شرح لوائح الامتثال لـ EU DORA لشركات العملات المشفرة

هذه المقالة لأغراض إعلامية فقط ولا تشكل نصيحة مالية أو استثمارية. أسواق العملات المشفرة متقلبة للغاية. قم دائمًا بإجراء بحثك الخاص قبل اتخاذ أي قرارات استثمارية.

يقدم قانون المرونة التشغيلية الرقمية(DORA) تفويضات تشغيلية صارمة لكل عملات مشفرة تخدم المستخدمين عبر الاتحاد الأوروبي. اعتبارًا من 17 يناير 2025، يصبح الامتثال لـ DORA إلزاميًا لكل من الشركات المشفرة الموجودة في الاتحاد الأوروبي وغير الموجودة فيه.

إذا لم تلتزم بهذه القواعد، ستفقد الوصول إلى السوق الضخم في الاتحاد الأوروبي، وفقًا لإرشادات تنظيمية من Innreg. تظهر التقارير من Coincover أن هذه المتطلبات تتجاوز المعايير السابقة من خلال التأكيد على أن الشركات المشفرة يجب أن تحمي عمليات السحب وأموال العملاء من فشل التكنولوجيا أو الهجمات الإلكترونية، لذا يتم إجبار شركات الأصول الرقمية على إعادة هيكلة تخطيطها للمرونة وحوكمتها. ينطبق نظام DORA على كل شركة—البورصات الكبيرة، تطبيقات المحفظة الهامشية، وحتى مزودي تكنولوجيا المعلومات من الأطراف الثالثة الذين يدعمون المنصات التي تواجه الاتحاد الأوروبي. لهذا السبب، أصبح التحضير الآن أمرًا عاجلاً في جميع أنحاء الصناعة.

يقدم DORA معايير تشغيلية أساسية تغير كيفية تعامل الشركات المشفرة مع استمرارية الخدمة والأمان وإدارة المخاطر. توضح تحليل القطاع من Coincover أن كل شركة مشفرة يجب أن تحافظ على تشغيل خدمات العملاء، خاصة عندما يحتاج المستخدمون إلى الوصول إلى الودائع وإجراء السحوبات—حتى في وسط فشل تقني أو هجوم إلكتروني.

مدى تطبيقه على الشركات في الاتحاد الأوروبي وغير الاتحاد الأوروبي

حقيقة مهمة: DORA يضع شبكة واسعة جدًا تمتد إلى ما هو أبعد من دول الاتحاد الأوروبي فقط. يوضح القانون أن DORA ينطبق بالتأكيد على الشركات المشفرة الأجنبية التي تخدم حتى عميل واحد مقيم في الاتحاد الأوروبي. بغض النظر عن مكان وجود تلك الأعمال، فإن الاستثناءات القديمة “لجوازات السفر” للشركات غير الأوروبية التي تعمل مع المقيمين الأوروبيين لم تعد موجودة. إذا كنت تسوق أو تقدم أو تدعم خدمات الأصول المشفرة لمستخدمي الاتحاد الأوروبي، فإن الامتثال لـ DORA لم يعد اختياريًا بعد الآن.

تؤكد الإرشادات القطاعية من أواخر 2025 ذلك: يجب على بورصات العملات المشفرة، ومقدمي محافظ الحفظ، والوساطة، وموردي تكنولوجيا المعلومات إجراء مراجعة امتثال كاملة إذا كانوا يعملون في الاتحاد الأوروبي—مباشرة أو بشكل غير مباشر. يغطي DORA أيضًا موردي التكنولوجيا من الأطراف الثالثة—الشركاء في السحابة والأمان والبنية التحتية الذين يدعمون مستخدمي الاتحاد الأوروبي يدخلون تحت قواعده. يمكن للسلطات فرض غرامات أو حتى تعليق أي مزود يخدم سوق الاتحاد الأوروبي دون الالتزام بمعايير DORA، لذا فإن المخاطر موجودة في كل مكان بالنسبة للشركات غير المستعدة. يمكن أن تشمل العقوبات تعليق الأنشطة في الاتحاد الأوروبي، ومن الواضح أن الشركات لا تستطيع تحمل تجاهل DORA.

