
目次
- バーレーンのサイバー法の概要
- 2025年施行の主要な法改正
- 主要な規制機関とその役割
- サイバー犯罪の傾向と起訴統計
- 企業のコンプライアンス要件とベストプラクティス
- データプライバシー法:権利、制限、義務
- デジタルビジネスにおける税制と法的影響
- ケーススタディ:注目すべき執行措置と法的前例
- 予測されるサイバー法の展開:2026年~2030年
- バーレーンの公式機関からのリソースとガイダンス
- 参照元と参考文献
バーレーンのサイバー法の概要
バーレーンは、サイバー活動を規制し、デジタル信頼を促進し、個人や組織をサイバー脅威から保護するための包括的な法的枠組みを開発する地域のリーダーとしての地位を確立しました。バーレーンのサイバー法の基盤は、情報技術関連の犯罪に関する2014年の法律第60号であり、無許可のアクセス、データ漏洩、サイバー詐欺、情報システムに関連する犯罪を犯罪としています。この法律は、サイバー犯罪の起訴と予防に対する国のアプローチを形成する上で重要な役割を果たしています。
デジタル脅威の進化する性質に対処するため、バーレーンは2018年に個人データ保護法(PDPL)を施行し、2019年に個人データ保護機関の監視の下で完全な施行が始まりました。PDPLは、データ管理者や処理者に対する義務を定めており、同意、セキュリティ対策、データ主体の権利、漏洩通知の要件が含まれています。2025年においても、PDPLへの準拠はバーレーンで事業を営む企業にとって重要な焦点であり、継続的な規制指導と執行活動が強固なデータガバナンスを確保しています。
これらの法令を補完する形で、通信規制機関(TRA)は、許可を受けた通信事業者向けのサイバーセキュリティ指令などのセクター固有のサイバーセキュリティ指示を発行し、ネットワーク保護プロトコル、インシデント報告、リスク管理プロセスを義務付けています。さらに、バーレーンの重要国家インフラ(CNI)セクターは、国家サイバーセキュリティセンター(NCSC)と共同で開発された特化型サイバーセキュリティガイドラインに従っています。NCSCは、高度なサイバー脅威に対する国家防衛の責任を担っています。
NCSCからの統計データによると、2025年初頭の時点でバーレーンにおけるサイバー事件は、その巧妙さと頻度が増加しています。フィッシング攻撃、ランサムウェア、データの持ち出しが最も報告された脅威となっています。この対応として、政府はサイバーセキュリティ能力の構築、公私のパートナーシップ、国の法律を国際的なベストプラクティスと整合させることを優先事項としています。
将来的には、バーレーンがサイバー法の枠組みをさらに強化し、IT犯罪法の改正や、人工知能の誤用や国境を越えたデータの流れといった新たなリスクに対処するためのPDPLの継続的な強化が期待されています。2025年以降の展望は、サイバー耐性、規制の現代化、国際協力への投資が継続することを示唆しています。このことにより、バーレーンはサイバー法の分野での積極的な管轄権を持つ位置を確立することになります。
2025年施行の主要な法改正
バーレーンはサイバー法の分野で重要な進展を示し、2025年に王国のサイバーセキュリティフレームワークとデータ保護基準を強化するための顕著な法改正が施行されます。最も重要な発展は、2018年に公布された個人データ保護法(PDPL)の完全施行であり、2025年1月からは更新された執行規則と厳格な準拠要件の対象となります。産業商業省(MOIC)は、個人データ保護機関を通じて、データ管理者や処理者に対する新しいガイドラインを示し、同意プロトコルの強化、72時間以内のデータ漏洩通知の義務、そして不遵守に対する厳しい罰則を強調しています。
また、立法及び法律意見委員会は、バーレーンのサイバー犯罪法(2014年法律第60号)に対して、ランサムウェア、ディープフェイク、AIを用いたサイバー攻撃といった新たな脅威に対応するための改正を導入しました。改正された法律は2025年3月から施行され、サービスプロバイダーの責任を明確にし、サイバー関連の犯罪で有罪判決を受けた場合の個人及び組織に対する制裁を強化します。重要情報インフラ(CII)の運営者は、年次のサイバーセキュリティ評価を実施し、インシデントを直接国家サイバーセキュリティセンター(NCSC)に報告する法的義務があります。
