פארוואס איז ארטיקל 38 וויכטיג? פארוואס "דעלעגירטע אקטן" זענען דער נייער הארץ-קלאפ פון אי.יו. סייבער-רעזיסטענץ
היינטיקע קאמפלייענס פירערשאפט ירשעט נישט נאר רעגולאציעס - איצט גרייט איר זיך צו רעגולאציעס וואס זענען נאך קיינמאל נישט אנגעקומען. ארטיקל 38 פון אימפלעמענטירנדיק רעגולאציע EU 2024-2690 לאזט ארויס די אייראפעישע יוניאן אין א נייער תקופה פון פלינקער סייבער-זיכערהייט גאווערנענס, וואס גיט די אייראפעישע קאמיסיע דורך דעלעגירטע אקטן צו אנטוויקלען סטאנדארטן אן די אינדוסטריעלע שלעפונג פון פולע לעגיסלאטיווע ציקלען. דאס איז ווייניגער וועגן טעכנישע אמענדמענטן און מער וועגן א לעבעדיקן, אטעמענדן קאנטראקט מיט דער רעאל-וועלט סכנה-לאנדשאפט - אן ארכיטעקטור וואס איז געמאכט צו האלטן אייערע קאנטראלן שטענדיק רעלאוואנט, נישט נאר פארמאל "אין פלאץ".
קאָמפּליאַנס איז ניט מער אַ פּאַמעלעכער טאַנץ מיט סטאַטישע כּללים - עס איז אַ רעפלעקס וואָס אַדאַפּטירט זיך אַזוי שנעל ווי די סכּנה.
וואו אוידיט-פלאנירונג האט זיך אמאל געדרייט ארום באקאנטע, פעסטגעשטעלטע צייט-ליניעס, מיינען די דעלעגירטע אקטן פון ארטיקל 38 אז אייער ISMS קאנטראל פריימווערק מוז זיין געבויט אויף פארזעאונג און קאנטינעווירלעכע איבערבליק. דער אייראפעישער פארלאמענט און ראט האלטן דעם עיקר וועטא - און די מאכט אפצונעמען דעלעגאציע אינגאנצן - געבענדיג אייך אינסטיטוציאנעלע גארדריילס קעגן רעגולאטורישע איבערטרייבונג אן אפשטעלן דעם גאנג וואס איז נויטיג צו אדרעסירן פיינטליכע אקטיארן אדער גלאבאלע אינצידענטן.
דער רעזולטאַט? זיכערהייט און קאָנפאָרמאַנס פירער מוזן איצט לויפן האָריזאָנט-סקאַנינג ווי אַ סטאַנדאַרט, נישט לוקסוס-עמבעדינג טשאַנגינג-גרייט פּלאַטפאָרמעס, אָדיט טריילס , און כּמעט רעאַל-צייט סטייקהאָולדער קאָמוניקאַציע. דעלעגירטע אקטן זענען דיין נייַ קאָנפאָרמאַנס "האַרץ קלאַפּ" - אַזוי דיין פּראָצעסן מוזן אַנטוויקלען זיך פון סטאַטישע פליכטן צו לעבעדיק געוווינהייטן.
ווי איז די רעגולאציע בוך געשריבן? אינעווייניק פון די קאנסולטאציע און אויפזיכט וואס באהאנדלט יעדן דעלעגירטן אקט
אויב אַרטיקל 38 גיט אינסטיטוציעס זייער מאָטאָר, איז קאָנסולטאַציע דער שטיר-ראָד. דער פּראָצעס פֿאַר דעלעגירטע אַקטן זוכט אַקטיוו אינפֿאָרמאַציע, ניט נאָר פֿון נאַציאָנאַלע רעגולאַטאָרן און סעקטאָר אויטאָריטעטן, נאָר אויך פֿון פּריוואַטע סעקטאָר שטימען - ספּעציעל די וואָס פֿאַרוואַלטן קאָמפּלעקסע אָדער גרענעץ-איבערשרייטנדיקע צושטעל-קייטן (אַרייַנגערעכנט קליינע און מיטלשטענדיקע געשעפטן).
אויב איר זענט נישט קענטיק בעת דער קאָנסולטאַציע, ריזיקירט איר צו ווערן איבערראשט דורך רעקווייערמענץ וואָס זענען דיזיינד פֿאַר עמעצן אַנדערש'ס אָפּעראַציעס.
פֿאַר קאָמפּליאַנס טימז, וואַרטן אויף די אָפֿיציעלע זשורנאַל מעלדונג איז ווי וואַרטן אויף די פייער אַלאַרם איידער קויפן פאַרזיכערונג: צו שפּעט, צו רעאַקטיוו. קלוגע אָרגאַניזאַציעס באַשטימען קאָמפּליאַנס אָפיצירן צו טראַקן ENISA ס רופן פֿאַר באַמערקונגען, פאַרבינדן זיך מיט היגע אינדוסטריע קאָנסאָרטיום, און אַנטוויקלען פרי באַציונגען מיט זייער קאָמפּעטענט אויטאָריטעטן. דאָס איז דער פּראַקטישער וועג צו ביידע פרי וואָרענונג און דירעקט השפּעה-קריטיש אויב דיין פירמע ס טראַסטיד סאַפּלייער, אָטענטאַקיישאַן וואָרקפלאָו, אָדער סעקטאָר-ספּעציפֿיש ריזיקירן רעגיסטער איז מסתּמא צו זיין רעפערענסעד אין אַ צוקונפֿט אַקט.
