ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີຂອງໂຮນລັງ, Cyberbeveiligingswet, ຈັດຕັ້ງປະຕິບັດຄຳສັ່ງ NIS2 ຂອງເອີຣົບ. ມັນຮຽກຮ້ອງໃຫ້ອົງການຕ່າງໆທີ່ໃຫ້ບໍລິການທີ່ຈຳເປັນ ຫຼື ສຳຄັນໃນສິບແປດຂະແໜງການທີ່ກຳນົດໄວ້ຕ້ອງປະຕິບັດມາດຕະການຄຸ້ມຄອງຄວາມສ່ຽງທີ່ເໝາະສົມ, ລາຍງານເຫດການທີ່ສຳຄັນ ແລະ ລົງທະບຽນກັບລັດຖະບານ.
ພື້ນຖານທາງດ້ານກົດໝາຍ
ກົດໝາຍສະບັບນີ້ຈັດຕັ້ງປະຕິບັດຄຳສັ່ງ (EU) 2022/2555 ແລະ ມີຜົນບັງຄັບໃຊ້ໃນວັນທີ 15 ສິງຫາ 2026, ພ້ອມກັບກົດໝາຍວ່າດ້ວຍຄວາມຢືດຢຸ່ນຂອງໜ່ວຍງານທີ່ສຳຄັນ. ມັນມີຜົນກະທົບຕໍ່ປະມານແປດພັນອົງກອນໃນຂະແໜງການຕ່າງໆ ລວມທັງພະລັງງານ, ນ້ຳດື່ມ, ພື້ນຖານໂຄງລ່າງດິຈິຕອນ, ການດູແລສຸຂະພາບ, ການຂົນສົ່ງ ແລະ ການບໍລິຫານລັດ. ຄຳສັ່ງດັ່ງກ່າວກຳນົດໜ້າທີ່ລາຍງານເປັນຊັ້ນໆຄື: ການເຕືອນໄພລ່ວງໜ້າພາຍໃນ 24 ຊົ່ວໂມງຫຼັງຈາກຮູ້, ການແຈ້ງເຕືອນເຫດການທີ່ຄົບຖ້ວນກວ່າພາຍໃນ 72 ຊົ່ວໂມງ ແລະ ລາຍງານສຸດທ້າຍພາຍໃນໜຶ່ງເດືອນ. ບໍ່ເໝືອນກັບລະບອບກ່ອນໜ້ານີ້, ບໍ່ມີການກຳນົດອົງກອນສ່ວນບຸກຄົນອີກຕໍ່ໄປ; ຂະແໜງການລວມກັບຂະໜາດຂອງວິສາຫະກິດຈະກຳນົດວ່າທ່ານຖືກຈັບໄດ້ຫຼືບໍ່. ສະມາຊິກຄະນະກຳມະການຮັບຜິດຊອບເອງໃນການອະນຸມັດມາດຕະການ ແລະ ຕ້ອງໄດ້ຮັບການຝຶກອົບຮົມ.
ເຮັດແນວໃດມັນເຮັດວຽກໃນການປະຕິບັດ
ຂັ້ນຕອນທຳອິດແມ່ນການປະເມີນຕົນເອງ: ອົງກອນຂອງທ່ານຕົກຢູ່ໃນຂະແໜງການໃດໜຶ່ງບໍ່, ແລະ ຖ້າເປັນດັ່ງນັ້ນ, ມັນມີຄວາມຈຳເປັນ ຫຼື ສຳຄັນບໍ? ຄວາມແຕກຕ່າງດັ່ງກ່າວສ່ວນໃຫຍ່ແມ່ນກຳນົດການຊີ້ນຳ, ເຊິ່ງສຳລັບໜ່ວຍງານທີ່ສຳຄັນອາດຈະເກີດຂຶ້ນໂດຍບໍ່ມີສາເຫດສະເພາະໃດໆ. ໜ້າທີ່ຂອງການດູແລມີດັ່ງນີ້: ການວິເຄາະຄວາມສ່ຽງ, ການຈັດການເຫດການ, ຄວາມຕໍ່ເນື່ອງທາງທຸລະກິດ, ລະບົບຕ່ອງໂສ້ການສະໜອງ, ການຄວບຄຸມການເຂົ້າເຖິງ ແລະ ການເຂົ້າລະຫັດ. ພັນທະຂອງລະບົບຕ່ອງໂສ້ການສະໜອງໄປຮອດຜູ້ສະໜອງທີ່ບໍ່ຖືກຈັບໂດຍກົດໝາຍ, ເພາະວ່າຂໍ້ກຳນົດຖືກສົ່ງຕໍ່ຜ່ານສັນຍາ.
