Kiberbiztonsági Együttműködési Csoport

A Kiberbiztonsági Együttműködési Csoportról

A csoport átfogó küldetése a hálózati és információs rendszerek egységesen magas szintű biztonságának elérése az Európai Unióban. Támogatja és megkönnyíti az uniós tagállamok közötti stratégiai együttműködést és információcserét. A Kiberbiztonsági Együttműködési Csoport feladatait a kiberbiztonsági irányelv 11. cikke kifejezetten ismerteti.

A Kiberbiztonsági Együttműködési Csoport az Európai Bizottság 2017. február 1-jei végrehajtási határozata szerint működik, és saját eljárási szabályzatát követi (.pdf). A csoport titkárságát az Európai Bizottság látja el. Az együttműködési csoport rendszeresen ülésezik. Az Európai Bizottság közzéteszi a Kiberbiztonsági Együttműködési Tanács üléseinek napirendjét.

Operatív szempontból a Kiberbiztonsági Együttműködési Csoportot a számítógép-biztonsági eseményekre reagáló csoportok (CSIRT-ek) hálózatának munkája támogatja, amelynek célja a kockázatokkal és a folyamatban lévő fenyegetésekkel kapcsolatos információk megosztása, valamint a konkrét kiberbiztonsági eseményekkel kapcsolatos együttműködés. A CSIRT-ek hálózatát a kiberbiztonsági irányelv 12. cikke hozta létre, amely meghatározza annak szerepét is. A Kiberbiztonsági Együttműködési Csoport stratégiai iránymutatást nyújt a CSIRT-ek hálózatának tevékenységeihez.

A Kiberbiztonsági Együttműködési Csoport az európai demokráciáról szóló cselekvési terv részeként létrehozott új közös operatív mechanizmus keretében szorosan együttműködik az európai választási együttműködési hálózattal is a választási folyamatokat fenyegető veszélyek elhárítása érdekében.

Tagok

A Kiberbiztonsági Együttműködési Csoport az uniós tagállamok, az Európai Bizottság és az Európai Uniós Kiberbiztonsági Ügynökség (ENISA) képviselőiből áll. Az elnöki tisztséget az Európai Unió Tanácsának (EU) elnökségét betöltő tagállam tölti be.

Minden uniós tagállam kijelölt egy, a hálózati és információs rendszerek biztonságával foglalkozó egyedüli kapcsolattartó pontot (.pdf), amely felelős a más tagállamokkal és az együttműködési csoporttal folytatott, határokon átnyúló együttműködés biztosításáért.

Kiadványok

A Kiberbiztonsági Együttműködési Csoport fő eredményei között szerepelnek az uniós tagállamoknak szóló, nem kötelező erejű iránymutatások, amelyek lehetővé teszik a kiberbiztonsági irányelv Unió-szerte történő hatékony és koherens végrehajtását, valamint a szélesebb körű kiberbiztonsági szakpolitikai kérdések kezelését.

Létrehozása óta a csoport a következő dokumentumokat tette közzé:

Általános jelentések

• Technikai iránymutatás: Biztonsági intézkedések a legfelső szintű tartománynév-nyilvántartók számára (.pdf)
• Referenciadokumentum az alapvető szolgáltatásokat nyújtó szereplőkre vonatkozó biztonsági intézkedésekről (.pdf)
• Referenciadokumentum az alapvető szolgáltatásokat nyújtó szereplők eseménybejelentéséről (bejelentési körülmények) (.pdf)
• Összefoglaló a választási technológia kiberbiztonságáról (.pdf)
• A kiberbiztonsági események taxonómiája (.pdf)
• Iránymutatások az alapvető szolgáltatásokat nyújtó szereplőkkel kapcsolatos események bejelentéséről (formátumok és eljárások) (.pdf)
• Iránymutatások a digitális szolgáltatókat érintő események bejelentéséről (formátumok és eljárások) (.pdf)
• Referenciadokumentum az alapvető szolgáltatásokat nyújtó szereplők azonosításáról (a konzultációs folyamat módjai határokon átnyúló hatással járó esetekben) (.pdf)
• Iránymutatások a tagállamok számára a határokon átnyúló függőségekre vonatkozó önkéntes információcseréről (.pdf)
• A kiberbiztonsági irányelv ágazati végrehajtása az energiaágazatban (.pdf)
• Szinergiák a kiberbiztonsági események bejelentésében (.pdf)
• Fenyegetések és kockázatkezelés az egészségügyi ágazatban a kiberbiztonsági irányelv alapján (.pdf)
• Iránymutatások a biztonsági rések összehangolt közzétételére (CVD) vonatkozó nemzeti politikák végrehajtásáról
• Összefoglaló a választásokról: Kiberbiztonság és reziliencia (2024. évi aktualizált változat)
• Uniós kiberbiztonsági kockázatértékelés és forgatókönyvek a távközlési és a villamosenergia-ágazat számára (.pdf)
• Ajánlások a NIS 2 irányelv 28. cikkének (A doménnév-nyilvántartási adatok adatbázisa) végrehajtására (.pdf)
• A Kiberbiztonsági Együttműködési Csoport szakértői értékelési módszertana (.pdf)

Éves összefoglaló eseményjelentések 

• A kiberbiztonsági irányelv hatálya alá tartozó eseményekről szóló 2019. évi éves jelentés (.pdf)
• A kiberbiztonsági irányelv hatálya alá tartozó eseményekről szóló 2020. évi éves jelentés (.pdf)
• A kiberbiztonsági irányelv hatálya alá tartozó eseményekről szóló 2021. évi éves jelentés (.pdf)
• A kiberbiztonsági irányelv hatálya alá tartozó eseményekről szóló 2022. évi éves jelentés (.pdf)
• A kiberbiztonsági irányelv hatálya alá tartozó eseményekről szóló 2023. évi éves jelentés (pdf)
• Éves jelentés a NIS biztonsági eseményekről 2024 (.pdf)

Az 5G hálózatok kiberbiztonsága

• az 5G hálózatok kockázatértékelése (.pdf),
• kockázatcsökkentő intézkedések eszköztára (.pdf) az 5G hálózatok számára
• Jelentések a tagállamok által az eszköztár végrehajtása terén elért eredményekről: Első jelentés (.pdf); Második jelentés (.pdf)
• jelentés az Open RAN kiberbiztonságáról
• jelentés az uniós kommunikációs infrastruktúrák és hálózatok kiberbiztonságáról és rezilienciájáról