ናይ ኢትዮጵያ ሓዱሽ ናይ ወሳኒ መሰረተ-ልምዓት ሳይበር ድሕንነት ኣዋጅ፡ ንትካልኩም እንታይ ትርጉም ኣለዎ? ኣክሱም ሴክ (AXUM SEC)ኸ ብኸመይ ክሕግዘኩም ይኽእል?

ኣገደስቲ ዲጂታል ሃፍትታት ካብ እናተሓላለኹ ዝመጹ ዘለዉ ናይ ሳይበር መጥቃዕትታት ንምክልኻል፣ ባይቶ ወከልቲ ህዝቢ ኣዋጅ ሳይበር ድሕንነት ወሰንቲ መሰረተ-ልምዓት (ኣዋጅ ቑጽሪ 1426/2026) ብዕሊ ኣጽዲቑ ኣሎ።

እዚ ብ ምምሕዳር ድሕንነት መርበብ ሓበሬታ (INSA) ዝመሓደርን ዝተግበርን ሕጊ፣ ተገደድቲ ናይ ሳይበር ድሕንነት መዐቀኒታት፣ ግዜ ዝተወሰነሉ ናይ ሓደጋ ምፍላጥ ግዴታ፣ ከበድቲ ምምሕዳራዊ መቕጻዕትታት ገንዘብ፣ ከምኡ’ውን ሕጊ ንዘየኽብሩ ኣመራርሓታት ናይ ገበን ተሓታትነት ዘነጽር እዩ።

---

ኣዋጅ ቑጽሪ 1426/2026 ምርዳእ

ኣብ ፌደራል ነጋሪት ጋዜጣ ተሓቲሙ ዝወጸ እዚ ኣዋጅ፣ ኣብ መንጎ መንግስታውያንን ብሕታውያንን ትካላት ዝሰርሕ ወጥ ዝበለ ሕጋውን ቴክኒካውን መቓን የቕውም።

ናይ 1 ዓመት ናይ ምስግጋር እዋን

ብመሰረት ዓንቀጽ 28፣ እዚ ኣዋጅ ኣብ ፌደራል ነጋሪት ጋዜጣ ካብ ዝወጸሉ መዓልቲ ጀሚሩ ቅድሚ ምሉእ ተፈጻምነቱ ምጅማሩ ንትካላት ናይ ሓደ ዓመት ናይ ምድላው (ምሕረት) ግዜ ይህብ። ኣብዚ ናይ ምስግጋር እዋን፣ INSA ዝምልከቶም ትካላት መሰረተ-ልምዓቶም መርሚሮም ንከዕርዩን ንከትርሩን ግዜ ምእንቲ ክረኽቡ፡ ናይ ዘፈር መምርሒታት፣ ቴክኒካዊ መዐቀኒታትን ናይ ገምጋም ረቛሒታትን የውጽእ ኣሎ።

እቶም 12 ዝተመረጹ ወሰንቲ ዘፈራት መሰረተ-ልምዓት

እቲ ሕጋዊ ትርጉም "ወሰንቲ መሰረተ-ልምዓት" ዝብሎ፣ ዝኾነ መጥቃዕቲ እንተበጺሕዎ ኣብ ሃገራዊ ድሕንነት፣ ህዝባዊ ጥዕና ወይ ቁጠባዊ ምርግጋእ ዓቢ ኣሉታዊ ጽልዋ ዘስዕብ ናይ መንግስቲ ወይ ናይ ብሕቲ ትካል፣ መርበብ ወይ ናይ ሓበሬታ ስርዓት ዘጠቓልል እዩ።

እቲ ሕጊ ዝዘርዘሮም 12 ወሰንቲ ዘፈራት:

---

ዋናታት ናይ ግዴታ መምርሒታትን መቕጻዕትታትን

እዚ ኣዋጅ ኣብ ልዕሊ ወሰንቲ መሰረተ-ልምዓት ዘመሓድሩ ኣካላት 18 ቀንዲ ናይ ሳይበር ድሕንነት ግዴታታት የንብር። እቶም ኣገደስቲ ስርሒታዊ ጠለባት እዞም ዝስዕቡ እዮም:

