Pravidla EU pro kybernetickou bezpečnost zavedená v roce 2016 byla aktualizována směrnicí o bezpečnosti sítí a informací, která vstoupila v platnost v roce 2023. Modernizovala stávající právní rámec, aby udržela krok s rostoucí digitalizací a vyvíjejícím se prostředím hrozeb v oblasti kybernetické bezpečnosti. Rozšířením oblasti působnosti pravidel kybernetické bezpečnosti na nová odvětví a subjekty dále zlepšuje odolnost a kapacity pro reakci na incidenty veřejných a soukromých subjektů, příslušných orgánů a EU jako celku.
Směrnice oopatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v celé Unii (směrnice o bezpečnosti sítí a informací) stanoví právní opatření ke zvýšení celkové úrovně kybernetické bezpečnosti v EU zajištěním:
- Připravenost členských států tím, že vyžaduje, aby byly náležitě vybaveny. Například s týmem pro reakci na počítačové bezpečnostní incidenty (CSIRT) a příslušným vnitrostátním orgánem pro sítě a informační systémy (NIS),
- spolupráce mezi všemi členskými státy prostřednictvím zřízení skupiny pro spolupráci na podporu a usnadnění strategické spolupráce a výměny informací mezi členskými státy.
- kultura bezpečnosti napříč odvětvími, která jsou životně důležitá pro naše hospodářství a společnost a která jsou silně závislá na informačních a komunikačních technologiích, jako je energetika, doprava, vodní hospodářství, bankovnictví, infrastruktura finančních trhů, zdravotní péče a digitální infrastruktura.
Podniky určené členskými státy jako provozovatelé základních služeb ve výše uvedených odvětvích budou muset přijmout vhodná bezpečnostní opatření a informovat příslušné vnitrostátní orgány o závažných incidentech. Klíčoví poskytovatelé digitálních služeb, jako jsou vyhledávače, služby cloud computingu a on-line tržiště, budou muset splňovat požadavky na bezpečnost a oznamování podle směrnice.
Nejnovější zprávy
Související obsah
Souvislosti
Evropská unie pracuje na různých frontách s cílem podporovat kybernetickou odolnost, chránit naši komunikaci a údaje a udržovat online společnost a hospodářství v bezpečí.
Hlubší pohled
Komise spolu s Agenturou Evropské unie pro bezpečnost sítí a informací úzce spolupracuje s členskými státy s cílem zajistit provedení směrnice o bezpečnosti sítí a informací do vnitrostátních právních předpisů.
Skupina pro spolupráci v oblasti sítí a informačních systémů byla zřízena směrnicí o bezpečnosti sítí a informací s cílem zajistit spolupráci a výměnu informací mezi členskými státy.
Viz také
Akt EU o kybernetické solidaritě zlepší připravenost, odhalování a reakci na kybernetické incidenty v celé EU.
Nová pravidla EU v oblasti kybernetické bezpečnosti zajišťují bezpečnější hardware a software.
Provozovatelé základních služeb (OES), vnitrostátních certifikačních orgánů pro kybernetickou bezpečnost (NCCA) a příslušných vnitrostátních orgánů pro kybernetickou bezpečnost jsou mezi vybranými žadateli, kteří obdrží finanční prostředky ve výši 11 milionů EUR z výzvy Nástroje...
Evropská síť pro kybernetickou bezpečnost a centrum kompetencí pro kybernetickou bezpečnost pomáhají EU zachovat a rozvíjet technologické a průmyslové kapacity v oblasti kybernetické bezpečnosti.
Skupina zúčastněných stran pro certifikaci kybernetické bezpečnosti byla zřízena za účelem poskytování poradenství ve strategických otázkách týkajících se certifikace kybernetické bezpečnosti.
Akt o kybernetické bezpečnosti posiluje Agenturu EU pro kybernetickou bezpečnost (ENISA) a zavádí rámec pro certifikaci kybernetické bezpečnosti pro produkty a služby.
Rámec EU pro certifikaci kybernetické bezpečnosti pro produkty IKT umožňuje vytvořit na míru uzpůsobené systémy certifikace EU založené na rizicích.