مقدمة
قرار مجلس الإدارة هو ما إذا كان المشروع المشترك المقترح يمكنه تقديم اتصالات سيادية من خلال التعطيل مع تحقيق عائد مقبول على رأس المال المستثمر. لا يمكن استخلاص الجواب من ملكية الأسهم وحدها. قد يمتلك أحد المساهمين حصة أغلبية أثناء الاعتماد على طرف آخر في برامج المهمة أو وحدات التشفير أو الوصول إلى البوابة أو المهندسين المتخصصين أو دعم سلسلة التوريد أو القدرة ذات الأولوية. وبالتالي، فإن التحكم الفعال يكمن في المستندات القانونية والهندسة الفنية وأذونات التشغيل والوصول إلى المعلومات وإجراءات الأزمات.
يجب أن يتبع محيط الاجتهاد الخدمة الشاملة. ويبدأ بالاستخدام القانوني للطيف والمدار، ويستمر عبر الأصول الفضائية والأرضية، وينتهي بالتسليم إلى شبكة مستخدمين معتمدة. يجب أن يكون لكل تبعية مالك وسجل تشغيل ومسار بديل ونتيجة موثقة للفشل. وينبغي أن تدعم نفس الخريطة التقييم واتفاقيات الصفقات والاعتماد الأمني ونموذج التشغيل بعد الإغلاق.
تحدد المصادر العامة نقاطًا مرجعية مفيدة. ويسجل الاتحاد الدولي للاتصالات تخصيصات الترددات بعد استكمال الإدارات الوطنية إجراءات التنسيق والتبليغ المعمول بها. يستخدم برنامج الاتصال الآمن التابع للاتحاد الأوروبي بنية عامة وخاصة ذات مبادئ واضحة للحوكمة واستمرارية الخدمة والاعتماد الأمني. تحدد إرشادات فحص الاستثمار في المملكة المتحدة وصلات الاتصالات عبر الأقمار الصناعية ومرافق التحكم التشغيلي باعتبارها أنشطة حساسة. وضعت NIST اللمسات الأخيرة على ثلاثة معايير للتشفير الكمي، مما أدى إلى إنشاء مرجع عملي للترحيل للبنية التحتية طويلة الأمد. UAE يتطلب تشريع حماية البيانات إجراءات أمنية متناسبة وينظم عمليات نقل البيانات الشخصية عبر الحدود.
لا تنتج هذه المصادر نموذجًا واحدًا لمشروع مشترك عالمي. يختلف قانون الأمن القومي، وقواعد المشتريات، وترخيص الاتصالات، وحماية البيانات، وضوابط التصدير حسب التكليف القضائية والخدمة. وبالتالي فإن الإطار المقترح هو نظام القرار. ويحدد الأسئلة والأدلة وآليات التخصيص التي يمكن للمجالس التكيف معها مع المشورة القانونية والفنية والضريبية والأمنية المحلية.
1 تحديد الخدمة السيادية قبل الشركة
يجب أن تبدأ المعاملة ببيان الخدمة الذي يحدد المستخدمين المعتمدين، والتغطية الجغرافية، وفئات حركة المرور، والحد الأدنى من الأداء، ومستويات الاستمرارية، وصلاحيات الأزمات. إن الهدف الواسع مثل التوصيلية الوطنية ليس كافيا. قد يخدم المشروع الوزارات الحكومية ومستخدمي الدفاع وخدمات الطوارئ ومشغلي البنية التحتية الحيوية والمؤسسات وعملاء التجزئة من خلال شبكات ومجالات أمنية مختلفة. تحتاج كل فئة خدمة إلى مسار محدد من المحطة إلى القمر الصناعي والبوابة والشبكة الأرضية والمستقبل.
يجب أن يميز البيان بين التوفر والخدمة القابلة للاستخدام. يمكن أن يعمل القمر الصناعي عندما يفتقر المستخدم إلى محطة طرفية متوافقة أو تردد معتمد أو بيانات اعتماد تشفير أو بوابة محلية. يمكن أن توجد السعة بينما تنتمي الأولوية التعاقدية إلى عميل آخر. يمكن أن تكون الخدمة متاحة تقنيًا بينما يمنع تقييد الدعم الخارجي استرداد الأخطاء. الحد الأدنى من الاختبار هو ما إذا كان يمكن لمستخدم مسمى إرسال واستقبال حركة مرور محمية في ظل ظروف عادية ومتدهورة محددة.
يصبح تعريف الخدمة مرجعًا للمشتريات وتحرير رأس المال والتقييم. فهو يسمح للمجلس بتحديد الأصول الضرورية، والتي يمكن تقاسمها، والوظائف التي تتطلب سيطرة سيادية. كما أنه يمنع المشروع من تجميع التكنولوجيا التي لا تعمل على تحسين نتائج الخدمة المقبولة. يجب على كل استثمار مادي التخلص من مخاطر الخدمة أو توسيع الخدمة الممولة.
2 فصل أربعة أشكال من السيطرة
ينبغي تسجيل أربعة أشكال من السيطرة بشكل منفصل. تتعلق مراقبة الشركات بحقوق التصويت وتعيين مجلس الإدارة والميزانيات والتمويل والتوزيع. يتعلق التحكم التشغيلي بتكوين الشبكة وجدولة القدرات وأوامر المهام ونشر البرامج والاستجابة للحوادث. تتعلق المراقبة الأمنية بالاعتماد وسياسة التشفير وحفظ المفاتيح والوصول المميز والمعلومات السرية والتدقيق. يتعلق التحكم في الاستمرارية بالقدرة على الحفاظ على الخدمة أو استعادتها عندما يصبح الشريك أو المورد أو البوابة أو التكليف القضائية غير متاح.
يمكن لهذه الضوابط الجلوس مع أطراف مختلفة. يجوز لمساهم الدولة أن يمتلك حقوقًا محفوظة على القدرة السيادية والسياسة الأمنية. يجوز للمشغل إدارة الجدولة التجارية وعمليات الشبكة الروتينية. يجوز لجهة أمنية مستقلة اعتماد النظام والتحقيق في الحوادث. قد يحتفظ مشغل الاستمرارية بقدرة تم اختبارها لتشغيل وظائف محددة من منشأة وطنية. ويجب أن يعكس التخصيص الكفاءة والسياسة أيضًا.
يجب أن تشير اتفاقية المشروع المشترك إلى الضوابط الفنية التي تجعل كل حق قانوني فعالاً. إن حق النقض على تغييرات البرامج له قيمة محدودة عندما لا تتمكن الدولة من فحص التعليمات البرمجية أو إعادة إنتاج البناء أو منع النشر غير المصرح به. إن الحق في القدرة على التعامل مع الأزمات له قيمة محدودة بدون واجهة جدولة وبيانات اعتماد ومخزون نهائي وإجراءات تشغيل عملية. ولذلك ينبغي للصياغة القانونية وهندسة النظم أن تنطلق من مصفوفة تحكم واحدة.
3 تحديد محيط المعاملة
يجب أن يحدد المحيط الأصول والعقود والحقوق والأشخاص والالتزامات التي يتم نقلها أو تصبح متاحة عند الإغلاق. وينبغي أن تغطي خريطة الأصول مصالح المركبات الفضائية، والحمولات المستضافة، ومعدات البوابات، والمواقع الأرضية، والوصلات الأرضية، وأنظمة إدارة الشبكات، والعمليات الأمنية، ومحطات المستخدم، والبرمجيات، وشفرة المصدر، والملكية الفكرية، وإيداعات الطيف، والتراخيص الوطنية، وعقود العملاء، واتفاقيات الموردين، والتأمين، وسجلات البرامج.
الأصول المشتركة تتطلب معاملة محددة. قد يستخدم المشغل العالمي أقمارًا صناعية مشتركة وبرامج شبكية ومراكز عمليات للعديد من الأسواق. قد يحصل المشروع على حقوق الخدمة بدلاً من الملكية. يجب أن يختبر الاجتهاد أولوية القدرة، والمدة، والتجديد، وإعادة ضبط الأسعار، والإنهاء، وتغيير السيطرة، والإعسار، والقوة القاهرة، وحقوق التدخل. ويجب أن تحدد أيضًا الحقوق القابلة للتنفيذ ضد الشركات التابعة العاملة والموردين المهمين.
قابلية النقل هي بوابة التقييم. قد يتطلب الترخيص أو التسجيل أو العقد الحكومي أو اتفاقية التكنولوجيا موافقة. يمكن أن تؤدي ضوابط التصدير إلى تقييد البيانات الفنية أو كود المصدر أو الأجهزة أو موظفي الدعم. قد تعتمد الموافقة الأمنية على الملكية أو الجنسية أو المرافق أو حواجز المعلومات. يجب استبعاد أي عنصر لا يمكن نقله عند الإغلاق من القيمة الأساسية أو معالجته من خلال شرط ملزم أو طريق بديل أو دفعة مشروطة.
