Creat deimhniúcháin cibearshlándála an Aontais

Tá ról ríthábhachtach ag deimhniú maidir le muinín agus slándáil a mhéadú i dtáirgí agus seirbhísí tábhachtacha don saol digiteach. Faoi láthair, tá roinnt scéimeanna deimhniúcháin slándála éagsúla le haghaidh táirgí TFC san Aontas. Ach, gan creat coiteann le haghaidh deimhnithe bailí cibearshlándála uile-Aontais, tá baol méadaitheach ann go mbeidh ilroinnt agus bacainní ann idir na Ballstáit.

Cuirfidh an creat deimhniúcháin scéimeanna deimhniúcháin ar fáil ar fud an Aontais mar shraith chuimsitheach rialacha, ceanglas teicniúil, caighdeán agus nósanna imeachta. Beidh an creat bunaithe ar chomhaontú ar leibhéal an Aontais maidir le meastóireacht a dhéanamh ar airíonna slándála táirge nó seirbhíse ar leith atá bunaithe ar TFC. Fianóidh sé go gcomhlíonann táirgí agus seirbhísí TFC atá deimhnithe i gcomhréir le scéim den sórt sin ceanglais shonraithe.

Go háirithe, ba cheart an méid seo a leanas a shonrú i ngach scéim Eorpach:

• catagóirí na dtáirgí agus na seirbhísí a chumhdaítear;
• na ceanglais chibearshlándála, amhail caighdeáin nó sonraíochtaí teicniúla;
• an cineál meastóireachta, amhail féinmheasúnú nó tríú páirtí;
• an leibhéal dearbhaithe atá beartaithe.

Úsáidtear na leibhéil dearbhaithe chun úsáideoirí a chur ar an eolas faoin riosca cibearshlándála a bhaineann le táirge, agus is féidir leo a bheith bunúsach, substaintiúil agus/nó ard. Tá siad i gcomhréir leis an leibhéal riosca a bhaineann le húsáid bheartaithe an táirge, na seirbhíse nó an phróisis, i dtéarmaí dóchúlachta agus tionchair tionóisce. Chiallódh ardleibhéal dearbhaithe gur éirigh leis an táirge deimhnithe sna tástálacha slándála is airde.

Tabharfar aitheantas don deimhniú a thiocfaidh as sin i mBallstáit uile an Aontais, rud a fhágfaidh go mbeidh sé níos éasca do ghnólachtaí trádáil thar theorainneacha agus do cheannaitheoirí gnéithe slándála an táirge nó na seirbhíse a thuiscint.

Comhscéim Deimhniúcháin Chibearshlándála bunaithe ar chritéir

Tá an chéad scéim atá le glacadh faoi chreat deimhniúcháin an Ghnímh um Chibearshlándáil bunaithe ar na Comhchritéir idirnáisiúnta cháiliúla, a úsáidtear chun teastais a eisiúint san Eoraip le beagnach 30 bliain anois. Baineann an scéim leas as an ardcháil atá ar dhíoltóirí agus ar dheimhnitheoirí Eorpacha trí úsáid a bhaint as an deimhniú atá bunaithe ar na Critéir Choiteanna ar fud an domhain. 

Beidh feidhm ag an scéim ar fud an Aontais ar bhonn deonach agus dírítear inti ar chibearshlándáil tháirgí TFC a dheimhniú ina saolré: córais bhithmhéadracha, ballaí dóiteáin (crua-earraí agus bogearraí araon), ardáin braite agus freagartha, ródairí, lasca, bogearraí speisialaithe (amhail córais SIEM agus IDS/IDP), dé-óidí sonraí, córais oibriúcháin (lena n-áirítear le haghaidh gléasanna móibíleacha), stórais chriptithe, bunachair sonraí chomh maith le cártaí cliste agus eilimintí slána a áirítear i ngach cineál táirge, amhail i bpasanna a úsáideann gach saoránach go laethúil. 

Clár Oibre Rollach an Aontais do Dheimhniú Eorpach i ndáil le Cibearshlándáil (URWP)

Foráiltear le Gníomh um Chibearshlándáil an Aontais go bhfoilseoidh an Coimisiún Clár Oibre Rollach an Aontais le haghaidh deimhniú Eorpach i ndáil le cibearshlándáil, doiciméad ina leagtar amach fís straitéiseach agus machnamh ar réimsí a d’fhéadfadh a bheith ann amach anseo le haghaidh scéimeanna Eorpacha um dheimhniú cibearshlándála i bhfianaise forbairtí reachtacha agus margaidh a rinneadh le déanaí. 

Agus aird á tabhairt ar an nGníomh um an gCibear-Athléimneacht (CRA) agus ar fhorbairtí reachtacha eile, amhail an Rialachán maidir le Céannacht Dhigiteach Eorpach, tugtar le fios leis an gcéad URWP réimsí le haghaidh scéimeanna Eorpacha um dheimhniú i ndáil le cibearshlándáil amach anseo atá nasctha le forbairtí reachtacha chomh maith le réimsí le haghaidh machnamh amach anseo maidir le deimhniú cibearshlándála, a bhféadfadh iarrataí ar scéimeanna nua a bheith mar thoradh orthu i ndeireadh na dála i gcás inar gá agus inarb iomchuí. Ina theannta sin, leagtar amach ann na tosaíochtaí straitéiseacha atá le breithniú agus aon scéim Eorpach um dheimhniú i ndáil le cibearshlándáil á hullmhú. 

Leagann an Mheitheal um Chearta an Duine béim ar réimsí le haghaidh deimhniú Eorpach i ndáil le cibearshlándáil a bheidh nasctha le reachtaíocht an Aontais amach anseo, go háirithe Tiachóga Aitheantais agus seirbhísí slándála bainistithe.  D’fhéadfaí a áireamh i réimsí eile Córais Uathoibrithe agus Rialaithe Thionsclaíoch agus forbairt saolré slándála ag cur le ceanglais an GRC chomh maith le sásraí cripteagrafacha.  

An Grúpa Eorpach um Dheimhniú Cibearshlándála 

Bunaíodh an Grúpa Eorpach um Dheimhniú i ndáil le Cibearshlándáil (ECCG) chun cur chun feidhme agus cur i bhfeidhm comhsheasmhach an Ghnímh um Chibearshlándáil a áirithiú. Tá sé comhdhéanta d’ionadaithe ó na húdaráis náisiúnta um dheimhniú cibearshlándála nó d’ionadaithe ó údaráis náisiúnta ábhartha eile. Tá ról lárnach ag ECCG chun an scéim um dheimhniú iarrthach a ullmhú agus chun an creat deimhniúcháin a chur chun feidhme go ginearálta.

Grúpa Deimhniúcháin Cibearshlándála na nGeallsealbhóirí

Tar éis theacht i bhfeidhm an Ghnímh um Chibearshlándáil in 2019, bunaíodh Grúpa na nGeallsealbhóirí um Dheimhniú Cibearshlándála (SCCG). 

Tá SCCG freagrach as comhairle a chur ar an gCoimisiún agus ar ENISA maidir le saincheisteanna straitéiseacha a bhaineann le deimhniú i ndáil le cibearshlándáil, agus as cúnamh a thabhairt don Choimisiún clár oibre rollach an Aontais a ullmhú. Is é seo an chéad ghrúpa saineolaithe geallsealbhóirí um dheimhniú cibearshlándála a sheol an Coimisiún Eorpach.

Obair an Ghrúpa a leanúint