Creat Deimhniúcháin Cibearshlándála an Aontais

Tá ról ríthábhachtach ag an deimhniúchán maidir le muinín agus slándáil a mhéadú i dtáirgí agus seirbhísí criticiúla don saol digiteach. Faoi láthair, tá roinnt scéimeanna éagsúla um dheimhniú slándála ann do tháirgí TFC san Aontas. Mar sin féin, in éagmais creat coiteann le haghaidh deimhnithe cibearshlándála bailí uile-Aontais, tá méadú ag teacht ar an riosca ilroinnte agus bacainní idir na Ballstáit.

An creat deimhniúcháin

Leis an gcreat deimhniúcháin, cuirfear scéimeanna deimhniúcháin uile-Aontais ar fáil mar shraith chuimsitheach rialacha, ceanglas teicniúil, caighdeán agus nósanna imeachta. Beidh an creat bunaithe ar chomhaontú ar leibhéal an Aontais maidir le meastóireacht a dhéanamh ar airíonna slándála táirge nó seirbhíse ar leith atá bunaithe ar TFC. Fianófar leis go gcomhlíonann táirgí agus seirbhísí TFC a deimhníodh i gcomhréir le scéim den sórt sin ceanglais shonraithe.

Go háirithe, ba cheart an méid seo a leanas a shonrú i ngach scéim Eorpach:

• catagóirí na dtáirgí agus na seirbhísí a chumhdaítear;
• Na ceanglais chibearshlándála, amhail caighdeáin nó sonraíochtaí teicniúla;
• An cineál meastóireachta, amhail féinmheasúnú nó tríú páirtí;
• An leibhéal dearbhaithe atá beartaithe.

Úsáidtear na leibhéil dearbhaithe chun úsáideoirí a chur ar an eolas faoi riosca cibearshlándála táirge, agus is féidir leo a bheith bunúsach, substaintiúil agus/nó ard. Tá siad i gcomhréir leis an leibhéal riosca a bhaineann leis an úsáid atá beartaithe don táirge, don tseirbhís nó don phróiseas, i dtéarmaí dóchúlachta agus tionchair tionóisce. Chiallódh leibhéal ard dearbhaithe gur éirigh leis an táirge deimhnithe sna tástálacha slándála is airde.

An deimhniú a eascraíonn as sin

Aithneofar an deimhniú a thiocfaidh as sin i ngach Ballstát den Aontas, rud a fhágfaidh go mbeidh sé níos éasca do ghnólachtaí trádáil thar theorainneacha agus do cheannaitheoirí gnéithe slándála an táirge nó na seirbhíse a thuiscint.

Chun tuilleadh eolais a fháil faoin obair a rinneadh ar Chibeardheimhniú an Aontais, féach deimhniú cibearshlándála ENISA.

Scéim Deimhniúcháin Cibearshlándála an Aontais maidir le Comhchritéir (EUCC)

Tá an chéad scéim atá le glacadh faoi chreat deimhniúcháin an Ghnímh um Chibearshlándáil bunaithe ar na Comhchritéir chaighdeánacha idirnáisiúnta iomráiteacha, a úsáidtear chun deimhnithe a eisiúint san Eoraip le beagnach 30 bliain anois. Baineann an scéim leas as ardcháil air díoltóirí agus deimhnitheoirí Eorpacha ag baint úsáide as an deimhniú bunaithe ar Chritéir Choiteanna ar fud an domhain. Cuirfear tús leis an scéim a bheith ar fáil do dhíoltóirí ón 27 Feabhra 2025 ar aghaidh.

Cuirfidh an scéim i bhfeidhm ar fud an Aontais, ar bhonn deonach, agus díríonn sí ar chibearshlándáil táirgí TFC ina saolré a dheimhniú, lena n-áirítear:

• Córais bhithmhéadracha
• Ballaí dóiteáin (crua-earraí agus bogearraí araon)
• Ardáin bhraite agus freagartha
• Ródairí
• Lasca
• Bogearraí speisialaithe (amhail SIEM agus córais IDS/IDP)
• Dé-óidí sonraí
• Córais oibriúcháin (lena n-áirítear gléasanna móibíleacha)
• Stóráil chriptithe
• Bunachair sonraí
• Cártaí cliste agus gnéithe slána a áirítear i ngach cineál táirge, amhail pasanna a úsáideann gach saoránach go laethúil. 

Chun tuilleadh eolais a fháil faoi EUCC, féach suíomh gréasáin deimhniúcháin ENISA.

Clár Oibre Rollach an Aontais um dheimhniú cibearshlándála Eorpach (URWP)

Foilsíodh Clár Oibre Rollach an Aontais (URWP) maidir le Deimhniú Eorpach Cibearshlándála ag an am céanna leis an gcéad scéim deimhniúcháin cibearshlándála uile-Aontais (EUCC). Leagtar amach sa chéad chlár oibre URWP tosaíochtaí straitéiseacha do scéimeanna Eorpacha um dheimhniú cibearshlándála amach anseo, agus forbairtí reachtacha agus margaidh a rinneadh le déanaí á gcur san áireamh, amhail an Gníomh um Chibear-Athléimneacht (CRA) agus an Rialachán maidir le Céannacht Dhigiteach Eorpach. D’fhéadfadh iarrataí ar scéimeanna nua a bheith mar thoradh air sin i ndeireadh na dála i gcás inar gá agus inarb iomchuí. Ina theannta sin, leagtar amach ann na tosaíochtaí straitéiseacha a bheidh le cur san áireamh agus aon scéim Eorpach um dheimhniú i ndáil le cibearshlándáil á hullmhú. 

Leagann URWP béim ar na réimsí seo a leanas le haghaidh deimhniú Eorpach i ndáil le cibearshlándáil amach anseo a bheidh nasctha le reachtaíocht an Aontais:

• Sparán aitheantais
• Seirbhísí slándála bainistithe
• Córais Uathoibrithe agus Rialaithe Thionsclaíocha
• Forbairt saolré slándála ag tógáil ar na ceanglais maidir le GRCanna
• Sásraí cripteagrafacha

An Grúpa Eorpach um Dheimhniú Cibearshlándála (ECCG)

Bunaíodh an Grúpa Eorpach um Dheimhniú Cibearshlándála (ECCG) chun cuidiú le cur chun feidhme agus cur i bhfeidhm comhsheasmhach an Ghnímh um Chibearshlándáil a áirithiú. Tá sé comhdhéanta d’ionadaithe ó údaráis náisiúnta um dheimhniú cibearshlándála nó ionadaithe ó údaráis náisiúnta ábhartha eile. Tá ECCG ríthábhachtach chun scéim na dteastas iarrthach a ullmhú agus chun an creat deimhniúcháin a chur chun feidhme go ginearálta.

An Grúpa um Dheimhniú Cibearshlándála do Gheallsealbhóirí (SCCG)

Tar éis theacht i bhfeidhm an Ghnímh um Chibearshlándáil in 2019, bunaíodh an Grúpa um Dheimhniú Cibearshlándála do Gheallsealbhóirí (SCCG). 

Tá SCCG freagrach as comhairle a chur ar an gCoimisiún agus ar ENISA maidir le saincheisteanna straitéiseacha i ndáil le deimhniú cibearshlándála, agus as cúnamh a thabhairt don Choimisiún Clár Oibre Rollach an Aontais (URWP) a ullmhú. Is é seo an chéad sainghrúpa páirtithe leasmhara maidir le deimhniú i ndáil le cibearshlándáil a sheol an Coimisiún Eorpach.

Lean obair an Ghrúpa