Deoarece atacurile informatice afectează din ce în ce mai des serviciile esențiale pentru o societate și serviciile digitale majore, iar consecințele pot fi grave pentru firme și populație, Parlamentul a dat o lege prin care s-au instituit noi obligații de securitate cibernetică.
Legea face parte dintr-un context mai larg la nivel european, reprezentând transpunerea în legislația națională a uneidirective adoptate de Parlamentul European în 2016.
Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice se aplică de la mijlocul lunii ianuarie 2019 și trebuie pusă în aplicare de firme precum cele din domeniile transport, medical, energie și servicii digitale.
Astfel, pentru a respecta noile obligații de securitate cibernetică, companiile din România trebuie să urmeze anumite etape concrete, pe care le-am identificat cu ajutorul specialiștilor de la certSIGN.
1. Analizarea încadrării în categoriile de firme vizate.O primă etapă pe care firmele trebuie să o parcurgă este o analiză, pentru a vedea dacă sunt furnizori de servicii esențialesau furnizori de servicii digitale, ne-a spus Dan Ionuț Grigore, Cybersecurity Business Unit Director la certSIGN. Acolo unde este cazul, trebuie notificat Centrul Național de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) pentru înscrierea în Registrul operatorilor de servicii esențiale.
Continuarea pe Avocatnet.ro
Autor:
