Vyolasyon done rive chak jou nan Peyi Ba yo. Lè yo rive, yon moun dwe pran mezi sa a. responsablite.

Anba lalwa Olandè a ak GDPR a, òganizasyon ki kontwole done pèsonèl yo prensipalman responsab pou pwoteje yo epi fè fas ak responsablite enpòtan lè vyolasyon rive. Si biznis ou a soufri yon cyberattack, ou ka fè fas ak amann ki rive jiska €20 milyon oswa 4% nan woulman anyèl mondyal ou, selon montan ki pi wo a.

Konprann ki moun ki responsab apre yon vyolasyon done esansyèl pou nenpòt òganizasyon k ap opere nan Peyi Ba yo. Repons lan pa toujou senp, paske responsablite ka pwolonje pi lwen pase konpayi ou pou enkli founisè sèvis twazyèm pati, anplwaye ak lòt pati ki enplike nan tretman done yo.

Otorite Pwoteksyon Done Olandè a ak lòt regilatè yo detèmine responsablite a dapre wòl ou kòm yon kontwolè done oswa yon procesè, mezi sekirite ou te an plas, ak rapidite ou te reyaji nan ensidan an.

Atik sa a detaye kad legal ki gouvène sekirite sibernetik nan Peyi Ba yo epi li eksplike kijan yo detèmine responsablite apre yon vyolasyon. Ou pral aprann sou obligasyon notifikasyon ou yo, penalite ou ka fè fas si ou pa konfòm, ak etap pratik ou ka pran pou pwoteje òganizasyon ou kont tou de atak sibernetik ak konsekans legal yo.

Kad Legal pou Sibèsekirite ak Pwoteksyon Done

Peyi Ba yo opere anba plizyè kouch lejislasyon sou sekirite sibernetik ak pwoteksyon done, ki konbine règleman nan tout Inyon Ewopeyen an ak lwa aplikasyon nasyonal yo. Lwa sa yo etabli obligasyon klè pou òganizasyon ki ap jere done pèsonèl ak ki opere enfrastrikti kritik.

Yo kreye egzijans espesifik pou plizyè sektè tankou telekominikasyon, finans, ak lalwa ranfòsman.

Règleman Jeneral sou Pwoteksyon Done (RGPD) ak Aplikasyon Olandè yo

The GDPR sèvi kòm prensipal la kad pwoteksyon done atravè Inyon Ewopeyen an, ki gen ladan Peyi Ba yo. Li etabli règ konplè pou tretman done pèsonèl epi li egzije pou òganizasyon yo aplike mezi teknik ak òganizasyonèl ki apwopriye pou pwoteje enfòmasyon yo.

Peyi Ba yo te aplike GDPR a atravè Lwa sou aplikasyon GDPR Olandè a (Mwayèn Uitvoeringswet), ki adapte egzijans Inyon Ewopeyen an ak lalwa Neyèlandè a. Lwa sa a bay dispozisyon espesifik pou sikonstans nasyonal yo tout pandan l ap kenbe aliyman ak estanda Ewopeyen yo.

Li deziyen Otorite Pwoteksyon Done Olandè a (Otorite Persoonsgegevens) kòm kò sipèvizyon ki responsab pou fè respekte lalwa.

Anba GDPR a, ou dwe rapòte done violations bay otorite sipèvizyon an nan 72 èdtan apre ou fin pran konesans de yo. Lè vyolasyon yo poze gwo risk pou dwa ak libète moun yo, ou dwe notifye moun ki afekte yo san pèdi tan.

Egzijans notifikasyon sa yo fòme fondasyon responsablite pou vyolasyon nan Peyi Ba yo.

The Verzamelwet Gegevensbescherming (Lwa sou Pwoteksyon Done Kolektif) amelyore plizyè lwa Neyèlandè yo plis toujou pou yo aliyen ak estanda GDPR yo. Sa asire konsistans nan diferan domèn legal yo.

Lwa sou Sibèsekirite ak Direktiv NIS2 la

The Direktiv NIS2 elaji anpil egzijans sibersekirite pou antite esansyèl ak enpòtan atravè Inyon Ewopeyen an. Peyi Ba yo ap aplike direktiv sa a atravè mizajou nan Siveyans sibernetik (Lwa sou Sibèsekirite Olandè a), ki te orijinèlman transpoze premye Direktiv NIS la.

NIS2 elaji sijè ki abòde yo epi li prezante egzijans sekirite ki pi strik, obligasyon pou rapòte ensidan, ak dispozisyon responsablite jesyon. Ou dwe aplike mezi espesifik pou jesyon risk epi rapòte ensidan enpòtan yo nan lespas 24 èdtan apre ou fin pran konesans de yo.

The Lwa sou Sekirite Rezo ak Sistèm Enfòmasyon ak akonpaye Dekrè sou Sekirite Rezo ak Sistèm Enfòmasyon etabli egzijans detaye pou operatè sèvis esansyèl yo ak founisè sèvis dijital yo. Lwa sa yo egzije mezi sekirite debaz, odit regilye, ak kowòdinasyon avèk otorite sibersekirite nasyonal yo.

Lejislasyon an deziyen otorite konpetan espesifik pou diferan sektè yo. Sa asire yon sipèvizyon espesyalize sou pratik sibersekirite yo.

Lòt Lwa ak Direktiv ki enpòtan yo

The Direktiv sou enfòmasyon prive elektwonik Inyon Ewopeyen an Li konplete GDPR a lè li adrese pwoblèm konfidansyalite kominikasyon elektwonik yo. Li egzije konsantman pou bonbon ak teknoloji menm jan an, epi li pwoteje konfidansyalite done kominikasyon yo.

