انقطاع أرقام الطوارئ لدى Orange فرنسا 2021 واختبار المساءلة

الملخص

في ٢ يونيو ٢٠٢١، كانت Orange تنفذ أعمالاً تهدف إلى زيادة سعة معالجة مكالمات الصوت عبر بروتوكول الإنترنت. ويذكر التحقيق الرسمي متعدد الجهات أن مسار خادم المكالمات أُعيد فتحه قبل وجود مخرج قابل للاستخدام، فتراكمت المكالمات في ذاكرة الخوادم، وتفعّل عيب برمجي سابق الوجود، ودخلت الخوادم المتأثرة في حلقات إعادة تشغيل متكررة جعلت إدارتها صعبة. [1][2]
شكّلت خوادم المكالمات المتأثرة طبقة ترابط بين خدمات الصوت المتنقل والصوت عبر بروتوكول الإنترنت وشبكة الهاتف العامة التبديلية القديمة. وكانت مراكز عديدة للرد على الطوارئ لا تزال تعتمد على ذلك المسار، فتحوّل تغيير في منصة صوت المشغِّل إلى حدث وطني لاستمرارية السلامة العامة بدلاً من انقطاع تطبيق عادي. [1][3]
وصفت Orange المنصة بأنها موزعة على ستة مواقع. ولم يحافظ التوزيع الجغرافي على الخدمة لأن تسلسل الإعداد وسلوك البرمجيات عبرا المنظومة كعامل مشترك. ومن ثم فإن الكود المشغَّل والمكالمات المكتملة يقدمان دليلاً أقوى على المرونة من مخطط يوضح ستة مواقع. [1][3][6]
أبلغت Orange عن تدهور بنسبة ١١ بالمئة في توجيه مكالمات الطوارئ وقدّرت أن نحو ١١٬٨٠٠ مكالمة طوارئ لم تُوجَّه. وسجّلت البعثة الخارجية ذلك التقدير لكنها قالت إنها لا تستطيع التحقق منه بشكل مستقل؛ واستخدم مجلس الشيوخ لاحقاً رقماً يقارب ١٠٬٠٠٠ مكالمة. ويجب أن تبقى الأرقام منسوبة إلى مصادرها وألا تُوحَّد في إجمالي دقيق زائف. [1][3][4]
ناقشت السجلات الرسمية والبرلمانية وفيات فحصتها السلطات فيما يتصل بعدم التمكن من الوصول إلى خدمات الطوارئ. ولا يثبت السجل المتاح وجود علاقة سببية طبية فردية أو استنتاج قانوني نهائي، ولذلك لا تنص هذه المقالة على أن حادثة الشبكة تسببت في وفاة بعينها. [1][4][5]
رصدت خدمات الطوارئ أحجام اتصالات واردة غير طبيعية ونشرت بدائل من عشرة أرقام. ووجد التقرير الخارجي أن بعض الأرقام المسماة بالأرقام السوداء لم تكن سوى ترجمات لأرقام الطوارئ القصيرة نفسها ولم تتجاوز مسار النقل المتعطل. فالمعرّف المختلف ليس مساراً احتياطياً مستقلاً للشبكة. [1][4][9]
رصدت الفرق الفنية سلوكاً غير طبيعي قبل أن تدرك المؤسسة بالكامل بُعد خدمات الطوارئ. ويسجّل التسلسل الزمني الرقابي تأخيرات في التعرف على الشكاوى الكثيفة المتعلقة بأرقام الطوارئ القصيرة، وإبلاغ الحادث الكبير لخلية الأزمة الوزارية المشتركة، وعقد أول خلية أزمة داخلية لشركة Orange. [1][4][7]
حدد التحقيق الرسمي غياب إشراف وطني خاص بأرقام الطوارئ وإجراءات تشغيل غير مختبرة بما يكفي بوصفهما فجوتي ضبط جوهريتين. فسلامة الخوادم وحجم المكالمات الإجمالي واكتمال مكالمات الطوارئ قنوات أدلة مختلفة؛ والأخيرة وحدها تجيب مباشرة عما إذا كانت الخدمة العامة تعمل. [1][2]
أدخلت تشريعات ومراسيم وقواعد وزارية وآراء Arcep فرنسية لاحقة أو حددت تدابير للاستمرارية والإشراف الفني ومؤشرات لحجم مكالمات الطوارئ ونجاحها وعتبات تنبيه وإبلاغ. وتُظهر تلك الضوابط اللاحقة اتجاه الإصلاح لكنها ليست دليلاً بأثر رجعي على الوضع القانوني الدقيق لشركة Orange أو عقوبة تنفيذية في ٢ يونيو ٢٠٢١. [12][13][14][15][16][17][18]
ينبغي اختبار المساءلة بمدى احتفاظ أي عملية صيانة مستقبلية بمسار اتصال واحد مستقل إدارياً وفنياً على الأقل، وبمدى اكتمال مكالمات الطوارئ من مصادر الخطوط الثابتة والمحمولة ومشغلي الشبكات الآخرين، وبما إذا كانت الأرقام الاحتياطية تستخدم نقلاً مستقلاً، وبإمكانية إعادة بناء التصعيد الفني والإداري والسلطوي من الطوابع الزمنية. [1][4][19]

الخدمة التي تعطلت كانت معاملة شبكية

يبدو رقم الطوارئ بسيطاً لأن المتصل لا يرى سوى رقمين أو ثلاثة أرقام. أما المعاملة الشبكية خلف هذا الرقم فليست بسيطة. فعلى شبكة الوصول المنشئة أن تتعرف إلى المكالمة، وأن تحتفظ بمعلومات الموقع أو تستنتجها عند الاقتضاء، وأن تختار معالجة لتوجيه الطوارئ، وأن تمرر الجلسة عبر أنظمة الصوت والترابط المعنية، وأن تحدد مركز الرد المختص، وأن تسلّم المكالمة عبر مسار يمكن للمركز استقباله. وإذا فقدت أي نقطة تحكم مطلوبة حالتها أو إمكانية الوصول إليها، فقد يظل الهاتف الذي يتمتع بتغطية لاسلكية وبرنامج اتصال يعمل عاجزاً عن الوصول إلى المساعدة.

