Undhang-undhang Keamanan Siber Walanda, Cyberbeveiligingswet, ngetrapake Arahan NIS2 Eropa. Undhang-undhang iki mbutuhake organisasi sing nyedhiyakake layanan penting utawa penting ing wolulas sektor sing wis ditemtokake kanggo njupuk langkah-langkah manajemen risiko sing cocog, nglaporake kedadeyan sing signifikan lan ndhaptar menyang pamrentah.
Dasar hukum
Undhang-undhang iki ngetrapake Directive (EU) 2022/2555 lan mulai berlaku tanggal 15 Agustus 2026, bebarengan karo Undhang-undhang Ketahanan Entitas Kritis. Undhang-undhang iki mengaruhi kira-kira wolung ewu organisasi ing sektor kalebu energi, banyu ngombe, infrastruktur digital, perawatan kesehatan, transportasi, lan administrasi publik. Directive iki ngetrapake tugas pelaporan berjenjang: peringatan awal sajrone 24 jam sawise ngerti, notifikasi kedadeyan sing luwih lengkap sajrone 72 jam, lan laporan pungkasan sajrone sewulan. Ora kaya rezim sadurunge, ora ana maneh sebutan organisasi individu; sektor sing digabungake karo ukuran perusahaan nemtokake apa sampeyan kejiret. Anggota dewan dhewe tanggung jawab kanggo nyetujoni langkah-langkah kasebut lan kudu ngalami pelatihan.
Cara kerjane ing laku
Langkah pisanan yaiku penilaian mandiri: apa organisasi sampeyan kalebu ing salah sawijining sektor, lan yen mangkono, apa iku penting utawa penting? Bedane kasebut utamane nemtokake pengawasan, sing kanggo entitas penting bisa ditindakake tanpa sebab tartamtu. Tugas perawatan ing ngisor iki: analisis risiko, penanganan insiden, kelangsungan bisnis, rantai pasokan, kontrol akses lan enkripsi. Kewajiban rantai pasokan tekan pemasok sing ora kejiret dening Undhang-undhang kasebut, amarga syarat kasebut diturunake liwat kontrak.
Ing endi salahé
Organisasi-organisasi gampang banget nganggep yen dheweke ora kalebu ing lingkup amarga dudu infrastruktur sing penting; dhaptar sektor kasebut jembar lan kalebu manajemen limbah, layanan pos, panganan, lan panyedhiya digital. Kesalahan kapindho yaiku nganggep tugas pelaporan minangka perkara IT, nalika tenggat wektu 24 jam mung bisa ditindakake kanthi garis keputusan sing disepakati sadurunge nganti tingkat dewan. Katelu, pass-through menyang pemasok umume ora ditangani ing kontrak sing wis ana.
Istilah sing gegandhengan
Tugas pelaporan iki bebarengan karo tugas kanggo pelanggaran data pribadi , kanthi tenggat wektu dhewe lan regulator sing beda, lan dilebokake ing perjanjian SaaS lan perjanjian pangolahan data.
Cathetan suku
Luwih lengkap babagan iki: NIS2 ing Walanda: Saran Hukum lan Langkah-langkah Bisnis , NIS2 lan Undhang-undhang Keamanan Siber Walanda: apa sing kudu dingerteni organisasi sampeyan.
Apa panjenengan kepingin ngerti apa Undhang-undhang iki ditrapake kanggo panjenengan lan apa tegese? Pengacara IT kita bakal nindakake penilaian karo panjenengan.
