Germany का नया IT सुरक्षा कानून 2.0 सरकार द्वारा पास हुआ। क्या नया है इस कानून में

जर्मनी के संघीय राष्ट्रपति ने 27 मई, 2021 को सूचना प्रौद्योगिकी सुरक्षा अधिनियम 2.0 पारित किया। आईटी सुरक्षा अधिनियम 2.0 ने साइबर हमलों और रोजमर्रा की जिंदगी के डिजिटलीकरण के खिलाफ साइबर और सूचना सुरक्षा बढ़ाने वाली सूचना प्रौद्योगिकी प्रणालियों की सुरक्षा बढ़ाने के लिए पहले अधिनियम को अद्यतन किया है।

 कड़े आईटी सुरक्षा दायित्वों और बढ़े हुए दंड के कारण, सूचना सुरक्षा के लिए संघीय कार्यालय पर अधिनियम (गेसेट्ज़ über das Bundesamt für Sicherheit in der Informationstechnik (BSI-Gsetz), "BSI Act") - दोनों महत्वपूर्ण ऑपरेटरों के लिए प्रासंगिक हैं। बुनियादी ढांचा पहले से ही बीएसआई अधिनियम द्वारा कवर किया गया है, लेकिन (i) नगरपालिका अपशिष्ट निपटान के क्षेत्र में सक्रिय कंपनियां, (ii) महत्वपूर्ण बुनियादी ढांचे में उपयोग किए जाने वाले आईटी उत्पादों के निर्माता, और (iii) विशेष सार्वजनिक हित में तथाकथित कंपनियां।

 आईटी सुरक्षा अधिनियम 2.0 के मुख्य अंश:

 सूचना सुरक्षा के लिए संघीय कार्यालय ("बीएसआई") के साथ एक महत्वपूर्ण बुनियादी ढांचे को पंजीकृत करने के लिए महत्वपूर्ण बुनियादी ढांचे के ऑपरेटरों के लिए दायित्व पेश किया गया है;

 आईटी सुरक्षा अधिनियम 2.0 एक ओर, महत्वपूर्ण अवसंरचना के संचालकों के दायित्व को आंतरिक, भवन और समुदाय के संघीय मंत्रालय ("बीएमआई") को सूचित करने के लिए एक महत्वपूर्ण घटक के नियोजित पहली बार उपयोग करने से पहले प्रस्तुत करता है। उपयोग और दूसरी ओर, महत्वपूर्ण बुनियादी ढांचे के ऑपरेटर को इसकी विश्वसनीयता (तथाकथित गारंटी घोषणा) के बारे में महत्वपूर्ण घटकों के निर्माता से एक घोषणा प्राप्त करने के लिए बाध्य है। इस तरह की गारंटी घोषणा प्राप्त करने के बाद ही एक महत्वपूर्ण बुनियादी ढांचे के ऑपरेटर महत्वपूर्ण घटकों का उपयोग कर सकते हैं। यह घोषणा बीएमआई को अधिसूचना से जुड़ी होनी चाहिए।

 महत्वपूर्ण अवसंरचना के ऑपरेटरों के ऊपर वर्णित दायित्व के अनुसार केवल उन निर्माताओं से महत्वपूर्ण घटकों का उपयोग करने के लिए जिन्होंने महत्वपूर्ण बुनियादी ढांचे के ऑपरेटर को अपनी विश्वसनीयता की घोषणा जारी की है, निर्माता संबंधित गारंटी घोषणाएं जारी करेंगे। संपूर्ण आपूर्ति श्रृंखला के बारे में महत्वपूर्ण बुनियादी ढांचे के संचालक।

 महत्वपूर्ण बुनियादी ढांचे के ऑपरेटरों के लिए लागू दायित्वों को थोड़ा संशोधित रूप में आगे के आर्थिक क्षेत्रों, विशेष सार्वजनिक हित में कंपनियों के लिए विस्तारित किया जाना है। विशेष सार्वजनिक हित में कंपनियों के दायित्व उस श्रेणी के आधार पर भिन्न होते हैं जिससे ऐसी कंपनी संबंधित होती है।

