NIS2 2026 – شهادة الأمن السيبراني للموردين، عدم المطابقة وإعادة الاختبار | Word/PDF/Excel

يقول مورد النظام الهام أن الأمان جيد – لكنه لا يستطيع عرض اختبار حديث لحسابات المسؤول أو تحديثات الأمان أو الاستعادة. كيف توثقون الانحراف، وتضعون متطلبات معقولة، وتحصلون على إعادة اختبار حقيقية، وتوضحون المخاطر للإدارة المسؤولة؟ تحتوي حزمة متخصص NIS2 هذه على قوالب للرقابة السيبرانية القائمة على المخاطر للموردين – من الإقرار الذاتي القائم على الحقائق إلى خطاب الإجراءات، وإعادة الاختبار، والقرار.

ساري المفعول قانونيًا: دخل قانون الأمن السيبراني السويدي (2025:1506) حيز التنفيذ في 15 يناير 2026. تنص المادة 4 من الفصل 2 على أن الأمان في سلسلة التوريد هو أحد المجالات التي تشمل تدابير أمان مناسبة ومتناسبة لدى مشغلي الأعمال الخاضعين للقانون. وفقًا للمادة 21.2 د و21.3 من توجيه NIS2، يجب تقييم المخاطر المتعلقة بالموردين ومقدمي الخدمات المباشرين، بما في ذلك نقاط ضعفهم المحددة وممارسات الأمن السيبراني لديهم. يسري MCFFS 2026:11 اعتبارًا من 1 أكتوبر 2026 ويوضح تدابير الأمان لمشغلي الأعمال المعنيين. عرض قانون الأمن السيبراني واللوائح السارية لـ NCSC.

تحديد مهم: لا تخضع جميع الأعمال السويدية أو موردوها تلقائيًا لقانون الأمن السيبراني. يجب على مشغل الأعمال المعني أولًا تقييم نطاقه القانوني ومخاطر الموردين الملموسة. لا يوجد "شهادة مورد NIS2" عامة وإلزامية صادرة عن السلطات، ولا توجد مهل عالمية مدتها 14 أو 30 يومًا لخطابات الإجراءات الخاصة العادية. لا تصادق الاستمارة المعبأة على الأمن السيبراني ولا تحل محل الاختبار الفني.

ملف ZIP رقمي كامل مقابل 79 كرونة سويدية: خمسة قوالب عمل سويدية بالإضافة إلى دليل مستخدم سويدي وآخر باللغة الإنجليزية – جميعها في ملفات Word (DOCX) قابلة للتعديل وPDF A4 قابلة للبحث والطباعة. بالإضافة إلى ذلك، كتاب عمل Excel (XLSX) يحتوي على تسع أوراق عمل، و612 صيغة إدارية و36 اختبار سيناريو معتمد. إجمالي 7 DOCX + 7 PDF + 1 XLSX = 15 ملفًا للعميل. خمسة مستندات عمل سويدية، دليلا، سبعة مستندات مستقلة؛ نسخ PDF ليست قابلة للتعبئة التفاعلية.

لمن يناسب رقابة مورد NIS2؟

الأعمال التي اختبرت أنها تخضع لقانون الأمن السيبراني – على سبيل المثال بعض الجهات الفاعلة في الطاقة والنقل والأغذية والبنية التحتية الرقمية والقطاعات الحيوية ذات الصلة – والتي تستعين بخدمات تشغيل تكنولوجيا المعلومات أو البرمجيات كخدمة (SaaS) أو السحابة أو مطوري الأنظمة أو خدمات الأمان أو موردين آخرين يمكن أن يؤثروا على أنظمة الشبكة والمعلومات. الفئات المستهدفة هي بشكل خاص مسؤول الأمن السيبراني (CISO)، ومسؤولو أمان تكنولوجيا المعلومات، والمشتريات، والامتثال، ومالكو المخاطر والأعمال، والتدقيق الداخلي، ومسؤولو المشتريات.

يمكن استخدامه أيضًا من قبل مورد يحتاج إلى إعداد أساس ملموس لعميل خاضع لتنظيم NIS2، ولكن لا ينبغي للمورد أن يدعي أن العميل أو المورد قد تم اعتماده تلقائيًا. يجب التحقق من العقد نفسه وأي قواعد قطاعية خاصة.

قائمة الملفات الدقيقة – 15 ملفًا للعميل

Excel – تسع أوراق عمل و36 اختبار وظيفة تم التحقق منها

يحتوي كتاب العمل على اقرأني، نظرة عامة، الموردون، الشهادات، الضوابط، الانحرافات، إعادة الاختبار، القرارات، والمصادر. يتم ربط كل حالة بمعرف داخلي فريد ومراجع أدلة فعلية. يكون السجل فارغًا عند التسليم ولا يحتوي على بيانات عملاء أو حالات تجريبية.

