إرشادات تنفيذ ملموسة
يُترجَم كل متطلب من متطلبات اللائحة التنفيذية إلى خطوات تنفيذ واضحة — مع شروح لما يهم في التطبيق العملي وما المزالق المعتادة.
NIS2 · التنفيذ التقني
دليل ENISA للتنفيذ التقني (Technical Implementation Guidance): تنفيذ إجراءات NIS2 بشكل ملموس
يُفصّل دليل ENISA كل متطلب من متطلبات اللائحة التنفيذية (EU) 2024/2690 إلى إرشادات تنفيذ ملموسة وأمثلة على أدلة الإثبات ومطابقات مع المعايير — المخطط العملي لإثبات إجراءات إدارة المخاطر وفق NIS2 الواردة في المادة 21 الفقرة 2 بصورة قابلة للتدقيق.
ENISAالجهة المُصدِرة للدليل
v1.0 · 26.06.2025النسخة النهائية (الحالة)
اللائحة التنفيذية (EU) 2024/2690اللائحة التنفيذية المدعومة
13 مجالًاإجراءات في ملحق اللائحة التنفيذية
من الالتزام إلى دليل الإثبات
باللائحة التنفيذية (EU) 2024/2690 الصادرة في 17 أكتوبر 2024، حدّدت المفوضية الأوروبية المتطلبات التقنية والمنهجية لإجراءات إدارة مخاطر الأمن السيبراني الواردة في المادة 21 الفقرة 2 من NIS2. وتسري اللائحة رسميًا في البداية على أنواع معيّنة من مزوّدي الخدمات الرقمية — من خدمات DNS ومشغّلي الحوسبة السحابية ومراكز البيانات إلى مزوّدي الخدمات (الأمنية) المُدارة ومزوّدي خدمات الثقة.
يُعدّ ENISA Technical Implementation Guidance الدليل المرافق غير الملزِم لها: فهو يوضح لكل متطلب كيفية استيفائه عمليًا، وما أدلة الإثبات (Evidence) التي يتوقعها المدققون، وكيف يرتبط الإجراء بالمعايير الراسخة. وبذلك يصبح الدليل مخططًا عمليًا — أيضًا لجميع الجهات الأخرى الخاضعة لـ NIS2 التي لا تسري عليها اللائحة التنفيذية رسميًا بشكل مباشر (بعد).
ما يقدّمه الدليل
ستة مكوّنات أساسية تحوّل إرشادات ENISA من قائمة قواعد إلى دليل قابل للتنفيذ.
أمثلة على أدلة الإثبات (Evidence)
لكل إجراء يذكر الدليل أدلة نموذجية — سياسات وسجلات وإعدادات وتقارير اختبار — يمكن بها توثيق الفعالية أمام المدققين والجهات الرسمية.
مطابقات مع المعايير
يُربط كل متطلب بالمعايير الأوروبية والدولية، ومنها ISO/IEC 27001/27002 وNIST Cybersecurity Framework (CSF) وIEC 62443 — وبذلك يمكن احتساب الشهادات القائمة.
مجالات الإجراءات الـ 13
يتبع الهيكل ملحق اللائحة التنفيذية: من السياسة الأمنية وإدارة المخاطر ومعالجة الحوادث مرورًا باستمرارية الأعمال وأمن سلسلة التوريد وصولًا إلى التشفير والتحكم في الوصول والمصادقة متعددة العوامل (MFA).
نطاق التطبيق والقطاعات
يوضح الدليل أنواع المزوّدين التي تسري عليها اللائحة التنفيذية مباشرة — ويبيّن لماذا تُعدّ الإرشادات مخططًا قيّمًا أيضًا للجهات الأساسية والمهمة الأخرى.
العلاقة بين اللائحة التنفيذية ↔ NIS2
يضع المتطلبات التقنية في إطارها القانوني: تُفصّل اللائحة التنفيذية الالتزام الملزِم الوارد في المادة 21 الفقرة 2 من NIS2، وتشرح إرشادات ENISA كيفية الوفاء به — وهي بحد ذاتها غير ملزِمة.
الربط بإطاركم القانوني والمعياري
لا تقف إرشادات ENISA بمعزل — بل تتشابك مع القانون والمعايير وأنظمة الإدارة القائمة.
قانون NIS2 والمادة 21
تُفصّل اللائحة التنفيذية المادة 21 الفقرة 2 من NIS2؛ ويبقى التنفيذ الوطني (في ألمانيا قانون تنفيذ NIS2) هو الإطار الملزِم. ويساعد الدليل على الوفاء تقنيًا بالالتزامات الواردة فيه.
ISO/IEC 27001
تجعل المطابقات مع المعايير من نظام إدارة أمن المعلومات (ISMS) القائم وفق ISO/IEC 27001 أداة تسريع: إذ يمكن ربط الضوابط وأدلة الإثبات الموجودة بمتطلبات اللائحة التنفيذية بشكل محدد وإظهار الفجوات.
DORA
بالنسبة للمؤسسات المالية، يُكمل DORA منطق NIS2 بمتطلبات خاصة بالقطاع. وحيثما يسري كلاهما، يساعد إطار مشترك للضوابط وأدلة الإثبات على تجنّب ازدواجية العمل.
