DORA – تغيير مزود خدمات تكنولوجيا المعلومات والاتصالات من الباطن، واختبار المخاطر والاعتراض | Word/PDF/Excel

يُخطر مزود السحابة أو شريك التشغيل شركتك بأنه سيتم استبدال أحد موردي خدمات تكنولوجيا المعلومات والاتصالات الفرعيين المهمين. هل يجب على مؤسستك المالية قبول هذا التغيير؟ عندما تدعم خدمة تكنولوجيا المعلومات والاتصالات وظيفة حيوية أو مهمة، أو جزءًا جوهريًا منها، قد تتطلب لائحة DORA والمعيار الخاص بالاتحاد الأوروبي بشأن الموردين الفرعيين إجراء تقييم موثق للمخاطر، وإخطارًا تعاقديًا، واتخاذ قرار في الوقت المناسب. تساعدك هذه الحزمة المتخصصة على التعامل مع إشعار تغيير محدد، وليس مجرد وضع سياسة عامة لتكنولوجيا المعلومات.

الأطر التنظيمية المعمول بها: تُطبق لائحة DORA، اللائحة (EU) 2022/2554 اعتبارًا من 17 يناير 2025. وتدخل اللائحة المفوضة التكميلية (EU) 2025/532 حيز التنفيذ اعتبارًا من 22 يوليو 2025، وتتناول تقييم المخاطر وشروط تقديم خدمات تكنولوجيا المعلومات والاتصالات الفرعية التي تدعم الوظائف الحيوية أو المهمة. تنظم المادة 5 التغييرات الجوهرية؛ وتنظم المادة 6 بعض الشروط المتعلقة بحق الفسخ التعاقدي.

المحتويات: 5 نماذج عمل باللغة السويدية، ودليل مستخدم سويدي، ودليل مستخدم إنجليزي منفصل، بصيغتي Word (DOCX) وPDF قابلة للبحث والطباعة بحجم A4، بالإضافة إلى سجل Excel مكون من تسع أوراق عمل و730 صيغة إدارية. إجمالي 7 ملفات DOCX + 7 ملفات PDF + 1 ملف XLSX = 15 ملفًا في ملف ZIP. السعر لمرة واحدة 79 كرونة سويدية؛ لا يوجد تسليم مادي، ولا وحدات ماكرو، ولا تكامل آلي مع الموردين.

متى يكون هذا هو نموذج DORA الصحيح؟

المستخدمون النموذجيون هم وظيفة مخاطر تكنولوجيا المعلومات والاتصالات في المؤسسات المالية، والامتثال، والمستشار القانوني، والمسؤول عن المشتريات والموردين، والمسؤول عن أمن المعلومات، ومالك الوظائف الحيوية أو المهمة. مثال على واقعة: تتلقى شركة تقدم خدمة مالية حيوية إشعارًا كتابيًا بأنه سيتم نقل التشغيل أو البنية التحتية أو وظيفة الأمان أو تخزين البيانات إلى مورد فرعي آخر، ربما في بلد جديد أو في مرحلة لاحقة من سلسلة التوريد.

الحدود: ليس كل شراء لتكنولوجيا المعلومات أو تغيير عادي للمورد تغييرًا جوهريًا بموجب المادة 5. وثّق أولًا ما إذا كانت الكيان مشمولًا بـ DORA وما إذا كان مسار المورد الفرعي المحدد يدعم وظيفة حيوية أو مهمة، أو جزءًا جوهريًا منها. لا ينبغي أن تُنسب نفس المتطلبات القانونية إلى الشركات الواقعة خارج نطاق التطبيق ذي الصلة.

جميع ملفات العميل الـ 15

Excel – تسع أوراق عمل لعملية العقد والمخاطر

يتكون دفتر العمل من اقرأني، نظرة عامة، التغييرات، العقود، المخاطر، الردود، القرارات، الخروج، والمصادر. يتم تخصيص معرف حالة لكل تغيير فعلي. تحسب النظرة العامة الإشعارات، وبيانات المخاطر غير الكاملة، والعقود التي تحتاج إلى فحص، والطلبات دون ردود، والاعتراضات دون إبلاغ فعلي، وقضايا الخروج.

