info@nexustest.com.trالبريد الإلكتروني+90 506 294 0970
NexusTest
أمان بالغ الأهمية

هل أصولك الرقمية معرّضة للهجمات السيبرانية؟

يتطور عالم الأمن السيبراني باستمرار، ولا يهدأ المهاجمون أبدًا، وفي عالم التجارة الإلكترونية اليوم، أصبحت خروقات البيانات الشخصية، وسرقة الملكية الفكرية، وهجمات برامج الفدية شائعة بشكل متزايد.

اطلب اختبار الأمانتعرف على المزيد
تصوير توضيحي لاختبار الأمن السيبراني للمنتجات: لوحة دوائر مدمجة واتصال إيثرنت وشاشة لتحليل الشبكة
إعلان مهم بشأن قانون CRA

11 سبتمبر 2026: بدء الإبلاغ عن حوادث الأمن السيبراني والثغرات

بموجب قانون المرونة السيبرانية الأوروبي (CRA)، سيُلزم المصنّعون بالإبلاغ عن الثغرات المستغلة فعليًا وحوادث الأمن السيبراني الجسيمة التي تؤثر في منتجاتهم، عبر منصة الإبلاغ الموحدة للاتحاد الأوروبي.

1109 / 2026

الجدول الزمني للإبلاغ

24 ساعة

إنذار مبكر

من لحظة علم المصنّع بالحالة.

72 ساعة

إخطار كامل

تقييم أولي شامل للحادث أو الثغرة.

تقرير نهائي

14 يومًا / شهر واحد

خلال 14 يومًا من اتخاذ إجراء تصحيحي للثغرة، أو خلال شهر من إخطار الـ72 ساعة في حالة الحادث الجسيم.

ما المنتجات المشمولة؟

يشمل قانون CRA «المنتجات ذات العناصر الرقمية» التي يتضمن استخدامها المقصود أو المتوقع بصورة معقولة اتصال بيانات منطقيًا أو ماديًا، مباشرًا أو غير مباشر، بجهاز أو شبكة. ويجب تقييم الاستثناءات الخاصة بكل منتج والتداخل مع تشريعات الاتحاد الأوروبي الأخرى بصورة منفصلة.

أجهزة إنترنت الأشياء والأجهزة الذكية
منتجات المنازل الذكية والأجهزة المنزلية المتصلة
أجهزة التوجيه والبوابات وأجهزة الشبكات
الكاميرات المتصلة وأنظمة الأمن
أجهزة التحكم الصناعي ووحدات PLC ومنتجات الأتمتة
منتجات الطاقة الذكية وشحن المركبات الكهربائية وأنظمة إدارة الطاقة
البرمجيات والمنتجات الرقمية المقدمة تجاريًا
المكونات الرقمية المستخدمة في المنتجات المتصلة

تُطبق الالتزامات الرئيسية لقانون CRA اعتبارًا من 11 ديسمبر 2027

تمثل التزامات الإبلاغ التي تبدأ في 11 سبتمبر 2026 جزءًا من المرحلة الانتقالية. وستُطبق معظم الالتزامات الأساسية المتعلقة بالأمن السيبراني للمنتجات وإدارة الثغرات تطبيقًا كاملًا اعتبارًا من 11 ديسمبر 2027.

الحد الأقصى للعقوبات

قد تؤدي مخالفة متطلبات الأمن السيبراني الأساسية والتزامات المادتين 13 و14 إلى غرامات إدارية تصل إلى 15 مليون يورو أو 2.5٪ من إجمالي رقم الأعمال السنوي العالمي للسنة المالية السابقة، أيهما أعلى. وقد تُطبق أيضًا تدابير تصحيحية أو تقييدية في إطار مراقبة السوق.

ابدأ الاستعداد الآن

تدعم NexusTest المصنّعين في تقييم نطاق قانون CRA، وتقييم مخاطر الأمن السيبراني للمنتجات، وإدارة الثغرات، والاستعداد للاستجابة للحوادث والإبلاغ عنها، وإعداد الوثائق التقنية وخطط تقييم المطابقة.

احجز جلسة للاستعداد لقانون CRA
المصادر الرسمية:دليل المفوضية الأوروبية للإبلاغ بموجب قانون CRAلائحة الاتحاد الأوروبي 2024/2847

هذا المحتوى للمعلومات العامة، ولا يحل محل المشورة القانونية أو التنظيمية الخاصة بمنتج أو شركة.

