Hálózat- és információbiztonsági együttműködési csoport

A NIS Együttműködési Csoportról

A csoport átfogó küldetése, hogy az Európai Unióban magas szintű, közös biztonsági szintet érjen el a hálózati és információs rendszerek számára. Támogatja és megkönnyíti az uniós tagállamok közötti stratégiai együttműködést és információcserét. A kiberbiztonsági együttműködési csoport feladatait a kiberbiztonsági irányelv 11. cikke kifejezetten ismerteti.

A NIS együttműködési csoport az Európai Bizottság 2017. február 1-jei végrehajtási határozata szerint működik, és saját eljárási szabályzatát követi (.pdf).Az Európai Bizottság a csoport titkársága. Az együttműködési csoport rendszeresen ülésezik. Az Európai Bizottság közzéteszi a hálózat- és információbiztonsági együttműködés valamennyi ülésének napirendjét.

Operatív szempontból a hálózat- és információbiztonsági együttműködési csoportot támogatja a számítógépes biztonsági eseményekre reagáló csoportok hálózatának (CSIRT) munkája, amelynek célja a kockázatokra és a folyamatos fenyegetésekre vonatkozó információk megosztása, valamint az egyes kiberbiztonsági incidensekkel kapcsolatos együttműködés. A CSIRT-hálózatot a kiberbiztonsági irányelv 12. cikke hozta létre, amely meghatározza annak szerepét is. A hálózat- és információbiztonsági együttműködési csoport stratégiai iránymutatást nyújt a CSIRT-ek hálózatának tevékenységeihez.

A Kiberbiztonsági Együttműködési Csoport az európai választási együttműködési hálózattal is szorosan együttműködik a választási folyamatokat fenyegető veszélyek leküzdése érdekében, az európai demokráciáról szóló cselekvési terv részeként létrehozott új közös operatív mechanizmus keretében.

Tagok

A kiberbiztonsági együttműködési csoport az uniós tagállamok, az Európai Bizottság és az Európai Unió kiberbiztonsági ügynöksége (ENISA) képviselőiből áll. Az elnöki tisztséget az Európai Unió Tanácsának (EU) elnökségét betöltő tagállam tölti be.

Minden uniós tagállam egyetlen kapcsolattartó pontot (.pdf) jelölt ki a hálózati és információs rendszerek biztonságával kapcsolatban, amely felelős a más tagállamokkal és az együttműködési csoporttal folytatott, határokon átnyúló együttműködés biztosításáért.

Kiadványok

A hálózat- és információbiztonsággal foglalkozó együttműködési csoport kulcsfontosságú eredményei között vannak nem kötelező iránymutatások az uniós tagállamok számára, amelyek lehetővé teszik a kiberbiztonsági irányelv hatékony és koherens végrehajtását az egész EU-ban, valamint a szélesebb körű kiberbiztonsági szakpolitikai kérdések kezelését.

A csoport létrehozása óta a következő dokumentumokat tette közzé:

• Technikai iránymutatás: Biztonsági intézkedések a felső szintű domain névregisztrációk számára (.pdf)

• Referenciadokumentum az alapvető szolgáltatások üzemeltetőinek biztonsági intézkedéseiről (.pdf)

• Referenciadokumentum a biztonsági események bejelentéséről az alapvető szolgáltatások üzemeltetői számára (az értesítés körülményei) (.pdf)

• Válogatás a választási technológia kiberbiztonságáról (.pdf)

• Kiberbiztonsági események taxonómia (.pdf)

• Útmutató az alapvető szolgáltatásokkal kapcsolatos incidensek üzemeltetőinek értesítéséhez (formátumok és eljárások) (.pdf)

• Útmutató a digitális szolgáltatók incidenseinek bejelentéséhez (formátumok és eljárások) (.pdf)

• Referenciadokumentum az alapvető szolgáltatások üzemeltetőinek azonosításáról (a konzultációs folyamat módjai határokon átnyúló hatású esetekben) (.pdf)

• Iránymutatások a tagállamok számára a határokon átnyúló függőségekre vonatkozó önkéntes információcseréről (.pdf)

• A kiberbiztonsági irányelv ágazati végrehajtása az energiaágazatban (.pdf)

• Éves jelentés NIS irányelv incidensek 2019 (.pdf)

• Szinergia a kiberbiztonsági események bejelentésében (.pdf)

• Fenyegetések és kockázatkezelés az egészségügyi ágazatban a kiberbiztonsági irányelv alapján (.pdf)

• Iránymutatások a biztonsági rések nyilvánosságra hozatalára (CVD) vonatkozó nemzeti politikák végrehajtásáravonatkozóan

• Compendium on Választási Kiberbiztonság és Reziliencia (2024 Frissített verzió)

A csoport az 5G hálózatok kiberbiztonságával kapcsolatos dokumentumokat is közzétett:

• 5G hálózatok kockázatértékelése (.pdf)
• az 5G hálózatok kockázatcsökkentő intézkedéseinek eszköztára (.pdf)
• Jelentések az eszköztár végrehajtása terén a tagállamok által elért eredményekről: 1. jelentés (.pdf); 2. jelentés (.pdf) 
• jelentés az Open RAN kiberbiztonságáról