Keamanan siber adalah “infrastruktur kepercayaan”

Menyatakan persetujuannya terhadap perlunya pengesahan Undang-Undang Keamanan Siber, para anggota DPR menegaskan bahwa keamanan siber adalah "infrastruktur kepercayaan". Amandemen Undang-Undang tersebut tidak hanya menyempurnakan regulasi yang ada, tetapi juga meletakkan fondasi bagi model pembangunan baru, di mana keamanan siber berperan sebagai perisai pelindung sekaligus penggerak ekonomi digital.

SOC membantu mendeteksi dan menerapkan prosedur respons (SOP - Prosedur Operasi Standar) untuk menangani serangan siber dengan cepat. Foto: Surat Kabar Nhan Dan

Membangun lingkungan jaringan yang bersih dan sehat

Rancangan Undang-Undang Keamanan Siber sedang dibahas dan dikomentari oleh para anggota DPR, dan diperkirakan akan disahkan pada akhir masa sidang ke-10 DPR ke-15. Banyak anggota DPR yang memberikan pendapatnya mengenai rancangan undang-undang ini, dan menyatakan bahwa dalam konteks pesatnya perkembangan revolusi ilmu pengetahuan dan teknologi, situasi kejahatan siber sangatlah rumit.

Dalam rangka membangun lingkungan jaringan yang bersih dan sehat, sebagai landasan dan pendorong bagi pembangunan sosial -ekonomi serta menjamin pertahanan dan keamanan nasional, Partai dan Negara kita telah mengeluarkan berbagai kebijakan dan orientasi penting terkait jaminan keamanan jaringan. Untuk melembagakan kebijakan Partai, amandemen undang-undang ini telah mengintegrasikan Undang-Undang Keamanan Informasi Jaringan Tahun 2015 dan Undang-Undang Keamanan Jaringan Tahun 2018 menjadi satu undang-undang, sejalan dengan kebijakan reformasi legislatif dan perjanjian internasional yang telah menjadi anggota negara kita, sebagai respons terhadap situasi praktis terkini.

Rancangan Undang-Undang ini merupakan kerangka hukum yang mendesak, yang berperan dalam melindungi kedaulatan nasional, ketertiban dan keamanan sosial, serta infrastruktur informasi terhadap ancaman yang semakin canggih dan terorganisasi; sekaligus menciptakan landasan bagi dunia maya yang aman dan sehat.

Delegasi Be Trung Anh (Delegasi Majelis Nasional Provinsi Vinh Long) mengatakan bahwa di era digital, keamanan siber merupakan "infrastruktur kepercayaan" dan banyak isi dalam rancangan undang-undang ini telah diarahkan ke tujuan tersebut. Amandemen Undang-Undang Keamanan Siber kali ini tidak hanya untuk menyempurnakan regulasi yang ada, tetapi juga untuk menciptakan fondasi bagi model pembangunan baru, di mana keamanan siber tidak hanya berperan sebagai "perisai" pertahanan, tetapi juga menjadi infrastruktur untuk mendorong pertumbuhan ekonomi digital.

Ia mengutip fakta bahwa negara-negara dengan rasio ekonomi digital di atas 25% dari PDB semuanya menganggap keamanan siber sebagai infrastruktur pembangunan, bukan alat kontrol. "Jika hukum masih berfokus hanya pada pertahanan dan penanganan pelanggaran, kita hanya membangun tembok yang semakin tinggi dan tebal, tanpa menciptakan kekuatan pendorong bagi pembangunan," ujar delegasi Be Trung Anh.

Delegasi tersebut juga mencatat bahwa kecerdasan buatan kini dapat menyimpulkan dan mengekstrak informasi pribadi dari data publik. Namun, rancangan Undang-Undang tersebut belum mengidentifikasi data tersirat dan belum menetapkan hak perlindungan untuk jenis data ini. Hal ini merupakan celah hukum yang dapat secara langsung memengaruhi privasi seseorang. Oleh karena itu, beliau mengusulkan penambahan ketentuan yang melarang pemrosesan data tersirat untuk mengautentikasi atau mengidentifikasi individu tanpa persetujuan eksplisit dari subjek data.

