موضوع
المؤسسات
مقالات.
العمل على خريطة NIS2 لم يكتمل نقلها إلى القوانين الوطنية
نقلت ثلاث وعشرون دولة عضوًا التوجيه إلى قوانينها. ولم تفعل ذلك عدة دول بعد، وأُحيلت سبع دول إلى محكمة العدل. وتخطط الكيانات متعددة الجنسيات لامتثالها في مواجهة هدف متحرك.
غير قابل للتغيير لا يعني قابلًا للتحقق: دليل المشتري لادعاءات سجلات التدقيق
التخزين غير القابل للتغيير يمنع التعديلات؛ أما الإثبات القابل للتحقق فيتيح لأي طرف ثالث التأكد من أنها لم تحدث. ثمانية أسئلة للتمييز بين الأمرين في أي عرض.
السياج الجغرافي وإقامة البيانات: إثبات المكان الذي جرى منه الوصول إلى بياناتك، لا مكان تخزينها فحسب
تُنفَّذ متطلبات إقامة البيانات عادةً بوصفها قرارًا يتعلق بالتخزين. غير أن الجهات التنظيمية باتت تهتم أكثر فأكثر بسؤال ثانٍ لا يجيب عنه موقع التخزين.
المرحلة الثانية من CMMC معلّقة لا ملغاة: كيف ينبغي للموردين الأوروبيين الاستفادة من فترة التوقف
علّقت وزارة الدفاع الأمريكية المرحلة الثانية في يوليو، ومن المتوقع صدور توجيهات في منتصف سبتمبر. وفترة التوقف هذه فرصة، والعمل الذي يؤتي ثماره في جميع الأحوال هو العمل على الأدلة.
استرداد البيانات ليس تحققًا من السلامة: ما الذي يجب التأكد منه قبل الوثوق بالاستعادة
استعادة اكتملت دون أخطاء تثبت أن النسخة عادت، لا أنها كانت سليمة. سبعة فحوصات للتمييز بين «استرددنا» و«استرددنا بيانات يمكننا الوثوق بها».
تحديث ROOTKey لشهر سبتمبر 2026: Restore Center والتحكم في الوصول حسب IP وتصنيف البيانات
تتمحور إصدارات هذا الشهر حول التحكم: استعادة ما حُذف، وتحديد من يمكنه الوصول إلى ماذا ومن أين، ووسم البيانات حتى تتمكن المنصة من فرض هذا الفرق.
الجهة المشرفة على NIS2 في البرتغال تبدأ أولى عمليات التدقيق: ما الذي يتحقق منه CNCS فعلًا
منح المرسوم بقانون Decreto-Lei 125/2025 البرتغال إطارها الخاص بتوجيه NIS2. وعمليات التدقيق التي تبدأ الآن هي المرحلة التي يُختبر فيها هذا الإطار أمام مؤسسات حقيقية.
الضبط الدقيق لنماذج اللغة الكبيرة على بيانات مؤسسية غير متحقق منها: خطر الامتثال الذي لا يغطيه أحد
كل مؤسسة تُجري ضبطًا دقيقًا لنموذج على بياناتها الداخلية تقدّم ادعاءً ضمنيًا بشأن سلامة تلك البيانات. ومعظمها لم يتحقق مما إذا كان هذا الادعاء صحيحًا.
نظام PDPL السعودي وهيئة SDAIA: ما يجب على الشركات الدولية التحقق منه قبل دخول المملكة
يمتد نطاق نظام حماية البيانات الشخصية السعودي إلى ما وراء حدود المملكة. إذا كانت مؤسستك تتعامل مع بيانات تخص المقيمين في السعودية، فمن المرجح أنه ينطبق عليها بالفعل.
قانون حماية البيانات الشخصية (PDPL) في الإمارات وإطار المخاطر السيبرانية لسوق أبوظبي العالمي (ADGM): خريطة امتثال لدخول سوق الخليج
بين مرحلة انتقالية وطنية في حماية البيانات، وإطار سيبراني جديد للقطاع المالي، ومتطلب إلزامي للتشفير ما بعد الكمي، المشهد التنظيمي في دولة الإمارات في عام 2026.
المرحلة الثانية من CMMC 2.0 تقترب: ما يحتاج الموردون الأوروبيون في عقود الدفاع الأمريكية إلى معرفته
اعتبارًا من 10 نوفمبر 2026، تصبح شهادة CMMC الصادرة عن طرف ثالث شرطًا مسبقًا للعقود التي تتضمن معلومات غير سرية خاضعة للرقابة، بما في ذلك للمقاولين من الباطن من خارج الولايات المتحدة.
ما المقصود فعلًا بـ«البيانات الجاهزة للذكاء الاصطناعي»: تعريف قائم على قابلية التدقيق لا على التسويق
يدّعي كل مزوّد أن بياناته جاهزة للذكاء الاصطناعي. إليكم تعريفًا يصمد عندما تطرح السؤالَ جهةٌ تنظيمية، لا عرضٌ تقديمي للمبيعات.
تحديث ROOTKey لشهر أغسطس 2026: الاحتفاظ الآلي بالبيانات، وتقارير امتثال على مستوى المؤسسة بأكملها، ولوحة معلومات شاملة بتصميم جديد
ما الذي أُطلق في يوليو، وكيف يغيّر سير عمل الامتثال اليومي لعملاء ROOTKey.
