قانون تبادل وحماية المعلومات الاستخباراتية السيبرانية

كان قانون تبادل وحماية المعلومات الاستخباراتية السيبرانية (CISPA H.R. 3523 (  الكونغرس 112)، HR  624 (الكونغرس 113)، HR  234 (الكونغرس 114)) مشروع قانون مقترح في الولايات المتحدة يسمح بتبادل معلومات حركة مرور الإنترنت بين الحكومة الأمريكية وشركات التكنولوجيا والتصنيع. والهدف المعلن من مشروع القانون هو مساعدة الحكومة الأمريكية في التحقيق في التهديدات السيبرانية وضمان أمن الشبكات ضد الهجمات السيبرانية . ^{[ 1 ]}

قُدِّم مشروع القانون في 30 نوفمبر/تشرين الثاني 2011 من قِبَل النائب مايكل روجرز ( جمهوري - ميشيغان ) و111 عضوًا آخر. ^{[ 2 ] [ 3 ]} أُقِرَّ في مجلس النواب في 26 أبريل/نيسان 2012، لكنه لم يُقرَّ في مجلس الشيوخ الأمريكي . ^{[ 4 ]} جادل مستشارو الرئيس باراك أوباما بأن مشروع القانون يفتقر إلى ضمانات السرية والحريات المدنية، وأعلن البيت الأبيض أنه سيستخدم حق النقض (الفيتو) ضده. ^{[ 5 ]}

في فبراير 2013، أعاد مجلس النواب طرح مشروع القانون، وتمت الموافقة عليه في مجلس النواب الأمريكي في 18 أبريل 2013، لكنه تعثر ولم يُطرح للتصويت في مجلس الشيوخ . ^{[ 6 ] [ 7 ] [ 8 ]} وفي 10 يوليو 2014، قُدِّم مشروع قانون مماثل، وهو قانون تبادل معلومات الأمن السيبراني (CISA)، إلى مجلس الشيوخ. ^{[ 9 ]}

في يناير/كانون الثاني 2015، أعاد مجلس النواب طرح مشروع القانون مرة أخرى. ^{[ 10 ]} أُحيل مشروع القانون إلى لجنة الاستخبارات، وفي 2 فبراير/شباط 2015، إلى اللجنة الفرعية المعنية بالجريمة والإرهاب والأمن الداخلي والتحقيقات، واللجنة الفرعية المعنية بالدستور والعدالة المدنية، للنظر في إمكانية طرحه للتصويت في مجلس النواب. وفي ديسمبر/كانون الأول 2015، أُدرجت نسخة من قانون حماية أمن المعلومات السرية (CISPA) ضمن الميزانية الفيدرالية الإجمالية.

حظي قانون حماية أمن المعلومات الإلكترونية (CISPA) بتأييد الشركات وجماعات الضغط مثل مايكروسوفت وفيسبوك وإيه تي آند تي وآي بي إم وغرفة التجارة الأمريكية ، التي تعتبره وسيلة بسيطة وفعالة لتبادل معلومات التهديدات الإلكترونية الهامة مع الحكومة. ^{[ 11 ]} إلا أنه تعرض لانتقادات من قبل المدافعين عن خصوصية الإنترنت والحريات المدنية ، مثل مؤسسة الحدود الإلكترونية ، والاتحاد الأمريكي للحريات المدنية ، ومنظمة فري برس ، ومنظمة فايت فور ذا فيوتشر ، وموقع Avaaz.org ، بالإضافة إلى العديد من الجماعات المحافظة والليبرالية، بما في ذلك معهد المشاريع التنافسية ، ومنظمة تيك فريدوم، ومنظمة فريدوم وركس ، ومنظمة الأمريكيين من أجل حكومة محدودة ، وتحالف ليبرتي ، والاتحاد المحافظ الأمريكي . وتجادل هذه الجماعات بأن قانون CISPA يتضمن قيودًا قليلة جدًا على كيفية ووقت مراقبة الحكومة لمعلومات تصفح الإنترنت للأفراد. كما يخشون من إمكانية استخدام هذه الصلاحيات الجديدة للتجسس على عامة الناس بدلًا من ملاحقة المتسللين الإلكترونيين. ^{[ 12 ] [ 13 ]}

رأى بعض النقاد في الصياغة الواردة في قانون حماية المعلومات السرية (CISPA) محاولة ثانية لحماية الملكية الفكرية بعد أن سحب الكونغرس قانون وقف القرصنة الإلكترونية (SOPA) من التداول إثر معارضة واسعة. ^{[ 14 ]} وقد أُدرجت سرقة الملكية الفكرية في البداية ضمن مشروع القانون كسبب محتمل لمشاركة معلومات حركة مرور الإنترنت مع الحكومة، إلا أنها حُذفت في المسودات اللاحقة. ^{[ 15 ]}