هذه المعاملة هي وحدة المساءلة الصحيحة لحادثة Orange في ٢ يونيو ٢٠٢١. ويصف التحقيق الرسمي طبقة ترابط كانت خوادم المكالمات فيها تصل خدمات الهاتف المحمول وخدمات الصوت عبر بروتوكول الإنترنت بوجهات شبكة الهاتف العامة التبديلية القديمة. وظلت مراكز طوارئ كثيرة قابلة للوصول عبر ذلك الجانب القديم من السلسلة. وعندما دخلت منظومة خوادم المكالمات في حلقات إعادة تشغيل، امتد الأثر العملي إلى ما هو أبعد من تدهور عام في منصة الصوت. فالمكالمات التي كانت مساراتها تعتمد على الترابط المتأثر قد تفشل قبل الوصول إلى خدمة الطوارئ. [1]

تجاوزت بعض المكالمات الحالة المتعطلة. ويشير السجل الرسمي إلى أن التوليفات التي تشمل مسارات قديمة بالكامل أو مسارات VoIP بالكامل قد تسلك سلوكاً مختلفاً بحسب شبكة المتصل وتقنية مركز الرد. ويفسر ذلك سبب كون الحادثة شديدة من دون أن تكون شاملة. كما يمنع أي ادعاء مبالغ فيه بأن كل مكالمة أو كل رقم طوارئ أو كل مركز رد قد فشل. فالأدلة المتاحة تدعم تعطلاً مرتبطاً بالمسار، لا صمتاً وطنياً شاملاً. [1]

والارتباط بالمسار مهم لأنه يكشف أين قد يكون التكرار الاسمي مضللاً. فقد يشغِّل المشغِّل عدة مواقع ويكرر الخوادم مع الحفاظ على مستوى تحكم منطقي واحد وإجراء إعداد واحد ونمط عطل برمجي واحد أو ترابط ضروري واحد. وقد تنشر خدمة الطوارئ رقماً هاتفياً آخر بينما يُوجَّه ذلك الرقم عبر البنية التحتية المتعطلة نفسها. وقد يستعيد المشغل توافر الخوادم بينما تظل بعض مسارات المكالمات معطوبة. وكل شرط من هذه الشروط يخلق تنوعاً ظاهرياً من دون نتيجة خدمة مستقلة.

ولهذا تنتمي الحادثة إلى مجال المخاطر والمساءلة في البنية التحتية للشبكات. فإذا أزلنا ترابط VoIP مع شبكة الهاتف العامة التبديلية، وحالة توجيه خوادم المكالمات، وإجراء الإعداد المشترك، وسلوك إعادة التشغيل المشترك، ومؤشرات اكتمال مكالمات الطوارئ، واستقلالية نقل المسار الاحتياطي، لم تعد الأطروحة قائمة. وما كان سيتبقى هو حادثة برمجية عامة وقضية اتصال في الأزمات. نشأت النتيجة المتعلقة بالسلامة العامة لأن طبقة تحكم شبكية كانت تحمل معاملات صوتية أساسية لم تحافظ على مسار مستقل.

عملية توسعة السعة فعّلت عطلاً مشترك النمط

ينبغي عرض التسلسل الفني بدقة. كانت Orange تنفذ عملية تهدف إلى زيادة سعة VoIP. ووفق التقرير الرسمي متعدد الجهات، غيّر الإجراء إعداد خوادم المكالمات بحيث يمكن تحديث المعدات ثم إعادة توصيلها. وأثناء استعادة المسارات، أعاد تعليمة أولية فتح مسار قبل وجود مخرج قابل للاستخدام. فتراكمت المكالمات في ذاكرة الخوادم. وتلك الحالة فعّلت عيباً برمجياً سابق الوجود، ودخلت الخوادم المتأثرة في حلقات إعادة تشغيل متكررة. وجعلت الحلقات الخوادم غير قابلة للإدارة، مما منع قبول التعليمة التصحيحية التالية. [1][2]

يصف التقرير ترتيب التعليمات بأنه خطأ من Orange، ويحدد في الوقت نفسه سلوكاً برمجياً ضخّم الخطأ الأولي وجعل التعافي أصعب. والجزءان ضروريان. فوصف الحدث بأنه خطأ بشري فقط من شأنه أن يخفي عجز المنصة عن احتواء خطأ إعداد كان يمكن توقعه. ووصفه بأنه عيب برمجي فقط من شأنه أن يخفي التسلسل التشغيلي الذي وضع النظام في الحالة المحفِّزة. وسطح المساءلة هو التفاعل بين تصميم التغيير، والتحقق من حالة المسار، ومرونة البرمجيات، والتعافي الإداري، ومراقبة الخدمة.

كما يميز التسلسل السبب عن النتيجة. فإعادة فتح مسار من دون مخرج قابل للاستخدام لم تُنتج رفضاً نظيفاً فحسب. بل تراكمت المكالمات. وأدى التراكم إلى تفعيل سلوك كامن. ثم أضرت حلقات إعادة التشغيل الناتجة بالتحكم الإداري. وكل انتقال زاد نطاق الضرر وقلل قدرة المشغل على تصحيح الحالة السابقة. لذلك ينبغي أن يسأل تقييم المرونة ليس فقط عما إذا كان من الممكن منع تسلسل غير صالح، بل أيضاً عما إذا كانت المنصة تفشل بأمان إذا لم يعمل المنع.

الفشل الآمن من شأنه أن يحافظ على مسار تحكم مستقل، أو يحد من أثر الطابور أو الذاكرة، أو يعزل مجموعة فرعية من الخوادم، أو يرفض حالة المسار غير الصالحة قبل قبول الحركة، أو يبقي سعة كافية متاحة لحمل مكالمات الطوارئ. ولا يثبت السجل العام أيّاً من هذه الآليات كانت موجودة في منصة Orange ولا أي ضوابط محددة نُفذت لاحقاً. وهي ليست مسلَّمات مفقودة. بل أسئلة قابلة للاختبار مستمدة من التسلسل الموثق.

وينطبق الانضباط نفسه على مسؤولية المورّد. تصف المصادر الرسمية عيباً برمجياً سابق الوجود، لكن الحزمة لا تقدم تاريخاً كاملاً للعيب، ولا قائمة بالإصدارات المتأثرة، ولا توزيعاً تعاقدياً للواجبات، ولا نتيجة قانونية نهائية ضد مورّد. وتسمية مورّد أو توزيع المسؤولية القانونية من شأنه تجاوز الأدلة. ويمكن للتحليل القائم على الضوابط أن يسأل ما إذا كان الإفصاح عن العيب، وتأهيل التصحيحات، وسلوك الفشل الآمن، وتصعيد الدعم، واختبار القبول كافية، من دون اختراع إجابة.

