المعايير والامتثال: ISO 27001 و PCI DSS

١لماذا المعايير؟

تعلّمنا دفاعات تقنية. لكن المؤسسات تحتاج إطارًا يضمن تطبيقها باستمرار، ويثبت للعملاء والجهات أن الأمن مُدار لا متروك للصدفة. هذا دور معايير الامتثال: قوائم منظّمة من الضوابط، تُدقَّق ويُشهَد بها.

٢ISO 27001: إدارة الأمن

لا يصف ISO 27001 ضوابط تقنية بعينها، بل نظامًا لإدارتها (ISMS): كيف تحدد المخاطر، وتختار الضوابط، وتراجعها، وتحسّنها باستمرار — بدورة خطّط، نفّذ، راقب، حسّن.

جوهره أن الأمن عملية مستمرة لها مالك ومراجعة، لا مشروع ينتهي. الشهادة تثبت أن هذا النظام قائم ويعمل.

٣PCI DSS وحماية بيانات الدفع

إن تعامل متجرك ببطاقات الدفع، يلزمك PCI DSS: معيار صارم ببيانات البطاقات. أهم مبادئه:

٤الامتثال ليس الأمن

تنبيه مهم: الامتثال حدّ أدنى لا سقف. يمكن أن تمرّ في التدقيق وتبقى هشًّا، كما يمكن أن تكون آمنًا دون شهادة. المعيار يضمن ألا تنسى الأساسيات، لكنه لا يغني عن التفكير الأمني في كل قرار:

وفي المملكة، نظام حماية البيانات الشخصية (PDPL) يلزم بحماية بيانات الأفراد ومعالجتها بموافقة ولغرض محدد؛ وهو بُعد قانوني يضاف إلى البعد التقني.