NIS2 និងច្បាប់សន្តិសុខតាមអ៊ីនធឺណិត៖ តើវាទាមទារអ្វីខ្លះពីអ្នក?

ការអនុវត្ត​សេចក្តីណែនាំ NIS2 របស់​ប្រទេស​ហូឡង់ គឺ​ច្បាប់​សន្តិសុខ​តាម​អ៊ីនធឺណិត ( Cyberbeveiligingswet , Cbw) បាន​ចូល​ជា​ធរមាន​ចាប់តាំងពី​ថ្ងៃទី 15 ខែសីហា ឆ្នាំ 2026។ វា​ជំនួស​ច្បាប់​សន្តិសុខ​ប្រព័ន្ធ​បណ្តាញ និង​ព័ត៌មាន​មុន ( Wet beveiliging netwerk- en informatiesystemen , Wbni) ហើយ​អនុវត្ត​ចំពោះ​អង្គការ​ដែល​ត្រូវ​បាន​កំណត់​ជា​អង្គភាព​សំខាន់ៗ ឬ​សំខាន់​ទូទាំង​វិស័យ​ចំនួន 18 រួមមាន​ថាមពល ទឹកស្អាត ហេដ្ឋារចនាសម្ព័ន្ធ​ឌីជីថល ការថែទាំ​សុខភាព ការដឹកជញ្ជូន រដ្ឋបាល​សាធារណៈ ផលិតកម្ម កាកសំណល់ និង​សេវា​ប្រៃសណីយ៍។ វា​គ្របដណ្តប់​លើ​អង្គការ​ជាង 8,000 នៅ​ក្នុង​ប្រទេស​ហូឡង់។

កាតព្វកិច្ចបីយ៉ាងកំណត់វា។ ទីមួយគឺកាតព្វកិច្ចថែទាំ ( zorgplicht )៖ អង្គភាពដែលស្ថិតនៅក្នុងវិសាលភាពត្រូវតែចាត់វិធានការបច្ចេកទេស ប្រតិបត្តិការ និងអង្គការសមស្រប និងសមាមាត្រ ដើម្បីគ្រប់គ្រងហានិភ័យចំពោះបណ្តាញ និងប្រព័ន្ធព័ត៌មានរបស់ខ្លួន និងដើម្បីកំណត់ផលវិបាកនៃឧប្បត្តិហេតុ។ ទីពីរគឺកាតព្វកិច្ចរាយការណ៍ ( meldplicht )៖ ឧប្បត្តិហេតុសំខាន់មួយត្រូវតែជូនដំណឹងដល់ក្រុមឆ្លើយតបឧប្បត្តិហេតុសន្តិសុខកុំព្យូទ័រដែលមានសមត្ថភាព និងទៅកាន់អ្នកគ្រប់គ្រងវិស័យក្នុងរយៈពេលច្បាប់ ដោយចាប់ផ្តើមជាមួយនឹងការព្រមានជាមុនក្នុងរយៈពេលម្ភៃបួនម៉ោង ការជូនដំណឹងពេញលេញជាងក្នុងរយៈពេលចិតសិបពីរម៉ោង និងរបាយការណ៍ចុងក្រោយក្នុងរយៈពេលមួយខែ។ ទីបីគឺការចុះឈ្មោះ ( registratieplicht ) ជាមួយមជ្ឈមណ្ឌលសន្តិសុខតាមអ៊ីនធឺណិតជាតិ (NCSC)។

អ្វីដែលសម្គាល់ NIS2 ពីបទប្បញ្ញត្តិសន្តិសុខតាមអ៊ីនធឺណិតពីមុន គឺកន្លែងដែលការទទួលខុសត្រូវស្ថិតនៅ។ ស្ថាប័នគ្រប់គ្រងត្រូវតែអនុម័តវិធានការគ្រប់គ្រងហានិភ័យ និងត្រួតពិនិត្យការអនុវត្តរបស់ពួកគេ ពួកគេអាចទទួលខុសត្រូវចំពោះការបរាជ័យ ហើយពួកគេត្រូវបានតម្រូវឱ្យអនុវត្តតាមការបណ្តុះបណ្តាល។ កាតព្វកិច្ចថែទាំក៏ពង្រីកដល់ខ្សែសង្វាក់ផ្គត់ផ្គង់ផងដែរ ដែលមានន័យថាវាត្រូវតែផ្តល់ប្រសិទ្ធភាពតាមរយៈកិច្ចសន្យាជាមួយអ្នកផ្គត់ផ្គង់ និងអ្នកផ្តល់សេវាកម្ម។

តើ NIS2 អនុវត្តចំពោះអង្គការរបស់អ្នកដែរឬទេ?

