جرائم الحاسوب والجرائم الإلكترونية: ما هي القوانين الهولندية المطبقة؟

يُفرّق القانون الجنائي الهولندي بين الجرائم التي يكون فيها الحاسوب هدفًا والجرائم التي يكون فيها مجرد وسيلة. يندرج القرصنة الإلكترونية، وهجمات الحرمان من الخدمة الموزعة (DDoS)، وبرامج الفدية الخبيثة ضمن جرائم الحاسوب المحددة في قانون العقوبات، بينما يُلاحق الاحتيال الإلكتروني، وسرقة الهوية، والتصيّد الاحتيالي عادةً بموجب الجرائم العادية، وأحيانًا تُدمج مع جريمة حاسوبية.

عندما يكون الحاسوب مجرد وسيلة، تُطبق العقوبات العادية. يُعدّ الاحتيال الإلكتروني احتيالاً ( oplichting ) بموجب المادة 326، بينما يندرج انتحال الهوية تحت المادة 231ب، أما التصيّد الاحتيالي فيُتهم عادةً بمزيج من الاحتيال والتعدي على بيانات الحاسوب والتزوير. وهذا أمرٌ بالغ الأهمية عملياً، لأن لهذه الجرائم مدد تقادم خاصة بها ومتطلبات إثبات محددة.

بالنسبة للمنظمات التي تتعرض لهجوم إلكتروني، يُعدّ الإبلاغ للشرطة أحد الالتزامات العديدة. يجب إخطار هيئة حماية البيانات الهولندية في غضون 72 ساعة عن أي خرق للبيانات الشخصية إذا كان من المحتمل أن يُعرّض الأفراد للخطر. أما المنظمات الخاضعة لقانون الأمن السيبراني ( Cyberbeveiligingswet )، الساري منذ 15 أغسطس 2026، فلديها مواعيد نهائية خاصة بها للإبلاغ، تبدأ بإنذار مبكر خلال 24 ساعة.

ما الفرق بين جرائم الحاسوب والجرائم الإلكترونية؟

في جرائم الحاسوب، يكون نظام الحاسوب أو البيانات الموجودة فيه هو الهدف من الجريمة. أما في الجرائم الإلكترونية بمعناها الأوسع، فيُستخدم الحاسوب أو الإنترنت كأداة لارتكاب جريمة موجودة أيضاً في العالم الواقعي، مثل الاحتيال أو الابتزاز.

يُستخدم المصطلحان غالبًا بشكلٍ متبادل، ولا يُعرّفهما القانون الهولندي. ومع ذلك، يظل التمييز بينهما مفيدًا، لأنه يُساعد على تحديد الأحكام الواجبة التطبيق وما يجب إثباته.

متى يكون الحاسوب هو الهدف؟

يُعتبر الحاسوب هدفًا للجريمة عندما تستهدف النظام نفسه: كالدخول إليه دون إذن، أو تعطيله، أو إتلاف البيانات. وتُطبق أحكام محددة في قانون العقوبات على هذه الحالات، مثل التعدي على الحاسوب، وتعطيل النظام، وإتلاف البيانات.

من الأمثلة الشائعة على ذلك اختراق شبكة شركة، وشن هجوم حجب الخدمة الموزع (DDoS) الذي يجعل موقعًا إلكترونيًا غير متاح، وتثبيت برامج ضارة، وتشفير الملفات باستخدام برامج الفدية. ولا يهم في هذه الجرائم ما إذا كان الجاني قد حصل على أموال أم لا، فالمخالفة أو التعطيل بحد ذاته يُعاقب عليه.

متى يكون الحاسوب مجرد وسيلة؟

لا يُعدّ الحاسوب وسيلةً إلا في حال وجود جريمةٍ قائمةٍ أيضاً دون استخدام الحاسوب، ولكن يُستخدم الإنترنت لارتكابها. ومن الأمثلة على ذلك: الاحتيال في عمليات الشراء عبر الإنترنت، والفواتير المزيفة المرسلة عبر البريد الإلكتروني، ورسائل التصيّد الاحتيالي، والابتزاز عبر البريد الإلكتروني، والتهديدات على وسائل التواصل الاجتماعي.

لماذا يهمنا هذا التمييز؟

يُحدد هذا التمييز المادة التي يتم توجيه الاتهام بها، والعقوبة القصوى، وما يتعين على المدعي العام إثباته. كما يؤثر على التحقيق.