يُعدّ قانون حماية أمن المعلومات السيبرانية (CISPA) تعديلًا لقانون الأمن القومي لعام 1947 ، الذي لا يتضمن حاليًا أحكامًا تتعلق بالجرائم الإلكترونية. يُضيف هذا التعديل أحكامًا إلى القانون تُعرّف معلومات التهديدات السيبرانية بأنها "معلومات بحوزة أحد عناصر مجتمع الاستخبارات تتعلق مباشرةً بثغرة أمنية أو تهديد لنظام أو شبكة تابعة لجهة حكومية أو خاصة، بما في ذلك المعلومات المتعلقة بحماية النظام أو الشبكة من "محاولات إضعافها أو تعطيلها أو تدميرها". ^{[ 16 ]} إضافةً إلى ذلك، يُلزم قانون CISPA مدير الاستخبارات الوطنية بوضع إجراءات تسمح لعناصر مجتمع الاستخبارات بمشاركة معلومات التهديدات السيبرانية مع كيانات القطاع الخاص، وتشجيع تبادل هذه المعلومات. ^{[ 17 ] [ 18 ]}

في بيان صحفي صدر في 16 أبريل/نيسان 2012، أعلنت اللجنة الدائمة المختارة للاستخبارات بمجلس النواب الأمريكي الموافقة على عدة تعديلات على قانون حماية أمن المعلومات السيبرانية (CISPA)، بما في ذلك إضافة بند جديد "يسمح برفع دعاوى قضائية اتحادية ضد الحكومة في حال انتهاكها للقيود المفروضة على استخدامها للمعلومات التي يتم تبادلها طواعية، بما في ذلك ضمانات الخصوصية والحريات المدنية الهامة الواردة في القانون"، وإدراج بند يمنع الحكومة صراحةً من ربط تبادلها لمعلومات استخبارات التهديدات السيبرانية بمشاركة معلومات القطاع الخاص معها، ومنع الحكومة من استخدام المعلومات "لأي غرض قانوني آخر ما لم يكن لديها بالفعل غرض هام يتعلق بالأمن السيبراني أو الأمن القومي من استخدام هذه المعلومات". كما تم توضيح بنود ذات صلة "للتركيز على حقيقة أن القانون مصمم للحماية من الوصول غير المصرح به إلى الشبكات أو الأنظمة، بما في ذلك الوصول غير المصرح به الذي يهدف إلى سرقة المعلومات الخاصة أو الحكومية". ^{[ 19 ]} إضافةً إلى ذلك، يمكن استخدام بيانات التهديدات الإلكترونية التي جُمعت مسبقًا للتحقيق في "الخطر الوشيك لإلحاق أذى جسدي بفرد" أو "استغلال قاصر"، مما يجعل مشروع القانون متوافقًا مع القانون الحالي المنصوص عليه في قانون باتريوت وقانون حماية أطفالنا ^{[ 20 ]،} حيث يسمح هذان الشرطان بالفعل للجهات المحمية بمشاركة البيانات طواعيةً مع حكومة الولايات المتحدة ووكالات إنفاذ القانون والمركز الوطني للأطفال المفقودين والمستغلين . ^{[ 21 ]}

صرح كل من مايك روجرز وداتش روبرسبيرجر ، رئيس وعضو لجنة الاستخبارات بمجلس النواب على التوالي، وهما مقدما مشروع القانون، في 25 أبريل/نيسان 2012، بأن معارضة إدارة أوباما تستند في معظمها إلى غياب تنظيم البنية التحتية الحيوية، وهو أمر خارج عن اختصاص لجنة الاستخبارات؛ كما قدما منذ ذلك الحين حزمة من التعديلات على التشريع "تتناول جميع الانتقادات التي وجهتها الإدارة تقريبًا، ولا سيما تلك المتعلقة بالخصوصية والحريات المدنية للأمريكيين". ^{[ 22 ]}

نظراً للمعارضة التي واجهها مشروع القانون، يعتزم مقدموه تعديله لمعالجة العديد من مخاوف معارضيه، بما في ذلك حصر نطاقه بتعريف أضيق للتهديدات السيبرانية، وتوضيح أن "سرقة الملكية الفكرية" تشير إلى سرقة البحث والتطوير . إضافةً إلى ذلك، ستُفرض عقوبات على الشركات الخاصة أو الحكومة في حال استخدام بيانات قانون حماية أمن المعلومات السيبرانية (CISPA) لأغراض "لا علاقة لها بالتهديدات السيبرانية". ^{[ 23 ] [ 24 ]}

