التوجيه الأوروبي 2022/2555 · NIS2

امتثال لـ NIS2 يمكنكم إثباته

من تحليل نطاق الانطباق إلى التدابير العشرة الدنيا، وصولًا إلى إعداد التقارير المقدَّمة إلى الجهة الرقابية: تجعل منصة SwissGRC® تنفيذكم لمتطلبات NIS2 منظمًا وقابلًا للتتبع وجاهزًا للتدقيق.

فحص النطاق

هل تنطبق NIS2 على مؤسستكم؟

ثلاثة مدخلات كافية لإجراء تقييم أولي منظم: الموقع، القطاع، وحجم المؤسسة. مباشرة هنا، دون الحاجة إلى نموذج.

1 · الموقع
2 · القطاع
3 · الحجم
النتيجة
أين تعمل مؤسستكم بشكل أساسي؟
المهم هو مكان تقديم خدماتكم أو تأسيسكم.

يستند هذا التقييم الأولي إلى المعايير الأساسية للتوجيه (EU) 2022/2555 وتشريعاته الوطنية المنفذة. الحالات الخاصة، مثل الكيانات المشمولة بغض النظر عن الحجم (مثل خدمات الثقة، DNS، TLD، شبكات الاتصالات العامة) والتشريعات القطاعية الخاصة (مثل DORA في القطاع المالي)، تتطلب مراجعة منفصلة. هذا التقييم لا يغني عن الاستشارة القانونية.

المواعيد النهائية وخارطة الطريق

NIS2 في منطقة الدول الناطقة بالألمانية (DACH): الوقت ينفد

ثلاث دول، وثلاث سرعات مختلفة. اختاروا دولتكم واطّلعوا على المواعيد النهائية السارية حاليًا وما هو قادم.