4 قم ببناء دفتر الأستاذ الخاص بالحقوق الطيفية والمدارية
تعتمد الاتصالات عبر الأقمار الصناعية على الاستخدام المنسق لطيف الترددات الراديوية والموارد المدارية المرتبطة بها. تعمل إجراءات الاتحاد من خلال الإدارات الوطنية، في حين تقوم السلطات المحلية بترخيص المشغلين والبوابات والمطاريف والخدمات. لا ينبغي للمشروع أن يصف الطيف بأنه أحد الأصول المملوكة. ويجب أن يحدد سجل العناية كل عملية تقديم وتخصيص وحالة تنسيق وإدارة مسؤولة ومتطلبات الاستخدام ومراحل النشر والترخيص الوطني وتاريخ التجديد.
يجب أن يقوم دفتر الأستاذ بتوصيل الحقوق بتكوين الشبكة المخطط له. وينبغي أن يسجل نطاقات التردد والخصائص المدارية واتجاه الخدمة والتغطية الجغرافية والمحطات الأرضية وحدود الطاقة والتزامات التنسيق. وينبغي أن يحدد التعرض للتداخل الضار، والتنسيق الذي لم يتم حله، وحالة الأولوية والتبعيات على بطاقات التبليغ الخاصة بالمشغل الأصلي. قد يتطلب التغيير المقترح في القمر الصناعي أو الحزمة أو البوابة أو الملكية اتخاذ إجراء تنظيمي.
وينبغي أن يتضمن النموذج الاقتصادي الوقت والتكلفة اللازمين لتأمين الحقوق والحفاظ عليها وتنسيقها. وينبغي أيضًا اختبار حالة متأخرة أو مقيدة. إن القدرة التي لا يمكن استخدامها بشكل قانوني في السوق المستهدفة لا تعتبر قدرة تجارية. ينبغي أن يكون التمثيل التعاقدي بشأن الطيف مدعومًا بجدول التسجيل والترخيص والآراء التنظيمية حيثما كان ذلك مناسبًا، ومالك الامتثال بعد الإغلاق.
5 رسم خريطة للتراخيص الوطنية والوصول إلى الأسواق
يمكن أن يشمل الترخيص المحلي تراخيص خدمة الأقمار الصناعية، وحقوق الهبوط، وتراخيص البوابة، وتراخيص الاتصالات، وموافقات المعدات، والتزامات الاعتراض القانوني، وواجبات خدمة الطوارئ، وقيود العملاء. تعتمد الموافقات المطلوبة على الاختصاص والخدمة والهندسة المعمارية. يجب أن يحافظ المشروع على مصفوفة قابلية التشغيل القانوني لكل دولة على حدة بدلاً من الاعتماد على التواجد العام في السوق لمشغل عالمي.
يجب أن يكون لكل دخول للسوق صاحب ترخيص وكيان تشغيل مسؤول. يجب أن يسجل النموذج ما إذا كان المشروع أو المساهم أو الموزع أو العميل يحمل الإذن ذي الصلة. وينبغي أن تحدد الرسوم، والتواجد المحلي، وحدود الملكية، وشروط التعامل مع البيانات، وإعداد التقارير، والتجديد، ومخاطر التنفيذ. يجب أن تحدد العقود المسؤولية عند تأخير الترخيص أو تعليقه أو تضييق نطاقه.
يجب على مجلس الإدارة ربط الاعتراف بالإيرادات بالجاهزية التنظيمية. يعد خط أنابيب المبيعات في سوق غير مرخص خيارًا استراتيجيًا. ولا تصبح الإيرادات متوقعة إلا بعد التحقق من الخدمة والعميل والإذن ومسار التسليم. ويجب أن تتجنب الصفقة دفع القيمة الكاملة لمطالبات الوصول إلى الأسواق التي تعتمد على الموافقات المستقبلية أو العلاقات غير الملزمة.
6 التصميم محفوظة للصلاحيات السيادية
وينبغي أن تكون السلطات المحجوزة ضيقة وصريحة وقابلة للممارسة. وقد تغطي التغييرات في مستويات الخدمة السيادية، وسياسة التشفير، وحفظ المفاتيح، وموقع البوابة، والوصول المتميز الأجنبي، والموردين ذوي الأهمية الأمنية، ونقل الأصول الحساسة، والقدرة على الأزمات، والمعلومات السرية، والحوادث المادية وتغييرات السيطرة. يجب أن تظل القرارات التجارية الروتينية مع الإدارة ضمن خطة تشغيل معتمدة.
يجب أن تحدد المصفوفة عتبة القرار، والأدلة المطلوبة، والهيئة المعتمدة، ووقت الاستجابة، وطريق الجمود. قد تتطلب بعض الأمور موافقة المساهمين من الدولة. وقد يحتاج البعض الآخر إلى موافقة لجنة أمنية أو هيئة تنظيمية أو سلطة مستقلة. وينبغي لسلطات الطوارئ أن تحدد من يمكنه التصرف أولا، وإلى متى يظل الإجراء ساريا، وكيف تتم مراجعة العواقب التجارية.
القوى المحجوزة تفرض القيمة والتكلفة. فهي قادرة على حماية الغرض السيادي وجعل الطلب الحكومي قابلاً للتمويل. كما يمكنها أيضًا إبطاء عمليات الشراء وتقييد التمويل وخلق مشكلات تتعلق بحماية الأقليات. ولذلك، يجب أن تجمع اتفاقية المساهمين بين السلطات وضوابط العمليات والمحفزات الموضوعية وحقوق المعلومات. يجب على المقرضين والمستثمرين فهم الإجراءات التي يمكن أن تؤثر على الإيرادات والتكاليف والتوزيعات واستخدام الأصول.
7- توزيع صلاحيات مجلس الإدارة واللجان
ويجب أن يكون لدى مجلس الإدارة أعضاء يتمتعون بالكفاءة التجارية والفنية والأمنية والتنظيمية والمالية. ويجب أن تعكس حقوق التعيين المساهمة والمخاطر دون خلق كتلة غير قابلة للتطبيق. يمكن لرئيس أو مدير مستقل دعم القرارات المتعلقة بخدمات الأطراف ذات الصلة، والتسعير التحويلي، والحوادث الأمنية، وتضارب القدرات. يجب أن يحصل المديرون على معلومات واضحة كافية للقيام بواجباتهم.
يمكن للجان المتخصصة أن تقلل من مخاطر البت في الأمور الحساسة من خلال الحوكمة العامة. يمكن للجنة الأمن والمرونة الإشراف على الاعتماد والإدارة الرئيسية والوصول المميز واختبار الاستمرارية والحوادث. يمكن للجنة التجارية مراجعة الأسعار وتركيز العملاء وقدرات الأطراف ذات الصلة. يمكن للجنة التدقيق والمخاطر التوفيق بين سجلات الخدمة والإيرادات ورأس المال ونتائج الامتثال والضمان.
يجب أن تظل سلطة اللجنة متكاملة مع مجلس الإدارة. يجب أن تشير التقارير إلى القرارات والاستثناءات والمالكين والمواعيد النهائية. فالأمور التي تؤثر على الأمن والاقتصاد يجب أن تصل إلى اللجنتين المعنيتين. على سبيل المثال، قد يؤدي التنازل الفني إلى زيادة مخاطر الخدمة وتكلفة التأمين ومسؤولية العميل ورأس المال لدورة الحياة. ويجب أن يحافظ سجل القرار على تلك الروابط.
8 إنشاء عهدة المفتاح السيادي
تتطلب سيادة التشفير التحكم في دورة حياة التشفير، بما في ذلك إنشاء المفاتيح وتوزيعها وتخزينها واستخدامها وتدويرها وإبطالها واستردادها وتدميرها. لا يتطلب الأمر من المشروع ابتكار خوارزميات خاصة. الهدف هو ضمان قدرة الموظفين والأنظمة الوطنية المرخصة على التحكم في حركة المرور السيادية المحمية دون وجود طرف خارجي غير معتمد يمارس الوصول من جانب واحد.
يجب أن تفصل البنية بين تشفير حركة المرور والقيادة والتحكم والهوية وتوقيع البرامج وبيانات الاعتماد الإدارية. يمكن لوحدات أمان الأجهزة والمعرفة المقسمة والتحكم المزدوج والاسترداد في وضع عدم الاتصال أن تقلل من مخاطر الشخص الواحد والنظام الفردي. يجب أن يكون لدى مرافق إدارة المفاتيح ضوابط مادية وشخصية ومنطقية وإجرائية محددة. يجب أن تكون سجلات التدقيق محمية من التعديل ومتاحة للسلطة الأمنية المعتمدة.
