الخلاصة

  • واجب الأمن الملقى على مشغّل اتصالات كوري لا ينشأ من المادة 51 من قانون أعمال الاتصالات، وهي مادة تتناول تقصّي الوقائع وإلزام تقديم المواد، بل من المادتين 45 و48-4 من قانون الشبكة.
  • وحين تصدر Ministry of Science and ICT أمرًا بالتصحيح، فإن سقف الغرامة الإدارية على عدم الامتثال هو ثلاثون مليون وون بموجب قانون الشبكة وعشرة ملايين وون بموجب قانون أعمال الاتصالات؛ وهو رقم يجدر التحقق منه قبل قبول أي رواية عن «إصلاح» جرى.

الالتباس الكوري نصّي وسهل الوقوع، لأن رقم مادة شهيرًا التصق بالواجب الخطأ. فالمادة 51 من قانون أعمال الاتصالات (전기통신사업법) يحمل عنوانها الرسمي بالكورية «제51조(사실조사 등)»، أي «تقصّي الوقائع، إلخ»، وتنظّم التحقيق والتفتيش الميداني والإلزام بتقديم المواد أو حفظها (وزارة التشريع الحكومية، النص الكوري للمادة 51). وهي لا تفرض بذاتها أي واجب عام في الأمن السيبراني. ويصل التجميع الإنجليزي الصادر عن Korea Legislation Research Institute إلى النتيجة ذاتها من طريق آخر، إذ يصف المادة 51 بأنها سلطة تقصٍّ، ويضع أوامر التحسين في المادة 52(1)9 (Korea Legislation Research Institute، التجميع الإنجليزي لقانون أعمال الاتصالات). ومن يستشهد بالمادة 51 بوصفها النص الذي يُلزم المشغّل بحماية نفسه إنما يستشهد بأداة التحقيق، لا بالواجب المنتَهَك.

الواجب الحقيقي مكتوب في نص آخر. قانون الشبكة يُدخل صراحةً مشغّلي الاتصالات في تعريف مقدّمي خدمات المعلومات والاتصالات، وتُلزمهم المادة 45(1) باتخاذ تدابير حماية تكفل موثوقية المعلومات؛ وتعدّد المادة 45(3) من بين تلك التدابير منع الاختراق وضوابط منع التسريب والاستمرارية وحوكمة الأمن. وتضيف المادة 48-4(1) دورة الحادث كاملة: التحليل والاستجابة والاستعادة ومنع التكرار (Korea Legislation Research Institute، التجميع الإنجليزي لقانون الشبكة).

هنا تظهر البنية التي تهمّ. فالمادة 48-4(2) تخوّل Ministry of Science and ICT أن تأمر بتدابير التنفيذ اللازمة، باستثناء المؤسسات العامة. والمادة 48-4(3) تسمح بالتفتيش وتخوّل الوزارة أن «تأمر مقدّم خدمات المعلومات والاتصالات بإجراء تصحيح». والمادة 64(4) تُجيز تدابير تصحيحية عند مخالفة القانون وطلبات الإعلان. وبالتوازي، يمنح قانون أعمال الاتصالات Ministry of Science and ICT أو Korea Communications Commission، كلٌّ في نطاق اختصاصه، سلطة إصدار أوامر تصحيح في المخالفات المعدّدة، أو الممارسات الضارّة جسيمًا، أو حوادث انقطاع الخدمة غير المعالَجة (Korea Legislation Research Institute، التجميع الإنجليزي لقانون أعمال الاتصالات).

لكل هذه السلطة ثمن، والثمن هو الجزء المزعج. فعدم الامتثال لأمر صادر بموجب المادة 48-4(3) أو المادة 64(4) من قانون الشبكة يعرّض لغرامات إدارية بسقف ثلاثين مليون وون (قانون الشبكة، المادة 76(1)). وفي إطار قانون أعمال الاتصالات، يبلغ سقف عدم الامتثال لأمر تصحيح بموجب المادة 92(1) عشرة ملايين وون عمومًا، ويرتفع إلى خمسين مليونًا في عرقلة التحقيق وفي حالات محددة لعدم امتثال الشركات الكبرى؛ ولا يجوز الخلط بين الغرامات الإدارية في المادة 104 ورسوم الجزاء في المادة 53، فهما أداتان مختلفتان (قانون أعمال الاتصالات، المادتان 104 و53).

وقد شدّد المشرّع هذا الإطار قبل عامين. فبحسب تعليق مكتب Kim & Chang، فإن التعديلات التي سرت في 14 آب/أغسطس 2024 استبدلت التوصيات بسلطة الأمر بالتدابير الوقائية اللازمة، ويحدّد الملحق 9 سلّمًا لعدم الامتثال لأوامر التصحيح: 7.5 ملايين وون في المرة الأولى، و15 مليونًا في الثانية، و30 مليونًا من الثالثة فصاعدًا. وهو شرح مكتب محاماة لا نص قانوني، ولم يُستَرجع الملحق 9 نفسه، فتُقتبس السلّة بوصفها كذلك (Kim & Chang، تعليق على تعديلات 2024).

ويجدر تفكيك خطأ ترقيم شائع أيضًا. فالمادة 51-2 من اللائحة التنفيذية لقانون أعمال الاتصالات تطلب تدابير أمن للمعدّات عند الإبلاغ عن تركيب المعدّات المهمة أو الموافقة عليه، وفقًا للمادة 62(1) من القانون الأصل. وهي تشريع فرعي يخصّ الأجهزة، لا الواجب العام للأمن السيبراني في القانون الأصل (Korea Legislation Research Institute، اللائحة التنفيذية).

ومع وضع القانون على الطاولة، يصبح السؤال آليًا، ولذلك يصبح قابلًا للتحقق. لا يحتاج الطرف الثالث إلى تصديق أحد: يحتاج خمسة حقول فقط — رقم الوثيقة، والتاريخ، والمخاطَب، والنص المستند إليه، والمهلة، وأثر عدم الامتثال. فإن وُجدت هذه الخمسة في وثيقة منشورة، كان الإصلاح قابلًا للتدقيق؛ وإن غابت، كان الإصلاح إعلانًا. وإعلان تعويض أو استثمار أمني، مهما كبر رقمه، وعدٌ من الشركة لعملائها ومساهميها، لا أمرٌ تنفيذي بيد الوزارة.

وهنا حدّ ما استطاع هذا العمل قراءته. فبين الساعة 16:31 من 12 تشرين الثاني/نوفمبر 2026 والساعة 02:35 من 13 تشرين الثاني/نوفمبر، لم تُعِد ست عشرة محاولة بحث أي وثيقة مؤرّخة لـ Ministry of Science and ICT — أمرًا أو توجيهًا أو قرارًا جزائيًا — تتعلق بحادثة USIM في نيسان/أبريل 2025. وهذا يحدّد نطاق المادة المقروءة فعلًا، ولا يثبت غياب الوثيقة، ولا يُجيز القول إن الوزارة لم تفعل شيئًا.

فالبرهان إذن وثائقي: يكفي أن تظهر الوثيقة. وإلى أن تظهر، يستند إصلاح المشغّل إلى كلامه هو، وإصلاح يتحقق من نفسه غير متحقَّق منه. وبالنسبة إلى Ministry of Science and ICT فإن السؤال مزعج بالقدر نفسه: سقف قدره ثلاثون مليون وون يحوّل عدم الامتثال إلى مصروف صغير، والمصروف الصغير يحوّل الأمر إلى اقتراح يحمل شعارًا رسميًا.