La مرونة شبكات الاتصالات لقد ترسخ هذا الأمر بقوة في الأجندات السياسية والتجارية، وفي أحاديثنا اليومية أيضًا. فقد أثبتت انقطاعات الكهرباء، والأمطار الغزيرة، والانفجارات البركانية، والأوبئة أنه عندما تتعطل الاتصالات، يتوقف كل شيء تقريبًا: الخدمات العامة، والنشاط الاقتصادي، والاستجابة للطوارئ، وحتى أبسط وسائل الاتصال بين الناس.
وفي هذا السياق، عززت وزارة التحول الرقمي والإدارة العامة مشروع المرسوم الملكي بشأن أمن ومرونة شبكات وخدمات الاتصالات الإلكترونيةوكذلك بعض البنى التحتية الرقميةيضع هذا النص، الذي يمر الآن بمرحلة التشاور والاستماع العام، إطارًا قانونيًا مفصلاً للغاية لتعزيز الأمن وضمان استمرارية الخدمة وتقليل تأثير الحوادث على المستخدمين، بالاعتماد على التزامات صارمة للمشغلين ومديري البنية التحتية.
لماذا أصبحت مرونة الشبكة أولوية
في السنوات الأخيرة، ظهرت سلسلة من حلقات حرجة مثل جائحة كوفيد-19، أو ثوران بركان لا بالما، أو عاصفة دانا التي أثرت على منطقة فالنسيا في عام 2024، أو انقطاع التيار الكهربائي في أبريل لقد وضعوا البنية التحتية للاتصالات تحت ضغط هائل. وفي جميع هذه الحالات، اتضحت الحقيقة نفسها: بدون اتصالات موثوقة، كما يحدث في انقطاعات الخدمة السحابية، تصبح إدارة الطوارئ معقدة للغاية.
وقد أوضحت هذه الأحداث أن الشبكات وخدمات الاتصالات الإلكترونية البنى التحتية الرقمية المرتبطة إنها ليست ترفا، بل هي الأصول الأساسية لعمل البلاد في حالات الأزماتولهذا السبب قررت الحكومة تصنيفها رسميًا باعتبارها مرافق وخدمات أساسية عند إعلان حالة الطوارئ.
يشير هذا التصنيف إلى أنه في حالة وقوع حادث خطير، يجب على جميع الإدارات العامة وقوات الأمن وأفرادها التعاون في حماية هذه الشبكات وصيانتها واستعادة عافيتها بسرعة. لم يعد الأمر مجرد مسألة "خاصة" بالمشغلين، بل مسؤولية مشتركة تشمل الأمن الوطني والحماية المدنية واستمرارية الخدمات الأساسية.
ويأتي مشروع اللائحة أيضًا لسد فجوة تنظيمية: فحتى الآن كانت هناك التزامات متفرقة مختلفة فيما يتعلق بالأمن السيبراني وحماية البنية التحتية الحيوية وإدارة الطوارئ، ولكن لم يكن هناك معيار واحد. إطار عمل موحد ومحدث ومحدد بشأن أمن ومرونة شبكات الاتصالات وبعض البنى التحتية الرقمية الاستراتيجية.
نطاق المرسوم الملكي ومن يتأثر به
ويستهدف مشروع المرسوم الملكي مجموعة محددة للغاية من الجهات الفاعلة، بدءًا من مشغلي الاتصالات الإلكترونية الذين يقدمون الخدمات للجمهور في إسبانياويشمل ذلك شركات الاتصالات الرئيسية (Telefónica، MasOrange، Vodafone، Digi، وغيرها)، ولكن أيضًا شركات أخرى أصغر حجمًا تلبي المعايير المحددة.
بالإضافة إلى مشغلي الشبكة، ينطبق التنظيم أيضًا على المسؤول عن البنى التحتية الرقمية الرئيسيةوتشمل هذه الكابلات البحرية التي تربط إسبانيا بالدول الأخرى، أنظمة الأقمار الصناعيةومراكز البيانات ونقاط تبادل الإنترنت (IXPs) التي تتجاوز عتبات أهمية معينة.
