Bezpečnost sítí a informací: průlom v jednáních s Evropským parlamentem

Lotyšské předsednictví Rady dosáhlo dne 29. června 2015 dohody s Evropským parlamentem ohledně hlavních zásad, které mají být obsaženy v návrhu směrnice o bezpečnosti sítí a informací. Na základě těchto zásad bude poté třeba formulovat právní ustanovení, aby bylo v pozdější fázi možné dosáhnout ohledně výše uvedené směrnice konečné dohody. Předsednictví předloží výsledky tohoto čtvrtého trialogu velvyslancům členských států na zasedání Výboru stálých zástupců dne 30. června.

„Nárůst počtu kybernetických útoků je jednou z největších hrozeb, kterým čelíme, a dnešní dohoda o globálním balíčku představuje významný krok na cestě k finalizaci prvních celounijních opatření proti této hrozbě,“ uvedl Raimonds Vējonis, lotyšský ministr obrany. „Toto ujednání odráží rovněž skutečnost, že vedoucí představitelé EU, kteří v pátek vyzvali k urychlenému přijetí směrnice, přikládají této otázce velký význam.“

Důslednější řízení kybernetických rizik a oznamování incidentů v celé EU

Nová pravidla budou vyžadovat, aby určení provozovatelé, kteří poskytují základní služby (v oblastech, jako je energetika a doprava), přijali opatření k řízení rizik ohrožujících jejich sítě a oznamovali incidenty příslušným orgánům. Členské státy určí tyto zásadní provozovatele, na něž se má směrnice vztahovat, na základě jasných kritérií v ní stanovených. Budou zavedena zvláštní opatření, aby se zamezilo roztříštěnosti při určování provozovatelů napříč členskými státy. Tato opatření však nemají oslabovat výsadní práva členských států nebo nepříznivě ovlivňovat bezpečnostní aspekty.
 

Bylo dohodnuto, že s platformami digitálních služeb bude nakládáno odlišně od základních služeb. Podrobnosti budou projednány na technické úrovni.

Od členských států bude požadováno stanovení plánu v oblasti bezpečnosti sítí a informací a určení příslušných orgánů. Bude vytvořena skupina pro spolupráci na úrovni EU, která bude řešit otázky bezpečnosti sítí a informací na strategické úrovni a určovat směr provozních činností. Pro účely této provozní spolupráce bude zřízena síť vnitrostátních skupin pro reakci na incidenty v oblasti počítačové bezpečnosti. Tato síť pomůže budovat důvěru mezi členskými státy.

Jaké přínosy lze od směrnice o bezpečnosti sítí a informací očekávat?

Cílem návrhu směrnice o bezpečnosti sítí a informací je zajistit bezpečné a důvěryhodné digitální prostředí v celé EU. Občané a spotřebitelé budou mít více důvěry v technologie, služby a systémy, na které každodenně spoléhají. Tato větší důvěra se projeví v podobě inkluzivnějšího kyberprostoru a ještě rychlejšího růstu digitální ekonomiky, čímž se podpoří hospodářské oživení. Vlády a podniky se budou moci více spoléhat na digitální sítě a infrastrukturu při poskytování svých základních služeb doma i v zahraničí. Bezpečnější platformy pro elektronické obchodování by mohly na internet přivést více zákazníků a vytvořit nové příležitosti. Směrnice by přinesla výhody i pro poskytovateleproduktů a služeb v oblasti bezpečnosti informačních a komunikačních technologií, jelikož by zcela určitě vzrostla poptávka po jejich produktech a službách, což by vedlo k inovativním produktům a úsporám z rozsahu. Prospěšná by byla i pro hospodářství EU, neboť odvětví, která jsou silně závislá na bezpečnosti sítí a informací, by získala lepší podporu při nabízení spolehlivějších služeb.

Jak se tato opatření stanou právně závaznými?

O podmínkách této směrnice jedná předsednictví jménem Rady s Evropským parlamentem. K tomu, aby mohl být tento právní akt přijat, jej musí schválit oba dva tyto orgány. Jednání budou pokračovat v rámci nastupujícího lucemburského předsednictví.

 

• Posilování kybernetické bezpečnosti v EU