重要なコンプライアンスのマイルストーンは、金融及び健康関連セクターにおけるセクター固有のサイバーセキュリティ規制の実施です。バーレーン中央銀行(CBB)は、サイバーセキュリティリスク管理モジュールを更新し、銀行や保険会社にマルチファクター認証、リアルタイムの脅威監視、国際基準であるISO/IEC 27001に準拠したインシデント対応計画を導入することを義務付けています。保健省も、特に電子健康記録の保護に焦点を当てた要件をヘルスケア提供者に導入しています。
国家サイバーセキュリティセンターからの予備統計によれば、2024年に報告されたサイバー事件は前年に比べ35%増加しており、これらの改革の緊急性が強調されています。2025年以降の見通しは、AI規制や国境を越えたデータ移転の枠組みに関する積極的な協議を伴う継続的な立法の進展を示唆しています。バーレーンの積極的なアプローチは、地域のサイバー法及びデジタルトラストのリーダーとしての地位を確立し、今後さらなる国際ベストプラクティスとの調和を期待されています。
主要な規制機関とその役割
バーレーンのサイバー法のアプローチは、情報セキュリティ、データ保護、サイバー犯罪に関連する立法の策定、実施、執行に責任を持つ規制機関のネットワークによって形作られています。2025年にかけて王国でデジタルトランスフォーメーションが加速する中、これらの機関は規制の遵守を確保し、公共及び民間セクターの利益を保護する上でますます重要な役割を果たしています。
- 内務省(MOI): MOIは、汚職防止局および経済・電子セキュリティ局を通じて、ハッキング、電子詐欺、情報ネットワークの不正使用などのサイバー犯罪を調査・起訴する責任があります。局は専用のサイバー犯罪局を保持し、国際法執行機関と協力して国境を越えた犯罪に取り組んでいます。近年、MOIはサイバー犯罪の件数が着実に増加していると報告しており、デジタル採用の増加とリスクの拡大を反映しています。
- 個人データ保護機関(PDPA): 2018年法律第30号(個人データ保護法)に基づいて設立されたPDPAは、個人情報の取扱いと処理を監視し、公共および民間の両方の事業体の遵守を確保しています。当局はガイダンスを発行し、違反を調査し、不遵守に対して行政罰を科すことができます。バーレーンはデータ保護基準を国際的なベストプラクティスに合わせるため、継続的な規制更新が期待されています。
- バーレーン中央銀行(CBB): CBBは、金融機関に対するサイバーセキュリティとデータ保護要件を、サイバーセキュリティフレームワークに基づいて強制します。このフレームワークでは、定期的なリスク評価、インシデント報告、電子バンキングサービスに対する厳格な管理が義務付けられており、セクターの重要性とサイバー脅威への脆弱性を反映していますバーレーン中央銀行。
- 国家サイバーセキュリティセンター(NCSC): NCSCは、サイバー防衛の国家戦略を策定し、政府機関間の調整を行い、重要なインフラの運営者を支援する責任があります。センターはアドバイザリーやセクター別のサイバーセキュリティガイドラインを発行し、能力構築や対応準備において重要な役割を果たしています。
2025年以降を見据えると、これらの規制機関は監視と執行を強化することが期待されており、バーレーンがビジョン2030のデジタル化目標を追求する中で、規制の調和、公私の協力、サイバー耐性への投資の増加が予測されています。
サイバー犯罪の傾向と起訴統計
バーレーンは、包括的な立法と積極的な執行を通じてサイバー犯罪に取り組んでおり、王国の経済と社会の景観におけるデジタルセキュリティの重要性が高まっています。サイバー犯罪を規制する主な法的枠組みは、情報技術犯罪に関する法律第60号(2014年)であり、無許可のアクセス、データ干渉、サイバー詐欺、重要インフラへの犯行を含む広範な犯罪を刑事化しています。この法律は厳しい罰則を定めており、懲役刑や高額な罰金が科される場合が多いため、バーレーンのサイバー犯罪活動の抑止に対する強い姿勢を示しています(立法および法律意見委員会、バーレーン王国)。
最近の数年では、バーレーンで報告されるサイバー犯罪の巧妙さと量が著しく増加しています。内務省の電子犯罪局(ECD)によると、2022年から2024年の間にサイバー犯罪の苦情は30%以上増加し、フィッシング、ランサムウェア、ビジネスメール妨害、社会工学的詐欺が最も頻繁に報告されています。電子犯罪局は、技術的能力の拡充とともに公共の意識向上キャンペーンを行い、地域および国際的な法執行機関と協力して国境を越えたサイバー脅威の追跡を行っています。
