في 1 يناير 2026، دخل قانون الأمن السيبراني (CSL) الصيني المُعدَّل حيز التنفيذ، ليشكل أول مراجعة رئيسية لهذا القانون التأسيسي منذ عام 2017. ومع زيادة الغرامات لعشرة أضعاف وإضافة أحكام جديدة بشأن حوكمة الذكاء الاصطناعي، تواجه الشركات الإماراتية التي لديها عمليات في الصين أو تتعامل مع بيانات صينية تحديات امتثال كبيرة. يوضح هذا المقال ما تم تغييره والإجراءات التي يتعين على الشركات الإماراتية اتخاذها الآن.
المشهد العام للأمن السيبراني أصبح أكثر صرامة
أقرت اللجنة الدائمة للمجلس الوطني لنواب الشعب تعديلات قانون الأمن السيبراني في 28 أكتوبر 2025. وتمثل هذه التغييرات تحولاً جوهرياً عن نهج الصين السابق القائم على "التحذير أولاً" نحو فرض عقوبات فورية وصارمة على انتهاكات الأمن السيبراني.
زيادة هائلة في الغرامات
الأرقام توضح الواقع:
الحد الأقصى السابق للغرامات: 500,000 يوان صيني (حوالي 70,000 دولار أمريكي)
الحد الأقصى الجديد للغرامات:
- عواقب وخيمة (تسريبات واسعة النطاق للبيانات، فقدان جزئي لوظائف البنية التحتية للمعلومات الحيوية): 2 مليون يوان صيني (حوالي 280,000 دولار أمريكي)
- عواقب بالغة الخطورة: 10 ملايين يوان صيني (حوالي 1.4 مليون دولار أمريكي)
تُمثل هذه زيادة بمقدار عشرة أضعاف في الحد الأقصى. كما قد يواجه المسؤولون التنفيذيون المسؤولون مباشرة عن الانتهاكات الآن غرامات شخصية تصل إلى 1 مليون يوان صيني، ولم تعد تقتصر على كبار المديرين بل تم توسيعها لتشمل "الموظفين الآخرين المسؤولين مباشرة"—مما يعني أن القادة التقنيين والتشغيليين أصبحوا الآن معرضين للمساءلة الشخصية.
لا تحذيرات بعد اليوم
بموجب القواعد القديمة، كان يتعين على الجهات التنظيمية إصدار تحذير والمطالبة بتصحيح الأوضاع قبل فرض الغرامات. هذا التدبير الحمائي قد أُلغي. ويتيح قانون الأمن السيبراني المُعدَّل فرض عقوبات فورية على المخالفات، مما يرفع سقف متطلبات الامتثال بشكل ملحوظ.
أحكام جديدة لحوكمة الذكاء الاصطناعي
لأول مرة، تم إدراج حوكمة الذكاء الاصطناعي رسمياً في أحد القوانين التأسيسية للأمن السيبراني في الصين، مما رفعها من مستوى اللائحة التنظيمية إلى مستوى التشريع.
تنص التعديلات صراحة على أن الدولة ستعمل على:
- دعم الابتكار في مجال الذكاء الاصطناعي
- تشجيع تطوير موارد بيانات التدريب وبناء البنية التحتية للحوسبة
- تعزيز التنظيم لأخلاقيات الذكاء الاصطناعي
- تعزيز تقييم مخاطر الذكاء الاصطناعي وحوكمة أمنه
يعكس هذا التزام الصين بالاستفادة من تقنيات الذكاء الاصطناعي لتعزيز الحماية السيبرانية بالتزامن مع تنظيم مخاطر الذكاء الاصطناعي—وهو نهج مزدوج يجب على الشركات التعامل معه بحذر.
تشديد قواعد نقل البيانات عبر الحدود
اعتباراً من 1 يناير 2026، استكملت الصين إطارها التنظيمي لنقل المعلومات الشخصية عبر الحدود بموجب قانون حماية المعلومات الشخصية (PIPL). وأصدرت إدارة الفضاء الإلكتروني الصينية (CAC) والإدارة الحكومية لتنظيم السوق (SAMR) بصورة مشتركة "تدابير اعتماد نقل المعلومات الشخصية عبر الحدود".
