موضوع
الامتثال
مقالات.
ما بعد النموذج 8-K: إعداد ملف الأدلة قبل أن تبقى لديك أربعة أيام لتقرير الأهمية الجوهرية
تمنحك هيئة الأوراق المالية والبورصات الأمريكية (SEC) أربعة أيام عمل بعد أن تقرر أن الحادث جوهري. الصعوبة الحقيقية في البتّ نفسه، وفي سجل الكيفية التي توصلت بها إليه.
العمل على خريطة NIS2 لم يكتمل نقلها إلى القوانين الوطنية
نقلت ثلاث وعشرون دولة عضوًا التوجيه إلى قوانينها. ولم تفعل ذلك عدة دول بعد، وأُحيلت سبع دول إلى محكمة العدل. وتخطط الكيانات متعددة الجنسيات لامتثالها في مواجهة هدف متحرك.
غير قابل للتغيير لا يعني قابلًا للتحقق: دليل المشتري لادعاءات سجلات التدقيق
التخزين غير القابل للتغيير يمنع التعديلات؛ أما الإثبات القابل للتحقق فيتيح لأي طرف ثالث التأكد من أنها لم تحدث. ثمانية أسئلة للتمييز بين الأمرين في أي عرض.
انتهاء العمل بمعيار FIPS 140-2: لماذا تحتاج إثباتات السلامة لديك إلى جرد للأصول التشفيرية
في 21 سبتمبر، تنتقل شهادات FIPS 140-2 المتبقية إلى الحالة التاريخية. والأثر المباشر يطال المشتريات.
تداخل DORA وNIS2: طبقة أدلة واحدة للكيانات المالية الخاضعة لتنظيم مزدوج
يسود DORA على NIS2 بالنسبة للكيانات المالية، لكن المجموعات المختلطة ومزوّدي خدمات تقنية المعلومات والاتصالات يظلّون يستجيبون للنظامين. كيف تجمع الأدلة مرة واحدة وتُبلّغ بها مرتين.
أتممتم التسجيل، فماذا بعد؟ التزامات NIS2 في البرتغال بعد انقضاء المهلة
يُغلق باب التسجيل اليوم. أما مهل الإبلاغ عن الحوادث وأحكام مساءلة هيئات الإدارة والعلاقة مع الجهة الرقابية فتبدأ جميعها غدًا.
السياج الجغرافي وإقامة البيانات: إثبات المكان الذي جرى منه الوصول إلى بياناتك، لا مكان تخزينها فحسب
تُنفَّذ متطلبات إقامة البيانات عادةً بوصفها قرارًا يتعلق بالتخزين. غير أن الجهات التنظيمية باتت تهتم أكثر فأكثر بسؤال ثانٍ لا يجيب عنه موقع التخزين.
أول دورة إشراف بموجب DORA: ماذا يعني تصنيف مزوّدي الخدمات الحرجين (CTPP) للشركات التي تعتمد عليهم
سمّت الهيئات الإشرافية الأوروبية (ESAs) أول مزوّدي خدمات تقنية المعلومات والاتصالات من الأطراف الثالثة الحرجين. انصبّ معظم التعليقات على المزوّدين، أما التبعات الأكثر إثارة للاهتمام فتقع على عملائهم.
المرحلة الثانية من CMMC معلّقة لا ملغاة: كيف ينبغي للموردين الأوروبيين الاستفادة من فترة التوقف
علّقت وزارة الدفاع الأمريكية المرحلة الثانية في يوليو، ومن المتوقع صدور توجيهات في منتصف سبتمبر. وفترة التوقف هذه فرصة، والعمل الذي يؤتي ثماره في جميع الأحوال هو العمل على الأدلة.
مدونة الشبكة للأمن السيبراني في الاتحاد الأوروبي: قواعد قطاع الطاقة التي تُضاف فوق NIS2
يخضع مشغّلو قطاع الكهرباء لنظام ثانٍ للأمن السيبراني خاص بالقطاع، تتجاهله معظم برامج الاستعداد لـ NIS2 تجاهلًا تامًا.
