Riskolex | معصومه نوربخش

📌 انجمن ایرانی مطالعات سازمان ملل متحد منتشر کرد: 📝 عنوان مقاله: پازل پولشویی جهانی: آیا همکاری غیر رسمی در مبارزه با جرایم مالی فرامرزی می ‌تواند جای خالی معاهدات حقوقی را پر کند؟ ✏️ نویسنده: 👤 معصومه نوربخش باغبادرانی «وکیل دادگستری و دانش‌آموخته کارشناسی ارشد حقوق بین‌الملل دانشگاه علامه طباطبایی» 🗓 تاریخ انتشار در تالار گفتگوی انجمن ایرانی مطالعات سازمان ملل متحد: ۱۴۰۵/۵/۲۰ 💻📖 جهت مطالعه کامل مقاله، به این «پیوند» مراجعه کنید. #️⃣ #تالارگفتگو #مقاله 🆔 @unstudies

📰 newsletter تیرماه Riskolex insights 🔖The MENA Regulatory Divide: When Prohibition Meets Unhosted Wallets @riskolex

📌 New Riskolex Compliance Digest is out! Key legal & regulatory takeaways from the latest FATF Report (July 2026) on Virtual Assets, Stablecoin risks, and AI evasion tactics. 🌐 Available in both English & Persian on @riskolex

💠چرا «عدم هک شدن» به‌معنای «امنیتی بودن» نیست؟ 🔍دغدغه‌ای برای مدیران ریسک پس از ماجرای شاپرک ■ در فرهنگ مدیریتی بسیاری از سازمان‌ها و فین‌تک‌های ایرانی، مفهوم «امنیتی بودن» به یک معادله ساده تقلیل یافته است: «تا زمانی که هک نشده‌ایم، یعنی همه‌چیز تحت کنترل است.»اما ماجرای اخیر لغو ناگهانی گواهی‌نامه امنیتی (SSL) شاپرک توسط تامین‌کننده خارجی، به‌وضوح نشان داد که چطور یک سامانه می‌تواند بدون وقوع هیچ‌گونه نفوذ یا حمله سایبری موفق، یک‌باره از دسترس خارج شده و شریان حیاتی پرداخت یک کشور را دچار اختلال کند. ■ واقعیت این است که در ادبیات استاندارد تداوم کسب‌وکار (Business Continuity - ISO 22301) و مدیریت ریسک، «حمله سایبری» تنها یکی از صدها تهدید موجود است. قطع شریان‌های خدمات، لغو یک‌طرفه لایسنس‌ها، تحریم‌های نرم‌افزاری و قطعی زنجیره تامین (Vendor Lock-in Risk)، همگی ریسک‌هایی هستند که جنس آن‌ها نه لزوماً «سایبری و نفوذ»، بلکه «عملیاتی، حقوقی و زیرساختی» است. تمرکز صرف بر امنیت سایبری و غفلت از ماتریس کامل ریسک‌های زیرساخت، درست مانند تقویت درهای فولادی ساختمانی است که کلید اصلی آن در دست شخص دیگری است. ■ ماجرای شاپرک یک زنگ خطار برای همه مدیران ارشد، CIOها و مسئولان ریسک در فین‌تک‌ها و استارتاپ‌هاست تا ابعاد برنامه‌های تداوم کسب‌وکار (BCP) و بازیابی پس از بحران (DR) خود را دوباره بسنجند: ■ شناسایی وابستگی‌های پنهان: آیا دقیقاً می‌دانید چه تعداد لایسنس، گواهی یا API خارجی در لایه‌های زیرین سرویس شما فعال است که با ابطال یک‌طرفه، سرویس‌دهی‌تان را فلج می‌کند؟ ■ طراحی سناریوهای Redundancy (همزادپروری زیرساخت): آیا برای گواهی‌ها و سرویس‌های حیاتی، پرووایدر موازی یا پلن جایگزین بومی/مستقل تعریف کرده‌اید که سوئیچ روی آن به شکل آنی (Failover) انجام شود؟ ✔️امروز ریسک اصلی سازمان‌ها، لزوماً پیچیدگی هکرها نیست؛ بلکه نابینایی در برابر نقاط تک‌نقطه شکست (Single Point of Failure) در زنجیره تامین دیجیتال است. تداوم خدمات، حاصل یکپارچگی مدیریت ریسک، حقوق زیرساخت و امنیت است؛ نه فقط نصب دیوارهای آتش قوی‌تر. #شاپرک #مدیریت_ریسک #حقوق_زیرساخت #ریسکولکس #زنجیره_تامین_دیجیتال @riskolex

