إذا كانت مؤسستك مرخصة للعمل في قطاع الرعاية الصحية في أبوظبي، فإن الامتثال لمعيار ADHICS ليس اختيارياً — ونطاق التوعية الأمنية SA-1 من الضوابط التي يتحقق منها كل مدقق. يشرح هذا الدليل بلغة مبسطة ما يتطلبه ADHICS SA-1 وما هي السجلات التي يجب الاحتفاظ بها.
ما هو معيار ADHICS؟
معيار أبوظبي لمعلومات الرعاية الصحية والأمن السيبراني (ADHICS) هو الإطار الإلزامي للأمن السيبراني الصادر عن دائرة الصحة في أبوظبي لمؤسسات الرعاية الصحية في الإمارات. يحدد المعيار ضوابط أمن المعلومات والمرونة السيبرانية التي يجب على كل جهة رعاية صحية مرخصة — المستشفيات والعيادات والصيدليات والمختبرات ومزودي خدماتها — تطبيقها والحفاظ عليها.
نطاق SA-1: التوعية الأمنية
يغطي نطاق SA-1 في معيار ADHICS التوعية الأمنية. يتطلب من المؤسسات تقديم تدريب توعية أمنية لجميع الموظفين — الطبيين والإداريين — والأهم من ذلك، القدرة على إثبات أن التدريب قد تم. تنفيذ جلسة تدريبية وحده لا يكفي؛ المعيار يتوقع أدلة موثقة قابلة للتدقيق.
SA-1.2: سجلات حضور التدريب
بموجب SA-1.2، يجب الاحتفاظ بسجلات توضح من حضر تدريب التوعية الأمنية ومتى وحالة إكماله. أثناء تدقيق ADHICS، يأخذ ذلك عادة شكل تقرير حضور تدريب يسرد كل موظف وقسمه والدورة التي أكملها وتاريخ الإكمال.
SA-1.3: أدلة التقييم
يثبت SA-1.2 الحضور؛ بينما يثبت SA-1.3 التعلم. يجب إثبات أن الموظفين خضعوا لتقييم معرفتهم الأمنية بعد التدريب — عادة عبر اختبار بدرجات. يطلب المدققون تقارير درجات التقييم التي تُظهر نتيجة كل متدرب وما إذا اجتاز الحد المطلوب.
SA-1.4: التجديد السنوي
تدريب التوعية الأمنية بموجب ADHICS ليس ممارسة لمرة واحدة. يجب تجديد التدريب سنوياً، مما يعني أن مؤسستك تحتاج جدولاً بمواعيد انتهاء تدريب كل موظف وآلية لإعادة تسجيله قبل الانتهاء. تقرير جدول انتهاء الشهادات هو الدليل العملي الذي يبحث عنه المدققون هنا.
كيف تغطي منصة Cisoshare Training متطلبات SA-1
منصة Cisoshare Training مصممة خصيصاً لهذا المسار: تسجّل موظفيك، فيكملون دورات توعية أمنية متوافقة مع ADHICS مع تقييمات، وتُصدر المنصة الشهادات تلقائياً وتولّد تقارير حضور SA-1.2 وتقييم SA-1.3 وجدول الانتهاء كملفات PDF جاهزة للتدقيق. ولإدارة الامتثال عبر جميع نطاقات ADHICS — الحوكمة والمخاطر والتدقيق وغيرها — راجع GRSCIA.
