NIS2 নির্দেশিকা সম্পর্কে সমস্ত কিছু: এটি কী, প্রভাব এবং প্রস্তুতি৷

আজকের ডিজিটাল পরিবেশে, সাইবার হুমকিগুলি ক্রমাগত বিকশিত হচ্ছে, সংস্থাগুলি এবং সরকারগুলিকে তাদের রক্ষা করার জন্য ব্যবস্থা গ্রহণ করতে হবে **পরিকাঠামো** অপরিহার্য। এই দৃশ্যকল্পটি ইউরোপীয় ইউনিয়নকে NIS2 নির্দেশের মাধ্যমে তার নিয়ন্ত্রক কাঠামোকে শক্তিশালী করতে পরিচালিত করেছে, যার উদ্দেশ্য হল একটি উচ্চ এবং অভিন্ন মান প্রতিষ্ঠা করা **সাইবার নিরাপত্তা** সমস্ত সদস্য রাষ্ট্রে। এই নিবন্ধটি NIS2 নির্দেশিকাটি কী তা ব্যাপকভাবে কভার করবে, এটি কোন সেক্টরকে প্রভাবিত করে, এর মূল প্রয়োজনীয়তাগুলি কী এবং কীভাবে সম্মতির জন্য প্রস্তুত করা যায়। আপনার কোম্পানি যদি ** এর মধ্যে থাকেবিভাগ**আক্রান্ত, কোনো বিবরণ মিস করবেন না, কারণ এই বিষয়বস্তু এই গুরুত্বপূর্ণ নিয়মের গভীর বোঝার জন্য একটি অপরিহার্য রোডম্যাপ হবে।

NIS2 নির্দেশিকা শুধুমাত্র তার পূর্বসূরি, NIS1-এর একটি বিবর্তন নয়, একটি প্রয়োজনীয় সংস্কার যা নিয়ন্ত্রিত সেক্টরগুলিকে প্রসারিত করে, নতুন **কে অন্তর্ভুক্ত করে।দায়** মেনে চলা এবং যারা মেনে চলে না তাদের জন্য কঠোর নিষেধাজ্ঞা প্রবর্তন করে। 2023 সালের জানুয়ারিতে এটি কার্যকর হওয়ার পর থেকে এবং 2024 সালের অক্টোবর পর্যন্ত সদস্য রাষ্ট্রগুলিতে স্থানান্তরের সময়সীমা সহ, এতে কোন সন্দেহ নেই যে এটি ব্যবস্থা নেওয়া শুরু করার সময়। এই প্রবিধানের সমস্ত প্রয়োজনীয় দিকগুলি অনুসন্ধান করতে প্রস্তুত? চল ওখানে যাই।

NIS2 নির্দেশিকা কি?

NIS2 নির্দেশিকা, আনুষ্ঠানিকভাবে নির্দেশিকা (EU) 2022/2555 নামে পরিচিত, ইউরোপীয় ইউনিয়ন দ্বারা জারি করা একটি আইনি বিধান যা শক্তিশালী করতে চায় **সাইবার নিরাপত্তা** তাদের সদস্য রাষ্ট্রে. এই আইনের মূল উদ্দেশ্য হল সাইবার নিরাপত্তার একটি সাধারণ এবং পর্যাপ্ত স্তরের গ্যারান্টি দেওয়া, সরকারী ও বেসরকারী উভয় সংস্থাকে সুরক্ষা প্রদান করা সেক্টরগুলির জন্য গুরুত্বপূর্ণ বলে বিবেচিতঅর্থনীতি** এবং সমাজ।

1 সালের NIS2016 নির্দেশের তুলনায়, যা ইউরোপীয় সাইবার নিরাপত্তা নিয়ন্ত্রক কাঠামোর ভিত্তি স্থাপন করেছিল, NIS2 ** এর বাইরে সুযোগ প্রসারিত করেসত্ত্বা** অপরিহার্য, অতিরিক্ত সেক্টর সহ। একইভাবে, এটি ঝুঁকি ব্যবস্থাপনা, সরবরাহ শৃঙ্খল সুরক্ষা এবং ** এর ঘটনাগুলি রিপোর্ট করার বাধ্যবাধকতার উপর একটি কঠোর ফোকাস প্রবর্তন করে।নিরাপত্তা** গুরুত্বপূর্ণ।

প্রয়োগের ক্ষেত্র এবং ক্ষতিগ্রস্ত খাত

NIS2 নির্দেশিকা সমস্ত মাঝারি এবং বৃহৎ সংস্থাগুলির জন্য প্রযোজ্য, সরকারী বা বেসরকারী, যেগুলি অর্থনীতি এবং সমাজের জন্য অপরিহার্য বা গুরুত্বপূর্ণ বলে বিবেচিত হয়৷ এর নিয়ন্ত্রণ দুটি বড় গ্রুপ কভার করে:

