ما هو أبرز حدث تنظيمي في هذا الأسبوع؟

يعتمد الأمر على بنيتك التقنية. بالنسبة لمشغّلي التكنولوجيا التشغيلية والبنية التحتية، يُعدّ تحذير CISA AA26-097A بشأن نشاط APT الإيراني داخل وحدات PLC الأمريكية الأكثر إلحاحاً من الناحية التشغيلية. أما بالنسبة لشركات التكنولوجيا المالية، فإن مرسوم التمويل المفتوح الإلزامي في كولومبيا يمثّل التحوّل الهيكلي الأكبر.

لماذا يهمّ إعادة توقيع هندوراس على ICSID شركات التكنولوجيا؟

يمنح اتفاق ICSID المستثمرين الأجانب إمكانية اللجوء إلى التحكيم الدولي متعدد الأطراف بين المستثمر والدولة، وهو شرط مسبق تشترطه كثير من الجهات المُقرِضة العابرة للحدود والمنصات قبل دخول أي سوق. وبدونه، يصبح إنفاذ الحمايات التعاقدية أكثر صعوبة، مما يعني أن هندوراس باتت أسهل بشكل ملموس من حيث استيعاب المخاطر الاستثمارية.

متى يدخل قانون حماية البيانات الجديد في تشيلي حيّز التنفيذ؟

يدخل القانون 21.719 حيّز التنفيذ القانوني الكامل في الأول من ديسمبر 2026، في اليوم ذاته الذي تبدأ فيه وكالة حماية البيانات الشخصية (APDP) عملياتها بوصفها أول هيئة رقابية مستقلة في تشيلي. وينبغي على المتحكّمين في البيانات الشروع في إجراء تقييمات الجاهزية الآن.

Regulation Brief

موجز التنظيم: قواعد التكنولوجيا العالمية، 3-10 يونيو 2026

By Anurag Verma•June 10, 2026

أسبوع الثالث من يونيو حتى العاشر منه عام 2026 لم تهيمن عليه بروكسل أو واشنطن. جاءت أبرز التحركات من أماكن تتخطاها معظم تقارير الصحافة التقنية الأمريكية: باكو، وبوغوتا، والهندوراس، وتحذير صادر عن CISA كان يستحق اهتماماً أكثر مما نال.

إليك المواضيع الخمسة من متتبّع World Watch لهذا الأسبوع التي تستحق الوقوف عندها فعلاً.

أذربيجان: وكالة الأمن السيبراني الوطنية تحلّ محل خدمة الأمن الإلكتروني القديمة

في الثاني من يونيو، أصدر الرئيس علييف مرسوماً بإنشاء وكالة الأمن السيبراني الوطنية تحت وصاية وزارة التنمية الرقمية والنقل، لتستوعب خدمة الأمن الإلكتروني وتُضيف إليها صلاحيات صريحة على أمن أنظمة الذكاء الاصطناعي وصمود البنية التحتية الحيوية.

هذه ليست مجرد إعادة تسمية. الجمع بين الإشراف على أنظمة الذكاء الاصطناعي والدفاع عن البنية التحتية الحيوية تحت جهة واحدة هو النموذج الذي أتوقع أن تسير عليه دول متوسطة الحجم أكثر، لأن تشتيت هذه الصلاحيات كما هو الحال في الولايات المتحدة، إذ تتوزع بين CISA هنا، وإطار إدارة مخاطر الذكاء الاصطناعي الصادر عن NIST هناك، وجهات تنظيمية قطاعية في كل مكان، مكلف ومبطئ. تواصل باكو أيضاً مسيرتها التي انطلقت في فبراير مع مجلس التنمية الرقمية وخطة العمل 2026-2028، فهذا بناء هيكلي لا خطوة آنية معزولة. راجع صفحة أذربيجان للذكاء الاصطناعي للمتابعة المستمرة.

الولايات المتحدة: CISA تؤكد وجود مجموعة APT إيرانية داخل وحدات التحكم المنطقية القابلة للبرمجة في البنية التحتية الحيوية

يؤكد التحذير المشترك AA26-097A الصادر عن CISA أن جهة تهديد متقدمة مستمرة مرتبطة بإيران تعمل على تعطيل وحدات التحكم المنطقية القابلة للبرمجة في منشآت المياه والطاقة والجهات الحكومية والتصنيعية الأمريكية منذ مارس 2026 على أقل تقدير. وحدات تحكم منطقية قابلة للبرمجة. لا بريد إلكتروني مؤسسي، ولا قواعد بيانات عملاء. بل الأجهزة التي تُشغّل الصمامات وتُقطع الدوائر الكهربائية.