NIS2 អនុវត្តប្រសិនបើអង្គការរបស់អ្នកដំណើរការនៅក្នុងវិស័យមួយក្នុងចំណោមវិស័យទាំងដប់ប្រាំបីដែលបានចុះបញ្ជី ហើយបំពេញតាមកម្រិតទំហំ ឬប្រសិនបើវាជាកម្មសិទ្ធិរបស់ប្រភេទដែលគ្របដណ្តប់ដោយមិនគិតពីទំហំ។ ច្បាប់សន្តិសុខតាមអ៊ីនធឺណិតត្រូវបានអនុវត្តចាប់តាំងពីថ្ងៃទី 15 ខែសីហា ឆ្នាំ 2026 ហើយមិនមានរយៈពេលអន្តរកាលទូទៅទេ៖ កាតព្វកិច្ចត្រូវបានអនុវត្តឥឡូវនេះ។

ប្រទេសហូឡង់បានអនុវត្តសេចក្តីណែនាំនេះយឺតជាងកាលកំណត់របស់អឺរ៉ុប។ អត្ថបទចាស់ៗជាច្រើននៅតែសំដៅទៅលើ "កាលកំណត់ឆ្នាំ ២០២៥"។ កាលបរិច្ឆេទនោះលែងពាក់ព័ន្ធទៀតហើយ។ អ្វីដែលសំខាន់នោះគឺថាច្បាប់របស់ប្រទេសហូឡង់មានសុពលភាព ហើយអ្នកត្រួតពិនិត្យអាចអនុវត្តវាបាន។

តើ​វិស័យ និង​អង្គការ​ណាខ្លះ​ដែល​មាន​វិសាលភាព​?

ច្បាប់នេះគ្របដណ្តប់លើវិស័យចំនួនដប់ប្រាំបី ដែលបានចុះបញ្ជីក្នុងឧបសម្ព័ន្ធពីរ។ ឧបសម្ព័ន្ធទីមួយមានវិស័យសំខាន់ៗខ្ពស់ ដូចជាថាមពល ការដឹកជញ្ជូន ធនាគារ ហេដ្ឋារចនាសម្ព័ន្ធទីផ្សារហិរញ្ញវត្ថុ ការថែទាំសុខភាព ទឹកស្អាត ទឹកសំណល់ ហេដ្ឋារចនាសម្ព័ន្ធឌីជីថល រដ្ឋបាលសាធារណៈ និងលំហ។ ឧបសម្ព័ន្ធទីពីរមានវិស័យសំខាន់ៗផ្សេងទៀត ដូចជាសេវាប្រៃសណីយ៍ សេវាដឹកជញ្ជូន ការគ្រប់គ្រងកាកសំណល់ សារធាតុគីមី ម្ហូបអាហារ ផលិតកម្ម អ្នកផ្តល់សេវាឌីជីថល និងការស្រាវជ្រាវ។

នៅក្នុងវិស័យទាំងនេះ ទំហំកំណត់ថាតើអ្នកត្រូវបានគ្របដណ្តប់ឬអត់។ យោងតាម ​​NCSC អង្គការរបស់អ្នកស្ថិតនៅក្នុងវិសាលភាព ប្រសិនបើវាបំពេញតាមលក្ខណៈវិនិច្ឆ័យយ៉ាងហោចណាស់មួយក្នុងចំណោមលក្ខណៈវិនិច្ឆ័យទាំងនេះ៖

• បុគ្គលិក: វាមានបុគ្គលិកចំនួន 50 នាក់ ឬច្រើនជាងនេះ (ក្នុងចំនួនសមមូលពេញម៉ោង)
• ចំណូល និង តារាងតុល្យការ៖ វាមានបុគ្គលិកតិចជាង 50 នាក់ ប៉ុន្តែទាំងចំណូលប្រចាំឆ្នាំ និងចំនួនសរុបនៃតារាងតុល្យការរបស់ខ្លួនលើសពី 10 លានអឺរ៉ូ។
• ជាក្រុម៖ ដៃគូ និងសហគ្រាសដែលមានទំនាក់ទំនងត្រូវបានរាប់បញ្ចូលក្នុងតួលេខទាំងនេះ ដូច្នេះក្រុមហ៊ុនបុត្រសម្ព័ន្ធតូចមួយនៃក្រុមធំមួយនៅតែអាចគ្របដណ្តប់បាន

អង្គការមួយចំនួនត្រូវបានគ្របដណ្តប់ដោយមិនគិតពីទំហំរបស់ពួកគេ។ ទាំងនេះរួមមានអ្នកផ្តល់សេវា DNS អ្នកផ្តល់សេវាបណ្តាញ ឬសេវាកម្មទំនាក់ទំនងអេឡិចត្រូនិកសាធារណៈ អ្នកផ្តល់សេវាជឿទុកចិត្ត ការចុះបញ្ជីឈ្មោះដូមេនកម្រិតខ្ពស់ និងអង្គការរដ្ឋាភិបាល។

