ما هو الاعتراض القانوني؟

الاعتراض القانوني هو المراقبة المصرح بها قانونًا للاتصالات السلكية واللاسلكية - بما في ذلك المكالمات الصوتية والرسائل النصية والبريد الإلكتروني وتصفح الإنترنت وجلسات الصوت عبر بروتوكول الإنترنت والرسائل الفورية - التي تقوم بها وكالات إنفاذ القانون أو أجهزة الاستخبارات أو غيرها من الهيئات الحكومية المصرح لها تحت إشراف قضائي أو تنظيمي. وخلافًا للمراقبة غير القانونية أو جمع البيانات الجماعية، يستهدف الاعتراض القانوني أفرادًا محددين أو قنوات اتصال محددة بناءً على أمر من المحكمة أو أمر قضائي أو صك قانوني مماثل، ويتم تنفيذه وفقًا للتشريعات الوطنية والمعايير الدولية.

إن الغرض من الاعتراض القانوني هو دعم التحقيقات الجنائية، وعمليات مكافحة الإرهاب، وأهداف الأمن القومي، وفي بعض الولايات القضائية، الإنفاذ التنظيمي. يُطلب من مشغلي الاتصالات السلكية واللاسلكية، ومقدمي خدمات الإنترنت (ISPs)، ومنصات الاتصالات عبر الإنترنت (OTT)، وبشكل متزايد مقدمي الخدمات السحابية، بموجب القانون، بناء قدرات تقنية في بنيتهم التحتية التي تتيح الاعتراض المصرح به. هذا الالتزام يعني أنه يجب على كل مزود لخدمات الاتصالات الإلكترونية تنفيذ وصيانة واجهات الاعتراض وأنظمة الوساطة وآليات التسليم التي يمكن تفعيلها عند الطلب من قبل الوكالات المصرح لها.

يختلف الاعتراض القانوني اختلافًا جوهريًا عن الاحتفاظ بالبيانات. ففي حين أن الاحتفاظ بالبيانات ينطوي على تخزين شامل للبيانات الوصفية للاتصالات (مثل من اتصل بمن، ومتى، وإلى متى ومدة الاتصال) لفترة محددة، فإن الاعتراض القانوني يلتقط المحتوى الفعلي للاتصال - الكلمات المنطوقة، ونص الرسالة، والملفات المرسلة - في الوقت الفعلي أو شبه الفعلي. ويرتبط كلا المجالين ارتباطًا وثيقًا وغالبًا ما تتم إدارتهما من خلال منصات الامتثال المتكاملة، ولكنهما يخدمان أغراضًا قانونية وتشغيلية مختلفة.

لمحة تاريخية موجزة عن الاعتراض القانوني

إن مفهوم الاعتراض القانوني للاتصالات قديم قدم الاتصالات الحديثة نفسها. في عصر الاتصالات الهاتفية التماثلية، كان الاعتراض بسيطًا نسبيًا: كان من الممكن التقاط المحادثات الصوتية من خلال التنصت على خط نحاسي. ومع تطور الشبكات من البنى القائمة على تبديل الدوائر إلى البنى القائمة على تبديل الحزم، ومع تحول الاتصالات من الخطوط الثابتة إلى الأجهزة المحمولة والمنصات القائمة على الإنترنت، ازداد التعقيد التقني للاعتراض القانوني بشكل كبير.

في الولايات المتحدة، كان قانون المساعدة في الاتصالات من أجل إنفاذ القانون (CALEA) لعام 1994 من أوائل الأطر التشريعية الشاملة التي تتطلب من شركات الاتصالات تصميم أنظمتها بقدرات اعتراض مدمجة. في أوروبا، اعتمد مجلس الاتحاد الأوروبي القرار رقم 96/C 329/01 في عام 1996، الذي أنشأ المتطلبات الدولية للاعتراض التي أرست الأساس للاعتراض القانوني المنسق بين الدول الأعضاء في الاتحاد الأوروبي. وبعد ذلك قام المعهد الأوروبي لمعايير الاتصالات السلكية واللاسلكية (ETSI) بتطوير المعايير الفنية - بدءًا من ES 201 671 وتطورت إلى عائلة TS 102 232 - التي تحدد كيفية تنسيق بيانات الاعتراض وتشفيرها وتسليمها إلى وكالات إنفاذ القانون.

