هل تم تصنيفكم كمشغّل لمنشأة حيوية ؟ نرافقكم بأمان حتى تقديم دليل الإثبات.
من تحليل مدى الخضوع مرورًا بنطاق التطبيق وتحليل الفجوات وخارطة الطريق والتنفيذ حتى فحص دليل الإثبات وفق المادة 39 بمرافقتنا – بدعم من الذكاء الاصطناعي، وباللغة الألمانية، وبما يصمد أمام التدقيق. وعند الطلب كخدمة مُدارة بالكامل.
ثماني خطوات. نتيجة واحدة.
بشكل منظم من تحديد مدى الخضوع حتى اجتياز الفحص الخارجي بنجاح.
KRITIS في الممارسة العملية
رؤى من القطاعات المنظَّمة – الوضع القانوني الحالي وخبرات التدقيق والنهج العملي.
تقوم KRITIS اليوم على ركيزتين – وكلتاهما تطالكم في آن واحد.
أُعيد تنظيم عالم KRITIS السابق جذريًا في 2025/2026. إذ يُنظَّم الأمن السيبراني والمرونة المادية الآن عبر قانونين مستقلين. ومن يشغّل منشأة حيوية يخضع في العادة لكليهما.
الأمن السيبراني ودليل الإثبات
أصلح قانون تنفيذ NIS2 قانون BSIG، وهو ساري المفعول منذ 6 ديسمبر 2025 – دون فترة انتقالية. وينظم إدارة المخاطر والتزامات الإبلاغ وإجراء دليل الإثبات وفق المادة 39.
- يُعدّ مشغلو المنشآت الحيوية تلقائيًا «منشأة بالغة الأهمية» (المادة 28 من BSIG).
- إثبات الإجراءات أمام BSI كل ثلاث سنوات (المادة 39 من BSIG).
- مسار الإبلاغ 24 ساعة / 72 ساعة / تقرير ختامي عند وقوع حوادث أمنية.
- التسجيل لدى BSI عبر البوابة الجديدة (المادتان 33/34 من BSIG).
المرونة المادية
يُنفّذ KRITIS-Dachgesetz توجيه CER الأوروبي، ويتناول الأمن المادي وفق نهج جميع المخاطر – أقرّه البرلمان الاتحادي (Bundestag) في 29 يناير 2026، ويدخل حيز التنفيذ في 2026.
- تسجيل المنشآت لدى BBK عبر المنصة المشتركة BBK/BSI.
- تحليلات المخاطر وإجراءات المرونة وإدارة الأزمات (المادة 13).
- نقطة اتصال على مدار الساعة وسلاسل إبلاغ عند حدوث الأعطال.
- الربط مع ISO 27001 وISO 22301 يحقق تآزرًا في التنفيذ.
هل أنتم فعلًا مشغّلون لمنشأة حيوية؟
السؤال الأهم أولًا – وقد أصبح أكثر تعقيدًا في 2026. فالمعيار الحاسم لم يعد المنشأة المنفردة فحسب، بل التفاعل بين BSI-KritisV وتنفيذ NIS2 وKRITIS-Dachgesetz. نفحص مدى خضوعكم بشكل موثوق وسليم قانونيًا.
فحص قيمة العتبة
هل تبلغ منشأتكم قيمة العتبة الاعتيادية البالغة 500,000 شخص مخدوم؟ نقيّم المعايير الكمية والنوعية مثل الحصة السوقية ونطاق الانتشار والترابطات حسب كل قطاع.
تصنيف مزدوج
من يشغّل منشأة حيوية يُعدّ تلقائيًا منشأة بالغة الأهمية وفق المادة 28 من BSIG – وهذا يعني التزامات مزدوجة دون أي خيار. ونوضح لكم ما ينطبق عليكم.
نقطة التقاء مع تحليل NIS2
يُحدَّد الخضوع لـ KRITIS بشكل مماثل للخضوع لـ NIS2 ويُربط به بإحكام – قاعدة بيانات متسقة بدلًا من فحصين متوازيين.
→ إلى استشارات NIS2القطاعات التي تندرج تحت KRITIS
خدمات حيوية لتزويد عموم السكان – عبر جميع القطاعات المنظَّمة. ويخضع مشغلو المنشآت الحيوية في هذه المجالات للالتزامات الواردة في BSIG وKRITIS-Dachgesetz.
