أربعة أبواب في مكتب الأمن السيبراني الأسترالي. أما الحماية فهي عنوان.

الخلاصة

• صفحة الإبلاغ في Australian Cyber Security Centre توجّه الجريمة السيبرانية إلى الشرطة، والحوادث والثغرات الأمنية إلى ASD's ACSC، ومدفوعات الفدية أو الابتزاز السيبراني إلى Department of Home Affairs استناداً إلى section 27 من Cyber Security Act 2024.
• الحماية التي تعرضها الصفحة نفسها على المُبلِّغ ليست سوى عنوان «How ASD protects your privacy: limited use obligation»، ولا يرد في النص المُلتقَط في 13 نوفمبر 2026 أي مدّة أو جزاء أو بيان لحدود هذا الالتزام.

الباب العام لتقديم بلاغ في أستراليا لا يسأل أولاً عمّا حدث. يسأل إلى أي صنف ينتمي ما حدث. والجواب يغيّر الجهة المستلمة.

إذا قُرئت صفحة الإبلاغ في Australian Cyber Security Centre كأداة لا كاستمارة، ظهر منطقها بلا مواربة. الجريمة السيبرانية إلى الشرطة. الحوادث والثغرات الأمنية إلى ASD's ACSC. ومدفوعات الفدية أو الابتزاز السيبراني إلى Department of Home Affairs. هذا التوزيع هو ما تعرضه صفحة المركز نفسه؛ وما أُثبت هنا هو ما التُقط في 13 نوفمبر 2026 كمقتطف أبلغ عنه مزوّد البحث، لا كأرشيف كامل للصفحة.

ممر الدفع يحمل اقتباساً قانونياً. يستحق النص قراءة بطيئة:

Report a ransomware or cyber extortion payment to the Department of Home Affairs. Under section 27 of the Cyber Security Act 2024, a reporting business entity has an obligation to report to the Government if you have made or are aware another entity has made on your behalf, a ransomware or cyber extortion payment.

المُشغِّل ليس المال الذي دفعته الشركة وحدها. يمتد أيضاً إلى من يعلم أن جهة أخرى دفعت نيابة عنها. فمنظمة لم ترسل سنتاً واحداً إلى المبتز قد تجد نفسها داخل الالتزام لأن شركة التأمين أو المستشار أو مزوّد الخدمات المُدارة أو الشركة الأم سدّدت المطلب. الجملة تصعد إلى الأعلى وتصل إلى الإدارة التي تعرف الأشياء في آخر الوقت وتوثّقها بأسوأ صياغة.

وعمل التعريف معلَّق على عبارة «reporting business entity»، والصفحة لا تعرّفها. والجهة المستلمة مكتوبة بـ«the Government»، والصفحة تذكر Department of Home Affairs كممر. لا شيء من هذا تفصيل لفظي: هناك يُحسم ما إذا كانت شركتك داخل الالتزام، وفي يد من يبقى السجل.

الآن النصف الآخر من الصفقة. في الصفحة نفسها، وفي البنية نفسها، تظهر الحماية التي يُطلب من المُبلِّغ الوثوق بها كعنوان. «How ASD protects your privacy: limited use obligation».

العنوان تصنيف، وليس حدوداً. الحدود تجيب عن أربعة أسئلة. أي مادة مشمولة: تقرير الحادثة، وتقرير الدفع، والمرفقات، وأسماء المسؤولين، والتسلسل الزمني الجنائي. وأي استخدامات مسموح بها. وأي استخدامات مستثناة: المشاركة مع جهة تنظيمية أخرى، أو الإدراج في إجراء إنفاذ، أو النشر. وكم مدة الاحتفاظ، ومن يحق له خارج القائمة أن يأذن باستخدام.

النص المُلتقَط لا يحمل أيّاً من هذه الأجوبة. هذا استنتاج محدود عن صفحتين في 13 نوفمبر 2026، ويتوقف هناك. غياب الشيء عن المادة المقروءة لا يعني غيابه في كل مكان.

في صفحتَي المركز المُلتقَطتين في 13 نوفمبر 2026 (صفحة الإبلاغ وصفحة report-and-recover) لا ترد مدّة لتقرير section 27، ولا عقوبة على الامتناع عن الإبلاغ، ولا تعريف لـ reporting business entity، ولا بيان لحدود limited use obligation. والنص المُقرّ لـ Cyber Security Act 2024 لم يكن ضمن المادة المقروءة لهذا العرض، ولا شيء هنا يصف القانون بما يتجاوز الاقتباس الواحد الذي تطبعه الصفحة نفسها. وصمت صفحة إرشادية ليس صمت قانون، والقراءة الصادقة للعنوان هي أن المسألة لم تُحسم بعد.

الفرق يهم لأنه يحدد من يُطمأن. عند وقوع حادثة، الجمهور يتصل بـ ASD's ACSC. والجهة المستلمة لالتزام الدفع هي، عبر «the Government»، Department of Home Affairs. صفحة واحدة، ووجهتان، وصلاحيتان. ومجلس الإدارة الذي يقرأ هذا كبوابة واحدة يفترض سجلاً واحداً وحماية واحدة ومسؤولاً واحداً. أما الواقع فسطح ممتد على ثلاثة ممرات، والمساءلة يجب أن تُبنى فوقها جميعاً.

ما ينبغي للمُبلِّغ أن يحصل عليه كتابةً قبل تسليم المادة عبر الجدار قصير وغير براق: الاقتباس القانوني، والشروط التشغيلية بدل الملخص. هل شركتك reporting business entity، وعلى أي أساس. المدّة، واللحظة التي تبدأ فيها. العقوبة، وهل هي جزائية أم إدارية. وفي شأن الحماية: الاستخدامات المسموح بها، والمستثناة، وقاعدة الاحتفاظ، والوظيفة التي تملك فتح باب آخر.

من يطلب ذلك يحوّل العنوان إلى وعد له صاحب. ومن يقبل العنوان دونه يترك الحدود ليوم لاحق، ولمن يكون بحوزته المستند حينها.

لـ Australian Cyber Security Centre مقال سابق مرتبط في دليل BTW. هذا العرض لا يصف مضمون ذلك المقال، لأن عمليات البحث في هذه الجولة لم تعثر عليه. والفرق هنا في موضوع النظر: ليس ملفاً تعريفياً عن المركز، بل صفحة الاستقبال كأداة تحدّد أين تُحفظ أسوأ ليلة لشركة ما.

صفحة المركز تؤدي عملها: تقول أي باب تدفع. أما مصير ما تحمله إلى الداخل فلم تقله بعد. وإلى أن يقف المسؤول وقاعدة الاحتفاظ وقائمة الاستثناءات إلى جانب هذا العنوان، فإن المنظمة المُبلِّغة تحمل الحادثة والغموض في الحزمة نفسها.