ROOTKey وFasttrack Ventures: شراكة لتسريع التوسع الدولي
وقّعنا تفويضًا استراتيجيًا مع Fasttrack Ventures. إنها الخطوة التالية في مرحلة كانت قد بدأت بالفعل، والآن مع قدرة لم نكن نمتلكها بمفردنا.
يوليو 2026: ما الذي يعنيه النشاط التنظيمي لهذا الشهر بالنسبة إلى الثقة الرقمية
مضى شهر على بدء فترة تطبيق قانون الذكاء الاصطناعي الأوروبي على الأنظمة عالية المخاطر. ومضى شهر على أول موعد نهائي للتدقيق بموجب NIS2. وإليك ما تعلّمناه.
دليل مسؤول أمن المعلومات (CISO) للامتثال التنظيمي في 2026: NIS2 وDORA وقانون الذكاء الاصطناعي الأوروبي
تسري ثلاثة أطر أوروبية رئيسية الآن في وقت واحد. وفي ما يلي كيفية إدارة الأطر الثلاثة دون ازدواجية في برنامج الامتثال لديك.
كيف تثبت أن ملكيتك الفكرية جاءت أولًا: لماذا تحتاج إلى طوابع زمنية قابلة للتحقق
في بيئات الابتكار التي يسرّعها الذكاء الاصطناعي، باتت القدرة على إثبات وقت إنشائك لشيء ما لا تقل أهمية عن عملية الإنشاء نفسها.
بناء المرونة السيبرانية للشركات الصغيرة والمتوسطة: دليل عملي لعام 2026
باتت الشركات الصغيرة والمتوسطة تمثل 43% من جميع أهداف الهجمات السيبرانية، ويوضح هذا الدليل كيف يمكن للمؤسسات الأصغر حجمًا أن تبني مرونة حقيقية من دون ميزانيات المؤسسات الكبرى.
ISO 27001 مقابل NIS2: ما تحتاج فرق الامتثال إلى معرفته في عام 2026
شهادة ISO 27001 لا تعني الامتثال لـ NIS2. إليكم أين يتقاطعان، وأين يختلفان، وما الذي لا يزال عليكم القيام به.
لماذا لا تستطيع المؤسسات الوثوق بمخرجات الذكاء الاصطناعي قبل أن تثق بالبيانات أولاً
تتكاثر أُطر حوكمة الذكاء الاصطناعي، وجميعها تعود في نهاية المطاف إلى المتطلب الأساسي نفسه: بيانات مُتحقَّق منها.
سلامة سلسلة التوريد في 2026: لماذا لم يعد التحقق عبر البلوك تشين خياراً
سوق بقيمة 5 مليارات دولار يتجه نحو الإثبات التشفيري لبيانات سلسلة التوريد - والمؤسسات التي تتأخر هي التي ينتهي بها الأمر إلى كتابة تقارير الحوادث.
قواعد SEC للإفصاح عن الأمن السيبراني: ما يجب أن تعرفه الشركات الأمريكية في 2026
بعد انقضاء موعد الامتثال في يونيو 2026، تواجه الشركات الأمريكية المدرجة خطرًا فعليًا من إجراءات الإنفاذ - ولم تعد مساءلة مجلس الإدارة عن الأمن السيبراني أمرًا اختياريًا.
إدارة مخاطر الأطراف الثالثة لتقنية المعلومات والاتصالات في DORA: دليل التنفيذ التقني لعام 2026
أصبح DORA سارياً بالكامل على الكيانات المالية في الاتحاد الأوروبي، وتُعدّ متطلبات إدارة مخاطر الأطراف الثالثة لتقنية المعلومات والاتصالات الأصعب في التطبيق العملي. إليكم الطريقة.
NIS2 في البرتغال: ماذا يعني المرسوم بقانون 125/2025 للمؤسسات البرتغالية
نقلت البرتغال توجيه NIS2 إلى قانونها الوطني في أواخر عام 2025. إليكم ما الذي تغيّر، والمواعيد النهائية المطبّقة، وما يتطلبه الامتثال.
eIDAS 2.0 ومحفظة EUDI: ما يجب أن تعرفه المؤسسات قبل ديسمبر 2026
لم يتبقَّ سوى أشهر على الطرح الإلزامي للهوية الرقمية في أوروبا - إليك ما يجب أن تفعله المؤسسات الخاضعة للتنظيم الآن للاستعداد لدمج محفظة EUDI.
متطلبات حوكمة البيانات في قانون الذكاء الاصطناعي الأوروبي: دليل المؤسسات لعام 2026
لا يقتصر قانون الذكاء الاصطناعي الأوروبي على امتثال نماذج الذكاء الاصطناعي، فالتزاماته المتعلقة بحوكمة البيانات هي المشكلة الأصعب بالنسبة إلى معظم المؤسسات.
لم يُعثر على أي مقال. جرّب مصطلحًا آخر.
استكشف فئات أخرى للعثور على المحتوى المناسب
ابقَ على اطّلاع
رؤى في
المرونة السيبرانية.
احصل على رؤى المرونة السيبرانية في بريدك الإلكتروني. إرشادات عملية وجاهزة للتدقيق حول سلامة البيانات والامتثال والاستمرارية - فور نشرنا لها.