NFPA 72 إصدار 2025: متطلبات الأمن السيبراني في أنظمة إنذار الحريق
الإصدار 2025 من NFPA 72، الكود الوطني لإنذار الحريق والإشارات (National Fire Alarm and Signaling Code)، هو أحدث إصدارات المعيار، وقد أصدره مجلس المعايير في الجمعية الوطنية للحماية من الحرائق (NFPA) في أغسطس 2024. وأبرز ما فيه تحويل إرشادات الأمن السيبراني إلى متطلبات في الفصل 11، تصبح ملزمة حيث يُعتمد هذا الإصدار.
ما الذي تغيّر في الأمن السيبراني؟
في إصدار 2022 كانت إرشادات الأمن السيبراني واردة في الملحق J غير الإلزامي. أما إصدار 2025 فحذف هذا الملحق ونقل محتواه إلى الفصل 11 والملحق A بصيغة متطلبات، ومن أبرز ما يتطلبه:
| البند | ما يتطلبه الإصدار 2025 |
|---|---|
| الأجهزة القابلة للاتصال بالشبكات | تحقيق مستوى أمان يتناسب مع طريقة اتصال الجهاز، استنادًا إلى سلسلة IEC 62443 أو UL 2900 أو مستوى مكافئ (البند 11.3) |
| منافذ البيانات غير المستخدمة | حمايتها ماديًا، أو تعطيلها إداريًا، أو اشتراط التحقق من الهوية للوصول إليها |
| تحديثات البرمجيات | التزام الشركة المصنعة بإبلاغ المالك عند انتهاء دعم تحديثات الأمن السيبراني |
| خطة صيانة الأجهزة المتصلة بالشبكات | حصر جميع الحسابات والأشخاص والجهات الذين يملكون بيانات دخول إلكترونية ومراجعتهم سنويًا وفق مبدأ الحد الأدنى من الصلاحيات (Least Privilege)، واحتفاظ المالك بسجلات الدخول للأجهزة التي تدعم الدخول عن بُعد ومراجعتها سنويًا على الأقل (البند 7.6.7) |
| الأنظمة غير المتصلة | لا يُشترط حد أدنى من مستوى الأمان للأنظمة التي لا تضم أجهزة قابلة للاتصال بالشبكات ولا إعدادات برمجية يمكن تحميلها إليها (البند 11.1.2) |
تغييرات أخرى مهمة في الإصدار
- أُضيفت إلى فصل أجهزة الكشف كواشف الحريق بالتصوير الحراري، وكشف التسرب بالموجات الصوتية.
- التباعد وفق الطريقة الوصفية (Prescriptive) لكواشف الدخان النقطية يقتصر على الأسقف حتى ارتفاع 12.2 مترًا (40 قدمًا)، وما فوق ذلك يحتاج إلى تصميم قائم على الأداء.
- أُضيف وضع التنبيه الصوتي المقيد (RAMO) للمنشآت التي تحتاج إلى خفض مستوى الصوت، بشرط إجراء تحليل للمخاطر أو بتوجيه من الجهة المختصة (البند 18.4.8).
- توسعت حسابات هبوط الجهد المطلوبة لدوائر أجهزة التنبيه (البند 18.3.7).
- أصبح مسموحًا أن تبعد واجهة التحكم في وظائف الطوارئ عن المكوّن المتحكَّم فيه حتى 6 أمتار (20 قدمًا) بدلًا من الحد المعتاد البالغ مترًا واحدًا (3 أقدام)، إذا مُدّت الموصلات في مواسير معدنية أو كابلات مدرعة معدنية (البند 21.2.4.1).
- في الفحص والاختبار، لا يُطلب من القائمين على الفحص والصيانة تقييم كفاية تصميم معتمد قائم (البند 14.1.6).
هل الإصدار 2025 مطبق في السعودية؟
تعتمد كل جهة إصدارات المعايير وفق جدولها الخاص، وما زالت جهات كثيرة تطبق إصدارات سابقة. وفي المملكة يُحدد الإصدار المطبق على المشروع من خلال المعايير المرجعية في الكود السعودي للحماية من الحرائق (SBC 801) ومتطلبات الدفاع المدني، لذلك لا يعني صدور إصدار 2025 أنه أصبح ملزمًا تلقائيًا. ومع ذلك، تمثل متطلبات الأمن السيبراني فيه ممارسة سليمة لأي نظام إنذار متصل بالشبكات. ويجري حاليًا إعداد الإصدار التالي من المعيار (2028).
خطوات عملية الآن
- حدد إن كان نظام الإنذار في منشأتك متصلًا بشبكة المبنى أو بنظام إدارة المبنى أو بالإنترنت، وكيف يتم هذا الاتصال.
- اطلب من المورد أو المقاول توضيح مستوى الأمان السيبراني للوحة والأجهزة، وسياسة تحديث البرامج ومدة دعمها.
- عطّل منافذ البيانات غير المستخدمة، وغيّر كلمات المرور الافتراضية، وحدد من يملك صلاحية الدخول إلى النظام.
- احتفظ بسجل للدخول إلى النظام وراجعه دوريًا ضمن عقد الصيانة.
للتعرف على المعيار بالتفصيل راجع دليل NFPA 72 لأنظمة إنذار الحريق، وكيف تختار لوحة إنذار الحريق المناسبة.
هل نظام الإنذار في منشأتك متصل بالشبكة؟ تقدم أزيدك البرمجة وتكامل الأنظمة وعقود الصيانة السنوية لأنظمة إنذار الحريق. اطلب مراجعة لنظامك
