كتبه : عصمت النشاشيبي - خبير قانوني واداري
مقدمة
في عالم اليوم، لا تحتاج الهجمات السيبرانية إلى ضجيج كي تُحدث أثرها. يكفي بريد إلكتروني مزيف أو نقرة خاطئة ليتوقف نظام محاسبي بالكامل أو لتتسرب بيانات عشرات الآلاف من العملاء. شركات عملاقة تنهار وأخرى تدفع ملايين الدولارات كغرامات، وثالثة تفقد ثقة عملائها إلى الأبد.
هذا الخطر لم يعد مجرد صداع تقني يحاصر أقسام تكنولوجيا المعلومات، بل أصبح ملفاً قانونياً واستراتيجياً من الدرجة الأولى. فالتشريعات الحديثة – ومنها قانون الجرائم الإلكترونية الأردني لسنة 2023 – لم تكتفِ بتجريم الأفعال الإلكترونية، بل حمّلت الشركات مسؤولية مباشرة عن حماية أنظمتها وبياناتها.
القانون يسبق القراصنة: قراءة في النصوص
أدرك المشرّع الأردني أن الجرائم الإلكترونية ليست مجرد "اختراقات عابرة"، بل تهديد مباشر للأمن الوطني والاقتصاد. فجاء قانون 2023 ليضع قواعد واضحة وصارمة في المواد:
- المادة (3): تجرم الدخول غير المشروع لأي نظام معلوماتي حتى لو لم ينتج عنه ضرر. أي محاولة وصول دون تصريح قد تضع الفاعل أمام القضاء.
- المادة (4): تشدد العقوبات إذا استهدف الاختراق الوزارات، البنوك أو البنية التحتية الحرجة.
- المادة (8): تحمي المعاملات المالية ووسائل الدفع الإلكتروني بعقوبات تصل إلى ثلاث سنوات حبس وغرامات عالية.
- المادة (18): تعالج الابتزاز الإلكتروني، وتعاقب المبتز حتى لو لم ينفذ تهديده.
- المادة (25): تحمل مديري المواقع والحسابات العامة مسؤولية عن أي محتوى غير قانوني ينشر عبر منصاتهم.
"الأمن السيبراني لم يعد مجرد جدار حماية تقني، بل أصبح جداراً قانونياً يحمي الشركة من الانهيار أو يقودها مباشرة إلى قفص الاتهام."
الشركات الكبرى بين المطرقة والسندان
لم يعد أمام الشركات الكبرى خيار إلا أن تتعامل مع المخاطر السيبرانية كجزء من حوكمتها القانونية. فهي تقف بين مطرقة القراصنة وسندان المشرّع فهي ان أهملت أنظمتها، فهي عرضة لهجمات قد تكلفها الملايين وإذا لم تلتزم بالتشريعات، فهي عرضة لغرامات قد تصل إلى عشرات الآلاف من الدنانير أو ملايين الدولارات في القوانين الدولية.
📌 في الولايات المتحدة، دفعت شركة Equifax عام 2017 ما يقارب 700 مليون دولار كتعويضات بعد تسريب بيانات 147 مليون مستخدم. في أوروبا، فرضت اللائحة العامة لحماية البيانات (GDPR) غرامات تجاوزت 20 مليون يورو على بعض البنوك. وفي الأردن، لو وقع حادث مشابه، فإن المواد (8) و(9) و(10) من قانون الجرائم الإلكترونية تضع إطاراً عقابياً صارماً للجهات المقصّرة.
ابتزاز الفدية: الكابوس الجديد للشركات
هجمات الفدية (Ransomware) هي العنوان الأبرز للمخاطر السيبرانية في العقد الأخير. يقوم القراصنة بتشفير بيانات الشركة ثم يطلبون مبالغ طائلة لفك التشفير.
القانون الأردني تعامل مع هذه الجريمة في المادة (18) بصرامة، فنص على الحبس والغرامة لكل من ابتز شخصاً أو مؤسسة باستخدام الوسائل الإلكترونية، مع تشديد العقوبة إذا ارتبط التهديد بجريمة أو بإسناد امور خادشة للشرف او الاعتبار.
المسؤولية التي لا يمكن التنصل منها
من أبرز ما يميز قانون 2023 أنه لم يترك ثغرات يمكن للشركات أن تختبئ خلفها. فالمادة (25) تحمّل المسؤول المباشر عن الموقع أو الحساب العام مسؤولية كاملة عن المحتوى المنشور. أي إهمال في المراقبة أو حذف المواد المخالفة قد يضع الشركة تحت طائلة القانون.
"في عالم الجرائم الإلكترونية، الإهمال جريمة بحد ذاته. القانون لا يكتفي بملاحقة الفاعلين، بل يحاسب من يترك الباب مفتوحاً أمامهم."
المخاطر ليست تقنية فقط
رغم أن الهجمات السيبرانية كثيراً ما تُختزل في بعدها التقني، إلا أن الحقيقة أكثر تعقيداً. فالتأثير لا يتوقف عند اختراق نظام معلوماتي أو زرع فيروس رقمي، بل يمتد إلى جوانب تمس جوهر استمرارية الشركات وقوتها في السوق. هنا يصبح السؤال أوسع: ماذا يحدث حين يتجاوز الخطر حدود التقنية ليصيب التشغيل، والامتثال القانوني، وحتى السمعة؟
استراتيجيات المواجهة: القانون شريك التكنولوجيا
لم تعد أقسام تكنولوجيا المعلومات وحدها قادرة على مواجهة هذه التحديات. المطلوب مقاربة مزدوجة تجمع بين الحماية التقنية والوقاية القانونية ومنها:
- اختبارات اختراق دورية لكشف الثغرات قبل القراصنة.
- خطة استجابة قانونية تتضمن تبليغ السلطات المختصة بسرعة.
- تدريب الموظفين على كشف محاولات الاحتيال الرقمي.
- تعاون بين المحامين وخبراء التقنية لإدارة المخاطر بشكل استباقي.
الرسالة الأهم: الحماية القانونية جزء من الأمن
في عالم الأعمال الحديث، لا يمكن فصل القانون عن الأمن السيبراني و ان وجود مستشار قانوني متخصص في الجرائم الإلكترونية لم يعد رفاهية، بل أصبح ضرورة استراتيجية. فهو يضمن الامتثال للتشريعات، ويقدم خطة واضحة للتعامل مع أي حادث، ويحمي الشركة من العقوبات المالية والجنائية.
"جدار الحماية التقني وحده لا يكفي… الشركات بحاجة إلى جدار قانوني يحميها من تبعات أي هجوم."
ختاما
هل شركتك محمية حقاً؟
القراصنة لا يرحمون، والقانون لا يتهاون. السؤال الذي يجب أن يطرحه أي مدير تنفيذي اليوم ليس: هل سنتعرض لهجوم سيبراني؟ بل: متى؟ وكيف سنواجهه قانونياً وتقنياً؟
الحماية تبدأ بخطوة.
وهي خطوة تدمج بين التكنولوجيا والقانون، بين الخبرة التقنية والاستشارة القانونية المتخصصة.
النقاش 0
كن أول من يشارك رأيه في هذه القصة.