الخلاصة

  • في 22 يوليو 2024 خلصت Ofcom إلى أن BT خالفت المادة 105A(1)(c) من قانون الاتصالات 2003 واللائحة 9 من لوائح الأمن لعام 2022، وفرضت 17.500.000 جنيه إسترليني. الشرط العام A3.2 بشأن الوصول الطارئ كان داخل نطاق التحقيق، لكنه لم يحمل النتيجة.
  • اللائحة 9 كانت سارية منذ 1 أكتوبر 2022، أي قبل الانقطاع بتسعة أشهر. الأداة التي عضّت كُتبت قبل الحادث، وتطلب دليلاً مؤرخاً على الاستعداد لا قياساً لزمن السقوط.

في الساعة 06:24 من صباح 25 يونيو 2023 بدأ الخلل في النظام الأساسي الذي تعالجه BT مكالمات الطوارئ. ومراجعة BT نفسها، المنشورة في 29 يونيو 2023 عند الساعة 14:30 بتوقيت لندن، نسبت الأمر إلى مشكلة برمجية معقدة لم تُشاهد من قبل: "It was causing a 'caching' issue which resulted in impacted calls not being routed correctly and the user's call being disconnected." أي أن المكالمات المتأثرة لم تُوجَّه إلى المسار الصحيح وانقطع اتصال المتصل. (BT Group review, 29 June 2023)

عاد النظام الأساسي إلى معالجة مكالمات الطوارئ في الساعة 16:56، أي بعد عشر ساعات واثنتين وثلاثين دقيقة. وفي الساعة 22:14 أكدت BT استعادة الخدمة وتوقف الاعتماد على النظام الاحتياطي. وبخصوص المكالمات التي لم تكتمل، قدّمت BT رقماً مؤقتاً هو 11.470. وهو حصر الشركة نفسها، ولا يساوي بالأرقام التي وصفتها الجهة التنظيمية لاحقاً بعدد المتصلين أو المحاولات.

أعلنت Ofcom التحقيق في 28 يونيو. (Ofcom investigation announcement, 28 June 2023) غطّى النطاق الأولي الشرط العام A3.2 والمواد 105A و105C من قانون الاتصالات 2003. وفي 13 يوليو وُسّع النطاق ليشمل الترحيل النصي، وترحيل الفيديو الطارئ، والوصول إلى جهات الطوارئ عبر الرسائل النصية على الشبكة المتنقلة، والشروط العامة C5.8 إلى C5.12. (Ofcom enforcement case page)

الخلاصة الصادرة في 22 يوليو 2024 تقول حرفياً: "BT has contravened section 105A(1)(c) of the Act and Regulation 9". وفي الصفحة ذاتها تسجّل Ofcom، بخصوص المادة 105C والشرط العام A3.2 والشروط C5.8 إلى C5.12: "At this time, we do not propose to pursue making a finding". وهنا يلزم الدقة: هذا ليس قولاً بأن تلك الأحكام بقيت خارج القرار، ولا بأنها كانت خارج صلاحيات الجهة التنظيمية. إنه صياغة الجهة نفسها، في ذلك الوقت، لما لم تكن تنوي المضي فيه. أما الغرامة فتقول الصفحة: "As a result of BT's failures, Ofcom has decided to fine the company £17,500,000." (Ofcom penalty announcement, 22 July 2024)

الآن النصان جنباً إلى جنب. الشرط العام A3.2، في النسخة الموحّدة غير الرسمية بتاريخ 15 ديسمبر 2022، ينص: "Regulated Providers must take all necessary measures to ensure: (b) uninterrupted access to Emergency Organisations as part of any Voice Communications Services offered." وتضم النسخة نفسها شرطاً منفصلاً هو A3.4 عن وصول المستخدم النهائي مجاناً إلى 112 و999. (Ofcom consolidated General Conditions, 15 December 2022)

اللائحة 9(1) تنص: "A network provider or service provider must take such measures as are appropriate and proportionate to prepare for the occurrence of security compromises". ورقمها الرسمي SI 2022/933: صدرت في 1 سبتمبر 2022، وعُرضت على البرلمان في 5 سبتمبر، وسرت من 1 أكتوبر. (Electronic Communications (Security Measures) Regulations 2022, SI 2022/933) وتضيف اللائحة 9(2) واجبات تخص النسخ الإلكترونية وغير الإلكترونية المحفوظة في المملكة المتحدة، واستبدالها، والوسائل والإجراءات لتحديد الاختراقات الأمنية وتقييمها وتخفيفها والاستجابة لها والتعافي منها. وهذا وصف موجز لا اقتباس.

ترتيب التواريخ يفسّر النتيجة. واجب الاستعداد صار نافذاً في 1 أكتوبر 2022. والخلل وقع في 25 يونيو 2023. الأداة التي اعتمدتها Ofcom في النهاية كُتبت قبل الحادث، وصُمّمت كي يوجد الدليل قبل الحادث أيضاً. أما شرط الوصول الطارئ فقد عمل كنطاق تحقيق بعد الواقعة.

وهذا ليس خبراً ساراً لـ BT، بل أثقل مما يبدو. واجب الاستعداد المسبق يزن أكثر من إثبات، بعد الواقعة، أن الشبكة سقطت. ما الذي أُعدّ، وأين حُفظت النسخ، وبأي إجراء يُحدَّد الاختراق، ومن يتولى التعافي: هذه المخرجات التي تطلبها اللائحة 9(2) يجب أن تكون موجودة بتاريخ يسبق الحادث. الـ 17.500.000 ليست ثمن عشر ساعات واثنتين وثلاثين دقيقة من التوقف، بل ثمن عدم الاستعداد لها.

لذلك من يريد مساءلة BT أو غيرها في الانقطاع القادم لا ينبغي أن ينظر فقط إلى "الوصول دون انقطاع" في A3.2. عليه أن يطلب نسخاً بتاريخ سابق، وإجراءات، وسجلات تعافٍ. والعكس صحيح أيضاً: مجرد توقف مكالمات الطوارئ لا يبلغ ذلك النوع من الخلاصة. فمسار 22 يوليو 2024، كما سجّلته Ofcom، يبيّن موضع هذا الخط الفاصل.

صياغة A3.2 المذكورة هنا هي نسخة 15 ديسمبر 2022. توجد نسخة موحّدة لاحقة لم تُقرأ لهذا المقال، ولا يُقال شيء عن ترقيم الشرط أو صياغته في نسخ تالية. كما لم تُقرأ وثيقة القرار الكاملة لـ Ofcom: بيانات الجهة التنظيمية مأخوذة من صفحات الإعلان ومتابعة القضية والغرامة التي قُرئت فعلاً. وسجل الشركة في مدخل الدليل.

توقفت خدمة 999. والغرامة لم تكن بسبب ذلك. ما وضع السجل التنظيمي عليه ثمناً هو سؤال آخر: ما الذي كان جاهزاً قبل التوقف.