Executive Order – White House Council on Supply Chain Resilience and U.S. Supply Chain Security

إطلاق إطار عمل لتبادل البيانات لمدة 90 يومًا بين المنظمات ذات الصلة داخل الصناعة لرسم خريطة لنقاط الضعف في الميل الأخير في شبكات المعالجة؛ وترتيب أولويات المشاريع التي قضت على المخاطر؛ وتحسين الرؤية لقطاعي المشتريات والتصنيع. تمكّن هذه القاعدة الأساسية الاستثمارات المستهدفة؛ وسيكون من الممكن تحقيق توافق موحد للقوى العاملة عبر الوكالات، مما سيرفع من مستوى القدرات على مستوى التنفيذ.

معنى يرتكز جوهر هذا الإطار على توحيد مصادر البيانات؛ وتوحيد المقاييس؛ ومواءمتها مع أهداف السلامة الوطنية؛ وفي المناطق القبلية، توجه الخطة مشاريع محددة الأهداف لنقل العمال نحو المراكز الإقليمية على طول خط العمليات، مما يقلل الفجوات في تقديم الخدمات مع القضاء على الاختناقات الحرجة.

First تبدأ الخطوات بتخصيصات السنة التشريعية؛ والاستثمار في مرافق المعالجة، ومسارات التدريب، ومنصات حديثة لتبادل البيانات؛ الدعم المالي اللازم يدعم ذلك، ويقلل فجوات المساواة من خلال إعطاء الأولوية للمناطق ذات الاحتياج العالي، بما في ذلك المجتمعات القبلية، ثم توسيع التغطية لتشمل أجزاء إضافية من الشبكة.

تشمل المقاييس الرئيسية المشاركة في القوى العاملة، والانتشار الجغرافي، ومعدلات إنجاز المشاريع، وكفاءة التكلفة؛ ويستهدف جزء من التدبير الحد من التفاوتات من خلال تركيز الموارد حيث تشتد الحاجة إليها، مع التركيز على التوازن الإقليمي وفرص العمل الهادفة للعمال المحليين.

الخاتمة: تشدد الخطة على الاستثمار في رأس المال البشري، وتعزيز استمرارية العمليات الأساسية، بالإضافة إلى ضمان تقديم تقارير شفافة؛ ونتيجة لذلك، يتحسن الاعتماد على المرحلة الأخيرة، وتؤتي المشاريع ثمارها، وترتفع مكاسب حقوق الملكية للعاملين في المناطق شديدة الخطورة على مدار السنة التشريعية.

إطار عمل الأمر التنفيذي للعمل الفيدرالي بشأن مرونة وأمن سلسلة التوريد

توصية: سن إطار تشريعي يعمل على توحيد معايير الإبلاغ عن المخاطر وتنويع الموردين عبر القطاعات لتعزيز شبكة الخدمات اللوجستية ضد الهجمات الإلكترونية.

إطلاق قمة نصف سنوية لمواءمة قادة الصناعة والولايات والدول مع الحلفاء، لأن تقليل الاعتماد على موردين منفردين يتطلب إجراءات منسقة لتحسين الاستمرارية والسلامة والتأثير.

التنسيق مع وكالة الأمن السيبراني وأمن البنية التحتية (apnsa) لتحديد العقد الحيوية في قطاعي التصنيع والخدمات اللوجستية البحرية وخدمة العمليات الأساسية؛ وتنفيذ ضوابط وقائية تحد من التأثير على عمليات الطوارئ والأنشطة العادية.

تشكيل فرقة عمل رفيعة المستوى لمواصلة دعم الرئيس، والتنسيق مع المنظمات والحلفاء للحفاظ على الزخم، ورصد الأثر، واستدامة القدرات المستقبلية.

وضع برنامج للتحسين المستمر للحفاظ على قياس التقدم على مستويات متعددة وعلى مستوى المرافق الحيوية، مع التعاون المستمر بين أصحاب المصلحة، وضمان أن يصبح الموردون المتنوعون ومعايير السلامة ممارسة قياسية.

