مذكرة استئناف على حكم رفض دعوى حدّ القذف
المستشار/عمر رياض بغدادي • September 14, 2025
مذكرة استئناف على حكم رفض دعوى حدّ القذف
مقدمة قانونية:
الحمد لله وحده، والصلاة والسلام على من لا نبي بعده، وبعد:
تقدِّم هذه المذكرة الاستئنافية من قبل المدّعي .......... (المستأنف) ضدّ المدّعى عليه ........ (المستأنف ضده)، وذلك طعنًا في الحكم الصادر عن المحكمة الجزائية................. والقاضي برفض دعوى إقامـة حدّ القذف لعدم كفاية الألفاظ المنسوبة للمدّعى عليه لإثبات القذف الصريح. ونظرًا لعدم قناعتنا بهذا الحكم لما شابه من مخالفة للشرع والنظام، نتقدم بهذه اللائحة الاعتراضية خلال المهلة النظامية، ملتمسين من عدالتكم قبول الاستئناف ونقض الحكم للأسباب المبينة أدناه.
وقائع الدعوى:
تتلخص وقائع القضية في أن المستأنف أقام دعوى أمام المحكمة الجزائية يطلب فيها إقامة حد القذف (ثمانون جلدة) على المدّعى عليه، على سند من القول بأن المدّعى عليه تلفّظ تجاهه بألفاظ تتضمّن رميه ورمي والدته بالزنا صراحة. وقد ثبت للمحكمة أن المدّعى عليه وجّه إلى المستأنف عبارات مشينة منها وصفه بـ "عاهر" ونعته بـ "يا ابن العاهرة" والقول له "أمّك عاهرة" – وهي عبارات جارحة تمسّ العرض والشرف صراحة أو ضمناً. ورغم خطورة هذه الألفاظ ودلالتها البذيئة، انتهت الدائرة الجزائية إلى رفض الدعوى بحجة أن الألفاظ المشار إليها لا ترقى إلى القذف الصريح الموجب للحد. وبناءً عليه، قضت برفض إقامة الحد على المدّعى عليه، دون توقيع أي عقوبة تعزيرية عليه.
المستأنف يرى أن هذا الحكم قد جانبه الصواب شرعًا ونظامًا، حيث اعتبر ما ليس بعذرٍ عذرًا للمدّعى عليه، وترك جُرم القذف بغير عقاب. وعليه فإن أسباب هذا الاستئناف تتناول أخطاء الحكم في تكييف الألفاظ قانونيًا وشرعيًا، وفي تطبيق الأنظمة ذات العلاقة، كما يلي.
أسباب الاستئناف:
أولًا: خطأ المحكمة في تكييف وصف "عاهر" وعبارات "ابن عاهرة" و"أمك عاهرة" وعدم اعتبارها قذفًا صريحًا:
أ- من الناحية الشرعية والفقهية: إن لفظ "عاهر" في اللغة العربية وفي اصطلاح الفقهاء معناه الزاني أو الزانية صراحة. ورد في لسان العرب وغيره: العَهْرُ هو الزنا، وعاهرٌ وعاهرةٌ بمعنى زانٍ وزانية. وقد استدل الفقهاء بالحديث النبوي الصحيح «الولدُ للفراش وللعاهر الحجر» لإثبات أن كلمة عاهر تعني مرتكب الزنا.
وعليه أجمع أكثر أهل العلم على أن وصف الشخص بأنه "عاهر" يعد قذفًا صريحًا بالزنا، لأنه لا يحتمل في عرف الشرع واللغة سوى الرمي بالفاحشة.
جاء في شرح الكبير لابن قدامة الحنبلي: "ألفاظ القذف تنقسم إلى صريح وكناية، فالصريح قوله: يا زاني، يا عاهر... مما لا يحتمل غير القذف، فلا يُقبل قوله بما يُحيله"
ونقل المرداوي في الإنصاف عن المذهب الحنبلي: "هذا هو المذهب وعليه الأصحاب. ولا يُقبل قوله: أردتُ (يا عاهر) معنىً آخر غير الزنا، لأنه خلاف الظاهر ولا دليل عليه".
. وكذلك قال العلامة الرحيباني في مطالب أولي النهى: "من قال لآخر يا عاهر وحاول تفسيرها بغير معنى الزنا لا يُقبل منه ذلك، ويُقام عليه حد القذف لأنها من صريح القذف".
