Dleastanasan aithris air tachartasan saidhbear-thèarainteachd fo lagh Duitseach

Tha dleastanasan aithris tachartasan saidhbear-thèarainteachd anns na Tìrean Ìsle air an riaghladh leis an Achd Saidhbear-thèarainteachd ( Cyberbeveiligingswet , Cbw), a thàinig gu buil air 15 Lùnastal 2026 agus a chuir an àite Achd Tèarainteachd Lìonra is Siostaman Fiosrachaidh ( Wet beveiliging netwerk- en informatiesystemen , Wbni). Feumaidh buidhnean a tha còmhdaichte leis an Achd tachartas cudromach aithris taobh a-staigh 24 uairean bho chaidh a lorg, agus fios nas coileanta a leantainn taobh a-staigh 72 uairean, agus aithisg dheireannach a chuir a-steach taobh a-staigh mìos. Bidh aithisgean a’ dol tro phort an Ionad Nàiseanta airson Tèarainteachd Saidhbear (NCSC), a bhios gan cur chun CSIRT iomchaidh agus chun neach-stiùiridh iomchaidh.

Tha an Cbw a’ cur an gnìomh Stiùireadh NIS2 agus thàinig e còmhla ri Achd Ath-fhàs nan Eintiteasan Deatamach ( Wet weerbaarheid kritieke entiteiten , Wwke), a tha a’ cur an gnìomh Stiùireadh CER agus a’ cur dleastanasan ath-fhàs corporra agus aithris air na timcheall air còig ceud buidheann a tha air an ainmeachadh mar eintiteasan deatamach. Tha an stiùireadh nas fharsainge againn air NIS2 agus Achd Cibear-thèarainteachd na h-Òlaind a’ còmhdach dleasdanas cùraim gu h-iomlan; tha an artaigil seo a’ mìneachadh cò a tha a’ tighinn fo smachd an rèim aithris, cuin a thèid tachartas thairis air an stairsnich, dè na h-aithisgean a tha ri phàigheadh ​​cuin, dè an t-ùghdarras a gheibh iad, agus mar a tha an dleasdanas ag eadar-obrachadh leis na dleastanasan fios a dh’ fhaodadh a bhith agad mu thràth fo GDPR no DORA.

Dè na buidhnean a tha fo dhleastanas aithris

Tha an Cbw a’ buntainn ri buidhnean riatanach agus buidhnean cudromach thar ochd roinnean deug. Am measg nan buidhnean riatanach tha lùth, còmhdhail, bancaireachd, bun-structar margaidh ionmhais, slàinte, uisge òil, uisge sgudail, bun-structar didseatach, riaghladh sheirbheisean ICT, rianachd phoblach agus fànais. Tha buidhnean cudromach a’ gabhail a-steach seirbheisean puist is teachdaireachd, riaghladh sgudail, saothrachadh cheimigean agus bìdh, saothrachadh innealan meidigeach, coimpiutairean agus charbadan, solaraichean didseatach leithid margaidhean air-loidhne, einnseanan luirg agus àrd-ùrlaran sòisealta, agus buidhnean rannsachaidh.

Mar as trice, bidh meud a’ dearbhadh an seòrsachaidh taobh a-staigh roinne. Tha buidhnean mòra ann an roinn riatanach nan eintiteasan riatanach, tha buidhnean meadhanach mòr nan eintiteasan cudromach, agus mar as trice bidh buidhnean fo ìre na stairsnich meadhanach mòr a’ tighinn taobh a-muigh an Achd. Tha eisgeachdan aig an riaghailt meud sin: tha solaraichean sheirbheisean DNS, clàran àrainn ìre as àirde, solaraichean seirbheis earbsa, solaraichean lìonraidhean is seirbheisean conaltraidh dealanach poblach, agus pàirtean de rianachd phoblach a’ tighinn fo smachd an Achd ge bith dè am meud, mar a tha buidhnean a tha nan aon sholaraiche seirbheis a tha deatamach don chomann-shòisealta no aig am biodh buaidh mhòr aig a’ bhriseadh aca. Ge bith a bheil thu nad eintiteas riatanach no cudromach chan eil sin ag atharrachadh nan cinn-latha airson aithris; bidh e ag atharrachadh dian an stiùiridh agus mullach na càine.