مع وجود قواعد مثل هذه، يلغي الاتحاد الأوروبي الثغرات القديمة التي سمحت للعملات المشفرة بتجنب الولاية القضائية. تسلط Coincover الضوء على أنه إذا كانت الشركة ترغب في الوصول إلى سوق العملات المشفرة في أوروبا، يجب عليها تلبية متطلبات المرونة التشغيلية والتقارير الخاصة بـ DORA—بغض النظر عن مكان وجودها فعليًا.

نطاق الكيانات المالية المشمولة

نطاق DORA الشامل لا يقتصر فقط على بورصات العملات المشفرة الأساسية أو خدمات المحافظ. تظهر بيانات السوق الصناعية أنه يستهدف طيفًا واسعًا من اللاعبين الماليين في اقتصاد الأصول الرقمية. توضح Coincover أن أكثر من عشرين نوعًا من الكيانات المالية مشمولة—صانعي السوق، وشركات الاستثمار، ومقدمي الأموال الإلكترونية، والوسطاء، وشبكات الدفع المرتبطة بالأصول الرقمية جميعها مدرجة.

إذا كنت تقدم خدمات الحفظ أو الأمان أو المصادقة أو المعالجة أو السحابة لمنصة مشفرة، يجب عليك مواءمة ضوابطك وتقارير الحوادث مع معايير DORA. إذا قصّر مزود الدعم، فقد يكون كل من المزود والمنصة المشفرة الرئيسية مسؤولين. النقطة هي التأكد من أن الروابط التكنولوجية الضعيفة الخارجية لا تؤدي إلى فشل متسلسل لعملاء العملات المشفرة في الاتحاد الأوروبي. بالنسبة لكل عمل، سواء بشكل مباشر أو من خلال الشركاء، فإن تجاهل هذه الضوابط يعني مواجهة حظر، أو إبعاد قسري للعملاء في الاتحاد الأوروبي، أو غرامات مالية صارمة بعد 17 يناير 2025.

لماذا تم تقديم DORA

وصل DORA استجابة للفجوات التنظيمية التي كشفت عنها انتشار المالية الرقمية. تشير Coincover إلى أن القواعد السابقة في الاتحاد الأوروبي كانت تركز في الغالب على مخاطر السوق الائتمانية والسيولة—لكنها لم تتناول الفشل التشغيلي، أو الهجمات الإلكترونية، أو انقطاع التكنولوجيا التي يمكن أن توقف المنصات. على مر السنين، عانت قطاعات البنوك من حوادث بملايين اليوروهات: اختراقات أو أخطاء تقنية جمدت المعاملات، وأغلقت المستخدمين عن أموالهم—أو أسوأ من ذلك، محو الأرصدة.

نظرًا لأن التكنولوجيا المالية بلا حدود ومترابطة، فإن القواعد الخاصة بدولة واحدة لم تنجح—يمكن أن تتسرب مشكلة واحدة في دولة واحدة بسرعة وتؤثر على الآخرين. لهذا السبب يتدخل DORA كحل شامل للاتحاد الأوروبي، موحدًا المعايير السابقة المتناثرة في قانون واحد قابل للتنفيذ في كل مكان. تظهر البيانات التي تتبعها DORA تنظيم العملات المشفرة: ما يجب أن تعرفه الشركات المالية أن جميع الأعمال المالية المنظمة.

متطلبات إدارة مخاطر تكنولوجيا المعلومات والاتصالات الأساسية

يضع DORA معايير أساسية لإدارة مخاطر تكنولوجيا المعلومات والاتصالات (ICT)، مما يضع المتطلبات في قلب العمليات التنفيذية واليومية.

تقول Coincover إن الشركات المشفرة يجب أن تنبه السلطات الوطنية في غضون ساعات إذا اكتشفت حادثة ICT كبيرة. يُطلب من الشركات الآن الاحتفاظ بسجلات تدقيق شاملة، وفرض تحديثات في الوقت المناسب، والتحكم في وصول الموظفين في الوقت الحقيقي. وفقًا لـ Innreg، فإن الاعتماد على ضوابط قديمة أو يدوية يجلب الآن مخاطر حقيقية.

جدول زمني لـ DORA وإنفاذه

تم تمرير قواعد DORA في منتصف 2023، و17 يناير 2025 هو الموعد النهائي للامتثال لجميع دول الاتحاد الأوروبي السبع والعشرين.