1. অপরিহার্য সত্তা

অত্যাবশ্যকীয় সত্ত্বা হল যাদের বাধা অর্থনৈতিক, সামাজিক বা ** শর্তে উল্লেখযোগ্য প্রভাব ফেলতে পারে।নিরাপত্তা** সর্বজনীন। অপরিহার্য হিসাবে শ্রেণীবদ্ধ সেক্টর অন্তর্ভুক্ত:

• ক্ষমতা: বৈদ্যুতিক উৎপাদন, সঞ্চালন এবং বিতরণ পরিকাঠামো, প্রাকৃতিক গ্যাস অপারেটর, তেল শোধনাগার।
• পরিবহন: বিমানবন্দর, সমুদ্রবন্দর, রেলপথ এবং গণপরিবহন।
• স্বাস্থ্য: হাসপাতাল এবং জটিল চিকিৎসা সেবা।
• শর্তাবলীবুঝতে: মূল আর্থিক প্রতিষ্ঠান।
• ডিজিটাল পরিকাঠামো: টেলিকমিউনিকেশন নেটওয়ার্ক, ক্লাউড পরিষেবা প্রদানকারী এবং ডেটা সেন্টার।
• পানীয় জল: জল চিকিত্সা এবং বিতরণ সেবা.

2. গুরুত্বপূর্ণ সত্ত্বা

গুরুত্বপূর্ণ সত্তা, যদিও কৌশলগত, ** এর তুলনায় তাদের সমালোচনার মাত্রা কমঅপরিহার্য** এই সেক্টরগুলির মধ্যে কয়েকটি অন্তর্ভুক্ত:

• উত্পাদন: সরবরাহ শৃঙ্খলে গুরুত্বপূর্ণ উত্পাদন শিল্প.
• রাসায়নিক পণ্য: উত্পাদন এবং বিতরণ.
• বর্জ্য: চিকিৎসা ও ব্যবস্থাপনা।
• প্রতিপালন: খাদ্য উৎপাদন ও বিতরণ।
• ডিজিটাল সেবা প্রদানকারী: সার্চ ইঞ্জিন, ই-কমার্স প্ল্যাটফর্ম, অন্যদের মধ্যে।

মৌলিক প্রয়োজনীয়তা: সাইবার নিরাপত্তা ব্যবস্থা

NIS2 নির্দেশিকা সাপেক্ষে কোম্পানিগুলিকে অবশ্যই তাদের সেক্টরের নির্দিষ্ট আকার, ঝুঁকি এবং দুর্বলতার অনুপাতে প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থাগুলির একটি সিরিজ বাস্তবায়ন করতে হবে। এই ব্যবস্থাগুলির মধ্যে রয়েছে:

• পরিষ্কার নিরাপত্তা নীতি: অভ্যন্তরীণ প্রবিধান স্থাপন করুন যা সংজ্ঞায়িত করে কিভাবে সিস্টেমগুলিকে ** থেকে রক্ষা করা যায়তথ্য**।
• মাল্টি-ফ্যাক্টর প্রমাণীকরণ: **কে শক্তিশালী করার জন্য MFA এর মতো প্রযুক্তি অন্তর্ভুক্ত করুনপ্রবেশ**।
• ঘটনা ব্যবস্থাপনা: সনাক্তকরণ, প্রতিক্রিয়া এবং প্রশমিত করার জন্য প্রোটোকল প্রয়োগ করুন **ঘটনা** দ্রুত।
• ব্যবসার ধারাবাহিকতা: ব্যাকআপ নীতির মাধ্যমে ডেটা পুনরুদ্ধার নিশ্চিত করুন।
• সাপ্লাই চেইন নিরাপত্তা: নিশ্চিত করুন যে সরবরাহকারীরা এবং তাদের পরিষেবাগুলি পর্যাপ্ত মাত্রা পূরণ করে **সাইবার নিরাপত্তা**।
• উন্নত ক্রিপ্টোগ্রাফি ব্যবহার করে: রক্ষা করার জন্য **উপাত্ত** সংবেদনশীল।
• সাইবার স্বাস্থ্যবিধি প্রশিক্ষণ: সাইবার নিরাপত্তা এবং সর্বোত্তম অনুশীলন সম্পর্কে কর্মীদের প্রশিক্ষণ দিন।