• ግዴታዊ ናይ 48-ሰዓት ናይ ሓደጋ ሓበሬታ ምሃብ: ኣመሓደርቲ ትካላት ዝኾነ ዝተረጋገጸ ናይ ሳይበር መጥቃዕቲ ወይ ናይ ዳታ ምግሃስ (breach) ምስ ኣጋጠመ፣ ካብ ዝፈለጠሉ ሰዓት ጀሚሩ ኣብ ውሽጢ 48 ሰዓታት ንሃገራዊ ማእከል ምላሽ ህጹጽ ሓደጋ ኮምፒዩተር (National CERT) ሪፖርት ክገብሩ ኣለዎም።
• ከበድቲ ምምሕዳራዊ መቕጻዕትታት: ኣብቲ ናይ 48 ሰዓት ገደብ ንብሄራዊ CERT ዘይምሕባር ወይ ዝተኣዘዙ ናይ መአረምታ ስጉምትታት ዘይምውሳድ ካብ 1.5 ሚልዮን ክሳብ 2.0 ሚልዮን ብር ዘበጽሕ ምምሕዳራዊ መቕጻዕቲ የስዕብ፤ እቲ ጥሕሰት እንተደጊምዎ ድማ እቲ መቕጻዕቲ ብዕጽፊ ሰለስተ (3x) ይዓቢ።
• ናይ ውልቀ ተሓታትነት ኣመራርሓታት: ዓንቀጽ 25 ንትካላውያን ፈጸምቲ ስራሕን ናይ IT መራሕትን ናይ ገበን ተሓታትነት የነጽር። ብዘይተጠንቀቐ ሸለልትነት ወይ ኰነ ተባሂሉ ዘድልዩ መከላኸሊታት ብዘይምትግባሮም ምኽንያት ኣብ ወሰንቲ ኣገልግሎታት ምቁራጽ እንተስዒቡ፣ ካብ 3 ክሳብ 10 ዓመት ማእሰርቲ የቕጽዕ።
• ቅድመ-ምትካልን ሰንሰለት ቀረብን ምጽዳቕ: ዘይተፈተሹ ወይ ፍቓድ ዘይረኸቡ ናይ IT ሃርድዌር፣ ናይ ሳልሳይ ወገን ሶፍትዌርን ዌብሳይት ኣፕሊኬሽናትን ቅድመ ቴክኒካዊ ፍቓድ ከይረኸቡ ኣብ ስራሕ ክኣትዉ ኣይፍቀድን። ዘይተፈቐደሎም ስርዓታት ምትካል ክሳብ 1.0 ሚልዮን ብር መቕጻዕቲ የኸትል።
• ግዴታዊ ናይ ሳይበር ኦዲትን ገምጋም ስግኣትን: ትካላት እዋናዊ ናይ ስግኣት ጽልዋ ገምጋማት ከካይዱን ብ INSA ዝተገምገሙ ወይ ምስክር ወረቐት ዝተዋህቦም ስሩዕ ናይ ሳይበር ድሕንነት ኦዲት ክሓልፉን ኣለዎም።
• ብቑዓት ሰራሕተኛታትን ምቛም SOCን: ናይ ድሕንነት ስርሒታት ብ INSA ኣፍልጦ ዝተዋህቦም ወይ ምስክር ወረቐት ዘለዎም ሰብ-ሞያ ክምርሑ ኣለዎም፤ ከምኡ'ውን ቀጻሊ ክትትል ዝገብር ውፉይ ናይ ድሕንነት ስርሒት ማእከል (SOC) ክህልዎም ይግባእ።
• ሃገራዊ ፈንድ ሳይበር ወሰንቲ መሰረተ-ልምዓት: ብግዴታዊ ናይ ትካላት ኣበርክቶ፣ ናይ ኣገልግሎት ክፍሊታትን ምምሕዳራዊ መቕጻዕትታትን ዝምወል፣ ንሃገራዊ ምላሽ ሓደጋታት፣ ምርምርን ህንጸት ዓቕምን ዝውዕል ቀጻሊ ፈንድ የጣይሽ።

