ADHICS Training
ما هو تدريب التوعية الأمنية ADHICS SA-1؟
دليل مبسط لنطاق SA-1 في معيار ADHICS: ما يتطلبه معيار الأمن السيبراني للرعاية الصحية في أبوظبي من تدريب التوعية الأمنية، والأدلة التي يتوقعها المدققون.
إذا كانت مؤسستك مرخصة للعمل في قطاع الرعاية الصحية في أبوظبي، فإن الامتثال لمعيار ADHICS ليس اختيارياً — ونطاق التوعية الأمنية SA-1 من الضوابط التي يتحقق منها كل مدقق. يشرح هذا الدليل بلغة مبسطة ما يتطلبه ADHICS SA-1 وما هي السجلات التي يجب الاحتفاظ بها.
ما هو معيار ADHICS؟
معيار أبوظبي لمعلومات الرعاية الصحية والأمن السيبراني (ADHICS) هو الإطار الإلزامي للأمن السيبراني الصادر عن دائرة الصحة في أبوظبي لمؤسسات الرعاية الصحية في الإمارات. يحدد المعيار ضوابط أمن المعلومات والمرونة السيبرانية التي يجب على كل جهة رعاية صحية مرخصة — المستشفيات والعيادات والصيدليات والمختبرات ومزودي خدماتها — تطبيقها والحفاظ عليها.
نطاق SA-1: التوعية الأمنية
يغطي نطاق SA-1 في معيار ADHICS التوعية الأمنية. يتطلب من المؤسسات تقديم تدريب توعية أمنية لجميع الموظفين — الطبيين والإداريين — والأهم من ذلك، القدرة على إثبات أن التدريب قد تم. تنفيذ جلسة تدريبية وحده لا يكفي؛ المعيار يتوقع أدلة موثقة قابلة للتدقيق.
SA-1.2: سجلات حضور التدريب
بموجب SA-1.2، يجب الاحتفاظ بسجلات توضح من حضر تدريب التوعية الأمنية ومتى وحالة إكماله. أثناء تدقيق ADHICS، يأخذ ذلك عادة شكل تقرير حضور تدريب يسرد كل موظف وقسمه والدورة التي أكملها وتاريخ الإكمال.
SA-1.3: أدلة التقييم
يثبت SA-1.2 الحضور؛ بينما يثبت SA-1.3 التعلم. يجب إثبات أن الموظفين خضعوا لتقييم معرفتهم الأمنية بعد التدريب — عادة عبر اختبار بدرجات. يطلب المدققون تقارير درجات التقييم التي تُظهر نتيجة كل متدرب وما إذا اجتاز الحد المطلوب.
SA-1.4: التجديد السنوي
تدريب التوعية الأمنية بموجب ADHICS ليس ممارسة لمرة واحدة. يجب تجديد التدريب سنوياً، مما يعني أن مؤسستك تحتاج جدولاً بمواعيد انتهاء تدريب كل موظف وآلية لإعادة تسجيله قبل الانتهاء. تقرير جدول انتهاء الشهادات هو الدليل العملي الذي يبحث عنه المدققون هنا.
كيف تغطي منصة Cisoshare Training متطلبات SA-1
منصة Cisoshare Training مصممة خصيصاً لهذا المسار: تسجّل موظفيك، فيكملون دورات توعية أمنية متوافقة مع ADHICS مع تقييمات، وتُصدر المنصة الشهادات تلقائياً وتولّد تقارير حضور SA-1.2 وتقييم SA-1.3 وجدول الانتهاء كملفات PDF جاهزة للتدقيق. ولإدارة الامتثال عبر جميع نطاقات ADHICS — الحوكمة والمخاطر والتدقيق وغيرها — راجع GRSCIA.
FAQ
ما هو معيار ADHICS؟
ADHICS (معيار أبوظبي لمعلومات الرعاية الصحية والأمن السيبراني) هو الإطار الإلزامي للأمن السيبراني الصادر عن دائرة الصحة في أبوظبي لمؤسسات الرعاية الصحية المرخصة في الإمارات.
من يجب أن يمتثل لمتطلبات ADHICS SA-1؟
جميع جهات الرعاية الصحية المرخصة من دائرة الصحة في أبوظبي — بما فيها المستشفيات والعيادات والصيدليات والمختبرات — يجب أن تقدم وتوثق تدريب التوعية الأمنية لجميع الموظفين بموجب نطاق SA-1.
ما الأدلة التي يطلبها مدققو ADHICS بشأن تدريب التوعية الأمنية؟
يطلب المدققون عادة سجلات حضور التدريب (SA-1.2)، وتقارير درجات التقييم التي تثبت اختبار الموظفين (SA-1.3)، وجدول التجديد السنوي الذي يوضح تكرار التدريب كل عام (SA-1.4).
كم مرة يجب تجديد تدريب التوعية الأمنية وفق ADHICS؟
سنوياً. يجب تجديد تدريب التوعية الأمنية وشهادة كل موظف كل عام، وينبغي للمؤسسات الاحتفاظ بجدول انتهاء للتخطيط لإعادة التسجيل.
المصادر وقراءات إضافية
- AAMEN and ADHICS V2 — Department of Health Abu Dhabi
- Department of Health launches ADHICS — Department of Health Abu Dhabi (2019-03-02)
- Data protection laws — The Official Platform of the UAE Government
مقالات ذات صلة
أنشئ أدلة تدريب قابلة للتحقق لمتطلبات أدهيكس لفريق عملك.