ستة مواقع لم تُنشئ ستة مصائر تشغيلية

وصف التقرير الداخلي لشركة Orange منصة خوادم المكالمات بأنها موزعة على ستة مواقع. [3] وهذه الحقيقة مهمة، لكنها ليست حكماً بالمرونة. فالتوزيع الجغرافي يحمي من بعض أعطال المنشآت وانقطاعات الطاقة وحوادث المعدات المحلية والمخاطر المادية. لكنه لا يحمي تلقائياً من أمر مشترك، أو حالة برمجية مشتركة، أو سلطة إدارية مشتركة، أو اعتماد توجيهي يعبر كل موقع.

وتقدم حادثة يونيو اختباراً بالكود المشغَّل. فمهما كان الفصل القائم في الموقع الجغرافي، استجاب النظام المنشور لتسلسل الإعداد والحالة البرمجية بطريقة أضرت بالمنظومة. ولم تحصل المكالمات على ست نتائج مستقلة لمجرد أن الخوادم احتلت ستة أماكن. والسلوك المرصود دليل أقوى على مجال العطل المعني من عدد المواقع.

وهذا لا يعني أن بنية المواقع الستة لم تكن ذات قيمة للمرونة. فقد تكون قد وفرت الحماية من أحداث أخرى، والمصادر المتاحة لا تكشف الطوبولوجيا الكاملة. والاستنتاج الأضيق هو أن تنوع المواقع لم يحتوي هذا العامل المشترك بعينه. ومن ثم يجب أن يحدد بيان الضمان الموثوق أي فئات الأعطال تفصلها البنية وأيها لا تفصلها.

وتجزئة التغيير جزء من هذا الضمان. فإذا كان من الممكن إدخال جميع المواقع في الحالة الخطرة نفسها بإجراء واحد، فإن تصميم الصيانة يكون قد ضمّها تشغيلياً. ويمكن للضوابط أن تفصل هذا المصير عبر التنفيذ التجريبي، والتفعيل المرحلي للمسارات، والاعتماد المستقل، وحدود لنطاق الضرر لكل موقع، ونقاط فحص للسلامة والخدمة، ووصول للتراجع غير قابل للتغيير، أو مجموعة احتياطية لم تُمس. وينبغي أن تتبع مجموعة الضوابط الدقيقة البنيةَ ونموذج التهديد. والأدلة المطلوبة هي خطة تغيير وسجل اختبار يوضحان بقاء مسار خدمة واحد معروف السلامة.

والاستقلالية الإدارية مهمة بالقدر نفسه. فخادم النسخ الاحتياطي ذو قيمة محدودة إذا كان العطل يزيل أيضاً مسار الإدارة المطلوب لتفعيله أو إصلاحه. فقد جعلت حلقات إعادة التشغيل في التسلسل الرسمي الخوادم غير قابلة للإدارة ومنعت قبول التعليمة التصحيحية التالية. [1] لذلك ينبغي أن يشمل اختبار المرونة مستوى الإدارة، لا مستوى الحركة وحده. ويحتاج المشغلون إلى معرفة ما إذا كان بوسعهم مراقبة المنصة وعزلها واستعادتها بينما تكون واجهة التحكم العادية متدهورة.

ويعطي دليل الكود المشغَّل لهذا التمييز شكلاً عملياً. فمشروعية ادعاء الاستمرارية تقوم على ما تفعله الشبكة المنشورة عند حدوث عطل حقيقي أو إجراء صيانة. والسياسات ومخططات البنية وأعداد التكرار مدخلات للضمان. أما مكالمات الطوارئ المكتملة، ومجالات العطل المحدودة، ومسارات التحكم القابلة للاستعادة، والاختبارات ذات الطوابع الزمنية، فهي طبقة الواقع.

أرقام الأثر تتطلب الإسناد، لا الدمج

أبلغت Orange أن الانقطاع الوطني الشديد استمر من نحو الساعة ١٦:٤٥ حتى منتصف الليل. ووصفت تدهوراً بنسبة ١١ بالمئة في توجيه مكالمات الطوارئ وقدّرت أن نحو ١١٬٨٠٠ مكالمة لم تُوجَّه. [3] وسجّلت البعثة الخارجية الرسمية التقدير لكنها ذكرت أنها لا تستطيع التحقق منه بشكل مستقل. [1] واستخدم مجلس الشيوخ لاحقاً رقماً يقارب ١٠٬٠٠٠ مكالمة طوارئ غير ناجحة. [4]

تشير هذه الأرقام إلى عطل خدمي كبير. لكنها لا تُنتج إحصاءً دقيقاً واحداً تم التحقق منه بشكل مستقل. والمعالجة الصحيحة هي الحفاظ على مصادرها. فرقم Orange البالغ ١١٬٨٠٠ هو تقدير مشغل. وعجز التقرير الخارجي عن التحقق منه قيد جوهري. ورقم مجلس الشيوخ التقريبي ١٠٬٠٠٠ هو رقم رقابي من سجل لاحق. وقد يفسر التقريب والنوافذ الزمنية وتعريفات المكالمات وإعادة المحاولة وأنظمة المصدر الاختلافات، لكن الحزمة لا تحدد طريقة التسوية.

كما أن المكالمة غير الناجحة ليست بالضرورة شخصاً واحداً فريداً أو حالة طوارئ واحدة متروكة. فقد يعيد المتصل المحاولة. وقد يتصل عدة أشخاص بشأن الحادثة نفسها. وقد تنجح محاولة فاشلة لاحقاً عبر مسار آخر. وبالعكس، قد تكون لمحاولة واحدة غير مكتملة عواقب وخيمة. ومن دون بيانات على مستوى المكالمة ومستوى الحادثة، لا يدعم السجل التقليل ولا المضاعفة.

أما مناقشة الوفيات فتتطلب حداً أكثر صرامة. فقد فحصت مواد حكومية وبرلمانية تقارير عن وفيات ربما ارتبطت بصعوبة الوصول إلى خدمات الطوارئ. [1][4][5] ولا تثبت الأدلة الموردة أن مكالمة غير ناجحة بعينها سببت طبياً وفاة، أو أن مكالمة مكتملة كانت ستغير النتيجة، أو أن Orange تلقت نتيجة قانونية نهائية بشأن السببية. ولذلك لا تحوّل هذه المقالة القلق المؤسسي إلى حكم سببي.

