Syarat Pelesenan Wajib Pembekal Keselamatan Siber NACSA

Mengapakah Pelesenan Diperkenalkan?

Pasaran perkhidmatan keselamatan siber Malaysia telah berkembang pesat tetapi kualitinya tidak konsisten. Akta Keselamatan Siber 2024 memperkenalkan rejim pelesenan untuk memastikan pembekal memenuhi piawaian kompetensi minimum dan tertakluk kepada penyeliaan formal.

Pelesenan memberi manfaat kepada pelanggan, iaitu jaminan tahap kelayakan minimum penguji, akauntabiliti formal dan saluran rasmi untuk aduan. Bagi pembekal yang berkomitmen, pelesenan ialah kelebihan daya saing yang membezakan mereka daripada pengendali amatur.

Kategori Perkhidmatan yang Biasanya Tertakluk kepada Pelesenan

Berdasarkan panduan rasmi NACSA, kategori perkhidmatan yang biasanya memerlukan pelesenan termasuk:

• Ujian penembusan (penetration testing) dan pasukan merah (red team)
• Perkhidmatan keselamatan terurus (Managed Security Services / MSS)
• Respons insiden dan forensik digital
• Mungkin ada kategori lain; rujuk senarai rasmi NACSA

Proses Permohonan Umum

Walaupun butiran prosedur perlu disemak di portal NACSA, proses permohonan biasa melibatkan: (1) penyediaan dokumentasi syarikat, (2) bukti kelayakan kakitangan teknikal (CREST, OSCP, GIAC), (3) bukti dasar dan prosedur dalaman, (4) penyerahan permohonan dan yuran, (5) semakan oleh NACSA, dan (6) penerbitan lesen.

Tempoh proses dan keperluan dokumentasi mungkin berbeza-beza. Pembekal disyorkan memulakan persediaan lebih awal kerana banyak elemen (dasar dan sijil kakitangan) tetap berguna walaupun di luar keperluan lesen.

Kepentingan Memilih Pembekal Berlesen

Pelanggan korporat, terutama yang berada dalam sektor yang dikawal selia atau NCII, disyorkan menggunakan pembekal yang berlesen atau sedang dalam proses pelesenan sahaja. Mengupah pembekal tidak berlesen boleh membawa risiko: hasil ujian mungkin tidak diterima oleh juruaudit, kontrak boleh dicabar, dan kewajipan pematuhan organisasi pelanggan boleh terjejas.

Pengesahan status lesen seharusnya menjadi sebahagian daripada proses perolehan dan usaha wajar terhadap pembekal.

Nota penting: maklumat dalam artikel ini bersifat panduan umum. Organisasi disyorkan merujuk teks rasmi akta, garis panduan terkini pengawal selia (BNM, NACSA dan Pesuruhjaya Perlindungan Data Peribadi) serta mendapatkan nasihat peguam atau juruaudit bertauliah sebelum membuat keputusan pematuhan.

Kesan kepada Pembekal Asing

Pembekal asing yang membekalkan perkhidmatan keselamatan siber kepada pelanggan di Malaysia mungkin terjejas oleh rejim pelesenan. Beberapa pendekatan biasa: (a) mendaftar entiti tempatan dan memohon lesen, (b) bekerjasama dengan rakan kongsi tempatan yang berlesen, atau (c) menghadkan skop perkhidmatan kepada aktiviti yang tidak tertakluk kepada pelesenan.

Pelanggan disyorkan berunding dengan pembekal asing tentang strategi pematuhan mereka sebelum memuktamadkan kontrak jangka panjang.

Status nCrypt Malaysia

nCrypt Malaysia komited untuk mematuhi sepenuhnya rangka kerja pelesenan NACSA. Sila rujuk halaman Pensijilan Syarikat untuk status terkini dan akreditasi syarikat serta kakitangan kami.