በቶም ሚቪስ፣ ጠበቃ Law & More
የሳይበር ደህንነት ከአሁን በኋላ ሙሉ በሙሉ የቴክኒክ ጉዳይ አይደለም። እንዲሁም ማንኛውንም መጠን ያለውን ድርጅት የሚነካ የሕግ እና የአስተዳደር ጉዳይ ነው።
በአውሮፓ የNIS2 መመሪያ እና በኔዘርላንድስ የሳይበር ደህንነት ህግ መሰረት፣ ለዲጂታል የመቋቋም ኃላፊነት በጥብቅ ወደ አስተዳደር ቦርዱ ይቀየራል። የደች የሳይበር ደህንነት ህግ በነሐሴ 15 ቀን 2026 ተግባራዊ ይሆናል። ስለዚህ የንግድ ባለቤቶች፣ ዳይሬክተሮች እና የተገዢነት ኃላፊዎች በአጭር ጊዜ ውስጥ የሚከተሉትን ማፅደቅ አለባቸው፡
- ድርጅታቸው በአዲሱ ደንቦች ወሰን ውስጥ መግባቱን፤
- የትኞቹ ግዴታዎች ከእነሱ ይከተላሉ፤
- የትኞቹ እርምጃዎች ያስፈልጋሉ፤
- እና ድርጅቱ እነዚህን ግዴታዎች እንዴት መወጣት እንደሚችል።
ይህ ጽሑፍ የNIS2 እና የደች የሳይበር ደህንነት ህግ ዋና ዋና ክፍሎችን ያስቀምጣል፤ እነሱም ወሰን፣ የእንክብካቤ ግዴታ፣ የማሳወቂያ ግዴታ፣ የቦርድ ኃላፊነት፣ ማስፈጸሚያ እና ድርጅቶች አሁን ሊወስዷቸው የሚችሏቸውን እርምጃዎች ናቸው።
NIS2 ምንድን ነው?
NIS2 የመመሪያ (EU) 2022/2555 መደበኛ ስያሜ ነው። በአጠቃላይ NIS1 ተብሎ የሚጠራውን የመጀመሪያውን የአውሮፓ አውታረ መረብ እና የመረጃ ደህንነት መመሪያ ይተካል።
አባል ሀገራት እስከ ጥቅምት 17 ቀን 2024 ድረስ NIS2ን ወደ ብሔራዊ ህግ ማስተላለፍ ይጠበቅባቸው ነበር። ከጥቅምት 18 ቀን 2024 ጀምሮ NIS2 ቀደም ሲል የነበረውን መመሪያ በይፋ ተክቷል።
ዓላማው በአውሮፓ ህብረት ውስጥ የሳይበርን የመቋቋም አቅም ደረጃ ከፍ ማድረግ እና በተሻለ ሁኔታ ማስተካከል ነው። ይህ በሁለት ዋና ዋና መስመሮች ላይ ይሰራል። አንደኛ፣ ሰፋ ያለ ወሰን፡ ብዙ ድርጅቶች ከNIS1 በታች ካሉት ደንቦች ይልቅ በደንቦቹ ውስጥ ይወድቃሉ። ሁለተኛ፣ ሰፋ ያለ የመሳሪያ ስብስብ እና ለዳይሬክተሮች ግልጽ የሆኑ ኃላፊነቶችን በመያዝ የክትትል እና ጥብቅ አፈፃፀምን ማጠናከር።
NIS1 በአስፈላጊ አገልግሎቶች ኦፕሬተሮች እና በዲጂታል አገልግሎት አቅራቢዎች መካከል ያለውን ልዩነት ሲገልጽ፣ NIS2 ከአስፈላጊ አካላት እና አስፈላጊ አካላት ጋር ይሰራል። ይህ ልዩነት ቃላዊ ብቻ አይደለም፤ ከሌሎች ነገሮች በተጨማሪ የክትትል ጥንካሬን እና ሊሆኑ የሚችሉ የቅጣት ደረጃዎችን ይወስናል።
የትኞቹ ድርጅቶች በNIS2 ስር ይወድቃሉ?
