የተመደበ ወሳኝ መሠረተ ልማትን ለመለየት፣ ለመቆጣጠርና ለመጠበቅ ብሔራዊ ሥርዓት ይፈጥራል።
ሰነዶችን ያስሱ
በዚህ ገጽ
የኢትዮጵያ የወሳኝ መሠረተ ልማት የሳይበር ደህንነት አዋጅ ቁጥር 1426/2018 E.C. (1426/2026 G.C.)
አዋጁ ምን እንደሚል፣ መቼ ተፈጻሚ እንደሚሆን እና የትኞቹ ዝርዝሮች ገና በማስፈጸሚያ መመሪያዎች ላይ እንደሚወሰኑ በአንቀጽ ማጣቀሻ የቀረበ ቀላል መመሪያ።
የመረጃ መረብ ደህንነት አስተዳደር (ኢመደአ) የተወሰነ መሠረተ ልማትን ይመድባል። በተዘረዘረ ዘርፍ ውስጥ መሆን ብቻ በቂ አይደለም።
አንቀጽ 7 አስተዳደርን፣ ንብረትን፣ ስጋትን፣ ሰዎችን፣ አቅራቢዎችን፣ ክትትልን፣ ክስተትንና የኦዲት እርማትን የሚሸፍኑ 18 ግዴታዎችን ያስቀምጣል።
ሐምሌ 14 ቀን 2018 ዓ.ም. ታትሟል፤ አንቀጽ 28 ሐምሌ 14 ቀን 2019 ዓ.ም. ተፈጻሚ እንደሚሆን ያመለክታል።
የምደባ፣ የፈቃድና የአሠራር ዝርዝሮች በማስፈጸሚያ መመሪያዎች ሊብራሩ ይችላሉ።
ዋና መልእክት፦ ማዕቀፉን ለመረዳት ይህን መመሪያ ይጠቀሙ፤ ከድርጅትዎ ጋር የተያያዙ ጥያቄዎችን ግን ከአስተዳደሩ ወይም ብቁ ከሆነ የኢትዮጵያ የሕግ ባለሙያ ጋር ያረጋግጡ።
መጀመሪያ ማወቅ ያለብዎት አራት ቃላት
ኢመደአ የተወሰነ መሠረተ ልማትን እንደ ወሳኝ በመለየት ባለቤቱን የሚያሳውቅበት መደበኛ እርምጃ።
ውሳኔ ማን እንደሚሰጥ፣ ሥራውን ማን እንደሚመራና እድገቱ እንዴት እንደሚመረመር።
ፖሊሲ፣ ውሳኔ፣ ቁጥጥር ወይም የደህንነት ተግባር መከናወኑን የሚያሳይ መዝገብ።
በተቆጣጣሪው የሚጣል የገንዘብ ቅጣት፤ ከወንጀል ፍርድ የተለየ ነው።
አንድ ድርጅት በዚህ ሥርዓት ውስጥ እንዴት ይገባል?
መሠረተ ልማቱ በአንቀጽ 4 በተዘረዘረ ዘርፍ ውስጥ ይሠራል ወይም ይደግፋል።
አስተዳደሩ በአንቀጽ 5 እና 6 ያሉትን መስፈርቶችና የግምገማ ሂደት ይጠቀማል።
የተወሰነው መሠረተ ልማት ይመደባል፤ የዘርፍ አባልነት ብቻ የመጨረሻ ውሳኔ አይደለም።
የተመደበው ባለቤት የአንቀጽ 7 ግዴታዎችንና ተፈጻሚ መመሪያዎችን ይፈጽማል።
በአንቀጽ 4–7 ላይ የተመሠረተ የዳሰሳ ማጠቃለያ። ይህ የምደባ ፈተና ወይም የሕግ ውሳኔ አይደለም።
መቼ ተፈጻሚ ይሆናል?
የፌዴራል ነጋሪት ጋዜጣው ሐምሌ 14 ቀን 2018 ዓ.ም. (21 July 2026) የተጻፈበት ነው። አንቀጽ 28 አዋጁ ከታተመ ከአንድ ዓመት በኋላ ተፈጻሚ እንደሚሆን ይገልጻል፤ ይህም ሐምሌ 14 ቀን 2019 ዓ.ም. (21 July 2027) መሆኑን ያመለክታል።
እስከ ነሐሴ 7 ቀን 2018 ዓ.ም. (13 August 2026) ድረስ አዋጁ ታትሟል፣ ግን የተዘገየው ተፈጻሚ ቀን ገና አልደረሰም። ነባር ሕጎችና ከዚህ በፊት የነበሩ የተቆጣጣሪ ሥልጣኖች በተናጠል ተፈጻሚ ሊሆኑ ይችላሉ።
ማንን ሊሸፍን ይችላል?
