تیاسای تصمیم گرفت ۶۷ بهرهبردار، نه ۸۴۶
بازنگری یک سند جمعآوری اطلاعات، شمار برآوردی مشمولان را ۹۲ درصد و بار سالانه را از ۲۱۰٬۶۸۴ ساعت به ۲۲٬۱۶۷ ساعت کاهش داد؛ تغییری بزرگ در اینکه چه کسی واقعا تعهدات سایبری حملونقل زمینی را بر دوش دارد.
اداره امنیت حملونقل آمریکا در یکم سپتامبر اعلان سیروزهای منتشر کرد و درخواست بازنگریشده جمعآوری اطلاعات درباره تدابیر امنیت سایبری برای شیوههای حملونقل زمینی را به دفتر مدیریت و بودجه فرستاد. در دل محاسبات، تغییری قابل توجه نهفته است: پس از نظرات دریافتی بر اعلان شصتروزه آوریل، این اداره شمار برآوردی مشمولان را از ۸۴۶ به ۶۷ و بار زمانی سالانه را از ۲۱۰٬۶۸۴ ساعت به ۲۲٬۱۶۷ ساعت کاهش داد.
این یعنی ۹۲ درصد کاهش در جمعیت مشمول و ۸۹ درصد کاهش در ساعتها. برآوردهای بار در چنین اعلانهایی اغلب به چشم اثاثیه اداری دیده میشوند، اما بیان خود سازمان از ایناند که چند سازمان را واقعا مشمول میداند، و بازنگری در این ابعاد یعنی رقم پیشین بهرهبردارانی را میشمرد که دستورالعملها به آنها نمیرسد. برای هر کسی در حمل بار ریلی، ریلی مسافری، حملونقل انبوه یا اتوبوس بینشهری که مطمئن نبوده الزامات شاملش میشود یا نه، این برآورد تازه نشانه مفیدی است — هرچند از نظر حقوقی چیزی را حل نمیکند، چون این دستورالعملها هستند که دامنه شمول را تعریف میکنند نه جدول بار.
خود تعهدات تغییر نکردهاند و برای مشمولان همچنان سنگیناند. رخدادهای امنیت سایبری باید حداکثر ۷۲ ساعت پس از شناسایی به CISA گزارش شوند. از اکتبر ۲۰۲۳، بهرهبرداران مشمول باید طرح اجرای امنیت سایبری ارائهشده برای تایید این اداره، طرح ارزیابی امنیت سایبری و گزارش ارزیابی سالانه داشته باشند؛ برآورد اداره این است که حدود نیمی از بهرهبرداران مشمول هر سال بهروزرسانی طرح میفرستند. بخشنامه اطلاعاتی جداگانهای از اکتبر ۲۰۲۵ اطلاعرسانی داوطلبانه به مرکز عملیات امنیت حملونقل را ظرف ۱۲ ساعت از کشف رخداد مهم توصیه میکند — توصیه، نه الزام، و ساعتی بهمراتب تنگتر از ۷۲ ساعت اجباری.
یک الزام برای بهرهبرداران بینالمللی شایان اشاره است: از ژانویه ۲۰۲۶، هر فرد غیرشهروند آمریکا که به عنوان هماهنگکننده اصلی یا جایگزین امنیت سایبری خدمت میکند باید عضو فعلی برنامههای NEXUS یا Global Entry یا برنامهای معادل و مورد تایید این اداره باشد. این قیدی پرسنلی است نه فنی، و سازمانهایی را غافلگیر کرده که این نقش را تنها بر پایه شایستگی واگذار کرده بودند.
مهلت ارسال نظر درباره سند بازنگریشده تا یکم اکتبر ۲۰۲۶ است. این سند مالکان و بهرهبرداران مشمول بخشهای ۱۵۸۰ و ۱۵۸۲ و ۱۵۸۴ از عنوان ۴۹ مقررات فدرال را زیر مجموعه دستورالعملهای امنیتیای پوشش میدهد که نخست در دسامبر ۲۰۲۱ صادر و در اکتبر ۲۰۲۲ گسترش یافتند.
منبع: Federal Register