起訴統計は、バーレーン当局による強力な対応を示しています。2023年には、公共検察が400件以上のサイバー犯罪事件を起訴し、これは以前の年に比べて大幅に増加しています。サイバー犯罪事件の有罪判決率は高く、無許可のアクセス、オンライン詐欺、サイバー恐喝などの違反で80%以上を超えています。この成功は、法医学技術や検察官・司法メンバー向けの専門的なトレーニングへの投資に起因しています。
コンプライアンスの面では、バーレーン中央銀行(CBB)は規制要件を更新し、すべての金融機関に先進のサイバーセキュリティ管理を導入し、定期的なリスク評価を実施し、サイバーインシデントを迅速に報告することを義務付けています。これらの措置は、CBBのルールブックで詳細に説明されており、金融セクターを国際的なベストプラクティスに整合させ、消費者データを保護することを目的としています(バーレーン中央銀行)。
2025年以降を見据えると、バーレーンのサイバー法の体制は新たな技術、AIを駆使した攻撃、デジタル資産の使用拡大に対応して進化することが期待されています。立法の改正やセクター間のさらなる協力が見込まれており、サイバー脅威に対する国家の耐性を強化することを目指しています。サイバーセキュリティインフラと能力構築への政府の継続的な投資は、ダイナミックな脅威環境に備えた法的及び運用的な準備を確保するための積極的な姿勢を示しています。
企業のコンプライアンス要件とベストプラクティス
バーレーンは湾岸地域におけるデジタルトランスフォーメーションの最前線にあり、サイバー法に関する法的枠組みは、サイバーセキュリティと企業のコンプライアンスに対する重要性が高まっています。サイバー犯罪を規制する主な法律はサイバー犯罪法(2014年法律第60号)であり、無許可のアクセス、データ干渉、システムの不正使用を犯罪としています。これに加えて、バーレーンで事業を行う企業体に対して、個人データの処理と保護に関する包括的な要件を定めた個人データ保護法(PDPL、2018年法律第30号)があります。
2025年に向けて、デジタルの採用が加速し、地域のサイバーセキュリティの脅威が進化する中で、企業のコンプライアンス要件は強化されることが期待されています。企業は、PDPL第8条により無許可アクセスとデータ漏洩を防ぐために強固な技術的および組織的措置を講じることが求められます。これには、安全な認証システムの導入、定期的な脆弱性評価、インシデント対応プロトコルの策定が含まれます。さらに、企業は、重要なデータを処理する場合や大規模に運用する場合はデータ保護担当官(DPG)を任命する必要があり、継続的なコンプライアンスを確保し、規制当局である司法・イスラム問題・ワキフ省と連携を取る必要があります。
個人データ保護機関へのデータ漏洩通知は、72時間以内に行うことが義務付けられています。企業はまた、第3者ベンダーの契約を定期的に見直し、データ処理者がバーレーンの基準に準拠していることを確認する必要があります。PDPLのガイドラインによれば、コンプライアンス違反は行政違反の場合にBD1,000からBD20,000の罰金、個人データの違法開示または不正使用の場合は1件ごとに最大BD20,000に達する可能性があります(個人データ保護機関)。
2025年および今後数年間のベストプラクティスには、プライバシー・バイ・デザインの原則を組み込み、スタッフへのサイバーリスクに関する定期的なトレーニングを実施し、すべてのデータ処理活動に関する詳細な監査証跡を維持することが含まれます。さらに、組織は、バーレーンの規制ガイダンスでますます言及されるようになっている国際基準であるISO/IEC 27001に内部ポリシーを整合させることが求められます。バーレーン中央銀行は、金融機関向けに侵入テスト、事業継続計画、サイバーセキュリティのインシデント報告に関するセクター固有の指示も発行しています(バーレーン中央銀行)。
今後、バーレーンはそのサイバー法制度を国際的なベストプラクティスにさらに整合させることが期待されており、地域の協力や国境を越えたデータの流れが増加するでしょう。政府のデジタルバーレーンイニシアティブは、サイバーセキュリティを優先事項として引き続き、AI、IoT、クラウドコンピューティングなどの新たな技術に対処するためのPDPL及び関連規則の更新が期待されています。企業はコンプライアンスインフラへの投資を怠らず、規制の動向を監視して絶え間ない適合性と効果的なリスク管理を確保する必要があります。
