Мрежова и информационна сигурност: напредък в разговорите с ЕП

На 29 юни 2015 г. латвийското председателство на Съвета постигна съгласие с Европейския парламент относно основните принципи, които да бъдат включени в проекта за директива относно мрежовата и информационната сигурност (МИС). Тези принципи ще трябва след това да бъдат превърнати в правни разпоредби, които да дадат възможност за окончателно споразумение по директивата на по-късен етап. Председателството ще представи резултатите от тази четвърта тристранна среща на посланиците на държавите членки на заседанието на Комитета на постоянните представители на 30 юни.

„Нарастването на кибератаките е една от най-големите заплахи, пред които сме изправени, и постигнатото днес споразумение по цялостния пакет е голяма стъпка към финализирането на първите мерки на равнището на ЕС за противодействие на тази заплаха“, заяви Раймондс Вейонис, министър на отбраната на Латвия. „Това също така отразява приоритетното значение, което лидерите от ЕС отдадоха на този въпрос, като в петък те призоваха за бързото приемане на директивата.“

Укрепване на управлението на риска и на докладването на инциденти в областта на кибернетичното пространство в целия ЕС

Новите правила ще изискват от определените оператори, които предоставят основни услуги (в области като енергетика и транспорт), да предприемат мерки за управление на рисковете за своите мрежи и да докладват за инциденти на компетентните органи. Държавите членки ще определят основните оператори, които ще бъдат обхванати от директивата, на основата на ясно установени в текста критерии. Ще бъдат въведени специални разпоредби, за да се избегне фрагментацията при определянето на операторите в държавите членки. Те обаче не следва да подкопават прерогативите на държавите членки или съображенията им за сигурност.
 

Беше постигнато съгласие, че платформите за цифрови услуги ще бъдат третирани по различен начин от основните услуги. Подробностите ще бъдат обсъдени на техническо равнище.

Държавите членки ще трябва да изготвят план за МИС и да определят компетентните органи. Ще бъде създадена група за сътрудничество на равнището на ЕС за разглеждане на свързани с МИС въпроси на стратегическо ниво, и за ръководене на оперативните дейности. За такова оперативно сътрудничество ще бъде създадена мрежа на националните екипи за реагиране при инциденти с компютърната сигурност (CSIRT). Тя ще спомогне за развиването на доверие между държавите членки.

Какви са очакваните ползи от директивата за МИС?

Целта на предложението за МИС е да се гарантира сигурна и надеждна цифрова среда в целия ЕС. Гражданите и потребителите ще имат по-голямо доверие в технологиите, услугите и системите, на които разчитат ежедневно. Това повишено доверие ще означава по-приобщаващо киберпространство и цифрова икономика, растяща с по-бързи темпове, в подкрепа на икономическото възстановяване. Правителствата и дружествата ще могат да разчитат в по-голяма степен на цифровите мрежи и инфраструктури за предоставянето на основните си услуги на национално и трансгранично равнище. Наличието на повече сигурни платформи за електронна търговия може да привлече повече клиенти онлайн и да създаде нови възможности. Доставчиците на ИКТ продукти и услуги в областта на сигурността също биха имали полза от това, тъй като търсенето на техните продукти и услуги ще се повиши, което ще доведе до иновативни продукти и икономии от мащаба. Икономиката на ЕС ще спечели от това, тъй като сектори, разчитащи изключително на МИС, ще бъдат подкрепяни да предлагат по-надеждна услуга.

Как това ще се превърне в законодателство?

От името на Съвета председателството договоря условията на директивата с Европейския парламент. За да бъде приет, правният акт трябва да бъде одобрен от двете институции. Разговорите ще продължат по време на предстоящото люксембургско председателство.

 

• Подобряване на киберсигурността в ЕС