حوكمة المخاطر الرقمية للرؤساء التنفيذيين ومجالس الإدارة: الذكاء الاصطناعي والأمن السيبراني والبيانات وعقود التكنولوجيا

لم يعد التحول الرقمي مشروعًا تقنيًا.

إنه مسألة حوكمة.

قد تتبنى الشركة أدوات الذكاء الاصطناعي، وتنقل أنظمتها إلى السحابة، وتعالج بيانات العملاء، وتُؤتمت القرارات، وتستخدم مزودي SaaS خارجيين، وتستعين بمصادر خارجية للأمن السيبراني، وتبيع عبر المنصات الرقمية، وتدير الموظفين عن بُعد، وتستخدم التوقيعات الإلكترونية، وتدمج أنظمة الدفع، وتعتمد على موردي التكنولوجيا في عدة ولايات قضائية.

قد يحسّن كل قرار من هذه القرارات الكفاءة والحجم والقدرة التنافسية. وقد يخلق كل منها أيضًا مخاطر قانونية.

بالنسبة إلى الرؤساء التنفيذيين ومجالس الإدارة، لم تعد المسألة هي ما إذا كانت الشركة تستخدم التكنولوجيا. فكل شركة جادة تستخدمها. والسؤال الحقيقي هو: من المسؤول عن فهم المخاطر القانونية الناشئة عن العمليات الرقمية والموافقة عليها وضبطها؟

حوكمة المخاطر الرقمية هي الانضباط القانوني والتنظيمي لإدارة المخاطر الناشئة عن الذكاء الاصطناعي والأمن السيبراني والبيانات الشخصية والبرمجيات وموردي التكنولوجيا والأدلة الرقمية والمنصات عبر الإنترنت والعمليات الرقمية العابرة للحدود. إنها حيث تلتقي حوكمة الشركات والتكنولوجيا والقانون والاستراتيجية.

1. أصبحت المخاطر الرقمية الآن مسألة على مستوى مجلس الإدارة

لسنوات عديدة، عُومِلت مخاطر التكنولوجيا بوصفها مسألة لتقنية المعلومات. لم يعد هذا النهج كافيًا.

تؤثر المخاطر الرقمية اليوم في ثقة العملاء والامتثال التنظيمي والبيانات الشخصية والملكية الفكرية والأمن السيبراني واستمرارية الأعمال والعقود والتأمين والتوظيف وحماية المستهلك وثقة المستثمرين والسمعة والتعرض للتقاضي ومساءلة مجلس الإدارة وتقييم الشركة.

قد لا يبدو الإخفاق الرقمي الجسيم في البداية كمشكلة قانونية تقليدية. فقد يبدأ كهجوم ببرمجية فدية، أو أداة ذكاء اصطناعي تُنتج مخرجًا ضارًا، أو انقطاع نظام سحابي، أو مورد يستخدم بيانات العملاء بشكل غير سليم، أو موظف يرفع مستندات سرية إلى منصة ذكاء اصطناعي، أو خرق بيانات، أو عطل برمجي، أو أمر دفع غير مصرح به، أو قرار خوارزمي يطعن فيه عميل أو موظف، أو حادث أمن سيبراني لدى مورد، أو تنفيذ تكنولوجي محل نزاع.

لكن سرعان ما تصبح المسألة قانونية واستراتيجية. من كان يعلم؟ من وافق؟ ما الضوابط التي كانت قائمة؟ ماذا قال العقد؟ هل تأثرت البيانات الشخصية؟ هل أُبلغ مجلس الإدارة؟ هل أُخطر التأمين؟ هل جرى تضليل العملاء؟ هل كان المورد مسؤولًا؟ هل نشأت واجبات تنظيمية؟ هل تستطيع الشركة إثبات ما حدث؟

لم تعد المخاطر الرقمية دون مجلس الإدارة. إنها داخله — ولهذا فهي تنتمي إلى الإطار الأوسع للحوكمة المؤسسية والتجارية للشركة لا إلى صومعة تقنية منفصلة.

2. المشكلة القانونية الرقمية للرئيس التنفيذي

لا يلزم أن يكون الرئيس التنفيذي مهندس برمجيات. لكن يلزمه أن يعرف ما إذا كانت العمليات الرقمية للشركة مضبوطة قانونيًا. مشكلة الرئيس التنفيذي ليست التفصيل التقني. إنها المساءلة.

ينبغي أن يكون الرئيس التنفيذي قادرًا على السؤال: ما أدوات الذكاء الاصطناعي المستخدمة في العمل؟ ما البيانات الشخصية التي نعالجها؟ ما الموردون الذين يصلون إلى أنظمتنا أو بياناتنا؟ ما العقود الحرجة للأعمال؟ ماذا يحدث إذا تعطلت منصتنا الرئيسية؟ ماذا يحدث إذا خُرقت بيانات عملائنا؟ ماذا يحدث إذا تسبب مخرج للذكاء الاصطناعي في ضرر؟ هل يستخدم موظفونا أدوات غير معتمدة؟ هل نحن معرضون للتنظيم الرقمي للاتحاد الأوروبي أو المملكة المتحدة أو الدولي؟ هل لدينا خطة استجابة للحوادث؟ هل يغطي تأميننا المخاطرة؟ هل نستطيع إثبات الامتثال إذا طُعن فيه؟

الشركة التي لا تستطيع الإجابة عن هذه الأسئلة لا تعاني ضعفًا تقنيًا فحسب، بل ضعفًا في الحوكمة. لا يلزم مجلس الإدارة إدارة كل أداة رقمية. لكن عليه ضمان أن تمتلك الشركة نظامًا لإدارة المخاطر القانونية الرقمية.

