أقر مجلس إدارة الهيئة الوطنية للأمن السيبراني جدولاً يُصنف مخالفات الأمن السيبراني ويحدد العقوبات المقابلة لها.
أساس التصنيف ومراعاة الظروف
استند إعداد هذا الجدول إلى الصلاحيات النظامية الممنوحة للهيئة، والتي تنص على تحديد العقوبات وفقاً لحجم كل مخالفة على حدة، مع مراعاة طبيعة المخالفة المرتكبة وعدد مرات تكرارها، ودرجة خطورتها في كل حالة، بالإضافة إلى الظروف المشددة والمخففة، على أن يُراعى التدرج في فرض العقوبة.
المخالفات المشمولة بالجدول
يضم جدول المخالفات 26 مخالفة، صُنفت درجة جسامتها إما عالية أو متوسطة. ومن بين هذه المخالفات: ممارسة نشاط أمن سيبراني من المستوى الأول دون الحصول على ترخيص من الهيئة، وعدم تنفيذ التنبيهات والإجراءات المتعلقة بالثغرات والحوادث ومؤشرات الاختراق، وعدم الإبلاغ الفوري عن أي خطر أو تهديد أو اختراق واقع أو محتمل عبر البوابة الوطنية “حصين” أو أي وسيلة أخرى تحددها الهيئة.
نطاق العقوبات المالية
وفقاً للجدول، تبدأ عقوبة مخالفة مزاولة نشاط أمن سيبراني من المستوى الأول دون ترخيص من الهيئة الوطنية للأمن السيبراني بحد أدنى 50 ألف ريال سعودي للجهات متناهية الصغر، ويصل الحد الأعلى للعقوبة إلى 25 مليون ريال سعودي للجهات ذات التصنيف الكبير، بالإضافة إلى إمكانية إيقاف الخدمة أو النشاط المخالف.