NIS2 የሚመለከተው በአስራ ስምንት በተለዩ ዘርፎች ውስጥ ለሚንቀሳቀሱ ድርጅቶች ሲሆን እነዚህ ድርጅቶች በከፍተኛ ወሳኝ ዘርፎች እና በሌሎች ወሳኝ ዘርፎች የተከፋፈሉ ናቸው።
ከፍተኛ ትኩረት የሚሹ ዘርፎች ኃይል፣ ትራንስፖርት፣ የባንክ አገልግሎት፣ የፋይናንስ ገበያ መሠረተ ልማት፣ የጤና አጠባበቅ፣ የመጠጥ ውሃ እና የቆሻሻ ውሃ፣ ዲጂታል መሠረተ ልማት፣ ለንግድ ተጠቃሚዎች የአይሲቲ አገልግሎት አስተዳደር፣ የሕዝብ አስተዳደር እና ቦታን ያካትታሉ።
ሌሎቹ ወሳኝ ዘርፎች የፖስታ እና የፖስታ አገልግሎት፣ የቆሻሻ አያያዝ፣ ኬሚካሎች፣ ምግብ፣ ማኑፋክቸሪንግ፣ ዲጂታል አቅራቢዎች እና የምርምር ተቋማትን ያካትታሉ።
የመጠን ገደብ
በእነዚህ ዘርፎች ውስጥ ዋናው ደንብ አንድ ድርጅት እንደ መካከለኛ ወይም ትልቅ ድርጅት ብቁ ሆኖ በNIS2 ስር መቀመጡ ነው። መስፈርቶቹ ቢያንስ 50 ሠራተኞች ወይም ዓመታዊ የሠራተኛ ማዞሪያ ወይም የሒሳብ መዝገብ ከ10 ሚሊዮን ዩሮ በላይ መሆን አለባቸው።
በዚህ ዋና ደንብ ውስጥ የማይካተቱ ነገሮች አሉ። አንዳንድ ድርጅቶች መጠናቸው ምንም ይሁን ምን ወሰን ውስጥ ይገባሉ፣ ምክንያቱም አገልግሎታቸው በተለይ ወሳኝ እንደሆነ ስለሚቆጠር፡
- የሕዝብ ኤሌክትሮኒክስ የመገናኛ አውታረ መረቦች እና አገልግሎቶች አቅራቢዎች፤
- የታመነ አገልግሎት አቅራቢዎች፤
- የጎራ ስም ምዝገባ አገልግሎት አቅራቢዎች፤
- ከፍተኛ ደረጃ የጎራ ስም መዝገቦች፤
- የመንግስት ዘርፍ አካላት።
ከኦገስት 15፣ 2026 ጀምሮ አዲሶቹ ግዴታዎች በኔዘርላንድስ ውስጥ ከ8,000 በላይ ድርጅቶች ላይ ተፈጻሚ ይሆናሉ። ይህ አሁን ባለው የኔትወርክ እና የኢንፎርሜሽን ሲስተምስ ደህንነት ህግ ከተሸፈነው ቁጥር ጋር ሲነጻጸር ከፍተኛ ጭማሪ ነው።
ስለዚህ ቀደም ሲል ራሳቸውን እንደ ወሳኝ ዘርፍ አካል አድርገው ያላዩ ድርጅቶች ሊያዙ ይችላሉ፤ ከእነዚህም ውስጥ መካከለኛ መጠን ያላቸው አምራቾች፣ የምግብ አምራቾች፣ የምርምር ተቋማት እና የዲጂታል አገልግሎት ሰጪዎች ይገኙበታል። አስፈላጊው ነገር ድርጅቶች ወሰን ውስጥ ይወድቃሉ ወይ የሚለውን ለመገምገም ራሳቸው ኃላፊነት አለባቸው። ከሱፐርቫይዘር የተላከ ደብዳቤ አይደርስላቸውም።
የእንክብካቤ ግዴታ፡- ምን አይነት እርምጃዎች ያስፈልጋሉ?
