የኔዘርላንድስ የNIS2 መመሪያ፣ የሳይበር ደህንነት ህግ ( Cyberbeveiligingswet , Cbw) ተግባራዊነት ከኦገስት 15, 2026 ጀምሮ ተግባራዊ ሆኗል። ይህ ህግ ቀደም ሲል የወጣውን የኔትወርክ እና የኢንፎርሜሽን ሲስተምስ ደህንነት ህግ ( Wet beveiliging networkwerk-en informatiesystemen , Wbni) የሚተካ ሲሆን በአስራ ስምንት ዘርፎች እንደ አስፈላጊ ወይም አስፈላጊ አካላት ለተሰየሙ ድርጅቶች ይሠራል፣ ይህም ኢነርጂ፣ የመጠጥ ውሃ፣ ዲጂታል መሠረተ ልማት፣ የጤና አጠባበቅ፣ ትራንስፖርት፣ የህዝብ አስተዳደር፣ ማኑፋክቸሪንግ፣ የቆሻሻ እና የፖስታ አገልግሎቶችን ያካትታል። በኔዘርላንድስ ውስጥ ወደ ስምንት ሺህ የሚጠጉ ድርጅቶችን ይደርሳል።
ሶስት ግዴታዎች ይገልፁታል። የመጀመሪያው የእንክብካቤ ግዴታ ነው ( zorgplicht )፡- በወሰን ውስጥ ያለ አንድ አካል በኔትወርኩ እና በመረጃ ስርዓቶቹ ላይ የሚደርሱትን አደጋዎች ለመቆጣጠር እና የክስተቶች ውጤቶችን ለመገደብ ተገቢ እና ተመጣጣኝ ቴክኒካዊ፣ የአሠራር እና የድርጅታዊ እርምጃዎችን መውሰድ አለበት። ሁለተኛው የሪፖርት ማድረግ ግዴታ ነው ( meldplicht )፡- አንድ ጉልህ ክስተት በሕግ በተደነገገው ጊዜ ውስጥ ብቃት ላለው የኮምፒውተር ደህንነት ክስተት ምላሽ ቡድን እና ለዘርፉ ተቆጣጣሪ ማሳወቅ አለበት፣ ይህም በሃያ አራት ሰዓታት ውስጥ ቅድመ ማስጠንቀቂያ፣ በሰባ ሁለት ሰዓታት ውስጥ ሙሉ ማሳወቂያ እና በአንድ ወር ውስጥ የመጨረሻ ሪፖርት በማድረግ ይጀምራል። ሦስተኛው ከብሔራዊ የሳይበር ደህንነት ማዕከል (NCSC) ጋር ምዝገባ ( registratieplicht ) ነው።
NIS2ን ከቀደምት የሳይበር ደህንነት ደንቦች የሚለየው ኃላፊነት የሚቀመጥበት ቦታ ነው። የአስተዳደር አካላት የአደጋ አስተዳደር እርምጃዎችን ማፅደቅ እና አፈፃፀማቸውን መከታተል አለባቸው፣ ለውድቀቶች ተጠያቂ ሊሆኑ ይችላሉ፣ እና ስልጠናን መከተል ይጠበቅባቸዋል። የእንክብካቤ ግዴታም እስከ አቅርቦት ሰንሰለት ድረስ ይዘልቃል፣ ይህም ማለት ከአቅራቢዎች እና ከአገልግሎት አቅራቢዎች ጋር በውል ውል ተግባራዊ መሆን አለበት ማለት ነው።
ይህ ጽሑፍ ድርጅትዎ ወሰን ውስጥ መሆኑን፣ የእንክብካቤ ግዴታ በተግባር ምን እንደሚፈልግ፣ የሪፖርት ማቅረቢያ ቀነ-ገደቦች እንዴት እንደሚከናወኑ እና በመጀመሪያ ምን ማቀናጀት እንዳለባቸው እንዴት ማረጋገጥ እንደሚችሉ ያብራራል።
ዝርዝር ሁኔታ
- NIS2 ለድርጅትዎ ይሠራል?
- በአስተዳደር፣ በሠራተኞች እና በኩባንያው ላይ ምን ለውጦች አሉ?
- ደረጃ በደረጃ የNIS2 ተገዢ መሆን የሚቻለው እንዴት ነው?
- NIS2ን በተግባር እንዴት ነው የሚያስተዳድረው?
