قرار رقم 7 لسنة 2023 — المركز الوطني للامن السيبراني — بشأن لائحة الاطار الوطني العام لتصنيف البيانات الالكترونية. التشريع الحالي (1)

الكويت اليوم العدد 1644 السنة التاسعة والستون أ 10 الأحد 28 ذو الحجة 1444 هـ - 16 /7/ 2023 م

المركز الوطني للأمن السيراني
قرار رقم (7) لسنة 2023
بشأن لائحة الإطار الوطني العام
لتصنيف البيانات الإلكترونية

1. الغرض:
الغرض من هذه اللائحة هو وضع إطار وطني منهجي عام لتصنيف
البيانات الإلكترونية وفقًا لمستوى حساسيتها وأهميتها، وذلك لضمان
حماية البيانات والمعلومات الإلكترونية وخصوصيتها وضمان استخدامها
وفقًا للسياسات واللوائح المعمول بها.
2. النطاق:
تنطبق هذه اللائحة على جميع البيانات الإلكترونية التي يتم إنشاؤها أو
تخزينها أو معالجتها بواسطة أي موظف أو طرف ثاني متعاقد معه أو
طرف ثالث.
3. التعاريف:
أ. المركز : المركز الوطني للأمن السيبراني.
ب. الجهات المعنية: الجهات الحكومية المدنية والعسكرية والأمنية
ومؤسسات القطاع العام والخاص داخل دولة الكويت ذات الصلة
باختصاصات المركز، والجهات الأخرى التي يحددها رئيس المركز وفقاً
لأحكام المرسوم رقم 37 لسنة 2022.
ج. البيانات الإلكترونية: بيانات ذات خصائص الكترونية في شكل
نصوص، أو رموز أو أصوات أو فيديوهات أو رسوم أو صور أو برامج
حاسب آلي أو قواعد للبيانات يتم إنشاؤها أو استلامها أو معالجتها أو
تخزينها بشكل إلكتروني.
د. تصنيف البيانات الإلكترونية عملية تحديد وتصنيف البيانات
الإلكترونية وفقًا لحساسيتها وأهميتها، وتعيين مستوى مناسب لكل فئة
من البيانات وفقًا للمعايير التفصيلية التي تضعها الجهات المعنية
والمعتمدة من المركز.
هـ. البيانات الحساسة هي البيانات التي يكون حق الوصول لها أو
الاطلاع عليها أو معالجتها أو مشاركتها مقيدة بأشخاص أو جهات
محددة، والتي يترتب على فقدانها أو إساءة استخدامها أو الوصول إليها
أو الافصاح غير المصرح به عنها من قبل شخص أو جهة ضرر جسيم
أو تأثير سلبي على الأمن الوطني أو الأمن العام أو اقتصاد الدولة، أو
الإضرار بالأشخاص أو الممتلكات أو المساس بخصوصية وصحة
الأفراد، أو الملكية الفكرية، أو عمليات الجهات المعنية أو أصولها أو
أفرادها، أو ما يتم تقرير حساسيتها وفقاً للقوانين المعمول بها في دولة
الكويت أو السلطات القضائية.
و. البيانات المقيدة أو المحدودة هي البيانات التي يكون حق الوصول
لها أو الاطلاع عليها أو معالجتها أو مشاركتها مقيدة بأشخاص أو

