تقويم الامتثال لعام 2027 والأدلة التي يقوم عليها

تنتج برامج الامتثال في الشركات المتوسطة عادةً سياسات، مثل سياسة الحوادث السيبرانية، وسياسة حماية البيانات، ومدونة سلوك الموردين. أما الجهات التنظيمية والمدققون والعملاء والمحاكم فيطرحون على نحو متزايد سؤالًا مختلفًا: أرونا ما الذي حدث، ومتى، ومن قرر. والسياسة لا تستطيع الإجابة عن ذلك. أما السجلات والطوابع الزمنية والاعتمادات والمستندات المحفوظة فتستطيع، شريطة أن تكون قد أُنشئت في حينها.

والقواعد التي تحل خلال الأشهر الثمانية المقبلة تجعل هذا الأمر ملموسًا. فعدد منها يتضمن مهلًا تُقاس بالساعات، أو عبء إثبات يقع على الشركة، أو بيانات يجب أن ترافق المنتج أو الشحنة. ولكل منها، السؤال المفيد هو: أي نظام سيحفظ الدليل، ومن المسؤول عنه، وهل هو موجود اليوم.

ويغطي التقويم أدناه قواعد تطال عادةً الشركات العاملة في المملكة المتحدة والاتحاد الأوروبي. وهو أداة مساعدة للتخطيط. أما ما إذا كانت قاعدة ما تنطبق، وكيف، فيتوقف على طبيعة الشركة، ولا تقدّم هذه المقالة استشارة قانونية. ويؤكد المحامون والمستشارون في كل ولاية قضائية النطاق والالتزامات.

أصبح التحقق من الهوية لدى Companies House (سجل الشركات في المملكة المتحدة) إلزاميًا في 18 نوفمبر 2025. ويتحقق أعضاء مجلس الإدارة الذين كانوا في مناصبهم قبل ذلك التاريخ من هويتهم عبر إقرار التأكيد التالي لشركتهم المودَع خلال فترة انتقالية مدتها 12 شهرًا تنتهي في نوفمبر 2026. ولا يمكن إيداع إقرار التأكيد قبل اكتمال التحقق من هوية جميع أعضاء مجلس الإدارة، وللأشخاص ذوي السيطرة الجوهرية مهل خاصة بهم مدتها 14 يومًا. والمجموعة التي تضم عدة شركات بريطانية وأعضاء مجلس إدارة من خارج المملكة المتحدة لديها موعد نهائي مستقل لكل دور.

وتتغير قواعد العمل على مراحل. فقد مُدّدت المهل الزمنية لرفع الدعاوى أمام محاكم العمل من ثلاثة أشهر إلى ستة للمسائل الناشئة في 1 أكتوبر 2026 أو بعده. واعتبارًا من 1 يناير 2027 تنخفض فترة الأهلية للحماية من الفصل التعسفي العادي إلى ستة أشهر ويُلغى سقف التعويض، ومن المقرر أن تسري في الشهر نفسه قيود على فصل الموظفين وإعادة تعيينهم لتغيير الشروط الجوهرية.

ونظام عقود الاشتراك الجديد بموجب قانون الأسواق الرقمية والمنافسة والمستهلكين لعام 2024 بات مقررًا الآن في يناير 2027، بعد تقديمه من ربيع 2027، وإن كانت اللوائح التنفيذية والإرشادات لا تزال بحاجة إلى إصدار حين أُعلن الموعد. وسيقع على التجار عبء إثبات أن الإشعارات المطلوبة، مثل إشعارات فترة التراجع، قد أُرسلت.

وتبدأ آلية تعديل حدود الكربون البريطانية في 1 يناير 2027 لمستوردي سلع الألمنيوم والأسمنت والأسمدة والهيدروجين والحديد والصلب الخاضعة لها، فوق عتبة تسجيل قدرها £50,000.