NIS2 በአጭሩ
| አርእስት | በኔዘርላንድስ ውስጥ ምን ተግባራዊ ይሆናል |
| ሕግ | የሳይበር ደህንነት ህግ (እ.ኤ.አ.Cyberbeveiligingswet), መመሪያ (EU) 2022/2555 (NIS2) ተግባራዊ ማድረግ፣ ከኦገስት 15፣ 2026 ጀምሮ ተግባራዊ ሆኗል። |
| ማን ተሸፍኗል | ቢያንስ 50 ሠራተኞች ያሏቸው ወይም አነስተኛ ሠራተኞች ያሏቸው በአስራ ስምንት ዘርፎች ውስጥ ያሉ ድርጅቶች፣ ዓመታዊ የሥራ ማዞሪያ እና የሂሳብ መዝገብ ከ10 ሚሊዮን ዩሮ በላይ ናቸው። እንደ የዲኤንኤስ አገልግሎት አቅራቢዎች እና የመንግስት ድርጅቶች ያሉ አንዳንድ አቅራቢዎች መጠናቸው ምንም ይሁን ምን ይሸፈናሉ። |
| ዋና ግዴታዎች | የእንክብካቤ ግዴታ፣ ጉልህ የሆኑ ክስተቶችን (24 ሰዓት፣ 72 ሰዓት፣ አንድ ወር) ሪፖርት የማድረግ ግዴታ እና በNCSC መመዝገብ። |
| ቅናቶች | እስከ 10 ሚሊዮን ዩሮ ወይም 2% የሚሆነውን የዓለም ዓመታዊ የዝውውር መጠን ለአስፈላጊ አካላት፣ እና እስከ 7 ሚሊዮን ዩሮ ወይም 1.4% የሚሆነውን አስፈላጊ ለሆኑ አካላት፣ የትኛውም ከፍ ያለ። |
| ኃላፊነት | የአስተዳደር አካሉ እርምጃዎቹን ያፀድቃል፣ አፈፃፀማቸውን ይቆጣጠራል፣ ስልጠናዎችን ይከተላል እና ተጠያቂ ሊሆን ይችላል። |
NIS2 ለድርጅትዎ ይሠራል?
NIS2 የሚመለከተው ድርጅትዎ ከአስራ ስምንት የተዘረዘሩት ዘርፎች በአንዱ ውስጥ የሚሰራ ከሆነ እና የመጠን ገደቡን የሚያሟላ ከሆነ ወይም መጠኑ ምንም ይሁን ምን የሚሸፈን ምድብ ውስጥ ከሆነ ነው። የሳይበር ደህንነት ሕግ ከኦገስት 15 ቀን 2026 ጀምሮ ተግባራዊ ሆኗል፣ እና አጠቃላይ የሽግግር ጊዜ የለም፡ ግዴታዎቹ አሁን ተፈጻሚ ይሆናሉ።
ኔዘርላንድስ መመሪያውን ተግባራዊ ያደረገችው ከአውሮፓውያኑ የጊዜ ገደብ በኋላ ነው። ብዙ አሮጌ ጽሑፎች አሁንም "የ2025 የጊዜ ገደብ" ብለው ይጠቅሳሉ። ያ ቀን ከእንግዲህ ጠቃሚ አይደለም። ዋናው ነገር የደች ህጎች በሥራ ላይ መሆናቸው እና ሱፐርቫይዘሮች ማስፈጸም መቻላቸው ነው። እንደ ከፍተኛ ትምህርት ተቋማት ያሉ የተወሰኑ ቡድኖች ብቻ ለማክበር ረዘም ያለ ጊዜ ተሰጥቷቸዋል።
የትኞቹ ዘርፎችና ድርጅቶች በዘርፉ ላይ ይገኛሉ?
ሕጉ በሁለት ተጨማሪ ክፍሎች የተዘረዘሩትን አስራ ስምንት ዘርፎችን ይሸፍናል። የመጀመሪያው ተጨማሪ ክፍል እንደ ኢነርጂ፣ ትራንስፖርት፣ የባንክ፣ የፋይናንስ ገበያ መሠረተ ልማት፣ የጤና አጠባበቅ፣ የመጠጥ ውሃ፣ የቆሻሻ ውሃ፣ ዲጂታል መሠረተ ልማት፣ የሕዝብ አስተዳደር እና ቦታ ያሉ ከፍተኛ ወሳኝ ዘርፎችን ያካትታል። ሁለተኛው ተጨማሪ ክፍል እንደ የፖስታ እና የፖስታ አገልግሎት፣ የቆሻሻ አያያዝ፣ ኬሚካሎች፣ ምግብ፣ ማኑፋክቸሪንግ፣ ዲጂታል አቅራቢዎች እና ምርምር ያሉ ሌሎች ወሳኝ ዘርፎችን ያካትታል።
በእነዚህ ዘርፎች ውስጥ፣ መጠን እርስዎ ሽፋን እንዳለዎት ይወስናል። እንደ NCSC ገለጻ፣ ድርጅትዎ ቢያንስ ከእነዚህ መስፈርቶች አንዱን የሚያሟላ ከሆነ ወሰን ውስጥ ይገባል፡
- ሠራተኞች: 50 ወይም ከዚያ በላይ ሠራተኞችን (በሙሉ ጊዜ ተመጣጣኝ) ይቀጥራል
