صفحة الجهة الرقابية
على من ينطبق: الجهات الحكومية الاتحادية والمحلية، ومشغّلو البنية التحتية الحيوية مثل الطاقة والاتصالات والصحة والنقل.
نظام ضمان المعلومات في دولة الإمارات، الإصدار 1.1 (هيئة تنظيم الاتصالات والحكومة الرقمية)، والذي يُذكر أنه استُبدل بمعيار ضمان المعلومات الإصدار 2
The official PDF and csc.gov.ae could not be fetched (robots-blocked). Treat the v2 version number, date and issuer as unverified.
السياسات الوطنية للأمن السيبراني الصادرة عن مجلس الأمن السيبراني (الاستجابة للحوادث، وتبادل المعلومات، والحد الأدنى لمراكز العمليات الأمنية، وأمن الحوسبة السحابية، وتبادل البيانات، والتشفير، وأمن الذكاء الاصطناعي، وغيرها)
The CSC website blocked automated access, so policy texts were not read. No federal cybersecurity statute with incident timelines for private critical entities was found.
القانون رقم (15) لسنة 2024 بشأن مركز دبي للأمن الإلكتروني
The Arabic text prevails. Penalties are to be set by an Executive Council resolution (Art. 19), which was not found.
نظام أمن المعلومات الصادر عن مركز دبي للأمن الإلكتروني
The official ISR text was not reviewed (desc.gov.ae not fetched). DESC also has a Cloud Service Provider (CSP) Security Standard for providers to Dubai government; it was not reviewed.
القانون رقم (5) لسنة 2026 بشأن تنظيم إسناد الخدمات الحكومية في إمارة دبي
The law contains no data-localisation clause. Dubai Law 12/2020 on government contracts applies where the contract is silent.
معيار أبوظبي لأمن المعلومات والأمن السيبراني في الرعاية الصحية (ADHICS)
Incident-reporting timing to DoH was not found in the parts reviewed. Exemptions are requested via aamen@doh.gov.ae; they last up to one year and are renewable (secondary source).
القانون الاتحادي رقم (2) لسنة 2019 في شأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية
It is a 'Federal Law', not a decree-law. The PDPL excludes health data that has its own legislation (PDPL Art. 2(2)).
القانون الاتحادي رقم (11) لسنة 2023 في شأن المشتريات في الحكومة الاتحادية
u.ae calls it a 'Federal Decree-Law' but the MoF PDF says 'Federal Law'. The Executive Regulations were not reviewed.
قانون دبي رقم 12 لسنة 2020 (العقود والمستودعات الحكومية) وبوابة eSupply؛ وبوابة مشتريات حكومة أبوظبي التابعة لدائرة التمكين الحكومي
jurisdiction is set to 'dubai' because the entry is anchored on Dubai Law 12/2020; the Abu Dhabi content is covered too. Split into two entries if the product needs per-emirate packs. The Dubai Law 12/2020 text was not reviewed.
البرنامج الوطني للقيمة المحلية المضافة
No public certificate-verification service was found on the FAQ page; enquiries go to ICV@moiat.gov.ae. Tender weightings vary by entity and were not verified.
مستخلص من بحثنا المستند إلى المصادر، وقد رُوجع في 3 نوفمبر 2026. البنود عالية الثقة تحقّقنا منها في صفحة رسمية؛ و«مصدر ثانوي» يعني الاعتماد على مكاتب المحاماة أو مصادر ثانوية فقط؛ و«قيد التأكيد» يعني أن البند مذكور ولم يُتحقق منه.
يُذكر أن الإصدار 3.0 يشترط أن يتولى مواطن إماراتي رئاسة أمن المعلومات أو منصب مسؤول أمن المعلومات، وأن يرفع تقاريره إلى الإدارة العليا. قيد التأكيد
توجد ضوابط أمنية للأطراف الثالثة ضمن هذه المجموعة من الأنظمة، ولم يُتحقق من أرقام البنود. قيد التأكيد
الاستعانة فقط بشركات الأمن الإلكتروني الخاصة ومزوّدي الاستضافة المعتمدين من المركز. وتحتاج مراكز البيانات ومزوّدو الحوسبة السحابية إلى اعتماد المركز للاتصال بشبكاته، ويجوز اعتماد شركاء الإسناد.
يضيف الإصدار 3.0 حدًا أدنى من متطلبات الأمن والامتثال للأطراف الخارجية والخدمات المُدارة. قيد التأكيد
يجب أن يكون المتعاقدون شركات مرخّصة، وتُستبعد المؤسسات الفردية والشركات المدنية وشركات الأشخاص. وتقيّم الجهة الكفاءة والملاءة والامتثال.
التحقق من خلفيات المقاولين ومستخدمي الأطراف الثالثة قبل منحهم الوصول، وإلغاء صلاحياتهم خلال 24 ساعة من انتهاء علاقتهم.
يجب أن تغطي العقود النطاق ومستويات الخدمة وتقاسم الإيرادات والتدقيق والإنهاء، بمدة لا تقل عن 3 سنوات (قابلة للتجديد). وتُحظر العقود الحصرية إلا في حال وجود عارض واحد.
يتطلب التنازل عن العقد أو الشراكة مع أطراف ثالثة موافقة كتابية مسبقة من الجهة واتفاقية ثلاثية.