لقد طرح العقد الماضي تحديات جديدة. فقد أجبر ظهور خدمات المراسلة عبر الإنترنت مثل واتساب وتليجرام وسيجنال - التي يستخدم الكثير منها التشفير من طرف إلى طرف - المشرعين وهيئات المعايير على إعادة التفكير في كيفية تطبيق التزامات الاعتراض القانوني على منصات الاتصالات غير التقليدية. وقد استجاب المعهد الأوروبي لمعايير الاتصالات الأوروبية (ETSI) بإصدار TS 103 707 (LI لخدمات بث المحتوى عبر الإنترنت) و TR 103 854 (LI للمركبات المتصلة)، بينما اعتمد الاتحاد الأوروبي قانون الاتصالات الإلكترونية الأوروبي (EECC، التوجيه 2018/1972) لتوسيع نطاق التزامات الاعتراض لتشمل مجموعة أوسع من مقدمي الخدمات.

الأطر القانونية للاعتراض القانوني في جميع أنحاء العالم

يخضع الاعتراض القانوني لخليط من القوانين الوطنية والتوجيهات الإقليمية والاتفاقيات الدولية. وفي حين أن الصكوك القانونية المحددة تختلف من بلد إلى آخر، إلا أن المبدأ الأساسي ثابت: يجب على مقدمي خدمات الاتصالات تمكين الوصول المصرح به إلى الاتصالات عندما يُعرض عليهم أمر قانوني ساري المفعول. فيما يلي نظرة عامة على الأطر القانونية الرئيسية التي تشكل التزامات الاعتراض القانوني في جميع أنحاء العالم.

الاتحاد الأوروبي

قانون الاتصالات الإلكترونية الأوروبي (التوجيه 2018/1972) هو حجر الزاوية في سياسة الاعتراض على مستوى الاتحاد الأوروبي. وهو يتطلب من جميع مقدمي خدمات الاتصالات الإلكترونية - بما في ذلك الاتصالات الهاتفية التقليدية والصوت عبر بروتوكول الإنترنت والبريد الإلكتروني ومنصات الرسائل الشخصية - تمكين الاعتراض القانوني عندما تطلب السلطات الوطنية ذلك. تقوم كل دولة عضو في الاتحاد الأوروبي بتحويل هذا التوجيه إلى قانون وطني. في ألمانيا، يحدد قانون الاتصالات الهاتفية (TKG)، لا سيما المادة 108 (المادة 110 سابقًا)، جنبًا إلى جنب مع قانون الاتصالات التقنية (Technische Richtlinie TR TKÜV)، المتطلبات الفنية والتشغيلية الدقيقة التي يجب على المشغلين الوفاء بها. تعمل الوكالة الاتحادية للشبكات (Bundesnetzagentur) كسلطة تنظيمية تصادق على أنظمة الاعتراض وتشرف على الامتثال. بالإضافة إلى ذلك، تقدم لائحة الاتحاد الأوروبي للأدلة الإلكترونية (الاتحاد الأوروبي) 2023/1543 إطار عمل جديد عبر الحدود للوصول إلى الأدلة الإلكترونية من خلال أوامر الإنتاج والحفظ الأوروبية، مع التطبيق الكامل اعتبارًا من 18 أغسطس 2026.

