الامتثال الجنائي والامتثال التنظيمي: برنامجان صارا واحدًا
تبني Nextica Law & Tax برنامج امتثال شركة التقنية بنصفيه، اللذين كانا حتى وقت قريب منفصلين. النصف الجنائي: نموذج التنظيم والرقابة وفق المادة 31 مكرر من قانون العقوبات، بخريطة مخاطر منشأة تفوتر بالاشتراك وتعالج بيانات الغير، وقناة الإبلاغ الداخلية وفق القانون 2/2023. والنصف التنظيمي، وهو ما يطلبه عملاؤها اليوم تعاقديًا: تصنيف المخاطر والتوثيق الفني وفق اللائحة (UE) 2024/1689 للذكاء الاصطناعي إن كان المنتج يدمج ذكاءً اصطناعيًا، والتهيؤ لتدابير إدارة مخاطر الأمن السيبراني في التوجيه (UE) 2022/2555، NIS2، التي تصل المنشأة الصغيرة عبر سلسلة توريد عملائها الماليين والصناعيين وإن لم تكن هي نفسها كيانًا أساسيًا معيَّنًا.
لم يعد عميلها المؤسسي يطلب شهادة: بل يطلب أدلة، ويطلبها في العقد.
ما الذي يشمله
1. خريطة مخاطر لمنشأة تفوتر بالاشتراك وتعالج بيانات الغير
الاحتيال في المشتريات، والإخلال التعاقدي مع عملاء خاضعين للتنظيم، وملكية الغير الفكرية في الشيفرة، وسوء استعمال المعلومات.
2. نموذج تنظيم ورقابة بتدابير الإشراف التي يستلزمها قانون العقوبات للإعفاء، وجهاز امتثال باستقلالية فعلية في منشأة من ثلاثين شخصًا، وهنا يقع الخلل عادةً.
3. قناة إبلاغ داخلية وفق القانون 2/2023
منصّة، ومسؤول عن النظام، ومواعيد إشعار ورد، وضمان سرية في مواجهة فريق الإدارة نفسه.
4. حصر أنظمة الذكاء الاصطناعي في المنتج وتصنيف مخاطرها وفق اللائحة (UE) 2024/1689، بالفصل بين المطوَّر داخليًا والمدمَج من أطراف ثالثة.
5. توثيق فني، وسجل قرارات، وتتبّع لبيانات التدريب، ليمكن إثبات التصنيف حين يطلبه العميل.
6. التهيؤ لتدابير إدارة مخاطر الأمن السيبراني في التوجيه (UE) 2022/2555 بالمستوى الواصل عبر سلسلة التوريد: تحليل المخاطر، وإدارة الحوادث، والاستمرارية، وأمن المورّدين.
7. حوكمة شركاتية تسند ما سبق
اختصاصات مجلس الإدارة، ومحاضر توثّق قرارات الامتثال، ومراجعة سنوية للبرنامج.
امتثالان لم يعد ممكنًا فصلهما
الجنائي يجيب أمام قاضٍ؛ والتنظيمي أمام العميل الذي يجدّد العقد. وكلاهما يطلب الشيء نفسه: أدلة لا إقرارات.
برنامج امتثال مُعتمَد ولم يُنفَّذ قط
يستلزم إعفاءُ الشخص الاعتباري نموذجًا بتدابير إشراف ورقابة مطبَّقًا بفعالية، ودليلٌ بلا تدريب ولا سجل حوادث ولا مراجعة دورية يصعب إثباته عند الحاجة.
المادة 31 مكرر من قانون العقوباتقناة إبلاغ بلا ضمانات سرية فعلية
يستلزم القانون مسؤولًا عن النظام يتمتع بالاستقلال، ومواعيد إشعار ورد، وحماية من الانتقام. وفي منشأة صغيرة، قناةٌ يديرها من قد يُبلَّغ عنه لا تمتثل، ولا تُستعمل فوق ذلك.
القانون 2/2023 لحماية المُبلّغدمج نظام ذكاء اصطناعي لطرف ثالث بافتراض أن الالتزامات على من طوّره
فوضع علامتك على نظام غيرك أو تعديل غرضه تعديلًا جوهريًا قد يجعلك تُعامَل معاملة المورّد، بما يجرّه ذلك من واجبات التوثيق والتصنيف.
اللائحة (UE) 2024/1689 للذكاء الاصطناعيأكثر الجرائم شيوعًا في مجال الأعمال
| جريمة | مبدأ CP | القطاعات ذات التعرض الأكبر |
|---|---|---|
| جرائم ضد الخزينة العامة والضمان الاجتماعي | المادة 305-310 ب | جميع القطاعات |
| تبييض الأموال | المادة 301-304 | الخدمات المالية، العقارات، المجوهرات، الكازينو |
| الفساد بين الأفراد (الرشوة) | المادة 286 مكرر | صيدلاني، تغذية، بناء، توزيع |
| احتيال وسرقة غير قانونية | المادة 248-254 | الخدمات، التكنولوجيا، المالية |
| الجرائم ضد أمان العمال | المادة 316-317 | بناء، صناعة، لوجستيات |
| الجرائم البيئية | المادة 325-331 | الصناعة الكيميائية، التغذية، الزراعة |
| الجرائم الإلكترونية | المادة 197 مكرر وما بعدها. | تكنولوجيا، خدمات رقمية، اتصالات |
جرائم ضد الخزينة العامة والضمان الاجتماعي
تبييض الأموال
الفساد بين الأفراد (الرشوة)
احتيال وسرقة غير قانونية
الجرائم ضد أمان العمال
الجرائم البيئية
الجرائم الإلكترونية
الأسئلة الشائعة
نحن ثلاثون شخصًا ولسنا في قائمة الكيانات الأساسية لـNIS2. أيمسّنا الأمر؟
مباشرةً ربما لا؛ تعاقديًا، شبه مؤكد. يُلزم التوجيه (UE) 2022/2555 الكياناتِ الأساسية والمهمة بإدارة مخاطر سلسلة توريدها، والطريقة العملية لذلك هي تمرير المتطلبات إلى مورّديها في البنود: تدابير فنية دنيا، وإخطار بالحوادث في مواعيد قصيرة، وحق تدقيق، وأدلة دورية. فإن كنت تبيع برمجيات لمصرف أو شركة تأمين أو صناعة كبيرة، فتلك البنود تصل بالفعل إلى عقود التجديد لديك. والتهيؤ لها مسبقًا أرخص من التفاوض عليها والعقد على الطاولة.
ندمج نموذج ذكاء اصطناعي لطرف ثالث. أنحن مورّد أم مشغّل؟
يتوقف على ما تفعله به، والجواب يغيّر الالتزامات كليًا. تميّز اللائحة (UE) 2024/1689 بين من يطوّر نظام ذكاء اصطناعي ويطرحه في السوق ومن يستخدمه تحت سلطته، وتضيف أن وضع علامتك على نظام غيرك أو تعديل غرضه تعديلًا جوهريًا قد يجعلك تُعامَل معاملة المورّد. لذا يبدأ التحليل بما تبدأ به بطاقة المنتج: ماذا يفعل النظام، ولأي غرض يُسوَّق، وما الذي مُسّ فيه. ومن ذلك يخرج تصنيف المخاطر والتوثيق الفني الذي يجب أن تستطيع إبرازه.
حالات عملنا عليها
- tecnologia
Pacto de socios que desbloqueó la entrada de un inversor
لنتحدّث عن شركتك.
أخبرنا بوضعك ونردّ عليك خلال أقل من ٢٤ ساعة عمل.