X'inhu l-Liġi tas-Sigurta ċ-Ċiber u x'inbidel

Il-Liġi tal-Ċibersigurtà tittrasforma NIS2 fid-dritt Malti

Il-Liġi tal-Ċibersigurtà hija l-liġi Maltija li tittrasforma d-Direttiva Ewropea NIS2 għal regoli nazzjonali. NIS2 hija direttiva Ewropea, u direttiva ma taħdimx awtomatikament f'kull pajjiż — għal dak hemm bżonn leġislazzjoni nazzjonali. Malta għandha l-Liġi tal-Ċibersigurtà, li tista' tinstab fil-portali tal-leġislazzjoni. Fil-linji ġenerali, il-liġi ssegwi d-direttiva: l-istess setturi, l-istess klassifikazzjoni f'entitajiet essenzjali u importanti, u l-istess qalba ta' obbligazzjonijiet. Min irid jaraw jekk is-settur tiegħu jaqax taħt l-alliegati, jinstabu hemm l-überzett li hija l-bażi ta' din il-liġi.

Dak li jinbidel għall-organizzazzjonijiet li jaqgħu taħt il-liġi, hija b'partikolar il-firxa tal-obbligazzjonijiet. Hemm obbligu ta' ħtija: tieħu miżuri xierqa biex isigru s-sistemi digitali tagħhom. Hemm obbligu ta' reġistrazzjoni mal-awtorità ta' sorveljanza. U hemm obbligu ta' rrapportar f'każ ta' inċident, u mal-kwistjoni meta u mal-min irrapportat għandu jkun. Għall-organizzazzjonijiet li ma jaqgħux taħt il-liġi stess, hemm bidla indiretta wkoll: l-organizzazzjonijiet obbligati għandhom jadivalutaw il-fornituri tagħhom, u dan ifisser li wkoll kummerċ mhux obbligat jista' jirċievi kwistjonarji u rekwiżiti ta' kuntratti. Min jistaqsi għaliex dawk il-mistoqsiyyat taħat midħla, jaqra hemm kif din il-propagazzjoni miċ-ċkina taħdem.

Minn fejn din issir: l-implementazzjoni ta' artikolu 21 u 23

L-obbligazzjonijiet fil-Liġi tal-Ċibersigurtà jsegwu direttament mid-Direttiva NIS2: artikolu 21 par. 2 tal-Direttiva (UE) 2022/2555 tisemmi l-għaxar miżuri li jiffurmaw il-bażi tal-obbligu ta' ħtija, u l-obbligu ta' rrapportar huwa wkoll stabbilit fid-direttiva. Il-liġi Maltija taħdem dawn ir-rekwiżiti f'determinazzjonijiet nazzjonali, li jistgħu jinkisbu fil-portali tal-leġislazzjoni. L-NCSC tipprovdi gwida dwar kif l-obbligu ta' ħtija u l-obbligu ta' rrapportar jiġu mimlija fil-prattika.