أصدرت الهيئة الوطنية للأمن السيبراني وثيقة ضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC-1: 2022) بهدف التقليل من المخاطر السيبرانية على الجهات ذات العلاقة. تُعد هذه الوثيقة امتداداً للضوابط الأساسية للأمن السيبراني (ECC-1:2018) ومكملة لها.
• الأهداف الأساسية: الإسهام في رفع مستويات الأمن السيبراني على المستوى الوطني من خلال التركيز على أنظمة التحكم الصناعي وتحديد متطلباتها. تهدف الضوابط إلى حماية البنى التحتية الحساسة ورفع جاهزيتها تجاه المخاطر السيبرانية، مع الأخذ بالحسبان المحاور الأربعة الأساسية للأمن السيبراني: الإستراتيجية، الأشخاص، الإجراء، والتقنية.
• نطاق العمل: تنطبق هذه الضوابط على أنظمة التحكم الصناعي الموجودة في المرافق الحساسة. يشمل ذلك الجهات الحكومية (وزارات وهيئات ومؤسسات) وجهات القطاع الخاص التي تملك أو تشغل أو تستضيف بنى تحتية وطنية حساسة.
• هيكلية الضوابط: تتكون الوثيقة من 4 مكونات أساسية، و 23 مكوناً فرعياً، و 47 ضابطاً أساسياً، و 122 ضابطاً فرعياً.
• مستويات التطبيق: تم تقسيم الضوابط إلى ثلاثة مستويات بناءً على مدى حساسية المرافق:
o المستوى الأول (م1): للمرافق ذات الحساسية العالية، ويشمل 151 ضابطاً أساسياً وفرعياً.
o المستوى الثاني (م2): للمرافق ذات الحساسية المتوسطة، ويشمل 117 ضابطاً أساسياً وفرعياً.
o المستوى الثالث (م3): للمرافق ذات الحساسية المنخفضة، ويشمل 56 ضابطاً أساسياً وفرعياً