Cyberመላ
ሰነዶችን ያስሱ
በዚህ ገጽ
የሕግ ማብራሪያ

የኢትዮጵያ የወሳኝ መሠረተ ልማት የሳይበር ደህንነት አዋጅ ቁጥር 1426/2018 E.C. (1426/2026 G.C.)

አዋጁ ምን እንደሚል፣ መቼ ተፈጻሚ እንደሚሆን እና የትኞቹ ዝርዝሮች ገና በማስፈጸሚያ መመሪያዎች ላይ እንደሚወሰኑ በአንቀጽ ማጣቀሻ የቀረበ ቀላል መመሪያ።

ገጹ 8 August 2026 ታተመ • ነሐሴ 7 ቀን 2018 ዓ.ም. (13 August 2026) የመጨረሻ ግምገማ • ዋናው ምንጭ ተረጋግጧል
በ60 ሰከንድ ውስጥ ያንብቡሙሉ መመሪያውን ያንብቡ
ምን ይፈጥራል?

የተመደበ ወሳኝ መሠረተ ልማትን ለመለየት፣ ለመቆጣጠርና ለመጠበቅ ብሔራዊ ሥርዓት ይፈጥራል።

ሽፋኑን ማን ይወስናል?

የመረጃ መረብ ደህንነት አስተዳደር (ኢመደአ) የተወሰነ መሠረተ ልማትን ይመድባል። በተዘረዘረ ዘርፍ ውስጥ መሆን ብቻ በቂ አይደለም።

ዋናው ግዴታ

አንቀጽ 7 አስተዳደርን፣ ንብረትን፣ ስጋትን፣ ሰዎችን፣ አቅራቢዎችን፣ ክትትልን፣ ክስተትንና የኦዲት እርማትን የሚሸፍኑ 18 ግዴታዎችን ያስቀምጣል።

አስፈላጊው ቀን

ሐምሌ 14 ቀን 2018 ዓ.ም. ታትሟል፤ አንቀጽ 28 ሐምሌ 14 ቀን 2019 ዓ.ም. ተፈጻሚ እንደሚሆን ያመለክታል።

ገና እየተሻሻለ ያለ

የምደባ፣ የፈቃድና የአሠራር ዝርዝሮች በማስፈጸሚያ መመሪያዎች ሊብራሩ ይችላሉ።

ዋና መልእክት፦ ማዕቀፉን ለመረዳት ይህን መመሪያ ይጠቀሙ፤ ከድርጅትዎ ጋር የተያያዙ ጥያቄዎችን ግን ከአስተዳደሩ ወይም ብቁ ከሆነ የኢትዮጵያ የሕግ ባለሙያ ጋር ያረጋግጡ።

መጀመሪያ ማወቅ ያለብዎት አራት ቃላት

ምደባ

ኢመደአ የተወሰነ መሠረተ ልማትን እንደ ወሳኝ በመለየት ባለቤቱን የሚያሳውቅበት መደበኛ እርምጃ።

አስተዳደር

ውሳኔ ማን እንደሚሰጥ፣ ሥራውን ማን እንደሚመራና እድገቱ እንዴት እንደሚመረመር።

ማስረጃ

ፖሊሲ፣ ውሳኔ፣ ቁጥጥር ወይም የደህንነት ተግባር መከናወኑን የሚያሳይ መዝገብ።

አስተዳደራዊ ቅጣት

በተቆጣጣሪው የሚጣል የገንዘብ ቅጣት፤ ከወንጀል ፍርድ የተለየ ነው።

አንድ ድርጅት በዚህ ሥርዓት ውስጥ እንዴት ይገባል?

01ከዘርፉ ጋር ተዛማጅነት

መሠረተ ልማቱ በአንቀጽ 4 በተዘረዘረ ዘርፍ ውስጥ ይሠራል ወይም ይደግፋል።

02የኢመደአ ግምገማ

አስተዳደሩ በአንቀጽ 5 እና 6 ያሉትን መስፈርቶችና የግምገማ ሂደት ይጠቀማል።

03ምደባ

የተወሰነው መሠረተ ልማት ይመደባል፤ የዘርፍ አባልነት ብቻ የመጨረሻ ውሳኔ አይደለም።

04የባለቤት ግዴታዎች

የተመደበው ባለቤት የአንቀጽ 7 ግዴታዎችንና ተፈጻሚ መመሪያዎችን ይፈጽማል።

በአንቀጽ 4–7 ላይ የተመሠረተ የዳሰሳ ማጠቃለያ። ይህ የምደባ ፈተና ወይም የሕግ ውሳኔ አይደለም።

መቼ ተፈጻሚ ይሆናል?

