السعودية تطلق استراتيجية وطنية للأمن السيبراني للقطاع الصحي بعد تصاعد الهجمات الإلكترونية على المستشفيات

في خطوة غير مسبوقة، أعلنت المملكة العربية السعودية عن إطلاق استراتيجية وطنية شاملة للأمن السيبراني للقطاع الصحي، وذلك بعد أن كشفت الإحصاءات عن زيادة بنسبة 250% في الهجمات الإلكترونية على المستشفيات والمرافق الصحية خلال العام الماضي. تأتي هذه الاستراتيجية لحماية بيانات المرضى وضمان استمرارية الخدمات الحيوية في ظل تزايد التهديدات السيبرانية.

ما هي الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي؟

الاستراتيجية الوطنية للأمن السيبراني للقطاع الصحي هي خطة متكاملة أطلقتها الهيئة الوطنية للأمن السيبراني بالتعاون مع وزارة الصحة، تهدف إلى تعزيز حماية البنية التحتية الرقمية للمستشفيات والمراكز الصحية. تتضمن الاستراتيجية إنشاء مركز عمليات أمن سيبراني مخصص للقطاع الصحي، وتطوير إطار تنظيمي يلزم المؤسسات الصحية بتطبيق معايير صارمة للأمن السيبراني، بالإضافة إلى برامج تدريبية للكوادر الطبية والإدارية لرفع الوعي بأمن المعلومات.

لماذا تم إطلاق الاستراتيجية الآن؟

شهدت السعودية خلال العامين الماضيين تصاعداً خطيراً في الهجمات الإلكترونية على القطاع الصحي، حيث ارتفعت بنسبة 250% مقارنة بعام 2024، وفقاً لتقرير الهيئة الوطنية للأمن السيبراني. استهدفت هذه الهجمات أنظمة إدارة المرضى والسجلات الطبية الإلكترونية، مما أدى إلى تعطيل الخدمات في بعض المستشفيات وسرقة بيانات حساسة لأكثر من 500 ألف مريض. كما كشفت دراسة حديثة أن 60% من المؤسسات الصحية السعودية تعرضت لهجوم إلكتروني واحد على الأقل في 2025.

كيف ستعمل الاستراتيجية على حماية المستشفيات؟

تعتمد الاستراتيجية على عدة محاور رئيسية: أولاً، إنشاء مركز عمليات أمن سيبراني (SOC) متخصص يراقب التهديدات على مدار الساعة. ثانياً، تطبيق إطار حوكمة إلزامي يتطلب من جميع المؤسسات الصحية اعتماد معايير مثل ISO 27001. ثالثاً، إطلاق منصة وطنية لتبادل معلومات التهديدات بين المستشفيات والجهات الحكومية. رابعاً، تدريب 10 آلاف متخصص في الأمن السيبراني الصحي بحلول 2028. خامساً، تخصيص ميزانية قدرها 2 مليار ريال سعودي لتعزيز البنية التحتية السيبرانية.

هل ستؤثر الاستراتيجية على خصوصية المرضى؟

نعم، الاستراتيجية تولي خصوصية المرضى أولوية قصوى. تتضمن الاستراتيجية تطبيق تشفير متقدم على جميع البيانات الطبية، وتقييد الوصول إلى الملفات الإلكترونية وفق مبدأ الضرورة، وإنشاء نظام تدقيق إلكتروني لتتبع أي وصول غير مصرح به. كما تفرض غرامات تصل إلى 5 ملايين ريال على المؤسسات التي تخالف قواعد حماية البيانات. وتتوافق الاستراتيجية مع نظام حماية البيانات الشخصية السعودي الصادر في 2022.

متى سيتم تنفيذ الاستراتيجية بالكامل؟

تم تقسيم التنفيذ إلى ثلاث مراحل: المرحلة الأولى (2026-2027) تشمل إنشاء المركز الوطني للأمن السيبراني الصحي وتطبيق الإطار التنظيمي على المستشفيات الكبرى. المرحلة الثانية (2028-2029) تتوسع لتشمل جميع المرافق الصحية العامة والخاصة. المرحلة الثالثة (2030) تهدف إلى تحقيق التكامل الكامل مع الأنظمة الصحية الإقليمية والدولية. الهدف النهائي هو جعل القطاع الصحي السعودي الأكثر أماناً في الشرق الأوسط بحلول 2030.

ما هي التحديات التي قد تواجه التنفيذ؟

تشمل التحديات الرئيسية نقص الكوادر المتخصصة في الأمن السيبراني الصحي، حيث تقدر الفجوة بنحو 8 آلاف متخصص. كما أن تكلفة تطبيق الأنظمة الجديدة قد تشكل عبئاً على المستشفيات الصغيرة. بالإضافة إلى ذلك، هناك تحديات تقنية مثل توافق الأنظمة القديمة مع المعايير الجديدة. وتعمل الهيئة الوطنية للأمن السيبراني على معالجة هذه التحديات من خلال برامج تدريبية مدعومة من صندوق تنمية الموارد البشرية (هدف)، وحوافز مالية للمؤسسات الصغيرة.

كيف تقارن الاستراتيجية السعودية بالمبادرات الدولية؟

تعتبر الاستراتيجية السعودية من بين الأكثر شمولاً عالمياً، حيث تتفوق على مبادرات مماثلة في دول مثل الولايات المتحدة وألمانيا من حيث الميزانية المخصصة (2 مليار ريال) والنطاق (يشمل جميع القطاعات الصحية). كما أنها تتبنى أحدث التقنيات مثل الذكاء الاصطناعي لكشف التهديدات، وهو ما لا يطبق في معظم الدول. وتستفيد الاستراتيجية من التعاون مع منظمة الصحة العالمية ومركز الأمن السيبراني البريطاني لضمان توافقها مع أفضل الممارسات الدولية.

تصريح رسمي: قال رئيس الهيئة الوطنية للأمن السيبراني، الدكتور محمد العبدالله: "هذه الاستراتيجية تمثل نقلة نوعية في حماية القطاع الصحي، وستجعل من المملكة نموذجاً عالمياً في أمن المعلومات الصحية".

من المتوقع أن تساهم الاستراتيجية في تقليل الهجمات الإلكترونية على القطاع الصحي بنسبة 80% بحلول 2030، وفقاً لتقديرات الهيئة. كما ستخلق أكثر من 15 ألف وظيفة جديدة في مجال الأمن السيبراني الصحي. وبهذا، تؤكد السعودية التزامها بحماية صحة مواطنيها وبياناتهم في العصر الرقمي.