{"product_id":"nis2-mfa-ot-leverantorsatkomst-nodatkomst-2026","title":"المصادقة متعددة العوامل (MFA) لـ NIS2 في تكنولوجيا التشغيل (OT) 2026 – وصول الموردين، الوصول في حالات الطوارئ وسجل التحكم | Word\/PDF\/Excel","description":"\u003cdiv class=\"mb-product-copy\"\u003e\n\n\u003cp\u003e\u003cstrong\u003eهل لديكم مسؤولو أنظمة أو فنيو صيانة خارجيون أو حسابات احتياطية يمكنهم الوصول إلى بيئة الإنتاج؟\u003c\/strong\u003e تجعل اللوائح السويدية الجديدة من المهم إمكانية توضيح \u003cstrong\u003eأين يلزم استخدام المصادقة متعددة العوامل (MFA)، وأين تم التحقق منها، وماذا يحدث عندما يفشل مسار وصول في اجتياز الفحص\u003c\/strong\u003e. تساعد حزمة Word\/PDF\/Excel المتخصصة هذه المؤسسات على توثيق المصادقة متعددة العوامل لقطاعات تكنولوجيا المعلومات\/تكنولوجيا التشغيل (IT\/OT)، والوصول عن بُعد للموردين، ودورة حياة الحسابات، والوصول الآمن في حالات الطوارئ، والانحرافات، وإعادة الفحص.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eالإطار التنظيمي الحالي:\u003c\/strong\u003e دخل قانون الأمن السيبراني (2025:1506) حيز التنفيذ في \u003cstrong\u003e15 يناير 2026\u003c\/strong\u003e. يسري \u003cstrong\u003eMCFFS 2026:11\u003c\/strong\u003e اعتبارًا من \u003cstrong\u003e1 أكتوبر 2026\u003c\/strong\u003e ويتضمن التزامات محددة في الباب 4، الفقرات 14-17، مع متطلب خاص بالمصادقة متعددة العوامل في الفقرة 17. لا يحل قبول المخاطر الداخلي للشركة محل اللوائح الملزمة.\u003c\/p\u003e\n\n\u003cdiv style=\"border:2px solid #96B8D0;border-radius:9px;background:#F0F7FB;padding:17px 19px;margin:18px 0\"\u003e\n\n\u003ch2\u003eمحتويات الحزمة\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003e01\u003c\/strong\u003e النطاق ومتطلبات المصادقة متعددة العوامل – تكنولوجيا المعلومات، تكنولوجيا التشغيل، الإدارة، والشبكة الخارجية. \u003cstrong\u003e02\u003c\/strong\u003e الحسابات ذات الامتيازات والوصول للموردين. \u003cstrong\u003e03\u003c\/strong\u003e الوصول في حالات الطوارئ وعملية الاحتياط الخاضعة للرقابة. \u003cstrong\u003e04\u003c\/strong\u003e قصور المصادقة متعددة العوامل، التصحيح، ومسألة الاستثناء من السلطات في حال انطباقها. \u003cstrong\u003e05\u003c\/strong\u003e اختبار قبول المصادقة متعددة العوامل، الأدلة، وإعادة الفحص. \u003cstrong\u003e06\u003c\/strong\u003e دليل المستخدم باللغة السويدية. \u003cstrong\u003e07\u003c\/strong\u003e دليل المستخدم باللغة الإنجليزية لنماذج العمل السويدية. يتم تسليم الوثائق السبع كملفات Word (DOCX) قابلة للتعديل وPDF قابلة للبحث والطباعة. \u003cstrong\u003e08\u003c\/strong\u003e سجل Excel مكون من تسع أوراق. \u003cstrong\u003eإجمالي 15 ملفًا للعميل: 7 DOCX + 7 PDF + 1 XLSX.\u003c\/strong\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003cdiv style=\"border:2px solid #96B8D0;border-radius:9px;background:#F0F7FB;padding:17px 19px;margin:18px 0\"\u003e\n\n\u003ch2\u003eمحتويات الملفات\u003c\/h2\u003e\n\n\u003cp\u003eمصفوفة تحقق للفقرة 17 من الباب 4 للوائح، تصنيف مسارات الوصول، سجلللوجولات الوصول ذات الامتيازات، صلاحيات المورد وفترة المهمة، أدلة تكوين المصادقة متعددة العوامل، الانحرافات، عملية الطوارئ المحمية، إعادة الفحص الموثقة، مسار التدقيق، والمسؤول عن الإجراءات التصحيحية. يحتوي كل نموذج عمل على إشارات توقف خاصة وسجل للقرارات\/الأدلة. يتضمن ملف Excel خيارات الحالة، ثمانية عدادات، وتمييزًا واضحًا بين \u003cstrong\u003eالإجراء الداخلي وطلب الاستثناء الرسمي من FRA\u003c\/strong\u003e.