Il Ministero della Scienza e della Tecnologia dell’Informazione e della Comunicazione ha annunciato il 9 che prevede di pubblicare un progetto di revisione del decreto attuativo della legge sulla promozione dell’industria della protezione delle informazioni (di seguito denominata legge sull’industria della protezione delle informazioni) fino al 19 del mese prossimo. Questa revisione mira a placare le preoccupazioni del pubblico di fronte ai recenti attacchi di hacking su larga scala e a rafforzare le capacità di protezione delle informazioni del paese.
Questa misura mira a eliminare le zone d’ombra del sistema di divulgazione della protezione delle informazioni e a rafforzare la responsabilità delle aziende con un’influenza sociale elevata, come le società quotate in borsa. Il progetto di revisione elimina la condizione di ‘fatturato superiore a 3.000 miliardi di won’ che si applicava alle aziende quotate, estendendo così l’obbligo di divulgazione a tutte le società quotate sui mercati KOSPI e KOSDAQ.
Inoltre, le aziende soggette all’obbligo di certificazione del sistema di gestione della protezione delle informazioni (ISMS) saranno incluse nelle obbligazioni di divulgazione. Le eccezioni che escludevano le istituzioni pubbliche, le aziende finanziarie, le piccole imprese e gli operatori di servizi finanziari elettronici saranno eliminate, migliorando così l’equità dell’applicazione del sistema.
Il ministero prevede di raccogliere sufficienti opinioni delle parti interessate, comprese le aziende e gli esperti, attraverso consultazioni pubbliche durante il periodo di preavviso legislativo. Dopo di che, le procedure successive come la consultazione con i ministeri interessati e l’esame da parte dell’Ufficio di legislazione saranno condotte affinché i nuovi obblighi di divulgazione possano essere applicati a partire dal 2027. Per alleggerire il carico dei nuovi soggetti di divulgazione, saranno fornite linee guida di divulgazione, consulenze su misura e supporti educativi.