هل أنت مستعد للمساءلة الشخصية؟ ACN توضح مسؤوليات الإدارة العليا بموجب NIS 2

ما الذي تغير في مسؤوليات القادة التنفيذيين؟

يتعين على الرؤساء التنفيذيين وأعضاء مجلس الإدارة الآن إثبات امتثالهم لتوجيهات NIS 2 بشكل شخصي. وفقًا لأحدث FAQ من ACN، لا يمكن تفويض المسؤولية كاملة – فالإدارة العليا مسؤولة عن الموافقة على تدابير الأمن السيبراني وضمان تنفيذها. هذا يعني أن الجهل بالقانون لم يعد عذرًا.

إذا كنت تعتقد أن قراءة شروط الخدمة مملة، فانتظر حتى ترى قائمة المهام الجديدة لسلامة معلومات شركتك – لكن الحقيقة أن تجاهلها قد يكلفك غرامة أو حتى السجن.

نظرة على تحديث FAQ الجديد

أصدرت الوكالة الوطنية للأمن السيبراني (ACN) تحديثًا شاملاً لأسئلة NIS 2 الشائعة، مع التركيز على دور "الهيئات الإدارية" – أي مجالس الإدارة والإدارة التنفيذية. يوضح التحديث أن هذه الهيئات يجب أن تعتمد سياسات الأمن السيبراني، وتخصص الموارد الكافية، وتشرف على تنفيذ التدابير.

لأول مرة، يتم تحديد إجراءات محددة للإبلاغ عن الحوادث، مع جدول زمني صارم: الإبلاغ الأولي خلال 24 ساعة، والإبلاغ الكامل خلال 72 ساعة. يجب أن تدرج الإدارة العليا في عملية التقييم المستمر للمخاطر.

المسؤوليات الرئيسية وفقًا للتحديث

• اعتماد سياسات الأمن السيبراني ومراجعتها دوريًا.
• تعيين مسؤول اتصال مخصص للحوادث.
• المشاركة في اختبارات اختراق وتقييمات المخاطر.
• تأكيد تخصيص الميزانية الكافية لأمن المعلومات.

يشبه الأمر كالمشي على حبل مشدود – أي خطأ في التقييم قد يؤدي إلى غرامات تصل إلى 10 ملايين يورو أو 2% من الإيرادات السنوية العالمية.

كيف تستعد للامتثال؟ خطوات عملية

ابدأ بتقييم فجوة بين ممارساتك الحالية ومتطلبات NIS 2. استشر الخبراء القانونيين لتحديث عقود الموردين وأطر إدارة المخاطر. لا تنس توثيق كل خطوة – فالإدارة العليا مطالبة بتقديم تقارير دورية إلى هيئة الرقابة.

نصيحة: لا تترك الأمر لموظفي تكنولوجيا المعلومات وحدهم. اجعل الامتثال جزءًا من ثقافة الشركة على مستوى القيادة.

للمزيد من التفاصيل، راجع النص الرسمي للتوجيه على EUR-Lex.

الأسئلة الشائعة