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003ch2\u003eمن يحتاج إلى حزمة الوثائق؟\u003c\/h2\u003e\n\n\u003cp\u003eالمؤسسات السويدية الخاضعة لقانون الأمن السيبراني ولوائح MCFFS 2026:11، لا سيما قطاعات الطاقة والمياه والصناعة والنقل والرعاية الصحية والبنية التحتية الرقمية وغيرها من المنظمات التي تضم قطاعات تكنولوجيا المعلومات\/تكنولوجيا التشغيل (IT\/OT). يمكن أيضًا لمسؤولي أمن المؤسسة، وأصحاب الأنظمة، ومسؤولي تكنولوجيا المعلومات\/تكنولوجيا التشغيل، ووظائف IAM\/PAM، ومزودي التشغيل، والتدقيق الداخلي استخدام هيكل التوثيق. \u003cstrong\u003eلا تخضع جميع الشركات لقواعد NIS2\u003c\/strong\u003e؛ ويجب التحقق أولًا من مدى انطباقها.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eقيد مهم حسب القطاع (MCFFS 2026:11، الفصل الأول، المادة 1):\u003c\/strong\u003e بالنسبة للجهات التي تعمل حصريًا في البنية التحتية الرقمية أو مقدمي الخدمات الرقمية أو إدارة خدمات تكنولوجيا المعلومات والاتصالات بين الشركات أو خدمات البريد والتوصيل أو قطاع الفضاء، لا يسري من هذه اللائحة تحديدًا سوى الفصل الثاني، المادة 1، بشأن تدريب الإدارة. وقد تنطبق التزامات أخرى. تحقق من جميع الأنشطة القطاعية الفعلية قبل اعتبار ضوابط MFA في الحزمة قائمةً بالالتزامات الملزمة.\u003c\/p\u003e\n\n\u003ch2\u003eملفًا بملف – سير العمل\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth scope=\"col\"\u003eالوثيقة\u003c\/th\u003e\n\n\u003cth scope=\"col\"\u003eالوظيفة العملية\u003c\/th\u003e\n\n\u003cth scope=\"col\"\u003eالتنسيق\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e01 مدى الانطباق ومتطلبات المصادقة متعددة العوامل\u003c\/td\u003e\n\n\u003ctd\u003eالتحقق من نطاق القانون، بيئة الإنتاج، إدارة تكنولوجيا المعلومات\/تكنولوجيا التشغيل، المعلومات المحمية، والوصول الخارجي.\u003c\/td\u003e\n\n\u003ctd\u003eWord بالسويدية + PDF قابل للبحث\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e02 الامتيازات والموردون\u003c\/td\u003e\n\n\u003ctd\u003eأساس للإدارة المقيدة للأنظمة، حقوق الموردين المحدودة، دورة حياة الحسابات، ومعرف الأدلة.\u003c\/td\u003e\n\n\u003ctd\u003eWord بالسويدية + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e03 الوصول في حالات الطوارئ\u003c\/td\u003e\n\n\u003ctd\u003eتوثيق عملية احتياطية موثقة ومراقبة مسبقًا دون تعليمات لتجاوز المصادقة متعددة العوامل.\u003c\/td\u003e\n\n\u003ctd\u003eWord بالسويدية + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e04 القصور ومسألة الاستثناء\u003c\/td\u003e\n\n\u003ctd\u003eتسجيل عدم كفاية المصادقة متعددة العوامل، التصحيح، الوظيفة المسؤولة، والطلب الرسمي المنفصل إلى FRA في حال انطباقه.\u003c\/td\u003e\n\n\u003ctd\u003eWord بالسويدية + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e05 القبول وإعادة الفحص\u003c\/td\u003e\n\n\u003ctd\u003eتخطيط اختبارات التحقق المعتمدة، مسارات السجلات، والتحقق دون الاختبار في بيئة تكنولوجيا تشغيل حقيقية دون تصريح.