የNIS2 እና የደች የሳይበር ደህንነት ህግ ዋና ነገር የእንክብካቤ ግዴታ ነው። አስፈላጊ እና አስፈላጊ አካላት በኔትወርካቸው እና በመረጃ ስርዓቶቻቸው ላይ የሚደርሱትን አደጋዎች ለማስተዳደር ተገቢ እና ተመጣጣኝ ቴክኒካዊ፣ የአሠራር እና የድርጅታዊ እርምጃዎችን መውሰድ አለባቸው።
ደንቦቹ ፖሊሲው በማንኛውም ክስተት ላይ ሊያተኩርባቸው የሚገቡ ጉዳዮችን ይለያሉ፡
- የአደጋ ትንተና እና የመረጃ ደህንነት ፖሊሲ፤
- የክስተት አያያዝ፤
- የንግድ ቀጣይነት፣ የመጠባበቂያ አስተዳደር እና የአደጋ ማገገም፤
- የአቅርቦት ሰንሰለት ደህንነት፤
- የሳይበር ንፅህና እና የሰራተኞች ስልጠና፤
- የተጋላጭነት አያያዝ ፖሊሲ፤
- ባለብዙ-ደረጃ ማረጋገጫ;
- ደህንነቱ የተጠበቀ ግንኙነት፤
- ክሪፕቶግራፊ;
- የእርምጃዎቹን ውጤታማነት በየጊዜው መገምገም።
እርምጃዎቹ ከድርጅቱ መጠን እና ከተጋለጡባቸው አደጋዎች ጋር ተመጣጣኝ መሆን አለባቸው። ስለዚህ አነስተኛ አስፈላጊ አካል ከፍተኛ ተጋላጭነት ባለው ዘርፍ ውስጥ ካለ ትልቅ አስፈላጊ አካል ጋር ተመሳሳይ እርምጃዎችን መውሰድ የለበትም።
ይህ የእንክብካቤ ግዴታን አማራጭ አያደርገውም። ድርጅቶች የትኞቹን አደጋዎች እንደለዩ፣ የትኞቹን እርምጃዎች እንደወሰዱ እና እነዚያ እርምጃዎች ለምን ተገቢ እንደሆኑ ማረጋገጥ መቻል አለባቸው። እርምጃዎቹ እራሳቸው ብቻ ሳይሆኑ የሚመዘኑበት፣ የሚመዘገቡበት እና በየጊዜው የሚገመገሙበት መንገድም ለክትትል ተገዢ ነው።
ከአደጋ በኋላ የማሳወቂያ ግዴታ
ከእንክብካቤ ግዴታ ጎን ለጎን፣ NIS2 ለከባድ ክስተቶች የማሳወቂያ ግዴታን በደረጃ ያስቀምጣል። አንድ ክስተት በአገልግሎቶች ቀጣይነት ላይ ከፍተኛ ተጽዕኖ ካሳደረ ወይም ሊኖረው የሚችል ከሆነ፣ የሚከተሉት የጊዜ ገደቦች በሰፊው ይተገበራሉ፡
- በ24 ሰዓታት ውስጥ፣ ለብሔራዊ የኮምፒውተር ደህንነት የአደጋ ምላሽ ቡድን ወይም ለሚመለከተው ባለስልጣን ቅድመ ማስጠንቀቂያ መስጠት፤
- በ72 ሰዓታት ውስጥ፣ ስለ ክብደቱ እና ስለ ተፅዕኖው የመጀመሪያ ግምገማ ያለው መደበኛ ማሳወቂያ፤
- ቢያንስ በአንድ ወር ጊዜ ውስጥ፣ ክስተቱን፣ መንስኤውን፣ የተወሰዱትን እርምጃዎች እና ማንኛውንም ድንበር ተሻጋሪ ተጽእኖዎች የሚገልጽ የመጨረሻ ሪፖርት።
እነዚህ የጊዜ ገደቦች ግልጽ የሆኑ ሂደቶችን አስቀድሞ ማዘጋጀት አስፈላጊ ያደርጉታል። ድርጅቱ አንድ ክስተት መቼ እንደሚገለጽ፣ ለማን ማሳወቅ ስልጣን እንዳለው፣ ምን መረጃ መገኘት እንዳለበት፣ ማን እንደሚያስተባብረው እና ቦርዱ እና ሱፐርቫይዘሩ እንዴት እንደሚነገራቸው ማወቅ አለበት።