The Lwa telekominikasyon yo (Telekominikasyon) enpoze obligasyon sekirite espesifik sou founisè telekominikasyon yo, tankou egzijans pou pwoteje entegrite rezo a ak done itilizatè yo. Lwa sa a travay ansanm ak lwa pwoteksyon done yo pou asire yon pwoteksyon konplè nan sektè kominikasyon an.

The Lwa sou Rezilyans Antite Kritik yo (CRA) ranfòse egzijans fizik ak sibersekirite pou antite yo konsidere kòm kritik pou sekirite piblik ak estabilite ekonomik. Li egzije evalyasyon risk ak mezi rezistans ki depase dispozisyon sibersekirite estanda yo.

Kad sa yo kreye obligasyon ki sipèpoze. Ou dwe navige ladan yo lè w ap opere nan plizyè sektè oswa lè w ap manyen divès kalite done.

Règleman Espesifik pou Sektè

The Lwa sou Sipèvizyon Finansye (Wet op het financeel toezicht) etabli egzijans sevè an tèm de sekirite sibernetik ak pwoteksyon done pou enstitisyon finansye yo. Ou dwe aplike kontwòl sekirite solid, pwosedi repons a ensidan, ak pwotokòl tès regilye lè w ap opere nan sektè finansye a.

Òganizasyon ki aplike lalwa yo fè fas ak egzijans espesyalize anba lalwa a Lwa sou Done Lapolis (Politik mouye) Ak Wet justitiële en strafvorderlijke gegevens (Lwa sou Done Pwosedi Jidisyè ak Kriminèl). Lwa sa yo gouvène fason lapolis ak otorite jidisyè yo kolekte, trete epi pwoteje done pèsonèl pandan ankèt ak pwosedi kriminèl.

Founisè swen sante yo dwe konfòme yo avèk plis pwoteksyon konfidansyalite ki depase egzijans GDPR estanda yo. Sa reflete nati sansib enfòmasyon medikal yo.

Sektè enèji, transpò ak dlo yo fè fas ak obligasyon espesifik anba aplikasyon NIS2 a, avèk mezi sekirite adapte ak risk operasyonèl yo.

Chak règleman espesifik nan yon sektè enpoze chay konfòmite inik. Li esansyèl pou idantifye ki lwa ki aplike nan aktivite espesifik òganizasyon w lan ak operasyon tretman done yo.

Asiyen Responsablite Apre yon Vyolasyon Done

Nan Peyi Ba yo, responsablite pou yon vyolasyon done depann de wòl ou nan tretman done pèsonèl yo, mezi sekirite ou te aplike yo, epi si ou te swiv egzijans rapò yo. Otorite Pwoteksyon Done Olandè a ak lòt kò sipèvizyon yo detèmine responsablite a baze sou obligasyon legal anba GDPR ak lwa nasyonal sou sekirite sibernetik.

Definisyon Responsablite: Kontwolè, Moun ki trete done yo, ak Twazyèm Pati yo

Responsablite ou apre yon vyolasyon done pèsonèl depann de si w ap aji kòm yon kontwolè done oswa procesè. Kontwolè yo deside kijan ak poukisa done pèsonèl yo trete, sa ki fè yo prensipalman responsab pou ensidan sekirite yo.

Moun ki trete done yo manyen done yo nan non kontwolè yo epi yo fè fas ak responsablite si yo depase enstriksyon yo oswa si yo pa aplike mezi sekirite adekwa.

Twazyèm pati tankou founisè sèvis dijital yo gen responsablite apa. Si ou itilize founisè ekstèn, ou rete responsab pou aksyon yo lè y ap trete done pou ou.

Kontra ou yo dwe presize obligasyon sekirite ak pwosedi pou jere ensidan yo.

Lè plizyè pati enplike, responsablite a ka pataje. Si ni ou menm ni moun k ap trete tretman an pa t aplike mezi teknik ak òganizasyonèl yo, nou toulede ka fè fas ak penalite nan men Otoriteit Persoonsgegevens.

Otorite sipèvizyon an egzamine wòl chak pati nan vyolasyon an pou l ka bay chak moun responsablite.

Otorite Sipèvizyon ak Wòl Regilasyon yo

Otorite Pwoteksyon Done Olandè a responsab pou aplike konfòmite GDPR a. Ou dwe rapòte vyolasyon done pèsonèl bay otorite sipèvizyon sa a nan lespas 72 èdtan apre ou fin pran konesans de ensidan an.

Si ou pa respekte dat limit pou rapòte ensidan yo, sa ogmante responsablite ou.

Sant Nasyonal Sekirite Sibernetik la (NCSC) okipe pi laj menas cybersecurity ki afekte operatè sèvis esansyèl yo. Si ou bay enfrastrikti kritik oswa sèvis dijital, ou dwe rapòte tou ensidan sekirite enpòtan yo bay NCSC a.

Rapò sa yo ede kowòdone repons nasyonal yo fas ak menas sibernetik yo.

Toulede otorite yo fè ankèt apre ensidan sekirite yo. Otoriteit Persoonsgegevens yo ka bay amann ki rive jiska 20 milyon ero oswa 4% nan woulman mondyal anyèl ou a, kèlkeswa sa ki pi wo a.

Yo konsidere faktè tankou nati vyolasyon an, kantite moun ki afekte yo, ak mezi repons ou yo.

