سمحت القواعد الجديدة للهيئة الوطنية للأمن السيبراني بتلقي البلاغات مجهولة الهوية مع سقوط حق مقدمها في الحصول على المكافأة المالية المقررة، إذ اعتمدت القواعد الإفصاح عن هوية المبلغين كأحد الشروط الجوهرية للحصول على الحوافز المعتمدة.
وتتلقى الهيئة البلاغات عبر موقعها الإلكتروني أو أي وسيلة أخرى تحددها، بشرط تضمين بيانات المبلغ، هويته، وبيانات المبلغ عنه، ووصف دقيق للمخالفة وطبيعتها ومكانها وتاريخ العلم بها، مع إرفاق الوثائق وإبداء رغبة المبلغ في الحصول على المكافأة.
وشددت لوائح الهيئة الوطنية للأمن السيبراني على اتخاذ إجراءات قانونية ضد المبلغين الكيديين وإحالتهم إلى الجهات المختصة لاتخاذ الإجراءات الرسمية بحقهم.
وطبقاً للقواعد التي اعتمدتها الهيئة الوطنية للأمن السيبراني، تم إقرار ثمانية شروط لاستحقاق المكافأة المالية، أهمها ثبوت المخالفة بشكل نهائي بحكم قضائي، وأن يكون للبلاغ دور فعلي في إثبات المخالفة، وأن يكون المبلغ شخصاً طبيعياً، من غير منسوبي الهيئة أو من أقاربهم حتى الدرجة الرابعة، وألا تكون المخالفة قد سبق الإبلاغ عنها أو صرف مكافأة بشأنها، وأن يكون الحصول على المعلومات قد تم بوسائل مشروعة دون اختراق أو دخول غير نظامي إلى الأنظمة.
وحددت الهيئة سقف المكافاة بما لا يتجاوز 50 ألف ريال.
The new regulations of the National Cybersecurity Authority allow for anonymous reports to be submitted, with the submitter forfeiting their right to receive the designated financial reward, as the regulations require the disclosure of the identity of the whistleblowers as one of the essential conditions for obtaining the approved incentives.
The authority receives reports through its website or any other means it specifies, provided that the report includes the submitter's information, their identity, details about the reported issue, a precise description of the violation and its nature, its location, and the date of awareness of it, along with the necessary documents and an expression of the submitter's desire to receive the reward.
The regulations of the National Cybersecurity Authority emphasized taking legal action against malicious whistleblowers and referring them to the relevant authorities to take formal action against them.
According to the rules adopted by the National Cybersecurity Authority, eight conditions for eligibility for the financial reward have been established, the most important of which are the definitive proof of the violation by a judicial ruling, that the report played a significant role in proving the violation, that the whistleblower is a natural person, not affiliated with the authority or their relatives up to the fourth degree, that the violation has not been previously reported or a reward issued for it, and that the information was obtained through lawful means without hacking or unauthorized access to the systems.
The authority set the reward ceiling at no more than 50,000 riyals.