أيام قليلة تفصل عن الموعد النهائي لتسجيل NIS2 في البرتغال: ما الذي ينبغي تقديمه عبر MyCiber وما الذي ينبغي الاحتفاظ به
تُغلق نافذة التسجيل البالغة 60 يوم عمل التي فتحها CNCS في منتصف سبتمبر. التسجيل هو الجزء السهل، أما ما سيختبره التدقيق فعليًا فهو الأدلة التي تحتفظ بها بعد ذلك.
العمر الطويل للتوقيع: سلامة ما بعد الكم للسجلات التي يجب حفظها لعقود
قد لا تصمد خوارزميات التوقيع الحالية أمام الحوسبة الكمية؛ وكثير من السجلات يجب أن تصمد أمامها. كيف تفصل إثبات السلامة عن التوقيع وتخطّط للانتقال.
الجهة المشرفة على NIS2 في البرتغال تبدأ أولى عمليات التدقيق: ما الذي يتحقق منه CNCS فعلًا
منح المرسوم بقانون Decreto-Lei 125/2025 البرتغال إطارها الخاص بتوجيه NIS2. وعمليات التدقيق التي تبدأ الآن هي المرحلة التي يُختبر فيها هذا الإطار أمام مؤسسات حقيقية.
سجل المعلومات في DORA: الموعد النهائي لمخاطر الأطراف الثالثة الذي تفوّته معظم المؤسسات المالية بصمت
سجل المعلومات هو المتطلب الأقل نقاشًا والأكثر تطلبًا من الناحية التشغيلية في DORA. وفيما يلي سبب استمراره في إرباك مؤسسات تعتبر نفسها ممتثلة.
ISO 42001 مقابل NIST AI RMF: أين تكمن فعلًا فجوة سلامة البيانات
يطلب منك كلا الإطارين حوكمة بيانات الذكاء الاصطناعي لديك، لكن أيًّا منهما لا يخبرك كيف تثبت، بشكل مستقل، أنك فعلت ذلك حقًا.
داخل موجة إنفاذ NIS2 في ألمانيا: ما تكشفه الأوامر الرسمية الصادرة عن BSI
عشرات الأوامر الإشرافية الرسمية سارية بالفعل في ألمانيا. إليك ما توحي به بشأن الكيفية التي سيُطبَّق بها NIS2 فعليًا في أنحاء الاتحاد الأوروبي.
كيفية بناء مسار تدقيق لقرارات الذكاء الاصطناعي يصمد فعلاً أمام رقابة الجهات التنظيمية
إن تسجيل أن نموذجاً ما قد اتخذ قراراً لا يعني إثبات سبب اتخاذه، ولا البيانات التي استند إليها، ولا ما إذا كان يمكن الوثوق بتلك البيانات.
نظام PDPL السعودي وهيئة SDAIA: ما يجب على الشركات الدولية التحقق منه قبل دخول المملكة
يمتد نطاق نظام حماية البيانات الشخصية السعودي إلى ما وراء حدود المملكة. إذا كانت مؤسستك تتعامل مع بيانات تخص المقيمين في السعودية، فمن المرجح أنه ينطبق عليها بالفعل.
بطاقات النماذج ليست إثباتًا لمصدر البيانات: لماذا لن تكفي الوثائق وحدها لإرضاء الجهات التنظيمية
تخبرك بطاقة النموذج بما يقوله فريق ما عن نموذج ما، لكنها لا تُثبت شيئًا من ذلك. وقد بدأت الجهات التنظيمية تلحظ الفرق.
قانون حماية البيانات الشخصية (PDPL) في الإمارات وإطار المخاطر السيبرانية لسوق أبوظبي العالمي (ADGM): خريطة امتثال لدخول سوق الخليج
بين مرحلة انتقالية وطنية في حماية البيانات، وإطار سيبراني جديد للقطاع المالي، ومتطلب إلزامي للتشفير ما بعد الكمي، المشهد التنظيمي في دولة الإمارات في عام 2026.
