فحص امتثال الصادرات والعقوبات: لوائح مكتب مراقبة الأصول الأجنبية وبنك التسويات الدولية والاتحاد الأوروبي

وفي عام 2025، فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية (OFAC) غرامات تزيد على 1.5 مليار دولار بسبب انتهاك العقوبات. رفض مكتب الصناعة والأمن (BIS) امتيازات التصدير لمئات الكيانات. وقام الاتحاد الأوروبي بتوسيع برامج عقوباته لتشمل قطاعات ومناطق جغرافية جديدة. بالنسبة لأي شركة تعمل في مجال التجارة الدولية --- بما في ذلك الخدمات الرقمية، وترخيص البرامج، والتجارة الإلكترونية عبر الحدود --- أصبح الامتثال للتصدير متطلبًا تشغيليًا بالغ الأهمية.

إن العواقب المترتبة على عدم الامتثال وخيمة: عقوبات جنائية تصل إلى مليون دولار والسجن لمدة 20 عاماً عن كل انتهاك لانتهاكات متعمدة لمراقبة الصادرات، وعقوبات مدنية تصل إلى 330 ألف دولار عن كل انتهاك لعقوبات مكتب مراقبة الأصول الأجنبية، والمخاطر الوجودية المتمثلة في الانقطاع عن النظام المالي الأميركي.

الوجبات الرئيسية

• يجب أن يتم فحص العقوبات قبل كل معاملة، وليس فقط عند تأهيل العميل
• تتطلب صادرات البرمجيات والتكنولوجيا التصنيف (ECCN) حتى في حالة عدم عبور أي سلع مادية للحدود
• تختلف برامج العقوبات بين الاتحاد الأوروبي والولايات المتحدة والمملكة المتحدة بشكل كبير -- فالامتثال لأحدها لا يضمن الامتثال للبرامج الأخرى
• تعد أدوات الفحص الآلي ضرورية على نطاق واسع، ولكن المراجعة البشرية مطلوبة للتطابقات المحتملة

---

فهم المشهد التنظيمي

وينطوي الامتثال للتصدير على نظامين مختلفين ولكنهما مرتبطان: برامج العقوبات (التي تقيد المعاملات مع دول وكيانات وأفراد محددين) وضوابط التصدير (التي تقيد نقل سلع وبرمجيات وتكنولوجيا محددة).

برامج العقوبات الأمريكية (OFAC)

يدير مكتب مراقبة الأصول الأجنبية (OFAC) وينفذ برامج العقوبات الاقتصادية بناءً على أهداف السياسة الخارجية والأمن القومي للولايات المتحدة. وتعد هذه العقوبات من بين العقوبات الأوسع والأكثر صرامة في العالم.

قوائم مكتب مراقبة الأصول الأجنبية الرئيسية:

برامج العقوبات الشاملة تحظر جميع المعاملات تقريبًا مع دول معينة: كوبا، وإيران، وكوريا الشمالية، وسوريا، ومناطق شبه جزيرة القرم/دونيتسك/لوهانسك في أوكرانيا.

العقوبات الثانوية توسع نطاق العقوبات الأمريكية لتشمل الأشخاص غير الأمريكيين. فالشركة الأوروبية التي تسهل معاملات كبيرة مع كيانات إيرانية يمكن أن تتعرض لعقوبات من قبل الولايات المتحدة، على الرغم من أنها لا تخضع للولاية القضائية الأمريكية بشكل مباشر.

ضوابط التصدير الأمريكية (BIS)

يتولى مكتب الصناعة والأمن التابع لوزارة التجارة إدارة لوائح إدارة التصدير (EAR). تتحكم هذه اللوائح في تصدير العناصر "ذات الاستخدام المزدوج" - السلع والبرمجيات والتكنولوجيا التي لها تطبيقات تجارية وعسكرية/استخباراتية.

قوائم BIS الرئيسية:

عقوبات الاتحاد الأوروبي

يحتفظ الاتحاد الأوروبي ببرامج عقوبات خاصة به، وهي ملزمة قانونًا لجميع الدول الأعضاء في الاتحاد الأوروبي ومواطني الاتحاد الأوروبي والشركات المدمجة في الاتحاد الأوروبي.