وغياب إحصاء وطني موثوق هو بحد ذاته درس في المساءلة. فينبغي لخدمة شبكية أساسية أن تنتج أدلة قابلة للتسوية بشأن المحاولات ونتائج التوجيه والتسليم والرد وإعادة المحاولة والتعافي، مع مراعاة الخصوصية والمعالجة القانونية. وإذا كان المشغلون ومراكز الطوارئ والسلطات لا يستطيعون تسوية هذه الإشارات بعد حدث وطني، فلن يستطيعوا قياس العطل بثقة أو التحقق من التعافي.

وجعلت قواعد الإشراف الفرنسية اللاحقة القياس الخاص بالخدمة أكثر تحديداً. فقد تناول إطار ما بعد الحادثة حجم مكالمات الطوارئ ومؤشرات النجاح أو الرد والعتبات والإبلاغ. [14][15][16][17] ولا تحدد هذه التدابير بأثر رجعي الإجمالي الدقيق لعام ٢٠٢١. لكنها توضح ما يمكن أن يبدو عليه دليل أكثر قابلية للفحص: مقاييس محددة، وشروط تنبيه، وجهات مسؤولة عن التلقي، وسجلات يمكن مقارنتها عبر سلسلة الخدمة.

الرقم البديل ليس بالضرورة مساراً بديلاً

خلال الحادثة، وزعت مؤسسات الطوارئ والسلطات العامة أرقاماً من عشرة أرقام حتى يتسنى للمتصلين محاولة الوصول إلى الخدمات المحلية من دون الاعتماد على الرموز القصيرة المألوفة. وكانت تلك الاستجابة مفهومة وقد تكون ساعدت حيث انتهت الأرقام عبر مسار قابل للاستخدام. ومع ذلك حدد التحقيق الرسمي غموضاً حاسماً: بعض الأرقام المسماة بالأرقام السوداء لم تكن سوى ترجمات لأرقام الطوارئ القصيرة ولم تقدم تجاوزاً مستقلاً. [1][4]

وهذا التمييز يفصل الترقيم عن النقل. فالرقم القصير مثل ١٥ أو ١٧ أو ١٨ أو ١١٢ هو معرّف يجعل الشبكة تطبق توجيه الطوارئ. والرقم العشري هو معرّف آخر. وإذا كان المعرّفان يتحولان إلى مسار خادم المكالمات المتأثر نفسه، فإن تغيير ما يطلبه المتصل لا يغير مجال العطل الحاسم. والمسار الاحتياطي مختلف دلالياً ومطابق تشغيلياً.

ويجب تعريف المسار الاحتياطي الحقيقي من الطرف إلى الطرف. وينبغي أن ينتهي عند مركز الطوارئ الصحيح، وأن يستخدم مسار نقل لا يعتمد على المنصة المتعطلة، وأن يحمل سعة كافية، وأن يحافظ على إجراءات الموقع والتوجيه عند الاقتضاء، وأن يظل حديثاً، وأن يوزَّع عبر قنوات متاحة أثناء الانقطاع. كما يجب اختباره من مصادر واقعية للخطوط الثابتة والمحمولة ومشغلي الشبكات الآخرين. وجدول الأرقام لا يمكنه إثبات هذه الخصائص.

ومشكلة النسخة العامة مهمة أيضاً. فالسلطات والمشغلون بحاجة إلى معرفة أي البدائل مستقلة حقاً قبل إخبار الجمهور باستخدامها. ويذكر التقرير الرسمي أن Orange لم تصحح بسرعة الغموض المحيط ببعض الأرقام. [1] ففي الأزمة، قد يستهلك توجيه احتياطي غير دقيق وقت المتصل وقدرة خدمات الطوارئ مع خلق طمأنينة زائفة.

لذلك ينبغي أن يسجل سجل المسارات الاحتياطية التشغيلية أكثر من مجرد أرقام. وينبغي أن يحدد الوجهة والمنظمة المسؤولة ومزود النقل والمسار الأساسي والمسار البديل وآخر اختبار من الطرف إلى الطرف وافتراض السعة والنطاق الجغرافي ومالك التوزيع والقيود المعروفة. وينبغي أن تحدث تغييرات اتصال مراكز الطوارئ ذلك السجل. والسجل هو دفتر حقائق تشغيلية، لا إعلان بأن مساراً ما مستقل أو آمن لمجرد إدراجه.

ويقدم عمل ANSC اللاحق بشأن NexSIS 18-112 ومكوّن SECOURIR سياقاً مؤسسياً ذا صلة. فمواد ANSC تناقش النقل عبر IP المرن والإشراف والمساعدة بين الخدمات. [10][11] ويجب عدم إسقاط تلك البرامج إلى الوراء بوصفها مساراً احتياطياً متاحاً في ٢ يونيو ٢٠٢١. فهي توضح كيف عملت السلطات العامة لاحقاً على الاستمرارية والتشغيل البيني، لا ما كانت شبكة الحادثة تستطيع فعله في ذلك الوقت.

الاكتشاف والتفسير والتصعيد كانت ضوابط منفصلة

لاحظت الفرق الفنية سلوكاً غير طبيعي بسرعة نسبية. أما إدراك أن السلوك كان يضعف مكالمات الطوارئ، وتفعيل عمليات الأزمة الإدارية، وإبلاغ السلطات العامة، والتنسيق مع المشغلين الآخرين، فقد استغرق وقتاً أطول. ويتعامل السجل الرقابي مع هذه مراحلَ منفصلة، وينبغي لأي تسلسل زمني خاضع للمساءلة أن يفعل الشيء نفسه.

ويسجل التسلسل الزمني لمجلس الشيوخ، المستند إلى التحقيق الخارجي، مرور نحو ٤٥ دقيقة قبل التعرف على الشكاوى الكثيفة المتعلقة بأرقام الطوارئ القصيرة، وساعة واحدة و٤١ دقيقة قبل إبلاغ الحادث الكبير لخلية الأزمة الوزارية المشتركة، وساعتين و٤٠ دقيقة قبل أول اجتماع لخلية الأزمة الداخلية في Orange. [4] وأقرّت Orange لاحقاً بأن تفعيل الأزمة الإدارية والتواصل مع أصحاب المصلحة كانا بطيئين للغاية. [3][6][7]

ولا ينبغي التعامل مع هذه الفترات بوصفها دليلاً دقيقاً على كل إجراء فردي أو رسالة داخلية. فهي علامات رقابية مستمدة من التحقيق. وقيمتها هيكلية: فالشبكة يمكن أن تولد إنذارات فنية من دون أن تولد وعياً بالسلامة العامة في الوقت المناسب.

