قام البنك الوطني الأوكراني بتحديث متطلبات أمن المعلومات والحماية السيبرانية لمقدمي الخدمات في سوق التمويل غير المصرفي، بما في ذلك شركات التأمين واتحادات الائتمان والشركات المالية ومحلات الرهن. دخلت القواعد حيز التنفيذ في 13 ديسمبر 2025، ويجب على المشاركين مواءمة عملياتهم مع المتطلبات خلال عام واحد.
بالنسبة للمستثمرين والممولين، لا يتعلق الأمر بتحديث امتثال فحسب. الرسالة هي رفع الحد الأدنى للمرونة التشغيلية والحوكمة في القطاع، مع نقل التكلفة والضغط الزمني إلى المؤسسات التي تعتمد على أنظمة قديمة أو ضوابط ضعيفة.
أبرز المتطلبات على أرض الواقع
يعتمد الإطار على نهج قائم على المخاطر ويركز على المساءلة الداخلية. كما يربط قرارات التقنية بسياسات وإجراءات يمكن تدقيقها وإثباتها.
- إدارة المخاطر: عملية إلزامية لإدارة مخاطر الأمن السيبراني ومخاطر أمن المعلومات.
- تحديد المسؤولية: تعيين مسؤول عن تنفيذ متطلبات أمن المعلومات والحماية السيبرانية أو قيام المدير بهذه المهمة مباشرة.
- وثائق داخلية: إعداد واعتماد ومراجعة سنوية للسياسات والمعايير الداخلية الخاصة بأمن المعلومات.
- تأكيد الموظفين: على المستخدمين والمستخدمين ذوي الصلاحيات الخاصة تأكيد الاطلاع على الوثائق الداخلية مع وجود دليل.
- الأساس التقني: استخدام البرمجيات والمعدات بما يتوافق مع المتطلبات القانونية ذات الصلة.
- إصدارات مدعومة: استخدام نسخ رسمية من البرمجيات تتلقى تحديثات أمنية ودعم من الشركة المصنعة.
- ضوابط تعويضية للأنظمة القديمة: عند استخدام برمجيات غير مدعومة يلزم تحليل مخاطر وتطبيق مراقبة وتدقيق ونسخ احتياطي كإجراءات تعويضية.
- هجرة محددة زمنيا: إعداد خطة انتقال معتمدة على مستوى مجلس الإشراف وتنفيذها خلال مدة لا تتجاوز عامين.
الأثر على اقتصاديات السوق
قد تكون كلفة المواءمة أعلى لدى المؤسسات الصغيرة أو التي تعتمد على تقنيات قديمة. في المقابل، سيزداد الطلب على خدمات الأمن المُدارة والتدقيق وتحديث البنية التحتية، وقد يؤدي ذلك إلى تسريع عمليات الدمج في بعض الشرائح.
نقاط يجب أن يركز عليها المستثمر في 2026
في الفحص النافي للجهالة، المهم هو التنفيذ الفعلي وليس وجود الوثائق فقط. يمكن للمستثمر تقييم الحوكمة والأصول التقنية وخطة الانتقال والأدلة التشغيلية.
- وضوح مسؤولية المخاطر وخطوط التقارير إلى الإدارة.
- مراجعة سنوية للسياسات مع دليل على اطلاع الموظفين.
- جرد للبرمجيات وحالة الدعم وخطة انتقال قابلة للتنفيذ.
- إدارة الحوادث والمراقبة والنسخ الاحتياطي كعمليات مستمرة.
- ميزانية وجدول زمني يتوافقان مع مهلة المواءمة خلال عام واحد.
بشكل عام، ترفع هذه المتطلبات معيار الأمن في سوق التمويل غير المصرفي. بالنسبة للمشغلين المنضبطين قد تتحول إلى ميزة تنافسية، بينما قد تكشف لدى الآخرين مخاطر تشغيلية كانت غير مرئية.