تتطلب الأصول الفضائية والأرضية طويلة الأمد مرونة في التشفير. توفر FIPS 203 و204 و205 الخاصة بـ NIST آليات موحدة لما بعد الكم لإنشاء المفاتيح والتوقيعات. يجب أن تحدد خطة الترحيل مكان تنفيذ الخوارزميات، والمكونات التي يمكن ترقيتها، وكيفية اختبار الأوضاع الهجينة، وماذا يحدث عندما لا تستطيع المركبة الفضائية تلقي حزمة تشفير جديدة. يجب أن تتطلب عقود الشراء وجود مخزون وخوارزميات مدعومة وحقوق التحديث ودليل على قابلية التشغيل البيني.
9 حماية تتبع القياس والقيادة
تحدد وظائف القياس عن بعد والتتبع والأوامر ما إذا كان بإمكان المشغل مراقبة النظام الفضائي وتكوينه وتوجيهه. يمكن أن تؤثر التسوية على الخدمة والسلامة وثقة العملاء. يجب أن يحدد المشروع كل مسار قيادة، ومحطة تحكم، ودور مميز، وطريقة مصادقة، وقاعدة موافقة، وتبعية البرنامج، وإجراءات الطوارئ. وينبغي أن تفصل إدارة الشبكة التجارية عن سلطة قيادة المركبات الفضائية عندما تتطلب حالة الخطر ذلك.
يجب أن تتبع عمليات القيادة الحد الأدنى من الامتيازات والهوية القوية والترخيص المزدوج للإجراءات الحاسمة وأحمال الأوامر المصادق عليها والقياس عن بعد المحمي والمراقبة المستقلة. يجب أن يكون الدعم عن بعد محدودًا بفترة زمنية، ومعتمدًا، ومسجلاً، ومقيدًا تقنيًا. يجب اختبار الوصول في حالات الطوارئ دون إنشاء ممر جانبي دائم. يجب على الدولة أن تعرف ما هي المهام التي يمكن القيام بها من المرافق الوطنية والتي تتطلب مركز عمليات أجنبية.
وينبغي أن تختبر العناية بالصفقات الرقابة العملية من خلال ممارسة تشغيلية مشهودة. تعد المستندات ولقطات الشاشة دليلًا أضعف من العرض التوضيحي المتحكم فيه لإصدار بيانات الاعتماد والموافقة على الأوامر وتغيير التكوين ومراجعة السجل وتجاوز الفشل والاسترداد. أي وظيفة لا يمكن إثباتها يجب أن تدخل في خطة الإصلاح وتعديل التقييم.
10 حدد خريطة البيانات قبل موقع البيانات
غالبًا ما تفشل مناقشات موقع البيانات لأن الأطراف تستخدم بيانات الكلمة لسجلات مختلفة. يجب أن يقوم المشروع بتصنيف بيانات الحمولة الصافية للعملاء، ومحتوى حركة المرور، والبيانات الوصفية، والقياس عن بعد للشبكة، والقياس عن بعد للمركبات الفضائية، وسجلات الأمان، وسجلات الهوية، وبيانات الفواتير، وسجلات الدعم، ومستودعات البرامج، ومواد التشفير، والتقارير التنظيمية والنسخ الاحتياطية. كل فئة لها سرية مختلفة، والأهمية التشغيلية والقانونية.
يجب أن تسجل خريطة البيانات نقطة التجميع، ووحدة التحكم، والمعالج، والغرض، والأساس القانوني، وموقع التخزين، وموقع المعالجة، وطريق النقل، والمستلمين، والاحتفاظ، والحذف، والتشفير، والوصي الرئيسي، والوصول إلى التدقيق. وينبغي أن تشمل الخدمات السحابية، وشبكات تسليم المحتوى، وأدوات المراقبة، وأنظمة إصدار التذاكر، والمقاولين من الباطن. لا تقوم البوابة الوطنية بإنشاء موقع بيانات وطني عندما تقوم أنظمة الإدارة أو النسخ الاحتياطي بنسخ السجلات في مكان آخر.
يجب أن تميز الخريطة بين تفضيل السياسة والمتطلبات القانونية. لا تتطلب قواعد نقل البيانات الشخصية تلقائيًا بقاء جميع البيانات التشغيلية في دولة واحدة. وقد تفرض عقود الأمن القومي متطلبات أكثر صرامة. ويجب على المستشار المحلي والسلطات المختصة تأكيد القواعد المعمول بها. يجب أن ينفذ التصميم الفني السياسة المعتمدة من خلال ضوابط التوجيه والإيجار والوصول والمراقبة.
11 التحكم في الوصول إلى البيانات عبر الحدود
تشمل المخاطر العابرة للحدود الوصول عن بعد بالإضافة إلى التخزين الفعلي. يجوز للمهندس الأجنبي الوصول إلى نظام مستضاف على المستوى الوطني. قد تقوم منصة الأمان العالمية بتصدير السجلات لتحليلها. قد يتلقى مورد البرنامج سجلات تشخيصية. ولذلك يجب أن يحكم العقد والهندسة غرض الوصول ونطاقه وموقعه وهويته ومدته والموافقة والتسجيل والنقل.
UAE يقدم المرسوم بقانون اتحادي رقم 45 لسنة 2021 مثالاً ذا صلة. فهو يتطلب اتخاذ تدابير أمنية فنية وتنظيمية مناسبة وينظم عمليات نقل البيانات الشخصية عبر الحدود. تتناول المادتان 22 و23 عمليات النقل حيثما توجد حماية كافية والظروف التي لا توجد فيها حماية كافية. يجب على المشروع تطبيق القانون على فئات البيانات التي تم التحقق منها وأدوار المعالجة مع المشورة المحلية.
يجب أن تدعم ضوابط الوصول الواقع التشغيلي. الحظر الدائم يمكن أن يجعل حل الخطأ مستحيلا. يمكن لنموذج الدعم المعتمد أن يجمع بين قدرة الخط الأول الوطنية، والتصعيد المتحكم فيه، والبيانات المقنعة، وتسجيل الجلسة، والموافقة المزدوجة، ومراجعة ما بعد الجلسة. يجب على المشروع اختبار النموذج أثناء عمليات التشغيل والاستمرارية.
12 شريحة الشبكات السيادية والتجارية
يمكن أن يسمح تجزئة الشبكة بالبنية التحتية المشتركة مع الحد من الانتشار بين الخدمات السيادية والتجارية. يجب أن يحدد التصميم مناطق الثقة لقيادة المركبات الفضائية، وحركة المرور السيادية، وحركة المرور التجارية، وإدارة الشبكة، ومراقبة الأمن، والتطوير، والموردين، ووصول المستخدم. يجب أن تحتوي الواجهات على بروتوكولات واضحة، ومصادقة، والتحقق من صحة المحتوى، والتسجيل، وسلوك الفشل.
يجب أن يمتد التجزئة إلى ما هو أبعد من قواعد الشبكة المنطقية. ويمكن أن تشمل مجالات تشفير منفصلة، وبيانات الاعتماد، والمعدات الأرضية، وفرق العمليات، والمستأجرين السحابيين، وخطوط أنابيب البرامج، وإجراءات الحوادث. وتعتمد الدرجة المناسبة على التهديد وأهمية الخدمة والتكلفة والقدرة على العمل أثناء انقطاع الاتصال. يجب أن يوافق مجلس الإدارة على أي مكون مشترك يؤدي إلى إنشاء وضع فشل مشترك.
يجب أن يوضح النموذج المالي تكلفة الانفصال. يمكن أن تكون البوابات الآمنة، والعمليات الوطنية، والمراقبة المستقلة، وتصريح الموظفين، والأدوات والاختبارات المكررة أمرًا جوهريًا. تدعم هذه التكاليف دفعة التوفر السيادي أو الحد الأدنى من الالتزام عندما تكون مطلوبة للخدمة العامة. ولا ينبغي إخفاؤها داخل هامش تجاري مفترض.
13 تعريف الاعتماد الأمني
الاعتماد الأمني هو الأساس الرسمي الذي تقبل بموجبه الهيئة المعتمدة المخاطر المتبقية لنظام واستخدام محددين. يجب أن يحدد البرنامج سلطة الاعتماد والنطاق والتصنيف ومعايير الضمان والأدلة والاختبار والاستثناءات ودورة المراجعة وشروط التشغيل. يجب أن يغطي الاعتماد بنية الخدمة الفعلية، بما في ذلك الموردين والعمليات التشغيلية.
يوضح برنامج الاتصال الآمن التابع للاتحاد الأوروبي أهمية الإدارة الأمنية المنفصلة. تحدد اللائحة 2023/588 مبادئ الاعتماد الأمني وتمنح السلطة للبنية التحتية والخدمات الحكومية. كما يؤكد على توزيع المسؤوليات واستمرارية الخدمة وتخفيف المخاطر. ويمكن لأي مشروع ثنائي أو وطني أن يكيف هذه المبادئ دون تقليد الشكل المؤسسي.
