NIS2 iyo Xeerka Amniga Internetka: maxay kaaga baahan tahay?

Hirgelinta Nederland ee Tilmaamaha NIS2, Xeerka Amniga Internetka ( Cyberbeveiligingswet , Cbw), ayaa dhaqan gashay tan iyo 15 Agoosto 2026. Waxay beddeshay Sharcigii Amniga Shabakadda iyo Nidaamyada Macluumaadka ee hore ( Wet beveiliging networkwerk- en informatiesystemen , Wbni) waxayna khuseysaa ururada loo aqoonsaday inay yihiin hay'ado muhiim ah ama muhiim ah oo ku baahsan siddeed iyo toban qaybood, oo ay ku jiraan tamarta, biyaha la cabbo, kaabayaasha dhijitaalka ah, daryeelka caafimaadka, gaadiidka, maamulka dadweynaha, wax soo saarka, qashinka iyo adeegyada boostada. Waxay gaartaa in ka badan 8,000 oo urur oo ku yaal Nederland.

Saddex waajib ayaa qeexaya. Tan koowaad waa waajib daryeel ( zorgplicht ): hay'ad ku jirta baaxadda waa inay qaadataa tallaabooyin farsamo, hawlgal iyo abaabul oo ku habboon si loo maareeyo khataraha ku yimaada shabakadeeda iyo nidaamyada macluumaadka, iyo in la xaddido cawaaqibka dhacdooyinka. Tan labaad waa waajib ah in la soo sheego ( meldplicht ): dhacdo muhiim ah waa in la ogeysiiyaa kooxda ka jawaab celinta dhacdooyinka amniga kombiyuutarka ee awoodda leh iyo kormeeraha qaybta muddada sharciga ah, iyadoo laga bilaabayo digniin hore oo afar iyo labaatan saacadood gudahood ah, ogeysiis buuxa oo toddobaatan iyo laba saacadood gudahood ah iyo warbixin kama dambays ah oo bil gudaheed ah. Tan saddexaad waa diiwaangelinta ( registratieplicht ) Xarunta Amniga Internetka Qaranka (NCSC).

Waxa NIS2 ka soocaya sharciyadii hore ee amniga internetka ayaa ah meesha mas'uuliyaddu ka jirto. Hay'adaha maamulku waa inay ansixiyaan tallaabooyinka maaraynta khatarta oo ay kormeeraan hirgelintooda, waxaa lagula xisaabtami karaa guuldarrooyinka, waxaana laga rabaa inay raacaan tababarka. Waajibaadka daryeelka ayaa sidoo kale ku fidsan silsiladda sahayda, taasoo la macno ah in la dhaqan geliyo iyada oo loo marayo qandaraasyo lala galo alaab-qeybiyeyaasha iyo bixiyeyaasha adeegga.

NIS2 ma khuseysaa ururkaaga?

NIS2 waxay khuseysaa haddii ururkaagu ka shaqeeyo mid ka mid ah siddeed iyo tobanka qaybood ee liiska ku jira oo uu buuxiyo heerka cabbirka, ama haddii uu ka tirsan yahay qayb la daboolay iyadoon loo eegin cabbirka. Xeerka Amniga Internetka ayaa dhaqan galay tan iyo 15 Agoosto 2026, mana jiro muddo kala-guur guud: waajibaadka ayaa hadda khuseeya.

Nederland waxay dhaqan gelisay tilmaamaha ka dib waqtigii kama dambaysta ahaa ee Yurub. Maqaallo badan oo hore ayaa wali tilmaamaya "muddada kama dambaysta ah ee 2025". Taariikhdaas hadda ma khusayso. Waxa muhiimka ah waa in xeerarka Nederland ay dhaqan galayaan iyo in kormeerayaashu ay fulin karaan.

Waa maxay qaybaha iyo ururada ay khuseyso?