چرا «عدم هک شدن» به‌معنای «امنیتی بودن» نیست؟ 🔍دغدغه‌ای برای مدیران ریسک پس از ماجرای شاپرک👇 @riskolex

⚖️ آیا می‌توان به هوش مصنوعی اعتماد کرد؟ اگر پژوهشگر، دانشجوی حقوق یا وکیل هستید، احتمالاً این روزها از ابزارهای هوش مصنوعی استفاده کرده‌اید؛ اما آیا واقعاً می‌دانید کجا می‌توان به آن اعتماد کرد و کجا نباید؟ در اولین وبینار  Riskolex Legal Research Lab و با همکاری مرکز ملی کارآفرینی جوانان، از نگاه یک حقوقدان به این سؤال پاسخ می‌دهیم. در این وبینار درباره: • خطاهای رایج هوش مصنوعی در پژوهش حقوقی • روش استفاده ایمن از AI • ابزارهای کاربردی برای پژوهشگران حقوق • و یک پرونده فرضی جذاب برای تحلیل را به گفت‌وگو خواهیم نشست. 📅 زمان: ۷ مرداد ۱۴۰۵ 📍 ثبت‌نام از طریق:  https://evnd.co/iT3Xp منتظر دیدار شما هستیم. @masoumehnourbakhsh

#اینفوگرافیک 10 تحول مهم هفته در اقتصاد دیجیتال و حقوق بین‌الملل اقتصادی @riskolex

☀️ تابستانی داغ با انطباق ! بیایید با یک پرسش کلیدی شروع کنیم: در فرآیند Due Diligence صندوق‌های سرمایه‌گذاری خطرپذیر ایرانی، ریسک‌های پنهان AML تا چه اندازه جدی گرفته می‌شوند؟ تصویر risk comics امروز ، استعاره‌ای گویا از وضعیت کنونی اکوسیستم سرمایه‌گذاری ماست. ما اغلب مشغول برپایی قصرهای شنی زیبا (استارتاپ‌ها و سرمایه‌گذاری‌ها) هستیم، بی‌آنکه متوجه تله خرس عظیم «مقررات» باشیم که گرداگرد آن حلقه زده است. ⚠️ ریشه این خطای راهبردی را می‌توان در پدیده‌ای جست‌وجو کرد که از آن به ضعف در Due Diligence و نبود ابزارهای RegTech یاد می‌کنیم. واقعیت آن است که کفهٔ مبارزه با پول شویی(AML ) ترازوی بررسی‌ها به‌طرز نگران‌کننده‌ای سبک است. بسیاری از سرمایه‌گذاران، تمام تمرکز خود را بر پتانسیل رشد، مدل کسب‌وکار و تیم مؤسس معطوف می‌کنند و برخی از پرسش‌های حیاتی زیر بی‌پاسخ می‌مانند: · منشأ سرمایه سرمایه‌گذار پیشین چه بوده است؟ · آیا تراکنش‌های کاربران با فهرست‌های تحریمی تطبیق داده شده است؟ · چه سازوکاری برای تشخیص تراکنش‌های مشکوک (STR) طراحی شده است؟ این غفلت، چیزی فراتر از یک اشتباه عملیاتی است؛ این همان لحظه‌ای است که سازمان، بی‌آنکه بداند، در مرحلهٔ نهایی پولشویی (Integration) قرار می‌گیرد. بی‌توجهی به کفهٔ AML ترازو، چیزی نیست جز برپایی همان قصر شنی در مرکز تله. 🔍 اما چرا این خطر گاهی نامرئی می‌ماند؟ نخست آنکه بسیاری از بنیان‌گذاران استارتاپی، پولشویی را صرفا پول مواد مخدر، سایت های شرط بندی و ... تصور می‌کنند و با مفاهیمی چون پولشویی مبتنی بر تجارت (Trade-Based Money Laundering) یا فرار مالیاتی به‌عنوان جرم منشأ آشنا نیستند. دوم آنکه فقدان آمار رسمی و پرونده‌های علنی بزرگ در رسانه‌ها، به خطای شناختی «برای ما اتفاق نمی‌افتد» دامن زده است. حال‌آنکه این خطا می‌تواند بسیار پرهزینه باشد؛ زیرا مسئولیت کیفری، حتی برای مشارکت غیرعمدی، در قوانین ایران پیش‌بینی شده است. 💡 تمرکز اصلی Riskolex در طول تابستان بر روی پر کردن همین شکاف استوار است: توسعه ابزارهای رگ‌تک (RegTech) و طراحی فرآیندهای انطباق که نه‌تنها کفهٔ خالی ترازو را سنگین می‌کنند، بلکه انطباق را از یک هزینه سربار به یک سپر رقابتی بدل می‌سازند. رویکرد ما پرهیز از نگرانی بی‌حاصل نیست؛ ما به شما می‌آموزیم در کجا قصر شنی خود را بنا کنید تا از دام الزامات نظارتی در امان بمانید. ❓ دیدگاه شما چیست؟ آیا فرآیندهای Due Diligence کنونی وزن واقعی ریسک‌های AML را تاب می‌آورند؟ #رگ_تک #انطباق #سرمایه_گذاری_خطرپذیر #AML #DueDiligence #فین_تک #مدیریت_ریسک @riskolex

