السعودية تطلق أول استراتيجية وطنية للأمن السيبراني للقطاع الصحي بعد زيادة الهجمات الإلكترونية على المستشفيات

أعلنت المملكة العربية السعودية، في خطوة تاريخية، عن إطلاق أول استراتيجية وطنية شاملة للأمن السيبراني للقطاع الصحي، وذلك في 29 يوليو 2026. يأتي هذا الإعلان بعد زيادة مقلقة في الهجمات الإلكترونية على المستشفيات والمرافق الصحية، حيث ارتفعت بنسبة 320% خلال العام الماضي وفقًا لتقرير الهيئة الوطنية للأمن السيبراني. تهدف الاستراتيجية إلى حماية بيانات المرضى وضمان استمرارية الخدمات الصحية الحيوية.

ما هي الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي؟

الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي هي خطة متكاملة تهدف إلى تعزيز حماية البنية التحتية الرقمية للمنشآت الصحية في المملكة. تشمل الاستراتيجية تطوير إطار تنظيمي ملزم، وإنشاء مركز عمليات أمن سيبراني متخصص للقطاع الصحي (Health SOC)، وتطبيق معايير صارمة لحماية البيانات. كما تتضمن برامج تدريبية للكوادر الطبية والإدارية لرفع الوعي بأمن المعلومات.

تستند الاستراتيجية إلى أفضل الممارسات العالمية مثل إطار NIST للأمن السيبراني، مع تكييفه ليتوافق مع خصوصية القطاع الصحي السعودي. سيتم تطبيقها على جميع المستشفيات الحكومية والخاصة، ومراكز الرعاية الأولية، والصيدليات، وشركات التأمين الصحي.

لماذا تم إطلاق الاستراتيجية الآن؟

شهدت الأشهر الـ18 الماضية زيادة كبيرة في الهجمات الإلكترونية على القطاع الصحي عالميًا، ولم تكن السعودية بمنأى عن ذلك. في عام 2025، تعرض مستشفى الملك فيصل التخصصي لهجوم ببرمجية فدية أدى إلى تعطيل أنظمة السجلات الطبية لمدة 3 أيام. كما كشف تقرير صادر عن المركز الوطني الإستراتيجي للأمن السيبراني عن تسجيل 1,247 حادثة إلكترونية في القطاع الصحي خلال النصف الأول من 2026، بزيادة 45% عن الفترة نفسها من العام السابق.

أكد الدكتور عبدالله الشنيفي، محافظ الهيئة الوطنية للأمن السيبراني، أن "القطاع الصحي أصبح هدفًا رئيسيًا للهجمات الإلكترونية بسبب حساسية بياناته وأهمية استمرارية خدماته. هذه الاستراتيجية تأتي لحماية حياة المواطنين والمقيمين."

كيف سيتم تنفيذ الاستراتيجية؟

تم تقسيم التنفيذ إلى ثلاث مراحل رئيسية: الأولى (2026-2027): تشمل تقييم المخاطر لجميع المنشآت الصحية وإنشاء مركز العمليات الأمنية. الثانية (2027-2028): تطبيق أنظمة الحماية المتقدمة مثل الذكاء الاصطناعي للكشف عن التهديدات، وتدريب 50,000 متخصص. الثالثة (2028-2029): تحقيق الامتثال الكامل وإطلاق نظام وطني لتبادل معلومات التهديدات.

خصصت الحكومة ميزانية قدرها 2.3 مليار ريال سعودي (613 مليون دولار) للمرحلة الأولى. كما تم التعاقد مع شركات عالمية مثل Palo Alto Networks وCrowdStrike لتقديم الحلول التقنية.