ورصد سلامة الخوادم يجيب عما إذا كانت عمليات البرمجيات والواجهات أو الموارد تبدو طبيعية. ومقاييس الصوت الإجمالية تجيب عما إذا كانت أحجام المكالمات الإجمالية ومعدلات الاكتمال قد تغيرت. وقياس خدمات الطوارئ يجيب عما إذا كانت المكالمات إلى أرقام محددة تصل إلى مراكز الرد المقصودة. وقنوات الشكاوى تجيب عما إذا كان المستخدمون والمراكز يواجهون إخفاقات لم تظهر بعد في مقاييس المنصة. وإخطار الحكومة يجيب عما إذا كانت السلطة المسؤولة عن الاستجابة الوطنية قادرة على تنسيق البدائل. ولا تغني أي من هذه الإشارات عن كل الإشارات الأخرى.

وكشفت الحادثة كلفة ضعف الربط بين المؤشرات. فقد لاحظت خدمات الطوارئ أحجام اتصالات واردة غير طبيعية واستخدمت شبكات التصعيد الخاصة بها. [1][4][9] وإذا كان مركز العمليات الوطني للمشغل لا يستطيع ربط ذلك الدليل الخارجي فوراً بحالة التوجيه والخوادم الداخلية، فقد يسبق الاكتشاف الفني فهم الخدمة بفاصل زمني خطير.

ولذلك ينبغي أن يكون تصميم التصعيد صريحاً. فحدود نجاح مكالمات الطوارئ ينبغي أن تفعّل فئة حادث مسماة. وينبغي أن تحدد تلك الفئة الجهات الفنية والتنفيذية والتنظيمية والسلطات العامة المتلقية. وينبغي ألا يعتمد التنسيق بين المشغلين على اتصال شخصي عارض. وينبغي التحقق من إرشادات الأرقام البديلة قبل نشرها. وينبغي أن تظل الخدمة في حالة طوارئ حتى تفي أدلة الاكتمال من الطرف إلى الطرف، لا مجرد استعادة الخوادم، بمعايير الخروج.

وتوثق تحديثات الأزمة الصادرة عن وزارة الداخلية استمرار التنسيق الوزاري المشترك والمشكلات المحلية المتبقية وقرار الإبقاء على الأرقام البديلة بينما تستقر الخدمة. [9] ويوضح ذلك السجل لماذا لا تكون الاستعادة طابعاً زمنياً واحداً. فقد تتحسن منصة مركزية بينما تظل المسارات المحلية معطوبة. وقد يلزم استمرار التعليمات العامة حتى تثبت سلسلة الخدمة عملها عبر المناطق والمراكز.

الإطار القانوني اللاحق جعل قابلية الملاحظة ملموسة

تغير القانون والتنظيم الفرنسيان بعد الحادثة. وتناول الإطار اللاحق استمرارية اتصالات الطوارئ والإشراف الفني والقياس والإخطار. [12][13][14][15] وناقشت آراء Arcep في عام ٢٠٢٣ مؤشرات وعتبات وترتيبات إبلاغ مقترحة لتوجيه مكالمات الطوارئ. [16][17] وتلخص إرشادات الجهة المنظمة الحالية واجبات المشغلين المتعلقة بالتوجيه وموقع المتصل والحوادث الكبيرة. [18]

وينبغي استخدام هذه المواد بحذر. فالقاعدة المعتمدة أو المعدلة بعد يونيو ٢٠٢١ ليست تلقائياً المعيار القانوني الدقيق الذي كان سارياً أثناء الحادثة. ورأي الجهة المنظمة بشأن الإشراف المقترح ليس قراراً تنفيذياً ضد Orange. ووجود التزام لاحق لا يثبت أن Orange كانت تفتقر إلى كل ضابط داخلي مماثل قبل الانقطاع. وتدعم المصادر استجابة سياسية ونموذج ضمان أكثر قابلية للقياس، لا حكماً بأثر رجعي.

ومع ذلك فالإطار اللاحق مفيد لأنه يترجم وعد الاستمرارية الواسع إلى شروط قابلة للملاحظة. ورصد أرقام الطوارئ بشكل منفصل عن حركة الصوت العادية يجعل الخدمة مرئية. ومؤشرات حجم المكالمات والرد يمكن أن تكشف تدهوراً تفوته مقاييس الخوادم. والعتبات المحددة تنشئ حداً للتصعيد. وواجبات الإبلاغ تضمن ألا يبقي المشغلون حالة سلامة عامة داخل فريق فني بعد أن تتضح أهميتها.

وما زال تصميم القياس يتطلب عناية. فمعدل النجاح قد يخفي الجغرافيا أو شبكة المتصل أو تقنية الوجهة أو المحاولات المتكررة. وقد يبدو إجمالي وطني مقبولاً بينما إدارة واحدة أو مركز طوارئ واحد لا يمكن الوصول إليه. وقد تكون العتبة غير حساسة بما يكفي في فترات انخفاض الحجم. والرد على المكالمة لا يثبت أن المتصل تلقى المساعدة المطلوبة. وهذه الحدود لا تجعل القياس عديم الفائدة؛ بل تتطلب مجموعة طبقية من المؤشرات ومعاملات اختبار.

ويقدم المعيار الفني في حزمة المصادر سياقاً إضافياً لجلسات الطوارئ في بيئات IMS. [19] فهو يصف مفاهيم البنية والتوجيه التي يمكن أن تساعد في تفسير المعالجة المستقلة ومعالجة جلسات الطوارئ. وهو لا يثبت أن Orange نفذت خياراً معيناً أو أن الامتثال لمعيار واحد كان سيمنع هذه الحادثة. فالمعايير تحدد الضوابط الممكنة؛ أما الإعداد المنشور والخدمة المرصودة فيثبتان ما إذا كانت قد عملت.