وعلى وجه التحديد، فإن أولئك الذين سيخضعون لهذه الالتزامات هم: إدارة البنية التحتية التي تضم أكثر من 500.000 ألف مستخدم أو بإيرادات سنوية تتجاوز 50 مليون يوروويشمل ذلك أيضًا المشغلين الذين تم تصنيفهم على أنهم مهمون بموجب لوائح البنية التحتية الحرجة أو أولئك الذين يقدمون خدمات الطوارئ، من بين حالات محددة أخرى تلبي متطلبات معينة.
يتم استبعاد ما يلي صراحةً من نطاق النص: الشبكات المرتبطة بالأمن القومي والدفاعالتي تخضع للوائح خاصة بها. هذا الاستبعاد يتجنب التداخل مع أطر تنظيمية أخرى أكثر حساسية.
ومن الجدير بالتأكيد أن المرسوم الملكي لا يركز فقط على شبكات العمود الفقري الكبيرة أو البنية التحتية الأكثر وضوحًا؛ بل إن هدفه هو أن يتبنى كل رابط ذي صلة في سلسلة الاتصالات الإلكترونية تدابير أمنية وخطط استمرارية تتماشى مع أهمية منشآتك.
خطط السلامة الإلزامية وتصنيف المرافق
أحد الركائز الأساسية للوائح الجديدة هو التزام الأطراف المتضررة بإعداد الخطة الأمنية العامة وبالإضافة إلى ذلك، هناك خطط محددة مختلفة تتكيف مع خصائص كل شبكة وخدمة ونوع الحادث الذي قد يواجهونه.
يجب أن تتضمن الخطة الأمنية العامة، على الأقل، تحليل المخاطر المنهجي الذي يأخذ في الاعتبار التهديدات الطبيعية (الظواهر الجوية المتطرفة والفيضانات والحرائق والزلازل) والمشاكل التقنية (الأعطال الهائلة وأخطاء التكوين وتدهور المعدات) والتهديدات المتعمدة (الهجمات الإلكترونية والتخريب والاختراقات للبنى التحتية المادية).
وبناءً على هذا التحليل، يجب على المشغل تحديد التدابير ذات الأولوية للوقاية والحماية والكشف والاستجابةوهذا يشمل كل شيء من التصميم الهندسة المعمارية الزائدة وتنويع طرق النقل، بما في ذلك بروتوكولات العمل في حالة انقطاع التيار الكهربائي، وخطط الاتصال الداخلية والخارجية، وإجراءات التنسيق مع السلطات العامة.
بالإضافة إلى الخطة العامة، هناك حاجة إلى ما يلي خطط محددة حسب نوع الشبكة والخدمة (على سبيل المثال، شبكات الهاتف المحمول، والشبكات الثابتة، وخدمات البيع بالجملة، والقطاعات الدولية، إلخ)، وكذلك حسب نوع الحادث (انقطاع التيار الكهربائي، أو عطل برمجي كبير، أو كارثة طبيعية محلية، أو هجوم إلكتروني واسع النطاق، إلخ). يجب أن تُكيّف هذه الوثائق مع الوضع المحدد، وتُفصّل المسؤوليات، وأوقات الاستجابة، وموارد النسخ الاحتياطي المتاحة، واستراتيجيات تحديد أولويات حركة البيانات.
أحد العناصر الأساسية للمخطط هو تصنيف جميع المرافق يُصنَّف المشغِّلون إلى مستويات مختلفة، بناءً على أهميتهم وتأثير انقطاعهم المطول. تُصنَّف المعدات التي قد يؤثر انقطاعها بشكل خطير على تقديم الخدمات الأساسية في أعلى مستوى، بينما تُصنَّف المواقع الأخرى الأقل تأثيرًا في مستويات متوسطة أو أساسية.