Mengingat keamanan siber merupakan bidang yang sangat fluktuatif, delegasi menganalisis bahwa jika undang-undang tidak memungkinkan mekanisme pembaruan yang fleksibel, undang-undang tersebut akan cepat usang. Oleh karena itu, Pemerintah seharusnya diizinkan untuk memperbarui daftar risiko dan standar keamanan setiap tiga bulan, alih-alih harus mengubah undang-undang setiap 3 hingga 5 tahun. Delegasi Be Trung Anh menekankan bahwa undang-undang yang direvisi ini perlu mengalihkan fokusnya dari melindungi masa kini menjadi menciptakan masa depan, bukan sekadar "perisai" melainkan "landasan pacu bagi bangsa digital untuk lepas landas". Undang-undang tersebut harus membuka jalan bagi inovasi, membebaskan sumber daya, dan melepaskan kekuatan pembangunan nasional di era digital.

Memastikan keamanan informasi jaringan

Prihatin dengan masalah jaminan keamanan informasi jaringan, delegasi Dinh Thi Ngoc Dung (Delegasi Majelis Nasional Kota Hai Phong) mengatakan bahwa rancangan Undang-Undang tersebut menetapkan: Perusahaan domestik dan asing ketika menyediakan layanan pada jaringan telekomunikasi, internet, dan layanan bernilai tambah di dunia maya bertanggung jawab untuk memberikan informasi pengguna kepada pasukan khusus untuk perlindungan keamanan jaringan di bawah Kementerian Keamanan Publik paling lambat 24 jam setelah menerima permintaan tertulis atau melalui email, telepon atau bentuk pertukaran lain yang dikonfirmasi untuk melayani penyelidikan dan penanganan pelanggaran undang-undang tentang keamanan jaringan.

Namun menurut delegasi, formulir permintaan informasi pribadi melalui telepon perlu dipertimbangkan, formulir ini sebenarnya kurang sesuai dan sulit diverifikasi keakuratannya.

"Jika formulir ini terus diatur, perlu diperjelas dalam surat edaran dan keputusan mengenai posisi dan kedudukan orang yang diizinkan mengajukan permohonan melalui telepon, dan orang yang menerima serta memproses permohonan tersebut juga harus merupakan orang kunci dalam perusahaan penyedia jasa di jaringan telekomunikasi, internet, dan layanan bernilai tambah di dunia maya. Hal ini berkaitan dengan hak asasi manusia dan hak individu, sehingga pemanfaatan informasi harus memastikan proses dan prosedur yang ketat, menghindari penyederhanaan yang berlebihan, yang dapat dengan mudah menyebabkan pelanggaran hak dan kepentingan warga negara selama proses pelaksanaan," ujar delegasi Dinh Thi Ngoc Dung.

Terkait anggaran untuk perlindungan keamanan siber, delegasi Dinh Thi Ngoc Dung mengatakan bahwa rancangan Undang-Undang tersebut menetapkan bahwa anggaran untuk perlindungan keamanan siber lembaga dan organisasi politik harus memastikan setidaknya 10% dari total anggaran untuk melaksanakan proyek, program, dan rencana investasi untuk penerapan dan pengembangan teknologi informasi.

Delegasi tersebut menyarankan bahwa ketentuan ini juga perlu dipertimbangkan lebih lanjut karena pada kenyataannya, sulit untuk memisahkan pendanaan untuk perlindungan keamanan jaringan dalam proyek pengembangan teknologi informasi. "Karena aplikasi, perangkat lunak, sistem, bagian operasional, dan bagian keamanan akan berkembang bersama dan tidak dapat dipisahkan. Sementara itu, dalam beberapa undang-undang, kami juga telah mengatur persentase pendanaan untuk memastikan sejumlah kegiatan, tetapi pada kenyataannya, implementasinya masih belum terjamin karena bergantung pada banyak faktor seperti total pendanaan dan tugas di setiap tahapan," jelas delegasi tersebut.

Terkait pengelolaan kegiatan usaha produk dan layanan keamanan siber, banyak delegasi menyatakan bahwa rancangan peraturan tentang persyaratan pemberian izin usaha produk dan layanan keamanan siber masih cenderung bersifat pra-periksa, yang mewajibkan pelaku usaha untuk memiliki izin usaha dan sertifikat praktik. Pendekatan ini dengan mudah meningkatkan prosedur administratif dan biaya kepatuhan, terutama bagi perusahaan rintisan di sektor teknologi.

Menghadapi kenyataan tersebut, para delegasi mengusulkan peralihan ke mekanisme pasca-inspeksi, yang berarti bisnis bebas beroperasi jika memenuhi standar dan peraturan teknis. Negara hanya akan melakukan inspeksi setelah ditemukan indikasi pelanggaran. Hal ini juga sejalan dengan Resolusi No. 66 Komite Sentral tentang reformasi kelembagaan dan pembangunan sosial-ekonomi.

BICH LIEN

Sumber: https://nhandan.vn/an-ninh-mang-la-ha-tang-cua-long-tin-post925185.html