מיט דעלעגירטע אקטן, איז פובליקאציע נאר דער אנפאנג: אייער קאמפלייענס מאנשאפט מוז דעקאדירן נישט נאר דעם הויפט געזעץ, נאר אויך באהאלטענע אנעקס רעפערענצן און סעקטאראלע איבערדעקונגען וואס ווערן אויפגעשטעלט אויף א נאציאנאלן שטאפל. דא, זעבארקייט איז נישט גרייטקייט - וואכזאמקייט איז יא.
בעל NIS 2 אָן ספּרעדשיט כאַאָס
צענטראַליזירן ריזיקע, אינצידענטן, סאַפּלייערז און באַווייַזן אין איין ריינער פּלאַטפאָרמע.
וואָס איז די צייטפּלאַן פֿון בריסל ביזן באָרדרום? קאַרטירן דעם קאָנפאָרמאַנס ציקל פֿאַר פּראַקטישער גרייטקייט
פאָרויסזאָגן די טריט פֿון אַ פּלאַן ביזן דורכגעפֿירטן געזעץ איז איצט אַ קאָנקורענץ־פֿאָרטייל. די העסקעם מיט אַרטיקל 38 ווערט נישט געוואונען דורך דעם ערשטן וואָס לייענט דעם אָפֿיציעלן זשורנאַל – עס ווערט געזיכערט דורך יענע וואָס האָבן אָפּעראַציאָנאַליזירט יעדע פֿאַזע ווי אַ וואָרקפֿלאָו, נישט נאָר אַ פּאָליטיק־נאָטיץ.
רובֿ קאָמפּאַניעס האָבן שוועריקייטן ווען די צייט־ליניע איז צוזאַמענגעפּרעסט; פירער פּלאַנירן גרייטקייט לאַנג איידער די זייגער הייבט זיך אָן.
זעקס-שטאַפּל רייזע פון אַ דעלעגירטן אַקט:
| פאַזע | אייער מאָניטאָרינג אַקציע | רעזולטאַט/טריגער | מכשירים / באַווײַזן |
|---|---|---|---|
| דראַפט קאָמיסיע געזעץ | אַקטיווירן ENISA/קאָמיסיע אימעיל אַלערץ | פרי קאָנפאָרמאַנס סיגנאַל (טרעקאַבאַל) | רעגולאַטאָרישע פיד, אינערלעכע וואָרענונג לאָג |
| מיטגליד שטאַט עקספּערט קאָנסולטאַציע | באַטייליקן זיך אין/מאָניטאָרירן סעקטאָר גרופּעס | נאטיץ קאנסולטאציע פענצטער, צוגרייטונג פאזיציע | פּראָטאָקאָלן, זיצונג־אַגענדע |
| פובליקאציע אין אפיציעלן זשורנאל | צייט-שטעמפּל, דערהייַנטיקן סטייקהאָולדערז | קאמפלייענס צייל-אויס הייבט זיך אן | אָנזאָג, ISMS.online טוישן קלאָץ |
| אָביעקציע פֿענצטער (2-4 חדשים) | טרעק וועטאָ פֿענצטער, באַפֿעלן פֿאַרפֿרירן אויב נייטיק | קאָנדיציאָנעל האַלטן געשטעלט אויף דערהייַנטיקונג | קאַלענדאַר, טוישן פּלאַן |
| אַרייַנגאַנג אין קראַפט | לאָנטשן וואָרקפלאָו, צוטיילן ענדערונג טאַסקס | פּאָליטיק/קאָנטראָל דערהייַנטיקונג, שטעקן טריינינג, אָדיט | פּראָיעקט פּלאַן, פּאָליטיק ווערסיעינג |
| אָפּרוף אָדער עקספּיירי | מאָניטאָר דורך EC/ENISA/פּאַרלאַמענט קאָמוניקאַציע | פּאָליטיק/אַרכיוו איבערקערן, קאָנטראָל צוריקקער | פּאָליטיק פּאָליצע, ווערסיע צוריקקער לאָג |
באַטראַכט דאָס בייַשפּיל פֿון אַ וואָלקן־פּראַוויידער, וואָס, לויט אַ דעלעגירטן אַקט וואָס פֿאָדערט פֿאַרבעסערטע קריפּטאָגראַפֿיע, האָט גענוצט ISMS.online'ס אָנזאָג־אַרבעט־פֿלוס צו באַלדיק פּויזירן סענסיטיווע פּראָיעקט־ענדערונגען, סינקראָניזירן דעם ריזיקאָ־רעגיסטער , און רוטן באַווײַז־אויפֿגאַבן צווישן פֿאַרשפּרייטע מאַנשאַפֿטן. דאָס האָט באַוועגט די פֿירמע פֿון רעאַקטיוון כאַאָס צו אַודיטירבאַרער, גלאַטער אויספֿירונג.
