انقطاعات الطوارئ لدى SWISSCOM 2020: اختبار سلامة الاتصالات

الملخص

يجب التعامل مع سجل SWISSCOM لعام 2020 بوصفه تسلسلًا من الأحداث، لا انقطاعًا واحدًا له سبب واحد. حدّد المكتب الاتحادي للاتصالات (OFCOM) ستة انقطاعات بين 17 يناير و19 فبراير وانقطاعًا آخر في 26 مايو؛ وفصل تحليله سبع حوادث في النصف الأول ذات عواقب على مستوى البلاد من بين عشرة بلاغات. [1]
في 17 يناير، أثّر عطل في الخطوط الأرضية على معظم الكانتونات من نحو الساعة 10:00 إلى 11:22. أرجعته تقارير استندت إلى رواية SWISSCOM إلى مكوّن معيب. تأثرت أرقام الطوارئ، وعُرض الاتصال عبر الهاتف المحمول كبديل، لكن هذا التوجيه لا يثبت أن كل متصل كان لديه بديل قابل للاستخدام. [18]
يتّضح أقوى دليل عام على الضوابط في حدث 11–12 فبراير. قالت SWISSCOM إن عدة مكونات حرجة حُدّثت في الوقت نفسه بعد تصنيف المخاطرة على أنها منخفضة جدًا؛ وقالت لاحقًا إن الخطة الأكثر أمانًا كانت ستقسم العمل على ليلتين. [3]
بدأ حدث الصيانة ذلك نحو الساعة 22:30، وأثّر على الخدمات المعتمدة على الإنترنت والهاتف الثابت والمحمول والتلفزيون، وجعل أرقام الطوارئ غير متاحة في عدة كانتونات. أوقفت SWISSCOM العمل وعكسته، وتعافت الخدمات بعد منتصف الليل. [15]
أفادت SRF بوجود 40 مكالمة على الأقل دون إجابة لمركز الطوارئ في زيورخ، ونقلت تفسير SWISSCOM بأن أنظمة التكرار الاحتياطي المثبتة تعذّر تفعيلها بعد أن عطّلها خطأ الصيانة. الرقم دليل من مركز واحد، وليس إجمالي المكالمات الفائتة على المستوى الوطني. [16]
يجب أن تبقى الحوادث اللاحقة منفصلة. في 19 فبراير، أثّر عطل في الأجهزة على مجموعة فرعية من العملاء لنحو خمس ساعات، في حين شمل انقطاع المكالمات الثابتة والمحمولة في 26 مايو جميع المناطق السويسرية؛ ذكرت التقارير المعاصرة أن أرقام الطوارئ لم تتأثر في 26 مايو وأن السبب كان لا يزال قيد التحقيق. [17][19]
وصف OFCOM مكالمات الطوارئ بأنها خدمة شاملة من طرف إلى طرف تشمل وصلة المتصل الثابتة أو المحمولة وأي شبكة عبور وتوجيه الطوارئ ووصلة مركز الطوارئ. لا يمكن لبديل في نقطة واحدة أن يثبت الاستمرارية للسلسلة كلها. [1][20]
فوّضت SWISSCOM إجراء تدقيقين خارجيين وسجّلت ضوابط تغيير أكثر صرامة ومزيدًا من التكرار الاحتياطي وعملًا أوثق مع منظمات الطوارئ ومراقبة إضافية وبرنامجًا لإزالة نقاط الفشل المنفردة. هذه استجابات موثقة؛ أما التدقيقان الأساسيان فليسا متاحين للجمهور في السجل المتاح، ولا تشكل الإجراءات دليلًا مستقلًا على إزالة كل أنماط الفشل بشكل دائم. [1][2][3]
مع ذلك، حققت SWISSCOM معيار توافر الخدمة الصوتية السنوي للخدمة الشاملة. تُظهر هذه الحقيقة المقابلة لماذا يمكن أن يتعايش مقياس توافر إجمالي مع فشل خطير في استمرارية الطوارئ في زمان ومكان معينين. [1][7]
شدّدت إجراءات رسمية لاحقة اختبار التصميم: أُدرجت إمكانية الوصول إلى أرقام الطوارئ ضمن أهداف المجلس الاتحادي لـSWISSCOM للفترة 2022–2025، واقترح النموذج المرجعي لـOFCOM لعام 2023 منصة احتياطية مستقلة ومزوّدًا ثانيًا لوصلات مراكز الطوارئ وتوجيهًا ساكنًا أو ديناميكيًا أقوى. هذه سجلات حوكمة وتصميم لاحقة، وليست استنتاجات بأثر رجعي بشأن شبكة 2020 بالضبط. [8][13]

يصبح التكرار الاحتياطي حقيقيًا فقط عندما يمكن للحركة استخدامه

يمكن أن تحتوي الشبكة على مكونات مكررة ومع ذلك يكون لها مصير تشغيلي واحد. قد يعتمد جهازان على قرار الصيانة نفسه. وقد تلتقي تقنيتا وصول عند منصة الصوت نفسها. وقد ينتهي مساران منطقيان عند وصلة مركز طوارئ واحدة. وقد يكون النسخ الاحتياطي مثبتًا لكنه غير متاح أثناء تنفيذ العمل. بالنسبة للخدمة العادية، يمكن أن يتحول هذا الفجوة إلى انقطاع مزعج. أما بالنسبة لرقم الطوارئ، فيصبح اختبارًا لقدرة الجمهور على الوصول إلى الشرطة أو الإطفاء أو المساعدة الطبية عندما تكون الدقائق حاسمة.

تجعل رواية SWISSCOM لحدث صيانة 11 فبراير هذا التمييز ملموسًا على نحو غير معتاد. قال المشغّل إن عدة مكونات حرجة حُدّثت في الوقت نفسه لأن العمل صُنّف على أنه منخفض المخاطرة جدًا. وقال أيضًا إنه كان ينبغي تقسيم التغيير على ليلتين، بحيث يتأثر نصف المكونات ذات الصلة فقط في كل ليلة. [3] لا يكشف هذا الاعتراف عن البنية الكاملة أو الأشخاص الذين اتخذوا كل قرار أو كل أمر نُفّذ. لكنه يثبت أن الحدود المخططة للعمل كانت جزءًا من مشكلة الفشل.

تغيّر هذه الحقيقة سؤال المساءلة. لا يكفي التساؤل عما إذا كانت المعدات المكررة موجودة قبل نافذة الصيانة. الأسئلة الأكثر فائدة هي ما إذا كانت المكونات تحتل مجالات أعطال منفصلة فعلًا، وما إذا كان العمل قد حافظ على مسار واحد معروف سليمًا على الأقل، وما إذا كانت مكالمات الطوارئ تُراقب بشكل مستقل عن الحركة العادية، وما إذا كان التراجع قد أعاد الخدمة المهمة. التكرار الاحتياطي خاصية تشغيلية تُثبت تحت الضغط، وليس جردًا للمخزون.

يعزز تحليل OFCOM هذه النظرة من جهة الخدمة. فالاتصال بالطوارئ ليس وظيفة يؤديها صندوق واحد. يجب أن تنشأ المكالمة عبر اتصال ثابت أو محمول، وتنتقل عبر المزوّد المعني وأي ترتيبات عبور، وتُوجّه إلى مركز الطوارئ المختص تقنيًا وجغرافيًا، وتصل إلى ذلك المركز عبر وصلته الخاصة. [1] لا يمكن لعنصر مكرر في مرحلة واحدة أن يعوّض اعتمادًا مشتركًا في مكان آخر. وبالتالي تنتمي الاستمرارية إلى سلسلة المكالمة الكاملة، حتى عندما تكون السيطرة على تلك السلسلة موزعة بين مؤسسات.