المرحلة الثانية من CMMC 2.0 تقترب: ما يحتاج الموردون الأوروبيون في عقود الدفاع الأمريكية إلى معرفته
اعتبارًا من 10 نوفمبر 2026، تصبح شهادة CMMC الصادرة عن طرف ثالث شرطًا مسبقًا للعقود التي تتضمن معلومات غير سرية خاضعة للرقابة، بما في ذلك للمقاولين من الباطن من خارج الولايات المتحدة.
متابعة إنفاذ NIS2: صدور أولى الغرامات، وأربع دول أعضاء في طريقها إلى المحكمة
فرضت بلجيكا وإيطاليا والمجر وليتوانيا عقوبات مؤكدة. وتواجه أيرلندا وإسبانيا وفرنسا وهولندا الآن دعاوى أمام محكمة العدل التابعة للاتحاد الأوروبي.
تحديث ROOTKey لشهر أغسطس 2026: الاحتفاظ الآلي بالبيانات، وتقارير امتثال على مستوى المؤسسة بأكملها، ولوحة معلومات شاملة بتصميم جديد
ما الذي أُطلق في يوليو، وكيف يغيّر سير عمل الامتثال اليومي لعملاء ROOTKey.
يوليو 2026: ما الذي يعنيه النشاط التنظيمي لهذا الشهر بالنسبة إلى الثقة الرقمية
مضى شهر على بدء فترة تطبيق قانون الذكاء الاصطناعي الأوروبي على الأنظمة عالية المخاطر. ومضى شهر على أول موعد نهائي للتدقيق بموجب NIS2. وإليك ما تعلّمناه.
مسارات التدقيق التشفيرية: كيف تعمل ولماذا أصبحت الجهات التنظيمية تشترطها
يمكن تعديل سجلات التدقيق التقليدية، أما مسارات التدقيق التشفيرية فلا. إليك الفرق، ولماذا يُعدّ مهمًا للامتثال.
البلوك تشين للامتثال في 2026: ما بعد الضجة، نحو حالات الاستخدام الفعلية
بعد سنوات من الوعود المبالغ فيها، وجدت البلوك تشين حالة استخدامها الحقيقية في المؤسسات، وهي ليست العملات المشفرة.
دليل مسؤول أمن المعلومات (CISO) للامتثال التنظيمي في 2026: NIS2 وDORA وقانون الذكاء الاصطناعي الأوروبي
تسري ثلاثة أطر أوروبية رئيسية الآن في وقت واحد. وفي ما يلي كيفية إدارة الأطر الثلاثة دون ازدواجية في برنامج الامتثال لديك.
بناء المرونة السيبرانية للشركات الصغيرة والمتوسطة: دليل عملي لعام 2026
باتت الشركات الصغيرة والمتوسطة تمثل 43% من جميع أهداف الهجمات السيبرانية، ويوضح هذا الدليل كيف يمكن للمؤسسات الأصغر حجمًا أن تبني مرونة حقيقية من دون ميزانيات المؤسسات الكبرى.
الأمن السيبراني في قطاع الرعاية الصحية في 2026: NIS2 واللائحة العامة لحماية البيانات (GDPR) وفجوة سلامة البيانات
قطاع الرعاية الصحية هو القطاع الأكثر استهدافًا بالهجمات السيبرانية في أوروبا، ويصنّفه NIS2 قطاعًا للكيانات الأساسية. وفيما يلي ما يعنيه ذلك.
كيفية استخدام محاكي NIS2 من ROOTKey: دليل لفرق الامتثال
خطوة بخطوة: كيف يحدّد محاكي NIS2 من ROOTKey التزاماتك، ويمنح وضع الامتثال لديك درجة، ويُنشئ الأدلة الجاهزة للتدقيق التي ستطلبها منك الجهات التنظيمية.