ווי ריזיקאַליש איז אַ פאַרהאַלטונג? די פאַקטישע ריזיקעס פון פאַרפעלן דעם קאָנפאָרמאַנס פֿענצטער
דעלעגירטע אקטן זענען נישט היפאטעטיש. פארפעלט א דאטום און איר ריזיקירט דורכפאל פון אן אוידיט, אינצידענט באריכטן , צושטעל קייט בריטש, און עפנטלעכע קנסות. ווי רעגולאַטאָרישע זייגער ספּידז שטייגן - שפּיגלט אין פריימווערקס ווי DORA פֿאַר פינאַנציעלע באַדינונגען - אפילו אַ קורצע פאַרהאַלטונג אין אַדאַפּטירן קאָנטראָלס אָדער באַווייַזן קען צעשטערן לוקראַטיווע געשעפטלעכע קאָנטראַקטן (KPMG).
ווען קאמפלייענס איז א פארמעסט, איז שפעט ענדיגן נישט אנדערש ווי בכלל נישט ענדיגן.
ריזיקע טאבעלע: דעלעגירטע אקט טריגערס און וואָס צו לאָגין
| טריגער געשעעניש | ריזיקע דערהייַנטיקונג | קאָנטראָל/SoA לינק | באַווײַזן רעקאָרדירט |
|---|---|---|---|
| דעלעגירטער אקט ארויסגעגעבן | ניט-העסקעם ריזיקירן | דערהייַנטיקן ISMS פּאָליטיק/קאָנטראָל | ווערסיע דאַטע, באַזיצער'ס דערקענטעניש |
| א פראגע אויפגעשטעלט אין פענצטער | דערהייַנטיקונג אויף האַלטן | פּויזע אימפּלעמענטאַציע | רעגיסטרירן נאטיץ, מעלדונג לאג |
| דעלעגירטער אקט אפגערופן/אויסגעגאנגען | צוריקקערן אַקציע איז נויטיק | צוריקשטעלן פריערדיגע SoA/קאנטראלן | צוריקקער לאָג, אוידיט באַווייַז |
א ביישפּיל: א טראַנספּאָרטאַציע פירמע האט זיך געטראָפן מיט שטראָף ווען א סופּליי טשיין זיכערהייט דערהייַנטיקונג איז געווען פאַרפעלט צוליב א פאַרהאַלטן לעגאַלע איבערבליק. נאָך דעם בריטש, האָבן זיי איינגעבויט אויטאָמאַטישע מאַפּינג פון יעדן אַקט צו טוישן לאָגס און אויפגאַבע אייגנטימער, שניידן איבעראַרבעט און צוריקשטעלן די רעגולאַטאָר צוטרוי.
זייט NIS 2-גרייט פון טאג איינס
לאָנטש מיט אַ באַוויזן וואָרקספּייס און טעמפּלאַטן – נאָר צופּאַסן, צוטיילן, און גיין.
ווער האַלט די ברעיק? פֿאַרשטיין די השגחה וואָס באַשיצט אײַך פֿון רעגולאַטאָרישע וויפּלאַש
אַרטיקל 38 באַשנעלערט נישט נאָר ענדערונגען; עס קאָדירט נויטפאַל ברעיקס. סיי דער אייראָפּעיִשער פּאַרלאַמענט און סיי דער ראַט קענען בלאָקירן אָדער באַלד אָפּרופן דעלעגירטע כוחות, און סוספּענדירן די דורכפירונג מיט באַלדיקן ווירקונג. פֿאַר קאָמפּליאַנס אַרכיטעקטן, מיינט דאָס אַז ענדערונג פאַרוואַלטונג ריקווייערז נישט נאָר אַקציע, נאָר אויך צוריקציען - און אַן אויטאָריזירבאַרן פּאָליצע פֿאַר "אויף-פּויזע" אָדער זונ - אונטערגאַנג קאָנטראָלן.
פירער טראַקן נישט נאָר ענדערונגען; זיי אינדעקסירן איבערקערענישן און באַווייַזן קאָנטינויִערלעכע השגחה.
אדאפטירן א טויש-שעלוו : אן אינדעקסירט ארכיון פון שלאפנדיקע אדער איבערגעדרייטע קאנטראלן, מיט צייט-שטעמפלען און באווייז-לאגס. אפגעהאלטן דורך א לעגאלע שוועריגקייט? צוריקשטעלן אייער פריערדיגע SoA און קאנטראלן אין סעקונדעס. אפגערופן אקט? באווייזט גלייך אייער פאליסי'ס צוריק-צוריק-פירן אדער זיכערע האלטונג-מוסטער פאר קאסטומערס און אוידיטארן. דאס פארוואנדלט קאמפלייענס איבערדרייונגען פון פאניק צו באווייז-שיצנדיקע ביזנעס-מאמענטום אפילו ווען לעגאלע ווינטן טוישן זיך.
ISMS.online און ענלעכע פּלאַטפאָרמעס אויטאָמאַטיזירן דאָס איצט, האַלטנדיק קאָנטראָלן, דאָקומענטאַציע און טריינינג אין סינקראָניזאַציע סיי פאָרויס און סיי צוריק.
