Securitatea rețelelor și a informațiilor: progres decisiv în negocierile cu PE

La 29 iunie 2015, președinția letonă a Consiliului a ajuns la un acord cu Parlamentul European cu privire la principiile de bază care urmează a fi incluse în proiectul de directivă privind securitatea rețelelor și a informațiilor (NIS). Aceste principii vor trebui apoi transpuse în dispoziții juridice care să permită un acord final referitor la directivă într-o etapă ulterioară. Președinția va prezenta rezultatul acestui al patrulea trilog ambasadorilor statelor membre în cadrul reuniunii Comitetului Reprezentanților Permanenți din 30 iunie.

„Înmulțirea atacurilor cibernetice constituie una dintre cele mai grave amenințări cu care ne confruntăm, iar acordul de astăzi cu privire la pachetul global este un pas important către finalizarea primelor măsuri la nivelul UE menite să combată această amenințare”, a declarat Raimonds Vējonis, ministrul leton al apărării. „De asemenea, acesta reflectă prioritatea acordată acestei chestiuni de către liderii UE, care au solicitat vineri adoptarea rapidă a directivei.”

Consolidarea gestionării riscurilor cibernetice și a raportării incidentelor cibernetice în întreaga UE

Noile norme vor impune operatorilor desemnați care furnizează servicii esențiale (în domenii precum energia și transporturile) să ia măsuri pentru a gestiona riscurile la adresa rețelelor lor și pentru a raporta incidentele către autorități. Statele membre vor identifica acești operatori esențiali, care urmează să facă obiectul directivei, pe baza unor criterii clare prevăzute în text. Vor fi introduse dispoziții specifice pentru a se evita fragmentarea în ceea ce privește identificarea operatorilor în toate statele membre. Cu toate acestea, dispozițiile în cauză nu trebuie să submineze prerogativele statelor membre sau preocupările legate de securitate.
 

S-a convenit că platformele de servicii digitale ar urma să fie tratate altfel decât serviciile esențiale. Detaliile vor fi discutate la nivel tehnic.

Statele membre vor avea obligația să stabilească un plan în materie de NIS și să desemneze autorități competente. Se va crea un grup de cooperare la nivelul UE pentru a aborda problemele în materie de NIS la nivel strategic și pentru a orienta activitățile operaționale. Pentru această cooperare operațională, se va înființa o rețea de echipe de intervenție în caz de incidente de securitate informatică (CSIRT). Aceasta va contribui la dezvoltarea unui climat de încredere reciprocă între statele membre.

Care sunt beneficiile preconizate ale directivei NIS?

Obiectivul propunerii NIS este de a se asigura un mediu digital sigur și de încredere în întreaga UE. Cetățenii și consumatorii vor avea mai mare încredere în tehnologiile, serviciile și sistemele pe care se bazează în viața de zi cu zi. Această încredere sporită va însemna un ciberspațiu mai favorabil incluziunii și o economie digitală care crește chiar și mai rapid, sprijinind redresarea economică. Guvernele și întreprinderile se vor putea baza într-o mai mare măsură pe rețelele și pe infrastructura digitală pentru a-și furniza serviciile esențiale pe plan intern și dincolo de frontiere. Platformele de comerț electronic mai sigure ar putea aduce mai mulți clienți online și ar putea crea noi oportunități. Furnizorii de produse și servicii de securitate TIC ar beneficia și ei pentru că cererea pentru produsele și serviciile lor ar urma să crească, ducând la produse inovatoare și la economii de scară. Economia UE va beneficia, deoarece sectoarele care se bazează puternic pe NIS vor fi mai bine susținute pentru a oferi un serviciu mai fiabil.

Cum va deveni lege?

În numele Consiliului, Președinția negociază termenii directivei cu Parlamentul European. Pentru a fi adoptat, actul juridic trebuie să fie aprobat de ambele instituții. Discuțiile vor continua pe parcursul viitoarei președinții luxemburgheze.

 

• Îmbunătățirea securității cibernetice în întreaga UE