الخلاصة

  • يوجب القسم 14 من Telecommunications (Security) Act 2021 على الحكومة تقييم أثر الأقسام من 1 إلى 13 وفعاليتها، ثم نشر تقرير وتقديمه إلى البرلمان.
  • سجلت Ofcom عدد 625 بلاغاً عن حوادث في 2024–2025، مقابل 1,526 في العام السابق. ولهبوط بلاغات استمرارية الخدمة تفسيرات متعددة، منها تغيّر التصنيف والانتقال من PSTN إلى VoIP وتحسينات أوسع لدى المشغلين.

عدد البلاغات ليس مقياساً للأثر

الانخفاض حاد، لكنه لا يجيب بذاته عن السؤال الذي يتعين على المراجعة حسمه: ما الذي غيّره القانون؟ في الفترة من 1 أكتوبر 2024 إلى 30 سبتمبر 2025، أحصت Ofcom 616 حادثاً متعلقاً باستمرارية الخدمة وتسعة حوادث للأمن السيبراني. وفي الفترة السابقة بلغ العدد 1,518 و8 على التوالي. معظم التغير وقع في بلاغات استمرارية الخدمة، لا في حوادث الأمن السيبراني.

تذكر Ofcom عدة أسباب لانخفاض بلاغات الاستمرارية. فقد غيّر بعض مقدمي الخدمات فئات الأولوية الداخلية للحوادث. ومع الانتقال من شبكة الهاتف النحاسية PSTN إلى خدمات الصوت عبر بروتوكول الإنترنت، تأثر عدد أقل من العملاء ببعض الوقائع، وأصبحت وقائع أكثر دون حدود الإبلاغ. كما أشار المشغلون إلى تحسن أوسع في القطاع. هذه العوامل تغيّر ما يظهر في السجل حتى إن لم يتغير الخطر بالقدر نفسه، لذلك لا تنسب Ofcom التراجع العددي إلى القانون وحده.

تجعل الدعوة الحكومية لتقديم الأدلة مسألة الإضافية صريحة. فالدعوة، التي بدأت في 17 أغسطس، تُغلق عند الساعة 23:59 يوم 12 أكتوبر 2026. وبموجب القسم 14، على Secretary of State مراجعة أثر الأقسام من 1 إلى 13 وفعاليتها، ثم نشر التقرير وإيداعه لدى البرلمان. وتطلب الحكومة من المشاركين استبعاد التحسينات التي كانت ستحدث ضمن العمل المعتاد أو بموجب التزامات قائمة أو نتيجة قرارات تجارية أوسع. الدعوة تجمع الأدلة؛ ولا تمثل حكماً مسبقاً على القانون.

القانون واللوائح والمدونة أدوار مختلفة

عدّل قانون 2021 قانون Communications Act 2003. ويفرض واجبات عامة على مقدمي شبكات وخدمات الاتصالات العامة: خفض المخاطر الأمنية، والاستعداد للاختراقات، والحد من آثارها الضارة ومعالجتها. وتحدد Electronic Communications (Security Measures) Regulations 2022 متطلبات أكثر تفصيلاً. أما Telecommunications Security Code of Practice فيشرح مساراً عملياً للامتثال، لكنه ليس بحد ذاته قاعدة ملزمة مستقلة. وفي وظائف وإجراءات محددة، يتعين على Ofcom والمحاكم مراعاة أحكام المدونة ذات الصلة.

هذا الفصل ضروري لتقييم الفاعلية. فتنفيذ ضابط ما يثبت نشاطاً تنظيمياً، لكنه لا يثبت وحده انخفاض الاختراقات أو قصر الانقطاعات أو سرعة استعادة الخدمة. المشغلون ينفذون الضوابط ويديرون الشبكات. الحكومة تضع اللوائح وتنشر المدونة. Ofcom تراقب وتمارس صلاحياتها التنظيمية. ويقدم National Cyber Security Centre (NCSC) الخبرة التقنية، بينما يجري Secretary of State المراجعة القانونية ويتلقى البرلمان التقرير.

التقدم يحتاج إلى مقام واضح

غطى تقرير Ofcom الأول الفترة من أكتوبر 2022 إلى أكتوبر 2024. وقالت الهيئة إن الوقت مبكر لاستخلاص نتائج حاسمة، مع أن المؤشرات الأولى كانت إيجابية عموماً. ووثق تقريرها الصادر في ديسمبر 2025 تقدماً في إدارة الأصول التي تقترب من نهاية عمرها، واختبارات استعادة النسخ الاحتياطية، والتعامل مع الحوادث. كما شملت جولتا طلب المعلومات الأوليان 67 من أصل 258 إجراءً في المدونة.

لكن التقرير نفسه كشف فجوات. ففي حالات يكون فيها المورد مشغلاً للاتصالات خاضعاً للتنظيم، قد لا يطبق ما يقل قليلاً عن نصف مشغلي Tier 1 و10% من مشغلي Tier 2 تدابير سلسلة التوريد ذات الصلة على النحو المناسب. كما بدا أن أكثر من نصف Tier 1 وربع Tier 2 يرون أن إجراء اختبارات أمنية مجدية قبل التعاقد على معدات جديدة غير اقتصادي أو غير عملي. هذه ملاحظات عن المشغلين الذين راقبتهم Ofcom، وليست تقديراً شاملاً للسوق البريطاني.

لذلك ينبغي إبقاء المقام ظاهراً. أوردت Ofcom سبعة مشغلين في Tier 1 بإيرادات ذات صلة لا تقل عن مليار جنيه إسترليني، و31 في Tier 2 بإيرادات لا تقل عن 50 مليوناً وتقل عن مليار. ولا يُتوقع من Tier 3، دون 50 مليوناً، اتباع المدونة. لا يجوز تحويل نتائج متابعة الفئات الأكبر إلى وصف لكل المشغلين.

من تنفيذ الضوابط إلى النتائج

يمكن لتقرير ذي قيمة أن يقارن حوادث متجانسة التعريف، مع إظهار عدد العملاء المتأثرين وشدة الواقعة وساعات تعطل الخدمة وسرعة الاستعادة. وينبغي أن يفصل بين تنفيذ الضوابط والنتائج، وأن يوضح أثر تغير حدود الإبلاغ والانتقال التقني. وترجح Ofcom أن أربعة من حوادث الأمن السيبراني التسعة في 2024–2025 كانت دون حد الإبلاغ الإلزامي. لذا يعكس عدد البلاغات القواعد وممارسات الإبلاغ، ولا يحصي كل اختراق أو يقيس انتشار الخطر.

ويمكن للمراجعة أن تتبع ما إذا كان الإشراف على الموردين والاختبار قبل الشراء قد تحسنا، وما البدائل التي تعدها Ofcom كافية. لكن النسخة 1.1 من المدونة صدرت في يوليو 2026، أي بعد فترة البيانات التي يغطيها تقرير 2025. ولا تثبت الأرقام المتاحة بعد أثرها طويل الأجل.

وقالت Ofcom إنها لم تستخدم صلاحيات الإنفاذ بموجب Security Act خلال سنة التقرير. أما الغرامتان المذكورتان عن إخفاقات في استمرارية الخدمة فصدرتا بموجب General Conditions منفصلة. الخلط بين الأساسين القانونيين سيعطي صورة غير دقيقة عن الإنفاذ.

المصادر