Thig clàradh mus tèid aithris a dhèanamh

Feumaidh buidheann a tha a’ tighinn fo smachd a’ Cbw i fhèin a chlàradh ann an clàr nàiseanta nan eintiteasan a tha aig an NCSC, ag innse am measg rudan eile dè an roinn a th’ aice, a fiosrachadh conaltraidh airson tachartasan agus ainmean fearainn an eadar-lìn air a bheil i an urra. Chan e foirmealachd a th’ ann an clàradh a dh’ fhaodas feitheamh gus a’ chiad tachartas: is ann tron ​​chlàr a bhios fios aig an CSIRT agus an neach-stiùiridh cò thu, agus tha aithris tron ​​phortal a’ gabhail ris gu bheil thu ann. Feumar atharrachaidhean air na mion-fhiosrachadh clàraichte a thoirt seachad.

Còmhla ri clàradh, tha an Achd a’ cur dleastanas cùraim an sàs. Feumaidh eintiteasan ceumannan teicnigeach, obrachaidh agus eagrachaidh iomchaidh agus co-rèireach a ghabhail an aghaidh nan cunnartan don lìonra agus siostaman fiosrachaidh aca, air an obrachadh a-mach nas fhaide anns an Òrdugh Cibear-thèarainteachd ( Cyberbeveiligingsbesluit ) agus ann an riaghailtean ministreil. Tha an Achd cuideachd a’ cur uallach aig a’ mhullach: tha a’ bhuidheann riaghlaidh ag aontachadh nan ceumannan riaghlaidh chunnartan, tha iad cunntachail airson gèilleadh, agus feumaidh iad trèanadh a leantainn air cunnartan cibear-thèarainteachd. Tha an cunntachalachd sin mar aon de na h-eadar-dhealachaidhean practaigeach leis an t-seann Wbni, agus tha e na cheist riaghlaidh seach ceist IT. Tha e na shuidhe ri taobh lagh eucorach cibear-thèarainteachd, agus is e an nota againn air Achd Cibear-eucoir III an t-àite tòiseachaidh air an sin. Tha an sealladh farsaing againn air na frèamaichean gèillidh ris am feum gnìomhachas Duitseach beachdachadh ga chur ann an co-theacsa.

Nuair a dh’fhàsas tachartas ri aithris

’S e tachartas cudromach an adhbhar, chan e tachartas sam bith. Tha tachartas cudromach far a bheil e ag adhbhrachadh no comasach air buaireadh obrachaidh mòr adhbhrachadh do na seirbheisean no call ionmhais don eintiteas air a bheil e a’ buntainn, no far a bheil e air buaidh a thoirt air no comasach air buaidh a thoirt air daoine nàdarra no laghail eile le bhith ag adhbhrachadh milleadh mòr stuthan no neo-stuthan. Bidh a’ chloc a’ tòiseachadh nuair a lorgar e, chan ann nuair a bhios an rannsachadh deiseil, agus mar sin feumar a’ chiad cho-dhùnadh a dhèanamh air fiosrachadh neo-iomlan.

Leis gu bheil an slatan-tomhais reachdail fosgailte, tha stairsnich agus stiùireadh sònraichte do roinnean ga lìonadh. Ann a bhith a’ measadh cudromachd, is e na ceistean a tha cudromach dè cho fada ’s a tha an t-seirbheis air a bhith ri fhaighinn agus do cia mheud neach a gheibh e, an deach cothrom air dàta no atharrachadh air gun ùghdarras agus anns na roinnean, an ruig na buaidhean ball-stàitean eile, an cuir an tachartas dragh air seirbheisean a bheir thu do bhuidhnean riatanach no cudromach eile, agus dè cho fada ’s a thathar an dùil gun toir an ath-bheothachadh. Tha buaidhean eas-chruthach a’ cunntadh leotha fhèin: bidh solaraiche sgòthan aig a bheil briseadh a’ cur dragh air ospadal ag aithris air bunait a’ bhriseadh sin, chan ann a-mhàin air bunait a chall fhèin.

