الأمن السيبراني صار
واجباً قانونياً
في لوكسمبورغ.
منذ مايو 2026، صار على كثير من الشركات في لوكسمبورغ أن تثبت أنها تأخذ المخاطر الرقمية على محمل الجد. نتولى نحن الأمر بسعر ثابت: نخبرك إن كان القانون ينطبق عليك، ونتحقق من مدى انكشافك فعلياً، ونكتب المستندات المطلوبة منك.
من 6,900 يورو بسعر ثابت · بالإنجليزية أو الفرنسية أو الألمانية · قد تتحمل الدولة حتى 70٪
هل ينطبق هذا عليك؟
- 1تعمل في أحد القطاعات التي يشملها القانون: الطاقة، النقل، البنوك، التأمين، الصحة، المياه، الأغذية، الصناعة، النفايات، البريد، الكيماويات، الفضاء، خدمات تقنية المعلومات، المنصات الرقمية، الجهات العامة أو البحث العلمي.
- 2لديك 50 موظفاً أو أكثر، أو رقم أعمال سنوي يتجاوز 10 ملايين يورو.
- 3أو، أياً كان حجمك، تقدّم خدمات تقنية لشركة تنطبق عليها النقطتان أعلاه — أو لبنك أو شركة تأمين في لوكسمبورغ.
هل أنت معنيّ؟ تحقّق في 20 ثانية
ثلاثة أسئلة وإجابة إرشادية — هل يُرجَّح أن يسري قانون 5 مايو 2026 على شركتك. إرشادي فقط، وليس رأيًا قانونيًا.
ما الذي تتوقعه
لوكسمبورغ منك
يقسّم قانون 5 مايو 2026 الشركات إلى فئتين — أساسية ومهمة — بحسب نشاطها وحجمها. وكلما كان نشاطك أكثر حيوية، كان الإشراف أدق.
| أساسية | مهمة | |
|---|---|---|
| حجمك | 250 موظفاً أو أكثر، أو رقم أعمال يتجاوز 50 مليون يورو | من 50 إلى 249 موظفاً، أو رقم أعمال بين 10 و50 مليون يورو |
| قطاعك | القطاعات الإحدى عشر الأكثر حيوية: الطاقة والنقل والبنوك والصحة والمياه والخدمات الرقمية وما شابهها | وكذلك الصناعة والأغذية والنفايات والبريد والمنصات الرقمية والبحث العلمي |
| كيف تُراقَب | ترسل كل عام إلى ILR تدابيرك الأمنية وأبرز مخاطرك وخطتك للسنوات المقبلة | لا شيء ترسله — لكن يحق لـ ILR تفتيشك بعد حادثة أو شكوى |
| أقصى غرامة | 10 ملايين يورو، أو 2٪ من رقم الأعمال العالمي | 7 ملايين يورو، أو 1.4٪ من رقم الأعمال العالمي |
01الإجراءات العشرة التي يجب أن تتوفر في كل شركة معنية
- رؤية مكتوبة لمخاطرك، وقواعد أمنية تناسبها
- خطة للتعامل مع الحوادث عند وقوعها
- نسخ احتياطية، ووسيلة لمواصلة العمل أثناء الأزمة
- رقابة على المورّدين الذين يصلون إلى أنظمتك
- الأمن مدمج في البرمجيات والأنظمة التي تشتريها أو تطوّرها
- وسيلة للتأكد من أن تدابيرك تعمل فعلاً
- عادات أمنية أساسية، وتدريب لموظفيك
- التشفير حيث يهم
- التحكم في من يصل إلى ماذا، وماذا يحدث عند مغادرة أحدهم
- تسجيل دخول بخطوتين واتصالات مؤمّنة
بعض الشركات مشمولة مهما صغر حجمها — مثلاً إن كنت المزوّد الوحيد لخدمة ما، أو تدير خدمات أسماء نطاقات أو خدمات ثقة. وإن كنت أصغر من أن تُشمل مباشرة، فالأرجح أن عملاءك سيفرضون عليك هذه المتطلبات في العقد.
تدقيق واحد. ملف واحد.
سعر ثابت واحد.
مصمَّم للشركات اللوكسمبورغية التي تضم من 20 إلى 250 شخصاً. لست بحاجة لفهم أمن المعلومات — تلك مهمتنا. أنت بحاجة لأن تكون في وضع سليم، وأن تستطيع إثبات ذلك.
تدقيق الامتثال لـ NIS2
وضعك القانوني محدَّد، ودفاعاتك مُختبَرة فعلاً، وملفك مكتمل — بسعر ثابت واحد.
نحدد ما إذا كان القانون ينطبق عليك، ونختبر مدى انكشاف أنظمتك فعلياً، ونكتب كل مستند مطلوب منك الاحتفاظ به. فتحصل في النهاية على ملف واحد يوقّعه مجلس إدارتك وتقرأه الجهات الرسمية.
