سجل مقدمي خدمات الأمن السيبراني لدى الجهاز القومي: قائمة تحقق قبل التعاقد للشركات والعيادات
الخلاصة: قبل أن تتعاقد شركتك أو عيادتك على اختبار اختراق أو مراقبة مركز عمليات أمنية أو استجابة لحوادث، راجع سجل مقدمي خدمات الأمن السيبراني المنشور على موقع الجهاز القومي لتنظيم الاتصالات (NTRA). الإطار التنظيمي الصادر في يونيو 2024 يحظر على الجهات المستفيدة التعاقد مع أفراد أو كيانات غير حاصلة على شهادة تسجيل من الجهاز، ويميز بين الفئة الثانية (القطاع الخاص دون بنية تحتية حرجة) ومستويي مقدمي الخدمة. قائمة التحقق أدناه من ثماني خطوات تساعدك على مطابقة اسم المورد ومستوى شهادته والخدمات المصرح بها وفئة العملاء قبل التوقيع.
كثير من الشركات الصغيرة والمتوسطة والعيادات الخاصة في مصر تختار مورد أمن سيبراني بناءً على عرض سعر أو توصية شخصية، ثم تكتشف بعد التعاقد أن الاسم غير موجود في سجل مقدمي خدمات الأمن السيبراني لدى الجهاز القومي لتنظيم الاتصالات، أو أن الشهادة لا تغطي الخدمة المطلوبة، أو أنها مخصّصة لمستوى لا يخدم فئة العميل. هذا الدليل موجّه للمشتري من الفئة الثانية: كيف تتحقق من المورد قبل التعاقد، لا كيف تسجّل شركتك كمقدم خدمة.
ما هو سجل مقدمي خدمات الأمن السيبراني لدى الجهاز القومي؟
بعبارة قابلة للاقتباس: سجل مقدمي خدمات الأمن السيبراني هو القائمة الرسمية التي ينشرها ويحدّثها الجهاز القومي لتنظيم الاتصالات للشركات المسجّلة والأفراد المعتمدين لتقديم خدمات الأمن السيبراني داخل جمهورية مصر العربية.
ينظم الإطار التنظيمي لتقديم خدمات الأمن السيبراني في مصر، الصادر عن الجهاز في يونيو 2024 والمنشور في ملف PDF على موقع الجهاز، عمل مقدمي الخدمة والجهات المستفيدة. ويسري الإطار من تاريخ 2024/8/6، مع مهلة عام لتوفيق الأوضاع. ووفق متابعة Digital Policy Alert، اكتمل سريان الإطار بعد فترة السماح اعتبارًا من 2025-08-07. ويستند الإطار إلى قانون تنظيم الاتصالات رقم 10 لسنة 2003 وقانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018.
يمكنك الرجوع إلى نص الإطار التنظيمي (PDF)، وإلى الصفحة الإنجليزية الرسمية للسجل، وإلى ملف سجل الشركات المعتمدة (PDF، أكتوبر 2026).
الفئة الأولى والفئة الثانية: أين تقع شركتك أو عيادتك؟
يعرّف الإطار الجهات المستفيدة من الفئة الأولى بأنها الجهات الحكومية وشركات قطاع الأعمال، وشركات القطاع الخاص التي تحوز أو تشغّل بنية تحتية حرجة للاتصالات وتكنولوجيا المعلومات، وشركات الاتصالات المرخص لها. أما الجهات المستفيدة من الفئة الثانية فهي شركات القطاع الخاص التي لا تحوز ولا تشغّل بنية تحتية حرجة، وتتعاقد للحصول على خدمات الأمن السيبراني. معظم الشركات الخاصة والعيادات والمستشفيات الخاصة غير المصنّفة ضمن البنية الحرجة تقع عمليًا في الفئة الثانية.
المستوى الأول والمستوى الثاني لمقدم الخدمة
- مقدمو المستوى الأول: يجوز لهم تقديم الخدمات للجهات المستفيدة من الفئتين الأولى والثانية.
- مقدمو المستوى الثاني: يقتصر تقديمهم على الجهات المستفيدة من الفئة الثانية فقط.
شهادة التسجيل تصدر للشخص الاعتباري (الشركة)، بينما شهادة الاعتماد تصدر للشخص الطبيعي (الفرد). ومدة كل منهما ثلاث سنوات قابلة للتجديد، وللجهاز حق إيقاف الشهادة أو إلغائها أو حذف الاسم من السجل عند الإخلال بالالتزامات. والأفراد المعتمدون لا يجوز لهم تقديم الخدمات بشكل فردي؛ بل يجب انتماؤهم وظيفيًا لأحد مقدمي الخدمة المسجّلين.