---

ናይ INSA ውሑስ ምሕደራ ዌብሳይት ስታንዳርድ

ናይ ዌብ ፖርታላትን APIsን ንመጥቃዕቲ ዝያዳ ተቓላዕቲ መእተዊታት ብምዃኖም፣ ወሰንቲ ዲጂታል ሃፍትታት ነዚ ናይ ህይወት-ዑደት (lifecycle) ዝሓለወ ናይ INSA ውሑስ ምሕደራ ዌብሳይት ስታንዳርድ ከማልኡ ኣለዎም:

1. ውሑስ SDLC: ኣፕሊኬሽናት ካብ መጀመርታ መዓልቲ ጀሚሮም ውሑስ ኮዲንግን መከላኸሊ ዲዛይንን ብዝሓለወ መገዲ ክስርሑ ኣለዎም።
2. ቅድመ-ምእንጋድ (Pre-Hosting) ኣፍልጦ: ንህዝቢ ዝቐርቡ ፖርታላትን ትካላዊ ዌብሳይታትን ናብ ስራሕ ቅድሚ ምእታዎም ምሉእ ናይ ድሕንነት ፈተና ሓሊፎም ዕላዊ ኣፍልጦ ክረኽቡ ኣለዎም።
3. ናይ ዳታ ልኡላውነትን ኣብ ውሽጢ ዓዲ ምእንጋድን: ወሰንቲ ናይ መሰረተ-ልምዓት ስርዓታትን ናይ መንግስቲ ዌብሳይታትን ኣብ ውሽጢ ትካል (on-premises) ወይ ኣብ ውሽጢ ኢትዮጵያ ዝርከቡ ዝተረጋገጹን ውሑሳትን ዳታ ሴንተራት ጥራይ ክእንግዱ ኣለዎም።
4. ቀጻሊ ናይ ድኽመታት ፈተና: ዘይተለለዩ (zero-day) ከምኡ'ውን patch ዘይተገብረሎም ሓደጋታት ንምውጋድ፣ ኣብ ነፍሲ ወከፍ ሰለስተ ወርሒ ዝግበር ናይ ድኽመት ገምጋምን ቀጻሊ ናይ ኮንፊfigureሽን ክትትልን የገድድ።

---

AXUM SEC ንትካልኩም ንምሉእ ተገዛእነት ሕጊ ብኸመይ የዳልዎ

ተገዛእነት ናይ ሕጊ ኣብ መወዳእታ ሰዓት ዝስራሕ ናይ ወረቐት ስራሕ ኣይኮነን፤ ቀጻሊ ዝኾነ ስርሒታዊ ድሕንነት ይሓትት።

ከም ናይ ኣፍሪቃ ፍሉይ ናይ መጥቃዕታዊ ሳይበር ድሕንነትን ብብዙሓት ዝምራሕ (crowd-sourced) ናይ ድሕንነት መድረኽን መጠን፣ AXUM SEC ነቲ ኣዋጅ 1426/2026 ዝጠልቦ ከበድቲ ረቛሒታት ንምምላእ ዘድልዩ መጥቃዕታዊ መሳርሕታት፣ ቀጻሊ ክትትልን ናይ ከባቢ ፍልጠትን የቕርብ።

1. ንናይ INSA ምስክር ወረቐት ዝኸውን ናይ ቅድመ-ኦዲት ድሕንነት ገምጋም

ዕላዊ ናይ ተገዛእነት ምስክር ወረቐት ብ INSA ዝወሃብ እኳ እንተኾነ፣ ትካላት ነቲ ኦዲት ንምሕላፍ ቅድም ቀዳድም ድኽመታቶም ፈቲሾም፣ ኣረጋጊጾምን ኣዐርዮምን ክቐርቡ ኣለዎም።

