ما هي NIS ولماذا تُعد NIS2 مهمة
توجيه أمن الشبكات والمعلومات (NIS) كان أول قانون للأمن السيبراني في الاتحاد الأوروبي، اعتُمد عام 2016. وقد ألزم الدول الأعضاء بإنشاء سلطات مختصة، وتأسيس فرق استجابة وطنية لحوادث الأمن السيبراني (CSIRTs)، وتطبيق معايير دنيا لإدارة المخاطر.
أظهرت التجربة أن NIS1 كان ضيق النطاق للغاية. فالعديد من القطاعات لم تكن مشمولة، وتفاوتت الالتزامات بشكل كبير.
لهذا اعتمد الاتحاد الأوروبي توجيه NIS2 (التوجيه (الاتحاد الأوروبي) 2022/2555) في 14 ديسمبر 2022. نُشر في الجريدة الرسمية في 27 ديسمبر 2022 ودخل حيز التنفيذ في 16 يناير 2023. وكان على جميع الدول الأعضاء نقله إلى قوانينها الوطنية بحلول 17 أكتوبر 2024، ليحل محل NIS1. يمكنك الاطلاع على النص الرسمي للتوجيه على EUR-Lex.
من يجب عليه الامتثال لـ NIS2
تنطبق NIS2 على فئتين من الكيانات:
- الكيانات الأساسية – الطاقة، والنقل، والرعاية الصحية، والبنية التحتية الرقمية، والإدارة العامة.
- الكيانات المهمة – الخدمات القانونية، وخدمات البريد والشحن، وإمدادات الغذاء، والمنصات الرقمية.
من الناحية العملية، تندرج معظم الشركات العاملة في القطاعات المشمولة بـ NIS2 والتي يزيد عدد موظفيها عن 50 موظفاً أو يتجاوز حجم أعمالها 10 ملايين يورو ضمن نطاق التوجيه. وهذا يُدخل آلاف الشركات المتوسطة الحجم في أوروبا تحت مظلة التوجيه. اطّلع على المزيد في من يحتاج إلى رمز LEI.
الالتزامات الأساسية بموجب NIS2
يضع التوجيه التزامات صارمة:
- إدارة المخاطر – تطبيق تدابير أمنية تتناسب مع التهديدات.
- الإبلاغ عن الحوادث – الإخطار بالحوادث الجسيمة خلال 24 ساعة وتقديم تقرير كامل خلال 72 ساعة.
- أمن سلسلة التوريد – تقييم الأمن السيبراني للموردين ومقدمي الخدمات.
- مساءلة مجلس الإدارة – يتحمل المسؤولون التنفيذيون المسؤولية عن الامتثال.
- العقوبات – يمكن أن تكون الغرامات مماثلة في حجمها لعقوبات GDPR.
للحصول على نظرة عامة منظمة، اطّلع على ملخص ENISA لتوجيه NIS2.
لماذا لا تزال العديد من الدول متأخرة
NIS2 هو توجيه صادر عن الاتحاد الأوروبي، أي أنه يضع أهدافاً عامة، لكن يتعين على كل دولة عضو نقله إلى قوانينها الوطنية الخاصة. كان الموعد النهائي 17 أكتوبر 2024، لكن العديد من الدول لم تلتزم به.
في 28 نوفمبر 2024، أرسلت المفوضية الأوروبية إخطارات رسمية إلى 23 دولة عضو لعدم نقلها توجيه NIS2 ضمن الموعد النهائي المحدد قانوناً. وفي 7 مايو 2025، أصدرت المفوضية آراءً مسببة لـ 19 دولة عضو – من بينها إستونيا ولاتفيا وبولندا وفنلندا وإسبانيا وغيرها – لم تكن قد نقلت توجيه NIS2 بشكل كامل بعد. وتُعد هذه المرحلة الأخيرة قبل احتمال اتخاذ إجراء قانوني أمام محكمة العدل الأوروبية. اطّلع على البيان الصحفي للمفوضية: "المفوضية تدعو 19 دولة عضو إلى نقل توجيه NIS2 بالكامل"
هذا يعني أن الدول الأعضاء تخضع لضغط كبير. وعملية النقل تجري الآن بأقصى سرعة. والرسالة واضحة بالنسبة للشركات: ستطبَّق قواعد NIS2 قريباً في كل دولة من دول الاتحاد الأوروبي، سواء تم تحديث قانونها الوطني بالفعل أم لا.
