በኔዘርላንድስ ህግ መሰረት የሳይበር ደህንነት ክስተቶችን ሪፖርት ማድረግ ግዴታዎች

በኔዘርላንድስ የሳይበር ደህንነት ክስተት ሪፖርት የማድረግ ግዴታዎች የሚተዳደሩት እ.ኤ.አ. ነሐሴ 15 ቀን 2026 በሥራ ላይ የዋለው እና የኔትወርክ እና የኢንፎርሜሽን ሲስተምስ ደህንነት ህግን ( Wet beveiliging networkwerk- en informatiesystemen , Wbni) በሳይበር ደህንነት ህግ ( Cyberbeviiligingswet , Cbw) ነው። በህጉ የተሸፈኑ ድርጅቶች አንድ ጉልህ ክስተት ከታወቀ በኋላ በ24 ሰዓታት ውስጥ ሪፖርት ማድረግ፣ በ72 ሰዓታት ውስጥ ሙሉ ማሳወቂያ በመስጠት መከተል እና በአንድ ወር ጊዜ ውስጥ የመጨረሻ ሪፖርት ማቅረብ አለባቸው። ሪፖርቶች በብሔራዊ የሳይበር ደህንነት ማዕከል (NCSC) መግቢያ በር በኩል ያልፋሉ፣ ይህም ለሚመለከተው CSIRT እና ለሚመለከተው ተቆጣጣሪ ያስተላልፋል።

Cbw የNIS2 መመሪያን ተግባራዊ ያደረገ ሲሆን ከወሳኝ አካላት የመቋቋም ህግ ( Wet weerbaarheid kritieke entiteiten , Wwke) ጋር አብሮ ደርሷል፣ ይህም የCER መመሪያን ተግባራዊ የሚያደርግ እና እንደ ወሳኝ አካላት በተሰየሙ ወደ አምስት መቶ የሚጠጉ ድርጅቶች ላይ አካላዊ የመቋቋም እና የሪፖርት ማድረጊያ ግዴታዎችን ያስገድዳል። ስለ NIS2 እና ስለ ደች የሳይበር ደህንነት ህግ ሰፊ መመሪያችን የእንክብካቤ ግዴታን ሙሉ በሙሉ ይሸፍናል፤ ይህ ጽሑፍ በሪፖርት ማቅረቢያ ስርዓት ስር ማን እንደሚወድቅ፣ አንድ ክስተት ገደቡን ሲያቋርጥ፣ የትኞቹ ሪፖርቶች መቼ እንደሚገቡ፣ የትኛው ባለስልጣን እንደሚቀበላቸው እና ግዴታው ቀድሞውኑ በGDPR ወይም DORA ስር ሊኖርዎት ከሚችሉ የማሳወቂያ ግዴታዎች ጋር እንዴት እንደሚገናኝ ያስቀምጣል።

የሪፖርት ማቅረቢያ ግዴታ የሚሸፍናቸው ድርጅቶች የትኞቹ ናቸው?

ሲቢደብሊው በአስራ ስምንት ዘርፎች ለሚገኙ አስፈላጊ አካላት እና አስፈላጊ አካላት ይሠራል። አስፈላጊ አካላት ኃይል፣ ትራንስፖርት፣ የባንክ አገልግሎት፣ የፋይናንስ ገበያ መሠረተ ልማት፣ ጤና፣ የመጠጥ ውሃ፣ የቆሻሻ ውሃ፣ ዲጂታል መሠረተ ልማት፣ የአይሲቲ አገልግሎት አስተዳደር፣ የሕዝብ አስተዳደር እና ቦታን ያካትታሉ። አስፈላጊ አካላት የፖስታ እና የፖስታ አገልግሎት፣ የቆሻሻ አያያዝ፣ የኬሚካሎች እና የምግብ ማምረት፣ የሕክምና መሣሪያዎች፣ ኮምፒውተሮች እና ተሽከርካሪዎች ማምረት፣ እንደ የመስመር ላይ ገበያዎች፣ የፍለጋ ፕሮግራሞች እና ማህበራዊ መድረኮች ያሉ ዲጂታል አቅራቢዎች እና የምርምር ድርጅቶችን ይሸፍናሉ።