تحديد أدوار المجلس، والعضوية، وحقوق اتخاذ القرار

أولاً، قم بتعيين رئيس من القطاع العام يتمتع بمصداقية شاملة للصناعات لتوجيه جداول الأعمال، وتنسيق الاستجابات بين الجهات الفاعلة، والتصريح باتخاذ إجراءات سريعة أثناء الهجمات الإلكترونية. يتولى الرئيس قيادة المراجعات ربع السنوية والتأكد من نشر المحاضر في القسم المناسب في غضون 48 ساعة بعد كل اجتماع.

إطار العضوية: ستجمع اللجنة منتجي الألومنيوم ومصانع الصلب ومصنعي الإلكترونيات وسلطات الموانئ وعمال الأحواض والنقابات العمالية وشركات الشحن ووكلاء الشحن وشركات النقل والشركاء الماليين. ويشمل ذلك أخصائيي المخاطر السيبرانية والمستجيبين للحوادث، مع مشاركة من الشركاء الفيدراليين والولائيين لضمان تمثيل المصالح الأمريكية. وستحسن وجهات نظرهم المتنوعة توقيت الاستجابة وموثوقية البيانات، لأن أحداث العام الماضي أظهرت كيف استغل فاعلون خبيثون الثغرات في الموانئ وداخل نوافذ الخدمات اللوجستية الحساسة للوقت. وستتم مراقبة الفاعلين الروس كجزء من الوعي المستمر بالمخاطر.

حقوق اتخاذ القرار: تتطلب الخيارات التشغيلية الروتينية أغلبية بسيطة للموافقة عليها؛ وتستلزم السياسات الاستراتيجية والميزانيات متعددة السنوات تصويتًا بأغلبية الثلثين. في السيناريوهات الحساسة للوقت والمرتبطة بالهجمات الإلكترونية أو الاضطرابات الكبيرة، يجوز للرئيس أن يأذن باتخاذ إجراءات مؤقتة لمدة تصل إلى 72 ساعة، وبعدها يجب على اللجنة بأكملها أن تؤكد خطة طويلة الأجل. سيتم توثيق جميع القرارات والإجراءات في القسم ومشاركتها مع المجتمع الموحد في غضون 24 ساعة من الموافقة عليها.

بداية ودورة المراجعة: إطلاق برنامج تجريبي مدته ستة أشهر عبر الموانئ والمراكز الداخلية الرئيسية، باستثمار مستهدف يصل إلى 1.2 مليار دولار أمريكي لتحديث بروتوكولات تبادل المعلومات والتنبيه والاستجابة. تشمل المقاييس الرئيسية إنتاجية الموانئ، وتجنب التأثيرات بمئات الملايين من الدولارات، ومعدلات مشاركة عمال الأرصفة، بالإضافة إلى وقت الاكتشاف ووقت الاستعادة للهجمات الإلكترونية. المرحلة الأولى هي مراجعة رسمية عند علامة الثلاثة أشهر لتحديد ما إذا كان سيتم الاستمرار أو التوسع أو إعادة معايرة النهج.

حافظ على التركيز على النتائج القابلة للتطبيق.: الحفاظ على خطوط مساءلة واضحة، وضمان تدفقات بيانات موثوقة، والبدء بخطة ملموسة لكل قسم على حدة تغطي الحوكمة ومسارات التصعيد والإبلاغ المتواتر. ستجلب مؤسستك خبرات من قطاعات الصناعة، وستوحد القمة الموحدة الأولويات العامة والخاصة، وسيضمن أصحاب المصلحة الأمريكيون المرونة المحلية ضد التوغلات الخبيثة مع الاستمرار في جذب الاستثمار الخاص والحفاظ على الزخم في بيئة سريعة التغير.

تحديد القطاعات المعرضة لمخاطر عالية وفجوات البيانات من أجل تخطيط القدرة على الصمود

توصية: وضع خارطة مخاطر قطاعية فورية لمدة 60 يومًا باستخدام نموذج بيانات موحد عبر الوزارات والجمعيات الصناعية والمشغلين؛ وتكليف كبار المسؤولين بتحديد الثغرات الحرجة وإطلاق لوحة معلومات مركزية لإثراء عملية التخطيط للاستجابة.