ثلاثة مسارات للامتثال
أمام الشركات التي تنقل بيانات شخصية من الصين الآن ثلاث آليات:
- تقييم أمني تقوده إدارة الفضاء الإلكتروني الصينية (CAC): لمشغلي البنية التحتية للمعلومات الحيوية أو أولئك الذين يعالجون كميات كبيرة من البيانات الشخصية
- البنود التعاقدية القياسية (SCC): للشركات التي تستوفي معايير محددة
- الاعتماد: المسار الثالث الذي تم استكماله حديثاً، ليوفر خياراً إضافياً للامتثال
ما يعنيه هذا للشركات الإماراتية
يجب على الشركات الإماراتية التي لديها عمليات تجارية صينية، أو عملاء صينيون، أو موظفون في الصين، تقييم الآلية التي تنطبق على تدفقات بياناتها عبر الحدود. يشمل ذلك:
- بيانات الموارد البشرية للموظفين الصينيين
- معلومات العملاء من الأسواق الصينية
- بيانات الأعمال التي تتم معالجتها في الصين ولكن يتم تخزينها في أماكن أخرى
- بيانات التحليلات أو التسويق التي تشمل المقيمين في الصين
البيانات المهمة: لا تزال تمثل تحدياً
لا تزال "البيانات المهمة" تشكل تحدياً للعديد من الشركات. فبينما تقدم القوانين على المستوى الوطني توصيفات عامة، تعمل الهيئات التنظيمية لكل قطاع على تطبيق إرشادات صناعية لتوضيح التعريفات.
إيضاحات حديثة
أصدرت وزارة الصناعة وتكنولوجيا المعلومات (MIIT) "إرشادات تحديد البيانات المهمة في المجال الصناعي" (سارية اعتباراً من 1 أبريل 2025)، محددةً أن ما يلي سيتم تصنيفه على أنه بيانات مهمة:
- بيانات القطاعات الحساسة: بيانات الشركات في قطاعات الصلب والمعادن غير الحديدية والبتروكيماويات
- بيانات التكنولوجيا المتقدمة: بيانات تصميم الأجهزة الطبية المتطورة والدوائر المتكاملة والمكونات الإلكترونية
- البيانات الشخصية على نطاق واسع: البيانات الشخصية لأكثر من 10 ملايين فرد أو البيانات الشخصية الحساسة لأكثر من 100,000 فرد
أطلقت بعض المكاتب المحلية لوزارة الصناعة وتكنولوجيا المعلومات مشاريع تجريبية يتعين فيها على الكيانات التجارية الرئيسية تصنيف بياناتها وتحديد مستوياتها، وإجراء تقييم ذاتي، وتقديم قوائم البيانات المهمة للمراجعة.
إطار تخفيف العقوبات: بارقة أمل
تتضمن التعديلات إطاراً لتخفيف العقوبات يتماشى مع قانون العقوبات الإدارية في الصين. ويجوز للجهات التنظيمية تخفيض العقوبات أو الإعفاء منها إذا كان المخالف:
- يقضي استباقياً على العواقب الضارة لانتهاكه أو يخفف منها
- يبلغ طواعية عن فعل غير قانوني لم تكن السلطات على علم به بعد
- يتعاون مع السلطات للتحقيق في الأفعال غير القانونية
- يتعرض للإكراه أو الإغراء من جانب جهة أخرى لارتكاب أفعال غير قانونية
- يندرج تحت ظروف أخرى ينص عليها القانون أو اللوائح
لا يُعد هذا إعفاءً تلقائياً، ولكنه يعني أن جهود الامتثال المُثبتة والموثقة جيداً لها قيمة حقيقية. فالشركات التي تعالج الأوضاع بسرعة وتحتفظ بسجلات تدقيق واضحة تضع نفسها في موقف أفضل للاستفادة من تخفيف العقوبات.
