قانون NIS 2: تأجيل مناقشته في الجمعية الوطنية، وموعد جديد مرتقب
التشخيص الأولي لـ NIS 2 · مجاني · 10 دقائق
NIS 2 قادم. اعرفوا اليوم ما ستراه ANSSI غدًا.
تشخيص أولي متوافق مع المرجع الصادر عن ANSSI (ReCyF). ما يظهر من الإنترنت نتحقق منه بأنفسنا، دون المساس بأنظمتكم. والباقي تصرّحون به أنتم. وتخرجون بملف مؤرَّخ ومختوم يمكن لشركة التأمين أو لجنتكم أو أي مدقّق التحقق منه.
مجاني، دون بطاقة مصرفية. تحليل سلبي: لا يُرسل أي طلب إلى أجهزتكم.
ما تقوله ANSSI
ثلاثة التزامات، و18 قطاعًا، وعقوبات متناسبة
من قطاعات النشاط المعنيّة، تضمّ في معظمها مؤسسات متوسطة وكبيرة، وجماعات محلية، وإدارات عامة.
التزامات: التسجيل لدى ANSSI، وإدارة المخاطر السيبرانية، والإبلاغ عن الحوادث الجسيمة.
من رقم الأعمال العالمي: الحدّ الأقصى للعقوبات على الجهة الأساسية (1,4 % للجهة المهمة).
من أهداف الأمن في ReCyF تنطبق على الجهة المهمة؛ و20 على الجهة الأساسية.
المصادر: ANSSI — MesServicesCyber، صفحة NIS 2؛ ReCyF v2.5، صيغة العمل المؤرخة 17 مارس 2026؛ الملف التشريعي، الجمعية الوطنية.
كيف يعمل
جزآن لا يختلطان أبدًا
A. ما نعاينه نحن
ما يظهر من الإنترنت، مقارنةً بمتطلبات ReCyF ذات الصلة: الجرد المكشوف (1.1، 5.A.1)، ومقدّمو الخدمات الظاهرون (3.A.1)، والتصحيحات على المعدّات المكشوفة والثغرات المستغلّة فعليًا (5.B.4، 5.B.7)، والخدمات الداخلية التي يمكن الوصول إليها (7.A.7، 7.B.4)، والوصول المشفّر (8.1)، والوصول عن بُعد (8.2)، والأدلّة (11.B.1).
B. ما تصرّحون به أنتم
12 سؤالًا بإجابة نعم / لا / لا أعرف، حول الحوكمة والنسخ الاحتياطية والحسابات والأزمات. وتُعرض بوصفها تصريحات، لا بوصفها معاينات أبدًا.
مختوم ومؤرَّخ
يحصل الملف على بصمة SHA-256، ورتبة في سجلّ يقبل الإضافة فقط، وختم زمني تصدره جهة ثالثة (RFC 3161). ويمكن لشركة التأمين التحقق منه عبر الإنترنت، دون الاكتفاء بكلامكم.
ما ليس عليه هذا الملف: شهادة مطابقة. فمن الخارج لا يظهر إلا جزء من المتطلبات؛ ولا يزال ReCyF صيغة عمل. ونحن ننصّ على ذلك في الملف نفسه.
تشخيصكم الأولي
10 دقائق، وملف يمكنكم عرضه
- 1. مؤسستكم
- 2. 12 سؤالًا
- 3. بيانات الاتصال بكم
جارٍ إعداد ملفكم…
يستغرق ذلك ما بين 30 ثانية ودقيقتين. يمكنكم البقاء على هذه الصفحة.
- قراءة السجلّات العامة للشهادات وDNS
- التحقق من كل عنوان مكشوف
- المقارنة بفهرس الثغرات المستغلّة فعليًا
- المقارنة بمتطلبات ReCyF
- الختم: البصمة، والسجلّ، والختم الزمني من طرف ثالث
ملف مختوم
ملفكم جاهز
بصمة SHA-256
الخطوة التالية: يعاود Najib Bredaa الاتصال بكم لتحويل هذا الملف إلى خطة عمل، فجوةً تلو الأخرى. ويمكنكم أيضًا الاطلاع على الباقات.
الأسئلة الشائعة
ما يسألنا عنه المديرون
هل مؤسستي معنيّة؟
وفقًا لـ ANSSI، فإن عدة آلاف من الجهات الموزّعة على 18 قطاعًا معنيّة بالأمر، ومعظمها مؤسسات متوسطة وكبيرة، وجماعات محلية، وإدارات عامة. وتُعدّ الجهة «أساسية» ابتداءً من 250 شخصًا أو 50 مليون يورو من رقم الأعمال و43 مليون يورو من الميزانية العمومية؛ و«مهمة» ابتداءً من 50 شخصًا أو 10 ملايين يورو. ويقدّم محاكي ANSSI مؤشرًا أوليًا.
متى يدخل القانون حيّز التطبيق؟
اعتمد مجلس الشيوخ مشروع القانون المتعلق بمرونة البنى التحتية الحيوية وتعزيز الأمن السيبراني في 12 مارس 2025، واعتمدته اللجنة الخاصة في الجمعية الوطنية في 10 سبتمبر 2025. أما مناقشته في جلسة علنية، التي كانت مقرّرة في 7 أكتوبر 2026، فقد أجّلتها الجمعية في 6 أكتوبر؛ ولم يُحدَّد الموعد الجديد بعد. وتدعو ANSSI الجهات المعنيّة مستقبلًا إلى الشروع في العمل منذ الآن.
لماذا ملف «مختوم»؟
لأن شركة التأمين أو العميل أو المراقب لن يسألكم عمّا تظنون أنكم فعلتموه، بل عمّا تستطيعون إثباته، وبأي تاريخ. فبصمة SHA-256 تضمن أن الملف لم يُعدَّل؛ والختم الزمني من جهة ثالثة يثبت تاريخه بمعزل عنّا.
هل تمسّون أنظمتي؟
لا. يقرأ الجزء A مصادر عامة فقط: سجلّات الشهادات، وDNS العام، وقاعدة بيانات التعرّض العامة، وفهرس CISA للثغرات المستغلّة فعليًا. ولا يُوجَّه أي طلب إلى أجهزتكم.
وماذا بعد التشخيص الأولي؟
يحدّد لكم الملف أولوياتكم. ولمعالجتها، يمكنكم استخدام المنصة بمفردكم أو بمرافقة Najib Bredaa، الذي يصادق معكم على كل إجراء ويحتفظ بأثر له يُعتدّ به. الاطلاع على الباقات.