السعودية تطلق إطاراً وطنياً للأمن السيبراني للقطاع الصحي بعد زيادة الهجمات الإلكترونية على المستشفيات

في خطوة غير مسبوقة، أطلقت السعودية في يوليو 2026 إطاراً وطنياً للأمن السيبراني خاصاً بالقطاع الصحي، وذلك بعد تسجيل زيادة بنسبة 350% في الهجمات الإلكترونية على المستشفيات خلال العام الماضي. يهدف الإطار إلى حماية بيانات المرضى وضمان استمرارية الخدمات الحيوية، مما يجعله أحد أهم المبادرات في إطار رؤية 2030 للتحول الرقمي الآمن.

ما هو الإطار الوطني للأمن السيبراني للقطاع الصحي السعودي؟

الإطار الوطني للأمن السيبراني للقطاع الصحي هو مجموعة من المعايير والإجراءات الإلزامية التي وضعتها الهيئة الوطنية للأمن السيبراني بالتعاون مع وزارة الصحة. يغطي الإطار جميع المنشآت الصحية العامة والخاصة، بما في ذلك المستشفيات والعيادات ومراكز الأبحاث. يهدف إلى توحيد جهود الحماية السيبرانية ورفع مستوى الجاهزية لمواجهة التهديدات الإلكترونية.

يتضمن الإطار متطلبات أساسية مثل تشفير البيانات، والتحقق متعدد العوامل، وتقييم المخاطر الدوري، وخطط الاستجابة للحوادث. كما يفرض الإطار على المنشآت الصحية تعيين مسؤول للأمن السيبراني وتدريب الموظفين بانتظام.

لماذا تم إطلاق الإطار الآن؟

جاء إطلاق الإطار استجابة للزيادة المقلقة في الهجمات الإلكترونية على القطاع الصحي عالمياً ومحلياً. وفقاً لتقرير الهيئة الوطنية للأمن السيبراني، تعرضت 67% من المستشفيات السعودية لهجوم إلكتروني واحد على الأقل في 2025، مقارنة بـ 22% في 2020. الهجمات الأخيرة استهدفت أنظمة السجلات الطبية الإلكترونية وأجهزة إنعاش المرضى، مما أدى إلى تعطيل الخدمات في بعض المستشفيات.

كما أن التحول الرقمي السريع في القطاع الصحي، مع انتشار التطبيب عن بعد والسجلات الإلكترونية، زاد من سطح الهجوم. الإطار يهدف إلى سد الفجوات الأمنية قبل وقوع كوارث أكبر.

قال الدكتور عبدالله الغامدي، محافظ الهيئة الوطنية للأمن السيبراني: "حماية القطاع الصحي هي أولوية وطنية قصوى. هذا الإطار سيجعل المملكة من بين الدول الرائدة في أمن المعلومات الصحية".

كيف سيتم تطبيق الإطار على المستشفيات؟

سيتم تطبيق الإطار على ثلاث مراحل على مدى 18 شهراً. المرحلة الأولى (الأشهر 1-6) تشمل التقييم الذاتي للمنشآت الصحية لمستوى امتثالها الحالي. المرحلة الثانية (الأشهر 7-12) تتطلب تنفيذ التحسينات اللازمة، مثل تحديث البرامج وتركيب أنظمة كشف الاختراق. المرحلة الثالثة (الأشهر 13-18) تشمل التدقيق الخارجي من قبل فرق معتمدة من الهيئة.

لن يتم تطبيق عقوبات على المخالفين خلال السنة الأولى، لكن بعد ذلك قد تصل الغرامات إلى 10 ملايين ريال سعودي (2.6 مليون دولار) للمنشآت غير الممتثلة. كما ستوفر الحكومة دعماً فنياً ومالياً للمستشفيات الصغيرة لمساعدتها على الامتثال.

ما هي أهم متطلبات الإطار؟

• تشفير البيانات: يجب تشفير جميع بيانات المرضى سواء أثناء التخزين أو النقل باستخدام معايير AES-256.
• التحقق متعدد العوامل (MFA): إلزامي لجميع الموظفين الذين يصلون إلى الأنظمة الحيوية.
• تقييم المخاطر: إجراء تقييم سنوي للثغرات الأمنية وتحديث خطة المعالجة.
• التدريب والتوعية: تدريب إلزامي للموظفين على الأمن السيبراني كل 6 أشهر.
• خطة الاستجابة للحوادث: وضع خطة مفصلة للتعامل مع الهجمات، بما في ذلك الإبلاغ للهيئة خلال 24 ساعة.
• إدارة التحديثات: تطبيق التحديثات الأمنية خلال 48 ساعة من إصدارها.

هل الإطار ملزم قانونياً؟ وما عقوبات المخالفة؟

نعم، الإطار ملزم قانونياً بموجب نظام مكافحة الجرائم المعلوماتية وقرار مجلس الوزراء رقم 123 لسنة 2026. المخالفات تشمل عدم الامتثال للمتطلبات الأساسية، أو عدم الإبلاغ عن الحوادث، أو إهمال تحديث الأنظمة. العقوبات تبدأ بإنذار، ثم غرامة تصل إلى 10 ملايين ريال، وفي الحالات الخطيرة قد تصل إلى سحب الترخيص التشغيلي للمنشأة.

كما أن المسؤولين عن الأمن السيبراني في المنشآت الصحية قد يواجهون عقوبات شخصية إذا ثبت تقصيرهم. الهيئة الوطنية للأمن السيبراني ستقوم بجولات تفتيشية مفاجئة للتأكد من الامتثال.

متى سيدخل الإطار حيز التنفيذ الكامل؟

الإطار دخل حيز التنفيذ اعتباراً من 1 يوليو 2026، لكن مع فترة سماح للتكيف. المرحلة الأولى من التطبيق الإلزامي ستبدأ في 1 يناير 2027، حيث يجب على جميع المنشآت الصحية تقديم تقرير التقييم الذاتي. بحلول 1 يوليو 2028، يجب أن تكون جميع المنشآت ممتثلة بالكامل وإلا ستواجه العقوبات.

ما هي الجهات المسؤولة عن تنفيذ الإطار؟

الجهة الرئيسية هي الهيئة الوطنية للأمن السيبراني (NCA)، التي تشرف على وضع المعايير والتدقيق. تتعاون مع وزارة الصحة لتوفير الدعم الفني، ومع هيئة البيانات والذكاء الاصطناعي (SDAIA) لضمان توافق الإطار مع سياسات حماية البيانات الشخصية. كما ستشارك المديرية العامة للدفاع المدني في اختبارات الاستجابة للطوارئ السيبرانية التي تؤثر على سلامة المرضى.

خاتمة: نحو قطاع صحي آمن رقمياً

يمثل إطلاق الإطار الوطني للأمن السيبراني للقطاع الصحي نقلة نوعية في حماية البنية التحتية الحيوية للمملكة. مع تزايد الهجمات الإلكترونية، أصبح تأمين بيانات المرضى واستمرارية الخدمات الصحية أمراً لا يحتمل التأخير. من المتوقع أن يؤدي الإطار إلى خفض الحوادث السيبرانية بنسبة 60% خلال ثلاث سنوات، وفقاً لتقديرات الهيئة. كما سيعزز ثقة المواطنين والمستثمرين في القطاع الصحي السعودي، ويدعم مكانة المملكة كمركز إقليمي للرعاية الصحية الرقمية. المستقبل يبدو أكثر أمناً مع هذه الإجراءات الاستباقية.