NIS2: आपके बोर्ड की साइबर सुरक्षा जिम्मेदारी अब टाली नहीं जा सकती!

क्या आपका बोर्ड साइबर जोखिमों के लिए तैयार है?

NIS2 निर्देशिका (EU 2022/2555) ने साइबर सुरक्षा को बोर्डरूम की सबसे गर्म बहस का विषय बना दिया है। अब कोई भी निदेशक यह नहीं कह सकता, 'यह IT की समस्या है।' ACN (Agenzia per la Cybersicurezza Nazionale) की नई FAQ ने स्पष्ट किया है कि कौन से कर्तव्य बोर्ड के हैं और उन्हें सौंपा नहीं जा सकता।

यह FAQ पढ़ना उतना ही रोमांचक है जितना कि टर्म्स एंड कंडीशंस पढ़ना, लेकिन जरूरी है। बोर्ड को साइबर जोखिम प्रबंधन उपायों को मंजूरी देनी होगी और उनकी प्रभावशीलता की समीक्षा करनी होगी। ये काम किसी CISO को नहीं सौंपे जा सकते।

फीचर्ड स्निपेट: NIS2 के तहत बोर्ड को साइबर जोखिम प्रबंधन उपायों को मंजूरी देना, उनकी प्रभावशीलता की देखरेख करना, और गैर-अनुपालन के लिए व्यक्तिगत जवाबदेही उठाना होता है। ये कर्तव्य गैर-हस्तांतरणीय हैं।

गैर-हस्तांतरणीय कर्तव्य: बोर्ड को क्या करना होगा?

ACN ने स्पष्ट किया है कि बोर्ड को साइबर सुरक्षा को संगठन के समग्र जोखिम प्रबंधन में शामिल करना होगा। अब साइबर जोखिम सिर्फ IT का मुद्दा नहीं, बल्कि कॉरपोरेट गवर्नेंस का अटूट हिस्सा है। उदाहरण के लिए, बोर्ड को निम्नलिखित उपायों को मंजूरी देनी होगी: घटना प्रतिक्रिया योजनाएं, सुरक्षा ऑडिट, और आपूर्ति श्रृंखला सुरक्षा।

एक मजेदार बात: जैसे आप अपने बच्चे की परवरिश किसी और को नहीं सौंप सकते, वैसे ही साइबर जोखिम की जिम्मेदारी भी नहीं सौंपी जा सकती। बोर्ड को अब साइबर सुरक्षा की ABC सीखनी होगी।

अनुपालन की चुनौतियां

कंपनियों के लिए सबसे बड़ी चुनौती यह है कि बोर्ड के पास पर्याप्त साइबर विशेषज्ञता नहीं है। लेकिन इसका मतलब यह नहीं कि वे जिम्मेदारी से बच सकते हैं। उन्हें स्वयं को प्रशिक्षित करना होगा या सलाहकार लेना होगा। आखिरकार, ज्ञान की कमी कोई बहाना नहीं है।

गैर-अनुपालन के जोखिम

याद रखिए, अब निजी जवाबदेही भी है। निर्देशकों को व्यक्तिगत रूप से दंडित किया जा सकता है। यह सोचना कि 'यह मेरी समस्या नहीं है' अब गलत हो सकता है। जुर्माना और प्रबंधन पर प्रतिबंध संभावित परिणाम हैं।

अधिक जानकारी के लिए आधिकारिक निर्देशिका देखें: NIS2 Directive on EUR-Lex.

व्यावहारिक सुझाव

बोर्ड को चाहिए कि वह नियमित रूप से साइबर खतरों पर अपडेट रहे, और एक स्पष्ट साइबर रणनीति तैयार करे। यह काम किसी कन्सल्टेंट को आउटसोर्स करना सुविधाजनक हो सकता है, लेकिन जिम्मेदारी बोर्ड की ही रहेगी। साथ ही, सुनिश्चित करें कि सभी निदेशक नियमों से अवगत हों और उनकी भूमिका को समझें।

FAQ