- የዝውውር እና የሂሳብ ሠንጠረዥከ50 በታች ሠራተኞችን ቀጥሮ የሚሠራ ቢሆንም፣ ዓመታዊ የሥራ ዘመኑም ሆነ የሒሳብ መዝገቡ ከ10 ሚሊዮን ዩሮ በላይ ሆኗል
- ቡድን፦ አጋር እና ተያያዥ ድርጅቶች በእነዚህ አሃዞች ላይ ይቆጠራሉ፣ ስለዚህ የአንድ ትልቅ ቡድን ትንሽ ንዑስ ድርጅት አሁንም ሊሸፈን ይችላል
አንዳንድ ድርጅቶች መጠናቸው ምንም ይሁን ምን ይሸፈናሉ። እነዚህም የዲኤንኤስ አገልግሎት አቅራቢዎችን፣ የሕዝብ የኤሌክትሮኒክስ የመገናኛ አውታረ መረቦችን ወይም አገልግሎቶችን የሚሰጡ አቅራቢዎችን፣ የትረስት አገልግሎት አቅራቢዎችን፣ ከፍተኛ ደረጃ የጎራ ስም መዝገቦችን እና የመንግስት ድርጅቶችን ያካትታሉ።
ህጉ በወሰን ውስጥ አስፈላጊ እና አስፈላጊ አካላትን ይለያል። እንደ ደንቡ፣ በከፍተኛ ወሳኝ ዘርፎች ውስጥ ያሉ ትላልቅ ድርጅቶች አስፈላጊ አካላት ናቸው፤ ሌሎች ደግሞ አስፈላጊ አካላት ናቸው። ልዩነቱ ለክትትል እና ለከፍተኛ ቅጣት አስፈላጊ ነው። የደች የዲጂታል መሠረተ ልማት ባለስልጣን (RDI) አቋምዎን ለማረጋገጥ በregelhulpenvoorbedrijven.nl ላይ የራስ-ግምገማ መሳሪያ (NIS2-Zelfevaluatie) ያቀርባል። ውጤቱ ግልጽ ካልሆነ፣ ለምሳሌ በቡድን መዋቅር ወይም በተደባለቀ እንቅስቃሴዎች ምክንያት፣ ምክንያቱን ገምግሞ እንዲመዘግብ ያድርጉ።
የእንክብካቤ ግዴታ ምን ይጠይቃል?
የእንክብካቤ ግዴታ በኔትወርክዎ እና በኢንፎርሜሽን ስርዓቶችዎ ላይ የሚደርሱትን አደጋዎች ለመቆጣጠር ተገቢ እና ተመጣጣኝ እርምጃዎችን ይፈልጋል። “ተመጣጣኝ” ማለት እርምጃዎቹ ከእርስዎ መጠን፣ ለአደጋ ተጋላጭነትዎ እና አንድ ክስተት በኅብረተሰቡ እና በኢኮኖሚው ላይ ሊያስከትል የሚችለውን ተጽዕኖ ማዛመድ አለባቸው ማለት ነው።
መመሪያው በNIS2 መመሪያ አንቀጽ 21(2) ውስጥ ዝቅተኛውን የመነሻ መስመር ያስቀምጣል። ባጭሩ፣ የእርስዎ እርምጃዎች የሚከተሉትን መሸፈን አለባቸው፡
- የስጋት ትንተና: የአደጋ ትንተና እና የመረጃ ስርዓቶችዎ ደህንነት ላይ ያሉ ፖሊሲዎች
- የክስተት አያያዝ፦ ከክስተቶች ለመለየት፣ ለመያዝ እና ለማገገም የሚረዱ ሂደቶች
- ቀጣይነትየንግድ ቀጣይነት፣ ምትኬዎች፣ የመልሶ ማግኛ እና የአደጋ ጊዜ አስተዳደር
- የአቅርቦት ሰንሰለት: ከአቅራቢዎች እና ከአገልግሎት አቅራቢዎች ጋር ባለዎት ግንኙነት ውስጥ ደህንነት
- ልማት እና ጥገና: ስርዓቶችን ሲያገኙ፣ ሲገነቡ እና ሲጠብቁ ደህንነት፣ ተጋላጭነቶችን ማስተናገድን ጨምሮ
- ሙከራ፦ እርምጃዎችዎ ውጤታማ መሆናቸውን ለመገምገም የሚረዱ ሂደቶች
- ንፅህና እና ስልጠና፦ ለሠራተኞች መሰረታዊ የሳይበር ንፅህና እና የሳይበር ደህንነት ስልጠና
- ክሪፕቶግራፊ እና መዳረሻ: የምስጠራ፣ የሰው ኃይል ደህንነት፣ የመዳረሻ ቁጥጥር እና የንብረት አስተዳደር አጠቃቀም፣ ደህንነቱ የተጠበቀ ማረጋገጫን ጨምሮ
ሕጉ አንድ የተወሰነ ደረጃ አያስቀምጥም። ብዙ ድርጅቶች መለኪያዎቻቸውን ለማዋቀር አሁን ያለውን የመረጃ ደህንነት ማዕቀፍ ይጠቀማሉ። ለሱፐርቫይዘር የሚቆጠረው እርምጃዎ በአደጋ ግምገማ ላይ የተመሰረተ መሆኑን እና በትክክል የሚሰራ መሆኑን ማሳየት መቻልዎ ነው።
የሪፖርት ማድረጊያ ግዴታ እና የማስፈጸሚያ ተግባር እንዴት ነው የሚሰሩት?