لماذا يجب على المشتري من الفئة الثانية مراجعة السجل قبل التعاقد؟
ينص البند خامسًا من الإطار (التزامات الجهات المستفيدة، المادة 1-5) على حظر التعاقد للحصول على خدمات الأمن السيبراني مع الأفراد أو الكيانات غير الحاصلة على شهادة تسجيل من الجهاز، مع التزام باتخاذ التدابير التعاقدية اللازمة. كما يلتزم مقدمو الخدمة بإخطار عملائهم بمستوى شهادة التسجيل قبل إبرام العقود، وألا يقدموا إلا الخدمات المحددة في شهادتهم وإلى فئة العملاء المصرح بها. ويجوز للجهة المستفيدة تقديم خدمات الأمن السيبراني لنفسها فقط بعد موافقة كتابية مسبقة من الجهاز واعتماد الأفراد العاملين لديها.
من منظور المشتري: التحقق من السجل ليس إجراءً إداريًا شكليًا، بل شرط تعاقدي صريح. وإذا عرض عليك فرد العمل «منفردًا» أو شركة غير ظاهرة في السجل، فالإطار يمنع هذا المسار.
ماذا يظهر في سجل أكتوبر 2026؟
وفق ملف السجل المنشور على موقع الجهاز لشهر أكتوبر 2026، تظهر 47 شركة بحالة «Accredited»، مع ملاحظة رسمية بأن 19 شركة إضافية مُنحت اعتمادًا مؤقتًا (provisional) رهناً باستيفاء متطلبات الاعتماد الدائم. ومن الأسماء الظاهرة بوضوح في السجل على سبيل المثال لا الحصر: ISEC، وZero Sploit، وCyber Force، وLIQUID C2، وCyshield. لا تعتمد على قائمة قديمة محفوظة لديك؛ افتح أحدث PDF من موقع الجهاز في يوم التعاقد.
قائمة تحقق من 8 خطوات قبل التوقيع مع مورد الأمن السيبراني
الجدول التالي إطار عمل من إعداد فريق سمارت ون جروب لمشتري الفئة الثانية، ولا يغني عن مراجعة مستشارك القانوني أو عن الرجوع لنص الإطار والسجل الرسمي.
| خطوة | ماذا تتحقق منه | دليل مقبول |
|---|---|---|
| 1. حدّد فئتك | هل منشأتك فئة أولى (حكومة / بنية حرجة / اتصالات مرخّصة) أم فئة ثانية (قطاع خاص دون بنية حرجة)؟ | وصف داخلي موجّز لطبيعة البنية والخدمات، مع رأي قانوني عند الشك |
| 2. افتح السجل الرسمي | هل اسم الشركة المقترحة ظاهر في أحدث سجل منشور على موقع الجهاز؟ | صفحة السجل الإنجليزية أو PDF السجل من tra.gov.eg بتاريخ اليوم |
| 3. طابق الاسم القانوني | هل الاسم التجاري في العرض مطابق للاسم القانوني في السجل (لا اختصار غير رسمي)؟ | السجل التجاري مقابل صف السجل، ونسخة شهادة التسجيل |
| 4. اقرأ مستوى الشهادة | هل المقدم مستوى أول أم ثانٍ؟ وهل يحق له خدمة فئتك؟ | إخطار كتابي من المقدم بمستوى الشهادة قبل التعاقد (التزام الإطار) |
| 5. طابق الخدمة المطلوبة | هل الخدمة في العرض (اختراق، فريق أحمر، تقييم ثغرات، SOC، استجابة حوادث، أدلة رقمية، حلول متكاملة، تدريب…) مذكورة في صف السجل وشهادة التسجيل؟ | صف السجل + نطاق شهادة التسجيل |
| 6. ارفض العمل الفردي المنفرد | هل يقدّم الخدمة فرد بمعزل عن شركة مسجّلة؟ | إثبات انتماء الفرد وظيفيًا لمقدم مسجّل، وشهادة اعتماده إن وُجدت |
| 7. راجع الصلاحية والحالة | هل الشهادة سارية (ثلاث سنوات) وغير موقوفة أو محذوفة من السجل؟ وهل الاعتماد مؤقت أم دائم؟ | تاريخ الإصدار/التجديد في الشهادة، وحالة الصف في أحدث PDF |
| 8. ثبّت الالتزامات التعاقدية | هل العقد يذكر التسجيل لدى الجهاز، ونطاق الخدمة، وNDA، وإخطار أي تغيير في الشهادة؟ | بند تعاقدي + اتفاقية عدم إفصاح قبل بدء التنفيذ |
ما الخدمات التي يغطيها الملحق 1 من الإطار؟
يشمل الملحق 1 من الإطار، على سبيل التحديد لا الحصر: اختبارات الاختراق (Penetration Testing)، وخدمات الفريق الأحمر (Red Team)، وتقييم الثغرات الأمنية (Vulnerability Assessment)، ومراقبة مركز العمليات الأمنية (SOC)، والاستجابة للحوادث السيبرانية (Incident Response)، وتحليل الأدلة الرقمية (Digital Forensics)، والحلول المتكاملة والاستشارية، وخدمات التدريب، وتصنيف كوادر الأمن السيبراني. أي خدمة خارج نطاق شهادة المقدم لا يجوز له تقديمها لك حتى لو كان اسمه في السجل.