Gid ENISA yo enfliyanse fason otorite neyelandè yo evalye konfòmite w avèk egzijans sibersekirite yo.

Mezi Òganizasyonèl ak Teknik

Aplikasyon mezi teknik ak òganizasyonèl ou yo afekte dirèkteman detèminasyon responsablite yo. Mezi sa yo gen ladan yo chifreman, kontwòl aksè, tès sekirite regilye, ak fòmasyon anplwaye yo.

Tribinal yo ak otorite sipèvizyon an evalye si sekirite ou a te apwopriye pou risk ki te enplike yo.

Ou dwe dokimante mezi sekirite ou yo epi demontre planifikasyon pou kontinwite biznis ou. Si ou pa ka pwouve ke ou te pran prekosyon adekwa, responsablite a ogmante anpil.

Evalyasyon risk regilye yo ede ou idantifye vilnerabilite yo anvan vyolasyon rive.

Pwosedi pou jere ensidan yo enpòtan anpil. Ou bezwen pwotokòl klè pou detekte, mennen ankèt, epi reponn a vyolasyon done pèsonèl.

Tan repons ou ak efikasite ou nan kontwole ensidan sekirite yo enfliyanse desizyon sou penalite yo.

Otoriteit Persoonsgegevens (Otorite pou Sekirite Pèsonèl) a atann pou ou kenbe prèv sou kad sekirite ou. San dokiman apwopriye, li vin difisil pou pwouve swen rezonab pandan ankèt yo.

Enpak Chèn Apwovizyonman ak Founisè Sèvis yo

Sekirite chèn ekipman an kreye pwoblèm responsablite konplèks. Lè founisè sèvis ou yo fè eksperyans vyolasyon ki afekte done ou yo, ou ka toujou fè fas ak konsekans.

Ou dwe fè dilijans apwopriye sou founisè yo epi kontwole pratik sekirite yo kontinyèlman.

Operatè sèvis esansyèl yo fè fas ak egzijans ki pi strik pou jesyon founisè yo. Ou dwe asire ke founisè sèvis dijital nan chèn ekipman ou an kenbe estanda ki koresponn ak pwòp obligasyon ou yo.

Akò kontra yo ta dwe defini klèman devwa pou rapòte ensidan yo ak repatisyon responsablite yo.

Si yon vyolasyon soti nan chèn ekipman ou an, Otoriteit Persoonsgegevens lan egzamine si ou te fè evalyasyon founisè ki adekwa. Responsablite ou depann de si ou te pran mezi rezonab pou verifye sekirite founisè a.

Ou pa ka delege responsablite nèt menm lè w ap itilize procesè twazyèm pati.

Chèn ekipman ki gen plizyè nivo mande plis vijilans. Ou bezwen vizibilite sou moun ki trete done yo ak mezi sekirite yo pou pwoteje kont echèk an kaskad ki konpwomèt done pèsonèl nan plizyè òganizasyon.

Obligasyon Notifikasyon Vyolasyon Done

Peyiba yo aplike yon kad notifikasyon milti-kouch anba GDPR la ak lwa nasyonal sou sekirite sibernetik yo. Kontwolè yo dwe rapòte vyolasyon bay Otorite Done Pèsonèl la (PDA) nan 72 èdtan lè gen yon risk pou dwa moun ki gen done yo.

Vyolasyon ki gen gwo risk mande pou notifikasyon dirèk bay moun ki konsène yo.

Delè ak Egzijans Pwosedi yo

Ou dwe notifye PDA a san pèdi tan epi, lè sa posib, pa pita pase 72 èdtan apre ou fin pran konesans de yon vyolasyon done pèsonèl. Obligasyon sa a aplike sof si vyolasyon an pa gen anpil chans pou l poze yon risk pou dwa ak libète moun fizik yo.

Notifikasyon an dwe gen ladan enfòmasyon espesifik kote sa posib. Ou bezwen bay kategori yo ak kantite apwoksimatif moun ki konsène yo, kategori yo ak kantite apwoksimatif dosye done pèsonèl ki afekte yo, epi non Ofisye Pwoteksyon Done ou a oswa lòt pwen kontak la.

Ou dwe dekri tou konsekans vyolasyon an ka genyen ansanm ak mezi ki te pran oswa ki te pwopoze pou adrese li.

Si ou pa ka bay tout enfòmasyon ki nesesè yo nan delè 72 èdtan an, ou ka soumèt li an plizyè faz. Ou dwe eksplike rezon ki fè gen nenpòt reta nan premye notifikasyon ou an.

Ki moun ki dwe notifye e ki lè

Ou dwe notifye moun ki konsène yo dirèkteman lè yon vyolasyon done pèsonèl gen chans pou l lakòz yon gwo risk pou dwa ak libète yo. Notifikasyon sa a dwe fèt san pèdi tan epi li dwe itilize yon langaj klè e senp.

Notifikasyon dirèk bay moun ki konsène yo pa obligatwa nan twa sikonstans espesifik. Ou pa bezwen notifye si ou te aplike mezi pwoteksyon teknik ak òganizasyonèl ki apwopriye (tankou chifreman) ki rann done yo enkonpreyansib pou moun ki pa otorize.

Ou pa bezwen notifye tou si ou te pran mezi apre sa pou asire ke gwo risk pou dwa moun ki konsène yo pa gen anpil chans pou konkretize ankò, oswa si kominikasyon dirèk ta mande yon efò ki pa pwopòsyonèl. Nan ka sa yo, kominikasyon piblik oswa mezi menm jan an obligatwa pito.