3. ما هي حوكمة المخاطر الرقمية؟

حوكمة المخاطر الرقمية هي الإدارة المنظمة للمخاطر القانونية والتنظيمية والتعاقدية والتشغيلية الناشئة عن النشاط الرقمي. وهي تغطي حوكمة الذكاء الاصطناعي، وحوكمة الأمن السيبراني، وحوكمة حماية البيانات، وإدارة موردي التكنولوجيا، والتعاقد على السحابة وSaaS، وترخيص البرمجيات، وضبط الملكية الفكرية، وحفظ الأدلة الرقمية، والاتصالات الإلكترونية، ومخاطر المنصات عبر الإنترنت، وحماية المستهلك الرقمي، والاستجابة للحوادث، واستمرارية الأعمال، ونزاعات التكنولوجيا، والتأمين السيبراني، ورفع التقارير إلى مجلس الإدارة.

الغرض ليس إبطاء الابتكار. الغرض هو جعل الابتكار قابلًا للاستمرار قانونيًا. ينبغي أن تتمكن الشركة من النمو رقميًا دون تعريض نفسها لمسؤولية غير مضبوطة أو نزاعات يمكن تجنبها أو مفاجآت تنظيمية. عمليًا، تقع ثلاثة تخصصات قانونية في صميم الإطار — قانون الذكاء الاصطناعي والحوكمة، والأمن السيبراني والاستجابة للحوادث، والامتثال لحماية البيانات — مدعومة بانضباط تعاقدي وخط واضح من مساءلة التنظيم والامتثال.

4. لماذا تختلف المخاطر الرقمية عن المخاطر القانونية التقليدية؟

غالبًا ما تنشأ المخاطر القانونية التقليدية عن العقود والنزاعات والموظفين والعقارات والهيكل المؤسسي والتنظيم. أما المخاطر الرقمية فمختلفة لأنها سريعة الحركة، وتقنية، وعابرة للحدود، ومعتمدة على الموردين، وكثيفة البيانات، وحساسة للأدلة، ومدمجة تشغيليًا، ويصعب عكسها، ومرئية من حيث السمعة، وكثيرًا ما تُكتشف متأخرًا.

قد لا تدرك الشركة أن موردًا يخزّن البيانات في الخارج. وقد لا تعلم أن الموظفين يستخدمون أدوات ذكاء اصطناعي مع مستندات سرية. وقد لا تعلم أن مزود SaaS قد غيّر شروطه. وقد لا تعلم أن السجلات اللازمة لنزاع تُحذف تلقائيًا. وقد لا تعلم أن سقف مسؤولية مزود السحابة بلا معنى تجاريًا.

غالبًا ما تختبئ المخاطر الرقمية داخل العمليات الاعتيادية. ولهذا يجب أن تكون الحوكمة استباقية.

5. الركائز الأربع لحوكمة المخاطر الرقمية

يمكن بناء إطار عملي لحوكمة المخاطر الرقمية حول أربع ركائز.

الرؤية — يجب أن تعرف الشركة ما الأنظمة والبيانات والموردين وأدوات الذكاء الاصطناعي والعمليات الرقمية الموجودة. الضبط — يجب أن تقرر الشركة من يوافق على الأدوات الرقمية والعقود والموردين واستخدام البيانات وعمليات النشر عالية المخاطر. المساءلة — يجب أن توزّع الشركة المسؤولية بين الإدارة والقانون وتقنية المعلومات والامتثال ووحدات الأعمال والموردين وإشراف مجلس الإدارة. الاستجابة — يجب أن تعرف الشركة ما العمل عند وقوع حادث سيبراني أو خرق بيانات أو إخفاق للذكاء الاصطناعي أو نزاع مع مورد أو طلب تنظيمي.

دون رؤية، تكون المخاطرة غير مرئية. ودون ضبط، تنتشر المخاطرة. ودون مساءلة، لا يملك أحد المشكلة. ودون استجابة، تخسر الشركة الوقت في اللحظة الأهم.

6. حوكمة الذكاء الاصطناعي: من التجربة إلى الضبط المؤسسي

يدخل الذكاء الاصطناعي الشركات بسرعة. وقد يُستخدم من قِبل فرق التسويق وإدارات الموارد البشرية وخدمة العملاء وفرق المبيعات ومطوري البرمجيات وفرق المالية والفرق القانونية وفرق الامتثال والإدارة العليا والمستشارين الخارجيين. بعض أدوات الذكاء الاصطناعي معتمدة رسميًا. وأخرى تُستخدم بشكل غير رسمي. ويخلق هذا "الذكاء الاصطناعي الظِّلي".

ينبغي لمجلس الإدارة والإدارة فهم أين يُستخدم الذكاء الاصطناعي، وما الأدوات المعتمدة، وما البيانات المُدخلة، وما إذا كانت بيانات شخصية تُعالَج، وما إذا كانت معلومات سرية تُكشف، وما إذا كانت مخرجات الذكاء الاصطناعي موجهة للعملاء، وما إذا كان الذكاء الاصطناعي يؤثر في الموظفين أو المستهلكين، وما إذا كانت المراجعة البشرية مطلوبة، وما إذا كانت شروط المورد مقبولة، وما إذا كان لدى الشركة سياسة للذكاء الاصطناعي.

لا تعني حوكمة الذكاء الاصطناعي حظره. بل تعني تحديد أي استخدامات للذكاء الاصطناعي مسموحة، وأيها محظورة، وأيها تتطلب موافقة قانونية أو تقنية أو إدارية. والشركة التي تسمح باستخدام غير مضبوط للذكاء الاصطناعي قد تواجه لاحقًا مسؤولية تتعلق بحماية البيانات أو السرية أو الملكية الفكرية أو التوظيف أو حماية المستهلك أو العقد — وحين يُشترى الذكاء الاصطناعي من مزودين خارجيين، تُضبط هذه المخاطر على أفضل وجه عبر عقود موردي الذكاء الاصطناعي والشراء المؤسسي المُعدّة بعناية.