በአደጋ ጊዜ ብቻ የማሳወቂያ ሂደት ለማዘጋጀት የሚሞክር ድርጅት በሰዓቱ ወይም ሙሉ ሪፖርት ማድረግ የማይችልበት ከፍተኛ አደጋ ያጋጥመዋል።
የቦርድ ኃላፊነት
የNIS2 አስፈላጊ አካል የሳይበር ስጋትን የማስተዳደር ኃላፊነት ለአስተዳደር ቦርዱ በግልጽ መሰጠት አለበት። ቦርዱ የደህንነት እርምጃዎችን ማፅደቅ፣ አፈፃፀማቸውን መከታተል፣ የድርጅቱን የሳይበር አደጋዎች መገምገም መቻል እና በቂ ስልጠና መውሰድ አለበት።
ስለዚህ የሳይበር ደህንነት የአይቲ ክፍል ብቻ ኃላፊነት ተደርጎ ሊወሰድ አይችልም። ይህ የአስተዳደር ርዕስ መደበኛ የውሳኔ አሰጣጥ እና የአደጋ አስተዳደር አካል መሆን አለበት።
መመሪያው ድርጅቱ ማክበር በማይችልበት ጊዜ የከፍተኛ አመራሮች የግል ተጠያቂነት በግልጽ ይመለከታል። የቦርዱን ተሳትፎ በዚሁ መሰረት ይመዝግቡ፣ ለምሳሌ የተከናወኑ ስልጠናዎችን፣ የቦርዱን ውሳኔዎች፣ የፀደቁ ፖሊሲዎችን፣ የአደጋ ግምገማዎችን፣ ሪፖርት ማድረግን እና የአፈፃፀም ክትትልን በመመዝገብ።
የደች ትግበራ
የኔዘርላንድስ የNIS2 ትግበራ በከፍተኛ ሁኔታ ዘግይቷል። የትራንስፖዚሽን የጊዜ ገደብ እስከ ጥቅምት 17 ቀን 2024 ድረስ አልተሟላም።
ሐምሌ 8 ቀን 2026 የአውሮፓ ኮሚሽን ኔዘርላንድስን ከአየርላንድ፣ ከስፔን እና ከፈረንሳይ ጋር በመሆን ለአውሮፓ ህብረት የፍትህ ፍርድ ቤት እንዲመራ ወስኗል። በዚህም ምክንያት ኔዘርላንድስ ከአውሮፓ ህብረት አራት ወደኋላ የቀሩ ሰዎች መካከል አንዷ ነበረች።
ጊዜው አስገራሚ ነው። አንድ ቀን ቀደም ብሎ፣ ሐምሌ 7 ቀን 2026፣ ሴኔቱ የሳይበር ደህንነት ሕግን እና የወሳኝ አካላት የመቋቋም ሕግን አጽድቋል። ህጉ ሪፈራሉ ከመላኩ በፊት መፀደቁ የሂደቱን ውጤት ይነካ እንደሆነ አሁንም መታየት አለበት፤ ፍርድ ቤቱ የሚወስነው ይህ ነው።
ሁለቱም ድንጋጌዎች በነሐሴ 15 ቀን 2026 ተግባራዊ ይሆናሉ። የሳይበር ደህንነት ሕግ የNIS2 መመሪያን ተግባራዊ ያደርጋል፤ ወሳኝ አካላት የመቋቋም ሕግ የአውሮፓ CER መመሪያን ተግባራዊ ያደርጋል፣ ይህም ወሳኝ መሠረተ ልማቶችን የመቋቋም አቅም ላይ ያነጣጠረ ነው። በኋለኛው ሕግ የተሸፈኑ ድርጅቶች ከነሐሴ 15 ቀን 2026 ጀምሮ እንደ ወሳኝ አካላት በይፋ ይሾማሉ።
አሁን ያለው የኔትወርክ እና የኢንፎርሜሽን ሲስተምስ ደህንነት ህግ (Wbni) ተግባራዊ ሲሆን ይቋረጣል። ቀድሞውኑ በዚህ ህግ ለተሸፈኑ ድርጅቶች ይህ ማለት ከባድ ግዴታዎች ማለት ነው፤ ለመጀመሪያ ጊዜ ወሰን ውስጥ ላሉ ድርጅቶች ሙሉ በሙሉ አዲስ ስርዓት ማለት ነው።
ከ NCSC ጋር ምዝገባ
