Група за сътрудничество за МИС

За групата за сътрудничество за МИС

Общата мисия на Групата е да постигне високо общо ниво на сигурност на мрежите и информационните системи в Европейския съюз. Той подкрепя и улеснява стратегическото сътрудничество и обмена на информация между държавите — членки на ЕС. Задачите на групата за сътрудничество за МИС са изрично описани в член 11 от Директивата за МИС.

Групата за сътрудничество за МИС функционира в съответствие с Решението за изпълнение на Европейската комисия от 1 февруари 2017 г. и следва свой процедурен правилник (.pdf). Европейската комисия изпълнява функциите на секретариат на групата. Групата за сътрудничество заседава редовно. Европейската комисия публикува дневния ред на всички заседания за сътрудничество за МИС.

От оперативна гледна точка групата за сътрудничество за МИС се подпомага от работата на мрежата от екипи за реагиране при инциденти с компютърната сигурност (ЕРИКС), посветена на обмена на информация относно рисковете и текущите заплахи и сътрудничеството по конкретни киберинциденти. Мрежата на ЕРИКС е създадена съгласно член 12 от Директивата за МИС, в който се определя и нейната роля. Групата за сътрудничество за МИС предоставя стратегически насоки за дейностите на мрежата на ЕРИКС.

Групата за сътрудничество за МИС също така работи в тясно сътрудничество с Европейската мрежа за сътрудничество в областта на изборите за противодействие на заплахите за изборните процеси в рамките на нов съвместен оперативен механизъм, създаден като част от Плана за действие за европейската демокрация.

Членове

Групата за сътрудничество за МИС се състои от представители на държавите — членки на ЕС, Европейската комисия и Агенцията на ЕС за киберсигурност (ENISA). Председателството се заема от държавата членка, която председателства Съвета на Европейския съюз (ЕС).

Всяка държава — членка на ЕС, е определила единно звено за контакт (.pdf) относно сигурността на мрежите и информационните системи, което отговаря за осигуряването на трансгранично сътрудничество с други държави членки и с групата за сътрудничество.

Публикации

Сред основните резултати на групата за сътрудничество за МИС са необвързващи насоки за държавите — членки на ЕС, за да се даде възможност за ефективно и съгласувано прилагане на Директивата за МИС в целия ЕС и да се разгледат по-широки въпроси на политиката в областта на киберсигурността.

От създаването си групата публикува следните документи:

Общи доклади

• Технически насоки: Мерки за сигурност за регистрите на имена на домейни от първо ниво (.pdf)
• Референтен документ относно мерките за сигурност за операторите на основни услуги (.pdf)
• Референтен документ относно уведомяването за инциденти за оператори на основни услуги (обстоятелства на уведомяване) (.pdf)
• Сборник относно киберсигурността на изборните технологии (.pdf)
• Таксономия на инцидентите, свързани с киберсигурността (.pdf)
• Насоки относно уведомяването за инциденти с оператори на основни услуги (формати и процедури) (.pdf)
• Насоки относно уведомяването за инциденти с доставчици на цифрови услуги (формати и процедури) (.pdf)
• Референтен документ относно идентифицирането на операторите на основни услуги (условия на процеса на консултации в случаи с трансгранично въздействие) (.pdf)
• Насоки за държавите членки относно доброволния обмен на информация относно трансграничните зависимости (.pdf)
• Секторно прилагане на Директивата за МИС в енергийния сектор (.pdf)
• Полезни взаимодействия при докладването на инциденти в областта на киберсигурността (.pdf)
• Заплахи и управление на риска в сектора на здравеопазването съгласно Директивата за МИС (.pdf)
• Насоки за прилагане на националните политики за координирано оповестяване на уязвимости (CVD)
• Компендиум относно киберсигурността и устойчивостта на изборите (актуализирана версия за 2024 г.)
• Оценка на риска за киберсигурността в ЕС и сценарии за секторите на телекомуникациите и електроенергията (.pdf)
• Препоръки за прилагането на член 28 от Директивата за МИС2 (База данни с данни за регистрация на имена на домейни) (.pdf)
• Методология за партньорска проверка на групата за сътрудничество за МИС (.pdf)
• Инструментариум за подобряване на сигурността на веригата за доставки на ИКТ с оценката на риска за свързаните и автоматизираните превозни средства (CAV) и оценката на риска за оборудването за откриване (.pdf)
• Референтен документ относно мерките за сигурност за субекти по МИС 2 (.pdf)
• Референтен документ към приложението относно мерките за сигурност за субектите по МИС 2 — таблица на съответствията (.pdf)

Годишни обобщени доклади за инциденти 

• Годишен доклад Инциденти, свързани с Директивата за МИС, 2019 г. (.pdf)
• Годишен доклад относно инцидентите, свързани с Директивата за МИС, 2020 г. (.pdf)
• Годишен доклад относно инцидентите, свързани с Директивата за МИС, 2021 г. (.pdf)
• Годишен доклад за инцидентите, свързани с Директивата за МИС, за 2022 г. (.pdf)
• Годишен доклад относно инцидентите, свързани с Директивата за МИС, 2023 г.(pdf)
• Годишен доклад относно инцидентите, свързани със сигурността на МИС за 2024 г. (.pdf)

Киберсигурност на 5G мрежите

• оценка на риска на 5G мрежите (.pdf),
• набор от мерки за намаляване на риска (.pdf) за 5G мрежите
• Доклади за напредъка на държавите членки в прилагането на инструментариума: Първи доклад (.pdf); Втори доклад (.pdf)
• доклад относно киберсигурността на Open RAN
• доклад относно киберсигурността и устойчивостта на комуникационните инфраструктури и мрежи на ЕС