データプライバシー法:権利、制限、義務
バーレーンは、新たなデータプライバシー、セキュリティ、デジタル権利の問題に対応するためにサイバー法の環境を大幅に改善しました。バーレーンのデータプライバシー制度の基盤は、2018年法律第30号の個人データ保護法(PDPL)であり、2019年8月に施行されました。PDPLは、EUのGDPRと密接に連携し、データ主体に対する包括的な権利、データ管理者/処理者に対する義務、そして個人データ保護機関(PDPA)が監視する執行メカニズムを確立しています(産業商業省)。
PDPLに基づき、データ主体はアクセス、修正、処理に対する異議、同意の撤回といった権利を有します。特にデータ主体の権利を著しく侵害する恐れのあるデータ漏洩が発生した際には、データ管理者はPDPA及び影響を受ける個人に通知する必要があります。PDPLは、適切な保護が確保されない限り国際データ転送を制限しており、特定の例外についてはPDPAの承認が必要です。組織は、データ最小化、正確性、保存期間の制限、個人データの保護のための適切な技術的及び組織的措置の実施に関して厳しい義務を課せられています(個人データ保護機関)。
改正に加え、2025年までにPDPAは金融サービス、ヘルスケア、クラウドサービスプロバイダー向けのセクター固有のガイドラインを発行しています。執行活動は増加しており、無許可のデータ共有やバイオメトリックデータの不正使用に関する大規模な調査が行われています。PDPAはまた、監査とコンプライアンスチェックを強化しており、積極的な規制の姿勢を反映しています。2025年初頭の時点で、当局はデータ漏洩通知が2023年に比べて40%増加したと報告しており、これは組織の意識向上とコンプライアンスの高まりを示す反面、サイバーリスクの増加も示しています(個人データ保護機関)。
PDPLに並行して、バーレーンのサイバー犯罪制度はサイバー犯罪法(2014年法律第60号)によって無許可のアクセス、データ干渉、オンライン詐欺を犯罪化し、抑止及び救済手段を追加しています。国家サイバーセキュリティ戦略(2023年~2027年)は、堅牢なデータガバナンス、セクター別の耐性、国際協力をさらに強調しています(情報・電子政府機関)。
今後、バーレーンの法的枠組みは、セクター規制の調和及び国境を越えたデータ流通のメカニズムの強化を伴う更新が期待されます。PDPAは、人工知能及びクラウドコンピューティングに関するさらなるガイダンスを発表し、新たなプライバシーリスクに対処することが予想されます。デジタルトランスフォーメーションが加速する中で、サイバー及びデータプライバシー法の遵守は、2025年以降にバーレーンで事業を行う企業にとって戦略的な義務であり続けるでしょう。
デジタルビジネスにおける税制と法的影響
バーレーンは、デジタルビジネスが繁栄する中で、その経済の急速なデジタル化を支援するためにサイバー法の枠組みを大幅に改善してきました。同国の法的環境は、デジタル運営を保護し、ユーザーを守るために特化したサイバーセキュリティ法、データ保護法、セクター特有の規制の組み合わせによって形作られています。
バーレーンのサイバー法環境の基礎は情報技術犯罪に関する2014年の法律第60号であり、無許可のアクセス、データ漏洩、サイバー詐欺、情報システムに対する犯罪を規制しています。この法律は、個人と組織の両方に適用され、違反に対しては罰金や懲役刑が科されることがあります。さらに、個人データ保護法(PDPL、2018年法律第30号)は、EUのGDPRと重要な要素であり、個人データの収集、処理、転送に関する厳しい要件を課し、不遵守には重大な罰則が科されます。したがって、バーレーンで事業を営むデジタルビジネスは、これらの法的基準に準拠するために堅固なデータガバナンスとサイバーセキュリティ対策を実施しなければなりません(司法・イスラム問題・ワキフ省)。
バーレーン中央銀行(CBB)は、金融機関やフィンテック企業向けにサイバーセキュリティ要件を導入し、リスクマネジメントフレームワーク、インシデント報告メカニズム、定期的なセキュリティ評価を導入することを義務付けています。これらの規制は、緊急の脅威に対応し、国際的なベストプラクティスに整合させるために定期的に更新されています(バーレーン中央銀行)。