دور رمز LEI
معرّف الكيان القانوني (LEI) هو رمز أبجدي رقمي مكوّن من 20 خانة يحدد هوية الكيانات القانونية بشكل فريد في جميع أنحاء العالم. أُنشئ بعد الأزمة المالية عام 2008 لتحسين الشفافية في الأسواق العالمية، وهو الآن يُستخدم على نطاق واسع من قِبل الجهات التنظيمية والبنوك والشركات. تعرّف على المزيد من خلال المؤسسة العالمية لمعرّفات الكيانات القانونية (GLEIF).
في سياق NIS2، يُعد LEI أداة عملية:
- هوية واضحة – تتسم التقارير والاتصالات عبر الحدود بالاتساق.
- شفافية سلسلة التوريد – يُظهر LEI "من هو من" و"من يملك من".
- مسار التدقيق – يقلل المعرّف الموحد من الأخطاء ويحسّن جودة التقارير.
اطّلع أيضاً على ما هو LEI للحصول على شرح كامل.
خطوات يجب على الشركات اتخاذها الآن
- تحقق من وضعك – هل تُصنَّف كياناً أساسياً أم مهماً؟
- تقدّم بطلب للحصول على رمز LEI – إذا لم يكن لديك واحد بعد، فسجّل الآن. يمكنك التقدم بطلب للحصول على LEI مباشرةً مع LEI System.
- أدمج LEI في الحوكمة – قم بتضمينه في العقود، وعمليات تدقيق سلسلة التوريد، وتقارير الحوادث.
- ثقّف مجلس إدارتك – القيادة مسؤولة بموجب NIS2.
- جهّز سير عمل الإبلاغ – تأكد من قدرتك على الالتزام بالمواعيد النهائية خلال 24/72 ساعة.
للاطلاع على تفاصيل التكلفة، تفضل بزيارة صفحة أسعار LEI الخاصة بنا.
الصورة الأكبر
NIS2 ليس اختيارياً، بل هو بالفعل قانون معمول به في الاتحاد الأوروبي. وحتى لو لم تكتمل بعض القوانين الوطنية، فإن التطبيق قادم في كل مكان.
ويتجاوز التأثير حدود الاتحاد الأوروبي. فالشركات في دول مثل النرويج أو المكسيك التي تخدم عملاء في الاتحاد الأوروبي ستشعر أيضاً بالضغط للامتثال لهذه المعايير.
يُعد رمز LEI وسيلة بسيطة لكنها فعّالة لبناء الثقة والشفافية في هذا العصر الجديد من التنظيم الرقمي.
نظرة عامة على كل دولة على حدة
تقدّم LEI System خدمات تسجيل LEI في أكثر من 170 ولاية قضائية حول العالم، ما يجعلنا أحد أكثر وكلاء التسجيل ارتباطاً على المستوى العالمي. وفيما يلي نستعرض مجموعة مختارة من الأسواق التي نُشغّل فيها بالفعل مواقع إلكترونية محلية مخصصة. هذه القائمة ليست شاملة – إذ تُضاف نطاقات دول جديدة باستمرار مع توسّع حضورنا الدولي. توضح الأمثلة التالية كيف يتطور تطبيق NIS2 في هذه الدول، وما يعنيه ذلك للشركات، وكيف يدعم رمز LEI الامتثال.
🇪🇪 إستونيا
الوضع. في 7 مايو 2025، أصدرت المفوضية الأوروبية رأياً مسبباً بشأن إستونيا لعدم الإخطار بالنقل الكامل لتوجيه NIS2. تمتلك إستونيا بالفعل قانون الأمن السيبراني (2018، مُعدّل عام 2022)، والذي يجري تحديثه الآن بما يتماشى مع NIS2. تتولى وزارة الشؤون الاقتصادية والاتصالات المسؤولية عن ذلك. اطّلع أيضاً على صفحة الاستراتيجية الرقمية للاتحاد الأوروبي بشأن NIS2.
ماذا يعني هذا. ستحدد القوانين التنفيذية متطلبات ضوابط المخاطر، ومساءلة مجلس الإدارة، وتقييم سلسلة التوريد، والإبلاغ عن الحوادث. يجب على الشركات إعداد عملياتها الآن.
دور LEI. من بين أمور أخرى، يُعد LEI ضرورياً لتحديد الهوية بوضوح في تقارير الحوادث وعمليات تدقيق سلسلة التوريد. فهو يسرّع التعاون عبر الحدود، ويتجنب الخلط بين أسماء الشركات، ويدعم مسارات التدقيق.
من السهل جداً التقدم بطلب للحصول على LEI عبر موقع LEI System الإستوني. اطّلع أيضاً على نظرة تفصيلية على أسعار LEI المناسبة لدينا.