لهذا السبب تُعد سلسلة SWISSCOM قضية مساءلة في البنية التحتية للشبكة لا قصة انقطاع مؤسسي عامة. إذا أزلنا توجيه مكالمات الطوارئ واعتمادات الصوت الثابت والمحمول وفقدان التكرار الاحتياطي الصالح للاستخدام بسبب الصيانة والأدلة على تعذّر الوصول إلى بعض مراكز الطوارئ وعدم اليقين حول إتمام المكالمات، تختفي أطروحة السلامة العامة. وما يتبقى مجرد قائمة بانقطاعات الخدمة. المسألة المركزية هي ما إذا كان مسار اتصالات أساسي واصل العمل عندما كانت حاجاته الوقائية الاسمية مطلوبة.

التسلسل الزمني ليس عيبًا واحدًا بل سلسلة أحداث

الانضباط الأول عددي وزمني. أبلغ OFCOM عن ستة انقطاعات في شبكة SWISSCOM بين 17 يناير و19 فبراير 2020 وعن انقطاع إضافي في 26 مايو. وكانت SWISSCOM قد أبلغت عن عشرة اضطرابات خلال النصف الأول من العام. يذكر تقرير OFCOM أن واحدًا منها لم يستوفِ عتبة الإبلاغ المعمول بها وأن اثنين منها كانا انقطاعات كابلات محلية خارج مسؤولية SWISSCOM، لتتبقى سبع حوادث ذات عواقب على مستوى البلاد في تحليله. وشملت هذه المجموعة تأثيرات على الهاتف الثابت أو المحمول والإنترنت والتلفزيون وخدمات الراديو المحمول. [1]

يجب ألا تُحَوَّل هذه الأرقام إلى ادعاء بوجود عيب واحد استمر طوال الفترة. كان استنتاج OFCOM أكثر حذرًا: بدا أن للأعطال أسبابًا مختلفة ولا توجد علاقة سببية بينها. [1] ناقشت SWISSCOM علنًا مزيجًا من عطل الأجهزة وسوء التقدير البشري ونقص التكرار الاحتياطي أو عدم فعاليته، لكن لا هذا الوصف ولا تقارب التواريخ يثبت جذرًا تقنيًا خفيًا واحدًا. وحدة التحليل الصحيحة هي سلسلة محدودة أثارت أسئلة متكررة حول المرونة عبر أحداث مختلفة.

17 يناير: عطل في الخطوط الأرضية مع قصة بديل غير مكتملة

في 17 يناير، تعطلت شبكة الخطوط الأرضية في معظم الكانتونات السويسرية. ذكرت SWI swissinfo.ch، نقلًا عن SWISSCOM، فترة من نحو الساعة 10:00 إلى 11:22 وأرجعت الاضطراب إلى مكوّن معيب. تأثرت أرقام الطوارئ. وُجّه المستخدمون نحو بدائل الهاتف المحمول بينما كانت الخدمة الثابتة غير متاحة. [18]

يُعد التوجيه نحو الهاتف المحمول دليلًا على وجود بعض التنوع في الوصول، لكنه ليس دليلًا على استمرارية شاملة. فهو يُظهر أن تقنية وصول مختلفة ظلت متاحة لبعض المستخدمين على الأقل؛ لكنه لا يثبت أن كل شخص حاول إجراء مكالمة طوارئ كان يملك جهازًا محمولًا يعمل، أو لديه تغطية، أو فهم التوجيه، أو استطاع الوصول إلى مركز طوارئ عبر مسار مستقل من طرف إلى طرف. لا توفر المصادر تلك التفاصيل على مستوى السكان، لذا فالنقطة أضيق: قد يقلل البديل من جهة المتصل من الضرر دون إثبات أن خدمة الطوارئ نفسها ظلت متاحة باستمرار.

كما يجب ألا يُعاد تفسير حدث يناير بتفسير فبراير. الرواية العامة تُرجع يناير إلى مكوّن معيب. ولا تذكر أن التحديث البرمجي المتزامن نفسه أو التكرار الاحتياطي المعطّل نفسه أو حالة التوجيه ذاتها تسببت في الحادثين. [18] الإبقاء على هذه الحدود مهم لأن برنامج المرونة المفيد يجب أن يختبر أكثر من فئة فشل واحدة: قد يتطلب عطل المكونات وخطأ الصيانة والازدحام وفقدان الاعتماديات وسلوك التعافي ضوابط مختلفة.

11–12 فبراير: تجاوزت الصيانة حدود التكرار الاحتياطي

انقطاع 11–12 فبراير هو أقوى دليل عام على التحكم. أفادت SRF بأن الحدث بدأ نحو الساعة 22:30 وأثّر على الخدمات المعتمدة على الإنترنت والهاتف الثابت والمحمول والتلفزيون. وأصبحت أرقام الطوارئ غير متاحة في عدة كانتونات. أوقفت SWISSCOM الصيانة وعكستها، وتعافت الخدمات بعد منتصف الليل. [15]

قدّمت SWISSCOM لاحقًا تفصيل التخطيط الرئيسي. حُدّثت عدة مكونات شبكة حرجة في الوقت نفسه لأن تصنيف المخاطرة كان منخفضًا جدًا. وقال المشغّل إنه كان ينبغي فصل العمل على ليلتين بحيث لا يُمس سوى نصف المكونات الحرجة في أي ليلة. [3] هذا ليس أساسًا لاتهام فرد بالإهمال. إنه دليل على أن تصنيف المخاطرة وتجزئة العمل والحفاظ على مجال أعطال غير متأثر كانت ضوابط تنظيمية ذات عواقب مباشرة على السلامة العامة.

يضيف تقرير SRF المنفصل أثرًا على مستوى الخدمة. بقيت 40 مكالمة على الأقل لمركز الطوارئ في زيورخ دون إجابة أثناء الانقطاع. ونقل التقرير أيضًا تفسير SWISSCOM بأن أنظمة التكرار الاحتياطي كانت موجودة لكن تعذّر تفعيلها بعد أن عطّلها خطأ الصيانة. [16] ينتمي الحد الأدنى البالغ 40 إلى مركز زيورخ المذكور. ويجب ألا يُضاعف أو يُعمَّم على سويسرا أو يُقدَّم بوصفه إحصاءً كاملًا لمكالمات الطوارئ الفاشلة.

التمييز بين التثبيت والتفعيل هو الدرس المركزي. التكرار الاحتياطي غير المتاح إداريًا أو تقنيًا أثناء النشاط الأكثر احتمالًا لتعطيل النظام الأساسي ليس حماية صالحة لذلك النشاط. ويمكن لخطة الصيانة بالتالي أن تخلق فشل وضع مشترك حتى لو كانت البنية المستقرة تحتوي على معدات مكررة. لا يكشف الدليل العام عن الطوبولوجيا الدقيقة، لكنه يكشف ما يكفي للتساؤل عما إذا كانت خطة التغيير تحترم الفصل المقصود في الطوبولوجيا.

كما يحتاج التراجع إلى قراءة دقيقة. كان إيقاف العمل وعكسه إجراء استعادة ضروريًا، والتعافي المبلغ عنه بعد منتصف الليل يعطي تسلسلًا خدميًا محدودًا. [15] ومع ذلك، لا يجيب العكس وحده عن أي مسارات الطوارئ استؤنفت، أو كيف تحقق من إتمام المكالمات، أو ما إذا كانت كل مراكز الطوارئ المتأثرة قد تعافت، أو كم استمرت إعادة المحاولات والأعطال الجزئية. يمكن أن يعود الإعداد إلى حالته السابقة قبل أن تكون الخدمة من طرف إلى طرف سليمة بالكامل. لا توفر المصادر مصفوفة استعادة وطنية خدمة بخدمة.

