
قدمت الحكومة الفنلندية في 22 أكتوبر مشروع قانون يمنح جهاز الأمن والاستخبارات الفنلندي (Supo) صلاحية استهداف أنظمة المعلومات التي تديرها دول أجنبية والتي تشكل تهديدًا للأمن الوطني، حتى وإن كانت هذه الأنظمة تقع خارج فنلندا. ووفقًا لتفاصيل قدمتها وزارة الداخلية ونقلها قطاع الدفاع النوردي في 23 أكتوبر، سيشمل المشروع أيضًا تمديد فترة السرية للوثائق المتعلقة بالأمن الوطني إلى 60 عامًا، ويسمح لحرس الحدود بمساعدة جهاز Supo في عمليات إلكترونية سرية.
فيما يتعلق ببرامج التنقل العالمية، لا يكمن الخطر في التجسس بحد ذاته، بل في البيانات. إذ تقوم الشركات عادةً بنقل بيانات الموارد البشرية والسفر، بما في ذلك سجلات أسماء الركاب وملفات التعيين، عبر شبكات دولية قد تقع ضمن نطاق المراقبة الموسعة لجهاز Supo إذا تعرضت للاختراق من قبل جهة معادية. لذلك، يُنصح المستشارون القانونيون بمراجعة بنود حماية البيانات في عقود الموردين وضمان أن معايير التشفير تفي أو تتجاوز متطلبات اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).
يأتي هذا الاقتراح في ظل تصاعد النشاط السيبراني المدعوم من دول يستهدف أنظمة النقل ومراقبة الحدود في الدول الإسكندنافية. ففي سبتمبر، كشفت النرويج عن تشويش في نظام تحديد المواقع GPS بالقرب من مطاراتها في القطب الشمالي، وأبلغت إستونيا عن حملات تصيد إلكتروني تستهدف منصتها للإقامة الإلكترونية. ويؤكد المسؤولون الفنلنديون أن منح جهاز Supo صلاحيات أوضح للتحقيق في الخوادم الخارجية سيساعد في تفادي اضطرابات مماثلة عند إطلاق نظام الدخول والخروج التابع للاتحاد الأوروبي في 2027.
وقد أعرب دعاة الخصوصية بالفعل عن قلقهم من فترة السرية التي تمتد لـ60 عامًا، معتبرين أنها تتجاوز الحد الأقصى البالغ 40 عامًا المطبق على العديد من الوثائق الدفاعية. وستستمع اللجان البرلمانية إلى شهادات الخبراء في نوفمبر، وقد يتم إقرار القانون في وقت مبكر من ربيع 2027. وينبغي على الشركات متعددة الجنسيات متابعة مسار هذا المشروع والاستعداد لتوجيهات امتثال جديدة، قد تشمل التزامات إلزامية بالإبلاغ عن الحوادث، بمجرد أن ينشر حرس الحدود وجهاز Supo بروتوكول التنفيذ المشترك.
فيما يتعلق ببرامج التنقل العالمية، لا يكمن الخطر في التجسس بحد ذاته، بل في البيانات. إذ تقوم الشركات عادةً بنقل بيانات الموارد البشرية والسفر، بما في ذلك سجلات أسماء الركاب وملفات التعيين، عبر شبكات دولية قد تقع ضمن نطاق المراقبة الموسعة لجهاز Supo إذا تعرضت للاختراق من قبل جهة معادية. لذلك، يُنصح المستشارون القانونيون بمراجعة بنود حماية البيانات في عقود الموردين وضمان أن معايير التشفير تفي أو تتجاوز متطلبات اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).
يأتي هذا الاقتراح في ظل تصاعد النشاط السيبراني المدعوم من دول يستهدف أنظمة النقل ومراقبة الحدود في الدول الإسكندنافية. ففي سبتمبر، كشفت النرويج عن تشويش في نظام تحديد المواقع GPS بالقرب من مطاراتها في القطب الشمالي، وأبلغت إستونيا عن حملات تصيد إلكتروني تستهدف منصتها للإقامة الإلكترونية. ويؤكد المسؤولون الفنلنديون أن منح جهاز Supo صلاحيات أوضح للتحقيق في الخوادم الخارجية سيساعد في تفادي اضطرابات مماثلة عند إطلاق نظام الدخول والخروج التابع للاتحاد الأوروبي في 2027.
وقد أعرب دعاة الخصوصية بالفعل عن قلقهم من فترة السرية التي تمتد لـ60 عامًا، معتبرين أنها تتجاوز الحد الأقصى البالغ 40 عامًا المطبق على العديد من الوثائق الدفاعية. وستستمع اللجان البرلمانية إلى شهادات الخبراء في نوفمبر، وقد يتم إقرار القانون في وقت مبكر من ربيع 2027. وينبغي على الشركات متعددة الجنسيات متابعة مسار هذا المشروع والاستعداد لتوجيهات امتثال جديدة، قد تشمل التزامات إلزامية بالإبلاغ عن الحوادث، بمجرد أن ينشر حرس الحدود وجهاز Supo بروتوكول التنفيذ المشترك.
المصدر: Nordic Defence Sector