አንድ አስፈላጊ አዲስ ግዴታ በብሔራዊ የሳይበር ደህንነት ማዕከል መመዝገብ ነው። አስፈላጊ እና አስፈላጊ አካላት በብሔራዊ የድርጅት መዝገብ ውስጥ መግባት አለባቸው። ያ ምዝገባ ከኦገስት 15፣ 2026 ጀምሮ ግዴታ ሲሆን በMijnNCSC ፖርታል በኩል የሚሄድ ሲሆን ለመደበኛ ድርጅቶች eHerkenning እና ለመንግስት ዘርፍ አካላት SSonRijkን ይጠቀማል። በተመዘገበው መረጃ ላይ የተደረጉ ለውጦች በአስራ አራት ቀናት ውስጥ ሪፖርት መደረግ አለባቸው።
ምዝገባ የአስተዳደር ሥነ-ሥርዓት ብቻ አይደለም። አንዴ ከተመዘገቡ በኋላ ድርጅቶች ከሲኤስአይአርቲ (CSIRT) አገልግሎቶች ጋር መገናኘት ይችላሉ፣ ይህም አደጋ በሚከሰትበት ጊዜ የመቋቋም አቅምን እንዲሁም ድጋፍን ለመጨመር ምርቶችን እና አገልግሎቶችን ይሰጣል። ትግበራው ከተግባር ከተጀመረ በኋላ ብቻ እንዳይጀምር ምዝገባውን በጥሩ ጊዜ ያዘጋጁ።
ክትትል እና ማስፈጸሚያ
የሳይበር ደህንነት ህግ የተለየ የቁጥጥር ስርዓት ይደነግጋል። አስፈላጊ አካላት ለቅድመ-ክትትል ቁጥጥር ተገዢ ናቸው፡ ሱፐርቫይዘሩ ያለማቋረጥ እና በራሱ ተነሳሽነት፣ ምንም አይነት የተለየ ክስተት ወይም ምልክት ሳይኖር ማረጋገጥ ይችላል። አስፈላጊ አካላት ለሪአክቲቭ ቁጥጥር ተገዢ ሲሆኑ፣ ሱፐርቫይዘሩ በመርህ ደረጃ ለክስተት፣ ለቅሬታ ወይም ለሌላ ተጨባጭ ምልክት ምላሽ ይሰጣል።
ቁጥጥር በተለያዩ ባለስልጣናት የተከፈለ ነው። ከኦገስት 15፣ 2026 ጀምሮ የደች የዲጂታል መሠረተ ልማት ባለስልጣን በዘጠኝ ዘርፎች ውስጥ ያሉ ድርጅቶችን ይቆጣጠራል፤ ሌሎች ሱፐርቫይዘሮች ለሌሎች ዘርፎች ተመድበዋል። የትኛው ሱፐርቫይዘር ለድርጅትዎ ብቁ እንደሆነ ይወስኑ።
የማስፈጸሚያ መሳሪያው ሰፊ ሲሆን የሚከተሉትን ያካትታል፡
- የደህንነት ቅኝት ወይም የደህንነት ኦዲት፤
- አስገዳጅ መመሪያ፤
- የአስተዳደር ማስፈጸሚያ ትዕዛዝ ወይም የቅጣት ክፍያ የሚፈጸምበት ትዕዛዝ፤
- የጥሰት ህትመት፤
- የአስተዳደር ቅጣት፤
- ለአስፈላጊ አካላት፡ የምስክር ወረቀት ማገድ፣ ፈቃድ መስጠት ወይም የቦርድ አባል።
ለአስፈላጊ ድርጅቶች ከፍተኛው ቅጣት ቢያንስ 10 ሚሊዮን ዩሮ ወይም ከጠቅላላው የዓለም አቀፍ ዓመታዊ ገቢ 2% ነው፣ የትኛውም ከፍ ያለ ነው። ለአስፈላጊ ድርጅቶች ቢያንስ 7 ሚሊዮን ዩሮ ወይም 1.4% የዓለም አቀፍ ዓመታዊ ገቢ ሽያጮች፣ የትኛውም ከፍ ያለ ነው። የመጨረሻው ደረጃ የሚወሰነው በጉዳዩ ሁኔታ ላይ ነው፣ ይህም የጥሰቱ ተፈጥሮ፣ የስበት ኃይል እና የቆይታ ጊዜ፣ የጥፋተኝነት ደረጃ እና የተወሰዱት እርምጃዎች።
ድርጅትዎ አሁን ምን ማድረግ ይችላል?
