ما بلوَّره فعالية 30 أبريل للمؤسسات الجزائرية
في 30 أبريل 2026، احتضن فندق Mercure بالجزائر العاصمة يوم الامتثال والأمن السيبراني الذي نظّمته SOLTIC Algérie — تجمّع لمتخصصي الأمن ومسؤولي الامتثال وصانعي القرار في الشركات. الرسالة المركزية للفعالية: “يجب دمج الأمن السيبراني والامتثال في صميم استراتيجية الشركات”.
في الأشهر الثلاثة الأولى من 2026، تراكمت ثلاثة تطورات تشريعية كبرى:
- المرسوم الرئاسي رقم 26-07 (7 يناير 2026، نُشر في الجريدة الرسمية 21 يناير): يُلزم بإنشاء وحدات أمن سيبراني مخصصة في جميع المؤسسات العامة، تُرفَع تقاريرها مباشرةً إلى رئيس المؤسسة.
- تعديل القانون 18-07 (القانون 11-25، يوليو 2025): طوّر قانون حماية البيانات الأصلي لعام 2018 بتعيين إلزامي لمسؤول حماية البيانات، وإجراء تقييمات أثر حماية البيانات للمعالجة عالية الخطر، وبشكل حاسم التزام إخطار ANPDP بالاختراق خلال خمسة أيام.
- وضعية تطبيق ANPDP: تُطبّق الهيئة الوطنية لحماية البيانات الشخصية الامتثال بصلاحية فرض عقوبات إدارية (غرامات حتى مليون دج) وإلغاء ترخيص معالجة البيانات وإحالة الانتهاكات الجسيمة إلى المقاضاة الجنائية (2-5 سنوات سجن).
الفجوة الامتثالية التي لم تُغلقها معظم المؤسسات الجزائرية
السياق الأمني الجزائري حاد. تُصنّف بيانات Kaspersky التي استشهدت بها مصادر عدة في 2026 الجزائرَ في المرتبة 17 عالميًا بين الدول الأكثر استهدافًا، بأكثر من 70 مليون محاولة هجوم في 2024. الثغرة بين ما يتطلبه القانون 18-07 وما نفّذته معظم المؤسسات فعليًا واسعة. الالتزامات التي كثيرًا ما تبقى غير منفّذة:
- تعيين مسؤول حماية البيانات: أصبح إلزاميًا بموجب تعديلات يوليو 2025، لكن معظم المؤسسات لا تعلم بصدور التعديل
- سجل المعالجة: مطلوب بموجب القانون 18-07 لكنه غائب عن وثائق امتثال معظم المؤسسات
- عقود الموردين: مطلوبة بنود أمان محددة في عقود المعالجين
- سير عمل إخطار الاختراق: خمسة أيام من الاكتشاف مهلة قصيرة جدًا
إعلان
إطار استعداد بأربعة ركائز للمؤسسات الجزائرية
الركيزة الأولى: الحوكمة — مسؤول حماية البيانات، وحدة الأمن السيبراني، والتوثيق
يُعدّ مستوى الحوكمة الأساس الذي يرتكز عليه كل شيء آخر. بموجب تعديلات القانون 18-07 لعام يوليو 2025، يجب تعيين مسؤول حماية بيانات — يُفضّل أن يكون متخصصًا قانونيًا أو في الامتثال من المستوى الأول. وثّق: (أ) سجل أنشطة المعالجة، (ب) خريطة مخاطر تُحدَّث سنويًا، (ج) خطة استجابة للحوادث مكتوبة مع إخطار ANPDP كخطوة مُسمّاة يتولاها مسؤول معيّن.
الركيزة الثانية: أمن الموردين وسلسلة التوريد
يشترط الإطار الجزائري للأمن السيبراني الامتثال للتشريعات المتعلقة بحماية البيانات الشخصية — ويشمل صراحةً التعاون مع جهات المشتريات لضمان وجود بنود أمانية في عقود الاستعانة بمصادر خارجية. عمليًا: دقّق في كل عقد مع مورّد أو مزوّد سحابي يعالج بيانات المواطنين الجزائريين، أضف بندًا تعاقديًا يشترط الإخطار خلال 48 ساعة من أي حادثة أمنية تمسّ بياناتك، ووثّق آلية النقل إذا كان المورّد خارج الجزائر.
الركيزة الثالثة: الاستجابة للحوادث — بناء سير عمل إخطار ANPDP خلال خمسة أيام
يُعدّ الالتزام بالإخطار خلال خمسة أيام الالتزام الجديد الأصعب تنفيذيًا لمعظم المؤسسات الجزائرية. يشمل الحد الأدنى من خطة الاستجابة للحوادث: (أ) مُحفِّز كشف الاختراق، (ب) سلسلة إخطار داخلي خلال 24 ساعة، (ج) نموذج تقييم أولي، (د) نموذج إخطار ANPDP معتمد مسبقًا من المستشار القانوني. لا يحتاج الإخطار إلى تقرير تحقيق جنائي كامل — يكفي الاحتواء على الوقائع المعروفة والالتزام بالتحديث.
