የኢትዮጵያ የወሳኝ መሠረተ ልማት የሳይበር ደህንነት አዋጅ ቁጥር 1426/2018 E.C. (1426/2026 G.C.)
አዋጁ ምን እንደሚል፣ መቼ ተፈጻሚ እንደሚሆን እና የትኞቹ ዝርዝሮች ገና በማስፈጸሚያ መመሪያዎች ላይ እንደሚወሰኑ በአንቀጽ ማጣቀሻ የቀረበ ቀላል መመሪያ።
የተመደበ ወሳኝ መሠረተ ልማትን ለመለየት፣ ለመቆጣጠርና ለመጠበቅ ብሔራዊ ሥርዓት ይፈጥራል።
ኢመደአ የተወሰነ መሠረተ ልማትን ይመድባል። በተዘረዘረ ዘርፍ ውስጥ መሆን ብቻ በቂ አይደለም።
አንቀጽ 7 አስተዳደርን፣ ንብረትን፣ ስጋትን፣ ሰዎችን፣ አቅራቢዎችን፣ ክትትልን፣ ክስተትንና የኦዲት እርማትን የሚሸፍኑ 18 ግዴታዎችን ያስቀምጣል።
ሐምሌ 14 ቀን 2018 ዓ.ም. ታትሟል፤ አንቀጽ 28 ሐምሌ 14 ቀን 2019 ዓ.ም. ተፈጻሚ እንደሚሆን ያመለክታል።
የምደባ፣ የፈቃድና የአሠራር ዝርዝሮች በማስፈጸሚያ መመሪያዎች ሊብራሩ ይችላሉ።
ዋና መልእክት፦ ማዕቀፉን ለመረዳት ይህን መመሪያ ይጠቀሙ፤ ከድርጅትዎ ጋር የተያያዙ ጥያቄዎችን ግን ከኢመደአ ወይም ብቁ ከሆነ የኢትዮጵያ የሕግ ባለሙያ ጋር ያረጋግጡ።
አንድ ድርጅት በዚህ ሥርዓት ውስጥ እንዴት ይገባል?
መሠረተ ልማቱ በአንቀጽ 4 በተዘረዘረ ዘርፍ ውስጥ ይሠራል ወይም ይደግፋል።
ኢመደአ በአንቀጽ 5 እና 6 ያሉትን መስፈርቶችና የግምገማ ሂደት ይጠቀማል።
የተወሰነው መሠረተ ልማት ይመደባል፤ የዘርፍ አባልነት ብቻ የመጨረሻ ውሳኔ አይደለም።
የተመደበው ባለቤት የአንቀጽ 7 ግዴታዎችንና ተፈጻሚ መመሪያዎችን ይፈጽማል።
በአንቀጽ 4–7 ላይ የተመሠረተ የዳሰሳ ማጠቃለያ። ይህ የምደባ ፈተና ወይም የሕግ ውሳኔ አይደለም።
መቼ ተፈጻሚ ይሆናል?
የፌዴራል ነጋሪት ጋዜጣው ሐምሌ 14 ቀን 2018 ዓ.ም. (21 July 2026) የተጻፈበት ነው። አንቀጽ 28 አዋጁ ከታተመ ከአንድ ዓመት በኋላ ተፈጻሚ እንደሚሆን ይገልጻል፤ ይህም ሐምሌ 14 ቀን 2019 ዓ.ም. (21 July 2027) መሆኑን ያመለክታል።
እስከ ነሐሴ 4 ቀን 2018 ዓ.ም. (10 August 2026) ድረስ አዋጁ ታትሟል፣ ግን የተዘገየው ተፈጻሚ ቀን ገና አልደረሰም። ነባር ሕጎችና ከዚህ በፊት የነበሩ የኢመደአ ሥልጣኖች በተናጠል ተፈጻሚ ሊሆኑ ይችላሉ።
ማንን ሊሸፍን ይችላል?
አንቀጽ 4 የመረጃና ኮሙኒኬሽን ቴክኖሎጂ፣ ፋይናንስ፣ ደህንነት፣ ትራንስፖርት፣ ትምህርት፣ ጤና፣ ውሃና ኃይል፣ መንግሥት፣ የአደጋ አስተዳደር፣ ግብርና፣ ንግድና ኢንዱስትሪን ጨምሮ ዘርፎችን ይለያል። በአንድ ዘርፍ ውስጥ መሆን ብቻ የመጨረሻ ምደባ አይደለም።
በአንቀጽ 5 እና 6 መሠረት ኢመደአ የአዋጁን መስፈርትና የግምገማ ሂደት በመጠቀም የተወሰነ መሠረተ ልማትን ይመድባል፤ ከምደባም ሊያወጣው ይችላል። ስለዚህ ይህ መድረክ “ሊዛመድ ይችላል” ወይም “ለምደባ ሊጋለጥ ይችላል” የሚሉ አገላለጾችን ብቻ ይጠቀማል፤ “በእርግጠኝነት ተመድበዋል” አይልም።
የተመደበ ባለቤት ምን ማድረግ አለበት?
