Shqipëria miratoi Ligjin Nr. 2/2017 'Për sigurinë kibernetike' me një qëllim të qartë: arritjen e një niveli të lartë të sigurisë kibernetike, duke përcaktuar masat e sigurisë, të drejtat, detyrimet dhe bashkëpunimin mes subjekteve që veprojnë në këtë fushë. Është ligji bazë i vendit për sigurinë kibernetike dhe qëndron përkrah ligjit për mbrojtjen e të dhënave personale, jo në vend të tij - njëri mbron të dhënat personale, tjetri përqendrohet te siguria e rrjeteve dhe e sistemeve të informacionit.
Ligji u drejtohet kryesisht operatorëve të infrastrukturës kritike dhe të rëndësishme të informacionit - zakonisht sektorë si energjia, financat, transporti, shëndetësia dhe shërbimet publike, ku një ndërprerje ose shkelje prek publikun dhe jo vetëm një kompani. Një dyqan i vogël online normalisht s'është objektivi i detyrimeve më të rrepta, por mund të jetë furnizues ose hallkë në zinxhirin e një kompanie që është. Prandaj vlen të kontrolloni nëse hyni në listat zyrtare dhe, nëse u shërbeni klientëve më të mëdhenj, të prisni pyetje sigurie nga ata.
Operatorët që hyjnë nën ligj pritet të zbatojnë masa sigurie, dhe autoriteti përgjegjës përcakton me rregullore çfarë konsiderohet incident kibernetik, kategoritë e incidenteve dhe formatin e raportit të incidentit. Në praktikë kjo do të thotë të keni një mënyrë për të zbuluar incidentet, dikë përgjegjës për t'i trajtuar, dhe një proces për t'i raportuar në formatin që kërkohet, në vend që të mendoni se kë të telefononi kur gjërat kanë shkuar tashmë keq.
Moszbatimi i masave të kërkuara trajtohet si kundërvajtje administrative dhe mund të çojë në gjobë. Shumat dhe procedurat e sakta janë të përcaktuara në ligj dhe në aktet nënligjore, që mund të ndryshojnë me kohën, prandaj kontrolloni tekstin aktual në Fletoren Zyrtare dhe në faqet zyrtare në vend që të mbështeteni te përmbledhjet - përfshirë këtë. Për këtë arsye nuk citojmë shifra këtu.
Përfundimi praktik për shumicën e bizneseve është i thjeshtë: edhe aty ku ligji nuk ju detyron drejtpërdrejt, ai përshkruan praktikën e mirë - njihni sistemet tuaja, mbrojini, zbuloni problemet shpejt dhe jini gati t'i raportoni. Një penetration test, një auditim i rregullt sigurie dhe një plan i shkruar i përgjigjes ndaj incidenteve janë pikërisht lloji i provave që tregon se keni marrë masa të arsyeshme. Ky artikull është informacion i përgjithshëm, jo këshillë ligjore; për rastin tuaj specifik, pyesni një avokat dhe kontrolloni tekstet zyrtare.