Summary

  • يسمح قرار CRTC 2026-140 لشركات الاتصالات باستخدام أساليب متعددة لحجب حركة المرور الضارة ما دامت تلتزم بالضرورة والدقة وخصوصية المستهلك.
  • يظل المشغّل مسؤولاً عن إثبات أهلية المورّد الخارجي وغياب تعارض قد يضعف التشغيل المحايد؛ ولا ينشئ القرار قائمة علنية لمورّدين معتمدين مسبقاً.
  • سيحصل الجمهور على وصف عام للأساليب والمورّدين، بينما تتلقى الهيئة تفاصيل المنتجات والاستخدام في تقارير سرية.

حين يتوقف اتصال مشروع، قد يكون وراء القرار مؤشر تهديد من شركة، وبرنامج تحليل من شركة أخرى، وجهاز ينفذ القاعدة داخل شبكة المشغّل. لا يرى المشترك هذه السلسلة؛ يرى فقط أن الوصول قد انقطع. لذلك لا تكفي معرفة اسم الأداة لفهم من أثّر في القرار أو كيف يمكن مراجعة ذلك. قرار كندا الجديد يوسّع ما يجوز للمشغّلين فعله، لكنه يبقي عليهم عبء تفسير سلسلة التوريد التي جعلت الحجب ممكناً.

تبدأ القاعدة من المادة 36 من قانون الاتصالات الكندي، التي تحظر عموماً على شركة الاتصالات التحكم في مضمون الاتصالات العامة أو التأثير في معناها أو غرضها من دون موافقة CRTC. وفي قرار 2022-170، وضعت الهيئة حجب حركة شبكات الروبوتات على مستوى الشبكة ضمن هذا الإطار، وأرست مبادئ الضرورة والدقة والشفافية والخصوصية والمساءلة.

كان الإذن الأول أضيق. فقد سمح القرار 2025-142 بالحجب عبر قوائم مؤشرات تستوفي معايير محددة، سواء أعدّها المشغّل أم قدمها طرف ثالث. وعند اشتراك شركة في النظام، كان الحجب يطبق افتراضياً على عملائها من دون خيار فردي للتفعيل أو التعطيل. ثم فتح إشعار الاستشارة 2025-143 النقاش بشأن أساليب أخرى: حجب المنافذ، والعناوين المصدرية المزورة، وتواقيع الملفات، وشذوذ أحجام الحركة، وفحص الحزم، والتقارير والخصوصية.

أجاب القرار 2026-140، النافذ منذ 18 يونيو 2026، بقاعدة محايدة تجاه التقنية. يجوز استخدام أي أسلوب ينسجم مع الضرورة والدقة وخصوصية المستهلك. وتذكر الهيئة حجب المنافذ والعناوين المصدرية المزورة وأنماط الحركة غير المعتادة أمثلةً، لكنها لا تقول إن كل مشغّل يستخدمها جميعاً، ولا تختار منتجاً أو مورّداً بعينه.

التغيير الأهم في الحوكمة يقع عند المورّد. ينص البند 2.3 من الإطار المعدل على أن يكون لدى مقدم الخدمة الخارجي ما يلزم من خبرة تقنية، وألا تكون لديه مصالح متعارضة قد تقوض حياد التشغيل لمصلحة الكنديين. وتشمل الأمثلة التي تذكرها الهيئة الملكية والسياق الجيوسياسي. ويضع البند 2.2 على المشغّل عبء إثبات امتثاله. لا تعني هذه الصياغة أن CRTC ستفحص كل شركة ثم تنشر قائمة مشتريات موصى بها؛ إنها تلزم كل مشغّل بمعرفة من يقدّم المؤشرات أو البرمجيات أو المعدات، وبشرح سبب قبوله ذلك الاعتماد.

وهذا أوسع من مراجعة عقد شراء. فقد يرسل المورّد مؤشرات اختراق، أو يحلل أنماط الحركة، أو يبيع جهاز تنفيذ، أو يدير خدمة مراقبة بالنيابة. ويشمل الإطار الأنظمة والمعدات والبرمجيات التابعة لطرف ثالث حين تستخدم لتنفيذ الحجب. وعلى المشغّل أن يرسم المسار من البيانات التي تصل إلى النظام حتى القرار الذي يطبق على الشبكة، وأن يربط كل حلقة بالخبرة والمصالح والضوابط ذات الصلة. لا يثبت اسم منتج في العقد دقة المؤشرات ولا يكشف وحده من يملك الشركة أو ما قد يؤثر في مصالحها.