توضح Coincover أن الإنفاذ مستمر، وليس مجرد خانة يجب التحقق منها في الموعد النهائي. سيقوم المنظمون بمراقبة الشركات المشفرة من خلال عمليات تفتيش مجدولة وسيردون على تقارير الحوادث أو شكاوى العملاء. يؤدي عدم الامتثال المستمر إلى تصاعد العقوبات—من غرامات كبيرة إلى تعليق الخدمات المفروض على العملاء في الاتحاد الأوروبي. نظرًا لأن مشغلي العملات المشفرة عبر الحدود يواجهون تدقيقًا إضافيًا، بدأ العديد منهم مراجعات الامتثال مبكرًا لتجنب الارتباك في اللحظة الأخيرة أو المخاطرة بمواجهة تنظيمية مكلفة.

1. يونيو 2023: تم اعتماد DORA من قبل مجلس الاتحاد الأوروبي والبرلمان
2. يناير 2025: الموعد النهائي الكامل للامتثال لـ DORA لجميع الكيانات المالية المشمولة
3. 2025–2026: النشر المستمر للمعايير الفنية، وإرشادات القطاع، وتوضيحات القواعد

DORA والقوانين الأخرى للعملات المشفرة في الاتحاد الأوروبي

يملأ DORA فجوة رئيسية في تنظيم الأصول الرقمية التنظيم، مكملًا—ولكن ليس بديلًا—لإطار عمل الأسواق في الأصول المشفرة (MiCA) في الاتحاد الأوروبي. يوضح Innreg أن MiCA يبني الأساس: يفرض معايير إدارة المخاطر والإفصاح لمقدمي خدمات الأصول المشفرة (CASPs) ومصدري الرموز، ويحظر التداول من الداخل والتلاعب في الأسعار. بموجب MiCA، يجب على كل CASP التسجيل لدى هيئة وطنية مختصة (NCA) ونشر أوراق بيضاء متوافقة قبل إدراج الرموز. بالمقارنة مع DORA، ومع ذلك، فإن التركيز هو على نزاهة السوق والشفافية—وليس المرونة التشغيلية.

ثم يذهب DORA خطوة أبعد، مع تركيز دقيق على المرونة التشغيلية. بموجب هذا النظام الجديد، يجب على جميع CASPs ومصدري الرموز المعتمدين من خلال MiCA اتباع قواعد DORA بشأن تقارير الحوادث، وإدارة مخاطر ICT، واختبارات المرونة. تؤكد Coincover كيف يخلق هذا بيئة تنظيمية حيث تعمل الضوابط الاحترازية وأنظمة التداول العادلة معًا—م integrating MiCA’s transparency with DORA’s technical and incident handling requirements. وفقًا لـ DORA Regulation Explained: EU Digital Operational Resilie…، يهدف هذا الهيكل المزدوج إلى ضمان حماية قوية للمستهلكين على المستويين الفني والسوقي.

أثره على مزودي تكنولوجيا المعلومات والاتصالات من الأطراف الثالثة

يشمل نطاق DORA بشكل خاص بائعي التكنولوجيا الذين تمكن منتجاتهم وخدماتهم الشركات المشفرة من القيام بأعمال في الاتحاد الأوروبي. تقول إرشادات Coincover إن ذلك يشمل كل شيء من منصات الاستضافة والسحب العامة إلى شركاء الأمن ومقدمي بنية الدفع التحتية. أي طرف ثالث في تكنولوجيا المعلومات والاتصالات قد يؤدي فشله إلى تعطيل النشاط المشفر المنظم الآن يقع تحت DORA.

كلما عانى مزود طرف ثالث من مشكلة في الخدمة أو فشل في الحفاظ على ضوابط بمستوى DORA، تكون هناك عواقب على طول الخط. يمكن أن تُعتبر الشركات المشفرة غير متوافقة حتى لو بدأت المشكلة مع مزود. تؤكد Coincover أن العناية الواجبة الصلبة وإنفاذ العقود أصبحت الآن ضرورية—لا تستطيع الشركات المشفرة تحمل المخاطرة مع الشركاء غير المتوافقين. هذه اللوائح تسرع من تحول الصناعة إلى موردين موثوقين يتمتعون بقوة تشغيلية مثبتة واستجابة قوية للحوادث. مع ارتفاع مخاطر التدقيق مع دخول عام 2026، تجعل فرق الامتثال والإدارات تعرض تكنولوجيا المعلومات والاتصالات من الأطراف الثالثة—بغض النظر عن حجمها أو قيودها—أولوية قصوى للمراجعة وتخفيف المخاطر.