የፌዴራል ነጋሪት ጋዜጣው ሐምሌ 14 ቀን 2018 ዓ.ም. (21 July 2026) የተጻፈበት ነው። አንቀጽ 28 አዋጁ ከታተመ ከአንድ ዓመት በኋላ ተፈጻሚ እንደሚሆን ይገልጻል፤ ይህም ሐምሌ 14 ቀን 2019 ዓ.ም. (21 July 2027) መሆኑን ያመለክታል።

የሁኔታ ማስታወሻ

እስከ ነሐሴ 7 ቀን 2018 ዓ.ም. (13 August 2026) ድረስ አዋጁ ታትሟል፣ ግን የተዘገየው ተፈጻሚ ቀን ገና አልደረሰም። ነባር ሕጎችና ከዚህ በፊት የነበሩ የተቆጣጣሪ ሥልጣኖች በተናጠል ተፈጻሚ ሊሆኑ ይችላሉ።

ማንን ሊሸፍን ይችላል?

አንቀጽ 4 የመረጃና ኮሙኒኬሽን ቴክኖሎጂ፣ ፋይናንስ፣ ደህንነት፣ ትራንስፖርት፣ ትምህርት፣ ጤና፣ ውሃና ኃይል፣ መንግሥት፣ የአደጋ አስተዳደር፣ ግብርና፣ ንግድና ኢንዱስትሪን ጨምሮ ዘርፎችን ይለያል። በአንድ ዘርፍ ውስጥ መሆን ብቻ የመጨረሻ ምደባ አይደለም።

በአንቀጽ 5 እና 6 መሠረት ኢመደአ የአዋጁን መስፈርትና የግምገማ ሂደት በመጠቀም የተወሰነ መሠረተ ልማትን ይመድባል፤ ከምደባም ሊያወጣው ይችላል። ስለዚህ ይህ መድረክ “ሊዛመድ ይችላል” ወይም “ለምደባ ሊጋለጥ ይችላል” የሚሉ አገላለጾችን ብቻ ይጠቀማል፤ “በእርግጠኝነት ተመድበዋል” አይልም።

የተመደበ ባለቤት ምን ማድረግ አለበት?

አንቀጽ 7 18 ግዴታዎችን ይዟል። ከታች ያሉት ቡድኖች የዳሰሳ ማጠቃለያ እንጂ የኦፊሴላዊውን ቃል የሚተኩ አይደሉም።

አስተዳደር

የሳይበር ደህንነት ፕሮግራሞችን ማዘጋጀት፣ አስገዳጅ ወይም እውቅና ያላቸውን ማዕቀፎች ተግባራዊ ማድረግ፣ የውስጥ ማዕቀፍና አስፈላጊውን ድርጅታዊ መዋቅር መፍጠር።

አንቀጽ 7(1)–(3)፣ (9)

ንብረቶችና ስጋት

ወሳኝ ንብረቶችን መመደብና መጠበቅ፤ መደበኛ የሳይበር ስጋት ግምገማና የተፅዕኖ ትንተና ማድረግ፤ በዓመታዊ ብሔራዊ የስጋት ጥናት መሳተፍ።

አንቀጽ 7(4)–(6)

ኦዲትና እርማት

የሚጠየቀውን የኦዲት ወይም የምርመራ ማረጋገጫ መያዝና ማደስ፣ ግኝቶችንም በተቀመጠው ጊዜ ማስተካከል።

አንቀጽ 7(7)–(8)

ሰዎች

ተገቢ ማረጋገጫ ያላቸውን የሳይበር ባለሙያዎች መጠቀም፤ ሥልጠናና ልምምድ ማካሄድ፤ የሠራተኞች የደህንነት ማጣራትና ሥነ ምግባር መስፈርቶችን ማሟላት።

አንቀጽ 7(10)፣ (16)–(18)

ቴክኖሎጂና አቅራቢዎች

የቴክኖሎጂ አቅርቦት ሰንሰለት ደህንነትን መጠበቅ እና አዲስ ወይም የተሻሻለ ICT ሲስተም ከማዋሃድ በፊት አስፈላጊውን የደህንነት ፍቃድ ማግኘት።

አንቀጽ 7(11)–(12)

ክትትልና ክስተቶች

የክትትል፣ ሪፖርትና ምላሽ ማዕከል ማቋቋም፤ ለብሔራዊ የኮምፒውተር ድንገተኛ ምላሽ ማዕከል በ48 ሰዓት ውስጥ ማሳወቅ፤ በኦፊሴላዊው ሥርዓት መረጃ መለዋወጥ።

አንቀጽ 7(13)–(15)

ግዴታዎችን ወደ ቁጥጥርና ማስረጃ ይቀይሩ

ንብረትና ስጋት

የወሳኝ ንብረት ዝርዝር፣ ምደባ፣ ጥገኝነት፣ የስጋት መዝገብና የተፅዕኖ ትንተና።

ቴክኖሎጂና አቅራቢ

የአቅራቢ ግምገማ፣ የውል መስፈርት፣ የለውጥ መዝገብና ከማዋሃድ በፊት የደህንነት ማረጋገጫ።

ክትትልና ክስተት

የማንቂያ ባለቤት፣ የክስተት መዝገብ፣ የ48 ሰዓት ሂደትና የኦፊሴላዊ ሪፖርት ደረሰኝ።

ኦዲትና እርማት

የግኝት መዝገብ፣ ባለቤት፣ የመጨረሻ ቀን፣ የስልጠና መዝገብና የመዝጊያ ውሳኔ።

የ48 ሰዓት የክስተት ደንብ ምንድን ነው?