وثمة بندان ساريان بالفعل ويولّدان أدلة الآن. فبموجب قانون البيانات (الاستخدام والوصول) لعام 2025، يتعين على كل جهة تحكم في البيانات أن تكون لديها إجراءات للشكاوى المتعلقة بحماية البيانات منذ 19 يونيو 2026. ولا يزال مشروعا قانونين أمام البرلمان: مشروع قانون الأمن السيبراني والمرونة، الذي سيوسّع نظام أمن الشبكات وأنظمة المعلومات (NIS)، ومشروع قانون المدفوعات التجارية بشأن شروط الدفع وفوائد التأخر في السداد. ولم يصبح أي منهما قانونًا بعد.

تصبح معرّفات المنتجات إلزامية في البيانات الجمركية للطرود منخفضة القيمة اعتبارًا من 1 نوفمبر 2026، بعد الرسم البالغ €3 لكل صنف الذي فُرض في 1 يوليو 2026.

وبموجب قانون الذكاء الاصطناعي، تسري التزامات الشفافية الواردة في المادة 50 منذ 2 أغسطس 2026. ومنحت حزمة Digital Omnibus الخاصة بالذكاء الاصطناعي، المنشورة في يوليو 2026، الأنظمة التوليدية المطروحة في السوق مهلة حتى 2 ديسمبر 2026 لتطبيق الوسم المقروء آليًا، وأضافت حظرين اعتبارًا من التاريخ نفسه، وأرجأت التزامات الأنظمة عالية المخاطر لاستخدامات الملحق الثالث، ومنها التوظيف والائتمان، إلى 2 ديسمبر 2027.

ويجب نقل توجيه المسؤولية عن المنتجات الجديد إلى التشريعات الوطنية بحلول 9 ديسمبر 2026. ويُلغى التوجيه السابق اعتبارًا من ذلك التاريخ، لكنه يظل منطبقًا على المنتجات المطروحة في السوق قبله. ويشمل التعريف الجديد للمنتج البرمجيات، بما فيها التطبيقات وأنظمة الذكاء الاصطناعي.

وتسري لائحة إزالة الغابات اعتبارًا من 30 ديسمبر 2026 على المشغّلين الكبار والمتوسطين، وعلى المشغّلين متناهي الصغر والصغار الخاضعين أصلًا للائحة الأخشاب، واعتبارًا من 30 يونيو 2027 على سائر المشغّلين متناهي الصغر والصغار.

وبموجب قانون المرونة السيبرانية، يتعين على مصنّعي المنتجات ذات العناصر الرقمية منذ 11 سبتمبر 2026 الإبلاغ عن الثغرات المستغلة فعليًا والحوادث الجسيمة، بما في ذلك للمنتجات المطروحة في السوق أصلًا. ويستحق إنذار مبكر خلال 24 ساعة من العلم بالأمر، وإخطار خلال 72 ساعة، وتقرير نهائي لاحقًا. وتسري الالتزامات الرئيسية للقانون اعتبارًا من 11 ديسمبر 2027.

وتُطرح شهادات CBAM لواردات 2026 للبيع في 1 فبراير 2027. ويجب على الدول الأعضاء نقل تعديلات حزمة Omnibus المتعلقة بتقارير الاستدامة إلى تشريعاتها بحلول 19 مارس 2027. ويجب على أصحاب العمل الذين لديهم 150 عاملًا أو أكثر تقديم أول تقاريرهم عن الفجوة في الأجور بين الجنسين بموجب توجيه شفافية الأجور بحلول 7 يونيو 2027.

لمسار الأدلة أربعة مكونات: نظام سجلات معتمد، وطابع زمني يُنشئه ذلك النظام، ومسؤول مسمّى، وقاعدة احتفاظ. وتطبيق ذلك على التقويم ينتج سجلات محددة.

فالإبلاغ السيبراني بموجب قانون المرونة السيبرانية تبدأ مهلته البالغة 24 ساعة حين يعلم المصنّع بالاستغلال الفعلي. والدليل هو التذكرة أو التنبيه الذي يسجّل لحظة العلم، وقرار الفرز، ورقم الإحالة الصادر عن منصة الإبلاغ الموحدة. وإذا لم تكن أداة الأمن ونظام التذاكر مترابطين، يتعين إعادة بناء الطابع الزمني بعد الواقعة، وهذا تحديدًا ما ستشكك فيه الجهة التنظيمية.