7. حوكمة الأمن السيبراني: الاستعداد قبل الحادث

تسأل حوكمة الأمن السيبراني عما إذا كانت الشركة مستعدة قبل أن يقع شيء. ينبغي لمجلس الإدارة ألّا يسأل فقط عمّا إذا كان لدى الشركة برنامج مكافحة فيروسات. بل ينبغي أن يسأل: هل حُدِّدت الأنظمة الحرجة؟ هل اختُبرت النسخ الاحتياطية؟ هل المصادقة متعددة العوامل قائمة؟ هل تُراجَع حقوق الوصول؟ هل دُرِّب الموظفون على مقاومة التصيّد؟ هل قُيِّم الموردون؟ هل هناك خطة استجابة للحوادث؟ هل اختُبرت الخطة؟ هل تُفهَم واجبات الإخطار بخرق البيانات؟ هل التأمين السيبراني قائم؟ هل أُدرجت الالتزامات الأمنية في عقود الموردين؟ هل حُدِّد صانعو القرار لأزمة سيبرانية؟

تختبر الحوادث السيبرانية الحوكمة تحت الضغط. خلال حادث جسيم، قد تحتاج الشركة إلى اتخاذ قرارات بشأن الاحتواء والإخطار والفدية والتواصل مع العملاء والإبلاغ التنظيمي والتأمين وحفظ الأدلة واستمرارية الأعمال. ينبغي ألّا تكون هذه القرارات ارتجالية — بل ينبغي أن تتبع خطة أمن سيبراني واستجابة للحوادث متفقًا عليها مسبقًا ومختبَرة.

8. حوكمة حماية البيانات

البيانات وقود الأعمال الرقمية. وهي أيضًا مسؤولية قانونية إذا تُركت دون ضبط.

ينبغي لحوكمة حماية البيانات تحديد ما البيانات الشخصية التي تجمعها الشركة، ولماذا تُجمع، وأين تُخزَّن، ومن يصل إليها، وأي الموردين يعالجها، وما إذا كانت تُنقل إلى الخارج، وكم تُحتفَظ بها، وما إذا كان الأفراد يُبلَّغون على النحو الصحيح، وما إذا كانت بيانات حساسة تُعالَج، وما إذا كان يمكن التعامل مع طلبات أصحاب البيانات، وما إذا كان الحذف ممكنًا تقنيًا، وما إذا كانت البيانات تُستخدم في أنظمة الذكاء الاصطناعي، وما إذا كانت إجراءات الاستجابة للخرق قائمة.

المخاطرة القانونية ليست تنظيمية فحسب. فمشكلات البيانات قد تؤثر في المعاملات وعقود العملاء والفحص النافي للجهالة الاستثماري ونزاعات العمل والحوادث السيبرانية ونشر الذكاء الاصطناعي والسمعة. والشركة التي لا تفهم بياناتها لا تستطيع حوكمة مخاطرها الرقمية؛ وبالنسبة إلى الشركات المرتبطة بتركيا، يبدأ ذلك من الامتثال لحماية البيانات (KVKK).

9. حوكمة موردي التكنولوجيا

تعتمد معظم الشركات على مزودي تكنولوجيا خارجيين. وقد يشمل ذلك مزودي السحابة وموردي الذكاء الاصطناعي ومنصات SaaS ومزودي الأمن السيبراني وأنظمة الرواتب ومنصات الموارد البشرية وأدوات إدارة علاقات العملاء ومعالجي الدفع ومزودي تحليلات البيانات ومطوري البرمجيات وشركات دعم تقنية المعلومات ومنصات التسويق والبنية التحتية للتجارة الإلكترونية ومراكز الاتصال الخارجية.

ينبغي لحوكمة الموردين أن تجيب: أي الموردين حرجون للأعمال؟ أيهم يصل إلى بيانات شخصية؟ أيهم يصل إلى معلومات سرية؟ أيهم يستطيع الوصول إلى الأنظمة عن بُعد؟ ماذا يحدث إذا أخفق المورد؟ ماذا يقول العقد عن المسؤولية؟ هل الالتزامات الأمنية قوية بما يكفي؟ هل شروط معالجة البيانات كافية؟ هل المتعاقدون من الباطن مضبوطون؟ هل يمكن للمورد استخدام بيانات العملاء للتدريب أو التحليلات؟ هل تستطيع الشركة الخروج واسترجاع بياناتها؟

قد تمتلك الشركة ضوابط داخلية ممتازة لكن عقود موردين ضعيفة. وهذا ليس مرونة. إنه مخاطرة منقولة دون ضبط — وإدارته جزء جوهري من التعاقد المؤسسي والتجاري المنضبط.

10. مشكلة حوكمة "الموافقة بالنقر"

تُعتمد كثير من الأدوات الرقمية المهمة عبر شروط إلكترونية. وقد يقبل الموظفون أو الإدارات الشروط دون مراجعة قانونية. ويمكن أن يخلق هذا مشكلات خطيرة.

قد تتضمن الشروط الإلكترونية حقوقًا واسعة للمورد لاستخدام البيانات، وسقوف مسؤولية، وإخلاءات، وتغييرات أحادية، وقانونًا أجنبيًا واجب التطبيق، ومحاكم أجنبية، ودعمًا محدودًا، وسرية ضعيفة، وحقوق تعليق واسعة، وقواعد حذف غير واضحة، وحقوقًا للمعالجين من الباطن، وقيودًا على الملكية الفكرية، وقيودًا على الاستخدام المقبول.

