Cybersikkerhed i forbindelse med kritisk infrastruktur
Den digitale transformation afhænger af en robust infrastruktur. EU har gennemført flere foranstaltninger for at øge sikkerheden og modstandsdygtigheden i sin digitale infrastruktur.
Regler om net- og informationssystemers sikkerhed
Direktivet om net- og informationssystemers sikkerhed (NIS) blev indført i 2016 som den første EU-dækkende lovgivningsmæssige foranstaltning nogensinde for at øge samarbejdet mellem medlemsstaterne om det vitale spørgsmål cybersikkerhed. Det fastsætter sikkerhedsforpligtelser for operatører af væsentlige tjenester (i kritiske sektorer som energi, transport, sundhed og finans) og for udbydere af digitale tjenester (onlinemarkedspladser, søgemaskiner og cloudtjenester).
I 2022 vedtog EU et revideret NIS-direktiv (NIS 2), der skal erstatte direktivet fra 2016. De nye regler sikrer et højt fælles cybersikkerhedsniveau i hele Unionen som reaktion på det nye trusselsbillede og tager hensyn til den digitale transformation, som er blevet fremskyndet af covid-19-pandemien.
Den nye EU-lovgivning:
- fastsætter nye minimumsregler for en reguleringsramme
- fastlægger mekanismer for effektivt samarbejde mellem de relevante myndigheder i hvert EU-land
- ajourfører listen over sektorer og aktiviteter, der er underlagt cybersikkerhedsforpligtelser
NIS 2-direktivet trådte i kraft 16. januar 2023.
Sikkert forbundet udstyr
Forbundet udstyr, bl.a. de maskiner, sensorer og net, der udgør tingenes internet (IoT), vil spille en central rolle i den videre udformning af Europas digitale fremtid, og det vil sådant udstyrs sikkerhed også.
Rådet vedtog i december 2020 konklusioner, der anerkender den øgede brug af forbrugerprodukter og industrielt internetforbundet udstyr og de dermed forbundne nye risici for privatlivets fred og informations- og cybersikkerhed. Konklusionerne fastlægger prioriteter for håndtering af dette afgørende spørgsmål og for styrkelse af den globale konkurrenceevne for EU's IoT-sektor ved at sikre de højeste standarder for robusthed og sikkerhed.
Modstandsdygtige 5G-net
5G-net er afgørende ikke kun for digital kommunikation, men også for kritiske sektorer såsom energi, transport, bankvæsen og sundhed. Det er derfor væsentligt for vores samfund at sikre, at 5G-net er robuste.
Med 5G-indtægter, der i 2025 anslås til 225 mia. € på verdensplan, er 5G et vigtigt aktiv til at sætte Europa i stand til at konkurrere på verdensmarkedet, og dets cybersikkerhed er afgørende for at sikre Unionens strategiske autonomi.
I januar 2020 nåede EU til enighed om en værktøjskasse for at fastlægge et fælles sæt af mulige tiltag til at afbøde de største cybersikkerhedsrisici ved 5G-net og for at udstikke retningslinjer.