Konpayi finansye yo, anba Lwa sou Sipèvizyon Finansye a, egzante de obligasyon notifikasyon moun ki konsène yo. Yo dwe toujou rapòte bay PDA a.

Moun ki trete done yo gen obligasyon byen presi. Ou dwe avize kontwolè a san pèdi tan apre ou fin okouran de nenpòt vyolasyon done pèsonèl, kèlkeswa nivo risk la.

Sa a se yon egzijans legal anba GDPR la epi li ta dwe enkli nan akò tretman ou an.

Egzijans Notifikasyon Sektoryèl ak Nasyonal

Anplis obligasyon GDPR yo, ou ka fè fas ak lòt egzijans rapò selon sektè w la. WBNI (Lwa sou Sekirite Rezo ak Sistèm Enfòmasyon) egzije sèten antite pou rapòte ensidan sekirite bay otorite sibersekirite yo, menm lè ensidan sa yo pa kalifye kòm vyolasyon done pèsonèl.

Founisè rezo kominikasyon elektwonik piblik yo dwe rapòte bay Enspeksyon pou Anviwònman Imèn ak Transpò (ILT). Òganizasyon swen sante yo gen obligasyon pou notifye Enspeksyon Swen Sante ak Jèn yo konsènan ensidan ki afekte sekirite aparèy medikal oswa done pasyan yo.

Konpayi sèvis finansye yo dwe konfòme yo avèk egzijans espesifik sektè a anba lejislasyon sipèvizyon finansye a.

Founisè enfrastrikti kritik yo gen obligasyon ki pi strik anba WBNI a. Ou dwe rapòte ensidan enpòtan yo bay Ekip Repons pou Ensidan Sekirite Odinatè (CSIRT) ki ta ka deranje sèvis esansyèl yo anpil.

Konpayi piblik yo ka bezwen notifye ensidan sekirite ki ta ka afekte desizyon envestisè yo yon fason enpòtan.

Egzijans sektè sa yo souvan fonksyone ansanm ak obligasyon GDPR yo olye pou yo ranplase yo. Ou ka bezwen fè plizyè notifikasyon bay diferan otorite pou yon sèl ensidan, tou depann de aktivite òganizasyon w lan ak nati vyolasyon an.

Aplikasyon ak Sanksyon pou Non-Konfòmite

Otorite neyelandè yo gen pouvwa klè pou mennen ankèt sou echèk sibersekirite epi enpoze gwo sanksyon finansye sou òganizasyon ki pa pwoteje done pèsonèl oswa ki pa satisfè egzijans sekirite yo.

Kad aplikasyon an gen ladan plizyè regilatè ki gen responsablite sipèvizyon espesifik, sistèm penalite estriktire, ak pwosedi apèl byen defini pou òganizasyon ki fè fas ak sanksyon.

Pouvwa Envestigasyon ak Sipèvizyon

Otorite Pwoteksyon Done Olandè a (Autoriteit Persoonsgegevens, oubyen AP) gen responsablite prensipal pou envestige vyolasyon done ak vyolasyon GDPR.

AP a ka lanse ankèt ki baze sou plent, rapò medya, oswa odit woutin.

Pandan ankèt yo, otorite a ka mande dokiman, fè enspeksyon sou plas, epi fè entèvyou ak manm pèsonèl yo.

Pou obligasyon sibersekirite anba nouvo Cyberbeveiligingswet la, regilatè espesifik nan sektè a fè sipèvizyon.

Otorite pou Konsomatè ak Mache yo (ACM) sipèvize enfrastrikti dijital ak founisè telekominikasyon yo.

Bank Santral Olandè a (DNB) sipèvize enstitisyon finansye yo.

Minis Afè Ekonomik ak Klima a, Minis Enfrastrikti ak Jesyon Dlo a, ak Minis Swen Sante a chak gen pouvwa pou fè respekte lalwa nan sektè respektif yo.

Regilatè sa yo ka kontwole sistèm ou yo, revize pwosedi repons a ensidan yo, epi evalye si jesyon risk ou a satisfè estanda legal yo.

Yo kapab tou rekipere depans aplikasyon lalwa nan men òganizasyon w lan si yo jwenn vyolasyon.

Sant Nasyonal Sekirite Sibernetik la (NCSC) kowòdone ant regilatè yo men li pa enpoze penalite dirèkteman.

Sanksyon Administratif ak Finansye

Sanksyon finansye yo varye selon kad legal la ak gravite vyolasyon yo.

Anba aplikasyon GDPR a, AP a ka enpoze amann ki rive jiska €20 milyon oswa 4% nan woulman mondyal anyèl ou a, kèlkeswa sa ki pi wo a.

Otorite a konsidere faktè tankou nati vyolasyon an, kantite moun ki afekte yo, ak koperasyon ou pandan ankèt yo.

Anba Cyberbeveiligingswet la, penalite yo swiv yon estrikti gradyèl:

Regilatè yo kapab tou bay lòd korektif ki egzije pou ou aplike mezi sekirite espesifik nan delè ki fikse yo.

Echèk repete ka lakòz yo denonse non yo epi yo pa onore yo atravè divilgasyon vyolasyon yo piblikman.

Direktè òganizasyon ki klase kòm antite esansyèl yo ka fè fas ak diskalifikasyon pèsonèl pou pozisyon nan konsèy administrasyon an nan ka grav.