** الخصائص الرئيسية: **

• يتم تنفيذ عقوبات الاتحاد الأوروبي من خلال لوائح الاتحاد الأوروبي (القانون المطبق مباشرة في جميع الدول الأعضاء)
• قد تختلف أهداف العقوبات عن القوائم الأمريكية (الشخص الخاضع للعقوبات من قبل الولايات المتحدة لا يكون بالضرورة خاضعًا لعقوبات من قبل الاتحاد الأوروبي، والعكس صحيح)
• يحتفظ الاتحاد الأوروبي بقائمة العقوبات المالية الموحدة
• تستهدف العقوبات الخاصة بقطاعات محددة صناعات محددة (الطاقة، التمويل، الدفاع، التكنولوجيا) في البلدان الخاضعة للعقوبات
• لدى أعضاء الاتحاد الأوروبي هيئات إنفاذ وطنية (على سبيل المثال، OFSI في المملكة المتحدة بعد خروج بريطانيا من الاتحاد الأوروبي، وهيئة العقوبات الهولندية)

---

التصنيف: أكواد ECCN وHTS

قبل أن تتمكن من تحديد ما إذا كانت عملية التصدير تتطلب ترخيصًا أم لا، يتعين عليك تصنيف ما تقوم بتصديره.

رقم تصنيف مراقبة التصدير (ECCN)

إن أرقام ECCN عبارة عن رموز أبجدية رقمية مكونة من خمسة أحرف تحدد مستوى مراقبة التصدير المطبق على أحد العناصر:

• الحرف الأول (0-9): الفئة (على سبيل المثال، 5 = الاتصالات وأمن المعلومات)
• الحرف الثاني (A-E): مجموعة المنتجات (A = الأنظمة/المعدات، D = البرامج، E = التكنولوجيا)
• الأحرف المتبقية: تحديد عناصر محددة ضمن الفئة

أمثلة على التصنيفات ذات الصلة بشركات التكنولوجيا:

اعتبارات البرمجيات والتكنولوجيا

تتفاجأ العديد من شركات التكنولوجيا عندما تعلم أن صادرات البرمجيات تخضع للرقابة:

• برامج التشفير التي تتجاوز نقاط قوة معينة تتطلب تصنيفًا وقد تحتاج إلى تراخيص تصدير
• برنامج التشفير مفتوح المصدر له استثناء محدد (متاح للعامة) ولكنه يتطلب إشعارًا لبنك التسويات الدولية
• الخدمات السحابية قد تشكل "تصديرًا معتبرًا" إذا تم الوصول إليها من قبل مواطنين أجانب
• منتجات SaaS ذات إمكانيات التشفير تتطلب التصنيف على الرغم من عدم تجاوز أي منتج مادي للحدود
• نقل التكنولوجيا يشمل البيانات الفنية والمواد التدريبية والمساعدة الفنية

رموز HTS

يتم استخدام رموز جدول التعريفة المنسقة للأغراض الجمركية وتحديد التعريفات المطبقة. على الرغم من أنها منفصلة عن تصنيف ECCN، إلا أن رموز HTS يجب أن تكون دقيقة بالنسبة للإقرارات الجمركية. يمكن أن يؤدي سوء التصنيف إلى دفع رسوم جمركية منخفضة، وتأخير الاستيراد، وعقوبات.

