التأمين السيبراني في الجزائر: SAA تكسر الجمود، لكن السوق لا يزال في بداياته

عندما ضرب هجوم ببرنامج فدية شركة صناعية جزائرية في أواخر عام 2024، امتدت الأضرار إلى ما هو أبعد من الملفات المشفرة. توقفت العمليات لمدة أسبوعين. تم كشف بيانات العملاء. تجاوزت تكاليف التعافي — التحقيق الجنائي الرقمي، وإعادة بناء الأنظمة، والاستشارة القانونية، وإدارة الأضرار السمعية — 200 مليون دينار جزائري. كانت الشركة تمتلك تأمين المسؤولية المدنية العامة، وتأمين الممتلكات، وتغطية المسؤولية المهنية. لم يغطِّ أي منها ديناراً واحداً من الحادث السيبراني.

لسنوات، كان هذا هو الواقع الافتراضي لكل مؤسسة جزائرية: مشهد تهديدات متنامٍ دون أي منتج تأميني محلي مصمم لمواجهته. تغيّر ذلك في أكتوبر 2025 عندما أطلقت الشركة الوطنية للتأمين (SAA) أول منتج تأمين سيبراني مخصص في الجزائر. لكن منتجاً واحداً لا يصنع سوقاً — والفجوة بين ما هو موجود اليوم وما تحتاجه الشركات الجزائرية لا تزال كبيرة.

السياق العالمي: سوق بقيمة 16 مليار دولار

لفهم موقع الجزائر، من المفيد رؤية حجم ما بناه بقية العالم.

بلغ سوق التأمين السيبراني العالمي ما يُقدَّر بنحو 15.3 مليار دولار في الأقساط الإجمالية المكتتبة عام 2024، وفقاً لـ Munich Re. ومن المتوقع أن يصل السوق إلى 16.3 مليار دولار في عام 2025 وأن يتضاعف تقريباً بحلول نهاية العقد، بمعدل نمو سنوي متوسط يتجاوز 10%. تمثل أمريكا الشمالية 69% من الأقساط العالمية، تليها أوروبا بنحو 25%.

يُحرَّك النمو بزيادة وتيرة هجمات الفدية، والمتطلبات التنظيمية (اللائحة العامة لحماية البيانات في أوروبا، وقانون CCPA في كاليفورنيا، ولائحة DORA للخدمات المالية)، ووعي مجالس الإدارة بأن المخاطر السيبرانية تمثل خطراً وجودياً على الأعمال.

الخصائص الرئيسية للسوق الناضج:

• وثائق التأمين السيبراني المستقلة تحل محل ملحقات التأمين السيبراني على وثائق المسؤولية المدنية العامة
• استقرت الأقساط بعد الارتفاع الحاد في الفترة 2021-2023 الناتج عن مطالبات برامج الفدية
• أصبح الاكتتاب أكثر تطوراً، حيث يشترط المؤمنون ضوابط أمنية محددة (المصادقة متعددة العوامل، كشف نقاط النهاية، اختبار النسخ الاحتياطية) كشروط للتغطية
• تتوسع التغطية لتشمل هجمات سلسلة التوريد، واختراق البريد الإلكتروني التجاري، والغرامات التنظيمية، والأضرار السمعية
• عودة القدرة الاستيعابية، مع دخول لاعبين جدد يشملون شركات InsurTech الناشئة ونقابات Lloyd’s المتخصصة

في منطقة الشرق الأوسط وأفريقيا، يُقدَّر التأمين السيبراني بنحو 283 مليون دولار (2024) وينمو بمعدل سنوي مركب يبلغ 26.2%. تتصدر الإمارات العربية المتحدة والمملكة العربية السعودية اعتماد التأمين السيبراني في منطقة الشرق الأوسط وشمال أفريقيا، مدفوعتين بالأطر التنظيمية لمصرف الإمارات المركزي (CBUAE) والبنك المركزي السعودي (SAMA) التي تتضمن التزامات أمن سيبراني للمؤسسات المالية.

الجزائر، رغم كونها واحدة من أكبر اقتصادات أفريقيا، تدخل هذا السوق الآن فقط.

إطلاق SAA التاريخي: ما أصبح متاحاً في الجزائر

في 30 أكتوبر 2025، أصبحت SAA أول مؤمن جزائري يُطلق منتج تأمين سيبراني مخصص، مسجلةً علامة فارقة حقيقية في السوق المحلي. تم تطوير المنتج بالشراكة مع ثلاث شركات وطنية للأمن السيبراني — Cybears وIntervalle Technologies وKeystone — اللواتي توفرن قدرات الاستجابة للحوادث والخبرة التقنية.