\u003c\/td\u003e\n\n\u003ctd\u003eWord بالسويدية + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e06 دليل المستخدم باللغة السويدية\u003c\/td\u003e\n\n\u003ctd\u003eخطوة بخطوة، المصادر القانونية، وستة سيناريوهات فحص توضيحية.\u003c\/td\u003e\n\n\u003ctd\u003eWord بالسويدية + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e07 دليل المستخدم باللغة الإنجليزية\u003c\/td\u003e\n\n\u003ctd\u003eتعليمات باللغة الإنجليزية لنماذج العمل السويدية الخمسة. نماذج العمل غير مترجمة إلى الإنجليزية.\u003c\/td\u003e\n\n\u003ctd\u003eWord بالإنجليزية + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e08 سجل Excel\u003c\/td\u003e\n\n\u003ctd\u003eتسع أوراق: الأنظمة، متطلبات المصادقة متعددة العوامل، الامتيازات، الموردون، الوصول في حالات الطوارئ، الانحرافات، الإجراءات، نظرة عامة، والتعليمات.\u003c\/td\u003e\n\n\u003ctd\u003eXLSX بالسويدية\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eExcel: تسع أوراق وثمانية مؤشرات تحقق\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eالأنظمة، متطلبات المصادقة متعددة العوامل، الامتيازات، الموردون، الوصول في حالات الطوارئ، الانحرافات، الإجراءات، نظرة عامة، واقرأني.\u003c\/strong\u003e يوضح التجميع القائم على المعادلات، من بين أمور أخرى، الأنظمة المسجلة، وفحوصات المصادقة متعددة العوامل الفاشلة، وتصنيفات المتطلبات المفتوحة، وقصور الامتيازات، ووصول الموردين الفاشل، وعملية الطوارئ غير الكافية، وطلبات FRA الجارية، والإجراءات المتأخرة أو المحظورة.\u003c\/p\u003e\n\n\u003cp\u003eتم التحقق من المعادلات، وقوائم الحالة، والأوراق التسع من خلال اختبارات سيناريوهات اصطناعية. تمت إزالة مهام الاختبار من نسخة العميل. \u003cstrong\u003eالصفر في نظرة عامة فارغة لا يعني أن المنظمة تستوفي اللوائح.\u003c\/strong\u003e\u003c\/p\u003e\n\n\u003ch2\u003eماذا تتطلب اللوائح السويدية؟\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eقانون الأمن السيبراني (2025:1506)، الباب 2، الفقرة 3\u003c\/strong\u003e يتضمن متطلبات بشأن تدابير أمنية مناسبة ومتناسبة بناءً على تقييم شامل للمخاطر، بما في ذلك مراقبة الوصول والمصادقة. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eاقرأ القانون لدى البرلمان السويدي\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMCFFS 2026:11، الباب 4، الفقرة 17\u003c\/strong\u003e يتضمن متطلبات محددة للمصادقة متعددة العوامل للوصول إلى قطاعات تكنولوجيا المعلومات التي تحتوي على معلومات تحتاج إلى حماية إضافية، ولـ \u003cstrong\u003eالوصول الإداري للأنظمة إلى قطاعات تكنولوجيا المعلومات\/تكنولوجيا التشغيل في بيئة الإنتاج\u003c\/strong\u003e، وكذلك لوصول الموظفين والموردين إلى البيئة الرقمية عبر الشبكة الخارجية. يجب تحديد الحاجة إلى المصادقة متعددة العوامل للوصول الآخر والتعامل معها.