وفي المذهب الشافعي، وإن وُجد وجهٌ باعتبار "يا عاهر" كناية تحتمل غير الزنا، إلا أن الأرجح عند محققيهم أنها صريحة في القذف. سُئل الإمام الرملي الشافعي عن رجل قال لامرأة "يا عاهرة"، هل يكون قذفًا صريحًا أم كناية؟ فأجاب: "فيه وجهان بلا ترجيح، وأصحهما أنه صريح فيه؛ لأن المفهوم في اللغة هو الزنا... يقال عهر فهو عاهر".
لكنه نوّه أنه لو ادّعى الجهل بمعناها ولم يقصد القذف فقد يُقبل عذره لخفاء الكلمة على بعض الناس.
وكذلك ذكر الماوردي وجهين في المسألة: أحدهما أنه صريح يوجب الحد، والثاني أنه كناية؛ فإن أراد به القذف حدّ، وإن لم يرد القذف عُزّر.
وهذا يعني أن حتى على القول بكونها كناية، يثبت التعزير على أقل تقدير إن نفى القاذف قصد الاتهام بالزنا.
وفي المذهب المالكي يُنظر للعرف في تحديد دلالة الألفاظ؛ فإن كانت اللفظة مشتهرة في العرف للقذف اعتُبرت صريحة. وقد نصّ علماء المالكية على أن الأصل حمل الكلام على ظاهره المتبادر. وعلى سبيل المثال، ذكروا أن كلمة "نذل" كانت أصلاً تعني زوج الزانية وهو معنى قذفي، لكنها تحولت عرفًا لمعنى آخر (البخيل أو الدنيء) فلا تُعدّ قذفًا بهذا الاعتبار.
أما كلمة "عاهر" فلم يثبت لها عرفٌ مخالف لمعناها الأصلي، لذا تبقى على دلالتها الأصلية وهي الزنا. قاعدة المالكية: "الألفاظ تُحمل على عرف الاستعمال والقرائن، فإن انتفيا حُلِّف القائل أنه لم يرد القذف فلا يُحد"
وفي حالتنا، لفظ "عاهر" لا يُستعمل عرفًا إلا بمعناه الفاحش؛ فلا قرينة تصرفه عن القذف، وبالتالي لا يُقبل من قائله أي تأويل برئ وتقوم مسؤولية الحد بحقه.
أما المذهب الحنفي فيتفق مع الجمهور في اعتبار الألفاظ الصريحة موجبًا للحد، وقد نصّ فقهاء الحنفية على أن كل لفظ وصفَ المحصَن بالزنا أو نفى نسبه صراحة يوجب الحد. ومنطوق كلمة "عاهر" عند إطلاقها هو الزاني، فيدخل في نطاق القذف الصريح كسائر ألفاظه. ويؤيد ذلك ما نُقل عن بعض فقهائهم في باب حد القذف: لو قال "زنى فرجك" أو "يا عاهر" كان صريحًا في القذف عند أبي حنيفة وأصحابه.
أما التعلّل باحتمال معنى آخر ضعيف لهذه الكلمة فلا يدرأ الحد عندهم، لأن الحدود تُدرأ بشبهة معتبرة لا بكل احتمال متوهَّم. ولا يُخفى أن لفظة "عاهر" في زماننا لا يُفهم منها إلا القذف بالفاحشة.
ب- ألفاظ "ابن العاهرة" و"أمّك عاهرة": هذان التعبيران أشد في الدلالة؛ لأن وصف شخص بأنه "ابن عاهرة" هو صريح في نسبة أمه للزنا، أي إنه بمنزلة قول "يا ابن الزانية". وقد قرر الفقهاء اتفاقًا أن من رمى امرأة بالزنا فهو قاذف يُحدّ ثمانين جلدة متى كملت شروط القذف.
فإذا قال لآخر "يا ابن الزنا أو يا ابن الزانية" فقد قذف أمه بذلك صراحة. يقول ابن قدامة: "إذا قال الرجل لآخر: يا ولد الزنا، أو يا ابن الزانية، فهو قاذف لأمه؛ فإن كانت حية فهو قذف لها دونه لأن الحق لها، ويُشترط كونها محصنة... وإن كانت أمه ميتة فالقذف في حقه لأنه قدح في نسبه".
