حزمة الاتحاد الأوروبي.
قواعد على مستوى الاتحاد الأوروبي تنطبق في الدول الأعضاء الـ 27 كلها: GDPR وDORA وNIS2 وقانون الذكاء الاصطناعي (بتعديلات حزمة Digital Omnibus للذكاء الاصطناعي لعام 2026)، وحزمة مكافحة غسل الأموال لعام 2024، وإرشادات EBA في الحوكمة الداخلية ومخاطر الأطراف الثالثة، وتوجيه الائتمان الاستهلاكي الجديد، وCSRD/ESRS بعد تعديلات Omnibus I لعام 2026، وقواعد التدقيق للجهات ذات المصلحة العامة. وهي للبنوك ومؤسسات الدفع والنقود الإلكترونية وشركات التأمين وشركات الاستثمار وجهات الإقراض غير المصرفية والشركات المدرجة والشركات الكبرى. ولا تشمل قوانين النقل الوطنية وقواعد الجهات الرقابية الوطنية، وتحتاج إلى حزمة قُطرية.
الأطر والتنظيمات.
| الأداة | تنطبق على | المتطلبات | الحالة |
|---|---|---|---|
| اللائحة (EU) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية انتقالها (اللائحة العامة لحماية البيانات) البرلمان الأوروبي ومجلس الاتحاد الأوروبي · اللائحة (EU) 2016/679، OJ L 119، 4.5.2016؛ تُطبَّق منذ 25 مايو 2018؛ ولم يُعتمد أي تعديل على موادها حتى أكتوبر 2026 | البنوك، وشركات التأمين، وشركات التمويل، ومزودو خدمات الدفع، وغيرها | 30 | تم التحقق من المصدر |
| اللائحة (EU) 2022/2554 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 14 ديسمبر 2022 بشأن المرونة التشغيلية الرقمية للقطاع المالي (قانون المرونة التشغيلية الرقمية) البرلمان الأوروبي ومجلس الاتحاد الأوروبي؛ والمعايير الفنية التنظيمية والتنفيذية من المفوضية الأوروبية بناءً على مسودات الهيئات الإشرافية الأوروبية (EBA وESMA وEIOPA) · اللائحة (EU) 2022/2554، OJ L 333، 27.12.2022؛ تُطبَّق من 17 يناير 2025؛ مع معاييرها الفنية المعتمدة 2024–2025 | البنوك، وشركات التأمين، ومزودو خدمات الدفع، وشركات سوق المال | 30 | تم التحقق من المصدر |
| التوجيه (EU) 2022/2555 الصادر عن البرلمان الأوروبي والمجلس بتاريخ 14 ديسمبر 2022 بشأن تدابير لمستوى مشترك عالٍ من الأمن السيبراني في الاتحاد (توجيه NIS 2) البرلمان الأوروبي ومجلس الاتحاد الأوروبي · التوجيه (EU) 2022/2555، OJ L 333، 27.12.2022؛ موعد النقل 17 أكتوبر 2024؛ واللائحة التنفيذية (EU) 2024/2690 | البنية التحتية الحيوية، والشركات الكبرى، والشركات المملوكة للدولة، والجهات الحكومية | 26 | تم التحقق من المصدر |
| اللائحة (EU) 2024/1689 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 13 يونيو 2024 بشأن قواعد موحدة للذكاء الاصطناعي (قانون الذكاء الاصطناعي)، بتعديل اللائحة (EU) 2026/1744 (Digital Omnibus للذكاء الاصطناعي) البرلمان الأوروبي ومجلس الاتحاد الأوروبي؛ ومكتب الذكاء الاصطناعي (المفوضية الأوروبية) لنماذج الذكاء الاصطناعي العامة الغرض · اللائحة (EU) 2024/1689 (نافذة من 1 أغسطس 2024)، المعدّلة باللائحة (EU) 2026/1744 بتاريخ 8 يوليو 2026 (نافذة من 27 يوليو 2026) | البنوك، وشركات التأمين، وشركات التمويل، ومزودو خدمات الدفع، وغيرها | 23 | قيد التأكيد |
| حزمة الاتحاد الأوروبي لمكافحة غسل الأموال وتمويل الإرهاب: اللائحة (EU) 2024/1624 (AMLR)، والتوجيه (EU) 2024/1640 (AMLD6)، واللائحة (EU) 2024/1620 (لائحة AMLA)، مع النظام الحالي بموجب التوجيه (EU) 2015/849 البرلمان الأوروبي ومجلس الاتحاد الأوروبي؛ وهيئة AMLA (المعايير الفنية والإرشادات) · اللائحة (EU) 2024/1624 بتاريخ 31 مايو 2024، تُطبَّق من 10 يوليو 2027؛ وحتى ذلك الحين التوجيه (EU) 2015/849 المعدّل بالتوجيه (EU) 2018/843، كما نُقل وطنياً | البنوك، وشركات التمويل، ومزودو خدمات الدفع، وشركات الصرافة، وغيرها | 21 | تم التحقق من المصدر |