في جرائم الحاسوب، يجب على المدعي العام إثبات، على سبيل المثال، أن الاختراق كان متعمداً وغير قانوني. أما في جرائم الاحتيال، فيجب على المدعي العام إثبات الخداع باستخدام اسم مزيف، أو صفة مزيفة، أو حيل ماكرة، أو شبكة من الأكاذيب، وأن الضحية قد تم خداعه لتسليم أموال أو بضائع. عملياً، غالباً ما تؤدي حادثة واحدة إلى توجيه عدة تهم في آن واحد، مثلاً، التعدي على أنظمة الحاسوب المقترن بالاحتيال.

تتطلب التحقيقات في جرائم الحاسوب أبحاثًا جنائية رقمية، تشمل تحليل السجلات وحركة مرور الشبكة والأجهزة. وفي قضايا الاحتيال، تتعقب الشرطة أيضًا المدفوعات والاتصالات. ونظرًا لأن الجناة غالبًا ما يعملون من الخارج، فإن التعاون الدولي ضروري بشكل منتظم.

ما هي أشكال الجرائم الإلكترونية الشائعة في هولندا؟

تؤثر ثلاثة أشكال على الشركات والأفراد بشكل متكرر في الواقع العملي: برامج الفدية، وسرقة البيانات ومعلومات تسجيل الدخول، والتصيد الاحتيالي المقترن بالهندسة الاجتماعية. وغالبًا ما تحدث هذه الأشكال معًا: إذ توفر رسالة بريد إلكتروني للتصيد الاحتيالي معلومات تسجيل الدخول، والتي تُستخدم بعد ذلك لتثبيت برامج الفدية.

كيف تعمل برامج الفدية، وما هي الجرائم التي تنطوي عليها؟

في هجوم برامج الفدية، يقوم المهاجم بتشفير بيانات المؤسسة ويطالب بدفع مبلغ مالي مقابل مفتاح التشفير. ويلجأ المهاجم بشكل متزايد إلى نسخ البيانات أولاً ويهدد بنشرها إذا لم يدفع الضحية.

تؤثر برامج الفدية على الشركات متعددة الجنسيات والشركات الصغيرة والمتوسطة الحجم والهيئات العامة على حد سواء. وغالبًا ما يتمكن المهاجمون من الوصول إلى الأنظمة عبر رسائل البريد الإلكتروني الاحتيالية، أو بيانات تسجيل الدخول المسروقة، أو ثغرة أمنية في البرامج التي لم يتم تحديثها.

قانونيًا، ينطوي برنامج الفدية عادةً على عدة جرائم في آن واحد: التعدي على أنظمة الحاسوب (المادة 138ab Sr)، وإتلاف البيانات عن طريق تشفيرها (المادة 350a Sr)، والابتزاز (المادة 317 Sr). وإذا تم نسخ البيانات الشخصية أو جعلها غير قابلة للوصول، يُعد ذلك أيضًا خرقًا للبيانات، مع مراعاة التزامات الإبلاغ الموضحة أدناه.

يُعدّ قرار الدفع قرارًا تجاريًا ذا جوانب قانونية. فالدفع لا يضمن استعادة البيانات أو حذفها، وقد يكون الدفع لجهة خاضعة للعقوبات محظورًا بحد ذاته. لذا، استشر محاميك والشرطة قبل اتخاذ القرار.

ماذا يحدث للبيانات المسروقة وتفاصيل تسجيل الدخول؟

يستهدف المجرمون قواعد البيانات وبيانات تسجيل الدخول لأنهم يستطيعون إعادة بيعها أو استخدامها في عمليات احتيال. تُتداول بيانات تسجيل الدخول المسروقة عبر الإنترنت وتُستخدم لتسجيل الدخول إلى حسابات البريد الإلكتروني أو أنظمة الشركات أو الحسابات المصرفية.

بمجرد حصول المجرمين على بيانات تسجيل الدخول، يمكنهم إرسال طلبات دفع مزيفة من حساب بريد إلكتروني حقيقي، أو تغيير بيانات الحساب البنكي في الفواتير، أو الاستيلاء على حسابات العملاء. بالنسبة للمؤسسة الضحية، يُعد هذا في كثير من الأحيان حادثة أمنية واختراقًا للبيانات في آن واحد.