ក្នុងវិសាលភាព ច្បាប់បែងចែករវាងអង្គភាពសំខាន់ៗ និងអង្គភាពសំខាន់ៗ។ ជាទូទៅ អង្គការធំៗនៅក្នុងវិស័យដែលមានការរិះគន់ខ្ពស់គឺជាអង្គភាពសំខាន់ៗ។ អង្គភាពផ្សេងទៀតគឺជាអង្គភាពសំខាន់ៗ។ ភាពខុសគ្នាគឺសំខាន់សម្រាប់ការត្រួតពិនិត្យ និងសម្រាប់ការពិន័យជាអតិបរមា។ អាជ្ញាធរហូឡង់សម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធឌីជីថល (RDI) ផ្តល់ជូនឧបករណ៍វាយតម្លៃដោយខ្លួនឯង (NIS2-Zelfevaluatie) នៅលើគេហទំព័រ regelhulpenvoorbedrijven.nl ដើម្បីជួយអ្នកក្នុងការកំណត់ជំហររបស់អ្នក។ ប្រសិនបើលទ្ធផលមិនច្បាស់លាស់ ឧទាហរណ៍ ដោយសារតែរចនាសម្ព័ន្ធក្រុម ឬសកម្មភាពចម្រុះ សូមឱ្យវាវាយតម្លៃ និងកត់ត្រាហេតុផល។

តើកាតព្វកិច្ចថែទាំតម្រូវឱ្យធ្វើអ្វី?

កាតព្វកិច្ចថែទាំតម្រូវឱ្យមានវិធានការសមស្រប និងសមាមាត្រ ដើម្បីគ្រប់គ្រងហានិភ័យចំពោះបណ្តាញ និងប្រព័ន្ធព័ត៌មានរបស់អ្នក។ “សមាមាត្រ” មានន័យថា វិធានការទាំងនោះត្រូវតែត្រូវគ្នានឹងទំហំរបស់អ្នក ការប្រឈមនឹងហានិភ័យរបស់អ្នក និងផលប៉ះពាល់ដែលអាចកើតមាននៃឧប្បត្តិហេតុទៅលើសង្គម និងសេដ្ឋកិច្ច។

សេចក្តីណែនាំនេះកំណត់មូលដ្ឋានអប្បបរមានៅក្នុងមាត្រា 21(2) នៃសេចក្តីណែនាំ NIS2។ សរុបមក វិធានការរបស់អ្នកត្រូវតែគ្របដណ្តប់លើ៖

• ការវិភាគហានិភ័យគោលនយោបាយស្តីពីការវិភាគហានិភ័យ និងសុវត្ថិភាពនៃប្រព័ន្ធព័ត៌មានរបស់អ្នក
• ការដោះស្រាយឧប្បត្តិហេតុនីតិវិធីសម្រាប់ការរកឃើញ ការដោះស្រាយ និងការស្តារឡើងវិញពីឧប្បត្តិហេតុ
• បន្ត: និរន្តរភាពអាជីវកម្ម ការបម្រុងទុក ការស្តារឡើងវិញ និងការគ្រប់គ្រងវិបត្តិ
• ខ្សែ​សង្វាក់​ផ្គត់ផ្គង់: សុវត្ថិភាពក្នុងទំនាក់ទំនងរបស់អ្នកជាមួយអ្នកផ្គត់ផ្គង់ និងអ្នកផ្តល់សេវាកម្ម
• ការអភិវឌ្ឍន៍ និងថែទាំសុវត្ថិភាពនៅពេលទទួលបាន អភិវឌ្ឍ និងថែទាំប្រព័ន្ធ រួមទាំងការដោះស្រាយភាពងាយរងគ្រោះ
• ការសាកល្បងនីតិវិធីដើម្បីវាយតម្លៃថាតើវិធានការរបស់អ្នកមានប្រសិទ្ធភាពឬអត់
• អនាម័យ និងការបណ្តុះបណ្តាល: ការបណ្តុះបណ្តាលអនាម័យតាមអ៊ីនធឺណិត និងសន្តិសុខតាមអ៊ីនធឺណិតជាមូលដ្ឋានសម្រាប់បុគ្គលិក
• ការអ៊ិនគ្រីប និងការចូលប្រើការប្រើប្រាស់ការអ៊ិនគ្រីប សុវត្ថិភាពធនធានមនុស្ស ការគ្រប់គ្រងការចូលប្រើ និងការគ្រប់គ្រងទ្រព្យសម្បត្តិ រួមទាំងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដែលមានសុវត្ថិភាព