19 فبراير: حدث أجهزة أضيق نطاقًا

في 19 فبراير، أفادت SRF باضطراب آخر، هذه المرة مرتبط بعيب في الأجهزة. أثّر على مجموعة فرعية من العملاء من نحو الساعة 03:40 حتى 08:40. وضعه التقرير في سياق حوادث يناير و11–12 فبراير، لكن نطاقه العام كان أضيق. [17]

لا يدعم السجل القول بأن كل عملاء SWISSCOM تأثروا أو أن كل خدمة فشلت أو أن أرقام الطوارئ كانت غير متاحة على مستوى البلاد أثناء هذا الحدث. إنه ينتمي إلى تسلسل بداية 2020 لدى الجهة التنظيمية لأنه أسهم في تدقيق استقرار الشبكة. ولا يرث دليل تأثير مكالمات الطوارئ من 17 يناير أو 11–12 فبراير. ومعاملته على نحو منفصل تمنع تحويل سلسلة حقيقية إلى تركيب كاذب.

26 مايو: انقطاع مكالمات على مستوى البلاد دون تأكيد فشل أرقام الطوارئ

في 26 مايو، تعطلت المكالمات الثابتة والمحمولة في جميع المناطق السويسرية من نحو الساعة 11:50 إلى 14:55. ذكر تقرير SWI المعاصر أن SWISSCOM صرحت بأن أرقام الطوارئ لم تتأثر. كما ذكر أن السبب الدقيق ما زال قيد التحقيق. [19]

كلا الجزأين من هذه الرواية مهم. يجعل اتساع انقطاع المكالمات مايو وثيق الصلة بتحليل المرونة لدى الجهة التنظيمية. أما توافر أرقام الطوارئ المبلغ عنه فيمنعه من أن يصبح انقطاعًا مؤكدًا آخر لمكالمات الطوارئ. ويمنع السبب غير المحسوم التحليل اللاحق من ملء الفجوة بتفسير صيانة من طراز فبراير أو نظرية مورد أو مكوّن مشترك مخترع. العبارة المحددة هي أن مايو كان فشلًا وطنيًا في المكالمات الثابتة والمحمولة ضمن السلسلة، مع الإبلاغ عن عدم تأثر أرقام الطوارئ وعدم ثبوت السبب في المصدر المعاصر.

كما يحتاج سجل مارس منفصل إلى حدود. وصف كل من SWISSCOM وSunrise لاحقًا ازدحام الربط البيني أثناء أحجام المكالمات الاستثنائية في بداية فترة كوفيد-19. [4] يُظهر هذا السجل أن سعة المكالمات عبر الشبكات يمكن أن تصبح اعتمادية استمرارية. لكنه لا يُظهر أن حركة الجائحة تسببت في أعطال يناير أو فبراير، ولا ينبغي استخدامه لدمج مسألة ربط بيني ناتجة عن الطلب مع أحداث الأجهزة والصيانة السابقة.

مكالمة الطوارئ خدمة شبكة من طرف إلى طرف

رقم الطوارئ بسيط في واجهة المستخدم ومعقد تحتها. يُدخل المتصل رقمًا قصيرًا. يجب على الشبكة تحديد الخدمة المطلوبة وتحديد الوجهة المناسبة والاحتفاظ بمعلومات الموقع أو اشتقاقها حسب الاقتضاء وتوجيه المكالمة عبر أنظمة الصوت المعنية وتسليمها إلى مركز طوارئ قادر على الرد. كانت مواد OFCOM السابقة للحدث قد وصفت بالفعل تحديات التوجيه والموقع التي أدخلتها خدمات الهاتف المحمول وVoIP. [20]

صاغ تقرير حوادث OFCOM لعام 2020 السلسلة بعبارات عملية. تمر مكالمة طوارئ عبر وصلة المتصل الثابتة أو المحمولة، وقد تعبر شبكة أخرى، ويجب أن تصل إلى مركز الطوارئ عبر وصلة ذلك المركز. [1] يطرح هذا الهيكل عدة أسئلة توافر منفصلة. هل يستطيع المتصل إنشاء جلسة صوتية؟ هل يستطيع المزوّد التعرف على رقم الطوارئ وتوجيهه؟ هل يستطيع أي عبور أو ربط بيني حمله؟ هل تتوفر خريطة الوجهة؟ هل يستطيع مركز الطوارئ المعني استقبال المكالمة؟ هل يستطيع المشغّل والمركز التحقق من اكتمال المكالمة؟

يحتوي سجل 2020 على أدلة من الطرفين. قال OFCOM إن الوصول إلى خدمات الطوارئ كان مستحيلًا أحيانًا لمشتركي مشغّلين آخرين. كما قال إن بعض مراكز الطوارئ نفسها كانت غير قابلة للوصول مؤقتًا. [1] تشير الحقيقة الأولى نحو التوجيه عبر المزوّدين أو الاعتماد على العبور؛ وتشير الثانية نحو جانب الوجهة في السلسلة. لا يوفر أي منهما طوبولوجيا كاملة، لكنهما معًا يستبعدان تحليلًا يقتصر على مشتركي التجزئة لدى SWISSCOM.

يوفر انتقال سويسرا إلى All-IP سياقًا وثيق الصلة لكنه ليس سبب حادثة. سجلت SWISSCOM اكتمال ترحيلها إلى All-IP في 2020، كما وصف التقرير السنوي لـComCom هذا الانتقال. [5][7] يمكن للهاتف الثابت العامل عبر IP أن يتقاسم أنظمة تشغيل واعتماديات تختلف عن الترتيبات القديمة المعتمدة على خط الطاقة. لا تثبت السجلات المذكورة أن VoIP تسبب وحده في أي انقطاع محدد في 2020. الاستدلال السليم هو أنه كان يجب تقييم استمرارية الطوارئ في بيئة صوتية قائمة على IP بدلًا من افتراضها من الهوية التاريخية للخط الأرضي.

كانت SWISSCOM قد سوّقت سابقًا دعم البطاريات والبديل المحمول لمعدات الهاتف الطارئة المعتمدة على IP. [6] يوضح ذلك طبقة مرونة مفيدة واحدة: إبقاء معدات العميل مزودة بالطاقة وتوفير تقنية وصول أخرى. وهو ليس دليلًا على طوبولوجيا مركز الطوارئ في 2020، ولا يُظهر نجاح التحويل الاحتياطي أثناء الحوادث. لا تستطيع البطارية إصلاح منصة توجيه غير متاحة. ولا يستطيع الهاتف المحمول ضمان الاستقلالية إذا التقت المكالمات الثابتة والمحمولة عند وظيفة فاشلة أو وصلة وجهة فاشلة.

تزيد توجيهات OFCOM الحالية والمواد التقنية من وصف واجبات المزوّدين في التوجيه وتحديد الموقع ودور وظائف مكالمات الطوارئ المركزية. [9][10] ينبغي ألا تُسقط هذه المواد الحالية إلى الوراء بوصفها وصفًا دقيقًا لكل تكوين أو التزام في 2020. فهي مفيدة لأنها تُظهر طبقات الخدمة: يجب النظر إلى المنشأ والموقع والتوجيه والمنصة والتسليم إلى مركز الطوارئ معًا.

مشكلة الاستمرارية إذن نظامية لكنها ليست بلا مالك. يمكن لمنظمات مختلفة التحكم في مقاطع مختلفة. يتحكم مزوّد ثابت أو محمول في أنظمة الوصول والصوت الخاصة به. ويتحكم شركاء العبور أو الربط البيني في الروابط بين الشبكات. وقد يتحكم مشغّل منصة الطوارئ في وظائف التوجيه المركزية. وقد تتحكم المنظمات الكانتونية أو منظمات الطوارئ في كيفية اتصال مراكز الطوارئ الخاصة بها. وتتحكم الجهة التنظيمية في أجزاء من بيئة القواعد والإبلاغ. السيطرة الموزعة تجعل الأدلة أكثر أهمية لا أقل، لأنه لا يوجد ضوء حالة واحد يثبت أن الخدمة كلها تعمل.