ما يغطيه منتج SAA

بناءً على مواصفات المنتج المُعلنة، يشمل التأمين السيبراني من SAA:

• تغطية المسؤولية المدنية عن التبعات المالية للحوادث السيبرانية التي تؤثر على أطراف ثالثة
• المساعدة في إدارة الحوادث — تدخل خبراء محليين لتشخيص الأنظمة المتضررة واحتوائها واستعادتها
• تكاليف استعادة البيانات وإعادة تثبيت الأنظمة بعد الهجمات
• تعويض عن انقطاع الأعمال للخسائر التشغيلية الناتجة عن هجمات الفدية أو هجمات الحرمان من الخدمة (DDoS)
• رسوم الاستشارة القانونية المتعلقة بالاستجابة للحوادث السيبرانية

يمثل هذا خطوة أولى ذات مغزى. نموذج الشراكة مع شركات الأمن السيبراني المحلية (Cybears وIntervalle Technologies وKeystone) مهم بشكل خاص — إذ يعني أن SAA تستطيع تقديم خدمات الاستجابة للحوادث إلى جانب التغطية المالية، وهو ما تعمل به أسواق التأمين السيبراني الناضجة.

ما يبقى ناقصاً

رغم إطلاق SAA لمنتجها، لا يزال سوق التأمين السيبراني الجزائري في مرحلة مبكرة جداً:

• CAAR (الشركة الجزائرية للتأمين وإعادة التأمين) تعمل على تطوير منتجات تأمين سيبراني ضمن خطتها الاستراتيجية 2026-2028، لكنها لم تُطلق منتجاً بعد
• لا توجد صياغة موحدة للوثائق عبر السوق — منتج SAA هو ملكية حصرية
• لا يوجد إطار تنظيمي من مجلس النقد والتأمين (CNA) يحكم تحديداً معايير منتجات التأمين السيبراني أو التسعير أو الحد الأدنى من متطلبات التغطية
• بيانات اكتوارية محدودة عن تكرار وشدة الخسائر السيبرانية في الجزائر — الأساس الجوهري لتسعير دقيق للمخاطر
• لا توجد متطلبات شراء إلزامية لأي قطاع، بما في ذلك البنية التحتية الحيوية
• التسعير غير شفاف — لم تكشف SAA علنياً عن هياكل أقساطها، مما يُصعّب على الشركات وضع الميزانيات

للحصول على تغطية مستقلة شاملة بحدود أعلى، قد تحتاج الشركات الجزائرية إلى العمل مع وسطاء دوليين (Marsh وAon وWillis Towers Watson) القادرين على وضع التغطية في أسواق لندن أو باريس أو دبي المتخصصة.

ما يغطيه التأمين السيبراني فعلياً

بالنسبة للشركات الجزائرية التي تقيّم التأمين السيبراني لأول مرة، فإن فهم ما تتضمنه هذه الوثائق عادةً — على المستوى العالمي — يساعد في ضبط التوقعات.

تغطية الطرف الأول (خسائركم الخاصة)

تكاليف الاستجابة للحوادث. النفقات الفورية لإدارة حادث سيبراني: المحققون الجنائيون الرقميون، والمستشارون القانونيون، والتواصل في الأزمات. تكلف المشاركة الواحدة عادةً بين 50,000 و500,000 دولار حسب التعقيد.

انقطاع الأعمال. الإيرادات المفقودة خلال فترة عدم توفر الأنظمة. بالنسبة لمصنع جزائري تم تشفير أنظمة التحكم في الإنتاج لديه ببرنامج فدية، يمثل كل يوم توقف ملايين الدنانير في إنتاج مفقود. غالباً ما يكون هذا أكبر مكون في الخسارة السيبرانية.

استعادة البيانات. استرجاع البيانات والأنظمة أو إعادة إنشائها أو استعادتها بعد الاختراق — استبدال الأجهزة، وإعادة تثبيت البرمجيات، واستعادة النسخ الاحتياطية، والتحقق من السلامة.

مدفوعات الفدية. تغطي العديد من وثائق التأمين السيبراني (وليس جميعها) مدفوعات الفدية كملاذ أخير. يشترط المؤمنون بشكل متزايد إثبات أنه تم استنفاد جميع البدائل أولاً. الوضع القانوني لمدفوعات الفدية بموجب القانون الجزائري لم يُعالَج صراحةً في التشريعات الحالية.

