Strategjia Kombëtare për Qendrat e të Dhënave (Data Centers): Resilienca, Sovraniteti Digjital dhe Standardet Ndërkombëtare
📌 Pikat Kryesore Ekzekutive
- Fusha Rregullatore: Standarde & ISO 27001 / Data Centers
- Data e Referimit: 2025-10-17
- Përmbledhja: Nevojitet një strategji e qartë kombëtare për zhvillimin e qendrave të të dhënave (data centers) në Shqipëri, duke garantuar sovranitetin digjital, standarde të larta fizike e kibernetike dhe përputhshmëri me kërkesat e sigurisë së informacionit.
- Rekomandimi i EON: Zbatimi i menjëhershëm i masave parandaluese teknike dhe organizative për të shmangur sanksionet administrative.
Rrethanat dhe Zhvillimi Rregullator
Flet Gentian Likaj, administrator i Communication Progress
Me kompanitë që kërkojnë siguri, shpejtësi dhe akses të qëndrueshëm në informacion, data center po marrin rol thelbësor në infrastrukturën teknologjike të Shqipërisë.
Gentian Likaj, administrator i Communication Progress, një prej kompanive më të konsoliduara në vend në fushën e zgjidhjeve ICT (Information Communication Technology) dhe menaxhimit të të dhënave, flet për potencialet e Shqipërisë për integrim në tregun europian, si dhe rrugët që duhen ndjekur për të shfrytëzuar mundësitë e mëdha që ofron epoka dixhitale.
Për rrjedhojë z. Likaj e sheh të domosdoshme hartimin e një strategjie kombëtare e të koordinuar me investime publiko-private.
Përputhshmëria Rregullatore dhe Menaxhimi i Rrezikut
Përpunimi modern i informacionit kërkon një balancë të kujdesshme midis inovacionit teknologjik dhe sigurisë operative. Në nivel evropian dhe vendas, aktet rregullatore po bashkohen drejt një kuadri të unifikuar ku privatësia dhe siguria e të dhënave nuk janë thjesht kërkesa formale, por parakusht për vijueshmërinë e biznesit.
- Mbrojtja e Integritetit të të Dhënave: Garantimi i konfidencialitetit kundër vjedhjes, komprometimit apo modifikimit të paautorizuar.
- Përgjegjësia e Menaxhmentit: Bordet drejtuese mbajnë përgjegjësi të drejtpërdrejtë administrative dhe ligjore për neglizhencën në mbrojtjen e të dhënave.
Pasqyra e Rreziqeve Operacionale dhe Masave Mbrojtëse
| Vektori i Kërcënimit | Pasojat për Biznesin | Masa Parandaluese EON |
|---|---|---|
| Hakerime & Phishing | Humbje financiare, bllokim sistemesh, gjoba ligjore | Trajnimi i stafit kundër inxhinierisë sociale dhe MFA. |
| Rrjedhje e të Dhënave Sensitve | Dëmtim i pakthyeshëm i reputacionit dhe procese gjyqësore | Enkriptim end-to-end dhe segmentim i rrjetit. |
Udhëzuesi Praktik i EON: Çfarë Duhet të Ndërmarrë Menjëherë Organizata Juaj?
Për t’u përshtatur me kërkesat e reja dhe për të minimizuar rrezikun e masave administrative apo dëmtimit të reputacionit, EON rekomandon një plan veprimi të strukturuar në tri faza:
- Faza P0 (Urgjente – Brenda 15 Ditëve): Kryerja e një GAP Analysis të menjëhershëm për të identifikuar zonat e ekspozuara; pezullimi i formave të paligjshme të mbledhjes së të dhënave (p.sh. video-survejimi i paautorizuar ose mungesa e njoftimeve).
- Faza P1 (Strukturore – Brenda 45 Ditëve): Hartimi i Politikave të Përditësuara të Privatësisë, caktimi formal i Nëpunësit për Mbrojtjen e të Dhënave (DPO), dhe nënshkrimi i Marrëveshjeve për Përpunimin e të Dhënave (DPA) me të gjithë nënkontraktorët.
- Faza P2 (Konsolidim – Brenda 90 Ditëve): Testimi teknik i sigurisë së sistemeve, certifikimi me standardet ndërkombëtare (si ISO/IEC 27001), dhe trajnimi i detyrueshëm i të gjithë stafit të përfshirë në menaxhimin e të dhënave.
Këshilla Praktike për Mbrojtjen Operacionale
Si mund të mbrohet një organizatë nga mashtrimet e sofistikuara kibernetike?
Kombinimi i trajnimit të vazhdueshëm të punonjësve, vendosja e autentifikimit me dy faktorë (MFA) dhe kryerja e rregullt e auditimeve të sigurisë zvogëlon me mbi 95% ekspozimin ndaj sulmeve.
Keni Nevojë për Auditimin e Përputhshmërisë së Kompanisë Suaj?
Ekspertët ligjorë dhe teknikë të EON ju mbështesin në zbatimin e plotë të Ligjit 124/2024, Ligjit 25/2024 (NIS2), kërkesave të Komisionerit dhe standardeve ISO 27001.
