Sieťová a informačná bezpečnosť – prelom v rokovaniach s EP

Lotyšské predsedníctvo Rady dosiahlo 29. júna 2015 dohodu s Európskym parlamentom o hlavných zásadách, ktoré sa uplatnia v návrhu smernice o o sieťovej a informačnej bezpečnosti. Tieto zásady sa následne sformulujú do právnych ustanovení, aby bolo možné neskôr dosiahnuť konečnú dohodu o smernici. Predsedníctvo predstaví výsledky tohto štvrtého trialógu veľvyslancom členských štátov na zasadnutí Výboru stálych predstaviteľov 30. júna.

Ako uviedol lotyšský minister obrany Raimonds Vējonis: „Nárast kybernetických útokov je jednou z najväčších hrozieb, pred ktorými stojíme a dnešná dohoda o globálnom balíku predstavuje dôležitý krok k dokončeniu prvých opatrení na potláčanie tejto hrozby v celej EÚ. Odzrkadľuje to aj skutočnosť, že predstavitelia EÚ, ktorí v piatok vyzvali na rýchle prijatie smernice, túto otázku považujú za prioritnú.“

Dôkladnejšie riadenie kybernetických rizík a hlásenie incidentov v EÚ

V nových pravidlách sa bude požadovať, aby určení prevádzkovatelia, ktorí poskytujú základné služby (v oblastiach ako energetika a doprava), prijali opatrenia na riadenie rizík voči svojim sieťam a aby úradom oznamovali mimoriadne udalosti. Členské štáty určia týchto najdôležitejších prevádzkovateľov, na ktorých sa vzťahuje smernica, na základe jasných podmienok stanovených v jej znení. Zavedú sa osobitné ustanovenia, ktorými by sa malo predísť fragmentácii pri identifikácii prevádzkovateľov v členských štátoch. Týmito ustanoveniami sa však nesmú ohroziť výsady členských štátov ani bezpečnostné podmienky.
 

Dohodlo sa, že platformy digitálnych služieb sa budú posudzovať odlišne od základných služieb. O podrobnostiach sa bude rokovať na technickej úrovni.

Členské štáty budú musieť vypracovať plán sieťovej a informačnej bezpečnosti a určiť príslušné orgány. Vytvorí sa skupina pre spoluprácu na úrovni EÚ, ktorá sa bude zaoberať otázkami sieťovej a informačnej bezpečnosti na strategickej úrovni a bude usmerňovať operačné činnosti. Na účely takejto operačnej spolupráce sa zriadi sieť vnútroštátnych jednotiek pre riešenie počítačových incidentov (CSIRT), ktorá pomôže posilniť dôveru medzi členskými štátmi.

Čo by malo byť prínosom smernice o sieťovej a informačnej bezpečnosti?

Cieľom návrhu o sieťovej a informačnej bezpečnosti je zabezpečiť bezpečné a dôveryhodné digitálne prostredie v celej EÚ. Občania a spotrebitelia budú môcť viac dôverovať technológiám, službám a systémom, na ktoré sa každodenne spoliehajú. Táto zvýšená dôvera sa premietne do inkluzívnejšieho kybernetického priestoru a ešte rýchlejšieho rastu digitálnej ekonomiky, čím sa podporí oživenie hospodárstva. Vlády a podniky sa budú môcť pri poskytovaní základných služieb doma i v zahraničí viac spoľahnúť na digitálne siete a infraštruktúru. Bezpečnejšie platformy elektronického obchodu by mohli prilákať viac zákazníkov a vytvoriť nové príležitosti. Prinesie to výhody aj poskytovateľom IKT bezpečnostných produktov a služieb, keďže sa určite zvýši dopyt po ich produktoch a službách, na základe čoho vzniknú inovačné produkty a úspory z rozsahu. Smernica prinesie úžitok aj hospodárstvu EÚ, keďže odvetviam, ktoré sa vo veľkej miere spoliehajú na sieťovú a informačnú bezpečnosť, prospeje lepšia podpora a budú môcť ponúkať spoľahlivejšie služby.

Ako sa z návrhu stane právny predpis?

Predsedníctvo rokuje v mene Rady o podmienkach smernice s Európskym parlamentom. Na to, aby mohol byť právny akt prijatý, ho musia schváliť obe inštitúcie. Rokovania budú pokračovať počas nadchádzajúceho luxemburského predsedníctva.

 

• Zvyšovanie kybernetickej bezpečnosti v EÚ