መጠን በተለምዶ በአንድ ዘርፍ ውስጥ ያለውን ምደባ ይወስናል። በአስፈላጊ ዘርፍ ውስጥ ያሉ ትላልቅ ድርጅቶች አስፈላጊ አካላት ናቸው፣ መካከለኛ መጠን ያላቸው ድርጅቶች አስፈላጊ አካላት ናቸው፣ እና ከመካከለኛ መጠን ገደብ በታች ያሉ ድርጅቶች ብዙውን ጊዜ ከሕጉ ውጭ ይወድቃሉ። ይህ የመጠን ደንብ ልዩ ሁኔታዎች አሉት፡ የዲኤንኤስ አገልግሎቶች አቅራቢዎች፣ ከፍተኛ ደረጃ የጎራ ምዝገባዎች፣ የትረስት አገልግሎት አቅራቢዎች፣ የሕዝብ ኤሌክትሮኒክስ የመገናኛ አውታረ መረቦች እና አገልግሎቶች አቅራቢዎች እና የሕዝብ አስተዳደር ክፍሎች መጠናቸው ምንም ይሁን ምን በሕጉ መሠረት ይወድቃሉ፣ እንዲሁም ለኅብረተሰቡ ወሳኝ የሆነ አገልግሎት የሚሰጡ ብቸኛ አቅራቢዎች ወይም መስተጓጎላቸው ከፍተኛ ተጽዕኖ የሚያሳድርባቸው ድርጅቶችም እንዲሁ። አስፈላጊ ወይም አስፈላጊ አካል መሆንዎ የሪፖርት ማቅረቢያ ቀነ-ገደቦችን አይለውጥም፤ የቁጥጥር ጥንካሬን እና የቅጣቱን ጣሪያ ይለውጣል።

ምዝገባው ሪፖርት ከማድረግ በፊት ይመጣል

በሲቢደብሊው (Cbw) ስር የሚገኝ ድርጅት በNCSC በተያዘው ብሔራዊ የድርጅት መዝገብ ውስጥ ራሱን መመዝገብ አለበት፣ ከሌሎች ነገሮች በተጨማሪ ዘርፉን፣ የክስተቶችን የእውቂያ ዝርዝሮች እና ተጠያቂ የሆኑትን የኢንተርኔት ጎራ ስሞችን መግለጽ አለበት። ምዝገባ የመጀመሪያውን ክስተት መጠበቅ የሚችል መደበኛ አሰራር አይደለም፡ መዝገቡ CSIRT እና ሱፐርቫይዘሩ እርስዎ ማን እንደሆኑ የሚያውቁበት መንገድ ነው፣ እና በፖርታሉ በኩል ሪፖርት ማድረግ እርስዎ በእሱ ውስጥ እንዳሉ ያስባል። በተመዘገቡት ዝርዝሮች ላይ የተደረጉ ለውጦች መተላለፍ አለባቸው።

ከምዝገባው ጎን ለጎን ሕጉ የእንክብካቤ ግዴታን ያስገድዳል። አካላት በኔትወርካቸው እና በኢንፎርሜሽን ሲስተሞቻቸው ላይ ለሚደርሱ አደጋዎች ተገቢውን እና ተመጣጣኝ የሆነ የቴክኒክ፣ የአሠራር እና የድርጅታዊ እርምጃዎችን መውሰድ አለባቸው፣ ይህም በሳይበር ደህንነት ድንጋጌ ( ሳይበርቤቬሊጊንግስቤሉይት ) እና በሚኒስትር ደንቦች ውስጥ የበለጠ ተብራርቷል። ሕጉ ኃላፊነቱን ከላይ ያስቀምጣል፡ የአስተዳደር አካሉ የአደጋ አስተዳደር እርምጃዎችን ያፀድቃል፣ ለተገዢነት ተጠያቂ ይሆናል፣ እና በሳይበር ደህንነት አደጋዎች ላይ ስልጠና መከተል አለበት። ይህ ተጠያቂነት ከአሮጌው ደብሊውቢን ጋር ካሉት ተግባራዊ ልዩነቶች አንዱ ነው፣ እና የአይቲ ጥያቄ ሳይሆን የአስተዳደር ጥያቄ ነው። ከሳይበር ደህንነት የወንጀል ህግ ጎን ጎን ሆኖ የሳይበር ወንጀል III ህግ ላይ ያለን ማስታወሻ መነሻ ነጥብ ነው። አንድ የደች ንግድ ግምት ውስጥ ማስገባት ያለበት የተገዢነት ማዕቀፎች አጠቃላይ እይታችን በአውድ ውስጥ ያስቀምጠዋል።