يمكن أن تقدم الصيغ الـ 612 إشارات إدارية مثل ”اختبر سلسلة الموردين”، “اختبر قابلية التطبيق”، “تحقق من أدلة المصدر”، “يفتقر إلى الاختبار”، “نقص أمان”، “وضح العقد”، “حدد المهلة يدويًا”، “وثق الإرسال”، “خطأ متبقٍ”، و“صعّد المخاطر العالية”. عند إدخال البيانات كاملة، يتم عرض أساس للتقييم اليدوي بدلاً من ذلك، وليس أبدًا “معتمد بموجب NIS2”.

اجتازت 36 من 36 اختبارات السيناريو الفنية بعد تصحيح الأخطاء في معالجة الأعداد في النظرة العامة. يتحقق الاختبار بشكل خاص من أن المخاطر العالية لا يمكن تحديدها على أنها منتهية تلقائيًا حتى عندما يتم ملء جميع حقول القرارات والشهادات ويرغب المستخدم في إغلاق الحالة. تكون قيم النظرة العامة الـ 12 للعميل 0 قبل تسجيل أول مورد فعلي.

سير العمل العملي لمورد يعاني من نقص في الأمان

1. قيم النطاق. هل عملك جوهري أو مهم بموجب قانون الأمن السيبراني؟ وثق القرار، والقطاع, والمصدر في الاستمارة 01.
2. حدد الخدمة ذات الصلة. حدد طرف العقد المباشر، والأنظمة التي يصل إليها المورد، والبيانات المتأثرة، وعواقب الانقطاع السيبراني.
3. اطلب أدلة أمان متناسبة. اسأل عن الإصدار الفعلي وعن أدلة المصادقة متعددة العوامل (MFA)، والوصول ذي الامتيازات، وإجراءات نقاط الضعف، والنسخ الاحتياطية، أو مسار الحوادث، اعتمادًا على المخاطر المحددة.
4. قيم الشهادة المحتملة. الإجابة بـ “نعم” الموقعة، أو ادعاء ISO، أو سياسة المورد ليست هي نفسها الاختبار الفعلي للنظام المعني.
5. أرسل متطلبات إجراءات ملموسة. حدد العقد الذي يستند إليه المتطلب ونتيجة الرقابة الموضوعية. حدد مهلة واقعية وفقًا للعقد؛ لا تخترع مهلة زمنية قانونية عالمية.
6. أعد الاختبار واحتفظ بسلسلة الأدلة. تحقق من التكوينات الفعلية، والإجراء المتخذ، والتاريخ، والمخاطر المتبقية. لا تشارك المفاتيح السرية أو كلمات المرور في جداول بيانات مفتوحة.
7. قرر بشكل منفصل. يتخذ مالك المخاطر المخول موقفًا بشأن الاستمرار في التشغيل، أو الضوابط التعويضية، أو التصعيد، أو تغيير العقد، أو الخروج – دون قرار إيجابي تلقائي من Excel.

الأساس القانوني – ما تعنيه القواعد فعليًا

قانون الأمن السيبراني (2025:1506)، الفصل 2، المادة 3: يجب أن تكون تدابير الأمان الفنية والتنظيمية والمتعلقة بالتشغيل مناسبة ومتناسبة وقائمة على المخاطر. تتناول النقطة 4 الأمان في سلسلة التوريد، والنقطة 6 تقييم فعالية تدابير الأمان. اقرأ النص الكامل لدى البرلمان.

توجيه NIS2، المادة 21.2 د و21.3: يجب مراعاة نقاط ضعف الموردين وجودة عمل الأمان لدى الموردين المباشرين، بما في ذلك التطوير الآمن. إنه أساس للرقابة القائمة على المخاطر – وليس استمارة عالمية قانونية لجميع الموردين. التوجيه الرسمي للاتحاد الأوروبي.

MCFFS 2026:11: اللوائح والإرشادات العامة بشأن تدابير الأمان وتدريب الإدارة لمشغلي الأعمال الجوهرية والهامة سارية اعتبارًا من 1 أكتوبر 2026. تحقق أيضًا من الأطر التنظيمية الخاصة ذات الصلة بقطاعك. المصدر الرسمي لـ NCSC.

حدود المسؤولية: إن إقرار المورد بضوابط معينة لا يعفي العميل من تقييم ما إذا كان أمانه الخاص كافيًا. بالإضافة إلى NIS2، يمكن أن يفرض GDPR، أو لوائح القطاع، أو العقود، أو قواعد الاتحاد الأوروبي الخاصة بالقطاع التزامات أخرى. هذه الحزمة ليست إبلاغًا عن حادث، أو استمارة من السلطات، أو خدمة اختبار اختراق، أو قرارًا بفرض عقوبات.