يجب أن يتضمن الجدول الزمني للمعاملة تبعيات الاعتماد. لا يمكن التعامل مع الخدمة على أنها قدرة سيادية مقبولة قبل موافقة الهيئة المعتمدة على الاستخدام المقصود لها. يمكن ربط المقابل المؤجل وسحب رأس المال والمدفوعات الحكومية بمراحل اعتماد محددة. يجب أن يكون للاستثناءات مالكون وتواريخ انتهاء الصلاحية وعلاج ممول.
14 اختبار سيادة سلسلة التوريد
يمكن أن تفشل السيادة من خلال المورد حتى عندما يمتلك المشروع أصوله الرئيسية. قد تشمل التبعيات الهامة مكونات الحمولة، وأجهزة المودم، ومحطات المستخدم، وأنظمة التشغيل، وبرامج الشبكة، والخدمات السحابية، والهوائيات الأرضية، وواجهات الإطلاق، وأجهزة التشفير والدعم المتخصص. يجب أن يقوم المشروع بتصنيف الموردين حسب قابلية الاستبدال، والمهلة الزمنية، والتكليف القضائية، والوصول، وسلطة التحديث، والعواقب التشغيلية.
يجب أن توفر العقود الحقوق المناسبة للمعلومات الفنية، والأدلة الأمنية، وإخطار الضعف، والصيانة، والمواد المصدر، والضمان، وقطع الغيار، والتدريب، ودعم النقل. الحق الذي لا يحتوي على مسار بديل قابل للتنفيذ له قيمة استمرارية محدودة. يجب أن تحدد خطة التشغيل المخزونات والموردين البديلين ووقت التأهيل ورأس المال المطلوب لاستبدال مكون حاسم.
يجب أن تتناول العناية بسلسلة التوريد البرامج وكذلك الأجهزة. يجب أن يحتفظ المشروع بقائمة مواد البرنامج، والإصدارات الموقعة، والبنيات القابلة للتكرار أو التي يمكن التحقق منها بشكل مستقل عندما يكون ذلك عمليًا، وإدارة الثغرات الأمنية والنشر الخاضع للرقابة. يجب أن يعرف ما هي الخدمات الخارجية التي يتم الاتصال بها أثناء التشغيل وما يحدث عندما لا تكون متاحة.
15 تصميم قدرات الأزمات والأولوية
وينبغي تعريف القدرة على الأزمات على أنها خدمة تعاقدية وفنية وليست مجرد طموح. يجب أن يحدد المشروع سلطة التنشيط، والأحداث المؤهلة، وكمية السعة، والنطاق الجغرافي، وفئات المستخدمين، ووقت التنشيط، والمدة، وقواعد الشفعة، والاستعادة، والسعر، والتعويض. يجب أن تقوم البنية بحجز أو إنشاء السعة المطلوبة في ظل ظروف الطلب الموثوقة.
يمكن أن يتعارض الاستخدام التجاري العادي مع الأولوية السيادية. قد تؤثر الشفعة على عملاء المؤسسات أو شركاء التجوال أو الحكومات الأخرى. يجب أن يحدد المشروع العقود التي تسمح بالانقطاع، وما هي أرصدة الخدمة أو التزاماتها التي تنشأ، وكيف يتم إبلاغ العملاء. يجب أن يحتفظ النموذج الاقتصادي بالتكلفة المتوقعة لممارسة الأولوية.
وينبغي ممارسة خطة القدرات. لا يمكن للمراجعة الطاولةية أن تثبت جاهزية المحطة الطرفية، والتوجيه، وبيانات الاعتماد، والتوظيف، والتنسيق بين الشركاء. يجب أن يقوم المشروع بإجراء اختبارات دورية شاملة تشمل المستخدمين المعتمدين والبوابات ومراكز العمليات والموردين ذوي الصلة. يجب أن تدخل النتائج في خطة الإصلاح الممولة ولوحة القيادة.
16 مهندس الاستمرارية المستقلة
تتطلب الاستمرارية أكثر من مجرد أقمار صناعية زائدة عن الحاجة. يمكن أن تؤثر التبعيات المشتركة على عدة مسارات في وقت واحد. تشمل الأمثلة البرامج المشتركة، وأنظمة الهوية، وطاقة البوابة، ووصلات الألياف الضوئية، وطائرات التحكم السحابية، والبنية التحتية لإدارة المفاتيح، ودعم الموردين، وفريق عمليات واحد. ويجب أن تحدد البنية الفشل المرتبط والانقطاع الجيوسياسي.
يجب أن يحدد المشروع الحد الأدنى من الخدمة السيادية التي يمكن أن تعمل عندما يصبح الشريك الدولي أو التكليف القضائية الأجنبية غير متاح. قد يكون الحد الأدنى أضيق من الخدمة العادية. وينبغي أن تحدد القدرات والتغطية والمحطات الطرفية والموظفين الوطنيين ومواد التشفير والبرمجيات وسجلات التشغيل وقطع الغيار والتمويل. ويجب على الدولة أن تفهم إلى متى يمكن الحفاظ على هذا الوضع.
وينبغي أن تكون حقوق التدخل مدعومة بقدرات فنية وبشرية. إن التعليمات البرمجية المودعة بدون أدوات البناء والوثائق وبيانات الاعتماد والموظفين المدربين غير كافية. كما أن البوابة الاحتياطية التي لا تتمتع بسلطة الطيف والتوصيل والتشكيل الحالي غير كافية. يجب أن تتضمن أدلة الاستمرارية تجاوز الفشل، والاسترداد المُقاس، وحل النتائج.
17 تخصيص القدرات من خلال قواعد شفافة
يحتاج المشروع إلى دفتر حسابات للقدرة يوفق بين القدرة الفنية والقدرة المجدولة والقدرة السيادية المحجوزة والالتزامات التجارية وهامش الصيانة والقدرة ذات الوضع المنخفض. وينبغي أن يذكر وحدة القياس ويتجنب إضافة مقاييس غير متوافقة للإنتاجية والشعاع والوقت والتغطية. وينبغي قياس التيسر عند حدود الخدمة التي يختبرها المستعمل.
يجب أن تحدد قواعد التخصيص مستويات الأولوية والحجز والالتزام الزائد وإدارة الازدحام والاستباقية والاستعادة وإعداد التقارير. وينبغي تسعير قدرة الأطراف ذات الصلة والموافقة عليها من خلال عملية شفافة. يجب أن يمنع المشروع أيًا من المساهمين من استخلاص القيمة من خلال الأولوية غير المعلنة أو التسعير التحويلي أو الدعم المتبادل.
تصبح السعة ذات قيمة اقتصادية عندما تتمتع بتغطية قانونية، وسكان طرفيين يمكن الوصول إليهم، وجودة مقبولة وعميل يدفع. يجب أن تستخدم التوقعات الأساسية الطلب المتعاقد عليه أو المثبت بقوة. يمكن للقدرة الفنية غير المستخدمة أن تدعم حالة الخيار بعد تضمين تكلفة المبيعات الإضافية والنشر الطرفي والعمل التنظيمي وتكلفة التشغيل.
18 بناء نموذج الإيرادات والتكلفة
يمكن أن تشمل الإيرادات مدفوعات التوفر السيادي، والسعة المحجوزة، والاستخدام، واتصال المؤسسات، والتجوال أو الوصول بالجملة، والأمن المُدار، والمحطات الطرفية، والتكامل. ويجب أن يفصل النموذج الحد الأدنى من الالتزامات الممولة عن الاستخدام الاختياري وتطوير السوق. لا ينبغي التعامل مع أسقف العقود الحكومية والاتفاقيات الإطارية والطلب غير الملزم على أنها إيرادات متعاقد عليها.
يجب أن تشمل التكلفة مدفوعات الأقمار الصناعية أو السعة، والبوابات، والوصلات الأرضية، وعمليات الشبكة، والعمليات الأمنية، والاعتماد، والتراخيص، والطيف، والمحطات الطرفية، ودعم العملاء، والتأمين، والموظفين، والخدمات السحابية، واستبدال دورة الحياة، والاستعداد للحوادث. يجب أن تتمتع خدمات الأطراف ذات الصلة بنطاق وتسعير وأداء وحقوق تدقيق يمكن ملاحظتها.
التحويل النقدي مهم. يمكن أن تختلف شروط القبول الحكومي والفوترة والنزاع والضرائب والتحصيل عن العملاء التجاريين. قد تكون هناك حاجة إلى احتياطيات دورة الحياة قبل التوزيعات. ويجب اختبار خدمة الدين بعد التزامات التشغيل والالتزامات السيادية، مع وجود جوانب سلبية مرتبطة عبر الاستخدام والتكلفة والتوفر والتحصيل.
