ia_gov_sa · guide · processed · 8 chunks
تعميم الموضوع: الدليل التنظيمي لامن المعلومات Subject: Cyber Security Framework Dear CEO, Dear CCO, المحترم المحترم الرقم:ت.ع.م/٢٠٢٠٥/٢٥ التاريخ: ٢٠٢٠/٥/٢٥ سعاده الرييس التنفيذي مسول الال有效期 Greetings, With reference to Circular Number (381000091275) dated 28\08\1438 titled Cyber Security Framework "CSF" in the financial sector, and in pursuit by the Central Bank "SAMA" to enhance cyber security standards for financial institutions within the insurance sector, please be informed that the following financial institutions: - Insurance Brokerage Companies holding SAMA's approval for electronic sales. - Insurance Aggregators. - Medical Claims Settlement Companies. Must adhere to implement the CSF as follows: First: Conduct an in-depth and accurate assessment of the current status of cyber security at the financial institution. This should be compared against the requirements stated within the CSF to identify weaknesses and assess the level of maturity as described within the CSF under the definition of "Maturity Level". Second: Develop a business plan to meet all requirements of the third maturity level, as mentioned in the CSF, as a minimum. Third: Present the business plan to the board of directors/managers or general manager, for their review, approval and for seeking any further necessary support. الرقم: ت.ع.م/٢٠٢٠٥/٢٥ التاريخ: ٢٥/٢٥ سعاده الرييس التنفيذي مسول الاللزام السلام عليكم ورحمه الله وبركاته. احاقا بالتعميم رقم (٣٨١٠٠٠٠٩١٢٧٥) وتاريخ (١٨٣٨/٨) ه في شان الدليل التنظيمي لان المعلومات في القطاع المالي "الديليل"، وسعتا من البنك المركزي لتحسين مستوي الممارسات بخصوص امن المعلومات في قطاع التامين نفي demikian انه علي المؤسسات الماليه الاتيه: شركات وساطه التامين الحاصله علي موافقه البنك المركزي علي البيع الالكتروني. شركات وساطه التامين الالكترونيه. شركات تسويه المطالبات الطبيه. الالتزام بتطبيق الدليل (مرفق) وذلك وفق الاتي: اولا: عمل تقييم دقيق للوضع الحالي لامن المعلومات في المؤسسه الماليه مقارنه بما ورد من متطلبات في الدليل لتحديد مواطن الضعف، وتقييم مستوي الanzح ب-cèsب تعريف "مستوي النزح" الوارد في الدليل. ثانيا: وضع خطه عمل لتحقيق جميع متطلبات مستوي النضح الثالث كحد ادني لجميع المتطلبات المذكوره في الدليل. ثالثا: عرض الخطه المعده علي مجلس الاداره/المديرين او المدير العام واطلاعهم عليها واخذ الموافقه علي الخطه والدعم اللازم. Fourth: Send the approved business plan to the SAMA within ninety working days of the date of publication of this Circular. Fifth: Provide SAMA with quarterly reports starting from the end of the first quarter of the year 2023 until full compliance with the CSF. Sixth: Fully comply with the requirements stated in the CSF within (18) months. Seventh: The Cyber Security Committee – or equivalent-of the financial institution must follow up on the implementation of the CSF to ensure full support and resources are provided where necessary. Further to ensure timely escalation of obstacles and other related hindrances to the competent authority that may prevent complete implementation of the CSF. The business plan and quarterly reports to be sent to: (CRC.Compliance@SAMA.GOV.SA) To be informed and complied with. Kind Regards, General Department of Insurance Control Distribution to: Insurance Brokerage Companies holding approval for electronic sales. - Insurance Aggregator. - Medical Claims Settlement Companies. رابعا: يتعين علي الشركه ارسال الخطه للبنك المركزي خلال تسعين يوم عمل من تاريخ صدور التعميم. خامسا: تزويد البنك المركزي بتقارير ربع سنويه اعتبارا من نهايه الربع الاول من العام ٢٠٢ و حتي التزام المؤسسه الماليه الكامل بالدليل. سادسا: الالتزام التام بالمنطلبات المذكوره في الدليل خلال مده (18) شهرا من تاريخه. سابعا: يتعتن علي لجنه امن المعلومات - او ما يعادلها - في المؤسسه الماليه متابعه تطبيق الدليل التنظيمي ومدي الالتزام بالخطه المعتمده وتقدمي الدعم الكامل لحل جميع العقبات التي تواجه فرق العمل في الشركه ، والتصعيد الداخلي لصاحب الصلاحيه عن كل ما من شانه يؤثر او يعيق تطبيق المتطلبات. يتم ارسال خطه العمل والتقارير الربعيه الي البريد الالكتروني: (CRC.Compliance@SAMA.GOV.SA) للاطلاق والعمل بموجبيه. وتقبلوا تحياتنا. الاداره العامه للرقابه علي التامين نطاق التوزيع: شركات وساطه التامين الحاصله علي موافقه البنك المركزي علي البيع الالكتروني. شركات وساطه التامين الالكترونيه. شركات تسويه المطالبات الطبيه. الاستعماله Saudi Central Bank الاستعماله