היום שבו החברה שלכם הפכה לחלק מחוק שמעולם לא קראה

מבואעובדה חיצונית שאינה מבקשת רשות להיכנס

במאי 2026 השתנתה הסביבה הרגולטורית סביב חברות ברזילאיות. רובן טרם הבחינו בכך.

בסוף מאי 2026 סיווגה ממשלת ארצות הברית שני פלגי פשע ברזילאיים, Primeiro Comando da Capital (PCC) ו-Comando Vermelho (CV), כארגוני טרור. זה נשמע כמו חדשות ביטחון פנים, עניין משטרתי. הסיכון לחברות, עם זאת, טמון בדיוק שם: הסיווג הזה אינו רק על פשע, הוא על כסף וחוזים. וכל דבר שכרוך בכסף ובחוזים מגיע בסופו של דבר למי שמזיז כספים וחותם חוזים, שהוא כיום כמעט כל חברה.

מטרת מאמר זה אינה להפחיד איש. היא להסביר, בבהירות וללא ז'רגון, מה משמעות ההחלטה הזו בפועל: אילו מגזרים היא נוגעת בהם, כיצד המערכת הבינלאומית מגלה מי מעורב, ומעל לכול, מדוע חברות רבות שאומרות היום "זה לא נוגע לי" גם הן נמצאות בסיכון. למעשה, ייתכן שזה המשפט המסוכן ביותר שחברה יכולה לחזור עליו כרגע, ולאורך הטקסט הסיבה מתבררת.

אנו כותבים מנקודת מבטם של מי שעוסק בנושא מדי יום: מאבק בפשעי סייבר ובטרור ומודיעין המיושם להגנת ארגונים. מטרתנו להציע לחברות, לאיגודים מקצועיים, לקבוצות מגזריות ולמנהלים ציבוריים בסיס מידע כן, כדי שכל אחד יוכל להסיק מסקנות משלו על רמת החשיפה שלו.

חלק 1מה השתנה בפועל, במונחים פשוטים

ארצות הברית משתמשת בשתי תוויות משפטיות לקבוצות שהיא רואה כטרוריסטיות, וה-PCC וה-CV קיבלו את שתיהן: FTO (Foreign Terrorist Organization) ו-SDGT (Specially Designated Global Terrorist). חשוב יותר מלשנן את ראשי התיבות הללו הוא להבין את התוצאה שהם מפעילים.

בפועל, הגבול הנוח שהפריד בין "פשע מאורגן" לבין "החברה שסתם עושה עסקים" קרס. כאשר תשלום, חוזה, מטען או ספק נוגעים, אף מרחוק, בישות הקשורה לפלגים אלה, מעשה זה עשוי להיות מטופל תחת חוק נגד טרור, ולא עוד רק תחת המשפט הפלילי הרגיל.

חלק 2סנקציות ראשוניות ומשניות: ההבדל שמכריע מי נפגע

יש נקודה שרוב הניתוחים אינם מסבירים היטב. יש שני סוגים של סנקציה, וההבדל ביניהם הוא שקובע אם חברה ברזילאית "שאין לה שום קשר לארה"ב" חשופה או לא.

סנקציות ראשוניות

הן חלות על מי שנמצא בטווח המשפטי של ארצות הברית: אנשים וחברות אמריקאים וכל מי שמשתמש במערכת הפיננסית של המדינה, שבפועל כולל כמעט את כל מי שפועל בדולרים. עבורם, לעשות עסקים עם גורם מוגדר משמעו הקפאת נכסים, איסור על פעילות וסיכון פלילי בגין תמיכה חומרית.

סנקציות משניות

כאן המשחק משתנה עבור ברזיל. סנקציות משניות מכוונות לצדדים שלישיים שאינם אמריקאים, כגון חברה ברזילאית, כאשר אותה חברה עושה עסקים עם ישות מוגדרת. המסר ישיר: אם אתם עושים עסקים עם מי שברשימה, אתם עלולים למצוא את עצמכם ברשימה גם כן. אינכם צריכים משרד ראשי, שותף או חשבון בארצות הברית כדי לחוש את ההשפעה. די בכך שתהיו תלויים, בשלב כלשהו, במערכת הפיננסית הגלובלית, וכמעט כל חברה תלויה בה.

חלק 3מדוע "בדיקת רשימה" אינה מספיקה: כלל ה-50%

חברות רבות מדמיינות שההגנה על עצמן פשוטה: פשוט לבדוק אם שמו של הלקוח או הספק מופיע ברשימת סנקציות רשמית כלשהי. זה לא ממש כך. יש כלל, המוכר בשם כלל ה-50%, שמרחיב את טווח הסנקציה בשקט.

לכן ההגנה האמיתית אינה המחווה החד-פעמית של "בדיקת רשימה". היא היכולת לראות מי עומד מאחורי כל לקוח, ספק ושותף, ולעשות זאת ברציפות, שכן מבני בעלות משתנים כל הזמן.

חלק 4מי מושפע: שלוש קבוצות המגזרים

לא כל המגזרים מושפעים באותו אופן. כדי להבהיר זאת, כדאי לחלק את הכלכלה לשלוש קבוצות: אלו הנפגעים ישירות, אלו הנפגעים בעקיפין ואלו הסובלים משתי ההשפעות בו-זמנית. הסיווג להלן הוא אנליטי והסברתי בלבד. הוא נועד כדי שכל ארגון ימקם את עצמו, לא כדי להצביע אצבע מאשימה.