خطوات عملية للشركات في دولة الإمارات
إجراءات فورية (إذا لم يتم اتخاذها بالفعل)
1. تدقيق الامتثال
إجراء مراجعة شاملة لعملياتكم في الصين وفقاً للمتطلبات الجديدة لقانون الأمن السيبراني (CSL):
- تصنيف البيانات وجردها
- تحديد مسارات تدفق البيانات عبر الحدود
- تقييم البنية التحتية للأمن السيبراني
- مراجعة امتثال أنظمة الذكاء الاصطناعي (إن وجدت)
2. تعيين الموظفين المسؤولين
تحديد مسؤولي أمن بيانات الشبكات بوضوح وإنشاء هياكل تنظيمية لإدارة أمن البيانات، وتوثيق هذه التعيينات رسمياً.
3. مراجعة العلاقات مع الموردين
يتضمن قانون الأمن السيبراني (CSL) المُعدَّل توضيحاً للالتزامات المفروضة على موردي ومشترِي معدات الشبكات الحيوية ومنتجات الأمن السيبراني. يُرجى مراجعة سلاسل توريد التكنولوجيا لديكم لرصد أي ثغرات في الامتثال.
4. تطبيق بروتوكولات الاستجابة للحوادث
نظراً للأحكام العابرة للحدود التي تتيح للصين ملاحقة الجهات الفاعلة في الخارج في حال ممارستها أنشطة سيبرانية تؤثر على الشبكات المحلية، احرصوا على إرساء بروتوكولات للاحتواء وضمان الجاهزية القانونية لأي إجراءات إنفاذ محتملة عبر الحدود.
إجراءات استراتيجية متوسطة المدى
5. امتثال أنظمة الذكاء الاصطناعي (إن وجدت)
ينبغي للمؤسسات التي تستخدم الذكاء الاصطناعي في منتجاتها أو خدماتها أو عملياتها الداخلية القيام بما يلي:
- مواءمة الأنشطة مع التوجهات العامة لقانون الأمن السيبراني (CSL) والإطار التنظيمي الحالي للذكاء الاصطناعي
- تطبيق تدابير وقائية تقنية تتناسب مع حالات الاستخدام
- التأكد من استيفاء أنظمة الذكاء الاصطناعي ذاتها لمعايير الأمان والامتثال
6. برامج التدريب
توسيع نطاق المسؤولية وممارسات التدريب؛ فمع اتساع نطاق المسؤولية القانونية لتشمل «الأفراد الآخرين المسؤولين مباشرة»، يحتاج القادة الفنيون والتشغيليون إلى تدريب على الامتثال.
7. التأمين والجاهزية القانونية
دراسة خيارات التأمين السيبراني التي تغطي العمليات داخل الصين، والاستعانة بمستشارين قانونيين يتمتعون بخبرة في مجال الأمن السيبراني الصيني.
8. تقييمات المخاطر الدورية
لا تتعامل مع الامتثال كإجراء يُنفَّذ لمرة واحدة فقط. بل أجرِ تقييمات دورية للمخاطر، لا سيما عند:
- إطلاق منتجات أو خدمات جديدة في الصين
- توسيع أنشطة معالجة البيانات
- تطبيق أنظمة ذكاء اصطناعي جديدة
- تغيير تدفقات البيانات عبر الحدود
الصورة الأشمل: منظومة حوكمة البيانات في الصين
يندرج قانون الأمن السيبراني (CSL) المعدّل ضمن إطار أوسع من قوانين البيانات:
- قانون أمن البيانات (DSL) (ساري المفعول منذ 2021): متطلبات تصنيف البيانات، وتقييمات المخاطر، والقواعد المنظمة للبيانات المهمة
- قانون حماية المعلومات الشخصية (PIPL) (ساري المفعول منذ 2021): الإطار الشامل لخصوصية البيانات في الصين، وهو مماثل للائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي
- لوائح أمن بيانات الشبكات (سارية المفعول اعتباراً من 1 يناير 2025): اللوائح الإدارية المنفذة لقوانين CSL وDSL وPIPL
أصبحت هذه المنظومة مكتملة الآن وجاهزة للإنفاذ. وقد ألمحت السلطات الصينية إلى أنها ستتخذ إجراءات إنفاذ صارمة، لا سيما في ظل متطلبات الامتثال الأكثر وضوحاً ودقة.
