Sissejuhatus
Tšiili on astunud olulise sammu edasi oma küberturvalisuse infrastruktuuri tugevdamisel, avaldades ministeeriumidevahelise küberturvalisuse komitee (CIMS) ja mitut valdkonda hõlmava küberturvalisuse nõukogu (CMCS) eeskirjad. Need eeskirjad on osa riiklikust küberturvalisuse poliitikast aastateks 2023–2028 ja nende eesmärk on parandada riigi võimet ennetada ja reageerida küberturvalisuse intsidentidele, tagades samal ajal tugeva regulatiivse raamistiku.
Ministeeriumidevaheline küberjulgeolekukomitee (CIMS)
CIMS-il on Tšiili küberturvalisuse strateegia kujundamisel ja rakendamisel keskne roll. Selle peamised ülesanded hõlmavad järgmist:
- Presidendi nõustamine riikliku küberjulgeolekupoliitika määratlemisel ja analüüsimisel.
- Küberturvalisuse raamistiku tugevdamiseks regulatiivsete muudatuste kavandamine.
- Riikliku küberjulgeolekupoliitika 2023–2028 rakendamise koordineerimine.
- Riikliku küberturvalisuse ameti (ANCI) toetamine intsidentide ennetamisel ja neile reageerimisel.
Komitee koosneb peamiste valitsusasutuste esindajatest, sealhulgas:
- Siseministeeriumi, kaitseministeeriumi, välisministeeriumi, presidendi peasekretariaadi, telekommunikatsiooni, rahandusministeeriumi, teaduse, tehnoloogia, teadmiste ja innovatsiooni allsekretariaadid.
- Riiklik Luureagentuur (ANI).
CIMSi juhib ANCI direktor, kes tagab küberturvalisuse juhtimise tsentraliseeritud ja koordineeritud lähenemisviisi.
Mitut valdkonda hõlmav küberturvalisuse nõukogu (CMCS)
CMCS toimib nõuandeorganina, mis annab ANCI-le strateegilisi juhiseid. Selle peamised ülesanded hõlmavad järgmist:
- Riigi küberturvalisuse maastiku hindamine.
- Tekkivate ohtude tuvastamine.
- Strateegiliste soovituste väljatöötamine riikliku küberturvalisuse tugevdamiseks.
CMCS koosneb mitmekesisest ekspertide rühmast, kuhu kuuluvad:
- ANCI riiklik direktor, kes juhib nõukogu.
- Kaks tööstus- või kaubandussektori esindajat.
- Kaks akadeemilise maailma esindajat.
- Kaks küberturvalisuse valdkonna ekspertiisi pakkuvat kodanikuühiskonna organisatsioonide esindajat.
Liikmed nimetab ametisse Vabariigi President ja nad peavad näitama silmapaistvat tööd küberturvalisuse, avaliku korra või sellega seotud valdkondades. ANCI kuulutab peagi välja avaliku konkursi tööstus-, akadeemiliste ja kodanikuühiskonna organisatsioonide kandidaatide esitamiseks nõukogu liikmeks.
Tegevusraamistik ja eesmärgid
Määrustes on välja toodud nii CIMS-i kui ka CMCS-i struktuurid, eesmärgid ja tegevusnormid. Peamised aspektid on järgmised:
- Koosolekute sagedus ja otsustusmehhanismid.
- ANCI hallatavate täitevsekretariaatide roll haldusfunktsioonide hõlbustamisel.
Need eeskirjad tähistavad olulist sammu riikliku küberjulgeolekupoliitika 2023–2028 rakendamise suunas, edendades vastupidavat küberjulgeoleku ökosüsteemi, mis on kooskõlas digitaalajastu väljakutsetega.
Vastavuse toetamine RELIANOID ja SEGNET
Tšiili küberturvalisuse regulatiivse raamistiku täiustamisel peavad ettevõtted tagama vastavuse arenevatele standarditele. RELIANOIDoma kohaliku partneri kaudu SEGNET, on heas positsioonis, et aidata organisatsioonidel saavutada regulatiivset vastavust ja parandada oma küberturvalisuse seisukorda.
Omades kogemusi rakenduste tarnimise, turvalahenduste ja regulatiivse vastavuse alal, RELIANOID ja SEGNET pakuvad igakülgset tuge Tšiili küberturvalisuse eeskirjade keerukustes orienteerumiseks. Alates turvaliste infrastruktuuride rakendamisest kuni uusimate raamistike järgimise tagamiseni annavad nende ühised jõupingutused ettevõtetele võimaluse üha digitaalsemas maailmas edeneda.