Η Ευρώπη συντονίζεται για την ασφάλεια στον κυβερνοχώρο

Πρόσφατες απειλές κατά των κρίσιμων υποδομών της ΕΕ επιχείρησαν να υπονομεύσουν τη συλλογική μας ασφάλεια. Ήδη από το 2020, η Επιτροπή είχε προτείνει μια σημαντική αναβάθμιση των κανόνων της ΕΕ σχετικά με την ανθεκτικότητα των κρίσιμων οντοτήτων και την ασφάλεια των συστημάτων δικτύων και πληροφοριών.

Οι 2 οδηγίες που τίθενται σε ισχύ είναι οι εξής:

Οδηγία σχετικά με μέτρα για υψηλό κοινό επίπεδο ασφάλειας στον κυβερνοχώρο σε ολόκληρη την Ένωση (οδηγία NIS 2)

Οδηγία για την ανθεκτικότητα των οντοτήτων ζωτικής σημασίας (οδηγία CER)

Η οδηγία NIS 2 θα διασφαλίσει μια ασφαλέστερη και ισχυρότερη Ευρώπη, επεκτείνοντας σημαντικά τους τομείς και το είδος των κρίσιμων οντοτήτων που εμπίπτουν στο πεδίο εφαρμογής της. Σε αυτές περιλαμβάνονται οι πάροχοι δημόσιων δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών, οι υπηρεσίες κέντρων δεδομένων, η διαχείριση λυμάτων και αποβλήτων, η κατασκευή κρίσιμων προϊόντων, οι ταχυδρομικές υπηρεσίες και οι υπηρεσίες ταχυμεταφορών και οι φορείς της δημόσιας διοίκησης, καθώς και ο τομέας της υγειονομικής περίθαλψης ευρύτερα.

 Επιπλέον, θα ενισχύσει τις απαιτήσεις διαχείρισης κινδύνων στον κυβερνοχώρο που υποχρεούνται να τηρούν οι εταιρείες, καθώς και θα εξορθολογήσει τις υποχρεώσεις αναφοράς περιστατικών με ακριβέστερες διατάξεις σχετικά με την υποβολή εκθέσεων, το περιεχόμενο και το χρονοδιάγραμμα. Η οδηγία NIS2 αντικαθιστά τους κανόνες για την ασφάλεια των συστημάτων δικτύων και πληροφοριών, την πρώτη νομοθεσία σε επίπεδο ΕΕ για την ασφάλεια στον κυβερνοχώρο.

Σε ένα ολοένα και πιο σύνθετο τοπίο κινδύνων, η νέα οδηγία CER αντικαθιστά την ευρωπαϊκή οδηγία για τις υποδομές ζωτικής σημασίας του 2008. Οι νέοι κανόνες θα ενισχύσουν την ανθεκτικότητα των υποδομών ζωτικής σημασίας σε μια σειρά απειλών, συμπεριλαμβανομένων των φυσικών κινδύνων, των τρομοκρατικών επιθέσεων, των απειλών εκ των έσω ή των δολιοφθορών. Θα καλυφθούν 11 τομείς: ενέργεια, μεταφορές, τράπεζες, υποδομές χρηματοπιστωτικών αγορών, υγεία, πόσιμο νερό, λύματα, ψηφιακές υποδομές, δημόσια διοίκηση, διάστημα και τρόφιμα. Τα κράτη μέλη θα πρέπει να υιοθετήσουν εθνική στρατηγική και να διενεργούν τακτικές αξιολογήσεις κινδύνου για τον εντοπισμό οντοτήτων που θεωρούνται κρίσιμες ή ζωτικής σημασίας για την κοινωνία και την οικονομία.

Τα κράτη μέλη διαθέτουν 21 μήνες για να μεταφέρουν και τις δύο οδηγίες στο εθνικό τους δίκαιο. Στο διάστημα αυτό, τα κράτη μέλη θεσπίζουν και δημοσιεύουν τα μέτρα που απαιτούνται για τη συμμόρφωσή τους.

Τον Δεκέμβριο του 2022, το Συμβούλιο εξέδωσε σύσταση σχετικά με μια προσέγγιση συντονισμού σε επίπεδο Ένωσης για την ενίσχυση της ανθεκτικότητας των υποδομών ζωτικής σημασίας, όπου τα κράτη μέλη καλούνται να επιταχύνουν τις προπαρασκευαστικές εργασίες για τη μεταφορά και την εφαρμογή της NIS 2 και της οδηγίας για την ανθεκτικότητα των κρίσιμων οντοτήτων (CER).