يُعاقب القانون أيضاً على شراء أو حيازة البيانات المسروقة مع العلم بأنها حُصل عليها عن طريق جريمة. ومنذ صدور قانون جرائم الحاسوب الثالث ( Wet computercriminaliteit III )، يتضمن قانون العقوبات جريمة منفصلة تتعلق بتداول البيانات المسروقة ( heling van gegevens ).

كيف تعمل عمليات التصيد الاحتيالي والهندسة الاجتماعية؟

التصيد الاحتيالي هو محاولة الحصول على بيانات تسجيل الدخول أو بيانات الدفع أو الوصول إلى الأنظمة عن طريق انتحال صفة جهة موثوقة. وتتزايد الرسائل التي تصل ليس فقط عبر البريد الإلكتروني، بل أيضاً عبر الرسائل النصية، وتطبيق واتساب، والهاتف، ووسائل التواصل الاجتماعي.

ينتحل المجرمون صفة البنوك وشركات خدمات التوصيل والهيئات الحكومية ومنصات مثل لينكدإن. ففي ما يُعرف بالاحتيال باسم "الرئيس التنفيذي"، يتلقى الموظف طلبًا عاجلًا، يبدو أنه من مدير، لدفع مبلغ مالي. أما في الاحتيال باسم "خدمة عملاء البنك"، فيتظاهر المتصل بأنه من البنك ويقنع الضحية بتحويل الأموال إلى "حساب آمن".

تستغل الهندسة الاجتماعية الثقة وضغط الوقت والسلطة. ولذلك، فإن التدريب والإجراءات الداخلية الواضحة لا تقل أهمية عن التدابير التقنية.

ما هي القوانين الهولندية المطبقة، وما هي العقوبات؟

يتضمن قانون العقوبات جرائم محددة تتعلق بالحاسوب، بالإضافة إلى الجرائم العادية التي تنطبق أيضاً على الإنترنت. وتختلف العقوبة القصوى باختلاف الجريمة والظروف المشددة، مثل نسخ البيانات أو التسبب في أضرار جسيمة.

ما هي أحكام قانون العقوبات التي تنطبق؟

• المادة 138ab Sr: التعدي على الحاسوب، أي الوصول المتعمد وغير القانوني إلى نظام حاسوبي أو جزء منه.
• المادة 138ب Sr: عرقلة الوصول إلى نظام الكمبيوتر أو استخدامه بشكل متعمد وغير قانوني عن طريق إرسال البيانات إليه، كما هو الحال في هجوم DDoS.
• المادتان 139c و 139d Sr: اعتراض أو تسجيل البيانات والاتصالات، ووضع المعدات أو توزيع الأدوات لهذا الغرض.
• المواد 350أ و 350ب Sr: عمداً (350أ) أو عن قصد (350ب) تغيير البيانات أو حذفها أو جعلها غير قابلة للاستخدام أو غير قابلة للوصول، وتوزيع البرامج الضارة.
• المادة 231ب Sr: انتحال الهوية، الاستخدام المتعمد وغير القانوني للبيانات الشخصية التعريفية لشخص آخر حيث قد يتسبب ذلك في ضرر.
• المادة 326 Sr: الاحتيال، حث شخص ما على تسليم المال أو البضائع عن طريق الخداع.
• المادة 317 Sr: الابتزاز، على سبيل المثال طلب الفدية في هجوم برامج الفدية.

لا يشترط في جريمة اختراق الحاسوب أن يكون الجاني قد تجاوز إجراءً أمنياً. يكفي الدخول دون إذن، مثلاً باستخدام كلمة مرور شخص آخر.

ما هي العقوبات المطبقة؟

تختلف العقوبات القصوى باختلاف المخالفة. يُعاقب على التعدي البسيط على أجهزة الكمبيوتر بالسجن لمدة أقصاها سنتان أو بغرامة من الفئة الرابعة؛ وإذا قام الجاني بعد ذلك بنسخ البيانات أو تسجيلها، فإن العقوبة القصوى هي السجن لمدة أربع سنوات.

تُحدد العقوبات القصوى الأخرى في النص نفسه. إليك بعض الأمثلة:

• تصل عقوبة هجمات DDoS وتدمير البيانات (المادتان 138ب و350أ) إلى سنتين كحد أقصى في شكلها الأساسي، مع حدود قصوى أعلى في حالة حدوث أضرار جسيمة أو استهداف البنية التحتية الحيوية.
• توزيع البرامج الضارة (المادة 350أ(3) Sr) يعاقب عليه بالسجن لمدة أقصاها أربع سنوات أو بغرامة من الفئة الخامسة.
• تصل عقوبة الاحتيال (المادة 326 Sr) إلى السجن لمدة أقصاها أربع سنوات.