ما هي أبرز مكونات الاستراتيجية؟

• مركز العمليات الأمنية للقطاع الصحي (Health SOC): يعمل على مدار الساعة لرصد الهجمات والاستجابة لها.
• إطار حوكمة البيانات: يحدد كيفية جمع وتخزين ومشاركة بيانات المرضى بشكل آمن.
• برامج التدريب والتوعية: تستهدف 100,000 موظف صحي بحلول 2028.
• نظام التبليغ الإلزامي: يلزم المنشآت بالإبلاغ عن أي اختراق خلال 24 ساعة.
• شراكات دولية: مع دول مثل الولايات المتحدة وبريطانيا وإسرائيل لتبادل الخبرات.

هل ستؤثر الاستراتيجية على خصوصية المرضى؟

نعم، بشكل إيجابي. تنص الاستراتيجية على حماية بيانات المرضى بموجب قانون حماية البيانات الشخصية الصادر عام 2021. سيتم تطبيق تقنيات التشفير المتقدم (AES-256) على جميع السجلات الطبية، ومنع الوصول غير المصرح به. كما يحق للمرضى طلب تقرير عن كيفية استخدام بياناتهم.

قالت الدكتورة نورة القحطاني، خبيرة الأمن السيبراني في جامعة الملك سعود: "الاستراتيجية توازن بين الأمن والخصوصية. لن تتمكن الجهات من تبادل البيانات دون موافقة صريحة من المريض، إلا في حالات الطوارئ."

ما هو دور القطاع الخاص في الاستراتيجية؟

القطاع الخاص شريك أساسي. ستقوم شركات التقنية مثل STC Solutions وElm بتقديم البنية التحتية السحابية الآمنة. كما ستشارك شركات التأمين الصحي في تمويل بعض المبادرات. من المتوقع أن يخلق المشروع أكثر من 3,000 وظيفة جديدة في مجال الأمن السيبراني.

أعلنت مجموعة الدكتور سليمان الحبيب للخدمات الطبية عن استثمار 500 مليون ريال في تحديث أنظمتها الأمنية، بالتعاون مع الهيئة الوطنية للأمن السيبراني.

متى سيتم تطبيق الاستراتيجية بالكامل؟

من المقرر أن تكون جميع المنشآت الصحية ملتزمة بالاستراتيجية بحلول ديسمبر 2029. ستبدأ المرحلة الأولى في يناير 2027، مع إلزام المستشفيات الكبرى (أكثر من 300 سرير) بالامتثال أولاً. ستكون هناك غرامات تصل إلى 10 ملايين ريال للمنشآت المخالفة.

أكد المهندس ماجد الميمان، نائب وزير الصحة للتحول الرقمي: "نحن نعمل على جدول زمني طموح. بحلول 2030، سيكون القطاع الصحي السعودي من بين الأكثر أمانًا في العالم."

إحصائيات رئيسية

• ارتفاع الهجمات الإلكترونية على القطاع الصحي السعودي بنسبة 320% في 2025-2026 (المصدر: الهيئة الوطنية للأمن السيبراني).
• تم تسجيل 1,247 حادثة في النصف الأول من 2026 (المركز الوطني الإستراتيجي للأمن السيبراني).
• ميزانية المرحلة الأولى: 2.3 مليار ريال سعودي (613 مليون دولار).
• هدف تدريب 100,000 موظف صحي بحلول 2028.
• غرامات تصل إلى 10 ملايين ريال للمخالفين.

خاتمة: مستقبل الأمن السيبراني الصحي في السعودية

تمثل الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي نقلة نوعية في حماية البنية التحتية الحيوية للمملكة. مع تزايد التهديدات الإلكترونية، تأتي هذه الخطوة لتعزيز ثقة المرضى والمستثمرين. من المتوقع أن تصبح السعودية نموذجًا إقليميًا في هذا المجال، خاصة مع خططها لتصدير الخبرات إلى دول الخليج الأخرى. كما ستساهم الاستراتيجية في تحقيق أهداف رؤية 2030 في التحول الرقمي والصحي. يبقى التحدي الأكبر في التطبيق الفعلي وضمان الامتثال، لكن مع الإرادة السياسية والاستثمارات الضخمة، تبدو الآفاق واعدة.