Sheria ya Usalama wa Mtandaoni ya Uholanzi, Cyberbeveiligingswet, inatekeleza Maagizo ya NIS2 ya Ulaya. Inahitaji mashirika yanayotoa huduma muhimu au muhimu katika sekta kumi na nane zilizoteuliwa kuchukua hatua zinazofaa za usimamizi wa hatari, kuripoti matukio muhimu na kujiandikisha na serikali.
Msingi wa kisheria
Sheria hii inatekeleza Maagizo (EU) 2022/2555 na ilianza kutumika tarehe 15 Agosti 2026, pamoja na Sheria ya Ustahimilivu wa Vyombo Muhimu. Inaathiri takriban mashirika elfu nane katika sekta ikiwemo nishati, maji ya kunywa, miundombinu ya kidijitali, huduma ya afya, usafiri na utawala wa umma. Maagizo hayo yanaweka wajibu wa kuripoti wa ngazi mbalimbali: onyo la mapema ndani ya saa 24 baada ya kufahamu, taarifa kamili ya tukio ndani ya saa 72 na ripoti ya mwisho ndani ya mwezi mmoja. Tofauti na utawala uliopita hakuna uteuzi tena wa mashirika binafsi; sekta hiyo pamoja na ukubwa wa shirika huamua kama umekamatwa. Wajumbe wa bodi wenyewe wanawajibika kuidhinisha hatua hizo na lazima wapate mafunzo.
Jinsi inavyofanya kazi katika mazoezi
Hatua ya kwanza ni kujitathmini: je, shirika lako linaangukia katika mojawapo ya sekta, na ikiwa ni hivyo, je, ni muhimu au muhimu? Tofauti hiyo huamua hasa usimamizi, ambao kwa vyombo muhimu unaweza kufanyika bila sababu yoyote maalum. Wajibu wa utunzaji unafuata: uchambuzi wa hatari, utunzaji wa matukio, mwendelezo wa biashara, mnyororo wa ugavi, udhibiti wa ufikiaji na usimbaji fiche. Wajibu wa mnyororo wa ugavi huwafikia wasambazaji ambao wenyewe hawajakamatwa na Sheria, kwa sababu mahitaji hupitishwa kupitia mikataba.
Inapoenda vibaya wapi
Mashirika hudhani kwa urahisi kwamba yanaanguka nje ya wigo kwa sababu si miundombinu muhimu; orodha ya sekta ni pana na inajumuisha usimamizi wa taka, huduma za posta, watoa huduma za chakula na kidijitali. Kosa la pili ni kuchukulia wajibu wa kuripoti kama jambo la TEHAMA, wakati tarehe ya mwisho ya saa 24 inawezekana tu kwa mstari wa maamuzi uliokubaliwa mapema hadi ngazi ya bodi. Tatu, uwasilishaji kwa wasambazaji kwa ujumla haushughulikiwi katika mikataba iliyopo.
Masharti yanayohusiana
Wajibu wa kuripoti unaendana na ule wa uvunjaji wa data binafsi , ukiwa na tarehe yake ya mwisho na mdhibiti tofauti, na unajumuisha makubaliano ya SaaS na makubaliano ya usindikaji wa data.
Zaidi ya kusoma
Zaidi kuhusu mada hii: NIS2 nchini Uholanzi: Ushauri wa Kisheria na Hatua za Biashara , NIS2 na Sheria ya Usalama wa Mtandao ya Uholanzi: kile ambacho shirika lako linahitaji kujua.
Ungependa kujua kama Sheria hii inakuhusu na inamaanisha nini? Wanasheria wetu wa TEHAMA hufanya tathmini pamoja nawe.
