أعدَّت الهيئة السعوديَّة للبيانات والذَّكاء الاصطناعيِّ القواعد المنظِّمة للتَّرخيص لممارسة أعمال التَّدقيق أو الفحص لأنشطة معالجة البيانات الشخصيَّة، والتَّرخيص بإصدار شهادات الاعتماد؛ بما يعزِّز من ثقة الأفراد في التعاملات المرتبطة بمعالجة البيانات الشخصيَّة. كما تهدف القواعد إلى تحديد آليَّة التَّرخيص المتَّبعة من قِبل الجهة المختصَّة لجهات إصدار شهادات الاعتماد، أو جهات الفحص، أو التدقيق، وتعزيز الشفافيَّة في تطبيق أحكام النِّظام. ويتم انتهاء الاعتماد في حالات عدم التزام الجهة المرخَّص لها بالمتطلَّبات، ومعالجة المخالفات، أو أيِّ توجيهات خطيَّة صادرة من الجهة المختصَّة. وإذا ثبت أنَّ الجهة المرخَّص لها قدَّمت معلومات خاطئة، أو عدم إفصاحها عن أيِّ معلومات كان عليها الإفصاح عنها لأغراض التَّرخيص. وتشعر الجهة المختصَّة، الجهة التي سُحب التَّرخيص منها، أو إيقافها عن ممارسة النشاط -مؤقتًا- بمسببات السَّحب، أو الإيقاف المؤقَّت عن ممارسة النشاط. متطلَّبات التَّرخيص - أنْ يكون مقدِّم الطلب كيانًا نظاميًّا مستقلًّا

- أنْ يتوافر لدى مقدِّم الطلب الأدوات التقنية الدَّاعمة

- الحصول على اعتماد منح الشهادات

- إعداد خطَّة وإجراءات للمراجعة الدوريَّة