البرمجيات ذات الأصل الروسي في مشاريع كاميرات المراقبة التلفزيونية المغلقة في الاتحاد الأوروبي (2026): مراجعة الامتثال والعقوبات وعمليات الشراء

لماذا يُعد هذا السؤال مهمًا في عمليات الشراء في الاتحاد الأوروبي عام 2026

منذ عام 2022، اعتمد الاتحاد الأوروبي حزم عقوبات متتالية متعددة تستهدف روسيا، بالتزامن مع تطورات مماثلة في قواعد المشتريات العامة للدول الأعضاء. وكان الأثر التراكمي على شراء البرمجيات كبيرًا: إذ باتت جهات التعاقد التي لم تكن تسأل سابقًا عن منشأ البرمجيات تدرج بشكل روتيني متطلبات الإفصاح عن المنشأ في مرحلة التأهيل، كما يتم استبعاد العروض التي لا تستطيع إثبات منشأ غير خاضع للعقوبات قبل المراجعة التجارية.

يُصنَّف برنامج تصميم كاميرات المراقبة ضمن فئة خاصة من المخاطر، لأن مخرجاته - كالمخططات الأرضية، ومواقع الكاميرات، وبنية الشبكة، BOM - حساسة من الناحيتين الأمنية والتشغيلية. وحتى في حال عدم شمول أداة تخطيط كاميرات المراقبة بنودَ محددة في اتفاقية العقوبات، فإن الجهات المتعاقدة تميل إلى اتخاذ موقف احترازي، لا سيما في قطاعات الدفاع والإدارة العامة والبنية التحتية الحيوية ومشاريع الرعاية الصحية والنقل الضخمة.

هذه المقالة هي الشرح الذي كنا نتمنى وجوده عندما بدأ عملاء التكامل يسألوننا لأول مرة عن مصدر البرمجيات في عروض المناقصات. إنها وصفية وليست توجيهية، فهدفها هو وضع الإطار بلغة بسيطة حتى يتمكن مصمم أنظمة المراقبة التلفزيونية المغلقة من طرح الأسئلة الصحيحة على مستشار المشتريات، بدلاً من أن تحل محل تلك المحادثة.

إطار العقوبات الحالي للاتحاد الأوروبي - ملخص رفيع المستوى

تُنفَّذ التدابير التقييدية التي يفرضها الاتحاد الأوروبي على روسيا من خلال لوائح المجلس المنشورة في الجريدة الرسمية للاتحاد الأوروبي، ويتم تحديثها عبر حزم تعديلات متتالية. ويرتكز هذا الإطار على ثلاثة محاور رئيسية ذات صلة بشراء البرمجيات.

إضافةً إلى الإطار العام للاتحاد الأوروبي، اعتمدت دول أعضاء مثل ألمانيا وفرنسا وبولندا ودول الشمال ودول البلطيق معاييرها الخاصة بالمشتريات العامة، والتي تتضمن شروطًا أكثر صرامة. ونتيجةً لذلك، قد يكون المورد نفسه مقبولًا في إحدى دول الاتحاد الأوروبي، بينما يُستبعد في دولة أخرى، حتى وإن لم يُذكر اسمه صراحةً في أي وثيقة. لذا، تميل فرق المشتريات إلى تطبيق المعايير الأكثر صرامة المعتمدة في الدول الأعضاء كمعيار داخلي لها.

الجانب الأمريكي: المادة 889 من NDAA والأوامر التنفيذية لأنظمة الاتصالات والمعلومات

من جانب الولايات المتحدة، يُستشهد بأداتين بشكل روتيني، حتى من قبل مسؤولي المشتريات في الاتحاد الأوروبي، كمعايير غير رسمية. يحظر NDAA 889 من قانون تفويض الدفاع الوطني (قانون جون إس. ماكين لتفويض الدفاع الوطني للسنة المالية 2019) على الوكالات الفيدرالية والمتعاقدين الفيدراليين شراء أو استخدام معدات الاتصالات السلكية واللاسلكية ومعدات المراقبة بالفيديو المشمولة من مصنّعين صينيين محددين. أما الأوامر التنفيذية لتكنولوجيا المعلومات والاتصالات والخدمات (ICTS)، ولا سيما الأمر التنفيذي رقم 13873 وما تلاه من أوامر، فتمنح وزارة التجارة الأمريكية سلطة واسعة لمراجعة المعاملات التي تشمل خصومًا أجانب.