مع ذلك، صرّحت شاران برادفورد فرانكلين، من مشروع الدستور ، قائلةً: "على الرغم من تقديرنا لجهود لجنة الاستخبارات الرامية إلى تحسين مشروع القانون واستعدادها للحوار مع المدافعين عن الخصوصية، فإن التغييرات الواردة في أحدث مسودة له لا ترقى إلى مستوى معالجة التهديدات التي يفرضها على الحريات المدنية، بل إن بعض المقترحات من شأنها أن تزيد الوضع سوءًا. لذا، ينبغي على الكونغرس عدم إقرار قانون حماية أمن المعلومات السرية (CISPA)". ^{[ 25 ]}

صرحت ريني ريتمان، من مؤسسة الحدود الإلكترونية ، قائلةً: "حتى الآن، لم يستجب واضعو مشروع القانون لهذه الانتقادات، واكتفوا بتقديم تعديلات شكلية في معظمها. وقد تجاهل النائب مايك روجرز المخاوف الجدية بشأن كيفية تقويض هذا القانون لحقوق الخصوصية الأساسية لمستخدمي الإنترنت العاديين، ووصف الاحتجاجات المتزايدة ضد قانون حماية خصوصية المعلومات (CISPA) بأنها "اضطرابات"، وتعهد بالضغط من أجل طرحه للتصويت في المجلس دون تغييرات جذرية." ^{[ 26 ]}

يقول كيندال بورمان من مركز الديمقراطية والتكنولوجيا : "أجرى واضعو قانون حماية أمن المعلومات والاتصالات بعض التغييرات الإيجابية مؤخراً. ولكن لسوء الحظ، لم تتناول أي من هذه التغييرات جوهر مخاوف الخصوصية التي أعرب عنها مستخدمو الإنترنت وجماعات المناصرة." ^{[ 27 ]}

في أبريل 2012، أصدر مكتب الإدارة والميزانية التابع للمكتب التنفيذي لرئيس الولايات المتحدة بيانًا يعارض بشدة مشروع القانون الحالي ويوصي باستخدام حق النقض ضده. ^{[ 28 ]}

في 26 أبريل 2012، أقر مجلس النواب قانون CISPA.

في 13 فبراير 2013، أعاد عضو مجلس النواب الأمريكي مايك روجرز تقديم مشروع قانون CISPA في الكونغرس الـ 113 تحت اسم HR 624. ^{[ 6 ]}

في 18 أبريل 2013، أقر مجلس النواب مشروع القانون رقم 624. ^{[ 8 ]} وتشير التقارير إلى أن مجلس الشيوخ رفض التصويت على هذا الإجراء ويعمل على صياغة تشريع منافس. ^{[ 29 ]}

في 10 يوليو 2014، تم تقديم مشروع قانون مماثل، وهو قانون تبادل معلومات الأمن السيبراني (CISA)، في مجلس الشيوخ. ^{[ 9 ]}

يحظى قانون حماية أمن المعلومات والاتصالات (CISPA) بدعم العديد من المجموعات التجارية التي تضم أكثر من 800 شركة خاصة، بما في ذلك تحالف برامج الأعمال ، وجمعية الاتصالات اللاسلكية (CTIA)، ومجلس صناعة تكنولوجيا المعلومات ، وتحالف أمن الإنترنت ، والجمعية الوطنية للكابلات والاتصالات ، والجمعية الوطنية للصناعات الدفاعية ، ومنظمة TechAmerica، وغرفة التجارة الأمريكية ، بالإضافة إلى شركات كبرى في مجال الاتصالات وتكنولوجيا المعلومات مثل AT&T و IBM و Intel و Oracle Corporation و Symantec و Verizon . ^{[ 31 ] [ 32 ]} ولم تتخذ جوجل موقفًا علنيًا بشأن مشروع القانون. ^{[ 33 ]} كما يشغل كبار المسؤولين التنفيذيين في جوجل وياهو ومايكروسوفت عضوية المجلس التنفيذي لـ TechNet، وهي مجموعة تجارية تقنية أرسلت رسالة دعم لـ CISPA في أبريل 2013. ^{[ 34 ] [ 35 ]}