السيطرة كانت مقسّمة، لكن المسؤولية لم تكن غائبة

تعبر سلسلة مكالمات الطوارئ حدوداً تنظيمية. فقد كانت Orange تتحكم في الأجزاء المعنية من منصة الصوت والترابط الخاصة بها، وعملية الصيانة، وكثير من قياساتها عن بُعد، وتصعيد الحوادث. وكان المشغلون الآخرون يتحكمون في شبكات الإنشاء والترابطات التي يستخدمها عملاؤهم. وكانت مؤسسات الطوارئ تتحكم في اتصال مراكز الرد وإجراءات الاستمرارية المحلية. ونسقت السلطات العامة معلومات الأزمة والسياسة اللاحقة. وقد يكون مورّدو التقنية قد تحكموا في إصلاحات البرمجيات ومعلومات العيوب، رغم أن الحزمة العامة لا تحدد التفاصيل التعاقدية.

ويمكن للسيطرة المقسّمة أن تخلق فجوات إذا افترض كل مشارك أن طرفاً آخر يقيس المعاملة الكاملة. ويمكنها أيضاً أن تخلق مرونة عندما توفر الشبكات والمراكز المستقلة مسارات بديلة وأدلة مستقلة. والفرق يعتمد على واجهات صريحة وإجراءات مختبرة وسجلات حوادث مشتركة.

بالنسبة إلى Orange، يدعم السجل العام أسئلة عن اعتماد التغيير، والتحقق من حالة المسار، ومرونة البرمجيات، والوصول الإداري، والمراقبة الخاصة بالطوارئ، والتصعيد. وبالنسبة إلى مراكز الطوارئ، يدعم أسئلة عن الوصول المتنوع، والأرقام المنقولة بشكل مستقل، وكشف العطل المحلي، والتواصل العام. وبالنسبة إلى السلطات العامة، يدعم أسئلة عن سجل مسارات احتياطية موثوق، وتمارين بين المشغلين، وعتبات إخطار، والقدرة على تسوية الأثر الوطني.

وهذه أسئلة سيطرة عملية، لا دعوة لإعلان كل مشارك مسؤولاً بالتساوي. فالمصادر لا تكشف كل عقد أو كل تفسير قانوني أو كل قرار. وتبقى المساءلة محدودة عندما تحدد الأدلة التي ينبغي أن يمتلكها كل متحكم وعدم اليقين الذي يبقى عندما لا تكون تلك الأدلة عامة.

والتحقيق الخارجي متعدد الجهات مهم بشكل خاص لهذا السبب. فهو يقدم تسلسلاً زمنياً فنياً مشتركاً ويفصل النتائج عن التقديرات. ويقدم التحقيق الداخلي لشركة Orange وشهاداتها إقرارات المشغل. وتقدم مواد مجلس الشيوخ والجمعية الوطنية الرقابة والاستجابة المؤسسية. وتقدم التشريعات اللاحقة وآراء الجهة المنظمة إطار الضبط المتطور. والإبقاء على هذه الأدوار المصدرية متميزة يمنع رواية أحد المشاركين من أن تصبح السجل بأكمله.

بوابة تغيير خاصة بالخدمة

توحي الحادثة ببوابة عملية للصيانة على بنية الصوت المعتمدة على الطوارئ. وينبغي تطبيق البوابة قبل التغيير وأثناءه وبعده.

قبل التغيير

ارسم خريطة الخدمة من الطرف إلى الطرف.حدد أنواع الوصول المنشئ، ومعالجة أرقام الطوارئ، ووظائف الصوت والترابط، وتوجيه الوجهات، واتصال مراكز الرد، ومسارات الإدارة، والمشغلين الخارجيين. وعلّم التبعيات التي تعبر المواقع.
حدد مجال العطل.اذكر المواقع ومجموعات الخوادم وإصدارات البرمجيات وجداول التوجيه وبيانات الاعتماد الإدارية ومسارات النقل التي قد تتأثر بالعملية. فالقائمة الجغرافية ليست كافية.
احفظ مجموعة معروفة السلامة.أبقِ جزءاً موثقاً من السعة خارج التغيير وخارج الإجراء الإداري نفسه. وأثبت أنه يستطيع حمل حركة الطوارئ إذا فشلت المجموعة المتغيرة.
تحقق من حالة المسار.ينبغي أن يمنع الإجراء دخول الحركة إلى مسار قبل وجود مخرج قابل للاستخدام. وينبغي أن تفشل الشروط المسبقة والفحوصات الآلية في الوضع المغلق.
اختبر سلوك العطل.اختبر نمو الطوابير، وحلقات إعادة التشغيل، والاتصال الجزئي، وتدهور مستوى الإدارة، والتراجع. وتحقق من ألا يجعل عطل واحد كل مجموعة غير قابلة للإدارة.
أكّد نقل المسار الاحتياطي.اختبر الرموز القصيرة وكل رقم بديل منشور من مصادر الخطوط الثابتة والمحمولة ومشغلي الشبكات الآخرين. وسجل ما إذا كانت البدائل تتقاسم المسار الأساسي.
حدد شروط إيقاف الخدمة.عرّف اكتمال مكالمات الطوارئ، وإمكانية الوصول إلى الوجهة، والعتبات الإقليمية التي توقف التغيير قبل أن تصبح إنذارات المنصة الإجمالية شديدة.
سمِّ مالكي التصعيد.حدد القائد الفني، ومسؤول الأزمة التنفيذي، وجهة اتصال السلطة العامة، وضابط اتصال خدمة الطوارئ، وقناة التنسيق بين المشغلين.

أثناء التغيير

نفذ العملية على مراحل.غيّر مجموعة محدودة، وراقب نتائج الخدمة، وانتظر فترة محددة قبل التوسع.
قس المعاملات الطارئة المكتملة.ينبغي أن تصل المجسات الاصطناعية ومكالمات الاختبار المضبوطة إلى مراكز تمثيلية. وسلامة الخوادم وحدها غير كافية.
راقب الأدلة المستقلة.اربط مقاييس المشغل بأحجام مراكز الطوارئ وقنوات الشكاوى وملاحظات المشغلين الآخرين.
احمِ الوصول الإداري.أبقِ مساراً خارج النطاق أو مستقلاً بوجه آخر للعزل والتعافي.
توقف عند الغموض.إذا تعذر تأكيد حالة المسار أو إمكانية الوصول إلى الوجهة أو استقلالية المسار الاحتياطي، فتوقف مؤقتاً بدلاً من التعامل مع نقص القياس عن بُعد على أنه نجاح.
ضع طوابع زمنية على القرارات.سجل الاكتشاف والتفسير والتصعيد والإخطار والتراجع والتحقق من الخدمة حتى يمكن تدقيق التسلسل لاحقاً.