አንድ ክስተት ሪፖርት ሊደረግ የሚችል በሚሆንበት ጊዜ

ቀስቅሴው ጉልህ ክስተት ነው፣ ምንም አይነት ክስተት አይደለም። አንድ ክስተት ጉልህ የሚሆነው አገልግሎቶቹን ከባድ የአሠራር መስተጓጎል ወይም ለሚመለከተው አካል የገንዘብ ኪሳራ ሲያደርስ ወይም ሊያስከትል በሚችልበት ጊዜ ወይም ሌሎች የተፈጥሮ ወይም ህጋዊ ሰዎችን ከፍተኛ ቁሳዊ ወይም ቁሳዊ ያልሆነ ጉዳት በማድረስ ሲጎዳ ወይም ሊጎዳ በሚችልበት ጊዜ ነው። ሰዓቱ የሚጀምረው ምርመራው ሲጠናቀቅ ሳይሆን ሲገኝ ነው፣ ስለዚህ የመጀመሪያው ውሳኔ መወሰድ ያለበት ባልተሟላ መረጃ ላይ ነው።

የሕግ መስፈርቱ ክፍት ስለሆነ፣ በዘርፉ ላይ የተመሰረቱ ገደቦች እና መመሪያዎች ይሞላሉ። አስፈላጊነቱን ለመገምገም አስፈላጊ የሆኑት ጥያቄዎች አገልግሎቱ ለምን ያህል ጊዜ እንዳልተገኘ እና ስንት ተቀባዮች እንዳሉ፣ መረጃው ያለፈቃድ መገኘቱ ወይም መቀየሩ እና በየትኞቹ ምድቦች ውስጥ፣ ውጤቶቹ ወደ ሌሎች አባል ሀገራት መድረስ አለመድረሳቸው፣ አደጋው ለሌሎች አስፈላጊ ወይም አስፈላጊ አካላት የሚያቀርቧቸውን አገልግሎቶች ማስተጓጎሉ እና መልሶ ማግኘቱ ምን ያህል ጊዜ እንደሚወስድ የሚጠበቅ ነው። የተደራረቡ ውጤቶች በራሳቸው መብት ይቆጠራሉ፡- ጥሰቱ የሆስፒታል ሪፖርቶችን በዚያ መስተጓጎል ላይ በመመስረት የሚያደናቅፍ የደመና አቅራቢ፣ በራሱ ኪሳራ ላይ ብቻ ሳይሆን።

ለክፍት ደንብ ምክንያታዊ ምላሽ ማንኛውም ነገር ከመከሰቱ በፊት የራስዎ ገደብ የት እንዳለ መጻፍ ነው። አጭር የውስጥ ምደባ መስፈርት፣ በተከታታይ የሚተገበር እና የተመዘገበ፣ አንድ ተቆጣጣሪ በኋላ ላይ አንድ የተወሰነ ክስተት ለምን እንዳልተዘገበ ከጠየቀ የአሠራር እርዳታ እና የታማኝነት ማረጋገጫ ነው።

ሦስቱ ሪፖርቶች እና የጊዜ ገደባቸው

የሪፖርት ማድረጊያ ግዴታው ተመድቧል። አንድ ጉልህ ክስተት እንደተከሰተ ካወቁ በኋላ በ24 ሰዓታት ውስጥ፣ ክስተቱ በሕገ-ወጥ ወይም በተንኮል ድርጊቶች የተከሰተ መሆኑን እና ድንበር ተሻጋሪ ተጽእኖ ሊኖረው እንደሚችል የሚገልጽ ቅድመ ማስጠንቀቂያ ያስገቡ። በ72 ሰዓታት ውስጥ የክስተቱን ማሳወቂያ ያስገቡ፣ ይህም የክስተቱን የመጀመሪያ ግምገማ፣ ክብደቱን እና ተፅዕኖውን እንዲሁም የሚገኝ ከሆነ የስምምነት አመልካቾችን የያዘ የቅድመ ማስጠንቀቂያን ያዘምናል። ከክስተቱ ማሳወቂያ በኋላ በአንድ ወር ጊዜ ውስጥ የክስተቱን ክብደት፣ ክብደት እና ውጤቶቹን፣ የስጋቱን አይነት ወይም የስር መንስኤን፣ የተተገበሩትን የማስተካከያ እርምጃዎች እና አስፈላጊ በሚሆንበት ጊዜ የድንበር ተሻጋሪ ተጽእኖን የሚሸፍን የመጨረሻውን ሪፖርት ያቀርባሉ።