الولايات المتحدة الأمريكية

يتطلب قانون مساعدة الاتصالات لإنفاذ القانون (CALEA) لعام 1994 من شركات الاتصالات السلكية واللاسلكية تصميم معداتها وأنظمتها لتمكين المراقبة القانونية. وقد تم توسيع نطاق قانون CALEA تدريجيًا ليشمل مقدمي خدمات الوصول إلى الإنترنت عريض النطاق وبعض خدمات الصوت عبر بروتوكول الإنترنت. يشرف مكتب التحقيقات الفيدرالي (FBI) ووزارة العدل على الامتثال، في حين يتم الحفاظ على المعايير الفنية من قبل تحالف حلول صناعة الاتصالات (ATIS) ورابطة صناعة الاتصالات (TIA). يوفر قانون مراقبة الاستخبارات الأجنبية (FISA) إطاراً قانونياً منفصلاً للاعتراض المتعلق بالاستخبارات، يُدار من خلال محكمة مراقبة الاستخبارات الأجنبية.

المملكة المتحدة

يوفر قانون صلاحيات التحقيق لعام 2016 (المعروف باسم ميثاق المتلصص) الأساس القانوني للاعتراض القانوني في المملكة المتحدة. وهو يضع إطار عمل لإصدار أوامر الاعتراض، وأوامر التدخل في المعدات وتصاريح جمع البيانات بالجملة. وقد أنشأ القانون مكتب مفوض سلطات التحقيق (IPCO) كهيئة رقابية مستقلة. ويلتزم مقدمو الخدمات بالحفاظ على قدرات الاعتراض الدائمة ويجب أن يمتثلوا لإشعارات القدرات الفنية الصادرة عن وزير الداخلية.

آسيا والمحيط الهادئ

يتطلب قانون الاتصالات (الاعتراض والوصول) لعام 1979 (قانون الاتصالات السلكية واللاسلكية الأسترالي)، المعدل بموجب قانون الاتصالات والتشريعات الأخرى المعدل (المساعدة والوصول) لعام 2018، من مقدمي خدمات الاتصالات السلكية واللاسلكية بناء قدرات الاعتراض، والمثير للجدل تقديم المساعدة التقنية للتحايل على التشفير عند الحاجة. وفي الهند، تخول المادة 5 (2) من قانون التلغراف الهندي لعام 1885، مقروءة مع قواعد تكنولوجيا المعلومات (إجراءات وضمانات اعتراض المعلومات ومراقبتها وفك تشفيرها) لعام 2009، الحكومة المركزية وحكومات الولايات بإصدار أوامر الاعتراض. ويوفر قانون التنصت على المكالمات الهاتفية لأغراض التحقيق الجنائي لعام 1999 إطاراً أكثر تقييداً، إذ يقصر الاعتراض على الجرائم الجنائية الخطيرة ويتطلب إذناً قضائياً.

الشرق الأوسط وأفريقيا

سنت العديد من البلدان في الشرق الأوسط وأفريقيا تشريعات الاعتراض القانوني كجزء من أطر أوسع للأمن السيبراني أو الأمن القومي. يتضمن القانون الاتحادي رقم 34 لعام 2021 في الإمارات العربية المتحدة بشأن مكافحة الشائعات والجرائم الإلكترونية أحكامًا للاعتراض القانوني. ويضع قانون تنظيم اعتراض الاتصالات وتوفير المعلومات المتعلقة بالاتصالات في جنوب أفريقيا رقم 70 لعام 2002 (RICA) إطارًا شاملاً للاعتراض يتضمن متطلبات تعاون مقدمي الخدمات والاحتفاظ بالبيانات. وتعتمد هذه المناطق على نحو متزايد المعايير القائمة على المعهد الأوروبي لمعايير الاتصالات السلكية واللاسلكية من أجل التنفيذ التقني.

