الخلاصة

  • دخل الجزء الأول من Bill C-8 حيز التنفيذ مع الموافقة الملكية، وأضاف صلاحيات أمنية إلى Telecommunications Act.
  • سنّ الجزء الثاني Critical Cyber Systems Protection Act، لكن أحدث نص رسمي موحد ما زال يصفه بأنه غير نافذ.

إقرار القانون لا يعني بدء جميع أحكامه

حصل Bill C-8 على الموافقة الملكية في 15 يونيو 2026. وهو يعدل Telecommunications Act ويستحدث قانوناً منفصلاً هو Critical Cyber Systems Protection Act (CCSPA). لكن لكل جزء ساعة مختلفة. دخل الجزء الأول حيز التنفيذ فوراً. أما الجزء الثاني فينتظر يوماً أو أياماً يحددها Governor in Council. وحتى النص الموحد الرسمي المحدّث إلى 21 سبتمبر 2026 ظل يضع عليه عبارة «غير نافذ».

هذا الفرق يحدد ما يمكن إلزام الشركات به الآن. يسمح الجزء الأول لـ Governor in Council بتقييد استخدام منتجات أو خدمات يقدمها شخص محدد، أو أن يأمر بإزالة منتجاته من شبكة مقدم الخدمة. ويملك وزير الصناعة أدوات أخرى تشمل خطط الأمن، وتقييم الثغرات ومعالجتها، والمعايير، ومراجعة المشتريات وأنظمة النسخ الاحتياطي. يجب أن يكون الأمر ضرورياً ومعقولاً قياساً إلى خطورة التهديد، وأن تؤخذ آثار التشغيل والمال واستمرارية الخدمة والخصوصية في الحسبان.

أما CCSPA فيصمم التزامات لمشغلين تحددهم الحكومة ضمن فئات. ويتضمن برامج أمن سيبراني، ومعالجة مخاطر الموردين، والإبلاغ عن الحوادث. ووجود الاتصالات ضمن الخدمات الحيوية لا يجعل كل مقدم خدمة مشغلاً محدداً تلقائياً. كما أن مهلة الإبلاغ، التي سيحددها التنظيم بسقف لا يتجاوز 72 ساعة، جزء من النظام المستقبلي؛ ولا تشكل ساعة جارية على جميع الشركات ما دام الجزء الثاني غير نافذ.

للتوجيه مسار للإخطار والرقابة

يمكن أن يتضمن أمر الجزء الأول حظراً على كشف وجوده أو بعض محتواه. لكن السرية ليست تلقائية. على صاحب القرار أن يوازن بين احتمال إفساد الكشف لهدف الأمر، وضرورة السرية، وإمكان تضييق نطاقها، وأثرها على الشفافية والمساءلة، وملاحظات مقدم الخدمة المتأثر.

إذا لم يكن الأمر سرياً، يجب إخطار الأشخاص المحددين به خلال سبعة أيام. وإذا تضمن منعاً للكشف، يخطر الوزير خلال 90 يوماً لجنة البرلمانيين للأمن القومي والاستخبارات ووكالة مراجعة الأمن القومي والاستخبارات. ويجب أن يبين التقرير السنوي للبرلمان عدد الأوامر وطبيعتها، وما أُلغي منها، وعدد مقدمي الخدمة المتأثرين، ومستوى امتثالهم، وشرحاً لضرورة الأوامر ومعقوليتها وجدواها. كما يسجل عدد المرات التي تغلب فيها أمر على قرار للجنة CRTC، ثم ينشر ملخص التقرير بعد إيداعه.

بهذا يمكن فحص استعمال الصلاحية من دون افتراض أن كل تفصيل حساس يجب نشره فوراً. وتتمثل الأدلة العملية في انتظام التقارير، وشرحها لأثر القرارات على المشغلين والمستخدمين، وإظهارها متى غيّر الأمر قراراً تنظيمياً.

للأمن السيبراني حدود قانونية

يحظر Telecommunications Act إصدار أمر باعتراض اتصال خاص. ويتضمن CCSPA حماية مماثلة، كما يحافظ النص على تطبيق Privacy Act. قد تمس الأوامر الشبكات والمشتريات والثغرات، لكن لا يصح وصفها بأنها تفويض عام لاعتراض الاتصالات.

ينبغي قراءة Bill C-8 على ساعتين: صلاحيات توجيه شركات الاتصالات قائمة الآن، بينما ينتظر نظام البرامج والإبلاغ للمشغلين المحددين بدء النفاذ وإصدار قرارات التعيين. يمكن للشركات الاستعداد للتصميم الذي أقره البرلمان، مع عدم تصوير واجبات مستقبلية على أنها التزامات حاضرة. ويبقى على الحكومة أن توضح تاريخ البدء، والفئات المعينة، والجهة التنظيمية المسؤولة عن كل فئة.

تُستخدم Note 73 لهينغ لو كعدسة تحريرية محدودة للتمييز بين المتأثرين بالقرار والجهة المخولة باتخاذ قرار ملزم، والسؤال عن الأدلة التي تسمح بمراجعة استخدام السلطة. أما الحقائق القانونية فمصدرها التشريع الكندي.

المصادر