---

بناء برنامج لفحص العقوبات

سير عمل فحص المعاملات

يتطلب فحص العقوبات الفعال التحقق من نقاط الاتصال المتعددة في كل معاملة:

1. إعداد العميل. قم بفحص اسم العميل والأسماء المستعارة والعناوين والمالكين المستفيدين مقابل جميع قوائم العقوبات المعمول بها قبل إنشاء علاقة العمل.
2. فحص المعاملات. فحص كل معاملة بحثًا عن الأطراف والدول الخاضعة للعقوبات ومخاوف الاستخدام النهائي. وهذا يشمل المشتري، والطرف الذي يشحن إلى الطرف، والمستخدم النهائي، وأي وسطاء.
3. فحص الدفع. شاشة تفاصيل الدفع للبنوك والمؤسسات المالية والمستفيدين الخاضعة للعقوبات.
4. المراقبة المستمرة. إعادة فحص العملاء الحاليين عند تحديث قوائم العقوبات (يقوم مكتب مراقبة الأصول الأجنبية بتحديث قائمة SDN الخاصة به يوميًا).
5. التصعيد والمراجعة. يجب مراجعة التطابقات المحتملة بواسطة مسؤول امتثال مدرب. ويجب توثيق الإيجابيات الكاذبة (الشائعة في الفحص المبني على الاسم) وحلها.

مقارنة أدوات الفحص

دمج الفحص مع أنظمة تخطيط موارد المؤسسات (ERP).

بالنسبة للشركات التي تستخدم نظام Odoo أو أنظمة تخطيط موارد المؤسسات المماثلة، يجب دمج فحص العقوبات في نقاط العملية الرئيسية:

• إنشاء جهة الاتصال: الفحص التلقائي عند إضافة عميل أو بائع جديد
• تأكيد أمر المبيعات: قم بإعادة الشاشة قبل معالجة الطلب
• الموافقة على أمر الشراء: فحص البائعين والشحن من الدول
• الشحن/الخدمات اللوجستية: مراقبة عناوين التسليم ووكلاء الشحن
• معالجة الدفع: شاشة التفاصيل المصرفية قبل الصرف

يجب أن يكون الفحص غير محظور للتمريرات الواضحة والحظر (مع مراجعة الامتثال المطلوبة) للمطابقات المحتملة.

---

عناصر برنامج الامتثال

يؤكد كل من مكتب مراقبة الأصول الأجنبية (OFAC)، وبنك التسويات الدولية (BIS)، والجهات التنظيمية في الاتحاد الأوروبي على أن وجود برنامج امتثال يعد عاملاً مخففًا مهمًا في حالة حدوث انتهاك. وفي الواقع، يأخذ مكتب مراقبة الأصول الأجنبية في الاعتبار صراحة مدى كفاية برنامج الامتثال عند تحديد العقوبات.

المكونات الأساسية الخمسة لمكتب مراقبة الأصول الأجنبية

يحدد إطار مكتب مراقبة الأصول الأجنبية لالتزامات الامتثال خمسة مكونات أساسية:

1. التزام الإدارة. تدعم الإدارة العليا برنامج الامتثال وتوفر الموارد له. يوجد مسؤول امتثال معين يتمتع بالسلطة والاستقلالية الكافية.

2. تقييم المخاطر. تحدد الشركة وتقيم مخاطر العقوبات الخاصة بها بناءً على العملاء والمنتجات والخدمات والمناطق الجغرافية والقنوات. يتم تحديث تقييم المخاطر سنويا.

3. الضوابط الداخلية. السياسات والإجراءات والعمليات التي تحدد المعاملات التي قد تكون محظورة وتمنعها وتصعيدها وتبلغ عنها. يتضمن ذلك أدوات الفحص وسير عمل الموافقة وحفظ السجلات.

4. الاختبار والتدقيق. اختبار مستقل لفعالية برنامج الامتثال. ويشمل ذلك اختبار أدوات الفحص (هل تمكنوا من القبض على الأطراف المعروفة الخاضعة للعقوبات؟)، ومراجعة إجراءات التصعيد، ومراجعة سجلات التدريب.

5. التدريب. تدريب منتظم خاص بالأدوار لجميع الموظفين المشاركين في المعاملات التي قد تنطوي على عقوبات. يجب الحفاظ على سجلات التدريب.

