امنیت سایبری ماهواره: Secure Space Act و قانون فضایی اروپا
امنیت سایبری ماهواره در ۲۰۲۶: سنای آمریکا Secure Space Act را تصویب کرد و اروپا روی قانون فضایی مذاکره می‌کند؛ ایستگاه زمینی، مالکیت خارجی و پیامد برای ایران.
تحریریه آرتیلا · ۱۴۰۵/۰۷/۱۸
این مقاله در حال بازبینی حقوقی است.
تعریف: امنیت سایبری ماهواره در معنای حقوقی به مجموعه قواعدی گفته میشود که از بخش فضایی (خود ماهواره)، بخش زمینی (ایستگاه‌های کنترل، دروازه‌ها و پایانه‌های کاربر) و زنجیره تأمین سامانه‌های ماهواره‌ای در برابر نفوذ، اخلال، شنود، جعل سیگنال و کنترل خصمانه حفاظت می‌کند و شرایط مجوز، مالکیت و گزارش‌دهی اپراتورها را تعیین می‌کند. تمرکز این مقاله بر تحولات قانون‌گذاری سپتامبر و اکتبر ۲۰۲۶ در آمریکا و اتحادیه اروپاست.
در ۲۳ سپتامبر ۲۰۲۶، سنای آمریکا دو لایحه امنیت ماهواره را با رضایت عمومی (unanimous consent) تصویب کرد: Secure Space Act با شماره S. 1962 و Satellite Cybersecurity Act با شماره S. 3404. طبق سامانه رسمی Congress.gov، هر دو لایحه روز ۲۴ سپتامبر در مجلس نمایندگان دریافت شده‌اند و وضعیت آن‌ها «تصویب در سنا» است. یعنی هیچ‌کدام هنوز قانون نیستند. هم‌زمان، مذاکرات سه‌جانبه قانون فضایی اتحادیه اروپا (EU Space Act) ادامه دارد و کمیسیون ارتباطات فدرال آمریکا (FCC) در ۳۰ سپتامبر درباره مجوزدهی ماهواره تصمیم‌های تازه‌ای گرفته است.
بیان قابل نقل: دو لایحه امنیت ماهواره در سنای آمریکا تصویب شده‌اند، اما تا تصویب مجلس نمایندگان و امضای رئیس‌جمهور، قانون نیستند.
چرا ایستگاه زمینی کانون توجه است؟
مجله Space Law Journal در تحلیل ۳۰ سپتامبر ۲۰۲۶ یادآوری می‌کند که مشهورترین حمله سایبری به یک شبکه ماهواره‌ای تجاری، اصلاً به خود ماهواره نرسید. در ۲۴ فوریه ۲۰۲۲، هم‌زمان با حمله روسیه به اوکراین، ده‌ها هزار مودم کاربران شبکه KA-SAT شرکت Viasat در اروپا از کار افتاد. طبق همین تحلیل، مهاجمان از طریق یک تجهیز VPN با پیکربندی نادرست در شبکه زمینی وارد شدند و پیامدها حتی به پایش از راه دور هزاران توربین بادی در آلمان رسید؛ آمریکا، بریتانیا و اتحادیه اروپا در مه ۲۰۲۲ این حمله را رسماً به روسیه نسبت دادند. درس اصلی برای تنظیم‌گران این است که امنیت یک سامانه ماهواره‌ای به اندازه ضعیف‌ترین اتصال زمینی آن است.
بیان قابل نقل: در حقوق امنیت ماهواره، ایستگاه زمینی همان‌قدر مهم است که خود ماهواره؛ حمله Viasat از زمین آغاز شد، نه از مدار.
Secure Space Act: ممنوعیت در پشت میز صدور مجوز
به گزارش Space Law Journal، این لایحه رژیم جدیدی نمی‌سازد، بلکه بخشی به قانون Secure and Trusted Communications Networks Act مصوب ۲۰۱۹ می‌افزاید؛ همان قانونی که پشتوانه «فهرست پوشش‌داده‌شده» (Covered List) کمیسیون FCC است. این فهرست تجهیزات و خدماتی را نام می‌برد که نهادهای امنیت ملی آمریکا ریسک آن‌ها را غیرقابل قبول دانسته‌اند و طبق همین منبع شامل نام‌هایی مانند Huawei، ZTE، Hikvision، Dahua، Hytera و Kaspersky است.
