المتطلب التنظيمي يحول السياسة العامة إلى واجب محدد لا تملك المنشأة رفضه ولا تأجيله بلا نهاية. وبذلك يحسم جزء من نقاش الميزانية سلفاً، فما يفرضه المنظم ليس بنداً اختيارياً يتنافس مع بنود التسويق. ويبقى للقيادة القرار الاستراتيجي الحقيقي: إلى أي مدى تتجاوز المنشأة هذا الحد الأدنى؟ فالإجابة تأتي من شهية المخاطر والاستراتيجية لا من نص التنظيم.
يختلف الحد الأدنى باختلاف القطاع؛ فمعيار NCEMA 7000 إلزامي للجهات الحكومية الإماراتية والبنية التحتية الحيوية، ويصدر المصرف المركزي CBUAE متطلبات ملزمة للبنوك، بينما يبقى ISO 22301 طوعياً ما لم يفرضه عقد أو جهة تنظيمية. وتثبت المتطلبات في القوانين وشروط الترخيص واللوائح القطاعية والتعاميم. والمنشآت المنضبطة تمسك سجل امتثال يربط كل التزام بمالك مسؤول وبأدلة، فحين يطلب المشرف إثباتاً لقدرة التعافي تجيب في أيام لا في أسابيع.
الخطأ المتكرر هو قراءة المتطلبات مرة واحدة ثم حفظها في ملف واعتبار الإقرار السنوي خط النهاية، فينشأ امتثال ورقي بلا قدرة مختبرة خلفه. وثمة صورة أهدأ من الخطأ نفسه، أن يتحول الحد الأدنى إلى هدف، فتبقى المنشأة ممتثلة وهشة في آن واحد. المتطلبات تحدد أين تبدأ المرونة لا أين تنتهي. ويعالج برنامج ERGP هذا الموضوع في الوحدة M5 «Regulatory requirements for resilience».
هذا المصطلح جزء من اللغة العملية لبرنامج ERGP — أول شهادة في حوكمة مرونة المؤسسات متاحة بالعربية بالكامل، ومتاحة بالإنجليزية أيضاً. 94 فصلاً في ست وحدات وشهادة قابلة للتحقق.
تعرفوا على برنامج ERGP