コンプライアンスの面では、デジタルビジネスは必要に応じてデータ保護責任者を任命し、プライバシー影響評価を実施し、定められた時間内にデータ漏洩を報告する必要があります。執行活動は増加しており、個人データ保護機関(PDPA)は監査と調査を強化しています。2024年には200件を超える問い合わせや執行行動が報告されています(個人データ保護機関)。
2025年以降を見据えて、バーレーンはサイバー法の執行をさらに厳格化し、電子商取引、クラウドコンピューティング、デジタル決済サービスに関するセクター特有のガイドラインを拡充する計画です。政府は、安全なデジタルエコシステムを促進し、バーレーンのビジョン2030及び国家サイバーセキュリティ戦略に従って、能力構築、継続的な立法の精緻化、国際的なサイバーセキュリティ機関との協力を強化しています(情報・電子政府機関)。サイバー脅威が進化する中で、デジタルビジネスにはコンプライアンスの要求がますます厳しくなることが見込まれており、バーレーンのデジタル経済で持続可能な運営を実現するためには、積極的な法的整合性が不可欠です。
ケーススタディ:注目すべき執行措置と法的前例
バーレーンは、個人データ保護法(PDPL)の施行とサイバー犯罪に関する刑法の改正以来、そのサイバー法の枠組みを強化する上で重要な歩みを見せてきました。同国の規制当局は、違反を積極的に追求し、バーレーンのデジタルエコシステムでの個人や組織に対するコンプライアンス期待を形作る法的前例を確立しています。
2023年に重要な執行の例が発生し、個人データ保護機関(PDPA)がPDPLに基づく初めての大規模な行政罰を科しました。この機関は、バーレーン外への無許可のデータ転送と不十分なデータセキュリティ対策で金融サービス提供者を調査しました。その結果、重大な罰金が科されており、すべてのデータ管理者が国境を越えたデータ転送の制限と堅固な技術的保護を遵守する必要があることを強調する公表がされました。
もう一つの注目すべき前例は、内務省のサイバー犯罪局が、バーレーン市民や企業を対象としたフィッシングキャンペーンに関与した個人に対して刑事訴訟を追及したことです。2024年の高プロファイルな事件で、第一審刑事裁判所は詐欺団のメンバーに対して懲役刑および資産の押収を言い渡し、サイバーを利用した金融犯罪や情報システムの無許可アクセスに対して厳しい罰則を科す司法の姿勢を示しました。
コンプライアンス面では、バーレーン中央銀行(CBB)の2024年のレビューによると、規制を受ける金融機関の約85%が最新のCBBルールブックの改訂とPDPL要件を統合する形でサイバーリスクフレームワークや報告プロセスを更新していることが判明しました。CBBは定期的にサイバーセキュリティ監査を行い、一部のケースではインシデント報告や漏洩通知プロトコルが不十分なことを理由に警告や一時的な業務停止命令を発出しています。
2025年以降を見据えると、バーレーン当局はより積極的な執行環境を示唆しています。PDPAは、セクター別のコンプライアンスレビューの計画を発表し、透明性を高めるために匿名化された執行結果を定期的に公表する予定です。裁判所では、特に公共セクターと民間セクターのデジタルトランスフォーメーションが加速する中で、サイバー犯罪訴訟が増加することが予想されます。この変化する法的環境は、組織が技術的および組織的なセキュリティ対策の期待を高め、スタッフのトレーニングやインシデント対応の準備を継続的に行う重要性を増すことになります。
最近の執行行動や法的前例を総じて、バーレーン政府は堅牢なサイバー法の実施に対するコミットメントを強調しており、抑止、責任、デジタル権利の保護に焦点を当てています。
予測されるサイバー法の展開:2026年~2030年
バーレーンが完全なデジタル経済へと向かう中で、2026年から2030年にかけてサイバー法の枠組みが大きく進化すると期待されています。政府のサイバーセキュリティとデータ保護を強化するというコミットメントは、個人データ保護法(PDPL)や国家サイバーセキュリティ戦略の公布からも明らかであり、今後の数年間はより堅牢で国際基準と調和した立法環境に進化することが予想されます。
- データ保護規則の拡張: バーレーンのPDPLは、産業商業省によって施行され、湾岸地域では画期的なものでした。2026年から2030年には、国境を越えたデータ転送、同意管理、データ主体の権利に関する進化する国際的なベストプラクティスに密接に整合するように改正が期待されており、バーレーン企業のクラウド採用が進む中で実現するでしょう。