አንቀጽ 7(14) የወሳኝ መሠረተ ልማት ባለቤት የሳይበር ክስተትን በኦፊሴላዊው ሥርዓት በ48 ሰዓት ውስጥ ለብሔራዊ የኮምፒውተር ድንገተኛ ምላሽ ማዕከል እንዲያሳውቅ ይጠይቃል። የአዋጁ ጽሑፍ ብቻውን የጊዜ ቆጠራው መቼ እንደሚጀምር፣ የሚያስፈልጉ መረጃዎችን ወይም የቀጣይ ሪፖርት ቅርጽን ሙሉ በሙሉ አይገልጽም።

ኦፊሴላዊ የሪፖርት መስመሮችን ይመልከቱ

የሳይበር ምርትና አገልግሎት ፈቃድ

አንቀጽ 16

ኢመደአ ለተወሰኑ የሳይበር ምርቶችና አገልግሎቶች ፈቃድ እንደሚሰጥ ይገልጻል፤ ምድቦቹ በመመሪያ ይለያሉ።

አንቀጽ 17–18

የመግቢያ መስፈርቶችና የፈቃድ ባለቤት ግዴታዎችን ይዘረዝራሉ።

አንቀጽ 19–20

ፈቃድ ሊታገድ ወይም ሊሰረዝ የሚችልባቸውን ሁኔታዎች ይገልጻሉ።

ቅጣትና ቅሬታ

አንቀጽ 22 ለተወሰኑ ጥሰቶች ከ300,000 ብር እስከ 2,000,000 ብር የሚደርሱ አስተዳደራዊ ቅጣቶችን ይዘረዝራል። እነዚህ በራስ-ሰር የሚጣሉ ቅጣቶች አይደሉም።

ቸልተኝነትና የመጀመሪያ ጥፋት

አንቀጹ ለቸልተኝነት የተቀነሰ ቅጣትና በተወሰነ የመጀመሪያ ጥፋት የጽሑፍ ማስጠንቀቂያ ያስቀምጣል።

ተደጋጋሚ ጥፋት

በተደጋጋሚ ጥፋት እስከ ከፍተኛው ቅጣት ሦስት እጥፍ ሊደርስ ይችላል።

ቅሬታ

አንቀጽ 23 የ30 ተከታታይ ቀናት ቅሬታ፣ የ15 የሥራ ቀናት ውሳኔና የ60 ቀናት የፍርድ ቤት ይግባኝ ጊዜ ይጠቅሳል።

ገና ግልጽ ያልሆኑ ወይም እየተሻሻሉ ያሉ ጉዳዮች

  • ለተወሰኑ ድርጅቶች የሚውለው ትክክለኛ የምደባ ሂደትና ማስታወቂያ።
  • 18ቱን ግዴታዎች ለመፈጸምና ማረጋገጫን ለማደስ ዝርዝር ደንቦች።
  • በአንቀጽ 16 ሥር የሳይበር ምርትና አገልግሎት ሰጪ ፈቃዶች ዝርዝርና ሁኔታዎች።
  • የ48 ሰዓት የክስተት ሪፖርት ሥርዓት አሠራር ዝርዝሮች።
  • አዳዲስ መመሪያዎች ከነባር ኦፊሴላዊ መስፈርቶችና የዘርፍ ደንቦች ጋር እንዴት እንደሚጣጣሙ።

ለድርጅትዎ የተለየ የሕግ ወይም የኢንቨስትመንት ውሳኔ ከማድረግዎ በፊት እነዚህን ጉዳዮች ከአስተዳደሩ ወይም ብቁ ከሆነ የኢትዮጵያ የሕግ ባለሙያ ጋር ያረጋግጡ።

ኦፊሴላዊ ምንጮች

የአዋጁ ኦፊሴላዊ PDFኦፊሴላዊው የሰነድ ማዕከልኦፊሴላዊው የህትመት ማስታወቂያየአንቀጽ ጽሑፍ ሙከራውን ይመልከቱ

ይህን መመሪያ እንዴት ይጠቀሙ? አስፈላጊ ውሳኔዎችን ከተያያዘው ኦፊሴላዊ ጽሑፍ ጋር ያረጋግጡ። ይህ ገጽ አጠቃላይ መረጃ እንጂ የሕግ ምክር፣ ምደባ፣ ኦዲት፣ ማረጋገጫ ወይም የተገዢነት ውሳኔ አይሰጥም።