أرى أن القطاع يُقلّل باستمرار من خطورة اختراق تقنيات التشغيل، لأنه لا يُفضي إلى رقم خسارة واضح كما يحدث في اختراق بروتوكولات DeFi. غير أنه يستحق تصنيفاً أعلى، لا أدنى. شركة مياه في مدينة أمريكية متوسطة الحجم تمتلك ميزانية للأمن السيبراني تعادل ميزانية شركة ناشئة في مرحلة السلسلة B، فيما تمتد مساحة التهديد لديها لتضاهي تلك التي يواجهها مقاول دفاعي. السياق الكامل متاح في متتبع الأمن السيبراني الإيراني.

كولومبيا: التمويل المفتوح بات إلزامياً لا اختيارياً

أنهت كولومبيا في أبريل صياغة المرسوم 0368/2026، الذي يُحلّ محل النظام الطوعي المنبثق عن المرسوم 1297/2022، ليرسي منظومة إلزامية للتمويل المفتوح. البنوك وشركات التأمين وصناديق التقاعد والوسطاء الماليون، جميعهم ملزمون بمشاركة بيانات العملاء عبر واجهات برمجية موحّدة.

كانت هيئة الرقابة المالية SFC قد استبقت عبء الامتثال في فبراير حين مدّدت الموعد النهائي للبنية التحتية والأمن إلى ثلاثين شهراً بموجب التعميم الخارجي 001/2026. قراءتي: هذه من أكثر خطوات التقنية المالية في أمريكا اللاتينية طموحاً خلال العام الجاري، والمهلة الممتدة ميزة إيجابية لا تراجعاً عن المسار. يمكن متابعة التطورات في صفحة التقنية المالية الكولومبية.

هندوراس: تعيد التوقيع على اتفاقية ICSID في إشارة إلى إعادة انطلاق جذرية لحماية المستثمرين

في يوم تنصيبه، أعاد الرئيس ناسري أسفورا التوقيع على اتفاقية ICSID، متراجعاً عن انسحاب إدارة كاسترو عام 2024 ومستعيداً نظام التحكيم متعدد الأطراف بين المستثمرين والدول.

بالنسبة لكل من يبني أعمالاً عابرة للحدود، يحمل هذا القرار أهمية تفوق ما يبدو عليه. فالتغطية في إطار ICSID هي الفارق بين بند التحكيم القابل للتطبيق وبند لا يتجاوز كونه حبراً على ورق. إن كنت تعمل في مجال التكنولوجيا المالية، أو استضافة المواقع، أو منصات ترميز الأصول وتتطلع إلى التوسع في أمريكا اللاتينية، فقد انتقلت هندوراس بجرة قلم واحدة من خانة "بيئة مجازفة" إلى "بيئة قابلة للعمل". خلفية حول متابع بدء الأعمال في هندوراس.

تشيلي: القانون 21.719 يضع موعداً نهائياً صارماً ويُفرز جهة تنظيمية حقيقية

يدخل القانون 21.719 الصادر في تشيلي حيز التنفيذ القانوني الكامل في الأول من ديسمبر 2026، بالتزامن مع إطلاق وكالة حماية البيانات الشخصية (APDP)، أول هيئة مستقلة لحماية البيانات في تشيلي. يتوافق الإطار التشريعي على نطاق واسع مع اللائحة الأوروبية العامة لحماية البيانات (GDPR)، مما يُبسّط بشكل ملحوظ عملية التحقق من الموردين إن كنت تخدم عملاء أوروبيين بالفعل.

ملاحظة مغايرة للسائد: أرى أن القصة الأكبر هنا هي الجهة التنظيمية لا القانون ذاته. فأمريكا اللاتينية تعرف تشريعات على غرار GDPR منذ سنوات. أما هيئات الرقابة المستقلة والممولة فهي السلعة الأندر، وهي ما يُحدث تغييراً فعلياً في سلوك الجهات المتحكمة في البيانات.

ما أتابعه لاحقاً

النمط المشترك عبر جميع البنود الخمسة واحد: البنية التحتية التنفيذية، من وكالات ومحاكم وهيئات رقابية، تلحق أخيراً بالتشريعات التي صدرت في موجة 2022 إلى 2025. توقع المزيد من إطلاق الوكالات وعدداً أقل من القوانين المثيرة للاهتمام حتى نهاية 2026.

خريطة الاختصاصات القضائية المتقاطعة المباشرة متاحة على anuragverma.co/worldwatch، والنشرة الأسبوعية تصدر كل أربعاء.

بُحث بمساعدة الذكاء الاصطناعي من مصادر رسمية. التحليل والاستنتاجات تعبّر عن رأيي الخاص.