يجب أن تُخطر الأطراف الثالثة الجهة مسبقًا بالتغييرات، بما فيها النقل وإعادة التهيئة وإضافة متعاقدين من الباطن.
تُعد الخطة الوطنية للاستجابة للحوادث السيبرانية مرجعًا لخطط الاستجابة للحوادث على مستوى الجهة. مصدر ثانوي
يجب ألا يحتفظ مقيّمو الأطراف الثالثة ببيانات التقييم بعد انتهاء المهمة، ويجب محوها من أصولهم.
مؤشرات أداء، وحق التدقيق، وتقارير شهرية عن الإيرادات تطابقها الجهة.
الاحتفاظ بالمعلومات الصحية مدة لا تقل عن 25 سنة من تاريخ آخر إجراء صحي.
يجب على الجهات الإبلاغ عن التهديدات والاختراقات والتسريبات وعمليات الاعتراض أو المخاطر إلى مركز دبي للأمن الإلكتروني.
يُذكر أن الإصدار 3.0 يحظر تخزين المعلومات الحيوية أو معالجتها خارج الدولة، بما في ذلك في الخدمات السحابية. قيد التأكيد
لا يجوز تخزين المعلومات الصحية (المعلومات الشخصية أو الصحية المحمية أو نسخها) أو معالجتها أو نقلها خارج الدولة دون استثناء ساري ومحدد من دائرة الصحة.
يجب أن يعمل موظفو الأطراف الثالثة الذين يقدمون الخدمات من داخل الدولة، ما لم تمنح دائرة الصحة استثناءً. مصدر ثانوي
لا يجوز تخزين المعلومات والبيانات الصحية المتعلقة بالخدمات المقدمة في الدولة أو معالجتها أو توليدها أو نقلها خارج الدولة، إلا في الحالات التي يحددها قرار من الجهة الصحية بالتنسيق مع الوزارة.
تشمل الاستثناءات بموجب القرار الوزاري 51/2021 العلاج في الخارج، والمختبرات الخارجية، والبحوث، وشركات التأمين والمطالبات، وطلبات الجهات المختصة، والأجهزة الشخصية، واليقظة الدوائية. ومن الشروط الموافقة والتشفير والاحتفاظ بنسخة داخل الدولة. مصدر ثانوي
يحمي المتعاقدون خصوصية بيانات المتعاملين وسريتها وفق إجراءات دائرة دبي الرقمية ومركز دبي للأمن الإلكتروني.
ضوابط أمنية إدارية وتقنية للجهات الحيوية المصنفة. ويُذكر أن الإصدار 2 يضيف ضوابط للذكاء الاصطناعي والحوسبة السحابية (موقع البيانات وإدارة المفاتيح والسيادة) وإنترنت الأشياء والتقنيات التشغيلية. قيد التأكيد
توجد سياسة وطنية لأمن الحوسبة السحابية، ولم يُراجَع محتواها ونطاق انطباقها. قيد التأكيد
الامتثال لقواعد المركز (بما فيها نظام أمن المعلومات)، والاتصال بمركز عمليات أمنية تابع للمركز أو معتمد منه، والحصول على موافقة المركز قبل مشاركة بيانات الأمن الإلكتروني.
قواعد للنزاهة وتضارب المصالح: لا يجوز للموظفين المشاركة في مشتريات لهم أو لشركاتهم مصلحة فيها، ويجب عليهم الإبلاغ عن التضارب.
يمكن منح هامش تفضيلي للقيمة المحلية المضافة والمنتجات المحلية والمشاريع الصغيرة والمتوسطة وفق اللائحة التنفيذية.
أسباب استبعاد مقدمي العطاءات (عدم الامتثال، وضعف الأداء السابق، والمستحقات الحكومية غير المسددة)، وإلغاء الترسية بسبب الرشوة أو الاحتيال أو التواطؤ في العطاءات.
يسجل الموردون في سجل الموردين الاتحادي (وزارة المالية) للمشاركة في منصة المشتريات الرقمية، مع تجديد سنوي. مصدر ثانوي
دبي: سجل مركزي للموردين ضمن نظام العقود الموحد، ويسجل الموردون في بوابة eSupply. مصدر ثانوي
أبوظبي: يسجل الموردون المرخّصون من دائرة التنمية الاقتصادية بأنفسهم في بوابة المشتريات الحكومية، ويتقدم الموردون الآخرون والدوليون عبر الجهة المتعاقدة. ويظهر ملف المورّد لجميع الجهات في أبوظبي. مصدر ثانوي
تصدر شهادات القيمة المحلية المضافة عن نحو 21 جهة اعتماد معتمدة، وتسري الشهادة 14 شهرًا من تاريخ البيانات المالية المدققة المستخدمة.
في المناقصات الاتحادية، تُعد شهادة القيمة المحلية اختيارية، لكن المورّد الذي لا يحملها يحصل على صفر في معيار القيمة المحلية.
التوطين: يوظف المتعاقدون مواطنًا إماراتيًا واحدًا على الأقل مقابل كل موظف غير مواطن.
مستخلص من الملخص المبدئي. ويوضح كل سطر ما إذا كانت الميزة متاحة الآن في المنتج.
هذا ملخص للاسترشاد ولا يُعد استشارة قانونية. يُرجى دائمًا الرجوع إلى النص الرسمي وطلب المشورة بشأن وضعكم. وفي التشريعات الاتحادية، يكون النص العربي هو المعتمد.
