Wer wirkt sich auf den SOCI Act aus?

SOCI gilt für Eigentümer und Betreiber von australischen kritischen Infrastrukturanlagen, die als verantwortliche Unternehmen bekannt sind, sowie für Unternehmen mit einem direkten Interesse an solchen Anlagen, die als Direktbeteiligungsinhaber bekannt sind.

Die Anforderungen des Gesetzes unterscheiden sich leicht zwischen beiden Kategorien, die 22 Anlageklassen in 11 Sektoren umfassen: Kommunikation, Datenspeicherung und -verarbeitung, Energie, Finanzdienstleistungen, Lebensmittel, Gesundheitswesen, Hochschulbildung und Forschung, Transport sowie Wasser und Abwasser.

Was sind die Anforderungen von SOCI?

Die von der SOCI festgelegten Anforderungen werden als Positive Security Obligations (PSOs) bezeichnet und zielen darauf ab, das Risikomanagement, die Belastbarkeit und das Geschäft wie gewohnt für die wichtigsten Vermögenswerte Australiens zu verbessern.

Diese PSOs sind: 1) Register kritischer Infrastruktur-Assets; 2) Benachrichtigung über Cybersicherheitsvorfälle; und 3) Programm für kritische Infrastruktur-Risikomanagement (CIRMP). Insbesondere gilt die CIRMP PSO nur für verantwortliche Einheiten in 13 von 22 Anlageklassen.

Wann wird SOCI durchgesetzt?

Zwei der drei PSOs von SOCI – insbesondere 1) Verzeichnis kritischer Infrastrukturanlagen und 2) Benachrichtigung über Cybersicherheitsvorfälle – werden derzeit für verantwortliche Unternehmen und direkte Interesseninhaber durchgesetzt.

Verantwortliche Unternehmen müssen bis ihre Einhaltung des dritten PSO 18 August 2024 nachweisen: Critical Infrastructure Risk Management Program (CIRMP). Solche Unternehmen müssen außerdem bis zum einen Jahresbericht zu ihrem CIRMP einreichen 28 September 2024.