أقرّ الدوري الإنجليزي الممتاز إطاراً تنظيمياً إلزامياً للأمن السيبراني يُطبق على أنديته العشرين اعتباراً من موسم 2026-2027، في تحول جذري من الإرشادات الاستشارية السابقة إلى نظام رقابي قابل للإنفاذ. وتمنح إدارة مجلس الدوري بموجب هذه القواعد صلاحية فرض عقوبات على الأندية المخالفة، والتي تشمل التوبيخ الرسمي، أو الإحالة إلى لجنة مستقلة، أو فرض غرامات مالية بحد أقصى يبلغ 100 ألف جنيه إسترليني (ما يعادل نحو 135,280 دولاراً أميركياً). تخضع هذه المخالفات للإجراءات التأديبية العامة، مع استبعاد خيار خصم النقاط تماماً.
تركز القواعد الجديدة على أربعة مجالات حيوية تشمل النسخ الاحتياطي، والاستجابة للحوادث، وإدارة المخاطر، وضمان الأمن، مع خطط مستقبلية لإضافة متطلبات تختبر قدرات الأندية على التعافي الفعلي من الهجمات. ويطبق هذا الإطار عبر ثلاث مراحل زمنية تبدأ أولى مواعيدها النهائية في 30 أبريل 2027، تليها متطلبات إضافية في أبريل 2028 وأبريل 2029. ولضمان المتابعة الدقيقة، تلزم اللائحة الأندية بتقديم تقييم امتثال مرحلي بحلول 10 يناير من كل موسم، وصولاً إلى التقييم النهائي المدعوم بالأدلة في نهاية أبريل. وفي حال رصد عدم امتثال النادي خلال التقييم المرحلي، تمنح الإدارة مهلة 28 يوماً لتقديم خطة معالجة شاملة لمجلس الدوري، الذي يحتفظ بحق طلب أدلة إضافية أو منح استثناءات في ظروف قاهرة.
جاءت مصادقة الأندية على هذه المعايير خلال الجمعية العمومية في يونيو الماضي كخطوة وقائية بعد موسمين من المشاورات. وتستند هذه التحركات إلى مشهد متصاعد من التهديدات؛ إذ تعرض نادي بولونيا الإيطالي في نوفمبر 2024 لهجوم فدية نفذته مجموعة RansomHub، بينما وقع نادي أياكس الهولندي في أغسطس 2026 ضحية اختراق في سلاسل الإمداد عبر مزود الخدمات اللوجستية CEVA Logistics. وعلى الصعيد المحلي، شهد عام 2020 استهداف نادٍ إنجليزي بهجوم تصيد احتيالي خلال مفاوضات انتقال لاعب بقيمة مليون جنيه إسترليني، في حين نجح مانشستر يونايتد في إحباط هجوم سيبراني معقد خلال العام ذاته.
تعكس البيانات حجم التحدي التقني في القطاع الرياضي، حيث تشير إحصاءات شركة Darktrace الصادرة قبل كأس العالم 2026 إلى أن 80% من المؤسسات الرياضية واجهت حوادث سيبرانية خلال عام واحد، بمتوسط تكلفة بلغ 125 ألف جنيه إسترليني. ويدعم ذلك تقرير صادر عن NCC Group في 2023 أكد وجود نقص حاد في الموارد المخصصة للمرونة السيبرانية داخل أندية كرة القدم.
ورغم الترحيب التقني بالخطوة، أثار الخبراء تحفظات واضحة. أوضح محمد يحيى باتل، المستشار الأمني في Huntress، أن سقف الغرامة البالغ 100 ألف جنيه إسترليني لا يشكل رادعاً حقيقياً أمام أندية تتجاوز إيراداتها 600 مليون جنيه إسترليني سنوياً، محذراً من أن الجدول الزمني الممتد حتى 2029 يمنح المهاجمين مساحة زمنية واسعة لاستغلال الثغرات الحالية.
من جانبه، اعتبر جيمي أختر، الرئيس التنفيذي لشركة CyberSmart، أن اللائحة تنقل ملف الأمن السيبراني ليصبح عنصراً أساسياً في حوكمة الأندية التي تدير كميات ضخمة من البيانات الحساسة وتعتمد كلياً على الأنظمة الرقمية لتشغيل عمليات يوم المباراة. وحذر من تحول الامتثال إلى مجرد إجراء روتيني، مشدداً على ضرورة وجود ملكية واضحة للمخاطر وإجراء جرد دقيق للأنظمة.
وفي السياق ذاته، أكدت آنا كولارد، المستشارة في KnowBe4، أن الغرامات لا تكفي لمعالجة الخطر في بيئة رياضية تحركها المشاعر كالولاء والاستعجال، مبينة أن هجمات الهندسة الاجتماعية، مثل حادثة التصيد في 2020، تستهدف العنصر البشري تحت الضغط وليس البنية التقنية.
ومع غياب التفاصيل الدقيقة للمعايير الفنية وآليات التقييم من جانب الدوري الإنجليزي، تترقب الأوساط الرياضية كيفية تطبيق هذه القواعد بحلول الموعد النهائي الأول في 2027، وما إذا كانت الإدارة ستفعل العقوبات بصرامة تواكب تطور التهديدات وتراعي التباين في قدرات الأندية.
