أخبار المعايير والتنظيمات
ابقَ على اطلاع بأحدث تحديثات الامتثال والتغييرات التنظيمية وإصدارات المعايير.
تمديد جدول إنفاذ EU AI Act: ماذا يعني ذلك لضوابطك
تم تأجيل موعد إنفاذ أنظمة الذكاء الاصطناعي عالية المخاطر إلى الربع الرابع من 2026. نحلّل تبعات ذلك على معايير حوكمة الذكاء الاصطناعي وما يحتاج فرق الامتثال فعله الآن.
NIST CSF 2.0 يتضمّن الآن وظيفة الحوكمة: تحديث المعيار
أصدر NIST النسخة النهائية من Cybersecurity Framework 2.0 مع وظيفة «Govern» جديدة في الصميم. يتضمّن GRCEye الآن الضوابط المحدّثة والتطابقات.
غرامات GDPR تبلغ 1.2 مليار يورو في الربع الأول 2026: تسارع الإنفاذ
شهد الربع الأول من 2026 غرامات GDPR قياسية. يكشف التحليل أن إخفاقات DPA وإدارة الموافقة هي الأسباب الأولى. تأكّد أن عقودك جاهزة للتدقيق.
توجيه NIS2: 90% من الكيانات المالية الأوروبية ممتثلة الآن
تظهر إحصاءات الامتثال الجديدة تبنّياً واسعاً لضوابط NIS2 عبر القطاع المالي الأوروبي. لقد حدّثنا قوالب ضوابط NIS2 لدينا بآخر التطابقات.
مراجعة ISO 27001:2022، إضافة ضوابط جديدة في الملحق A
أصدر ISO توضيحات على 12 ضابطاً جديداً في الملحق A استجابة لمراجعة 2022. يعكس معيار GRCEye لـ ISO 27001 الآن هذه الإضافات بقوالب أدلّة.
DORA الربع الثاني 2026: متطلبات مراقبة الأطراف الثالثة لتكنولوجيا المعلومات
يتطلّب Digital Operational Resilience Act الآن تقارير مراقبة فصلية لجميع مزوّدي خدمات تكنولوجيا المعلومات الحرجة. أضفنا قوالب تقييم موردين خاصة بـ DORA.
توقيت تقرير تدقيق SOC 2 Type II: إرشاد جديد صدر
أوضح AICPA متطلبات توقيت تقارير SOC 2 Type II. يجب أن تغطي التقارير 6 أشهر على الأقل. اطّلع على إرشاد معيار SOC 2 المحدّث.
إصدار CIS Controls v9: تحديث رئيسي لمجموعة الضوابط
أصدر Center for Internet Security CIS Controls v9 بضوابط معاد هيكلتها وتركيز جديد على أمن السحابة. تم تحديث معيار CIS في GRCEye.
ابقَ على اطلاع
احصل أسبوعياً على رؤى GRC وآخر تحديثات الامتثال في بريدك الإلكتروني.