- የራስን ግምገማ ያካሂዱ። ድርጅቱ በተወሰነ ዘርፍ ውስጥ ንቁ መሆኑን እና የመጠን ገደቡን የሚያሟላ መሆኑን ያረጋግጡ።
- ትክክለኛውን ምድብ ይወስኑ። ድርጅቱ እንደ አስፈላጊ ወይም አስፈላጊ አካል ብቁ መሆኑን እና የትኛው ተቆጣጣሪ ብቁ እንደሆነ ያረጋግጡ።
- ምዝገባውን ያዘጋጁ። በMijnNCSC በኩል ከ NCSC ጋር ለመመዝገብ የሚያስፈልገውን መረጃ ይሰብስቡ።
- የእንክብካቤ ግዴታ እርምጃዎችን ይሞክሩ። በአደጋ ትንተና፣ በአደጋ ምላሽ፣ በንግድ ቀጣይነት፣ በአቅርቦት ሰንሰለት ደህንነት፣ በሳይበር ንፅህና፣ በተጋላጭነት፣ ባለብዙ-ደረጃ ማረጋገጫ እና ክሪፕቶግራፊ ላይ ያሉትን እርምጃዎች ይገምግሙ።
- የማሳወቂያ ሂደቱን ያዘጋጁ። አንድ ክስተት ሊታወቅ የሚችል መሆኑን የሚገመግም ማን እንደሆነ፣ ማን ያሳውቃል፣ እና የ24 ሰዓት፣ የ72 ሰዓት እና የአንድ ወር የጊዜ ገደቦች እንዴት እንደተሟሉ ይመዝግቡ።
- ቦርዱን በግልጽ ያሳትፉ። ቦርዱ የወሰዳቸውን ውሳኔዎች፣ የትኞቹ ስልጠናዎች እንደተወሰዱ እና የአተገባበሩን ክትትል እንዴት እንደሚተገበር ይመዝግቡ።
- የአቅርቦት ሰንሰለቱን ያካትቱ። ከፍተኛ የሆነ የተጋላጭነት መጠን የሚከሰተው በድርጅቱ ውስጥ ሳይሆን በአቅራቢዎች እና በአገልግሎት አቅራቢዎች ነው። በደህንነት ዝግጅቶች፣ በማሳወቂያ ግዴታዎች እና በኦዲት መብቶች ላይ ያሉ ውሎችዎን ይገምግሙ።
በመዝጋት
የሳይበር ደህንነት ህግ እና ወሳኝ አካላት የመቋቋም ህግ የሳይበር ደህንነት ግዴታዎችን በከፍተኛ ሁኔታ ማጠናከርን ይወክላሉ። ሰፋ ያለ ወሰን፣ ተጨባጭ የእንክብካቤ ግዴታ እርምጃዎች፣ ጥብቅ የማሳወቂያ የጊዜ ገደቦች፣ ለዳይሬክተሮች የግል ኃላፊነት እና ከፍተኛ የማስፈጸሚያ መሳሪያ ድርጅቶች ይህንን ጉዳይ ወደ ጎን መተው አይችሉም ማለት ነው። እ.ኤ.አ. ነሐሴ 15 ቀን 2026 ተግባራዊ ሲሆን የዝግጅት ጊዜ አጭር ነው።
Law & More የንግድ ድርጅቶችን፣ ዳይሬክተሮችን እና የተገዢነት ኃላፊዎችን በNIS2 እና በኔዘርላንድስ የሳይበር ደህንነት ህግ መሰረት ያላቸውን አቋም በመወሰን፣ የእንክብካቤ ግዴታ እርምጃዎችን በማውጣት እና በመፈተሽ፣ ከNCSC ጋር ምዝገባን በማዘጋጀት እና የሳይበር ደህንነት ፖሊሲን በህጋዊ መንገድ በማካተት ረገድ ያግዛል።
የድርጅትዎ አቋም በአዲሶቹ ህጎች መሰረት እንዲገመገም ይፈልጋሉ? እባክዎን ያለምንም ግዴታ ውይይት እኛን ለማግኘት አያመንቱ።
ተደጋግሞ የሚነሱ ጥያቄዎች
ከዚህ በታች በዚህ ጉዳይ ላይ ብዙ ጊዜ የሚጠየቁንን ጥያቄዎች እንመልሳለን።
የደች የሳይበር ደህንነት ህግ መቼ ነው ተግባራዊ የሚሆነው?