ច្បាប់មិនបានចែងអំពីស្តង់ដារជាក់លាក់ណាមួយឡើយ។ អង្គការជាច្រើនប្រើប្រាស់ក្របខ័ណ្ឌសន្តិសុខព័ត៌មានដែលមានស្រាប់ដើម្បីរៀបចំរចនាសម្ព័ន្ធវិធានការរបស់ពួកគេ។ អ្វីដែលសំខាន់សម្រាប់អ្នកត្រួតពិនិត្យគឺថាតើអ្នកអាចបង្ហាញថាវិធានការរបស់អ្នកគឺផ្អែកលើការវាយតម្លៃហានិភ័យ ហើយពិតជាដំណើរការបានឬអត់។

តើកាតព្វកិច្ចរាយការណ៍ និងការអនុវត្តដំណើរការយ៉ាងដូចម្តេច?

ឧប្បត្តិហេតុសំខាន់មួយត្រូវតែរាយការណ៍ជាបីដំណាក់កាល៖ ការព្រមានជាមុនក្នុងរយៈពេល 24 ម៉ោង ការជូនដំណឹងអំពីឧប្បត្តិហេតុក្នុងរយៈពេល 72 ម៉ោង និងរបាយការណ៍ចុងក្រោយក្នុងរយៈពេលមួយខែ។ អ្នករាយការណ៍ទៅក្រុមឆ្លើយតបឧប្បត្តិហេតុសន្តិសុខកុំព្យូទ័រដែលមានសមត្ថភាព (CSIRT) និងទៅអ្នកគ្រប់គ្រងវិស័យរបស់អ្នក។

ការព្រមានរយៈពេល 24 ម៉ោងគឺខ្លី ហើយមិនចាំបាច់ពេញលេញនោះទេ។ វាភាគច្រើនជាសញ្ញាបង្ហាញថាមានអ្វីមួយកំពុងកើតឡើង និងថាតើអាចមានចេតនាអាក្រក់ ឬផលប៉ះពាល់ឆ្លងដែនដែរឬទេ។ ការជូនដំណឹងរយៈពេល 72 ម៉ោងផ្តល់នូវការវាយតម្លៃដំបូងអំពីភាពធ្ងន់ធ្ងរ និងផលប៉ះពាល់។ របាយការណ៍ចុងក្រោយពិពណ៌នាអំពីមូលហេតុ វិធានការដែលបានអនុវត្ត និងផលវិបាកឆ្លងដែនណាមួយ។

ការត្រួតពិនិត្យត្រូវបានបែងចែកតាមវិស័យ។ អាស្រ័យលើសកម្មភាពរបស់អ្នក អ្នកត្រួតពិនិត្យរបស់អ្នកអាចជា ឧទាហរណ៍ អធិការកិច្ចបរិស្ថានមនុស្ស និងដឹកជញ្ជូន (ILT) ធនាគារ De Nederlandsche (DNB) អាជ្ញាធរហូឡង់សម្រាប់ទីផ្សារហិរញ្ញវត្ថុ (AFM) អធិការកិច្ចសុខភាព និងថែទាំយុវជន (IGJ) អាជ្ញាធរសុវត្ថិភាពចំណីអាហារ និងផលិតផលប្រើប្រាស់របស់ប្រទេសហូឡង់ (NVWA) ឬ RDI។ អ្នកត្រួតពិនិត្យមានអំណាចអនុវត្ត ដែលរួមមានការដាក់ពិន័យរដ្ឋបាល។

NIS2 ក៏ត្រួតស៊ីគ្នាជាមួយបទប្បញ្ញត្តិការពារទិន្នន័យទូទៅ (GDPR) ផងដែរ។ ប្រសិនបើឧប្បត្តិហេតុពាក់ព័ន្ធនឹងទិន្នន័យផ្ទាល់ខ្លួន ការជូនដំណឹងដាច់ដោយឡែកមួយទៅកាន់អាជ្ញាធរការពារទិន្នន័យហូឡង់ ( Autoriteit Persoonsgegevens ) អាចត្រូវបានទាមទារ។ តម្រឹមនីតិវិធី NIS2 របស់អ្នកជាមួយនឹងនីតិវិធីរំលោភបំពានទិន្នន័យរបស់អ្នក ដើម្បីកុំឱ្យឧប្បត្តិហេតុមួយនាំឱ្យមានដំណើរការពីរដាច់ដោយឡែកពីគ្នា និងមិនសម្របសម្រួល។

តើ​មាន​ការ​ផ្លាស់​ប្តូរ​អ្វី​ខ្លះ​សម្រាប់​ថ្នាក់​គ្រប់គ្រង បុគ្គលិក និង​ក្រុមហ៊ុន?