متطلبات الاستقلالية الكهربائية واستمرارية الخدمة
إن الجزء الأكثر إلحاحًا - والأكثر إثارة للجدل أيضًا - في مشروع المرسوم الملكي هو الجزء الذي ينص على الحد الأدنى من الاستقلالية الكهربائية التي يجب أن تضمنها المرافق في حالة انقطاع الإمداد لفترات طويلة، يكون النص هنا واضحًا جدًا، ويُحدد ثلاثة مستويات وفقًا لمستوى الخطورة المُحدد.
على يدا واحدة، البنى التحتية المصنفة على أنها من المستوى الأول يجب أن تكون قادرة على مواصلة العمل لمدة ٢٤ ساعة على الأقل دون انقطاع التيار الكهربائي عن الشبكة الكهربائية التقليدية. يؤثر هذا على العقد المركزية، والبنية التحتية الأساسية، والمواقع التي قد يؤثر فيها انقطاع التيار الكهربائي بشكل كبير على الاتصال.
على المستوى الثاني هناك مرافق المستوى المتوسطيجب أن تضمن هذه المواقع استمرارية تشغيلية لمدة ١٢ ساعة على الأقل. ورغم أهميتها، إلا أن تأثيرها محدود جغرافيًا أو من حيث الخدمات المتأثرة.
وأخيرا، سوف تحتاج المرافق المتبقية ــ تلك الموجودة على المستوى الأساسي ــ إلى الموارد اللازمة للحفاظ على الحد الأدنى من الخدمة. أربع ساعات من الاستقلالية الكهربائيةورغم أن العتبة أقل، إلا أنها لا تزال تشكل قفزة كبيرة مقارنة بالوضع الحالي في العديد من المواقع، وخاصة في البيئات الحضرية الكثيفة.
في المجال المحدد لشبكات الهاتف المحمول، يفرض المرسوم التزامًا محددًا للغاية: يجب أن تكون الاستقلالية لمدة أربع ساعات كافية للحفاظ على تغطية الاتصالات لما لا يقل عن 85٪ من السكانولكن هذا لا يعني أن كل هوائي على حدة يجب أن يصل إلى تلك العتبة بمفرده، بل يعني أنه يجب تحديد حجم الشبكة بأكملها بحيث تتمكن الغالبية العظمى من المواطنين خلال تلك الفترة من الاستمرار في الوصول إلى الخدمة، بما في ذلك المكالمات إلى رقم الطوارئ 112.
لتحقيق هذا الهدف، سيكون لدى كل مشغل حرية تصميم نظامه الخاص. استراتيجية تحديد أولويات التكنولوجياعلى سبيل المثال، يُمكن تعزيز استقلالية المواقع الرئيسية، وإعطاء الأولوية لنقل الصوت عبر البيانات، وتركيز الموارد في المناطق المكتظة بالسكان أو البنى التحتية الحساسة (المستشفيات، ومراكز تنسيق الطوارئ، والمرافق الحيوية، إلخ). المهم هو أن تُلبي النتيجة الإجمالية متطلبات التغطية والاستمرارية.
التكاليف التقديرية، ومناقشات الصناعة، وتحديات النشر
ويقدر التقرير المرفق بمشروع المرسوم الملكي أن التكلفة الإجمالية لتنفيذ تدابير المرونة والأمن - ستبلغ قيمة الاستثمارات المخصصة لتطوير شبكات الاتصالات المتنقلة - وخاصة تلك المتعلقة بتعزيز الاستقلال الكهربائي - ما بين 51 و73 مليون يورو لشبكات الاتصالات المتنقلة بأكملها.
وفقًا للتقديرات الرسمية، يبلغ عدد القتلى حوالي واحد 30% من مواقع الشبكة البالغ عددها حوالي 10.400 موقع مطلوبة لضمان التغطية لـ 85% من السكان لديهم بالفعل بطاريات أو مولدات قادرة على توفير الخدمة لمدة أربع ساعات. هذا يعني أن حوالي 7.280 موقعًا بحاجة إلى تعزيز بحلول احتياطية جديدة.