አንቀጽ 4 የመረጃና ኮሙኒኬሽን ቴክኖሎጂ፣ ፋይናንስ፣ ደህንነት፣ ትራንስፖርት፣ ትምህርት፣ ጤና፣ ውሃና ኃይል፣ መንግሥት፣ የአደጋ አስተዳደር፣ ግብርና፣ ንግድና ኢንዱስትሪን ጨምሮ ዘርፎችን ይለያል። በአንድ ዘርፍ ውስጥ መሆን ብቻ የመጨረሻ ምደባ አይደለም።
በአንቀጽ 5 እና 6 መሠረት ኢመደአ የአዋጁን መስፈርትና የግምገማ ሂደት በመጠቀም የተወሰነ መሠረተ ልማትን ይመድባል፤ ከምደባም ሊያወጣው ይችላል። ስለዚህ ይህ መድረክ “ሊዛመድ ይችላል” ወይም “ለምደባ ሊጋለጥ ይችላል” የሚሉ አገላለጾችን ብቻ ይጠቀማል፤ “በእርግጠኝነት ተመድበዋል” አይልም።
የተመደበ ባለቤት ምን ማድረግ አለበት?
አንቀጽ 7 18 ግዴታዎችን ይዟል። ከታች ያሉት ቡድኖች የዳሰሳ ማጠቃለያ እንጂ የኦፊሴላዊውን ቃል የሚተኩ አይደሉም።
አስተዳደር
የሳይበር ደህንነት ፕሮግራሞችን ማዘጋጀት፣ አስገዳጅ ወይም እውቅና ያላቸውን ማዕቀፎች ተግባራዊ ማድረግ፣ የውስጥ ማዕቀፍና አስፈላጊውን ድርጅታዊ መዋቅር መፍጠር።
አንቀጽ 7(1)–(3)፣ (9)ንብረቶችና ስጋት
ወሳኝ ንብረቶችን መመደብና መጠበቅ፤ መደበኛ የሳይበር ስጋት ግምገማና የተፅዕኖ ትንተና ማድረግ፤ በዓመታዊ ብሔራዊ የስጋት ጥናት መሳተፍ።
አንቀጽ 7(4)–(6)ኦዲትና እርማት
የሚጠየቀውን የኦዲት ወይም የምርመራ ማረጋገጫ መያዝና ማደስ፣ ግኝቶችንም በተቀመጠው ጊዜ ማስተካከል።
አንቀጽ 7(7)–(8)ሰዎች
ተገቢ ማረጋገጫ ያላቸውን የሳይበር ባለሙያዎች መጠቀም፤ ሥልጠናና ልምምድ ማካሄድ፤ የሠራተኞች የደህንነት ማጣራትና ሥነ ምግባር መስፈርቶችን ማሟላት።
አንቀጽ 7(10)፣ (16)–(18)ቴክኖሎጂና አቅራቢዎች
የቴክኖሎጂ አቅርቦት ሰንሰለት ደህንነትን መጠበቅ እና አዲስ ወይም የተሻሻለ ICT ሲስተም ከማዋሃድ በፊት አስፈላጊውን የደህንነት ፍቃድ ማግኘት።
አንቀጽ 7(11)–(12)ክትትልና ክስተቶች
የክትትል፣ ሪፖርትና ምላሽ ማዕከል ማቋቋም፤ ለብሔራዊ የኮምፒውተር ድንገተኛ ምላሽ ማዕከል በ48 ሰዓት ውስጥ ማሳወቅ፤ በኦፊሴላዊው ሥርዓት መረጃ መለዋወጥ።
አንቀጽ 7(13)–(15)ግዴታዎችን ወደ ቁጥጥርና ማስረጃ ይቀይሩ
ንብረትና ስጋት
የወሳኝ ንብረት ዝርዝር፣ ምደባ፣ ጥገኝነት፣ የስጋት መዝገብና የተፅዕኖ ትንተና።
ቴክኖሎጂና አቅራቢ
የአቅራቢ ግምገማ፣ የውል መስፈርት፣ የለውጥ መዝገብና ከማዋሃድ በፊት የደህንነት ማረጋገጫ።
ክትትልና ክስተት
የማንቂያ ባለቤት፣ የክስተት መዝገብ፣ የ48 ሰዓት ሂደትና የኦፊሴላዊ ሪፖርት ደረሰኝ።
ኦዲትና እርማት
የግኝት መዝገብ፣ ባለቤት፣ የመጨረሻ ቀን፣ የስልጠና መዝገብና የመዝጊያ ውሳኔ።
የ48 ሰዓት የክስተት ደንብ ምንድን ነው?
