Publicly Disclosed Corporate Security Governance in Critical-Service Firms: Accountability Structures and Disclosure-Specificity Signals
تحلل هذه الدراسة الإفصاحات العامة لعام 2025 الصادرة عن 24 شركة من شركات الخدمات الحيوية في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية لرسم خرائط دقة وهياكل المساءلة في حوكمة أمنها، كاشفةً أنه بينما يتم الإبلاغ باستمرار عن تكامل إدارة مخاطر المؤسسات، فإن حوكمة الأطراف الثالثة تفتقر إلى آليات مسمّاة، وأن البيانات تعكس أنماط الإفصاح بدلاً من الفعالية التشغيلية الفعلية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
في عالمنا المعاصر، تحتل شركات معينة مكانة فريدة: فهي تدير الأنظمة الأساسية التي تحافظ على حركة المجتمع. هذه هي الشركات التي تمد مصابيحنا بالطاقة، وتحرك قطاراتنا، وتربط شبكاتنا الرقمية، وتدير تدفق الأموال. ولأن عملها حيوي للغاية، تتوقع الحكومات والجمهور منها أن تكون آمنة، ومرنة، ومستعدة للمتاعب. ولضمان ذلك، يُطلب من هذه الشركات إدارة المخاطر بعناية وإطلاع الجمهور على كيفية قيامها بذلك. هذا الإخبار العلني يسمى "الإفصاح". وهو عملية تدوين ما تخطط الشركة للقيام به، ومن المسؤول، وكيف تتحقق من عملها. ومع ذلك، هناك فرق جوهري بين كتابة خطة وبين اتباعها فعلياً؛ إذ يمكن لشركة أن تنشر وثيقة مفصلة حول السلامة دون أن يكون لديها نظام آمن في الواقع، تماماً كما يمكن لشخص أن يكتب وعداً بممارسة الرياضة دون أن يخطو خطوة واحدة داخل الصالة الرياضية. ويتمثل التحدي الذي يواجه المراقبين الخارجيين في أنهم لا يستطيعون السير داخل هذه الشركات لرؤية الآلات الحقيقية، بل يمكنهم فقط قراءة الوثائق التي تختار الشركات مشاركتها. وهذا يخلق فجوة بين ما يقال وما يُفعل، وهي فجوة يجب على الباحثين التعامل معها بحذر لفهم الحالة الحقيقية لسلامة الشركات.
لقد سعى بحث حديث أجراه كريم هاردي، وهو باحث في المدرسة الوطنية العليا للمناجم بباريس (École Nationale Supérieure des Mines de Paris)، إلى رسم خريطة دقيقة لما تقوله هذه الشركات الأساسية في تقارها العامة. ركزت الدراسة على أربع وعشرينين شركة مدرجة في أوروبا تقدم خدمات حيوية مثل الطاقة، والنقل، والبنية التحتية الرقمية، والخدمات المصرفية. جمع الباحث واحد وثلاثين وثيقة عامة من هذه الشركات، معظمها تقاريرها السنوية لعام 2025، وقرأها وفي ذهنه مجموعة محددة جداً من الأسئلة. وبدلاً من محاولة تخمين مدى جودة أداء هذه الشركات فعلياً، طرحت الدراسة سؤالاً أبسط وأكثر دقة: ما مدى تحديد الشركات عندما تتحدث عن قواعد السلامة الخاصة بها؟ بحث الباحث عن عشرة مجالات مختلفة لإدارة السلامة، بدءاً من من يجلس في مجلس الإدارة للإشراف على الأمن، وصولاً إلى كيفية تعاملهم مع الموردين، وكيف يتعلمون من الأخطاء. وتم تصنيف كل ذكر في الوثائق ضمن أربعة مستويات من التفصيل: المستوى الأدنى كان وعداً غامضاً بالأمان؛ والمستوى التالي كان تسمية شخص أو مجموعة محددة مسؤولة؛ أما المستوى الأعلى فكان وصفاً واضحاً لنظام عمل يتضمن عمليات تحقق، وتغذية راجعة، وطريقة لقياس النجاح.