ការផ្លាស់ប្តូរដ៏សំខាន់បំផុតនោះគឺថា សន្តិសុខតាមអ៊ីនធឺណិតលែងជាបញ្ហាសម្រាប់តែនាយកដ្ឋានព័ត៌មានវិទ្យាតែមួយមុខទៀតហើយ។ NIS2 ដាក់ការទទួលខុសត្រូវជាមួយស្ថាប័នគ្រប់គ្រង ហើយរំពឹងថាអង្គការទាំងមូល រួមទាំងបុគ្គលិក និងអ្នកផ្គត់ផ្គង់ នឹងចូលរួមចំណែក។

តើ NIS2 មានន័យយ៉ាងណាចំពោះបុគ្គលិក?

NIS2 មិនបង្កើតសិទ្ធិ ឬកាតព្វកិច្ចថ្មីសម្រាប់និយោជិតដោយផ្ទាល់ទេ។ កាតព្វកិច្ចទាំងនេះស្ថិតនៅលើអង្គការ។ ទោះជាយ៉ាងណាក៏ដោយ នៅក្នុងការអនុវត្តជាក់ស្តែង និយោជកត្រូវតែបកប្រែកាតព្វកិច្ចថែទាំទៅជាច្បាប់ និងការបណ្តុះបណ្តាលសម្រាប់បុគ្គលិក។

ការបណ្តុះបណ្តាលអនាម័យតាមអ៊ីនធឺណិតជាមូលដ្ឋាន និងសន្តិសុខតាមអ៊ីនធឺណិត គឺជាផ្នែកមួយនៃវិធានការអប្បបរមា។ នោះមានន័យថា បុគ្គលិករបស់អ្នកគួរតែ ឧទាហរណ៍៖

• ការយល់ដឹងចូលរួមការបណ្តុះបណ្តាលលើការបន្លំតាមប្រព័ន្ធអេឡិចត្រូនិក ពាក្យសម្ងាត់ និងការធ្វើការដោយសុវត្ថិភាព
• របាយការណ៍ផ្ទៃក្នុង: ដឹងពីរបៀប និងអ្នកណាដែលពួកគេរាយការណ៍ពីឧប្បត្តិហេតុ ឬភាពងាយរងគ្រោះដែលសង្ស័យ ដើម្បីឱ្យអ្នកអាចបំពេញតាមកាលកំណត់ 24 ម៉ោង។
• ការចូលប្រើប្រាស់ : ប្រើប្រាស់ការផ្ទៀងផ្ទាត់ដែលមានសុវត្ថិភាព ហើយមានសិទ្ធិចូលប្រើតែប្រព័ន្ធដែលពួកគេត្រូវការសម្រាប់ការងាររបស់ពួកគេប៉ុណ្ណោះ

កត់ត្រាច្បាប់ទាំងនេះនៅក្នុងគោលនយោបាយ ឬសៀវភៅណែនាំបុគ្គលិក។ ប្រសិនបើអ្នកណែនាំការត្រួតពិនិត្យថ្មីលើប្រព័ន្ធ ឬឥរិយាបថរបស់បុគ្គលិក សូមពិនិត្យមើលច្បាប់ស្តីពីភាពឯកជន និងកន្លែងដែលពាក់ព័ន្ធ តួនាទីរបស់ក្រុមប្រឹក្សាការងារ ( ondernemingsraad )។

តើស្ថាប័នគ្រប់គ្រងត្រូវធ្វើអ្វីខ្លះ?

ស្ថាប័នគ្រប់គ្រងត្រូវតែអនុម័តវិធានការគ្រប់គ្រងហានិភ័យសន្តិសុខតាមអ៊ីនធឺណិត និងត្រួតពិនិត្យការអនុវត្តរបស់ពួកគេ។ សមាជិករបស់ខ្លួនត្រូវតែអនុវត្តតាមការបណ្តុះបណ្តាល ដើម្បីឲ្យពួកគេមានចំណេះដឹងគ្រប់គ្រាន់ដើម្បីវាយតម្លៃហានិភ័យ និងវិធានការនានា។ ប្រសិនបើអង្គការមិនអនុវត្តតាមទេ ស្ថាប័នគ្រប់គ្រងអាចនឹងត្រូវទទួលខុសត្រូវ។

នៅក្នុងការអនុវត្តជាក់ស្តែង នេះមានន័យថា ក្រុមប្រឹក្សាភិបាលលែងអាចផ្ទេរភារកិច្ចសន្តិសុខតាមអ៊ីនធឺណិតបានទៀតហើយ។ នាយកគួរតែ៖

