أقر مجلس إدارة الهيئة الوطنية للأمن السيبراني جدولاً يحدد تصنيف مخالفات الأمن السيبراني والعقوبات المقابلة لكل منها.
مرتكزات الجدول النظامية
وقد جرى إعداد هذا الجدول استناداً إلى الصلاحيات النظامية الممنوحة للهيئة، والتي تنص على تحديد العقوبات وفقاً لحجم كل مخالفة على حدة، مع مراعاة طبيعة المخالفة المرتكبة ومدى تكرارها، ودرجة خطورتها في كل حالة، فضلاً عن الظروف المشددة والمخففة، مع الأخذ بمبدأ التدرج في توقيع العقوبة.
المخالفات المدرجة وتصنيفها
يضم جدول المخالفات 26 مخالفة، قسمت من حيث جسامتها إلى فئتين: عالية ومتوسطة. ومن الأمثلة على المخالفات المدرجة: مزاولة نشاط أمن سيبراني من المستوى الأول دون الحصول على ترخيص من الهيئة، وعدم تنفيذ التنبيهات والإجراءات المتعلقة بالثغرات والحوادث ومؤشرات الاختراق، وعدم الإبلاغ الفوري عن أي خطر أو تهديد أو اختراق واقع أو محتمل عبر البوابة الوطنية “حصين” أو أي وسيلة أخرى تحددها الهيئة.
نطاق العقوبات
وبحسب الجدول المعتمد، فإن عقوبة مزاولة نشاط أمن سيبراني من المستوى الأول بدون ترخيص من الهيئة الوطنية للأمن السيبراني تبدأ بحد أدنى قدره 50 ألف ريال سعودي بالنسبة للجهات متناهية الصغر، ويصل الحد الأعلى إلى 25 مليون ريال سعودي للجهات المصنفة ضمن فئة “كبيرة”، وقد تترافق هذه العقوبات المالية مع إيقاف الخدمة أو النشاط المخالف.