🇱🇻 لاتفيا
الوضع. أقرّت لاتفيا قانون أمن سيبراني جديد دخل حيز التنفيذ في 1 سبتمبر 2024. وكان على الشركات تسجيل وضعها بحلول 1 أبريل 2025 وتقديم أول تقييم ذاتي بحلول 1 أكتوبر 2025. الجهة المختصة هي CERT.LV.
ماذا يعني هذا. يجب على الشركات اللاتفية تعيين مسؤول مختص، وإجراء تقييمات للمخاطر، والامتثال لالتزامات الإبلاغ بموجب القانون الجديد.
دور LEI. من بين أمور أخرى، يساعد LEI في تحديد الشركاء عبر الحدود بوضوح ويعزز الشفافية في سوق دول البلطيق.
من السهل جدًا التقدم بطلب للحصول على LEI عبر موقع نظام LEI اللاتفي. اطّلع أيضًا على نظرة تفصيلية حول أسعار LEI المناسبة.
🇱🇹 ليتوانيا
الوضع. عدّلت ليتوانيا قانون الأمن السيبراني في 11 يوليو 2024، على أن تدخل الأحكام حيز التنفيذ في 18 أكتوبر 2024. وصدرت اللوائح التنفيذية لاحقًا في 11 نوفمبر 2024. الجهة المختصة هي المركز الوطني للأمن السيبراني (NCSC).
ماذا يعني هذا. يجب على الشركات الليتوانية الامتثال للالتزامات الجديدة المتعلقة بإدارة المخاطر وضوابط سلسلة التوريد والإبلاغ عن الحوادث.
دور LEI. من بين أمور أخرى، يُعد LEI مهمًا لرسم خريطة الموردين وإجراء عمليات التدقيق، مما يضمن تحديدًا متسقًا عبر الحدود.
من السهل جدًا التقدم بطلب للحصول على LEI عبر موقع نظام LEI الليتواني. اطّلع أيضًا على نظرة تفصيلية حول أسعار LEI المناسبة.
🇵🇱 بولندا
الوضع. فوّتت بولندا الموعد النهائي في أكتوبر 2024. وفي 7 مايو 2025، أصدرت المفوضية الأوروبية رأيًا مسببًا. ويجري حاليًا إعداد مشروع قانون من المتوقع صدوره في 2026. وستكون وزارة الشؤون الرقمية هي الجهة المختصة.
ماذا يعني هذا. ستحتاج الشركات البولندية قريبًا إلى إثبات الامتثال من خلال التسجيل وإدارة المخاطر وفحوصات سلسلة التوريد.
دور LEI. من بين أمور أخرى، يساعد LEI في توحيد فحوصات الموردين وتبسيط الإبلاغ ضمن أنظمة الاتحاد الأوروبي.
من السهل جدًا التقدم بطلب للحصول على LEI عبر موقع نظام LEI البولندي. اطّلع أيضًا على نظرة تفصيلية حول أسعار LEI المناسبة.
🇩🇰 الدانمرك
الوضع. تلقّت الدانمرك رأيًا مسببًا في 7 مايو 2025 بسبب عدم الإخطار بالتطبيق الكامل للتوجيه. وقد نُشرت مسودات قوانين قطاعية. وتتولى الهيئة الدنماركية للأعمال المسؤولية عن ذلك.
ماذا يعني هذا. ينبغي على الشركات أن تبدأ بالفعل في إنشاء أنظمة لإدارة المخاطر والإبلاغ عن الحوادث ومساءلة مجالس الإدارة، لأن هذه المتطلبات ستصبح إلزامية قريبًا.
دور LEI. من بين أمور أخرى، يعزز LEI شفافية سلسلة التوريد ويسهّل الامتثال لمتطلبات الشركاء في الاتحاد الأوروبي.
من السهل جدًا التقدم بطلب للحصول على LEI عبر موقع نظام LEI الدنماركي. اطّلع أيضًا على نظرة تفصيلية حول أسعار LEI المناسبة.
🇸🇮 سلوفينيا
الوضع. تلقّت سلوفينيا رأيًا مسببًا في 7 مايو 2025. وستُدرج التعديلات ضمن قانون أمن المعلومات. والجهة المختصة هي إدارة أمن المعلومات.
ماذا يعني هذا. يجري حاليًا إعداد إجراءات تفصيلية للإخطار عن الحوادث وإدارة المخاطر.
دور LEI. من بين أمور أخرى، يضفي LEI وضوحًا في التقارير وتقييمات الشركاء.
من السهل جدًا التقدم بطلب للحصول على LEI عبر موقع نظام LEI السلوفيني. اطّلع أيضًا على نظرة تفصيلية حول أسعار LEI المناسبة.
