নির্দেশিকা (EU) 2022/2555, EUR-Lex
NIS2 নির্দেশিকা, যার অনুচ্ছেদ 21-এ ঝুঁকি ব্যবস্থাপনার ব্যবস্থা রয়েছে।
সরবরাহ শৃঙ্খলের নিরাপত্তা শুরু হয় সরবরাহকারীর পরিচয় দিয়ে।
NIS2 অপরিহার্য ও গুরুত্বপূর্ণ সত্তাকে তাদের সরবরাহ শৃঙ্খল নিরাপদ রাখতে বলে, যার মধ্যে সরাসরি সরবরাহকারী ও সেবাদাতার সঙ্গে সম্পর্কও রয়েছে।
Fill Easy প্রতিটি সরবরাহকারীর নিবন্ধন নথি দেয়: প্রতিষ্ঠানটি কে, কারা পরিচালনা করেন এবং কারা মালিক।
সাইবার নিরাপত্তার দায় সরবরাহকারীদের পর্যন্ত পৌঁছায়।
NIS2 নির্দেশিকা (EU) 2022/2555 জ্বালানি, পরিবহন, ব্যাংকিং, স্বাস্থ্য ও ডিজিটাল অবকাঠামোর মতো খাতের অপরিহার্য ও গুরুত্বপূর্ণ সত্তার জন্য সাইবার নিরাপত্তা ঝুঁকি ব্যবস্থাপনার ব্যবস্থা নির্ধারণ করে। সদস্যরাষ্ট্রগুলো 18 অক্টোবর 2024 থেকে এটি প্রয়োগ করেছে।
অনুচ্ছেদ 21 সরবরাহ শৃঙ্খলের নিরাপত্তা নিয়ে, যেখানে প্রত্যেক সরাসরি সরবরাহকারীর নির্দিষ্ট দুর্বলতা বিবেচনা করতে হয়। পরিচালনা পর্ষদ ব্যবস্থাগুলো অনুমোদন করে এবং তাদের দায়বদ্ধ করা যেতে পারে।
এক নজরে
- আইন
- নির্দেশিকা (EU) 2022/2555 (NIS2), অনুচ্ছেদ 21
- প্রযোজ্য হওয়ার তারিখ
- 18 অক্টোবর 2024 থেকে, জাতীয় আইনের মাধ্যমে
- যাদের ক্ষেত্রে প্রযোজ্য
- নির্দেশিকায় তালিকাভুক্ত খাতগুলোর অপরিহার্য ও গুরুত্বপূর্ণ সত্তা
- সরবরাহকারীসংক্রান্ত দায়
- সরাসরি সরবরাহকারী ও সেবাদাতার সঙ্গে সম্পর্কসহ সরবরাহ শৃঙ্খলের নিরাপত্তা
তথ্য ও তৃতীয় পক্ষের ঝুঁকি
সরবরাহকারী মূল্যায়নে কী দরকার।
সরবরাহকারী মূল্যায়নের যে অংশে কোম্পানির তথ্য কাজে লাগে।
| বাধ্যবাধকতা | যা জানা দরকার | Fill Easy যা দেয় |
|---|---|---|
| সরবরাহকারীকে শনাক্ত করুন | কোন আইনি সত্তার সঙ্গে চুক্তি করছেন তা জানুন | 60+ বিচারব্যবস্থায় কোম্পানির নিজ নিবন্ধন দপ্তর থেকে নিবন্ধন সারাংশ ও আইনগত নথি |
| সরবরাহকারীকে বুঝুন | এর মালিকানা, ব্যবস্থাপনা এবং কোথা থেকে এটি নিয়ন্ত্রিত হয় | প্রতিটি নিবন্ধন দপ্তর ধরে স্তরে স্তরে মালিকানা অনুসরণ করে শীর্ষের প্রকৃত ব্যক্তিদের শনাক্ত করা |
| সরবরাহকারীর ঝুঁকি | প্রতিটি সরাসরি সরবরাহকারীর নির্দিষ্ট ঝুঁকি মূল্যায়ন করুন | কোম্পানি ও শনাক্ত ব্যক্তিদের AML, নিষেধাজ্ঞা ও PEP তালিকায় পরীক্ষা; ঋণপ্রতিবেদন এবং মামলার অনুসন্ধান |
| তথ্য হালনাগাদ রাখুন | সরবরাহকারী বদলালে আবার মূল্যায়ন করুন | পর্যবেক্ষণ ও সংশোধন: একটি Excel ফাইল থেকে পুরো তালিকা মূল উৎসে আবার যাচাই |
এটি সারসংক্ষেপ, আইনি পরামর্শ নয়: সরকারি মূল পাঠই প্রযোজ্য, আর আপনার অনুবর্তিতা দল নীতিতে কী দরকার তা নির্ধারণ করে।
মূল উৎস পড়ুন
সরকারি মূল পাঠ।
ENISA
EU-এর সাইবার নিরাপত্তা সংস্থার NIS2 নির্দেশনা।
NIS2 সরবরাহ শৃঙ্খলের নিরাপত্তা নিয়ে প্রশ্ন
এখানে উত্তর পাননি? আমাদের দলকে জিজ্ঞাসা করুন
Fill Easy কি আমাদের NIS2 সরবরাহ শৃঙ্খল নিরাপত্তা বিধি মানতে সক্ষম করে?
না। NIS2-এর অধীনে যথাযথ যাচাইয়ের দায় আপনার প্রতিষ্ঠানের; কী যথেষ্ট তা আপনার নীতি ঠিক করে। Fill Easy সেই নীতির ভিত্তি হিসেবে সরকারি বা নিবন্ধন উৎসের নথি দেয়, যেখানে প্রতিটির উৎস ও সংগ্রহের সময় দেখানো থাকে।
Fill Easy কি সরবরাহকারীর সাইবার নিরাপত্তা মূল্যায়ন করে?
না। Fill Easy সরবরাহকারী কে এবং কারা তার মালিক তা যাচাই করে। নিরাপত্তা প্রশ্নমালা, নিরীক্ষা ও সনদ আপনার সরবরাহকারী মূল্যায়নের অংশই থাকে।