| إرشادات EBA في الحوكمة الداخلية بموجب التوجيه 2013/36/EU الهيئة المصرفية الأوروبية · EBA/GL/2021/05 بتاريخ 2 يوليو 2021، تُطبَّق من 31 ديسمبر 2021 (والتنقيح قيد التشاور بالرقم EBA/CP/2025/20) | البنوك | 28 | تم التحقق من المصدر |
| إرشادات EBA للإدارة السليمة لمخاطر الأطراف الثالثة المتعلقة بالخدمات غير التقنية الهيئة المصرفية الأوروبية · EBA/GL/2026/09 بتاريخ 18 سبتمبر 2026، تحل محل إرشادات EBA بشأن ترتيبات الإسناد (EBA/GL/2019/02) من تاريخ التطبيق المحدد بعد الترجمة | البنوك، ومزودو خدمات الدفع، وشركات سوق المال، وشركات التمويل | 18 | تم التحقق من المصدر |
| التوجيه (EU) 2023/2225 الصادر عن البرلمان الأوروبي والمجلس بتاريخ 18 أكتوبر 2023 بشأن اتفاقيات الائتمان الاستهلاكي وإلغاء التوجيه 2008/48/EC البرلمان الأوروبي ومجلس الاتحاد الأوروبي · التوجيه (EU) 2023/2225؛ النقل بحلول 20 نوفمبر 2025؛ ويُطبَّق من 20 نوفمبر 2026 | البنوك، وشركات التمويل، ومزودو خدمات الدفع | 18 | قيد التأكيد |
| توجيه تقارير الاستدامة للشركات (التوجيه (EU) 2022/2464) والمعايير الأوروبية لتقارير الاستدامة (اللائحة المفوَّضة (EU) 2023/2772)، بتعديل التوجيه (EU) 2026/470 (Omnibus I) واللائحة المفوَّضة (EU) 2026/1563 البرلمان الأوروبي ومجلس الاتحاد الأوروبي؛ والمفوضية الأوروبية (الأعمال المفوَّضة لـ ESRS بناءً على المشورة الفنية لـ EFRAG) · التوجيه (EU) 2022/2464 المعدّل بالتوجيه (EU) 2025/794 (إيقاف المواعيد) والتوجيه (EU) 2026/470 (OJ 26.2.2026، نافذ من 18.3.2026)؛ وESRS المعدّلة باللائحتين المفوَّضتين (EU) 2025/1416 و2026/1563 | الشركات المدرجة، والشركات الكبرى، والبنوك، وشركات التأمين، وغيرها | 15 | تم التحقق من المصدر |
| اللائحة (EU) رقم 537/2014 بشأن المتطلبات الخاصة بالتدقيق النظامي للجهات ذات المصلحة العامة، والتوجيه 2006/43/EC بشأن التدقيق النظامي (المادة 39، لجان التدقيق) البرلمان الأوروبي ومجلس الاتحاد الأوروبي · اللائحة (EU) رقم 537/2014 (تُطبَّق منذ 17 يونيو 2016)؛ والتوجيه 2006/43/EC المعدّل بالتوجيه 2014/56/EU والتوجيه (EU) 2022/2464 والتوجيه (EU) 2026/470 | الشركات المدرجة، والبنوك، وشركات التأمين | 18 | قيد التأكيد |
قوائم التحقق في الحزمة.
- مراجعة الامتثال لـ GDPR
- مراجعة إدارة مخاطر تقنية المعلومات والاتصالات وفق DORA
- مراجعة تدابير المادة 21 من NIS2
- مراجعة الجاهزية لقانون الذكاء الاصطناعي الأوروبي
- مراجعة الحوكمة الداخلية وفق EBA
الجهات الرقابية.
- EC المفوضية الأوروبية (بما فيها مكتب الذكاء الاصطناعي)
- EBA الهيئة المصرفية الأوروبية
- ESMA الهيئة الأوروبية للأوراق المالية والأسواق
- EIOPA الهيئة الأوروبية للتأمين والمعاشات المهنية
- ECB-SSM البنك المركزي الأوروبي – الرقابة المصرفية
- AMLA هيئة مكافحة غسل الأموال وتمويل الإرهاب
- EDPB المجلس الأوروبي لحماية البيانات (وتتولى السلطات الوطنية لحماية البيانات إنفاذ GDPR)
- ENISA وكالة الاتحاد الأوروبي للأمن السيبراني
- NCA السلطات الوطنية المختصة في كل دولة عضو (البنوك المركزية، والجهات الإشرافية المالية، وسلطات حماية البيانات والأمن السيبراني)
لمن هذه الحزمة
البنوك، وشركات التأمين، وشركات التمويل، ومزودو خدمات الدفع، وشركات الصرافة، وشركات سوق المال، والشركات المدرجة، والشركات المملوكة للدولة، والجهات الحكومية، والشركات الكبرى، والبنية التحتية الحيوية.
