Verkko- ja tietoturvallisuus: läpimurto neuvotteluissa EP:n kanssa

Neuvoston puheenjohtajavaltio Latvia pääsi 29. kesäkuuta 2015 Euroopan parlamentin kanssa yhteisymmärrykseen verkko- ja tietoturvallisuutta (NIS) koskevan direktiiviehdotuksen pääperiaatteista. Nämä periaatteet on nyt muokattava säännöksiksi, jotta direktiivistä päästäisiin myöhemmin lopulliseen sopimukseen. Puheenjohtajavaltio esittelee tämän neljännen kolmikantakokouksen tulokset jäsenvaltioiden suurlähettiläille pysyvien edustajien komiteassa 30. kesäkuuta.

"Verkkohyökkäysten lisääntyminen kuuluu meidän suurimpiin uhkiimme, ja tänään saavutettu yhteisymmärrys koko paketista on suuri askel kohti ensimmäisiä koko EU:n laajuisia toimia tämän uhan torjumiseksi", sanoi Latvian puolustusministeri Raimonds Vējonis. "Tämä kuvaa myös sitä, miten tärkeä tämä asia on EU-johtajille, jotka perjantaina kehottivat hyväksymään direktiivin pikaisesti."

Tehokkaampi kyberriskien hallinta ja turvapoikkeamista ilmoittaminen koko EU:ssa

Uudet säännöt edellyttävät, että nimetyt operaattorit, jotka tarjoavat keskeisiä palveluja (kuten energia- ja liikennepalveluja), toteuttavat toimenpiteitä hallitakseen verkkoihinsa kohdistuvia riskejä ja ilmoittavat turvapoikkeamista viranomaisille. Jäsenvaltiot määrittävät nämä direktiivin tarkoittamat keskeiset operaattorit siinä esitettyjen selkeiden perusteiden mukaisesti. Erityisissä säännöksissä pyritään välttämään erot jäsenvaltioiden välillä operaattorien määrittelyssä. Tarkoituksena ei kuitenkaan ole heikentää jäsenvaltioiden valtaoikeuksia tai vähätellä niiden turvallisuushuolia.
 

Sovittiin, että digitaalisia palvelualustoja kohdeltaisiin eri tavoin kuin keskeisiä palveluja. Yksityiskohdista keskustellaan teknisellä tasolla.

Jäsenvaltioiden on laadittava NIS-suunnitelma ja nimettävä toimivaltaiset viranomaiset. EU-yhteistyöryhmä perustetaan käsittelemään NIS-asioita strategisella tasolla ja antamaan ohjeita operatiivisia toimia varten. Tätä operatiivista yhteistyötä varten perustetaan tietoturvapoikkeamia käsitteleviä CSIRT-ryhmiä. Se edistää jäsenvaltioiden välistä luottamusta.

Mitä hyötyä NIS-direktiivistä on?

NIS-ehdotuksella pyritään varmistamaan turvallinen ja luotettava digitaalinen ympäristö kaikkialla EU:ssa. Kansalaisten ja kuluttajien luottamus päivittäin käytettävään teknologiaan, palveluihin ja järjestelmiin kasvaa. Luottamuksen kasvu lisää asiointia verkkoympäristössä, mikä nopeuttaa digitaalisen talouden kasvua ja tukee talouden elpymistä. Hallinto ja yritykset voivat paremmin hyödyntää digitaalisia verkkoja ja infrastruktuureja keskeisten palvelujensa tarjoamisessa. Turvallisemmat sähköisen kaupankäynnin alustat voisivat tuoda verkkoon uusia asiakkaita ja luoda uusia mahdollisuuksia. Myös tieto- ja viestintäturvatuotteiden ja -palvelujen tarjoajat hyötyisivät tuotteiden ja palvelujen kysynnän kasvusta, mikä synnyttäisi innovointeja ja suurtuotantoon liittyviä etuja. EU:n talous hyötyisi, koska tieto- ja viestintäturvasta voimakkaasti riippuvien alojen toiminta olisi tukevammalla pohjalla ja ne voisivat siten tarjota luotettavampia palveluja.

Miten ehdotus muuttuu laiksi?

Neuvostoa edustava puheenjohtajavaltio neuvottelee Euroopan parlamentin kanssa direktiivin sisällöstä. Säädöksen antaminen edellyttää hyväksyntää molemmilta toimielimiltä. Neuvotteluja jatketaan Luxemburgin puheenjohtajakaudella.

 

• Parempaa kyberturvallisuutta kaikkialla EU:ssa