جهات محددة، ولها تأثير نسبي، ولا تعتبر بيانات حساسة.
ز. البيانات العامة أو المفتوحة: هي البيانات التي تكون متاحة للجميع
دون قيود ويمكن لأي شخص أو جهة الوصول لها أو الاطلاع عليها
أو معالجتها أو مشاركتها.
ح. ضوابط حماية البيانات التدابير الفنية والتنظيمية التي تصدر من
المركز وتلتزم الجهات المعنية بإصدار وتنفيذ التدابير الخاصة بها لتأمين
وحماية بياناتها.
ط. التشفير : عملية تحويل البيانات الإلكترونية إلى رموز غير معروفة أو
مبعثرة لإخفا محتواها يستحيل قراءتها بدون إعادتها إلى هيئتها الأصلية.
4. السياسة العامة:
أ. تلتزم الجهات المعنية بتصنيف البيانات الإلكترونية وذلك بتحديد
مستوى حساسية وأهمية البيانات والمعلومات الإلكترونية الخاصة بها
بناءً على طبيعتها، وفقًا للمعايير التفصيلية التي تضعها الجهات المعنية
بما يتوافق مع الإطار العام لهذه اللائحة - وتلتزم الجهات المعنية
باعتمادها من المركز، والتي يترتب على فقدانها أو إساءة استخدامها أو
الوصول إليها أو الافصاح غير المصرح به عنها من قبل شخص أو جهة
ضرر جسيم أو تأثير سلبي على الأمن الوطني أو الأمن العام أو اقتصاد
الدولة، أو الإضرار بالأشخاص أو الممتلكات، أو المساس بخصوصية
وصحة الأفراد، أو الملكية الفكرية، أو عمليات الجهات المعنية أو
أصولها أو أفرادها، أو ما يتم تقرير حساسيتها وفقاً للقوانين المعمول بها
في دولة الكويت أو السلطات القضائية.
ب. تلتزم الجهات المعنية بتصنيف البيانات الإلكترونية وفقًا لطبيعتها
ومستوى حساسيتها ودرجة أثرها وأهميتها إلى فئات أو مستويات
مختلفة، وفقاً لنموذج تصنيف يحتوي على تحديد الفئة أو المستوى (عام،
ومحدود، وحساس)، أو يمكن تطبيق نموذج تصنيف خاص بالجهات
المعنية يتناسب مع احتياجاتها ولا يخرج عن الإطار العام لهذه اللائحة.
ج. تلتزم الجهات المعنية باتخاذ الإجراءات والتدابير اللازمة بإصدار
وثيقة تصنيف البيانات الإلكترونية الخاصة بها والمتوافقة مع الإطار العام
لهذه اللائحة وتعتمد من المركز، على أن تتضمن تفاصيل فئات
ومستويات البيانات الإلكترونية المصنفة ومستوى الحساسية والأهمية
المعينة لها .
د. تلتزم الجهات المعنية باتخاذ الإجراءات والتدابير الفنية والتنظيمية
اللازمة لضمان تأمين الحماية الملائمة لكل فئة أو مستوى من البيانات
الإلكترونية وفقًا لتصنيفها، بما في ذلك التشفير، وإجراءات الوصول
المحدد، والتحقق الثنائي وسياسات الاحتفاظ بالبيانات، وغيرها من
التدابير الأمنية اللازمة.
هـ . تلتزم الجهات المعنية بأخذ موافقة المركز قبل حفظ أي بيانات
حساسة، أو معالجتها خارج دولة الكويت.
و. يقع على عاتق الجهات المعنية مسئولية متابعة قيام الأفراد بتصنيف
الكويت اليوم العدد 1644 السنة التاسعة والتسعون 11 أ الأحد 28 ذو الحجة 1444 هـ - 16/ 7/ 2023 م

البيانات عند إنشائها أو تلقيها من جهات أخرى، ويتم التصنيف خلال
فترة زمنية محدودة وكذا تحديث التصنيف بصفة دورية.

ز. تلتزم الجهات المعينة بتوفير التأهيل والتدريب المناسب للموظفين
والعاملين لديها بشأن سياسة تصنيف البيانات الإلكترونية ورفع كفاءتهم
وقدراتهم لضمان التطبيق الآمن في التعامل مع البيانات المصنفة
ومستوى الحماية المقررة لكل فئة أو مستوى.

5. المسؤولية:

أ.تقع على الجهات المعنية مسؤولية إصدار وثيقة تصنيف البيانات
الإلكترونية الخاص بها واعتمادها من المركز والعمل على تنفيذها.

ب. يلتزم المركز بمراجعة واعتمد مشروع وثيقة تصنيف البيانات
الإلكترونية الخاصة بالجهات المعنية وبالتنسيق معها وفقاً للمعايير
والضوابط المرعية لدى المركز في تصنيف البيانات الإلكترونية.

ج.تلتزم الجهات المعنية بإجرا مراجعات وتقييم دوري لفعالية سياسة
تصنيف البيانات الإلكترونية والتأكد من تطبيقها بشكل صحيح،
وإدامة تحديث التصنيف وفقًا للتطورات والتعديلات في البيانات
واحتياجات الأمان، وتقديم تقرير دوري إلى المركز بشأن نتائج تنفيذ
وتطبيق وثيقة تصنيف البيانات الإلكترونية الخاصة بها.

