Şirketler için gereklilikler

Siber güvenlik yasası inceleniyor

(Bild: APA/GEORG HOCHMUTH)

Gelecekte, belirli sektörlerde 50 veya daha fazla çalışanı olan şirketlerin siber güvenliği geliştirmeleri için yeni şartlar getirilecek. Bakanlar Kurulu sonrasında İçişleri Bakanı Gerhard Karner (ÖVP) ve Adalet Bakanı Alma Zadic (Yeşiller) tarafından açıklandığı üzere hükümet Çarşamba günü ilgili yasayı gözden geçirilmek üzere sundu. 

Gelecekte, kritik altyapı şirketleri ve federal kurumlar belirli BT güvenlik önlemlerini uygulamak ve BT güvenlik olaylarını bildirmek zorunda olacak.

Avusturya AB direktifini uyguluyor
Amaç tek tip siber güvenlik standartları oluşturmaktır. Avusturya böylece Avrupa Siber Güvenlik Direktifi NIS 2'yi uygulamaya koyuyor. Karner, hükümet toplantısının ardından basın fuayesinde yaptığı açıklamada, amaçlarının şirketlerin ve kamu kurumlarının ağ güvenliğini ve dayanıklılığını arttırmak ve siber saldırılara müdahale süresini kısaltmak olduğunu söyledi.

İçişleri Bakanı Gerhard Karner (ÖVP) ve Adalet Bakanı Alma Zadic (Yeşiller)(Bild: APA/GEORG HOCHMUTH)

İçişleri Bakanı Gerhard Karner (ÖVP)(Bild: APA/GEORG HOCHMUTH)

Bu durumdan etkilenen yaklaşık 3.000 ila 4.000 şirket, yerel yönetim ve dernek için gereklilikler ek iş anlamına gelmektedir. Bakan, İçişleri Bakanlığı'nın amacının bu nedenle onları mümkün olan en iyi şekilde hazırlamak ve desteklemek olduğunu vurguladı. Bu nedenle İçişleri Bakanlığı bünyesinde siber güvenlik için bir hizmet merkezi kurulmuştur.

Gereksinimler uygulanabilir olmalıdır
Geçtiğimiz yıl Avusturya Sanayi Federasyonu, Ticaret Odası ve federal eyaletlerle de bir entegrasyon süreci başlatıldı. Karner, amacın, gereklilikleri mümkün olduğunca uygulanabilir kılmak için yasaya aşırı düzenlemeler ("altın kaplama" olarak adlandırılan) yazmamak olduğunu söyledi. Ağ ve Bilgi Güvenliği Yasası'nın gözden geçirilme süreci dört hafta sürecek. AB direktifinin Ekim 2024'e kadar uygulanması gerekiyor.