ናይና Penetration Testing as a Service (PTaaS) ዝህቦ ረብሓ:

• ናይ መጥቃዕቲ ገጽ ምልላይ (Attack Surface Discovery): patch ዘይተገብረሎም ሃፍትታት፣ ክፍቲ ፖርትታት፣ ቅሉዕ ዝኾኑ ናይ ዲቨሎፕመንት ከባቢታትን ዝተሰረቑ ቁልፍታትን ብኣውቶማቲክ ምልላይ።
• ብሰብ ዝተረጋገጸ ናይ ምጥሓስ ፈተና (Penetration Testing): ብብቑዓት መጥቃዕታዊ ናይ ድሕንነት ተመራመርትን ፍቓድ ዘለዎም ሞያውያንን ዝካየድ ጥብቂ ፈተና (ዘየድልዩ ናይ ሓሶት መጠንቀቕታታት ዘወግድ)።
• ንኦዲት ዝተዳለወ መርትዖ: ምስ ናይ INSA ቴክኒካዊ ገምጋም መዐቀኒታት ዝሰማማዕ ምሉእ ናይ መአረምታን ናይ ስግኣት ምቕናስን ሪፖርትታት።

2. ብዝተመሓደረ Bug Bounty ኣቢልካ ዝግበር ቀጻሊ ናይ ድኽመት ምሕደራ

ሓደ ግዜ ጥራይ ዝግበሩ ናይ penetration ፈተናታት ኣብ ሞንጎ ፈተናታትን ኦዲትን ንስርዓታት ንሓደጋ የቃልዕዎም እዮም። ብናይ AXUM SEC ዝመሓደር ናይ bug bounty ፕሮግራማት ኣቢልኩም፡ ናይ ዌብ መድረኻትኩም፣ ሞባይል ኣፕሊኬሽናትኩምን APIsን መዓልታዊ 24/7/365 ብናይ ሓቂ ዓለም ስልትታት ክፍተሹ ይኽእሉ፤ እዚ ድማ ነቲ ሕጋዊ ናይ ቀጻሊ ድኽመት ምሕደራ ግዴታ የሟልእ።

3. ንናይ 48-ሰዓት ብሄራዊ CERT ግዴታ ዝኸውን ቅልጡፍ ናይ ሓደጋ ምፍላይ ስራሕ

ነቲ ናይ 48-ሰዓት ናይ ሓደጋ ምሕባር ግዜ ንምምላእ፣ ሓደ ዘጋጠመ ዘይስሩዕ ኩነት ናይ ሓቂ መጥቃዕቲ ድዩ ወይስ ንቡር ምንቅስቓስ ብቕልጡፍ ምፍላይ የድሊ። ናይ AXUM SEC ናይ ድኽመት ክትትልን ቅልጡፍ ናይ ሓደጋ መፍለዪ ስራሕን፡ ናይ ውሽጢ ዓዲ መሃንድሳት ጸገማት ቅድሚ ናብ ዓቢ ናይ ሕጊ ተሓታትነት ምዕባዮም ብቕልጡፍ ክፈልዩ፣ ከግልሉን ሰነድ ከዳልዉን ይሕግዞም።