19 قيمة الوصول الاستراتيجي بشكل منفصل
إن قيمة التدفق النقدي التجاري وقيمة الوصول السيادي تجيب على أسئلة مختلفة. تعكس القيمة التجارية النقد المتوقع توزيعه من الخدمات القابلة للتنفيذ. تعكس قيمة الوصول السيادي فائدة القدرة المضمونة أو المرونة أو السيطرة الوطنية أو تجنب التعطيل. إن دمجها في قسط واحد غير مدعوم يقلل من المساءلة.
يجب على مجلس الإدارة أولاً تقييم التدفقات النقدية التجارية باستخدام توقعات مرتبطة بالأدلة. وينبغي بعد ذلك أن يذكر أي قيمة للوصول الاستراتيجي من خلال سجل قرار منفصل. ويجب أن يحدد السجل الخدمة والبديل والنتيجة والاحتمالية ومصدر التمويل والفترة. ويجب أن تستبعد المزايا التي تم دفعها بالفعل من خلال إيرادات التوفر أو المضمنة في التدفقات النقدية.
يجب أن تتبع القيمة الإستراتيجية الحقوق والقدرات التي تم اختبارها. يجوز لمجلس الإدارة تمويل المرونة بشكل معقول قبل أن يحقق عائدًا تجاريًا عاديًا. ويجب أن يوضح القرار الناتج ذي الأغراض العامة والظروف التي يتم بموجبها تحرير المزيد من رأس المال. ويدعم هذا النهج التخصيص الشفاف بين المساهمين التجاريين والدولة.
20 هيكلة النظر حول الأدلة
يجب أن يعكس النقد عند الاكتمال الأصول القابلة للتحويل والحقوق الفعلية والعقود الممولة والقدرة المقبولة. يمكن أن يتناول الاعتبار المؤجل الموافقات والاعتماد والهجرة واختبارات القدرة على مواجهة الأزمات والاحتفاظ بالعملاء والنقد المحصل. يمكن لترحيل البائع مواءمة الأداء على المدى الطويل عندما تكون الإدارة والتمويل المستقبلي واضحين.
وينبغي أن تشمل الشروط السابقة تراخيص المواد، وموافقات الاستثمار الأجنبي، والاتفاقيات الأمنية، وموافقات الطيف، والعقود الرئيسية والتمويل. يجب أن تحافظ الاتفاقيات على العمليات وأمن المعلومات بين التوقيع والإغلاق. يجب أن تعالج أحكام الإنهاء والتوقف الطويل التأخيرات الخارجة عن سيطرة أي من الطرفين.
يجب أن تكون الإقرارات مدعومة بالجداول والأدلة. تشمل المواضيع المهمة ملكية الحقوق، والتراخيص، والإيداعات، والحوادث الأمنية، والبرمجيات، والتشفير، ومعالجة البيانات، وضوابط التصدير، والتزامات العملاء، وتبعيات الموردين، والإفصاحات الحكومية. يجب أن تعالج التعويضات والضمان حالات التعرض المحددة. لا ينبغي أن يكون تأمين الصفقات بديلاً عن الاجتهاد أو العلاجات المحددة.
21 تناول مراجعة الاستثمار الأجنبي
يمكن أن تندرج الاتصالات الفضائية ضمن أنظمة فحص الاستثمار الإلزامية أو الطوعية. تحدد إرشادات المملكة المتحدة بموجب قانون الأمن القومي والاستثمار روابط الاتصالات عبر الأقمار الصناعية والمرافق الآمنة ومرافق التحكم التشغيلي للبنية التحتية الفضائية ضمن وصف القطاع الحساس. يمكن أن تشمل اختصاصات لجنة الاستثمار الأجنبي في الولايات المتحدة السيطرة وبعض الاستثمارات الأجنبية غير الخاضعة للرقابة والتي تنطوي على تكنولوجيا حساسة أو بنية تحتية أو بيانات.
يجب على فريق الصفقة تحديد الكيانات والأنشطة والمستثمرين والحقوق والسلطات القضائية ذات الصلة قبل الموافقة على شروط السيطرة. يمكن للمراجعة النظر في الوصول إلى التكنولوجيا والمرافق والمعلومات وسلاسل التوريد والعملاء الحكوميين والقدرة التشغيلية. قد يظل استثمار الأقلية يثير مشكلات عندما يمنح مجلس الإدارة أو المعلومات أو الحقوق الفنية.
وينبغي أن يتضمن نموذج المعاملة التوقيت والعلاجات والهيكل الاحتياطي. وتشمل إجراءات التخفيف المحتملة العمليات المحاطة، والمديرين الوطنيين، وضباط الأمن، وقيود الوصول، وترتيبات الوكيل، ومراقبة البيانات، والاتفاقيات الحكومية. وينبغي أن تنعكس تكلفتها وتأثيرها التشغيلي في القيمة والتمويل.
22 دمج ضوابط التصدير والمساعدة الفنية
قد يتم التحكم في الأجهزة الفضائية والبرمجيات والتشفير والبيانات الفنية للتصدير أو النقل. يمكن أن تنطبق القيود على الجنسية والوجهة والاستخدام النهائي وإعادة التصدير والمساعدة الفنية. يجب على المشروع تصنيف العناصر ذات الصلة وتحديد متطلبات الترخيص مع مستشار متخصص. لا ينبغي للجداول الزمنية التجارية أن تفترض حركة غير مقيدة للمهندسين أو التكنولوجيا.
يجب أن يحدد نموذج التشغيل المعلومات التي يمكن لكل طرف الوصول إليها وأين يمكن تنفيذ العمل. قد تؤدي وحدات المنتج والواجهات التي يتم التحكم فيها والقدرات المحلية إلى تقليل النقل غير الضروري مع الحفاظ على الخدمة. يجب أن تحدد العقود المسؤولية عن التراخيص وحفظ السجلات والتغييرات في القانون ومخاطر الرفض.
يمكن أن تؤثر قيود مراقبة الصادرات على التكامل والصيانة والاستمرارية. قد تستثمر الدولة في أصول لا يمكن إصلاحها محليًا. يجب أن تحدد الاجتهاد هذه التبعية والوقت والتكلفة والإذن المطلوب لاستبدالها. يجب أن يخصم التقييم التوطين غير الممول ورأس المال الاحتياطي.
23 حماية اقتصاديات الأطراف ذات العلاقة
غالبًا ما تشتري المشاريع المشتركة القدرات والتكنولوجيا والخدمات من المساهمين. ويمكن لهذه الترتيبات تسريع عملية النشر، ولكنها يمكنها أيضًا تحويل القيمة من خلال التسعير التحويلي، والتكاليف المجمعة، وحقوق الأولوية، وشروط التجديد. يجب أن يكون لكل اتفاقية جوهرية مع الأطراف ذات الصلة نطاق واضح، وآلية سعر، ومستوى خدمة، وحق تدقيق، وعملية قياس مرجعية، وطريق إنهاء.
يجب على مجلس الإدارة التمييز بين مساهمة المساهمين والعرض التجاري المستمر. لا ينبغي تحميل التكنولوجيا أو الوصول إلى الطيف الممثلة كقيمة أسهم مرة أخرى دون تفسير. ينبغي تخصيص الخدمات المشتركة من خلال برامج تشغيل يمكن ملاحظتها. ينبغي للتنمية المرسملة أن تنتج مخرجات محددة وقابلة للاستخدام.
تعتبر المراجعة المستقلة مهمة عندما يتحكم المساهم في كل من المورد وعملية الموافقة على المشروع. يجب أن تحصل لجنة التدقيق والمخاطر على أدلة مطابقة للخدمة والتكلفة والسوق. يجب ألا تهدد النزاعات استمرارية العمليات أثناء حل المشكلة الاقتصادية.
24 قم بتمويل المشروع إلى بوابة الخدمة المقبولة التالية
يجب أن تربط خطة رأس المال المصادر والاستخدامات بالبوابات الفنية والتنظيمية والتجارية والأمنية. إن حقوق الملكية مناسبة لمخاطر التطوير والموافقة والتكامل. يمكن لمدفوعات المعالم الحكومية أو مدفوعات التوفر تمويل متطلبات الأغراض العامة. يصبح الدين أكثر قابلية للدعم عندما يتم فهم التزامات العقود والقبول والتحصيل النقدي والاستبدال.
وينبغي أن يتضمن النموذج حالات الطوارئ والسيولة من خلال حالة متأخرة. يمكن للاعتماد وتنسيق الطيف والإطلاق وبناء البوابة وتكامل العملاء أن يتحركوا معًا. يمكن أن تؤدي قسيمة جدول زمني واحدة إلى تأجيل الإيرادات بينما تستمر تكاليف الهندسة والأمن والتمويل. يجب أن يوافق مجلس الإدارة على الحد الأدنى من الحد الأدنى النقدي والإجراءات المتفق عليها مسبقًا.