لا يقتصر استخدام معايير الاعتراض القانوني التي وضعها المعهد الأوروبي لمعايير الاتصالات الأوروبية لمعايير الاتصالات الأوروبية على أوروبا فحسب، بل تم اعتمادها أو الإشارة إليها من قبل المنظمين في الشرق الأوسط وأفريقيا وأجزاء من آسيا وأمريكا اللاتينية. وتحدد المعايير بنية مكونة من ثلاثة أجزاء: وظيفة الاعتراض الداخلي (IIF)، التي تقع داخل شبكة المشغل وتعزل الاتصالات المستهدفة؛ ووظيفة الوساطة والتسليم (MF/DF)، التي تقوم بتنسيق البيانات المعترضة وربطها وتشفيرها؛ ومرفق مراقبة إنفاذ القانون (LEMF)، وهو نظام الوكالة الذي يتلقى المعلومات التي يتم تسليمها ويعالجها. تضمن هذه البنية فصلاً واضحاً بين شبكة المشغل ومجال إنفاذ القانون.

كيف يعمل الاعتراض القانوني؟ البنية التقنية

تم تصميم البنية التقنية لنظام الاعتراض القانوني لضمان إمكانية تنفيذ المراقبة المصرح بها بكفاءة وأمان ودون تعطيل عمليات الشبكة العادية. في حين أن التطبيقات تختلف حسب نوع الشبكة والبائع، فإن البنية الأساسية تتبع نموذجًا موحدًا حددته ETSI وتم اعتماده عالميًا. يعد فهم هذه المكونات أمرًا ضروريًا للمشغلين الذين يخططون للبنية التحتية للامتثال.

الخطوة 1: تفعيل الضمان وتوفير الهدف

تبدأ عملية الاعتراض القانوني عندما تقدم وكالة إنفاذ القانون (LEA) أمرًا قانونيًا ساري المفعول - عادةً ما يكون أمرًا صادرًا عن المحكمة أو تفويضًا قضائيًا - إلى مقدم الخدمة. وتحدد المذكرة هوية الهدف (مثل رقم الهاتف أو عنوان البريد الإلكتروني أو عنوان بروتوكول الإنترنت أو معرّف الجهاز)، ونطاق الاعتراض (المحتوى أو البيانات الوصفية أو كليهما) والمدة المسموح بها. تتحقق وظيفة إدارة LI الخاصة بمزود الخدمة من صحة المذكرة وتوفر الهدف في نظام إدارة الاعتراض، والذي يشار إليه غالبًا باسم نظام إدارة الاعتراض القانوني (LIMS). يحافظ هذا النظام على دورة حياة جميع المذكرات النشطة ويضمن اعتراض الأهداف المصرح بها فقط.

الخطوة 2: وظيفة الاعتراض الداخلي (IIF)

بمجرد توفير الهدف، تبدأ وظيفة الاعتراض الداخلي - المضمنة في عناصر شبكة المشغل مثل المحولات أو وحدات التحكم في حدود الجلسة أو بوابات الوسائط أو مسابر الفحص العميق للحزم (DPI) أو عقد LI المخصصة - في عزل اتصالات الهدف. بالنسبة للمكالمات الصوتية التقليدية، يلتقط مُعرّف البنية التحتية للمعلومات الإشارات (إعداد المكالمات وإيقافها وأحداث إعادة التوجيه) وتدفق الوسائط (الصوت الفعلي). بالنسبة لحركة مرور الإنترنت، قد يلتقط بيانات جلسة IP أو نشاط تصفح الويب أو محتوى البريد الإلكتروني أو الرسائل الفورية. يعمل مُعامل التشفير المتكامل بشفافية داخل الشبكة: يجب ألا يكون الهدف على علم بالاعتراض، ويجب ألا تتأثر جودة الخدمة لجميع المستخدمين الآخرين.