التقويم الرقابي.
20 تسليماً متكرراً، لكل منها الجهة الرقابية والأداة وقاعدة الموعد. أمثلة:
| التسليم | الجهة الرقابية | التكرار | الموعد |
|---|---|---|---|
| الإبلاغ عن خرق البيانات الشخصية إلى السلطة الإشرافية الرئيسية | السلطة الوطنية لحماية البيانات (أعضاء EDPB) | عند حدوثه | دون تأخير غير مبرر وخلال 72 ساعة من العلم به حيثما أمكن، ما لم يكن الخرق غير مرجح أن يسبب خطراً؛ مع تفسير أي تأخير |
| إبلاغ الأفراد المتأثرين بخرق عالي الخطورة لبياناتهم الشخصية | السلطة الوطنية لحماية البيانات (أعضاء EDPB) | عند حدوثه | دون تأخير غير مبرر بعد تقييم الخرق بأنه يُرجَّح أن يسبب خطراً عالياً |
| الرد على طلبات حقوق أصحاب البيانات | السلطة الوطنية لحماية البيانات (أعضاء EDPB) | عند حدوثه | خلال شهر من الاستلام؛ قابل للتمديد شهرين إضافيين للطلبات المعقدة أو الكثيرة، مع إبلاغ الشخص خلال الشهر الأول |
| الإخطار الأولي وفق DORA عن حادث جسيم متعلق بتقنية المعلومات والاتصالات | السلطة الوطنية المختصة (الجهة الإشرافية المالية) | عند حدوثه | في أقرب وقت ممكن خلال 4 ساعات من تصنيف الحادث جسيماً، وفي موعد لا يتجاوز 24 ساعة من العلم به |
| التقرير المرحلي وفق DORA عن حادث جسيم متعلق بتقنية المعلومات والاتصالات | السلطة الوطنية المختصة (الجهة الإشرافية المالية) | عند حدوثه | خلال 72 ساعة من الإخطار الأولي، وتحديث دون تأخير غير مبرر عند استعادة الأنشطة الاعتيادية؛ ولا يسري إعفاء عطلة نهاية الأسبوع على مؤسسات الائتمان والجهات المستثناة الأخرى |
| التقرير النهائي وفق DORA عن حادث جسيم متعلق بتقنية المعلومات والاتصالات | السلطة الوطنية المختصة (الجهة الإشرافية المالية) | عند حدوثه | خلال شهر من آخر تقرير مرحلي محدّث |
أعراف التقارير.
- تقارير بالإنجليزية
- المبالغ باليورو (EUR)
- 6 قواعد للاحتفاظ بالسجلات
تتساوى حجية تشريعات الاتحاد الأوروبي في لغاته الرسمية الـ 24 كلها. والتقارير إلى الجهات الإشرافية الوطنية عادة باللغة الوطنية؛ ويقبل كثير من الجهات الإشرافية والهيئات الأوروبية الإنجليزية. التواريخ ميلادية، وتُكتب غالباً DD.MM.YYYY أو DD/MM/YYYY، وتستخدم دول أعضاء كثيرة الفاصلة العشرية. اليورو هو العملة الرئيسية، لكن بعض الدول الأعضاء (مثل بولندا والسويد وتشيكيا والمجر ورومانيا والدنمارك) تحتفظ بعملاتها. ويستخدم الإبلاغ الإشرافي إلى الهيئات الأوروبية نماذج XBRL/xBRL-CSV (مثل سجل المعلومات وفق DORA). وتقدّم الجهات المُصدِرة المدرجة تقاريرها المالية السنوية بصيغة ESEF (XHTML مع وسوم iXBRL)، وتأتي بيانات الاستدامة وفق CSRD ضمن تقرير الإدارة.
محدّثة باستمرار.
إصدار المحتوى 2026.10، رُوجع في 27 أكتوبر 2026. الأوصاف من صياغة AuditHD؛ وكل إطار مرتبط بنصه الرسمي. رخّصوا هذه الحزمة وحدها أو مع حزم أخرى؛ والمعايير الدولية مضمّنة دائماً.
جرّبها بقوائم التحقق الخاصة بكم.
افتحوا العرض التجريبي الآن، أو احجزوا جولة تعريفية وسنحمّل أحد أطركم أو برامج عملكم.