متطلبات حفظ السجلات

الاحتفاظ بسجلات:

• جميع نتائج الفحص (الإيجابية والسلبية)
• وثائق دقة المطابقة (كيف تم التحقيق في التطابقات المحتملة وإزالتها)
• طلبات الترخيص وقراراته
• المعاملات المحظورة أو المرفوضة
• سجلات ومواد التدريب
• تقييمات المخاطر والتحديثات
• سياسات وإجراءات برنامج الامتثال
• الإفصاح الذاتي الطوعي (إذا تم تحديد أي انتهاكات)

فترة الاحتفاظ: يتطلب مكتب مراقبة الأصول الأجنبية الاحتفاظ بالسجلات لمدة خمس سنوات على الأقل. يتطلب BIS خمس سنوات من تاريخ التصدير. أفضل الممارسات هي الاحتفاظ لفترة أطول من الفترتين.

للحصول على متطلبات مفصلة لمسار التدقيق عبر أطر عمل الامتثال، راجع دليل الامتثال لمسار التدقيق.

---

الانتهاكات الشائعة وكيفية تجنبها

الانتهاك 1: فشل الفحص

الانتهاك الأكثر شيوعًا هو ببساطة عدم الفحص على الإطلاق، أو الفحص عند الإعداد ولكن ليس بشكل مستمر. تتغير قوائم العقوبات يوميًا --- قد يتم فرض عقوبات اليوم على العميل الذي كان نظيفًا الشهر الماضي.

المنع: تنفيذ إعادة الفحص الآلي الناتج عن تحديثات القائمة.

الانتهاك 2: مطابقة غير كافية للاسم

الفحص على أساس الاسم غير كامل بطبيعته. تتضمن المشكلات الشائعة اختلافات الكتابة الصوتية (الأسماء العربية والصينية والسيريلية)، والأسماء الشائعة التي تولد نتائج إيجابية كاذبة مفرطة، وإخفاقات مطابقة الاسم المستعار/AKA.

المنع: استخدم خوارزميات المطابقة الغامضة، وقم بتكوين حدود المطابقة المناسبة، وقم دائمًا بمراجعة التطابقات المحتملة يدويًا.

المخالفة الثالثة: تجاهل ملكية المنفعة

تنص قاعدة 50% الخاصة بمكتب مراقبة الأصول الأجنبية (OFAC) على أن الكيانات التي يملكها شخص خاضع للعقوبات بنسبة 50% أو أكثر تعتبر نفسها خاضعة للعقوبات، حتى لو لم يكن الكيان مدرجًا في قائمة SDN.

المنع: قم بإجراء فحص الملكية المفيدة لجميع العلاقات التجارية المهمة. وهذا مهم بشكل خاص للمعاملات B2B.

المخالفة الرابعة: إعادة التصدير دون تصريح

قد تخضع السلع أو البرامج أو التكنولوجيا المصدرة من الولايات المتحدة لضوابط إعادة التصدير. إذا تلقت الشركة التابعة الأوروبية الخاصة بك برنامجًا أمريكي الأصل وقامت بتوزيعه على دولة ثالثة، فإن عملية إعادة التصدير هذه تخضع لضوابط التصدير الأمريكية.

الوقاية: تتبع منشأ السلع والتكنولوجيا عبر سلسلة التوريد الخاصة بك. تضمين شروط تقييد إعادة التصدير في اتفاقيات التوزيع.

للحصول على إرشادات حول كيفية توافق امتثال التصدير مع إطار امتثال أوسع، راجع دليل امتثال المؤسسة.

---

الأسئلة المتداولة

هل تحتاج شركات البرمجيات إلى القلق بشأن ضوابط التصدير؟

نعم. تخضع البرامج بشكل صريح لضوابط التصدير الأمريكية (EAR)، ولوائح الاستخدام المزدوج للاتحاد الأوروبي، واتفاقية فاسينار. تتطلب برامج التشفير وأدوات الأمن السيبراني وبرامج الذكاء الاصطناعي/التعلم الآلي لتطبيقات معينة والتكنولوجيا المتعلقة بالعناصر الخاضعة للرقابة تصنيفًا. حتى منتجات SaaS التي يتم تسليمها عبر السحابة يمكن أن تشكل "تصديرًا" أو "تصديرًا" بموجب اللوائح الأمريكية.