ما الذي نفحصه
- هل ينطبق عليك القانون أساساً — جواب مكتوب مع تعليل
- تسجيلك لدى ILR: نُعدّه ونودعه، حتى لو تأخرت
- أين تقف من العناصر العشرة التي يفرضها القانون
- ما الذي يستطيع غريب الوصول إليه من الإنترنت: أنظمة مفتوحة، برمجيات قديمة، كلمات مرور مسرّبة بالفعل
- حسابات Microsoft 365 وحسابات موظفيك: من يملك صلاحيات الإدارة، ومن ينقصه تسجيل الدخول بخطوتين
- موظفوك: رسالة تصيّد وهمية واقعية، لتعرف كم منهم سينقر
ما الذي تحصل عليه
- تقييم للمخاطر، مكتوب بالطريقة التي تتوقعها الجهة الرقابية
- سياسة أمنية يستطيع مجلس إدارتك اعتمادها وتوقيعها
- خطة عمل: ما يجب إصلاحه، وبأي ترتيب، وبأي تكلفة
- إجراء للحوادث: من يفعل ماذا، وكيف تُبلّغ في الوقت المحدد
- صياغة تُدرج في عقود مزوّدي خدماتك التقنية
- اجتماع مع مجلس إدارتك، يشمل التدريب الذي صار إلزامياً على المديرين
- تقرير بلغة واضحة — وإعادة فحص مجانية بعد أن تعالج الملاحظات
نتصل بك خلال 24 ساعة، ومكالمة تحديد النطاق لا تكلّفك شيئاً.
اطلب عرض سعرقد تتحمّل الدولة حتى 70٪ من هذا
عبر برنامج SME Packages — Cybersecurity التابع لوزارة الاقتصاد، يمكن للشركات الصغيرة والمتوسطة في لوكسمبورغ استرداد 70٪ من التكلفة، للمشاريع بين 3,000 و25,000 يورو دون ضريبة القيمة المضافة. وفي تدقيق بقيمة 6,900 يورو، قد ينخفض ما تدفعه فعلياً إلى نحو 2,070 يورو.
وللاستفادة، تحتاج أولاً إلى مراجعة قصيرة تجريها Luxembourg House of Cybersecurity، تُنظَّم عبر House of Entrepreneurship أو Chambre des Métiers. سنخبرك بمن تتصل ونعدّ عرضنا بالصيغة التي يتطلبها الطلب. والقرار النهائي بيد الوزارة.
＋خدمتان إضافيتان إلى جانب التدقيق
اختبارات الاختراق وعمليات الفريق الأحمر
إن كان لديك فريق تقني أو أمني بالفعل وتريد أن تُهاجَم دفاعاتك فعلاً، فتلك مهمة من نوع آخر — يُحدَّد نطاقها حسب بيئتك، ويُسعَّر كل عمل على حدة، وينفّذها من لا يعملون سوى في هذا المجال.
اطّلع على أعمالنا في الأمن الهجومي →مرافقة مستمرة
الامتثال ليس حدثاً لمرة واحدة. يمكننا إبقاء ملفك محدّثاً، وتولّي إيداعك السنوي، وإعادة فحص أنظمتك كل ثلاثة أشهر، والرد على هاتفك إذا حدث خطب ما.
ثلاثة التزامات
نضعها كتابةً
كثيرون سيبيعونك مشروع NIS2. هذه الالتزامات الثلاثة تُدرَج في خطاب التكليف، وهي أسباب اختيار عملائنا لنا بدلاً من شركة استشارات أو من مزوّد خدماتهم التقنية.
لا ندير تقنية المعلومات لديك، ولذلك يمكننا تدقيقها
يستطيع مزوّد خدماتك التقنية أن يثبّت أنظمتك الأمنية ويؤكد لك أنها متينة. لكن ما لا يستطيعه أحد هو التحقق من عمله بنفسه باستقلالية. نحن لا نبيع برمجيات ولا نوزّع تراخيص ولا ندير بنية تحتية — لذا فأي شيء نجده لا يكلّفنا شيئاً عند الإبلاغ عنه.
كل تدبير يحصل على درجتين
مدى نضجه، وكيف عرفنا ذلك: أخبرتنا به، أو قرأنا المستند، أو اختبرناه ورأينا النتيجة. سترى بنظرة واحدة أي أجزاء ملفك مجرد ادعاءات وأيها مُثبَت. ومعظم التقارير لا تمنحك سوى الدرجة الأولى.
الرقم لا يتحرك
مبلغ واحد، يُتفق عليه قبل البدء، ولا يتغير مهما وجدنا. بلا أجر يومي، وبلا تمدد في النطاق، وبلا مراجعة لأن التقييم كشف أكثر مما توقعنا. وإن أخطأنا في تقدير العمل، فتلك مشكلتنا لا فاتورتك.
02اطّلع على صفحة نموذجية من الملف الذي نسلّمه
كل تدبير يُقيَّم مرتين: إلى أين وصل، وكيف تأكدنا من ذلك. فترى بنظرة واحدة أي أجزاء امتثالك تقوم على أدلة وأيها يقوم على كلام أحدهم.
