ينظم قانون المرونة السيبرانية للاتحاد الأوروبي ما يصل إلى أجهزة التلفزيون والثلاجات ، وإندونيسيا متأخرة كثيرا

يجب تحسين الأمن السيبراني لكل بلد باستمرار. (الصورة: الوثيقة بيكساباي)

جاكرتا إن التهديد الذي تشكله الهجمات الإلكترونية والذي يستمر في الازدياد من سنة إلى أخرى كان سببا في دفع عدد من الحكومات إلى الاستمرار في زيادة يقظتها. الآن ليس فقط أجهزة الكمبيوتر أو الأدوات أو الهواتف الذكية التي تحتاج إلى تحسين الأمان.

يجب أن تمتثل الأجهزة الذكية المتصلة بالإنترنت مثل الثلاجات وأجهزة التلفزيون أيضا لقواعد الأمن السيبراني الصارمة للاتحاد الأوروبي. وهم يخاطرون  بتغريمهم أو منعهم من دخول الكتلة. جاء ذلك في وثيقة للمفوضية الأوروبية قدمتها رويترز يوم  الخميس 8 سبتمبر.

تزايدت المخاوف بشأن هجمات الأمن السيبراني في السنوات الأخيرة بعد حوادث قيام المتسللين بإتلاف الشركات والمطالبة بفدية ضخمة ، والمعروفة باسم برامج الفدية.

ستعلن السلطة التنفيذية للاتحاد الأوروبي عن اقتراحها المعروف باسم قانون المرونة السيبرانية في 13 سبتمبر. ومن المرجح أن يصبح هذا قانونا بعد مدخلات من دول الاتحاد الأوروبي.

وقالت الصحيفة إن القاعدة يمكن أن تخفض تكلفة الحوادث السيبرانية للشركات بما يصل إلى 290 مليار يورو (4.302 تريليون روبية) سنويا مقابل تكاليف الامتثال البالغة حوالي 29 مليار يورو.

ينص مشروع القانون على أنه يجب على الشركات المصنعة تقييم مخاطر الأمن السيبراني لمنتجاتها واتخاذ الإجراءات المناسبة لإصلاح المشكلة.

يجب على الشركات أيضا إخطار وكالة الأمن السيبراني التابعة للاتحاد الأوروبي ENISA بالحادث في غضون 24 ساعة بعد علمها بالمشكلة ، واتخاذ إجراءات فورية لمعالجة المشكلة.

سيطلب من مستوردي وموزعي المنتجات الإلكترونية التحقق من أن المنتجات التي يتم إحضارها تتوافق مع قواعد الاتحاد الأوروبي.

وإذا لم تمتثل الشركة، يمكن للسلطات الإشرافية الوطنية "حظر أو تقييد المنتج من أن يكون متاحا في سوقها الوطنية، أو سحبه من ذلك السوق أو سحبه.

يمكن أن يخضع انتهاك القواعد أيضا لغرامات الشركات التي تصل إلى 15 مليون يورو (224 مليون روبية إندونيسية) أو ما يصل إلى 2.5٪ من إجمالي مبيعاتها العالمية ، أيهما أعلى ، مع غرامات أقل للانتهاكات الأقل خطورة.

وفي الوقت نفسه ، في إندونيسيا ، لا يوجد قانون الإنترنت نفسه بعد. لم يتم اقتراحه بعد.  حتى الآن ، تم تنظيم القضايا السيبرانية في إندونيسيا  فقط  وفقا  للقانون رقم 19 لعام 2016 بشأن التعديلات على القانون رقم 11 لعام 2008 بشأن المعلومات والمعاملات الإلكترونية ("القانون 19/2016").

ومع ذلك ، لا يقدم قانون ITE أيضا تعريفا للجرائم السيبرانية ، ولكنه يقسمها إلى عدة مجموعات تشير إلى اتفاقية الجرائم السيبرانية.

والآن اتفق مجلس النواب والحكومة على تقديم مشروع قانون حماية البيانات الشخصية (PDP) إلى مناقشة المستوى الثاني في الجلسة العامة لمجلس النواب الشعبي ليتم تمريره ليصبح قانونا.

إندونيسيا نفسها لديها بالفعل وكالة حكومية للسيبران وكلمة المرور (BSSN) يعتمد تشكيلها فقط على اللائحة الرئاسية رقم 133 لعام 2017 بشأن التعديلات على اللائحة الرئاسية رقم 53 لعام 2017 بشأن وكالات الإنترنت وكلمات المرور الحكومية.

إذا كنت تريد أن تأخذ مشكلة الهجمات الإلكترونية التي تؤدي إلى تسرب البيانات على محمل الجد ، فيجب على الحكومة الإندونيسية البدء في جعل هذا القانون المتعلق بالإنترنت أكثر جدية. لا يكفي فقط قانون ITE أو حتى مشروع قانون PDP.