وبناءً على ذلك فإن عبارة "ابن عاهرة" تدخل في القذف الصريح، إذ العاهرة هي الزانية بلا خلاف.
ولا عبرة بادعاء أن هذا مجرد شتم للإهانة دون قصد حقيقة الزنا؛ فالقذف يتحقق بلفظ التهمة ذاته بغضّ النظر عن البواعث. جاء في فتوى اللجنة الدائمة للإفتاء في المملكة (رقم 302) بشأن رجل سبّ زوجته بقوله "يا زانية" ثم زعم أنه لم يقصد معناها: "هذه الكلمة من الألفاظ الصريحة في القذف، والقول بعدم قصد معناها ليس مبرّرًا لسقوط أثرها".
أي أن النيّة الباطنة لا قيمة لها في الألفاظ الصريحة؛ فكل من اتهم مُحصنًا بالزنا لفظًا يلزمه حد القذف ما لم يُقم بينة شرعية.
وحتى على التسليم الجدلي بأن قول "أمك عاهرة" أو "ابن العاهرة" قد يُعتبر قذفًا كنائيًا بحقّ المستأنف (لأن التصريح موجّه للأم الغائبة)، فإن ذلك لا يُخرج العبارة من التجريم. فالفقهاء نصّوا على أن من سبّ شخصًا بنسبة الزنا إلى أمّه أو أبيه فإنه إما قاذف لأحد والديه أو له، وفي الحالتين يُعاقب: إما بالحد إن توافرت الشروط، أو بالتعزير إن وُجدت شبهة. وقد ورد في الموسوعة الفقهية نقلًا عن المالكية: "من قذف اللقيط (المنبوذ) فقال له يا ابن الزنا فعليه الحد؛ لأن قذف المحصن موجب للحد. وقال بعضهم: يُحد لاحتمال كون أمه أتت به من نكاح صحيح... وهو الراجح"
فمع أن اللقيط تُحيط به شبهة كونه ابن سفاح، رجّح أكثر العلماء إقامة الحد على من يرميه بالزنا عملاً بالأصل (الولد للفراش)
فبالأولى في حالتنا – والمستأنف ولد شرعي معروف النسب – أن يُعتبر نعتُه بابن الزنا قذفًا صريحًا موجِبًا للحد على قائله.
ج- السوابق الشرعية والقضائية: تؤكد كتب القضاء والتاريخ الإسلامي أن القذف لا يشترط فيه ألفاظ محددة بل العبرة بالمعنى الظاهر. فكل لفظٍ يدل دلالة واضحة على رمي المحصن بالزنا يوجب الحد. وقد قضى صحابة رسول الله ﷺ بذلك؛ حيث ثبت أن أبا هريرة رضي الله عنه أقام حد القذف على رجل قال لآخر: "يا فاعلًا بأمّه" فجلده ثمانين جلدة.
وعلى الرغم من أن عبارة "يا فاعلًا بأمه" جاءت بصيغة غير مباشرة، فقد فُهم مراده القبيح واعتُبر قذفًا صريحًا (لأنه لا يُتصور فيها معنى بريء).
فكيف إذن بعبارات أوضح وأصرح مثل "ابن عاهرة" و"أمك عاهرة" و"يا عاهر"؟ إنها أولى بأن تُرتّب حد القذف. وقد جرى عمل المحاكم الشرعية في المملكة على مثل ذلك؛ إذ يعدّ أي اتهام صريح بالزنا أو ما في معناه الشرعي قذفًا موجبًا للحد
فإذا عجز القاذف عن إثبات صحة اتهامه بأربعة شهود عدول، وجب على الحاكم الشرعي إقامة حد القذف عليه امتثالًا لنص القرآن الكريم: ﴿وَالَّذِينَ يَرْمُونَ المُحْصَنَاتِ ثُمَّ لَمْ يَأْتُوا بِأَرْبَعَةِ شُهَدَاءَ فَاجْلِدُوهُمْ ثَمَانِينَ جَلْدَةً...﴾.
والمحاكم السعودية ملتزمة بتطبيق هذا الحكم الشرعي القطعي في كل دعوى قذف بالزنا سواء كان الضحية رجلًا أو امرأة
وعليه: يكون قضاء المحكمة الابتدائية باعتبار الألفاظ المذكورة غير كافية للقذف قد خالف الإجماع الشرعي والمنطوق اللغوي لتلك الألفاظ، وأغفل أقوال فقهاء المذاهب الراسخة التي تؤكد أن "عاهر" ومرادفاتها من أوضح ألفاظ القذف.
