ISO/IEC 27017:2026 — ضوابط أمن المعلومات للخدمات السحابية
منح الشهادة لضوابط أمن المعلومات التي تطبّقها المؤسسة على الخدمات السحابية التي تقدّمها أو تستخدمها، وفق ISO/IEC 27017:2026، الطبعة الثانية من الإرشادات الدولية بشأن ضوابط أمن المعلومات للخدمات السحابية، الصادرة في يوليو 2026. وهي شهادة مطابقة مستقلة، لا امتداد لشهادة ISO/IEC 27001. تصدرها CAS على مسؤوليتها الخاصة، خارج نطاق اعتمادها من إيجاك، ولا تحمل شعار إيجاك أو IAF.
المواصفة
ISO/IEC 27017:2026
نوع الخدمة
صادرة من CAS (خارج نطاق الاعتماد)
تصدر في إطار
CAS — على مسؤوليتها الخاصة
نبذة عن المواصفة
تقدّم ISO/IEC 27017:2026 إرشادات بشأن ضوابط أمن المعلومات لتقديم الخدمات السحابية واستخدامها. وهي تقوم على ISO/IEC 27002:2022؛ إذ تضيف إلى ضوابط ISO/IEC 27002 ذات الصلة إرشادات تطبيق خاصة بالخدمات السحابية، وتضيف ضوابط خاصة بها لا تنطبق إلا على الخدمات السحابية، ومنها مثلًا ما يتعلق بالأدوار والمسؤوليات المشتركة في بيئة الحوسبة السحابية، وبالفصل في بيئات الحوسبة الافتراضية. وتُقدَّم الإرشادات لكلٍّ من عميل الخدمة السحابية ومزوّد الخدمة السحابية، وتنطبق على جميع نماذج نشر الحوسبة السحابية، بما فيها السحابة الخاصة. وتحل هذه الطبعة الثانية، الصادرة في يوليو 2026، محل ISO/IEC 27017:2015، وتستند إلى طبعة 2022 من ISO/IEC 27002.
من يحتاج إليها
مزوّدو الخدمات السحابية — مثل مزوّدي البرمجيات والمنصات والبنية التحتية بوصفها خدمة، ومشغّلي خدمات الاستضافة ومراكز البيانات، ومزوّدي الخدمات المُدارة — والمؤسسات التي تستخدم الخدمات السحابية وترغب في دليل مستقل على كيفية تأمينها لها، على سبيل المثال للرد على استبيانات الأمن التي يرسلها العملاء أو لاستيفاء متطلبات الشراء.
مراحل التدقيق
تُعد ISO/IEC 27017 وثيقة إرشادية: فهي تقدّم إرشادات بشأن الضوابط وتطبيقها، لا متطلبات لنظام إدارة. وتدقّق CAS ضوابط أمن المعلومات التي تطبّقها المؤسسة على الخدمات السحابية الداخلة في النطاق المذكور في الشهادة — بصفتها مزوّدًا للخدمة السحابية، أو عميلًا لها، أو كليهما — وفق معايير تقييم مستمدة من الضوابط وإرشادات التطبيق الواردة في الوثيقة. ويمر منح الشهادة بتدقيق أولي على مرحلتين (المرحلة الأولى والمرحلة الثانية) وفق ISO/IEC 17021-1:2015، مع تدقيقات متابعة سنوية وإعادة منح الشهادة كل ثلاث سنوات. والشهادة شهادة مطابقة تصدرها CAS خارج نطاق اعتمادها من إيجاك، ويمكن التحقق منها عبر CAS CertSearch.
الأسئلة الشائعة
أسئلة شائعة
هل شهادة ISO/IEC 27017 من CAS معتمدة؟
لا. تصدر CAS شهادات ISO/IEC 27017 على مسؤوليتها الخاصة، خارج نطاق اعتمادها من إيجاك الذي يقتصر على ISO 9001 و14001 و45001 و22000 و50001 و22301. وتحمل الشهادة علامة CAS لا شعار إيجاك أو IAF، ويمكن التحقق منها عبر CAS CertSearch.
هل نحتاج إلى شهادة ISO/IEC 27001 أولًا؟
لا. تحدد ISO/IEC 27001 متطلبات نظام إدارة أمن المعلومات، أما ISO/IEC 27017 فتقدّم إرشادات بشأن ضوابط أمن المعلومات للخدمات السحابية، مبنية على ISO/IEC 27002. وتصدر CAS شهادة ISO/IEC 27017 بوصفها شهادة مطابقة مستقلة، لا امتدادًا لشهادة ISO/IEC 27001. ويجوز للمؤسسة أن تحمل الشهادتين كلتيهما، ويمكن تدقيقهما معًا.
هل هي لمزوّدي الخدمات السحابية أم لعملائها؟
لكليهما. إذ تقدّم الوثيقة إرشادات لعميل الخدمة السحابية ولمزوّد الخدمة السحابية. ويُذكر في نطاق الشهادة أيّ الخدمات السحابية جرى تدقيقها وبأي صفة — مزوّدًا أو عميلًا أو كليهما.
هل مؤسستك مستعدة للحصول على شهادة ISO/IEC 27017:2026?
أخبرنا عن مؤسستك ونطاق الشهادة المطلوب، وسنعود إليك بعرض مسعَّر، عادةً خلال يومَي عمل. دون أي التزام.