اتخاذ كمرجع متوسط الاستثمار 7.000 يورو لكل موقع مع إضافة خصم على حجم العمل بنسبة 30% تقريبًا، خلصت الحكومة إلى أن التكلفة الإجمالية ستتراوح بين 50,96 مليون يورو و72,8 مليون يورو. وتؤكد الإدارة أن هذا الرقم متناسب ومعقول، لا سيما عند مقارنته بالتأثير الاجتماعي والاقتصادي لانقطاع واسع النطاق للاتصالات.
ومع ذلك، فإن المصادر داخل قطاع الاتصالات نفسه تؤكد أن الفاتورة الفعلية قد تكون أعلى من ذلك بكثير.تصل بسهولة إلى مئات الملايين من اليورو. وتزعم الشركات أن التقدير الرسمي يُقلل من شأن التعقيد التقني والتخطيط الحضري للعديد من عمليات النشر، وخاصة في المدن الكبرى حيث تُركّب معظم الهوائيات على أسطح المباني.
في هذه السياقات الحضرية، يؤدي تركيب بطاريات أو مجموعات مولدات ذات سعة كبيرة إلى زيادة التكاليف. مشاكل المساحة، والحمل الزائد الهيكلي، والإجراءات مع جمعيات أصحاب المنازلإن العديد من الأسطح ليست مستعدة لتحمل الحمل المتزايد الذي يستلزمه هذا الجهاز، مما يفرض القيام بأعمال التعزيز أو البحث عن حلول بديلة بنفس التكلفة أو أكثر.
بالإضافة إلى ذلك، الشركات التي تملك الأبراج (Cellnex، Vantage Towers، Totem، American Tower، وغيرها) ولن يقوموا بالاستثمار بمفردهم إذا كانت العقود مع المشغلين لا تضمن الربحية. لتعويض هذه النفقات. في النهاية، سيؤثر جزء كبير من هذا الجهد المالي على الميزانيات العمومية لشركات الاتصالات، التي تعاني أصلًا من ضغوط المنافسة الشديدة، وضغوط الأسعار، والحاجة إلى مواصلة الاستثمار في السعات، وتقنية الجيل الخامس، والميزات الجديدة.
ومن وجهة نظر الدولة، تؤكد الحكومة أن وسيكون التأثير المباشر على الميزانية معدوماً تقريباً.وبما أن مهام الإشراف والتنسيق والاستجابة سوف تعتمد على الهياكل والمنظمات القائمة، فإن احتمال وجود تكاليف هامشية مرتبطة بأدوات إدارة الحوادث، أو تطوير الأدلة الفنية، أو حملات التدقيق أمر معترف به، ولكن دون الالتزام بنفقات جديدة كبيرة ما لم يتوفر في المستقبل برنامج تمويل مشترك أو مساعدات محددة.
112 مركزًا وأنظمة تنبيه عامة وخدمات طوارئ
إلى جانب الاتصال العام، يخصص النص قسمًا خاصًا لـ الاتصالات المتعلقة بخدمات الطوارئمع التركيز بشكل خاص على المراكز التي تدير الرقم 112 وعلى أنظمة التنبيه العام للسكان.
ستكون مراكز تنسيق الطوارئ هذه، بالإضافة إلى المشغلين الذين يزودونها بالاتصال، مطلوبة تطوير خططهم الأمنية الخاصة، بما يتماشى مع خطة الأمن العامة للمشغل ولكن مع التركيز بشكل خاص على استمرارية الاتصالات في المواقف الحرجة.
الهدف هو أنه حتى في السيناريوهات المتطرفة مثل انقطاع التيار الكهربائي الكبير، أو الكوارث الطبيعية، أو الحوادث المتزامنة في أجزاء مختلفة من البلاد، رقم 112 وأنظمة الإخطار الجماعي للجمهور وقد أظهرت التجارب الحديثة أنه بدون هذه الاتصالات، تتعرض قدرات الحماية المدنية والشرطة والإطفاء وخدمات الطوارئ الطبية للخطر بشكل خطير.
