لائحة ضمان المعلومات (IAR) في الإمارات العربية المتحدة (UAE)

تقدم لائحة ضمان المعلومات (IAR)، التي أعدتها هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) في دولة الإمارات العربية المتحدة (UAE)، ضوابط إدارية وتقنية خاصة بأمن المعلومات للكيانات بهدف ترسيخ ضمان المعلومات وتنفيذه والحفاظ عليه وتحسينه باستمرار. إنها تحدد متطلبات تهدف إلى رفع الحد الأدنى من حماية أصول المعلومات والأنظمة الداعمة عبر الكيانات المنفذة في دولة الإمارات العربية المتحدة.

تتطلب هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) من الكيانات المحددة ككيانات بالغة الأهمية أن تنفذ لائحة ضمان المعلومات (IAR) وأن تطبق متطلباتها على استخدام ومعالجة وتخزين ونقل المعلومات أو البيانات وكذلك تطبيقها على الأنظمة والعمليات المستخدمة في هذه الأغراض.

يمكن العثور على خدمات AWS التي تقع ضمن نطاق شهادة لائحة ضمان المعلومات (IAR) داخل خدمات AWS التي تقع ضمن نطاق برنامج الامتثال.

إن تقييم الامتثال، الذي تجريه شركة تدقيق مستقلة تابعة لجهة خارجية، يقدم للعملاء في الإمارات العربية المتحدة ضمانًا بأن بيئة التحكم في AWS مصممة بشكل مناسب والغرض من تنفيذها هو معالجة المخاطر التشغيلية الأساسية. بالإضافة إلى ذلك، يقدم التقرير للعملاء إرشادات مهمة حول ضوابط كيان المستخدم التكميلية (CUECs)، والتي توصي AWS العملاء بمراعاتها عند التنفيذ كجزء مننموذج المسؤولية المشتركة من AWS لمساعدة العملاء في الامتثال لمتطلبات لائحة ضمان المعلومات (IAR).

نعم. يمكن تنزيل تقرير التدقيق عبر AWS Artifact.

AWS ليست كيانًا خاضعًا للتنظيم من قبل لائحة ضمان المعلومات (IAR)؛ ومع ذلك، فإن عملاء AWS الحكوميين وغيرهم من العملاء الذين اعتبرتهم هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) عملاء ذوي أهمية بالغة قد يكونون ملزمين بتنفيذ ضوابط ضمان المعلومات (IAR). توصي هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) بشدة جميع الكيانات في الإمارات العربية المتحدة باعتماد هذه اللوائح بصفة طوعية. يتوفر المزيد من المعلومات حول دور هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) ولوائحها على الموقع الإلكتروني لهيئة تنظيم الاتصالات والحكومة الرقمية (TDRA).