ወሩ ሲያልቅ ክስተቱ አሁንም እየቀጠለ ከሆነ በምትኩ የሂደት ሪፖርት ያስገቡ፣ ከዚያም ክስተቱን ከተቆጣጠሩ በኋላ በአንድ ወር ጊዜ ውስጥ የመጨረሻውን ሪፖርት ይከተላሉ። ሁለት አጭር የጊዜ ገደቦች ከዚህ እቅድ ጎን ለጎን ይቀርባሉ። የትረስት አገልግሎት አቅራቢዎች የትረስት አገልግሎታቸውን አቅርቦት የሚነካ ክስተት በ24 ሰዓታት ውስጥ ሪፖርት ያደርጋሉ፣ ከ72 ይልቅ። እና ጉልህ የሆነ ክስተት የአገልግሎትዎን ተቀባዮች የሚነካ ከሆነ፣ እነዚያን ተቀባዮች ስለ ክስተቱ ያለአግባብ መዘግየት እና ዛቻው አስፈላጊ በሚሆንበት ጊዜ፣ ሊወስዷቸው ስለሚችሏቸው እርምጃዎች ወይም መፍትሄዎች ማሳወቅ አለብዎት።

ሪፖርትህን የሚቀበለው ማነው?

በNCSC ፖርታል በኩል ፋይል ያደርጋሉ፣ እና ማሳወቂያው ከዚያ ወደ ዘርፍዎ ኃላፊነት ላለው CSIRT እና ለሚቆጣጠረው ተቆጣጣሪ ይተላለፋል። ያ አንድ የመግቢያ ነጥብ ሆን ተብሎ የሚደረግ ቀላልነት ነው፡ በጊዜ ጫና ስር የኃላፊነቶችን ክፍፍል መፍታት የለብዎትም። ቁጥጥር ራሱ የዘርፍ ሆኖ ይቀጥላል። የኔዘርላንድስ የዲጂታል መሠረተ ልማት ባለስልጣን ( Rijksinspectie Digitale Infrastructuur , RDI) የዲጂታል መሠረተ ልማትን፣ የዲጂታል አቅራቢዎችን እና አብዛኛውን የማዕከላዊ መንግስትን ይቆጣጠራል፤ የሰው አካባቢ እና የትራንስፖርት ኢንስፔክተር (ILT) የውሃ ባለስልጣናትን እና የትራንስፖርት ክፍሎችን ይቆጣጠራል፤ ጤና ለጤና እና ለወጣቶች እንክብካቤ ኢንስፔክተር (IGJ) ይገዛል፤ የፋይናንስ ዘርፉም በዴ ኔደርላንድሼ ባንክ እና በኔዘርላንድስ የፋይናንስ ገበያዎች ባለስልጣን ቁጥጥር ስር ነው። የትኛው ተቆጣጣሪ ዘርፍዎን እንደሚሸፍን ማረጋገጥ እና የእውቂያ ዝርዝሮቹን በክስተት እቅድዎ ውስጥ መመዝገብ የአምስት ደቂቃ ልምምድ ሲሆን ጠዋት ሶስት ሰዓት ላይ በጥሩ ሁኔታ ለመስራት የማይቻል ነው።

ሌሎች የሪፖርት ማድረጊያ ተግባራት የሚደራረቡበት ቦታ

አንድ ክስተት አንድ ግዴታን አልፎ አልፎ ያስከትላል። ክስተቱ የግል መረጃን የሚያካትት ከሆነ፣ GDPR በትይዩ ይተገበራል፡ የግል መረጃ ጥሰት ለግለሰቦች አደጋ ሊያስከትል የማይችል ከሆነ በስተቀር ስለ ጉዳዩ ከተነገረ በኋላ በ72 ሰዓታት ውስጥ ለኔዘርላንድስ የውሂብ ጥበቃ ባለስልጣን ማሳወቅ አለበት፣ እና የመረጃው ተሳታፊዎች እራሳቸው ለመብቶቻቸው እና ለነፃነቶቻቸው ያለው አደጋ ከፍተኛ መሆኑን ማሳወቅ አለባቸው። ይህ ግዴታ ከሲቢደብሊው (Cbw) ነፃ የሆነ፣ ወደ ሌላ ባለስልጣን የሚሄድ እና በተለየ ገደብ የሚገመገም ሲሆን፣ እና ክስተቱ በፕሮሰሰር ላይ የተከሰተ ከሆነ፣ በውሂብ ማቀነባበሪያ ስምምነት ውስጥ የተካተቱት ሚናዎች ምደባ ማን ማን ማንን እንደሚያሳውቅ ይወስናል፣ የአጠቃላይ የውሂብ ጥበቃ ደንብ መመሪያችን እንደሚያስቀምጠው።