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eالفقرات 14-16 من الباب 4\u003c\/strong\u003e تتناول دورة حياة الهويات، وحظر الوصول الذي انتهى، وحقوق الإدارة المقيدة، والفصل بين بيانات مصادقة بيئات الإنتاج والاختبار. \u003cstrong\u003eالفقرات 20-21 من الباب 4\u003c\/strong\u003e تتناول مراقبة الأمن وتسجيل الأحداث. \u003ca href=\"https:\/\/lagen.nu\/mcffs\/2026:11\"\u003eاقرأ MCFFS 2026:11 بالكامل\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eملاحظة هامة بشأن الاستثناءات:\u003c\/strong\u003e وفقًا لـ \u003cstrong\u003eالباب 7، الفقرة 1 من MCFFS 2026:11\u003c\/strong\u003e، يمكن لوكالة الراديو الدفاعية (FRA) في حالات فردية، وإذا كانت هناك أسباب خاصة، أن تسمح باستثناءات من اللوائح. وهذا \u003cstrong\u003eليس\u003c\/strong\u003e هو نفسه أن المؤسسة يمكنها الموافقة بنفسها على تجاوز المصادقة متعددة العوامل أو استبدال اللوائح بقبول مخاطر موقع.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eالمادة 21.2 (حتى) من توجيه NIS2\u003c\/strong\u003e هي خلفية قانونية أوروبية ذات صلة بشأن مراقبة الوصول والمصادقة متعددة العوامل\/المستمرة حيثما كان ذلك مناسبًا. ومع ذلك، يجب التحقق من اللوائح السويدية مباشرة. اقرأ \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\/swe\"\u003eالتوجيه (EU) 2022\/2555\u003c\/a\u003e و \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/\"\u003eمجموعة لوائح NCSC\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003ch2\u003eكيفية استخدام الحزمة\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003eالتحقق مما إذا كانت المنظمة والنظام خاضعين لقانون الأمن السيبراني وأي لوائح قطاعية.\u003c\/li\u003e\n\n\u003cli\u003eرسم خرائط قطاعات تكنولوجيا المعلومات\/تكنولوجيا التشغيل (IT\/OT) المتأثرة وتحديد كل مسار وصول يجب مراقبته وفقًا للفقرة 17 من الباب 4.\u003c\/li\u003e\n\n\u003cli\u003eمراجعة حسابات الإدارة والموردين، وفترة الصلاحية، وإنهاء الهوية، وأدلة المتابعة.\u003c\/li\u003e\n\n\u003cli\u003eالتحقق من المصادقة متعددة العوامل التقنية في عملية اختبار معتمدة وتوثيق مراجع الأدلة الآمنة فقط.\u003c\/li\u003e\n\n\u003cli\u003eالتحقيق في القصور ومعالجته. إجراء فحص قانوني منفصل إذا طُرحت مسألة استثناء رسمي من السلطات.\u003c\/li\u003e\n\n\u003cli\u003eتوثيق الوصول في حالات الطوارئ الذي يستوفي المتطلبات ذات الصلة – دون بيانات وصول حساسة في النماذج.\u003c\/li\u003e\n\n\u003cli\u003eالمتابعة باختبار إعادة الفحص ومؤشرات الحالة الثمانية في سجل Excel.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eالأسئلة الشائعة\u003c\/h2\u003e\n\n\u003ch3\u003eهل المصادقة متعددة العوامل إلزامية دائمًا للمسؤولين في تكنولوجيا تشغيل الإنتاج؟\u003c\/h3\u003e\n\n\u003cp\u003eتتطلب الفقرة 17 من الباب 4 من MCFFS 2026:11 المصادقة متعددة العوامل للوصول الإداري للأنظمة إلى قطاعات تكنولوجيا التشغيل في بيئة الإنتاج لدى المؤسسات الخاضعة للوائح. تحقق من التطبيق الفعلي وأي تعامل خاص من السلطات.\u003c\/p\u003e\n\n\u003ch3\u003eهل المصادقة متعددة العوامل على اتصال VPN كافية؟\u003c\/h3\u003e\n\n\u003cp\u003eليس بالضرورة. يشمل كلا الوصول الخارجي والوصول الإداري للأنظمة قواعد يجب التحقق منها بناءً على مسار الوصول الفعلي لكل منهما.\u003c\/p\u003e\n\n\u003ch3\u003eهل يمكننا الموافقة على استثناء داخلي للمصادقة متعددة العوامل في Excel؟\u003c\/h3\u003e\n\n\u003cp\u003eلا. قرار المخاطر الداخلي لا يلغي المتطلبات الإلزامية. يجب التعامل مع أي استثناء وفقًا للفقرة 1 من الباب 7 من FRA بموجب شروطها القانونية.