عادةً ما تكون العقوبة الفعلية المفروضة أقل بكثير من الحد الأقصى. وتأخذ المحكمة في الاعتبار حجم الهجوم، والأضرار الناجمة عنه، والأسلوب المستخدم، وما إذا كان قد طال بنية تحتية حيوية، ودور الجاني وظروفه الشخصية. وفي بعض الأحيان، تُفرض عقوبات بديلة على مرتكبي الجرائم لأول مرة من الشباب.

إلى جانب عقوبة السجن أو الغرامة أو الخدمة المجتمعية، يجوز للمحكمة أن تأمر بمصادرة العائدات الإجرامية، مثل العملات المشفرة التي تم الحصول عليها عن طريق الابتزاز. ويمكن للضحايا الانضمام إلى القضية الجنائية كطرف متضرر للمطالبة بالتعويض.

ماذا لو كان المهاجم في الخارج؟

ينطبق القانون الجنائي الهولندي على أي هجوم على نظام داخل هولندا، حتى لو كان المهاجم خارج البلاد. وبالتالي، يصبح من الممكن مقاضاة المهاجم، لكن ذلك يتطلب تعاوناً دولياً، وهو ما قد يستغرق وقتاً.

تُعدّ هولندا طرفاً في اتفاقية مجلس أوروبا بشأن الجرائم الإلكترونية (اتفاقية بودابست)، التي تنصّ على التعاون في التحقيقات وتبادل الأدلة. وفي إطار الاتحاد الأوروبي، تتعاون الشرطة من خلال يوروبول، ويتعاون المدّعون العامّون من خلال يوروجست. ولدى الشرطة الهولندية فرق متخصصة في الجرائم الإلكترونية للتحقيقات المعقدة.

عملياً، تختلف فرص تعقب المعتدي ومقاضاته في الخارج اختلافاً كبيراً. لذا، من المهم للضحايا ألا يعتمدوا فقط على القضية الجنائية، بل أن يتخذوا أيضاً خطواتهم الخاصة للحد من الأضرار واستردادها.

ماذا يجب عليك فعله بعد وقوع حادث إلكتروني؟

قلل الضرر أولاً، واحرص على تأمين الأدلة، وتأكد من التزاماتك بالإبلاغ. ثم أبلغ الشرطة وفكر في كيفية استرداد خسائرك.

كيف تُبلغ الشرطة؟

يمكنك الإبلاغ عن جرائم الحاسوب والاحتيال الإلكتروني للشرطة. بالنسبة لبعض أنواع الاحتيال الإلكتروني، مثل الاحتيال عند الشراء أو البيع عبر الإنترنت، يمكنك الإبلاغ عبر الإنترنت؛ أما بالنسبة للحوادث الأكثر خطورة، فمن الأفضل حجز موعد.

أحضر أكبر قدر ممكن من المعلومات: التواريخ والأوقات، لقطات الشاشة، رؤوس رسائل البريد الإلكتروني، ملفات السجل، تفاصيل المعاملات، وحجم الضرر. لا تحذف أي شيء ولا تُعِد ضبط الأنظمة قبل تأمين الأدلة، ويفضل الاستعانة بخبير في الأدلة الجنائية الرقمية.

ما هي التزامات الإخطار التي تنطبق؟

في حال شمل الأمر بيانات شخصية، قد يتعين عليك إخطار هيئة حماية البيانات الهولندية ( Autoriteit Persoonsgegevens ) في غضون 72 ساعة من علمك بالاختراق، بموجب المادة 33 من اللائحة العامة لحماية البيانات (GDPR). وإذا كان من المحتمل أن يُعرّض الاختراق الأشخاص المعنيين لمخاطر جسيمة، فيجب عليك إبلاغهم دون تأخير لا مبرر له.

يتعين على المؤسسات الخاضعة لقانون الأمن السيبراني الإبلاغ عن الحوادث الهامة على مراحل عبر نقطة الإبلاغ التابعة للمركز الوطني للأمن السيبراني: إنذار مبكر خلال 24 ساعة، وإخطار بالحادث خلال 72 ساعة، وتقرير نهائي خلال شهر. ويصل التقرير الواحد إلى كل من فريق الاستجابة لحوادث الأمن السيبراني المختص والجهة الرقابية. وقد يكون لدى قطاعات أخرى، كالمؤسسات المالية، قواعدها الخاصة.

