মে ২০১৭-এ, নিউইয়র্ক স্টেট ডিপার্টমেন্ট অফ ফাইন্যানশিয়াল সার্ভিসেস (NYDFS) ২৩ NYCRR Part 500 রিলিজ করল, একটি নতুন সাইবার সিকিউরিটি রুল। এই রেগুলেশন এখন পুরোপুরি কার্যকর, কিন্তু এটি সঠিকভাবে কী সেটি স্পষ্ট নাও হতে পারে।
এই ঘোষণার পর থেকে, এই প্রয়োজনীয়তা গুলো কিছু পরিবর্তন পেয়েছে, এবং এর আইনি ভাষা অস্পষ্ট হতে পারে। NYDFS সাইবার সিকিউরিটি রেগুলেশন কী, এবং এটি আপনাকে কীভাবে প্রভাবিত করে? আসুন ঘনিষ্ঠে দেখি।
NYDFS-এর সাইবার সিকিউরিটি রেগুলেশন কী?
NYDFS সাইবার সিকিউরিটি রেগুলেশন নিউইয়র্কের ফাইন্যানশিয়াল সার্ভিসের জন্য নিরাপত্তা প্রয়োজনীয়তাগুলো তালিকাভুক্ত করে। ইউরোপের General Data Protection Regulation (GDPR)-এর মত, এই নিয়মগুলো নাগরিকদের ডেটা রক্ষা করার লক্ষ্যে কোম্পানিগুলোকে একটি নির্দিষ্ট মানদণ্ডে আঁকড়ে রাখতে। এই কেসে, এই মানদণ্ডগুলো অধিকাংশই NIST সাইবার সিকিউরিটি ফ্রেমওয়ার্ক থেকে এসেছে।
এই রেগুলেশন অনুযায়ী, নিউইয়র্কের ফাইন্যানশিয়াল কোম্পানিগুলোর:
- পর্যায়ক্রমে তাদের IT সিস্টেমের নিরাপত্তা এবং ডেটা গোপনীয়তা রিভিউ করতে হবে।
- সাইবার সিকিউরিটি ইভেন্ট রেকর্ড করতে হবে এবং এই রেকর্ডগুলো পাঁচ বছর রাখতে হবে।
- ব্যক্তিগত তথ্য যেগুলো আর প্রয়োজন নেই সেগুলো নিরাপদে ডিলিট করার জন্য পলিসি এবং প্রসিডিউর থাকতে হবে।
- Personally Identifiable Information (PII)-এ অ্যাক্সেস সীমাবদ্ধ করতে হবে এবং এই đặcাধিকারগুলো নিয়মিত রিভিউ করতে হবে।
- সাইবার সিকিউরিটি ঘটনা আবিষ্কার, প্রতিক্রিয়া, এবং পুনরুদ্ধার করার জন্য একটি বিস্তারিত লিখিত পরিকল্পনা থাকতে হবে।
- সাইবার সিকিউরিটি ইভেন্টের ৭২ ঘন্টার মধ্যে NYDFS-কে নোটিফাই করতে হবে।
কিছু সমান আইনের বিপরীতে, NYDFS সাইবার সিকিউরিটি রেগুলেশন এতে বিস্তারিত নির্দেশনা অন্তর্ভুক্ত করে কী এই সিকিউরিটি এবং রিপোর্টিং পরিকল্পনাগুলো নিয়ে গঠিত হওয়া উচিত। এছাড়া এতে কোম্পানিগুলো তাদের থার্ড পার্টিগুলো নিরাপদ নিশ্চিত করতে হবে, শুধু তাদের অভ্যন্তরীণ অপারেশন নয়।
এই প্রয়োজনীয়তাগুলো এই রেগুলেশনটিকে যেকোনো স্টেটের সবচেয়ে ব্যাপক এবং কঠোরগুলির একটি করে তোলে। এই নিয়ম লঙ্ঘন করা ব্যবসা বড় জরিমানা মুখোমুখি হতে পারে, কিন্তু শাস্তির পূর্ণ পরিধি এখনো অস্পষ্ট।
NYDFS সাইবার সিকিউরিটি রেগুলেশন কে কারিক?](h2>
NYDFS সাইবার সিকিউরিটি রেগুলেশন যেকোনো ব্যক্তি বা এন্টিটি যাকে NYDFS থেকে লাইসেন্স প্রয়োজন সেটি কারিক করে। এতে নিউইয়র্কের ফাইন্যানশিয়াল এবং ইন্সুরেন্স কোম্পানিগুলো কভার থাকে, যার মধ্যে:
- ব্যাংক।
- ক্রেডিট ইউনিয়ন।
- ইনভেস্টমেন্ট কোম্পানি।
- লাইসেন্সপ্রাপ্ত লেন্ডার।
- মর্টগেজ ব্রোকার।
- ইন্সুরেন্স প্রোভাইডার।
- সেভিংস এবং লোন অ্যাসোসিয়েশন।
এই কভারড এন্টিটিগুলো লোকাল ব্যবসা এবং বিদেশি কোম্পানিগুলোকে অন্তর্ভুক্ত করে যারা নিউইয়র্কে কাজ করার জন্য লাইসেন্সপ্রাপ্ত। উদাহরণস্বরূপ, Deutsche Bank একটি জার্মান কোম্পানি হলেও, এটি ২৩ NYCRR Part 500 মানতে হবে যেহেতু এটি নিউইয়র্ক সিটিতে অপারেট করে।
এই তালিকার কিছু ব্যতিক্রম আছে। ১০ এর কম কর্মচারী, গত তিন বছরে নিউইয়র্ক থেকে ৫ মিলিয়ন ডলারের কম বার্ষিক রেভিনিউ, বা ১০ মিলিয়ন ডলারের কম টোটাল ইয়ার-এন্ড অ্যাসেট বিশিষ্ট কোম্পানিগুলো ছাড়পত্র পাবে। যেসব ব্যবসা প্রাইভেট ইনফরমেশন স্টোর বা প্রসেস করে না সেগুলোকেও, কিন্তু ফাইন্যানশিয়াল সার্ভিস কোম্পানির জন্য এটিই অসম্ভব।
সাইবার সিকিউরিটি রেগুলেশন আপনার জন্য কী মানে?