• សម្រេចចិត្តអនុម័តជាផ្លូវការលើការវាយតម្លៃហានិភ័យ និងវិធានការនានា ហើយកត់ត្រាការសម្រេចចិត្តនោះ
• ត្រួតពិនិត្យ: ទទួលបានរបាយការណ៍ជាប្រចាំលើស្ថានភាពនៃវិធានការ និងលើឧប្បត្តិហេតុនានា
• រៀន: តាមដានការបណ្តុះបណ្តាល និងធ្វើបច្ចុប្បន្នភាពចំណេះដឹងនោះ
• បែងចែកត្រូវប្រាកដថាមានថវិកាគ្រប់គ្រាន់ មនុស្សគ្រប់គ្រាន់ និងតួនាទីច្បាស់លាស់

ថាតើនាយកអាចត្រូវទទួលខុសត្រូវផ្ទាល់ខ្លួនចំពោះការខូចខាតឬអត់នោះ គឺអាស្រ័យលើច្បាប់ទូទៅនៃច្បាប់ក្រុមហ៊ុនហូឡង់ និងអង្គហេតុនៃសំណុំរឿង។ ការធ្វើការសម្រេចចិត្ត និងឯកសារច្បាស់លាស់ជួយបង្ហាញថាក្រុមប្រឹក្សាភិបាលបានយកចិត្តទុកដាក់ចំពោះតួនាទីរបស់ខ្លួន។

តើ​មាន​ការ​ពិន័យ​ជា​ប្រាក់ និង​ផល​វិបាក​ផ្សេងៗ​ទៀត​យ៉ាង​ដូចម្តេច?

អ្នកត្រួតពិនិត្យអាចដាក់ពិន័យរហូតដល់ ១០ លានអឺរ៉ូ ឬ ២% នៃចំណូលប្រចាំឆ្នាំទូទាំងពិភពលោកលើអង្គភាពសំខាន់ៗ និងរហូតដល់ ៧ លានអឺរ៉ូ ឬ ១,៤% លើអង្គភាពសំខាន់ៗ អាស្រ័យលើចំនួនណាដែលខ្ពស់ជាង។ ទាំងនេះគឺជាចំនួនអតិបរមា។ ការពិន័យជាក់ស្តែងអាស្រ័យលើភាពធ្ងន់ធ្ងរនៃការរំលោភបំពាន និងកាលៈទេសៈ។

ការពិន័យមិនមែនជាហានិភ័យតែមួយគត់នោះទេ។ អ្នកត្រួតពិនិត្យក៏អាចប្រើវិធានការអនុវត្តច្បាប់ផ្សេងទៀតដើម្បីធ្វើឱ្យអ្នកគោរពតាមផងដែរ។ ឧប្បត្តិហេតុធ្ងន់ធ្ងរក៏អាចនាំឱ្យមានការទាមទារពីអតិថិជន ឬដៃគូអាជីវកម្ម ផលវិបាកកិច្ចសន្យាជាមួយអ្នកផ្គត់ផ្គង់ និងការខូចខាតកេរ្តិ៍ឈ្មោះផងដែរ។ ដូច្នេះការរៀបចំល្អការពារអ្នកតាមវិធីជាច្រើន។

តើអ្នកដោះស្រាយជាមួយអ្នកផ្គត់ផ្គង់ និងកិច្ចសន្យាយ៉ាងដូចម្តេច?

កាតព្វកិច្ចថែទាំពង្រីកដល់ខ្សែសង្វាក់ផ្គត់ផ្គង់របស់អ្នក ដូច្នេះអ្នកក៏ត្រូវតែគ្រប់គ្រងហានិភ័យសន្តិសុខតាមអ៊ីនធឺណិតរបស់អ្នកផ្គត់ផ្គង់ និងអ្នកផ្តល់សេវាកម្មរបស់អ្នកផងដែរ។ នៅក្នុងការអនុវត្តជាក់ស្តែង នេះត្រូវបានធ្វើឡើងជាចម្បងតាមរយៈកិច្ចសន្យា។

ចំណុចដែលត្រូវដោះស្រាយនៅក្នុងកិច្ចសន្យាអ្នកផ្គត់ផ្គង់រួមមាន៖

• តម្រូវការសុវត្ថិភាពវិធានការដែលអ្នកផ្គត់ផ្គង់ត្រូវអនុវត្ត ស្របតាមការវាយតម្លៃហានិភ័យផ្ទាល់ខ្លួនរបស់អ្នក
• ការជូនដំណឹងអំពីឧប្បត្តិហេតុ: ថ្ងៃផុតកំណត់ខ្លីមួយសម្រាប់អ្នកផ្គត់ផ្គង់ដើម្បីជូនដំណឹងដល់អ្នកអំពីឧប្បត្តិហេតុនានា ដូច្នេះអ្នកអាចបំពេញតាមកាលកំណត់រាយការណ៍ផ្ទាល់ខ្លួនរបស់អ្នក។
• សវនកម្ម និងព័ត៌មានសិទ្ធិរបស់អ្នកក្នុងការស្នើសុំព័ត៌មាន និងការត្រួតពិនិត្យការអនុលោម
• ការចុះកិច្ចសន្យាបន្ត: ច្បាប់ស្តីពីការប្រើប្រាស់អ្នកម៉ៅការរង និងការផ្ទេរកាតព្វកិច្ច
• ការទទួលខុសត្រូវ និងការបញ្ចប់: តើមានអ្វីកើតឡើងប្រសិនបើអ្នកផ្គត់ផ្គង់មិនអនុវត្តតាម និងរបៀបដែលអ្នកអាចបញ្ចប់ទំនាក់ទំនង