كيف تسترد خسارتك؟

توجد عدة مسارات مدنية. يمكنك المطالبة بالتعويضات من الجاني على أساس المسؤولية التقصيرية (المادة 6:162 من القانون المدني الهولندي)، إما في القضية الجنائية بصفتك طرفًا متضررًا أو في إجراءات مدنية منفصلة.

إذا سُحبت أموال من حسابك دون إذنك، فيجب على البنك، من حيث المبدأ، ردّ المبلغ المدفوع بموجب المادة 7:528 من القانون المدني الهولندي، ما لم تكن قد تصرفت بنية احتيالية أو بقصد الاحتيال أو بإهمال جسيم. أما إذا قمت بتحويل الأموال بنفسك، كما في حالة الاحتيال عبر خدمة دعم العملاء المصرفية، فإن القواعد تختلف، وتعتمد النتيجة على الظروف. ويمكن تقديم الشكاوى المتعلقة بالبنك إلى معهد شكاوى الخدمات المالية ( Kifid ).

راجع أيضًا بوليصة التأمين الخاصة بك. لدى بعض الشركات بوليصة تأمين إلكتروني تغطي تكاليف الاستعادة والبحث الجنائي، وأحيانًا خسائر الدخل. عادةً ما تفرض شركات التأمين فترات إخطار صارمة.

إذا لم يلتزم مورد، كمزود خدمات تقنية المعلومات مثلاً، باتفاقيات الأمان المنصوص عليها في العقد، فقد يكون بإمكانك تحميله المسؤولية عن الإخلال بالعقد. ويتوقف ذلك بشكل كبير على بنود العقد وأي قيود على المسؤولية.

كيف يمكن للأفراد والشركات منع الجرائم الإلكترونية؟

اجمع بين التدابير التقنية والتدريب وخطة استجابة واضحة للحوادث. تستغل معظم الهجمات الناجحة نقطة ضعف معروفة أو خطأً بشريًا.

الوقاية ليست مجرد إجراء منطقي، بل هي التزام قانوني لبعض المؤسسات. بموجب اللائحة العامة لحماية البيانات (GDPR)، يجب على كل مؤسسة تعالج البيانات الشخصية اتخاذ تدابير أمنية تقنية وتنظيمية مناسبة. كما تقع على عاتق المؤسسات المشمولة بقانون الأمن السيبراني مسؤولية إدارة مخاطرها السيبرانية، ويتحمل مديروها مسؤولية ذلك.

ما هي التدابير التقنية التي تساعد؟

قم ببناء عدة طبقات دفاعية. وتتمثل التدابير الأساسية فيما يلي:

• قم بتثبيت تحديثات البرامج وتصحيحات الأمان بسرعة؛
• استخدم المصادقة متعددة العوامل للبريد الإلكتروني والوصول عن بعد والأنظمة المالية؛
• استخدم برامج أمان حديثة على أجهزة الكمبيوتر المحمولة والهواتف والخوادم، وجدار حماية مُهيأ بشكل صحيح؛
• قم بعمل نسخ احتياطية منتظمة واحتفظ بنسخة واحدة على الأقل غير متصلة بالإنترنت، حتى لا تتمكن برامج الفدية من الوصول إليها؛
• تقييد حقوق الوصول إلى ما يحتاجه الموظفون فعلياً؛
• راقب شبكتك بحثًا عن أي نشاط غير عادي.

كيف تقوم بتدريب الموظفين؟

تبدأ العديد من الهجمات بفعل بشري: النقر على رابط، أو فتح مرفق، أو إجراء دفعة مالية بناءً على تعليمات مزيفة. يساعد التدريب الموظفين على التعرف على هذه المواقف.

اتفقوا أيضاً على إجراءات ثابتة. على سبيل المثال: يتم التحقق من تغيير بيانات الحساب البنكي أو طلب الدفع العاجل دائماً عبر الهاتف باستخدام رقم معروف، ولا يتم استخدام الرقم الموجود في البريد الإلكتروني مطلقاً.

ما الذي يجب عليك التحقق منه كمنظمة تعرضت لهجوم؟

تحدد الساعات الـ 72 الأولى حجم الضرر وموقفك القانوني. راجع هذه النقاط خلال تلك الفترة.

