الجرائم الإلكترونية والقوانين السيبرانية
عندما تتعرض جهة لاختراق أو احتيال إلكتروني أو تسريب بيانات، تتخذ في الساعات الأولى قرارات تحدد مسار القضية: ماذا يُحفظ من أدلة، ومن يُبلَّغ، وما مسؤولية الجهة نفسها. يشرح هذا البرنامج صور الجرائم الإلكترونية وإطارها القانوني الوطني والدولي، ويربطها بإجراءات عملية للوقاية والاستجابة وحفظ الدليل الرقمي.
تتعامل كثير من الجهات مع الجرائم الإلكترونية على أنها شأن تقني يخص إدارة تقنية المعلومات وحدها. فإذا وقعت حادثة، أُعيد تشغيل الأنظمة قبل حفظ الأدلة، وتأخر الإبلاغ أو جاء ناقصاً، ولم يُعرف ما إذا كانت الجهة ملزمة بإخطار جهة تنظيمية أو أصحاب البيانات. وفي المقابل يجد القانونيون صعوبة في فهم المصطلحات التقنية وتقدير قيمة الدليل الرقمي، فتضعف القضية أو تتعرض الجهة لمساءلة كان يمكن تجنبها.
يجمع البرنامج بين الجانب القانوني والجانب العملي. ويمر بأربع مراحل: فهم صور الجرائم الإلكترونية وأساليب ارتكابها، ثم الإطار القانوني الدولي والوطني للتجريم والعقاب والتعاون الدولي، ثم الدليل الرقمي وإجراءات جمعه وحفظه وقبوله، وأخيراً دور الجهة في الوقاية والاستجابة للحوادث ومسؤولياتها القانونية تجاه الغير.
مرتكزات مهنية معترف بها. يسترشد البرنامج باتفاقية بودابست بشأن الجريمة الإلكترونية الصادرة عن مجلس أوروبا، والاتفاقية العربية لمكافحة جرائم تقنية المعلومات، وبالمواصفة ISO/IEC 27001 لأمن المعلومات، والمواصفة ISO/IEC 27037 في التعامل مع الدليل الرقمي، وبإطار NIST للأمن السيبراني في الاستجابة للحوادث. ويُربط ذلك بالتشريعات الوطنية ذات الصلة بمكافحة الجرائم المعلوماتية وحماية البيانات في بلد كل مشارك.
قرارات يحسّنها البرنامج. متى تُعد الحادثة جريمة تستوجب الإبلاغ؛ وما الذي يجب حفظه قبل معالجة الأنظمة؛ ومن يتولى التواصل مع جهات الضبط والجهات التنظيمية؛ وكيف تُقدّر مسؤولية الجهة عن تسريب بيانات الغير؛ وما الضوابط التعاقدية المطلوبة من مزودي الخدمات التقنية.
طريقة التنفيذ. عشرون ساعة على خمس جلسات، حول حالة عملية مستمرة: جهة تكتشف تحويلات مالية احتيالية ناتجة عن اختراق بريد إلكتروني لأحد مدرائها. يحدد المشاركون التكييف القانوني للأفعال، ويضعون خطة لحفظ الأدلة، ويعدون بلاغاً وإخطاراً، ثم يراجعون ما كشفته الحادثة من ثغرات في السياسات والعقود.
خيار التنفيذ داخل المؤسسة. يمكن تكييف البرنامج مع خطة الاستجابة للحوادث لدى الجهة وسياساتها في أمن المعلومات وحماية البيانات، وجمع القانونيين وفريق أمن المعلومات والمراجعة الداخلية لتنفيذ تمرين محاكاة مشترك.
الفئة المستهدفة
الأهداف العامة
المحاور و المحتوى
الكفاءات المستهدفة
الكويت
موضوعات ذات صلة
تخسر جهات كثيرة حقوقاً في برمجيات وتصاميم ودراسات دفعت ثمنها، لأن العقد لم يحدد من يملك النتائج، أو لأن العلامة لم تُسجل في الوقت المناسب. يشرح هذا البرنامج صور الملكية الفكرية وإجراءات حمايتها وطرق التصدي للتعدي عليها، ويدرب المشاركين على صياغة بنود الملكية والترخيص والسرية في العقود بصورة تحفظ حقوق الجهة.
تزويد المشاركين بأساس متين في المبادئ القانونية وإجراءات التحقيق والممارسات المهنية اللازمة لإجراء تحقيقات قانونية منظمة وبحرفية وفعالية.
تحقيق إداري يُجرى على عجل أو دون ضمانات كافية قد ينتهي بجزاء يُلغى عند التظلم، أو بموظف بريء فقد ثقته بالمؤسسة، أو بمخالفة حقيقية تُحفظ لضعف الأدلة. يقدم هذا البرنامج منهجية متكاملة لإدارة التحقيق الإداري من تلقي البلاغ حتى القرار، تجمع بين السلامة الإجرائية والمهارة الفنية في جمع الأدلة والتعامل الإنساني مع الأطراف.
