سازمان نظارت بر امور مالی، فرم گزارش سایبری را در 17 حوزه یکپارچه می‌کند

نکات کلیدی این مقاله

• ایجاد فرم جدید "فرم مشترک برای سایر حملات سایبری و موارد مشابه"
• اقدامات موقتی تا پایان مارس 2027، و برای شرکت‌های خارج از دامنه، فرم‌های قبلی قابل قبول است

یکپارچه‌سازی فرم‌های گزارش سایبری در 17 حوزه

سازمان نظارت بر امور مالی در تاریخ 7 اوت، پیش‌نویس اصلاحاتی در "راهنمای نظارت جامع برای بانک‌های اصلی و غیره" را منتشر کرد. این اصلاحات شامل یکپارچه‌سازی فرم‌های گزارشی است که شرکت‌ها در زمان بروز نقص‌های سیستم کامپیوتری یا حوادث امنیت سایبری به مقامات ارائه می‌دهند، بر اساس توافقات بین وزارتخانه‌های مربوطه. 17 حوزه از جمله راهنمای اداری برای شرکت‌های تبادل دارایی‌های دیجیتال تحت این اصلاحات قرار می‌گیرند.

زمینه اصلاحات به تغییر "توافق‌نامه مربوط به رویه‌های گزارش‌دهی در صورت بروز خسارت ناشی از حملات سایبری" (توافق‌نامه بین وزارتخانه‌ها در تاریخ 28 مه 2025) مربوط می‌شود. قبلاً فقط حوادث حملات DDoS و باج‌افزارها می‌توانستند با فرم مشترک گزارش شوند، اما فرم جدیدی برای سایر حوادث نیز در حال توسعه است.

سازماندهی فرم‌های گزارش به 3 دسته

پیشنهاد اصلاحات، دسته‌بندی گزارش‌ها از سوی شرکت‌ها را به 3 نوع تقسیم کرده است. حوادث حملات DDoS با فرم مشترک حوادث حملات DDoS گزارش می‌شوند و حوادث باج‌افزاری با فرم مشترک حوادث باج‌افزاری. حوادثی که در هیچ‌یک از این دو دسته قرار نمی‌گیرند، با فرم جدید "فرم مشترک برای سایر حملات سایبری و موارد مشابه" گزارش خواهند شد.

در راهنمای اداری مربوط به شرکت‌های تبادل دارایی‌های دیجیتال، موارد مربوط به رویه‌های گزارش‌دهی در صورت بروز نقص‌های سیستم بر اساس این 3 دسته بازنویسی خواهد شد. در صورتی که اداره مالی گزارشی از شرکت‌های تبادل دارایی‌های دیجیتال دریافت کند، رویه تماس فوری با بخش مربوطه در سازمان نظارت بر امور مالی تغییر نخواهد کرد.

اقدامات موقتی و دوره نظرسنجی عمومی

اقدامات موقتی نیز در نظر گرفته شده است. تا پایان مارس 2027، فقط برای شرکت‌هایی که به عنوان "شرکت‌های زیرساخت اجتماعی خاص" تحت قانون ترویج امنیت اقتصادی تعیین شده‌اند، گزارش‌دهی با فرم قبلی "گزارش نقص و موارد مشابه" مجاز خواهد بود. به نظر می‌رسد که شرکت‌های تعیین‌شده نیاز به تطابق با فرم مشترک اصلاح‌شده خواهند داشت.

دوره جمع‌آوری نظرات تا ساعت 17:00 روز 7 سپتامبر 2026 ادامه خواهد داشت. پس از پایان نظرسنجی عمومی، اصلاحات در راهنمای نظارت و غیره پس از انجام مراحل لازم به اجرا درخواهد آمد و شرکت‌های هدف، از جمله شرکت‌های تبادل دارایی‌های دیجیتال، نیاز به تطابق عملی با تصمیمات رسمی آینده خواهند داشت.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.