- مُختبَر
- اختبرناه ورأينا النتيجة
- موثَّق
- قرأنا المستند بأنفسنا
- مُدَّعى
- أخبرنا به أحدهم، لا أكثر
| التدبير | المرحلة | الأساس |
|---|---|---|
| المصادقة متعددة العوامل | 3 مُنفَّذ | مُختبَر |
| النسخ الاحتياطي واختبار الاستعادة | 2 محدَّد | موثَّق |
| بنود الأمن للمورّدين | 1 عشوائي | مُدَّعى |
| الأنظمة المتصلة بالإنترنت | 3 مُنفَّذ | مُختبَر |
| تدريب الموظفين | 2 محدَّد | مُختبَر |
| مراجعة الحسابات المميزة | 0 غير موجود | مُختبَر |
هذا توضيح لا عميل حقيقي. ودرجاتك ستكون درجاتك أنت — بما فيها ما لا تودّ رؤيته.
أربع خطوات، من أربعة إلى ستة أسابيع
ستعرف منذ اليوم الأول ما نحتاجه منك ومتى. لن نطلب منك سوى بضع ساعات إجمالاً — والباقي عملنا.
أين تقف
نؤكد كتابةً ما إذا كان القانون ينطبق عليك، ثم نُعدّ تسجيلك لدى ILR أو نصححه.
ما الذي نجده
حديث معك ومع مزوّد خدماتك التقنية، ومراجعة لمستنداتك، واختبار حقيقي لما هو مكشوف.
ما الذي نكتبه
تقييم مخاطرك وسياستك الأمنية وخطة عملك وإجراء الحوادث — مكتوبة لشركتك، لا منسوخة عن نموذج جاهز.
ما الذي توقّعه
نعرض كل شيء على مجلس إدارتك، ونقدّم التدريب الإلزامي للمديرين، ونسلّمك الملف المكتمل.
03كل ما يمكننا اختباره، إلى جانب التدقيق نفسه
كثيرون سيبيعونك مجلداً من المستندات. أما مستنداتنا فيسندها أشخاص مهنتهم اختراق الأنظمة — ولهذا تصمد نتائجنا أمام مفتّش أو شركة تأمين أو عميل يدقّق على مورّديه.
جعلك في وضع سليم
تحديد ما إذا كان القانون ينطبق عليك، وكشف الثغرات، وتجهيز كل ما يجب إرساله إلى ILR.
ما يراه الغرباء
كل ما يمكن بلوغه من الإنترنت: خوادم منسية، برمجيات قديمة، شهادات منتهية، كلمات مرور لموظفيك قيد التداول.
البريد وحسابات السحابة
Microsoft 365 وGoogle Workspace وAWS وAzure: من يملك المفاتيح، ومن ما زال يدخل دون خطوة ثانية، وما الذي جرت مشاركته على نطاق أوسع مما ينبغي.
اختبارات الاختراق
محاولة جدّية لاختراق تطبيقاتك أو شبكتك الداخلية أو سحابتك — ضمن التدقيق، أو تُحجَز منفردة للمؤسسات الكبيرة.
موظفوك
اختبار تصيّد بنتيجة مقاسة، وتدريب عملي قصير، والجلسة المستقلة التي يفرضها القانون الآن على المديرين.
الرد على عملائك
إذا أرسل إليك عميل كبير استبياناً أمنياً قبل تجديد العقد، نجهّز لك الإجابات والأدلة التي تسندها.
أكثر الأسئلة
التي تُطرح علينا
هل ينطبق قانون الأمن السيبراني اللوكسمبورغي على شركتي؟
لم أسجّل لدى ILR قبل 10 يوليو 2026. ماذا أفعل؟
كم تكلّف مطابقة الوضع فعلياً؟
لدينا أقل من 50 موظفاً. هل نحن معفون؟
كم يستغرق ذلك؟
ما العقوبات في حال المخالفة؟
ما الفرق بين الكيان الأساسي والكيان المهم؟
يقول مزوّد خدماتنا التقنية إنه قادر على تولّي الأمر. فلماذا نلجأ إليكم؟
بماذا تختلفون عن شركة استشارات كبيرة؟
هل تقومون أيضاً باختبارات الاختراق؟
لست متأكداً
إن كان هذا يعنيك؟
هذا أكثر سؤال يصلنا، وأسهله جواباً. مكالمة قصيرة وستعرف أين تقف — مجاناً، سواء أصبحت عميلاً أم لا.
احجز مكالمة مجانيةحدّثنا عن
شركتك
قطاعك، وعدد موظفيك، ومن يتولى تقنية المعلومات لديك. هذا يكفينا لنخبرك إن كان القانون ينطبق عليك. نرد خلال يوم عمل واحد.
L-4367 Belvaux، لوكسمبورغ
نعاود الاتصال بك خلال 24 ساعة
اترك رقمك — نحن نتكفّل بالباقي.