Netwerk- en informatiebeveiliging: doorbraak in besprekingen met EP

Op 29 juni 2015 heeft het Letse voorzitterschap van de Raad met het Europees Parlement overeenstemming bereikt over de voornaamste beginselen die moeten worden opgenomen in de ontwerprichtlijn over netwerk- en informatiebeveiliging (NIB). Deze beginselen moeten vervolgens worden omgezet in wettelijke bepalingen met het oog op een definitief akkoord over de richtlijn in een later stadium. Het voorzitterschap zal het resultaat van de vierde trialoog tijdens de vergadering van het Comité van permanente vertegenwoordigers op 30 juni voorleggen aan de ambassadeurs van de lidstaten.

"De opkomst van cyberaanvallen is een van de grootste bedreigingen waarmee we worden geconfronteerd, en het akkoord van vandaag over het totaalpakket is een grote stap in de richting van de voltooiing van de eerste EU-brede maatregelen ter bestrijding van deze bedreiging", aldus Raimonds Vējonis, de Letse minister van Defensie. "Dit geeft ook de prioriteit weer die de EU-leiders aan deze kwestie toekennen. Zij hebben vrijdag om een snelle vaststelling van de richtlijn gevraagd."

Versterkt beheer van cyberrisico's en melding van incidenten in de EU

De nieuwe regels vereisen dat aangewezen exploitanten die essentiële diensten aanbieden (op gebieden als energie en vervoer), maatregelen nemen om de risico’s voor hun netwerken te beheren en incidenten te melden aan de autoriteiten. De lidstaten zullen op basis van duidelijke criteria in de tekst bepalen welke essentiële exploitanten onder de richtlijn vallen. Er zullen specifieke bepalingen worden opgenomen om versnippering bij de identificatie van exploitanten in de lidstaten te voorkomen. Deze mogen echter geen afbreuk doen aan de rechten of de veiligheidsproblemen van de lidstaten.
 

Overeengekomen is dat digitale dienstenplatforms op een andere manier zullen worden behandeld dan essentiële diensten. De details zullen op technisch niveau worden besproken.

De lidstaten zal worden gevraagd een NIB-plan op te stellen en bevoegde autoriteiten aan te wijzen. Er zal een samenwerkingsgroep op EU-niveau worden opgericht die NIB-aangelegenheden op een strategisch niveau moet behandelen en operationele activiteiten moet sturen. Voor deze operationele samenwerking zal een netwerk van nationale computercrisisteams worden opgezet. Dat zal mede vertrouwen scheppen tussen de lidstaten.

Welke voordelen kunnen van de NIB-richtlijn worden verwacht?

Doel van het NIB-voorstel is een veilige en betrouwbare digitale omgeving in de gehele EU tot stand te brengen. Burgers en consumenten zullen meer vertrouwen krijgen in de technologieën, diensten en systemen die zij dagelijks gebruiken. Dat toegenomen vertrouwen zal de cyberruimte inclusiever maken en de digitale economie nog sneller doen groeien, hetgeen het economisch herstel zal ondersteunen. Overheden en bedrijven zullen meer gebruik kunnen maken van digitale netwerken en infrastructuur om hun essentiële diensten in binnen- en buitenland aan te bieden. Veiliger platforms voor e-handel zullen meer klanten kunnen overtuigen online aankopen te doen en zullen nieuwe kansen creëren. Ook aanbieders van producten en diensten voor ICT-beveiliging zullen er hun voordeel mee doen, omdat de vraag naar hun producten en diensten onvermijdelijk zal toenemen, waardoor innovatieve producten zullen worden ontwikkeld en schaalvoordelen zullen ontstaan. De economie van de EU zal er baat bij hebben, omdat sectoren die sterk afhankelijk zijn van NIB een betere ondersteuning zullen krijgen met het oog op een betrouwbaarder dienstverlening.

Hoe wordt dit omgezet in wetgeving?

Het voorzitterschap onderhandelt namens de Raad met het Europees Parlement over de bepalingen van de richtlijn. Pas als beide instellingen de ontwerprichtlijn hebben goedgekeurd, is zij aangenomen. De besprekingen zullen onder het komende Luxemburgse voorzitterschap worden voortgezet.

 

• Verbeteren van cyberbeveiliging in de hele EU