Кибербезопасность в Румынии, политическая заинтересованность с директивами в Брюсселе. Что следует для оцифровки румынских властей
Румынское правительство приняло Аварийное постановление №. 155/2024, нормативный акт, который вносит значительные изменения в кибербезопасности компьютерных сетей и систем. Это законодательство преобразует директиву Европейского союза NIS 2, направленную на повышение уровня защиты от кибератаций и установить обязательные стандарты для государственных учреждений и основных компаний.
В глобальном контексте, в котором компьютерные атаки становятся все более сложными, Румыния вынуждена совершить значительный скачок в оцифровке и защите критических инфраструктур, но проблемы огромны. Новое постановление вносит строгие обязательства перед крупными компаниями и государственным управлением, и их необеспечение может привести к жестким санкциям и даже запретам для исполнительных директоров.
Какие изменения приносит новое законодательство?
Постановление о чрезвычайных ситуациях 155/2024 вводит упреждающие меры, в отличие от предыдущего законодательства, который имел довольно реактивный характер. Среди основных изменений:
- Расширение обязательств по обеспечению безопасности большего количества организаций — не только операторам основных услуг, но и на крупные и средние предприятия в стратегических секторах.
- Обязательство выявлять и управлять кибер -рисками посредством соответствующих технических и организационных мер.
- Прямая ответственность за руководящие органы, которые должны реализовать и контролировать защитные меры.
- Обязательные учебные курсы для директоров заинтересованных компаний, чтобы они могли должным образом оценить кибер -риски.
- Определение ответственности за кибербезопасность в рамках каждой организации, затронутой законом.
Эти меры предназначены для создания культуры кибербезопасности, а также для снижения рисков нападений на государственные учреждения и частные компании.
Как постановление повлияет на бизнес -среду и государственное управление?
Новое законодательство налагает не только технические обязательства, но и серьезные юридические обязанности для компаний и учреждений, которые не соответствуют введенным мерам.
- В частном секторе компании, которые не внедряют соответствующие меры безопасности, могут быть предъявлены иск за ущерб возможными кибератаками. Кроме того, компании, которые не принимают меры, могут потерять важные контракты из -за связанных рисков.
- В государственной администрации ускоренная цифровизация, наложенная Брюсселем, обязывает власти принять более безопасные компьютерные системы. В настоящее время румынское государство является одним из наиболее уязвимых в ЕС, и новые требования требуют полного переосмысления того, как управляются онлайн -данные и услуги.
Кроме того, Указ 155/2024 позволяет временно запретить исполнительных директоров, которые не соответствуют новым правилам. Если Национальное управление кибербезопасности (DNSC) обнаруживает серьезные недостатки, может уведомить компетентные органы о том, чтобы ввести серьезные санкции, включая устранение ответственных лиц с руководящих должностей.
Необходимое законодательство, но трудно реализовать
Румыния — не единственная страна, которая реализует строгие меры в области кибербезопасности. Директива NIS 2 была принята на европейском уровне для реагирования на растущую волну компьютерных атак, и все государства -члены должны ее транспонировать.
Тем не менее, наша страна сталкивается с серьезными проблемами, особенно в государственном секторе, где цифровизация все еще находится на ранней стадии. Многие учреждения не имеют достаточного количества ИТ -специалистов, и технологическая инфраструктура устарела и уязвима.
Кроме того, компании должны будут делать значительные инвестиции в соответствии с новыми требованиями. Это может оказать давление на МСП, которые не имеют ресурсов, необходимых для быстрой реализации этих мер.
Что следует для цифровизации Румынии?
Принятие постановления 155/2024 знаменует собой критический момент для цифровой безопасности в Румынии. Власти должны найти быстрые решения для поддержки реализации новых мер, и компании должны адаптироваться к все более сложной и рискованной цифровой ландшафте.
Если Румынии удастся выполнить требования, налагаемые Брюсселем, это может стать примером успеха в регионе. Если нет, то это останется одной из наиболее уязвимых стран в Европе перед лицом киберугрозов.
В эпоху, в которой компьютерные атаки могут блокировать энергетическую инфраструктуру, финансовые системы или государственные базы, кибербезопасность больше не является вариантом, а абсолютной необходимостью. Еще неизвестно, насколько быстро Румыния преуспеет в реализации изменений, и если новые правила будут применены эффективно, согласно Legal.ro.