Xeerku wuxuu daboolayaa siddeed iyo toban qaybood, oo ku qoran laba lifaaq. Lifaaqa koowaad wuxuu ka kooban yahay qaybo muhiim ah, sida tamarta, gaadiidka, bangiyada, kaabayaasha suuqa maaliyadeed, daryeelka caafimaadka, biyaha la cabbo, biyaha wasakhda ah, kaabayaasha dijitaalka ah, maamulka dadweynaha iyo booska. Lifaaqa labaad wuxuu ka kooban yahay qaybo kale oo muhiim ah, sida adeegyada boostada iyo rarista, maaraynta qashinka, kiimikooyinka, cuntada, wax soo saarka, bixiyeyaasha dijitaalka ah iyo cilmi-baarista.

Qaybahaan gudahood, cabbirka ayaa go'aaminaya inaad caymis ku jirto iyo in kale. Sida laga soo xigtay NCSC, ururkaagu wuxuu ku jiraa baaxadda haddii uu buuxiyo ugu yaraan mid ka mid ah shuruudahan:

• shaqaalaha: waxay shaqaaleysiisaa 50 qof ama ka badan (oo u dhigma waqti buuxa)
• Shaxda Dakhliga iyo Miisaanka: waxay shaqaaleysiisaa wax ka yar 50 qof, laakiin labadaba dakhligeeda sanadlaha ah iyo wadarta guud ee hadhaaga ayaa ka badan €10 milyan
• Group: shirkadaha iskaashiga iyo kuwa isku xiran ayaa ku xisaabtama tirooyinkan, sidaa darteed shirkad yar oo ka tirsan koox weyn ayaa weli la dabooli karaa

Ururada qaar ayaa la daboolay iyadoon loo eegin cabirkooda. Kuwaas waxaa ka mid ah bixiyeyaasha adeegga DNS, bixiyeyaasha shabakadaha isgaarsiinta elektaroonigga ah ee dadweynaha ama adeegyada, bixiyeyaasha adeegga kalsoonida, diiwaannada magaca domain-ka ee heerka sare ah iyo ururada dowladda.

Marka la eego baaxadda, sharcigu wuxuu kala saaraa hay'adaha muhiimka ah iyo kuwa muhiimka ah. Sida caadiga ah, ururada waaweyn ee ku jira qaybaha muhiimka ah waa hay'ado muhiim ah; kuwa kale waa hay'ado muhiim ah. Kala soociddu waxay muhiim u tahay kormeerka iyo ganaaxa ugu badan. Hay'adda Nederland ee Kaabayaasha Dijitaalka ah (RDI) waxay bixisaa qalab is-qiimeyn ah (NIS2-Zelfevaluatie) oo ku taal regelhulpenvoorbedrijven.nl si ay kaaga caawiso inaad dejiso mowqifkaaga. Haddii natiijadu aysan caddayn, tusaale ahaan sababtoo ah qaab-dhismeed kooxeed ama hawlo isku dhafan, ha qiimeeyo oo ha diiwaangeliyo sababta.

Waa maxay waajibka daryeelka?

Waajibka daryeelka wuxuu u baahan yahay tallaabooyin ku habboon oo u dhigma si loo maareeyo khataraha ku soo fool leh shabakadaada iyo nidaamyada macluumaadka. "Qiyaas ahaan" macnaheedu waa in tallaabooyinku ay la mid noqdaan cabbirkaaga, soo-gaadhistaada khatarta iyo saameynta suurtagalka ah ee dhacdo ku yeelan karto bulshada iyo dhaqaalaha.

