Kiberjutības likums: kas Latvijā galienes
Nīderlandes NIS2 ieviešana un kāpēc nav pārejas perioda.
Nav pārejas perioda
Nīderlande ir pārveidojusi NIS2 direktīvu Kiberbezpiedrības likumā. Atšķirībā no lielākās daļas likumdošanas nav pārejas perioda: pienākumi stājas spēkā no pieņemšanas brīža. Organizācijām, kas ietilpst tā darbības jomā, jāreģistrējas un jāatbilst aprūpes pienākumam.
Tas ir iemesls, kāpēc šogad notiek tik daudz traucējumu. Tūkstošiem organizāciju šajā gadā pirmo reizi uzzina, ka tās ietilpst šajā darbības jomā, un viņu piegādātāji to uzzina, saņemot attiecīgus jautājumārus.
Kas dara ko
Pastāv uzraugs, kurš piemēro likumu, un CSIRT, kurš saņem incidentu paziņojumus un no kura nāk draudu informācija. Dažām nozarēm ir norādīts savs uzraugs; kurš tas ir, ir atkarīgs no jūsu nozares.
Valdība pati piedāvā pašvērtējumus un vadlīnijas. Tās ir labas un bezmaksas, un mēs uz tām atsaucamies. Vietā, kur mēs ejam tālāk, ir jautājums, kas seko tālāk: kā jūs to dokumentējat, kā jūs to uzturējat un kā ar to atbildat uz jūsu klienta jautājumāru.
Vadības pienākums
Punkts, kas Nīderlandē ir noteikts skaidrāk nekā pašā direktīvā: vadībai jāapstiprina pasākumi, jāuzrauga to īstenošana un tā jāmācās. Šī atbildība gulstas uz vadītāja personīgi un nav noņemama līgumā.
Darbiniekiem tas ir savādāk. Tur apmācība izriet no aprūpes pienākuma, taču likumā nav atsevišķa pienākuma. Mēs minējam šo atšķirību, jo tas svarīgi ietekmē to, ko jums jāorganizē un cik tas maksā.
Bieži uzdotie jautājumi
Kur es reģistrējos?
Pie uzrauga, izmantojot tam paredzēto portālu. Jums tur jālieto pierakstīšanās līdzeklis, kas ir nostiprināts jūsu organizācijai. Mēs sagatavojam pieprasītos datus; to iesniegšanu jūs darāt paši.
Kas notiek, ja es nereģistrējos?
Nereģistrēšanās ir pārkāpums par sevi, neatkarīgi no jautājuma, vai jūsu drošība ir kārtībā. Tas ir arī pirmais, ko redz uzraugs.
Vai mazākām organizācijām ir zemākas prasības?
Pasākumi jābūt piemērotiem un proporcionāliem, tāpēc jā: no organizācijas ar sešdesmit cilvēkiem tiek sagaidīts mazāk nekā no tūkstoš secsimtu cilvēku lielas organizācijas. Bet temati ir vienādi, un reģistrācijas un paziņošanas pienākumiem nav atlaides.
Šis ir skaidrojums, nevis padoms par jūsu situāciju. secria.eu nenovērtē jūsu organizāciju un nedod jokus.