⁉️آیا فرآیندهای مبارزه با پولشویی کنونی، وزن واقعی ریسک‌های Due Diligence را تاب می‌آورند؟ این تابستان در Riskolex قرار است پیرامون این دست چالش ها بیشتر صحبت کنیم 🔥👇 @riskolex

«برای تمدید یک گواهی SSL، باید از چند لایه مقررات تحریمی هم عبور کنیم؟» 📌یک تحلیل حقوقی: وقتی SSL هم تحریمی می‌شود گواهی‌های SSL زیرساخت پایه‌ی امنیت وب هستند؛ ابزاری برای رمزنگاری ارتباط میان کاربر و وب‌سایت که بدون آن، اعتماد و دسترسی امن عملاً مختل می‌شود. بسیاری از وب‌سایت‌ها این گواهی را به‌صورت رایگان از Let’s Encrypt دریافت می‌کنند. هشدارهای امنیتی مرورگرها هنگام ورود به برخی سایت‌ها نیز غالباً ناشی از فقدان یا انقضای همین گواهی است. 🔍اما تغییر اخیر در شرایط استفاده Let’s Encrypt را باید در چارچوب «رعایت فراسرزمینی تحریم‌های آمریکا» تحلیل کرد، نه صرفاً یک تصمیم فنی. این شرکت به‌تازگی بندی به توافق‌نامه کاربری خود افزوده که می‌تواند برای وب‌مسترها و کسب‌وکارهای مستقر در کشورهای تحت تحریم، پیامدهای جدی داشته باشد. این بند جدید، عملاً یک تعهد قراردادی مبتنی بر حقوق تحریم‌ها (Sanctions Compliance Clause) است که: - مسئولیت انطباق را از ارائه‌دهنده به کاربر نهایی منتقل می‌کند؛ - دامنه ممنوعیت را از «زیرساخت فنی (IP/Server)» به وضعیت حقوقی شخص یا نهاد گسترش می‌دهد؛ - و مفهوم «تحریم‌های جامع» را وارد یک خدمت عمومی اینترنتی می‌کند. 🌍از منظر حقوق بین‌الملل، این وضعیت نمونه‌ای از: - اثرگذاری غیرمستقیم تحریم‌های یک‌جانبه بر زیرساخت‌های جهانی اینترنت - و تقویت نوعی «حاکمیت خصوصی» توسط بازیگران فنی (Private Ordering) در عمل، ریسک اصلی نه قطع فوری، بلکه اختلال در تمدید خودکار گواهی‌ها (ACME) است؛ امری که می‌تواند به‌طور غیرمستقیم به عدم دسترسی (De facto disruption) منجر شود—به‌ویژه در سایت‌های دارای HSTS. 🧩 تجربه عملی (راه‌اندازی وب‌سایت در شرایط محدودیت اینترنت) نشان می‌دهد که این تحول، لایه‌ای جدید از «نااطمینانی حقوقی-فنی» را به کسب‌وکارهای آنلاین تحمیل می‌کند؛ جایی که حتی ابزارهای پایه امنیت وب نیز به رژیم تحریم گره می‌خورند. #تحلیل_حقوقی #تحریم #اینترنت #LegalTech @riskolex www.riskolex.ir

