الخلاصة

  • خلال الحوار السيبراني الخامس بين الاتحاد الأوروبي وأوكرانيا، المنعقد في بروكسل يوم 9 أكتوبر، وقّع ممثلون عن CERT-EU ودائرة الاتصالات الخاصة وحماية المعلومات الحكومية الأوكرانية (SSSCIP) ترتيباً إدارياً يهدف إلى بدء تبادل المعلومات بين CERT-EU وCERT-UA.
  • يسجل بيان المفوضية الصادر في 13 أكتوبر مناقشات بشأن NIS2 وقانون المرونة السيبرانية وأداة الأمن السيبراني لشبكات الجيل الخامس في أوكرانيا. لكنه لا يفيد بأن قناة التبادل الجديدة أصبحت عاملة، ولا يحدد خطوة تنفيذ جديدة في مسار الجيل الخامس.

التوقيع يفتح مساراً ولا يثبت بدء التشغيل

أُضيفت صلة مؤسسية جديدة إلى التعاون السيبراني بين الاتحاد الأوروبي وأوكرانيا. ففي 9 أكتوبر، وخلال الحوار السيبراني الخامس في بروكسل، وقّع ممثلون عن CERT-EU وSSSCIP ترتيباً إدارياً. وتقول المفوضية الأوروبية إن الغرض منه هو بدء تبادل المعلومات بين CERT-EU وCERT-UA، بما يعزز قدرة الطرفين على منع الحوادث السيبرانية وكشفها والتخفيف من آثارها ضمن نطاق كل منهما.

هذه خطوة محددة، لكن الصياغة المنشورة تصف تبادلاً مستهدفاً لا نتيجة تشغيلية مُبلّغاً عنها. فالبيان لا يحدد موعد بدء التبادل أو المعلومات التي سيشملها أو كيفية التعامل مع الطلبات وإعادة تمرير المعلومات أو طريقة مراجعة الترتيب. وقد تكون هذه التفاصيل في وثائق أخرى؛ وعدم ورودها في البيان لا يثبت غياب الإجراءات أو الضمانات. لكنه يعني أن السجل العام المتاح لا يكفي بعد لتقييم ما الذي ستغيره القناة عملياً.

يخدم الفريقان مجموعتين مؤسسيتين مختلفتين. وتعرّف CERT-EU نفسها بأنها خدمة مشتركة بين مؤسسات الاتحاد، تستضيفها المفوضية إدارياً ويشرف عليها مجلس الأمن السيبراني المشترك بين المؤسسات. وتشمل مهمتها دعم أمن البنية التحتية للمعلومات والاتصالات لدى مؤسسات الاتحاد وهيئاته ومكاتبه ووكالاته، بما في ذلك تنسيق الاستجابة للحوادث وتبادل المعلومات. أما CERT-UA فتصف نفسها بأنها الفريق الوطني الأوكراني للاستجابة للحوادث والهجمات والتهديدات السيبرانية، ضمن SSSCIP. ووفق المعلومات المنشورة، يصل الترتيب بين الفريقين عبر المؤسستين المسؤولتين عنهما؛ ولا يثبت إنشاء فريق مشترك أو دمج الصلاحيات.

ارتباط جديد ضمن تعاون أقدم

لا يمثل ترتيب 2026 بداية كل تعاون الاتحاد الأوروبي وأوكرانيا في الاستجابة للحوادث. ويذكر تقرير المفوضية عن أوكرانيا لعام 2024 أن ENISA ومركز التنسيق الوطني للأمن السيبراني في أوكرانيا وSSSCIP وقعوا ترتيب عمل في 9 نوفمبر 2023، وكان قيد التنفيذ آنذاك. وقد جمع ذلك المسار مؤسسات مختلفة. ويضيف إعلان 2026 مساراً بين CERT-EU وSSSCIP، مع تحديد CERT-UA بوصفها النظير التشغيلي المذكور. ولا تقول المواد المنشورة إن المسار السابق استُبدل أو إن نطاق الترتيبين واحد.

كان جدول الحوار أوسع من الترتيب الموقع. فقد ناقش الطرفان مواءمة أوكرانيا مع توجيه NIS2 وقانون المرونة السيبرانية، وتنفيذ أداة الجيل الخامس، وإدارة الأزمات السيبرانية والدفاع السيبراني والتعاون ضد الجريمة السيبرانية. ووصفت المفوضية أمن شبكات الجيل الخامس بأنه أولوية، لكن بيانها لا يقدم تقييماً جديداً أو موعداً نهائياً أو خطوة مكتملة. إدراج الموضوع في المناقشات دليل على وجوده في جدول الأعمال، وليس دليلاً على تنفيذه.

شارك مسؤولون من مجالات الشؤون الخارجية والرقمنة والدفاع والأمن لدى الطرفين، وحضرت الدول الأعضاء في الاتحاد بصفة مراقبين. وقد يساعد هذا الاتساع على التنسيق، لكن البيان ينسب توقيع الترتيب المحدد إلى ممثلي CERT-EU وSSSCIP. ولا يسوغ وصف بقية المشاركين بأنهم موقّعون أو أصحاب سيطرة تشغيلية مشتركة على التبادل المقترح.

ما الذي يجعل القناة قابلة للتحقق؟

ينبغي أن يكون الدليل التالي أكثر تحديداً من تكرار إعلان النوايا. فنشر نص الترتيب أو مذكرة تنفيذية قد يوضح النطاق والفريق المسؤول ومسار التصعيد وآلية المراجعة. ويمكن لتقرير تشغيلي أن يبين موعد بدء القناة وكيفية تحديد نطاق عمل كل فريق وما إذا كانت قد أنتجت استجابة قابلة للقياس. أما مسار الجيل الخامس فيحتاج إلى سجل تنفيذ مستقل لإثبات التقدم.

في الوقت الحالي، تظل الخلاصة محدودة: يفتح ترتيب إداري موقّع مساراً لتبادل المعلومات بين خدمتين منفصلتين للاستجابة للحوادث. ولم تشرح المفوضية هذا المسار علناً بتفصيل كافٍ لتقييم حدوده التشغيلية أو نتائجه.

المصادر

  1. المفوضية الأوروبية، بيان الحوار السيبراني الخامس بين الاتحاد الأوروبي وأوكرانيا، 13 أكتوبر 2026
  2. وزارة الخارجية الأوكرانية، الحوار السيبراني الخامس بين الاتحاد الأوروبي وأوكرانيا، 12 أكتوبر 2026
  3. CERT-EU، نبذة عن الخدمة
  4. CERT-UA، نبذة عن الفريق
  5. المفوضية الأوروبية، تقرير أوكرانيا لعام 2024
  6. اللائحة (الاتحاد الأوروبي، يوراتوم) 2023/2841