• عارض النائب السابق رون بول ( جمهوري - تكساس ) مشروع القانون علنًا، واصفًا إياه بأنه "مراقبة شاملة للأسرار". ^{[ 36 ] [ 37 ] [ 38 ]}
• تعارض 36 جهة حاليًا قانون حماية أمن المعلومات والاتصالات (CISPA ) ^{[ 39 ]} ، مع إضافة 6 جهات أخرى اعتبارًا من 21 أبريل/نيسان. ^{[ 40 ]} وتُدرج مؤسسة الحدود الإلكترونية قائمة متزايدة من الجهات المعارضة ^{[ 41 ]} ، بالإضافة إلى قائمة بخبراء الأمن والأكاديميين والمهندسين المعارضين للقانون. ^{[ 42 ]} كما نشرت المؤسسة بيانًا بعنوان: "لا تدعوا الكونغرس يستغل مخاوف "الأمن السيبراني" لتقويض الحقوق الرقمية" . ^{[ 43 ]}
• تشمل معارضة قانون حماية خصوصية المعلومات على الإنترنت (CISPA) أكثر من 840 ألف توقيع إلكتروني على عريضة منظمة Avaaz.org المدنية العالمية الموجهة إلى أعضاء الكونغرس الأمريكي بعنوان "أنقذوا الإنترنت من الولايات المتحدة". [44] كما قدمت Avaaz عريضة أخرى إلى فيسبوك ومايكروسوفت وآي بي ^{إم بعنوان "} نهاية خصوصية الإنترنت " ، وقع عليها أكثر من 840 ألف شخص. ^{[ 45 ]}
• نشر مركز الديمقراطية والتكنولوجيا (CDT) بيانًا بعنوان "خطة الأمن السيبراني المكونة من سبع خطوات لحرية الإنترنت". ^{[ 46 ]} ويعارض المركز علنًا مشروع قانون مايك روجرز استنادًا إلى هذه المعايير السبع. ^{[ 47 ]} كما أيّد المركز علنًا مشروع قانون منافسًا في مجلس النواب برعاية النائب دان لونغرين ( جمهوري - كاليفورنيا ) ^{[ 48 ]} والذي لم يُرفع بعد إلى اللجنة المختصة. ^{[ 49 ]}
• يعتقد مشروع الدستور ( TCP) أن تشريعات الأمن السيبراني المعروضة حاليًا على الكونجرس تنطوي على مخاطر كبيرة على الحريات المدنية يجب معالجتها قبل سن أي مشروع قانون. ^{[ 50 ]}
• أصدر الاتحاد الأمريكي للحريات المدنية (ACLU) بيانًا يعارض فيه مشروع القانون، جاء فيه: "سيُنشئ قانون تبادل وحماية المعلومات الاستخباراتية الإلكترونية استثناءً للأمن السيبراني من جميع قوانين الخصوصية، وسيسمح للشركات بمشاركة البيانات الخاصة والشخصية التي تحتفظ بها عن عملائها الأمريكيين مع الحكومة لأغراض الأمن السيبراني". ويضيف البيان: "إلى جانب إمكانية منح تراخيص جمع بيانات ضخمة، لن يوفر مشروع القانون أي رقابة فعّالة أو مساءلة عن استخدام هذه الصلاحيات الجديدة لتبادل المعلومات". ^{[ 51 ]}
• تُشير مؤسسة "صن لايت" إلى أن "مشروع قانون الأمن السيبراني الجديد، المعروف باسم CISPA أو HR 3523، يُعاني من قصورٍ كبير في الشفافية. إذ يقترح المشروع صلاحياتٍ واسعة النطاق لجمع المعلومات ومشاركتها (وهو موضوعٌ تتناوله العديد من المنظمات الأخرى بالتفصيل). ومع ذلك، فإنه يقترح في الوقت نفسه الحدّ من الرقابة العامة على هذا العمل". ^{[ 52 ]}
• عارض سينك أويغور ، من قناة Current TV ، مشروع القانون، مسلطًا الضوء على إحدى خطابات مايك روجرز حول مشروع القانون أمام مجتمع الأعمال. كما حاول تلخيص مشروع القانون لجمهوره. ^{[ 53 ]}
• تعارض منظمة "ديماند بروجرس " قانون "سيسبا"، قائلة: "إن قانون تبادل وحماية المعلومات الإلكترونية، أو قانون سيسبا، من شأنه أن يقضي على أي مظهر من مظاهر الخصوصية على الإنترنت في الولايات المتحدة". ^{[ 54 ]}
