لائحة ضمان المعلومات (IAR) في الإمارات العربية المتحدة (UAE)

نظرة عامة

أكملت Amazon Web Services (AWS) تقرير تقييم الامتثال المستقل الخاص بلائحة ضمان المعلومات (IAR) في الإمارات العربية المتحدة. يهدف إكمال التقييم إلى التحقق من أن بيئة التحكم في AWS مصممة بطريقة مناسبة ويجري تنفيذها بما يتوافق مع متطلبات لائحة ضمان المعلومات (IAR). إن توافق AWS مع متطلبات لائحة ضمان المعلومات (IAR) يؤكد التزامنا المستمر بتلبية التوقعات المتزايدة التي حددتها هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) بشأن مقدمي الخدمات السحابية. 

• ما المقصود بلائحة ضمان المعلومات (IAR)؟

  تقدم لائحة ضمان المعلومات (IAR)، التي أعدتها هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) في دولة الإمارات العربية المتحدة (UAE)، ضوابط إدارية وتقنية خاصة بأمن المعلومات للكيانات بهدف ترسيخ ضمان المعلومات وتنفيذه والحفاظ عليه وتحسينه باستمرار. إنها تحدد متطلبات تهدف إلى رفع الحد الأدنى من حماية أصول المعلومات والأنظمة الداعمة عبر الكيانات المنفذة في دولة الإمارات العربية المتحدة.

  تتطلب هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) من الكيانات المحددة ككيانات بالغة الأهمية أن تنفذ لائحة ضمان المعلومات (IAR) وأن تطبق متطلباتها على استخدام ومعالجة وتخزين ونقل المعلومات أو البيانات وكذلك تطبيقها على الأنظمة والعمليات المستخدمة في هذه الأغراض. 

• ما الخدمات التي يتناولها تقرير تقييم لائحة ضمان المعلومات (IAR)؟

  يمكن العثور على خدمات AWS التي تقع ضمن نطاق شهادة لائحة ضمان المعلومات (IAR) داخل خدمات AWS التي تقع ضمن نطاق برنامج الامتثال. 

• ما الذي يعنيه هذا بالنسبة لي كعميل؟

  إن تقييم الامتثال، الذي تجريه شركة تدقيق مستقلة تابعة لجهة خارجية، يقدم للعملاء في الإمارات العربية المتحدة ضمانًا بأن بيئة التحكم في AWS مصممة بشكل مناسب والغرض من تنفيذها هو معالجة المخاطر التشغيلية الأساسية. بالإضافة إلى ذلك، يقدم التقرير للعملاء إرشادات مهمة حول ضوابط كيان المستخدم التكميلية (CUECs)، والتي توصي AWS العملاء بمراعاتها عند التنفيذ كجزء من نموذج المسؤولية المشتركة من AWS لمساعدة العملاء في الامتثال لمتطلبات لائحة ضمان المعلومات (IAR). 

• هل يمكنني الحصول على نسخة من تقرير التقييم؟

  نعم. يمكن تنزيل تقرير التدقيق عبر AWS Artifact. 

• هل تخضع AWS للتنظيم من قبل لائحة ضمان المعلومات (IAR)؟

  AWS ليست كيانًا خاضعًا للتنظيم من قبل لائحة ضمان المعلومات (IAR)؛ ومع ذلك، فإن عملاء AWS الحكوميين وغيرهم من العملاء الذين اعتبرتهم هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) عملاء ذوي أهمية بالغة قد يكونون ملزمين بتنفيذ ضوابط ضمان المعلومات (IAR). توصي هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) بشدة جميع الكيانات في الإمارات العربية المتحدة باعتماد هذه اللوائح بصفة طوعية. يتوفر المزيد من المعلومات حول دور هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) ولوائحها على الموقع الإلكتروني لهيئة تنظيم الاتصالات والحكومة الرقمية (TDRA).