تشمل القطاعات ذات الأولوية التصنيع الصناعي، وتوليد الطاقة، وشبكات النقل، والتجهيز الكيميائي، وسلاسل القيمة الغذائية والزراعية، وتكنولوجيا المعلومات، والخدمات اللوجستية الأساسية لقطاع التجزئة. تشمل المحركات الرئيسية للمخاطر الموردين ذوي المصدر الواحد، والطرق الطويلة عبر المحيطات، والتعرض للمناخ، وازدحام الموانئ، والاعتماد على شركات النقل عبر البلدان؛ قم بتعيين التعرض حسب البلد، والطريق، والوضع، ومرحلة المعالجة لتحديد عدد أيام التعطيل والتأثير المحتمل على إيرادات الأعمال.

تُعيق فجوات البيانات التخطيط الدقيق؛ ومع ذلك، فإن الفجوات الأكثر استمرارًا هي الرؤية في الوقت الفعلي لجداول شركات النقل والتدفقات الداخلية، ومقاييس معالجة الموانئ والحدود في الوقت المناسب، ومعلومات مستوى الموردين، والإبلاغ عن الحوادث عبر البلدان. تشمل النقاط العمياء الإضافية هياكل التكلفة (الرسوم والضرائب)، ومنحنيات القدرة مقابل الطلب، والافتقار إلى تنسيقات بيانات موحدة عبر المكاتب والجمعيات.

تُبرز الأدلة المستمدة من الأبحاث والتحليلات في جميع أنحاء العالم الحاجة إلى آليات أقوى لتبادل البيانات. واستفد من شبكات روابط الصناعة وتقارير المكاتب القطرية لتقييم المخاطر وتحديد الممرات عالية المخاطر. استخدم الإطار العام لمساعدة فرقهم على التنسيق لحماية العمليات وخدمة أصحاب المصلحة.

إجراءات لسد الثغرات: الاستثمار في إطار عمل موحد لتبادل البيانات؛ تعيين مسؤول مكتب متخصص؛ تحديد وتيرة مدتها 12 أسبوعًا لتحديث المدخلات؛ تنفيذ مجموعة مؤشرات مخاطر مع مقاييس مثل درجة الرؤية وحسن التوقيت والدقة والكمال. تتبع التكاليف والرسوم، وضمان وجود ضوابط مناسبة للحوكمة والخصوصية، والتوافق مع أهداف الاستدامة لتجنب العبء المفرط على شركاء العمل.

تشمل المقاييس الرئيسية التي يجب مراقبتها أيام التوقف عن العمل، ووقت الاسترداد، وموثوقية شركات النقل، وإنتاجية المعالجة، والتغطية عبر البلدان. استخدم مؤشر مخاطر عامًا وحلقة تحسين مستمر لتلبية احتياجات الصناعة وحماية الوظائف الحيوية.

الجدول الزمني للتنفيذ والملكية: تشكيل فريق عمل بقيادة المكتب تحت إشراف الوزارة؛ تحديد المسؤوليات؛ نشر ملخصات ربع سنوية؛ مطالبة شركات النقل بالإبلاغ عن القدرة التشغيلية والاضطرابات؛ تتبع أيام التعطيل والتقدم المحرز في التعافي؛ تحديد الطرق والقطاعات الأكثر عرضة للخطر لتقديم دعم مُوَجَّه.

متطلبات الوكالة: تقييمات المخاطر، وخطط استمرارية العمل، وشفافية الموردين

توصية: تطبيق إطار عمل موحد لتقييم المخاطر على مستوى الدولة لتحديد البائعين ومواقع المعالجة وعقد النقل الأكثر عرضة للخطر. تحديد أساس للمخاطر مع فئات للصحة والعوامل البيئية والتهديدات السيبرانية والاضطرابات التشغيلية؛ تصنيف الأصول المتضررة حسب الاحتمالية والتأثير، والمطالبة بتسجيل وتوثيق محددين. إنشاء وتيرة مراجعة تستمر خلال الأحداث واسعة النطاق، مع تقديم تقارير فصلية إلى مكتب الرئيس والجمعيات ذات الصلة. تشمل الخطوات تحديد تبعيات الخرائط وتحديد كمية التعرض للخطر وإجراء التحقق في الموقع وإنشاء مستودع بيانات مركزي للمراجعة المستمرة عبر الأقسام.