وحتى لو سلّمنا بوجود خلاف يسير بين الفقهاء في تصنيف بعض تلك الكلمات كنايةً أو صراحة، فقد اتفقوا جميعًا على تجريمها إما بحدٍ أو تعزير. وبالتالي فإن إخراج المدّعى عليه بريئًا بلا أي عقوبة فيه مخالفة صريحة للشرع وإغفالٌ لحق المجتمع والمجني عليه في صيانة العرض.
ثانيًا: مخالفة الحكم للأنظمة المرعية وتطبيقاتها القضائية.
أ- مخالفة الحكم لمبدأ تجريم القذف في النظام السعودي: تنص المادة (2) من نظام العقوبات (المعتمد حديثًا لعام 2024م) على مبدأ شرعي وقانوني هام مفاده "لا جريمة ولا عقوبة تعزيرية إلا بناءً على نص نظامي واضح."
ورغم أن هذه المادة تتعلق بجرائم التعزير، إلا أنها تجسّد قاعدة الشرعية الجنائية التي تقضي بأن حماية حقوق الأفراد – ومنها صون العرض من القذف – هي واجب تُنشئ له الأنظمة عقوبات صريحة. وبالرجوع إلى الأنظمة السعودية ذات العلاقة، نجد أن فعل القذف (رمْي المحصن/المحصنة بالزنا دون دليل) مجَرَّم شرعًا ونظامًا. فهو جريمة حدية بنص القرآن الكريم كما أسلفنا
والنظام الأساسي للحكم (المادة 7) يقضي بأن المصدر الأساس للتشريع هو كتاب الله وسنة رسوله. كما جاءت المادة 13 من لائحة الدعوى العامة (التابعة لهيئة الادعاء) مؤكدة على إقامة الدعوى الجزائية في جرائم الحدود والقصاص تعزيرًا عند عدم ثبوت الحد. وعلى ذلك جرى العمل القضائي: فإن لم تتوافر شروط الحد في القذف يُعاقَب الفاعل تعزيرًا بالحبس أو الجلد بما يراه القاضي.
. وبالتالي فإن ترْكُ معاقبة المدّعى عليه كليًا بحجة انتفاء الحد الشرعي يتنافى مع المقصد النظامي في تجريم القذف ومعاقبة مرتكبه حمايةً لأعراض المواطنين
ب- تطبيق المادة (218) من نظام الإجراءات الجزائية: تنص هذه المادة على أنه "تُطبَّق الأحكام الواردة في نظام المرافعات الشرعية وفي نظام الإثبات فيما لم يرد بشأنه حكم في نظام الإجراءات الجزائية، بما لا يتعارض مع طبيعة القضايا الجزائية".
وحيث إن نظام الإجراءات الجزائية ونظام العقوبات السعوديَّيْن لم يضعا تعريفات تفصيلية لكل جريمة حدية، فإنه يجب الرجوع لأحكام الشريعة الغرّاء في تعريف القذف وشروطه. وبموجب المادة 218 المذكورة، كان حريًا بالمحكمة أن تُعمِل القواعد الفقهية المقررة في كتب المذاهب المعتبرة حيال ألفاظ السب محل الدعوى. فالشرع يعتبر لفظ الدعوى هنا قذفًا صريحًا (كما بيّنَّا في السبب الأول) وبالتالي هو مشمول بنطاق التجريم الحدِّي. وبالتالي فرفض المحكمة اعتبار ذلك قذفًا فيه تعطيل لحكم شرعي ثابت وعدم تطبيق للمادة 218 التي تأمر بالأخذ بقواعد الشرع حيث لا نص نظامي صريح. ومن جهة أخرى، إذا كان لدى المحكمة شك في كون هذه الألفاظ صريحة أو كنائية، فالواجب شرعًا درء الحد بالشبهة ولكن مع إيقاع التعزير. وهذا ما تقضي به القاعدة الفقهية الشهيرة: "الحدود تُدرَأ بالشبهات ولكن التعزيرات تُقام معها.
