قدم النائب خالد محمد العتيبي سؤالاً إلى نائب رئيس مجلس الوزراء ووزير الدولة لشئون مجلس الوزراء ، جاء على النحو التالي :-
فيما يتعلق بمشروع «تجهيز المركز الوطني للأمن السيبراني» فمن المعروف أن الكويت دولة ذات سيادة في حدودها وأراضيها وقراراتها، وأيضا في معلوماتها وفضائها الإلكتروني وأمنها السيبراني ، الذي أصبح اليوم أحد الركائز الأساسية في تأمين وحماية أنظمة المعلومات والبنية التحتية والشبكات الحكومية من أي اختراقات أو هجمات الكترونية قد تستهدف الكويت ومعلوماتها وشبكاتها، فقد أصبحت المؤسسات الحكومية اليوم تعتمد بشكل رئيسي على التكنولوجيا الحديثة في الإدارة والتشغيل وتقديم الخدمات للمواطنين .
كما أصبحت هذه الأنظمة التقنية تحتوي على معلومات الدولة الحساسة وبيانات المواطنين كافة، بياناتهم المالية والمعلوماتية وكل ما يرتبط بهم مما يجعل الحفاظ على هذه المعلومات وحمايتها أحد أهم الأولويات اليوم، خاصة لما يشهده العالم من اختراقات متكررة ومتطورة تستهدف المنطقة بشكل مستمر.
من هذا المنطلق وحرصآ من جانبنا على أهمية الحفاظ على أمن هذه المعلومات وحفظ سريتها وسيادتها، وأن تكون بأيدي وطنية أمينة، وحفاظا عليها من التلاعب أو التجسس او السرقة او الاختراق او الوصول غير المشروع.
وانطلاقا من اعلان الكويت إستراتيجيتها في الأمن السيبراني لتشمل الأعوام 2017م وحتى 2020م وتكليف الهيئة العامة للاتصالات وتقنية المعلومات بتطبيقها وتنظيمها والتي بدورها تعاقدت مع شركة (بروتكشن جروب إنترناشيونال – pgi) البريطانية في يناير 2018 بمبلغ وقدره 499 الف دينار للقيام بإعداد إطار العمل والهيكل التشغيلي وبرنامج عمل الأمن السيبراني) والذي تم الانتهاء منه في يوليو 2018م والذي يتضمن دراسة مستوى الأمن السيبراني في دولة الكويت وقد تم تقييم مستوى دولة الكويت على أنه ضعيف جدا.
كما أوصت هذه الشركة بتطبيق استراتيجية وحماية الجهات الحيوية في الدولة بشكل أساسي. إلا أن الهيئة العامة للاتصالات اليوم تتفق مع شركة bae systems البريطانية لإنشاء المركز الوطني للأمن السيبراني، والتي نمتلك عليها عدة استفسارات وتساؤلات وملاحظات خاصة فيما يتعلق بنشاط الشركة واختيارها وطبيعة عملها وطبيعة المشروع وكيفية تنفيذه، لذا يرجى تزويدي وإفادتي بالتالي
1 - هل تم التعاقد مع شركة bae systems لتنفيذ مشروع إنشاء المركز الوطني للأمن السيبراني ncsc وهل هي المقاول الرئيسي في المشروع؟
2 - على أي أساس قامت الهيئة العامة للاتصالات وتقنية المعلومات باختيار شركة bae systems دون غيرها من الشركات ، وما هي الشركات التي تم التعاقد معها بالباطن بواسطة شركة bae systems ؟
3 - هل تم دعوة الشركات الكويتية المختصة في مجال الأمن السيبراني للمشاركة في المشروع ان كانت الإجابة بنعم يرجى تزويدي بأسماء هذه الشركات .