الخطوة 3: وظيفة الوساطة والتسليم (MF/DF)

تتلقى وظيفة الوساطة البيانات الخام المعترضة من مرفق المراقبة الدولي، وتقوم بتطبيعها إلى التنسيق المطلوب بموجب معيار ETSI ذي الصلة (عادةً ما يكون ASN.1 المشفر وفقًا لمعيار TS 102 232)، وتربط المعلومات المتعلقة بالاعتراض (IRI) بمحتوى الاتصال (CC)، وتطبق التشفير من أجل النقل الآمن، وتسلم البيانات المنسقة إلى وكالة إنفاذ القانون من خلال واجهة التسليم. تدير وظيفة التسليم قناة الاتصال الآمنة إلى مرفق المراقبة التابع لوكالة إنفاذ القانون، وتتعامل مع إدارة الجلسة والتحكم في التدفق وتأكيد التسليم. يعد هذا المكون بالغ الأهمية لأنه يترجم التنسيقات الداخلية المتنوعة لعناصر الشبكة المختلفة إلى تنسيق تسليم موحد يمكن لأي مرفق تسليم بيانات متوافق مع القانون معالجته.

الخطوة 4: مرفق مراقبة إنفاذ القانون (LEMF)

إن LEMF هو النظام الذي تشغله وكالة إنفاذ القانون الذي يتلقى الاتصالات المعترضة ويفك تشفيرها ويخزنها ويعرضها. يتلقى مرفق تبادل البيانات الإلكترونية LEMF نوعين من البيانات: IRI (البيانات الوصفية مثل سجلات تفاصيل المكالمات، ومعلومات الجلسات، ومعرّفات المشتركين وبيانات الموقع) و CC (المحتوى الفعلي - التدفقات الصوتية، ونصوص الرسائل، ونقل الملفات). وتوفر أطر إدارة المكالمات LEMFs الحديثة واجهات رسومية للمحللين، وتدعم المراقبة في الوقت الفعلي، والبحث التاريخي، والربط بين الأهداف وإدارة الحالات. لا يمكن للمشغّل الاطلاع على مرفق إدارة المحتوى المنخفضة للمعلومات ولا يمكنه الوصول إلى البيانات المعترضة بمجرد تسليمها.

من الذي يجب أن يلتزم بمتطلبات الاعتراض القانوني؟

اتسع نطاق التزامات الاعتراض القانوني بشكل كبير خلال العقدين الماضيين. كانت الشبكة التنظيمية تقتصر في الأصل على شركات الاتصالات التقليدية - مشغلي شبكات الهاتف الثابت وشبكات الهاتف المحمول - لكنها الآن تغطي نطاقًا أوسع بكثير من الكيانات. إن فهم ما إذا كانت مؤسستك تقع ضمن النطاق هو الخطوة الأولى نحو الامتثال.

كيف يدعم ICS امتثالك للاعتراض القانوني

شركة ICS - شركة Carrier Services GmbH الدولية - هي شركة متخصصة في تكنولوجيا الاعتراض القانوني والامتثال ومقرها ألمانيا. نحن نوفر حلولاً شاملة للمشغلين ومقدمي الخدمات الذين يحتاجون إلى تنفيذ أو صيانة أو ترقية البنية التحتية للاعتراض القانوني. تشمل محفظتنا نظام إدارة الاعتراض القانوني (LIMS) لإدارة المذكرات والوساطة والتسليم؛ وأجهزة التوصيل والتشغيل للنشر السريع؛ وعمليات LI المدارة لمقدمي الخدمات الذين يفضلون الاستعانة بمصادر خارجية لوظيفة الامتثال؛ والخدمات الاستشارية التي تغطي التفسير التنظيمي وتصميم النظام والاعتماد.

حلولنا معتمدة من قِبل Bundesnetzagentur الألمانية ومبنية على البنى المتوافقة مع ETSI التي تدعم TS 102 232 و TS 103 707 و TS 102 657 و TR 103 854. سواء أكنت تشغل شبكة هاتف محمول أو خدمة نطاق عريض ثابت أو منصة صوت عبر بروتوكول الإنترنت أو تطبيق مراسلة عبر الإنترنت (OTT)، فإن ICS توفر لك التكنولوجيا والخبرة والدعم التشغيلي لضمان وفائك بالتزامات الاعتراض القانوني - عبر أي ولاية قضائية وأي تقنية شبكة.