NIS 2, REC और DORA: फ्रांस में साइबर नियमों की मोहलत खत्म

फ्रांस में यूरोपीय संघ के NIS 2 और REC निर्देशों को राष्ट्रीय कानून में लागू करने और DORA नियमन को अमल में लाने की देरी अब खत्म हो रही है। करीब दो साल तक इन्हें महज़ तकनीकी फाइल माना गया। कानून का मसौदा घोषित हुआ, फिर टल गया और यूरोपीय समय-सीमा महीने-दर-महीने खिसकती रही।

नेशनल असेंबली की विशेष समिति के सामने सुनवाई में डिजिटल मामलों की मंत्री Anne Le Hénanff ने साफ कहा कि खतरा कानून बनने का इंतज़ार नहीं करता। हाल के महीनों में ANTS और DGFIP समेत कई अहम सरकारी संस्थाएँ साइबर हमलों की चपेट में आईं। जोखिम अब सिर्फ अति-महत्वपूर्ण ऑपरेटरों तक सीमित नहीं है। जिस भी संगठन का कामकाज डिजिटल प्रणालियों पर टिका है, वह निशाने पर है, चाहे ग्रामीण कम्यून हो या अंतरराष्ट्रीय समूह।

अब "कानून नहीं बना" का तर्क नहीं चलेगा

कई संगठन अंतिम कानून न होने का हवाला देकर बजट और अनुपालन कार्यक्रम टालते रहे। लेकिन NIS 2, REC और DORA के दिशानिर्देश वर्षों से सार्वजनिक हैं, यूरोपीय पाठ प्रकाशित हैं और मुख्य दायित्व तय हैं। फ्रांसीसी साइबर एजेंसी ANSSI ने भी तैयारी के लिए ज़रूरी बहुत-से संदर्भ-दस्तावेज़ उपलब्ध करा दिए हैं। कमी नियमों की स्पष्टता की नहीं, कठिन फैसले लेने की इच्छाशक्ति की थी।

साइबर सुरक्षा अब बोर्डरूम का विषय

इन नियमों का केंद्रीय संदेश यह है कि साइबर सुरक्षा अब केवल IT विभाग या सुरक्षा प्रमुख की ज़िम्मेदारी नहीं, बल्कि शासन का मुद्दा है। वित्त, अनुपालन और मानव संसाधन की तरह यह भी शीर्ष प्रबंधन की सीधी जवाबदेही बनती जा रही है।

कसौटी भी बदल रही है। पहले एंटीवायरस, पासवर्ड नीति या कुछ ऑडिट दिखाना काफी था। अब संगठनों को साबित करना होगा कि वे जोखिम पहचानते और संभालते हैं, घटनाओं का पता लगाकर उनकी सूचना देते हैं और संकट के बाद जल्दी सामान्य कामकाज बहाल कर सकते हैं। केंद्र में "रेज़िलिएंस" यानी लचीलापन है, जो समय, पद्धति, दस्तावेज़ीकरण और नियमित अभ्यास माँगता है।

स्थानीय निकाय सबसे आगे

संसदीय बहस में स्थानीय निकायों की चिंताएँ उठीं, क्योंकि उनके पास संसाधन और विशेषज्ञ सीमित हैं। फिर भी वे संवेदनशील डेटा रखते हैं और ज़रूरी सेवाएँ चलाते हैं, इसलिए आसान निशाना बन सकते हैं। इसी वजह से यूरोपीय संघ ने दायरा बढ़ाया है। जोखिम मानचित्रण, ऑडिट, प्रमाण और घटना-सूचना का बोझ देखते हुए हाथ से की जाने वाली प्रबंधन-व्यवस्था जल्द जवाब दे देगी। प्रशासनों पर 2022-513 डिक्री के तहत सुरक्षा मान्यता (homologation) की शर्त भी लागू है।