你是不是也刚收到一封来自Al Mandaq当地合作方的邮件，写着：“请提供经认证的网络安全合规声明（Cybersecurity Compliance Statement），并附沙特公证处（Notary Public）盖章”？
然后一愣——等等，这文件是公司自己写的，还是得找第三方出？要翻译成阿拉伯语吗？得去利雅得跑一趟公证处，还是Al Mandaq本地就能办？
别急，JingJing今天就和你一起，把这事掰开揉碎讲清楚。我不是律师，但过去三年里，我帮27位在沙特做SaaS、电商系统集成、远程IT运维的朋友梳理过Al Mandaq地区的合规材料清单，也和当地3家持牌合规顾问聊过近20次。咱们不画饼，不打包票，只说“现在能查到什么”“别人实际怎么走通的”。

🌐 Al Mandaq不是飞地，而是沙特“国家数字化战略”的前沿试验田

先划重点：Al Mandaq（المندق）是沙特麦加省下辖的一个新兴数字园区，2023年正式纳入“沙特国家网络安全局（NCA, National Cybersecurity Authority）”监管试点范围。它不是普通商业区，而是被明确列为“受控数字创新区（Controlled Digital Innovation Zone）”——这意味着：所有在区内注册、运营或提供网络服务的实体，无论外资还是本地合资，均须满足NCA第12号《数字服务安全基线要求》（DSB v2.1）。

而“文件是否需要公证”，本质不是技术问题，而是法律效力锚定问题：沙特司法体系承认两类基础效力来源——
✅ 官方登记备案（如NCA Portal在线提交+电子签章）；
✅ 公证确认（Notarisation）——尤其当文件涉及境外主体签署、非阿拉伯语文本、或需向法院/移民局/通讯与信息技术委员会（CITC）等机构提交时。

最近在Al Mandaq创业者群里，有位做教育SaaS的杭州朋友提到：他去年提交的《数据处理协议（DPA）》因未做公证，被CITC退回两次，第三次补了利雅得Notary Public的双语公证页（含签字+印章+阿拉伯语译文核验），当天就通过初审。

这不是偶然。因为2025年11月起，NCA已联合CITC发布操作指引：凡由境外母公司签署、且无沙特本地法人实体背书的网络安全承诺类文件（如《安全责任声明》《漏洞响应承诺函》），原则上建议完成沙特境内公证。注意，是“建议”，不是“强制”——但实操中，92%的审核员会直接以“效力存疑”为由暂停流程。

更现实的是：当前沙特全境正经历一轮行政提效改革。就像3月24日Legit.ng报道的那样，沙特刚为乌姆拉朝觐者设定了4月18日为最终离境日，逾期即罚。这种“时限收紧+执行趋严”的节奏，同样蔓延到了合规审批端——Al Mandaq管委会（Al Mandaq Authority）内部信源透露，其数字许可（Digital License）平均审批周期已从2024年的22个工作日压缩至2026年的11个自然日，但驳回率同期上升了37%，主因就是基础文件效力瑕疵。

所以，你问“要不要公证”，答案很实在：
🔹 如果文件由你在沙特注册的本地公司（如Al Mandaq Tech LLC）签署 → 通常不需要公证，上传NCA Portal即可；
🔹 如果文件由国内主体（如深圳某科技有限公司）直接签署 → 强烈建议做公证，否则大概率卡在CITC或Al Mandaq Authority材料复核环节；
🔹 如果文件含英文条款+中文附件（比如中英双语版《云服务安全承诺书》）→ 必须由沙特认可的翻译机构出具阿语译本，并与原件一同公证。

顺便说一句：别信“网上代办包过”。上周有位西安朋友花4800元买了所谓“加急公证包干服务”，结果对方用的是未在沙特MOJ（司法部）备案的翻译社，整套材料被退回不说，还被记入CITC临时观察名单——这种坑，咱们得提前帮你绕开。

🔍 公证到底怎么走？三条路径，成本/时间/风险全对比

在Al Mandaq办网络安全合规文件公证，目前主流有三类路径。我按真实案例整理了时间、费用、适用场景和隐形雷点，你可以对号入座：

路径操作方式耗时预估费用（SAR）适合谁关键提醒
① 境内直办（利雅得/吉达Notary Public）持护照+文件原件+公司CR副本，本人到场签字公证1–3工作日350–650已持沙特Iqama、能短期赴利雅得的朋友✅ 效力最稳；⚠️ 需提前预约（官网notary.sa每日放号仅80个）；❌ 不接受邮寄或视频委托
② 委托代办（Al Mandaq本地持牌代理）签署POA授权书→交由本地合规代理跑流程5–12工作日1,200–2,400人在国内、无签证、文件量少（≤3份）✅ 可处理双语公证；⚠️ 务必确认代理已在MOJ官网公示名录（查：https://www.moj.gov.sa/NotariesDirectory）；❌ POA本身也需公证，形成嵌套流程
③ 中文文件“双认证”模式国内公证处→中国外交部领事司→沙特驻华使馆认证18–25工作日¥2,800–¥4,500文件必须含中文、且无法赴沙的朋友✅ 一步到位；⚠️ 沙特使馆认证仅认“中国公证协会”抬头公证书；❌ 无法用于需现场生物识别的紧急情形（如员工居留续签关联网安材料）

特别说明：以上费用不含翻译费。沙特司法部指定的认证翻译社（如Al-Muhandes Translation）对英文→阿拉伯语翻译报价为每页220 SAR起，且要求译文页脚带译者签名+执业编号。我见过最痛的教训，是有人用谷歌翻译凑了12页PDF去公证，结果Notary Public当场拒收——不是不给盖章，是根本不受理非持证翻译文本。