እ.ኤ.አ. ኦገስት 15፣ 2026። ሴኔቱ የሳይበር ደህንነት ህግን እና የወሳኝ አካላት የመቋቋም ህግን እ.ኤ.አ. ጁላይ 7፣ 2026 አጽድቋል። ተግባራዊ ሲሆን፣ የአሁኑ የኔትወርክ እና የኢንፎርሜሽን ሲስተምስ ደህንነት ህግ (Wbni) ይሻራል።
ድርጅቴ በNIS2 ስር ነው?
ይህ በእርስዎ ዘርፍ እና በእርስዎ መጠን ላይ የተመሰረተ ነው። NIS2 አስራ ስምንት የተመደቡ ዘርፎችን እና በእነዚያ ዘርፎች ውስጥ ቢያንስ 50 ሠራተኞችን ወይም ዓመታዊ የዝውውር ወይም የሂሳብ ሚዛን ከ10 ሚሊዮን ዩሮ በላይ የሆኑ ዋና ዋና ድርጅቶችን ይሸፍናል። የተወሰኑ ወገኖች መጠናቸው ምንም ይሁን ምን ይሸፈናሉ።
ድርጅቴ ወሰን ላይ ከሆነ ማሳወቂያ ይደርሰኛል?
አይደለም። ድርጅቶች በሳይበር ደህንነት ሕግ መሠረት ይወድቃሉ ወይ የሚለውን ለመገምገም ራሳቸው ኃላፊነት አለባቸው። መጠበቅ ግምገማው ከመደረጉ በፊት የሚተገበሩ ግዴታዎችን ያስከትላል።
አስፈላጊ እና አስፈላጊ በሆነ አካል መካከል ያለው ልዩነት ምንድን ነው?
የክትትል ጥንካሬን እና ሊሆኑ የሚችሉ የቅጣት ደረጃዎችን ይወስናል። አስፈላጊ አካላት ለቅድመ ክትትል ተገዢ ናቸው፣ እዚያም ተቆጣጣሪው በራሱ ተነሳሽነት ማረጋገጥ ይችላል። አስፈላጊ አካላት በአደጋ፣ በቅሬታ ወይም በሌላ ምልክት ምክንያት ምላሽ ሰጪ ቁጥጥር ይደረግባቸዋል።
የእንክብካቤ ግዴታው ምንን ያካትታል?
እንደ የአደጋ ትንተና፣ የአደጋ አያያዝ፣ የንግድ ቀጣይነት፣ የአቅርቦት ሰንሰለት ደህንነት፣ የሳይበር ንፅህና፣ ተጋላጭነቶች፣ ባለብዙ ደረጃ ማረጋገጫ እና ክሪፕቶግራፊ ያሉ ጉዳዮችን የሚሸፍኑ ተገቢ እና ተመጣጣኝ የሆኑ ቴክኒካዊ፣ የአሠራር እና የድርጅታዊ እርምጃዎችን መውሰድ። የተመረጡት እርምጃዎች ለምን ተገቢ እንደሆኑ ማረጋገጥ መቻል አለብዎት።
አደጋ ከተከሰተ በኋላ የትኞቹ የማሳወቂያ ቀነ-ገደቦች ተፈጻሚ ይሆናሉ?