كان تغيير فبراير سلسلة من قرارات التحكم

يوصف تحديث البرمجيات عادة بأنه عمل تقني، لكن مخاطره تتشكل قبل أن يبدأ أي شخص العمل. يعرّف شخص ما التغيير المقصود. ويحدد شخص آخر المكونات المتأثرة. ويصنّف شخص المخاطرة ونطاق الانفجار. ويقرر شخص ما إذا كان يمكن المساس بالعناصر المكررة معًا. ويضع شخص شروط الإيقاف ومعايير التراجع. ويختار شخص القياس عن بُعد الذي سيحدد ما إذا ظل العملاء وخدمات الطوارئ محميين.

تحدد رواية SWISSCOM فشلًا في تلك السلسلة دون تحديد كل فاعل. قُدّرت المخاطرة على أنها منخفضة جدًا، وحُدّثت عدة مكونات حرجة في الوقت نفسه، وقال المشغّل لاحقًا إنه كان ينبغي تقسيم العمل على ليلتين. [3] وحدة المساءلة ذات الصلة هي إذن نظام التحكم في التغيير: قواعده وأدلته واعتماداته وقيود الفصل وقدرته على الحفاظ على مسار خدمة معروف سليمًا.

تصنيف المخاطرة ليس مجرد تسمية إدارية. فهو يحدد من يجب أن يوافق على التغيير، وما الاختبار المطلوب، وما مقدار الشبكة التي يمكن تعريضها، وأي الموظفين يجب أن يكونوا حاضرين، وما إذا كان يتعين إخطار الأطراف الخارجية، وعتبة التراجع المعمول بها. عندما تشمل الخدمة المتأثرة مكالمات الطوارئ، يجب أن تحضر العواقب إلى جانب الاحتمال المقدّر. يمكن لحدث منخفض الاحتمال أن يتطلب ضوابط قوية إذا كان أثره المعقول يشمل مراكز طوارئ لا يمكن الوصول إليها.

تجزئة العمل على القدر نفسه من الأهمية. تقسيم التحديث على ليلتين لن يضمن السلامة بحد ذاته. لكنه سيحافظ على فرصة أكبر لمراقبة مجموعة واحدة بينما تبقى الأخرى دون تغيير. ويمكنه الحد من نطاق الانفجار المشترك وتوفير حالة مقارنة وتقليل احتمال أن تعطّل فرضية خاطئة واحدة جميع العناصر المكررة دفعة واحدة. تجعل رواية SWISSCOM نفسها التجزئة سيناريو مضادًا ملموسًا لا مجرد ممارسة فضلى عامة. [3]

لا يذكر السجل العام من ألّف تقييم المخاطرة أو من وافق عليه أو ما إذا كان مورد قد أثّر في الخطة. ولا يكشف المكونات الدقيقة أو التكوين أو مخطط الاعتماديات أو أوامر الصيانة. تمنع هذه الغيابات إلقاء اللوم الشخصي وإسناد المسؤولية إلى مورد. لكنها لا تمنع سؤالًا قائمًا على الأدلة: ما الضابط الذي سمح لعناصر حرجة متعددة بالدخول في مجال التغيير نفسه، وما الدليل الذي يمنع التكرار الآن؟

المراقبة هي الحلقة التالية. قد تُظهر الإنذارات العادية حالة المعالج أو حالة الواجهة أو توافر المنصة. تتطلب استمرارية الطوارئ رؤية على مستوى الخدمة: مكالمات الطوارئ المحاولة، ونجاح التوجيه، والتسليم إلى المركز المقصود، وإشارات الرد أو الاكتمال، والأعطال حسب شبكة المنشأ، والشذوذ في الوجهة. لا تكشف المصادر أي المقاييس كانت متاحة لحظيًا في 11 فبراير. وهذا هو سبب وجوب وجود أدلة المراقبة في أي سجل ضمان موثوق.

كما يجب أن تكون معايير التراجع خاصة بالخدمة. قد يتراجع فريق عن تغيير عندما تتجاوز إنذارات البنية التحتية عتبة معينة. لكن إذا كانت مكالمات الطوارئ قد فشلت بالفعل، يكون المعيار قد جاء متأخرًا جدًا. الضابط الأقوى يحدد شروط إجهاض وقائية وشروط استعادة. يحد الأول الضرر؛ ويمنع الثاني إعلان التعافي بناءً على حالة المكونات المغيَّرة فقط.

أفادت SRF بأن SWISSCOM أوقفت الصيانة وعكستها وتعافت الخدمات بعد منتصف الليل. [15] يدعم ذلك التسلسل الزمني العام. لكنه لا يثبت أن كل مسار مكالمات تعافى في اللحظة نفسها. سيفصل سجل الاستعادة الدقيق بين الصوت الثابت والصوت المحمول والمكالمات الصادرة من شبكات أخرى والتسليم إلى كل مركز طوارئ متأثر ومعلومات الموقع. وسيسجل أيضًا ما إذا ظلت البدائل متاحة طوال فترة التعافي.

يقاوم حدث فبراير إذن قصتين سهلتين. ليس من الكافي تفسيره بخطأ شخص واحد، لأن النطاق المتزامن اعتمد على ضوابط تنظيمية. وليس من الكافي تبريره بوجود التكرار الاحتياطي، لأن التكرار الاحتياطي لم يكن متاحًا عند الحاجة حسبما ورد. تكمن المساءلة في الفجوة بين نية التصميم والسلوك التشغيلي.

يجب أن يكون التحويل الاحتياطي مستقلًا عن الفشل الذي يُفترض به تغطيته

لا يكون مسار التحويل الاحتياطي مفيدًا إلا إذا لم يتقاسم مجال الفشل الحاسم. يمكن أن يكون الاستقلال ماديًا أو منطقيًا أو إداريًا أو تنظيميًا. قد يتقاسم خيطا ألياف في قناة واحدة مخاطرة مادية. وقد يتقاسم جهازان غُيّرا ضمن خطة صيانة واحدة مخاطرة إدارية. وقد يبدو الوصول الثابت والمحمول متنوعين بينما يتقاسم منصة توجيه. وقد تستخدم وصلتا مركز طوارئ منتجين مختلفين لكن المزوّد أو المنشأة نفسها.

لا يكشف السجل العام ما يكفي لرسم تلك العلاقات لكل حدث في 2020. لكنه يكشف نتائج تبرر اختبارها. في 17 يناير، عُرضت خدمة الهاتف المحمول كبديل لخدمة الخطوط الأرضية الفاشلة. [18] وفي 11–12 فبراير، كان كل من الهاتف الثابت والمحمول ضمن الخدمات المتأثرة، وكان التكرار الاحتياطي المثبت غير متاح بعد خطأ الصيانة حسبما ورد. [15][16] وفي 26 مايو، تعطلت المكالمات الثابتة والمحمولة مرة أخرى في جميع المناطق السويسرية، رغم الإبلاغ عن عدم تأثر أرقام الطوارئ. [19]

هذه ليست دليلًا على منصة مشتركة واحدة. إنها أدلة على أن تسميات الوصول وحدها لا تستطيع إثبات الاستقلالية. يجب أن يتتبع تقييم الاستمرارية أين يتباعد الصوت الثابت والمحمول وأين يلتقيان وما إذا كان مسار الطوارئ يبقى منفصلًا عند كل نقطة حرجة. وينطبق الاختبار نفسه على المتصلين لدى مشغّلين آخرين، لأن OFCOM وجد أن الوصول إلى الطوارئ كان مستحيلًا أحيانًا بالنسبة لهم أيضًا. [1]

اتصالية مركز الطوارئ مهمة بشكل خاص. يمكن أن يكون لدى المتصل هاتف سليم وشبكة وصول تعمل ومكالمة موجهة بشكل صحيح، ومع ذلك يفشل في الوصول إلى المساعدة إذا كانت وصلة الوجهة غير متاحة. قال OFCOM إن بعض مراكز الطوارئ أصبحت غير قابلة للوصول مؤقتًا. [1] ينقل ذلك المرونة إلى ما بعد حافة مشغّل التجزئة. ويتطلب وضوحًا بشأن المزوّدين الأساسي والاحتياطي والفصل المادي والمنطقي والتحكم في التوجيه والتحويل الاحتياطي المختبر في المركز المستقبِل.

