CRACI تدخل سباق الامتثال لقانون المرونة السيبرانية في الاتحاد الأوروبي

يدخل قطاع التكنولوجيا في أوروبا مرحلة تنظيمية جديدة مع اقتراب تطبيق قانون المرونة السيبرانية الأوروبي (Cyber Resilience Act – CRA)، وهو تشريع واسع يفرض معايير أمنية إلزامية على المنتجات الرقمية طوال دورة حياتها. ومع استعداد الشركات لهذه المتطلبات، بدأت شركات ناشئة في الظهور لتقديم أدوات تساعد على الامتثال — ومن بينها شركة CRACI الفنلندية.

ما هي شركة CRACI؟

CRACI هي شركة ناشئة في مجال الأمن السيبراني مقرها فنلندا، تطور منصة تهدف إلى دمج الأمن والامتثال التنظيمي مباشرة داخل عمليات تطوير البرمجيات. الفكرة الأساسية هي جعل الأمن جزءاً من عملية التطوير اليومية بدلاً من أن يكون مجرد تدقيق دوري أو عملية توثيق لاحقة.

تربط المنصة بين مراقبة الأمن، وتتبع الثغرات، وإدارة عمليات الإصلاح داخل خطوط التطوير البرمجية. كما تتكامل مع أدوات CI/CD الشائعة مثل GitHub وGitLab وJenkins بحيث تعمل مهام الأمن تلقائياً ضمن سير العمل نفسه الذي يستخدمه المطورون.

وبذلك تتحول عملية الامتثال من نشاط إداري منفصل إلى عملية هندسية مستمرة داخل دورة تطوير البرمجيات.

حجم التمويل الذي جمعته الشركة

جمعت CRACI نحو 1.4 مليون يورو في جولة تمويل ما قبل التأسيس (Pre‑Seed) لدعم تطوير منصتها الخاصة بالامتثال الأمني.

المعلومات المتاحة علناً تؤكد قيمة التمويل، لكن تفاصيل المستثمرين المشاركين في الجولة أو كيفية توزيع التمويل لم تُعلن على نطاق واسع حتى الآن.

المشكلة التي تحاول CRACI حلها

تعتمد معظم المنتجات الرقمية الحديثة على مكتبات مفتوحة المصدر ومكونات خارجية وسلاسل بناء معقدة. وهذا ما يُعرف بسلسلة توريد البرمجيات (Software Supply Chain).

هذه البيئة تزيد من احتمال ظهور الثغرات الأمنية، لأن المخاطر قد تأتي من:

• مكتبات أو تبعيات خارجية
• أدوات البناء والتجميع
• أنظمة التكامل المستمر

بالنسبة لفرق التطوير، يصبح التحدي في القدرة على:

• تتبع الثغرات عبر عدد كبير من التبعيات
• توثيق إجراءات الأمن
• إصلاح المشكلات بسرعة
• الحفاظ على تحديثات أمنية مستمرة طوال عمر المنتج

منصة CRACI تحاول معالجة هذه المشكلة عبر دمج اكتشاف الثغرات وتتبعها وإصلاحها مباشرة داخل خطوط التطوير بدلاً من إدارة الأمن في أنظمة منفصلة.

لماذا يزداد الطلب بسبب قانون المرونة السيبرانية الأوروبي؟

قانون Cyber Resilience Act هو تشريع أوروبي يفرض متطلبات أمن سيبراني إلزامية على المنتجات التي تحتوي عناصر رقمية ويتم بيعها داخل الاتحاد الأوروبي.

ويهدف القانون إلى:

• ضمان تصميم المنتجات الرقمية مع مراعاة الأمن السيبراني
• تقليل الثغرات في سلسلة التوريد التقنية
• إلزام الشركات بتوفير تحديثات أمنية وصيانة طوال دورة حياة المنتج

ويشمل نطاق القانون مجموعة واسعة من المنتجات مثل التطبيقات والأنظمة التشغيلية والأجهزة المتصلة بالشبكات وأنظمة البرمجيات المدمجة.

هذا يعني أن الشركات المصنعة للبرمجيات أو الأجهزة المتصلة ستحتاج إلى عمليات واضحة لإدارة الثغرات والتوثيق الأمني والتقارير التنظيمية عبر فرق التطوير المختلفة.

الجدول الزمني لتطبيق القانون

دخل قانون المرونة السيبرانية حيز التنفيذ في ديسمبر 2024، لكنه يتضمن فترة انتقالية قبل التطبيق الكامل.

أهم المواعيد للشركات هي:

• 11 سبتمبر 2026: يجب على الشركات الإبلاغ عن الثغرات المستغلة فعلياً والحوادث الأمنية الكبيرة إلى الجهات الأوروبية المختصة.
• 11 ديسمبر 2027: يصبح الامتثال الكامل للقانون شرطاً أساسياً لطرح المنتجات الرقمية في سوق الاتحاد الأوروبي.

ونظراً لأن تطوير المنتجات التقنية قد يستغرق سنوات، بدأت الشركات بالفعل في تعديل عمليات التطوير لتلبية هذه المتطلبات.

كيف تساعد منصة CRACI الشركات على الامتثال؟

تعتمد منصة CRACI على فكرة أن الأمن يجب أن يكون جزءاً من سير العمل اليومي للمطورين وليس مجرد عملية تدقيق خارجية.

ومن خلال دمج أدوات الأمن داخل خطوط CI/CD تساعد المنصة الشركات على:

• اكتشاف الثغرات في التبعيات البرمجية تلقائياً
• تتبع عمليات الإصلاح وتوثيقها
• تعيين المهام الأمنية للمطورين
• إنشاء سجل قابل للتتبع لجميع إجراءات الأمن

هذه القدرات تدعم متطلبات المراقبة الأمنية المستمرة وإدارة دورة حياة المنتج التي يتوقعها قانون المرونة السيبرانية.

لماذا تمثل هذه الشركات الناشئة فرصة جديدة في السوق؟

يُعد قانون المرونة السيبرانية أحد أول الأطر التنظيمية الكبرى التي تستهدف أمن سلسلة توريد البرمجيات على نطاق واسع.

وبما أن القانون يشمل تقريباً كل منتج رقمي متصل يُباع داخل الاتحاد الأوروبي، فإن شركات كثيرة — من مصنعي الأجهزة إلى مطوري البرمجيات — ستحتاج إلى أدوات جديدة لإثبات الامتثال.

لهذا السبب، من المرجح أن تصبح المنصات التي تؤتمت إدارة الثغرات والتوثيق الأمني داخل عمليات التطوير جزءاً أساسياً من البنية التحتية التقنية للشركات في السنوات المقبلة.

وفي هذا السياق، تحاول CRACI أن تحجز موقعاً مبكراً في سوق متنامٍ يتشكل مع اقتراب مواعيد تطبيق القانون في عامي 2026 و2027.