طبق متن سنا، FCC نمی‌تواند این چهار مورد را به نهادی که در اختیار یا کنترل یکی از اعضای فهرست یا وابسته آن است اعطا کند:
- مجوز سامانه ماهواره‌ای زمین‌آهنگ یا غیرزمین‌آهنگ؛
- حکم اعلامی برای دسترسی سامانه دارای مجوز خارجی به بازار آمریکا؛
- مجوز ایستگاه زمینی دارای مجوز انفرادی، از جمله ایستگاه‌های دروازه (gateway)؛
- مجوز ایستگاه زمینی با مجوز کلی، که برای تعداد زیاد پایانه‌های کاربر استفاده میشود.
جزئیات مهم دیگر به گزارش همان منبع: آستانه «مالکیت» در متن سنا دست‌کم ۱۰ درصد سهام است؛ ممنوعیت آینده‌نگر است و مجوزهای موجود را لغو نمی‌کند، اما تمدید و اصلاح، اعطای جدید به حساب می‌آیند؛ و FCC باید ظرف یک سال پس از تصویب نهایی، مقررات اجرایی را تدوین کند. مجلس نمایندگان پیش‌تر نسخه خود (H.R. 2458) را در آوریل ۲۰۲۵ تصویب کرده بود، اما سنا متن جایگزین تصویب کرده و دو مجلس باید بر یک متن واحد توافق کنند.
Satellite Cybersecurity Act: راهنمای داوطلبانه و مطالعه
لایحه دوم عمداً نرم طراحی شده است. طبق تحلیل Space Law Journal، وزارت بازرگانی آمریکا با همکاری وزارت امنیت داخلی باید ظرف ۱۸۰ روز پس از تصویب، یک مرکز آنلاین عمومی از منابع امنیت سایبری برای اپراتورهای تجاری، با تمرکز بر کسب‌وکارهای کوچک، ایجاد و توصیه‌های داوطلبانه موجود را یکپارچه کند. موضوعات این توصیه‌ها شامل بازیابی کنترل ماهواره پس از حادثه سایبری، حفاظت در برابر اخلال (jamming)، شنود، ربایش و جعل سیگنال، حفاظت فیزیکی گیرنده‌های فرمان و تله‌متری، ریسک زنجیره تأمین و ریسک مالکیت خارجی و استقرار زیرساخت کنترل زمینی در خارج است. گزارش دفتر حسابرسی دولت آمریکا (GAO) نیز ظرف دو سال پیش‌بینی شده است.
نکته کلیدی برای حقوق‌دانان: بخش ۶ این لایحه تصریح می‌کند ماهواره‌ها را «زیرساخت حیاتی» نمی‌کند، اختیار هیچ نهادی را تغییر نمی‌دهد و هیچ مقرره، اقدام اجرایی یا شرط مجوز جدیدی را مجاز نمی‌سازد. با این حال، نویسنده Space Law Journal استدلال می‌کند راهنمای داوطلبانه دولتی معمولاً به معیار مراقبت متعارف برای بیمه‌گران، خریداران دولتی و دعاوی تبدیل میشود؛ این یک تحلیل است، نه حکم قانون.
بیان قابل نقل: راهنمای داوطلبانه امنیت ماهواره الزام قانونی ندارد، اما احتمالاً معیار بیمه‌گر و دادگاه برای «مراقبت معقول» خواهد شد.
فیلتر دوم: قواعد کنترل دشمن خارجی FCC و جایگاه ایران
Space Law Journal گزارش می‌دهد FCC در ژانویه ۲۰۲۶ قواعد «کنترل دشمن خارجی» (FCC 26-2) را تصویب کرد که از ۹ ژوئن ۲۰۲۶ لازم‌الاجرا شده است. این قواعد برخلاف Secure Space Act به کشورها نگاه می‌کنند، نه شرکت‌ها: چین (شامل هنگ‌کنگ و ماکائو)، روسیه، ایران، کره شمالی، کوبا و حکومت مادورو در ونزوئلا. دارندگان مجوز ایستگاه فضایی و زمینی در بالاترین سطح بررسی قرار دارند و باید اعلام کنند آیا در مالکیت، کنترل یا تحت هدایت دشمن خارجی هستند، باز هم با آستانه ۱۰ درصد. طبق همان منبع، مهلت‌های ثبت هنوز اعلام نشده است.
