अनुपालन के लिए आवश्यकताएँ
EU-निर्देश 2022/2555 के कार्यान्वयन के साथ, जिसे संक्षेप में NIS 2 कहा जाता है, कंपनी में अनुपालन की आवश्यकताएँ बढ़ गई हैं। NIS 2 के साथ EU में साइबर हमलों से उत्पन्न खतरे का जवाब दिया जा रहा है। यह निर्देश कंपनियों और संस्थानों की साइबर और सूचना सुरक्षा को कवर करता है। अब तक, साइबर हमले वैश्विक रूप से कंपनियों के लिए सबसे बड़े व्यापारिक जोखिमों में से एक माने जाते हैं।
NIS 2 ने EU-निर्देश 2016/1148 (NIS 1) को प्रतिस्थापित किया है और यह यूरोपीय संघ में साइबर सुरक्षा को सुधारने और कंपनियों की बेहतर सुरक्षा में मदद करता है। NIS-2 निर्देश का कार्यान्वयन इसलिए कई कंपनियों में जोखिम प्रबंधन और अनुपालन के लिए भी बढ़ी हुई आवश्यकताओं का परिचय देता है। यदि कंपनियों में उपायों को ठीक से लागू नहीं किया जाता है, तो इसका परिणाम दंडात्मक कार्रवाई हो सकता है, जैसा कि आर्थिक कानून फर्म MTR Legal Rechtsanwälte का कहना है।
EU ने 2023 में NIS-2 निर्देश को अपनाया है और 2025 तक सदस्य राज्यों को इसे अपने राष्ट्रीय कानून में लागू करना है। यह निर्भर करता है कि कौन सी कंपनियाँ निर्देश से प्रभावित होंगी, मुख्य रूप से उनके कार्य के प्रकार पर। निर्देश को उन अन्य कंपनियों के लिए विस्तारित किया गया है जिन्हें मुख्य (essential) और महत्वपूर्ण (important) माना जाता है। इससे कंपनियों और संस्थाओं की संख्या में उल्लेखनीय वृद्धि होती है जिन्हें सूचना प्रौद्योगिकी सुरक्षा के लिए संघीय कार्यालय (BSI) के समाधान करने होंगे।
आवश्यक इंफ्रास्ट्रक्चर प्रभावित
आवश्यक इंफ्रास्ट्रक्चर जैसे ऊर्जा, परिवहन, स्वास्थ्य सेवा, वित्त, जल प्रबंधन और डिजिटल इंफ्रास्ट्रक्चर जिन्हें पहले से NIS-1 निर्देश के भीतर कवर किया गया है जैसे और NIS-2 निर्देश द्वारा अन्य उद्योग प्रभावित हैं। इसमें सार्वजनिक इलेक्ट्रॉनिक सेवाएँ, अन्य डिजिटल सेवाएँ जैसे सामाजिक प्लेटफ़ॉर्म, अपशिष्ट और अपशिष्ट प्रबंधन, डाक और कूरियर सेवाएँ, सार्वजनिक प्रशासन या आवश्यक उत्पादों के निर्माता सम्मिलित हैं। जर्मनी में अनुमानतः करीब 29,000 विभिन्न उद्योगों की कंपनियाँ NIS-2 निर्देश के कार्यान्वयन से प्रभावित होंगी। मुख्य रूप से, माध्यम और बड़ी कंपनियाँ आवश्यक क्षेत्रों में साइबर सुरक्षा के लिए सही उपाय अपनाने और एक कुशल अनुपालन प्रणाली को स्थापित करने के लिए बुलाएँगी। उन्हें यह भी आवश्यता होगी कि वे निकट सुरक्षा घटनाओं के बारे में संबंधित अधिकारियों को सूचित करें।
NIS-2 निर्देश में अनुशासन, प्रवर्तन और स्वैच्छिक सहकर्मी समीक्षाओं के प्रावधान भी शामिल हैं, ताकि यूरोपीय संघ में परस्पर विश्वास और साइबर सुरक्षा को मजबूत किया जा सके। इसका मतलब यह भी है कि यदि साइबर सुरक्षा जोखिम प्रबंधन उपायों को नहीं माना जाता है, तो प्रबंधन जिम्मेदार होगा।
साइबर सुरक्षा पर हमलों पर प्रतिक्रिया
NIS-2 दिशा निर्देश के साथ, साइबर सुरक्षा घटना प्रतिक्रिया टीमों का एक नेटवर्क भी स्थापित किया जा रहा है ताकि सुरक्षा खतरों के बारे में जानकारी का आदान-प्रदान किया जा सके और घटनाओं पर उचित प्रतिक्रिया दी जा सके। इसके अलावा, यूरोपीय साइबर संकट मामलों के लिए संपर्क संगठनों का एक नेटवर्क बनाया गया है। यह नेटवर्क सदस्य राज्यों और EU निकायों के बीच नियमित जानकारी का आदान-प्रदान करके घटनाओं और संकटों के व्यापक स्तर पर प्रतिक्रिया देने में सहायक है।
जर्मनी में NIS 2 को राष्ट्रीय कानून में कैसे लागू किया जाएगा, यह अभी तय नहीं है। यह स्थिति इसलिए है क्योंकि पहली बार संसद के चुनावों के दौरान यह लागू किया गया है। हालांकि, यह स्पष्ट है कि इसके कार्यान्वयन के साथ, विशेष रूप से कई मध्यम आकार की कंपनियों के लिए साइबर सुरक्षा एक विषय बन जाएगी।
कंपनियों को सुरक्षा उपाय लागू करने होंगे
उनके सामने NIS 2 के माध्यम से यह चुनौती है कि आवश्यक सुरक्षा उपायों को लागू किया जाए ताकि संभावित साइबर हमलों से डेटा और महत्वपूर्ण इंफ्रास्ट्रक्चर को सुरक्षित किया जा सके। इसके लिए आवश्यक तकनीकी और संगठनात्मक उपायों को अपनाना होगा। यदि कंपनी साइबर हमले का शिकार होती है, तो इसे तुरंत नुकसान को कम करने और सिस्टम को पुन: स्थापित करने की योजना बनानी होगी। संबंधित अधिकारियों को भी सूचित करना आवश्यक होगा। इसके अलावा, कंपनियों को नियमित परीक्षण करने की आवश्यकता होगी ताकि कमजोरियों का पता लगाया जा सके और उन्हें दूर किया जा सके। साइबर सुरक्षा को आपूर्ति श्रृंखला के भीतर भी स्थापित करना चाहिए। इसलिए, यहां भी जोखिमों का जवाब देना होगा।
NIS-2 निर्देश का कार्यान्वयन प्रभावित कंपनियों में एक प्रभावी अनुपालन प्रणाली के लिए चुनौती प्रस्तुत करता है, खासकर जब बोर्ड और मुख्य अंग भी व्यक्तिगत रूप से जिम्मेदार ठहराए जा सकते हैं यदि आवश्यक सुरक्षा उपायों को लागू नहीं किया जाता है।
MTR Legal Rechtsanwälte कंपनियों को प्रभावी अनुपालन प्रणालियों के कार्यान्वयन में सहायता करते हैं और नियामकीय आवश्यकताओं की पूर्ति सुनिश्चित करते हैं। एक आर्थिक सलाहकार के रूप में MTR Legal सलाह देता है अनुपालन और आर्थिक आपराधिक कानून के अन्य विषयों पर।
कृपया संपर्क हमसे कीजिए!