קען עס זיין "איין אייראָפּע"? פארוואס צווייפאַכיקע מאַפּינג איז די ווירקלעכקייט פֿאַר מולטינאַציאָנאַלער קאָנטראָל
דער דעלעגירטער אקט מאָדעל צילט צו איינהייטלעכקייט; אין פּראַקטיק, שאַפט עס אַ ספּעקטרום פון האַרמאָניזאַציע ביז פּאַטשוואָרק. נאַציאָנאַלע איבערזעצונגען, לעגיסלאַטיווע איבערדעקונגען, סעקטאָראַלע צייט-ליניעס - די קאָמפּליצירן דעם "איין פּלאַטפאָרמע, איין דערהייַנטיקונג" חלום, ספּעציעל פֿאַר מולטינאַציאָנאַלע קאָמפּאַניעס וואָס אַרבעטן אין פֿאַרשידענע רעגולאַטאָרישע סביבות.
טאַבעלע: האַרמאָניזירטע קעגן פּאַטשוואָרק קאָנפאָרמאַטי אין פּראַקסיס
| קאָנפאָרמאַנס עלעמענט | האַרמאָניזירט (אידעאַל) | פּאַטשוואָרק (רעאַליטעט) |
|---|---|---|
| פּאָליטיק דערהייַנטיקן | איין אויסברייטונג איבער דער אי.יו. | לאַנד-ספּעציפֿישע אַדאַפּטאַציעס |
| פאַרקויפער פאַרוואַלטונג | איינהייטלעכע באדערפענישן | לאקאלע קאסטומיזאציע פארלאנגט |
| קאָנטראָלירן שטעג | איין באַווײַז־רעגיסטער | קייפל, קראָס-לינקד לאָגס |
| אינצידענט האַנדלינג | פאַראייניקטע פּלאַן | צעטיילט צוזאמען סעקטאָר, יוריסדיקציע |
גרייט זיך צו פאר "צווייפאלע מאַפּינג": האַלט ביידע די הויפּט ווערסיע פון דער עקזעקוציע־קאָמיטעט און יעדע לאָקאַלע איבערדעקונג. דאָס מיינט פּאַראַלעלע פּאָליטיק, געמאַפּטע SoAs, און טראַקינג באַווייזן אַריבער אַ מאַטריץ פון יוריסדיקציעס. פרי באַטייליקונג אין ביידע בריסל־ און לאָקאַל־לעוועל קאָנסולטאַציעס קען פאַרהיטן אַ סך פון דעם קאָמפּלעקסיטעט, מאַכנדיג פאַראייניקונג מעגלעך אפילו אין אַ פראַגמענטירט לאַנדשאַפט.
אַלע אייערע NIS 2, אַלץ אין איין אָרט
פֿון אַרטיקלען 20–23 ביז אוידיט פּלענער – דורכפֿירן און באַווײַזן קאָנפֿאָרמאַנס, פֿון ענד צו ענד.
ווי אזוי טוט ארטיקל 38 פארוואנדלען געזעץ אין לעבעדיגע קאנטראל? די מעכאניק פון איינפלוסן ענדערונגען
אין מאָדערנער קאָנפאָרמאַנס, מיינט "געזעץ" גאָרנישט סיידן עס איז ענג צוגעפּאַסט צו פּלאַטפאָרמע וואָרקפלאָוז, פאַראַנטוואָרטלעך אָונערז, און לעבעדיקע באַווייַזן לאָגס.
א דעלעגירטע אקט וואס דערגרייכט נישט אייער ISMS אין 7 טעג איז שוין א ריזיקע אויף אייער קומענדיגן אוידיט.
אויטאמאטישע ענדערונג קייט:
- לאָנטש וואָרקפלאָו מיט EC אַקט טריגער, באַשטימען קלאָרן באַזיצער, צייטשטעמפּל ענדערונג.
- דערהייַנטיקט די סטעיטמענט פון אַפּליקאַביליטי (SoA), צושטעלנדיק די קלאָז באַגרינדונג און אַ קראָס-רעפֿערענץ צו אַקט.
- צוטשעפּען באווייזן: אימעילס, טרענירונג לאגס, סאַפּלייער אפמאכן, פּאָליטיק דערהייַנטיקונגען, אַלץ קראָס-רעפערענסט און ווערסיעד פֿאַר אָדיט.
- ניצט פּלאַטפאָרמע דאַשבאָרדז אַזוי אַז יעדער אינטערעסירטער (אי-טי, לעגאַל, פּראָקורמענט) אַקטירט אין סינק - און גאָרנישט ווערט פאַרפעלט צוליב אפגעזונדערטער קאָמוניקאַציע.
ISMS.online ערמעגליכט לעבעדיגע אויסריכטונג: א דעלעגירטער אקט קומט ארויס פרייטאג, נאטיפיקאציעס און דראפט דערהייַנטיקונגען ווערן אַקטיוויירט מאָנטיק, און באַווייַז לאָגס פֿאַרבינדן אַקציע צו דעדליין - וואָס גיט אַן אוידיט שפּור וואָס איז ביידע כּמעט אין רעאַל-צייט און רעגולאַטאָר-גראַד (ISMS.online אוידיט דב).
וואָס איצט? די ווייטערדיקע טריט פֿאַר בויען אַ ווידערשטאַנדספעיִקע דעלעגירטע אַקט רעספּאָנס סיסטעם
די קאמפלייענס ראסע ווערט געוואונען נישט דורך די וואס לייענען דאס געזעץ שנעלסט, נאר דורך די וואס פארמאכן דעם ריס פון ענדערונג ביז אוידיט-גרייטע באווייזן מיט קלארקייט און אויטאמאטיזאציע.
