Karsaziyên Holandî bi sê erkên ewlehiya sîber re rû bi rû ne ku hema hema bêyî ku sektor çi be derbas dibin: ewlehiya daneyên kesane biparêzin, di wextê xwe de rapora binpêkirinan bikin, û şiyana nîşandana ku her du jî hatine kirin. Ji 15ê Tebaxa 2026an vir ve erkek çaremîn ji bo nêzîkî 8,000 rêxistinên destnîşankirî hatiye zêdekirin: Cyberbeveiligingswet (Cbw), pêkanîna Holandî ya rêwerziya NIS2 ya YE.
GDPR ji bo ewlehiya daneyan çi hewce dike?
GDPR tedbîrên teknîkî û rêxistinî yên guncaw ji bo parastina daneyên kesane hewce dike, ku li gorî rewşa heyî, lêçûna pêkanînê û xetera ji bo kesên têkildar têne nirxandin. Tiştê ku ji bo pratîkek du-kesî guncaw e ne ew e ku ji bo pargîdaniyek ku daneyên tenduristiyê bi pîvanek mezin pêvajo dike guncaw e, û standard bi zêdebûna xetereyê re bilind dibe.
Di pratîkê de, tedbîrên ku dezgeheke çavdêriyê li bendê ye ku bibîne ne tiştekî berbiçav in: kontrola gihîştinê û pejirandina pir-faktorî, şîfrekirina cîhazan û hilanîna paşve, patchkirin, veqetandina hawîrdoran, qeydkirin, û prosedureke vegerandina ceribandî. Tiştê ku rêxistinekê ji lêkolîna saxmayî cuda dike ev e ku ev berî ku tiştek xelet biçe hatine belgekirin û nirxandin.
Kengê divê binpêkirina daneyan were ragihandin?
Divê binpêkirina daneyên kesane di nav heftê û du demjimêran de piştî agahdarbûna ji wê ji Desteya Parastina Daneyan a Holendî (Autoriteit Persoonsgegevens) re were ragihandin, heya ku ne mimkun be ku ji bo kesên bandordar xetereyek çêbibe. Li cihê ku xetera ji bo wan zêde be, divê ew kes jî bêyî derengmayînek nehewce werin agahdarkirin.
Heftê û du saet kurt in, û demjimêr ji hişyariyê bêtir ji lêpirsînek temam dimeşe. Ji ber vê yekê prosedurek bûyerê - kî biryar dide, kê tê gazîkirin, çi tê tomar kirin - ji her kontrolek teknîkî ya yekane hêjatir e. Divê her binpêkirin bi navxweyî were tomar kirin, tevî yên ku ji sazîya rêkûpêk re nehatine ragihandin, digel sedemên wê biryarê.
Cyberbeveiligingswet çi lê zêde dike?
Qanûna Sîber-Bêbaweriyê û Qanûna Kritîk a Pêwendîdar di 15ê Tebaxa 2026an de ketin meriyetê û şûna qaîdeyên ewlehiya torê û pergalên agahdariyê yên berê girtin. Rêxistinên ku dikevin çarçoveya wê - saziyên bingehîn û girîng di sektorên wekî enerjî, veguhastin, tenduristî, binesaziya dîjîtal û rêveberiya giştî de - divê li cem rayedaran qeyd bibin, tedbîrên guncaw ên rêveberiya rîskê bigirin, û bûyerên girîng ji CSIRT-a neteweyî û serpereştê sektora wan re ragihînin.
Dezgehên rêveberiyê ji bo pejirandin û çavdêriya van tedbîran berpirsiyariya şexsî digirin ser xwe; ev nikare bi tenê ji beşek IT-yê re were şandin. Dezgehên darayî di bin rejîma xwe ya berxwedana operasyonel a YE (DORA) de ne, ne di bin Cyberbeveiligingswet de.
Ev çawa digihîje rêxistinên li derveyî çarçoveya Cyberbeveiligingswet?
Tew li derveyî sektorên diyarkirî jî, heman standard bi gelemperî bi peymanî têne bicihanîn. Xerîdarên mezintir her ku diçe daxwazên ewlehiyê, mafên denetimê û demên agahdarkirina binpêkirinan di peymanên xwe de ferz dikin, û her gava ku daneyên kesane li ser navê kesekî din têne pêvajokirin, peymanek pêvajoyê mecbûrî ye. Di pratîkê de, gelek pargîdaniyên Hollandî pêşî van standardan bicîh tînin ji ber ku hevtayek wan xwestiye, ne ji ber ku saziyek rêkûpêk kiriye.
Kî dikare piştî bûyerekê dozê veke?
Bûyerek dikare di heman demê de ji çend aliyan ve îdîayan çêbike: ji sazîya rêkxer, ji kesên ku daneyên wan hatine eşkerekirin, ji xerîdarên di bin peymanê de, û bi awayekî zêde bi rêya çalakiyên kolektîf. Bersivdayîna sîgortayê bi gotinên polîtîkayê ve girêdayî ye û bi wê yekê ve girêdayî ye ku sîgortakar dikare nîşan bide ku tedbîrên lihevkirî neyên parastin - sedemek din e ku meriv bikaribe îspat bike ka çi di cîh de bû.
Divê hûn pêşî çi bikin?
Sê tişt ji bo kêmtirîn hewildanê giraniya herî zêde hildigirin: prosedureke bûyerê ya nivîskî ku navên kesan li şûna rolan destnîşan dike; qeydeke heyî ya çalakiyên pêvajoyê û yên pêvajoyên ku hûn bikar tînin; û sererastkirineke ceribandî, ji ber ku cudahiya di navbera bûyerek û karesatekê de bi gelemperî ew e ku gelo paşvekişandin kar kirine. Ger rêxistina we dibe ku di çarçoveya Cyberbeveiligingswet de be, bêyî derengmayînê mecbûriyeta xwe ya qeydkirinê kontrol bikin.
Di kurteya
- GDPR ji bo her rêxistinek ku daneyên kesane pêvajo dike, tedbîrên ewlehiyê yên li gorî rewşa teknolojî û rîska têkildar hewce dike.
- Bi gelemperî, binpêkirina daneyan divê di nav heftê û du demjimêran de piştî ku meriv hay ji wê hebe, ji Autoriteit Persoonsgegevens re were ragihandin.
- Ji 15ê Tebaxa 2026an vir ve, Cyberbeveiligingswet ji bo nêzîkî 8,000 rêxistinên destnîşankirî erkên qeydkirin, rêveberiya rîskê û ragihandina bûyeran zêde dike, digel berpirsiyariya kesane ji bo rêveberiyê.
- Saziyên darayî di bin DORA de ne, ne di bin Cyberbeveiligingswet de.
- Bûyerek dikare bibe sedema gilî û gazindan ji sazûmankeran, kesên bandordar, hevkarên peymankar û, her ku diçe, ji çalakiyên kolektîf.
Şêwr
Em li ser peymanên ewlehî û pêvajoyê, li ser agahdariya binpêkirinê û nameyên rêziknameyî, li ser pabendbûna bi Cyberbeveiligingswet re, û li ser berpirsiyariyê piştî bûyerekê şîret dikin.
Ne piştrast î ku tu li ku derê yî? Rewşa xwe ji me re vebêje. Em ê di nav rojek xebatê de vebijarkên te ji te re ragihînin.
Çawa Law & More dikare ji we re bibe alîkar ku hûn vê yekê li ser me hatî ravekirin parêzerê IT rûpel.
