نظام الشهادات الأمنية لمراكز البيانات والخدمات السحابية ابتداءً من السنة المالية 2027..التوصية باستخدامها في القطاعات المالية والطبية
تعزيز معايير الفحص الأمني والمشتريات بدلاً من الحظر المباشر على دول معينة...تجنب التعاون مع سلطات الدول الأجنبية في جمع المعلومات
![تاكايتشي سانائيه رئيسة وزراء اليابان [الصورة=AP·يونهاب نيوز]](https://image.ajunews.com/content/image/2026/10/20/20261020163330397533.jpg)
تسعى الحكومة اليابانية إلى رفع حواجز دخول الشركات الصينية من خلال إدخال نظام شهادات أمان على مراكز البيانات والخدمات السحابية، بعد أن طبقت مثل هذه الإجراءات على معدات شبكات الكهرباء. وستوصي الحكومة المؤسسات المالية والطبية والجهات الأخرى التي تتعامل مع بيانات شخصية حساسة باستخدام الخدمات المعتمدة حكومياً، مع تعزيز معايير الفحص والإشراف على إدارة البيانات. وبدلاً من حظر دول معينة مباشرة، تعتمد الحكومة على اعتماد الشهادات كمعيار لاختيار الخدمات.
وفقاً لصحيفة نيهون كيزاي شينبون (نيكي) في العشرين من هذا الشهر، تعتزم الحكومة اليابانية إدخال نظام شهادات أمان ابتداءً من السنة المالية 2027 (التي تبدأ في أبريل 2027) للشركات العاملة في مراكز البيانات داخل اليابان وموفري خدمات الحوسبة السحابية الذين يضعون خوادمهم في اليابان. تجري الدراسة بشأن آلية تقييم السلامة من خلال فحص معلومات الشركة وأنظمة إدارة المخاطر لمنع تسرب البيانات ومصادر تموين المعدات. وتعتزم الحكومة التوصية بأن المؤسسات المالية والمستشفيات والمراكز البحثية والجهات الأخرى التي تتعامل مع بيانات شخصية حساسة ذات صلة بالأمن القومي أن تبرم عقوداً مع الشركات المعتمدة. وقالت نيكي إن هذا النظام سيؤدي عملياً إلى استبعاد الشركات التي تقع تحت تأثير الصين وروسيا وغيرها.
بالإضافة إلى ذلك، تعتزم الحكومة اليابانية إلزام الشركات التي تخزن وتوفر بيانات شخصية حساسة بالإبلاغ المسبق عن ظروف تخزين وإدارة البيانات. وستقوم الحكومة بفحص المعلومات المبلغ عنها، وإذا تبين أن هناك خطراً من تسرب البيانات، يمكنها أن تأمر أو توصي بإيقاف تخزين أو توفير البيانات ذات الصلة. وستقدم الحكومة تعديلات على قانون تعزيز الأمن الاقتصادي أمام جلسة البرلمان العادية المقررة في يناير 2027، وستشغل نظام الاعتماد الجديد تزامناً مع التعديلات التشريعية. وتبقى قرار استخدام الخدمات المعتمدة للشركات ذاتها. غير أن الشركات التي تتعامل مع بيانات شخصية حساسة ستخضع لفحص وإشراف حكومي على ظروف إدارة البيانات، مما يجعل من الصعب عملياً اختيار خدمات غير معتمدة، كما أوضحت نيكي.
يكمن السبب وراء إدخال هذا النظام في توسع استخدام مراكز البيانات والخدمات السحابية والقلق الأمني المرتبط به. مع انتشار نماذج الذكاء الاصطناعي التوليدية، بدأ بناء مراكز البيانات يتسارع في اليابان أيضاً، وفي سوق الحوسبة السحابية العالمية، تظهر شركة علي بابا الصينية إلى جانب أمازون وميكروسوفت الأمريكيتين. غير أن اليابان، وفقاً لنيكي، لم تكن تملك حتى الآن نظاماً شاملاً لإدارة شركات مراكز البيانات والخدمات السحابية التي تخزن وتعالج البيانات الحساسة. وقد أثيرت تحذيرات من أنه إذا انتشرت خدمات تقع تحت تأثير دول لها مخاوف أمنية مثل الصين، فقد يحدث تسرب للبيانات من خلال هجمات إلكترونية أو توقف الخدمات عند الحاجة.