ጉልህ የሆነ ክስተት በሦስት ደረጃዎች ሪፖርት መደረግ አለበት፡- በ24 ሰዓታት ውስጥ ቅድመ ማስጠንቀቂያ፣ በ72 ሰዓታት ውስጥ የክስተት ማስታወቂያ እና በአንድ ወር ውስጥ የመጨረሻ ሪፖርት። ብቃት ላለው የኮምፒውተር ደህንነት ክስተት ምላሽ ቡድን (CSIRT) እና ለዘርፍ ተቆጣጣሪዎ ሪፖርት ያድርጉ።
የ24 ሰዓት ማስጠንቀቂያ አጭር ሲሆን ሙሉ በሙሉ መጠናቀቅ አያስፈልገውም። በዋናነት አንድ ነገር እየተከሰተ መሆኑን እና ተንኮል የተሞላበት ዓላማ ወይም ድንበር ተሻጋሪ ውጤቶች ሊኖሩ እንደሚችሉ ያሳያል። የ72 ሰዓት ማስታወቂያው የመጀመሪያውን ክብደት እና ተጽእኖ ግምገማ ይሰጣል። የመጨረሻው ሪፖርት መንስኤውን፣ የተወሰዱትን እርምጃዎች እና ማንኛውንም ድንበር ተሻጋሪ ውጤቶችን ይገልጻል።
ቁጥጥር በዘርፍ የተከፋፈለ ነው። እንደ እንቅስቃሴዎ፣ ተቆጣጣሪዎ ለምሳሌ የሰው አካባቢ እና የትራንስፖርት ኢንስፔክተር (ILT)፣ ደ ኔደርላንድሼ ባንክ (DNB)፣ የኔዘርላንድስ የፋይናንስ ገበያዎች ባለስልጣን (AFM)፣ የጤና እና የወጣቶች እንክብካቤ ኢንስፔክተር (IGJ)፣ የኔዘርላንድስ የምግብ እና የሸማቾች ምርት ደህንነት ባለስልጣን (NVWA) ወይም RDI ሊሆኑ ይችላሉ። ተቆጣጣሪዎች የማስፈጸሚያ ስልጣን አላቸው፣ ይህም የአስተዳደር ቅጣቶችን ያካትታል።
በአስተዳደር፣ በሠራተኞች እና በኩባንያው ላይ ምን ለውጦች አሉ?
በጣም አስፈላጊው ለውጥ የሳይበር ደህንነት ጉዳይ ለአይቲ ክፍል ብቻ መሆኑ ነው። NIS2 ኃላፊነቱን ለአስተዳደር አካል ይሰጣል፣ እና መላው ድርጅት፣ ሰራተኞችን እና አቅራቢዎችን ጨምሮ፣ አስተዋጽኦ እንዲያደርጉ ይጠብቃል።
ይህ ማለት እያንዳንዱ ሠራተኛ አዲስ የሕግ ግዴታዎችን ያገኛል ማለት አይደለም። ግዴታዎቹ በድርጅቱ ላይ የተመኩ ናቸው። ነገር ግን ድርጅቱ ሊያሳካቸው የሚችለው ሰዎች ከእነሱ ምን እንደሚጠበቅ ካወቁ ብቻ ነው፣ ለዚህም ነው ስልጠና እና ግልጽ የውስጥ ደንቦች የእንክብካቤ ግዴታ አካል የሆኑት።
NIS2 ለሠራተኞች ምን ማለት ነው?
NIS2 ለሠራተኞች በቀጥታ አዳዲስ የግል መብቶችን ወይም ግዴታዎችን አይፈጥርም፤ ግዴታዎቹ በድርጅቱ ላይ ያተኮሩ ናቸው። በተግባር ግን፣ አሠሪው የእንክብካቤ ግዴታን ወደ ደንቦች እና ለሠራተኞች ስልጠና መተርጎም አለበት።
መሰረታዊ የሳይበር ንፅህና እና የሳይበር ደህንነት ስልጠናዎች ዝቅተኛው መለኪያዎች አካል ናቸው። ይህ ማለት ሰራተኞችዎ የሚከተሉትን ማድረግ አለባቸው ማለት ነው፡
- የግንዛቤ: ስለ ፊሺንግ፣ የይለፍ ቃላት እና ደህንነቱ የተጠበቀ ስራ ስልጠና ላይ ይሳተፉ
- የውስጥ ሪፖርት ማድረግ፦ የተጠረጠረ ክስተት ወይም ተጋላጭነት እንዴት እና ለማን ሪፖርት እንደሚያደርጉ ማወቅ፣ በዚህም የ24 ሰዓት የጊዜ ገደብ ማሟላት ይችላሉ።
- መዳረሻ: ደህንነቱ የተጠበቀ ማረጋገጫን ይጠቀሙ እና ለስራቸው የሚያስፈልጉትን ስርዓቶች ብቻ ማግኘት ይችላሉ
እነዚህን ደንቦች በፖሊሲ ወይም በሠራተኛ መመሪያ መጽሐፍ ውስጥ ይመዝግቡ። የሠራተኞችን ሥርዓቶች ወይም ባህሪ አዲስ ክትትል ካስተዋወቁ፣ የግላዊነት ደንቦችን እና አስፈላጊ በሚሆንበት ጊዜ የሥራ ምክር ቤት ( ondernemingsraad ) ሚናን ያረጋግጡ።
የአስተዳደር አካሉ ምን ማድረግ አለበት?