يجب أن تتبع التوزيعات التزامات الاحتياطي والخدمة. قد يحتاج المشروع إلى احتياطيات دورة الحياة والأمن والحوادث والتأمين وخدمة الديون. يمكن تطبيق قفل التوزيع عند انتهاك حدود التوفر أو الاعتماد أو السيولة أو العهد. ويجب على الدولة أن تتجنب استخراج الأموال التي تضعف الخدمة التي تنوي حمايتها.
25 تصميم وسائل حماية للمقرض دون المساس بالسيادة
يحتاج المقرضون إلى الأمن والمعلومات والعلاجات. يمكن للخدمات السيادية أن تحد من إنفاذ الأصول الحيوية والتراخيص والتشفير والعقود الحكومية. ويجب أن يحدد هيكل التمويل التدفقات النقدية القابلة للبنك والضمانات المسموح بها في البداية بدلاً من اكتشاف القيود بعد الموافقة على الائتمان.
يمكن للاتفاقيات المباشرة أن تحدد إجراءات العلاج والتدخل والاستمرارية مع العملاء والموردين الرئيسيين. يجب أن يحترم التدخل الاعتماد الأمني وحدود الملكية والكفاءة التشغيلية. قد يحصل المقرضون على الحماية الاقتصادية من خلال الحسابات والاحتياطيات وتخصيص المستحقات وتعهدات الأسهم بينما تظل السلطات التشغيلية الحساسة مقيدة.
يجب أن يختبر نموذج الجانب السلبي انخفاض الإيرادات، والشفعة، وفشل الخدمة، والتأخير التنظيمي، ودورة حياة رأس المال. يجب أن يتبع حجم الدين النقد الذي يظل متاحًا بعد أن يفي المشروع بالالتزامات السيادية. وينبغي استبعاد افتراضات إعادة التمويل من الحد الأدنى للسيولة.
26 إنشاء قبول الخدمة وأدلة الدفع
يجب تحديد القبول لكل فئة خدمة. يمكن أن تشمل التدابير التغطية الجغرافية، والإنتاجية، والكمون، والتوفر، والاستعادة، وضوابط الأمان، وتسليم البوابة، وقابلية التشغيل البيني لمحطة المستخدم. ويجب الاتفاق على طريقة الاختبار ومصدر البيانات وفترة المراقبة والاستثناءات وسلطة الموافقة قبل بدء الخدمة.
يجب أن يربط سجل التشغيل الأداء بالفاتورة والدفع. يجب أن تظهر السعة المطلوبة والخدمة المقدمة والاستثناءات والخصومات والفاتورة المقبولة والإيصال البنكي. تدعم هذه السلسلة التعرف على الإيرادات وإدارة العقود والتمويل وقيمة الصفقات. كما أنه يقلل من الخلاف حول مدفوعات الأطراف ذات الصلة أو الحكومة.
يجب أن يحافظ المشروع على الأدلة الخام والمعالجة مع التحكم في الوصول إليها والاحتفاظ بها. يجب أن تكون المقاييس قابلة للتكرار بشكل مستقل. يجب أن يكون لأي تعديل يدوي سبب وموافقة ومسار تدقيق. يجب أن تتلقى المجالس الاستثناءات والاتجاهات بدلاً من التوفر الإجمالي فقط.
27 إنشاء بروتوكول الحادث والإفصاح
يمكن أن تتضمن حوادث الاتصالات الفضائية اختراقًا إلكترونيًا، أو تداخلًا، أو انقطاع الخدمة، أو الكشف عن البيانات، أو شذوذًا في الأوامر، أو فشل المورد، أو أضرارًا مادية. يجب أن يحدد البروتوكول درجة الخطورة، وسلطة الاستجابة، والحفاظ على الأدلة، وإخطار العملاء، وإخطار المنظم، وإبلاغ المساهمين، والتواصل العام. ويجب أن تتناول المعلومات السرية والحساسة تجاريًا.
يجب أن ينشئ المشروع صورة تشغيلية واحدة مع احترام أقسام المعلومات. يحتاج المستجيبون الفنيون إلى أدلة كافية لاحتوائها واستردادها. وتحتاج الدولة إلى الوعي في الوقت المناسب بتأثير الخدمة السيادية. يحتاج العملاء التجاريون إلى إشعار تعاقدي. يحتاج المديرون إلى معلومات للإشراف على المخاطر والإفصاح.
ويجب أن تختبر التمارين سرعة اتخاذ القرار والتنسيق عبر الحدود. يجب أن تقوم الدروس بتحديث البنية والعقود وكتيبات التشغيل والتدريب والاحتياطيات. يجب أن تؤثر النتائج المتكررة على حالة المورد وحوافز الإدارة وتخصيص رأس المال.
28 بناء مصفوفة اختيار الشريك
يجب أن يتم تقييم اختيار الشريك أكثر من التكنولوجيا والسعر. وتشمل الأبعاد ذات الصلة الوصول إلى الطيف والأسواق، وأداء الشبكة، وضمان الأمن، وسرعة التشفير، وملاءمة التحكم في البيانات، وشفافية سلسلة التوريد، وقابلية التصدير، والقدرة المحلية، وسجل الحكومة والعملاء، والقدرة المالية، ومواءمة الاستمرارية، والرغبة في قبول الإدارة الشفافة.
يجب أن يحدد نموذج التسجيل حالات الفشل. قد يكون الشريك ذو القدرة الممتازة غير مناسب عندما لا تتمكن البنية المقترحة من تلبية متطلبات الحضانة الرئيسية الوطنية أو الوصول. قد يقوم الشريك المحلي بتحسين الوصول إلى الأسواق بينما يفتقر إلى القدرة التشغيلية. قد يجمع الهيكل المفضل بين المشغل وراعي الدولة ومتكامل الأمان وشركة الشبكة المحلية مع أدوار منفصلة بوضوح.
وينبغي دعم النتائج بالأدلة والتحقق منها من خلال الاجتهاد. يجب على الإدارة تحديد الدليل التالي المطلوب ونتيجة الفشل. ويجب تحديث المصفوفة قبل الالتزام النهائي لأن الملكية والتنظيم والعقوبات وحالة المورد والتكنولوجيا يمكن أن تتغير.
29 تعريف الخروج وتغيير السيطرة
ويجب أن يحافظ الخروج على استمرارية الخدمة وحماية الأمن القومي. يجب أن تتناول المستندات المنقولين المسموح بهم، وموافقة الدولة، وحقوق العرض الأول أو الرفض الأول، والتقييم، والجمود، والتقصير، والعقوبات، والإعسار، والحظر التنظيمي. قد يلزم التعامل مع بيع أحد المساهمين أو الموردين المهمين على أنه تغيير غير مباشر في السيطرة.
يجب أن يحتفظ المشروع بخطة فصل قابلة للتنفيذ. ويجب أن تحدد ملكية وإمكانية نقل البيانات والمفاتيح والبرامج والتراخيص والمعدات وسجلات العملاء والموظفين. ينبغي أن يكون للخدمات الانتقالية النطاق والمدة والسعر والشروط الأمنية. وعلى الدولة أن تعرف كيف تستمر الخدمة السيادية أثناء النزاع أو الخروج.
يجب أن تعكس قيمة الخروج هذه القيود. قد يكون مجمع المشترين محدودًا بسبب فحص الاستثمار والاعتماد والقيود التكنولوجية. قد تكون لمساهمة الشريك قيمة فقط أثناء بقاء الشريك. يجب أن يميز التقييم بين قيمة المؤسسة القابلة للتحويل والقيمة المعتمدة على العلاقة.
30 تنفيذ برنامج الصفقات لمدة 180 يوما
يجب أن تحدد أول ثلاثين يومًا الخدمة ومحيط التحكم والخريطة التنظيمية وفئات البيانات والسلطة الأمنية وخطة العمل. يجب على الأطراف تعيين قادة تجاريين وفنيين وقانونيين وأمنيين وماليين مسؤولين. يجب أن تحدد المراجعة الأولية للخط الأحمر أي شرط يمكن أن يجعل الهيكل المقترح غير قانوني أو غير فعال من الناحية التشغيلية.
يجب أن تكتمل الأيام الثلاثين إلى التسعين بالعناية التفصيلية والهندسة المعمارية والنمذجة المالية والتفاوض بشأن المدة. يجب على الأطراف اختبار حفظ المفاتيح والوصول المميز ومسارات الأوامر وتوجيه البيانات وأولوية السعة والاستمرارية. وينبغي أن تسير المشاركة التنظيمية بالتوازي. يجب تحديث نموذج القيمة مع نضوج الأدلة.
