Міністерство внутрішніх справ розпочинає місячне обговорення для вдосконалення Закону про безпеку критичної інфраструктури

3 липня 2026 року Міністерство внутрішніх справ розпочало громадське обговорення проєкту змін до Закону про безпеку критичної інфраструктури (SOCI) 2018 року — законодавства, що регулює безпекові вимоги в аеропортах, морських портах, дата-центрах та інших об’єктах національного значення Австралії. Хоча перегляд здебільшого зосереджений на кібербезпеці та підвищенні стійкості, запропоновані зміни можуть суттєво вплинути на вимоги до авіакомпаній, вантажних операторів і навіть терміналів круїзних суден. Серед ключових пропозицій — зменшення регуляторного дублювання в транспортних вузлах, уточнення очікувань щодо управління та створення більш гнучких механізмів для включення нових класів активів у разі появи нових загроз. Для сфери подорожей це означає, що оператори аеропортів можуть зіткнутися з більш цілеспрямованими, але спрощеними аудитами програм управління ризиками, що потенційно знизить бюрократичні витрати, але підвищить штрафи за невідповідність. Обговорення відбувається після незалежного огляду, проведеного експерткою з кібербезпеки докторкою Джилл Слей AM у січні, який визнав закон ефективним, але надто складним. Міністерство внутрішніх справ проведе три віртуальні сесії у липні, перш ніж період подачі зауважень завершиться 31 липня 2026 року. Отримані відгуки ляжуть в основу другого пакету законопроєктів, запланованого до розгляду в парламенті пізніше цього року. Бізнеси, що експлуатують, орендують або залежать від інфраструктури, охопленої SOCI — авіакомпанії, компанії з обслуговування на землі, постачальники прикордонних технологій і судноплавні лінії — закликають подавати свої пропозиції. Менеджерам з мобільності варто звернути увагу на можливі зміни, які можуть вплинути на обладнання для обробки біометричних даних або зобов’язання щодо даних пасажирів, адже це безпосередньо стосується щоденної обробки мандрівників. Враховуючи поза територіальні елементи обміну даними в законі, міжнародним компаніям радять координувати свої коментарі через глобальні команди з дотримання вимог, щоб забезпечити узгодженість австралійських зобов’язань із вимогами ЄС GDPR та США CBP.