Is e am freagairt reusanta do nòrm fosgailte sgrìobhadh sìos càite a bheil an stairsneach agad fhèin mus tachair dad. Tha inbhe seòrsachaidh goirid a-staigh, air a chur an sàs gu cunbhalach agus air a chlàradh, na chuideachadh obrachaidh agus na fhianais air deagh rùn ma dh’fhaighnicheas neach-stiùiridh nas fhaide air adhart carson nach deach tachartas sònraichte aithris.

Na trì aithisgean agus na cinn-latha aca

Tha an dleasdanas aithris air a chur an gnìomh ann an ìrean. Taobh a-staigh 24 uairean bho bhith mothachail air tachartas cudromach, cuiridh tu a-steach rabhadh tràth, ag innse a bheil amharas ann gun deach an tachartas adhbhrachadh le gnìomhan mì-laghail no droch-rùnach agus a bheil buaidhean thar-chrìochan aige. Taobh a-staigh 72 uairean, cuiridh tu a-steach fios mun tachartas, a bhios ag ùrachadh an rabhaidh tràth le measadh tùsail air an tachartas, a dhroch-chinneas agus a bhuaidh, agus, far a bheil sin ri fhaighinn, na comharran cunnart. Taobh a-staigh aon mhìos bho bhith a’ faighinn fios mun tachartas, cuiridh tu a-steach an aithisg dheireannach, a’ còmhdach tuairisgeul mionaideach air an tachartas, a dhroch-chinneas agus na builean aige, an seòrsa bagairt no bun-adhbhar, na ceumannan lasachaidh a chaidh a chur an sàs agus, far a bheil sin iomchaidh, a’ bhuaidh thar-chrìochan.

Ma tha an tachartas fhathast a’ dol air adhart nuair a thig a’ mhìos gu crìch, cuiridh tu a-steach aithisg adhartais na àite, agus an uair sin an aithisg dheireannach taobh a-staigh mìos bho bhith a’ dèiligeadh ris an tachartas. Tha dà cheann-latha nas giorra ri taobh na sgeama seo. Bidh solaraichean seirbheis earbsa ag aithris tachartas a bheir buaidh air solar an seirbheisean earbsa taobh a-staigh 24 uairean seach 72. Agus far a bheil tachartas cudromach a’ toirt buaidh air luchd-faighinn na seirbheis agad, feumaidh tu innse dha na luchd-faighinn sin gun dàil neo-iomchaidh mun tachartas agus, far a bheil an cunnart ga fhìreanachadh, mu na ceumannan no na leigheasan as urrainn dhaibh a ghabhail iad fhèin.

Cò a gheibh an aithisg agad

Bidh thu a’ faidhleadh tron ​​phort NCSC, agus thèid am fiosrachadh a chuir air adhart às an sin chun CSIRT a tha an urra ris an roinn agad agus chun neach-stiùiridh a tha ga stiùireadh. Tha an aon phuing inntrigidh sin na shìmpleachadh a dh’aona ghnothach: chan fheum thu roinneadh dhleastanasan obrachadh a-mach fo chuideam ùine. Tha an stiùireadh fhèin fhathast roinneil. Bidh Ùghdarras Bun-structair Didseatach na h-Òlaind ( Rijksinspectie Digitale Infrastructuur , RDI) a’ stiùireadh bun-structair didseatach, solaraichean didseatach agus a’ mhòr-chuid den riaghaltas meadhanach; bidh Luchd-sgrùdaidh na h-Àrainneachd Daonna agus Còmhdhail (ILT) a’ stiùireadh nan ùghdarrasan uisge agus pàirtean de chòmhdhail; tha slàinte a’ tuiteam gu Luchd-sgrùdaidh Slàinte is Cùram Òigridh (IGJ); agus tha an roinn ionmhais fo stiùireadh De Nederlandsche Bank agus Ùghdarras Margaidhean Ionmhais na h-Òlaind. Tha dearbhadh dè an neach-stiùiridh a tha a’ còmhdach na roinne agad, agus a’ clàradh am fiosrachadh conaltraidh aige anns a’ phlana tachartais agad, na eacarsaich còig mionaidean nach gabh a dhèanamh gu math aig trì uairean sa mhadainn.