আপনি যদি নিউইয়র্ক স্টেটে বাস করেন বা ব্যাংকিং করেন, আপনার প্রতিষ্ঠান সম্ভবত এই রেগুলেশনের অধীন পড়ে। আপনি যদি না হন, NYDFS সাইবার সিকিউরিটি রেগুলেশন আপনার ব্যাঙ্কের ওপরও প্রযোজ্য হতে পারে। যদি এর একটি ব্রাঞ্চ স্টেটে অপারেট করে এবং ফাইন্যানশিয়াল প্রয়োজনীয়তা পূরণ করে, এটিকে কমপ্লাই করতে হবে।
ব্যাঙ্কের একজন কাস্টমার হিসেবে, এই প্রয়োজনীয়তাগুলোর অধীনে আপনাকে যেকোনো ধাপ নিতে হবে না। আপনি আপনার ফাইন্যানশিয়াল ইনস্টিটিউশন বা ইনश्यোরারের অপারেশনে কিছু পরিবর্তন দেখতে পারেন, যাইহোক। আপনাকে অতিরিক্ত নিরাপত্তা ধাপ ব্যবহার করতে হতে পারে যেমন মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) বা আপনার পারমিশন অ্যাডজাস্ট করতে হেতে পারে যেন কোম্পানিগুলো তাদের সাইবার সিকিউরিটি মেজার উন্নত করে।
NIST সাইবার সিকিউরিটি ফ্রেমওয়ার্ক, যেটি এই নিয়মগুলোকে অনুপ্রাণিত করেছে, টাইমলি ইনফরমেশন শেয়ারিং অন্তর্ভুক্ত করে, যা আপনাকে প্রভাবিত করতে পারে। আপনার ব্যাঙ্ক বা ইনश्यোরারে যদি কোনো ঘটনা ঘটে, তারা আপনাকে নোটিফাই করতে হতে পারে। আপনাকে সম্ভবত কোনো প্রতিক্রিয়া জানাতে হবে না, কিন্তু আপনি এই ধরনের মেসেজ পাওয়ার আশা করতে পারেন।
আপনার ২৩ NYCRR Part 500-এর অধীনে কোনো আইনি বাধ্যবাধকতা নাই থাকলেও, আপনার ফাইন্যানশিয়াল ইনফরমেশনের সাথে সতর্ক থাকা সেরা। সবসময় ইউনিক, শক্তিশালী পাসওয়ার্ড ব্যবহার করুন, সম্ভব হলে MFA ইনেবল করুন, এবং কখনো অজানা সোর্সকে PII দিন না। এই রেগুলেশনের কঠোরতা এই বিষয়গুলো কত গুরুত্বপূর্ণ সেটি হাইলাইট করে, তাই সতর্কতা অনুশীলন করুন।
সরকার সাইবার সিকিউরিটি আরও সিরিয়াসলি নিচ্ছে
NYDFS সাইবার সিকিউরিটি রেগুলেশন স্থানীয় সরকারের 의해 জারি হওয়া সাইবার সিকিউরিটি আইনের gần期 উদাহরণগুলোর একটি। যেন ডিজিটাল টুলস দৈনন্দিন জীবনে ক্রমশ সাধারণ হয়ে যাচ্ছে, এই নিয়মগুলো শুধু বাড়বে।
কনজিউমার এবং ব্যবসা দুয়োকেই এই রেগুলেশন সম্পর্কে আপডেট থাকা উচিত কমপ্লায়েন্স নিশ্চিত করার জন্য। এই পরিবর্তনগুলো প্রথমে জটিল মনে হলে, এগুলো উন্নত নিরাপত্তার দিকে একটি প্রয়োজনীয় ধাপ।
