Antonio Tejeda Encinas الرئيس التنفيذي لـ META Channel Corp. رئيس اللجنة الأوروبية الأمريكية للقانون الرقمي –CEA Digital Law.
لا نخلط بينها!
التوازي والتكامل بين NIS2 وISO/IEC 27001 وNIST CSF 2.0: إطار متكامل للأمن السيبراني في أوروبا
مع تزايد أهمية الأمن السيبراني في أوروبا، من الضروري فهم أوجه الاختلاف والتكامل بين هذه الأطر الثلاثة:
توجيه NIS2 (التوجيه الأوروبي بشأن أمن الشبكات وأنظمة المعلومات)
– الطبيعة: توجيه قانوني وتنظيمي صادر عن الاتحاد الأوروبي.
– الهدف: ضمان حد أدنى من الأمن السيبراني في البنى التحتية الحيوية والقطاعات الأساسية (الطاقة، والصحة، والنقل، وغيرها).
– الإلزامية: امتثال إلزامي لجميع الدول الأعضاء والشركات العاملة في القطاعات الحيوية.
– النطاق: حماية أمن البنى التحتية الأساسية والخدمات الرقمية.
– التطبيق: اعتبارًا من أكتوبر 2024.
ISO/IEC 27001 (نظام إدارة أمن المعلومات)
– الطبيعة: معيار دولي طوعي.
– الهدف: إنشاء نظام لإدارة الأمن يضمن سرية المعلومات وسلامتها وإتاحتها.
– الإلزامية: طوعي، قائم على الاعتماد (الشهادة).
– النطاق: ينطبق على أي نوع من المؤسسات يرغب في تنظيم أمنه وفقًا لمخاطره الخاصة.
– التطبيق: آخر تحديث في أكتوبر 2022.
NIST CSF 2.0 (إطار الأمن السيبراني الصادر عن National Institute of Standards and Technology)
– الطبيعة: إطار لإدارة الأمن السيبراني طُوِّر في الولايات المتحدة.
– الهدف: توفير ممارسات جيدة لإدارة المخاطر وتحسين الوضع الأمني في المؤسسات.
– الإلزامية: طوعي، تعتمده شركات كثيرة معيارًا مرجعيًا.
– النطاق: نهج قابل للتكييف لجميع أنواع المؤسسات، من الشركات الصغيرة إلى الشركات الكبرى.
– التطبيق: مسودة الإصدار 2.0 قُدِّمت في أكتوبر 2024.
لماذا يهم ذلك؟ 🔍👇
رغم أنها جميعًا تتناول الأمن السيبراني، يضع توجيه NIS2 إطارًا قانونيًا إلزاميًا لحماية البنى التحتية الحيوية في أوروبا، في حين أن ISO 27001 وNIST CSF 2.0 أدلة إرشادية طوعية تتيح للشركات تنظيم أمنها وفقًا لمخاطرها وأهدافها الخاصة.
💡 مجتمعةً، لا تحل هذه الأطر محل بعضها، بل يكمّل بعضها بعضًا لبناء بيئة متكاملة للأمن السيبراني في المنطقة.