የአስተዳደር አካሉ የሳይበር ደህንነት ስጋት አስተዳደር እርምጃዎችን ማፅደቅ እና አፈፃፀማቸውን መከታተል አለበት። አባላቱ አደጋዎችን እና እርምጃዎችን ለመገምገም በቂ እውቀት እንዲኖራቸው ስልጠና መውሰድ አለባቸው። ድርጅቱ ማክበር ካልቻለ የአስተዳደር አካሉ ተጠያቂ ሊሆን ይችላል።
በተግባር ይህ ማለት ቦርዱ የሳይበር ደህንነትን በቀላሉ ማስተላለፍ አይችልም ማለት ነው። ዳይሬክተሮች የሚከተሉትን ማድረግ አለባቸው፡
- ወሰነየአደጋ ግምገማውን እና እርምጃዎቹን በይፋ ማፅደቅ እና ያንን ውሳኔ መመዝገብ
- ይቆጣጠሩ፦ ስለ እርምጃዎቹ ሁኔታ እና ስለ ክስተቶች መደበኛ ሪፖርቶችን መቀበል
- ይወቁ: ስልጠናውን ይከተሉ እና ያንን እውቀት ወቅታዊ ያድርጉት
- ተመደብ: በቂ በጀት፣ ሰዎች እና ግልጽ ሚናዎች መኖራቸውን ያረጋግጡ
አንድ ዳይሬክተር ለጉዳት በግል ተጠያቂ ሊሆን ይችላል ወይ የሚለው የሚወሰነው በኔዘርላንድስ የኩባንያ ሕግ አጠቃላይ ደንቦች እና በጉዳዩ እውነታዎች ላይ ነው። ግልጽ የሆነ የውሳኔ አሰጣጥ እና የሰነድ ማስረጃ ቦርዱ ሚናውን በቁም ነገር እንደወሰደ ለማሳየት ይረዳል።
ቅጣቶቹ እና ሌሎች መዘዞች ምንድናቸው?
ተቆጣጣሪዎች በአስፈላጊ ተቋማት ላይ እስከ 10 ሚሊዮን ዩሮ ወይም 2% የዓለም አቀፍ ዓመታዊ የዝውውር ቅጣት፣ እና በአስፈላጊ አካላት ላይ እስከ 7 ሚሊዮን ዩሮ ወይም 1.4% ቅጣት ሊጥሉ ይችላሉ፣ የትኛውም ከፍ ያለ ነው። እነዚህ ከፍተኛ መጠን ያላቸው መጠኖች ናቸው፤ ትክክለኛው ቅጣት የሚወሰነው በጥፋቱ ክብደት እና በሁኔታዎች ላይ ነው።
ቅጣቶች ብቸኛው አደጋ አይደሉም። አንድ ተቆጣጣሪ እርስዎ እንዲታዘዙ ለማድረግ ሌሎች የማስፈጸሚያ እርምጃዎችን ሊጠቀም ይችላል። ከባድ ክስተት ከደንበኞች ወይም ከንግድ አጋሮች የይገባኛል ጥያቄዎችን፣ ከአቅራቢዎች ጋር የውል ውጤቶችን እና የዝናን ጉዳት ሊያስከትል ይችላል። ስለዚህ ጥሩ ዝግጅት በብዙ መንገዶች ይጠብቅዎታል።
ደረጃ በደረጃ የNIS2 ተገዢ መሆን የሚቻለው እንዴት ነው?
ሕጉ ለእርስዎ የሚተገበር መሆኑን እና እንዴት እንደሆነ በማጣራት ይጀምሩ፣ ከዚያም ይመዝገቡ፣ አስተዳደርን ያቋቁሙ እና ከአደጋ ግምገማዎ የሚከተሏቸውን እርምጃዎች ይውሰዱ። ሕጉ ቀድሞውኑ በሥራ ላይ ስለዋለ፣ በመጀመሪያ መሰረታዊ ግዴታዎችን መፍታት እና ከዚያም ደረጃ በደረጃ ማሻሻል ምክንያታዊ ነው።
ከዚህ በታች የተዘረዘሩት እርምጃዎች ተግባራዊ ቅደም ተከተል ይሰጣሉ። እነሱ በራሳቸው የሕግ መስፈርት አይደሉም፣ ነገር ግን የግዴታዎቹን አወቃቀር ይከተላሉ።
ደረጃ 1፡ ወሰን እና ምዝገባ ያዘጋጁ
በመጀመሪያ ድርጅትዎ የተሸፈነ መሆኑን እና አስፈላጊ ወይም አስፈላጊ አካል መሆኑን ይወስኑ። የ RDI የራስ-ግምገማ መሳሪያውን ይጠቀሙ እና ዘርፍዎን፣ መጠንዎን እና ማንኛውንም የቡድን ግንኙነቶች ያረጋግጡ።
በዚህ ደረጃ ለመመዝገብ የሚያስፈልጉ ነጥቦች፡
- ዘርፍ፦ ከእንቅስቃሴዎችዎ ውስጥ የትኛው ከአስራ ስምንቱ ዘርፎች በአንዱ ውስጥ እንደሚካተት
- መጠንየሰራተኞችዎ ብዛት፣ የሰራተኛ ማዞሪያ እና የሒሳብ ዝርዝር ጠቅላላ፣ የአጋር እና የተገናኙ ድርጅቶችን ጨምሮ
- በዓይነቱ መመደብ: አስፈላጊ ወይም አስፈላጊ አካል መሆንዎን እና የትኛው ተቆጣጣሪ ብቃት ያለው እንደሆነ
- መመዝገብ፦ በ NCSC መመዝገብ እና ያንን ምዝገባ ወቅታዊ ማድረግ
ደረጃ 2፡ አስተዳደርን ማቀናበር እና አደጋዎችን መገምገም