አንቀጽ 7(14) የወሳኝ መሠረተ ልማት ባለቤት የሳይበር ክስተትን በኦፊሴላዊው ሥርዓት በ48 ሰዓት ውስጥ ለብሔራዊ የኮምፒውተር ድንገተኛ ምላሽ ማዕከል እንዲያሳውቅ ይጠይቃል። የአዋጁ ጽሑፍ ብቻውን የጊዜ ቆጠራው መቼ እንደሚጀምር፣ የሚያስፈልጉ መረጃዎችን ወይም የቀጣይ ሪፖርት ቅርጽን ሙሉ በሙሉ አይገልጽም።
ኦፊሴላዊ የሪፖርት መስመሮችን ይመልከቱየሳይበር ምርትና አገልግሎት ፈቃድ
ኢመደአ ለተወሰኑ የሳይበር ምርቶችና አገልግሎቶች ፈቃድ እንደሚሰጥ ይገልጻል፤ ምድቦቹ በመመሪያ ይለያሉ።
የመግቢያ መስፈርቶችና የፈቃድ ባለቤት ግዴታዎችን ይዘረዝራሉ።
ፈቃድ ሊታገድ ወይም ሊሰረዝ የሚችልባቸውን ሁኔታዎች ይገልጻሉ።
ቅጣትና ቅሬታ
አንቀጽ 22 ለተወሰኑ ጥሰቶች ከ300,000 ብር እስከ 2,000,000 ብር የሚደርሱ አስተዳደራዊ ቅጣቶችን ይዘረዝራል። እነዚህ በራስ-ሰር የሚጣሉ ቅጣቶች አይደሉም።
አንቀጹ ለቸልተኝነት የተቀነሰ ቅጣትና በተወሰነ የመጀመሪያ ጥፋት የጽሑፍ ማስጠንቀቂያ ያስቀምጣል።
በተደጋጋሚ ጥፋት እስከ ከፍተኛው ቅጣት ሦስት እጥፍ ሊደርስ ይችላል።
አንቀጽ 23 የ30 ተከታታይ ቀናት ቅሬታ፣ የ15 የሥራ ቀናት ውሳኔና የ60 ቀናት የፍርድ ቤት ይግባኝ ጊዜ ይጠቅሳል።
ገና ግልጽ ያልሆኑ ወይም እየተሻሻሉ ያሉ ጉዳዮች
- ለተወሰኑ ድርጅቶች የሚውለው ትክክለኛ የምደባ ሂደትና ማስታወቂያ።
- 18ቱን ግዴታዎች ለመፈጸምና ማረጋገጫን ለማደስ ዝርዝር ደንቦች።
- በአንቀጽ 16 ሥር የሳይበር ምርትና አገልግሎት ሰጪ ፈቃዶች ዝርዝርና ሁኔታዎች።
- የ48 ሰዓት የክስተት ሪፖርት ሥርዓት አሠራር ዝርዝሮች።
- አዳዲስ መመሪያዎች ከነባር ኦፊሴላዊ መስፈርቶችና የዘርፍ ደንቦች ጋር እንዴት እንደሚጣጣሙ።
ለድርጅትዎ የተለየ የሕግ ወይም የኢንቨስትመንት ውሳኔ ከማድረግዎ በፊት እነዚህን ጉዳዮች ከአስተዳደሩ ወይም ብቁ ከሆነ የኢትዮጵያ የሕግ ባለሙያ ጋር ያረጋግጡ።
ኦፊሴላዊ ምንጮች
የአዋጁ ኦፊሴላዊ PDFኦፊሴላዊው የሰነድ ማዕከልኦፊሴላዊው የህትመት ማስታወቂያየአንቀጽ ጽሑፍ ሙከራውን ይመልከቱይህን መመሪያ እንዴት ይጠቀሙ? አስፈላጊ ውሳኔዎችን ከተያያዘው ኦፊሴላዊ ጽሑፍ ጋር ያረጋግጡ። ይህ ገጽ አጠቃላይ መረጃ እንጂ የሕግ ምክር፣ ምደባ፣ ኦዲት፣ ማረጋገጫ ወይም የተገዢነት ውሳኔ አይሰጥም።