ما هو NCEMA 7000؟
NCEMA 7000 — رسمياً AE/SCNS/NCEMA 7000:2021 — هو المعيار الوطني لدولة الإمارات العربية المتحدة لإدارة استمرارية الأعمال، تصدره الهيئة الوطنية لإدارة الطوارئ والأزمات والكوارث (NCEMA)، وهو الآن في إصداره الثالث: 2012 و2015 و2021. يحدد المعيار كيف يجب أن تستعد المؤسسة للاضطرابات — من أعطال تقنية المعلومات والهجمات السيبرانية إلى الحرائق وحالات الطوارئ الواسعة — بحيث تستمر الخدمات الحيوية في العمل أو تتعافى بسرعة.
على خلاف كثير من المعايير الدولية، يجمع NCEMA 7000 بين الإرشادات والمتطلبات في وثيقة واحدة: كل بند يشرح أولاً بلغة واضحة ما تبدو عليه الممارسة الجيدة، ثم يسرد ما «يجب» على المؤسسة فعله. وهذا يجعله سهل القراءة على نحو نادر — ويجعل التطبيقات الشكلية التي تكتفي بوضع العلامات سهلة الاكتشاف أمام المدققين.
الوثيقة الرسمية تنشرها الهيئة الوطنية مجاناً على ncema.gov.ae. لستم بحاجة إلى شرائها — بل إلى تطبيقها.
من يجب أن يمتثل
الامتثال إلزامي للجهات الحكومية والبنية التحتية الحيوية في الإمارات — القطاعات التي لا تستطيع الدولة تحمل فقدان خدماتها. أما الشركات الخاصة فالمعيار موصى به لها بقوة، وعملياً يمتد إليها بشكل متزايد عبر ثلاث قنوات:
- العملاء الحكوميون. الوزارات والجهات المرتبطة بالحكومة تطلب من مورديها ومقاوليها إثبات ترتيبات استمرارية أعمال متوافقة مع NCEMA 7000.
- الجهات التنظيمية. المنظمون القطاعيون يشيرون إلى التوقعات الوطنية لاستمرارية الأعمال — وللبنوك تسري بالتوازي متطلبات المرونة التشغيلية للمصرف المركزي.
- شركات التأمين والمناقصات. اكتتاب تأمين انقطاع الأعمال والمناقصات الكبرى يسألان بشكل متزايد عن نظام استمرارية فعلي، وNCEMA 7000 هو المرجع المحلي.
في أبوظبي يدير مركز إدارة الطوارئ والأزمات والكوارث (ADCMC) برنامج امتثال رسمي: منذ 2021 دقق أكثر من 90 جهة حكومية وشركة وفق المعيار، وبحلول مارس 2025 تأكد امتثال 89 جهة. وبقية الإمارات تسير في الاتجاه نفسه.
كيف يُبنى المعيار
يتبع NCEMA 7000:2021 المنطق المألوف لمعايير أنظمة الإدارة الصادرة عن ISO. البنود 3-7 و9 و10 تحدد نظام الإدارة؛ والبند 8 يتضمن المتطلبات التشغيلية — الجزء الذي تُبنى فيه الاستمرارية فعلياً.
| البند | ما يغطيه | معناه عملياً |
|---|---|---|
| 3 · إطار الحوكمة | مساءلة الإدارة العليا والتخطيط بمواعيد مستهدفة | القيادة تملك استمرارية الأعمال شخصياً — بأسماء ومواعيد، لا بسياسة مفوضة |
| 4 · سياق المؤسسة | البيئة وأصحاب المصلحة والاعتماديات | ترسمون ما تعتمد عليه مؤسستكم قبل كتابة أي خطة |
| 5 · السياسة والنطاق والأهداف | ما يغطيه النظام وما يهدف إليه | سياسة قصيرة موقعة — لا مجلد ضخم |
| 6 · الدعم | الكفاءة والموارد والموردون الخارجيون | القائمون على النظام يجب أن يكونوا أكفاء بشكل مثبت؛ والموردون يُختارون بمعايير |
| 7 · المعلومات الموثقة | ما يجب توثيقه وضبطه | قائمة محددة من الوثائق — لا أكثر ولا أقل |
| 8 · عمليات النظام | تحليل الأثر وتقييم المخاطر والاستراتيجيات والخطط وهيكل الاستجابة والتمارين | الجوهر: تحليل الأثر، استراتيجيات التعافي، الخطط، القيادة والسيطرة، التدريبات |
| 9 · المراجعة والتقييم | مؤشرات الأداء والتدقيق الداخلي ومراجعة الإدارة | تقيسون النظام بمؤشرات محددة — لا «لدينا خطة في مكان ما» |
| 10 · التحسين | حالات عدم المطابقة والتحسين المستمر | نتائج التمارين والحوادث تغير النظام فعلاً |
تفصيلان يستحقان الانتباه. أولاً، البند 8 يلزمكم بتقييم ترتيبات الاستمرارية لدى الموردين الخارجيين الحيويين — إذا كان مورد واحد قادراً على إيقاف نشاطكم ذي الأولوية، فجاهزيته مشكلتكم. ثانياً، «التعافي» في NCEMA 7000 يحدث أثناء الاضطراب لا بعده — فالمعيار يتوقع استعادة التقنية والعمليات كجزء من الاستجابة، وهو سقف أعلى مما تفترضه مؤسسات كثيرة.