العد التنازلي: قانون NISG 2026 في النمسا
0يوم
0ساعة
0دقيقة
0ثانية
6 ديسمبر 2025
دخول قانون تطبيق NIS2 حيز التنفيذ
يُطبَّق قانون NIS2UmsuCG دون أي فترة انتقالية. تم ترسيخ المتطلبات في قانون BSI المعدّل. يتأثر بذلك نحو 29500 شركة.
سارٍ
6 مارس 2026
التسجيل الإلزامي لدى BSI
انقضى الموعد النهائي القانوني للتسجيل لدى BSI (البوابة متاحة منذ 6 يناير 2026). تمنح BSI المتأخرين مهلة سماح حتى 31 يوليو 2026، إلا أن التسجيل المتأخر يبقى عرضة للغرامات.
مهلة سماح حتى 31 يوليو 2026
مستمر
إدارة المخاطر، والتزامات الإبلاغ، والإثباتات
تسري التدابير بموجب المادة 21 والتزام الإبلاغ على ثلاث مراحل (24 ساعة، 72 ساعة، شهر واحد). يمكن للجهة الرقابية طلب إثباتات، وتقع المسؤولية عن التنفيذ على عاتق الإدارة.
نشط
ديسمبر 2028
الموعد النهائي لتقديم الإثباتات للكيانات ذات الأهمية الخاصة
يجب على الكيانات ذات الأهمية الخاصة إثبات تنفيذ تدابير إدارة المخاطر أمام BSI في غضون ثلاث سنوات من دخول القانون حيز التنفيذ.
الاستعداد
23 ديسمبر 2025
إصدار قانون NISG 2026
تعتمد النمسا تطبيقها الخاص لـ NIS2. يتم إنشاء جهة مركزية جديدة، هي المكتب الفيدرالي للأمن السيبراني. يُقدَّر عدد الشركات المتأثرة مباشرة بنحو 4000 شركة.
معتمد
1 أكتوبر 2026
دخول القانون حيز التنفيذ: سريان جميع الالتزامات
تصبح تدابير إدارة المخاطر، والتزامات الإبلاغ، والتزام تدريب هيئات الإدارة ملزمة. يُلغى بذلك قانون NISG 2018 السابق.
تاريخ محوري
31 ديسمبر 2026
الموعد النهائي للتسجيل
يجب تسجيل الكيانات الأساسية والهامة لدى المكتب الفيدرالي للأمن السيبراني. يتم التصنيف عبر التقييم الذاتي، ولا توجد ميزة خاصة للمجموعات.
30 سبتمبر 2027
التصريح الذاتي
يجب تقديم تصريح ذاتي منظّم في غضون اثني عشر شهرًا من نشوء التزام التسجيل، يتضمن: التدابير المنفذة، ونتائج تحليل المخاطر، وأمن سلسلة التوريد.
1 أكتوبر 2028
إمكانية إجراء عمليات تدقيق رقابية
بعد مرور سنتين على دخول القانون حيز التنفيذ، يمكن لهيئة الأمن السيبراني طلب إثباتات وإصدار أوامر بإجراء عمليات تدقيق من قبل جهات مستقلة، وذلك على أساس حدثي بالنسبة للكيانات الهامة.
الاستعداد
1 أبريل 2025
التزام الإبلاغ بموجب قانون أمن المعلومات (ISA)
يجب الإبلاغ عن الهجمات الإلكترونية على البنية التحتية الحساسة إلى المكتب الفيدرالي للأمن السيبراني (BACS) خلال 24 ساعة. تسلك سويسرا مسارها الخاص، المماثل من حيث الروح لتوجيه NIS2.
سارٍ
مستمر
امتداد تأثير NIS2 عبر سلسلة التوريد
تتلقى الشركات السويسرية ذات العملاء أو المنشآت في الاتحاد الأوروبي متطلبات NIS2 بشكل غير مباشر: من خلال استبيانات أمنية، وبنود تعاقدية، والتزامات بتقديم إثباتات من شركائها التجاريين المتأثرين.
ذو صلة بالمصدّرين والموردين
16 يناير 2023
دخول التوجيه (EU) 2022/2555 حيز التنفيذ
يحل NIS2 محل توجيه NIS لعام 2016، ويوسّع نطاق التطبيق ليشمل 18 قطاعًا، ويشدد الرقابة والعقوبات.
18 أكتوبر 2024
بدء التطبيق
كان على الدول الأعضاء تضمين التوجيه في قوانينها الوطنية بحلول 17 أكتوبر 2024. تأخرت دول عديدة في ذلك، ويستمر التنفيذ منذ ذلك الحين على أساس كل دولة على حدة.
مستمر
التطبيقات الوطنية وقرارات التنفيذ
بالنسبة لبعض الخدمات الرقمية، تحدد اللائحة التنفيذية للمفوضية الأوروبية المتطلبات الأمنية بالتفصيل. على المستوى الوطني، تختلف المواعيد النهائية والجهات والمصطلحات، ما يشكل تحديًا خاصًا للمجموعات ذات المواقع في عدة دول أوروبية.

اعتبارًا من يوليو 2026. تتطور المواعيد النهائية والممارسات الرقابية باستمرار؛ والنصوص القانونية الرسمية والبيانات الرسمية هي المرجع المعتمد.

المادة 21(2) · التدابير الإلزامية

عشرة تدابير، نظام واحد

تفرض NIS2 على كل كيان خاضع لنطاقها تنفيذ عشرة تدابير دنيا، من تحليل المخاطر إلى المصادقة متعددة العوامل. تصفحوا كل بند: ما يقتضيه التوجيه وكيفية تنفيذه على منصة SwissGRC.

المادة 23 · واجب الإبلاغ عن الحوادث الجسيمة
ثلاثة مواعيد نهائية يجب الالتزام بها عند وقوع الحادث
24h
إنذار مبكر

دون تأخير غير مبرر فور العلم بالحادث: إشعار أولي للجهة المختصة أو فريق الاستجابة لحوادث أمن الحاسوب (CSIRT)، يتضمن أي اشتباه بفعل غير مشروع أو تأثير عابر للحدود.