Òganizasyon sektè piblik yo egzante de penalite finansye men yo fè fas ak aksyon korektif pou fè respekte règleman yo ak potansyèlman kontwol palmantè yo.

Rekou Legal ak Apèl

Ou gen dwa pou konteste desizyon aplikasyon yo atravè apèl administratif yo.

Apre ou fin resevwa yon avi sanksyon, ou ka soumèt yon objeksyon (bezwaar) bay otorite ki bay avi a nan sis semèn.

Regilatè a dwe rekonsidere desizyon li epi bay yon repons fòmèl.

Si ou pa dakò ak rezilta rekonsiderasyon an, ou ka fè apèl nan tribinal distri a (rechtbank).

Tribinal la ap egzamine si regilatè a te swiv pwosedi ki apwopriye yo epi si li te aplike lalwa a kòrèkteman.

Lè sa a, ou ka desizyon tribinal apèl yo bay Divizyon Jiridiksyon Administratif Konsèy Deta a (Afdeling bestuursrechtspraak van de Raad van State), ki sèvi kòm pi wo tribinal administratif la.

Pandan tout pwosesis apèl la, ou dwe kontinye aplike nenpòt mezi korektif regilatè yo bay lòd.

Tribinal yo ka sispann penalite finansye yo pandan y ap tann rezilta apèl yo, men sa pa otomatik.

Wòl ak Responsablite Kle nan Jesyon Sibèsekirite

Òganizasyon yo dwe defini klèman ki moun ki jere travay sibersekirite yo, soti nan nonmen responsab pwoteksyon done yo rive nan etabli responsablite nan nivo konsèy administrasyon an ak fòmasyon anplwaye yo sou pwotokòl sekirite yo.

Ofisye Pwoteksyon Done ak Randevou

Ou dwe nonmen yon Ofisye Pwoteksyon Done (DPO) si òganizasyon w lan trete done pèsonèl sansib sou yon gwo echèl oswa si li siveye moun sistematikman.

DPO a sèvi kòm pwen kontak prensipal ou pou otorite pwoteksyon done yo ak moun ki konsène yo.

DPO ou a bezwen kalifikasyon espesifik nan lalwa pwoteksyon done ak pratik sekirite enfòmasyon.

Yo dwe rapòte dirèkteman bay pi wo nivo jesyon ou an epi yo pa ka revoke yo paske yo ap fè devwa yo.

Wòl la gen ladan siveyans konfòmite avèk GDPR, fè evalyasyon enpak sou pwoteksyon done, epi bay konsèy sou egzijans chifreman ak kriptografi.

Ou ta dwe dokimante responsablite DPO a byen klè.

Sa gen ladan l otorite yo pou kontwole enfrastrikti dijital ou a epi revize plan repons ou an ka ta gen ensidan.

Si w ap opere nan plizyè peyi nan Inyon Ewopeyen an, ou ka deziyen yon sèl DPO ki baze sou kalite pwofesyonèl li ak konesans li nan jiridiksyon ki enpòtan yo.

Gouvènans ak Responsabilite Antrepriz

Konsèy administrasyon ou an gen responsablite final pou jesyon risk sibersekirite.

Yo dwe apwouve mezi sekirite, asiyen resous adekwa, epi asire yon sipèvizyon apwopriye sou efò rezistans sibernetik yo.

Responsabilizasyon lidèchip la gen ladan l:

• Apwobasyon règleman sekirite yo pou kad sekirite enfòmasyon yo
• Sipèvize evalyasyon risk yo ak planifikasyon rezistans operasyonèl
• Asire konfòmite odit atravè revizyon endepandan
• Alokasyon bidjè yo pou jesyon sibersekirite ak anplwaye fòmasyon

Ou bezwen etabli liy otorite klè pou pran desizyon sekirite.

Dokimante ki moun ki apwouve mezi sekirite yo, ki moun ki sipèvize aplikasyon yo, epi ki moun ki fè odit yo.

Jesyon ou an dwe revize pèfòmans sibersekirite regilyèman epi ajiste estrateji yo selon menas ki ap evolye pou enfrastrikti dijital ou an.

Règleman Entèn ak Fòmasyon Anplwaye yo

Ou dwe kreye règleman dokimante ki defini wòl sekirite nan tout òganizasyon w lan.

Règleman sa yo ta dwe presize responsablite pou pwoteksyon done, repons a ensidan, ak mentni rezistans sibernetik.

Règleman sekirite ou yo bezwen kouvri:

• Kontwòl aksè ak egzijans otantifikasyon
• Nòm klasifikasyon ak chifreman done yo
• Pwosedi pou rapòte ensidan yo
• Fòmasyon regilye sou sansibilizasyon sekirite

Ou ta dwe bay tout anplwaye yo fòmasyon kontinyèl sou pratik sekirite enfòmasyon yo.

sa a gen ladan rekonèt èskrokri tantativ, jere done sansib yo byen, epi swiv plan repons pou ensidan ou an.

Fòmasyon an dwe adapte a wòl espesifik, epi anplwaye teknik yo dwe resevwa enstriksyon avanse sou kriptografi ak kontwòl sekirite.

Ou dwe revize règleman ou yo regilyèman epi mete yo ajou lè règleman yo chanje oswa lè nouvo risk parèt.

Ou bezwen asire ke gen ase resous pou aplikasyon règleman yo ak devlopman pèsonèl nan pratik sibersekirite yo.