يحتوي على 730 صيغة وقد اجتاز 23 من أصل 23 اختبارًا للسيناريوهات، بما في ذلك المخاطر التي تتجاوز حدود التسامح، وتقديم الخدمات الفرعية غير المسموح به بموجب العقد، وإشعار التغيير غير الكامل، وغياب إثبات المورد، والاعتراض دون إثبات تسليم، وقضية خروج مع غياب أساس القرار. لا تعني العلامات التلقائية مثل «افحص مدى التطبيق»، «استكمل العقد»، «تقييم الاعتراض قبل الموعد النهائي» و«الخروج يتطلب قرارًا يدويًا» أبدًا أن المتطلبات القانونية قد استُوفيت. يتم إعادة ضبط ملف العميل دون حالات اختبار وهمية.

كيف تتعامل مع التغيير عمليًا

1. استلم وأرشف الإشعار الأصلي. حدد المرسل الفعلي، والعقد، وتوقيت الإبلاغ، ومسار المورد الفرعي الجديد، وتاريخ البدء المخطط له.
2. افحص مدى التطبيق. قيم ما إذا كان الكيان مشمولًا بـ DORA، والوظيفة الحيوية/المهمة، والأهمية، وسلسلة الموردين الفرعيين، والإذن التعاقدي بالتعاقد مع موردين فرعيين.
3. تحقق من مهلة الإخطار. تتطلب المادة 5.2 فترة معقولة متفق عليها للموافقة أو الاعتراض. لا يوجد قاعدة قانونية عامة تنص على 30 يومًا بالضبط. دع الشخص المسؤول يحدد الموعد النهائي للرد بناءً على العقد الفعلي.
4. قيّم مخاطر التغيير. افحص التركيز، واستمرارية الأعمال، والأمان، وتوطين البيانات، وموارد الموردين الفرعيين، وحقوق الوصول والتفتيش والتدقيق.
5. اطلب المعلومات التكميلية اللازمة. اطلب من المورد الرئيسي توثيق السلسلة والتأثير الفعلي للتغيير. تحتفظ المؤسسة المالية بالمسؤولية حتى لو أجرى المورد تقييم مخاطر خاصًا به.
6. اتخذ قرارًا صادرًا عن جهة مختصة وأبلغه. إذا تجاوزت المخاطر حدود التسامح، يجب على الكيان المالي، بموجب المادة 5.4 وقبل نهاية الفترة، إبلاغ المورد، والاعتراض، وطلب تعديلات. أرشف إثباتات الإرسال والاستلام الفعلية.
7. تابع التنفيذ والخروج المحتمل. تحقق من تاريخ التنفيذ الفعلي. افحص المادة 6 والمادة 28.7 من DORA والعقد الخاص بك قبل الفسخ أو الانتقال.

ماذا تقول DORA واللائحة (EU) 2025/532؟

المادة 3 من 2025/532: يجب على الكيان المالي إجراء تقييمات ذات صلة بالموردين الفرعيين الذين يدعمون الوظائف الحيوية أو المهمة. إن الاعتماد على العناية الواجبة لمزود خدمات تكنولوجيا المعلومات والاتصالات لا يعفي الشركة من المسؤولية النهائية.

المادة 4: يجب أن يحدد العقد خدمات تكنولوجيا المعلومات والاتصالات ذات الصلة التي يمكن إسنادها إلى موردين فرعيين والشروط التي يتم بموجبها ذلك. يجب تنفيذ أي تعديلات تعاقدية ضرورية في الوقت المناسب وتخطيطها وتوثيقها.

المواد 5.1–5.3: يجب الإبلاغ عن التغييرات الجوهرية بوقت كافٍ حتى تتمكن الشركة من تقييم المخاطر وقدرة المورد على الوفاء بالعقد. يجب أن تكون هناك فترة اعتراض معقولة متفق عليها تعاقديًا. يجوز للمورد تنفيذ التغيير بعد موافقة الكيان المالي عليه أو عدم اعتراضه بنهاية الفترة بموجب العقد والأطر التنظيمية المعمول بها.

المادة 5.4: إذا تجاوز التغيير حدود المخاطر المحددة، يجب على الشركة قبل نهاية الفترة إبلاغ تقييمها، والاعتراض، وطلب تعديلات. هذا لا يعني أن النظام يمكنه تحديد المخاطر تلقائيًا.

المادة 6: يجب أن يتضمن العقد حق الفسخ، بما في ذلك إذا نفذ المورد التغيير رغم الاعتراض، أو نفذه مبكرًا دون موافقة، أو أسند خدمات ذات صلة دون أن يسمح العقد بذلك صراحةً. هذا حق تعاقدي مشروط – وليس فسخًا تلقائيًا. افحص أيضًا المادة 28.7 من DORA.