ينبغي للشركة أن تقرر متى تكون الشروط الإلكترونية مقبولة ومتى يلزم التعاقد المؤسسي. ليست كل أداة تحتاج إلى مراجعة قانونية ثقيلة. لكن الأدوات التي تتضمن بيانات شخصية أو معلومات سرية أو عمليات موجهة للعملاء أو عمليات حرجة أو مخرجات للذكاء الاصطناعي ينبغي ألّا تُعتمد باستهتار، وينبغي مراجعة شروط الملكية الفكرية والإعلام والتكنولوجيا الأساسية قبل النشر.

11. لجنة المخاطر الرقمية

أحد الحلول العملية هو لجنة المخاطر الرقمية. ولا يلزم أن تكون بيروقراطية كبيرة. وقد تضم ممثلين عن الإدارة التنفيذية والقانون وتقنية المعلومات والأمن السيبراني وحماية البيانات والامتثال والمالية والعمليات والمشتريات والموارد البشرية وقيادة وحدات الأعمال.

قد تشرف اللجنة على اعتماد أدوات الذكاء الاصطناعي والجاهزية السيبرانية ومخاطر حماية البيانات وعقود الموردين عالية المخاطر والاستجابة للحوادث وشراء التكنولوجيا والسياسات الرقمية وتدريب الموظفين ورفع التقارير إلى مجلس الإدارة والنزاعات الرقمية والتأمين السيبراني والتطورات التنظيمية.

الغرض من اللجنة هو ربط المعلومات. ففي كثير من الشركات يعرف القانونُ العقودَ، وتعرف تقنيةُ المعلومات الأنظمةَ، وتعرف الموارد البشرية الموظفين، وتعرف المالية التأمين، وتعرف المشتريات الموردين، وتعرف الإدارة الاستراتيجية. تتطلب حوكمة المخاطر الرقمية أن تلتقي هذه الزوايا قبل وقوع أزمة.

12. رفع التقارير عن المخاطر الرقمية إلى مجلس الإدارة

تحتاج مجالس الإدارة إلى تقارير ذات معنى. وقد لا يساعد تقرير تقني مليء بالمصطلحات.

ينبغي لتقرير مخاطر رقمية مفيد أن يحدّد الأنظمة الحرجة والموردين الجوهريين وعمليات نشر الذكاء الاصطناعي الكبرى ومسائل حماية البيانات والحوادث السيبرانية والحوادث الوشيكة والتحسينات الأمنية والمخاطر القانونية المفتوحة والعقود عالية المخاطر والتطورات التنظيمية وحالة التأمين واختبار الاستجابة للحوادث وتدريب الموظفين والثغرات غير المحلولة والقرارات المقبلة التي تتطلب موافقة.

ينبغي أن يكون رفع التقارير إلى مجلس الإدارة موجزًا وقائمًا على المخاطر وموجّهًا للفعل. ينبغي ألّا يُدفن مجلس الإدارة في التفاصيل التقنية. بل ينبغي أن يُعرض عليه ما يهم قانونيًا وتجاريًا.

13. السياسات الرقمية التي تنفع فعلًا

لدى كثير من الشركات سياسات لا يقرؤها الموظفون. تتطلب الحوكمة الرقمية سياسات قصيرة بما يكفي للاستخدام وواضحة بما يكفي للإنفاذ.

قد تشمل السياسات الرئيسية سياسة استخدام الذكاء الاصطناعي وسياسة الأمن السيبراني وسياسة الاستخدام المقبول وسياسة العمل عن بُعد وسياسة حماية البيانات وسياسة اعتماد الموردين وخطة الاستجابة للحوادث وسياسة الاحتفاظ بالمستندات وسياسة البريد الإلكتروني والاتصالات وسياسة وسائل التواصل الاجتماعي وسياسة شراء البرمجيات.

السياسة الجيدة تُخبر الموظفين بما يجوز لهم فعله، وما لا يجوز، ومتى تلزم الموافقة، وبمن يتصلون، وما يبلّغون عنه، وماذا يحدث إذا جرى تجاهل القواعد. السياسة التي لا يمكن تطبيقها تحت الضغط ليست حوكمة. إنها زينة.

14. الأدلة الرقمية والجاهزية للتقاضي

تؤثر الحوكمة الرقمية أيضًا في النزاعات. كثيرًا ما تعتمد النزاعات التجارية الحديثة على رسائل البريد الإلكتروني والرسائل والسجلات والبيانات الوصفية وسجلات الوصول وبيانات المنصات وسجلات إدارة علاقات العملاء وسجلات المدفوعات ومستندات السحابة واستدعاءات واجهات البرمجة (API) ومسارات التدقيق وأوامر ومخرجات الذكاء الاصطناعي والتوقيعات الإلكترونية.

ينبغي للشركة أن تعرف كيف تُحفظ الأدلة الرقمية. فإذا فُقدت السجلات ذات الصلة أو كُتب فوقها أو تبعثرت عبر حسابات شخصية، فقد تكون الشركة أضعف في التقاضي أو التحكيم أو الإجراءات التنظيمية.

تشمل الجاهزية للتقاضي الاحتفاظ بالمستندات وإجراءات الحجز القانوني (legal hold) وقنوات الاتصال المعتمدة وإدارة العقود وسجلات الوصول وإجراءات التصدير وبروتوكولات حفظ الأدلة. تجعل الحوكمة الرقمية الجيدة الشركة أقوى قبل أن يبدأ النزاع — وحين يتعلق النزاع بالتكنولوجيا نفسها، ينبغي مطابقة استراتيجية تسوية المنازعات مع شروط التحكيم في عقود التكنولوجيا التي تحكمها.