BSI IT-Grundschutz
يوفر IT-Grundschutz في ألمانيا وحدات ومتطلبات ملموسة يمكن دمجها جيدًا مع إرشادات التنفيذ الصادرة عن ENISA — من تحليل المخاطر إلى إدارة أدلة الإثبات.
هكذا تصبح إجراءاتكم قابلة للتدقيق
أربع خطوات من تحديد الوضع الراهن إلى دليل إثبات متين.
01
1 · تحليل الفجوات
نقارن وضعكم الحالي باللائحة التنفيذية (EU) 2024/2690 وإرشادات ENISA — متطلبًا بمتطلب عبر جميع مجالات الإجراءات الـ 13 مع ترتيب واضح لأولويات الفجوات.
02
2 · تنفيذ الإجراءات
نسدّ الفجوات بإجراءات تقنية وتنظيمية ملموسة — من السياسات والعمليات مرورًا بالتحصين والتشفير وصولًا إلى MFA والتحكم في الوصول.
03
3 · جمع أدلة الإثبات
لكل إجراء نُعدّ الأدلة التي توصي بها ENISA — موثّقة ومُرقّمة الإصدارات ويمكن الوصول إليها مركزيًا، لكي تكون الفعالية قابلة للإثبات.
04
4 · الحفاظ على الجاهزية للتدقيق
نُرسّخ تقييم الفعالية والمراجعات والتحديث في التشغيل، لكي تبقى أدلة الإثبات لديكم محدّثة باستمرار — للتدقيقات والجهات الرسمية والعملاء.
هل إجراءات NIS2 لديكم قابلة للإثبات؟
1
2
3
4
لا يحلّ التقييم الذاتي محلّ التقييم الرسمي؛ بل يخدم التحديد الأولي للوضع الراهن.
المصادر والموضوعات ذات الصلة
مصادر أولية للتحقق وخدمات VamiSec ذات الصلة بالموضوع.
المصادر الأساسية
ENISA Technical Implementation Guidance (v1.0) الدليل الكامل لـ ENISA مع إرشادات التنفيذ وأمثلة أدلة الإثبات والمطابقات مع المعايير (PDF).اللائحة التنفيذية (EU) 2024/2690 النص القانوني للائحة التنفيذية الصادرة في 17.10.2024 مع ملحق المتطلبات التقنية والمنهجية.توجيه NIS2 (EU) 2022/2555 التوجيه الذي يتضمن إجراءات إدارة المخاطر الواردة في المادة 21 بوصفه الأساس القانوني.
الأسئلة الشائعة
إجابات حول إرشادات ENISA وتطبيقها.
هل ENISA Technical Implementation Guidance ملزِم؟
لا. الدليل غير ملزِم صراحةً. الملزِم هو توجيه NIS2 أو تنفيذه الوطني و— لأنواع المزوّدين المعنيّة — اللائحة التنفيذية (EU) 2024/2690. وتوضح الإرشادات كيف يمكن استيفاء هذه المتطلبات عمليًا.
على من تسري اللائحة التنفيذية (EU) 2024/2690؟
في البداية على أنواع معيّنة من مزوّدي الخدمات الرقمية: منها خدمات DNS وسجلات TLD والحوسبة السحابية ومراكز البيانات وشبكات CDN ومزوّدو الخدمات (الأمنية) المُدارة والأسواق الإلكترونية ومحركات البحث الإلكترونية والشبكات الاجتماعية ومزوّدو خدمات الثقة. أما للجهات الأخرى الخاضعة لـ NIS2 فهي مخطط قيّم.
ما مجالات الإجراءات التي يغطيها الدليل؟
المجالات الـ 13 تقريبًا في ملحق اللائحة التنفيذية: السياسة الأمنية، وإدارة المخاطر، ومعالجة الحوادث، واستمرارية الأعمال وإدارة الأزمات، وأمن سلسلة التوريد، والأمن في الشراء/التطوير/الصيانة، وتقييم الفعالية، والنظافة السيبرانية والتدريبات، والتشفير، وأمن الموظفين/التحكم في الوصول/إدارة الأصول، إضافة إلى MFA والاتصالات المؤمَّنة.
ما أدلة الإثبات التي يتوقعها المدققون؟
يذكر الدليل لكل إجراء أدلة نموذجية — مثل السياسات المعتمدة وسجلات المخاطر وسجلات الحوادث وأدلة التحصين والإعدادات وتقارير الاختبار والتدقيق وإثباتات التدريب. والمهم أن تكون محدّثة ومُرقّمة الإصدارات ويمكن العثور عليها.
هل يمكننا احتساب أدلة الإثبات القائمة وفق ISO/IEC 27001؟
غالبًا نعم. عبر المطابقات مع المعايير في الإرشادات يمكن ربط الضوابط وأدلة الإثبات الموجودة في نظام ISMS بمتطلبات اللائحة التنفيذية بشكل محدد. وهذا يقلّل ازدواجية العمل ويُظهر الفجوات المتبقية بسرعة.
إثبات إجراءات NIS2 بصورة متينة
نرافقكم من تحليل الفجوات مقابل إرشادات ENISA حتى دليل الإثبات القابل للتدقيق — بشكل عملي ودقيق وفق كل متطلب.