Tilmaamahan wuxuu dejinayaa aasaaska ugu yar ee Qodobka 21(2) ee Tilmaamaha NIS2. Marka la soo koobo, tallaabooyinkaagu waa inay daboolaan:

• Falanqaynta khatarta: siyaasadaha ku saabsan falanqaynta khatarta iyo amniga nidaamyadaada macluumaadka
• Maareynta dhacdooyinka: hababka lagu ogaanayo, loo maareeyo, loona soo kabsado dhacdooyinka
• Sii: sii wadida ganacsiga, kaydinta, soo kabashada iyo maaraynta dhibaatooyinka
• Silsiladda bixinta: amniga xiriirka aad la leedahay alaab-qeybiyeyaasha iyo bixiyeyaasha adeegga
• Horumarinta iyo dayactirkaamniga marka la helayo, la horumarinayo lana ilaalinayo nidaamyada, oo ay ku jiraan maaraynta nuglaanta
• Imtixaanka: hababka lagu qiimeeyo in tallaabooyinkaagu ay wax ku ool yihiin iyo in kale
• Nadaafadda iyo tababarka: tababarka aasaasiga ah ee nadaafadda internetka iyo amniga internetka ee shaqaalaha
• Qarsoodiga iyo helitaanka: isticmaalka sirta, amniga kheyraadka aadanaha, xakamaynta marin u helka iyo maaraynta hantida, oo ay ku jiraan xaqiijinta amniga

Sharcigu ma qeexayo hal heer oo gaar ah. Ururo badan ayaa adeegsada qaab-dhismeed amni oo macluumaad oo jira si ay u qaabeeyaan cabbiraadooda. Waxa kormeeraha u xilsaaran waa inaad muujin karto in tallaabooyinkaagu ay ku salaysan yihiin qiimaynta khatarta oo ay dhab ahaantii shaqeeyaan.

Sidee bay u shaqeeyaan waajibaadka warbixinta iyo fulinta?

Dhacdo muhiim ah waa in lagu soo wargeliyaa saddex marxaladood: digniin hore 24 saacadood gudahood, ogeysiis dhacdo 72 saacadood gudahood iyo warbixin kama dambays ah hal bil gudaheed. Waxaad u sheegtaa kooxda ka jawaab celinta dhacdooyinka amniga kombiyuutarka ee awoodda u leh (CSIRT) iyo kormeerahaaga qaybta.

Digniinta 24-ka saacadood ah waa mid gaaban oo aan loo baahnayn in la dhammaystiro. Waxay inta badan calaamad u tahay in wax dhacayaan iyo in ay jiri karaan ujeedo xaasidnimo ah ama saameyn ka gudubta xuduudaha. Ogeysiiska 72-ka saacadood ah wuxuu bixinayaa qiimeyn koowaad oo ku saabsan darnaanta iyo saameynta. Warbixinta kama dambaysta ah waxay sharraxaysaa sababta, tallaabooyinka la qaaday iyo cawaaqib kasta oo ka dhasha xuduudaha.

Kormeerku wuxuu u qaybsan yahay qaybo. Iyada oo ku xidhan hawlahaaga, kormeerahaagu wuxuu noqon karaa, tusaale ahaan, Kormeerka Deegaanka Aadanaha iyo Gaadiidka (ILT), Bangiga De Nederlandsche (DNB), Hay'adda Nederland ee Suuqyada Maaliyadda (AFM), Kormeerka Daryeelka Caafimaadka iyo Dhalinyarada (IGJ), Hay'adda Badbaadada Cuntada iyo Alaabada Macaamiisha ee Nederland (NVWA) ama RDI. Kormeerayaashu waxay leeyihiin awoodo fulineed, oo ay ku jiraan inay soo rogaan ganaaxyo maamul.

NIS2 sidoo kale waxay la mid tahay Xeerka Guud ee Ilaalinta Xogta (GDPR). Haddii dhacdo ay ku lug leedahay xog shaqsiyeed, waxaa laga yaabaa in loo baahdo ogeysiis gaar ah oo loo diro Hay'adda Ilaalinta Xogta ee Nederland ( Autoriteit Persoonsgegevens ). Hagaaji nidaamkaaga NIS2 iyo nidaamkaaga jebinta xogta, si hal dhacdo uusan u horseedin laba hab oo kala duwan oo aan isku xirnayn.

