Summary

  • خلال تدقيق الفترة 2022–2025، كانت 13 دولة عضو قد اختارت المشاركة في أول مركزين سيبرانيين عابرين للحدود، ATHENA وENSOC. لم يكن المركزان يعملان، ولم يكن نظام الإنذار الأوروبي الجديد قد دخل الخدمة.
  • بدأت المرحلة الأولى من المشتريات في مايو 2024 لدى ENSOC ويوليو 2024 لدى ATHENA، لكن إخطار المرشحين المختارين تأخر حتى أبريل 2025. انتقلت بعض حزم ENSOC إلى المرحلة الثانية في أغسطس 2025، ولم تكن أي حزمة قد انتهت إلى عقد موقّع عند التدقيق.
  • حتى بعد وصول المعدات، يحتاج انتقال الإنذار بين المراكز وفرق الاستجابة الوطنية وEU-CyCLONe إلى اتفاقات تعاون وتصنيف موحد للحوادث ومعايير تشغيل بيني. الدليل الحاسم التالي هو قبول تشغيلي مؤرخ لكل مركز واختبار موثق لعبور تحذير بين الشبكات.

عضوية واسعة، وطريق ضيق للإشارة

وُضع نظام الإنذار الأوروبي للأمن السيبراني كي تتحول إشارة يلتقطها بلد إلى معلومة يستطيع بلد آخر استخدامها قبل اتساع الضرر. اختارت ثلاث عشرة دولة عضو أول مجموعتين عابرتين للحدود. تصلح هذه العضوية لإظهار الإرادة السياسية، لكنها لا تخبر المناوب في مركز الاستجابة أين يرسل أول مؤشر اختراق، ولا تؤكد أن الطرف الآخر تلقاه.

بدأ عمل مشروعَي ATHENA وENSOC في يناير 2024. وفرت المنح تمويل إنشاء المركزين وتشغيلهما، بينما كان الحصول على أدوات الكشف المتقدمة وتبادل المعلومات يسير عبر شراء مشترك منفصل. اختيرت إجراءات مقيّدة من مرحلتين لحماية التفاصيل الفنية الحساسة من الانتشار على نطاق واسع. للحماية سبب أمني واضح. لكن حماية المواصفات لا تفيد حين تعجز الجهات المعنية عن إنهاء المواصفات التي سيبني عليها الموردون عروضهم.

فتحت ENSOC المرحلة الأولى في مايو 2024، وفتحتها ATHENA في يوليو. مُنحت الشركات شهراً للتقدم. أما أسماء المقبولين فلم تصل إليهم إلا في أبريل 2025. كان أعضاء المركزين والمركز الأوروبي للكفاءة في الأمن السيبراني، ECCC، لا يزالون يضعون الشروط الفنية للمرحلة التالية. دخلت بعض حزم ENSOC تلك المرحلة في أغسطس 2025، وكانت مرحلة ATHENA مخططة لبداية 2026. عند النقطة التي سجلها المدققون، لم يكن لأي حزمة عقد موقّع.

حوّلت تعديلات المنح التأخير إلى رقم رسمي: خمسة عشر شهراً لدى ATHENA وثمانية عشر لدى ENSOC. ووجد الديوان أن المركزين متوقفان عملياً وأن نظام الإنذار الجديد لا يعمل بعد. هذه الأشهر تخص تنفيذ المشروع، لا زمن الاستجابة لهجوم بعينه. لم يحدد التقرير حادثاً ضاع بسبب التأخير. ما سيغيّر هذه الصورة هو تاريخ قبول التجهيزات واختبار تُسجَّل فيه رسالة تحذير خرجت من مركز ووصلت إلى الآخر.

لا تكفي الأجهزة إن اختلف معنى «حادث كبير»

لدى الاتحاد الأوروبي بالفعل فرق وطنية للاستجابة لحوادث أمن الحاسوب وشبكتها المشتركة CSIRTs، إضافة إلى EU-CyCLONe للتنسيق في الأزمات السيبرانية الكبرى. أوضح مخطط الأزمات الصادر سنة 2025 كثيراً من الأدوار. لكنه ترك طريقة العمل المشتركة بين شبكتي CSIRTs وEU-CyCLONe بلا اعتماد رسمي: متى تُرفع الواقعة إلى مستوى أزمة محتملة، وبأي درجة خطورة، وما المفردات التي تسمح للأنظمة بتبادلها آلياً؟ أثارت السلطات في أيرلندا واليونان وإيطاليا، وهي البلدان التي زارها المدققون، نقص التصنيف المشترك.

سيضيف المركزان الجديدان قناة أخرى لتبادل التهديدات والثغرات ومؤشرات الاختراق. قد تسرّع القناة تداول الإشارة داخل مجموعة موثوقة. وقد تزيد نقطة تسليم لا يعرف عندها أحد هل استلمها الفريق الوطني أم شبكة الأزمات. رصد الديوان تداخلاً في مهام مشاركة المعلومات بين المراكز وفرق CSIRT، وغياب حدود واضحة وإجراءات متفق عليها للتبادل. عبارة «دون تأخير غير مبرر» في النص القانوني تحتاج حقولاً مشتركة، وعتبات تصعيد، وشخصاً محدداً يؤكد الاستلام.

تفرض قوانين الأمن الوطني حدوداً حقيقية على ما يمكن أن تغادر به الإشارة بلداً ما. هذا سبب إضافي لكتابة قاعدة دقيقة لما يُشارك، ومع من، وبأي صيغة وفي أي وقت. إذا تُركت هذه الأسئلة للحظة الأزمة، سيصبح موظف المناوبة مترجماً بين مؤسسات، بينما تتحرك المشكلة بين الشبكات.

لا تزال صفحة المناقصات الرسمية لدى ECCC تعرض طلبات تخص بنية منصة ATHENA وموقع استضافة ENSOC في إسبانيا، مع مواعيد طلب مشاركة في سبتمبر 2026. إنها قرينة على استمرار نشاط الشراء بعد فترة التدقيق. لا تحتوي وحدها على شهادة تشغيل للنظام بأكمله. الإعلان عن مناقصة، وتوقيع عقد، وتركيب أداة، وإيصال إنذار عبر حدود دولية، أربع وقائع منفصلة.

ما يحتاجه قائد الاستجابة حقاً

نُشر تقرير ديوان المحاسبة في سبتمبر 2026 وغطى سنوات 2022 إلى 2025. وخلال تلك الفترة واصلت شبكات الاستجابة القائمة وخدمات الطوارئ المتعاقد معها مسبقاً أداء أدوار أخرى. موضع التدقيق هو الطبقة الإضافية التي وعد بها نظام الإنذار الجديد ولم تصبح خدمة عاملة حين فحصها المدققون.

في حادث فعلي، لا تفيد قائد الاستجابة قائمة الشركاء بقدر ما يفيده عنوان القناة العاملة اليوم: من يصنف الإشارة؟ من يتسلمها؟ متى تُصعّد؟ وما أثر الاستلام المسجل؟ تُظهر خريطة المؤسسات من هو موجود. يُظهر اختبار مشهود من يستطيع التصرف خلال الدقائق التي يفرضها الحادث.

المصادر: ديوان المحاسبة الأوروبي، التقرير الخاص 19/2026؛ مناقصات ECCC الرسمية.