الفرق بينها وبين منتجات Mallbutiken الأخرى

حزمة قوالب NIS2 – قانون الأمن السيبراني 2026 هي مادة أوسع لإدارة الأمن السيبراني لمنظمتك الخاصة. تدقيق الموردين ومراجعة الموردين هي رقابة عامة على الموردين/الجودة. عقد مورد تكنولوجيا المعلومات DORA له تطبيق DORA المالي. يركز هذا المنتج الجديد تحديدًا على أدلة الأمن السيبراني ذات الصلة بـ NIS2، ومتطلبات الإجراءات الكتابية، وإعادة الاختبار المؤكدة لدى مورد معين.

أسئلة شائعة حول شهادة الأمن السيبراني للمورد بموجب NIS2

هل يجب على جميع الموردين التوقيع على شهادة NIS2؟

لا. لا توجد شهادة مورد رسمية عالمية يجب على جميع الموردين تعبئتها. تختار الشركة تدابير الرقابة المناسبة والمتناسبة بناءً على المخاطر الفعلية والعقود المعمول بها.

هل مورد SaaS صغير ملزم تلقائيًا بـ NIS2 إذا كان العميل خاضعًا لها؟

لا. يجب اختبار التزامات المورد الخاصة بشكل منفصل. قد لا يزال العميل الخاضع لتنظيم NIS2 بحاجة إلى وضع متطلبات أمان قائمة على العقد والمخاطر.

هل يمكن استخدام القالب كشهادة ISO 27001؟

لا. إقرار المورد الذاتي، أو استمارة أسئلة معبأة، ليس شهادة ISO 27001، أو تدقيقًا مستقلًا، أو تقييمًا رسميًا من السلطات.

ماذا يحدث عندما يقول المورد أن الانحراف قد تم تصحيحه؟

وثق إفادة المورد وتحقق من الأدلة الفعلية وإعادة الاختبار مقابل النظام/الإصدار الصحيح. يتم تحديد الأخطاء المتبقية وتتطلب موقفًا منفصلًا.

هل يجب على المورد الرد على متطلبات الإجراءات خلال 30 يومًا؟

لا. لا تحدد المتطلبات العامة للمورد في قانون الأمن السيبراني مهلة عالمية كهذه لخطابات الإجراءات الخاصة. استند إلى العقد، والوضع الأمني الفعلي، والجدول الزمني المعقول.

هل يمكن لـ Excel الموافقة تلقائيًا على أمان المورد؟

لا. تحدد الصيغ الحاجة الإدارية للرقابة ولا يمكنها أبدًا عرض “معتمد قانونيًا” أو “معتمد”. يلزم إجراء فحص فني وقانوني فعلي.

هل يتضمن الإبلاغ عن الحوادث إلى السلطات؟

لا. إذا وقع حادث سيبراني كبير، يجب تقييم قواعد الحوادث في القانون واللوائح بشكل منفصل. هذه الحزمة مخصصة لرقابة المورد، وليس للإبلاغ الرسمي عن الحوادث.

هل جميع القوالب باللغة الإنجليزية؟

لا. خمسة قوالب عمل، ودليل سويدي، وExcel باللغة السويدية. يتضمن دليل مستخدم باللغة الإنجليزية للاستخدام ولكنه ليس ترجمة كاملة للقوالب الرئيسية الخمسة.

هل ملفات PDF قابلة للتعبئة رقميًا؟

لا. ملفات PDF هي نسخ A4 قابلة للبحث والطباعة. قم بتحرير ملفات Word عند ملء بياناتك الخاصة.

المصادر القانونية الرسمية والشفافية

المصادر: قانون الأمن السيبراني 2025:1506; لائحة الأمن السيبراني 2025:1507; توجيه NIS2 2022/2555; MCFFS 2026:11; إرشادات NCSC بشأن تدابير الأمان.

الإصدار 1.0. مراجعة المصادر القانونية بمساعدة الذكاء الاصطناعي وضمان جودة الملفات الفنية 9 نوفمبر 2026. لم يوافق أي محامٍ خارجي أو سلطة أو جهة إصدار شهادات أو مدقق فني على المادة. تم التحقق من نص PDF وجميع صفحات A4 الـ 14، ويحتوي Excel على 612 صيغة، وتم اعتماد 36/36 اختبار سيناريو، وتم التحقق من سلامة ملف ZIP. استخدم القوالب كأساس لقرارات فعلية ومنفصلة بشأن قابلية التطبيق والأمان والعقود والمخاطر.