ما الفرق بين العقوبات وضوابط التصدير؟

تقيد العقوبات الأشخاص الذين يمكنك التعامل معهم (دول وكيانات وأفراد محددين). تقيد ضوابط التصدير ما يمكنك تصديره (سلع وبرامج وتقنيات محددة). يمكن أن تنتهك المعاملة كلا الأمرين في وقت واحد --- على سبيل المثال، تصدير برامج التشفير الخاضعة للرقابة إلى كيان خاضع للعقوبات. يجب عليك الالتزام بكلا النظامين بشكل مستقل.

كيف نتعامل مع النتائج الإيجابية الكاذبة في الفحص؟

الإيجابيات الكاذبة أمر لا مفر منه، خاصة مع الأسماء الشائعة. إنشاء عملية مراجعة موثقة: عندما يتم وضع علامة على تطابق محتمل، يقوم مسؤول الامتثال المدرب بالتحقيق باستخدام معرفات إضافية (تاريخ الميلاد، العنوان، الجنسية، تفاصيل العمل). إذا تم تحديد أن المطابقة إيجابية كاذبة، فقم بتوثيق الأسباب ومسح المعاملة. احتفظ بقائمة "الأطراف الممسوحة" لتقليل النتائج الإيجابية الكاذبة المستقبلية لنفس الكيان، ولكن قم بإعادة الفحص بشكل دوري.

هل هناك آثار تتعلق بضوابط التصدير بالنسبة للبرمجيات مفتوحة المصدر؟

البرمجيات مفتوحة المصدر معفاة عمومًا من ضوابط التصدير الأمريكية بموجب الاستثناء "المتاح للعامة"، ولكن مع تحذيرات مهمة. يجب عليك تقديم إشعار إلى BIS وNSA عند إتاحة كود مصدر التشفير للجمهور. وينطبق الإعفاء فقط على البرامج المتاحة للجمهور حقًا --- وقد لا تكون تعديلات الملكية أو الإصدارات المخصصة مؤهلة.

ماذا يجب أن نفعل إذا اكتشفنا انتهاك العقوبات السابقة؟

يشجع مكتب مراقبة الأصول الأجنبية بقوة الإفصاح الطوعي عن الذات (VSD). عادةً ما تتلقى الشركات التي تكشف عن الانتهاكات طوعًا عقوبات مخفضة بشكل كبير --- يعتبر مكتب مراقبة الأصول الأجنبية أن VSD عامل تخفيف رئيسي. استعين بمستشار قانوني على الفور، وأوقف النشاط المحظور، واحتفظ بجميع السجلات ذات الصلة، وقم بإعداد إفصاح شامل لمكتب مراقبة الأصول الأجنبية يتضمن الحقائق، وإخفاقات الامتثال التي سمحت بذلك، والتدابير العلاجية التي اتخذتها.

---

ما هو التالي

لا يعد الامتثال للصادرات وفحص العقوبات أمرًا اختياريًا بالنسبة للشركات العاملة على المستوى الدولي --- فالعقوبات المفروضة على عدم الامتثال شديدة ويتم تكثيف التنفيذ. يعد إنشاء برنامج امتثال قوي مع الفحص الآلي وإجراءات التصعيد الواضحة والتدريب الشامل استثمارًا يحمي شركتك من المخاطر الوجودية.

تساعد ECOSIRE الشركات الدولية على بناء عمليات تجارية متوافقة. يمكن أن تقوم [تطبيقات Odoo ERP] (https://ecosire.com/services/odoo) بدمج فحص العقوبات في كل نقطة اتصال للمعاملة، بدءًا من إعداد العميل وحتى معالجة الشحن. لمراقبة الامتثال وتقييم المخاطر المدعومة بالذكاء الاصطناعي، استكشف منصة OpenClaw AI. اتصل بنا لمناقشة احتياجات امتثال التصدير الخاصة بك.

---

تم النشر بواسطة ECOSIRE — لمساعدة الشركات على التوسع باستخدام الحلول المدعومة بالذكاء الاصطناعي عبر Odoo ERP، وShopify eCommerce، وOpenClaw AI.