Нидерландиянын Киберкоопсуздук Мыйзамы, Cyberbeveiligingswet, Европалык NIS2 Директивасын ишке ашырат. Ал он сегиз белгиленген тармакта маанилүү же маанилүү кызмат көрсөткөн уюмдардан тиешелүү тобокелдиктерди башкаруу чараларын көрүүнү, олуттуу окуялар жөнүндө кабарлоону жана өкмөттө каттоодон өтүүнү талап кылат.
Юридикалык негиз
Бул Мыйзам 2022/2555 Директивасын (ЕБ) ишке ашырат жана 2026-жылдын 15-августунда күчүнө кирген, ошондой эле Маанилүү субъекттердин туруктуулугу жөнүндөгү Мыйзам менен бирге. Ал энергетика, ичүүчү суу, санариптик инфраструктура, саламаттыкты сактоо, транспорт жана мамлекеттик башкаруу сыяктуу тармактардагы болжол менен сегиз миң уюмга таасир этет. Директивада көп баскычтуу отчет берүү милдети каралган: кабардар болгондон кийин 24 сааттын ичинде эрте эскертүү, 72 сааттын ичинде окуя жөнүндө толук кабарлоо жана бир айдын ичинде акыркы отчет. Мурунку режимден айырмаланып, жеке уюмдарды белгилөө жок; сектор ишкананын көлөмү менен айкалышып, сиздин кармалып калаарыңызды аныктайт. Директорлор кеңешинин мүчөлөрү чараларды бекитүү үчүн өздөрү жооптуу жана окутуудан өтүшү керек.
Ал иш жүзүндө кандайча иштейт
Биринчи кадам - өзүн-өзү баалоо: сиздин уюмуңуз тармактардын бирине киреби жана эгер кирсе, ал маанилүүбү же маанилүүбү? Бул айырмачылык негизинен көзөмөлдү аныктайт, ал маанилүү субъекттер үчүн эч кандай себепсиз болушу мүмкүн. Камкордук милдети төмөнкүлөр: тобокелдиктерди талдоо, окуяларды чечүү, бизнестин үзгүлтүксүздүгү, жеткирүү чынжыры, кирүүнү көзөмөлдөө жана шифрлөө. Талаптар келишимдер аркылуу берилгендиктен, жеткирүү чынжырынын милдеттенмеси өздөрү Мыйзамга баш ийбеген жеткирүүчүлөргө жетет.
Кайда ката кетип жатат
Уюмдар өтө маанилүү инфраструктура болбогондуктан, өздөрүн бул алкакка кирбейбиз деп оңой эле ойлошот; тармактык тизме кеңири жана калдыктарды башкарууну, почта кызматтарын, тамак-аш жана санариптик провайдерлерди камтыйт. Экинчи ката - отчет берүү милдетин IT маселеси катары кароо, анткени 24 сааттык мөөнөт алдын ала макулдашылган чечим менен гана ишке ашырылышы мүмкүн. Үчүнчүдөн, жеткирүүчүлөргө өткөрүп берүү, адатта, учурдагы келишимдерде каралган эмес.
Тиешелүү терминдер
Жеке маалыматтардын бузулушу боюнча отчет берүү милдети менен катар , өзүнүн мөөнөтү жана башка жөнгө салуучу органы менен жүргүзүлөт жана SaaS келишимине жана маалыматтарды иштетүү келишимине киргизилет.
Андан ары окуу
Бул тема боюнча көбүрөөк маалымат: Нидерландиядагы NIS2: Юридикалык кеңештер жана бизнес кадамдар , NIS2 жана Нидерландиянын киберкоопсуздук жөнүндө мыйзамы: сиздин уюмуңуз эмнени билиши керек.
Бул Мыйзам сизге тиешелүүбү жана бул эмнени билдирерин билгиңиз келеби? Биздин IT юристтери баалоону сиз менен бирге жүргүзүшөт.