សូមពិនិត្យមើលកិច្ចសន្យាដែលមានស្រាប់ជាមួយអ្នកផ្តល់សេវា IT និងសេវាកម្មសំខាន់បំផុតរបស់អ្នកជាមុនសិន។ កិច្ចសន្យាថ្មីអាចរួមបញ្ចូលឃ្លា NIS2 ស្តង់ដារតាំងពីដំបូង។

ក្នុងនាមជាអង្គការមួយ អ្នកគួរពិនិត្យមើលអ្វីខ្លះ?

ច្បាប់នេះត្រូវបានអនុវត្តចាប់តាំងពីថ្ងៃទី 15 ខែសីហា ឆ្នាំ 2026 ដោយគ្មានរយៈពេលអន្តរកាលទូទៅ។ ការត្រួតពិនិត្យទាំងនេះគ្របដណ្តប់លើកាតព្វកិច្ចដែលអ្នកត្រួតពិនិត្យនឹងពិនិត្យមើលជាមុនសិន។

• សូម​បង្កើត​ជាមួយ​ការវាយតម្លៃ​ខ្លួនឯង​របស់ RDI ថាតើ​អ្នក​ជា​អង្គភាព​សំខាន់​ឬ​សំខាន់ រួមបញ្ចូល​ក្រុមហ៊ុន​ជា​ក្រុម និង​កត់ត្រា​ហេតុផល។
• ចុះឈ្មោះជាមួយ NCSC ហើយរក្សាការចុះឈ្មោះឱ្យទាន់សម័យ។
• សូមឱ្យស្ថាប័នគ្រប់គ្រងអនុម័តជាផ្លូវការលើការវាយតម្លៃហានិភ័យ និងវិធានការនានា ហើយកត់ត្រាការសម្រេចចិត្តនោះ។
• រៀបចំផែនការបណ្តុះបណ្តាលសម្រាប់ស្ថាប័នគ្រប់គ្រង និងការបណ្តុះបណ្តាលអនាម័យតាមអ៊ីនធឺណិតជាមូលដ្ឋានសម្រាប់បុគ្គលិក។
• ចូរដាក់ឈ្មោះមនុស្សដែលសម្រេចចិត្តថាតើឧប្បត្តិហេតុមួយមានសារៈសំខាន់ឬអត់ និងអ្នកដែលរាយការណ៍ក្នុងរយៈពេល 24 ម៉ោង 72 ម៉ោង និងមួយខែ។
• តម្រឹមនីតិវិធី NIS2 ជាមួយនឹងការជូនដំណឹងអំពីការបំពានទិន្នន័យរយៈពេល 72 ម៉ោងទៅកាន់អាជ្ញាធរការពារទិន្នន័យហូឡង់ក្រោម GDPR។

ក្នុងនាមជាអ្នកផ្គត់ផ្គង់ តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះ?

អតិថិជន​ដែល​ស្ថិត​ក្នុង​វិសាលភាព​ផ្ទេរ​កាតព្វកិច្ច​ថែទាំ​របស់​ពួកគេ​ទៅ​អ្នក​តាមរយៈ​កិច្ចសន្យា។ សូម​ពិនិត្យ​មើល​អ្វី​ដែល​អ្នក​ត្រូវ​បាន​ស្នើសុំ​ឱ្យ​ចុះហត្ថលេខា​មុន​ពេល​អ្នក​យល់ព្រម។

• ពិនិត្យមើលថាតើអង្គការរបស់អ្នកត្រូវបានគ្របដណ្តប់ដោយច្បាប់ដែរឬទេ ឧទាហរណ៍ ក្នុងនាមជាអ្នកផ្តល់សេវាឌីជីថល ឬ IT។
• សូមពិនិត្យមើលថាថ្ងៃផុតកំណត់នៃការជូនដំណឹងអំពីឧប្បត្តិហេតុដែលអ្នកត្រូវបានស្នើសុំឱ្យទទួលយកគឺអាចសម្រេចបាន ដោយគិតគូរពីថ្ងៃផុតកំណត់ 24 ម៉ោងរបស់អតិថិជនរបស់អ្នក។
• ឯកភាពលើវិសាលភាព និងថ្លៃដើមនៃសិទ្ធិសវនកម្ម និងព័ត៌មានរបស់អតិថិជន។
• សូមពិនិត្យមើលប្រការស្តីពីការទទួលខុសត្រូវ និងការបញ្ចប់កិច្ចសន្យាដែលភ្ជាប់មកជាមួយនឹងតម្រូវការសន្តិសុខ។
• ពិនិត្យមើលកាតព្វកិច្ចណាខ្លះដែលអ្នកត្រូវតែប្រគល់ទៅឱ្យអ្នកម៉ៅការរងរបស់អ្នក។

