الخلاصة

  • دخلت صلاحيات أمن الاتصالات الجديدة حيز النفاذ عند التصديق الملكي في يونيو 2026، بينما يخضع نظام الأنظمة الحرجة لإجراءات مستقلة للنفاذ وتحديد فئات المشغّلين.
  • يمكن أن تكون أوامر الأمن سرية، لكن القانون يحدد أيضاً جهات تتلقى الإخطار وتقارير تُرفع إلى البرلمان. ولا يعني ذلك نشر كل أمر فوراً.

تشتري شركة اتصالات معدات لتشغيل شبكتها. فإذا أمرتها الحكومة الكندية لاحقاً بإزالتها لأسباب أمنية، لا يعني ذلك أن الحكومة ستدفع خسائرها. فالقانون الجديد لا يمنح حق تعويض من الدولة الاتحادية عن الخسائر المالية الناجمة عن إصدار الأمر.

هذه ليست قصة شركة تلقت أمراً بالفعل، ولا خبراً عن فاتورة سترتفع على المشترك. إنها قاعدة توضّح حجم القرار: معدات دفعت الشركة ثمنها قد تصبح معدات يُطلب منها الاستغناء عنها. لذلك يهم أن نعرف من يستطيع إصدار الأمر، وما الحدود التي تحكمه.

تسمح أحكام Telecommunications Act بتقييد منتجات وخدمات مورّد محدد أو طلب إزالة منتجاته. وقد تعمل المعدات جيداً رغم اعتبارها خطراً أمنياً. لكن القرار يجب أن يكون ضرورياً ومعقولاً قياساً إلى جسامة التهديد. وتشمل الاعتبارات عمل الشبكة، والآثار المالية، واستمرار الخدمة، والخصوصية.

وليس سحب المعدات الخيار الوحيد. يمكن للوزير أن يطلب من الشركة وضع خطة أمن، والبحث عن نقاط الضعف ومعالجتها، واتباع معايير محددة، أو توفير أنظمة احتياطية. وإذا خالف الأمر قراراً لهيئة تنظيم الاتصالات CRTC، فقد تكون له الأولوية في الجزء المتعارض. أي إن قرار الجهة التنظيمية السابق لا يحسم الأمر بالضرورة.

تاريخ واحد للتصديق، وليس لكل الالتزامات

نال مشروع C-8 التصديق الملكي في 15 يونيو 2026. وأوضحت Public Safety Canada في اليوم التالي أن تعديلات الاتصالات أصبحت نافذة فوراً. لكن التشريع نفسه أنشأ نظاماً آخر، هو Critical Cyber Systems Protection Act، واختصاره CCSPA، على أن يجري تنفيذه تدريجياً.

بدلاً من أمر منفرد بتغيير شبكة، يضع هذا النظام واجبات مستمرة: كيف يحمي المشغّل أنظمته، وكيف يتعامل مع مخاطر مورّديه، وكيف يبلغ عن حادث. وتُحدد فئات المشغّلين التي تخضع له. فلا يكفي أن تعمل شركة في الاتصالات حتى نستنتج انطباق كل هذه الواجبات عليها.

تُظهر النسخة الرسمية المجمّعة حتى 30 سبتمبر 2026 أن CCSPA لم يكن قد دخل حيز النفاذ. هذا هو الوضع المؤرخ الذي يعرضه المقال، وليس دليلاً على عدم وجود أداة قانونية لاحقة في أكتوبر. فأوامر بدء النفاذ وتحديد الفئات واللوائح تؤدي أدواراً مختلفة.

ومن هنا تأتي دقة رقم 72 ساعة. يترك القانون للوائح تحديد مهلة الإبلاغ عن حادث، على ألا تتجاوز 72 ساعة. ليس هذا عدّاً تنازلياً عاماً بدأ لكل شركات الاتصالات يوم التصديق. يُقدَّم البلاغ إلى Communications Security Establishment، ثم تُخطر الجهة التنظيمية المختصة فوراً وتُرسل إليها نسخة.

من يعلم بالأمر إذا تعذّر نشره؟

يمكن أن يمنع الأمر كشف وجوده أو بعض محتواه أو كله. إلا أن السرية ليست صفة تلقائية؛ هناك عوامل يجب النظر فيها قبل فرضها. في الأمر غير السري، يجب إرسال إخطار يتضمنه خلال سبعة أيام إلى الأشخاص المحددين فيه. أما الأمر الذي يحظر الإفصاح، فيستلزم إخطار NSICOP وNSIRA، وهما جهتا الرقابة الاستخباراتية المذكورتان في القانون، خلال 90 يوماً.

أما الجمهور فلا يتلقى الإخطار نفسه. تفرض المادة 15.21 تقريراً سنوياً إلى البرلمان: كم أمراً صدر؟ وما نوعه وأسبابه؟ ومن تأثر به؟ ويشمل التقرير الامتثال والإلغاء والتعارض مع قرارات CRTC.

هناك تقرير آخر بموجب المادة 15.81، يُنشر ملخصه على الإنترنت خلال عشرة أيام من إيداعه أمام مجلسي البرلمان. لا تعني هذه الإجراءات أن كل تعليمات سرية ستصبح متاحة فور صدورها، لكنها تحدد أين يجب أن تظهر معلومات عن استخدام السلطة.

ولا تمنح صلاحيات الأمن تفويضاً عاماً للتنصت. فالحكم الوزاري يحظر الأمر باعتراض الاتصالات بموجب الفقرة 15.2(2)، ويمنع طلب فك تشفير اتصالات خاصة مشفّرة، ويحافظ على أحكام Privacy Act. وجود الحدود في النص لا يثبت وحده كفاية حماية الخصوصية في التطبيق.

المهم إذن ليس جمع كل هذه الأحكام تحت عنوان «تعزيز الأمن». ينبغي معرفة متى تستطيع الحكومة التدخل، وهل تدخلت بالفعل، ومتى ينشأ واجب على مشغّل محدد. بهذه الفروق يتضح ما قد يتغير داخل الشبكة، وما يمكن للناس معرفته عن السبب.

تصحيح في 21 أكتوبر 2026: جرى الفصل بين الصلاحيات القانونية والأوامر الصادرة، وتوضيح شروط الإبلاغ. ووُضع وصف نفاذ CCSPA ضمن حدوده الزمنية: النسخة الرسمية المجمّعة حتى 30 سبتمبر 2026.