🇮🇹 إيطاليا
الوضع. أكملت إيطاليا تطبيق توجيه NIS2. والجهة المختصة هي الوكالة الوطنية للأمن السيبراني (ACN).
ماذا يعني هذا. يجب على الشركات الإيطالية اتّباع متطلبات محددة بوضوح بشأن إدارة المخاطر ومسؤولية مجلس الإدارة والإبلاغ عن الحوادث.
دور LEI. من بين أمور أخرى، يساعد LEI في توحيد الإبلاغ عبر المؤسسات الدولية ويقلّل الأخطاء في التبادلات عبر الحدود.
من السهل جدًا التقدم بطلب للحصول على LEI عبر موقع نظام LEI الإيطالي. اطّلع أيضًا على نظرة تفصيلية حول أسعار LEI المناسبة.
🇪🇸 إسبانيا
الوضع. تلقّت إسبانيا رأيًا مسببًا في 7 مايو 2025. وعملية التطبيق لا تزال جارية. وتتولى وزارة الشؤون الاقتصادية والتحول الرقمي مسؤولية ذلك.
ماذا يعني هذا. يجب على الشركات الإسبانية الاستعداد لإجراءات إبلاغ محدّثة وتقييمات أكثر صرامة لسلسلة التوريد.
دور LEI. من بين أمور أخرى، يبسّط LEI عملية تحديد الموردين عبر الحدود ويحسّن دقة الإبلاغ.
من السهل جدًا التقدم بطلب للحصول على LEI عبر موقع نظام LEI الإسباني. اطّلع أيضًا على نظرة تفصيلية حول أسعار LEI المناسبة.
🇫🇮 فنلندا
الوضع. تلقّت فنلندا رأيًا مسببًا في 7 مايو 2025. ويجري حاليًا إعداد اللوائح الفنية. والمركز الوطني للأمن السيبراني هو الجهة المسؤولة.
ماذا يعني هذا. يجب على الشركات الاستعداد للمواعيد النهائية للإبلاغ خلال 24 و72 ساعة، إضافة إلى فحوصات أمن سلسلة التوريد.
دور LEI. من بين أمور أخرى، يدعم LEI عمليات العناية الواجبة تجاه الموردين ويضمن تحديدًا متسقًا في التقارير.
من السهل جدًا التقدم بطلب للحصول على LEI عبر موقع نظام LEI الفنلندي. اطّلع أيضًا على نظرة تفصيلية حول أسعار LEI المناسبة.
🇸🇪 السويد
الوضع. تلقّت السويد رأيًا مسببًا في 7 مايو 2025. ويجري حاليًا إعداد قانون أمن سيبراني جديد. وستكون الوكالة السويدية للطوارئ المدنية (MSB) هي الجهة المختصة.
ماذا يعني هذا. ينبغي على الشركات توقّع تطبيق سريع للقانون فور إقراره، والبدء الآن في تكييف إجراءاتها.
دور LEI. من بين أمور أخرى، يقلّل LEI الأخطاء في تحديد الموردين ويعزز مسارات التدقيق.
من السهل جدًا التقدم بطلب للحصول على LEI عبر موقع نظام LEI السويدي. اطّلع أيضًا على نظرة تفصيلية حول أسعار LEI المناسبة.
🇨🇿 التشيك
الوضع. تلقّت التشيك رأيًا مسببًا في 7 مايو 2025. والجهة المختصة هي NÚKIB (الوكالة الوطنية للأمن السيبراني والمعلوماتي).
ماذا يعني هذا. يجري حاليًا الانتهاء من إعداد قوائم الكيانات الأساسية والمهمة وإجراءات الإبلاغ عن الحوادث.
دور LEI. من بين أمور أخرى، يساعد LEI في تجنّب الالتباس مع أسماء الشركات ويدعم التعاون عبر الحدود.
من السهل جدًا التقدم بطلب للحصول على LEI عبر موقع نظام LEI التشيكي. اطّلع أيضًا على نظرة تفصيلية حول أسعار LEI المناسبة.
🇧🇪 بلجيكا
الوضع. أكملت بلجيكا نقل توجيه NIS2 إلى تشريعها الوطني. الجهة المختصة هي مركز الأمن السيبراني البلجيكي (CCB).
ماذا يعني هذا. يجب على الشركات البلجيكية اتباع الإطار الرقابي والامتثال لالتزامات الإبلاغ عن الحوادث.
دور LEI. من بين أمور أخرى، يُسرّع LEI عمليات التدقيق ويضمن الدقة في التقارير.
