أقرت كوريا الجنوبية خطة تنفيذية مشتركة لتشديد آليات المساءلة عن الإخفاقات الأمنية وتسريب البيانات في القطاع العام، في خطوة ترفع الحد الأدنى للعقوبات التأديبية من التوبيخ الإداري إلى خفض الراتب.
وتستهدف هذه التدابير، التي أُعلنت في الأول من أكتوبر 2026، كبار المسؤولين حتى المستوى الوظيفي الأول، لمعالجة فجوة مستمرة في المحاسبة الإدارية. وتتشارك في تنفيذ الخطة وزارة الداخلية والسلامة، وجهاز الاستخبارات الوطني، ووزارة إدارة الموظفين، ومفوضية حماية المعلومات الشخصية.
ويأتي هذا التحرك عقب توثيق 247 حادثة تسريب معلومات في القطاع العام بين يناير 2021 ومايو 2026، دون توقيع أي عقوبة تأديبية مباشرة على رؤساء المؤسسات المعنية.
فجوة المساءلة ومعايير العقوبات
وتعكس البيانات الرسمية تفاوتاً حاداً بين رصد المخالفات وتطبيق الإجراءات الرادعة. وشهدت الحوادث المسجلة إصدار 19 توصية تأديبية، نُفذ منها ستة إجراءات فقط، بالتزامن مع فرض 29 غرامة جزائية و182 غرامة إدارية.
وهيمنت العقوبات المالية على المشهد التنظيمي، في حين غابت المساءلة الإدارية الفردية لرؤساء المؤسسات.
وفي هذا السياق، أوضح هوانغ غيو-تشول، مدير مكتب الحكومة بالذكاء الاصطناعي في وزارة الداخلية، أن تكرار الحوادث يعكس نقصاً في الوعي الأمني، مؤكداً سعي الحكومة لتحويل الأمن السيبراني إلى مهمة وطنية أولوية. وتشمل معايير التأديب الجديدة مخالفات صريحة، منها الإبقاء على كلمات المرور الأولية، وإهمال معالجة الثغرات الأمنية المعروفة، وسوء إدارة الجدران النارية، وتكرار المخالفات التقنية.
يُستثنى المعينون السياسيون من هذه اللوائح التي تعتمد على تعديل مرسوم تأديب الموظفين العموميين، مع توقعات بإرساء هذه التعديلات بحلول نوفمبر المقبل، وفقاً لمنصة التشريعات المتخصصة MLex.
تقييم القدرات الاستراتيجية والحوافز
يتجاوز نطاق الخطة مسألة العقوبات ليشمل توسيع عمليات التقييم الأمني التي يديرها جهاز الاستخبارات الوطني. وتستهدف الخطة رفع عدد المؤسسات الخاضعة للتقييم من 153 مؤسسة حالياً إلى نحو 2000 مؤسسة بحلول عام 2028، مع تطبيق مؤشرات قياس جديدة تركز على سرعة الاستجابة وتخصم نقاطاً عند رصد التسريبات.
وتبرز التقييمات الحالية ضعفاً بنيوياً في البنية التحتية البشرية، حيث تمتلك 11 وكالة فقط من أصل 49 جهازاً إدارياً مركزياً، أي بنسبة 22%، فرقاً متخصصة للأمن السيبراني. وأخفقت 37 مؤسسة من أصل 152، بنسبة 24%، في تلبية شرط تخصيص 10% من موظفي تقنية المعلومات لمهام الأمن السيبراني.
ولمعالجة هذا النقص، أقرت الخطة حوافز مهنية شملت بدلات مالية، ونقاطاً إضافية في التقييم، وتصنيف المهام ضمن الوظائف الحساسة. وجاءت هذه التحركات الاستراتيجية رداً على اختراقات طالت أنظمة حيوية خلال عامي 2025 و2026، شملت نظام أونّارا الحكومي، ومركز الدم، ومستشفيات جامعية، ومنصات رقمية.