رسوم إصدار وتجديد شهادات التسجيل تدفعها الشركات المقدّمة للجهاز وليست فاتورة يدفعها المشتري للجهاز. على سبيل السياق فقط من جداول الإطار: في المستوى الأول يبلغ إصدار/تجديد اختبارات الاختراق 125,000 جنيه مصري (ومؤقت 40,000) مع رسم طلب 2,000، والفريق الأحمر 75,000، وتقييم الثغرات 50,000، وSOC 120,000، والاستجابة للحوادث 50,000، والأدلة الرقمية 50,000، والحلول المتكاملة 150,000، والتدريب 75,000؛ بينما المستوى الثاني أقل (مثل اختبارات الاختراق 30,000 ورسم الطلب 1,000). واعتماد الفرد: طلب 1,000 وإصدار/تجديد 4,000 جنيه مصري. هذه الأرقام توضح كلفة الامتثال على جانب المورد، لا ما تدفعه أنت للجهاز.
أخطاء شائعة عند التعاقد على خدمات الأمن السيبراني
- الاعتماد على بطاقة عمل أو موقع إلكتروني دون فتح أحدث PDF للسجل في يوم التوقيع.
- خلط شهادة تسجيل الشركة مع شهادة اعتماد فرد، أو قبول عرض من فرد «مستقل».
- التعاقد على SOC أو أدلة رقمية مع مقدم ظاهر في السجل لخدمات تدريب فقط.
- تجاهل حالة الاعتماد المؤقت (provisional) وافتراض أنها تعادل الاعتماد الدائم دون متابعة.
- إغفال طبقات أخرى من الحماية: حماية البيانات الشخصية التي شرحناها في دليل الامتثال لقانون حماية البيانات الشخصية للمواقع، وتأمين طبقة DNS عبر قائمة تحقق DNSSEC لنطاقات .eg.
كيف تدعم الاستضافة والدعم والأنظمة المخصصة وضعك الأمني؟
التحقق من مورد الأمن السيبراني خطوة تعاقدية، لكنها جزء من وضع أمني أشمل: استضافة مضبوطة، ودعم فني يستجيب للحوادث، وأنظمة تحفظ بيانات المرضى أو العملاء بشكل سليم. يقدّم فريق سمارت ون جروب خدمات الاستضافة وعقود الدعم الفني، ويمكن عبر الأنظمة المخصصة بناء حلول للعيادات والمنشآت التي تحتاج معالجة آمنة لبيانات المرضى مع الالتزام بقانون حماية البيانات.
الأسئلة الشائعة
هل يحق لعيادة أو شركة خاصة من الفئة الثانية التعاقد مع مقدم من المستوى الثاني؟
نعم. مقدمو المستوى الثاني مصرح لهم بخدمة الجهات المستفيدة من الفئة الثانية فقط. أما الفئة الأولى فلا يجوز لها التعاقد مع مقدمي المستوى الثاني وفق الإطار.
ماذا لو كان الفني معتمدًا لدى الجهاز لكنه يعمل لحسابه الخاص؟
الإطار يمنع الأفراد المعتمدين من تقديم الخدمات بشكل فردي، ويشترط انتماءهم وظيفيًا لأحد مقدمي الخدمة المسجّلين. اطلب إثبات الارتباط بالشركة المسجّلة قبل التعاقد.
كم مدة صلاحية شهادة التسجيل؟
ثلاث سنوات من تاريخ الإصدار، قابلة للتجديد لمدد مماثلة وفق الشروط التي يحددها الجهاز، مع حق الجهاز في الإيقاف أو الإلغاء أو الحذف من السجل عند الإخلال.
هل يكفي أن يظهر اسم الشركة في منشور قديم على وسائل التواصل؟
لا. المرجع هو السجل المنشور والمحدَّث على الموقع الرسمي للجهاز. ملف أكتوبر 2026 يذكر 47 شركة معتمدة و19 باعتماد مؤقت؛ وقد يتغير العدد في أي تحديث لاحق.
هل يحق لنا تنفيذ اختبارات الاختراق داخليًا دون مورد خارجي؟
يجوز للجهة المستفيدة تقديم خدمات الأمن السيبراني لنفسها دون تقديمها للغير بعد موافقة كتابية مسبقة من الجهاز واعتماد الأفراد العاملين لديها وفق ما يصدره الجهاز.
إلى أين نوجّه استفسارات التسجيل لدى الجهاز؟
يشير الجهاز إلى عنوان البريد cyberaccreditation@tra.gov.eg لاستفسارات الاعتماد والتسجيل. أما مراجعة العقد والسجل قبل التوقيع فتبقى مسؤولية المشتري ومستشاره القانوني.
إذا أردت مراجعة وضع الاستضافة والنسخ الاحتياطي وصلاحيات الوصول في منشأتك قبل التعاقد مع أي مورد مدرج في السجل، يسعد فريق سمارت ون جروب بمساعدتك عبر الدعم الفني والاستضافة. تواصل معنا لترتيب جلسة مراجعة.