بعد التراجع أو الاكتمال

تحقق من الخدمة، لا من الإعداد.أظهر أن مكالمات الطوارئ تكتمل بحسب المصدر والوجهة والرقم والمنطقة.
سوِّ السجلات.قارن محاولات المشغل ونتائجها بإيصالات مراكز الرد، مع مراعاة إعادة المحاولة والتقارير المكررة.
أبقِ التعليمات البديلة ما دامت لازمة.لا تسحب إرشادات المسار الاحتياطي العامة حتى تدعم الأدلة المحلية والوطنية الإغلاق.
وثق المخاطر المتبقية.سجل المسارات غير المختبرة والاستثناءات وسلوك البرمجيات غير المحسوم وأي ضابط مؤقت.
أعد الاختبار.فالضابط الذي عمل مرة قد يلغيه تغيير لاحق في البرمجيات أو التوجيه أو المركز أو الترابط.

لا تتطلب هذه البوابة نشر إعداد يمكن استغلاله. ويمكن للضمان العام أن يصف فئات الأعطال المختبرة واستقلالية المسار ومقاييس الخدمة وتواريخ التمارين والاستثناءات وحالة المعالجة من دون كشف طوبولوجيا حساسة. وقد تحتاج الجهات المنظمة والمدققون المؤهلون إلى وصول سري إلى الأدلة الأساسية.

ما الذي سيثبت استقلالية المسار الاحتياطي

ينبغي أن يكون لعبارة «المسار الاحتياطي المستقل» تعريف دليلي.

أولاً، ينبغي أن يكون للمسار الاحتياطي رسم مسار مميز. وألا يمر عبر وظيفة خادم المكالمات التي يجري تخفيف عطلها. وإذا كان يستخدم مشغلاً آخر، فينبغي أن يوضح الاختبار أين تتلاقى المسارات. فالمزود الثاني قد يظل يتقاسم منشأة أو نظام طاقة أو كابلاً أو بوابة إشارات أو وصول مركز الرد.

ثانياً، ينبغي أن تكون له سيطرة إدارية مميزة. وألا يعطل أمر التغيير نفسه أو نظام بيانات الاعتماد نفسه أو سياسة التنسيق نفسها المسارَين الأساسي والاحتياطي معاً. وينبغي أن يظل وصول التعافي متاحاً عندما تكون المنصة العادية غير مستقرة.

ثالثاً، ينبغي أن تكون له سعة وتحديد أولوية كافيان. فالمسار الذي يعمل لمكالمة اختبار واحدة لكنه يتشبع خلال حدث وطني ليس مساراً احتياطياً كافياً. وينبغي أن تشمل افتراضات السعة محاولات الجمهور المتزامنة واتصالات خدمات الطوارئ الصادرة.

رابعاً، ينبغي أن يحافظ على اختيار الوجهة الصحيح. فقد تحتاج مكالمات الطوارئ إلى توجيه جغرافي أو قائم على الخدمة ومعالجة موقع المتصل. والمسار الاحتياطي الذي يصل إلى المركز الخطأ قد يخلق تأخيراً حتى عندما تتصل المكالمة تقنياً.

خامساً، ينبغي أن يكون قابلاً للاكتشاف. فينبغي أن تعرف مؤسسات الطوارئ والسلطات العامة والمشغلون وموظفو الاتصال أي مسار احتياطي صالح لأي منطقة. وينبغي أن تميز التعليمات العامة النقل البديل الحقيقي عن الاسم المستعار للرقم.

سادساً، ينبغي أن يُختبر بشكل مشترك. فالاختبارات التي يجريها المشغل وحده لا تستطيع إثبات أن مركز الرد يستقبل المكالمة ويتعرف إليها ويعالجها. والاختبارات التي يجريها المركز وحده لا تستطيع إثبات أن المتصلين على الشبكات الأخرى يستطيعون الوصول إلى المسار. وينبغي أن تشمل التمارين السلسلة كاملة وأن تسجل النتيجة.

سابعاً، ينبغي أن يظل حديثاً. فالوصلات والمزودون ومواقع المراكز وقواعد التوجيه والبرمجيات تتغير مع الوقت. وينبغي أن يسجل سجل المسارات الاحتياطية آخر حالة موثقة، لا مجرد تاريخ إنشاء الرقم.

هذه المتطلبات صعبة لأن استمرارية الطوارئ صعبة. وهي لا تفرض بنية واحدة. بل تحدد الدليل المطلوب قبل أن تصف أي منظمة البديل بأنه مستقل.

ادعاءات المعالجة تحتاج إلى خريطة تربط الإجراء بآلية العطل

أعلنت Orange إجراءات تصحيحية بعد الحادثة، وحدد التقرير الحكومي توصيات. [1][2][3] والطريقة المسؤولة لتقييم هذه الإجراءات ليست عدّ المبادرات. بل ينبغي ربط كل تدبير بآلية عطل موثقة.

فإجراء التغيير المنقح ينبغي أن يعالج الترتيب الذي تُفتح به المسارات وتصبح المخارج قابلة للاستخدام. والتقسيم المرحلي ينبغي أن يعالج نطاق الضرر المشترك. ومعالجة البرمجيات ينبغي أن تعالج تراكم الذاكرة وسلوك حلقات إعادة التشغيل. ووصول الإدارة المستقل ينبغي أن يعالج فقدان السيطرة الإدارية. والإشراف الخاص بالطوارئ ينبغي أن يعالج التأخير بين الاكتشاف الفني وإدراك أثر السلامة العامة. والتمارين بين المشغلين ينبغي أن تعالج الرؤية المقسّمة. وسجل المسارات الاحتياطية الموثوق ينبغي أن يعالج الخلط بين رقم آخر ومسار آخر.

وبالنسبة إلى كل تدبير، ينبغي أن تحدد الأدلة مالكاً وتاريخ تنفيذ وأنظمة مشمولة وطريقة تحقق ونتيجة مرصودة واستثناءً ومخاطرة متبقية. ولا يكتمل التدبير لمجرد اعتماد وثيقة أو نشر برمجية. بل يكتمل بما يكفي للضمان عندما ينتج اختبار العطل المعني نتيجة الخدمة المقصودة.

ولا تثبت المصادر العامة بشكل مستقل أن كل تدبير معلن ظل منشوراً وفعالاً مع الوقت. كما لا تكشف كل نتائج التدقيق الخارجية أو الداخلية. وهذا قيد، لا دليل فشل. ومع ذلك يمكن لسجل عام متناسب أن يذكر أي فئات الأعطال أعيد اختبارها، وما إذا كان مسار مستقل قد حمل المكالمات، وما إذا كانت العتبات الخاصة بالطوارئ قد انطلقت، وما هي الاستثناءات المتبقية.