Kalite Ensidan Sibèsekirite ak Menas Émergentes

Ensidan sibersekirite yo varye soti nan imèl twonpe rive nan gwo pwoblèm rezo ki ka konpwomèt òganizasyon antye.

Konprann menas sa yo ede ou idantifye vilnerabilite yo epi detèmine ki moun ki responsab lè yon vyolasyon rive.

Èskrokri, lojisyèl malveyan, ak lojisyèl ranson

Èskrokri rete youn nan menas sibernetik ki pi komen ou pral rankontre.

Moun ki atake yo voye imèl oswa mesaj ki fè tankou yo soti nan konpayi lejitim pou vòlè modpas ou, enfòmasyon finansye ou, oswa lòt done sansib.

Atak sa yo responsab pou plis pase 60 pousan nan ensidan jeni sosyal yo.

malveyan refere a lojisyèl danjere ki domaje sistèm òdinatè w yo oswa rezo w yo.

Sa gen ladan l viris, trojan, ak lòt kòd move ki fèt pou jwenn aksè nan done ou yo oswa deranje operasyon ou yo.

ransomware se yon kalite malveyan espesifik ki bloke aksè a dosye ou yo epi ki mande peman pou restorasyon an.

Menm si ou peye ranson an, pa gen okenn garanti ke atakè yo ap retabli aksè ou oswa efase done yo vòlè yo.

Ant 2020 ak 2021, òganizasyon yo te fè fas ak anviwon 24,000 ensidan sibersekirite atravè lemond, kote ransomware te jwe yon wòl enpòtan nan pèt finansye.

Atak Refize-de-Sèvis (DoS) ak Atak DoS Distribye (DDoS)

Atak DoS anvayi sistèm ou yo ak trafik pou fè sèvis yo pa disponib pou itilizatè lejitim yo.

Yon sèl sous inonde rezo ou a ak demann jiskaske li kraze oswa li vin twò dousman pou fonksyone.

DDoS atak sèvi ak plizyè sistèm konpwomèt pou lanse atak kowòdone kont enfrastrikti ou a.

Atak distribye sa yo pi difisil pou kanpe paske yo soti nan plizyè kote an menm tan.

Atak DDoS yo ka deranje sèvis kritik, soti nan sit entènèt gouvènman an rive nan operasyon sektè prive a.

Anjeneral, ou gen mwens pase 62 minit apati premye deteksyon an pou anpeche yon ensidan sekirite vin tounen yon gwo vyolasyon.

Fenèt etwat sa a fè repons rapid esansyèl lè w ap fè fas ak atak DoS oswa DDoS.

Fwòd ak Aksè San Otorizasyon

Fwòd Nan sibersekirite enplike pratik twonpe pou jwenn aksè san otorizasyon nan sistèm ou yo oswa done ou yo.

Sa gen ladan l vòl idantite, fwod peman, ak konpwomèt kalifikasyon.

Aksè san otorizasyon rive lè yon moun vyole règleman sekirite ou yo pou jwenn aksè nan rezo, sistèm oswa done san pèmisyon.

Sa ka rive atravè:

• Vòlè kalifikasyon login
• Eksplwate frajilite lojisyèl
• Kontwòl sekirite kontoune
• Menas anndan ki soti nan anplwaye aktyèl oswa ansyen anplwaye

Vòl done anndan kay la souvan inyore men li ka menm jan danjere tankou atak ekstèn yo.

An 2021, pri mwayèn atak anndan konpayi yo te rive nan 12.5 milyon liv.

Menm flit done envolontè ki fèt pa anplwaye yo konte kòm ensidan sekirite anba Lwa sou Move Itilizasyon Odinatè (1990).

Vilnerabilite Sektè ak Chèn Apwovizyonman

Sektè enfrastrikti kritik yo fè fas ak risk ki ogmante akòz sibèkriminalité, ak swen sante, enèji ak sèvis finansye kòm sib prensipal yo.

Sektè pwofesyonèl la te fè eksperyans prèske 3,600 ensidan ant 2020 ak 2021, sa ki fè li tounen endistri ki pi sib la.

Sekirite chèn ekipman vin pi plis enpòtan pandan atakè yo vize patnè ou yo ak vandè twazyèm pati yo olye pou yo atake ou dirèkteman.

Atak sa yo ki soti nan men vandè twazyèm pati yo eksplwate mezi sekirite ki pi fèb nan òganizasyon patnè ou yo pou jwenn aksè nan done kliyan ou yo.

Vilnerabilite nan chèn ekipman pou pèmèt atakan yo konpwomèt plizyè òganizasyon atravè yon sèl vyolasyon.

Lè sistèm founisè w la konekte ak pa w la, feblès sekirite yo vin tounen feblès sekirite pa w.

Risk entèkonekte sa a vle di ou dwe evalye non sèlman pwòp mezi sibersekirite ou yo, men tou sa chak òganizasyon nan chèn ekipman ou an.

Eta-nasyon yo ap teste epi antre nan espas sibèn rival yo de pli zan pli, souvan yo ap opere sou pretèks antite prive pandan y ap aji nan non gouvènman yo.

Kesyon moun poze souvan

Konpayi Olandè yo dwe navige nan egzijans rapò strik ak estanda konfòmite apre yon vyolasyon done, ak responsablite ki pwolonje a plizyè pati selon wòl ak responsablite yo.

Konprann obligasyon sa yo ede òganizasyon yo pwoteje tèt yo ak moun ki afekte yo tout pandan y ap respekte règleman nasyonal ak Ewopeyen yo.