قسّم الإطار الإفصاح إلى مستويين. على موقعه، يشرح المشغّل أنواع الحجب ونطاقه وأساليبه بعبارات عامة، ويبيّن هل يستعين بمورّدين خارجيين وهل يقع أي منهم خارج كندا، وكيفية الإبلاغ عن حجب خاطئ أو مفرط. وفي الوقت نفسه، تحذر الهيئة من نشر تفاصيل تسهّل الالتفاف على الدفاعات. يحصل الجمهور إذاً على صورة عن نوع السيطرة ومجالها، لا على العتبات أو قواعد الكشف التي يستعملها كل مورّد.

أما التقرير السنوي السري إلى CRTC فيتضمن الأساليب المستخدمة والمورّدين والمنتجات، وعدد مؤشرات الاختراق المحجوبة، والشكاوى المتعلقة بالإيجابيات الكاذبة أو الحجب المفرط، وتعليلاً مفصلاً للامتثال. ويجب تقديم التقرير خلال 30 يوماً تقويمياً من نهاية فترة التقرير. ويجوز للهيئة نشر بعض الأعداد أو إعداد ملخصات للقطاع. كما يتعين على المشغّلين مراجعة الأنظمة دورياً. ويظل فحص الحزم العميق محصوراً في الظروف الاستثنائية، وعند استخدامه في ترويسة الحزمة لا محتوى الرسالة؛ كما لا يجوز منع الاستخدام المشروع للشبكات الافتراضية الخاصة أو محللات DNS البديلة.

يُظهر هذا التقسيم مفاضلة عملية: نشر إعدادات الحجب قد يساعد المهاجم، بينما إبقاء كل الأدلة سرية يجعل تقييم الجمهور لأداء الرقابة أصعب. وقد أشار المفوض برام أبرامسون، في رأي مخالف، إلى الحاجة لمعلومات أوسع عن دورة حياة المورّدين والتعامل مع الشكاوى. وافق على توسيع نطاق الأساليب، لكن اقتراحاته لم تصبح متطلبات ملزمة. وهي تبرز سؤالاً لم يحسمه القرار: هل تستطيع الهيئة اختبار التزام المشغّلين مع مرور الوقت، لا الاكتفاء باستلام وصف سنوي؟

بالنسبة إلى المشغّل، تبدأ العناية الواجبة من ربط الكفاءة التقنية بمراجعة الملكية وتعارض المصالح والتعامل مع البيانات والإبلاغ عن الحوادث وإشعار التغييرات وخطة الاستبدال. وقد يواجه المشغّل الأصغر صعوبة أكبر إذا اعتمد على خدمة مشتركة أو مزود أعلى في سلسلة الشبكة؛ هذا أثر تشغيلي محتمل، لا تكلفة قاستها CRTC. أما المورّدون، فقد يصبح دعم التدقيق وشرح دور المنتج جزءاً من الوصول إلى السوق، مع احتمال أن يزيد ذلك كلفة الامتثال أو يمنح أفضلية للشركات التي تملك وثائق ضمان ناضجة. لا يحسم القرار أي نتيجة ستسود.

تنتهي أول فترة إبلاغ في 31 ديسمبر 2026، على أن ترفع التقارير خلال الثلاثين يوماً التالية. يمكن لتلك الدفعة أن تكشف للهيئة الأساليب والمورّدين والشكاوى التي سجلتها الشركات. لكنها لن تثبت تلقائياً دقة الكشف أو نسبة الاتصالات المشروعة التي أوقفت. كما أن عدد الشكاوى يعتمد على قدرة العميل على ملاحظة الحجب والعثور على قناة الإبلاغ. لذلك ستظل جودة الأدلة التي تحفظها الشركات أمراً حاسماً، حتى عندما لا تظهر تفاصيلها في المجال العام.

اختارت كندا نموذجاً مفوضاً: يختار المشغّل الأسلوب والمورّد، ثم يظل مسؤولاً عن تبرير ذلك الاختيار وفق مبادئ مشتركة. والمقياس الحقيقي ليس اتساع قائمة التقنيات، بل ما إذا تحولت مراجعة المورّد إلى ضابط متكرر وقابل للاختبار عند تغيير الملكية أو البيانات أو المنتج، وما إذا حولت الهيئة التقارير السرية إلى رقابة مفيدة. فالتوسع أصبح نافذاً؛ أما قابلية تتبع سلسلة المورّدين فستحدد مصداقيته.

المصادر