ארויסנעמענדיקע אקציעס:
- באַשטימען דעלעגירטע אַקט מאָניטאָרינג צו אַ קאַלענדאַרירטע ראָלע - טעגלעך אָדער וועכנטלעך, נישט יערלעך.
- מאַפּ יעדע ענדערונג צו אַ ספּעציפֿיש ווערסיעד פּאָליטיק, פּראָצעס, קאָנטראָל, און SoA קלאָז-לאָג ווער אַקטירט און ווען.
- אַריינלייגן מעלדונג-פליכטן אין סאַפּלייער/פאַרקויפער קאָנטראַקטן; זיכער מאַכן אַז אייערע פּאַרטנערס' קאָנפאָרמאַטי איז אויך וועריפיצירבאַר.
- קלייבט אויס אַן ISMS וואָס אויטאָמאַטיזירט אַלערץ, ווערסיע קאָנטראָל, באַווייז זאַמלונג, און קראָס-טיעם סינק - אַזוי קיין אַקט, פּויזע, אָדער איבערקערעניש ווערט נישט פאַרפעלט.
היינטיקער קאמפלייענס פירער ווערט געמאסטן נישט נאר לויט דער שנעלקייט פון דערהייַנטיקונגען, נאר אויך לויט דער קלארקייט און צוטרוי פון די שפּורן וואָס זיי לאָזן איבער. אין דער לעבעדיקער געזעץ תקופה, זאָל אייער אוידיט טרייל איבערשטייגן דעם לעגאַלן קאַלענדאַר, און אייער פּלאַטפאָרמע זאָל טראַנספאָרמירן דעלעגירטע אקטן פון ריזיקע צו קאָנקורענטן באַווייַז פּונקט.
די צוקונפט פון אייראפעישער סייבער קאמפלייענס איז נישט באשטימט און פארגעסט קאנטראלן - עס איז ווידערשטאנדסקראפטיקע טימז, אוידיטירבארע ענדערונגען, און באווייז פון אדאפטירבארקייט ביי יעדן שריט.
אָפֿט געשטעלטע פֿראגן
ווער טוט לעצטendlich אויסאיבן, אויפפּאַסן אויף, און קען אָפּרופן דעלעגירטע כוחות אונטער אַרטיקל 38 פון NIS 2?
אַרטיקל 38 פֿון NIS 2 גיט דער אייראָפּעיִשער קאָמיסיע די אויטאָריטעט צו אָננעמען דעלעגירטע אַקטן, אָבער שטעלט די מאַכט אונטער דירעקטער, אָנגייענדיקער השגחה פֿון ביידע דעם אייראָפּעיִשן פּאַרלאַמענט און דעם ראַט. די ראָלע פֿון דער קאָמיסיע איז צו אַרויסגעבן דעלעגירטע אַקטן וואָס דערלויבן טעכנישע דעטאַלן פֿון די דירעקטיווע - ווי זיכערהייט רעקווייערמענץ אָדער סעקטאָר-ספּעציפֿישע קלערונגען - צו ווערן שנעל אַדזשאַסטירט. אָבער, די קאָמיסיע קען נישט האַנדלען איין-זייַטיק. יעדער דראַפֿט מוז דורכגיין פֿאָרמעלע קאָנסולטאַציע מיט טעכנישע עקספּערטן פֿון אַלע אי.יו. מיטגליד שטאַטן, טיפּיש קאָאָרדינירט דורך ENISA אָדער סעקטאָראַלע עקספּערט גרופּעס, מאַכנדיג זיכער אַז נאַציאָנאַלע פּריאָריטעטן און טעכנישע רעאַליטעטן ווערן אַרײַנגערעכנט.
אזוי שנעל ווי א דעלעגירטער אקט ווערט אנגענומען, ווערן סיי דאס פארלאמענט און סיי דאס ראט באלד געמעלדט. יעדע אינסטיטוציע – נישט נאר איינע – קען זיך אפשטעלן, און פארמיידן אז דער אקט זאל נעמען לעגאלע ווירקונג. דערצו קענען ביידע אפרופן די קאמיסיע'ס מאכט צו ארויסגעבן דעלעגירטע אקטיוון אין יעדער צייט, וואס וועלן נעמען ווירקונג דעם טאג נאכדעם וואס זיי מעלדן זייער באשלוס. די "צווייפאלע וועטא" זיכערט אז טעכנישע באוועגלעכקייט וועט קיינמאל נישט שטערן דעמאקראטישע קאנטראל.
דעלעגירטע מאַכט השגחה טאַבעלע
| פאַסע | קאָמיסיע'ס ראָלע | אויפזיכט דורך פארלאמענט/ראט | עקספּערט ביישטייער דורך ENISA/סעקטאָראַל |
|---|---|---|---|
| דעלעגירטער אקט פון דעם דראַפט | דראַפט/אַדאָפּט | באַלדיק אָנזאָג | פארלאנגטע טעכנישע באַמערקונגען |
| נאך-אדאפציע | 2 (+2)-חודשיקע אָביעקציע פֿענצטער | ||
| אָפּרוף פון דעלעגירטער אויטאָריטעט | אין יעדער צייט, נעמט באַלדיקע ווירקונג |
רעפֿערענצן:
וואָס שטרענגע צייט־ליניעס און מעלדונגען גילטן פֿאַר דער אויסאיבונג אָדער אָפּרוף פֿון דעלעגירטע כוחות אונטער אַרטיקל 38?