د.تقع على عاتق جميع الموظفين والعاملين مسؤولية اتباع سياسات
وإجراءات تصنيف البيانات الإلكترونية الخاصة بالجهات المعنية العاملين
بها.

هـ .تلتزم الجهات المعنية والموظفين والعاملين بها تقديم بلاغ إلى الجهة
المختصة لدى الجهات المعنية عن أي شبهة أو نشاط مخالف أو مجرّم
وفقا للقوانين والنظم واللوائح المعمول بها في الدولة والتي من شأنها
المساس بسرية وسلامة وأمن وتوفر البيانات الإلكترونية.

6. الإنفاذ:

تعتبر اللائحة العامة لتصنيف البيانات الإلكترونية ملزمة على كافة
الجهات المعنية والعاملين فيها، وتلتزم الجهات المعنية بفرض سياسات
وإجراءات تصنيف البيانات الإلكترونية الخاصة بها وبما لا يتعارض مع
أحكامها، ويتعرض المخالفون لها أو تلك الصادرة من الجهات المعنية
لمباشرة الإجراءات التأديبية أو الجنائية بحقهم وفقاً للقوانين والنظم
واللوائح المعمول بها في الدولة.

7. التعديلات:

يجوز تعديل هذه اللائحة من قبل المركز متى كان لذلك مقتضى بناءً
على ما تقضيه المصلحة العامة.

8. تاريخ النفاذ:

يُعمل بأحكام هذه اللائحة اعتباراً من تاريخه.

رئيس المركز الوطني للأمن السيبراني
محمد عبد العزيز بوعركي

صدر في: 8 يونيو 2023 م

بلدية الكويت

قرار إداري رقم 1873 / 2023 GM بشأن
مواعيد عمل المحلات التجارية الواقعة بالمناطق الحرفية

مدير عام البلدية
- بعد الاطلاع على القانون رقم (33) لسنة 2016 م في شأن
بلدية الكويت ولائحته التنفيذية.
- وعلى المرسوم بالقانون رقم (15) لسنة 1979 في شأن الخدمة
المدنية والقوانين المعدلة له.
- وعلى المرسوم الصادر في 1979/4/4 في شأن نظام الخدمة
المدنية والمراسيم المعدلة له.
- وعلى المرسوم بالقانون رقم (116) لسنة 1992 في شأن التنظيم
الإداري وتحديد الاختصاصات والتفويض فيها.
- وعلى القرار الوزاري رقم (2009/363) بشأن تنظيم الجهاز
التنفيذي للبلدية وفروعها بالمحافظات وتعديلاته.
- وعلى المادة الثامنة عشر من القرار الوزاري رقم (435 لسنة
2022 ) بشأن لائحة المحلات العامة والمقلقة للراحة والمضرة بالصحة
العامة وتعديلاتها .
- وعلى القرار الإداري رقم 3212 /2022 GM بتحديد أوقات
عمل المحلات التجارية الواقعة في السكن الخاص.
- وعلى كتاب السيد وكيل وزارة الداخلية رقم (2023/75049)
المؤرخ 2023/6/22 برقم تـراسـل ( - 2822- 197- IN
2023-00413) بشأن مواعيد غلق المحلات بالمناطق الحرفية
- ولمقتضيات المصلحة العامة.

قرر

.مادة أولى

يضاف إلى القرار الإداري رقم 3212 / 2022 GM في شأن
تحديد أوقات عمل المحلات التجارية الواقعة في السكن الخاص مادة
جديده برقم (2) مكرر) يكون نصها كالتالي :
تحدد مواعيد عمل المحلات التجارية الواقعة بالمناطق الحرفية حتى
الساعة (1:00) الواحدة صباحاً كحد أقصى .
على أن يسمح للمحلات التي لها أكثر من واجهة ولها باب خدمة
منفصل بتوصيل الطلبات فقط ولا يسمح لهم بالبيع المباشر، وكذلك
عدم السماح لهم بالتوصيل في حدود الموقع (خاصة مواقف السيارات)
مع غلق جميع الأبواب الرئيسية.

مادة ثانية

على كافة الجهات والقطاعات المعنية البد في تنفيذ ما جا بهذا القرار
بعد (30 يوما ) من تاريخ نشره بالجريدة الرسمية ويبلغ لمن يلزم ويلغى
كل ما يخالفه من قرارات سابقة.

مدير عام البلدية

صدر في 11 يوليو 2023م