يجب أن تنتهي الأيام من التسعين إلى المائة والثمانين من مستندات المعاملة والتمويل والموافقات وخطط التنفيذ واختبارات القبول. يجب أن يوافق مجلس الإدارة على المخاطر التي لم يتم حلها والتمويل والعلاجات. يجب أن يتم الإغلاق فقط عند استيفاء الحد الأدنى من شروط التشغيل القانوني والحوكمة والاستمرارية أو تغطيتها بشروط قابلة للتنفيذ وممولة.
31 إطار قرارات مجلس الإدارة
يجب أن يوافق مجلس الإدارة على المشروع فقط عندما يتم تحديد الخدمة السيادية، وتكون الحقوق فعالة، وتكون السيطرة قابلة للتنفيذ من الناحية الفنية، ويتم الموافقة على ترتيبات البيانات والتشفير، ويتم اختبار الاستمرارية إلى المرحلة المطلوبة، ويكون التمويل كافيًا وتعكس القيمة المخاطر المتبقية. يجب أن يشير كل استنتاج إيجابي إلى الأدلة، وليس إلى لغة العرض.
وينبغي أن تظهر ورقة القرار الحالة المركزية، والجانب السلبي المرتبط، ورأس المال المطلوب، وعواقب الخدمة والاستجابات القابلة للتنفيذ. ويجب أن تحدد الافتراضات التي تعتبر مدخلات إدارية افتراضية وأيها مدعومة بالعقود أو التراخيص أو الاختبارات أو الإيصالات. ويجب أن يذكر أيضًا أين تظل الموافقة القانونية أو الأمنية معلقة.
يجب أن تؤدي الموافقة إلى إنشاء برنامج خاضع للرقابة بدلاً من الاستثمار الثابت. يجب على الإدارة الإبلاغ عن التقدم من خلال نفس البوابات المستخدمة في الاكتتاب. يجب أن يتحرك رأس المال والاعتبار والتوزيعات وقيمة الوصول الاستراتيجي فقط عندما يتم قبول الأدلة ذات الصلة.
التوزيع المقترح للسلطات؛ يحدد القانون المحلي وسلطة الأمن التصميم النهائي.
نسبة توضيحية للقدرة القابلة للاستخدام؛ لا يتم تمثيل أي مشغل أو برنامج حكومي.
توضيحية USD ملايين؛ جميع الأرقام هي افتراضات إدارية تستخدم فقط لتوضيح الإطار.
درجات توضيحية من واحد إلى خمسة؛ تتجاوز عتبة الأمان أو الفشل التنظيمي النتيجة الإجمالية.
توضيحية USD ملايين؛ ولا يتم تضمين الوصول الاستراتيجي إلا بعد التحقق القانوني والفني.
| مجال التحكم | الدولة أو السلطة الأمنية | إدارة المشاريع | المشغل الدولي | الحد الأدنى من الأدلة |
|---|---|---|---|---|
| الخدمة السيادية | تحديد المستخدمين والأولوية والحد الأدنى من الاستمرارية | تسليم والإبلاغ | توريد القدرة المتعاقد عليها | مواصفات الخدمة المقبولة |
| الطيف والتراخيص | الموافقة على الأذونات الوطنية | الحفاظ على دفتر الأستاذ الامتثال | دعم الملفات والتنسيق | التراخيص الفعالة |
| سياسة التشفير | الموافقة على السياسة والأوصياء | تشغيل العمليات الخاضعة للرقابة | توفير تكنولوجيا قابلة للتشغيل البيني | الحفل الرئيسي والتدقيق |
| عمليات الشبكة | تعيين القيود السيادية | الجدول الزمني والتشغيل | توفير القدرات والدعم | مظاهرة التشغيل |
| الحوادث | تلقي وتوجيه الرد السيادي | الاحتواء والاسترداد والإخطار | التعاون بموجب البروتوكول المتفق عليه | خطة الاستجابة المدروسة |
| القدرة على الأزمات | تفعيل الأولوية المعتمدة | تنفيذ التخصيص | شرف الشفعة والترميم | ممارسة نهاية إلى نهاية |
التخصيص المقترح؛ تعتمد السلطة النهائية على القانون المعمول به والعقد والاعتماد الأمني.
| فئة البيانات | غرض نموذجي | القرار المطلوب | السيطرة الرئيسية | شهادة |
|---|---|---|---|---|
| حمولة العميل | اتصالات المستخدم | التوجيه والتخزين والوصول المصرح به | التشفير وفصل حركة المرور | اختبار مسار الحزمة |
| البيانات التعريفية لحركة المرور | العمليات والفواتير | الاحتفاظ والوصول القانوني | التحليلات والحذف المقيدة | سجل المعالجة |
| القياس عن بعد للمركبات الفضائية | السلامة والصيانة | الوصول وقابلية التصدير | عمليات منفصلة وتسجيل | اختبار الدور |
| سجلات الأمن | الكشف والتحقيق | الموقع والمتلقين والنزاهة | المجموعة المحمية والوصول المزدوج | سجل المصالحة |
| سجلات الهوية | المصادقة | وحدة التحكم والمعالج والنقل | هوية قوية والتقليل | مراجعة الوصول |
| مادة التشفير | الخدمات المحمية | الحضانة والنسخ الاحتياطي والاسترداد | وحدات أمان الأجهزة والتحكم المزدوج | شهد حفل المفتاح |
الحد الأدنى من الحقول المقترحة لتحديد الإقامة والوصول والاحتفاظ.
| غرض | USDm | بوابة الأدلة | الجانب السلبي الرئيسي |
|---|---|---|---|
| إيرادات التوفر السيادي | 80 | الحد الأدنى من الالتزام الممول والخدمة المقبولة | تأخير الميزانية أو القبول |
| قدرة البنية التحتية الحيوية | 45 | العقود المنفذة والمحطات المتصلة | التركيز والتقلب |
| قدرة المؤسسة والجملة | 50 | أوامر الخدمة الملتزمة | السعر والاستخدام |
| إدارة الأمن والمحطات | 10 | التسليمات المقبولة | تأخير التكامل |
| إجمالي الإيرادات المتعاقد عليها | 185 | دفتر العقود المطابق | مخاطر الجدول الزمني المشترك |
| نقدية قابلة للتوزيع | 44 | الفواتير المقبولة والاحتياطيات الممولة | ضغوط التكلفة والتحصيل |
توضيحية USD ملايين؛ كل مبلغ هو افتراض إداري ولا يصف أي مشروع قائم.
| المصدر أو الاستخدام | USDm | الغرض أو الشرط |
|---|---|---|
| أسهم الدولة الراعية | 170 | التسهيلات السيادية والرقابة والسيولة الأولية |
| مساهمة المشغل | 130 | حقوق القدرات والتكنولوجيا والمساهمة النقدية |
| حقوق الملكية للمستثمرين في البنية التحتية | 90 | النمو ورأس المال المستقل |
| الديون ذات حق الرجوع المحدود | 160 | يتم رسمها بعد العقود والتصاريح وبوابات القبول |
| مجموع المصادر | 550 | خطة توضيحية ممولة بالكامل |
| حقوق السعة والقطاع الفضائي | 190 | الوصول المتعاقد عليه لعدة سنوات |
| البوابات الوطنية والوصلات العكسية | 105 | المرافق المسموح بها والمكلفة |
| الأمن وحفظ المفاتيح والعمليات | 80 | القدرة التشغيلية السيادية المعتمدة |
| المحطات وتكامل العملاء | 65 | قبول وصول المستخدم |
| الرسوم والاحتياطيات والسيولة | 110 | الإكمال ودورة الحياة والحماية من الجانب السلبي |
| إجمالي الاستخدامات | 550 | متطلبات التمويل التوضيحية |
توضيحية USD ملايين؛ تتطلب شروط التمويل والعواقب الضريبية مشورة منفصلة.
| البعد | سؤال عتبة | الأدلة المسجلة | استجابة الفشل |
|---|---|---|---|
| تناسب التنظيمية | هل يمكن للهيكل أن يعمل ويغلق بشكل قانوني؟ | سجل الترخيص ومشاركة السلطة | إعادة الهيكلة أو التوقف |
| ضمان الأمن | هل يمكن اعتماد الضوابط السيادية؟ | الهندسة المعمارية والاختبارات والقدرة الواضحة | الإصلاح قبل الالتزام |
| الاستمرارية | هل يمكن للحد الأدنى من الخدمة أن ينجو من عدم توفر الشريك؟ | تمارس وضع التشغيل الوطني | توطين الصندوق أو التوقف |
| القدرة | هل يقدم الشريك أداءً مقبولاً؟ | السجلات أثناء الخدمة والاختبارات المرجعية | الحد من النطاق أو قيمة المرحلة |
| الاقتصاد | هل المساهمات وشروط الأطراف ذات الصلة شفافة؟ | المعايير والنقدية والخدمات المدققة | إعادة التسعير وإضافة الضوابط |
| تنسيق | هل الأزمات والاستثمار وحوافز الخروج قابلة للتطبيق؟ | شروط الحوكمة والتمويل الملزمة | إعادة التفاوض على الهيكل |
شاشة لجنة الاستثمار المقترحة؛ لا يتم علاج فشل العتبة من خلال النتيجة الإجمالية العالية.