لا ينطبق أي من الصكين قانونًا على عمليات الشراء النموذجية في الاتحاد الأوروبي. ومع ذلك، يُستخدمان بشكل متكرر كنموذج لنصوص عقود الشراء. ففي عام 2026، غالبًا ما تشترط جهة التعاقد في الاتحاد الأوروبي، عند صياغة مناقصة لأنظمة المراقبة التلفزيونية المغلقة، على المورّد التصريح بأن برامجه وخدمات الاستضافة والموظفين لن تُستثنى بموجب قواعد مماثلة للمادة 889، حتى وإن كانت المادة 889 نفسها غير ذات صلة بالعقد. ويُصبح المورّدون الذين لا يستطيعون تقديم هذا التصريح في وضع تنافسي غير مواتٍ، بغض النظر عن مدى قانونية عرضهم.

التأثير المباشر للمشتريات على برامج تصميم كاميرات المراقبة

الفئات المذكورة أدناه هي الفئات الأربع التي نرى فيها أسئلة حول أصل البرمجيات تظهر بشكل متكرر في مشاريع كاميرات المراقبة التلفزيونية المغلقة التابعة للاتحاد الأوروبي لعام 2026.

كيفية تحقق المشترين من أصل البرامج

يمتلك مسؤول المشتريات الذي يجري فحصًا للمنشأ مجموعة أدوات قياسية إلى حد ما. لا يثبت أي من هذه الفحوصات المنشأ بشكل فردي، بل تُكوّن صورة شاملة من المعلومات المتاحة للجمهور.

في عمليات الشراء ذات المخاطر العالية (الدفاع، البنية التحتية الحيوية)، قد يشمل التقييم التحقق من مصدر الشفرة المصدرية، واختبارات أمنية من طرف ثالث، ورأيًا قانونيًا مستقلًا. وتُعدّ التكلفة الإضافية للتقييم عالي المستوى مرتفعة، وعادةً ما لا تطلبه جهات التعاقد إلا إذا كانت قيمة العقد أو حساسيته تبرر ذلك.

زاوية نقل البيانات إلى دول ثالثة GDPR

تنظم المواد من 44 إلى 49 من اللائحة GDPR عمليات نقل البيانات الشخصية إلى دول خارج المنطقة الاقتصادية الأوروبية. وينص المبدأ الأساسي على حظر هذا النقل ما لم ينطبق أحد الضمانات المحددة: قرار كفاية صادر عن المفوضية الأوروبية، أو آلية نقل معتمدة مثل البنود التعاقدية القياسية مع تدابير تكميلية مناسبة، أو استثناء لحالات محددة.

أوضحت محكمة العدل الأوروبية في قضية شرمس الثانية (القضية C-311/18، 2020) ضرورة استكمال البنود التعاقدية القياسية بتقييم لأثر نقل البيانات، يأخذ في الاعتبار قوانين الدولة المستهدفة وما إذا كانت توفر حماية مكافئة جوهريًا. ولا تُدرج روسيا في قائمة كفاية الحماية الصادرة عن المفوضية الأوروبية، ويُعتقد عمومًا أن تحقيق حماية "مكافئة جوهريًا" لنقل البيانات إلى روسيا أمرٌ صعبٌ نظرًا للوضع القانوني هناك. ونتيجةً لذلك، فإن أي أداة لتصميم كاميرات المراقبة تنقل البيانات الشخصية إلى خوادم في روسيا، أو إلى كيانات خاضعة للولاية القضائية الروسية، تواجه عبئًا كبيرًا في تقييم أثر نقل البيانات، وهو عبء لا تواجهه الأدوات المستضافة في الاتحاد الأوروبي.

يُعدّ هذا الأمر بالغ الأهمية لمشاريع كاميرات المراقبة، لأنّ أدوات التصميم تتعامل مع البيانات الشخصية أكثر ممّا يتصوّره الناس، مثل بيانات المشروع الوصفية، ومعلومات موقع العميل النهائي، وعناوين البريد الإلكتروني للحسابات، ومحتوى تذاكر الدعم. سيحرص المشتري الذي يُولي أهميةً بالغةً للائحة العامة لحماية البيانات GDPR على ضمان عدم مغادرة أيٍّ من هذه البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية بطريقةٍ تُثير التدقيق بموجب الفصل الخامس من اللائحة.