خمس خطوات عملية نحو الامتثال
- 1 · تقييم الفجوات. قارنوا ترتيباتكم الحالية بكل بند. جواب صادق خلال 2-3 أسابيع: ما الموجود، وما هو حبر على ورق، وما الناقص.
- 2 · تحليل الأثر وتقييم المخاطر. تحديد الأنشطة ذات الأولوية، وتكلفة اليوم الضائع، وأهداف زمن التعافي، ونقاط الفشل المنفردة — بالأرقام لا بالصفات.
- 3 · الاستراتيجيات والخطط. منشآت ومسارات بديلة، واستعادة التقنية، وهيكل استجابة بصلاحيات مسماة للساعات الأولى.
- 4 · التمرين. نفذوا سيناريو واقعياً — برمجية فدية أو إغلاق منشأة — ودعوا الخطة تنكسر في التدريب لا في الواقع.
- 5 · القياس والتحسين. مؤشرات البند 9، وتدقيق داخلي، ومراجعة إدارة — الدورة التي تُبقي الامتثال صادقاً.
الجدول الزمني المعتاد لمؤسسة متوسطة: من أول تقييم فجوات إلى الجاهزية للتدقيق خلال 3-6 أشهر. تقييم الفجوات نفسه يستغرق 2-3 أسابيع ويُظهر المسافة الحقيقية بالأرقام.
أسئلة شائعة
هل NCEMA 7000 إلزامي للشركات الخاصة في الإمارات؟
المعيار إلزامي مباشرة للجهات الحكومية والبنية التحتية الحيوية. وللشركات الخاصة موصى به بقوة — لكن إذا كنتم توردون لعملاء حكوميين أو تشغلون خدمات حيوية أو تخضعون لمنظم قطاعي، فإن توقعات الامتثال تصلكم عبر العقود والتراخيص والمناقصات.
ما الفرق بين NCEMA 7000 وISO 22301؟
الهيكل متوافق (البنود 3-10)، لكن NCEMA 7000 يجمع الإرشادات مع المتطلبات، ويستخدم مصطلحات وتعاريف خاصة به، ويعامل استعادة التقنية كجزء من الاستجابة أثناء الاضطراب، ويرتكز على القانون الإماراتي وممارسة التدقيق المحلية. المؤسسة التي لديها نظام ISO 22301 فعال تغطي معظم NCEMA 7000 — والعكس صحيح إلى حد كبير. راجعوا مقارنتنا التفصيلية.
من أين أحصل على وثيقة NCEMA 7000 الرسمية؟
تنشر الهيئة الوطنية AE/SCNS/NCEMA 7000:2021 مجاناً على ncema.gov.ae بالإنجليزية والعربية. احذروا النسخ المدفوعة — الأصل لا يكلف شيئاً.
كم يستغرق الامتثال؟
لمؤسسة متوسطة، 3-6 أشهر من تقييم الفجوات إلى الجاهزية للتدقيق أمر واقعي إذا كانت القيادة منخرطة. تقييم الفجوات وحده يستغرق 2-3 أسابيع ويمنحكم الصورة الكاملة.
هل توجد شهادة لـ NCEMA 7000؟
يُؤكد الامتثال عبر التدقيق — في أبوظبي يدير ADCMC برنامج التقييم مع ممثلي الهيئة الوطنية. الهدف العملي لمعظم المؤسسات هو الجاهزية للتدقيق: نظام فعلي بأدلة، لا شهادة على الجدار.
المصادر: الهيئة الوطنية — AE/SCNS/NCEMA 7000:2021 (الوثيقة الرسمية، ncema.gov.ae) · برنامج إدارة استمرارية الأعمال في ADCMC (adcmc.gov.ae) · إعلانات امتثال ADCMC، مارس 2025.