国会はサイバーセキュリティ法(改正)を可決しました。この法律は2026年7月1日から施行されます。
この法律の起草機関は、サイバーセキュリティに関する機関、組織、個人の責任を規定するために章を設けました。
その中で、法律は、サービスを提供する企業の責任は、サイバーセキュリティに関する法律の規定を遵守することであると規定しています。
自社が提供するサイバー空間でのサービス利用におけるサイバーセキュリティの喪失の可能性を警告し、サービス利用者に対する予防措置を指導します。サイバーセキュリティを確保するための緊急対応計画を策定し、弱点、リスク、サイバーセキュリティインシデントを積極的に処理します。
サイバーセキュリティ事故が発生した場合は、サイバーセキュリティを確保するための緊急救助計画を直ちに展開し、同時に本法の規定に従ってサイバーセキュリティを保護する専門部隊に直ちに報告します。
本法、データ法、個人データ保護法、およびその他の関連法規の規定に従い、データ処理および個人データ処理活動のネットワークセキュリティを確保するための技術的措置およびソリューションを適用します。
さらに、インターネットサービスを利用する組織および個人のIPアドレスを識別する責任があります。ネットワークセキュリティ対策を実施するために、ネットワークセキュリティを保護する専門部隊にIPアドレス識別情報を提供します。
法律はまた、サイバー空間を利用する機関、組織、個人の責任を規定しています。典型的な例として、サイバーセキュリティに関する法律の規定を遵守する必要があります。
自分のデジタルアカウントの登録、開設、管理、使用に関する情報を機密保持する責任があります。デジタルアカウントを使用して違法行為を実行した場合、デジタルアカウントの所有者、デジタルアカウントのユーザーは、懲戒処分、行政処分、または刑事責任を問われる可能性があります。
国家の利益、組織および個人の正当な権利と利益に損害を与えた場合は、法律の規定に従って損害賠償を支払わなければなりません。
さらに、サイバーセキュリティの保護、サイバーセキュリティの脅威、サイバーセキュリティ侵害行為に関連する情報を、管轄当局、サイバーセキュリティ保護部隊にタイムリーに提供します。
サイバーセキュリティ保護における管轄当局の要求と指示を実行します。機関、組織、および責任者がサイバーセキュリティ保護措置を実施するのを支援し、条件を整えます...