ينبغي لخطة استمرارية العمل ترجمة نتائج المخاطر إلى تدابير قابلة للتنفيذ. الخطوات: تحديد تدفقات العمل الهامة وخطوات المعالجة؛ تحديد الحد الأدنى لمستويات الخدمة؛ تحديد البائعين البديلين وخيارات التوجيه؛ تدوين المحفزات ومسارات التصعيد. دعوة إلى مشاركة القطاعات المتعددة من خلال الرابطة والمكاتب الإقليمية؛ النهوض بالقدرات عن طريق إدماج اعتبارات الصحة البيئية؛ التوافق مع الأهداف المحددة؛ السعي وراء تدابير استشرافية تقلل من وقت التوقف عن العمل وتحمي الصحة مع التنسيق مع الشركاء القبليين حول العمليات على نطاق الدولة.

تتطلب شفافية معلومات الموردين إطارًا منظمًا للإفصاح. قم ببناء ملف تعريفي أساسي يتضمن الملكية، والبصمة الجغرافية، والقدرة الاستيعابية للمعالجة، والاعتماديات الحرجة، ومؤشرات المخاطر البيئية. اطلب دعوة الموردين للإفصاح عن المعلومات والتحقق من صحة البيانات عن طريق المراجعة في الموقع أو تقييم الطرف الثالث؛ ربط البيانات بمقاييس الأداء؛ الحفاظ على رؤية على مستوى الدولة مع حماية المعلومات الحساسة. قم بتوسيع نطاق المشاركة ليشمل الكيانات القبلية وأنغولا لإثبات قابلية التوسع؛ تحديد مدى التعرض والخطوات اللازمة للحد من المخاطر باستخدام إطار الارتباط؛ تعيين مساعد لمراقبة الامتثال والتقدم داخل كل قسم من أقسام البرنامج.

تبادل المعلومات بين القطاعين العام والخاص: الآليات ولوحات المعلومات والخصوصية

الشروع في وضع بروتوكول لتبادل البيانات بين القطاعات؛ يكون ملزمًا قانونًا؛ وآمنًا من الناحية التقنية؛ ويتضمن خصائص ’الخصوصية حسب التصميم" لحماية معلومات الأفراد.

ستتبادل العديد من المكاتب رؤى المعالجة؛ وستجمع الاستراتيجية الجماعية بين العناصر الفاعلة الخاصة؛ وسيؤدي هذا إلى تقليل النقص.

1. آليات
   • خلاصات بيانات مباشرة من المكاتب؛ قنوات آمنة؛ مخططات متوافقة مع المعايير الحالية.
   • استعلامات موحدة عبر الشبكات؛ معالجة تحافظ على الخصوصية؛ لا يوجد نقل مركزي للبيانات الأولية.
   • مُعرّفات مُرمّزة؛ ومعالجة مأذونة؛ ومسارات تدقيق.
   • أطر الشراكة؛ تتعاون المكاتب والوكالات والهيئات الخاصة عبر لجان مشتركة.
2. Dashboards
   • رؤية في الوقت الفعلي؛ طرق عرض قائمة على الأدوار؛ عوامل تصفية جغرافية؛ المنطقة الغربية؛ أنغولا؛ زامبيا؛ تتضمن المقاييس الوقت المستغرق للكشف، وإشارات المخاطر، وشركات النقل التي تم وضع علامة عليها، وأوقات المعالجة.
3. الخصوصية
   • تقليل البيانات؛ الاسم المستعار؛ التشفير؛ ضوابط وصول صارمة؛ حدود الاحتفاظ؛ خطة الاستجابة للاختراق؛ تقييمات الأثر على الخصوصية.
4. Implementation steps
   1. الخطوة 1 تبدأ بتجربة في المنطقة الغربية؛ أنغولا؛ زامبيا؛ شركات النقل؛ المكاتب؛ شركاء الوكالة.
   2. الخطوة 2: التوسع ليشمل ولايات قضائية إضافية؛ دمج تنوع مصادر البيانات؛ ضمان وجود حلقات للكشف عن الأنشطة الخبيثة.
   3. الخطوة 3: تدوين الحوكمة؛ إنشاء شراكة متعددة القطاعات؛ تخصيص التمويل؛ التوافق مع استراتيجية المخاطر الحالية.
5. Metrics
   1. المقاييس الرئيسية: الحد من العجز؛ زمن الاستجابة؛ معدل المشاركة عبر الشبكات؛ المساواة لشركات النقل الخاصة؛ المشاركة من المكاتب؛ الفترات الزمنية للدورة.