المصادر الأولية: اللائحة المفوضة للمفوضية (EU) 2025/532 وDORA (EU) 2022/2554. راجع قائمة المفوضية الأوروبية بلوائح التنفيذ.

الفرق عن حزمة DORA العامة لـ Mallbutiken

تشمل حزمة نماذج عقود مزودي خدمات تكنولوجيا المعلومات والاتصالات والامتثال لـ DORA 2026 إدارة العقود الشاملة والامتثال التنظيمي. تحل هذه المنتجات المتخصصة مشكلة عمل أكثر تحديدًا: تغييرًا تم الإشعار به فعليًا في سلسلة الموردين الفرعيين، مع التقييم والرد ضمن المهلة المتفق عليها والاعتراض وفحص الخروج المنفصل. لطلب تغيير عام في تكنولوجيا المعلومات، يتوفر أيضًا طلب تغيير تكنولوجيا المعلومات وإدارة التغيير.

الأسئلة الشائعة

هل يجب الموافقة على جميع تغييرات الموردين الفرعيين بموجب DORA؟

لا. تنطبق هذه القواعد الخاصة على خدمات تكنولوجيا المعلومات والاتصالات التي تدعم الوظائف الحيوية أو المهمة أو أجزاء جوهرية منها، وعلى التغييرات الجوهرية ذات الصلة. افحص الخدمة الفعلية والتأثير والعقد.

هل مهلة الاعتراض دائمًا 30 يومًا؟

لا. تتطلب اللائحة مهلة إخطار معقولة في العقد. لا يوجد مهلة عالمية محددة بـ 30 يومًا. تنطبق مثل هذه المدة فقط إذا كانت ناشئة عن العقد ذي الصلة وتكون قابلة للتطبيق.

ماذا نفعل إذا تجاوز تقييم المخاطر حدود التسامح مع المخاطر؟

تنص المادة 5.4 على أنه يجب على الشركة، قبل نهاية الفترة المتفق عليها، إبلاغ تقييمها للمخاطر والاعتراض وطلب تعديلات. يجب أن يتم ذلك من قبل الوظيفة المختصة وتوثيقه.

هل يمكننا فسخ العقد إذا تم التغيير بالفعل؟

تنص المادة 6 على خيارات الفسخ القائمة على العقد في حالات محددة. افحص العقد والأحداث الفعلية والمخاطر واستمرارية الأعمال، ودع المستشار القانوني المسؤول يفحص الإجراء. لا يمنح كل تغيير تم تنفيذه حقًا تلقائيًا في الفسخ.

هل يمكن لتقييم مخاطر المورد أن يحل محل تقييمنا؟

لا. تنص اللائحة على أن الكيان المالي لا يُعفى من مسؤوليته النهائية بمجرد الاعتماد على العناية الواجبة للمورد.

هل يمكن لـ Excel حساب مهلة اعتراض قانونية صحيحة تلقائيًا؟

لا. يسجل دفتر العمل المهلة التي حددها شخص مسؤول بعد مراجعة العقد؛ ولا يحسب الموعد النهائي التعاقدي أو الموافقة بنفسه.

هل جميع المستندات باللغة الإنجليزية؟

لا. نماذج العمل الخمسة والدليل السويدي وExcel باللغة السويدية. يصف دليل المستخدم الإنجليزي المنفصل كيفية الاستخدام، لكنه لا يشكل ترجمة كاملة لنماذج العمل.

هل ملفات PDF قابلة للتعبئة؟

لا. إنها نسخ A4 قابلة للبحث والطباعة من مستندات Word، وليست نماذج PDF بحقول تفاعلية.

الإصدار والتحكم في المصدر والقيود

الإصدار 1.0 – 9 نوفمبر 2026. تم إجراء مراجعة قانونية للمصادر باستخدام وثائق قانون الاتحاد الأوروبي الرسمية ومراجعة تقنية لملفات DOCX وPDF وXLSX. لم يراجع المواد أو يوافق عليها أي مستشار قانوني خارجي أو سلطة رقابية أو مدقق تكنولوجيا معلومات مستقل. لا يمكن للنماذج إرسال إشعارات تعاقدية أو التحقق من الأمان الفعلي لمورد فرعي أو الموافقة على قرار فسخ. استخدمها كوثائق إدارية لفحص منفصل من قبل خبير مختص وجهة مختصة.