ມັນຜິດພາດໄປບ່ອນໃດ
ອົງກອນຕ່າງໆມັກຈະຄິດວ່າພວກເຂົາຢູ່ນອກຂອບເຂດເພາະວ່າພວກເຂົາບໍ່ແມ່ນພື້ນຖານໂຄງລ່າງທີ່ສຳຄັນ; ບັນຊີລາຍຊື່ຂະແໜງການແມ່ນກວ້າງຂວາງ ແລະ ປະກອບມີການຄຸ້ມຄອງສິ່ງເສດເຫຼືອ, ການບໍລິການໄປສະນີ, ອາຫານ ແລະ ຜູ້ໃຫ້ບໍລິການດິຈິຕອນ. ຄວາມຜິດພາດອັນທີສອງແມ່ນການປະຕິບັດໜ້າທີ່ລາຍງານເປັນເລື່ອງໄອທີ, ເມື່ອເສັ້ນຕາຍ 24 ຊົ່ວໂມງສາມາດບັນລຸໄດ້ພຽງແຕ່ດ້ວຍການຕົກລົງກັນລ່ວງໜ້າໃນລະດັບຄະນະກຳມະການ. ອັນທີສາມ, ການສົ່ງຕໍ່ໄປຫາຜູ້ສະໜອງໂດຍທົ່ວໄປແລ້ວແມ່ນບໍ່ໄດ້ຮັບການແກ້ໄຂໃນສັນຍາທີ່ມີຢູ່ແລ້ວ.
ຂໍ້ກໍານົດທີ່ກ່ຽວຂ້ອງ
ໜ້າທີ່ລາຍງານດຳເນີນໄປຄຽງຄູ່ກັບ ການລະເມີດຂໍ້ມູນສ່ວນຕົວ , ໂດຍມີເສັ້ນຕາຍຂອງຕົນເອງ ແລະ ຜູ້ຄວບຄຸມທີ່ແຕກຕ່າງກັນ, ແລະ ປ້ອນຂໍ້ມູນເຂົ້າໃນ ຂໍ້ຕົກລົງ SaaS ແລະ ຂໍ້ຕົກລົງການປະມວນຜົນຂໍ້ມູນ.
ອ່ານເພີ່ມເຕີມ
ເພີ່ມເຕີມກ່ຽວກັບຫົວຂໍ້ນີ້: NIS2 ໃນປະເທດເນເທີແລນ: ຄໍາແນະນໍາທາງດ້ານກົດໝາຍ ແລະ ຂັ້ນຕອນທາງທຸລະກິດ , NIS2 ແລະ ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີຂອງໂຮນລັງ: ສິ່ງທີ່ອົງກອນຂອງທ່ານຈໍາເປັນຕ້ອງຮູ້.
ທ່ານຢາກຮູ້ບໍ່ວ່າກົດໝາຍສະບັບນີ້ໃຊ້ໄດ້ກັບທ່ານຫຼືບໍ່ ແລະ ມັນໝາຍຄວາມວ່າແນວໃດ? ທະນາຍຄວາມດ້ານໄອທີ ຂອງພວກເຮົາ ຈະດຳເນີນການປະເມີນຜົນຮ່ວມກັບທ່ານ.