বিজ্ঞপ্তির বাধ্যবাধকতা

NIS2 নির্দেশের সবচেয়ে উল্লেখযোগ্য নতুন বৈশিষ্ট্যগুলির মধ্যে একটি হল বিজ্ঞপ্তি দেওয়ার বাধ্যবাধকতা **ঘটনা** উল্লেখযোগ্য সাইবার নিরাপত্তা। বিজ্ঞপ্তি প্রয়োজনীয়তা অন্তর্ভুক্ত:

1. ** শনাক্ত হওয়ার পর থেকে সর্বোচ্চ ২৪ ঘণ্টার মধ্যে একটি আগাম সতর্কতা জারি করুনঘটনা**।
2. প্রভাব সহ সর্বাধিক 72 ঘন্টার মধ্যে একটি বিস্তারিত বিজ্ঞপ্তি পাঠান **প্রাথমিক**, তীব্রতা এবং সম্ভাব্য সূচক।
3. কর্তৃপক্ষের অনুরোধে অন্তর্বর্তীকালীন প্রতিবেদন উপস্থাপন করুন।
4. ** পরিচালনার পর এক মাসের মধ্যে সংগৃহীত সমস্ত তথ্য সহ একটি চূড়ান্ত প্রতিবেদন প্রস্তুত করুনঘটনা**।

এই বিজ্ঞপ্তিগুলি অবশ্যই CSIRT (কম্পিউটার সিকিউরিটি ইনসিডেন্ট রেসপন্স টিম) বা প্রতিটি সদস্য রাষ্ট্রের মনোনীত উপযুক্ত কর্তৃপক্ষের কাছে পাঠাতে হবে।

অর্থনৈতিক নিষেধাজ্ঞা এবং জবরদস্তিমূলক ব্যবস্থা

NIS2 নির্দেশিকা মেনে চলতে ব্যর্থ হলে তা উল্লেখযোগ্য জরিমানা হতে পারে। অপরিহার্য সত্তার জন্য, জরিমানা 10 মিলিয়ন ইউরো বা ** এর 2% পর্যন্ত পৌঁছাতে পারেআয়তন** বিশ্বব্যাপী বার্ষিক ব্যবসার, যখন প্রধান সত্তার জন্য সর্বোচ্চ জরিমানা 7 মিলিয়ন ইউরো বা তাদের 1,4% **বিলিং** বিশ্বব্যাপী। উপরন্তু, জবরদস্তিমূলক ব্যবস্থাগুলি বিবেচনা করা হয় যেমন:

• কার্যক্রমের সাময়িক স্থগিতাদেশ।
• ম্যানেজারদের অনুশীলনের জন্য নিষেধাজ্ঞা।
• পালনের বাধ্যবাধকতা**অডিট**নিয়মিত।

আপনার প্রতিষ্ঠান প্রস্তুত করার জন্য মূল টিপস

আপনার কোম্পানী যদি NIS2 নির্দেশের সুযোগের মধ্যে পড়ে, তাহলে এখানে কিছু ব্যবহারিক সুপারিশ রয়েছে:

• একটি ঝুঁকি নিরীক্ষা পরিচালনা করুন সম্ভাব্য দুর্বলতা বুঝতে।
• একটি সাইবার নিরাপত্তা ব্যবস্থাপনা পরিকল্পনা তৈরি করুন NIS2 প্রয়োজনীয়তার সাথে সারিবদ্ধ।
• একটি বিশেষ দল গঠন করুন সাইবার ঘটনা পরিচালনা।
• অবিচ্ছিন্ন প্রশিক্ষণ অন্তর্ভুক্ত করে সমস্ত কর্মচারীদের জন্য সাইবার স্বাস্থ্যবিধিতে।
• আপনার ব্যাকআপ সিস্টেম শক্তিশালী করুন রক্ষা করতে **উপাত্ত** অপরিহার্য।

NIS2 নির্দেশিকা আগে এবং পরে চিহ্নিত করে যেভাবে ইউরোপীয় সংস্থাগুলিকে সাইবার নিরাপত্তা মোকাবেলা করতে হবে। আপনার প্রয়োজনীয়তা প্রসারিত করা থেকে শুরু করে সাপ্লাই চেইন নিরাপত্তা এবং ঘটনা রিপোর্টিং এর উপর ফোকাস করা, এটা স্পষ্ট যে চ্যালেঞ্জটি ঐচ্ছিক নয়। আপনার কোম্পানি ক্ষতিগ্রস্তদের মধ্যে থাকলে, এখন কাজ করার সময়। এই ব্যবস্থাগুলি বাস্তবায়ন করা শুধুমাত্র নিশ্চিত করে না **সিদ্ধি**, কিন্তু একটি ** এর মুখে আপনার সংস্থার স্থিতিস্থাপকতাকে আরও শক্তিশালী করেপরিদৃশ্য** ক্রমবর্ধমান জটিল হুমকি।