15. الذكاء الاصطناعي والأمن السيبراني والبيانات كمسائل في المعاملات

تؤثر المخاطر الرقمية بشكل متزايد في عمليات الاندماج والاستحواذ والاستثمار. وقد يسأل المستثمرون والمشترون: هل تملك الشركة برمجياتها؟ هل تُستخدم أدوات الذكاء الاصطناعي بشكل قانوني؟ هل حقوق بيانات العملاء واضحة؟ هل عانت الشركة من خروقات بيانات؟ هل الضوابط السيبرانية كافية؟ هل عقود الموردين قابلة للنقل؟ هل تعتمد الأنظمة الرئيسية على مزود واحد؟ هل حقوق الملكية الفكرية مُسنَدة؟ هل التزامات المصدر المفتوح مضبوطة؟ هل عمليات نقل البيانات قانونية؟ هل يستخدم الموظفون أدوات ذكاء اصطناعي غير معتمدة؟ هل عقود العملاء متوافقة؟ هل الأصول الرقمية مملوكة على النحو الصحيح؟

قد تُخفِّض الحوكمة الرقمية الضعيفة التقييم، أو تؤخر الإغلاق، أو تُطلق تعويضات، أو توقف معاملة. وقد تزيد الحوكمة الرقمية القوية ثقة المشتري. وهذا مهم للرؤساء التنفيذيين: المخاطر الرقمية ليست مجرد حماية من الهبوط. بل يمكن أن تتحول إلى قيمة للمؤسسة — ولهذا ينبغي اختبار النضج الرقمي مبكرًا عبر الفحص القانوني النافي للجهالة وأن يُجسَّد في هيكل أي استثمار دولي.

16. المخاطر الرقمية في الشركات العائلية

غالبًا ما تستهين الشركات العائلية بالمخاطر الرقمية. فقد تكون لديها علاقات قوية وموظفون موثوقون وموردون عريقون. لكن الأنظمة الرقمية قد تخلق مخاطر لا تحلها الثقة الشخصية.

تشمل المشكلات الشائعة الوصول غير الرسمي إلى حسابات الشركة، وكلمات المرور المشتركة، والنطاقات التي يتحكم فيها المؤسس، والبريد الإلكتروني الشخصي المستخدم للعمل، وتراخيص البرمجيات غير الموثقة، وعدم وجود خريطة بيانات، وعدم وجود تأمين سيبراني، وعدم وجود خطة استجابة للحوادث، وأفراد العائلة ذوي الصلاحية غير الواضحة، وعقود الموردين الضعيفة، وعدم التخطيط لخلافة الأصول الرقمية، وحسابات التواصل الاجتماعي للشركة التي يتحكم فيها شخص واحد، وعدم وجود سياسة لأدوات الذكاء الاصطناعي.

بالنسبة إلى الشركات العائلية، الحوكمة الرقمية جزء من الخلافة والاستمرارية. لا يمكن أن تنتقل شركة بأمان إلى الجيل التالي إذا كانت بنيتها التحتية الرقمية غير رسمية وغير موثقة — ولهذا تنتمي الأصول الرقمية إلى أي خطة جادة لخلافة الشركة العائلية وحوكمتها.

17. التوظيف والمخاطر البشرية

غالبًا ما تبدأ المخاطر الرقمية بالناس. فقد ينقر الموظفون على رسائل تصيّد، ويستخدمون كلمات مرور ضعيفة، ويشاركون ملفات سرية، ويستخدمون أدوات ذكاء اصطناعي غير معتمدة، ويرسلون البيانات إلى بريد إلكتروني شخصي، ويستخدمون أجهزة شخصية، ويسيئون التعامل مع بيانات العملاء، ويصلون إلى الأنظمة بعد تغيّر الأدوار، ويحتفظون بالبيانات بعد المغادرة، أو يتواصلون عبر قنوات غير رسمية.

ينبغي لمستندات التوظيف والسياسات أن تدعم الحوكمة الرقمية. وقد يشمل ذلك بنود السرية والتزامات حماية البيانات وقواعد الاستخدام المقبول وسياسات الأجهزة وضوابط العمل عن بُعد وإشعارات المراقبة والعواقب التأديبية وإجراءات المغادرة وإلغاء الوصول والتزامات التدريب.

ينبغي ألّا تعتمد الشركة على الثقة وحدها. بل ينبغي أن تحدّد المسؤولية الرقمية بوضوح.

18. التأمين والمخاطر الرقمية

التأمين جزء من الحوكمة الرقمية. ينبغي للشركات مراجعة ما إذا كانت لديها تغطية مناسبة للحوادث السيبرانية وخروقات البيانات وتوقف الأعمال وبرمجيات الفدية واحتيال الدفع والمسؤولية المهنية وأخطاء وإغفالات التكنولوجيا ومسؤولية المديرين والمسؤولين والتحقيقات التنظيمية ومطالبات الملكية الفكرية والمسؤولية الإعلامية وممارسات التوظيف.

غالبًا ما تتضمن وثائق التأمين شروطًا واستثناءات ومواعيد إخطار. ينبغي للشركة أن تعرف ما المُغطّى، وما المُستثنى، ومن يجب إخطاره، ومتى يلزم الإخطار، وأي مزودي التحقيق الجنائي الرقمي يمكن استخدامهم، وما إذا كانت الاستجابة للفدية مُغطّاة، وما إذا كانت الهندسة الاجتماعية مُغطّاة، وما إذا كانت حوادث الموردين مُغطّاة، وما إذا كانت المخاطر المتعلقة بالذكاء الاصطناعي مستثناة أو محدودة.

لا يمكن للتأمين أن يحل محل الحوكمة. لكنه يمكن أن يدعم المرونة إذا تواءم مع الملف الفعلي لمخاطر الشركة.