وقد أقرّت الهيئة القضائية العليا في المملكة هذا المبدأ في تعاميمها، ومن ذلك التعميم رقم (1205/ت) الذي شدّد على منع إفلات الجاني من العقاب لمجرد شبهة في ثبوت الحد، بل يُعاقَب تعزيريًا متى ثبت أصل الفعل. إن عدم مساءلة المدعى عليه تعزيريًا هنا يُعد إخلالاً بمقاصد الشرع والنظام معًا؛ الشرع الذي شرع التعزير لتأديب الجناة دون حد، والنظام الذي فوّض القاضي بتقرير العقوبة المناسبة في جرائم العرض حمايةً للمجتمع.
ج- مخالفة الحكم لمقتضى المادة (69) من نظام المرافعات الشرعية: أوجبت هذه المادة قفل باب المرافعة بعد إنهاء الخصوم أقوالهم ودفوعهم، مع تمكينهم من تقديم كل ما لديهم من بينات.
وعليه نلتمس من محكمتكم الموقرة تصحيح هذا الإجراء بمنحنا في مرحلة الاستئناف الفرصة الكاملة لعرض ما لدينا من بينات شرعية ونظامية تُثبت أحقيتنا في طلب الحد.
ثالثًا: طلب تطبيق حد القذف أو العقوبة التعزيرية المناسبة:
إن الشريعة الإسلامية السمحة ونظام العدالة السعودي لا يقبلان المساس بالأعراض دون رادع. وقد شرع الله حدَّ القذف صيانةً لكرامة المسلمين وردعًا لمن يتجرأ على اتهامهم بالباطل.
والحكم المستأنَف حين نحّى هذا الحد جانبًا ولم يقضِ بأي عقوبة، يكون قد أتاح للمستأنف ضده الإفلات من تبعة جريمته، مما يشجّع أمثاله ويفتح بابًا للفساد الاجتماعي. ومن المعلوم أن حد القذف حق لله تعالى وللآدمي معًا؛ فيه حق عام (حماية المجتمع من انتشار الاتهامات الباطلة) وحق خاص للمقذوف الذي انتهكت حرمته. وقد فوّت الحكم الابتدائي هذين الحقّين معًا. لذا نهيب بمحكمتكم الموقرة تدارك ذلك بتطبيق حكم الشرع والنظام على المستأنف ضده.
الطلبات:
بناءً على ما تقدم من أسباب؛ يلتمس المستأنف من عدالة المحكمة ما يلي:
قبول الاستئناف شكلًا لتقديمه ضمن المدة النظامية واستيفائه الشروط.
قبول الاستئناف موضوعاً ونقض الحكم المستأنَف موضوعًا لثبوت خطئه في تطبيق الشرع والنظام على وقائع الدعوى.
I provide professional online legal consultation services in Saudi Arabia, backed by extensive legal experience and in-depth knowledge of Saudi laws and regulations. My goal is to deliver accurate, practical, and effective legal solutions for individuals and businesses while ensuring confidentiality, professionalism, and fast response times. With the rapid digital transformation of judicial and legal services in the Kingdom of Saudi Arabia, online legal consultation has become an efficient and reliable way to obtain legal support without the need for in-person meetings. Through modern legal platforms and remote communication, I help clients manage their legal matters conveniently and professionally. My Online Legal Services: I offer comprehensive online legal services, including: Online legal consultations via calls or messaging. Legal case analysis and assessment. Drafting legal memorandums and court submissions. Following up on enforcement and debt collection cases. Labor, commercial, administrative, and family law consultations. Reviewing and drafting contracts and agreements. Preparing legal objections and defenses. Assisting with judicial procedures through Saudi electronic legal platforms. Areas of Legal Expertise: Commercial Cases. Handling commercial disputes, drafting contracts, resolving partnership conflicts, and managing debt collection and cheque-related cases. Labor Cases. Providing legal support in wrongful termination claims, labor disputes, employee rights, and employment contract matters. Enforcement Cases. Following up on court judgment enforcement and financial claims in accordance with the Saudi Enforcement Law. Family Cases. Handling divorce, alimony, child custody, visitation rights, inheritance, and personal status matters under Saudi law. Legal Drafting and Memorandums. Preparing professional legal memorandums, objections, legal defenses, and court submissions that strengthen the client’s legal position. Why Choose Online Legal Consultation? Online legal consultation offers several advantages, including: Fast access to legal advice. Saving time and effort without office visits. Easy remote follow-up on legal matters. High standards of privacy and confidentiality. Access to legal services from anywhere within Saudi Arabia. Practical Legal Experience: .Over the past years, I have worked on numerous legal cases across various fields, with most services being provided entirely online without the need for in-person attendance. Communication and case management were handled efficiently through WhatsApp, email, Zoom, and Google Meet, allowing documents, legal discussions, and consultations to be exchanged smoothly, conveniently, and with complete confidentiality. I have had the opportunity to work with clients from Jordan, Egypt, the United States, the United Kingdom, Turkey, China, India, Bangladesh, Saudi Arabia, Syria, and the United Arab Emirates, including both individuals and companies. Throughout these experiences, I have successfully achieved positive results in the legal matters entrusted to me. Indeed, working online has proven to be a highly effective, flexible, and enjoyable professional experience that enables clients to access reliable legal services with ease, privacy, and professionalism from anywhere in the world. Contact Me If you are looking for an experienced online legal consultant in Saudi Arabia who provides professional legal services in commercial, labor, enforcement, family, and contractual matters, I am here to assist you with reliable and effective legal solutions. Contact me today for professional online legal consultation tailored to your legal needs under Saudi law.