ቀጥሎ፣ ኃላፊነትን አደራጅ እና የአደጋ ግምገማ ያካሂዱ። የአስተዳደር አካሉ ግምገማውን እና እርምጃዎቹን ያፀድቃል፣ ስለዚህ ከመጀመሪያው ጀምሮ ያካትቱት።
ተግባራዊ እርምጃዎች የሚከተሉትን ያካትታሉ:
- ሚናዎችን፦ ለሳይበር ደህንነት ኃላፊነት የሚሰማውን ሰው መሾም እና ለቦርዱ ሪፖርት የሚያደርገውን ሰው መግለጽ
- ንብረት ቆጠራ: ወሳኝ ሂደቶችዎን፣ ስርዓቶችዎን፣ መረጃዎችዎን እና አቅራቢዎችዎን ካርታ ያድርጉ
- አደጋ ግምገማ: ስጋቶችን እና ተጋላጭነቶችን መለየት እና ሊሆኑ የሚችሉ ተፅዕኖዎቻቸውን መገምገም
- ልምምድ: ለአስተዳደር አካል እና ለሠራተኞች የሥልጠና ዕቅድ ማውጣት
ደረጃ 3፡ ለክስተቶች እና ለሪፖርት ዝግጅት
በመጨረሻም፣ አንድን ክስተት መለየት፣ ማስተናገድ እና በሰዓቱ ሪፖርት ማድረግ መቻልዎን ያረጋግጡ። የ24 ሰዓት የጊዜ ገደብ በችግር ጊዜ ሂደቱን ለማካሄድ ምንም ቦታ አይሰጥም።
እንዳለህ አረጋግጥ፡-
- የክስተት ምላሽ ዕቅድ: አንድ ክስተት ሲከሰት ማን ምን ያደርጋል፣ የውጭ ባለሙያዎችን ጨምሮ
- የሪፖርት አቀራረብ ሂደት፦ አንድ ክስተት ጉልህ መሆኑን የሚወስነው ማን ነው፣ እና ለሲኤስአይአርቲ እና ለሱፐርቫይዘሩ ሪፖርት የሚያደርገው ማን ነው
- አብነቶች፦ ለቅድመ ማስጠንቀቂያ፣ ለማሳወቂያ እና ለመጨረሻው ሪፖርት የተዘጋጁ ቅርጸቶች
- ሙከራ፦ መደበኛ ልምምዶች እና ምትኬዎችዎ እና መልሶ ማግኛዎ በትክክል የሚሰሩ መሆናቸውን ያረጋግጣል
የክስተቶችን፣ የውሳኔዎችን እና የሪፖርቶችን መዝገብ ይያዙ። ያ መዝገብ የሪፖርት ማድረጊያ ግዴታዎን እንዲወጡ ይረዳዎታል እና ሁኔታውን እንዴት እንደተቆጣጠሩት ለሱፐርቫይዘር ያሳያል።
NIS2ን በተግባር እንዴት ነው የሚያስተዳድረው?
የNIS2 ተገዢነት አንድ ጊዜ የሚከናወን ፕሮጀክት አይደለም። ስጋቶች፣ ስርዓቶች እና አቅራቢዎች ይለወጣሉ፣ ስለዚህ የአደጋ ግምገማዎ እና እርምጃዎችዎ በመደበኛነት መገምገም አለባቸው። ከዚህ በታች ያሉት ተግባራዊ ጥያቄዎች ብዙውን ጊዜ ተገዢነት በዕለት ተዕለት ስራዎች ላይ እንደሚሰራ ይወስናሉ።
ከአቅራቢዎችና ከውል ስምምነቶች ጋር እንዴት ትገናኛላችሁ?
የእንክብካቤ ግዴታዎ እስከ አቅርቦት ሰንሰለትዎ ድረስ ይዘልቃል፣ ስለዚህ የአቅራቢዎችዎን እና የአገልግሎት አቅራቢዎችዎን የሳይበር ደህንነት አደጋዎችን ማስተዳደር አለብዎት። በተግባር፣ ይህ በአብዛኛው የሚከናወነው በውል በኩል ነው።
በአቅራቢ ኮንትራቶች ውስጥ ትኩረት ሊሰጣቸው የሚገቡ ነጥቦች የሚከተሉትን ያካትታሉ:
- የደህንነት መስፈርቶች: አቅራቢው ከራስዎ የአደጋ ግምገማ ጋር በሚስማማ መልኩ መውሰድ ያለባቸው እርምጃዎች
- የክስተት ማሳወቂያ: አቅራቢው ስለ ክስተቶች እንዲያሳውቅዎ አጭር የጊዜ ገደብ፣ በዚህም የራስዎን የሪፖርት ማቅረቢያ ቀነ-ገደቦች ማሟላት ይችላሉ።
- ኦዲት እና መረጃ፦ መረጃ የመጠየቅ እና ተገዢነት የመረጋገጥ መብትዎ
- ንዑስ ኮንትራት: የንዑስ ተቋራጮችን አጠቃቀም እና የግዴታዎችን ማስተላለፍን በተመለከተ ደንቦች
- ኃላፊነት እና ማቋረጥአቅራቢው ካልተስማማ ምን ይሆናል፣ እና ግንኙነቱን እንዴት ማቆም እንደሚቻል
ከዋና ዋና የአይቲ እና የአገልግሎት አቅራቢዎችዎ ጋር ያሉትን ውሎች መጀመሪያ ይገምግሙ። አዳዲስ ውሎች ከመጀመሪያው ጀምሮ መደበኛ የNIS2 አንቀጾችን ሊያካትቱ ይችላሉ።
ተገዢነትን እንዴት ወቅታዊ ማድረግ ይችላሉ?