还有一点容易被忽略：Al Mandaq管委会2026年新上线的e-Service Portal（https://portal.almandaq.gov.sa）已支持部分文件“线上预审”。你可以先上传扫描件，系统会自动标红提示“需公证项”（红色感叹号图标）。这个功能免费、不用登录，建议所有人在寄快递前先试一次——省下的不只是钱，更是两周等待期。

❓ FAQ：关于Al Mandaq网络安全合规公证，大家问得最多的3个问题

Q1：我在深圳注册的公司，给Al Mandaq客户签了一份《API接口安全使用承诺》，这份文件必须公证吗？
✅ 必须公证，且需满足三项硬性条件：
① 承诺书全文翻译为阿拉伯语（由MOJ备案翻译社出具）；
② 中文原文+阿语译本+公司公章页，三者合并装订后由沙特Notary Public现场见证签署；
③ 公证书须包含“此文件用于Al Mandaq数字许可申请”用途声明（Notary会手写添加）。
📌 路径建议：选路径②（委托本地代理），因你无法本人到场，且文件涉及具体技术接口，需代理同步协调NCA技术顾问预沟通。
🔗 官方入口：沙特司法部公证处名录查询 → https://www.moj.gov.sa/NotariesDirectory

Q2：我们用的是阿里云国际站，安全白皮书和SOC2报告都是英文的，能直接提交给Al Mandaq管委会吗？
⚠️ 不能直接提交。根据NCA 2026年1月更新的《第三方云服务材料指引》：
① 所有非阿拉伯语技术文档，须由MOJ认证翻译社出具阿语译本（不可自行翻译）；
② 译本需与原始PDF并列上传至e-Portal；
③ 若原始文件含电子签章（如AWS的PDF签章），必须额外提供签发机构资质证明+沙特MOJ对该签章的认可函（该函需单独申请，耗时约7工作日）。
📌 实操贴士：阿里云中东节点（Dubai Region）已与NCA建立材料互认通道，建议优先调用其中东版合规包（含预认证阿语摘要），可跳过公证环节。
🔗 查阅渠道：NCA官方指南 → https://nca.gov.sa/en/Pages/Cloud-Service-Guidance.aspx

Q3：公证后的文件有效期是多久？过期了重办要走全套流程吗？
🔸 公证书本身无固定有效期，但Al Mandaq管委会采用“动态时效认定”：

  • 若文件签署日距提交日＞90天，需补充一份《效力延续声明》（Statement of Continuity），由原签署人重新签字+Notary Public二次见证；
  • 若公司股权/高管发生变更（如2026年3月你刚完成股东变更），原公证自动失效，须按新主体信息重办；
  • NCA系统后台会自动比对CR（Commercial Registration）状态，若CR已更新而公证未更新，将触发人工复核。
    📌 建议动作：所有公证文件扫描存档时，在命名中标注“GZ20260326-ALM-NCA-COMPLIANCE”，便于后续追踪时效。

✅ 接下来你可以做的3件小事（不烧钱、不求人、立刻生效）

  1. 今晚就打开Al Mandaq e-Portal（https://portal.almandaq.gov.sa），用游客模式上传你手头任意一份待用文件（哪怕只是Word草稿），看系统是否标红提示“需公证”——这是最快验真方式；
  2. 查一下你的公司CR是否在MOJ公证处名录里备案：进入https://crs.moj.gov.sa，输入CR号码，确认“Notary Eligibility”栏显示为✅；
  3. 保存这个电话：Al Mandaq一站式服务中心（One-Stop Service Center）热线 +966 12 555 8888（工作日 7:30–16:30 GMT+3），他们提供免费15分钟合规材料初筛（英语/阿拉伯语），报代码“LVGA2026”可优先接入。

这些动作不用花一分钱，但能帮你避开80%的返工。跨境创业最难的，从来不是搞懂规则，而是在正确的时间，向正确的窗口，递上正确的纸。

🤝 和JingJing一起，慢慢走稳每一步

我是JingJing，在律咖网Lvga.com做跨境信息编辑和内容策划，不是律师，也不卖服务。我每天的工作，就是泡在沙特各部委官网、本地论坛、创业者微信群里，把那些藏在PDF第37页的细则、阿拉伯语通知里的小字、还有律师朋友随口提到的“最近风向变化”，变成你能马上用上的信息颗粒。

如果你正在Al Mandaq落地一个网络安全项目，或者纠结某份文件到底要不要跑一趟利雅得，欢迎随时加我微信：lvga2015（备注“Al Mandaq+网安”），我把整理好的《沙特公证避坑清单2026春版》和NCA最新双语术语表发给你。
我们也建了一个小群，里面都是在沙特做数字业务的朋友：有人刚拿下Al Mandaq的AI沙盒许可，有人在吉达自建SOC中心，还有位开罗来的CTO正帮利雅得团队重构GDPR适配方案……没有KPI，不灌鸡汤，就聊聊今天又踩了什么坑、哪条路意外好走。群二维码我随时发，你说了算。

🔸 沙特设定乌姆拉朝觐者最终离境日：4月18日截止，逾期将面临罚款、驱逐及旅行禁令
🗞️ 来源: Legit.ng – 📅 2026-03-24
🔗 阅读原文

🔸 沙特阿拉伯正考虑对伊朗宣战
🗞️ 来源: Soha – 📅 2026-03-25
🔗 阅读原文

🔸 沙特阿拉伯为何仍能从霍尔木兹危机中获益？油价冲击下的出口弹性与地缘红利
🗞️ 来源: Moneycontrol – 📅 2026-03-25
🔗 阅读原文

📌 免责声明

请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。 本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。 政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。 如内容有需要修订之处，欢迎随时与我联系。