شهادة CCC من أرامكو، ننفّذها لك.

لا، ونقول ذلك بوضوح. تصدر الشهادة إحدى جهات التدقيق المعتمدة من أرامكو، ويمكنكم اختيار أي منها. وسكايلوس شريك تنفيذ يجهّزكم ويدعمكم خلال ذلك التقييم.

في شهادة CCC تُجرون تقييمًا ذاتيًا مقابل ضوابط SACS-210 المنطبقة، وتتحقق منه جهة التدقيق عن بُعد. أما CCC+ فتتطلب تقييمًا في الموقع من جهة التدقيق، وتنطبق على التصنيفات الأعلى خطورة مثل معالج البيانات الحرجة. ونجهّزكم لأي منهما.

يستند برنامج CCC من أرامكو حاليًا إلى معيار الأمن السيبراني للأطراف الخارجية SACS-210، بينما يرد SACS-002 في المستندات القديمة. وإن كانت لديك ضوابط مطبقة من أعمال سابقة، نراجعها مقابل المعيار الحالي ونسد الثغرات فقط.

تذكر أرامكو أن شهادة CCC مقبولة لدى أرامكو وسابك وشركات مجموعة أرامكو الأخرى، وتؤكد بوابة موردي سابك انتقال برنامجها السابق CyberTrust إلى برنامج CCC نفسه. وإذا أضاف عقد تصنيفًا لا تغطيه شهادتك، فيلزم تقييم إضافي.

ليس بالضرورة. نبدأ بما لديك، وكثير من الثغرات يُسد بالتهيئة والسياسات والأدلة. وحيث تكون أداة ما مفقودة فعلًا، نوصي بخيار محايد تجاه المورّدين وبحجم مناسب ونشرح السبب.

شهادة CCC سارية لمدة عامين ويجب تجديدها قبل انتهائها. يمكننا إبقاء ضوابطكم عاملة، وتتبع الأدلة، وتذكيركم قبل التجديد بوقت كافٍ، حتى لا يتأخر العقد التالي أبدًا.