نقطة التحول التنظيمية التي تجاوزناها في يوليو 2026
لم يكن يوليو 2026 شهرًا هادئًا على صعيد التنظيم الرقمي.
انقضى أول موعد نهائي رئيسي للتدقيق بموجب NIS2 في مطلع الشهر، وهو أول اختبار رسمي لمدى تطبيق المؤسسات الأوروبية لتدابير الأمن السيبراني التي يفرضها التوجيه. ودخلت التزامات قانون الذكاء الاصطناعي الأوروبي الخاصة بأنظمة الذكاء الاصطناعي عالية المخاطر حيز التطبيق في أغسطس، بعد فترة امتثال انتهت هذا الشهر. أما DORA فهو سارٍ بالكامل منذ يناير، والتقييمات الإشرافية الأولى لبرامج إدارة مخاطر تقنية المعلومات والاتصالات لدى الكيانات المالية جارية حاليًا.
بالنسبة إلى المؤسسات التي أمضت النصف الأول من عام 2026 في الاستعداد، كان يوليو لحظة تأكيد. أما بالنسبة إلى العدد الكبير من المؤسسات التي لم تفعل ذلك، فقد كان لحظة حساب.
وإليك ما يكشفه نشاط الامتثال هذا الشهر عن الوجهة التي يتجه إليها السوق.
ثلاثة أمور أكّدها شهر يوليو
1. فجوة التوثيق حقيقية. في تقييمات NIS2 وDORA وقانون الذكاء الاصطناعي الأوروبي، كانت النتيجة الأكثر ثباتًا أن المؤسسات طبّقت تدابير أمنية لكنها لا تستطيع إثبات ذلك. ضوابط الوصول موجودة، لكن سجلات التدقيق التي توثّقها قابلة للتعديل. أُجريت تقييمات المخاطر، لكن البيانات التي تستند إليها لا تخضع لأي تحقق من السلامة. نُظّمت بيانات التدريب، لكن لا يوجد دليل مختوم زمنيًا على وقت تجميعها.
لم يعد الامتثال يتعلق بما قمت به، بل بما تستطيع إثباته.
2. حوكمة الذكاء الاصطناعي تلحق بنشر الذكاء الاصطناعي. على مدى ثلاث سنوات، سبقت سرعةُ اعتماد المؤسسات للذكاء الاصطناعي الحوكمةَ. ويُعد الموعد النهائي لتطبيق قانون الذكاء الاصطناعي الأوروبي في يوليو أول محطة تنظيمية كبرى تترتب فيها على هذه الفجوة عواقب إنفاذ رسمية. والمؤسسات التي تعاملت مع حوكمة الذكاء الاصطناعي كمجرد بند يُؤشَّر عليه في قائمة امتثال تقنية المعلومات تكتشف الآن أنها تتطلب استثمارًا في البنية التحتية.
3. سلامة البيانات هي القاسم المشترك. كل إطار تنظيمي برز هذا الشهر، أي NIS2 وDORA وقانون الذكاء الاصطناعي الأوروبي واللائحة العامة لحماية البيانات (GDPR)، يقوم في أساسه التقني على سلامة البيانات. والمؤسسات التي تدير الامتثال بأعلى كفاءة هي تلك التي أدركت ذلك مبكرًا وبنت بنية تحتية مشتركة لسلامة البيانات بدلًا من صوامع امتثال منفصلة.
ما الذي ينبغي التركيز عليه في أغسطس وما بعده
بالنسبة إلى المؤسسات المتأخرة في أي من الأطر الثلاثة:
ابدأ ببنية تحتية لسلامة البيانات. هذا هو الاستثمار الذي يؤتي ثماره في الأطر الثلاثة معًا. فطبقة تحقق تشفيرية من السلامة، تُطبَّق على أهم أصول بياناتك، تلبي متطلبات الأساس التقني في NIS2 وDORA وقانون الذكاء الاصطناعي الأوروبي ضمن عملية بناء واحدة.
أغلق فجوة التوثيق قبل التدقيق. إذا كنت قد طبّقت تدابير أمنية لكنك لا تستطيع إثباتها، فإن مشكلة الإثبات هي الأولوية. ينبغي أن تكون مسارات التدقيق التشفيرية وحزم الأدلة المتحقق من سلامتها والتسجيل المقاوم للعبث على قائمة إجراءاتك الفورية.
قارن أنظمة الذكاء الاصطناعي لديك بفئات المخاطر العالية. إذا لم تكن متأكدًا مما إذا كان أي من استخدامات الذكاء الاصطناعي لديك يُصنَّف عالي المخاطر بموجب قانون الذكاء الاصطناعي الأوروبي، فينبغي إجراء هذا التقييم هذا الشهر، لا في المراجعة الفصلية التالية.
تغطي موارد الامتثال للمؤسسات من ROOTKey الأطر الثلاثة جميعها. ويمنحك محاكي الامتثال لـ NIS2 تقييمًا للجاهزية في 15 دقيقة. ابدأ التقييم اليوم.
- يوليو 2026: أول دورة تدقيق بموجب NIS2، والتقييمات الإشرافية بموجب DORA جارية، ونافذة تطبيق قانون الذكاء الاصطناعي الأوروبي على الأنظمة عالية المخاطر توشك على الإغلاق.
- فجوة الامتثال الأكثر شيوعًا في الأطر الثلاثة: مؤسسات طبّقت تدابير لكنها لا تستطيع إثبات ذلك.
- البنية التحتية لسلامة البيانات هي الأساس التقني المشترك بين NIS2 وDORA وقانون الذكاء الاصطناعي الأوروبي.
- لشهر أغسطس: أغلق فجوة التوثيق، وأكمل تقييم تصنيف مخاطر الذكاء الاصطناعي، وابدأ ببناء مسارات تدقيق تشفيرية.
- تابع مدونتنا للاطلاع على الملخصات الشهرية للامتثال، واطّلع على جميع المقالات التي نشرناها في يوليو للتعمق في كل موضوع.