Far a bheil dleastanasan aithris eile a’ dol thairis air a chèile

Is ann ainneamh a bhios aon tachartas a’ piobrachadh aon dhleastanas. Far a bheil an tachartas a’ buntainn ri dàta pearsanta, bidh an GDPR a’ buntainn aig an aon àm: feumar briseadh dàta pearsanta innse don Ùghdarras Dìon Dàta Duitseach taobh a-staigh 72 uair a thìde bho bhith mothachail air mura h-eil e coltach gun adhbharaich e cunnart do dhaoine fa leth, agus feumar innse do na cuspairean dàta fhèin far a bheil an cunnart dha na còraichean agus na saorsaidhean aca àrd. Tha an dleastanas sin neo-eisimeileach bhon Cbw, a’ ruith gu ùghdarras eadar-dhealaichte, agus air a mheasadh an aghaidh stairsneach eadar-dhealaichte, agus far an do thachair an tachartas aig pròiseasar, is e roinn nan dreuchdan san aonta pròiseasar dàta a cho-dhùineas cò a chuireas fios gu cò, mar a tha an stiùireadh againn air an Riaghladh Coitcheann air Dìon Dàta a’ mìneachadh.

’S e eintiteasan ionmhais am prìomh eisgeachd don rèim Cbw seach a bhith nan cur-ris ris. Tha riaghailtean fhèin aig an Achd Ath-fhàs Obrachaidh Didseatach (DORA) air riaghladh chunnartan ICT agus air aithris air tachartasan mòra co-cheangailte ri ICT don neach-stiùiridh ionmhais comasach, agus far a bheil na riaghailtean sin co-dhiù co-ionann, bidh iad a’ cur às do dhleastanasan NIS2 co-fhreagarrach. Mar sin, bidh banca no companaidh àrachais ag aithris tachartas mòr ICT do De Nederlandsche Bank no Ùghdarras nan Tìrean Ìsle airson nam Margaidhean Ionmhais fo DORA, agus a’ clàradh a rèiteachaidhean cùmhnantail le solaraichean treas-phàrtaidh ICT ann an clàr an fhiosrachaidh a dh’ fheumas DORA; chan eil e a’ dùblachadh an aithris sin fo Cbw. Tha dleastanasan fios leantainneachd fhèin aig solaraichean lìonraidhean is sheirbheisean conaltraidh dealanach fo Achd nan Teileachumunicas, agus bidh buidhnean a tha air an ainmeachadh mar eintiteasan èiginneach ag aithris briseadh fo Wwke. ’S e mapadh dè de na rudan sin a tha a’ buntainn riut, mus tachair tachartas, an ceum ullachaidh as fheumaile a th’ ann.