דעלעגירטע כוחות אונטער ארטיקל 38 ארבעטן אויף א פעסטגעשטעלטן פינף-יעריגן ציקל, מיט אויטאמאטישער באנייאונג סיידן דער פארלאמענט אדער ראט אריינמישן זיך. ווען די אייראפעאישע קאמיסיע נעמט אן א דעלעגירטן אקט, מוז זי גלייך אינפארמירן סיי דעם פארלאמענט און סיי דעם ראט, וואס עפנט א צוויי-מאנאטיקן אביעקציע פענצטער (פארלענגערבאר מיט נאך צוויי חדשים אויב פארמאל געבעטן). א דעלעגירטער אקט וועט נישט אריינקומען אין קראפט סיידן ביידע אינסטיטוציעס לאזן דעם פענצטער זיך פארמאכן אן אביעקציע. אפשאפן די קאמיסיע'ס כוחות - אויב דער פארלאמענט אדער ראט באשליסן זיי אלס מיסברויכט - קומט אין קראפט דעם טאג נאך דער עפנטלעכער מעלדונג סיידן אנדערש געזאגט.
ניין חדשים איידער דער פינף-יעריגער ציקל ענדיגט זיך, מוז די קאמיסיע באריכטן וועגן דעם באניץ פון אירע דעלעגירטע כוחות, געבענדיג פארלאמענט און ראט גענוג צייט צו איבערקוקן, אפזאגן, אדער ערלויבן אויטאמאטישע באנייאונג. געזעצן וואס זענען שוין אין קראפט אין דער צייט פון אן אפשאפן בלייבן בכלל עפעקטיוו סיידן זיי ווערן ספעציפיש אפגעווארפן.
אַרטיקל 38 צייט־ליניע שנעל־איבערבליק
| שליסל געשעעניש | צייט־ליניע/פֿענצטער | פאַראַנטוואָרטלעכער אינטערעסירטער |
|---|---|---|
| כוחות געגעבן | פינף יאר (פון יאנואר 2023) | קאָמיסיע, פּאַרלאַמענט, ראַט |
| מעלדונג וועגן א נייעם אקט אנגענומען | באַלדיק | קאָמיסיע צו ביידע אינסטיטוציעס |
| נאָרמאַלע אָפּאָזיציע פֿענצטער | 2 (+2) חדשים | פּאַרלאַמענט אָדער קאָונסיל |
| באַריכט איידער באַנייַונג | 9 חדשים פארן עקספּיירי | קאָמיסיע |
| אָפּרוף אַקציע | ווען עס איז; נעקסטן טאג | פּאַרלאַמענט אָדער קאָונסיל |
רעפֿערענצן:
ווי אזוי טוישט ארטיקל 38'ס דעלעגירטע מאכט רעזשים די טעגליכע קאמפלייענס מענעדזשמענט פאר רעגולירטע ארגאניזאציעס?
אַרטיקל 38 פֿאַרשיבט די קאָנפאָרמאַנס פֿון עפּיזאָדישע טשעקליסט עקסערסייזיז צו רעאַל-צייט רעגולאַטאָרישע וואַכזאַמקייט. יעדע טעכנישע פֿאַרפֿליכטונג וואָס איז דעלעגירט געוואָרן קען איצט ענדערן זיך - מיט בלויז צוויי ביז פֿיר חדשים נאָטיץ - אויב די קאָמיסיע גיט אַרויס אַ נייעם געזעץ. פֿאַר אָרגאַניזאַציעס, שאַפֿט דאָס ביידע פֿלינקקייט און ריזיקע. קאָנפאָרמאַנס פֿירער (אָדער ISMS פּלאַטפאָרמע אייגנטימער) מוזן:
- מאָניטאָרירן פֿאַר נײַע דעלעגירטע אַקטן (אָפֿיציעלע זשורנאַל, ENISA קאָמוניקעס, EC נייַעס מעלדונגען)
- דערהייַנטיקן ריזיקע און קאָנטראָל רעגיסטערס גלייך ווען אַ דעלעגירט אַקט גייט אין קראַפט - אָדער ווען אַן אָבדזשעקשאַן בלאָקירט אָדער אַנולירט אַ ענדערונג
- מעלדן די באַטייַטיקע טימז און צושטעל קייט פּאַרטנערס וועגן ענדערונגען אָדער אומקערן, ספּעציעל ווען אַן אַקט ווערט אָפּגערופן אָדער פּראָטעסטירט נאָך דעם ווי די לאָקאַלע ימפּלאַמענטיישאַן האָט זיך אָנגעהויבן.