Maxaa isbeddel ah oo ku yimid maamulka, shaqaalaha iyo shirkadda?

Isbeddelka ugu muhiimsan ayaa ah in amniga internetka uusan hadda ahayn arrin waaxda IT-ga oo keliya. NIS2 waxay mas'uuliyadda saartaa hay'adda maamulka, waxayna filaysaa in ururka oo dhan, oo ay ku jiraan shaqaalaha iyo alaab-qeybiyeyaasha, ay gacan ka geystaan.

Maxay NIS2 uga dhigan tahay shaqaalaha?

NIS2 si toos ah uma abuurto xuquuq ama waajibaad shaqsiyeed oo cusub shaqaalaha; waajibaadku wuxuu saaran yahay ururka. Si kastaba ha ahaatee, dhab ahaantii, loo-shaqeeyuhu waa inuu waajibaadka daryeelka u rogaa xeerar iyo tababar loogu talagalay shaqaalaha.

Tababarka aasaasiga ah ee nadaafadda internetka iyo amniga internetka ayaa qayb ka ah tallaabooyinka ugu yar. Taas macnaheedu waa in shaqaalahaagu, tusaale ahaan:

• Wacyigelin: ka qayb qaado tababar ku saabsan phishing, passwords-ka iyo shaqo ammaan ah
• Warbixinta gudaha: inaad ogaato sida iyo cidda ay u soo sheegaan dhacdo ama nuglaansho la tuhunsan yahay, si aad u buuxiso waqtiga kama dambaysta ah ee 24-ka saacadood ah
• Access: isticmaal xaqiijin sugan oo keliya oo ay marin u heli karaan nidaamyada ay u baahan yihiin shaqadooda

Xeerarkan ku qor buug-gacmeedka siyaasadda ama shaqaalaha. Haddii aad soo bandhigto kormeer cusub oo ku saabsan nidaamyada ama dhaqanka shaqaalaha, hubi xeerarka ku saabsan asturnaanta iyo, meesha ay khuseyso, doorka golaha shaqada ( ondernemingsraad ).

Maxay tahay in hay'adda maamulku sameyso?

Hay'adda maamulku waa inay ansixisaa tallaabooyinka maaraynta khatarta amniga internetka oo ay kormeertaa hirgelintooda. Xubnaheeda waa inay raacaan tababar, si ay u helaan aqoon ku filan oo ay ku qiimeeyaan khataraha iyo tallaabooyinka. Haddii ururku ku guuldareysto inuu u hoggaansamo, hay'adda maamulka ayaa mas'uul ka noqon karta.

Dhab ahaantii, tani waxay ka dhigan tahay in guddigu uusan si fudud u matali karin amniga internetka. Agaasimayaashu waa inay:

• Go'aanso: si rasmi ah u ansixi qiimaynta khatarta iyo tallaabooyinka, oo diiwaan geli go'aankaas
• Ilaali: hel warbixinno joogto ah oo ku saabsan xaaladda tallaabooyinka iyo dhacdooyinka
• Baro: raac tababarka oo aqoontaas la soco oo la soco
• Qoondee: hubi in miisaaniyad ku filan, dad iyo doorar cad ay jiraan

In agaasime lagu qaadi karo mas'uuliyadda shakhsi ahaaneed ee waxyeelada waxay ku xiran tahay xeerarka guud ee sharciga shirkadda Nederland iyo xaqiiqooyinka kiiska. Go'aan qaadashada cad iyo dukumentiyadu waxay gacan ka geystaan ​​​​muujinta in guddigu uu si dhab ah u qaatay doorkiisa.

Waa maxay ganaaxyada iyo cawaaqib xumada kale?