| اعتبار | USDm | شرط الافراج | حماية |
|---|---|---|---|
| النقدية عند الانتهاء | 335 | الأصول القابلة للتحويل والحقوق الفعلية والعقود الممولة | الضمانات والضمانات والشروط |
| مرحلة الاعتماد | 45 | الخدمة السيادية المعتمدة | قبول مستقل |
| معلم الاستمرارية الوطنية | 40 | مارست الحد الأدنى من الخدمة بدون طائرة مراقبة أجنبية | اختبار محدد والعلاج |
| معلم الاحتفاظ بالعملاء | 35 | المساهمة التي تم الاحتفاظ بها بعد الهجرة | عتبة الإيرادات والهامش |
| المعالم النقدية المجمعة | 25 | تسوية إيصالات الطرف الثالث | المقاصة والاسترداد |
| انقلاب البائع | 40 | استمرار مواءمة الأسهم والتمويل | شروط الحوكمة والتخفيف |
توضيحية USD ملايين مرتبطة بنتائج يمكن ملاحظتها.
| بوابة | سؤال القرار | الحد الأدنى من الأدلة | إذا فشلت الأدلة |
|---|---|---|---|
| خدمة | هل تم تحديد الناتج السيادي وتمويله؟ | مواصفات الخدمة وسلطة العملاء | إعادة تعريف النطاق |
| حقوق | هل يمكن للشبكة أن تعمل بشكل قانوني؟ | الطيف والتراخيص والموافقات | الحالة أو التوقف |
| يتحكم | هل السلطات المحجوزة قابلة للتنفيذ من الناحية الفنية؟ | مصفوفة التحكم والمظاهرات | إعادة تصميم الحوكمة |
| حماية | هل يمكن اعتماد النظام والتحكم بالمفاتيح؟ | الهندسة المعمارية والاختبار وسجل السلطة | رأس مال المرحلة |
| الاستمرارية | هل يمكن للحد الأدنى من الخدمة أن ينجو من خسارة الشريك؟ | مارست الفشل والإصلاح الممول | توطين أو تغيير الحجم |
| الاقتصاد | هل يغطي النقد العمليات والاحتياطيات والتمويل؟ | النموذج المرتبط بالأدلة والجانب السلبي | إعادة التسعير أو إعادة الهيكلة |
| عملية | هل العوض يتبع القيمة القابلة للتحويل؟ | جسر القيمة والشروط الطارئة | تأجيل الدفع |
تسلسل القرار المقترح ومعيار الأدلة.
مصادر
- الاتحاد الدولي للاتصالات، تنظيم وتنسيق الأقمار الصناعية. إقرأ المصدر الأساسي
- الاتحاد الدولي للاتصالات، لوائح الراديو. إقرأ المصدر الأساسي
- الاتحاد الدولي للاتصالات، الأسئلة المتداولة بشأن بطاقات التسجيل الساتلية للاتحاد الدولي للاتصالات، مارس 2025. إقرأ المصدر الأساسي
- الاتحاد الدولي للاتصالات، التقديم الإلكتروني لبطاقات شبكات الأقمار الصناعية. إقرأ المصدر الأساسي
- الاتحاد الدولي للاتصالات، إدارة خدمات الفضاء. إقرأ المصدر الأساسي
- الاتحاد الأوروبي، اللائحة (الاتحاد الأوروبي) 2023/588 المنشئة لبرنامج الاتصال الآمن للاتحاد. إقرأ المصدر الأساسي
- المفوضية الأوروبية، عقد امتياز IRIS2 مُنح لاتحاد SpaceRISE، 7 نوفمبر 2024. إقرأ المصدر الأساسي
- وكالة الفضاء الأوروبية، وكالة الفضاء الأوروبية لدعم تطوير نظام أقمار الاتصالات الآمنة للاتحاد الأوروبي، 16 ديسمبر 2024. إقرأ المصدر الأساسي
- وكالة الفضاء البريطانية، مجموعة أدوات الأمن السيبراني للأصول الفضائية، 2021. إقرأ المصدر الأساسي
- حكومة المملكة المتحدة، المرونة السيبرانية في الفضاء، 2025. إقرأ المصدر الأساسي
- حكومة المملكة المتحدة، آمن حسب التصميم: تنمية ثقافة أمن المعلومات، 2025. إقرأ المصدر الأساسي
- المملكة المتحدة المركز الوطني للأمن السيبراني، إطار التقييم السيبراني، المبدأ B4 لأمن النظام. إقرأ المصدر الأساسي
- المركز الوطني للأمن السيبراني في المملكة المتحدة، آمن افتراضيًا. إقرأ المصدر الأساسي
- حكومة المملكة المتحدة، إرشادات قانون الأمن القومي والاستثمار بشأن عمليات الاستحواذ التي يجب الإخطار بها في مجال تكنولوجيا الأقمار الصناعية والفضاء. إقرأ المصدر الأساسي
- حكومة المملكة المتحدة، استراتيجية المملكة المتحدة الفضائية، 2026. إقرأ المصدر الأساسي
- وزارة الخزانة الأمريكية، لجنة الاستثمار الأجنبي في الولايات المتحدة. إقرأ المصدر الأساسي
- مكتب محاسبة حكومة الولايات المتحدة، اتصالات الأقمار الصناعية التابعة لوزارة الدفاع: الإبلاغ عن التقدم المطلوب لتوفير نظرة ثاقبة على النهج الجديد، GAO-25-107034، 2025. إقرأ المصدر الأساسي
- مكتب محاسبة حكومة الولايات المتحدة، حماية البنية التحتية الحيوية: ينبغي معالجة أمن الأقمار الصناعية التجارية بشكل كامل، GAO-02-781. إقرأ المصدر الأساسي
- مكتب محاسبة حكومة الولايات المتحدة، الاتصالات السلكية واللاسلكية: المنافسة والقدرة والتكاليف في صناعة خدمات الأقمار الصناعية الثابتة، GAO-11-777. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا بالولايات المتحدة، FIPS 203، معيار آلية تغليف المفاتيح القائمة على الوحدة النمطية، 2024. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا بالولايات المتحدة، FIPS 204، معيار التوقيع الرقمي القائم على الوحدة النمطية، 2024. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا بالولايات المتحدة، FIPS 205، معيار التوقيع الرقمي القائم على التجزئة عديم الجنسية، 2024. إقرأ المصدر الأساسي
- المعهد الوطني الأمريكي للمعايير والتكنولوجيا، هندسة الثقة المعدومة، SP 800-207، 2020. إقرأ المصدر الأساسي
- المعهد الوطني الأمريكي للمعايير والتكنولوجيا، إطار عمل الأمن السيبراني 2.0، 2024. إقرأ المصدر الأساسي
- دولة الإمارات العربية المتحدة، مرسوم بقانون اتحادي رقم (45) لسنة 2021 في شأن حماية البيانات الشخصية. إقرأ المصدر الأساسي
- مركز دبي المالي العالمي، قانون حماية البيانات رقم (5) لسنة 2020. إقرأ المصدر الأساسي
- اللجنة الاستشارية لأنظمة بيانات الفضاء، منشورات فريق العمل الأمني. إقرأ المصدر الأساسي
- وكالة الاتحاد الأوروبي للأمن السيبراني، مشهد التهديدات الفضائية. إقرأ المصدر الأساسي
- لجنة الاتصالات الفيدرالية الأمريكية، مكتب الفضاء. إقرأ المصدر الأساسي
- مكتب الولايات المتحدة للتجارة الفضائية، ترخيص أنظمة الفضاء الخاصة للاستشعار عن بعد. إقرأ المصدر الأساسي
- وزارة العدل الأمريكية ولجنة التجارة الفيدرالية، إرشادات الاندماج، 2023. إقرأ المصدر الأساسي
- المفوضية الأوروبية، مراقبة الاندماج في الاتحاد الأوروبي. إقرأ المصدر الأساسي
- مؤسسة المعايير الدولية لإعداد التقارير المالية، المعيار الدولي لإعداد التقارير المالية 3 مجموعات الأعمال. إقرأ المصدر الأساسي
- مؤسسة المعايير الدولية لإعداد التقارير المالية، المعيار الدولي لإعداد التقارير المالية رقم 13 قياس القيمة العادلة. إقرأ المصدر الأساسي