اقترح النموذج المرجعي لـOFCOM لعام 2023 لاحقًا تحويلًا احتياطيًا مستقلًا لمنصة الطوارئ لدى SWISSCOM، ونفاذًا بمزوّد ثانٍ لمراكز الطوارئ، وترتيبات توجيه ساكنة أو ديناميكية أقوى. [8] لا يمكن استخدام هذه الاقتراحات كمخطط لشبكة 2020. لكنها قيّمة بوصفها صياغة رسمية لاحقة لمشكلة الاستقلالية التي كشفتها مكالمات الطوارئ من طرف إلى طرف.

الاختبار العملي بسيط في صياغته ومتطلب في إثباته: إذا فشل المكوّن أو المزوّد أو المسار أو المنصة أو سلطة الصيانة الأساسية، فهل يستطيع المتصل نفسه الوصول إلى مركز الطوارئ الصحيح عبر مسار لم يرث ذلك الفشل؟ تتطلب الإجابة بنعم أدلة حركة مرور. التسمية الاحتياطية أو بند العقد أو شريحة البنية ليست كافية.

يجب أن يكون دليل الأثر محليًا حيث يكون الدليل محليًا

تدعو انقطاعات مكالمات الطوارئ إلى ادعاءات مثيرة، لكن المصادر المتاحة تدعم رواية منضبطة. أفادت SRF بأن 40 مكالمة على الأقل لمركز الطوارئ في زيورخ بقيت دون إجابة أثناء انقطاع 11–12 فبراير. [16] هذا دليل محدد على فشل الاتصال في مركز مسمى. وهو ليس إجماليًا سويسريًا كاملًا، ولا يذكر ما حدث لكل متصل بعد ذلك.

يقول السجل الأوسع لـOFCOM إن الوصول إلى خدمات الطوارئ كان مستحيلًا أحيانًا لمشتركي مشغّلين آخرين وإن بعض مراكز الطوارئ كانت غير قابلة للوصول مؤقتًا. [1] وهو لا ينشر إحصاءً كاملًا للمكالمات المحاولة أو المردود عليها أو الفاشلة أو المهجورة أو المعاد توجيهها. كما لا يثبت أن مكالمة غير ناجحة سببت وفاة أو نتيجة محددة أخرى. يجب أن يظل غياب إحصاء أثر كامل مرئيًا بدلًا من ملئه بالافتراض.

هذه الحدود لا تجعل الدليل تافهًا. أربعون مكالمة أو أكثر دون إجابة في مركز واحد تثبت أن الفشل عبر من توافر المنصة إلى الخدمة العامة. ويُظهر المجهول الوطني عجزًا في الأدلة: فمن دون بيانات قابلة للمقارنة من جميع المراكز المتأثرة وشبكات المنشأ، لا يمكن قياس الضرر الكامل ولا فعالية التحويل الاحتياطي.

سيحتفظ سجل الحوادث القوي بإحصاءات حسب الوقت ومزوّد المنشأ والوصول الثابت أو المحمول ومركز الطوارئ المقصود والمسار المحدد ونتيجة الإعداد ونتيجة الرد وإجراء التحويل الاحتياطي. وسيميز بين المتصلين الذين أعادوا المحاولة بنجاح وأولئك الذين تخلوا أو استخدموا شبكة أخرى أو ظلوا غير قادرين على الاتصال. وسيحتاج أداء تحديد الموقع إلى نتيجة خاصة به لأن المكالمة المتصلة والمكالمة المحددة موقعها بشكل صحيح نتيجتان خدميتان مرتبطتان لكن مختلفتان. تعامل المواد الرسمية الحالية التوجيه والموقع بوصفهما وظيفتين أساسيتين لمكالمات الطوارئ. [9][10]

يجب قياس الاستعادة بالدقة نفسها. صحة البنية التحتية دليل، لكنها ليست اختبار الخدمة النهائي. الدليل الحاسم هو أن المكالمات من أنواع الوصول المتأثرة والمشغّلين الآخرين وصلت مرة أخرى إلى مراكز الطوارئ الصحيحة، بالمعلومات المطلوبة، تحت حمل واقعي. لا تنشر المصادر تلك المصفوفة الكاملة لعام 2020.

يمكن لأسباب مختلفة أن تكشف ضعفًا مشتركًا في الحوكمة

استنتاج OFCOM بأن الحوادث بدت ذات أسباب مختلفة قيد على المقال، وليس عائقًا أمام التحليل. [1] يجب ألا يُعاد كتابة مكوّن معيب وسوء تقدير في الصيانة وعطل أجهزة آخر بوصفها عيبًا تقنيًا واحدًا. ومع ذلك يمكن للشبكة أن تكشف ضعفًا متكررًا في الحوكمة عندما تُنتج محفزات مختلفة آثار استمرارية خطيرة ولا تستطيع المنظمة أن تُثبت علنًا تحويلًا احتياطيًا مستقلًا واستعادة على مستوى الخدمة.

السؤال المشترك هو التحكم في انتشار الفشل. هل ظل عطل المكوّن محدودًا؟ هل حافظ التغيير على مجال أعطال غير ممسوس؟ هل ضخمت إعادة المحاولات أو الاعتماديات عبر الأنظمة الحدث؟ هل استطاع مشغّلون آخرون توجيه مكالمات الطوارئ؟ هل استطاعت مراكز الطوارئ استقبالها؟ هل رصدت المراقبة الفشل على مستوى المعاملة؟ هل أثبتت معايير الاستعادة التعافي لكل خدمة؟

يتجنب هذا التأطير المبالغة والرضا معًا. فهو لا يدعي أن SWISSCOM تجاهلت سببًا واحدًا معروفًا. كما لا يسمح لأسباب جذرية مختلفة بإنهاء التحقيق. توجد المرونة للتعامل مع أكثر من محفز واحد. الدليل ذو الصلة هو ما إذا كان النظام ونموذج تشغيله يحتويان على عطل المكونات وخطأ التغيير والازدحام وفقدان الوجهة دون إزالة إمكانية الوصول إلى الطوارئ.