Kormeerayaashu waxay ku soo rogi karaan ganaaxyo gaaraya €10 milyan ama 2% oo ah faa'iidada sanadlaha ah ee adduunka oo dhan hay'adaha muhiimka ah, iyo ilaa €7 milyan ama 1.4% hay'adaha muhiimka ah, hadba kii ka sarreeya. Kuwani waa lacagaha ugu badan; ganaaxa dhabta ahi wuxuu ku xiran yahay darnaanta jebinta iyo duruufaha.

Ganaaxyadu maaha khatarta kaliya. Kormeeruhu wuxuu sidoo kale isticmaali karaa tallaabooyin kale oo fulin ah si uu kuugu qasbo inaad u hoggaansanto. Dhacdo halis ah waxay sidoo kale horseedi kartaa sheegashooyin ka imanaya macaamiisha ama la-hawlgalayaasha ganacsiga, cawaaqib xumo qandaraas oo lala galo alaab-qeybiyeyaasha iyo waxyeello sumcadeed. Sidaa darteed diyaargarowga wanaagsan wuxuu ku ilaaliyaa dhowr siyaabood.

Sidee ula macaamilaa alaab-qeybiyeyaasha iyo qandaraasyada?

Waajibka daryeelka wuxuu ku fidsan yahay silsiladdaada sahayda, sidaa darteed waa inaad sidoo kale maareysaa khataraha amniga internetka ee alaab-qeybiyeyaashaada iyo bixiyeyaasha adeeggaaga. Dhab ahaantii, tan waxaa inta badan lagu sameeyaa qandaraasyo.

Qodobbada wax looga qabanayo qandaraasyada alaab-qeybiyeyaasha waxaa ka mid ah:

• Shuruudaha amniga: tallaabooyinka ay tahay in alaab-qeybiyuhu qaado, iyadoo la raacayo qiimeyntaada khatarta
• Ogeysiinta dhacdada: waqti gaaban oo loogu talagalay alaab-qeybiyaha inuu ku ogeysiiyo dhacdooyinka, si aad u buuxiso waqtiyada kama dambaysta ah ee warbixintaada
• Baaritaanka iyo macluumaadka: xuquuqdaada inaad codsato macluumaad iyo in la hubiyo u hoggaansanaantaada
• Heshiis hoosaad: xeerarka ku saabsan isticmaalka qandaraaslayaasha hoose iyo wareejinta waajibaadka
• Mas'uuliyadda iyo joojinta: maxaa dhacaya haddii alaab-qeybiyuhu uu ku guuldareysto inuu u hoggaansamo, iyo sida aad u joojin karto xiriirka

Marka hore dib u eeg qandaraasyada jira ee aad la gashay bixiyeyaasha IT-ga iyo adeegga ugu muhiimsan. Qandaraasyada cusub waxaa ka mid noqon kara qodobbada caadiga ah ee NIS2 laga bilaabo bilowga.

Maxaad u baahan tahay inaad hubiso urur ahaan?

Sharcigu wuxuu dhaqan galay tan iyo 15kii Agoosto 2026 iyada oo aan lahayn muddo guud oo kala-guur ah. Hubintani waxay daboolaysaa waajibaadka uu kormeeruhu marka hore eegi doono.

• Ku samee RDI is-qiimaynta haddii aad tahay hay'ad muhiim ah ama mid muhiim ah, ku dar shirkadaha kooxda, oo diiwaangeli sababta.
• Iska diiwaan geli NCSC oo diiwaangelintu ha ahaato mid casri ah.
• Hay'adda maamulka ha si rasmi ah u ansixiso qiimeynta khatarta iyo tallaabooyinka, oo ha diiwaangeliso go'aankaas.
• Qorshee tababar hay'adda maamulka iyo tababarka aasaasiga ah ee nadaafadda internetka ee shaqaalaha.
• Magacaw qofka go'aamiya in dhacdo muhiim tahay iyo kan soo sheega 24 saacadood, 72 saacadood iyo hal bil gudahood.
• Hagaajinta nidaamka NIS2 iyo ogeysiiska jebinta xogta ee 72-ka saacadood ah ee Hay'adda Ilaalinta Xogta ee Nederland iyadoo la raacayo GDPR.

