Akta Keselamatan Siber 2024 NACSA: Apa yang Perlu Diketahui oleh Perniagaan
Akta Keselamatan Siber 2024 (Akta 854) memperkenalkan rangka kerja perundangan baharu untuk keselamatan siber di Malaysia, dengan NACSA sebagai badan kawal selia utama. Akta ini mempengaruhi entiti yang dikenal pasti sebagai NCII (Infrastruktur Maklumat Kritikal Negara) dan turut memperkenalkan rejim pelesenan bagi pembekal perkhidmatan keselamatan siber tertentu. Maklumat di bawah berasaskan panduan rasmi NACSA (https://www.nacsa.gov.my/act854.php). Organisasi disyorkan merujuk teks akta dan peraturan pelaksanaan yang rasmi.
Latar Belakang dan Tujuan Akta 854
Akta Keselamatan Siber 2024, yang juga dirujuk sebagai Akta 854, ialah usaha kerajaan Malaysia untuk mengukuhkan tahap keselamatan siber kebangsaan melalui rangka kerja perundangan yang formal. Sebelum ini, banyak aspek keselamatan siber Malaysia dipandu oleh dasar pentadbiran dan rangka kerja sektor (seperti BNM RMiT untuk sektor kewangan).
Akta ini meletakkan asas perundangan bagi pelantikan pegawai bertauliah, penetapan NCII, pelesenan pembekal perkhidmatan dan mekanisme pelaporan insiden. Berdasarkan panduan rasmi yang diterbitkan di portal NACSA, akta ini melengkapkan rangka kerja sedia ada tanpa menggantikan dasar sektor sedia ada.
Struktur dan Peranan NACSA
NACSA (Agensi Keselamatan Siber Negara) ialah badan kawal selia keselamatan siber kebangsaan Malaysia yang ditubuhkan di bawah Jabatan Perdana Menteri. Di bawah Akta 854, NACSA mempunyai peranan formal sebagai pihak berkuasa pelaksana.
Fungsi NACSA termasuk membangunkan dasar, mengeluarkan garis panduan, mengoordinasikan respons insiden kebangsaan dan menguruskan rejim pelesenan. NACSA juga bekerjasama dengan MaCERT, BNM, MCMC dan agensi sektor yang lain.
- Penetapan dan penyeliaan NCII
- Pengeluaran kod amalan dan garis panduan
- Pelesenan pembekal keselamatan siber
- Penyelarasan respons insiden kebangsaan
- Kerjasama antarabangsa
Konsep NCII (Infrastruktur Maklumat Kritikal Negara)
NCII merujuk kepada infrastruktur maklumat yang kegagalan fungsinya boleh menjejaskan keselamatan negara, ekonomi, kesihatan awam atau perkhidmatan kerajaan. Sektor yang berkemungkinan dipertimbangkan termasuk kewangan, telekomunikasi, tenaga, kesihatan, pengangkutan, kerajaan, air, pertahanan, makanan dan pertanian, serta beberapa sektor strategik lain.
Entiti yang ditetapkan sebagai NCII dijangka tertakluk kepada kewajipan tambahan, termasuk audit keselamatan, pelaporan insiden dan kawalan minimum. Penetapan rasmi dibuat oleh pihak berkuasa di bawah akta. Organisasi yang menjangka mereka berkemungkinan ditetapkan sebagai NCII disyorkan merujuk panduan NACSA dan membuat persediaan lebih awal.
Pelesenan Pembekal Perkhidmatan Keselamatan Siber
Akta 854 memperkenalkan rejim pelesenan bagi pembekal perkhidmatan keselamatan siber tertentu yang beroperasi di Malaysia. Berdasarkan panduan rasmi NACSA, kategori perkhidmatan yang biasanya tertakluk kepada pelesenan termasuk ujian penembusan, perkhidmatan keselamatan terurus (MSS), serta perkhidmatan respons insiden dan forensik digital.
Pelanggan disyorkan memilih pembekal yang berlesen atau sedang dalam proses pelesenan, dan mengesahkan statusnya di portal NACSA sebelum memuktamadkan kontrak.
Nota penting: Maklumat dalam artikel ini bersifat panduan umum. Organisasi disyorkan merujuk teks rasmi akta, garis panduan terkini pengawal selia (BNM, NACSA, Pesuruhjaya Perlindungan Data Peribadi) dan mendapatkan nasihat peguam atau juruaudit bertauliah sebelum membuat keputusan pematuhan.
Implikasi kepada Perniagaan Biasa (Bukan NCII)
Walaupun perniagaan biasa mungkin tidak ditetapkan sebagai NCII, mereka tetap terjejas secara tidak langsung. Pelanggan korporat akan menjangka pembekal teknologi mereka mematuhi piawaian yang lebih tinggi. Selain itu, pembekal keselamatan siber yang tidak berlesen mungkin tidak boleh digunakan untuk projek tertentu.
Perniagaan disyorkan untuk: (a) memahami sama ada mereka berkemungkinan dikenal pasti sebagai NCII; (b) menyemak status lesen pembekal sedia ada; dan (c) menyelaraskan dasar keselamatan dalaman dengan kod amalan NACSA yang dikeluarkan.
Langkah Persediaan yang Praktikal
nCrypt Malaysia menyediakan perkhidmatan penilaian kesiapsiagaan untuk Akta Keselamatan Siber, yang membantu organisasi memahami kewajipan yang berkemungkinan terpakai. Sila rujuk halaman Persediaan Akta Keselamatan Siber kami untuk butiran lanjut.
- Semak status NCII yang berpotensi melalui pengawal selia sektor anda
- Kemas kini dokumen tadbir urus keselamatan
- Sahkan lesen pembekal keselamatan siber
- Wujudkan saluran komunikasi dengan NACSA dan MaCERT
Bacaan Lanjut dan Perkhidmatan nCrypt
Soalan Lazim
Adakah semua syarikat di Malaysia perlu mematuhi Akta 854?
Tidak semua. Akta ini menumpukan perhatian kepada entiti NCII dan pembekal perkhidmatan keselamatan siber. Walau bagaimanapun, semua syarikat yang menggunakan perkhidmatan keselamatan siber harus mengesahkan status lesen pembekal mereka.
Bagaimanakah kami mengetahui sama ada syarikat kami ialah NCII?
Penetapan NCII dibuat oleh pihak berkuasa. Organisasi dalam sektor strategik disyorkan berhubung dengan pengawal selia sektor mereka dan merujuk panduan rasmi NACSA.
Apakah hubungan antara Akta 854 dengan PDPA?
PDPA menangani perlindungan data peribadi, manakala Akta 854 menumpukan perhatian kepada keselamatan siber sistem dan infrastruktur. Kedua-duanya saling melengkapi: sesuatu pelanggaran data peribadi mungkin mencetuskan kewajipan di bawah kedua-dua undang-undang tersebut.
Berbincang dengan Pasukan nCrypt
Pasukan kami yang sejajar dengan CREST membantu institusi kewangan, agensi kerajaan dan PKS Malaysia merancang ujian penembusan, pematuhan dan respons insiden. Dapatkan sebut harga atau tempah perbincangan percuma hari ini.