NCA destaca la importancia del registro para impulsar los servicios de ciberseguridad

El registro en la plataforma nacional «Haseen», accesible en https://haseen.gov.sa, es el paso que la National Cybersecurity Authority (NCA) señala para las organizaciones que prestan servicios, productos o soluciones de ciberseguridad en el Reino, en particular para aquellas actividades que no requieren una licencia formal de la autoridad.

Según informó la agencia estatal saudí SPA el 2 de octubre de 2026 desde Riad, la NCA subrayó la importancia de ese registro para las entidades que operan en este ámbito y precisó que debe realizarse a través del portal nacional de servicios de ciberseguridad, «Haseen».

La iniciativa busca reforzar el desarrollo y la regulación del mercado y la industria de la ciberseguridad del Reino. Además, permite a los proveedores de servicios, productos y soluciones de ciberseguridad aprovechar las oportunidades que ofrece este sector y responder a la creciente demanda de estos servicios en los sectores gubernamental, privado y sin ánimo de lucro.

¿Qué implica exactamente que una actividad no requiera licencia formal de la NCA pero sí registro en «Haseen»? La distinción es central en el mensaje de la autoridad: hay actividades sujetas a licencia y otras que quedan fuera de ese requisito, pero que aun así deben registrarse. El registro, por tanto, no sustituye a la licencia cuando esta es exigible, sino que cubre el espacio de quienes prestan servicios, productos o soluciones sin necesidad de una autorización formal previa.

La NCA es la autoridad principal de ciberseguridad en el Reino y actúa como referencia nacional en los asuntos relacionados con esta materia. Su misión es mejorar la ciberseguridad para salvaguardar los intereses vitales del Estado y la seguridad nacional, así como proteger las infraestructuras críticas, los sectores prioritarios y los servicios y operaciones gubernamentales.

¿Por qué una autoridad centrada en la seguridad nacional dedica esfuerzos a un registro de proveedores? Porque la protección de infraestructuras críticas y servicios gubernamentales depende, en la práctica, de un ecosistema de proveedores que suministra servicios, productos y soluciones. Conocer quién opera en ese ecosistema y bajo qué actividades es una condición para regularlo y para que la demanda de los sectores gubernamental, privado y sin ánimo de lucro encuentre oferta identificable.

Además, la autoridad tiene entre sus responsabilidades promover el crecimiento del sector de la ciberseguridad del Reino, fomentar la innovación y la inversión en él, y otorgar licencias para las actividades y operaciones relacionadas con la ciberseguridad conforme a lo que la propia autoridad determine.

¿Cómo se conecta el registro con el fomento de la innovación y la inversión? El comunicado de la NCA vincula el registro con el objetivo de fortalecer el desarrollo y la regulación del mercado y la industria. Para los proveedores, aparecer registrados en el portal nacional facilita aprovechar las oportunidades del sector y atender la demanda creciente. Para la autoridad, el registro ordena un mercado en expansión y lo alinea con sus funciones de licencia y regulación.

El anuncio se produce en un contexto en el que la NCA combina dos mandatos: por un lado, la protección de los intereses vitales del Estado, la seguridad nacional, las infraestructuras críticas, los sectores prioritarios y los servicios y operaciones gubernamentales; por otro, el crecimiento del sector de la ciberseguridad, la innovación y la inversión. El registro en «Haseen» se presenta como una herramienta que sirve a ambos fines.

¿Qué gana una organización que se registra? Según el planteamiento de la autoridad, el registro le permite aprovechar oportunidades del sector y responder a la demanda de servicios en los tres sectores mencionados: gubernamental, privado y sin ánimo de lucro. La NCA no detalla en el comunicado procedimientos, plazos ni categorías específicas de registro más allá de señalar el portal «Haseen» como vía.

¿Y qué ocurre con las actividades que sí requieren licencia? El texto de la NCA es explícito al distinguir el registro para actividades que no requieren una licencia formal. La autoridad recuerda que es responsable de otorgar licencias para actividades y operaciones de ciberseguridad según lo que ella misma determine. Esa función de licencia convive con el registro, que aparece como un mecanismo complementario para el resto de actividades.

La demanda creciente de servicios de ciberseguridad en los sectores gubernamental, privado y sin ánimo de lucro es uno de los motivos que la autoridad cita para impulsar el registro. A medida que esa demanda aumenta, la identificación de los proveedores y de sus actividades se vuelve relevante tanto para quienes contratan como para quien regula.

¿Basta con registrarse para operar en todos los ámbitos? El comunicado no lo afirma. La NCA se limita a destacar la importancia del registro para las organizaciones que prestan servicios, productos o soluciones, especialmente en actividades que no requieren licencia formal, y a remitir al portal «Haseen». No se enumeran en el texto las actividades concretas ni los requisitos documentales.

El papel de la NCA como referencia nacional en materia de ciberseguridad significa que su marco afecta a todo el ecosistema: desde quienes protegen infraestructuras críticas hasta quienes proveen soluciones a esos operadores. El registro en «Haseen» se inscribe en esa lógica de ordenar el mercado y de canalizar la relación entre proveedores y demanda.