كشفت النتياج عن نمط واضح فيما ترغب هذه الشركات في مشاركته. فقد كان المعلومات الأكثر اتساقاً وتفصيلاً الموجودة في التقارير تتعلق بكيفية ارتباط مخاطر السلامة باستراتيجية العمل الشاملة للشركة. فقد وصفت كل شركة تقريباً، ثلاثة وعشرون من أصل أربعة وعشرين، عملية محددة ومسماة لدمج الأمن في خطط إدارة المخاطر الرئيسية لديهم؛ حيث ذكروا بوضوح من هو المسؤول وكيف يتناسب ذلك مع الصورة الأكبر. يشير هذا إلى أنه بالنسبة لهذه الشركات، أصبح الحديث عن الربط بين الأمن واستراتيجية العمل ممارسة معيارية ومحددة بوضوح في كتاباتهم العامة. ومع ذلك، تغير المشهد تماماً عندما نظر الباحث في كيفية إدارة هذه الشركات لشركائهم الخارجيين ومورديهم. فهذا المجال، المعروف باسم "حوكمة الأطراف الثالثة"، كان الأقل عرضة للوصف بتفاصيل محددة. فبينما ذكر ست عشرة شركة مستوى ما من الرقابة على مورديها، لم تذكر خمس شركات ذلك على الإطلاق في الوثائق التي تمت مراجعتها. وحتى بين الشركات التي ذكرته، كانت الأوصاف غالباً أقل تفصيلاً من تلك المتعلقة بالاستراتيجية الداخلية. وهذا لا يعني أن هذه الشركات تفشل في إدارة مورديها، بل يعني ببساطة أن الوثائق العامة لا تظهر نفس المستوى من التفصيل المحدد لهذا الجزء من عملها كما تفعل بالنسبة لتخطيطها الداخلي.
كما بحثت الدراسة فيما إذا كانت هذه الشركات تنقسم إلى مجموعات متميزة ومتوقعة، مثل الشركات "المركزة على الاستراتيجية" أو الشركات "المركزة على المرونة". بحث الباحث عن تركيبات متكررة من الإفصاحات التفصيلية لمعرفة ما إذا كان هناك نوع مستقر من الشركات قد ظهر. وبينما ظهرت بعض الأنماط بشكل متكرر، مثل الشركات القوية في كل من الاستراتيجية الداخلية والتقارير الخارجية، إلا أن هذه الأنماط تداخلت كثيراً بحيث لم تسمح بإنشاء فئات واضحة. فمن الممكن أن تكون الشركة قوية في مجال واحد وضعيفة في آخر دون أن تندرج تحت مسمى واحد. وخلص البحث إلى أن محاولة حصر هذه الشركات في أنواع جامدة سيكون أمراً مضللاً. وبدلاً من ذلك، فإن الوصف الأكثر أمانة هو أن هذه الشركات تشترك في لغة مشتركة للحديث عن خطط السلامة الداخلية الخاصة بها، لكنها تتباين بشكل كبير في مقدار ما تكشف عنه بشأن علاقاتها الخارجية.
وكانت إحدى النتائج الهامة للدراسة هي مصدر المعلومات نفسها. فقد اكتشف الباحث أن جميع التفاصيل المحددة الموجودة في هذه التقارير تقريباً كانت مرتبطة بالأمن السيبراني وتكنولوجيا المعلومات. وعندما قام الباحث بإزالة أي ذكر للحواسيب أو البيانات أو الشبكات الرقمية من التحليل، انخفضت كمية المعلومات القابلة للاستخدام بشكل حاد. فمن بين مئات التفاصيل المحددة التي عُثر عليها، بقيت نسبة ضئيلة فقط لم تكن تتعلق صراحة بالأمن الرقمي. يشير هذا إلى أنه عندما تتحدث هذه الشركات عن السلامة في تقاريرها العامة، فإنها تتحدث في الغالب عن التهديدات الرقمية. أما الجوانب المهمة الأخرى للأمن، مثل الحماية المادية للمباني، أو منع الاحتيال، أو إدارة الأزمات للأحداث غير الرقمية، فقد كانت أقل ظهوراً بكثير في الوثائق. وهذا لا يعني أن تلك المجالات الأخرى مهملة، ولكنه يعني أن السجل العام منحاز بشدة نحو العالم الرقمي.
لقد كانت الدراسة حريصة على وضع خط فاصل صارم بين ما هو مكتوب وما يحدث بالفعل. فقد أكد الباحث أن العثور على وصف تفصيلي في تقرير ما لا يثبت أن النظام يعمل بشكل جيد في الواقع؛ إذ يمكن للشركة أن تكتب خطة مثالية وتفشل في تنفيذها. وعلى العكس من ذلك، قد تمتلك الشركة نظاماً قوياً ولكنها تختار عدم وصفه بالتفصيل في تقريرها العام. لم تقم الدراسة بقياس السلامة أو المرونة أو الفعالية، بل قامت فقط بقياس مدى تحديد الكلمات المستخدمة في الوثائق العامة. ومن خلال الحفاظ على هذا الحد الواضح، توفر الدراسة خريطة موثوقة لما هو مرئي للجمهور، دون تقديم افتراضات عما يكمدي خلف الأبواب المغلقة لهذه المنظمات الأساسية. إن هذا العمل بمثابة تذكير بأنه بينما توفر التقارير العامة نافذة على حوكمة الشركات، فإن هذه النافذة لا تعرض إلا ما تختار الشركة عرضه، وغالباً ما يكون هذا العرض مركزاً بكثافة على المجال الرقمي.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.