سجل الاستجابة كبير لكنه غير قابل للفحص بالكامل

شملت استجابة SWISSCOM الموثقة فرقة عمل على مستوى المجموعة، ومعالجة أكثر صرامة للتغييرات، وتحكمًا أوثق في الصيانة الحرجة، وتكرارًا احتياطيًا إضافيًا، ومراقبة مع منظمات الطوارئ، وبرنامج Stabilo لتحديد نقاط الفشل المنفردة وإزالتها. ووصف OFCOM إجراءات تقنية وتنظيمية وثقافية قصيرة ومتوسطة وطويلة الأجل. [1][3]

كما فوّضت SWISSCOM إجراء تدقيقين خارجيين. فحص أحدهما المنصات الحرجة للنظام وضوابط التشغيل؛ وتناول الآخر مرونة نظام مكالمات الطوارئ. تلقى OFCOM النتائج، وعقد أربعة اجتماعات مع SWISSCOM، واتصل بأحد المدققين. وتناولت الرقابة البرلمانية لاحقًا الانقطاعات الرئيسية والتدقيقين والتكرار الاحتياطي للطوارئ وتدقيق ممارسات الصيانة. [1][2]

هذا دليل رقابة ذو معنى. يُظهر أن الاستجابة تجاوزت بيانًا صحفيًا وأن الجهة التنظيمية اطلعت على مواد غير واردة في التقارير الإخبارية العامة. واعتبر OFCOM تحليل SWISSCOM واستجابتها شاملين بما يكفي لمتابعته التنظيمية. [1] ويوفر السجل البرلماني طبقة مؤسسية إضافية. [2]

القيد على القدر نفسه من الأهمية: تقريرا التدقيق الأساسيان غير متاحين للجمهور في السجل المتاح. لا يمكن للقراء فحص نتائجهما الكاملة أو طرق الاختبار أو الاستثناءات أو المخاطر المتبقية أو أدلة الإغلاق. ولذلك يدعم السجل القول بحدوث تدقيقين وبأن OFCOM فحص نتائجهما. ولا يدعم القول بأن تدقيقًا عامًا مستقلًا تحقق من كل إجراء تصحيحي.

يجب التعامل مع تصريحات SWISSCOM الخاصة بشأن إدارة تغيير أكثر صرامة وأعمال مرونة مخططة بوصفها ادعاءات والتزامات من المشغّل. [3] يمكن أن يكون الالتزام محددًا وقيمًا دون أن يكون دليلًا على الديمومة. ولإثبات المعالجة الدائمة، سيربط سجل الضمان كل إجراء بنمط الفشل الذي يعالجه وتاريخ دخوله الخدمة والاختبار المستخدم للتحقق منه والنتيجة تحت ظروف واقعية ومالك أي مخاطرة متبقية.

وصفت تقارير لاحقة على مستوى المالك انقطاعات خدمات الطوارئ بأنها غير مقبولة وذكرت أن استقرار الشبكة ظل أولوية. [14] يتعلق هذا السجل بفترة إبلاغ لاحقة وإجراءات بدأت بعد 2020. وهو يضيف وزنًا حوكميًا لكنه لا يثبت بأثر رجعي المسؤولية أو يتحقق من كل إصلاح تقني. تكون المساءلة في أقوى صورها عندما يشير الاهتمام الاستراتيجي وإجراء المشغّل واطلاع الجهة التنظيمية والدليل التقني العام إلى النتيجة المختبَرة نفسها.

لم تتطابق الحدود التنظيمية مع سلسلة الخدمة الكاملة

يحتوي التحليل القانوني لـOFCOM على نقطة غير بديهية. لم يكن الوصول إلى رقم الطوارئ التزامًا خاصًا مفروضًا على SWISSCOM وحدها لأنها تحمل امتياز الخدمة الشاملة. كان الواجب ينطبق على مزوّدي خدمات الصوت العامة الثابتة والمحمولة. [1] اعتمدت الخدمة على مزوّدين ووصلات متعددة رغم أن الدور المركزي لـSWISSCOM جعل أعطالها ذات عواقب خاصة.

في الوقت نفسه، قال OFCOM إن الإطار الاتصالي المعمول به حينها لم يكن ينظم السلسلة بأكملها. فهو لم يحكم بالكامل كيفية اتصال مراكز الطوارئ ولم يرسِ ضوابط استمرارية الوصول دون انقطاع عبر كل أجزاء التسليم. كما حدد OFCOM غياب حد أدنى محدد للجودة لمكالمات الطوارئ. [1] وبالتالي عبرت معاملة سلامة عامة محيطًا تنظيميًا لا يتطابق بدقة مع محيطها التقني.

هذه الفجوة مهمة لأن المساءلة يمكن أن تتبدد عند نقاط التسليم. قد يفي المزوّد بواجبات إنشاء المكالمات بينما تفتقر وصلة مركز الطوارئ إلى متطلبات مرونة مماثلة. وقد يشتري مركز الطوارئ نسخة احتياطية دون التحكم في التوجيه العلوي. وقد توجّه المنصة المركزية بشكل صحيح بينما يفشل رابط عبور أو وجهة. من دون معيار من طرف إلى طرف وأدلة مشتركة، يمكن أن يبدو كل مقطع ممتثلًا بينما يظل المتصل غير قادر على الوصول إلى المساعدة.

توضح نتيجة الخدمة الشاملة السنوية عدم تطابق ثانٍ. قال OFCOM إن SWISSCOM ما زالت تحقق هدف التوافر الصوتي السنوي، وسجل تقرير ComCom لعام 2020 الامتثال لمعايير جودة الخدمة الشاملة. [1][7] هذا ليس تناقضًا. يمكن أن يبقى المتوسط السنوي فوق العتبة حتى عندما يعطّل حادث قصير واسع جغرافيًا خدمة حرجة للغاية.

التوافر الإجمالي مفيد لقياس أداء الخدمة العامة. وهو ضعيف بوصفه المقياس الوحيد لاستمرارية الطوارئ لأنه يحسب المتوسط عبر الزمن والمستخدمين وأنواع الخدمة. يمكن أن يكون انقطاع رقم الطوارئ لمدة تسعين دقيقة صغيرًا في النسبة السنوية وكبيرًا في أهمية السلامة العامة. الاستجابة الصحيحة ليست نبذ المقياس السنوي بل إقرانه بمقاييس خاصة بالخدمة لإتمام مكالمات الطوارئ وقابلية الوصول إلى مراكز الطوارئ وأداء التحويل الاحتياطي.

يوفر إطار الإبلاغ عن أعطال الشبكة لدى OFCOM قناة رسمية للإبلاغ عن الخدمات المشمولة والنطاق والسبب ومعلومات الإصلاح. [11] ينبغي ألا تُقدم النسخة التقنية المستضافة حاليًا على أنها الصياغة الدقيقة المنطبقة على كل بلاغ في 2020. أهميتها استدلالية: تحتاج الجهة التنظيمية إلى بيانات حوادث منظمة وفي وقتها لترى أنماطًا قد يخفيها متوسط سنوي.

وصف تقرير حكومي لاحق عن البنية التحتية الحرجة الاتصالات صراحةً بأنها بنية تحتية حرجة وأشار إلى سلسلة SWISSCOM لعام 2020 بأنها أثرت على خدمات طوارئ حيوية للحياة. [12] يدعم هذا التأطير نهجًا قائمًا على العواقب. فكلما زاد اعتماد المجتمع على مسار للوصول إلى المساعدة، كان الدليل المطلوب على عمل التكرار الاحتياطي أثناء الأعطال والصيانة أقوى.

ومع ذلك ينبغي عدم الخلط بين المساءلة التنظيمية والتحكم التشغيلي. يمكن لـOFCOM تحديد الالتزامات وتلقي البلاغات وفحص التدقيقات واقتراح نماذج المرونة. لكنها لا تنفذ تراجع صيانة مشغّل ولا ترد على المكالمات في مركز طوارئ. يحدد الحساب الكامل من كان قادرًا على التصرف في كل مرحلة وما الأدلة التي يدين بها كل فاعل للآخرين.

تضيء الإصلاحات اللاحقة الاختبار دون إعادة كتابة 2020

يمكن للسياسة اللاحقة أن تكشف نقاط الضعف التي اعتبرتها المؤسسات مهمة، لكن يجب أن تبقى في زمنها. في نوفمبر 2021، وضع المجلس الاتحادي موثوقية الشبكة وإمكانية الوصول إلى رقم الطوارئ صراحةً ضمن أهدافه الاستراتيجية لـSWISSCOM للفترة 2022–2025. [13] هذا القرار دليل حوكمة. وهو ليس حكمًا قضائيًا، ولا يُظهر بحد ذاته أن حوادث 2020 سببت قانونيًا كل هدف لاحق.