¿Qué lugar ocupa «Haseen» en la estrategia de la autoridad? El comunicado lo define como el portal nacional de servicios de ciberseguridad a través del cual debe realizarse el registro. Es, por tanto, la vía designada por la NCA para este trámite, y la autoridad publica su dirección para que las organizaciones interesadas puedan acceder.

La misión de la NCA de salvaguardar los intereses vitales del Estado y la seguridad nacional, junto con la protección de infraestructuras críticas, sectores prioritarios y servicios y operaciones gubernamentales, explica por qué la autoridad presta atención a la composición del mercado de proveedores. Un mercado regulado y con proveedores identificados contribuye a esa protección, según el enfoque que el comunicado describe.

¿Cómo se relaciona el registro con la inversión en el sector? La NCA menciona entre sus responsabilidades fomentar la innovación y la inversión en ciberseguridad. El registro, al facilitar que los proveedores aprovechen oportunidades y atiendan la demanda, se presenta como parte del entorno que la autoridad busca consolidar para el crecimiento del sector.

El comunicado no ofrece cifras sobre el número de proveedores, el volumen del mercado ni el número de registros ya realizados. Tampoco indica plazos para completar el registro ni sanciones por no hacerlo. La información se limita a destacar la importancia del registro, señalar el portal «Haseen» y recordar las funciones de la NCA.

¿A quién va dirigido el mensaje? A las organizaciones que proporcionan servicios, productos o soluciones de ciberseguridad en el Reino, con especial énfasis en las que desarrollan actividades que no requieren licencia formal de la NCA. El mensaje también interesa a los sectores gubernamental, privado y sin ánimo de lucro que demandan esos servicios.

La NCA, como autoridad principal de ciberseguridad del Reino y referencia nacional en la materia, concentra tanto la protección de la seguridad nacional y las infraestructuras críticas como el desarrollo del sector. El registro en «Haseen» aparece como un punto de encuentro entre ambas dimensiones: identificación de proveedores, regulación del mercado y aprovechamiento de oportunidades.

¿Qué falta por conocer? El comunicado no detalla los procedimientos del registro, las categorías de actividades exentas de licencia, los requisitos exigidos ni los efectos prácticos del registro sobre la contratación pública o privada. Tampoco precisa si el registro es obligatorio en todos los casos o solo recomendado, más allá de la importancia que la autoridad le atribuye.

Lo que sí queda claro en el texto de SPA es la existencia de un portal nacional, «Haseen», como cauce para el registro, y la distinción entre actividades que requieren licencia de la NCA y aquellas que no, pero que igualmente deben registrarse. La autoridad enmarca esta medida en su objetivo de fortalecer el desarrollo y la regulación del mercado y la industria de la ciberseguridad del Reino.

¿Quién debe registrarse según la NCA? La NCA destaca la importancia del registro para las organizaciones que prestan servicios, productos o soluciones de ciberseguridad en el Reino, especialmente para las actividades que no requieren una licencia formal de la autoridad. El registro debe hacerse a través del portal nacional de servicios de ciberseguridad «Haseen», en https://haseen.gov.sa. El comunicado no enumera actividades concretas ni requisitos documentales.

¿Qué es el portal «Haseen»? Es el portal nacional de servicios de ciberseguridad a través del cual la NCA indica que debe realizarse el registro. La autoridad publica su dirección, https://haseen.gov.sa, para que las organizaciones interesadas accedan. El comunicado lo presenta como la vía designada para este trámite y lo vincula al objetivo de fortalecer el desarrollo y la regulación del mercado y la industria de la ciberseguridad del Reino.

¿Cuál es el objetivo de esta iniciativa? Según SPA, la iniciativa busca reforzar el desarrollo y la regulación del mercado y la industria de la ciberseguridad del Reino. También permite a los proveedores de servicios, productos y soluciones aprovechar oportunidades del sector y responder a la creciente demanda en los sectores gubernamental, privado y sin ánimo de lucro. El comunicado no ofrece cifras de mercado ni plazos.

¿Qué funciones tiene la NCA? La NCA es la autoridad principal de ciberseguridad del Reino y referencia nacional en la materia. Su misión es mejorar la ciberseguridad para salvaguardar los intereses vitales del Estado y la seguridad nacional, y proteger infraestructuras críticas, sectores prioritarios y servicios y operaciones gubernamentales. Además, promueve el crecimiento del sector, la innovación y la inversión, y otorga licencias según lo que determine.

¿Qué diferencia hay entre registro y licencia? El comunicado distingue entre actividades que requieren una licencia formal de la NCA y otras que no la necesitan pero que igualmente deben registrarse. La autoridad recuerda que es responsable de otorgar licencias para actividades y operaciones de ciberseguridad conforme a lo que ella misma determine. El registro en «Haseen» se presenta para las actividades que no requieren licencia formal.

¿Qué información no precisa el comunicado? El texto de SPA no detalla procedimientos, plazos ni categorías específicas de registro, ni sanciones por no registrarse. Tampoco indica el número de proveedores, el volumen del mercado ni los registros ya realizados. Se limita a destacar la importancia del registro, señalar el portal «Haseen» y recordar las funciones y responsabilidades de la NCA.