Nät- och informationssäkerhet: genombrott i samtalen med parlamentet

Den 29 juni 2015 nådde rådets lettiska ordförandeskap en överenskommelse med Europaparlamentet om de huvudprinciper som ska tas med i utkastet till direktiv om nät- och informationssäkerhet. Dessa principer kommer sedan att ligga till grund för rättsliga bestämmelser för att möjliggöra en slutlig överenskommelse om direktivet i ett senare skede. Ordförandeskapet kommer att presentera resultatet av detta fjärde trepartsmöte för medlemsstaternas ambassadörer vid Corepers möte den 30 juni.

"Ökningen av it-attacker är ett av de allvarligaste hoten vi står inför och dagens överenskommelse om det globala paketet är ett stort steg mot att slutföra det första EU-omfattande åtgärderna för att bekämpa detta hot", sade Lettlands försvarsminister Raimonds Vējonis. "Detta återspeglar också den prioritet som frågan ges av EU-ledarna som i fredags manade till ett snabbt antagande av direktivet."

Bättre it-riskhantering och incidentrapportering i hela EU

De nya bestämmelserna kommer att kräva att utsedda operatörer som tillhandahåller grundläggande tjänster (på områden som energi och transport) vidtar åtgärder för att hantera risker på sina nät och rapporterar incidenter till myndigheterna. Medlemsstaterna kommer att fastställa vilka grundläggande operatörer som kommer att omfattas av direktivet, på grundval av tydliga kriterier i texten. Särskilda bestämmelser kommer att införas för att undvika fragmentering vid fastställandet av operatörer i medlemsstaterna. Bestämmelserna får dock inte undergräva medlemsstaternas befogenheter eller uppmärksamhet i fråga om säkerhet.
 

Man enades om att digitala serviceplattformar ska behandlas på ett annat sätt än grundläggande tjänster. Detaljerna kommer att diskuteras på teknisk nivå.

Medlemsstaterna kommer att behöva upprätta en nät- och it-säkerhetsplan och utse behöriga myndigheter. På EU-nivå kommer en samarbetsgrupp inrättas för att behandla nät- och it-säkerhetsfrågor på strategisk nivå och vägleda operativa insatser. För sådant operativt samarbete kommer ett nätverk av nationella incidenthanteringsgrupper för datorsäkerhet att inrättas. Det kommer att bidra till att öka tilliten och förtroendet mellan medlemsstaterna.

Vilka positiva effekter förväntas it-säkerhetsdirektivet innebära?

Syftet med förslaget om nät- och informationssäkerhet är att garantera en säker och tillförlitlig digital miljö i hela EU. Medborgare och konsumenter kommer att ha större tilltro till den teknik, de tjänster och de system de anlitar varje dag. Det ökade förtroendet kommer att leda till en mer inkluderande cyberrymd och en digital ekonomi som växer ännu snabbare och stöder den ekonomiska återhämtningen. Regeringar och företag kommer att kunna lita mer på digitala nät och infrastrukturer för att tillhandahålla grundläggande tjänster hemma och över gränserna. Tryggare e-handelsplattformar kunde leda till fler online-kunder och skapa nya möjligheter. Leverantörer av IKT-säkerhetsprodukter och -tjänster skulle också dra nytta av detta, eftersom efterfrågan på deras produkter och tjänster måste öka, vilket kommer att leda till innovativa produkter och stordriftsfördelar. EU:s ekonomi kommer att dra nytta av detta eftersom sektorer som i hög grad är beroende av it-säkerhet kommer att få bättre stöd så att de kan erbjuda pålitligare tjänster.

Hur blir detta lag?

Ordförandeskapet kommer på rådets vägnar att förhandla med Europaparlamentet om bestämmelserna i direktivet. För att rättsakten ska kunna antas måste den godkännas av båda institutionerna. Samtalen kommer att fortsätta under det tillträdande luxemburgska ordförandeskapet.

 

• Förbättrad it-säkerhet i hela EU