- אוידיט באווייזן אָפטע קאָנטראָלן, ווײַל פֿעלנדיקע אָדער אַלטמאָדישע קאָנטראָלן פֿאַרבונדן מיט אַ נײַ דורכגעפֿירטן (אָדער אָפּגערופֿן) דעלעגירטן אַקט שטעלן די אָרגאַניזאַציע אויס צו אוידיט גאַפּס, קאָנטראַקט ריזיקע, אָדער אפילו רעגולאַטאָרישע אַקציע
מאָדערנע קאָנפאָרמאַנס ווערט געמאָסטן נישט לויט דער דערקענונג פון דעם געזעץ, נאָר לויט דער שנעלקייט און בטחון מיט וואָס אייער מאַנשאַפֿט באַוועגט זיך פון פּאָליטיק ענדערונג צו אוידיט-גרייט באַווייזן.
אונטערנעמונגען וואָס נוצן אויטאָמאַטישע קאָנפאָרמאַנס פּלאַטפאָרמעס מיט טרעיסאַביליטי פֿעיִקייטן (אַזאַ ווי ISMS.online) קענען צענטראַליזירן דעלעגירטע אַקט מאַפּינג, מינימיזירן מאַנועלע השגחה, און ווייַזן צו אָדיטאָרס אַז זיי פאַרמאַכן רעגולאַטאָרישע גאַפּס געשווינד.
רעפֿערענצן:
- אוידיטבאָרד: NIS2 קאָנפאָרמאַטי טרעיסאַביליטי
- ISMS.online: דעלעגירטע אקט מאַפּינג
וואָסערע קאָנסולטאַציעס און פּראָצעדורן מוזן פאָרקומען איידער אַ דעלעגירטן אַקט ווערט אנגענומען דורך דער קאָמיסיע?
איידער א דעלעגירטער אקט ווערט פינאליזירט, איז עקספערט טעכנישע קאנסולטאציע פארלאנגט. די קאמיסיע קאנסולטירט זיך מיט נאמינירטע עקספערטן פון יעדן מיטגליד שטאט, געווענליך דורך ספעציאליסט גרופעס ארגאניזירט דורך ENISA אדער סעקטאר-ספעציפישע קערפערשאפטן. די קאנסולטאציעס פארטיפן טעכנישע גענויקייט און זיכער מאכן אז די מיטגליד שטאטן'ס פריאריטעטן ווערן אפגעשפיגלט. ברייטערע באטייליקונג מיט אינדוסטריע, ציווילע געזעלשאפט, אדער וואך-הונט שטימען איז נישט לעגאל פארלאנגט, אבער ווערט מער און מער געזוכט - ארגאניזאציעס וואס זוכן אינפוט קענען אפט דערגרייכן באשלוס-נעמער דורך ENISA אדער נאציאנאלע ארבעטס גרופעס. נאך טעכנישער איבערבליק, ווערט דער דראפט ארויסגעגעבן, און פארלאמענט און ראט ווערן געמעלדט צו עפענען זייער צוויי (+2)-חודש פענצטער פאר אביעקציעס.
דעלעגירטע אקט אדאפציע טאבעלע
| פאַסע | קאָאָרדינאַציע פירער | פארלאנגטע קאנסולטאציע |
|---|---|---|
| דראַפטינג | קאָמיסיע | ENISA + מיטגליד שטאַט טעכנישע פארשטייער |
| עקספּערט אָפּשאַצונג | מיטגליד שטאַט נאַמאַנירטע | פּראָטאָקאָלן געהאַלטן; רעזולטאַטן אָפט עפנטלעך |
| נישט-עקספּערט אינפוט | אפציאנאל (אינדוסטריע/נישט-רעגירונגס ארגאניזאציע) | נישט פארלאנגט, אבער רעקאמענדירט |
| אָנזאָג | קאָמיסיע | פּאַרלאַמענט, ראַט, אָפֿיציעלער זשורנאַל |
רעפֿערענצן:
- צענטער פֿאַר סייבער-זיכערהייט פּאָליטיק קאָאַליציע
וואָסערע פּראָטאָקאָלן זאָלן אָרגאַניזאַציעס אַקטיוויזירן אויב דאָס פּאַרלאַמענט אָדער דער ראַט בלאָקירט אָדער אָפּרופט אַ דעלעגירטן אַקט אָדער די קאָמיסיע'ס כוחות?
אויב מען ברענגט ארויס אן אביעקציע, מוזן ארגאניזאציעס אפשטעלן און - אויב נויטיג - צוריקדרייען די קאמפלייענס אקטיוויטעטן וואס זענען פארבונדן מיט דעם אביעקטן אקט. דאס מיינט איינפרירן די אימפלעמענטאציע, אפדעיטן אוידיט און סופלייער רעקארדס, און דאקומענטירן די סיבה פאר ענדערונגען אין אלע באווייזן און קאנטראל לאגס ("אביעקציע אריינגעגעבן" אדער "דעלעגאציע אפגערופן"). אויב דער פארלאמענט אדער ראט אפרופן די קאמיסיע'ס כוחות אין גאנצן, קענען קיין נייע דעלעגירטע אקטן נישט ארויסגעגעבן ווערן, אבער יעצטיגע אקטן בלייבן געווענליך אין קראפט סיידן זיי ווערן פארמאל אפגערופן. דערוואקסענע קאמפלייענס טימס "איינפרירן" קאנטראלן אין זייער לעצטן גילטיקן צושטאנד, האלטן א שטרענגע קאמוניקאציע מיט אינערליכע און אויסערליכע שותפים, און צוגרייטן א זיכטבארע קייט פון באווייזן פאר שפעטערדיגע אוידיט אדער לעגאלע איבערבליק.