19. إدارة الأزمات والحوادث الرقمية

يصبح الحادث الرقمي خطيرًا حين تفقد الشركة السيطرة على الوقت والمعلومات. وقد تتضمن الأزمة هجومًا سيبرانيًا أو خرق بيانات أو ضررًا ناتجًا عن مخرج للذكاء الاصطناعي أو احتيال دفع أو انقطاع منصة أو إخفاق مورد أو تسريب معلومات سرية أو تحقيقًا تنظيميًا أو حملة شكاوى عملاء أو إساءة استخدام بيانات من موظف أو إخفاق تنفيذ تكنولوجي.

تتطلب إدارة الأزمات قيادة قانونية وحقائق تقنية وسلطة قرار وحفظ أدلة وإخطار شركة التأمين وتقييمًا تنظيميًا واتصالًا داخليًا واتصالًا بالعملاء وتعاونًا من المورد وتحديثات لمجلس الإدارة وتوثيقًا للقرارات.

ينبغي للشركة تجنب طرفين متطرفين. ألّا تُصاب بالذعر وتتواصل قبل معرفة الحقائق. وألّا تتجمد وتفوّت المواعيد القانونية. تساعد الحوكمة المُعدّة مسبقًا الشركة على التحرك بهدوء.

20. المخاطر الرقمية والسمعة

المخاطر الرقمية مخاطر سمعة. قد يسامح العملاء مشكلة تقنية إذا تعاملت معها الشركة بصدق وسرعة وكفاءة. وقد لا يسامحون الارتباك أو الصمت أو إلقاء اللوم أو الاتصال المضلِّل.

تتأثر السمعة بسرعة الاستجابة ووضوح الاتصال وجدية المعالجة ودليل الاستعداد ومعاملة المتضررين والتعاون مع الجهات التنظيمية والمساءلة ومنع التكرار.

يجب أن تعمل الاستراتيجية القانونية واستراتيجية الاتصال معًا. فبيان حذِر قانونيًا يبدو متهربًا قد يضر بالثقة. وبيان عام دافئ يعترف بأكثر مما ينبغي قد يخلق مسؤولية. ينبغي أن يكون اتصال الأزمات الرقمية مضبوطًا لكن إنسانيًا.

21. العمليات الرقمية العابرة للحدود

كثيرًا ما تكون الأعمال الرقمية عابرة للحدود حتى عندما تظن الشركة أنها محلية. فقد تستخدم الشركة مزود سحابة أمريكيًا، وتخدم عملاء في الاتحاد الأوروبي، وتوظف عاملين عن بُعد، وتخزّن البيانات في أوروبا، وتستخدم برمجيات بريطانية، وتعالج المدفوعات دوليًا، وتستخدم أدوات ذكاء اصطناعي مُستضافة في الخارج، وتعمل مع موردين في عدة بلدان، وتبيع عبر منصات عالمية.

يخلق هذا أسئلة قانونية متداخلة: أي قانون لحماية البيانات ينطبق؟ إلى أين تُنقل البيانات؟ أي قانون يحكم عقود الموردين؟ أين يمكن رفع النزاعات؟ أي جهة تنظيمية لها الاختصاص؟ هل يمكن للعملاء الأجانب رفع مطالبات؟ هل يمكن تنفيذ أحكام التحكيم أو أحكام المحاكم؟ هل السياسات المحلية كافية؟

بالنسبة إلى الشركات المرتبطة بتركيا وشمال قبرص ولندن والأسواق الدولية، تكون الحوكمة الرقمية العابرة للحدود بالغة الأهمية. وينبغي أن يطابق الهيكل القانوني للشركة واقعها الرقمي، مدعومًا بالتنسيق القانوني العابر للحدود عبر كل ولاية قضائية تعمل فيها.

22. المخاطر الرقمية وانضباط العقود

العقود هي البنية التحتية القانونية للتحول الرقمي. ينبغي للشركة مراجعة العقود المتعلقة بالخدمات السحابية وأدوات SaaS وموردي الذكاء الاصطناعي ودعم تقنية المعلومات ومزودي الأمن السيبراني وتطوير البرمجيات ومعالجة البيانات وأنظمة الدفع ومنصات التجارة الإلكترونية والاستعانة بمصادر خارجية والتسويق الرقمي وأنظمة إدارة علاقات العملاء وأنظمة الموارد البشرية وأدوات التحليلات وترخيص التكنولوجيا.

تشمل قضايا العقد الرئيسية نطاق الخدمة وملكية البيانات والسرية والأمن السيبراني ومستويات الخدمة وحقوق التدقيق والمتعاقدين من الباطن ومعالجة البيانات الشخصية وعمليات النقل العابرة للحدود وملكية الملكية الفكرية وتحديد المسؤولية والتعويضات وحقوق التعليق والإنهاء وإعادة البيانات وحذفها والقانون الواجب التطبيق وتسوية النزاعات.

الحوكمة الرقمية دون انضباط في العقود ناقصة. والعناية نفسها التي تحمي الشركة في عقد شراء ذكاء اصطناعي ينبغي تطبيقها على محفظة عقود التكنولوجيا بكاملها.

