Saoedi-Arabië - SACS-002 Third Party Cybersecurity Standard (2022)

SACS-002, de Saudi Aramco Third Party Cybersecurity Standard, is een contractuele beveiligingsnorm die door Saudi Aramco in 2022 is uitgegeven. De norm legt basisvereisten voor cyberbeveiliging vast voor derden, waaronder leveranciers, aannemers en dienstverleners, die verbinding maken met de netwerken van Saudi Aramco, haar gegevens verwerken of producten en diensten leveren die haar activiteiten kunnen beïnvloeden. Het betreft een verplichte contractuele voorwaarde om zaken te doen met Saudi Aramco en niet een overheidswet.

De norm ordent de vereisten in controleprofielen die meeschalen met de aard van de opdracht en bestrijkt gebieden zoals governance, gegevensbescherming, connectiviteit en, waar relevant, de beveiliging van vervaardigde of verbonden producten en industriële besturingsomgevingen. Derden moeten hun conformiteit aantonen, vaak via zelfevaluatie en onafhankelijke certificering, voorafgaand aan en gedurende hun contractuele relatie.