ISO 27001 مقابل NIS2: ما تحتاج فرق الامتثال إلى معرفته في عام 2026
شهادة ISO 27001 لا تعني الامتثال لـ NIS2. إليكم أين يتقاطعان، وأين يختلفان، وما الذي لا يزال عليكم القيام به.
قواعد SEC للإفصاح عن الأمن السيبراني: ما يجب أن تعرفه الشركات الأمريكية في 2026
بعد انقضاء موعد الامتثال في يونيو 2026، تواجه الشركات الأمريكية المدرجة خطرًا فعليًا من إجراءات الإنفاذ - ولم تعد مساءلة مجلس الإدارة عن الأمن السيبراني أمرًا اختياريًا.
إدارة مخاطر الأطراف الثالثة لتقنية المعلومات والاتصالات في DORA: دليل التنفيذ التقني لعام 2026
أصبح DORA سارياً بالكامل على الكيانات المالية في الاتحاد الأوروبي، وتُعدّ متطلبات إدارة مخاطر الأطراف الثالثة لتقنية المعلومات والاتصالات الأصعب في التطبيق العملي. إليكم الطريقة.
NIS2 في البرتغال: ماذا يعني المرسوم بقانون 125/2025 للمؤسسات البرتغالية
نقلت البرتغال توجيه NIS2 إلى قانونها الوطني في أواخر عام 2025. إليكم ما الذي تغيّر، والمواعيد النهائية المطبّقة، وما يتطلبه الامتثال.
eIDAS 2.0 ومحفظة EUDI: ما يجب أن تعرفه المؤسسات قبل ديسمبر 2026
لم يتبقَّ سوى أشهر على الطرح الإلزامي للهوية الرقمية في أوروبا - إليك ما يجب أن تفعله المؤسسات الخاضعة للتنظيم الآن للاستعداد لدمج محفظة EUDI.
متطلبات حوكمة البيانات في قانون الذكاء الاصطناعي الأوروبي: دليل المؤسسات لعام 2026
لا يقتصر قانون الذكاء الاصطناعي الأوروبي على امتثال نماذج الذكاء الاصطناعي، فالتزاماته المتعلقة بحوكمة البيانات هي المشكلة الأصعب بالنسبة إلى معظم المؤسسات.
الامتثال لـ DORA في 2026: كيف تبني المؤسسات المالية مرونة قابلة للدفاع عنها
مع دخول DORA مرحلة الإنفاذ الكامل، تحتاج المؤسسات المالية إلى أكثر من سياسات على الورق؛ فهي تحتاج إلى أدلة قابلة للتحقق وجاهزة للتدقيق تصمد أمام تمحيص الجهات الرقابية.
المادة 5 من GDPR والذكاء الاصطناعي: ماذا تعني متطلبات سلامة البيانات فعلًا في عام 2026
لطالما اشترط مبدآ الدقة وتقييد التخزين في اللائحة العامة لحماية البيانات (GDPR) سلامة البيانات. ومع نشر أنظمة الذكاء الاصطناعي، يصبح الإنفاذ شبه مؤكد.
انقضاء موعد أول تدقيق بموجب NIS2: ما الذي يتعين على المؤسسات الأوروبية فعله الآن
انقضى موعد 30 يونيو - وإليك كيفية الانتقال من الامتثال القائم على رد الفعل إلى أدلة مستمرة قابلة للتحقق آليًا.
لم يُعثر على أي مقال. جرّب مصطلحًا آخر.
استكشف فئات أخرى للعثور على المحتوى المناسب
ابقَ على اطّلاع
رؤى في
المرونة السيبرانية.
احصل على رؤى المرونة السيبرانية في بريدك الإلكتروني. إرشادات عملية وجاهزة للتدقيق حول سلامة البيانات والامتثال والاستمرارية - فور نشرنا لها.