מיקומו של כל מגזר עשוי להשתנות בהתאם לפרופיל החברה, כגון שימוש בדולרים, יצוא, מבנה בעלות ושרשרת ספקים. הטבלה היא נקודת פתיחה, לא פסק דין.

דוגמאות לפי מגזר: תרחישים המחשתיים

המקרים שלהלן הם היפותטיים והמחשתיים, שנוצרו רק כדי להראות כיצד המנגנון פועל. אף אחד מהם אינו מתאר חברה אמיתית.

חלק 5כיצד המערכת מגלה מי מעורב

שאלה נפוצה היא: "אבל איך מישהו יגלה?" התשובה קצת לא נוחה, כי ערוצי הגילוי רבים, אוטומטיים ומקושרים זה לזה. אין צורך בחקירה ממוקדת כדי ששמה של חברה יצוף.

הנתיב הנפוץ ביותר מתחיל בבנק. מאחר שכמעט כל פעולה בינלאומית עוברת, בשלב כלשהו, דרך בנק מתכתב בארצות הברית, שם מסננים אוטומטיים משווים כל עסקה מול רשימות הסנקציות ודפוסי הסיכון. לסינון זה מתווספים דיווחי הפעילות החשודה שהמוסדות הפיננסיים עצמם מחויבים להגיש, ניתוח הנתונים שעורכות הרשויות, המידע שחברות ציבוריות חייבות לגלות לרגולטורים, עיתונאות חוקרת ושיתוף פעולה בין מדינות. יש גם פרט פחות מוכר: קיימות תוכניות שמשלמות תגמולים במיליונים לחושפי שחיתויות. עם זאת, התמריץ לעובד, מתחרה או שותף לשעבר לדווח על אי-סדר נעשה גבוה ומאוד מוחשי.

חלק 6מדוע "זה לא נוגע לי" הוא המשפט המסוכן ביותר

עבור רוב החברות, ההשפעה הראשונה לא תגיע כתיק פלילי. היא תגיע בשקט, דרך תגובת השותפים שלהן עצמן: הבנק שסוגר את החשבון "מטעמי זהירות", מסוף התשלום שמעלה את העמלה או מעכב את התקבול, המבטח שמחריג כיסוי, הספק אשר, מזוהם כבר, מעביר את הסיכון הלאה. אף אחד מאלה אינו ממתין לפסק דין. השוק בדרך כלל נע לפני בתי המשפט.

לכן המשפט "זה לא נוגע לי" כה מסוכן: הוא מבלבל בין שני דברים שונים, אי-אשמה ואי-חשיפה. חברה יכולה להיות מכובדת לחלוטין ועדיין להיפגע כי לא ראתה בזמן סיכון שכבר היה בשרשרת שלה. היעדר מעורבות מגן על החברה מפני אשמה, אך אינו מגן עליה מפני התוצאות.

חלק 7השאלות שכל ארגון צריך להיות מסוגל לענות עליהן

אין זה מתפקידו של מאמר זה לומר לאיש מה לעשות. הוא נועד רק להציע כמה שאלות כנות. אם הארגון שלכם עונה על כולן בשלווה ועם ראיות מתועדות, הוא כנראה בדרך טובה. אם הוא נכשל באחת מהן, שם בדיוק שוכנת החשיפה שלכם.

אף אחת מהשאלות הללו אינה על טכנולוגיה או על רכישת מוצר. כולן נוגעות ליכולת אחת: נראות רציפה, לדעת לפני השוק מה קיים בשרשרת שלכם עצמכם.

מסקנהההבדל טמון בראייה בזמן

הגדרת ה-PCC וה-CV כארגוני טרור היא, מעל לכול, עובדה של הסביבה. היא אינה מבקשת רשות להיכנס למציאות של חברות, אינה מפרידה בין מי שקרא את החוק לבין מי שלא, ואינה מחכה שכל ארגון יבין שהוא חשוף לפני שהיא נכנסת לתוקף. ההשפעה הזו כבר החלה.

אין סיבה לפאניקה, אך יש כל סיבה לבהירות. הארגונים שיעברו את התרחיש הזה בפחות טלטלות אינם בהכרח אלו שחוששים ביותר ולא אלו שמוציאים הכי הרבה. הם אלו שרואים טוב יותר: הם יודעים מי בשרשרת שלהם, מבחינים בשינוי בסיכון לפני הבנק והמבטח, ומסוגלים להוכיח, במסמכים ולא ברטוריקה, שהם פועלים בשקידה.

בהקשר זה, אי-עשייה גם היא בחירה: זו של גילוי הסיכון מאוחר יותר ובדרך הגרועה ביותר. כל מוסד, איגוד וחברה שקוראים טקסט זה כבר מחזיקים במידע מספיק כדי לשאול שאלה פשוטה ומעט לא נוחה: האם אני רואה את מה שאני צריך לראות? התשובה, ומה לעשות איתה, שייכת לכל אחד. השאלה, מכאן והלאה, שייכת לכולם.

משאב INCCנקודת פתיחה לארגון שלכם

כדי לסייע בצעד ראשון זה, INCC פיתח כלי הערכה עצמית בנושא. הוא אינו מחליף ניתוח משפטי ואינו מספק אבחון סופי, אך הוא פועל כנקודת פתיחה לארגון שלכם להבין טוב יותר היכן הוא עשוי להיות חשוף ואילו שאלות להביא לצוות הציות ולמחלקה המשפטית.