وصف تقرير الملكية الاتحادية لعام 2021 انقطاعات خدمات الطوارئ بأنها غير مقبولة وسجل استمرار أولوية استقرار الشبكة. [14] مرة أخرى، هذا تقييم لاحق على مستوى المالك. وهو يقوّي التوقع العام حول الاستمرارية مع ترك الحقائق التقنية والحدود القانونية لكل حدث في 2020 لمصادرها الخاصة.

النموذج المرجعي لـOFCOM لعام 2023 هو أوضح استجابة تصميمية لاحقة. اقترح تحويلًا احتياطيًا مستقلًا لمنصة مكالمات الطوارئ، ومزوّدًا ثانيًا لوصلات مراكز الطوارئ، وخيارات توجيه ساكنة أو ديناميكية أقوى. [8] يعالج كل عنصر فشل وضع مشترك محتمل مختلف: فقدان المنصة المركزية، وفقدان مزوّد الوجهة، وعدم القدرة على إعادة توجيه الحركة حول الخلل.

ينبغي ألا يُقدم النموذج بوصفه دليلًا على أن هذه الضوابط كانت غائبة في كل مكان في 2020 أو أنها نُشرت كلها لاحقًا أو أنها كانت مطلوبة بأثر رجعي. قيمته معمارية. فهو يعامل استقلالية التحويل الاحتياطي بوصفها متطلب تصميم من طرف إلى طرف ويعترف بأن الوصول إلى مركز الطوارئ لا يقل أهمية عن وصول المتصل.

مجتمعةً، تنقل السجلات اللاحقة المساءلة من وعد عام بالموثوقية نحو ضوابط مسماة: منصات مستقلة، ووصلات بمزوّد ثانٍ، وبدائل قابلة للتوجيه، وأهداف صريحة لإمكانية الوصول إلى الطوارئ. يبقى السؤال تجريبيًا. ما الضوابط التي نُفذت، وكيف اختُبرت، وما الدليل الذي يُظهر أنها تصمد أمام ظروف الصيانة والفشل نفسها التي هزمت الاستمرارية سابقًا؟

خريطة التحكم تجعل المسؤولية قابلة للاختبار

يدعم الدليل العام خريطة تحكم عملية دون تقديم كل اسم. تحكمت SWISSCOM في نطاق الصيانة الموصوف في روايتها وفي تشغيل مكونات شبكتها والتراجع والمراقبة الداخلية وفرقة العمل والتدقيقات المفوضة والمعالجة المعلنة. [1][3] وهذا يجعل المشغّل مسؤولًا عن تقديم أدلة حول حدود التغيير وفصل الأعطال والتعافي داخل الأنظمة التي يسيطر عليها.

تحكم مزوّدو الصوت العامون الآخرون في شبكات الوصول الخاصة بهم وأجزاء من التسليم عبر الشبكات. يُظهر استنتاج OFCOM بأن مشتركي المشغّلين الآخرين لم يستطيعوا أحيانًا الوصول إلى خدمات الطوارئ لماذا تهم أدلتهم حتى عندما يكمن الفشل الأولي في مكان آخر. [1] وأثبت بيان الازدحام المشترك بين SWISSCOM وSunrise لاحقًا الأهمية التشغيلية لسعة الربط البيني، رغم أنه وصف حادثة مختلفة. [4]

تحكمت سلطات مراكز الطوارئ ومزودو اتصالها أو أثروا في الوصول إلى الوجهة والشراء والتحويل الاحتياطي، لكن المصادر المتاحة لا تكشف كل عقد أو طوبولوجيا. فمن الخطأ إسناد فشل معين إلى كانتون أو مورد دون تلك الأدلة. ويظل من المعقول اشتراط إثبات أن وصلات المراكز الأساسية والاحتياطية موجّهة بشكل مستقل ومختبرة بانتظام.

تحكم OFCOM في الإبلاغ التنظيمي والتدقيق. وقدم البرلمان الرقابة. ووضع المجلس الاتحادي، بوصفه صانع سياسات على مستوى المالك، توقعات استراتيجية لاحقة. [1][2][13] لم تشغّل هذه المؤسسات المعدات الفاشلة، لكنها تحكمت في ما إذا كانت متطلبات الاستمرارية والإبلاغ والضمان تغطي الخدمة العامة بأكملها.

يمنع هذا الفصل خطأ مساءلة مألوفًا: إسناد كل المسؤولية إلى الفاعل الأقرب إلى العطل المرئي. فقد لا يتحكم الفني أو المكوّن أو المورد الأقرب إلى المحفز في تصنيف المخاطرة أو البنية أو سياسة الصيانة أو عقد مركز الطوارئ أو إعلان الاستعادة. التحكم العملي موزع، ويجب أن تتبع الأدلة هذا التوزيع.

اختبار الأدلة للتكرار الاحتياطي لمكالمات الطوارئ

تدعم سلسلة SWISSCOM اختبار ضمان لا حكمًا. ينبغي أن يكون المشغّل الوطني والهيئات العامة التي تعتمد عليه قادرين على إثبات عشرة أمور على الأقل.

سجل حوادث محدود.يجب أن يحتفظ كل انقطاع ببدئه وكشفه والخدمات المتأثرة وأثر مكالمات الطوارئ وأثر مراكز الطوارئ والتخفيف والاستعادة ووقت النهاية المتحقق منه. ولا يجوز دمج أسباب مختلفة لمجرد وقوع الحوادث متقاربة.
خريطة مجالات أعطال حالية.يجب أن تحدد الخريطة أين يكون الوصول الثابت والوصول المحمول ومنصات الصوت وتوجيه الطوارئ والربط البيني ووظائف الموقع ووصلات مراكز الطوارئ مستقلة وأين تلتقي. يمكن حماية التفاصيل الحساسة مع حصول الجهات التنظيمية على أدلة كافية لاختبار مخاطر الوضع المشترك.
تصنيف تغيير قائم على العواقب.يجب تصنيف العمل الذي يمس اعتمادية مكالمات الطوارئ حسب الأثر المعقول على السلامة العامة وكذلك الاحتمال. ويجب أن تُظهر الأدلة من وافق على التصنيف، وأي المكونات يمكن تغييرها معًا، وأي مسار كان يجب أن يبقى دون مساس.
صيانة مرحلية مع جانب معروف سليم.يجب أن يحافظ التغيير على مجال أعطال يعمل بشكل مستقل كلما أمكن. تجعل رواية SWISSCOM ذاتها القائلة بأن عمل فبراير كان ينبغي تقسيمه على ليلتين هذا الضابط وثيق الصلة مباشرة. [3]
اختبارات تحويل احتياطي حية من طرف إلى طرف.يجب أن تنطلق الاختبارات من الوصول الثابت والمحمول، وتشمل مزوّدين آخرين، وتعبر ترتيبات العبور المقصودة، وتنتهي عند مراكز طوارئ تمثيلية. فسلامة المكونات والنجاح المختبري ليسا بديلين عن معاملات خدمة مكتملة.
وصول مستقل إلى مراكز الطوارئ.ينبغي ألا ترث الوصلات الأساسية والاحتياطية للمراكز فشل المزوّد أو المنشأة أو التوجيه أو الصيانة الحاسم نفسه. يوفر اقتراح النموذج المرجعي اللاحق لـOFCOM بمزوّد ثانٍ معيارًا ملموسًا لهذا السؤال. [8]
قابلية مراقبة مكالمات الطوارئ.يجب أن يرى المشغّلون والمراكز المكالمات المحاولة وفشل الإعداد ونتائج التوجيه ونتائج التسليم والرد بسرعة كافية لإيقاف العمل الضار. ويجب أن تكون الإحصاءات قابلة للتسوية عبر شبكات المنشأ والوجهات مع احترام ضوابط البيانات القانونية.
معايير منفصلة للتراجع والاستعادة.ينبغي ألا يغلق عكس الإعداد الحادث تلقائيًا. يتطلب التعافي دليلًا على عودة الصوت الثابت والصوت المحمول والمكالمات عبر المزوّدين ووظائف الموقع وتسليم مراكز الطوارئ إلى مستويات محددة.
معالجة مقيسة إلى الفشل.يجب أن يسمي كل إجراء تصحيحي نمط الفشل الذي يعالجه والمالك وتاريخ التنفيذ وطريقة التحقق والاستثناء والمخاطرة المتبقية. ويجب أن يُظهر الاختبار المتكرر بقاء الضابط نشطًا بعد تغييرات الشبكة اللاحقة.
ضمان عام متناسب.لا حاجة لنشر الطوبولوجيا الكاملة والتفاصيل الحساسة أمنيًا. يمكن للسجل العام أن يكشف حدود الحادث وآثار الخدمة وأعطال الضوابط وفئات الاختبار وحالة المعالجة والقيود غير المحسومة. تُظهر التدقيقات غير المنشورة في هذه الحالة لماذا يختلف اطلاع الجهة التنظيمية عن قابلية الاستنساخ العامة، رغم ارتباطهما كشكلين من الضمان.