4 - بأعتبار أن المشروع يتعلق بالأمن السيبراني وأمن الدولة المعلوماتي ، هل تم التنسيق مع وزارة الداخلية ووزارة الدفاع والجهات الأمنية للإطلاع على تفاصيل المشروع الفنية وكيفية عمله ومدى ملائمته مع المعايير الأمنية في الوزارتين دون تعارض؟ 5- هل تم التنسيق ومشاركة الجهات الرقابية بالتفاصيل الفنية والقانونية للمشروع للتأكد من أن مشروع إنشاء المركز الوطني للأمن السيبراني لا يخالف الدستور والقانون ولا ينتهك خصوصية الأفراد والمؤسسات؟
6- قامت شبكة bbc البريطانية بإنتاج فيلم وثائقي بتاريخ 30 يونيو 2017م بعنوان (أسلحة المراقبة الشاملة) تتهم فيه شركة bae systems البريطانية بشكل مباشر والتي ترغب الهيئة العامة للاتصالات بالتعاقد معها، بأنها شركة تبيع أنظمة مراقبة داخلية شاملة هدفها جمع وتحليل المعلومات عن المواطنين وإخضاعهم لمراقبة الكترونية شاملة ومستمرة، الأمر الذي يجعل الشركة في موطن الشبهات ، فما هي الإجراءات والتدابير الفنية والوقائية والاحترازية التي تضمن من خلالها الهيئة أن لا يكون مشروع بناء المركز الوطني للأمن السيبراني بمثابة مشروع للرقابة الشاملة وليس للأمن السيبراني؟
7 - نما إلى علمنا أن شركة bae systems واجهت صعوبات وفشلت في استكمال وتشغيل مشروع مشابه في المملكة الأردنية الهاشمية مع مركز تكنولوجيا المعلومات الوطني، وأنه تم استبعادها من استكمال المشروع؟ فما هي تدابير الهيئة حيال ذلك؟ 8 - هل تمت مناقشة التفاصيل الفنية للمشروع مع خبراء أو شركات كويتية في مجال الأمن السيبراني؟ وماهي ارائهم الفنية في المشروع؟ وهل سيعطي مشروع انشاء المركز الوطني للأمن السيبراني من الناحية الفنية أي صلاحيات أو نفوذ او قدرة للهيئة او موظفيها او لشركة bae systems على اعتراض او جمع او تحل&<740;ل او تخزين أي من المعلومات الصادرة او الواردة التي تمر عبر شركات الإنترنت او الاتصالات؟ 10 - هل ستقوم الهيئة بعمل نظام تخز&<740;ن مرکزي يقوم بتخزين وتحليل ال» البيانات الوصفية metadata» الخاصة بمعلومات الإنترنت والاتصالات؟ وكم سعة هذا النظام وما هو الهدف من تخزين هذه البيانات الوصفية؟ وهل يمكن استخراجها او رؤية تفاصيلها فنيا؟
11 - إلحاقا للسؤال السابق، هل يمكن للهيئة العامة للاتصالات أو موظفيها أو شركة bae systems استخراج المعلومات الوصفية فنية دون الرجوع للنيابة العامة أو جهات التحقيق وما هي الضمانات التي اتخذتها الهيئة حيال ذلك؟
12 - تقنيًا لا يمكن التفريق بين المعلومات السرية وغير السرية التي ستعبر عبر المركز الوطني للأمن السيبراني؟ فماهي الإجراءات التي قامت الهيئة باتخاذها لمنع جمع او تحل&<740;ل او اعتراض البيانات والمعلومات السرية الخاصة بدولة الكويت وجهاتها الأمنية؟ 13 - يتسم المشروع بحساسية بالغة فما هي معايير التوظيف التي اتخذتها الهيئة العامة للاتصالات وهل سيتمكن الأجانب اوالوافدين في أي مرحلة من مراحل المشروع من إدارة او تشغيل او تفعيل او تحليل او استخدام او رؤية أي من الوظائف الخاصة بالمشروع او البيانات السرية فيه؟ وماهي التدابير الأمنية التي من خلالها ستتم مراقبهم او التدقيق بتصرفاتهم؟
14 - هناك شركات كويتية متخصصة بالأمن السيبراني قامت بتنفيذ مشاريع حساسة في دول مجاورة فلماذا لم يتم استدعائها للمشاركة؟
15 - كيف تقوم شركات أجنبية بتنفيذ وتشغيل وإدارة مشروع أمني حساس دون اشراف الخبراء والشركات الكويتية؟
16 - أحد اهم اهداف استراتيجية الكويت للأمن السيبراني هو دعم القطاع الخاص الكويتي وبناء القدرات السيبرانية الكويتية في حين أن ما يتم الآن هو خلاف ذلك، فما هي الإجراءات التي اتخذتها الهيئة لتحقيق هذا الهدف؟