Bezpieczeństwo sieci i informacji: przełom w rozmowach z PE

29 czerwca 2015 r. prezydencja łotewska porozumiała się z Parlamentem Europejskim co do głównych zasad, które zostaną uwzględnione w projekcie dyrektywy w sprawie bezpieczeństwa sieci i informacji (NIS). Gdy zasady te zostaną przekształcone w przepisy prawne, możliwe będzie osiągnięcie ostatecznego porozumienia w sprawie aktu. 30 czerwca prezydencja przedstawi wyniki tego – czwartego już – spotkania trójstronnego ambasadorom państw członkowskich na posiedzeniu Komitetu Stałych Przedstawicieli.

„Nasilenie cyberataków to jedno z najpoważniejszych zagrożeń, z jakimi mamy obecnie do czynienia. Dzisiejsze porozumienie w sprawie pakietu jest zdecydowanym krokiem ku zakończeniu prac nad pierwszymi ogólnounijnymi środkami do walki w tej dziedzinie”, powiedział łotewski minister obrony Raimonds Vējonis. „Widać tu również, jak dużą wagę przywiązują do tej kwestii przywódcy UE, którzy w piątek wezwali do szybkiego przyjęcia dyrektywy”.

Lepsze zarządzanie ryzykiem w sieci i zgłaszanie ataków

Nowe przepisy nałożą na określonych operatorów usług podstawowych (w dziedzinach takich jak energia i transport) obowiązek działań związanych z zarządzaniem ryzykiem zagrażającym ich sieciom oraz obowiązek zgłaszania przypadków ataków odpowiednim organom. Państwa członkowskie wskażą operatorów, którzy podlegać będą dyrektywie, na podstawie jasnych kryteriów w niej zawartych. Przewidziano również szczegółowe przepisy przeciwdziałające fragmentarycznemu podejściu do identyfikowania operatorów we wszystkich państwach członkowskich. Nie ma to jednak na celu osłabiania prerogatyw państw członkowskich ani umniejszania ich obaw dotyczących bezpieczeństwa.
 

Uzgodniono, że platformy usług cyfrowych będą traktowane w inny sposób niż usługi podstawowe. Szczegóły zostaną omówione na szczeblu technicznym.

Państwa członkowskie będą musiały opracować plany bezpieczeństwa sieci i informacji i wyznaczyć organy właściwe w tej dziedzinie. Powstanie unijna grupa współpracy, która będzie zajmowała się tymi kwestiami na szczeblu strategicznym i kierowała działaniami operacyjnymi. Do celów współpracy operacyjnej utworzona zostanie sieć krajowych Zespołów Reagowania na Incydenty Komputerowe (CSIRT). Pomoże to zwiększyć zaufanie między państwami członkowskimi.

Jakie korzyści ma przynieść dyrektywa NIS?

Ma zapewnić bezpieczne i wiarygodne otoczenie cyfrowe w całej UE. Obywatele i konsumenci będą mogli bardziej ufać technologiom, usługom i systemom, których używają na co dzień. Większe zaufanie oznacza, że więcej osób będzie chciało korzystać z zalet, jakie niesie ze sobą cyberprzestrzeń, a gospodarka cyfrowa będzie rozwijać się jeszcze szybciej, wspomagając ożywienie gospodarcze. Rządy i przedsiębiorstwa będą mogły w większym stopniu korzystać z cyfrowych sieci i infrastruktury do zapewniania podstawowych usług w kraju i w kontekście transgranicznym. Bezpieczniejsze platformy handlu elektronicznego mogą przyciągnąć więcej klientów online i stworzyć nowe możliwości. Skorzystają także dostawcy teleinformatycznych produktów i usług zabezpieczających, gdyż popyt na nie z pewnością wzrośnie. Pozwoli to na opracowanie innowacyjnych produktów i spowoduje korzyści skali. Dobroczynne skutki odczuje gospodarka UE, ponieważ sektory mocno zależne od bezpieczeństwa sieci i informacji będą dysponować lepszymi produktami i zapewniać bardziej niezawodną obsługę.

Jaka będzie droga legislacyjna?

Prezydencja w imieniu Rady negocjuje z Parlamentem Europejskim zapisy dyrektywy. Aby została ona przyjęta, musi zostać zatwierdzona przez obie instytucje. Dalsze rozmowy będą toczyć się podczas prezydencji luksemburskiej.

 

• Poprawić bezpieczeństwo cybernetyczne w UE