پیامد عملی برای فعالان مرتبط با ایران روشن است: هر ساختار سرمایه‌گذاری یا مشارکت در خدمات ماهواره‌ای که به بازار آمریکا وابسته باشد و ذی‌نفع ایرانی داشته باشد، با فیلتر جدی کشورمحور روبه‌رو میشود، جدا از رژیم تحریم‌ها. این مقاله درباره قواعد تحریم اظهار نظر تفصیلی نمی‌کند و چنین ساختارهایی حتماً باید با وکیل متخصص تحریم بررسی شوند. در داخل ایران نیز موضوع اینترنت ماهواره‌ای چارچوب خاص خود را دارد که در قانون استارلینک در ایران بررسی شده است.
قانون فضایی اتحادیه اروپا: الزام‌آور، فراسرزمینی و هنوز بی‌سرانجام
به گزارش The European Post (۲ اکتبر ۲۰۲۶)، کمیسیون اروپا پیشنهاد قانون فضایی را در ۲۵ ژوئن ۲۰۲۵ ارائه کرد، شورا اصلاحات خود را در ۵ دسامبر ۲۰۲۵ و پارلمان در ۳ مارس ۲۰۲۶ تعیین کردند. محورهای اختلاف:
- امنیت سایبری: کمیسیون می‌خواست قانون فضایی چارچوب اصلی باشد؛ شورا اجرای موازی با دستورالعمل NIS 2 را ترجیح می‌دهد؛ پارلمان می‌خواهد فصل تاب‌آوری حذف و NIS 2 مستقیماً به فعالیت‌های فضایی گسترش یابد.
- تأیید ضمنی: در متن پارلمان، تصمیم نهایی مجوز باید ظرف شش ماه صادر شود و در غیر این صورت مجوز «اعطاشده تلقی» میشود؛ کمیسیون و شورا مهلت ۱۲ ماهه را حفظ کرده‌اند.
- زمان اجرا: کمیسیون ۱ ژانویه ۲۰۳۰ را پیشنهاد داده و شورا و پارلمان ۳۶ ماه پس از لازم‌الاجرا شدن را ترجیح می‌دهند.
- استثناها: گسترش استثنای فعالیت‌های دفاعی و امنیت ملی و تسهیلات برای شرکت‌های کوچک.
Space Law Journal می‌افزاید پیشنهاد کمیسیون اپراتورهای غیراروپایی ارائه‌دهنده خدمات به مشتریان اروپایی را به ثبت نزد آژانس EUSPA و تعیین نماینده قانونی در اتحادیه ملزم می‌کند و تصویب پیش از ۲۰۲۸ بعید به نظر می‌رسد. تأکید میشود همه این موارد پیشنهاد در حال مذاکره هستند، نه قانون لازم‌الاجرا.
مجوزدهی سریع‌تر در آمریکا: تصمیم ۳۰ سپتامبر FCC
به گزارش SatNews (۱ اکتبر ۲۰۲۶)، FCC در ۳۰ سپتامبر با رأی دو به یک دستوری را تصویب کرد که مجوزدهی ماهواره را از بررسی زیست‌محیطی قانون NEPA مستثنا می‌داند و در اقدامی جداگانه بیش از ۱۰۰۰ مگاهرتز طیف اضافی برای خدمات ماهواره‌ای تجاری گشود. این دستور طبق همان گزارش ۳۰ روز پس از انتشار در روزنامه رسمی فدرال اجرایی میشود. نتیجه کلی: آمریکا هم‌زمان مجوزدهی را تسریع و فیلترهای امنیتی مالکیت را سخت‌تر می‌کند.
چک‌لیست برای اپراتورها، سرمایه‌گذاران و استارتاپ‌ها
- نقشه مالکیت: همه سهامداران ۵ و ۱۰ درصدی و زنجیره کنترل را مستند کنید.
- ایستگاه‌های زمینی و اجاره ظرفیت: محل، مالک و دسترسی‌های راه دور هر دروازه را بررسی کنید.
- زنجیره تأمین: تجهیزات تأمین‌کنندگان فهرست Covered List را شناسایی کنید.
- رمزنگاری و کنترل فرمان: حفاظت لینک فرمان و تله‌متری را مستند کنید؛ برای افق بلندمدت، حقوق رایانش کوانتومی و رمزنگاری پساکوانتومی را ببینید.
