Πρώτοι κανόνες σε κλίμακα ΕΕ για την ενίσχυση της ασφάλειας στον κυβερνοχώρο: συμφωνία με το Ευρωπαϊκό Κοινοβούλιο

Στις 7 Δεκεμβρίου 2015, η λουξεμβουργιανή Προεδρία του Συμβουλίου κατέληξε σε άτυπη συμφωνία με το Ευρωπαϊκό Κοινοβούλιο σχετικά με κοινούς κανόνες για την ενίσχυση της ασφάλειας των δικτύων και των πληροφοριώνστην ΕΕ.

Η νέα οδηγία θα καθορίζει τις υποχρεώσεις των φορέων εκμετάλλευσης βασικών υπηρεσιών και των παρόχων ψηφιακών υπηρεσιών όσον αφορά την ασφάλεια στον κυβερνοχώρο. Οι φορείς αυτοί θα είναι υποχρεωμένοι να λαμβάνουν μέτρα για τη διαχείριση των κινδύνων στον κυβερνοχώρο και να αναφέρουν σημαντικά περιστατικά που θέτουν σε κίνδυνο την ασφάλεια, αλλά οι δύο κατηγορίες φορέων θα υπόκεινται σε διαφορετικά καθεστώτα.

Ο κ. Xavier Bettel, Πρωθυπουργός και Υπουργός Επικοινωνιών και Μέσων Ενημέρωσης του Λουξεμβούργου και Πρόεδρος του Συμβουλίου, δήλωσε: "Είναι ένα σημαντικό βήμα προς μια πιο συντονισμένη προσέγγιση της ασφάλειας στον κυβερνοχώρο στην Ευρώπη. Όλοι οι φορείς, δημόσιοι και ιδιωτικοί, θα πρέπει να εντείνουν τις προσπάθειές τους, ιδίως μέσω της βελτίωσης της συνεργασίας μεταξύ των κρατών μελών και της ενίσχυσης των απαιτήσεων ασφάλειας για τους φορείς εκμετάλλευσης των υποδομών και τους παρόχους ψηφιακών υπηρεσιών».

Αυστηρότεροι κανόνες για τους φορείς εκμετάλλευσης βασικών υπηρεσιών

Η οδηγία απαριθμεί ορισμένους κρίσιμους τομείς στους οποίους δραστηριοποιούνται οι φορείς εκμετάλλευσης βασικών υπηρεσιών, όπως η ενέργεια, οι μεταφορές, ο χρηματοπιστωτικός τομέας και η υγεία. Στο πλαίσιο των εν λόγω τομέων, τα κράτη μέλη θα προσδιορίσουν τις επιχειρήσεις που παρέχουν βασικές υπηρεσίες, βάσει σαφών κριτηρίων που ορίζονται στην οδηγία. Οι απαιτήσεις και η εποπτεία θα είναι μεγαλύτερη για τους εν λόγω φορείς από ό, τι για τους παρόχους ψηφιακών υπηρεσιών. Αυτό αντικατοπτρίζει τον βαθμό κινδύνου για την κοινωνία και την οικονομία που ενέχει ενδεχόμενη διατάραξη των υπηρεσιών τους.

Πιο ομοιόμορφο καθεστώς για τους παρόχους ψηφιακών υπηρεσιών

Η οδηγία θα καλύπτει τις ακόλουθες ψηφιακές υπηρεσίες: πλατφόρμες ηλεκτρονικού εμπορίου, μηχανές αναζήτησης και υπηρεσίες υπολογιστικού νέφους.

Οι πάροχοι ψηφιακών υπηρεσιών συνήθως δραστηριοποιούνται σε πολλά κράτη μέλη. Προκειμένου να εξασφαλιστεί ότι αντιμετωπίζονται με παρόμοιο τρόπο σε όλη την ΕΕ, οι κανόνες θα ισχύουν για όλους τους φορείς που παρέχουν τέτοιες υπηρεσίες, με την εξαίρεση των μικρών εταιρειών.

Πλαίσια σε εθνικό επίπεδο και σε επίπεδο ΕΕ για την αντιμετώπιση των απειλών στον κυβερνοχώρο

Κάθε χώρα της ΕΕ θα κληθεί να ορίσει μία ή περισσότερες εθνικές αρχές και να εκπονήσει στρατηγική για την αντιμετώπιση θεμάτων που αφορούν τον κυβερνοχώρο.

Τα κράτη μέλη θα ενισχύσουν επίσης τη συνεργασία τους όσον αφορά την ασφάλεια στον κυβερνοχώρο. Θα συγκροτηθεί ομάδα συνεργασίας σε επίπεδο ΕΕ για να υποστηρίξει τη στρατηγική συνεργασία και την ανταλλαγή βέλτιστων πρακτικών μεταξύ των κρατών μελών. Θα συσταθεί δίκτυο εθνικών ομάδων παρέμβασης για την αντιμετώπιση συμβάντων που αφορούν την ασφάλεια των υπολογιστών (CSIRT) με στόχο την προώθηση της επιχειρησιακής συνεργασίας. Και τα δύο αυτά όργανα θα συμβάλουν στην ανάπτυξη της εμπιστοσύνης μεταξύ των κρατών μελών.

Προθεσμίες

Τα κράτη μέλη θα έχουν προθεσμία 21 μηνών από την έναρξη ισχύος της οδηγίας για να θεσπίσουν τις αναγκαίες εθνικές διατάξεις. Μετά την εν λόγω περίοδο, τα κράτη μέλη θα έχουν στη διάθεσή τους 6 επιπλέον μήνες για να προσδιορίσουν τους φορείς βασικών υπηρεσιών.

Πώς η πρόταση θα καταστεί νόμος;

Από την πλευρά του Συμβουλίου, η συμφωνία πρέπει ακόμα να επιβεβαιωθεί από τα κράτη μέλη. Η Προεδρία θα υποβάλει το συμφωνηθέν κείμενο προς έγκριση από τους πρέσβεις των κρατών μελών στο πλαίσιο της Επιτροπής των Μόνιμων Αντιπροσώπων (ΕΜΑ) στις 18 Δεκεμβρίου. Για να ολοκληρωθεί η διαδικασία, απαιτείται τυπική έγκριση από το Συμβούλιο και το Κοινοβούλιο.

• Βελτίωση της ασφάλειας στον κυβερνοχώρο ανά την ΕΕ