Saudi Cyber Security Compliance Check (THIQA - ثقة) by NiyyasoftSaudi Cyber Security Compliance Check (THIQA - ثقة) by Niyyasoft
How compliant are you with Saudi cybersecurity regulations?ما مدى التزامك بتنظيمات الأمن السيبراني في المملكة؟
Covers 18 frameworks from NCA, SDAIA, CST, SAMA, CMA, DGA, MOHيغطي 18 إطارًا من NCA, SDAIA, CST, SAMA, CMA, DGA, MOH
Answer guided questions based on the official controls. Get a scored report with charts, a gap analysis and a remediation roadmap you can download as Word, PowerPoint or Excel.أجب عن أسئلة موجّهة مبنية على الضوابط الرسمية، واحصل على تقرير بالدرجات يتضمن رسومًا بيانية وتحليلًا للفجوات وخارطة طريق للمعالجة، قابلًا للتنزيل بصيغة Word أو PowerPoint أو Excel.
Sign in with your free Niyyasoft account to save assessments and download reports, or continue as a guest (nothing is saved and downloads are off).سجّل الدخول بحسابك المجاني في Niyyasoft لحفظ التقييمات وتنزيل التقارير، أو تابع كضيف (لا يُحفظ شيء والتنزيل غير متاح). · Works in English, Arabic, or both side by side, including the reportsيعمل بالعربية أو الإنجليزية أو باللغتين معًا، بما في ذلك التقارير
What the platform doesما الذي تقدّمه المنصة
Describe your organizationعرّف بجهتك
Sector, size and a few yes/no questions. Choose the regulators and frameworks to check against; we pre-select the ones that apply to you.القطاع والحجم وبضعة أسئلة بنعم أو لا. اختر الجهات التنظيمية والأطر المطلوب القياس عليها، ونحدد مسبقًا ما ينطبق عليك.
Answer the controlsأجب عن الضوابط
For each control, choose Implemented, Partial, Not implemented or N/A. Tips explain what evidence auditors expect. Answers save automatically.لكل ضابط اختر: مطبّق أو جزئي أو غير مطبّق أو غير منطبق. توضّح الإرشادات الأدلة التي يتوقعها المدققون، وتُحفظ الإجابات تلقائيًا.
Get your reportاحصل على تقريرك
See your overall score, scores by framework and domain, charts, prioritized gaps, a 12-month roadmap and your penalty exposure.اطّلع على درجتك الإجمالية، ودرجاتك حسب الإطار والمجال، والرسوم البيانية، والفجوات حسب الأولوية، وخارطة طريق لمدة 12 شهرًا، ومدى تعرضك للعقوبات.
Word, PowerPoint & ExcelWord وPowerPoint وExcel
Download the report as an editable Word document, PowerPoint deck or Excel workbook, in English, Arabic or both.نزّل التقرير كمستند Word أو عرض PowerPoint أو مصنف Excel قابل للتعديل، بالعربية أو الإنجليزية أو باللغتين.
Governance & riskالحوكمة والمخاطر
Define asset ownership and clear cybersecurity roles, run an independent cybersecurity function and do periodic risk assessments.حدّد ملكية الأصول وأدوار الأمن السيبراني بوضوح، وأنشئ إدارة مستقلة للأمن السيبراني، ونفّذ تقييمات دورية للمخاطر.
Data protection & encryptionحماية البيانات والتشفير
Classify data, encrypt endpoints and data in transit, control external media and meet PDPL obligations.صنّف البيانات، وشفّر الأجهزة الطرفية والبيانات أثناء النقل، واضبط وسائط التخزين الخارجية، والتزم بمتطلبات نظام حماية البيانات الشخصية.
Monitoring & incident responseالمراقبة والاستجابة للحوادث
Monitor continuously, manage vulnerabilities, report incidents to NCA and personal data breaches to SDAIA within 72 hours.راقب باستمرار، وأدِر الثغرات، وأبلغ الهيئة الوطنية للأمن السيبراني بالحوادث، وأبلغ سدايا بتسرب البيانات الشخصية خلال 72 ساعة.
Penaltiesالعقوبات
PDPL violations can reach SAR 5 million. Under the Anti-Cyber Crime Law, the most serious offences carry up to SAR 5 million and 10 years in prison.قد تصل غرامات مخالفة نظام حماية البيانات الشخصية إلى 5 ملايين ريال. وبموجب نظام مكافحة الجرائم المعلوماتية تصل عقوبة أخطر الجرائم إلى 5 ملايين ريال والسجن 10 سنوات.
Requirements coveredالمتطلبات المشمولة
Question banks are based on the official publications of each authority. Links to the original documents are on the Regulations page.بنوك الأسئلة مبنية على الإصدارات الرسمية لكل جهة، وروابط الوثائق الأصلية متاحة في صفحة التنظيمات. Regulations | التنظيمات →
A self-assessment tool based on public requirements from the National Cybersecurity Authority (NCA), CST and SDAIA. It is not an official NCA assessment or legal advice.أداة تقييم ذاتي مبنية على المتطلبات المنشورة من الهيئة الوطنية للأمن السيبراني وهيئة الاتصالات والفضاء والتقنية وسدايا. لا تُعد تقييمًا رسميًا من الهيئة ولا استشارة قانونية.