التهديدات التي تواجهها

يعد أمان البيانات أمرًا أساسيًا لنجاح المنظمة على المدى الطويل

خروقات البيانات

تعرض البيانات الشخصية وبيانات الشركة للوصول غير المصرح به

برامج الفدية

البرامج الضارة التي تقفل الأنظمة وتطلب فدية

سرقة الملكية الفكرية

خطر سرقة أسرار الشركة وبراءات الاختراع

التهديدات المستمرة المتقدمة

الهجمات السيبرانية طويلة المدى والمعقدة (APT)

قم بحماية بياناتك باستخدام NexusTest

تستثمر المؤسسات المسؤولة مبالغ كبيرة لحماية أصولها الرقمية، لكنها قد تقلل من أهمية تقييم أمان هذه الأصول ولا تجري الاختبارات اللازمة للتحقق من بقاء دفاعاتها قوية ومواكبة للمستجدات.

يمكن أن يساعد اختبار الأمن السيبراني الذي تجريه NexusTest في ضمان حماية بياناتك بشكل صحيح.

ETSI EN 303 645 V3.1.3

معيار أمان أجهزة إنترنت الأشياء الاستهلاكية

يحدد المعيار أحكام الأمن السيبراني وحماية البيانات عالية المستوى لأجهزة إنترنت الأشياء الاستهلاكية المتصلة بالإنترنت أو الشبكة المنزلية والخدمات المرتبطة بها. يُستخدم المعيار ETSI TS 103 701 للتقييم المنهجي للمطابقة.

أجهزة إنترنت الأشياء المشمولة:

ألعاب الأطفال المتصلة وأجهزة مراقبة الأطفال
أجهزة كشف الدخان وأقفال الأبواب وحساسات النوافذ المتصلة
بوابات إنترنت الأشياء والمحطات الأساسية ووحدات الربط
الكاميرات الذكية وأجهزة التلفاز ومكبرات الصوت
أجهزة مراقبة صحية يمكن ارتداؤها
أنظمة أتمتة المنزل والإنذار المتصلة
الأجهزة الذكية مثل الغسالات والثلاجات
المساعدات المنزلية الذكية

ماذا يستهدف المعيار؟

يوفر ETSI EN 303 645 إطارًا أساسيًا للأمن يركز على النتائج، ويهدف إلى كشف نقاط ضعف التصميم الشائعة، مثل كلمات المرور الافتراضية وضعف إجراءات التحديث والخدمات المكشوفة وقصور حماية البيانات، قبل وصول المنتجات إلى السوق.

إصدار المعيار EN الحاليV3.1.3 (سبتمبر 2024)
مواصفات التقييمTS 103 701 V2.1.1 (مايو 2025)
مستوى الأمانأمان أساسي للحماية من التهديدات الشائعة

ملاحظة بشأن التقييم

يركز المعيار على نقاط الضعف الأكثر شيوعًا وأهمية، ولا يستهدف سيناريوهات الوصول المادي المطوّل إلى الأجهزة أو المهاجمين ذوي القدرات فائقة التعقيد. لذلك يجمع التقييم بين مراجعة الوثائق وإقرارات المورّد والتحقق الوظيفي.

يتم تقييم الجهاز وتطبيق الهاتف المحمول وواجهة برمجة التطبيقات API السحابية والخدمات الخلفية معًا عندما تكون جزءًا من حل المستهلك.
يجب تحديد فترة الدعم وآلية التحديث الأمني وقناة الإبلاغ عن الثغرات الأمنية بوضوح.
يتم التحقق من تدفقات البيانات الشخصية والقياس عن بعد وحذف بيانات المستخدم في السلوك الفعلي للمنتج، وليس فقط في واجهة المستخدم UI.

ما نركز عليه أثناء الاختبار

تتحول موضوعات الأمن السيبراني الثلاثة عشر في ETSI EN 303 645 وأحكام حماية البيانات المرتبطة بها إلى مجموعات الفحص التالية داخل المختبر:

بيانات الاعتماد الافتراضية

نتحقق من عدم استخدام كلمات مرور افتراضية مشتركة، ومن إعداد الهوية بصورة آمنة عند بدء الاستخدام، ومن الحماية من هجمات التخمين المكثف.

إدارة الثغرات الأمنية

نقيّم إجراءات المورّد للإفصاح عن الثغرات الأمنية، وقناة التواصل الأمنية، وقدرته على الاستجابة للحوادث.

تحديثات البرامج

نتحقق من آلية التحديث وحماية سلامة البرمجيات وفترة الدعم المعلنة وإيصال التصحيحات الأمنية بأمان.

أمان الاتصالات والبيانات السرية

يتم فحص المفاتيح والرموز المميزة والشهادات ومعلمات الأمان الحساسة الأخرى للتخزين الآمن، كما تتم مراجعة اتصالات الشبكة للتأكد من البروتوكولات الآمنة.

نقاط التعرض للهجوم وسلامة البرمجيات

نراجع الخدمات غير الضرورية والمنافذ المفتوحة وواجهات التصحيح ونقاط الضعف في واجهات API وضوابط سلامة البرمجيات.