- دو برنامه انطباق: برای بازار آمریکا (مالکیت‌محور) و اروپا (الزامات افقی امنیت سایبری) برنامه جدا طراحی کنید.
برای بررسی قرارداد یا ساختار سرمایه‌گذاری در فناوری فضایی با کارشناسان آرتیلا مشورت کنید.
پرسش‌های متداول
آیا Secure Space Act قانون شده است؟
خیر. سنا آن را در ۲۳ سپتامبر ۲۰۲۶ با رضایت عمومی تصویب کرد و در ۲۴ سپتامبر به مجلس نمایندگان رسید؛ برای قانون شدن باید متن واحد در هر دو مجلس تصویب و به امضای رئیس‌جمهور برسد.
Secure Space Act چه کسانی را هدف می‌گیرد؟
نهادهایی که در اختیار یا کنترل اعضای فهرست Covered List کمیسیون FCC یا وابستگان آن‌ها هستند؛ در متن سنا، مالکیت دست‌کم ۱۰ درصدی برای وابستگی کافی است. مجوزهای موجود لغو نمی‌شوند، اما تمدید و اصلاح، اعطای جدید محسوب میشود.
Satellite Cybersecurity Act چه الزامی برای اپراتورها دارد؟
الزام مستقیمی ندارد. این لایحه مرکز منابع و توصیه‌های داوطلبانه، راهبرد هماهنگی و گزارش GAO را پیش‌بینی می‌کند و تصریح دارد هیچ مقرره یا شرط مجوز جدیدی را مجاز نمی‌سازد.
قواعد جدید آمریکا چه ارتباطی با ایران دارد؟
طبق گزارش Space Law Journal، قواعد کنترل دشمن خارجی FCC که از ژوئن ۲۰۲۶ اجرایی شده، ایران را در فهرست کشورهای دشمن خارجی قرار می‌دهد و دارندگان مجوز ماهواره‌ای باید درباره مالکیت یا کنترل چنین کشورهایی اعلام وضعیت کنند.
قانون فضایی اتحادیه اروپا چه زمانی اجرا میشود؟
هنوز تصویب نشده است. کمیسیون اجرا از ۱ ژانویه ۲۰۳۰ را پیشنهاد داده و شورا و پارلمان ۳۶ ماه پس از لازم‌الاجرا شدن را ترجیح می‌دهند؛ تحلیل‌گران تصویب پیش از ۲۰۲۸ را بعید می‌دانند.
جمع‌بندی
امنیت سایبری ماهواره از یک موضوع فنی به مسئله مجوز، مالکیت و مسئولیت تبدیل شده است. آمریکا با Secure Space Act به سمت ممنوعیت‌های هدفمند مالکیتی و با Satellite Cybersecurity Act به سمت راهنمای داوطلبانه می‌رود، در حالی که اروپا قانونی الزام‌آور و فراسرزمینی را مذاکره می‌کند. هیچ‌یک از این متون هنوز به‌طور کامل قانون نشده‌اند، اما قواعد کنترل دشمن خارجی FCC، که ایران را نیز در بر می‌گیرد، اجرایی است. این مقاله اطلاع‌رسانی است و جایگزین مشاوره حقوقی نیست.
منابع
- Space Law Journal, The Senate Passed Two Satellite Security Bills in One Day. Only One of Them Has Teeth (30 Sep 2026): https://spacelawjournal.com/secure-space-act-satellite-cybersecurity-act/
- Congress.gov, S.1962 – Secure Space Act, All Actions (Sep 2026): https://www.congress.gov/bill/119th-congress/senate-bill/1962/all-actions
- Congress.gov, S.3404 – Satellite Cybersecurity Act, All Actions (Sep 2026): https://www.congress.gov/bill/119th-congress/senate-bill/3404/all-actions
- The European Post, Deemed Approval Clause Tests EU Space Act Negotiations (2 Oct 2026): https://theeuropeanpost.eu/research-analysis/deemed-approval-clause-tests-eu-space-act-negotiations/
- SatNews, FCC Votes to Exempt Satellite Licensing from NEPA Environmental Reviews and Opens 1,000 MHz of Spectrum (1 Oct 2026): https://satnews.com/2026/10/01/fcc-votes-to-exempt-satellite-licensing-from-nepa-environmental-reviews-and-opens-1000-mhz-of-spectrum/