تكاليف الإخطار. عندما يتم اختراق البيانات الشخصية، قد يتطلب القانون 18-07 الجزائري (المعمول به منذ أغسطس 2023) الإخطار. تكاليف كل إخطار مضروبة بآلاف السجلات المتأثرة تُنتج نفقات كبيرة.

الغرامات والعقوبات التنظيمية. بموجب القانون 18-07، يمكن للسلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP) فرض غرامات تتراوح بين 20,000 و1,000,000 دينار جزائري، مع عقوبات جنائية تتراوح بين شهرين وخمس سنوات سجناً. تُضاعَف العقوبات في حالة التكرار. يمكن للتأمين السيبراني تغطية الغرامات بالقدر الذي يكون قابلاً للتأمين بموجب القانون المحلي.

تغطية الطرف الثالث (المطالبات ضدكم)

المسؤولية عن اختراق البيانات. المطالبات من الأفراد الذين تم كشف بياناتهم الشخصية. رغم اختلاف البيئة القضائية الجزائرية عن الولايات المتحدة، فإن المطالبات الفردية والإجراءات التنظيمية ممكنة بموجب القانون 18-07.

مسؤولية أمن الشبكة. المطالبات من أطراف ثالثة تضررت بسبب فشل أمني في أنظمتكم — على سبيل المثال، انتشار برمجيات خبيثة من شبكتكم إلى شبكة عميل.

غرامات وتقييمات PCI DSS. بالنسبة للشركات التي تعالج مدفوعات البطاقات، يمكن أن تؤدي الاختراقات إلى تقييمات امتثال وغرامات من شبكات البطاقات.

مشهد التهديدات يستوجب التغطية

تواجه الجزائر بيئة تهديدات سيبرانية متنامية من حيث الحجم والتطور. صنّفت بيانات Kaspersky لعام 2024 الجزائر في المرتبة 17 عالمياً بين الدول الأكثر استهدافاً:

• أكثر من 70 مليون محاولة هجوم سيبراني على البنية التحتية الوطنية في 2024
• 13 مليون محاولة تصيد احتيالي حظرتها حلول الأمن
• 750,000 مرفق بريد إلكتروني خبيث تم تحييدها
• 125 مليون هجوم بملفات مصابة تم اكتشافها عبر البلاد
• مجموعات برامج الفدية تستهدف بشكل متزايد المنظمات في شمال أفريقيا ضمن حملات أوسع تستهدف الأسواق النامية
• حملات اختراق البريد الإلكتروني التجاري (BEC) تستغل علاقات الجزائر التجارية الدولية المتنامية

هذه ليست أرقاماً مجردة. كل واحدة من تلك المحاولات البالغ عددها 70 مليون تمثل مطالبة تأمينية محتملة تؤثر، دون تغطية، مباشرةً على الميزانية العمومية للشركة.

الدفع التنظيمي يتسارع

يتطور الإطار التنظيمي للأمن السيبراني في الجزائر بسرعة، والشركات التي تستعد الآن ستكون في وضع أفضل:

الاستراتيجية الوطنية للأمن السيبراني 2025-2029. اعتُمدت بموجب المرسوم الرئاسي رقم 25-321 الصادر في 30 ديسمبر 2025، وهي أول استراتيجية وطنية لوكالة أمن أنظمة المعلومات (ASSI). تركز على ثلاثة أهداف: حماية البنية التحتية الحيوية، وتأمين البيانات الحساسة للدولة، وضمان استمرارية الخدمات العامة.

المرسوم 26-07 (7 يناير 2026). نُشر في الجريدة الرسمية في 21 يناير 2026، ويُلزم كل مؤسسة عامة بإنشاء وحدة أمن سيبراني مخصصة — منفصلة عن إدارة تكنولوجيا المعلومات — تتبع مباشرةً لرئيس المؤسسة. يجب على هذه الوحدات تصميم خرائط التهديدات، ونشر خطط المعالجة، والتنسيق مع ASSI بشأن الاستجابة للحوادث. يتطلب المرسوم أيضاً الامتثال لتشريعات حماية البيانات الشخصية وإدراج بنود الأمن السيبراني في عقود الاستعانة بمصادر خارجية.

مسار تطبيق القانون 18-07. قانون حماية البيانات الجزائري سارٍ منذ أغسطس 2023، لكن التطبيق كان محدوداً. مع نضج ANPDP واكتسابها لموارد أكثر، سيزداد نشاط الإنفاذ — مما يجعل تغطية التأمين السيبراني للغرامات التنظيمية وتكاليف الدفاع القانوني أكثر أهمية.