Ki obligasyon legal konpayi Olandè yo apre yon vyolasyon done?

Òganizasyon ou an dwe notifye Otorite Pwoteksyon Done Olandè a (Autoriteit Persoonsgegevens) nan lespas 72 èdtan apre li fin pran konesans de yon vyolasyon done.

Egzijans sa a aplike anba GDPR a, ki gouvène pwoteksyon done atravè Peyi Ba yo.

Ou bezwen bay enfòmasyon espesifik nan notifikasyon vyolasyon ou an.

Sa gen ladan l nati vyolasyon an, kantite moun ki afekte yo, konsekans potansyèl yo, ak mezi ou te pran oswa ou gen plan pou pran yo.

Si ou pa ka bay tout detay yo nan 72 èdtan, ou dwe eksplike reta a epi soumèt rès enfòmasyon yo pi vit posib.

Lè vyolasyon an poze yon gwo risk pou dwa ak libète moun yo, ou dwe enfòme moun ki afekte yo dirèkteman tou.

Ou pa ka retade notifikasyon sa a san rezon valab.

Kominikasyon ou avèk moun ki afekte yo ta dwe klè epi eksplike konsekans posib vyolasyon an ak mezi yo ka pran pou pwoteje tèt yo.

Ou dwe kenbe dokiman detaye sou tout vyolasyon done, kit ou rapòte yo bay otorite yo oswa non.

Dokimantasyon sa a ta dwe gen ladan l tout enfòmasyon ki konsène vyolasyon an, konsekans li yo, ak aksyon ki te pran pou korije li.

Otorite Pwoteksyon Done Olandè a ka mande dokiman sa yo pandan enspeksyon oswa ankèt yo.

Ki jan yo detèmine responsablite pou vyolasyon done anba lalwa Netherlands lan?

Responsablite pou vyolasyon done nan Peyi Ba yo depann de wòl ou kòm yon kontwolè done oswa yon procesè done.

Kontwolè done yo detèmine objektif ak mwayen pou trete done pèsonèl yo, alòske moun ki trete done yo okipe done yo nan non kontwolè yo.

Ou responsablite legal yo diferan selon klasifikasyon sa a.

Antanke yon kontwolè done, ou gen responsablite prensipal pou asire konfòmite avèk règleman pwoteksyon done yo.

Ou dwe aplike mezi teknik ak òganizasyonèl ki apwopriye pou pwoteje done pèsonèl yo.

Tribinal yo evalye si ou te pran mezi rezonab pou anpeche vyolasyon an epi si ou te aji avèk neglijans nan pratik sekirite ou yo.

Moun ki trete done yo kapab fè fas ak responsablite tou si yo pa swiv enstriksyon kontwolè a oswa si yo vyole obligasyon kontra yo.

Sepandan, moun ki trete done yo tipikman gen plis responsablite limite pase kontwolè yo.

Si ou trete done san otorizasyon apwopriye nan men kontwolè a oswa si ou pa aplike mezi sekirite yo te dakò sou yo, ou ka responsab dirèkteman.

Tribinal Olandè yo aplike plizyè faktè lè y ap detèmine responsablite.

Sa yo enkli gravite vyolasyon an, sansiblite done ki konpwomèt yo, mezi sekirite ou yo anvan vyolasyon an, ak repons ou apre ou fin dekouvri ensidan an.

Gwosè ak resous òganizasyon w lan enfliyanse tou sa tribinal yo konsidere kòm mezi sekirite rezonab.

Responsablite konjwen ka rive lè plizyè pati kontribye nan yon vyolasyon done.

Si ou pataje responsablite a ak lòt kontwolè oswa procesè, tribinal yo ka rann chak pati responsab pou tout domaj la.

Apre sa, ou ka mande konpansasyon nan men lòt pati responsab yo dapre kontribisyon yo nan vyolasyon an.

Ki pati ki ka responsab pou ensidan sekirite done nan Peyi Ba yo?

Moun ki kontwole done yo gen responsablite prensipal pou ensidan sekirite done yo.

Antanke kontwolè, ou pran desizyon sou fason done pèsonèl yo trete epi ou dwe asire ke mezi sekirite apwopriye yo an plas.

Òganizasyon ou an ka fè fas ak amann administratif, responsablite sivil, ak domaj repitasyon apre yon vyolasyon.

Moun ki trete done yo ka responsab lè yo pa respekte obligasyon kontra ak legal yo.

Si w ap trete done sou non yon kontwolè, ou dwe aplike mezi sekirite ki espesifye nan akò w la epi konfòme w avèk enstriksyon legal kontwolè a.

Ou fè fas ak responsablite dirèk si ou depase otorite ou oswa si ou pa kenbe yon sekirite adekwat.

Direktè ak ofisye òganizasyon w lan ka fè fas ak responsablite pèsonèl nan sèten sikonstans.

Anba aplikasyon Direktiv NIS2 a nan Peyi Ba yo, jesyon an ka pèsonèlman responsab pou echèk nan gouvènans sibersekirite.

Sa gen ladan l posiblite pou yo diskalifye tèt yo pou sèvi kòm direktè si gen vyolasyon grav.

Founisè sèvis twazyèm pati yo kapab tou responsab pou ensidan sekirite yo.

Si ou konte sou sèvis nwaj yo, sipò IT, oswa lòt founisè ekstèn, yo ka pataje responsablite a lè echèk yo kontribye nan yon vyolasyon.

Kontra ou yo ak founisè sa yo ta dwe defini responsablite sekirite ak kondisyon obligasyon yo byen klè.