اعتبارات خاصة بكل قطاع
بالنسبة لشركات التكنولوجيا
تواجه شركات التكنولوجيا في دولة الإمارات التي تستورد المكونات أو التقنيات من الصين، أو تبيع لأسواقها، تدقيقاً متزايداً بشأن:
- شهادات أمان المنتجات
- الأمن السيبراني لسلسلة التوريد
- حماية بيانات العملاء
للقطاع المالي
يجب على البنوك وشركات التكنولوجيا المالية إيلاء اهتمام خاص لما يلي:
- بيانات المدفوعات عبر الحدود
- بيانات «اعرف عميلك» ومكافحة غسل الأموال (KYC/AML) المتعلقة بالمواطنين الصينيين
- سجلات المعاملات المالية
لقطاع الرعاية الصحية وعلوم الحياة
ينبغي لشركات الأجهزة الطبية ومقدمي خدمات الرعاية الصحية التركيز على:
- حماية بيانات المرضى
- بيانات التجارب السريرية
- بيانات تصميم الأجهزة الطبية (المصنفة كبيانات مهمة)
للقطاع الصناعي والتصنيع
يجب على الشركات العاملة في القطاعات الصناعية مراعاة ما يلي:
- أمن أنظمة التحكم الصناعي
- بيانات سلاسل التوريد
- تصميم المنتجات والملكية الفكرية
نظرة مستقبلية
يعكس قانون الأمن السيبراني المعدّل (CSL) عزم الصين على ريادة حوكمة الأمن السيبراني مع دعم الابتكار التكنولوجي. وبالنسبة للشركات في دولة الإمارات، يخلق هذا الأمر تحديات وفرصاً على حد سواء.
التحدي: ستزداد تكاليف الامتثال. ويجب على الشركات الاستثمار في الأنظمة والكوادر والعمليات للوفاء بالمعايير الجديدة.
الفرصة: ستكون الشركات التي تُظهر ممارسات أمن سيبراني قوية في وضع أفضل داخل السوق الصينية. ومع تركيز الصين على أمن البيانات وحوكمة الذكاء الاصطناعي، ستحظى الشركات ذات أطر الامتثال القوية بمزايا تنافسية.
الخاتمة
يمثل بدء تطبيق قانون الأمن السيبراني الصيني المُعدل في 1 يناير 2026 حقبة جديدة في حوكمة البيانات؛ فمع زيادة العقوبات بمقدار عشرة أضعاف، وتوسيع نطاق المسؤولية الشخصية، وإدراج أحكام جديدة خاصة بالذكاء الاصطناعي، واستكمال أطر نقل البيانات عبر الحدود، شهد مشهد الامتثال تحولاً جذرياً.
لا يمكن لشركات دولة الإمارات اتباع نهج الانتظار والترقب. وسواء كنتم شركة متعددة الجنسيات لديها شركات تابعة في الصين، أو شركة تقدم خدماتها للعملاء الصينيين، أو تستكشفون فرص دخول السوق الصينية، فإن فهم هذه المتطلبات وتطبيقها قد أصبح ضرورة تجارية حتمية.
يكمن الأساس في الامتثال الاستباقي. فالشركات التي تعتبر هذا الأمر أولوية استراتيجية—عبر الاستثمار في الأنظمة والكوادر والتدريب والعمليات المناسبة—لن تتجنب العقوبات فحسب، بل ستعزز أيضاً مكانتها لتحقيق نجاح طويل الأمد في واحدة من أكثر أسواق العالم ديناميكية.