• يتم عزل الأنظمة، ولكن لا يتم مسح السجلات والأجهزة قبل أن يقوم متخصص الطب الشرعي لتكنولوجيا المعلومات بتأمين الأدلة.
• لقد قمت بتقييم ما إذا كانت البيانات الشخصية متضمنة، وإذا كان الأمر كذلك، فقد أبلغت هيئة حماية البيانات الهولندية في غضون 72 ساعة (المادة 33 من اللائحة العامة لحماية البيانات).
• إذا كان قانون الأمن السيبراني ينطبق، يتم إرسال الإنذار المبكر إلى نقطة الإبلاغ التابعة للمركز الوطني للأمن السيبراني في غضون 24 ساعة.
• تم إخطار شركة التأمين السيبراني الخاصة بك خلال الفترة المحددة في وثيقة التأمين.
• تم تقديم بلاغ للشرطة، يتضمن التواريخ ولقطات الشاشة وعناوين البريد الإلكتروني والسجلات ومقدار الخسارة.
• تم التحقق من العقود المبرمة مع مورد تكنولوجيا المعلومات الخاص بك للتأكد من الالتزامات الأمنية وحدود المسؤولية.

ما الذي يجب عليك التحقق منه إذا كنت مشتبهاً به؟

غالباً ما يواجه المشتبه به في تحقيقات الجرائم الإلكترونية تفتيشاً لأجهزته واستجواباً في وقت قصير. تحمي هذه الإجراءات موقفه.

• أنت تعلم أنك لست ملزماً بالإجابة على أسئلة الشرطة.
• لقد استشرت محامياً قبل أول مقابلة مع الشرطة.
• أنت تعرف أي بند يُشتبه في انتهاكه، على سبيل المثال المادة 138ab أو 326 Sr، لأن ذلك يحدد ما يجب إثباته.
• تحتفظ بقائمة بالأجهزة ووسائط تخزين البيانات التي تمت مصادرتها.
• لا تقوم بحذف البيانات أو الحسابات بعد علمك بالتحقيق.

ما الذي يمكننا فعله من أجلك فيما يتعلق بجرائم الحاسوب والجرائم الإلكترونية؟

يقدم فريقنا من المحامين الجنائيين المساعدة للمنظمات والأفراد الذين يقعون ضحايا لحادث إلكتروني، وللمشتبه بهم في تحقيقات الجرائم الإلكترونية.

• نقوم بإعداد تقرير الشرطة الخاص بك، مع الحقائق والمواد ذات الصلة من قانون العقوبات.
• نقوم بتقييم التزاماتك المتعلقة بالإخطار بموجب اللائحة العامة لحماية البيانات وقانون الأمن السيبراني ونقوم بصياغة الإخطارات.
• نقوم بتقديم مطالبتك كطرف متضرر في القضية الجنائية، أو كمطالبة مدنية بموجب المادة 6:162 من القانون المدني.
• نقوم بتقييم ما إذا كان البنك أو شركة التأمين أو مورد تكنولوجيا المعلومات الخاص بك ملزمًا بتغطية الخسارة وتقديم المطالبة أو الشكوى إلى Kifid.
• نقدم المساعدة للمشتبه بهم أثناء استجوابات الشرطة وفي المحكمة.

ملخص

• يميز القانون الهولندي بين جرائم الحاسوب، حيث يكون النظام هو الهدف، والجرائم العادية التي تُرتكب عبر الإنترنت، مثل الاحتيال وسرقة الهوية.
• تصل عقوبة التعدي البسيط على أجهزة الكمبيوتر إلى السجن لمدة أقصاها سنتان، وترتفع إلى أربع سنوات إذا تم نسخ البيانات؛ أما الاحتيال فتصل عقوبته إلى أربع سنوات.
• بعد وقوع الحادث: قم بتأمين الأدلة، وأبلغ الشرطة، وتحقق من الالتزام بالإخطار بموجب اللائحة العامة لحماية البيانات (GDPR) لمدة 72 ساعة، وعند الاقتضاء، المواعيد النهائية لقانون الأمن السيبراني.
• يمكن استرداد الخسارة من الجاني، وفي بعض الحالات من البنك، أو من خلال التأمين، أو من المورد الذي فشل في الوفاء بالتزاماته.
• يجمع نظام الوقاية بين التدابير التقنية والتدريب وخطة الاستجابة للحوادث التي تم اختبارها.

الأسئلة المتكررة