«خب، پس برای تمدید گواهی SSL، فقط کافیه از این ۱۵ لایه از... "پروتکل‌های تأیید هویت نهادهای فراسرزمینی" و "گواهینامه‌های انتقال فرامرزی داده‌ها" عبور کنیم؟» 🔍تحلیل امروز را پیرامون تمدید گواهی SLL و تحریم های آمریکا بخوانید👇 @riskolex

«بامداد دوم ژوئن، وقتی لیست جدید اوفک بارگذاری شد، یک زلزله‌ی خاموش در اکوسیستم دیجیتال ایران رخ داد. قرار گرفتن ۴ صرافی بزرگ داخلی در فهرست SDN، ترکش‌های حقوقی عمیقی دارد که از اتاق مدیران استارتاپ‌ها تا ولت‌های شخصی کاربران خرد را در بر می‌گیرد.» ⚖️💥 در هیاهوی بیانیه‌های آرامش‌بخش روابط عمومی، واقعیت فنی و خشن ردیابی‌های آن‌چین (On-Chain Tracking) تغییر نمی‌کند. این تحریم بی‌سابقه، یک تفاوت ظاهراً فنی نیست؛ یک تغییر پارادایم است. ✍️در یادداشت راهبردی و جامع جدید ریسکولکس، ابعاد پنهان این بحران را کاملاً موشکافی و کالبدشکافی کرده‌ام تا تصویری واقعی از فروض مختلف پیش‌رو داشته باشیم: 💼 در لایه‌ی کسب‌وکارها و فین‌تک‌ها: ■تله‌ی «تحریم‌های ثانویه» و مفهوم گسترده‌ی کمک مادی (Material Support) ■ریسک قطع اتصال APIها و اثر دومینویی بر پرداخت‌یارها و مارکت‌پلیس‌ها ■چک‌لیست حقوقی ۵ گام فوری برای ممیزی‌پذیری حقوقی (Legal Auditability) 📱 در لایه‌ی کاربران خرد و تریدرها: ■بررسی ۴ فرض و سناریوی عینی پیش‌رو ■از خطر مسدودسازی تتر تا تله‌ی انتقال مستقیم به صرافی‌های بین‌المللی ■واقعیت «آلودگی خاموش کیف‌پول‌های شخصی» (Tainted Wallets) حقوق تحریم دیگر یک موضوع خارجی یا صرفاً دولتی نیست؛ یک رژیم «مسئولیت مطلق» است که کوری انطباق رگ‌تک می‌تواند هزینه‌های سنگینی برای آن داشته باشد. 📝 متن کامل و جامع این تحلیل راهبردی را هم‌اکنون در وب‌سایت ریسکولکس بخوانید: 🔗 لینک مستقیم یادداشت #Riskolex #RiskComics #رگ_تک #انطباق #فین_تک #حقوق_فناوری #نوبیتکس #والکس #بیت_پین #رمزینکس #تحریم @riskolex

🔍بحران پنهان در اکوسیستم دیجیتال ایران ؛ چرا تحریم های اخیر اوفک قواعد بازی را تغییر داد!؟ ⬅️خبر داغی که از دیشب در رسانه ها بازتاب فراوانی داشته است . اما به عنوان یک پژوهشگر حقوق بین‌الملل و وکیل ضرورت موشکافانه فروض مختلف را برخود دیدم . این یادداشت تحلیلی است بر آنچه خواهد گذشت ... @riskolex

