'المالية' تحصل على شهادة 'الأيزو 27001' في إدارة أمن المعلومات

أعلنت وزارة المالية حصولها على شهادة IEC/ISO 27001:2022 العالمية لنظام إدارة أمن المعلومات، وهو المعيار الدولي الأبرز في إدارة أمن المعلومات وحماية البيانات، وذلك في إنجاز يعكس التزامها بتطبيق أعلى معايير الحوكمة الرقمية والأمن السيبراني ودعم رؤية دولة الكويت للتحول الرقمي المستدام.

وقالت الوزارة في بيان صحافي اليوم الاثنين: إن هذا الإنجاز ثمرة جهود مؤسسية متكاملة تكللت بالنجاح في استيفاء متطلبات ومعايير هذا النظام العالمي، وذلك لكل من إدارتي «الخضوع الضريبي والتخطيط» و«مركز المعلومات الآلي»، إذ شاركتا في تطبيق السياسات والإجراءات الفنية المتوافقة مع متطلبات الأيزو، وضمان استمرارية الأعمال وفق أعلى مستويات الأمن السيبراني.

ونقل البيان عن وكيل الوزارة أسيل المنيفي قولها: «إن حصول وزارة المالية على هذه الشهادة يشكل خطوة محورية ضمن مسار التحول الرقمي الآمن، بما يسهم في تقديم خدمات مالية أكثر شفافية ويوفر بيئة آمنة لتقديم الخدمات الحكومية بكفاءة وموثوقية».

وأضافت المنيفي أن الوزارة حصلت على الشهادة من الجهة المانحة «ROYALCERT»، وهي جهة معتمدة دولياً وعضو في المنتدى الدولي للاعتماد (IAF)، إذ أكدت الجهة المانحة أن «المالية» الكويتية أظهرت مستوى متقدماً من الجاهزية والامتثال لمتطلبات معيار IEC/ISO 27001، مما يعزز ثقة المتعاملين ويؤكد حرص الوزارة على تعزيز ثقافة الأمن السيبراني داخل مؤسستها والتزامها بتطبيق أفضل الممارسات العالمية.

وبينت أن تطبيق هذا المعيار يعزز الإطار المؤسسي لحماية المعلومات، لا سيما فيما يتعلق بتبادل المعلومات لأغراض ضريبية وفق اتفاقيتي «فاتكا» (FATCA) و«الإبلاغ المشترك» (CRS)، حيث يضمن التعامل مع البيانات المتبادلة مع الجهات المحلية والدولية وفق أعلى مستويات السرية وأمن المعلومات، وبما يتوافق مع الاتفاقيات والمعايير الدولية المعتمدة ويعزز ثقة الشركاء الدوليين بسلامة الأنظمة والإجراءات المعمول بها.

وأوضحت أن هذا الاعتماد الدولي يسهم في تعزيز مستوى الأمان السيبراني في القطاع المالي الحكومي، وترسيخ ثقة المواطنين والشركاء في الخدمات الرقمية، ودعم الحوكمة والامتثال، وتقليل المخاطر التشغيلية وملاحظات التدقيق، وتعزيز تنافسية دولة الكويت إقليمياً ودولياً.

وأكدت أن هذا الإنجاز يُعد استكمالاً لمسار متكامل نحو الابتكار الرقمي، بما يضمن تقديم خدمات مالية أكثر كفاءة وشفافية، ويعزز مكانة دولة الكويت في مجال حوكمة وأمن المعلومات.

ويُذكر أن دولة الكويت من الدول المتقدمة خليجياً في تبني معايير أمن المعلومات، إذ تُصنف وزارة المالية من الجهات الحكومية الرائدة في تطبيق معايير ISO نظراً لحساسية أعمالها المرتبطة بالبيانات المالية والضريبية وتبادل المعلومات.

ويفتح الحصول على شهادة IEC/ISO 27001:2022 آفاقاً واسعة للتعاون الدولي من خلال تعزيز الاعتراف والثقة الدولية، وتسهيل تبادل المعلومات وفق الأطر النظامية، والتأهل للمشاركة في الاتفاقيات والمشاريع والمناقصات الدولية، إذ تُعد هذه الشهادة متطلباً أساسياً لإثبات الجاهزية الأمنية عند إبرام الاتفاقيات الدولية.