الخصوصية والقدرة على التعافي وبيانات المستخدم

نتحقق من حماية البيانات الشخصية وشفافية جمع بيانات القياس عن بُعد والقدرة على التعامل مع الانقطاعات وحذف بيانات المستخدم والتحقق من صحة المدخلات.

مراحل التقييم وفق ETSI TS 103 701

01

تحديد النطاق وبنية النظام

يتم توضيح الجهاز والخدمات المرتبطة به والواجهات وأدوار المستخدم وحالة استخدام المستهلك حتى يمكن تحديد الأحكام المعمول بها.

02

إعداد ICS / IXIT

يتم جمع بيانات المورد وميزات الأمان المدعومة وبنية التحديث والمصادقة وتفاصيل معالجة البيانات ومعلومات الاختبار الإضافية.

03

الاختبارات المفاهيمية والوظيفية

استنادًا إلى مجموعات اختبار TS 103 701، نقوم بمراجعة المستندات وفحوصات التكوين والتحقق الوظيفي من سلوك الجهاز، بما في ذلك الخدمات المرتبطة عند الحاجة.

04

النتائج والإجراءات التصحيحية

يتم الإبلاغ عن حالة المطابقة والأدلة ومستوى المخاطر والتوصيات التصحيحية لكل بند معمول به، تليها خطة إعادة الاختبار عند الاقتضاء.

مخرجات المختبر والتوثيق

مصفوفة انطباق المتطلبات وتحديد النطاق
سجل التقييم الفني القائم على ICS / IXIT
نتائج الاختبارات الوظيفية والأدلة المسجلة
قائمة الإجراءات التصحيحية لحالات عدم المطابقة
إعادة اختبار اختيارية والتحقق من معالجة الملاحظات
الأمن السيبراني وفق RED

سلسلة المعايير المنسقة EN 18031

تعد EN 18031-1 وEN 18031-2 وEN 18031-3 من بين أوضح الطرق التقنية لإثبات الامتثال للأمن السيبراني RED. إنها ذات صلة بشكل خاص بإدارة حماية الشبكة وخصوصية البيانات الشخصية ومخاطر الاحتيال في أجهزة الراديو المتصلة بالإنترنت.

الارتباط بالمتطلبات التنظيمية

تدعم هذه السلسلة المتطلبات الأساسية الواردة في المواد 3(3)(d) و3(3)(e) و3(3)(f) من توجيه RED. نُشرت مراجعها في الجريدة الرسمية للاتحاد الأوروبي OJEU بتاريخ 30 يناير 2025، وبدأ تطبيق متطلبات الأمن السيبراني ذات الصلة في 1 أغسطس 2025.

النطاق3 أجزاء / RED 3(3)(d)-(f)
مرجع OJEU30 يناير 2025
تاريخ بدء التطبيق1 أغسطس 2025

كيف يمكن لـ NexusTest أن يدعمك

نحن نساعد في تحديد جزء EN 18031 الذي ينطبق على منتجك، وبناء خطة الاختبار الصحيحة، وهيكلة الملف الفني وتحليل المخاطر، وإدارة سير عمل المختبر والامتثال في عملية منسقة واحدة.

الأجزاء الثلاثة المنسقة من سلسلة المعايير

المادة 3(3)(d)
EN 18031-1:2024

أجهزة الراديو المتصلة بالإنترنت

يركز على منع الإضرار بالشبكة أو عملها. يتم التركيز هنا على التكوين الآمن والتحكم في الوصول وإدارة التحديث وتوقعات تقوية النظام.

نقطة انطلاق مهمة لأجهزة التوجيه والبوابات والأجهزة الذكية ووحدات التحكم المتصلة والمنتجات المماثلة المتصلة بالإنترنت.
المادة 3(3)(e)
EN 18031-2:2024

المعدات الراديوية التي تعالج البيانات

تستهدف المعدات معالجة البيانات الشخصية أو بيانات المرور أو بيانات الموقع. وبالإضافة إلى المنتجات المتصلة بالإنترنت، فإنها تحدد توقعات أمنية إضافية لمعدات رعاية الأطفال والألعاب والأجهزة القابلة للارتداء.

تصبح الخصوصية والتحكم في وصول الوالدين أو الوصي والإعدادات الافتراضية الآمنة ذات أهمية خاصة في هذا الجزء.
المادة 3(3)(f)
EN 18031-3:2024

الأجهزة التي تعالج الأموال الافتراضية أو القيمة النقدية

يهدف إلى الحد من مخاطر الاحتيال في أجهزة الراديو المتصلة بالإنترنت والمتضمنة في المدفوعات أو الأموال الإلكترونية أو المحافظ الرقمية أو المعاملات النقدية المماثلة.

تعد الضوابط ضد المعاملات غير المصرح بها والاستيلاء على الحساب والمصادقة الضعيفة أمرًا بالغ الأهمية في هذا الجزء.