\u003c\/p\u003e\n\n\u003ch3\u003eهل تحتوي الملفات على كلمات مرور أو أكواد احتياطية للمصادقة متعددة العوامل أو تجاوزًا تقنيًا؟\u003c\/h3\u003e\n\n\u003cp\u003eلا. صُمم النموذج لتوثيق الوصول المصرح به ومراجع الأدلة الآمنة، وليس للكشف عن الحماية أو تجاوزها.\u003c\/p\u003e\n\n\u003ch3\u003eهل هذا طلب رسمي جاهز إلى FRA؟\u003c\/h3\u003e\n\n\u003cp\u003eلا. الوثيقة 04 هي نموذج داخلي للتصحيح والتقييم، وليست نموذج طلب رسمي أو قرارًا من السلطات.\u003c\/p\u003e\n\n\u003ch3\u003eهل يمكن لـ Excel التحقق تقنيًا مما إذا كانت المصادقة متعددة العوامل تعمل؟\u003c\/h3\u003e\n\n\u003cp\u003eلا. يعرض Excel حالات مسجلة يدويًا. يجب إجراء الفحص التقني الفعلي من قبل موظفين مخولين في بيئة معتمدة.\u003c\/p\u003e\n\n\u003ch3\u003eهل ملفات PDF قابلة للتعبئة؟\u003c\/h3\u003e\n\n\u003cp\u003eملفات PDF قابلة للبحث والطباعة ولكنها ليست نماذج تفاعلية. قم بتعديل أصول Word وExcel.\u003c\/p\u003e\n\n\u003ch3\u003eهل النماذج متوفرة باللغة الإنجليزية؟\u003c\/h3\u003e\n\n\u003cp\u003eنماذج العمل الخمسة وملف Excel باللغة السويدية. يوضح دليل المستخدم باللغة الإنجليزية كيفية استخدام الملفات.\u003c\/p\u003e\n\n\u003ch2\u003eنماذج الوثائق ذات الصلة\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"\/ar\/products\/nis2-mallpaket-cybersakerhetslagen-2026-word-pdf\"\u003eحزمة نماذج NIS2 – قانون الأمن السيبراني\u003c\/a\u003e للحوكمة الشاملة الأوسع. \u003ca href=\"\/ar\/products\/behorighetsrevision-atkomstgranskning-2026-2027-excel-word-pdf\"\u003eمراجعة الصلاحيات ومراقبة الوصول\u003c\/a\u003e لمراقبة الوصول العامة. \u003ca href=\"\/ar\/products\/nis2-leverandorscyberintyg-avvikelse-omtest-2026\"\u003eNIS2 – شهادة الأمن السيبراني للمورد\u003c\/a\u003e لمتابعة الموردين على نطاق واسع. هذا المنتج أكثر تخصصًا: \u003cstrong\u003eمتطلبات المصادقة متعددة العوامل الملزمة في تكنولوجيا المعلومات\/تكنولوجيا التشغيل، والوصول الفعلي للموردين، وعملية الطوارئ الخاضعة للرقابة.\u003c\/strong\u003e\u003c\/p\u003e\n\n\u003ch2\u003eالإصدار والشفافية القانونية\u003c\/h2\u003e\n\n\u003cp\u003e\u003csmall\u003e\u003cstrong\u003eالإصدار 1.0 · 12 نوفمبر 2026 · السويد.\u003c\/strong\u003e مراجعة المصادر بمساعدة الذكاء الاصطناعي مقابل SFS 2025:1506، وMCFFS 2026:11، وتوجيه NIS2 للاتحاد الأوروبي، ومعلومات السلطات من NCSC\/FRA. \u003cstrong\u003eلم يتم إجراء أي مراجعة قانونية خارجية، أو اختبار أمن حقيقي لتكنولوجيا المعلومات\/تكنولوجيا التشغيل، أو استثناء من السلطات، أو تدقيق IAM، أو شهادة رسمية\u003c\/strong\u003e. تتحمل المؤسسة الفردية مسؤولية التطبيق القانوني والتقني والتعامل الآمن مع الأدلة. المنتج نشط في Shopify وملف ZIP مرتبط بتطبيق Digital Products. لم يتم التحقق بعد من عملية شراء تجريبية مستقلة أو تنزيل العميل.\u003c\/small\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56599754408278,"sku":"NIS2-MFA-OT-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/01_NIS2_MFA_OT_huvudbild_1600.png?v=1794509246","url":"https:\/\/mallbutiken.se\/ar\/products\/nis2-mfa-ot-leverantorsatkomst-nodatkomst-2026","provider":"Mallbutiken","version":"1.0","type":"link"}