געראָטענע קאָמפלייאַנס פירער באַהאַנדלען יעדע רעגולאַטאָרישע אָביעקטיוו נישט ווי כאַאָס, נאָר ווי רוטין - אַ פּראָבע פון זייער צוגרייטונג, נישט זייער כוואַליע-רעפלעקס.
קאָנפאָרמאַנס ענטפֿער טאַבעלע
| טריגער געשעעניש | אָרגאַניזאַציאָנעלע אַקציע | דאַקיומענטיישאַן פארלאנגט |
|---|---|---|
| אָביעקציע פֿון פּאַרלאַמענט/ראַט | פּויזירן/אונטערדריקן קאָנטראָלן; אינפאָרמירן שטאב/סאַפּלייערז | רעקאָרד אין באַווײַז/אויפֿהערונג לאָגס |
| אַלגעמיינע מאַכט אָפּרוף | הערט אויף זיך צוגרייטן צו נייע אקטן | רעגיסטרי/לאָג דערהייַנטיקונג; וואָרענונג טימז |
| די עקזיסטירנדיקע אקט בלייבט | קאָנטראָלירן פֿאַר ענדערונגען; האַלטן די אַליינמאַנט | האַלטן קאָנטראָל לאָגס, באַמערקן סטאַטוס |
רעפֿערענצן:
- פּינסענט מאַסאָנס – NIS2 געזעץ ימפּלעמענטאַציע
ווי אַנדערש זענען דעלעגירטע כוחות אונטער אַרטיקל 38 פֿון DORA אָדער GDPR, און וואָס מוזן קראָס-רעגולירטע אָרגאַניזאַציעס טאָן?
NIS 2 ארטיקל 38 נעמט אן אייגנארטיגן ברייטן, שנעל-באוועגלעכן צוגאנג, מיט סיי דעם פארלאמענט און סיי דעם ראט וואס קענען בלאקירן אדער אפשאפן, און א קלארן טעכנישן קאנסולטאציע מאנדאט. DORA ( פינאנציעלער סעקטאר ) און די GDPR (פריוואטקייט) האבן שמאלערע פראצעדורן: DORA באגרענעצט אביעקציעס צום פארלאמענט, שטעלט אויף עפנטלעכע קאנסולטאציעס, און פארמאכט דעם אביעקציאציע פענצטער פריער; GDPR אימפלעמענטאציע ווערירט צווישן מיטגליד שטאטן און איז מאנchmal ווייניגער טראנספארענט אדער שטייטער.
קראָס-רעגולירטע אָרגאַניזאַציעס מוזן:
- טרעקן קייפל אָביעקציע פֿענצטער (NIS2 = 2+2 חדשים, DORA = 1–2 חדשים, GDPR = זייער וועריאַבאַל)
- האַלטן קלאָרע, באַזונדערע קאָנפאָרמאַנס מאַפּס/לאָגס פֿאַר יעדן רעזשים'ס דעלעגירטן אַקט, טראַקינג אָוווערלאַפּס און ריספּאַנדינג צו אָפּרופונגען אין יעדן סיסטעם ינדיפּענדאַנטלי
- זייט אַכטזאַם אויף קעגנזאצן פון נאַציאָנאַלער "גאָלד-פּלייטינג," וואו לאָקאַלע רעגולאַציעס זענען העכער אָדער אַנדערש פון דער אי.יו. באַזעליניע
- זיכער מאַכן אַז קאָמפליאַנס/לעגאַלע טימז זענען אויסגעשטאַט פֿאַר ראָולינג, קראָס-פֿרэйמווערק האָריזאָנט סקאַנינג - נישט פֿאַרלאָזן זיך אויף אַ איין "קאָנפליאַנס קאַלענדאַר" פֿאַר אַלץ
אי־יו רעגולאציעס צוזאגן הארמאניזאציע, אבער פראקטישע קאנפארמענץ איז א באוועגלעכער פלאטשווערק; ארגאניזאציעס איבערלעבן נישט דורך פאראויסזאגן יעדן אקט, נאר דורך נאכפאלגן יעדע ענדערונג וואס איז וויכטיג פאר זיי.
דעלעגירטע כוחות: אי.יו. רעזשים פארגלייך
| רעזשים | ווער קען בלאקירן | באַראַטונג טיפּ | אָביעקטיוו/צייטפּלאַן | געשעפט ימפּאַקט |
|---|---|---|---|---|
| 2 שקל | פּאַרלאַמענט/ראַט | ENISA + MS עקספּערטן | 2 (+2) חדשים | פּאַן-סעקטאָר, ברייטע פֿאַרפליכטונגען |
| דאָראַ | פּאַרליאַמענט | עפנטלעך, קירצערע פֿענצטער | קסנומקס + months | נאָר פינאַנציעלער סעקטאָר, טעכניש |
| GDPR | פּאַרלאַמענט (הויפּט) | ווערירט, מערסטנס לאקאל | בייַטעוודיק | צעטיילט לויט מיטגליד שטאַט |
רעפֿערענצן:
- ENISA NIS2 אַפישאַל גייד (פּדף)
- בריפינג פונעם פארלאמענט פונעם בריטישן פארלאמענט: DORA/GDPR