لماذا يوجد برنامج CCTVplanner؟ - مُستضاف ومُطور في الاتحاد الأوروبي

يتم تشغيل برنامج CCTVplanner بواسطة شركة DEFENSAR، المسجلة في بولندا، حيث تتم استضافة واجهة المستخدم في بولندا، بينما تتم استضافة البنية التحتية الخلفية على بنية تحتية سحابية في الاتحاد الأوروبي. هذا هو المقصود بعبارة "مصمم ومُستضاف بالكامل في الاتحاد الأوروبي" - فالكيان القانوني والهندسة والاستضافة كلها داخل الاتحاد الأوروبي، ولا توجد معالجات فرعية من دول أخرى في البنية الافتراضية.

بالنسبة لفرق المشتريات، يُترجم هذا إلى إجابة مختصرة وواضحة على أسئلة الإفصاح عن المنشأ المذكورة أعلاه. لا يوجد أي معالج فرعي للبيانات في روسيا أو الصين أو الولايات المتحدة ضمن مسار البيانات. ولا يوجد أي عبء لتقييم أثر نقل البيانات بموجب الفصل الخامس من اللائحة GDPR لأن البيانات لا تغادر الاتحاد الأوروبي. ولا يوجد أي شرط استبعاد مكافئ للمادة 889 في سلسلة التوريد. وبفضل ثقة شركات التكامل من جميع أنحاء العالم، تُعد بنية الاتحاد الأوروبي الافتراضية الميزة الأبرز التي تُثار في نقاشات المشتريات في عام 2026.

واقع "التحول من JVSG "

من الأسئلة العملية التي نسمعها من مُكاملِي الأنظمة في عام 2026: "نحن راضون عن أداة تصميم كاميرات المراقبة الحالية، لكن فريق المشتريات أشار إلى أن الكشف عن مصدر البرنامج يُمثل خطرًا. كيف ستكون عملية الانتقال؟" الإجابة بسيطة في معظمها: تصدير مخطط الأرضية إلى ملف DXF، واستيراده إلى برنامج CCTVplanner، وإعادة وضع الكاميرات من كتالوج يضم أكثر من 65,000 طرازًا، ومطابقة عتبات DORI ، وإعادة توجيه الكابلات، وتصدير PDF متعدد الصفحات. لقد أعددنا دليلًا تفصيليًا خطوة بخطوة في دليل الترحيل المرفق أدناه. لا تُعدّ أي من الخطوات صعبة. الجزء الأصعب عادةً هو قرار إجراء التغيير، وليس التغيير نفسه.

فيما يخص عمليات التحول التي تتم بناءً على متطلبات الشراء، ننصح بتوثيق عملية الانتقال كتابيًا، بدءًا من الحدث المُحفِّز، مرورًا بالبدائل التي تم تقييمها، والبديل المُختار، وصولًا إلى تاريخ إيقاف استخدام الأداة الحالية. يُقدِّر كلٌّ من مستشاري المشتريات ومدققي الحوكمة البيئية والاجتماعية والمؤسسية القرارات الموثقة، ويُعدّ سجل الانتقال المكتوب وثيقةً أساسيةً في ملفات التدقيق النافي للجهالة.

إخلاء مسؤولية ختامي

هذه المقالة عبارة عن مراجعة واقعية تستند إلى المعايير واللوائح والسوابق القضائية المتاحة للعموم حتى مايو 2026. وهي ليست استشارة قانونية، ولا تُغني عن استشارة محامٍ متخصص في شؤون المشتريات في نطاق اختصاصك القضائي. تتطور العقوبات وضوابط التصدير وقواعد المشتريات باستمرار، وتُفسَّر بشكل مختلف بين الدول الأعضاء في الاتحاد الأوروبي. لذا، ينبغي التأكد من كل قرار شراء نهائي مع محامٍ مُلِمٍّ بسلطة التعاقد والقطاع والاختصاص القضائي المعني.

لا يُقصد بأي عبارة في هذه المقالة الإساءة إلى أي دولة أو شركة أو فئة من الموردين. إنما الهدف هو وصف إطار عمل المشتريات كما سيختبره المشترون في عام 2026، لكي يتمكن المكاملون من إعداد عروض تقديم العطاءات وتصميم سير العمل بما يضمن اجتياز مرحلة التأهيل بنجاح.

الأسئلة الشائعة