网安法及4条例生效 违例可罚50万或监10年

●网络安全条例（违例罚款）

“上述条例已于8月22日在宪报颁布。”

加强国家网络安全

制定该法令旨在加强国家网络安全，包括通过设立国家网络安全委员会（JKSN），国家网络安全机构（NACSA）首席执行员的职责与权力，以及国家关键信息基础设施（NCII）领域负责人的职能与权力，以及NCII实体。

文告提到，该法案也规定管理NCII的网络安全威胁和网络安全事件，并通过准证及规定相关事项监管网络安全服务提供商。

每年至少一次风险评估

根据2024年网络安全条例（网络安全风险评估和稽查期限），拥有或管理NCII实体每年必须至少进行一次网络安全风险评估，同时每两年至少进行一次稽查，或根据首席执行员在特定情况下的指示展开更频繁的稽查。

2024年网络安全条例（通报网安事件）条例规定，NCII实体的授权人员必须通过电子方式立即通报已发生或可能发生的网络安全事件。授权人员应在事件发生的6小时内，通过国家网络协调与指挥中心系统（NC4 System）提交初步信息，并在14天内提供额外信息，所需提呈的信息要求已在条规中阐明。

2024年网络安全（网络安全服务供应商执照）条例，适用于提供与托管安全运营中心监控服务和渗透测试服务相关的网络安全服务的个人和公司。

网络安全条例（违例罚款），可被罚款的罪行有6项，分别是第20(6)节、第20(7)节、第22(7)节、第22(8)小节、第24(4)节和第32(3)节。

最低罚款10万令吉，最高50万令吉或监禁不超过10年。