Security & Compliance 8 min 2026-03-12
دليل الأمن السيبراني والامتثال لقانون CNDP رقم 09-08 للمقاولات بالمغرب
شرح هندسي وتطبيقي دقيق لقواعد حماية المعطيات ذات الطابع الشخصي، شروط نقل البيانات، معايير التشفير وتدقيق الأنظمة.
1. ما يفرضه قانون 09-08 للجنة CNDP على الأنظمة المؤتمتة
أي وكيل صوتي أو نظام اتصال آلي يجمع الأسماء أو أرقام الهواتف أو العناوين يعتبر قانونياً معالجة لمعطيات شخصية. تخزين التسجيلات الصوتية على منصات سحابية أجنبية غير مرخصة يعرض إدارة المقاولة لعقوبات قانونية مباشرة.
2. بنية التشفير وإدارة المفاتيح الأمنية
يجب أن تطبق قواعد البيانات الصوتية تشفير AES-256-GCM أثناء التخزين بمفاتيح مستقلة لكل مقاولة. كما يلزم تأمين خطوط SIP الهاتفية عبر بروتوكولات TLS 1.3 و SRTP المشفرة في الوقت الحقيقي.
Need technical guidance on this specification?
Speak directly with our systems engineers in Casablanca.