72h
الإخطار

تقييم منظم للحادث: الخطورة، الأثر، وعند توفرها، مؤشرات الاختراق.

شهر واحد
التقرير النهائي

وصف تفصيلي للحادث وأسبابه والمعالجة المتخذة. تقارير مرحلية عند الطلب.

الأسئلة الشائعة

الأسئلة الشائعة

الأسئلة الأكثر تكرارًا من الشركات عند تطبيق حل NIS2 الخاص بها. إجابات مباشرة، دون لف أو دوران.

من حيث المبدأ، تُعنى بها الشركات المتوسطة والكبيرة (50 موظفًا فأكثر أو إيرادات تتجاوز 10 ملايين يورو) العاملة ضمن 18 قطاعًا من الملحقين I وII، بدءًا من الطاقة والصحة وصولًا إلى الصناعة التحويلية. تخضع بعض الخدمات مثل DNS وTLD أو خدمات الثقة لهذه المتطلبات بغض النظر عن حجمها، وتمتد الالتزامات عبر سلسلة التوريد لتشمل أيضًا الموردين غير الخاضعين للتنظيم بشكل مباشر. أسرع طريقة لتحديد وضعكم هي فحص النطاق أعلى هذه الصفحة.
يجب الإبلاغ عن الحوادث الجسيمة على ثلاث مراحل (المادة 23): إنذار مبكر خلال 24 ساعة، وإخطار تفصيلي خلال 72 ساعة، وتقرير نهائي في موعد أقصاه شهر واحد بعد الإنذار المبكر. على منصة SwissGRC يمكنكم تحديد عملية الإبلاغ كسير عمل يتضمن المواعيد النهائية والمسؤولين والنماذج، بحيث لا يضطر أحد عند وقوع الحادث إلى البحث عمّن يُبلغ وعمّا ومتى.
أسرع مما يتوقعه معظم المستخدمين. تأتي منصة SwissGRC مزودة بـمحتوى NIS2 مُعد مسبقًا، فلا تبدؤون من الصفر. تظهر النتائج الأولى، مثل التقييم الأساسي وخطة عمل مُرتبة حسب الأولوية، خلال أيام قليلة، ويستغرق التطبيق النموذجي بضعة أسابيع حسب النطاق والوحدات المختارة. يرافقكم فريق الإعداد خطوة بخطوة.
تُرفق الأدلة الإثباتية مباشرة بالمتطلب أو الإجراء المعني: المستندات والمحاضر ولقطات الشاشة والمراجع. يُحفظ كل إصدار، ويُسجَّل كل تعديل مع بيانات المستخدم والطابع الزمني. وينتج عن ذلك سجل تتبع كامل وقابل للتدقيق. وعند طلب الجهة الرقابية أو المدقق للأدلة، يمكنكم تصدير الوضع الحالي بنقرة واحدة بدلًا من البحث في المجلدات وصناديق البريد الإلكتروني.
يعتمد نظام الترخيص على آلية معيارية وشفافة: تدفعون مقابل الوحدات التي تستخدمونها، بما يتناسب مع حجم مؤسستكم. لا توجد تكاليف خفية ولا التزام بشراء الحزمة الكاملة. ونظرًا لاختلاف الإعداد المناسب باختلاف نقطة الانطلاق، نُعد عرض سعر محدد بعد محادثة قصيرة. تواصل مع فريق المبيعات

للاطلاع على التوجيه نفسه، بما في ذلك القطاعات والعقوبات والمواعيد النهائية، راجع فحص النطاق وخارطة الطريق أعلاه.

لا تكتفوا بتطبيق NIS2.
أثبتوا ذلك.

اطّلعوا على كيفية قيام المؤسسات في جميع أنحاء أوروبا بتنظيم وتنفيذ وإثبات التزاماتها بموجب NIS2 باستخدام منصة SwissGRC، بما يلبي متطلبات الجهات التنظيمية والمدققين.