Süpermarketler ciddi siber olayları NCSC'ye bildirmek zorunda, uyumu NVWA denetleyecek
Ağustos ayından beri yürürlükte olan Cyberbeveiligingswet, süpermarketleri, bankaları, su şirketlerini ve diğer önemli kuruluşları büyük siber olayları bildirmekle yükümlü kılıyor. Yöneticiler kişisel olarak sorumlu tutulabiliyor.
Cyberbeveiligingswet (siber güvenlik yasası) Ağustos ayında yürürlüğe girdi. Yasa, sağlık hizmetleri, içme suyu, bankalar ve süpermarketler gibi gıda sektörü dahil olmak üzere Hollanda için önemli olan kamu kurumları ve şirketler için geçerli.
Neden önemli?
- Kapsama giren kuruluşlar, etkisi büyük bir siber olayı ya da böyle bir olay şüphesini 24 saat içinde bildirmek zorunda.
- 72 saat sonra NCSC'ye bir güncelleme vermeleri gerekiyor.
- Bir şirketin siber güvenliği düzgün değilse yöneticiler kişisel olarak sorumlu tutulabilir.
Bildirimler şuraya yapılıyor: NCSC, yani ulusal siber güvenlik merkezi. NCSC bildirimleri uyumu denetleyen denetim kurumlarına iletiyor. Süpermarketlerde bu denetim kurumu Nederlandse Voedsel- en Warenautoriteit (NVWA), yani gıda ve tüketici ürünleri güvenliği kurumu.
Yasa, kuruluşlardan siber olayları önlemek için "uygun" önlemler almasını istiyor. Korumanın yetersiz olduğundan şüphelenen bir denetim kurumu yaptırım uygulayabiliyor.
Cyberbeveiligingswet
Hollanda Siber Güvenlik Yasası; AB'nin siber güvenliğe ilişkin NIS2 yönergesini uygulayan Hollanda yasasıdır. Sağlık hizmeti sunucuları, içme suyu şirketleri, bankalar ve gıda işletmeleri gibi toplum için önemli kuruluşların güvenlik önlemleri almasını ve ciddi siber olayları bildirmesini zorunlu kılar. Bu yasaya göre bu tür olaylar 24 saat içinde bildirilmelidir.
NCSC (Nationaal Cyber Security Centrum)
Ulusal Siber Güvenlik Merkezi, Hollanda hükümetinin siber güvenlikten sorumlu merkezi kurumudur. Dijital tehditleri izler, kuruluşları ve halkı uyarır, siber olaylara müdahaleye yardımcı olur. Cyberbeveiligingswet kapsamında kuruluşlardan olay bildirimlerini alır ve bunları ilgili denetim kurumlarına iletir.
NVWA (Nederlandse Voedsel- en Warenautoriteit)
Hollanda Gıda ve Tüketici Ürünleri Güvenliği Kurumu, gıda güvenliğini ve tüketici ürünlerini denetleyen devlet müfettişliğidir. Gıda işletmelerini denetler ve ürünlerin yasal güvenlik koşullarına uygun olup olmadığını kontrol eder. Cyberbeveiligingswet kapsamında süpermarketlerin denetim kurumudur ve gerekli siber güvenlik önlemlerinin alınıp alınmadığını kontrol eder.