 जुर्माने के अधीन अपराधों को बेहतर प्रवर्तन के लिए निर्दिष्ट किया गया है, विशेष रूप से सूचना और साक्ष्य प्रदान करने के दायित्वों के लिए, और ऊपर वर्णित नए शुरू किए गए दायित्वों के अनुसार काफी विस्तार किया गया है। जैसा कि कानून के तर्क में कहा गया है, एक स्टीयरिंग प्रभाव प्राप्त करने के लिए जुर्माना खुद को काफी बढ़ा दिया गया था। पिछले बीएसआई अधिनियम के तहत १००,००० यूरो या ५०,००० यूरो तक के जुर्माने के बजाय, प्रशासनिक अपराध अब – मामले के आधार पर – (i) 2,000,000 यूरो तक, (ii) तक के जुर्माने से दंडित किए जा सकते हैं। 1,000,000 यूरो, (iii) 500,000 यूरो तक या (iv) 100,000 यूरो तक।

 आईटी सुरक्षा अधिनियम 2.0 भी बीएसआई की भूमिका का विस्तार करता है। बीएसआई को निम्नलिखित सहित कई नए कार्य दिए गए हैं:

 17 अप्रैल 2019 के अनुच्छेद 58 विनियमन (ईयू) 2019/881 के अर्थ के भीतर राष्ट्रीय साइबर सुरक्षा प्रमाणन प्राधिकरण के रूप में बीएसआई के कार्यों और शक्तियों का प्रदर्शन बीएसआई के कार्यों की सूची में शामिल किया जाएगा।

 उपभोक्ताओं के लिए साइबर और सूचना सुरक्षा के बढ़ते महत्व को ध्यान में रखते हुए, विशेष रूप से निजी घरों के बढ़ते अंतर्संबंध और जुड़े उपभोक्ता उत्पादों के प्रसार के कारण, सूचना प्रौद्योगिकी सुरक्षा के क्षेत्र में उपभोक्ता संरक्षण और उपभोक्ता जानकारी के रूप में स्थापित किया जाएगा। बीएसआई का एक अतिरिक्त कार्य।

 इसके अलावा, विशिष्टताओं के विकास के लिए बीएसआई की क्षमता के साथ-साथ सूचना सुरक्षा के दृष्टिकोण से पहचान और प्रमाणीकरण प्रक्रियाओं के अंतिम मूल्यांकन को कानून द्वारा स्पष्ट किया जाएगा।

 उपभोक्ता संरक्षण के उद्देश्य के लिए तकनीकी दिशानिर्देश, आईटी उत्पादों के अनुरूपता परीक्षण और पुष्टि के साथ आवश्यकताओं और सिफारिशों के विकास के लिए बीएसआई की क्षमता स्पष्ट रूप से निर्दिष्ट है।

 अधिनियम बीएसआई के अधिकार को दूरसंचार सेवाओं के प्रदाताओं से इन्वेंट्री डेटा को क्वेरी करने में सक्षम होने के लिए सुरक्षा कमजोरियों और हमलों के बारे में प्रभावित लोगों को सूचित करने में सक्षम बनाता है।

 फेडरेशन की सूचना प्रौद्योगिकी में सुरक्षा कमजोरियों और अन्य सुरक्षा जोखिमों के अस्तित्व की जांच करने के लिए और विशेष सार्वजनिक हित में महत्वपूर्ण बुनियादी ढांचे, डिजिटल सेवाओं और कंपनियों की सूचना प्रौद्योगिकी में, तथाकथित आचरण करने के लिए बीएसआई का अधिकार पोर्ट स्कैन बनाया गया है। नई धारा 7बी पैरा। नए बीएसआई अधिनियम के 4 भी बीएसआई के अपने कार्यों को पूरा करने के लिए सिस्टम और प्रक्रियाओं का उपयोग करने के अधिकार को निर्धारित करता है, जो मैलवेयर या अन्य हमले के तरीकों (तथाकथित हनीपोट्स) के उपयोग को इकट्ठा करने और मूल्यांकन करने के लिए एक सफल हमले का अनुकरण करता है।

 अंत में, बीएसआई के पास सूचना सुरक्षा के लिए विशिष्ट खतरों को टालने के लिए दूरसंचार और टेलीमीडिया प्रदाताओं की तुलना में आदेश जारी करने की शक्ति होगी।

Source: @scconline