الركيزة الرابعة: الضوابط التقنية الأساسية التي تتحقق منها ANPDP
يشترط القانون 18-07 “ضمانات تقنية وتنظيمية ضد الوصول غير المصرح به أو فقدان البيانات”. الضوابط التي تبحث عنها تقييمات تطبيق ANPDP كأدلة على الضمانات الكافية: المصادقة متعددة العوامل على جميع الأنظمة التي تعالج البيانات الشخصية، التشفير في حالة الراحة لجميع قواعد بيانات البيانات الشخصية، سجلات الوصول لجميع الأنظمة التي تعالج البيانات الشخصية (تُحتفظ بها 12 شهرًا كحد أدنى)، واختبار اختراق سنوي من طرف ثالث للأنظمة الإنتاجية.
أين تقف المؤسسات الجزائرية في منتصف 2026
خلق التطور التنظيمي الجزائري لعامَي 2025-2026 موعدًا نهائيًا للامتثال لم تستوعبه بعد معظم مؤسسات القطاع الخاص. مثّل يوم SOLTIC للامتثال والأمن السيبراني أوضح إشارة حتى الآن على أن مجتمع الأعمال يجب أن يعامل الامتثال للقانون 18-07 كأولوية تشغيلية.
تُؤطّر الاستراتيجية الرقمية الجزائرية 2025-2030 مرونة الأمن السيبراني ركيزةً اقتصادية وطنية. المؤسسات التي تستثمر الآن في ضوابط الحوكمة والموردين والاستجابة للحوادث والضوابط التقنية ستكون ممتثلة لدورة التدقيق التالية — وأفضل وضعيةً في بيئة التهديدات: أكثر من 70 مليون هجوم سنويًا في تصاعد.
الأسئلة الشائعة
ما الذي يشترطه المرسوم رقم 26-07 تحديدًا من المؤسسات الجزائرية؟
يُلزم المرسوم الرئاسي رقم 26-07، المنشور في 21 يناير 2026، كل مؤسسة عامة بإنشاء وحدة أمن سيبراني مخصصة ترفع تقاريرها مباشرةً إلى رئيس المؤسسة. الوحدة مسؤولة عن وضع سياسة الأمن السيبراني، ورسم خريطة المخاطر، وتصميم خطط المعالجة، وضمان الرصد المستمر، وإدراج بنود أمانية في جميع عقود الاستعانة بمصادر خارجية. رغم أن المرسوم يسري رسميًا على الجهات العامة، فإن متطلباته تمثّل توافقًا مع أفضل الممارسات للمؤسسات الخاصة الخاضعة لرقابة ANPDP.
ما التزام الإخطار بالاختراق خلال خمسة أيام بموجب القانون 18-07؟
تشترط تعديلات يوليو 2025 للقانون 18-07 (القانون 11-25) أن تُخطر المؤسسات ANPDP في غضون خمسة أيام تقويمية من اكتشاف أي اختراق للبيانات الشخصية. لا يحتاج الإخطار إلى تحقيق جنائي مكتمل — يجب أن يتضمن الوقائع المعروفة: البيانات المتأثرة المحتملة والعدد التقريبي للسجلات ومتجه الوصول المحتمل والتزامًا بتقديم تحديثات. عدم الإخطار جريمة جنائية مستقلة بعقوبة منفصلة.
كيف يعمل تطبيق ANPDP وما العقوبات الفعلية؟
تُطبّق ANPDP الامتثال من خلال مراجعات الإعلانات والتفويضات ومعالجة الشكاوى والتفتيش الرسمي. تشمل العقوبات الإدارية التحذيرات والغرامات حتى مليون دج وسحب تفويضات معالجة البيانات. للانتهاكات الجسيمة، تُحيل ANPDP القضايا للمقاضاة الجنائية حيث تشمل العقوبات 2-5 سنوات سجن وغرامات حتى مليون دج للمسؤولين.
المصادر والقراءات الإضافية
- يوم الامتثال والأمن السيبراني 2026 — SOLTIC Algérie
- الجزائر تأمر بإنشاء وحدات أمن سيبراني في القطاع العام في مواجهة تصاعد الهجمات الإلكترونية — Ecofin Agency
- دليل قانون حماية البيانات الجزائري 18-07 وتعديلاته — CookieYes
- الجزائر تُعزّز إطارها للأمن السيبراني لحماية البنية التحتية الوطنية — TechAfrica News
- الأمن السيبراني في المؤسسات الجزائرية: مرسوم رئاسي يُعزّز الآلية القائمة — Africa Cybersecurity Mag
- حماية البيانات وقوانين الأمن السيبراني في الجزائر — CMS Expert Guide
🔗 مقالات ذات صلة
المرسوم 26-07 في الجزائر: دليل الامتثال للأمن السيبراني للقطاع الخاص
فجوة كوادر مسؤولي الأمن في الجزائر: قيادة أمن القطاع الخاص في ظل المرسوم 26-07
المرسوم 26-07 بعد ستة أشهر: كيف تنشئ الهيئات العمومية الجزائرية وحدات الأمن السيبراني في 2026
شهادات الكفاءات الجديدة في الأمن السيبراني بالجزائر: دليل الاعتراف لأصحاب العمل
