Ομάδα συνεργασίας NIS

Σχετικά με την ομάδα συνεργασίας NIS

Η συνολική αποστολή της ομάδας είναι να επιτύχει ένα υψηλό κοινό επίπεδο ασφάλειας για τα συστήματα δικτύου και πληροφοριών στην Ευρωπαϊκή Ένωση. Υποστηρίζει και διευκολύνει τη στρατηγική συνεργασία και την ανταλλαγή πληροφοριών μεταξύ των κρατών μελών της ΕΕ. Τα καθήκοντα της ομάδας συνεργασίας NIS περιγράφονται ρητά στο άρθρο 11 της οδηγίας NIS.

Η Ομάδα Συνεργασίας ΑΔΠ λειτουργεί σύμφωνα με την εκτελεστική απόφαση της Ευρωπαϊκής Επιτροπής της 1ης Φεβρουαρίου 2017 και ακολουθεί τον εσωτερικό κανονισμό της (.pdf). Η Ευρωπαϊκή Επιτροπή λειτουργεί ως γραμματεία της ομάδας. Η ομάδα συνεργασίας συνεδριάζει τακτικά. Η Ευρωπαϊκή Επιτροπή δημοσιεύει τις ημερήσιες διατάξεις όλων των συνεδριάσεων συνεργασίας NIS.

Από την επιχειρησιακή πλευρά, η ομάδα συνεργασίας NIS υποστηρίζεται από το έργο του δικτύου ομάδων αντιμετώπισης συμβάντων ασφάλειας υπολογιστών (CSIRT), το οποίο είναι αφιερωμένο στην ανταλλαγή πληροφοριών σχετικά με τους κινδύνους και τις τρέχουσες απειλές, καθώς και στη συνεργασία για συγκεκριμένα συμβάντα κυβερνοασφάλειας. Το δίκτυο CSIRT δημιουργήθηκε βάσει του άρθρου 12 της οδηγίας NIS, το οποίο καθορίζει επίσης τον ρόλο του. Η ομάδα συνεργασίας NIS παρέχει στρατηγική καθοδήγηση για τις δραστηριότητες του δικτύου CSIRT.

Η ομάδα συνεργασίας NIS συνεργάζεται επίσης στενά με το Ευρωπαϊκό Δίκτυο Συνεργασίας για τις Εκλογές για την αντιμετώπιση των απειλών κατά των εκλογικών διαδικασιών στο πλαίσιο ενός νέου κοινού επιχειρησιακού μηχανισμού που έχει συσταθεί στο πλαίσιο του ευρωπαϊκού σχεδίου δράσης για τη δημοκρατία.

Τα μέλη

Η ομάδα συνεργασίας για την ασφάλεια δικτύων και πληροφοριών αποτελείται από εκπροσώπους των κρατών μελών της ΕΕ, της Ευρωπαϊκής Επιτροπής και του Οργανισμού της ΕΕ για την κυβερνοασφάλεια (ENISA). Η θέση της προεδρίας καλύπτεται από το κράτος μέλος που ασκεί την προεδρία του Συμβουλίου της Ευρωπαϊκής Ένωσης (ΕΕ).

Κάθε κράτος μέλος της ΕΕ έχει ορίσει ένα ενιαίο σημείο επαφής (.pdf) σχετικά με την ασφάλεια των συστημάτων δικτύου και πληροφοριών, το οποίο είναι υπεύθυνο για τη διασφάλιση της διασυνοριακής συνεργασίας με άλλα κράτη μέλη και με την ομάδα συνεργασίας.

ΔΗΜΟΣΙΕΥΣΕΙΣ

Μεταξύ των βασικών αποτελεσμάτων της ομάδας συνεργασίας για την ασφάλεια δικτύων και πληροφοριών (NIS), υπάρχουν μη δεσμευτικές κατευθυντήριες γραμμές προς τα κράτη μέλη της ΕΕ ώστε να καταστεί δυνατή η αποτελεσματική και συνεκτική εφαρμογή της οδηγίας NIS σε ολόκληρη την ΕΕ και να αντιμετωπιστούν ευρύτερα ζητήματα πολιτικής για την κυβερνοασφάλεια.

Από την ίδρυσή της, η Ομάδα έχει δημοσιεύσει τα ακόλουθα έγγραφα:

• Τεχνική κατευθυντήρια γραμμή: Μέτρα ασφαλείας για μητρώα ονομάτων ανωτάτου επιπέδου (.pdf)

• Έγγραφο αναφοράς σχετικά με τα μέτρα ασφαλείας για τους φορείς εκμετάλλευσης βασικών υπηρεσιών (.pdf)

• Έγγραφο αναφοράς σχετικά με την κοινοποίηση συμβάντων για τους φορείς εκμετάλλευσης βασικών υπηρεσιών (περιστάσεις κοινοποίησης) (.pdf)

• Επιτομή για την ασφάλεια των εκλογών στον κυβερνοχώρο (.pdf)

• Ταξινόμηση συμβάντων κυβερνοασφάλειας (.pdf)

• Κατευθυντήριες γραμμές για την κοινοποίηση συμβάντων των φορέων εκμετάλλευσης βασικών υπηρεσιών (μορφές και διαδικασίες) (.pdf)

• Κατευθυντήριες γραμμές για την κοινοποίηση συμβάντων παρόχων ψηφιακών υπηρεσιών (μορφές και διαδικασίες) (.pdf)

• Έγγραφο αναφοράς για τον προσδιορισμό των φορέων εκμετάλλευσης βασικών υπηρεσιών (τρόποι της διαδικασίας διαβούλευσης σε υποθέσεις με διασυνοριακό αντίκτυπο) (.pdf)

• Κατευθυντήριες γραμμές για τα κράτη μέλη σχετικά με την εθελοντική ανταλλαγή πληροφοριών σχετικά με τις διασυνοριακές εξαρτήσεις (.pdf)

• Τομεακή εφαρμογή της οδηγίας NIS στον τομέα της ενέργειας (.pdf)

• Ετήσια Έκθεση Περιστατικών Οδηγίας ΑΔΠ 2019 (.pdf)

• Συνέργειες στην αναφορά περιστατικών κυβερνοασφάλειας (.pdf)

Η ομάδα έχει επίσης δημοσιεύσει έγγραφα σχετικά με την κυβερνοασφάλεια των δικτύων 5G:

• εκτίμηση κινδύνου δικτύων 5G (.pdf),
• εργαλειοθήκη μέτρων μετριασμού του κινδύνου (.pdf) για δίκτυα 5G
• έκθεση σχετικά με την πρόοδο των κρατών μελών όσον αφορά την εφαρμογή μέτρων από την εργαλειοθήκη (.pdf).
• έκθεση σχετικά με την κυβερνοασφάλεια του ανοικτού RAN