من السهل جدًا التقدم بطلب للحصول على LEI عبر الموقع البلجيكي لـ LEI System. اطّلع أيضًا على نظرة تفصيلية على أسعارنا التنافسية لـ LEI.
🇳🇱 هولندا
الوضع. تلقّت هولندا رأيًا مُسبَّبًا في 7 مايو 2025. المركز الوطني للأمن السيبراني (NCSC) هو الجهة المختصة.
ماذا يعني هذا. ستحتاج الشركات الهولندية قريبًا إلى الوفاء بالتزامات رقابية وامتثالية تفصيلية.
دور LEI. من بين أمور أخرى، يُبسّط LEI عمليات اعرف عميلك واعرف نشاطك التجاري في سلاسل التوريد الدولية.
من السهل جدًا التقدم بطلب للحصول على LEI عبر الموقع الهولندي لـ LEI System. اطّلع أيضًا على نظرة تفصيلية على أسعارنا التنافسية لـ LEI.
🇵🇹 البرتغال
الوضع. تلقّت البرتغال رأيًا مُسبَّبًا في 7 مايو 2025. لا يزال النقل التشريعي غير مكتمل. الجهة المختصة هي المركز الوطني للأمن السيبراني (CNCS).
ماذا يعني هذا. يجب على الشركات البرتغالية الاستعداد لمتطلبات قطاعية محددة وإجراءات أكثر صرامة للإبلاغ عن الحوادث.
دور LEI. من بين أمور أخرى، يمكن استخدام LEI في العقود وعمليات تدقيق الموردين لتعزيز المساءلة.
من السهل جدًا التقدم بطلب للحصول على LEI عبر الموقع البرتغالي لـ LEI System. اطّلع أيضًا على نظرة تفصيلية على أسعارنا التنافسية لـ LEI.
🇫🇷 فرنسا
الوضع. تلقّت فرنسا رأيًا مُسبَّبًا في 7 مايو 2025. لا يزال النقل التشريعي غير مكتمل جزئيًا. الجهة المختصة هي الوكالة الوطنية لأمن نظم المعلومات (ANSSI).
ماذا يعني هذا. تنتظر الشركات الفرنسية صدور قرارات تنفيذية قطاعية تحدد خطوات الامتثال.
دور LEI. من بين أمور أخرى، يدعم LEI الموثوقية في العقود العابرة للحدود والتقارير التنظيمية.
من السهل جدًا التقدم بطلب للحصول على LEI عبر الموقع الفرنسي لـ LEI System. اطّلع أيضًا على نظرة تفصيلية على أسعارنا التنافسية لـ LEI.
🇳🇴 النرويج (خارج الاتحاد الأوروبي)
الوضع. النرويج ليست عضوًا في الاتحاد الأوروبي لكنها غالبًا ما تعتمد قواعده عبر المنطقة الاقتصادية الأوروبية. توجيه NIS1 مطبّق بالفعل، والاستعدادات جارية للتوافق مع NIS2. الهيئة الوطنية للأمن (NSM) هي الجهة المسؤولة.
ماذا يعني هذا. ينبغي على الشركات النرويجية العاملة مع شركاء أوروبيين التوافق بشكل استباقي مع معايير NIS2 للحفاظ على الامتثال والقدرة التنافسية.
دور LEI. من بين أمور أخرى، يُقلّل LEI التكاليف في عمليات اعرف عميلك واعرف نشاطك التجاري ويُسهّل التعاون مع الشركاء الأوروبيين.
من السهل جدًا التقدم بطلب للحصول على LEI عبر الموقع النرويجي لـ LEI System. اطّلع أيضًا على نظرة تفصيلية على أسعارنا التنافسية لـ LEI.
🇲🇽 المكسيك (خارج الاتحاد الأوروبي)
الوضع. لا يوجد لدى المكسيك حاليًا قانون وطني موحد للأمن السيبراني. وفي عام 2025، تجري مناقشات مستمرة حول وضع إطار عمل للأمن السيبراني. وقد تم مؤخرًا تحديث القانون الفيدرالي لحماية البيانات.
ماذا يعني هذا. ينبغي على الشركات المرتبطة بشركاء أوروبيين التوافق طوعًا مع المعايير الأوروبية للحفاظ على الثقة في سلاسل التوريد العابرة للحدود.
دور LEI. من بين أمور أخرى، يعزز LEI الثقة في العمليات الدولية، لا سيما في مجالي التمويل واللوجستيات.
من السهل جدًا التقدم بطلب للحصول على LEI عبر الموقع المكسيكي لـ LEI System. اطّلع أيضًا على نظرة تفصيلية على أسعارنا التنافسية لـ LEI.