Soluții
Ce trebuie sa stim despre Directiva NIS si Legea nr. 362/2018 privind securitatea retelelor si sistemelor informatice?
Informații generale despre NIS ( Legea 362/2018)
Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice a intrat în vigoare de la 12 ianuarie 2019. Legea transpune așa-numita Directivă NIS (Directiva (UE) 2016/1148 a Parlamentului European și a Consiliului din 6 iulie 2016 privind măsuri pentru un nivel comun ridicat de securitate a rețelelor și a sistemelor informatice în Uniune) și:
- are drept scop creșterea nivelului de pregătire a statelor UE pentru a face față la incidentele de securitate informatică și respectiv creșterea gradului de încredere a cetățenilor în Piața Digitală Unică
- se adresează specific
- Operatorilor de Servicii Esențiale (OSE) din 7 sectoare de activitate economică (a se vedea Anexa la lege pentru detalii) astfel:
- Energie
- Transport
- Sectorul bancar
- Infrastructuri ale pieței financiare
- Sectorul sănătății
- Furnizarea și distribuirea de apă potabilă
- Infrastructură digitală
- Furnizorilor de Servicii Digitale (FSD) din trei categorii, respectiv: piețe online, motoare de căutare online, servicii de cloud computing (conform art. 3 lit o)
- Operatorilor de Servicii Esențiale (OSE) din 7 sectoare de activitate economică (a se vedea Anexa la lege pentru detalii) astfel:
- stabilirea de măsuri și cerințe pentru asigurarea efectivă a securității (art. 25)
- notificarea incidentelor survenite
- legea stabilește cerințe de notificare a incidentelor către autoritatea națională (art. 26) pentru categoriile sus-menționate
- pentru stabilirea încrederii și conform practicilor privind confidențialitatea în asigurarea securității informatice, legea conține prevederi referitoare la protejarea secretului comercial și a altor informații comunicate CERT-RO în cursul notificărilor și managementului incidentelor.
- totodată legea instituie un mecanism de primire de notificări și de la alte categorii/alți operatori economici (notificare voluntară)
- cadrul instituțional și de cooperare: legea stabilește cadrul instituțional la nivel național și cadrul național de cooperare în asigurarea securității rețelelor și sistemelor informatice prin:
- desemnarea CERT-RO – Centrul Național de Răspuns la Incidente de Securitate Cibernetică ca autoritate națională cu atribuții de reglementare, supraveghere și control și care va îndeplini și:
- Funcția de Punct Unic de Contact la nivel național
- Funcția de echipă CSIRT națională (echipă de răspuns la incidente de securitate informatică la nivel național și de participare la răspunsul comun la nivel european)
- desemnarea CERT-RO – Centrul Național de Răspuns la Incidente de Securitate Cibernetică ca autoritate națională cu atribuții de reglementare, supraveghere și control și care va îndeplini și:
- Inițiază un proces de identificare a operatorilor de servicii esențiale și înscriere a acestora în registrul operatorilor de servicii esențiale
- legea prevede totodată reguli privind auditarea rețelelor și sistemelor OSE și FSD, înființarea de echipe CSIRT/CERT publice, private sau sectoriale precum și reguli privind formarea în domeniu.
Cum ar trebui să arate conținutul consimtământului notelor de informare
Creșterea cantității de informații personale colectate și procesate de companii și alte entități a devenit o problemă tot mai importantă. În acest context, apar tot mai des îngrijorările privind protecția datelor personale și respectarea drepturilor cetățenilor cu privire la datele lor personale. Prin urmare, este esențial să se respecte reglementările privind protecția datelor personale, inclusiv cerințele stricte de obținere a consimțământului de la persoanele a căror date sunt colectate și procesate.
Astfel, o notă de informare clară și detaliată, care să descrie în detaliu scopurile și metodele de prelucrare a datelor, poate contribui semnificativ la creșterea nivelului de încredere și transparență în ceea ce privește prelucrarea datelor personale.
[mai mult...]“We couldn’t find any drives” – Windows installation error
If Windows does not find any drives during the install, please use the instructions below to resolve the issue.
1) Prepare a USB stick with bootable windows ISO file.
2) Download the Intel VMD driver and save it to the Windows 10 USB drive from intel.
3) Unzip the file you download and save the files to the Windows 10 USB drive you created.
4) Reboot the system and press the F2 key as soon as you see the Acer Logo to enter the BIOS setup.
5) Select Main on the top menu, change the setting on “F12 Boot Menu” to Enabled
6) Select Security on the top menu and setup a Supervisor password.
7) Select Boot on the top menu, change setting on “Secure Boot” to Disabled
8) Save changes then exit the BIOS and completely shutdown the system.
9) Insert the Windows 10 USB drive to the unit, boot up the system then keep on pressing F12 to display boot menu as shown below.
10) Select Windows 10 USB drive to enter Windows 10 setup interface
11) Follow the installation instruction, the system should enter the storage setting interface, the bottom of screen should display a message “We couldn’t find any drives. To get a storage driver, click Load driver.”
12) Click on Load driver.
13) Click on Browse icon.
14) Select Intel VMD driver folder which has been saved in, then click on OK to continue the process.
15) Select the top driver then click on Next to continue the process.
16) Windows 10 system will automatically install the Intel VMD driver.
17) After the process is complete, all drives should now display on the screen.
18) You can choose to “Refresh”, “Format”, “Delete” the available drives then click on Next to continue the Windows 10 installation process.
19) After Windows 10 installation is complete, reboot the system, enter BIOS setting again, delete or reset the BIOS Supervisor Password, save and exit the BIOS.
[mai mult...]