تهدف اللائحة إلى ضمان حصول كل من المراكز الـ 112 والشبكات التي تدعمها على التكرارات والطرق البديلة والاستقلالية الكافية في مجال الطاقةيهدف هذا إلى تجنب نقاط العطل الفردية وتقليل فترات التوقف. كما يسعى إلى تعزيز آليات التنسيق بين هذه المراكز والمشغلين والسلطات الوطنية والإقليمية المسؤولة عن حالات الطوارئ.
وبالتوازي مع ذلك، تم تضمين أحكام لضمان أن أنظمة التنبيه العام - على سبيل المثال، الرسائل الجماعية عبر الهاتف المحمول في حالة وقوع كارثة وشيكة - تحافظ على قابليتها للتشغيل في ظل نفس الظروف الصعبة المطلوبة لبقية الخدمات الحيوية.
نظام الإخطار بالحوادث وتصنيف الخطورة
هناك قسم مهم آخر من المرسوم الملكي يتعلق بـ إجراءات إخطار الحوادث الأمنية والاستمراريةوالفكرة هي أن تحصل السلطات على معلومات موثوقة ومحدثة في أقصر وقت ممكن من أجل تنسيق الاستجابات الفعالة.
أولاً، يتعين على المشغلين إصدار الإخطار الأولي في غضون ساعة واحدة كحد أقصى منذ لحظة وقوع الحادث ذي الصلة. لا يشترط أن يتضمن هذا التواصل المبكر جميع التفاصيل الفنية، بل ينبغي أن يوفر معلومات كافية حول النطاق الأولي للحادث، والخدمات المتأثرة، والأسباب المحتملة.
ومن هناك يجب إرسالهم الإخطارات الوسيطة الدورية سيُقدمون تحديثات حول حالة الحادث، وتقدم جهود التعافي، وأي تغييرات جوهرية في تأثيره على المستخدمين. وسيتم تعديل وتيرة هذه الاتصالات وفقًا لحجم وتطور الحادث.
بمجرد حل الحادث، الإخطار النهائي الذي يغلق رسميًا دورة المعلومات، وفي وقت لاحق يجب إعداده تقرير مفصل الذي يحلل بشكل شامل الأسباب الجذرية أو فشل التصميم أو التشغيل الذي ربما يكون قد ساهم، والتأثير الحقيقي من حيث المستخدمين والخدمات، والتدابير التصحيحية التي سيتم تقديمها لمنع تكرار ذلك.
وينص المرسوم أيضًا على إدخال نظام تصنيف الحوادث على أنها "مهمة" أو "طفيفة" بناءً على معايير موضوعية: عدد المستخدمين المتأثرين، ومدة الانقطاع، والمنطقة الجغرافية المتأثرة، ونوع الخدمة المتأثرة. سيساعد هذا التصنيف على تحديد أولويات الموارد، وتفعيل بروتوكولات محددة، وتسهيل التنسيق مع الهيئات الوطنية والأوروبية الأخرى.
الإشراف والتنسيق المؤسسي ولجنة أمنية جديدة
La أمانة الدولة للاتصالات والبنية التحتية الرقمية أُنشئت لتكون الجهة المسؤولة عن الإشراف على الامتثال لجميع الالتزامات المنصوص عليها في المرسوم الملكي. وتشمل مهامها تلقي وتحليل تقارير الحوادث، ومراجعة الخطط الأمنية، وإجراء عمليات الرقابة والتدقيق.
وستكون هذه الهيئة مسؤولة أيضًا عن تنسيق الإجراءات مع الإدارات الأخرى، سواء على المستوى الوطني أو الإقليمي، وتنسيق التعاون مع الكيانات الأوروبية والدولية العاملة في مجال أمن الشبكات، أو المرونة السيبرانية، أو حماية البنية التحتية الحيوية.
