Introductie
Chili heeft een belangrijke stap gezet in de versterking van zijn cybersecurityinfrastructuur met de publicatie van regelgeving voor het Interministerieel Comité voor Cybersecurity (CIMS) en de Multisectorale Cybersecurityraad (CMCS). Deze regelgeving maakt deel uit van het Nationaal Cybersecuritybeleid 2023-2028 en is erop gericht het vermogen van het land om cyberincidenten te voorkomen en erop te reageren te verbeteren en tegelijkertijd een robuust regelgevingskader te garanderen.
Interministeriële Commissie Cybersecurity (CIMS)
Het CIMS speelt een cruciale rol bij het vormgeven en implementeren van de Chileense cybersecuritystrategie. De belangrijkste verantwoordelijkheden omvatten:
- Adviseren van de president over de definitie en analyse van het nationale cybersecuritybeleid.
- Voorstellen voor regelgevende aanpassingen om het cyberbeveiligingskader te versterken.
- Coördinatie van de uitvoering van het Nationaal Cybersecuritybeleid 2023-2028.
- Ondersteuning van het National Cybersecurity Agency (ANCI) bij het voorkomen en aanpakken van incidenten.
Het comité bestaat uit vertegenwoordigers van belangrijke overheidsinstanties, waaronder:
- Subsecretariaten van Binnenlandse Zaken, Defensie, Buitenlandse Zaken, Secretariaat-Generaal van het Presidentschap, Telecommunicatie, Financiën, Wetenschap, Technologie, Kennis en Innovatie.
- De Nationale Inlichtingendienst (ANI).
Het CIMS staat onder voorzitterschap van de directeur van de ANCI en zorgt voor een gecentraliseerde en gecoördineerde aanpak van cybersecuritybestuur.
Multisectorale Cybersecurity Raad (CMCS)
De CMCS fungeert als een adviserend orgaan en biedt strategische begeleiding aan de ANCI. De belangrijkste functies zijn:
- Beoordeling van het cyberbeveiligingslandschap van het land.
- Opkomende bedreigingen identificeren.
- Het formuleren van strategische aanbevelingen om de nationale cyberveiligheid te versterken.
Het CMCS bestaat uit een diverse groep experts, waaronder:
- De nationale directeur van de ANCI, die de raad voorzit.
- Twee vertegenwoordigers uit de industriële of commerciële sector.
- Twee vertegenwoordigers uit de academische wereld.
- Twee vertegenwoordigers van maatschappelijke organisaties met expertise in cyberveiligheid.
Leden worden benoemd door de president van de republiek en moeten aantoonbaar onderscheidend werk hebben verricht op het gebied van cybersecurity, overheidsbeleid of aanverwante gebieden. De ANCI opent binnenkort een openbare oproep voor nominaties van industriële, academische en maatschappelijke organisaties voor de raad.
Operationeel kader en doelstellingen
De regelgeving beschrijft de structuren, doelstellingen en operationele normen van zowel het CIMS als het CMCS. Belangrijke aspecten zijn:
- Frequentie van vergaderingen en besluitvormingsmechanismen.
- De rol van de uitvoerende secretariaten, beheerd door de ANCI, is het faciliteren van administratieve functies.
Deze regelgeving markeert een belangrijke stap in de implementatie van het nationale cybersecuritybeleid 2023-2028 en creëert een veerkrachtig cybersecurityecosysteem dat is afgestemd op de uitdagingen van het digitale tijdperk.
Ondersteuning van naleving met RELIANOID en SEGNET
Naarmate Chili zijn regelgevingskader voor cyberveiligheid verder ontwikkelt, moeten bedrijven ervoor zorgen dat ze voldoen aan de veranderende normen. RELIANOID, via haar lokale partner SEGNETis uitstekend gepositioneerd om organisaties te helpen bij het voldoen aan de regelgeving en het verbeteren van hun cyberbeveiliging.
Met expertise in applicatielevering, beveiligingsoplossingen en naleving van regelgeving, RELIANOID en SEGNET bieden uitgebreide ondersteuning bij het navigeren door de complexiteit van de Chileense cybersecurityregelgeving. Van het implementeren van veilige infrastructuren tot het waarborgen van de naleving van de nieuwste frameworks: hun gezamenlijke inspanningen stellen bedrijven in staat te floreren in een steeds digitaler wordende wereld.