አንቀጽ 7 18 ግዴታዎችን ይዟል። ከታች ያሉት ቡድኖች የዳሰሳ ማጠቃለያ እንጂ የኦፊሴላዊውን ቃል የሚተኩ አይደሉም።
አስተዳደር
የሳይበር ደህንነት ፕሮግራሞችን ማዘጋጀት፣ አስገዳጅ ወይም እውቅና ያላቸውን ማዕቀፎች ተግባራዊ ማድረግ፣ የውስጥ ማዕቀፍና አስፈላጊውን ድርጅታዊ መዋቅር መፍጠር።
አንቀጽ 7(1)–(3)፣ (9)ንብረቶችና ስጋት
ወሳኝ ንብረቶችን መመደብና መጠበቅ፤ መደበኛ የሳይበር ስጋት ግምገማና የተፅዕኖ ትንተና ማድረግ፤ በዓመታዊ ብሔራዊ የስጋት ጥናት መሳተፍ።
አንቀጽ 7(4)–(6)ኦዲትና እርማት
የሚጠየቀውን የኦዲት ወይም የምርመራ ማረጋገጫ መያዝና ማደስ፣ ግኝቶችንም በተቀመጠው ጊዜ ማስተካከል።
አንቀጽ 7(7)–(8)ሰዎች
ተገቢ ማረጋገጫ ያላቸውን የሳይበር ባለሙያዎች መጠቀም፤ ሥልጠናና ልምምድ ማካሄድ፤ የሠራተኞች የደህንነት ማጣራትና ሥነ ምግባር መስፈርቶችን ማሟላት።
አንቀጽ 7(10)፣ (16)–(18)ቴክኖሎጂና አቅራቢዎች
የቴክኖሎጂ አቅርቦት ሰንሰለት ደህንነትን መጠበቅ እና አዲስ ወይም የተሻሻለ ICT ሲስተም ከማዋሃድ በፊት አስፈላጊውን የደህንነት ፍቃድ ማግኘት።
አንቀጽ 7(11)–(12)ክትትልና ክስተቶች
የክትትል፣ ሪፖርትና ምላሽ ማዕከል ማቋቋም፤ ለብሔራዊ የኮምፒውተር ድንገተኛ ምላሽ ማዕከል በ48 ሰዓት ውስጥ ማሳወቅ፤ በኢመደአ ሥርዓት መረጃ መለዋወጥ።
አንቀጽ 7(13)–(15)የ48 ሰዓት የክስተት ደንብ ምንድን ነው?
አንቀጽ 7(14) የወሳኝ መሠረተ ልማት ባለቤት የሳይበር ክስተትን በኢመደአ በተቋቋመው ሥርዓት በ48 ሰዓት ውስጥ ለብሔራዊ የኮምፒውተር ድንገተኛ ምላሽ ማዕከል እንዲያሳውቅ ይጠይቃል። የአዋጁ ጽሑፍ ብቻውን የጊዜ ቆጠራው መቼ እንደሚጀምር፣ የሚያስፈልጉ መረጃዎችን ወይም የቀጣይ ሪፖርት ቅርጽን ሙሉ በሙሉ አይገልጽም።
ኦፊሴላዊ የሪፖርት መስመሮችን ይመልከቱገና ግልጽ ያልሆኑ ወይም እየተሻሻሉ ያሉ ጉዳዮች
- ለተወሰኑ ድርጅቶች የሚውለው ትክክለኛ የምደባ ሂደትና ማስታወቂያ።
- 18ቱን ግዴታዎች ለመፈጸምና ማረጋገጫን ለማደስ ዝርዝር ደንቦች።
- በአንቀጽ 16 ሥር የሳይበር ምርትና አገልግሎት ሰጪ ፈቃዶች ዝርዝርና ሁኔታዎች።
- የ48 ሰዓት የክስተት ሪፖርት ሥርዓት አሠራር ዝርዝሮች።
- አዳዲስ መመሪያዎች ከነባር የኢመደአ መስፈርቶችና የዘርፍ ደንቦች ጋር እንዴት እንደሚጣጣሙ።
ለድርጅትዎ የተለየ የሕግ ወይም የኢንቨስትመንት ውሳኔ ከማድረግዎ በፊት እነዚህን ጉዳዮች ከኢመደአ ወይም ብቁ ከሆነ የኢትዮጵያ የሕግ ባለሙያ ጋር ያረጋግጡ።
ኦፊሴላዊ ምንጮች
የአዋጁ ኦፊሴላዊ PDFየኢመደአ ሰነድ ማዕከልየኢመደአ የህትመት ማስታወቂያይህን መመሪያ እንዴት ይጠቀሙ? አስፈላጊ ውሳኔዎችን ከተያያዘው ኦፊሴላዊ ጽሑፍ ጋር ያረጋግጡ። ይህ ገጽ አጠቃላይ መረጃ እንጂ የሕግ ምክር፣ ምደባ፣ ኦዲት፣ ማረጋገጫ ወይም የተገዢነት ውሳኔ አይሰጥም።