الطاقة
الكهرباء والغاز والوقود والزيوت المعدنية والتدفئة المركزية
المياه
إمدادات مياه الشرب والصرف الصحي
الغذاء
الإمدادات الغذائية والخدمات اللوجستية المرتبطة بها
تقنية المعلومات والاتصالات
الشبكات ومراكز البيانات والخدمات الرقمية
الصحة
المستشفيات والأدوية والمختبرات
المالية والتأمين
المدفوعات والبورصات وشركات التأمين
النقل والمواصلات
الجو والسكك الحديدية والطرق والبحر والخدمات اللوجستية
النفايات البلدية
التخلص من النفايات وإدارتها
إضافةً إلى الفضاء, الإدارة العامة وقطاعات أخرى وفق NIS2 – ونوضح التصنيف المحدد في تحليل مدى الخضوع.
من تحديد مدى الخضوع حتى اجتياز دليل الإثبات بنجاح – في ثماني خطوات.
مسار متكامل يصمد أمام التدقيق. يمكن حجز كل خطوة على حدة أو كعملية شاملة مُدارة – بدعم من الذكاء الاصطناعي عبر VamiGRC وبمرافقة مدققين رئيسيين ذوي خبرة.
تحليل مدى الخضوع وفق KRITIS
نوضح بشكل سليم قانونيًا ما إذا كنتم تُعدّون مشغلين لمنشآت حيوية وبأي منشآت – بشكل مماثل للخضوع لـ NIS2 ومرتبط به بإحكام. والنتيجة تصنيف موثوق يشمل الالتزامات المترتبة عليه وفق BSIG وKRITIS-Dachgesetz.
نقطة الالتقاء: الخضوع لـ NIS2تحديد نطاق التطبيق
تحديد دقيق للمنشأة الحيوية داخل الشركة – مع العمليات وتقنية المعلومات والتقنيات التشغيلية (OT) المرتبطة بها. نحدد نطاق التطبيق ومخطط بنية الشبكة بحيث يكون كشف الهجمات مرئيًا بالكامل والمناطق غير المراقبة مُعلَّمة بوضوح – وفق متطلبات إجراء دليل الإثبات بموجب المادة 39 (GAiN 2.2) تمامًا.
تحليل الفجوات وفق KRITIS
مقارنة منظمة بين الوضع المستهدف والوضع الفعلي مقابل أساس الفحص المعمول به – B3S الخاص بالقطاع، والمتطلبات العابرة للقطاعات، وخصوصيات KRITIS. ونراعي ISO 27001 وISO 22301 لإعادة استخدام الهياكل القائمة وتجنب ازدواجية العمل.
خارطة الطريق وخطة إجراءات مفصلة
تتحول الفجوات إلى خطة تنفيذ ذات أولويات وجدول زمني، مع مسؤوليات وجهود ومراحل واضحة – موجّهة نحو فحص دليل الإثبات التالي والمهل المحددة في BSIG وDachgesetz.
مرافقة التنفيذاختياريًا vCISO / vISB
نرافق التنفيذ تشغيليًا – وعند الطلب مع vCISO خارجي أو مسؤول أمن معلومات افتراضي (vISB) يستوفي وظيفة مسؤول أمن المعلومات تنظيميًا بالكامل (BSIG وNIS2 وISO 27001). التوجيه ورفع التقارير إلى الإدارة العليا والتحضير للتدقيق من مصدر واحد.
منصة ISMSاختياريًا VamiGRC
عند الطلب نُطبّق ونُشغّل منصة ISMS الخاصة بكم – سواء حلّكم القائم أو منصتنا الخاصة VamiGRC المدعومة بالذكاء الاصطناعي. المخاطر والضوابط والسياسات والإجراءات والأدلة على قاعدة بيانات واحدة قابلة للتدقيق.
تعرّفوا على VamiGRCتدقيق داخلي رسمي
قبل الفحص الخارجي نُجري تدقيقًا داخليًا رسميًا وفق معايير معترف بها – يشمل قائمة أوجه القصور والتقييم (جسيم / طفيف) وخطة تنفيذ محددة. وبذلك تدخلون فحص دليل الإثبات دون مفاجآت.