مع نضج هذه اللوائح، فإن متطلبات الإبلاغ الإلزامي عن الحوادث، والحد الأدنى من معايير الأمان للقطاعات المنظمة، وربما متطلبات التأمين للبنية التحتية الحيوية، كلها خطوات تالية معقولة.

التعرض المالي حقيقي

لننظر في مكونات تكلفة حادث سيبراني كبير لمؤسسة جزائرية:

بالنسبة لشركة جزائرية متوسطة الحجم بإيرادات سنوية تتراوح بين 5 و10 مليارات دينار جزائري، يمكن أن يمثل حادث سيبراني كبير ما بين 2 و10% من الإيرادات السنوية. بدون تأمين، يأتي هذا المبلغ مباشرةً من الميزانية العمومية.

التوصيات

لمسؤولي أمن المعلومات ومديري المخاطر

1. قيّموا منتج SAA فوراً. الجزائر لديها الآن خيار محلي. تواصلوا مع SAA مباشرةً لفهم حدود التغطية والاستثناءات والتسعير وخدمات الاستجابة للحوادث المقدمة عبر شراكاتها مع Cybears وIntervalle Technologies وKeystone.

1. أجروا تقييماً للمخاطر السيبرانية. قبل التوجه لأي مؤمن، وثّقوا أصولكم الحيوية وسيناريوهات الخسارة المحتملة ووضعكم الأمني الحالي. سيطلب المؤمنون هذه المعلومات، وامتلاكها جاهزة يُظهر النضج.

1. راجعوا الوثائق الحالية لتحديد الثغرات. تحققوا من وثائق تأمين الممتلكات والمسؤولية المهنية ومسؤولية المديرين والمسؤولين (D&O) بحثاً عن استثناءات متعلقة بالأمن السيبراني. العديد من الوثائق التقليدية تستثني الآن صراحةً المخاطر السيبرانية.

1. استعينوا بوسطاء دوليين لحدود أعلى. إذا كانت حدود تغطية SAA غير كافية لتعرضكم، اعملوا مع وسطاء لديهم وصول إلى أسواق لندن وباريس ودبي.

1. نفّذوا الضوابط التي يشترطها المؤمنون. المصادقة متعددة العوامل (MFA)، وبرامج كشف نقاط النهاية والاستجابة (EDR)، والتحديثات المنتظمة، والنسخ الاحتياطية المُختبَرة، وخطة موثقة للاستجابة للحوادث. هذه الضوابط تخفض الأقساط وتحسّن الأمان مباشرةً.

للمديرين الماليين

1. حدّدوا حجم التعرض. اعملوا مع مسؤول أمن المعلومات لنمذجة السيناريوهات المالية للحوادث السيبرانية الكبرى. أدرجوا التكلفة المقدرة لتوقف لمدة أسبوعين، وتأثير اختراق البيانات على الإيرادات، والتعرض للغرامات بموجب القانون 18-07.

1. خصّصوا ميزانية لنقل المخاطر السيبرانية. قارنوا مع نظرائكم الدوليين: الشركات في قطاعات مماثلة تنفق عادةً ما بين 0.1 و0.5% من إيراداتها على أقساط التأمين السيبراني.

1. فكّروا في ترتيبات التأمين الذاتي أو التجميع. الشركات الكبرى، خاصةً في قطاعي الطاقة والمصارف، يمكنها استكشاف ترتيبات تبادلية قطاعية لبناء قدرة مشتركة لتحمل المخاطر السيبرانية.

للمؤمنين والجهات التنظيمية

1. على مجلس النقد والتأمين (CNA) تطوير صياغات موحدة للوثائق. على غرار جهود Lloyd’s Market Association في المملكة المتحدة وفيدرالية شركات التأمين الفرنسية (FFA)، تحتاج الجزائر إلى معايير موحدة للسوق.

1. فرض الإبلاغ الإلزامي عن الاختراقات. الإبلاغ الإلزامي عن الحوادث هو الشرط المسبق لبناء قاعدة البيانات الاكتوارية التي تمكّن من تسعير دقيق. بدونه، لا يمكن للسوق أن ينضج.

1. الاستثمار في مواهب الاكتتاب. على المؤمنين الجزائريين توظيف أو تدريب متخصصين يجمعون بين الخبرة التأمينية وخبرة الأمن السيبراني. الشراكات مع معيدي التأمين الدوليين يمكن أن تسرّع نقل المعرفة.

1. توفير وضوح تنظيمي بشأن مدفوعات الفدية. على CNA إصدار توجيهات حول قابلية التأمين على مدفوعات الفدية والغرامات التنظيمية والتغطية العابرة للحدود بموجب القانون الجزائري.