Dè thachras ma nì thu aithris fadalach no mura dèan thu aithris idir

Tha am pasgan innealan rianachd àbhaisteach aig luchd-stiùiridh fo Achd a’ Chòmhdhail Bhliadhnail (Cbw) agus barrachd. Faodaidh iad fiosrachadh iarraidh, sgrùdadh òrdachadh, stiùiridhean ceangailteach a thoirt seachad, òrdugh a chuir an sàs le pàigheadh ​​peanas ( last order dwangsom ) agus càin rianachd a chuir an sàs. Tha NIS2 ag iarraidh air ball-stàitean càinean as àirde de co-dhiù deich millean euro no dà sa cheud den tionndadh bliadhnail air feadh an t-saoghail a thoirt seachad airson eintiteasan riatanach, ge bith dè as àirde, agus co-dhiù seachd millean euro no 1.4 sa cheud airson eintiteasan cudromach; tha na h-uasmhaidean Duitseach air an cur sìos anns a’ Cbw fhèin. Airson eintiteasan riatanach, tha an stiùireadh cuideachd a’ leigeil le neach-stiùiridh, mar roghainn mu dheireadh, teisteanas no ùghdarras a chuir dheth agus casg a chuir air neach bho bhith a’ cleachdadh dhleastanasan riaghlaidh.

Chan e dìreach rianachd a tha seo. Às dèidh tachartas a thig gu bhith aithnichte don phoball, bidh ceistean ann bho luchd-ceannach agus bho chontra-phàrtaidhean cùmhnantail, agus bidh aithisg fadalach no neo-choileanta a’ lagachadh suidheachadh na buidhne ann an connspaid sam bith a leanas. Tha an nota againn air dleastanasan laghail stiùirichean agus chompanaidhean a’ mìneachadh càite a bheil an nochdadh sin taobh a-staigh na buidhne.

A’ togail modh-obrach a mhaireas fìor thachartas

Chan eil ach buidhnean a cho-dhùin ro-làimh cò a nì dè a’ coinneachadh ri cinn-latha de 24 agus 72 uair a thìde. Bidh modh-obrach obrachail ag ainmeachadh an neach a bhios a’ measadh tachartas an aghaidh na stairsnich aithris, an neach a dh’aontaicheas an fhiosrachadh, an neach a chuireas a-steach e agus an neach a chumas conaltradh ris an ùghdarras, le leas-oifigear ainmichte airson gach dreuchd, leis nach eil tachartasan a’ toirt urram do uairean oifis. Bu chòir ceum a’ mheasaidh a bhith taobh a-staigh a’ chiad dà uair a thìde bho lorg; feumar an rabhadh tràth a dhreachadh, a sgrùdadh agus a chlàradh fada taobh a-staigh a’ chiad latha.

’S e teamplaidean ullaichte a nì an diofar eadar coinneachadh ris a’ cheann-latha 24-uair agus a chall. Feumaidh teamplaid rabhaidh tràth an t-àm lorg, roinn na tachartas, na siostaman air a bheil buaidh, a bheil amharas ann mu ghnìomhachd droch-rùnach agus a bheil buaidhean thar-chrìochan comasach, a bharrachd air neach-conaltraidh ainmichte. Bidh an teamplaid fios tachartais a’ cur ris a’ mheasadh dèine, farsaingeachd a’ bhuaidh, an àireamh de luchd-faighinn air a bheil buaidh, na comharran air cunnart agus na ceumannan smachdachaidh a chaidh a ghabhail mar-thà. Tha an teamplaid aithisg dheireannach a’ còmhdach na loidhne-tìm, an adhbhar bunaiteach, a’ bhuaidh iomlan agus na ceumannan a chaidh a chur an sàs. Cùm iad sin ruigsinneach far-loidhne cuideachd; ma bheir tachartas sìos na siostaman agad bheir e sìos an wiki air a bheil iad air an stòradh cuideachd. Is fhiach ath-sgrùdadh laghail goirid den dreachd a thogail a-steach don t-sruth-obrach, agus tha ar luchd-lagha IT cleachdte ri sin a dhèanamh taobh a-staigh na h-uaire.

