Законодателното събрание на Джърси одобри нов, по-строг закон за киберсигурност, целящ да засили защитата срещу кибератаки. Проектозаконът Cyber Security (Jersey) Law предстои да бъде разгледан от Тайния съвет, преди да влезе в сила. С него операторите на основни услуги ще бъдат задължени да подобрят нивото си на киберзащита и да съобщават за съществени инциденти в рамките на 24 часа от узнаването им.
Какво предвижда законът
С приемането на нормите Центърът за киберсигурност на Джърси (JCSC) получава правен статут като консултативна и реагираща при инциденти структура. Организацията ще подпомага бизнеса и публичните институции да извършат необходимите промени преди влизането на закона в сила.
Ключовите задължения включват: регистрация като оператор на основни услуги към JCSC, изпълнение на мерки за повишаване на киберустойчивостта и задължително докладване на значими киберинциденти до 24 часа.
Кого засяга
Законът обхваща организации от широк спектър сектори: енергетика, води, транспорт, производство и търговия на храни, пощенски и куриерски услуги, здравеопазване, телекомуникации и обществени комуникации, финансови услуги и публична администрация.
Тези организации ще трябва да се регистрират като оператори на основни услуги към JCSC, да внедрят изискуемите подобрения и да поддържат процеси за бързо уведомяване при инциденти.
Реакции и следващи стъпки
От Центъра за киберсигурност на Джърси определиха решението като важен етап за острова.
„Одобрението на този закон е значим етап за острова и за нас“, заяви Мат Палмър, директор на Центъра за киберсигурност на Джърси (JCSC). „Освен че се фокусира върху подобряване на киберустойчивостта на ключовите ни услуги, законът прави по-ясни статута и ролята на JCSC. Това ще улесни сътрудничеството ни с операторите на основни услуги по конструктивен и поверителен начин.“
Следващата стъпка е разглеждане и одобрение от Тайния съвет. Междувременно JCSC ще работи с засегнатите организации за подготовка и плавно прилагане на изискванията. Мерките се вписват в по-широката тенденция за засилване на киберсигурността в публичния и частния сектор.
Обобщение
- Ново правило: Одобрен проект за киберсигурност в Джърси, очаква санкция от Тайния съвет.
- Кого засяга: Енергетика, води, транспорт, храни, пощи и куриери, здраве, телекоми, финанси, публична администрация.
- Основни задължения: Регистрация към JCSC, подобрения в защитата, докладване на сериозни инциденти до 24 часа.
- Институционален ефект: JCSC получава правен статут и по-ясна роля в координацията и реакцията.