23. قائمة تحقق للرئيس التنفيذي للجاهزية القانونية الرقمية

ينبغي أن يكون الرئيس التنفيذي أو مجلس الإدارة قادرًا على السؤال: هل نعرف أي أدوات ذكاء اصطناعي تُستخدم في الشركة؟ هل نعرف أين تُخزَّن بياناتنا الشخصية؟ هل نعرف أي الموردين يصل إلى أنظمتنا؟ هل نعرف اعتماداتنا التكنولوجية الحرجة؟ هل لدينا خطة استجابة للحوادث، وهل اختُبرت؟ هل لدينا إجراء لخرق البيانات؟ هل تتضمن عقود موردينا التزامات أمن سيبراني؟ هل لدينا سياسة لاستخدام الذكاء الاصطناعي؟ هل دُرِّب الموظفون؟ هل اختُبرت النسخ الاحتياطية؟ هل التأمين السيبراني متواءم مع مخاطرنا؟ هل نعرف أي العقود حرجة للأعمال؟ هل تُقبل الشروط الإلكترونية دون مراجعة؟ هل الأصول الرقمية مملوكة للشركة؟ هل النطاقات والبرمجيات وحسابات التواصل الاجتماعي مضبوطة؟ هل نحفظ الأدلة الرقمية على النحو الصحيح؟ هل تُفهم عمليات نقل البيانات العابرة للحدود؟ هل يتلقى مجلس الإدارة تقارير عن المخاطر الرقمية؟ هل هناك شخص أو لجنة مسؤولة عن الحوكمة القانونية الرقمية؟

إذا كانت الإجابة عن كثير من هذه الأسئلة غير واضحة، فقد تكون الشركة مكشوفة رقميًا.

24. مؤشرات الخطر للمخاطر الرقمية

تشمل مؤشرات الخطر عدم وجود قائمة بأدوات الذكاء الاصطناعي، وعدم وجود خطة استجابة للحوادث، وعدم وجود خريطة بيانات، وعدم وجود جرد للموردين، وعدم وجود تأمين سيبراني، وعدم وجود نسخ احتياطية مختبَرة، وممارسات كلمات مرور ضعيفة، وعدم وجود مصادقة متعددة العوامل، وبريدًا إلكترونيًا شخصيًا مستخدمًا للعمل، وامتلاك المؤسس شخصيًا لنطاقات الشركة، وموظفين يستخدمون أدوات ذكاء اصطناعي عامة مع بيانات سرية، وملكية برمجيات غير واضحة، وعدم وجود اتفاقيات معالجة بيانات، وبرمجيات SaaS حرجة للأعمال على شروط استهلاكية، وعدم وجود عملية للإخطار بالخرق، وعدم رفع تقارير إلى مجلس الإدارة، وعدم الاحتفاظ بالأدلة الرقمية، وعدم وجود خطة خروج للموردين الرئيسيين، وعقودًا بسقوف مسؤولية منخفضة جدًا، وعدم وجود بنود أمن سيبراني في اتفاقيات الموردين.

لا تعني مؤشرات الخطر هذه دائمًا أن الشركة في أزمة. بل تعني أن الشركة لم تبنِ بعد نضجًا قانونيًا رقميًا.

25. بناء برنامج لحوكمة المخاطر الرقمية

قد يبدأ برنامج عملي بتدقيق للمخاطر الرقمية وجرد للموردين وجرد لاستخدام الذكاء الاصطناعي ورسم خرائط للبيانات ومراجعة للعقود الحرجة ومراجعة للجاهزية القانونية للأمن السيبراني وخطة استجابة للحوادث وسياسات للذكاء الاصطناعي والاستخدام المقبول ومراجعة للتأمين السيبراني وصيغة لرفع التقارير إلى مجلس الإدارة وتدريب للموظفين ومراجعة للجاهزية للمعاملات وبروتوكول للنزاعات والأدلة.

لا يلزم القيام بذلك دفعة واحدة. ينبغي إعطاء الأولوية للمناطق الأعلى مخاطرة أولًا. ينبغي للشركة البدء بما قد يسبب أكبر ضرر: الأنظمة الحرجة والبيانات الحساسة والذكاء الاصطناعي الموجّه للعملاء وعقود الموردين عالية القيمة والجاهزية للحوادث السيبرانية والتعرض التنظيمي والمخاطر غير المؤمَّنة وضعف ملكية الأصول الرقمية.

يُبنى النضج الرقمي بالتسلسل لا بالذعر.

الأسئلة الشائعة

ما هي حوكمة المخاطر الرقمية؟

حوكمة المخاطر الرقمية هي الإدارة القانونية والتنظيمية للمخاطر الناشئة عن الذكاء الاصطناعي والأمن السيبراني والبيانات الشخصية وموردي التكنولوجيا والبرمجيات وأنظمة السحابة والعقود الرقمية والعمليات عبر الإنترنت.

لماذا ينبغي للرؤساء التنفيذيين الاهتمام بالمخاطر الرقمية؟

قد تؤثر المخاطر الرقمية في استمرارية الأعمال والبيانات الشخصية وثقة العملاء والتعرض التنظيمي والعقود والتأمين والنزاعات والسمعة وتقييم الشركة. لم تعد مسألة تقنية فحسب.

هل ينبغي لمجالس الإدارة الإشراف على استخدام الذكاء الاصطناعي؟

نعم. ينبغي لمجالس الإدارة والإدارة العليا فهم حالات الاستخدام الجوهرية للذكاء الاصطناعي، لا سيما حيث يؤثر في العملاء أو الموظفين أو البيانات الشخصية أو القرارات الخاضعة للتنظيم أو المعلومات السرية أو العمليات الحرجة للأعمال.

ما هو الذكاء الاصطناعي الظِّلي (Shadow AI)؟

يشير الذكاء الاصطناعي الظِّلي إلى استخدام الموظفين أو الإدارات لأدوات الذكاء الاصطناعي دون موافقة رسمية. وقد يؤدي ذلك إلى كشف معلومات سرية وبيانات شخصية وأسرار تجارية ومستندات قانونية.