• انضم معهد المشاريع التنافسية إلى كل من TechFreedom و FreedomWorks و Americans for Limited Government و Liberty Coalition وآل كارديناس والاتحاد المحافظ الأمريكي لكتابة رسالة إلى الكونغرس. ^{[ 55 ]} ويذكر معهد المشاريع التنافسية : "على الرغم من النوايا الحسنة لمشروع القانون، إلا أنه يُنذر بتوسيع غير مبرر للسلطة الفيدرالية، وتقويض حرية التعاقد، والإضرار بالقدرة التنافسية الأمريكية في قطاع التكنولوجيا". ويُعدد معهد المشاريع التنافسية ست مشكلات في مشروع القانون نفسه، ويُقدم حلولاً لها. ^{[ 40 ]}
• صرحت منظمة مراسلون بلا حدود قائلةً: "تشعر منظمة مراسلون بلا حدود بقلق بالغ إزاء قانون تبادل وحماية المعلومات الاستخباراتية الإلكترونية لعام 2011 (CISPA)، وهو مشروع قانون الأمن السيبراني المعروض حاليًا على الكونغرس الأمريكي. فباسم الحرب على الجرائم الإلكترونية، سيسمح هذا القانون للحكومة والشركات الخاصة باتخاذ إجراءات صارمة لمراقبة الإنترنت، بل وحتى فرض رقابة عليه. وقد يُستخدم أيضًا لإغلاق المواقع التي تنشر ملفات أو معلومات سرية." ^{[ 56 ]}
• تعارض لجنة العمل السياسي (testPAC) قانون حماية خصوصية المعلومات الجنائية (CISPA) قائلةً: "سيؤدي قانون حماية خصوصية المعلومات الجنائية (CISPA) فعلياً إلى سلب خصوصية كل منزل في أمريكا، ولكنه يفتقر إلى الأدوات اللازمة للتمييز بين ما إذا كان هناك مجرم مختبئ في العلية أم لا. لماذا نتنازل عن جوهر خصوصيتنا من أجل راحة الشركات والحكومة؟"
• تعارض شركة موزيلا ، صانعة متصفح الويب فايرفوكس ، قانون حماية أمن الإنترنت (CISPA) قائلة: "بينما ندعم بكل إخلاص إنترنت أكثر أمانًا، فإن قانون حماية أمن الإنترنت (CISPA) له نطاق واسع ومثير للقلق يتجاوز بكثير أمن الإنترنت." ^{[ 57 ]}
• ترى جمعية آلات الحوسبة أن "تبادل المعلومات بشكل أكثر فعالية لدعم الأمن السيبراني هدف جدير بالثناء، لكن قانون حماية أمن المعلومات السيبرانية (CISPA) يعاني من عيوب خطيرة في نهجه تجاه المعلومات الشخصية الحساسة. ومن المؤكد أن هناك طرقًا أفضل لتبادل المعلومات ممكنة إذا تم أخذ أهداف الخصوصية في الاعتبار أيضًا." ^{[ 58 ]}
• تعارض الرابطة الدولية لمطوري الألعاب (IGDA) هذا القانون، وتحث الكونغرس والرئيس على رفضه، قائلةً: "إن النسخة التي صدرت مؤخرًا عن لجنة الاستخبارات في مجلس النواب من قانون حماية أمن المعلومات والاتصالات (CISPA) لا تعالج أوجه القصور المتعلقة بالخصوصية في النسخة السابقة التي رفضها البيت الأبيض بحكمة. ولا يزال القانون يحتفظ بصياغته الفضفاضة والخطيرة، ويفتقر إلى الرقابة المدنية، والرقابة القضائية، والقيود الواضحة على مراقبة الحكومة لمعلومات تصفحنا للإنترنت. لذا، ينبغي على مجلس النواب التصويت ضده." ^{[ 59 ]}
• احتج الحزب الليبرتاري على ذلك بحجب جزء كبير من صفحته على فيسبوك، وشجع الآخرين على أن يحذوا حذوه. ^{[ 60 ]}

بما أن التشريعات يجب أن تمر عبر مجلس النواب ومجلس الشيوخ في نفس الكونغرس، فإن أي شيء يتم تقديمه خلال الكونغرس الـ 112 أو ما قبله يجب أن يمر عبر كلا المجلسين مرة أخرى.

• اتفاقية مكافحة التزييف التجارية
• عمليات الاستخبارات الصينية في الولايات المتحدة
• قانون مساعدة الاتصالات لإنفاذ القانون
• قانون إدارة أمن المعلومات الفيدرالية لعام 2002
• قوانين حرية المعلومات حسب البلد
• قانون ملحق الملكية الفكرية
• وكالة الأمن القومي
• وزارة الأمن الداخلي الأمريكية