ويتوقع النص إنشاء جدول التنسيق لأمن ومرونة شبكات وخدمات الاتصالات الإلكترونيةيهدف هذا المنتدى إلى أن يكون بمثابة فضاء دائم لتبادل المعلومات والنقاش الفني ورصد تنفيذ التدابير المخطط لها.
سيتمكن ممثلون من المشغلين ومديري البنية التحتية والسلطات التنظيمية وقوات الأمن وأصحاب المصلحة الرئيسيين الآخرين من المشاركة في هذه المائدة المستديرة، بهدف تعزيز تمارين المحاكاة، ومشاركة أفضل الممارسات، وتحليل الحوادث ذات الصلة وهذا سيسمح لنا باستخلاص الدروس للمستقبل.
لقد كان وجود هذا الجسم الجامعي أيضًا طلب متكرر من قطاع الاتصالات نفسه، الأمر الذي طالب بوجود قناة اتصال مستقرة ومنظمة مع الإدارة لمعالجة كل ما يتعلق بالأمن واستمرارية الخدمة.
عملية التشاور والجلسة العامة لمشروع اللائحة
قبل الوصول إلى الموافقة النهائية عليه، يتم تقديم مشروع المرسوم الملكي إلى عملية مزدوجة للمشاركة العامة، وفقًا لأحكام التشريع العام بشأن الإجراءات الإدارية وصياغة اللوائح.
أولا، أ الاستشارة العامة المسبقة، وكان هدفها جمع الآراء الأولية من المشغلين والمواطنين وأي طرف مهتم بشأن الحاجة والفرصة لتطوير لوائح محددة بشأن أمن ومرونة شبكات الاتصالات الإلكترونية وبعض البنى التحتية الرقمية.
في هذه الاستشارة، يمكن للأفراد والكيانات إرسال مساهماتهم إلى عنوان البريد الإلكتروني التالي: consultapublica.normasteleco@digital.gob.esشريطة أن يتم تحديدها بدقة وأن تركز تعليقاتها على مبررات المعيار المستقبلي ونطاقه ومحتواه العام. كما أُشير إلى أن المساهمات ستكون قابلة للنشر، باستثناء الأجزاء التي وُصفت صراحةً بأنها سرية.
وبعد التغلب على تلك المرحلة الأولية، تم نشر مسودة النص الجمهور العام خلال فترة تمتد حتى 8 يناير 2026. وفي هذه المرحلة، تتم دعوة المشغلين والجمعيات والشركات والمواطنين مرة أخرى إلى صياغة ملاحظات أكثر واقعية بشأن المواد المقترحة والتزاماتها المحددة وإمكانياتها العملية.
يجب إرسال الادعاءات في هذه المرحلة إلى عنوان البريد الإلكتروني التالي audiencia.normasteleco@digital.gob.esيُشار إلى هوية المُرسِل بوضوح، ويقتصر التقييم على ضرورة النص المُقدَّم للمراجعة أو أهميته أو محتواه. والهدف هو ضمان أن تكون النتيجة النهائية معيارًا فنيًا سليمًا، مُصمَّمًا لواقع القطاع، ومتماشيًا مع المعايير الأوروبية للأمن السيبراني ومرونة البنية التحتية الحيوية.
ويهدف هذا الإطار التنظيمي والإجرائي بأكمله إلى ضمان أنه في مواجهة الأزمات المستقبلية - سواء كانت ناجمة عن أو انقطاع التيار الكهربائي، أو الأحداث الجوية المتطرفة، أو الأعطال الفنية، أو الهجمات الإلكترونية واسعة النطاق- ستتمتع البلاد بشبكات وخدمات اتصالات أكثر قوة، مع إلزام المشغلين بالتخطيط والاستثمار في المرونة، ومع إدارات أكثر ارتباطًا وتنسيقًا واستعدادًا لحماية البنى التحتية التي أصبحت، دون مبالغة، بمثابة الجهاز العصبي للمجتمع الرقمي.
