الحكومة والقطاع العاماستجابة في ساعات، لا في أسابيع

الأسئلة التي تطرحها المشتريات فعلًا.

FedRAMP هو الاعتماد الذي يسأل عنه المشتري الاتحادي الأمريكي، ويبقى في هذه الصفحة من أجله. لكنه لا وزن له لدى جهة حكومية سعودية أو إماراتية، تخضع لمنظومة مختلفة تمامًا: هيئة الحكومة الرقمية والهيئة الوطنية للأمن السيبراني (NCA) في السعودية، وTDRA وDESC في الإمارات. وتضع رؤية 2030 وأجندة الحكومة الرقمية في الإمارات أهدافًا صريحة لنقل خدمات المواطنين إلى القنوات الرقمية، وكلتاهما تقيس الجهة لا المورّد — لذا فإن التقارير التي تستطيع المنصة إنتاجها جزء من القيمة، لا فكرة لاحقة.

نربط إعدادات المنصة بمجموعات الضوابط أدناه ونسلّم هذا الربط مع المنتج المبني. هذا وصف لطريقة عملنا، وليس ادعاء باعتماد — فحيث يشترط إطار ما تدقيقًا معتمدًا، فهذا التدقيق مسؤوليتك أو مسؤولية مقيِّمك، ونقول ذلك كتابةً.

أطر نصمّم وفقها

• NCA ECCالسعوديةالضوابط الأساسية للأمن السيبراني إلزامية للجهات الحكومية. والتحكم في الوصول والتسجيل وإدارة التغيير والوصول من أطراف ثالثة هي مجموعات الضوابط التي تمسّها منصة سير العمل مباشرة، ونسلّمك مخطط الربط مع البناء.
• DGAالسعوديةتضع هيئة الحكومة الرقمية معايير تقديم الخدمات الرقمية وتقارير النضج. وحين تُقاس الجهة على رقمنة خدماتها، ينبغي أن تنتج المنصة هذه الأدلة بوصفها ناتجًا جانبيًا لتشغيل الخدمة.
• NDMO / PDPLالسعوديةتغطي معايير مكتب إدارة البيانات الوطنية ونظام PDPL تصنيف بيانات المواطنين والاحتفاظ بها ونقلها عبر الحدود. يُحسم التصنيف أثناء التصميم؛ أما إضافته لاحقًا فتعني إعادة النظر في كل تكامل.
• TDRA / DESCالإماراتتنظيم الحكومة الرقمية الاتحادية عبر TDRA، وتخضع الجهات في دبي إضافةً إلى متطلبات مركز دبي للأمن الإلكتروني. وكثيرًا ما تكون لبرامج الإمارات المتعددة مجموعتا ضوابط على عملية واحدة.
• Etimad / المحتوى المحليالسعوديةتمرّ المشتريات الحكومية عبر Etimad، مع وزن للمحتوى المحلي في التقييم. من المفيد أن تعلم قبل المنافسة أن الهيكل التجاري، لا الرد الفني وحده، هو ما يُقيَّم.