افضل ما يمكن تقديمه في هذا الوقت هو الاستشارات اونلاين
خدماتنا كبيرة في القضايا الاسرية
خبرة واسعه في قضايا التنفيذ
خبرتي واسعه في كتابة المذكرات والدفوع
حبرتي واسعه في تنظيم وتدقيق العقود في السعودية
خبرة واسعة في القضايا الادارية في السعودية
ماذا اقدم لك في القضايا التجارية؟؟
خبرة واسعة في القضايا العمالية في السعودية
الأمن السيبراني للشركات في السعودية: التزام تنظيمي يحمي السمعة ويمنع «توقف الأعمال» لم يعد الأمن السيبراني شأنًا تقنيًا محضًا يُترك لقسم تقنية المعلومات، بل أصبح ملفًا إداريًا وتنظيميًا له أثر مباشر على العقود، واستمرارية الأعمال، وثقة العملاء، وحتى قابلية الشركة للفوز بالمناقصات والشراكات، اختراق واحد أو هجوم فدية يوقف الأنظمة، أو تسرب بيانات عملاء، أو انتحال بريد إلكتروني يحرّك تحويلات مالية قد يجرّ الشركة إلى خسائر تشغيلية وسمعية، والتزامات تعاقدية، ومسارات مساءلة وفق الأطر التنظيمية ذات العلاقة لذلك، تتعامل الشركات الناضجة مع الأمن السيبراني بوصفه «حوكمة مخاطر» تُدار وتُوثّق وتُراجع، لا مجرد أدوات حماية تُشترى وتُركّب. أولاً: لماذا أصبح الأمن السيبراني «ملف مجلس إدارة» وليس ملف قسم تقني؟ · لأن الخطر السيبراني يضرب «القيمة» لا «الأجهزة»: توقف الأنظمة، تعطل سلاسل الإمداد، انكشاف أسرار تجارية، وغرامات أو مطالبات تعويضية وفق العقود. · لأن الجهات المنظمة والمشترون الكبار يطلبون أدلة امتثال (سياسات، تقييم مخاطر، سجلات، اختبارات) قبل التعاقد خصوصًا في القطاعات الحساسة أو عند التعامل مع بيانات. · لأن الحماية وحدها لا تكفي: الشركة تُحاسَب على «الجاهزية» و«الاستجابة» و«التوثيق» بقدر ما تُحاسَب على وقوع الحادث نفسه. ثانياً: الإطار التنظيمي في السعودية… أين تبدأ التزامات الشركة؟ تتولى الهيئة الوطنية للأمن السيبراني في المملكة وضع الأطر والضوابط ذات العلاقة، ومن أبرزها الضوابط الأساسية للأمن السيبراني (ECC 2-2024) التي تهدف إلى تعزيز الأمن السيبراني وحماية الأصول المعلوماتية والتقنية. عمليًا، تتعامل كثير من الجهات المتعاقدة (خصوصًا الحكومية وشبه الحكومية) مع مواءمة هذه الضوابط بوصفها «شرط ثقة» في التوريد والتشغيل، حتى عندما تختلف درجة الانطباق حسب طبيعة الجهة ونطاقها. · الحوكمة وإدارة المخاطر: سياسة أمن سيبراني معتمدة، أدوار ومسؤوليات، منهجية تقييم مخاطر، ومراجعات دورية. · الدفاع والحماية: إدارة الهوية والصلاحيات، حماية الشبكات والأنظمة، التحديثات والثغرات، النسخ الاحتياطي والتشفير حيث يلزم. · الصمود والاستجابة: خطط استمرارية الأعمال والتعافي، وإجراءات استجابة للحوادث وتمارين محاكاة. · الأطراف الثالثة والسحابة: ضبط مخاطر الموردين ومقدمي الخدمات السحابية بعقود وضوابط وأدلة امتثال. · أنظمة التحكم الصناعي (عند الانطباق): متطلبات إضافية للبيئات التشغيلية والأنظمة الصناعية في القطاعات ذات الحساسية العالية. ثالثاً: الحوكمة السيبرانية… كيف تُترجم المسؤولية إلى قرارات قابلة للإثبات؟ في النزاعات والتحقيقات وما بعد الحوادث، السؤال لا يكون: «هل اشترت الشركة حلولًا أمنية؟» بل: «هل أدارت الخطر وفق منهج واضح ومثبت؟». الحوكمة السيبرانية تعني أن لدى الشركة قرارًا إداريًا واضحًا بشأن مستوى المخاطر المقبول، وخارطة مسؤوليات، ومؤشرات قياس، وأدلة تطبيق، والأهم: أن الأمن السيبراني مرتبط بسير العمل اليومي (التوظيف، الصلاحيات، المشتريات، التعاقد، المشاريع التقنية)، وليس معزولًا في دائرة تقنية. · مالك مخاطر سيبرانية على مستوى الإدارة: تعيين مسؤول/لجنة تُتابع المخاطر وتقرّ الأولويات والميزانيات وتراجع التقارير. · سجل أصول ومعلومات مُصنّف: ما الذي نحميه؟ أنظمة حرجة، بيانات حساسة، مفاتيح وصول، وواجهات تكامل. · قرارات موثقة وإثباتات تطبيق: سياسات، سجلات مراجعة صلاحيات، تقارير ثغرات، نتائج اختبارات نسخ احتياطي وتمارين استجابة. · إدارة مخاطر الموردين: إدخال متطلبات أمنية في المشتريات والعقود، واشتراط الإبلاغ عن الحوادث، وحق التدقيق حيث يلزم. رابعاً: عند اختراق البيانات… أين ينتهي «الأمني» ويبدأ «القانوني»؟ غالبًا ما تكون «حادثة الأمن السيبراني» هي نفسها «حادثة بيانات» في نظر العميل والشريك والجهة الرقابية: تسرب بيانات شخصية، أو انكشاف أسرار تجارية، أو تعديل غير مصرح به في سجلات مالية، هنا تظهر ثلاثة مسارات متداخلة يجب أن تكون الشركة مستعدة لها: (1) مسار تقني لاحتواء الحادث واستعادة التشغيل. (2) مسار قانوني/تنظيمي لتقييم الالتزامات ذات العلاقة (ومنها حماية البيانات). (3) مسار تعاقدي لإدارة الإخطارات والمسؤوليات مع العملاء والموردين ومقدمي الخدمات. · تعريف ما يُعد «حادثة» داخليًا: معايير واضحة للتصنيف (تسرب بيانات، فدية، انتحال، فقدان جهاز، إساءة صلاحيات). · فريق استجابة وأدوار اتصال: تقنية + قانوني/امتثال + علاقات عامة + إدارة عليا؛ مع قنوات اتصال بديلة عند تعطل البريد. · قرار الإخطار وإدارة الرسائل: متى نخطر العميل/الشريك؟ وماذا نقول دون الإضرار بالتحقيق أو الاعتراف غير المقصود بالمسؤولية؟ · توثيق أدلة الحادث: حفظ السجلات والقرائن الرقمية بما يدعم التحقيق الداخلي ويُفيد عند النزاع. · تحسينات ما بعد الحادث: إجراءات تصحيحية موثقة (تعديل صلاحيات، إغلاق ثغرات، تدريب، تحديث سياسات) مع جدول زمني ومسؤوليات. خامساً: برنامج أمن سيبراني قابل للتدقيق… كيف تبنيه الشركة وفق نهج ECC؟ الامتثال الحقيقي لا يُقاس بوجود «أداة» بل بوجود برنامج متكامل: سياسات معتمدة، إجراءات تشغيلية، ضوابط تقنية، وأدلة تنفيذ قابلة للمراجعة، وتُعد الضوابط الأساسية للأمن السيبراني (ECC 2-2024) الصادرة عن الهيئة الوطنية للأمن السيبراني مرجعًا وطنيًا مهمًا يحدد الحد الأدنى المتوقع لحماية الأصول المعلوماتية والتقنية، وبصرف النظر عن تفاصيل نطاق الانطباق على كل منشأة، فإن تبني منطق ECC كإطار عمل داخلي يساعد الشركة على (1) تحديد الفجوات، (2) ترتيب الأولويات، (3) إنتاج «حزمة أدلة» تُستخدم في المناقصات والتعاقدات والتدقيق الداخلي. · إدارة الهوية والوصول: مبدأ أقل صلاحية، تفعيل المصادقة متعددة العوامل للحسابات الحساسة، ومراجعات دورية للصلاحيات—خصوصًا عند ترك الموظف للعمل. · إدارة الثغرات والتحديثات: دورة واضحة للمسح، التصنيف، المعالجة، وإثبات الإغلاق، بدل الاعتماد على تحديثات متقطعة. · الرصد والتسجيل والاستجابة: سجلات (Logs) كافية، تنبيهات، وإجراءات استجابة مُجرّبة (Runbooks) لتقليل زمن الاكتشاف والاحتواء. · النسخ الاحتياطي والتعافي: نسخ احتياطي معزول/محمي ضد الفدية، واختبار استعادة فعلي وفق أهداف زمنية (RTO/RPO) تناسب الأعمال. · الموردون والسحابة: تقييم مخاطر المورد قبل التعاقد، وبنود تعاقدية للأمن السيبراني، واشتراطات للإبلاغ عن الحوادث وإدارة الوصول. قائمة تنفيذ عملية خلال 30 يومًا: الحد الأدنى الذي يغيّر وضع الشركة 1. تحديد النطاق والأصول الحرجة: ما الأنظمة التي يؤدي تعطلها إلى توقف الأعمال؟ وما البيانات الأكثر حساسية؟ 2. تقييم فجوة سريع مقابل ECC (على مستوى عناوين): أين نحن من الحوكمة، الهوية، النسخ الاحتياطي، الرصد، وإدارة الموردين؟ 3. إجراءات «نظافة سيبرانية» فورية: تفعيل MFA، إغلاق الحسابات غير المستخدمة، تحديثات حرجة، ومراجعة صلاحيات الوصول للبيانات. 4.نسخ احتياطي قابل للاستعادة: إنشاء/تحسين نسخ احتياطي مع اختبار استعادة فعلي (وليس نظريًا) للأنظمة الحرجة. 5.خطة استجابة للحوادث + تمرين طاولة: أدوار، قنوات اتصال بديلة، خطوات احتواء، ونموذج قرار للإخطار. 6.بنود أمن سيبراني في العقود الجديدة: التزامات المورد بالإبلاغ، ضوابط الوصول، التشفير عند الحاجة، وحق التدقيق/التقارير حيث يلزم. الأمن السيبراني استثمار في الاستمرارية… وليس كلفة طارئة. كل شركة تعمل رقميًا لديها «سطح هجوم»—سواء أدركت ذلك أم لا. الفارق الحقيقي هو: هل لدى الشركة برنامج يحكم المخاطر ويُثبت الضوابط ويقلّل أثر الحوادث؟ تبنّي نهج وطني مثل ECC كخارطة طريق داخلية (سياسات + إجراءات + ضوابط + أدلة) يساعد الشركة على تقليل احتمالات الاختراق، وتسريع الاستعادة عند وقوعه، ورفع جاهزيتها للتعاقدات والتدقيقات. الأمن السيبراني في جوهره هو حماية الاستمرارية والسمعة—وهما أصلان لا تُقدّر خسارتهما بثمن. تنبيه: هذا المقال لأغراض التوعية العامة ولا يُعد استشارة قانونية أو تقنية متخصصة. تختلف المتطلبات وحدود الانطباق بحسب نوع الشركة ونشاطها والجهات المنظمة ذات العلاقة، ويُستحسن الرجوع إلى الوثائق التنظيمية الرسمية ذات الصلة واستشارة مختصين مرخّصين قبل اتخاذ قرارات أو إجراءات.
