وجه النائب عبدالله المضف سؤالا برلمانيا إلى وزير التجارة والصناعة عن الهيئة العامة للصناعة.
وقال: هل تعرضت الأنظمة الآلية في الهيئة العامة للصناعة لهجمات إلكترونية خلال الفترة من 1 يناير 2021 حتى اليوم؟ وإذا كانت الإجابة بالإيجاب فما عدد الهجمات التي تعرضت لها الهيئة؟ وما الأنظمة الآلية التي تأثرت بتلك الهجمات؟ وما الإجراءات التي اتبعتها الهيئة في قياس مستوى تضرر الأنظمة الآلية وكيفية التعامل معها ومنع تكرارها مستقبلاً؟
وسأل: "هل لدى الهيئة العامة للصناعة خطة معتمدة لإدارة المخاطر؟ إذا كانت الإجابة بالإيجاب يرجى تزويدي بنسخة منها، وهل اشتملت الخطة على إدارة المخاطر المتعلقة بالبيانات الآلية ونظم المعلومات؟"
واستفسر المضف عن "الأعضاء المكلفين بإعداد خطة إدارة المخاطر ومسمياتهم الوظيفية وخبراتهم العملية"، سائلا: "ما آلية مراجعة الخطة وتحديثها وفقا لما يستجد من أحداث وما الفترة الزمنية بين كل تحديث؟ وهل لدى الهيئة آلية لحفظ قواعد البيانات الآلية؟"، طالبا تزويده بالآلية إن وجدت.
وأضاف: "هل قامت الهيئة بالتعاقد مع جهة خارجية للقيام بأعمال حفظ النسخ الاحتياطية لقواعد البيانات الآلية أو أي أعمال تتعلق بأمن المعلومات الخاص بالهيئة؟ يرجى تزويدي بالعقود إن وجدت".
وتابع: هل تحتفظ الهيئة بنسخ احتياطية لقواعد البيانات الآلية داخلياً أو خارجيا؟ يرجى تزويدي بالية حفظ.النسخ الاحتياطية من بيانات الهيئة الآلية تزويدي بأسماء موظفي إدارة نظم المعلومات في الهيئة مع مسمياتهم ودرجاتهم الوظيفية وجنسياتهم".
وسأل المضف: "هل يعمل أي من موظفي إدارة نظم المعلومات في شركات خارج أوقات الدوام الرسمي؟ هل قامت الهيئة بالتعاقد مع شركات لتقديم خدمات خاصة بالأنظمة الآلية يعمل بها أي من موظفي الهيئة؟"