CRACI تدخل سباق الامتثال لقانون المرونة السيبرانية في الاتحاد الأوروبي

منصة CRACI تحاول معالجة هذه المشكلة عبر دمج اكتشاف الثغرات وتتبعها وإصلاحها مباشرة داخل خطوط التطوير بدلاً من إدارة الأمن في أنظمة منفصلة.

لماذا يزداد الطلب بسبب قانون المرونة السيبرانية الأوروبي؟

قانون Cyber Resilience Act هو تشريع أوروبي يفرض متطلبات أمن سيبراني إلزامية على المنتجات التي تحتوي عناصر رقمية ويتم بيعها داخل الاتحاد الأوروبي.

ويهدف القانون إلى:

• ضمان تصميم المنتجات الرقمية مع مراعاة الأمن السيبراني
• تقليل الثغرات في سلسلة التوريد التقنية
• إلزام الشركات بتوفير تحديثات أمنية وصيانة طوال دورة حياة المنتج

ويشمل نطاق القانون مجموعة واسعة من المنتجات مثل التطبيقات والأنظمة التشغيلية والأجهزة المتصلة بالشبكات وأنظمة البرمجيات المدمجة.

هذا يعني أن الشركات المصنعة للبرمجيات أو الأجهزة المتصلة ستحتاج إلى عمليات واضحة لإدارة الثغرات والتوثيق الأمني والتقارير التنظيمية عبر فرق التطوير المختلفة.

الجدول الزمني لتطبيق القانون

دخل قانون المرونة السيبرانية حيز التنفيذ في ديسمبر 2024، لكنه يتضمن فترة انتقالية قبل التطبيق الكامل.

أهم المواعيد للشركات هي:

• 11 سبتمبر 2026: يجب على الشركات الإبلاغ عن الثغرات المستغلة فعلياً والحوادث الأمنية الكبيرة إلى الجهات الأوروبية المختصة.
• 11 ديسمبر 2027: يصبح الامتثال الكامل للقانون شرطاً أساسياً لطرح المنتجات الرقمية في سوق الاتحاد الأوروبي.

ونظراً لأن تطوير المنتجات التقنية قد يستغرق سنوات، بدأت الشركات بالفعل في تعديل عمليات التطوير لتلبية هذه المتطلبات.

كيف تساعد منصة CRACI الشركات على الامتثال؟

تعتمد منصة CRACI على فكرة أن الأمن يجب أن يكون جزءاً من سير العمل اليومي للمطورين وليس مجرد عملية تدقيق خارجية.

ومن خلال دمج أدوات الأمن داخل خطوط CI/CD تساعد المنصة الشركات على:

• اكتشاف الثغرات في التبعيات البرمجية تلقائياً
• تتبع عمليات الإصلاح وتوثيقها
• تعيين المهام الأمنية للمطورين
• إنشاء سجل قابل للتتبع لجميع إجراءات الأمن

هذه القدرات تدعم متطلبات المراقبة الأمنية المستمرة وإدارة دورة حياة المنتج التي يتوقعها قانون المرونة السيبرانية.

لماذا تمثل هذه الشركات الناشئة فرصة جديدة في السوق؟

يُعد قانون المرونة السيبرانية أحد أول الأطر التنظيمية الكبرى التي تستهدف أمن سلسلة توريد البرمجيات على نطاق واسع.

وبما أن القانون يشمل تقريباً كل منتج رقمي متصل يُباع داخل الاتحاد الأوروبي، فإن شركات كثيرة — من مصنعي الأجهزة إلى مطوري البرمجيات — ستحتاج إلى أدوات جديدة لإثبات الامتثال.

لهذا السبب، من المرجح أن تصبح المنصات التي تؤتمت إدارة الثغرات والتوثيق الأمني داخل عمليات التطوير جزءاً أساسياً من البنية التحتية التقنية للشركات في السنوات المقبلة.

وفي هذا السياق، تحاول CRACI أن تحجز موقعاً مبكراً في سوق متنامٍ يتشكل مع اقتراب مواعيد تطبيق القانون في عامي 2026 و2027.