وفي الاشتراكات، الدليل سجل رسائل يُظهر أي تذكير أو إشعار أُرسل إلى كل عميل، ومحتواه في ذلك التاريخ، وما إذا كان قد وصل. فلقطات الشاشة لقالب ما لا تُثبت أن عميلًا بعينه تلقاه.

وفي قواعد إزالة الغابات، الدليل هو الرقم المرجعي لبيان العناية الواجبة المحفوظ مقابل كل أمر شراء ودفعة، مع بيانات تحديد الموقع الجغرافي التي تدعمه. وفي CBAM، هو بيانات انبعاثات المنشأة أو القيمة الافتراضية المستخدمة لكل بيان استيراد. وفي التحقق من الهوية، هو سجل بحالة التحقق لكل عضو مجلس إدارة وكل صاحب سيطرة وموعده النهائي في جميع الشركات البريطانية في المجموعة. وفي شكاوى حماية البيانات، هو سجل بكل شكوى وتاريخ الإقرار باستلامها والخطوات المتخذة والنتيجة.

ولا يحتاج أي من ذلك إلى منصة جديدة. بل يحتاج في العادة إلى ربط نظامين أو ثلاثة، وإضافة حقول إلى سجلات قائمة، وفحص مجدول يبلّغ مسؤولًا مسمّى بالفجوات. ونحن نبني مسارات الأدلة هذه داخل الأدوات التي تشغّلها الشركة أصلًا، ونُبقي الأدلة منفصلة عن التقدير: فالتفسير القانوني يبقى لمحامي العميل.

في أكتوبر 2026، افحصوا كل شركة بريطانية في المجموعة بحثًا عن أعضاء مجلس إدارة وأصحاب سيطرة لم يتحققوا من هويتهم بعد، وأودعوا إقرارات التأكيد مبكرًا حيث توشك الفترة الانتقالية على الانتهاء.

بحلول نوفمبر 2026، تأكدوا من وجود معرّفات المنتجات في البيانات الجمركية للطرود الأوروبية، وحددوا المنتجات ذات العناصر الرقمية التي تصنعها الشركة، حتى يكون مسار الإبلاغ بموجب قانون المرونة السيبرانية وسجل العلم خلال 24 ساعة جاهزين.

بحلول ديسمبر 2026، جهّزوا سجل إشعارات الاشتراك ومسار الإلغاء لشهر يناير، وافحصوا المحتوى المولّد بالذكاء الاصطناعي من حيث الوسم حيث يُشترط، واسألوا محامي المنتجات كيف تعامل قواعد المسؤولية الجديدة أي برمجيات تقدمها الشركة.

بحلول نهاية ديسمبر 2026، ينبغي للمشغّلين الكبار والمتوسطين الذين يطرحون سلعًا خاضعة في سوق الاتحاد الأوروبي أن يحتفظوا بالأرقام المرجعية لبيانات العناية الواجبة مقابل كل أمر شراء ذي صلة.

بحلول فبراير 2027، ينبغي للمستوردين أن يحتفظوا ببيانات الانبعاثات أو القيم الافتراضية التي يستند إليها كل بيان CBAM لعام 2026، وينبغي للمستوردين في المملكة المتحدة أن يكونوا قد اختبروا عتبة التسجيل في CBAM.

بحلول يونيو 2027، ينبغي أن يكون المشغّلون متناهو الصغر والصغار الخاضعون للائحة إزالة الغابات جاهزين لموعد 30 يونيو، وأن يكون أصحاب العمل في الاتحاد الأوروبي الذين لديهم 150 عاملًا أو أكثر قد قدّموا تقارير الأجور، وأن يكون لكل مسار أدلة مما سبق مسؤول وقاعدة احتفاظ وتقرير شهري بالفجوات.