የፋይናንስ አካላት ከሲቢደብሊው ስርዓት ጋር ከመደመር ይልቅ ዋናው የተለየ ሁኔታ ናቸው። የዲጂታል ኦፕሬሽን ሪሊሽን ህግ (DORA) በአይሲቲ ስጋት አስተዳደር እና ዋና ዋና የአይሲቲ ክስተቶችን ለባለስልጣን የፋይናንስ ተቆጣጣሪ ሪፖርት ስለማድረግ የራሱን ደንቦች ይዟል፣ እና እነዚህ ደንቦች ቢያንስ ተመሳሳይ ሲሆኑ፣ ተዛማጅ የሆኑ የNIS2 ግዴታዎችን ያስወግዳሉ። ስለዚህ ባንክ ወይም ኢንሹራንስ ሰጪ አንድ ዋና የአይሲቲ ክስተት ለዴ ኔደርላንድሼ ባንክ ወይም በDORA ስር ለፋይናንስ ገበያዎች የኔዘርላንድስ ባለስልጣን ሪፖርት ያደርጋል፣ እና የውል ውሎቹን ከአይሲቲ ሶስተኛ ወገን አቅራቢዎች ጋር በDORA በሚፈልገው የመረጃ መዝገብ ውስጥ ይመዘግባል፤ በሲቢደብሊው ስር ያንን ሪፖርት አያባዛም። የኤሌክትሮኒክስ ኮሙኒኬሽን ኔትወርኮች እና አገልግሎቶች አቅራቢዎች በቴሌኮሙኒኬሽን ህግ መሰረት የራሳቸው የቀጣይነት ማሳወቂያ ግዴታዎች አሏቸው፣ እና እንደ ወሳኝ አካላት የተመደቡ ድርጅቶች በWwke ስር መስተጓጎሎችን ሪፖርት ያደርጋሉ። ከእነዚህ ውስጥ የትኛው ለእርስዎ እንደሚተገበር ካርታ ማውጣት፣ ከክስተት በፊት፣ በጣም ጠቃሚው የዝግጅት እርምጃ ነው።

ዘግይተው ሪፖርት ካደረጉ ወይም ጨርሶ ሪፖርት ካላደረጉ ምን ይከሰታል

በሲቢደብሊው (Cbw) ስር ያሉ ተቆጣጣሪዎች ተራ የአስተዳደር መሣሪያ ስብስብ እና ከዚያም የተወሰኑ አላቸው። መረጃ መጠየቅ፣ ኦዲት ማዘዝ፣ አስገዳጅ መመሪያዎችን መስጠት፣ የቅጣት ክፍያ ( የመጨረሻው ኦንደር ዱንግሶም ) የሚከፈል ትዕዛዝ ማስያዝ እና የአስተዳደር ቅጣት ማስከፈል ይችላሉ። NIS2 አባል ሀገራት ለአስፈላጊ አካላት ቢያንስ አስር ሚሊዮን ዩሮ ወይም ሁለት በመቶ የሚሆነውን የዓለም አቀፍ ዓመታዊ የዝውውር መጠን፣ የትኛውም ከፍ ያለ ቢሆን፣ እና ቢያንስ ሰባት ሚሊዮን ዩሮ ወይም 1.4 በመቶ ለአስፈላጊ አካላት ከፍተኛ ቅጣት እንዲያቀርቡ ይጠይቃል፤ የደች ከፍተኛ መጠን ያለው ገንዘብ በሲቢደብሊው (Cbw) ውስጥ ተቀምጧል። ለአስፈላጊ አካላት መመሪያው አንድ ተቆጣጣሪ እንደ የመጨረሻ አማራጭ የምስክር ወረቀት ወይም ፈቃድ እንዲያግድ እና አንድ ግለሰብ የአስተዳደር ተግባራትን እንዳያከናውን እንዲከለክል ያስችለዋል።