- 重要インフラとサイバー犯罪: 国家サイバーセキュリティセンター(NCSC)は、特に重要国家インフラ、金融、および健康に対するセクター固有のサイバーセキュリティの義務導入を促進することが期待されます。サイバー攻撃の増加、特にランサムウェア事件を受けて、2030年までに厳しい報告要件や最低限のセキュリティ基準が施行されると考えられています。
- AIと新興技術: 人工知能やIoTデバイスの増加が予測されており、新たな法律の制定または改正が必要とされるでしょう。すでにフィンテック向けにバーレーン中央銀行によって推進されている規制サンドボックスが、サイバーセキュリティソリューション、デジタルアイデンティティ、AIガバナンスにまで拡大される可能性があります。
- 執行と罰則: デジタル化が進む中で、執行メカニズムはより高度化することが予想されます。NCSCによると、バーレーンで報告されたサイバー犯罪件数は2021年から2024年の間に約50%増加しました。この上昇傾向は、調査権限を強化し、サイバー犯罪に対する罰則を増加させるためのさらなる立法改正を促すでしょう。
- 国際協力: バーレーンは、地域及び国際的なサイバーイニシアティブへの参加を深化させ、情報共有と標準の調和を促進し、ビジョン2030の一環として取り組むと期待されています(バーレーン電子政府)。
全体的に見て、今後数年間は、バーレーンにおけるサイバー法に対するより統合された、積極的で国際的にベンチマークされたアプローチが見られると予想されており、技術の進展や新しい脅威に対応するための継続的な更新が行われるでしょう。
バーレーンの公式機関からのリソースとガイダンス
バーレーンは、サイバーセキュリティの脅威とデジタル犯罪に対処するための堅牢な法的および規制的枠組みを確立する上で大きな進展を遂げてきました。政府は、組織や個人がサイバー法を遵守し、サイバー耐性を高めるための多様なリソースとガイダンスを提供しています。
- 国家サイバーセキュリティセンター(NCSC): NCSCは、国家サイバーセキュリティ戦略、インシデント対応、サイバーリスク管理の責任を持つ主要な機関です。定期的にアドバイザリー、安全警報、およびコンプライアンスガイドラインを発行し、公共および民間の両セクターの組織を対象としています。NCSCは、サイバーインシデント報告ポータルを提供し、事業者や一般市民に対して啓発キャンペーンを開催しており、2023年~2027年のバーレーンの国家サイバーセキュリティ戦略に沿ったガイダンスを提供しています(国家サイバーセキュリティセンター)。
- 内務省 – サイバー犯罪局: サイバー犯罪局は、サイバー犯罪の調査、報告手続きに関する情報提供、公共の意識向上リソースを提供しています。局の公式チャンネルでは、新たなサイバー犯罪、予防のヒント、詐欺、ハッキング、データ漏洩の事件について苦情を申し立てるための詳細な手順について更新情報が発信されています(内務省)。
- 個人データ保護機関(PDPA): 2018年法律第30号に基づいて設立されたPDPAは、バーレーンのデータ保護法の遵守を監視し、サイバー法とも密接に関係しています。PDPAは、規制ガイドライン、コンプライアンスチェックリスト、個人データを処理する企業向けのセクター固有の助言を提供し、法律に基づくサイバーセキュリティ対策を求めています。PDPAはまた、データ漏洩通知のメカニズムを提供し、違反を調査します(個人データ保護機関)。
- バーレーン中央銀行(CBB): 金融セクター向けに、CBBはルールブックおよび通達を通じて厳格なサイバーセキュリティとデータ保護要件を義務付けています。CBBは、デジタルバンキングセキュリティ、インシデント報告、重要インフラの保護についてのガイダンスを定期的に更新し、規制対象機関が進化するサイバー脅威に準拠し続けることを確保しています(バーレーン中央銀行)。
- 立法リソース: バーレーン立法および法律意見委員会や公式政府ポータルでは、サイバー犯罪法(政令法律第60号)や関連する改正、執行規則などすべての法令へのアクセスが提供されています。これらのリソースは、最新の法的要件に準拠し、利害関係者が自らの義務を把握するために便利です(立法および法律意見委員会)。
2025年以降を見据えると、バーレーン当局はサイバーリスク管理、公共・民間の協力、能力構築への焦点を強化すると期待されています。これらの公式機関からの継続的な更新は、進化するサイバー脅威に対処し、コンプライアンスと耐性を維持するために重要です。