الخلاصة

  • تفرض قواعد NIS البريطانية الحالية نشر استراتيجية وطنية، وتلزم الجهات التنظيمية بمراعاتها. أما مشروع قانون الأمن السيبراني والمرونة فيستبدل هذا الواجب ببيان أولويات يستطيع وزير الدولة تعيينه.
  • يوجب المشروع تقديم تقرير سنوي عن امتثال الجهات التنظيمية، لكن فترة الاثني عشر شهراً الأولى تبدأ عند نشر أول بيان. لا يحدد النص موعداً لهذا النشر؛ بينما تبدأ المراجعة الأوسع للمنظومة من تاريخ إقرار القانون.

ساعة سنوية لا تبدأ في تاريخ معلوم

يمكن أن يوحي وصف التقرير بأنه «سنوي» بأن أول موعد له سيأتي بعد سنة من إقرار القانون أو دخوله حيز التنفيذ. لكن البند 28 من مشروع قانون الأمن السيبراني والمرونة (الشبكات ونظم المعلومات) يحدد نقطة بداية مختلفة: أول فترة تقرير تمتد اثني عشر شهراً ابتداء من يوم نشر أول بيان للأولويات عُيّن بموجب البند 25. وبعد كل فترة، يتعين على وزير الدولة أن يقدم تقريراً إلى البرلمان وأن ينشره. ويعرض التقرير، بصيغة عامة، كيف أوفت الجهات التنظيمية بالتزاماتها خلال الفترة، وكيف تعتزم الوفاء بها في الفترة التالية.

نقطة البداية هذه تتوقف على البند 25. فالنص يقول إن وزير الدولة «يجوز له» تعيين بيان للأولويات الاستراتيجية إذا استوفى إجراءات البند 26. ولا يحدد المشروع تاريخاً أقصى لنشر أول بيان. وعند قراءة البندين معاً، تكون التقارير السنوية واجبة بعد نشر البيان الأول، لكن موعد بدء أول دورة لا يرتبط بيوم تقويمي ثابت في القانون المقترح. هذا استنتاج من الصياغة، وليس دليلاً على أن الوزير سيؤخر النشر أو ينوي ذلك.

من استراتيجية واجبة إلى بيان تقديري

تتضح دلالة التغيير عند مقارنته بالقواعد القائمة. تلزم اللائحة 2 من لوائح الشبكات ونظم المعلومات لعام 2018 أحد وزراء التاج بتعيين استراتيجية وطنية لـNIS ونشرها. وتلزم اللائحة 3(6) السلطات المختصة ومفوض المعلومات بمراعاة الاستراتيجية عند أداء وظائفهم. من شأن الفقرتين 3 و4 من الجدول 2 في النسخة الحالية من مشروع HL Bill 49 حذف هذين الحكمين. وهذا تعديل مقترح لم يصبح قانوناً.

الأداة البديلة تختلف في طبيعتها. بموجب البند 25، يستطيع الوزير تحديد أولويات الحكومة والأدوار والمسؤوليات وأهداف الجهات التنظيمية في بيان واحد. وبموجب البند 27، ما دام البيان معيّناً، يجب على كل جهة تنظيمية مراعاته والسعي إلى تحقيق أهدافه ذات الصلة. وفي نقاش لجنة مجلس العموم في فبراير، قال الوزير إن البيان سيحل محل استراتيجية NIS القائمة، ودافع عن قاعدة السنوات الثلاث باعتبارها وسيلة تمنح الجهات التنظيمية استقراراً للتخطيط.

هناك مبرر تشغيلي لتنسيق الأولويات. تقول الحكومة إن اثنتي عشرة جهة تنظيمية قطاعية تنفذ إطار NIS. وتختلف طبيعة المخاطر في الطاقة والصحة والاتصالات والمياه والخدمات الرقمية؛ لذلك لا يلزم أن تكون الرقابة متطابقة. لكن الحكومة أشارت أيضاً إلى اختلاف النهج بين الجهات. يمكن لبيان مشترك أن يحدد اتجاهاً عاماً، مع إبقاء خبرة كل قطاع في مكانها.

مع ذلك، تتغير القاعدة القانونية من واجب مستمر لإصدار استراتيجية إلى سلطة تنفيذية لاستخدام بيان يفعّل واجبات الجهات التنظيمية. ولا يفرض النص المقترح على الوزير نشر جدول زمني، أو تفسير غياب البيان، أو بدء المشاورات بحلول تاريخ محدد. وبعد صدور البيان تصبح واجبات التنظيم والتقرير أوضح؛ أما الخطوة التي تشغّل هذه الدورة فتبقى بيد السلطة التنفيذية.

رقابة على البيان، لا على موعد البدء

إذا قرر الوزير المضي قدماً، يفرض البند 26 مشاورة الجهات التنظيمية لمدة لا تقل عن أربعين يوماً. ثم ينظر الوزير في الردود ويودع البيان أمام البرلمان. وبعد ذلك تسري فترة أخرى مدتها أربعون يوماً؛ فإذا قرر أي من المجلسين عدم الموافقة خلال الفترة، فلا يجوز تعيين البيان. تمنح هذه العملية الجهات وقتاً للتعليق والبرلمان فرصة للرفض، لكنها لا تحدد متى يجب بدء إعداد البيان أو مشاورته.