តើយើងអាចធ្វើអ្វីបានសម្រាប់អ្នកជាមួយ NIS2 និងច្បាប់សន្តិសុខតាមអ៊ីនធឺណិត?

ក្រុម មេធាវីផ្នែកព័ត៌មានវិទ្យា របស់យើង ជួយអង្គការនានាក្នុងវិសាលភាព និងអ្នកផ្គត់ផ្គង់របស់ពួកគេ ចាប់ពីការវាយតម្លៃវិសាលភាពរហូតដល់ការត្រួតពិនិត្យ។

• យើងកំណត់ថាតើអង្គការរបស់អ្នកជាអង្គភាពសំខាន់ ឬសំខាន់ រួមទាំងរចនាសម្ព័ន្ធក្រុមផងដែរ។
• យើងរៀបចំសេចក្តីសម្រេចរបស់ក្រុមប្រឹក្សាភិបាល គោលនយោបាយសន្តិសុខ និងនីតិវិធីរាយការណ៍អំពីឧប្បត្តិហេតុ។
• យើងរៀបចំ និងពិនិត្យឡើងវិញនូវប្រការ NIS2 នៅក្នុងកិច្ចសន្យារបស់អ្នកផ្គត់ផ្គង់ និងអតិថិជន។
• យើងផ្តល់ដំបូន្មានដល់នាយកអំពីការទទួលខុសត្រូវរបស់ពួកគេ និងអំពីការទទួលខុសត្រូវរបស់ពួកគេក្រោមច្បាប់ក្រុមហ៊ុនហូឡង់។
• យើងជួយក្នុងអំឡុងពេលនៃការស៊ើបអង្កេតដោយ RDI ឬអ្នកគ្រប់គ្រងវិស័យរបស់អ្នក ហើយយើងរៀបចំសេចក្តីជំទាស់ (bezwaar) ប្រឆាំងនឹងការសម្រេចចិត្តដ៏ល្អ។

សេចក្តីសង្ខេប

• ច្បាប់សន្តិសុខតាមអ៊ីនធឺណិត ដែលជាការអនុវត្ត NIS2 របស់ហូឡង់ បានអនុវត្តចាប់តាំងពីថ្ងៃទី 15 ខែសីហា ឆ្នាំ 2026 មក ចំពោះអង្គការជាង 8,000 នៅក្នុងវិស័យចំនួនដប់ប្រាំបី។
• ជាទូទៅ អង្គការរបស់អ្នកត្រូវបានគ្របដណ្តប់ ប្រសិនបើវាមានបុគ្គលិកយ៉ាងហោចណាស់ 50 នាក់ ឬចំនួនសរុបនៃការផ្លាស់ប្តូរការងារ និងតារាងតុល្យការទាំងពីរលើសពី €10 លាន។ អ្នកផ្តល់សេវាមួយចំនួនត្រូវបានគ្របដណ្តប់ដោយមិនគិតពីទំហំ។
• កាតព្វកិច្ចស្នូលគឺ កាតព្វកិច្ចថែទាំ ការរាយការណ៍អំពីឧប្បត្តិហេតុសំខាន់ៗ (២៤ ម៉ោង ៧២ ម៉ោង មួយខែ) និងការចុះឈ្មោះជាមួយ NCSC។
• ស្ថាប័នគ្រប់គ្រងអនុម័ត និងត្រួតពិនិត្យវិធានការនានា អនុវត្តតាមការបណ្តុះបណ្តាល និងអាចទទួលខុសត្រូវ។ សន្តិសុខខ្សែសង្វាក់ផ្គត់ផ្គង់ដំណើរការភាគច្រើនតាមរយៈកិច្ចសន្យា។
• ការផាកពិន័យអាចឡើងដល់ ១០ លានអឺរ៉ូ ឬ ២% នៃចំណូលទូទាំងពិភពលោកសម្រាប់អង្គភាពសំខាន់ៗ និង ៧ លានអឺរ៉ូ ឬ ១,៤% សម្រាប់អង្គភាពសំខាន់ៗ។

សំណួរ​ដែលគេ​ច្រើន​សួរ