Tha clàr threas phàrtaidhean ICT airidh air aire shònraichte. Tha pàirt mhòr de thachartasan a dh’fheumar aithris a’ tighinn bho sholaraiche, agus feumaidh an dleastanas cùmhnantail fios a chuir thugad gu sgiobalta, còmhla ris a’ chòir air an fhiosrachadh teicnigeach a dh’ fheumas tu airson d’ aithisg fhèin, a bhith san sgòth no ann an cùmhnant solaraiche mus tig an tachartas. Tha sin na cheist solarachaidh cho math ri ceist tèarainteachd, agus buinidh e do na dleastanasan dìcheall iomchaidh nas fharsainge a tha a’ ruith tron ​​t-sreath solair.

Trèanadh agus riaghladh

Bidh modhan-obrach a tha beò ann an sgrìobhainn a’ fàiligeadh. Feumaidh luchd-obrach taobh a-muigh na sgioba tèarainteachd aithneachadh dè a tha tachartas a dh’ fhaodadh a bhith coltach, fios a bhith aca cò ris a chuireas iad fios aig àm sam bith, agus tuigsinn nach bu chòir dhaibh sgrùdadh a dhèanamh leotha fhèin no dad a dhubhadh às. Feumaidh an sgioba tèarainteachd an ìre seòrsachaidh agus an t-sruth-obrach a bhith eòlach gu leòr airson an cur an sàs fo chuideam, agus tha sin a’ ciallachadh, ann an cleachdadh, an cleachdadh: bidh eacarsaich bhùird a bhios a’ ruith suidheachadh reusanta bho lorg chun na h-aithisg dheireannaich a’ nochdadh nam beàrnan a tha modh-obrach sgrìobhte a’ falach.

Aig ìre a’ bhùird, bidh a’ Bhòrd Stiùiridh a’ dèanamh cunnart cibear-thèarainteachd na chùis sheasmhach seach rud a bhios ann bho àm gu àm. Bidh a’ bhuidheann riaghlaidh ag aontachadh nan ceumannan riaghlaidh chunnartan agus feumar an trèanadh; bu chòir dhaibh cunntas cunbhalach fhaighinn air tachartasan, air aithisgean a chaidh a chlàradh agus air freagairtean a fhuaireadh bho na h-ùghdarrasan, agus bu chòir do aon oifigear ainmichte a bhith os cionn gèilleadh ri aithrisean. Bidh ar cleachdadh gèillidh riaghlaidh a’ cuideachadh bhuidhnean gus an riaghladh sin a chur an sàs agus a dhearbhadh mus dèan neach-stiùiridh sin.

Dè a-nis

Tha trì rudan a’ co-dhùnadh a bheil buidheann a’ coinneachadh ris na dleastanasan aithris tachartasan saidhbear-thèarainteachd aice: fios a bhith aice a bheil i a’ tighinn fo Achd a’ Bhùird agus a bheil i clàraichte leis an NCSC, stairsneach sgrìobhte a bhith aice airson na tha cudromach, agus neach ainmichte a bhith aice as urrainn rabhadh tràth a chlàradh taobh a-staigh 24 uairean aig uair sam bith den latha. Tha a h-uile càil eile a’ leantainn bho na trì rudan sin. Thoir sùil air a’ chlàradh an toiseach, oir is e seo an aon dhleastanas a tha mar-thà fadalach airson buidhnean nach do rinn aire dha, agus is e seo an rud as fhasa do neach-stiùiridh a dhearbhadh.

Law & More a’ toirt comhairle do bhuidhnean air farsaingeachd Achd Cibear-thèarainteachd, air dreachdadh mhodhan-obrach aithris thachartasan agus chlàsan solaraiche, agus air làimhseachadh aithisg agus an conaltradh stiùiridh a leanas. Far a bheil dàta pearsanta, slabhraidh solair no connspaid cùmhnantail an sàs ann an tachartas cuideachd, is urrainn dhuinn na dualan sin a thoirt còmhla seach ann an sreath. Mura h-eil thu cinnteach a bheil do bhuidheann a’ tighinn fo smachd na h-Achd, is e sin a’ cheist a dh’fheumas tu a rèiteachadh an toiseach, agus tha sinn toilichte a freagairt.