بعد التعيين، يمنع الحكم العام تغيير البيان أو سحبه خلال ثلاث سنوات. وتوجد استثناءات عند إجراء انتخابات عامة، أو عندما يرى الوزير حدوث تغيير مهم في سياسة الحكومة أو في طبيعة التهديدات. يسعى هذا الترتيب إلى الجمع بين الاستقرار الذي تحتاجه خطط الجهات التنظيمية والمرونة أمام التغيرات المحددة. لكنه لا يحل مسألة موعد نشر البيان الأول.

كما ينبغي ألا يُحمّل التقرير السنوي أكثر مما ينص عليه. فهو يصف، بعبارات عامة، امتثال الجهات وخططها. وقد يتيح للبرلمان مقارنة نشاطها وطرح أسئلة على الوزراء. لكنه ليس، بمجرد صدوره، تدقيقاً مستقلاً يثبت انخفاض الحوادث السيبرانية أو سرعة استعادة الخدمات أو تحسن مرونة البلاد. الامتثال للإجراء ونتائج الأمن العام مقياسان مختلفان.

مراجعة أوسع لها ساعة أخرى

ينشئ البند 40 مساراً مستقلاً. ابتداء من يوم إقرار القانون، يتعين تقديم تقرير أوسع مرة واحدة على الأقل كل خمس سنوات. ويغطي التقرير تشغيل تشريعات NIS المحددة، ومدى تحقيق الأهداف القانونية واستمرار ملاءمتها، وإمكان تحقيقها بوسائل أقل عبئاً، واستخدام وزير الدولة للصلاحيات الممنوحة له.

رأت لجنة الدستور في مجلس اللوردات أن المجال سريع التغير وأن المشروع يمنح الوزير صلاحيات مهمة، وأوصت بمراجعات أكثر انتظاماً من الحد الأدنى البالغ خمس سنوات. وفي 13 أكتوبر، قدم اللورد كليمنت-جونز تعديلاً في مرحلة التقرير البرلماني يقترح استبدال «خمس» بـ«سنتين» في البند 40. وحتى تاريخ قطع البحث، ظل ذلك اقتراحاً مطروحاً لا نصاً معتمداً. وإذا أُقر، فسيقصّر الفاصل بين مراجعات المنظومة، لكنه لن يحدد موعد نشر البيان الأول أو بداية دورة البند 28.

في نقاش سابق بمجلس العموم، أوضحت الحكومة أن تقييم إطار عابر للقطاعات يحتاج وقتاً، وأن التقارير السنوية تتيح متابعة نشاط الجهات بوتيرة أعلى. لكن الوظيفتين لا تتبادلان: التقرير السنوي يتناول سلوك الجهات وخططها، أما المراجعة العامة فتسأل عن أثر القانون والبدائل الأقل تقييداً واستخدام السلطات. وحتى عندما يكون التقرير السنوي مطلوباً كل عام، لا يبدأ أول عام قبل نشر البيان.

في 14 أكتوبر 2026، ما زال المشروع معروضاً على مجلس اللوردات. أحدث نسخة مطبوعة هي HL Bill 49 بعد تعديلها في اللجنة الكبرى يوم 7 سبتمبر، ومرحلة التقرير مقررة في 26 أكتوبر. المشروع ليس قانوناً نافذاً، وقائمة التعديلات المؤرخة في 13 أكتوبر تسجل مقترحات لا قرارات أقرها المجلس. لذلك يجب التمييز بين النص المطبوع والتعديلات التي قد تُناقش لاحقاً.

السؤال أمام البرلمان ليس مجرد اختيار بين تقرير سنوي ومراجعة خماسية. بل هو ما إذا كان ينبغي أن يبدأ أول تقرير سنوي في موعد يختاره الوزير مستقبلاً، أو أن يجعل القانون هذا الموعد قابلاً للرصد. يمكن أن يضع البرلمان مهلة معقولة لنشر البيان الأول مع الحفاظ على وقت المشاورة والإجراء البرلماني. ويمكنه بدلاً من ذلك طلب تقرير تحضيري يوضح ما تفعله الجهات إلى حين تفعيل الأولويات المشتركة. لا تسمح الأدلة المتاحة بتحديد عدد أشهر بعينه، لكنها تبرر أن يكون التأخير محدوداً ومرئياً.

استبدال استراتيجية واجبة النشر ببيان تقديري قد يوفر مرونة وينسق عمل اثنتي عشرة جهة. لكنه يربط أول دورة للمساءلة السنوية بخطوة تنفيذية لا موعد نهائياً لها. بعد نشر البيان يصبح التقرير واجباً؛ وقبل ذلك لا يوجد تاريخ قانوني ثابت يستطيع البرلمان والجمهور استخدامه لمعرفة متى يبدأ احتساب السنة الأولى.

المصادر