Ασφάλεια δικτύων και πληροφοριών: σημαντική πρόοδος των συνομιλιών με το ΕΚ

Στις 29 Ιουνίου 2015 η Λετονική Προεδρία του Συμβουλίου κατέληξε σε συνεννόηση με το Ευρωπαϊκό Κοινοβούλιο σχετικά με τις βασικές αρχές που θα πρέπει να περιληφθούν στο σχέδιο οδηγίας για την ασφάλεια των δικτύων και των πληροφοριών (ΑΔΠ). Οι αρχές αυτές θα πρέπει στη συνέχεια να μετατραπούν σε νομικές διατάξεις, προκειμένου να καταστεί δυνατή η επίτευξη οριστικής συμφωνίας επί της οδηγίας σε επόμενο στάδιο. Η Προεδρία θα παρουσιάσει τα αποτελέσματα αυτού του τέταρτου τριμερούς διαλόγου στους πρέσβεις των κρατών μελών κατά τη συνεδρίαση της Επιτροπής των Μόνιμων Αντιπροσώπων στις 30 Ιουνίου.

«Η αύξηση των κυβερνοεπιθέσεων συνιστά μια από τις σοβαρότερες απειλές που αντιμετωπίζουμε και η σημερινή συμφωνία επί της συνολικής δέσμης αποτελεί σημαντικό βήμα προς την οριστικοποίηση των πρώτων μέτρων σε επίπεδο ΕΕ για την εξουδετέρωση της απειλής αυτής» δήλωσε ο κ. Raimonds Vējonis, Υπουργός Άμυνας της Λετονίας. «Η εξέλιξη αυτή ανταποκρίνεται και στην προτεραιότητα που έδωσαν στο συγκεκριμένο θέμα οι ηγέτες της ΕΕ, οι οποίοι την Παρασκευή ζήτησαν την ταχεία έκδοση της οδηγίας» συμπλήρωσε ο ίδιος.

Ενίσχυση της διαχείρισης των κινδύνων στον κυβερνοχώρο και της αναφοράς σχετικών συμβάντων σε ολόκληρη την ΕΕ

Με τους νέους κανόνες, επιβάλλεται σε καθορισμένους φορείς εκμετάλλευσης που παρέχουν ζωτικές υπηρεσίες (σε τομείς όπως η ενέργεια και οι μεταφορές) η υποχρέωση να λαμβάνουν μέτρα για τη διαχείριση των κινδύνων που αντιμετωπίζουν τα δίκτυά τους και να αναφέρουν τυχόν συμβάντα στις αρμόδιες αρχές. Τα κράτη μέλη θα προσδιορίσουν τους ζωτικούς αυτούς φορείς εκμετάλλευσης που θα καλύπτονται από την οδηγία με βάση σαφή κριτήρια που θα ορίζονται στο κείμενο. Θα θεσπιστούν ειδικές διατάξεις με σκοπό να αποφευχθεί ο κατακερματισμός κατά τον προσδιορισμό των φορέων εκμετάλλευσης στα κράτη μέλη. Ωστόσο, οι διατάξεις αυτές δεν θα πρέπει να θίγουν τις αρμοδιότητες ούτε τα συμφέροντα ασφάλειας των κρατών μελών.
 

Συμφωνήθηκε ότι οι πλατφόρμες ψηφιακών υπηρεσιών θα αντιμετωπίζονται με διαφορετικό τρόπο από ό,τι οι ζωτικές υπηρεσίες. Οι λεπτομέρειες θα συζητηθούν σε τεχνικό επίπεδο.

Τα κράτη μέλη θα πρέπει να καταρτίσουν σχέδιο ΑΔΠ και να ορίσουν αρμόδιες αρχές. Θα συγκροτηθεί ομάδα συνεργασίας σε επίπεδο ΕΕ που θα ασχολείται με θέματα ΑΔΠ σε στρατηγικό επίπεδο και θα κατευθύνει τις επιχειρησιακές δραστηριότητες. Για την επιχειρησιακή συνεργασία, θα συγκροτηθεί δίκτυο εθνικών ομάδων παρέμβασης σε συμβάντα ασφαλείας υπολογιστών (ομάδες CSIRT). Το δίκτυο αυτό θα συμβάλει στην ανάπτυξη της εμπιστοσύνης μεταξύ των κρατών μελών.

Ποια είναι τα αναμενόμενα οφέλη από την οδηγία για την ΑΔΠ;

Στόχος της πρότασης για την ΑΔΠ είναι να διαμορφωθεί ασφαλές και αξιόπιστο ψηφιακό περιβάλλον σε ολόκληρη την ΕΕ. Οι πολίτες και οι καταναλωτές θα αποκτήσουν μεγαλύτερη εμπιστοσύνη στις τεχνολογίες, τις υπηρεσίες και τα συστήματα στα οποία βασίζονται σε καθημερινή βάση. Αυτή η αυξημένη εμπιστοσύνη θα οδηγήσει στη δημιουργία ενός πιο συμμετοχικού κυβερνοχώρου και στην ακόμα ταχύτερη ανάπτυξη της ψηφιακής οικονομίας, συμβάλλοντας έτσι στην οικονομική ανάκαμψη. Οι κυβερνήσεις και οι επιχειρήσεις θα μπορούν να στηρίζονται περισσότερο σε ψηφιακά δίκτυα και υποδομές για την παροχή ζωτικών υπηρεσιών σε εγχώριο και διασυνοριακό επίπεδο. Οι ασφαλέστερες πλατφόρμες ηλεκτρονικού εμπορίου θα μπορούσαν να προσελκύσουν περισσότερους καταναλωτές στο Διαδίκτυο και να δημιουργήσουν νέες ευκαιρίες. Οφέλη θα προκύψουν και για τους προμηθευτές προϊόντων και υπηρεσιών ασφάλειας ΤΠΕ, καθώς η ζήτηση για τα προϊόντα και τις υπηρεσίες τους θα αυξηθεί, με αποτέλεσμα τη δημιουργία καινοτόμων προϊόντων και οικονομιών κλίμακας. Η οικονομία της ΕΕ θα ωφεληθεί, καθώς οι τομείς που εξαρτώνται σε μεγάλο βαθμό από την ΑΔΠ θα λαμβάνουν καλύτερη στήριξη για την παροχή πιο αξιόπιστων υπηρεσιών.

Πώς θα γίνει νόμος;

Η Προεδρία διαπραγματεύεται τους όρους της οδηγίας με το Ευρωπαϊκό Κοινοβούλιο εξ ονόματος του Συμβουλίου. Για να εκδοθεί, η νομοθετική πράξη πρέπει να εγκριθεί και από τα δύο θεσμικά όργανα. Οι συζητήσεις θα συνεχιστούν κατά την προσεχή Λουξεμβουργιανή Προεδρία.

 

• Βελτίωση της ασφάλειας στον κυβερνοχώρο ανά την ΕΕ