أشارت نيكي إلى القلق من أن الشركات المؤسسة برأس مال صيني قد تضطر إلى التعاون مع سلطات حكومية صينية وفقاً للقانون الصيني. فقانون الدولة الصينية لجمع المعلومات يفرض التزاماً بالتعاون في أنشطة جمع المعلومات على المستوى الوطني. وينص قانون الحشد الدفاعي الصيني على أنه في حالة الطوارئ، يجب على الشركات توفير المنشآت والمعدات وغيرها للدولة إذا طلبت حكومة الصين ذلك.
تعتزم الحكومة اليابانية الاستفادة من نظام "جي سي-ستار" الذي تديره جهة معالجة المعلومات (آي بي إيه) التابعة لوزارة الاقتصاد والصناعة لوضع نظام الاعتماد الجديد. "جي سي-ستار" هو نظام يقيّم ويعتمد مستويات الأمان في منتجات إنترنت الأشياء بما فيها أجهزة الشبكات. على الرغم من عدم وجود أحكام تستبعد منتجات دول معينة، لم تحصل أي منتجات صينية على الاعتماد حتى الآن وفقاً لنيكي. وتعتزم اليابان إلزام معدات الطاقة الشمسية وأنظمة تخزين الطاقة المتصلة بشبكات الكهرباء ابتداءً من أبريل 2027 بالامتثال للمستوى الأساسي من "جي سي-ستار" المسمى "المستوى 1". ومعايير الفحص تختلف وفقاً للمستويات. على عكس المستوى 1، تتطلب المستويات الأعلى للجهات الحكومية والبنى التحتية الحساسة تقييمات من جهة التقييم لمكونات البرمجيات، مما يرفع حد الحصول على الاعتماد، كما أوضحت نيكي.
كما يتم تعزيز معايير شراء أجهزة المعلومات في الحكومات المحلية. قدمت وزارة الشؤون الداخلية اليابانية مقترحاً بإلزام الحكومات المحلية بالتحقق من والإشراف على المخاطر الأمنية للموردين والمنتجات عند شراء الأجهزة. وبينما لا تقيد الشراء على أساس دول التصنيع، توصي الحكومات المحلية التي تجد من الصعب إدارة المخاطر بنفسها باختيار المنتجات والخدمات من قوائم اعتماد "جي سي-ستار" أو نظام تقييم أمان الحوسبة السحابية الحكومي "آي إس إم إيه بي". وقالت نيكي إن هذا قد يؤدي إلى تقليل كبير في فرص توريد بعض المنتجات الأجنبية.
غير أن مراكز البيانات التي تديرها شركات يابانية تتعرض أيضاً لهجمات إلكترونية كبيرة. تعرضت شركة آي دي سي فرونتير، الشركة التابعة لسوفتبانك، لهجوم برامج تطفل فدائية في السابع من هذا الشهر، مما أدى إلى أضرار لحقت بـ 495 مؤسسة وحكومة محلية تستخدم خدماتها. أعلنت الشركة في الثامن من الشهر أن بعض بيانات العملاء قد يكون من الصعب استعادتها إذا لم تملك العملاء نسخة احتياطية منفصلة. والتحدي المتبقي هو ما إذا كان نظام الاعتماد الجديد سيكون قادراً على التحقق بشكل كامل ليس فقط من تأثر الحكومات الأجنبية، بل أيضاً ما إذا كانت الشركات العاملة تملك القدرة الفعلية على صد الهجمات وإصلاح الأضرار.
وفي السياق الأوسع، يأتي تعزيز الحكومة اليابانية لشهادات الأمان استهدافاً للشركات الصينية في وقت تتدهور فيه العلاقات مع الصين. حيث تمر العلاقات بين اليابان والصين بفترة برود حادة بعد تصريحات رئيسة الوزراء السابقة تاكايتشي سانائيه بشأن "فرضيات في حالة الطوارئ تتعلق بتايوان" في العام الماضي، وبعدها تبادلت الدولتان عديد من العقوبات والإجراءات المضادة.
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.