የአደጋ ግምገማዎን እና መለኪያዎችዎን መደበኛ ግምገማዎችን ያቅዱ፣ እና ከተከሰቱ በኋላ፣ በስርዓቶችዎ ላይ ከፍተኛ ለውጦች ወይም ከተቆጣጣሪዎ አዲስ መመሪያ ያዘምኑ። እርምጃዎችዎ ውጤታማ መሆናቸውን ይፈትሹ፣ ለምሳሌ በውስጥ ኦዲቶች፣ ልምምዶች ወይም ቴክኒካዊ ሙከራዎች።
ተግባራዊ እርምጃዎች የሚከተሉትን ያካትታሉ:
- የግምገማ ዑደት፦ ቦርዱ የአደጋ ግምገማውን እንዲገመግም የተወሰነ ጊዜ ያዘጋጁ፣ ለምሳሌ በዓመት አንድ ጊዜ
- የምናገኘው ትምህርት ተምሯል: እያንዳንዱን ክስተት ይተንትኑ እና አስፈላጊ በሚሆንበት ጊዜ መለኪያዎችዎን ያስተካክሉ
- ስነዳ፦ ፖሊሲዎችዎን፣ ውሳኔዎችዎን እና የፈተና ውጤቶችዎን ወቅታዊ ያድርጉ፣ በዚህም ለሱፐርቫይዘር ያደረጉትን ነገር ማሳየት ይችላሉ
- ክትትል፦ የ NCSC እና የዘርፍ ተቆጣጣሪዎ መመሪያዎችን ይከተሉ
በጀት፣ የሰራተኞች እና የግል መረጃዎችስ?
ተገዢነት በሰዎች፣ በሂደቶች እና በቴክኖሎጂ ላይ ኢንቨስትመንትን ይጠይቃል። ሕጉ የተወሰነ መጠን አይወስንም፤ እርምጃዎቹ ከእርስዎ መጠን እና አደጋዎች ጋር ተመጣጣኝ መሆን አለባቸው። በጀቱን የቦርዱ የአደጋ ግምገማ ውሳኔ አካል ያድርጉት፣ በዚህም በአደጋዎች እና በመለኪያዎች መካከል ያለው ግንኙነት ግልጽ ይሆናል።
ብዙ ድርጅቶችም ልዩ እውቀት ያስፈልጋቸዋል፤ ውስጣዊ ድጋፍ የላቸውም። የውጭ ድጋፍ ሊረዳ ይችላል፣ ነገር ግን ኃላፊነት ከድርጅትዎ እና ከአስተዳደር አካሉ ጋር ይቀራል።
NIS2 ከአጠቃላይ የውሂብ ጥበቃ ደንብ (GDPR) ጋርም ይጋጫል። አንድ ክስተት የግል መረጃን የሚያካትት ከሆነ፣ ለኔዘርላንድስ የውሂብ ጥበቃ ባለስልጣን ( Autoriteit Persoonsgegevens ) የተለየ ማሳወቂያ ሊያስፈልግ ይችላል። አንድ ክስተት ወደ ሁለት የተለያዩ፣ ያልተቀናጁ ሂደቶች እንዳይመራ የNIS2 ሂደትዎን ከውሂብ ጥሰት ሂደትዎ ጋር ያስተካክሉት።
ምሳሌያዊ ምሳሌ፡- አንድ መካከለኛ መጠን ያለው የሎጂስቲክስ ኩባንያ 80 ሠራተኞች ያሉት አርብ ምሽት በእቅድ ስርዓቱ ላይ ራንሰምዌር አግኝቷል። የክስተቱ ዕቅድ ክስተቱ አሳሳቢ መሆኑን የሚወስነውን ሰው ስም ይሰይማል። ያ ሰው በ24 ሰዓታት ውስጥ ቅድመ ማስጠንቀቂያ ይልካል፣ በ72 ሰዓታት ውስጥ ማሳወቂያ ይከተላል፣ እና የደንበኛው መረጃ ሊጎዳ ስለሚችል፣ የውሂብ ጥሰት ማሳወቂያ አስፈላጊ መሆኑን ይገመግማል። የመጨረሻው ሪፖርት በአንድ ወር ጊዜ ውስጥ ይከተላል።
ተደጋግሞ የሚነሱ ጥያቄዎች
NIS2 ምንድን ነው እና በኔዘርላንድስ ያሉ ንግዶችን እንዴት ይነካል?
