Cyber Essentials وPlus

Cyber Essentials برنامج تدعمه حكومة المملكة المتحدة ويحظى بدعم المركز الوطني للأمن السيبراني NCSC. تقوم Cyber Essentials على تقييم ذاتي موثّق يراجعه مقيّم مؤهل. أما Cyber Essentials Plus فتستخدم الضوابط التقنية الخمسة نفسها، وتضيف تدقيقاً تقنياً مستقلاً للتحقق من تطبيقها. والحصول على Cyber Essentials شرط مسبق لـ Plus. ويُتفق على دعم الإعداد ورسوم جهة منح الشهادة كلٌّ على حدة.

في الإعداد الموجّه، يجمع فريقكم أو مزوّد تقنية المعلومات الأدلة ويصوغ الإجابات ويدير الإجراءات التقنية ويُدخل الطلب في البوابة. نقدم إرشادات تحديد النطاق ومراجعة الجاهزية والتوصيات وجلسة متابعة واحدة للإعداد وفحوص الجودة النهائية. ويشمل الإعداد المُدار هذا الدعم، مع تولينا قيادة تحديد النطاق التفصيلي وتنسيق الأدلة وصياغة الإجابات والتواصل مع مزوّدكم ومتابعة المعالجة والمساعدة في إعداد البوابة. وتعتمد مؤسستكم الإجابات في كلتا الباقتين.

الإعداد الموجّه يبدأ من £295، والإعداد المُدار من £495 للبيئات غير المعقدة. ويتحدد عرض الإعداد النهائي ذو السعر الثابت وفق النطاق والأنظمة والمواقع والخدمات السحابية وترتيبات المورّدين. تعكس رسوم الإعداد التعقيد، لا عدد الموظفين وحده. وتكون رسوم جهة منح الشهادة والتنفيذ التقني والجاهزية لـ Plus وتدقيق Plus منفصلة، مع توضيح ضريبة القيمة المضافة المنطبقة في العرض.

تشمل باقات الإعداد تحديد الإجراءات المطلوبة، مع تنسيق المعالجة ومتابعتها ضمن الإعداد المُدار. أما التنفيذ، مثل تعديل جدران الحماية أو تعميم المصادقة متعددة العوامل أو نشر التصحيحات أو تهيئة السحابة أو الأنظمة الجديدة أو إعداد سياسات موسعة، فيُحدد له نطاق منفصل. ويمكن لمزوّد تقنية المعلومات تنفيذ التغييرات، أو يمكن لخدمة الأسس الأمنية تقديم وحدات مفصّلة بسعر ثابت يُتفق عليه قبل بدء العمل.

نتفق بعد تحديد النطاق على جدول إعداد واقعي، بحسب جاهزيتكم وتوفر المعلومات والتغييرات التقنية المطلوبة. أخبرونا مبكراً بمواعيد المناقصات أو المواعيد التجارية. يمكننا التنسيق مع مزوّدكم ومناقشة التقييم السريع لدى الشريك عند توفره، برسوم إضافية متفق عليها مسبقاً. يتصل المسار السريع بملاحظات المقيّم بعد التقديم؛ بينما يظل الإعداد والمعالجة وتوفر تدقيق Plus عوامل محددة للمدة الإجمالية. ولا يمكن ضمان موعد إنجاز أو نتيجة ناجحة.

نعم، ضمن عمل مستقل للجاهزية. يمكننا مراجعة نطاق التدقيق المقصود وتحديد احتياجات الإعداد وتنسيق فريقكم وجهة منح الشهادة والمساعدة في تنظيم الصلاحيات ومواعيد التدقيق. وتجري الجهة تدقيق Plus بصورة مستقلة وبرسوم منفصلة. ويجب إنجاز تدقيق Plus خلال ثلاثة أشهر من أحدث شهادة Cyber Essentials لديكم. وإذا كانت الشهادة أقدم، يجب تكرار مرحلة التقييم الذاتي. نؤكد المسار والمواعيد مع جهة منح الشهادة قبل المتابعة.

Cyber Essentials وشهادات Cyber Essentials Plus تنتهي صلاحيتها بعد 12 شهراً. ويجب على مؤسستكم الحفاظ على الضوابط طوال العام، لا الاكتفاء بالاستعداد للتجديد. تحدّث مراجعة تجديد مستقلة النطاق والاستبيان والجاهزية. ويمكن لخدمة شراكة الصمود السيبراني توفير مراجعات دورية متفق عليها، مثل لقاء شهري مع فريقكم أو مزوّد تقنية المعلومات، لمتابعة تغييرات المستخدمين والأجهزة والخدمات السحابية والصلاحيات والتحديثات. ويُشمل إعداد التجديد حيثما اتُّفق عليه، وتُحدد المعالجة التقنية بصورة منفصلة عبر الأسس الأمنية.

يمكن للمؤسسات المؤهلة الاشتراك في تأمين المسؤولية السيبرانية دون تكلفة إضافية عند اعتماد مؤسستها بأكملها. ويجب أن يكون موطنها في المملكة المتحدة أو تبعيات التاج وألا يتجاوز حجم أعمالها السنوي £20 مليوناً. يبلغ الحد الإجمالي للوثيقة المشمولة £25,000، وتخضع لشروطها ومبالغ التحمّل والاستثناءات. راجعوا أحدث تفاصيل الأهلية ووثيقة التأمين لدى IASME.