platanor/hardware-compliance-handbookقاعدة معرفة جاهزة للذكاء الاصطناعي حول لوائح الأمن والامتثال لمصنّعي الأجهزة والأجهزة المتصلة - منظمة ومفهرسة وقابلة للقراءة آليًا لنماذج اللغة الكبيرة والوكلاء.
مرجع مفتوح ومُدقَّق الحقائق حول قوانين الاتحاد الأوروبي التي تحكم الأمن السيبراني للأجهزة وإنترنت الأشياء — CRA وRED وNIS2 وقانون الأمن السيبراني/EUCC، في مكان واحد بدلاً من أربعة.
أُعِدَّ بواسطة Platanor Technologies (platanor.com) — شركة متخصصة في الأمن المدمج لمصنّعي أجهزة إنترنت الأشياء.
المحتويات: البدء السريع · ما هذا · هيكل المستودع · المنهجية · الاستخدام مع نموذج لغوي كبير · مهارة Claude · الملاحظات · الترخيص · المناقشات
cra/faq.md أو red/faq.md أو nis2/faq.md أو csa/faq.md — كل منها أسئلة وأجوبة عملية لمصنّعي الأجهزة/إنترنت الأشياء، دون الحاجة إلى خلفية قانونية.cra/product-risk-classes.md وred/essential-requirements.md، هل تحتاج كاميرا مراقبة أطفال متصلة بـ Wi-Fi إلى جهة مُبلِّغة، أم يمكننا التقييم الذاتي؟"primary-sources/ — النص الرسمي الكامل، مقسّماً حسب المادة.هذا ليس استشارة قانونية. المواد في هذا المستودع هي قاعدة معرفة مرجعية حول الأجزاء الرئيسية من قانون الاتحاد الأوروبي التي تمس الأمن السيبراني للأجهزة وإنترنت الأشياء — قانون المرونة السيبرانية (اللائحة (EU) 2024/2847)، وتوجيه المعدات اللاسلكية (التوجيه 2014/53/EU وقانونه المفوَّض للأمن السيبراني)، وتوجيه NIS2 (التوجيه (EU) 2022/2555)، وقانون الأمن السيبراني (اللائحة (EU) 2019/881، بما في ذلك إطار شهادة EUCC) — أُعِدَّت لمساعدتك على التوجّه في الموضوع، وليس لتغذية قرارات قانونية أو قرارات امتثال.
تُخضع الجهات المصنّعة للأجهزة والإنترنت الأشياء التي تبيع في الاتحاد الأوروبي بشكل متزايد لأكثر من لائحة واحدة في آنٍ واحد — فـ CRA تحكم المنتج، وRED تحكم المعدات اللاسلكية تحديدًا (مع متطلباتها الخاصة المتداخلة في الأمن السيبراني)، وNIS2 تحكم منظمات معينة في القطاعات الحيوية (بما في ذلك بعض المصنّعين وعملائهم)، ويعمل قانون الأمن السيبراني على توفير إطار الاعتماد الطوعي (EUCC) الذي يقف إلى جانبها جميعًا. يوجد هذا المستودع لأن التعامل مع أيٍّ من هذه اللوائح بمعزل عن غيرها يعطي صورة غير مكتملة — فقد يكون المصنّع ممتثلًا امتثالًا كاملًا لـ CRA ومع ذلك يفوته متطلب خاص بـ RED، أو يخطئ في تقدير ما إذا كانت NIS2 تطاله بشكل غير مباشر عبر التزامات سلسلة التوريد لدى أحد العملاء.
يتكوّن المستودع من طبقتين:
cra/، red/، nis2/، csa/) — مستندات مرجعية أقصر ومنظّمة لكل لائحة: نظرة عامة، التعريفات/النطاق، المتطلبات أو الالتزامات الأساسية، المواعيد النهائية، العقوبات، وأسئلة شائعة عملية. سهلة الاستخدام لفهم سريع لأي موضوع، وكل واحد منها مكتوب بحيث يبرز علاقته باللوائح الثلاث الأخرى، لا أن يقف بمعزل عنها.primary-sources/) — النص الرسمي الكامل لكل لائحة وقانون ذي صلة، دون تعديل. المرجع الموثوق للاقتباسات الدقيقة، للبشر والنماذج اللغوية الكبيرة على حدٍّ سواء.تم التحقق من صحة الأدلة المعالَجة مقابل النص الأولي لكل لائحة والمصادر ذات الصلة (M/606، والأعمال المفوضة/التنفيذية) — والمنهجية موصوفة أدناه.
| الملف | ما يغطيه |
|---|---|
cra/overview.md | سياق الاعتماد، النطاق، هيكل اللائحة (الفصول والملاحق) |
cra/definitions.md | التعريفات والمصطلحات الرسمية (المنتج ذو العناصر الرقمية، RDPS، المنتج الحرج/المهم، إلخ) |
cra/essential-requirements.md | متطلبات الأمن السيبراني الأساسية في الملحق I + حالة تطوير المعايير المنسّقة (التفويض M/606)؛ مُقاطَعة مع دليل ENISA للأمان بالتصميم والافتراضي |
cra/product-risk-classes.md | تصنيف مخاطر المنتج: الافتراضي، المهم من الفئة I/II، الحرج |
cra/obligations-by-role.md | التزامات المصنّع والمستورد والموزّع (الفصل II) |
cra/timeline-deadlines.md | المواعيد النهائية الرئيسية والأحكام الانتقالية |
cra/vulnerability-reporting.md | الإبلاغ عن الثغرات والحوادث الجسيمة (المادة 14) |
cra/penalties-enforcement.md | العقوبات ومراقبة السوق |
cra/self-assessment-maturity-model.md | نموذج تقييم نضج المرونة السيبرانية للمؤسسات الصغيرة والمتوسطة من ENISA |
cra/faq.md | أسئلة شائعة عملية لمصنّعي الأجهزة والإنترنت الأشياء |