Otorite Pwoteksyon Done Olandè a sèvi kòm prensipal kò ki fè respekte lalwa.

Malgre ke Otorite a pa responsab dirèkteman pou vyolasyon yo, li mennen ankèt sou ensidan yo, li bay lòd korektif, epi li enpoze amann administratif sou òganizasyon ki pa konfòm yo.

Ki konsekans òganizasyon yo ap fè fas ak lè yo pa konfòm ak règleman pwoteksyon done Olandè yo?

Òganizasyon ou an ka fè fas ak amann administratif ki rive jiska €20 milyon oswa 4% nan woulman anyèl mondyal ou a, kèlkeswa montan ki pi wo a. Otorite Pwoteksyon Done Olandè a detèmine montan amann yo selon nati vyolasyon an, gravite li, dire li, ak koperasyon ou pandan ankèt yo.

Anplis penalite finansye yo, Otorite a ka enpoze mezi korektif ki deranje operasyon ou yo. Mezi sa yo gen ladan restriksyon tanporè sou aktivite tretman done yo, lòd pou korije vyolasyon espesifik, ak odit obligatwa.

Ou ka bezwen sispann sèten aktivite biznis jiskaske ou demontre konfòmite. Òganizasyon w lan riske sibi gwo domaj nan repitasyon li si li pa konfòm.

Divilgasyon piblik vyolasyon done ak penalite regilasyon yo ka febli konfyans kliyan yo epi domaje relasyon biznis yo. Otorite Pwoteksyon Done Olandè a pibliye desizyon aplikasyon yo, ki rete aksesib pou piblik la ak medya yo.

Ou ka fè fas ak pwosè sivil nan men moun ki afekte yo k ap chèche konpansasyon pou domaj yo. Moun yo ka reklame domaj materyèl ak imoral ki soti nan vyolasyon pwoteksyon done yo.

Tribinal Olandè yo ap rekonèt de pli zan pli reklamasyon pou pwoblèm ak pèt kontwòl sou done pèsonèl, menm san pèt finansye dirèk. Opòtinite biznis ou yo ka limite apre vyolasyon grav.

Gen kèk sektè ki mande sètifikasyon sekirite oswa dosye konfòmite pou kenbe kontra yo, sitou lè y ap fè fas ak antite gouvènman an oswa endistri reglemante yo.

Ki fason moun ki afekte yo ka chèche reparasyon apre yon vyolasyon done nan Peyi Ba yo?

Ou ka depoze yon plent bay Otorite Pwoteksyon Done Olandè a si ou kwè yon òganizasyon te vyole dwa pwoteksyon done ou yo. Otorite a mennen ankèt sou plent yo epi li ka pran aksyon kont òganizasyon ki pa konfòm yo.

Pwosesis sa a pa koute w anyen epi li pa mande reprezantasyon legal. Ou gen dwa pou pouswiv yon pwosè sivil kont òganizasyon responsab la.

Lalwa Olandè a pèmèt ou reklame konpansasyon pou domaj materyèl ak imoral ki soti nan vyolasyon pwoteksyon done yo. Domaj materyèl yo gen ladan pèt finansye, alòske domaj imoral yo kouvri detrès, enkyetid ak pèt kontwòl sou done pèsonèl ou yo.

Ou ka angaje yon avoka pou jere reklamasyon w lan sou yon baz kontanjans oswa chèche èd legal si ou satisfè kritè kalifikasyon finansye yo. Anpil kabinè avoka nan Peyi Ba yo espesyalize nan ka pwoteksyon done epi yo ka ba w konsèy sou solidité reklamasyon w lan.

Mekanis aksyon kolektif yo pèmèt gwoup moun ki afekte yo pouswiv reklamasyon ansanm. Ou ka mande konpansasyon dirèkteman nan men òganizasyon an san ou pa bezwen ale nan tribinal.

Anpil òganizasyon prefere regle reklamasyon yo an prive pou evite depans pou litij ak move piblisite. Pozisyon negosyasyon ou ranfòse si òganizasyon an te vyole règleman pwoteksyon done yo aklè oswa si vyolasyon an te lakòz yon domaj enpòtan.

Ou kapab tou pouswiv reklamasyon kont moun k ap trete done yo si yo responsab pou vyolasyon an. Anba GDPR a, ni kontwolè yo ni moun k ap trete done yo ka responsab pou domaj yo.

Si plizyè moun te kontribye nan vyolasyon an, ou ka reklame tout montan an nan men nenpòt moun ki responsab.

Ki jan GDPR a enfliyanse responsablite nan ka yon vyolasyon done pou antite k ap opere nan Peyi Ba yo?

GDPR a etabli obligasyon klè pou òganizasyon yo konsènan pwoteksyon done pèsonèl yo.

Enstitisyon yo dwe aplike mezi teknik ak òganizasyonèl ki apwopriye pou asire sekirite done yo.

Nan ka ta gen yon vyolasyon done, òganizasyon yo oblije notifye otorite sipèvizyon ki konsène a nan 72 èdtan.

Si vyolasyon an poze yon gwo risk pou dwa ak libète moun yo, moun ki konsène yo dwe enfòme tou.

Si ou pa respekte egzijans sa yo, sa ka lakòz gwo amann epi domaje repitasyon òganizasyon an.

Tou de kontwolè done yo ak moun ki trete done yo gen responsablite distenk anba GDPR la, epi kontra yo dwe defini wòl sa yo aklè.