نشرت لجنة المدفوعات والبنى التحتية للأسواق (CPMI) التابعة لبنك التسويات الدولية، والمنظمة الدولية لهيئات الأوراق المالية (IOSCO)، في الثامن من سبتمبر 2026 وثيقتَين تهدفان إلى تعزيز المرونة السيبرانية وإدارة المخاطر في قطاع البنى التحتية للأسواق المالية (FMI). الوثيقة الأولى هي «مجموعة أدوات المرونة السيبرانية: اعتبارات عملية للبنى التحتية للأسواق المالية»، وهي بمثابة دليل من التوصيات العملية. أما الوثيقة الثانية فهي ورقة نقاشية بعنوان «اعتماد البنى التحتية للأسواق المالية على مزودي الخدمات من الأطراف الثالثة: التحديات والمخاطر»، وتتناول تحليل التبعية المتنامية لـFMI تجاه الأطراف الخارجية.
تتضمن مجموعة الأدوات توصيات طوعية غير مُلزِمة قانونياً تساعد مؤسسات FMI على تعزيز أنظمة الحماية السيبرانية وتطبيق مكونات المرونة التشغيلية، وفق مبادئ CPMI-IOSCO للبنى التحتية للأسواق المالية (PFMI). تغطي الوثيقة موضوعات عدة تتعلق بالمرونة السيبرانية، وتهدف إلى استكمال إرشادات CPMI-IOSCO للمرونة السيبرانية الصادرة عام 2016. تتيح الاعتبارات العملية الواردة في مجموعة الأدوات للمؤسسات المالية تكييف عملياتها مع التهديدات السيبرانية الراهنة دون فرض التزامات تنظيمية جديدة.
أما الورقة النقاشية فتُحدّد وتدرس جملةً من التحديات الجوهرية الناجمة عن تفويض بعض الوظائف لمزودي خدمات خارجيين، ولا سيما حين يتعلق الأمر بالخدمات البالغة الأهمية. وتُشدّد على أن الاعتماد المتزايد على مزودين خارجيين قد يُفضي إلى مخاطر تشغيلية وسيبرانية إضافية، فضلاً عن مخاطر التركّز. وقد صاغت CPMI وIOSCO جملةً من الأسئلة الموجَّهة إلى أصحاب المصلحة للحصول على آرائهم بشأن المخاطر المُحدَّدة والمسارات الممكنة للعمل المستقبلي، مما سيُمكّن المؤسسات من استيعاب حجم المشكلة وصياغة معايير أكثر تفصيلاً عند الاقتضاء.
يعكس نشر هاتين الوثيقتين سعيَ المنظمات الدولية للتقييس إلى ضمان صمود البنى التحتية المالية في مواجهة مشهد التهديدات المتسارع التغيّر. وبما أن البنى التحتية للأسواق المالية تؤدي دوراً محورياً في الاقتصاد العالمي، فإن قدرتها على التصدي للهجمات السيبرانية وإدارة التبعيات تجاه الأطراف الثالثة تؤثر مباشرةً في استقرار المنظومة المالية برمّتها. وتدعو CPMI وIOSCO المشاركين في السوق والجهات التنظيمية وسائر أصحاب المصلحة إلى تقديم ملاحظاتهم ومقترحاتهم، بغية مواصلة تطوير المعايير والممارسات في مجال المرونة السيبرانية استناداً إلى المعلومات المُستقاة. ومن المتوقع أن تُسهم هذه التغذية الراجعة في تعميق فهم المخاطر وبلورة مناهج متوازنة للحدّ منها.