ተጋላጭነቱ አስተዳደራዊ ብቻ አይደለም። ለሕዝብ የሚታወቅ ክስተት ከደንበኞች እና ከውል አጋሮች የሚነሱ ጥያቄዎች ይከተላሉ፣ ዘግይቶ ወይም ያልተሟላ ሪፖርት ደግሞ ድርጅቱን በሚከተሉት አለመግባባቶች ውስጥ ያለውን አቋም ያዳክማል። የዳይሬክተሮች እና የኩባንያዎች ህጋዊ ኃላፊነቶች ላይ ያ ማስታወሻ ያ ተጋላጭነት በድርጅቱ ውስጥ የት እንደሚገኝ ያብራራል።

ከእውነተኛ ክስተት የሚተርፍ ሂደት መገንባት

የ24 እና የ72 ሰዓታት የጊዜ ገደብ የሚያሟሉት ማን ምን እንደሚያደርግ አስቀድመው በሚወስኑ ድርጅቶች ብቻ ነው። ተግባራዊ የሆነ አሰራር አንድን ክስተት ከሪፖርት ማቅረቢያ ገደብ ጋር የሚገመግመውን ሰው፣ ማሳወቂያውን የሚያጸድቀውን ሰው፣ ማሳወቂያውን የሚያቀርበውን ሰው እና ከባለሥልጣኑ ጋር የሚገናኝውን ሰው፣ ለእያንዳንዱ ሚና የተመደበ ምክትል ስም ይሰየማል፣ ምክንያቱም ክስተቶች የቢሮ ሰዓቶችን አያከብሩም። የግምገማው ደረጃ ከተደረሰበት የመጀመሪያዎቹ ሁለት ሰዓታት ውስጥ መሆን አለበት፤ የቅድመ ማስጠንቀቂያው መዘጋጀት፣ መፈተሽ እና በመጀመሪያው ቀን ውስጥ በደንብ መመዝገብ አለበት።

የተዘጋጁ አብነቶች የ24 ሰዓት የጊዜ ገደብን ማሟላት እና መቅረት መካከል ያለውን ልዩነት ይፈጥራሉ። የቅድመ ማስጠንቀቂያ አብነት የማወቅ ጊዜን፣ የክስተቱን ምድብ፣ የተጎዱትን ስርዓቶች፣ ተንኮል አዘል እንቅስቃሴ መጠርጠር እና ድንበር ተሻጋሪ ውጤቶች ሊኖሩ እንደሚችሉ እና እንዲሁም የተሰየመ እውቂያን ይፈልጋል። የክስተቱ ማሳወቂያ አብነት የክብደት ግምገማን፣ የተፅዕኖውን ወሰን፣ የተጎዱትን የተቀባዮች ብዛት፣ የስምምነት አመልካቾችን እና አስቀድመው የተወሰዱትን የመያዣ እርምጃዎችን ይጨምራል። የመጨረሻው የሪፖርት አብነት የጊዜ ሰሌዳውን፣ የስር መንስኤውን፣ ሙሉ ተጽዕኖውን እና የተቀመጡትን እርምጃዎች ይሸፍናል። እነዚህን ከመስመር ውጭም ተደራሽ ያድርጓቸው፤ ስርዓቶችዎን የሚያጠፋ ክስተት የተከማቹበትን ዊኪ ያስወግዳል። ረቂቅ አጭር የህግ ግምገማ በስራ ፍሰቱ ውስጥ መገንባት ጠቃሚ ነው፣ እና የአይቲ ጠበቆቻችን ይህንን በአንድ ሰዓት ውስጥ ለማድረግ ለምደዋል።

የICT የሶስተኛ ወገኖች መዝገብ የተለየ ትኩረት ሊሰጠው ይገባል። ሪፖርት ሊደረጉ የሚችሉ ክስተቶች በአብዛኛው የሚመነጩት ከአቅራቢ ሲሆን፣ ለሪፖርትዎ የሚያስፈልግዎትን ቴክኒካዊ መረጃ የማግኘት መብትን ጨምሮ ወዲያውኑ ለእርስዎ የማሳወቅ የውል ግዴታ ከአደጋው በፊት በደመና ወይም በአቅራቢ ውል ውስጥ መሆን አለበት ። ይህ የግዥ ጥያቄ እንደ የደህንነት ጥያቄ ነው፣ እና በአቅርቦት ሰንሰለቱ ውስጥ ከሚከናወኑት ሰፊ የፍትህ ጥንቃቄ ግዴታዎች ጋር የተያያዘ ነው ።

