Arabie saoudite - SACS-002 Third Party Cybersecurity Standard (2022)

SACS-002, le Saudi Aramco Third Party Cybersecurity Standard, est une norme de sécurité contractuelle publiée par Saudi Aramco en 2022. Elle définit des exigences de cybersécurité de base pour les tiers, notamment les fournisseurs, sous-traitants et prestataires de services, qui se connectent aux réseaux de Saudi Aramco, traitent ses données ou fournissent des produits et services susceptibles d'affecter ses opérations. Il s'agit d'une condition contractuelle obligatoire pour travailler avec Saudi Aramco, et non d'une loi gouvernementale.

La norme organise les exigences en profils de contrôle qui s'adaptent à la nature de l'engagement, couvrant des domaines tels que la gouvernance, la protection des données, la connectivité et, le cas échéant, la sécurité des produits fabriqués ou connectés et des environnements de contrôle industriel. Les tiers doivent démontrer leur conformité, souvent au moyen d'une auto-évaluation et d'une certification indépendante, avant et pendant leur relation contractuelle.