لماذا تُعد عقود موردي التكنولوجيا مهمة؟

تُحدِّد عقود الموردين المسؤولية عن البيانات والأمن والسرية وإخفاقات الخدمة والمسؤولية والإنهاء وإعادة البيانات والمتعاقدين من الباطن وتسوية النزاعات. وقد تترك العقود الضعيفة الشركة مكشوفة.

هل حوكمة الأمن السيبراني مسألة قانونية؟

نعم. قد تؤدي حوادث الأمن السيبراني إلى إخطار خرق البيانات والمسؤولية التعاقدية ومسائل التأمين والتحقيق التنظيمي والتقاضي ومساءلة مجلس الإدارة.

كيف تؤثر المخاطر الرقمية في عمليات الاندماج والاستحواذ أو الاستثمار؟

يراجع المشترون والمستثمرون بشكل متزايد ملكية البرمجيات وحماية البيانات والحوادث السيبرانية واستخدام الذكاء الاصطناعي والاعتماد على الموردين وحقوق الملكية الفكرية والعقود الرقمية. وقد تؤثر الحوكمة الضعيفة في التقييم وشروط الصفقة.

هل تحتاج الشركات العائلية إلى حوكمة رقمية؟

نعم. غالبًا ما تمتلك الشركات العائلية أصولًا قيّمة وعلاقات عملاء ومعلومات سرية، لكنها قد تعتمد على أنظمة غير رسمية. تدعم الحوكمة الرقمية الاستمرارية والخلافة وضبط المخاطر.

الخاتمة

التحول الرقمي لا يتعلق بالتكنولوجيا فحسب. إنه يتعلق بالسيطرة.

الشركات التي تستخدم الذكاء الاصطناعي وأنظمة السحابة وأدوات SaaS وقواعد بيانات العملاء والمنصات الرقمية والموردين الخارجيين تبني هيكلًا تشغيليًا جديدًا. وإذا لم يُحكَم هذا الهيكل قانونيًا، فإن المخاطرة تنمو بصمت.

بالنسبة إلى الرؤساء التنفيذيين ومجالس الإدارة، أصبحت حوكمة المخاطر الرقمية الآن جزءًا من الإدارة المسؤولة. ينبغي للشركة أن تعرف ما التكنولوجيا التي تستخدمها، وما البيانات التي تحتفظ بها، ومن يمكنه الوصول إليها، وأي الموردين مهمون، وماذا تقول العقود، وكيف تُعالَج الحوادث، وما إذا كان التأمين يستجيب، وكيف يُبلَّغ مجلس الإدارة.

لن تكون أقوى الشركات تلك التي تتجنب التكنولوجيا. بل تلك التي تستخدم التكنولوجيا بانضباط قانوني. حوكمة المخاطر الرقمية ليست فرملة للابتكار. إنها الهيكل الذي يتيح للابتكار أن يصمد عند الاحتكاك بالواقع.

كيف يمكن لـ Terziolu & Partners المساعدة

يقدّم مكتب Terziolu & Partners المشورة للشركات والمستثمرين ورواد الأعمال والعائلات والعملاء الأفراد في المسائل القانونية المتعلقة بتركيا وشمال قبرص والمسائل العابرة للحدود. وقد يشمل عملنا تقديم المشورة بشأن أطر حوكمة المخاطر الرقمية؛ ومراجعة المخاطر القانونية للذكاء الاصطناعي والسيبرانية والبيانات والتكنولوجيا؛ وإعداد سياسات الذكاء الاصطناعي والاستخدام المقبول؛ ومراجعة عقود موردي التكنولوجيا؛ وتقديم المشورة بشأن الجاهزية القانونية للأمن السيبراني؛ ودعم حوكمة حماية البيانات؛ ومراجعة المخاطر الرقمية في عمليات الاندماج والاستحواذ والفحص النافي للجهالة الاستثماري؛ وتقديم المشورة للشركات العائلية بشأن ضبط الأصول الرقمية والخلافة؛ ودعم تخطيط الاستجابة للحوادث السيبرانية وخروقات البيانات؛ وتقديم المشورة بشأن نزاعات التكنولوجيا وإخفاقات الموردين والمسائل الرقمية العابرة للحدود؛ والتنسيق مع الخبراء التقنيين ومزودي الأمن السيبراني ومستشاري حماية البيانات والمحامين الأجانب عند الاقتضاء.

ناقش حوكمة المخاطر الرقمية أو سياسة الذكاء الاصطناعي أو الجاهزية للأمن السيبراني أو مخاطر عقود التكنولوجيا مع فريقنا.

تُقدَّم هذه المقالة لأغراض المعلومات العامة فقط ولا تشكّل استشارة قانونية. قد تختلف حوكمة المخاطر الرقمية واستخدام الذكاء الاصطناعي والأمن السيبراني وحماية البيانات وعقود التكنولوجيا ومخاطر الموردين ومسؤولية مجلس الإدارة والتأمين والاستجابة للحوادث والامتثال العابر للحدود بحسب الولاية القضائية والقطاع وهيكل الشركة والبيانات المُعالَجة والأنظمة المستخدمة والموردين والعقود والتعرض التنظيمي وتوقيت المشورة. لا ينبغي اتخاذ أي إجراء أو الامتناع عنه بناءً على هذه المنشورة وحدها. ينبغي الحصول على مشورة قانونية وتقنية وأمنية سيبرانية وحماية بيانات وتأمينية وحوكمية محددة قبل تنفيذ تدابير الحوكمة الرقمية أو نشر أنظمة الذكاء الاصطناعي أو الاستجابة للحوادث أو توقيع عقود التكنولوجيا أو اتخاذ قرارات على مستوى مجلس الإدارة. لا يُنشئ تقديم استفسار إلى Terziolu & Partners علاقة محامٍ بموكّل ما لم يُقبَل التكليف رسميًا وكتابيًا.