በ24 ሰዓታት ውስጥ ቅድመ ማስጠንቀቂያ፣ በ72 ሰዓታት ውስጥ የክብደት እና የውጤት የመጀመሪያ ግምገማ ያለው መደበኛ ማሳወቂያ እና ቢያንስ በአንድ ወር ውስጥ የመጨረሻ ሪፖርት። የማሳወቂያ ሂደቱን አስቀድመው ያዘጋጁ።
ድርጅቴ መመዝገብ አለበት?
አዎ። በብሔራዊ አካል መዝገብ ውስጥ መመዝገብ ከኦገስት 15፣ 2026 ጀምሮ ግዴታ ሲሆን በMijnNCSC በኩል በ eHerkenning ወይም ለሕዝብ ዘርፍ አካላት SSonRijk በመጠቀም ይካሄዳል። ለውጦች በአስራ አራት ቀናት ውስጥ ሪፖርት መደረግ አለባቸው። አንዴ ከተመዘገቡ በኋላ ከ CSIRT አገልግሎቶችዎ ጋር መገናኘት ይችላሉ።
ቦርዱ ምን ኃላፊነት አለበት?
ቦርዱ የደህንነት እርምጃዎችን ማፅደቅ፣ አፈፃፀማቸውን መከታተል፣ የሳይበር አደጋዎችን መገምገም እና ስልጠና መውሰድ መቻል አለበት። መመሪያው የከፍተኛ አመራሮች ተገዢ ባለመሆናቸው የሚደርስባቸውን የግል ተጠያቂነት ይመለከታል፣ ስለዚህ ውሳኔዎችን፣ ስልጠናዎችን እና ቁጥጥርን በግልጽ ይመዝግቡ።
ቅጣቶቹ ምን ያህል ከፍተኛ ናቸው?
ለአስፈላጊ አካላት ቢያንስ 10 ሚሊዮን ዩሮ ወይም 2% የዓለም አቀፍ ዓመታዊ የዝውውር መጠን፤ ለአስፈላጊ አካላት ቢያንስ 7 ሚሊዮን ዩሮ ወይም 1.4%፣ በእያንዳንዱ ጉዳይ ላይ የትኛውም ከፍ ያለ ቢሆን። የመጨረሻው ደረጃ የሚወሰነው እንደ ጥሰቱ ተፈጥሮ፣ የስበት ኃይል እና የቆይታ ጊዜ እና የጥፋተኝነት ደረጃ ባሉ ነገሮች ላይ ነው።
ተገዢነትን የሚቆጣጠረው ማነው?
ይህ እንደ ዘርፉ ይለያያል። ከኦገስት 15፣ 2026 ጀምሮ የደች የዲጂታል መሠረተ ልማት ባለስልጣን በዘጠኝ ዘርፎች ውስጥ ያሉ ድርጅቶችን ይቆጣጠራል፤ ሌሎች ሱፐርቫይዘሮች ለሌሎች ዘርፎች ተመድበዋል። የትኛው ሱፐርቫይዘር ለድርጅትዎ ብቁ እንደሆነ ይወስኑ።
ኔዘርላንድስ ወደ ፍትህ ፍርድ ቤት የተላከችው ለምንድን ነው?
የNIS2 ዘግይቶ ለተላለፈው ሽግግር። ሐምሌ 8 ቀን 2026 የአውሮፓ ኮሚሽን ኔዘርላንድስን ከአየርላንድ፣ ከስፔን እና ከፈረንሳይ ጋር በመሆን የትራንስፖዚሽን እርምጃዎችን ባለማሳወቃቸው ምክንያት ለፍትህ ፍርድ ቤት እንዲመራ ወስኗል። የሳይበር ደህንነት ህግ አንድ ቀን ቀደም ብሎ መፀደቁ በራሱ እነዚያን ሂደቶች አያቆምም።
ይህ ለአቅራቢዎቼም ይሠራል?
የአቅርቦት ሰንሰለት ደህንነት ከእንክብካቤ ግዴታ ጉዳዮች አንዱ ነው። በአቅራቢዎች እና በአገልግሎት አቅራቢዎች ላይ ከፍተኛ ተጋላጭነት ይፈጠራል። በደህንነት ዝግጅቶች፣ በማሳወቂያ ግዴታዎች እና በኦዲት መብቶች ላይ ያሉ ውሎችዎን ይገምግሙ።
