NIS2 والأمن السيبراني للشركات
NIS2: هل تعنيك؟
هي التوجيه الأوروبي الخاص بأمن الشبكات: يسري في الاتحاد كله، وكل دولة تُدرجه في قانونها. من يقع ضمن نطاقه عليه التسجيل واعتماد تدابير لإدارة المخاطر والإبلاغ عن الحوادث خلال مُهَل تُحسب بالساعات لا بالأيام. وتُحسب الغرامات كنسبة من حجم الأعمال. والمفاجئ للأغلبية: الأمر لا يخص الشركات الكبيرة وحدها. يشمل النطاق القطاعات التي يسمّيها التوجيه — الطاقة والنقل والصحة والمياه والبنية الرقمية والأغذية وأنواع من التصنيع — ويمتد إلى سلسلة التوريد. فإن كنت تورّد لشركة معنية، تتحوّل التزاماتها إلى شروط تعاقدية عليك: لذلك يكتشف كثيرون الأمر عبر استبيان يرسله عميل، لا عبر إشعار رسمي. وما إذا كان يطالك يعتمد على قطاعك وحجمك وبلدك ومن تخدم — وهذا لا تحسمه صفحة على الإنترنت.
من تشمله القاعدة، وكيف يعرف ذلك
تقسّم القاعدة الجهات المعنية إلى مجموعتين: جهات أساسية وجهات مهمة. ما يحدّد ذلك هو القطاع — الطاقة والنقل والصحة والبنوك والبنية التحتية الرقمية والمياه والنفايات والأغذية والصناعة والبريد والكيماويات والفضاء والخدمات الرقمية والإدارة العامة — وحجم الشركة. ولا يقرّر ذلك صاحب النشاط بنفسه: الوكالة الوطنية للأمن السيبراني (ACN) تدرج الجهات في قائمة وتُبلغها بذلك. ومن تشمله القاعدة يسجّل في بوابة الوكالة، ويُجدَّد التسجيل كل سنة بين 1 يناير و28 فبراير. هذه الصفحة تشرح القاعدة ولا تقرّر إن كانت تخصّك: ذلك يُحسم على بياناتك أنت، مع الوكالة ومع من يتابع شأنك القانوني.
المواعيد التي تهمّ
التوجيه الأوروبي هو 2022/2555. وفي إيطاليا طُبِّق بالمرسوم التشريعي 138 الصادر في 4 سبتمبر 2024، النافذ منذ 16 أكتوبر 2024، ومنه تبدأ مواعيد محدّدة. منذ يناير 2026 على الجهات المعنية أن تعرف كيف تميّز الحادث الجسيم وتبلّغ عنه الوكالة: إنذار مبكر خلال 24 ساعة، والإبلاغ الفعلي خلال 72 ساعة، وتقرير نهائي خلال شهر. وثمّة موعد قريب: بحلول 31 أكتوبر 2026 يجب أن تكون تدابير الأمن الأساسية التي حدّدتها الوكالة نافذة فعلاً لا مخطّطة. ومن ذلك اليوم يجوز للوكالة أن تبدأ التفتيش.
إذا كنت مورّداً لشركة تشملها القاعدة
هذا هو الجزء الذي يفاجئ الجميع تقريباً، وهو يطال شركات أكثر بكثير مما تضمّه القائمة نفسها. يطلب NIS2 ممّن تشمله القاعدة تأمين سلسلة التوريد لديه: حصر مورّدي تقنية المعلومات المهمّين، ومراجعة بنود العقود، ومتابعتهم مع الوقت. قد لا تكون مدرجاً في قائمة الوكالة وتصلك مع ذلك استمارة، أو بند جديد عند التجديد، أو طلب بأن تُثبت كيف تحفظ البيانات التي تُسلَّم إليك. ليس القانون هو من يخاطبك، بل عميلك، فهو مسؤول عن تلك البيانات حتى في الجزء الموجود عندك. ومن لا يعرف الإجابة يُستبدَل، وغالباً عند التجديد ودون نقاش.
ما الذي يُخاطَر به
تُحسب الغرامات على أساس الإيرادات لا بتعرفة ثابتة: حتى 10 ملايين يورو أو 2% من الإيراد السنوي العالمي للجهات الأساسية، وحتى 7 ملايين أو 1.4% للجهات المهمة، ويُطبَّق المبلغ الأعلى. لكن هناك أثر أثقل من المال: المسؤولية تقع على أجهزة الإدارة، التي عليها اعتماد التدابير ومراقبة تنفيذها، ويمكن في الحالات الجسيمة إيقافها مؤقتاً عن مهامها القيادية. ليست غرامة تُحال إلى قسم تقنية المعلومات.
ما الذي نتولّاه
من يدير عملًا يحتفظ بعناوين عملائه وطلباتهم وعاداتهم الشرائية. إن خرجت، فالضرر ليس توقّف النشاط يومًا: إنه الثقة، وهي لا تُشترى مجددًا. نتولّى ثلاثة أمور — من يستطيع الدخول، وما يبقى مسجَّلًا عندما يحاول أحدهم، وكيف نستأنف العمل إن حدث خلل.
لماذا لا تجد القائمة هنا
لا ننشر ما نستخدمه من دفاعات، وليس ذلك تحفّظًا: من يضع تدابيره في الواجهة يعمل لمصلحة من يدرسها. ومع من يقيّم بجدّية نتحدّث وجهًا لوجه، بالمراجع والسجلات. راسلنا لنخبرك بما يمكننا عرضه وبأي شروط.
كيف نبدأ
مكالمة تعارف، نصف ساعة، دون التزام ودون تكلفة. ننظر في نشاطك ومن هم عملاؤك وكيف حال أنظمتك اليوم: من هناك يتضح إن كانت NIS2 تطالك وما الذي تحتاجه فعلاً. لا نطلب صلاحيات ولا مستندات لمجرد الحديث — تأتي لاحقاً إن مضينا قدماً.
كم يكلّف
يُحدَّد حالة بحالة، وليس هذا تهرّباً: شركة بعشرة حواسيب في مكتب واحد وأخرى بثلاثة مقارّ ونظام موصول بالموردين لا تواجهان العمل نفسه. يرفع الكلفة عددُ الأنظمة وقِدَمها وضيقُ المهلة؛ ويخفضها أن تأتي قبل أن يصبح الأمر عاجلاً. بعد المكالمة تعرف رقماً، قبل أن تلتزم بأي شيء.
ما الذي تتساءل عنه غالباً
«لديّ من يتابع الحواسيب.» أنت بحاجة إليه، وهو عمل آخر: إبقاء الأجهزة تعمل ليس كالإجابة أمام جهة رقابية عن التزام قانوني. الدوران يتعايشان. — «نحن صغار، من عساه يهاجمنا؟» تكاد الهجمات لا تختار هدفها: برامج آلية تجرّب عناوين عشوائياً وتدخل حيث تجد ثغرة. صغير لا تعني غير مرئي، بل تعني أسهل. — «سننظر في الأمر لاحقاً.» هذه أكثر الإجابات شيوعاً، وهي سبب أن يُنجَز كل شيء لاحقاً على عجل وبسوء: المهلة القانونية لا تُفاوَض، ومن يصل أخيراً يدفع أكثر.
اطلب عرض سعر
حقلان، وما عداهما اختياري. يردّ عليك شخص.