الجدول الزمني للامتثال

12 يناير 2022

تم نشر اللائحة المفوضة (الاتحاد الأوروبي) 2022/30

حددت اللائحة فئات المعدات الراديوية الخاضعة للمتطلبات الأساسية لتوجيه RED الواردة في المواد 3(3)(d) و3(3)(e) و3(3)(f).

30 يناير 2025

تم نشر مراجع EN 18031 كمعايير منسقة

نشر قرار تنفيذ المفوضية (الاتحاد الأوروبي) 2025/138 مراجع OJEU لـ EN 18031-1، وEN 18031-2، وEN 18031-3.

1 أغسطس 2025

أصبح التطبيق إلزاميا

بعد التأجيل الذي قدمته اللائحة 2023/2444، بدأت متطلبات الأمن السيبراني RED في التطبيق العملي اعتبارًا من هذا التاريخ.

ملاحظات تنفيذية هامة

لا توفر الأقسام المسماة "الأساس المنطقي" و"التوجيه" في حد ذاتها افتراض المطابقة؛ وينبغي أن يتبع التقييم الرئيسي المتطلبات المعيارية.

إن السماح للمستخدم بالمتابعة دون تعيين كلمة مرور واستخدامها يمكن أن يؤدي إلى تقويض افتراض المطابقة بموجب إشعارات OJEU الخاصة بـ EN 18031-1 وEN 18031-2 وEN 18031-3.

بالنسبة لمعدات رعاية الأطفال والألعاب والأجهزة القابلة للارتداء بموجب EN 18031-2، يجب التحقق بعناية من التحكم في وصول الوالدين أو الوصي.

بالنسبة إلى EN 18031-3، تحتاج معايير التقييم المتعلقة بالاحتيال الموضحة في إشعارات OJEU إلى اهتمام إضافي.

نهجنا في الأمن السيبراني

تم تصميم خدمة تقييم الأمان لدينا لتحديد التهديدات والمخاطر المحتملة لأمن المعلومات

طريقة الاختبار الشامل

نحن نستخدم معرفتنا بالتهديدات المستمرة المتقدمة (APTs) والأدوات والتكتيكات والإجراءات التي قد تستغلها الجهات الخبيثة الحقيقية لاختبار الدفاعات السيبرانية لمؤسستك بشكل شامل.

تأكد من تغطية جميع جوانب الأمن السيبراني
تحديد مستوى الأمن السيبراني وتعرض الأصول الحيوية
الاستعداد لكشف وتخفيف الهجمات السيبرانية

النهج المنهجي

تم تصميم اختبارات الاختراق الخاصة بنا لتناسب الاحتياجات المحددة لشركتك أو مؤسستك لتوفير حل فعال من حيث التكلفة.

النهج المنهجي:

  • يلغي احتمال الشعور الزائف بالأمان
  • يضمن اتساق النتائج
  • يضمن العثور على جميع نقاط الضعف

ماذا نقدم لك في الأمن السيبراني؟

تقرير ملخص تنفيذي

ملخص واضح وموجه نحو العمل للإدارة العليا

تحليل المخاطر المبني على الأدلة

تقييم المخاطر المبنية على الأدلة وتحديد الأولويات

التوثيق الفني

وثائق فنية مفصلة لإعادة إنتاج النتائج

توصيات تكتيكية

حلول قصيرة المدى قابلة للتنفيذ على الفور

التوصيات الاستراتيجية

خارطة طريق لاستراتيجية أمنية طويلة المدى

خدماتنا

نظرة عامة على خدمات الأمن السيبراني

اختبار الاختراق

نحن نختبر أنظمتك بسيناريوهات هجوم حقيقية

تقييم الثغرات الأمنية

نحن نحدد نقاط الضعف في أنظمتك

اختبار أمن إنترنت الأشياء

اختبار أجهزة إنترنت الأشياء وفقًا لمعيار ETSI EN 303 645

شهادة أمن المعلومات

الامتثال للمواصفة ISO 27001 والمعايير الأخرى

شهادة أمن المعلومات

من خلال أنظمة الإدارة المنظمة والمعتمدة في مجال أمن المعلومات، يمكنك إنشاء دفاع طويل المدى ضد الأحداث غير المتوقعة والوصول غير المصرح به والتغييرات غير المرغوب فيها.

استمرارية الأعمال

تقديم الخدمة دون انقطاع

حماية السمعة

الموثوقية والمصداقية

ثقة العملاء

زيادة ولاء العملاء

اترك أمانك السيبراني للمحترفين

باعتبارنا NexusTest، نحن هنا لحماية أصولك الرقمية وبناء دفاع قوي ضد التهديدات السيبرانية.

طلب اختبار الأمانجميع الخدمات