التنظيم والواجبات الإقليمية

لا تسمّي أي جهة تنظيمية منتجاً للحماية من DDoS. ما تفعله الأدوات في هذا القسم هو فرض واجبات: أبقِ الخدمة متاحة، وأبلغ خلال مهلة محدّدة، وقيّم مورّديك، واحفظ البيانات حيث يقول القانون. وهذه الواجبات تُترجَم إلى خصائص إمّا أن يحملها الدفاع وإمّا لا. وهذه الترجمة هي موضوع القسم كلّه.

يتكرّر أمران في كل ولاية قضائية مشمولة. الأول أن الواجب يقع على المؤسسة نفسها ولا يُنقل بعقد، فتعهّد المورّد ليس دليلاً. والثاني أن واجب الإبلاغ واجب بيانات: فمهلة الإبلاغ لا تُحتمل إلا إذا كانت القياسات التي تحتاجها قد التُقطت أثناء الهجوم وبقيت في يدك بعده.

كل صفحة تستشهد بالنص نفسه لا بملخّصه، وتقول صراحةً حيث يكون النص المُلزِم قانوناً وطنياً لا التوجيه الذي نربطه. وما هنا إرشاد تنفيذ تقني لا استشارة قانونية — تحقّق من الواجبات السارية مع الجهة التنظيمية المختصّة ومستشارك القانوني.