Pirmosios ES masto taisyklės siekiant pagerinti kibernetinį saugumą. Susitarimas su Europos Parlamentu

2015 m. gruodžio 7 d. Tarybai pirmininkaujantis Liuksemburgas neformaliai susitarė su Europos Parlamentu dėl bendrų taisyklių siekiant sustiprinti tinklų ir informacijos saugumą (TIS) visoje ES.

Naująja direktyva bus nustatyti kibernetinio saugumo įpareigojimai pagrindinių paslaugų operatoriams ir skaitmeninių paslaugų teikėjams. Bus reikalaujama, kad šie operatoriai imtųsi priemonių valdyti riziką kibernetinėje erdvėje, taip pat praneštų apie didelius saugumo incidentus, tačiau šioms dviem kategorijoms bus taikoma nevienoda tvarka.

Liuksemburgo Ministras Pirmininkas, ryšių ir žiniasklaidos reikalų ministras ir Tarybos pirmininkas Xavieras Bettelis teigė: „Tai yra svarbus žingsnis link labiau suderinto požiūrio į kibernetinį saugumą visoje Europoje. Visi subjektai – tiek viešojo, tiek privačiojo sektoriaus – turės dėti daugiau pastangų, visų pirma užtikrinant aktyvesnį valstybių narių bendradarbiavimą ir nustatant griežtesnius saugumo reikalavimus infrastruktūros operatoriams ir skaitmeninėms paslaugoms“.

Griežtesnės taisyklės pagrindinių paslaugų operatoriams

Direktyvoje išvardijami keli ypatingos svarbos sektoriai, kuriuose savo veiklą vykdo pagrindinių paslaugų operatoriai, kaip antai energetikos, transporto, finansų ir sveikatos priežiūros sektoriai. Šiuose sektoriuose valstybės narės, remdamosi aiškiais direktyvoje išdėstytais kriterijais, nustatys tokius pagrindines paslaugas teikiančius operatorius. Šiems operatoriams bus taikomi griežtesni reikalavimai ir griežtesnė priežiūra, nei skaitmeninių paslaugų teikėjams. Taip atspindimas rizikos, kuri gali kilti visuomenei ir ekonomikai sutrikus jų paslaugų teikimui, laipsnis.

Labiau suvienodinta tvarka skaitmeninių paslaugų teikėjams

Direktyva bus taikoma šioms skaitmeninėms paslaugoms: e. prekybos platformoms, paieškos sistemoms ir debesijos kompiuterijos paslaugoms.

Skaitmeninių paslaugų teikėjai paprastai savo veiklą vykdo daugelyje valstybių narių. Siekiant užtikrinti, kad jiems būtų taikomos panašios sąlygos visoje ES, taisyklės bus taikomos visiems tokias paslaugas teikiantiems operatoriams, išskyrus mažąsias įmones.

Nacionalinės ir ES lygmens kovos su kibernetinėmis grėsmėmis programos

Kiekviena ES valstybė narė turės paskirti vieną ar daugiau nacionalinių institucijų ir nustatyti kibernetinės srities strategiją.

Valstybės narės taip pat aktyviau bendradarbiaus kibernetinio saugumo klausimais. Bus sukurta ES lygmens bendradarbiavimo grupė, siekiant padėti vykdyti strateginį bendradarbiavimą ir keistis geriausios praktikos pavyzdžiais tarp valstybių narių. Operatyviniam bendradarbiavimui stiprinti bus sukurtas nacionalinių kompiuterių saugumo incidentų tyrimo tarnybų (CSIRT) tinklas. Tikimasi, kad abi šios struktūros taip pat padės stiprinti pasitikėjimą ir atsakomybę tarp valstybių narių.

Terminai

Valstybės narės per 21 mėnesį nuo šios direktyvos įsigaliojimo dienos turės priimti reikiamas nacionalines nuostatas. Pasibaigus šiam laikotarpiui, jos turės dar 6 mėnesius, kad nustatytų savo pagrindinių paslaugų operatorius.

Kaip pasiūlymas taps įstatymu?

Taryboje susitarimą dar turi patvirtinti valstybės narės. Pirmininkaujanti valstybė narė sutartą tekstą pateiks patvirtinti valstybių narių ambasadoriams Nuolatinių atstovų komiteto (COREPER) gruodžio 18 d. posėdyje. Kad procedūra būtų užbaigta, būtina, kad dokumentą oficialiai priimtų ir Taryba, ir Parlamentas.

• Kibernetinio saugumo didinimas ES