«اتاق‌های جلسات، بوی قهوه‌ی تازه، گفتگوهای آرام شرکتی و خودکارهایی که برگه شرایط (Term Sheet) چند ده میلیارد تومانی را امضا می‌کنند. در ویترین این توافق‌ها، همه‌چیز در دقیق‌ترین شکل تجاری خود پیش می‌رود؛ اما در لایه‌های زیرین، جزئیاتی نادیده گرفته شده‌اند که مسیر آینده‌ی پلتفرم را تعیین می‌کنند.» 🌱در جریان توسعه‌ی پرشتاب اکوسیستم فین‌تک و دارایی‌های دیجیتال در، بندهای انطباق (Compliance Clauses) معمولاً در سایه‌ی اصطلاحات تجاریِ جذاب‌تر مثل درصد سهامداری، حقوق مادی و معنوی (IP) یا ساختارهای حاکمیت شرکتی قرار می‌گیرند. ارزیابی‌های موشکافانه (Due Diligence) عمدتاً در سرفصل‌های مالی و ثبتی خلاصه می‌شوند و یک مفهوم حیاتی در این میان مسکوت می‌ماند: معماری رگ‌تک و انطباق هوشمند. 🔎واقعیت این است که چالش‌های نظارتی، قواعد مبارزه با پولشویی و پیچیدگی‌های پایش آن‌چین را نمی‌توان صرفاً با ساختارهای سنتی «سلب مسئولیت مطلق» یا راهکارهایی مثل «استفاده از کیف‌پول واسط» در قوانین سایت (ToS) حل‌وفصل کرد. با پیشرفت الگوریتم‌های ردیابی زنجیره‌ای، این رویکردهای تدافعی سنتی در مواجهه با پرونده‌های عینی، کارآمدی خود را از دست می‌دهند و به دلیل ایجاد توهم امنیت فنی، پلتفرم و مدیریت آن را با مسئولیت‌های حقوقیِ پیش‌بینی‌نشده مواجه می‌کنند. 🌟مسیر ایمن برای خروج از این وضعیت، نیازمند یک انقلاب فنی ناگهانی و پرهزینه در همان روز اول نیست. راهکار واقعی، یک دگرگونی آرام و گام‌به‌گام است؛ به این معنا که وکلای هوشمند، "نقشه راه انطباق‌پذیری پلتفرم" را به یکی از شرط‌های اصلیِ قرارداد تبدیل می‌کنند. با این روش، بخشی از سرمایه‌ی جذب‌شده در هر مرحله، مستقیماً به تجهیز فین‌تک به ابزارهای نظارتی مدرن و اتصال به سامانه‌های رگ‌تک اختصاص می‌یابد تا امنیت حقوقیِ سرمایه‌گذار و فاوندر، پا به پای رشد کسب‌وکار جلو برود. 📝 تحلیل تطبیقی بندهای Compliance در چهار حوزه‌ قضایی (ایالات متحده، اتحادیه اروپا، منطقه مِنا و ایران) را در یادداشت راهبردی جدید ریسکولکس بخوانید: 🔗لینک مستقیم یادداشت #Riskolex #RiskComics #رگ_تک #انطباق #فین_تک #حقوق_فناوری www.riskolex.ir @riskolex

💠#بلاگ «اتاق‌های جلسات، بوی قهوه‌ی تازه، گفتگوهای آرام شرکتی و خودکارهایی که برگه شرایط (Term Sheet) چند ده میلیارد تومانی را امضا می‌کنند. در ویترین این توافق‌ها، همه‌چیز در دقیق‌ترین شکل تجاری خود پیش می‌رود؛ اما در لایه‌های زیرین، جزئیاتی نادیده گرفته شده‌اند که مسیر آینده‌ی پلتفرم را تعیین می‌کنند.» ادامه... 👇 @riskolex

به ریسکولکس (Riskolex) خوش آمدید🌱❤️ ⚖️اینجا بازوی تحلیلی، حقوقی و خلاقِ دنیای فناوری‌های مالی است. در ریسکولکس تلاش می‌کنیم پیچیده‌ترین و پنهان‌ترین چالش‌های رگولاتوری و حقوق فناوری را با زبانی موقر، دقیق و روایی کالبدشکافی کنیم. 🔍محورهای اصلی فعالیت ما: معماری رگ‌تک (RegTech): راهکارهای هوشمند و ساختار انطباق در فین‌تک. حقوق دارایی‌های دیجیتال: بررسی قواعد مبارزه با پولشویی (AML)، ضوابط بین‌المللی (مانند Travel Rule) و مسئولیت‌های کیفری پلتفرم‌ها. روایت بصری حقوق (RiskComics): به تصویر کشیدن پارادوکس‌ها و بحران‌های ساختاریِ حقوق و فناوری در قالب کارتون‌های تک‌پانلی به سبک نیویورکر😎. ✍️ بنیان‌گذار و نویسنده: معصومه نوربخش؛ وکیل و پژوهشگر حقوق بین‌الملل/طراح حقوقی. 🌐 وب‌سایت رسمی و آرشیو مقالات: riskolex.ir @riskolex

Channel photo updated

Channel created