تعهدات حالة الاتحاد: الجدول الزمني والمعالم البارزة والمساءلة

توصية: تطبيق إطار عمل رصد متعدد القطاعات لمدة خمس سنوات مع مراجعات ربع سنوية للتقدم المحرز، وتحليلات مستقلة، وآلية مساءلة عامة يرأسها رئيس. يستهدف هذا النهج نقاط الضعف الحالية في جميع أنحاء القطاع، بما في ذلك الهجمات الإلكترونية على الأنظمة الحيوية والممر الذي ينقل المعادن وغيرها من البضائع على طول الطرق الممتدة من الساحل إلى الساحل من الغرب إلى الشرق، بهدف بناء شبكة مرنة وتقليل المخاطر وتوفير دعم على مستوى المساعدات للوكالات والبرامج.

الجدول الزمني والإجراءات المقيدة زمنيًا: في غضون 12 شهرًا، نشر تحليلات أساسية للآثار المترتبة على الإيرادات والوقت اللازم لتعطيل التدفقات الأساسية؛ في غضون 24 شهرًا، إطلاق برامج مشتركة لتقوية الأنظمة والحد من الهجمات الإلكترونية؛ في غضون 36 شهرًا، مواءمة الرسوم وتدفقات التمويل للسماح بمعالجة أسرع؛ في غضون 60 شهرًا، إظهار تحسينات دائمة عبر البلدان والقطاعات، ثم تحديث النطاق من خلال التنسيق المستمر بين الشركاء الغربيين والشرقيين.

المراحل الرئيسية: المرحلة الأولى: نشر البيانات الأساسية؛ المرحلة الثانية: إكمال أول تمرين مشترك بين الوكالات؛ المرحلة الثالثة: تعديل مسار الممر لتقليل أوقات العبور؛ المرحلة الرابعة: تشغيل أنظمة المراقبة المتكاملة؛ المرحلة الخامسة: تقرير سنوي يقدم لرئيس المجلس والوكالات، يتضمن تفصيلاً للنتائج وتوقعات للفترة القادمة.

المساءلة: إنشاء لوحة معلومات عامة يراجعها الرئيس؛ اشتراط إنذارات مبكرة للحوادث المستجدة؛ تفويض عمليات تدقيق دورية من قبل تحليلات مستقلة؛ ضمان دعم المساعدين للمكاتب الميدانية؛ ربط الأداء بتمويل البرامج ونتائج الإيرادات؛ تضمين التدريب على الكوارث لاختبار الاستعداد.

التمويل والحوكمة: تُستخدم الرسوم المحصلة لدعم البرامج المتوافقة مع الأهداف؛ تحديد أولويات الاستثمارات التي تقلل الخسائر الناجمة عن الكوارث؛ ضمان أن التحليلات المدعومة من APNSA تُستخدَم في توجيه الخيارات السياسية؛ الحفاظ على التنسيق بين المناطق بين الغرب والشرق؛ تقديم الدعم المستمر للحد من الاضطرابات في الاقتصادات التي تركز على المعادن؛ السماح بمرونة السياسات للتكيف مع الظروف المتغيرة ثم تعديل المسار لتحقيق تحسين دائم.

توقعات: بالنظر إلى العام الماضي وما يليه، يجب التوجه نحو نموذج قائم على البيانات؛ ونشر تحليلات تساعد في اتخاذ القرارات وتسمح بالاستفادة المستمرة من الدروس؛ والاستمرار في هذا النهج خلال السنوات القادمة؛ وضمان بقاء النظام محدثًا وقابلاً للتكيف مع التهديدات الجديدة مع الحفاظ على التركيز على أهداف الحد من الاضطرابات وتعزيز النشاط الاقتصادي في جميع أنحاء الساحل والممر والمناطق النائية.