Maxaad u baari lahayd alaab-qeybiye ahaan?

Macaamiisha ku jira baaxadda waxay ku siinayaan waajibaadkooda daryeelka iyagoo adeegsanaya qandaraasyo. Hubi waxa lagaa rabo inaad saxiixdo ka hor intaadan ogolaan.

• Hubi in ururkaagu uu daboolayo Xeerka, tusaale ahaan bixiye adeeg dhijitaal ah ama IT ah.
• Hubi in waqtiga kama dambaysta ah ee ogeysiiska dhacdada ee lagaa codsaday inaad aqbasho la gaari karo, iyadoo la tixgelinayo waqtiga kama dambaysta ah ee macaamiishaada 24-ka saacadood ah.
• Ku heshiiya baaxadda iyo kharashka ku baxaya xuquuqda hubinta iyo macluumaadka ee macaamiisha.
• Hubi qodobbada mas'uuliyadda iyo joojinta ee ku lifaaqan shuruudaha amniga.
• Hubi waajibaadka aad u gudbinayso qandaraaslayaashaada hoose.

Maxaan kuu qaban karnaa NIS2 iyo Xeerka Amniga Internetka?

Kooxdayada qareennada IT-ga waxay ka caawisaa ururada baaxadda leh iyo alaab-qeybiyeyaasheeda, laga bilaabo qiimaynta baaxadda ilaa kormeerka.

• Waxaan hubineynaa in ururkaagu yahay hay'ad muhiim ah ama mid muhiim ah, oo ay ku jiraan qaab-dhismeedka kooxda.
• Waxaan qabyo-qoraal ka sameyneynaa qaraarka guddiga, siyaasadaha amniga iyo habka dhacdada iyo warbixinta.
• Waxaan qoreynaa oo dib u eegeynaa qodobbada NIS2 ee qandaraasyada alaab-qeybiyeyaasha iyo macaamiisha.
• Waxaan agaasimayaasha kula talineynaa mas'uuliyadahooda iyo mas'uuliyadooda sida waafaqsan sharciga shirkadda Nederland.
• Waxaan kaa caawinnaa inta baaritaanku socdo RDI ama kormeeraha waaxdaada, waxaana diyaarinaa diidmada (bezwaar) ee ka dhanka ah go'aan ganaax ah.

Summary

• Xeerka Amniga Internetka, oo ah hirgelinta Nederland ee NIS2, ayaa laga soo bilaabo 15 Agoosto 2026 loo hirgeliyay in ka badan 8,000 oo urur oo ku kala jira siddeed iyo toban qaybood.
• Ururkaagu guud ahaan waa la daboolayaa haddii uu leeyahay ugu yaraan 50 shaqaale, ama wadarta guud ee shaqada iyo dheelitirka labaduba ka badan yihiin €10 milyan; qaar ka mid ah bixiyeyaasha waa la daboolay iyadoon loo eegin tirada shaqaalaha.
• Waajibaadka ugu muhiimsan waa waajibaadka daryeelka, soo sheegidda dhacdooyinka muhiimka ah (24 saacadood, 72 saacadood, hal bil) iyo diiwaangelinta NCSC.
• Hay'adda maamulka ayaa ansixisa oo kormeerta tallaabooyinka, raacda tababarka waana lala xisaabtami karaa; amniga silsiladda sahayda ayaa inta badan ku shaqeeya qandaraasyada.
• Ganaaxyadu waxay gaari karaan €10 milyan ama 2% dakhliga adduunka oo dhan ee hay'adaha muhiimka ah, iyo €7 milyan ama 1.4% hay'adaha muhiimka ah.

Su'aalaha badanaa lays weydiiyo