ስልጠና እና አስተዳደር

በሰነድ ውስጥ የሚኖሩ ሂደቶች ይከሽፋሉ። ከደህንነት ቡድኑ ውጭ ያሉ ሰራተኞች ሊከሰት የሚችል ክስተት ምን እንደሚመስል ማወቅ፣ በማንኛውም ሰዓት ማንን ማነጋገር እንዳለባቸው ማወቅ እና በራሳቸው መመርመር ወይም ማንኛውንም ነገር መሰረዝ እንደሌለባቸው መረዳት አለባቸው። የደህንነት ቡድኑ በጫና ስር ለመተግበር የምደባ መስፈርቱን እና የስራ ፍሰቱን በሚገባ ማወቅ አለበት፣ ይህም በተግባር ልምምድ ማድረግ ማለት ነው፡ ከምርመራ እስከ መጨረሻው ሪፖርት ድረስ ተጨባጭ ሁኔታን የሚያከናውን የጠረጴዛ ላይ ልምምድ የጽሑፍ አሰራር የሚደብቃቸውን ክፍተቶች ያጋልጣል።

በቦርዱ ደረጃ ሲቢደብሊው የሳይበር ደህንነት ስጋት አልፎ አልፎ ከሚከሰት ይልቅ ቋሚ ነገር ያደርገዋል። የአስተዳደር አካሉ የአደጋ አስተዳደር እርምጃዎችን ያፀድቃል እና ስልጠና መውሰድ አለበት፤ ስለ ክስተቶች፣ የቀረቡ ሪፖርቶች እና ከባለስልጣናት የተቀበሏቸውን ምላሾች መደበኛ ዘገባ መቀበል አለበት፣ እና አንድ የተጠራ አስፈፃሚ የሪፖርት አተገባበር ሊኖረው ይገባል። የቁጥጥር ተገዢነት ልምዳችን ድርጅቶች ያንን አስተዳደር ተግባራዊ እንዲያደርጉ እና አንድ ተቆጣጣሪ ከማድረጋቸው በፊት እንዲፈትሹት ይረዳል።

ቀጥሎ ምን ማድረግ

አንድ ድርጅት የሳይበር ደህንነት አደጋ ሪፖርት የማድረግ ግዴታዎቹን መወጣቱን ወይም አለመሆኑን የሚወስኑት ሦስት ነገሮች ናቸው፡- በሲቢደብሊው (Cbw) ስር መሆኑን እና በNCSC የተመዘገበ መሆኑን ማወቅ፣ እንደ አስፈላጊነቱ የሚቆጠረውን ነገር በጽሑፍ የተቀመጠ ገደብ መኖር እና ስሙ የተገለጸ ሰው በ24 ሰዓታት ውስጥ በማንኛውም ሰዓት ቅድመ ማስጠንቀቂያ መስጠት የሚችል መሆኑ። የተቀረው ነገር ሁሉ ከሦስቱ ይከተላል። ምዝገባውን መጀመሪያ ያረጋግጡ፣ ምክንያቱም ላልተከታተሉ ድርጅቶች አስቀድሞ ጊዜው ያለፈበት አንድ ግዴታ ስለሆነ እና ለሱፐርቫይዘር ማረጋገጥ በጣም ቀላል ነው።

Law & More ድርጅቶችን ስለ ሳይበር ሴኩሪቲ ህጉ ወሰን፣ ስለ አደጋ ሪፖርት አደራረግ ሂደቶች እና የአቅራቢ አንቀጾች መቅረጽ፣ እንዲሁም ስለ ሪፖርት አያያዝ እና ከዚያ በኋላ ስለሚኖረው የተቆጣጣሪ ደብዳቤ ምክር ይሰጣል። አንድ ክስተት የግል መረጃን፣ የአቅርቦት ሰንሰለትን ወይም የውል ክርክርን የሚያካትት ከሆነ፣ እነዚያን ዘርፎች በቅደም ተከተል ከማውጣት ይልቅ አንድ ላይ ማሰባሰብ እንችላለን። ድርጅትዎ በህጉ ስር መሆኑን ወይም አለመሆኑን እርግጠኛ ካልሆኑ፣ መጀመሪያ መፍታት ያለብዎት ጥያቄ ይህ ነው፣ እና በደስታ እንመልሳለን።