澳门特别行政区网络安全法
您准备好了吗?
2019年12月22日,澳门网络安全法(“MCSL”)将生效。根据这项法律,不同行业的关键基础设施公共和私人营运者必须履行旨在保护关键基础设施的信息网络和计算器系统的义务。
澳门网络安全法如何影响业务?
MCSL与中国网络安全法类似,引入了关键基础设施的概念。MCSL下的关键基础设施是重要的系统和网络,如果中断,可能对社会福祉、公共安全、秩序和利益构成威胁。
关键基础设施公共营运者
关键基础设施私人营运者(例如公用事业、运输、银行、金融和保险、赌场、医疗)
网络营运者
对关键基础设施私人营运者不遵守MCSL的处罚可能导致罚款高达500万澳门币。其他制裁包括剥夺参与公共部门采购的权利、剥夺给予津贴或优惠的权利等。不要忘记声誉受损也可能会给企业带来非常严重的伤害。
澳门网络安全法的主要要求是什么?
MCSL强调网络安全监管实体(例如AMCM、DICJ)就不同行业发布的现行安全规定之上规定网络安全要求。规定的主要义务是:
建立网络安全治理,包括任命主管人员/设立网络安全管理单位、制定政策和程序
监控、响应和报告安全事件和违规行为,包括强制性通知网络安全监管实体
每年进行和提交安全评估;以及
审查关键基础设施公共营运者的网络安全服务提供者的表现