مرجع
الجهات التنظيمية واختصاصاتها في عُمان
سبع جهات تشكّل منظومة الأمن السيبراني وحماية البيانات في سلطنة عُمان. ومعرفة الجهة المختصة بكل سؤال توفر عليك أسابيع.
الجهات
وزارة النقل والاتصالات وتقنية المعلومات
الجهة المختصة بتطبيق قانون حماية البيانات الشخصية. تصدر ضوابطه وإجراءاته، وتتحقق من الالتزام به، وتتلقى الشكاوى والإخطارات بالاختراقات، وتمنح تصاريح معالجة البيانات الحساسة، وتعتمد المدققين الخارجيين.
نطاقه: كل متحكم ومعالج للبيانات الشخصية للأشخاص في سلطنة عُمان، أينما جرت المعالجة.
مركز الدفاع الإلكتروني
المرجعية الوطنية لحماية مصالح السلطنة في الفضاء الإلكتروني، أُنشئ بالمرسوم السلطاني رقم 64/2020، وإليه يُبلَّغ عن الحوادث السيبرانية. ويُطبَّق قانون حماية البيانات الشخصية دون إخلال باختصاصاته.
نطاقه: الأمن السيبراني الوطني والإبلاغ عن الحوادث السيبرانية. ويُطبَّق قانون حماية البيانات الشخصية دون إخلال باختصاصاته، وتفيد إرشادات الوزارة بأن نقل البيانات الشخصية الحساسة إلى الخارج يتطلب موافقة المركز المسبقة.
المركز الوطني للسلامة المعلوماتية
مركز تابع للوزارة، يصدر التنبيهات الأمنية، ويقدم خدمات الثقة الرقمية، ويدير البرنامج الوطني لتنمية صناعة الأمن السيبراني.
نطاقه: التنبيهات الأمنية، وخدمات الثقة الرقمية، والبرنامج الوطني لتنمية صناعة الأمن السيبراني.
البنك المركزي العماني
يرخّص البنوك وشركات التمويل والتأجير التمويلي وشركات الصرافة ومقدمي خدمات الدفع ويشرف عليها، ويضع لها إطار الأمن السيبراني والمرونة.
نطاقه: البنوك العاملة في سلطنة عُمان وفروعها في الخارج، وشركات التمويل والتأجير التمويلي، وشركات الصرافة، ومقدمو خدمات الدفع المرخصون من البنك المركزي العماني.
هيئة الخدمات المالية
تنظم سوق رأس المال وقطاع التأمين، وقد حلّت محل الهيئة العامة لسوق المال بموجب المرسوم السلطاني رقم 20/2024.
نطاقه: الشركات العاملة في سوق رأس المال وشركات التأمين.
وزارة الصحة
ترخّص مقدمي الرعاية الصحية والخدمات الصحية وتنظمها.
نطاقه: مقدمو الرعاية الصحية والخدمات الصحية.
هيئة تنظيم الاتصالات
تنظم مشغلي الاتصالات ومزودي خدمة الإنترنت.
نطاقه: مشغلو الاتصالات ومقدمو خدماتها.
إجابات سريعة
إلى من أُبلغ عن اختراق البيانات الشخصية؟
إلى وزارة النقل والاتصالات وتقنية المعلومات، خلال 72 ساعة، بموجب المادة 30 من اللائحة التنفيذية. اقرأ دليل الإخطار.
من يصدر تصاريح البيانات الحساسة؟
الوزارة، بموجب المادة 5 من القانون. اقرأ دليل التصاريح.
إلى من أُبلغ عن حادثة سيبرانية؟
إلى مركز الدفاع الإلكتروني. وإذا كانت الحادثة اختراقًا للبيانات الشخصية أيضًا، فيجب إخطار الوزارة كذلك خلال 72 ساعة.
هل ينطبق إطار البنك المركزي العماني على شركتي في التقنية المالية؟
ينطبق الإطار على البنوك وشركات التمويل والتأجير التمويلي وشركات الصرافة ومقدمي خدمات الدفع المرخصين من البنك المركزي العماني. كما يُحال إليه المتقدمون إلى البيئة التجريبية للتقنية المالية لدى البنك، إذ يدرجه نموذج طلب الانضمام ضمن الإرشادات العامة. اطلع على الإطار.
آخر تحقق من المصادر الرسمية: 26 سبتمبر 2026
المصادر
- وزارة النقل والاتصالات وتقنية المعلومات، حماية البيانات الشخصية (يفتح في نافذة جديدة)
- مركز الدفاع الإلكتروني (يفتح في نافذة جديدة)
- المركز الوطني للسلامة المعلوماتية (يفتح في نافذة جديدة)
- البنك المركزي العماني، إطار الأمن السيبراني والمرونة (يفتح في نافذة جديدة)
- البنك المركزي العماني، طلب الانضمام إلى البيئة التجريبية للتقنية المالية (يفتح في نافذة جديدة)
- المرسوم السلطاني رقم 20/2024 بإنشاء هيئة الخدمات المالية (يفتح في نافذة جديدة)
عشر دقائق لتعرف موقعك بدقة
أخبرنا بطبيعة عملك والبيانات التي تحتفظ بها، وسنوضح لك ما يطلبه منك قانون حماية البيانات الشخصية بعد تعديله، وأين تقع الفجوات عادة، وأقصر طريق إلى الجاهزية. دون عروض تقديمية ودون أسلوب بيعي.