4. ምስ ናይ ኢትዮጵያ ኩነታት ዝተቓነየ

• ብናይ ውሽጢ ዓዲ ቅርሺ ዝግበር ክፍሊት: ናይ ወጻኢ ባጤራ ሕጽረት የብሉን። ምዝገባታትን ናይ bounty ክፍሊታትን ብቐጥታ ብየኢትዮጵያ ብር (ETB) ይኽፈል::
• ዋና ቤት ጽሕፈቱ ኣብ ኣዲስ ኣበባ: ኣብ ናይ ኢትዮጵያ ኣርቲፊሻል ኢንተለጀንስ ኢንስቲትዩት ዝማዕበለ ኮይኑ፣ ጋንታና ምስ ናይ ከባቢና ናይ ክፍሊት መርበባት (payment switches)፣ ናይ ቴሌኮም መሰረተ-ልምዓትን ናይ ምምሕዳር መምርሒታትን ዕምቆት ዘለዎ ሌላ ኣለዎ።
• ቅድመ-ምትካል ኮድ ምትርራስ: ቅልጡፍ Static ከምኡ’ውን Dynamic Application Security Testing (SAST/DAST) ብምግባር፡ ሶፍትዌርኩም ናብ መንግስታዊ ፍቓድን ናይ INSA ኣፍልጦን ቅድሚ ምቕራቡ ነቲ ናይ ቅድመ-ምትካል ረቛሒታት ከምዘማልእ የረጋግጽ።

---

ነቲ ናይ 1 ዓመት ናይ ምስግጋር እዋን ዝውሰዱ ህጹጻት ስጉምትታት

እቲ ናይ ምሕረት ግዜ እናሓለፈ ስለዝኾነ፣ ትካላት ኣብ ቴክኒካውን ሕጋውን መዳያት ቅልጡፍ ስጉምቲ ክወስዱ ኣለዎም:

1. ናይ ዘፈር ተፈጻምነት ምፍታሽ: ካብቶም ናይ ትካልኩም ዲጂታል ሃፍትታት፣ መኽዘን ዳታታትን ጨናፍርን ኣብ ትሕቲ እቶም 12 ወሰንቲ መሰረተ-ልምዓታት ዝወድቁ ምልላይ።
2. ናይ ደጋዊ ገጽ ስካን ምክያድ: ብቐሊሉ ንህዝቢ ክፍቲ ዝኾኑ ድኽመታት፣ መረጋገጺ መንነት ዘይሓቱ ጫፋትን (unauthenticated endpoints) ናይ ርሑቕ መመሓደሪ ኢንተርፌሳትን ካርታ ብምስራሕ ምዕጻውን ምዕራይን።
3. ናይ 48-ሰዓት ናይ ሓደጋ ኣሰራርሓ ምውዳድ: ሓደጋታት ምስ ዘጋጥሙ ብሕጋዊ ግዜ ንብሄራዊ CERT ሪፖርት ንምግባር ዘኽእል ናይ ሓደጋ ምድላውን ናይ ምፍላጥን ቅጥዒ ምዝርጋሕ።
4. ናይ ሳልሳይ ወገን ሶፍትዌርን ሰንሰለት ቀረብን ምምርማር: ናይ ደገ ኣቕረብትን ናይ ሶፍትዌር ጽግዕተኛታትን (dependencies) ናይ INSA ናይ ቅድመ-ምትካል ፍቓድ ረቛሒታት ዘማልኡ ምዃኖም ምፍታሽ።

---

ሕጋውን ምምሕዳራውን መወከሲታት

• ፌደራል ነጋሪት ጋዜጣ: ኣዋጅ ድሕንነት ሳይበር ወሰንቲ መሰረተ-ልምዓት ቑጽሪ 1426/2026
• ምምሕዳር ድሕንነት መርበብ ሓበሬታ (INSA): Secure Website Management Standard & Critical Mass Cyber Security Requirement Standards (CMCSRS)
• ሃገራዊ ስትራቴጂ: ዲጂታል ኢትዮጵያ 2030

---

መተሓሳሰቢ: እዚ ጽሑፍ ንሓበሬታን ስርሒታዊ መምርሕን ጥራይ ዝተዳለወ ኮይኑ፣ ናይ ሕጊ ምኽሪ ኣይኮነን። ትካላት ኣብ ፌደራል ነጋሪት ጋዜጣ ዝወጸ ምሉእ ትሕዝቶ ኣዋጅ ቑጽሪ 1426/2026 ብምውካስ፣ ምስ ዝምልከቶም ናይ ሕጊ ኣማኸርትን ናይ INSA መምርሒታትን ክመያየጡ ይምከር።