أوروبا تضرب بيد من حديد: أربع دول أمام القضاء بسبب تأخير تطبيق NIS2

الموعد النهائي انتهى، والعقوبات قادمة

تخيل أنك تنتظر حافلة لمدة ساعتين، ثم تصل ثلاث حافلات في وقت واحد. هذا ما تشعر به المفوضية الأوروبية الآن تجاه أربع دول أعضاء: إيرلندا، إسبانيا، فرنسا، وهولندا. هذه الدول لم تبلغ عن تطبيق توجيه NIS2، وهو قانون الأمن السيبراني الجديد للاتحاد الأوروبي، مما دفع المفوضية إلى رفع دعاوى قضائية أمام محكمة العدل الأوروبية.

ما هي NIS2؟

NIS2 هو توجيه أوروبي يهدف إلى تعزيز الأمن السيبراني للبنية التحتية الحيوية والخدمات الرقمية. كان يجب على الدول الأعضاء تطبيقه بحلول 17 أكتوبر 2024. لكن هذه الدول الأربع لم تفعل، مما يترك الشركات في حالة من عدم اليقين القانوني.

ماذا يعني هذا للشركات في هذه الدول؟

إذا كنت تدير شركة في إيرلندا أو إسبانيا أو فرنسا أو هولندا، فأنت الآن في منطقة رمادية قانونية. قد تواجه غرامات تصل إلى 10 ملايين يورو أو 2% من حجم مبيعاتك السنوي العالمي، حسب المخالفة. والأسوأ من ذلك، أنك لا تعرف بالضبط ما هي القواعد التي يجب أن تتبعها.

الأمر يشبه محاولة لعب كرة القدم دون معرفة ما إذا كانت القوانين تسمح باستخدام اليدين أم لا. مربك، أليس كذلك؟

لماذا تأخرت هذه الدول؟

الأسباب متنوعة: إيرلندا مشغولة بقوانين حماية البيانات، إسبانيا تواجه أزمة سياسية، فرنسا لديها أولويات أخرى، وهولندا تغرق في الروتين البيروقراطي. لكن المفوضية الأوروبية لا تقبل الأعذار.

ماذا تفعل الآن؟

إذا كنت شركة في إحدى هذه الدول، فابدأ بالتحضير لتطبيق NIS2 طواعية. لا تنتظر حتى يتم تطبيق القانون رسميًا. قم بتقييم المخاطر السيبرانية، وعزز أنظمتك، ودرب موظفيك. قد تكون هذه الخطوة استباقية أفضل من انتظار غرامة.

للمزيد من التفاصيل حول NIS2، يمكنك الاطلاع على النص الرسمي للتوجيه على EUR-Lex.

الخلاصة العملية

لا تنتظر حتى تصل الغرامة إلى بابك. تحرك الآن، واستشر خبيرًا في الأمن السيبراني، واجعل الامتثال لـ NIS2 أولوية. لأن الانتظار قد يكلفك أكثر مما تتخيل.