المعيار الدولي

الدول التي نجحت في تطوير أسواق التأمين السيبراني تقدم نماذج يمكن للجزائر تكييفها:

سنغافورة بنت منظومة شراكة بين القطاعين العام والخاص لدعم المرونة السيبرانية للمؤسسات الصغيرة والمتوسطة. يدعم برنامج Singtel Cyber Protect — بالتعاون بين Singtel وEnterprise Singapore وIMDA — بالكامل السنة الأولى من الحماية السيبرانية للمؤسسات الصغيرة والمتوسطة، مع تخفيضات تصل إلى 50% على تجديدات السنة الثانية. يوفر منحة Productivity Solutions Grant (PSG) الحكومية تمويلاً يصل إلى 50% لحلول الأمن السيبراني المعتمدة. يقدم برنامج Cyber Essentials التابع لوكالة الأمن السيبراني ضوابط تدريجية مع تمويل جزئي — مما يخلق شبكة أمان وحافزاً للاستثمار في الأمن في آنٍ واحد.

فرنسا تمتلك سوقاً قوياً للتأمين السيبراني مدعوماً بتوجيهات تنظيمية واضحة من هيئة الرقابة الاحترازية والتسوية (ACPR). أوضح قانون LOPMI لعام 2023 (الصادر في 24 يناير 2023، والنافذ في 24 أبريل 2023) قابلية التأمين على مدفوعات الفدية بموجب القانون الفرنسي، بشرط أن يتقدم الضحايا بشكوى لدى السلطات خلال 72 ساعة من علمهم بالهجوم. أزال هذا الوضوح القانوني حالة عدم يقين رئيسية كانت تعيق تطور السوق.

الإمارات العربية المتحدة شهدت اعتماداً متنامياً للتأمين السيبراني مدفوعاً بالإطار التنظيمي الموحد للبنك المركزي لعام 2025 (المرسوم بقانون اتحادي رقم 6 لسنة 2025) الذي يمد التزامات الأمن السيبراني إلى الخدمات المالية القائمة على التكنولوجيا. موقع دبي كمركز إقليمي للتأمين يوفر الوصول إلى قدرة اكتتاب متنوعة، وانخفاض معدلات الأقساط (تراجعات بنسبة 5-10% في 2025) يحسّن القدرة على تحمل التكاليف.

هذه النماذج — الوضوح التنظيمي، والحوافز الحكومية، والإبلاغ الإلزامي، وتطوير المنظومة — تقدم خارطة طريق للجهات التنظيمية والصناعة في الجزائر.

نظرة مستقبلية

غيّر إطلاق SAA في أكتوبر 2025 الحوار في الجزائر من “التأمين السيبراني غير موجود هنا” إلى “التأمين السيبراني بدأ هنا”. هذا تقدم ملموس. لكن منتجاً واحداً من مؤمن واحد، دون شروط سوقية موحدة أو توجيهات تنظيمية أو بيانات اكتوارية، ليس بعد سوقاً فاعلاً.

ستكون الأشهر الاثنا عشر القادمة حاسمة. منتج CAAR السيبراني المنتظر (ضمن خطتها الاستراتيجية 2026-2028) سيخلق المنافسة اللازمة لتطوير السوق. استجابة CNA — سواء طوّر معايير للتأمين السيبراني أو ظل سلبياً — ستحدد سرعة نضج السوق. ومسار تطبيق القانون 18-07 وتنفيذ الاستراتيجية الوطنية للأمن السيبراني 2025-2029 سيشكلان الطلب.

بالنسبة للشركات الفردية، الحساب واضح: تكلفة التغطية الاستباقية هي جزء بسيط من تكلفة اختراق غير مؤمّن. كل أسبوع بدون تغطية هو رهان على أن هذا الأسبوع لن يكون أسبوع الاختراق. إحصائيات التهديدات في الجزائر — 70 مليون هجمة وأكثر — تشير إلى أن هذا الرهان يزداد سوءاً يوماً بعد يوم.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• SAA lance un produit pour la protection des entreprises des cyber-risques — Algerie Presse Service (APS)
• SAA lance le premier produit d’assurance cyber-risques en Algerie — IT Mag
• Cyber Insurance: Risks and Trends 2025 — Munich Re
• Algeria Strengthens Cybersecurity Framework to Protect National Infrastructure — TechAfrica News
• CAAR to Develop New Cyber Insurance Products — Atlas Magazine
• Data Protection and Cybersecurity Laws in Algeria — CMS Expert Guide
• French LOPMI Insurance Provisions — Marsh
• Singtel Cyber Protect Programme Launch — IMDA Singapore