مرافقة فحص دليل الإثبات الخارجي
ننسّق مع الجهة الفاحصة الخارجية عن الشركة، ونُعدّ جميع وثائق الإثبات والملاحق (نطاق التطبيق، قائمة أوجه القصور، أساس الفحص)، ونرافقكم خلال إجراء المادة 39 بأكمله حتى تقديم دليل الإثبات بنجاح أمام BSI.
دليل الإثبات ليس مشروعًا في النهاية – بل هو المعيار منذ البداية.
يجب على مشغلي المنشآت الحيوية إثبات إجراءاتهم أمام BSI كل ثلاث سنوات. ويجب أن تكون الجهة الفاحصة وفريق الفحص من خارج الشركة ومستقلين قانونيًا واقتصاديًا؛ ولا يكفي B3S وحده. واعتبارًا من 1 يناير 2027 تسري متطلبات إضافية للاعتراف بالشهادات ضمن دليل الإثبات. نأخذ دليل الإثبات في الحسبان منذ الخطوة الأولى – حتى لا تتحول المتطلبات إلى عنق زجاجة.
لا تقف KRITIS وحدها أبدًا – بل نربطها بمنظومة الامتثال لديكم.
تتشارك KRITIS وNIS2 ونظام الإدارة لديكم المخاطر والضوابط والأدلة. وبدلًا من مشاريع معزولة، ننشئ قاعدة متسقة قابلة لإعادة الاستخدام.
استشارات NIS2
يُعدّ مشغلو المنشآت الحيوية تلقائيًا منشآت بالغة الأهمية. ونجمع التزامات KRITIS وNIS2 بشكل متسق – تحديد واحد لمدى الخضوع، ونهج متكامل واحد.
إلى استشارات NIS2 →VamiGRC
منصتنا لـ ISMS وGRC المدعومة بالذكاء الاصطناعي: المخاطر والضوابط والسياسات والإجراءات والأدلة على قاعدة بيانات قابلة للتدقيق – مع المراقبة المستمرة.
اكتشفوا VamiGRC →GRC كخدمة
لا ترغبون في بناء فريق؟ نتولى كامل الأعمال اليومية لـ KRITIS وGRC كمنظومة خارجية – vCISO والمنصة ومرافقة التدقيق، جاهزة للتدقيق منذ اليوم الأول.
GRC كخدمة →«GRC as a Service» – دليل إثبات KRITIS الخاص بكم، مُدار بالكامل.
من تحديد مدى الخضوع مرورًا بالصيانة المستمرة لنظام ISMS حتى فحص دليل الإثبات كل ثلاث سنوات: نتولى الدورة الكاملة كمنظومة GRC خارجية – مع vCISO/vISB مخصص ومنصة VamiGRC وتنسيق مع الجهة الفاحصة. دون بناء قسم خاص بكم، ودون ارتهان لمورّد.
كل ما يحتاجه برنامج KRITIS لديكم
الأسئلة الشائعة حول استشارات KRITIS
كيف أعرف ما إذا كنت مشغّلًا لمنشأة حيوية؟
ما الفرق بين KRITIS وNIS2 وKRITIS-Dachgesetz؟
كم مرة يجب تقديم دليل الإثبات وفق المادة 39 من BSIG؟
هل ما زلنا بحاجة إلى مسؤول داخلي لأمن المعلومات؟
هل يجب علينا استخدام منصة VamiGRC؟
هل يمكننا إسناد امتثال KRITIS بالكامل إلى جهة خارجية؟
ثقة من القطاعات المنظَّمة
ما يقوله العملاء عن التعاون مع VamiSec.
«أجرت VamiSec بالتعاون معنا لصالح أحد عملاء KRITIS تحليلًا للفجوات وفق توجيه NIS2. ولفتت انتباهي بشكل خاص كفاءة الفريق بأكمله والمعرفة العميقة. نوصي بـ VamiSec بنسبة 100% دون أي تحفظ.»
«أعمل مع السيد Milke منذ عدة سنوات. وقد طوّر مفاهيم استراتيجية وأجرى فحوصات تقنية ونظّم ورش عمل كمدرّب. إن أسلوبه الهادئ والواثق يجعل منه مستشارًا موثوقًا حقيقيًا (trusted advisor).»
اكتشفوا مدى خضوعكم لـ KRITIS – في محادثة أولية مجانية.
ليس عرضًا ترويجيًا، بل تقييم صادق لوضعكم وللخطوات التالية المناسبة.