وتتطلب الإصلاحات اللاحقة هذا الربط أيضاً. فالمراقبة الجديدة قد تصبح عبء إبلاغ من دون تحسين الاستمرارية إذا كانت عتباتها لا تكتشف الحالة الموثقة. ونقل IP الجديد قد يظل مكشوفاً إذا كانت المسارات الأساسية والاحتياطية تتقاسم السيطرة. وبروتوكول الأزمة الجديد قد يفشل إذا لم يجرّبه المشاركون. وتكتسب الضوابط الثقة عبر الاستخدام.

ما لا يزال السجل العام عاجزاً عن الإجابة عنه

لا تكشف الحزمة العامة تذكرة التغيير الكاملة لشركة Orange، ولا نص الأوامر، ولا سلسلة الاعتماد الداخلي، ولا جداول التوجيه، ولا إصدارات البرمجيات، ولا السجلات المعاصرة. ولا تحدد كل شخص صمم العملية أو اعتمدها أو نفذها أو أشرف عليها. وهذه الإغفالات تمنع الإسناد الفردي.

كما أن تاريخ عيب المورّد الكامل غير متاح. ولا تثبت الأدلة متى اكتُشف العيب، ولا أي إخطارات تعاقدية وُجدت، ولا أي تصحيحات كانت متاحة، ولا كيف وُزعت المسؤولية بين Orange ومورّد. وأي ادعاء قانوني ضد مورّد سيتجاوز السجل.

وما زال الأثر الوطني الدقيق غير مؤكد. فتقدير Orange البالغ نحو ١١٬٨٠٠ لم تتحقق منه البعثة الخارجية بشكل مستقل، واستخدم مجلس الشيوخ نحو ١٠٬٠٠٠. ولا يقدم السجل تفصيلاً كاملاً بحسب المنطقة أو شبكة الإنشاء أو تقنية مركز الرد أو الرقم أو إعادة المحاولة أو النتيجة النهائية.

ولا تثبت الأدلة وجود علاقة سببية طبية لوفاة بعينها. ولا تظهر أن كل محاولة غير ناجحة مثلت حالة طوارئ متروكة، ولا أن كل مكالمة ناجحة لاحقاً تجنبت ضرراً. ويجب أن يظل القلق المؤسسي متميزاً عن النتيجة الطبية أو القضائية.

ولا تقدم الحزمة نتيجة تنفيذية نهائية من Arcep أو عقوبة تثبت مخالفة قانونية من Orange. وينبغي عدم تحويل القوانين والمراسيم والأوامر وآراء الجهة المنظمة اللاحقة إلى نتيجة من هذا القبيل.

ولا تثبت المصادر المتاحة أن كل معالجة معلنة بقيت قائمة، ولا أن كل مركز رد حصل على وصول متنوع، ولا أن كل رقم بديل حصل على نقل مستقل، ولا أن التمارين اللاحقة غطت كل مسار ذي صلة.

كما أن الحالة الدقيقة لنظامي NexSIS 18-112 وSECOURIR خلال يونيو ٢٠٢١ محدودة أيضاً. فمواد ANSC اللاحقة تصف عمل البرنامج، لكنها لا تثبت أن تلك الأنظمة كانت متاحة بوصفها مسارات احتياطية للحادثة.

وتحدد هذه المجهولات حد الاستنتاج. وهي لا تمحو الآلية الموثقة. فالسجل كافٍ لاختبار ما إذا كانت الضوابط التشغيلية قادرة على احتواء حالة إعداد وبرمجية مشتركة، وما إذا كانت استمرارية مكالمات الطوارئ تُقاس بوصفها نتيجة شبكية من الطرف إلى الطرف.

المساءلة تبدأ بمكالمة مكتملة

وفرت منصة Orange ذات المواقع الستة توزيعاً جغرافياً، لكن حادثة ٢ يونيو ٢٠٢١ أظهرت أن الجغرافيا لم تكن حد العطل الحاسم. فقد أضر تسلسل إعداد مشترك وسلوك برمجي مشترك بمنظومة خوادم المكالمات، بينما عقد فقدان السيطرة الإدارية التعافي. وكانت النتيجة تعطلاً مرتبطاً بالمسار لحركة الصوت العادية وحركة الطوارئ.

كما أظهر الحدث أن المسار الاحتياطي يجب أن يوجد في النقل، لا في الترقيم فحسب. فالبديل العشري الذي يتحول عبر البنية التحتية المتأثرة لا يتجاوز العطل. والرقم الموجَّه بشكل مستقل، والمزود المختلف، ومسار الإدارة المنفصل، واتصال مركز الرد المختبر، ضوابط مختلفة، وكل منها يحتاج إلى دليل.

وأظهر التسلسل الرسمي حداً ثالثاً بين اكتشاف المشكلة الفنية وفهم أثر السلامة العامة. فقياس اكتمال مكالمات الطوارئ الخاص بالخدمة، وأدلة جانب المركز، والتنسيق بين المشغلين، وإخطار السلطات العامة، تحتاج إلى أن تكون متصلة قبل الأزمة، لا مجمَّعة بعد أن يبلغ المتصلون عن العطل.

وتحركت التدابير الفرنسية اللاحقة نحو نموذج الأدلة هذا بتحديد الاستمرارية والإشراف والمؤشرات والعتبات والإبلاغ. وينبغي تقييمها بما إذا كانت تكشف وتحتوي حالة العطل نفسها، لا بوجودها على الورق.

وبالتالي فإن الادعاء الخاضع للمساءلة مشروط. فينبغي أن تصف Orange أو أي مشغل تكرار مكالمات الطوارئ بأنه فعال فقط عندما يترك عطل حقيقي أو مضبوط مساراً معروف السلامة يحمل المكالمات، وتستقبلها الوجهة، ويظل المشغلون قادرين على إدارة النظام، ويمكن تسوية النتيجة عبر سلسلة الخدمة. وقد جعل انقطاع ٢٠٢١ تلك المعاملة المكتملة، لا عدد المواقع أو الأرقام البديلة، هي اختبار السلامة العامة.

انقطاع أرقام الطوارئ لدى Orange فرنسا في 2021 جعل المسار الاحتياطي الصوتي اختباراً للمساءلة