NIS2 ከኦገስት 15፣ 2026 ጀምሮ በሥራ ላይ ባለው የሳይበር ደህንነት ሕግ ( ሳይበርቤቬሊጊንግስwet ) በኔዘርላንድስ ተግባራዊ የተደረገ የአውሮፓ ህብረት የሳይበር ደህንነት መመሪያ ነው። በወሰን ውስጥ ያሉ ድርጅቶች በNCSC መመዝገብ፣ ተገቢ የደህንነት እርምጃዎችን መውሰድ እና በተቀመጡት የጊዜ ገደቦች ውስጥ ጉልህ የሆኑ ክስተቶችን ሪፖርት ማድረግ አለባቸው።
በኔዘርላንድስ በNIS2 የተጎዱት ዘርፎች የትኞቹ ናቸው?
አስራ ስምንት ዘርፎች የተሸፈኑ ሲሆን እነሱም ኢነርጂ፣ ትራንስፖርት፣ ባንክ፣ የጤና አጠባበቅ፣ የመጠጥ ውሃ፣ ዲጂታል መሠረተ ልማት፣ የሕዝብ አስተዳደር፣ ማኑፋክቸሪንግ፣ ቆሻሻ እና የፖስታ አገልግሎቶችን ያካትታሉ። በእነዚህ ዘርፎች ውስጥ ሕጉ በአጠቃላይ ቢያንስ 50 ሠራተኞች ላሏቸው ድርጅቶች ወይም ጠቅላላ የሥራ ዝውውር እና የሒሳብ ዝርዝር ከ10 ሚሊዮን ዩሮ በላይ ለሆኑ ድርጅቶች ይሠራል።
NIS2ን አለማክበር የሚያስከትለው መዘዝ ምንድን ነው?
ተቆጣጣሪዎች ለአስፈላጊ አካላት እስከ 10 ሚሊዮን ዩሮ ወይም 2% የዓለም አቀፍ ዓመታዊ የዝውውር ቅጣት፣ እና ለአስፈላጊ አካላት እስከ 7 ሚሊዮን ዩሮ ወይም 1.4% ቅጣት ሊጥሉ ይችላሉ፣ የትኛውም ከፍ ያለ ቢሆን። ሌሎች የማስፈጸሚያ እርምጃዎችንም ሊወስዱ ይችላሉ፣ የአስተዳደር አካሉም ተጠያቂ ሊሆን ይችላል።
ድርጅቶች ለ NIS2 ተገዢነት እንዴት መዘጋጀት ይችላሉ?
በወሰንዎ ላይ መሆንዎን ያረጋግጡ፣ በ NCSC ይመዝገቡ፣ የአስተዳደር አካሉ የአደጋ ግምገማ እና መለኪያዎችን እንዲያፀድቅ ያድርጉ፣ ሰራተኞችን እና ዳይሬክተሮችን ያሠለጥኑ፣ እና አንድ ክስተት እና የሪፖርት አቀራረብ ሂደት ያዘጋጁ። ህጉ ቀድሞውኑ በሥራ ላይ ስለሆነ፣ አሁን በእነዚህ መሰረታዊ ነገሮች ይጀምሩ።
በማጠቃለያው
- የሳይበር ደህንነት ህግ፣ የኔዘርላንድስ የNIS2 ትግበራ፣ ከኦገስት 15፣ 2026 ጀምሮ በአስራ ስምንት ዘርፎች ውስጥ ለሚገኙ ስምንት ሺህ ድርጅቶች ተግባራዊ ሆኗል።
- ድርጅትዎ ቢያንስ 50 ሠራተኞች ወይም ጠቅላላ የሥራ ውል እና የሒሳብ መዝገብ ከ10 ሚሊዮን ዩሮ በላይ ካለው በአጠቃላይ የሚሸፈን ሲሆን፤ አንዳንድ አቅራቢዎች መጠናቸው ምንም ይሁን ምን ይሸፈናሉ።
- ዋና ዋና ግዴታዎች የእንክብካቤ ግዴታ፣ ጉልህ የሆኑ ክስተቶችን ሪፖርት ማድረግ (24 ሰዓት፣ 72 ሰዓት፣ አንድ ወር) እና በNCSC መመዝገብ ናቸው።
- የአስተዳደር አካሉ እርምጃዎቹን ያፀድቃል እና ይቆጣጠራል፣ ስልጠናዎችን ይከተላል እና ተጠያቂ ሊሆን ይችላል፤ የአቅርቦት ሰንሰለት ደህንነት በአብዛኛው የሚካሄደው በውል ነው።
- ቅጣቶች ለአስፈላጊ ድርጅቶች 10 ሚሊዮን ዩሮ ወይም 2% የዓለም ገቢ እና ለአስፈላጊ ድርጅቶች 7 ሚሊዮን ዩሮ ወይም 1.4% ሊደርስ ይችላል።
የት እንደቆምክ እርግጠኛ አይደለህም? ስለሁኔታህ ንገረን። አማራጮችህን በአንድ የስራ ቀን ውስጥ እናሳውቅሃለን።
እንዴት Law & More በዚህ ረገድ ሊረዳዎት ይችላል? በእኛ ላይ ተብራርቷል የአይቲ ጠበቃ ገጽ.