يبقي هذا الاختبار التحليل قريبًا من الواقع التشغيلي. فهو لا يسأل ما إذا كانت لدى المنظمة سياسة مرونة؛ بل يسأل ما إذا اكتملت مكالمة طوارئ عندما فشل مكوّن أو غيّرت الصيانة الشبكة. ولا يسأل ما إذا كان النسخ الاحتياطي موجودًا؛ بل يسأل ما إذا بقي النسخ الاحتياطي مستقلًا وحمل الحركة. ولا يسأل ما إذا استُعيد الإعداد؛ بل يسأل ما إذا تعافت الخدمة العامة.

يحافظ الاختبار أيضًا على التناسب. لا يستطيع المشغّل نشر كل تكوين أو اعتمادية حساسة أمنيًا. وقد تحتاج الجهات التنظيمية والمدققون المؤهلون إلى وصول سري. لكن السرية لا تتطلب فراغًا في الأدلة. يمكن لنتائج إتمام المكالمات المجمعة ونطاق التحويل الاحتياطي وإقرارات مجالات الأعطال ومعالم المعالجة وبيانات المخاطر المتبقية أن توفر ضمانًا ذا معنى دون كشف تفاصيل قابلة للاستغلال.

وأخيرًا، يعترف الاختبار بالتغير عبر الزمن. شبكة الطوارئ لا تُثبت بعد تدقيق واحد. فالمنصات تُحدَّث والربط البيني يتغير والمراكز تنتقل والمزوّدون يندمجون والبرمجيات تتطور والموظفون يتبدلون. ويمكن لضابط نجح مرة أن يفقد استقلاليته لاحقًا. وبالتالي يعتمد الضمان الدائم على تمارين متكررة وأدلة حالية، لا على ذكرى برنامج مكتمل.

ما لا يزال السجل العام غير قادر على الإجابة عنه

الطوبولوجيا الكاملة والمكونات الدقيقة والتكوينات ومسارات توجيه المكالمات لكل حادثة ليست علنية. كما تغيب هويات وقرارات واضعي التغيير والمقيمين والمعتمدين وقادة الحوادث والتنفيذيين وموردي المعدات. تمنع هذه الفجوات إسناد المسؤولية إلى أشخاص أو موردين محددين.

لا يوجد إحصاء وطني كامل لمكالمات الطوارئ المحاولة أو المكتملة أو الفاشلة أو المهجورة أو المعاد توجيهها عبر السلسلة. ولا يوفر السجل المتاح المزوّد الأساسي والاحتياطي لكل مركز طوارئ أو التنوع المادي أو تصميم التوجيه أو نتيجة التحويل الاحتياطي. يبقى رقم زيورخ دليلًا محليًا. [16]

التدقيقان الخارجيان المقدمان إلى OFCOM غير متاحين للجمهور هنا. لذلك لا يمكن فحص نتائجهما الكاملة واستثناءاتهما واختبارات المعالجة بشكل مستقل. وكان السبب الدقيق لانقطاع 26 مايو ما يزال قيد التحقيق في التقرير المعاصر. [19]

لا تتحقق المصادر العامة المتاحة بشكل مستقل من أن كل إجراء معلن قصير ومتوسط وطويل الأجل ظل منشورًا وفعالًا. كما لا تثبت الإهمال أو التخريب أو القصد أو المسؤولية القانونية الفردية أو وفاة ناجمة عن مكالمة غير ناجحة أو خسارة مالية كاملة. أي ادعاء في هذه النقاط سيتجاوز الأدلة.

هذه المجهولات ليست سببًا للتخلي عن المساءلة. إنها تحدد شكلها الصحيح. تدعم الأدلة أسئلة حول التحكم العملي والإثبات والحدود المؤسسية. وهي لا تدعم حكم محكمة أو إعادة بناء طوبولوجيا خفية أو سردية لوم شخصية.

انتقل التكرار الاحتياطي من ادعاء هندسي إلى دليل سلامة عامة

لم تكشف سلسلة SWISSCOM في أوائل 2020 عن عيب واحد يفسر سنة كاملة. بل كشفت أحداثًا عدة اختبرت عواقبها الوعد الجوهري نفسه: عندما يفشل المسار الصوتي العادي، يجب أن تستمر اتصالات الطوارئ.

أظهر حدث 17 يناير أن بديلًا محمولًا يمكن أن يتعايش مع مسار طوارئ ثابت فاشل دون إثبات تحويل احتياطي شامل. وأظهر حدث 11–12 فبراير كيف يمكن لتصنيف مخاطرة منخفض وعمل متزامن على مكونات حرجة أن يجعل التكرار الاحتياطي المثبت غير متاح. وأضاف حدث 19 فبراير حادثة أجهزة أضيق. ووسّع انقطاع 26 مايو تدقيق المكالمات الثابتة والمحمولة مع بقائه منفصلًا لأن أرقام الطوارئ أُبلغ عن عدم تأثرها وكان السبب حينها غير محسوم. [3][15][17][18][19]

يوفر تأطير OFCOM من طرف إلى طرف المعيار الصحيح. يجب أن تمتد الاستمرارية من وصول المتصل عبر أنظمة المزوّد والعبور إلى التوجيه والتسليم إلى مركز الطوارئ. [1] لا يمكن للتوافر السنوي أو الإعداد المستعاد أو المكوّن المكرر أن يحل محل دليل على أن هذه المعاملة نجحت.

الاستنتاج المسؤول إذن مشروط لا اتهامي. يجب قبول التكرار الاحتياطي بوصفه حماية للسلامة العامة فقط عندما تُثبت مجالات الأعطال المنفصلة والتحويل الاحتياطي الحي ووصلات مراكز الطوارئ المستقلة ومراقبة إتمام المكالمات والصيانة المحدودة والاستعادة الخاصة بالخدمة. لقد جعل سجل SWISSCOM هذا الإثبات — لا مجرد وجود معدات احتياطية — هو الاختبار.

انقطاعات مكالمات الطوارئ لدى SWISSCOM عام 2020 جعلت تكرار الاتصالات الاحتياطي اختبارًا للسلامة العامة