Kiberbiztonsági Együttműködési Csoport

A Kiberbiztonsági Együttműködési Csoportról

A csoport átfogó küldetése a hálózati és információs rendszerek egységesen magas szintű biztonságának elérése az Európai Unióban. Támogatja és megkönnyíti az uniós tagállamok közötti stratégiai együttműködést és információcserét. A kiberbiztonsági együttműködési csoport feladatait a kiberbiztonsági irányelv 11. cikke kifejezetten ismerteti.

A Kiberbiztonsági Együttműködési Csoport az Európai Bizottság 2017. február 1-jei végrehajtási határozatának megfelelően működik, és saját eljárási szabályzatát követi (.pdf). A csoport titkársági feladatait az Európai Bizottság látja el. Az együttműködési csoport rendszeresen ülésezik. Az Európai Bizottság közzéteszi az összes hálózat- és információbiztonsági együttműködési ülés napirendjét.

Operatív oldalról a Kiberbiztonsági Együttműködési Csoportot a számítógép-biztonsági eseményekre reagáló csoportok (CSIRT-ek) hálózatának munkája támogatja, amelynek célja a kockázatokkal és a folyamatos fenyegetésekkel kapcsolatos információk megosztása, valamint a konkrét kiberbiztonsági eseményekkel kapcsolatos együttműködés. A CSIRT-ek hálózatát a kiberbiztonsági irányelv 12. cikke alapján hozták létre, amely meghatározza annak szerepét is. A Kiberbiztonsági Együttműködési Csoport stratégiai iránymutatást nyújt a CSIRT-ek hálózatának tevékenységeihez.

A Kiberbiztonsági Együttműködési Csoport szorosan együttműködik az Európai Választási Együttműködési Hálózattal is a választási folyamatokat fenyegető veszélyek elhárítása érdekében, az európai demokráciáról szóló cselekvési terv részeként létrehozott új közös operatív mechanizmus keretében.

Tagok

A Kiberbiztonsági Együttműködési Csoport az uniós tagállamok, az Európai Bizottság és az Európai Uniós Kiberbiztonsági Ügynökség (ENISA) képviselőiből áll. Az elnöki tisztséget az Európai Unió Tanácsának (EU) elnökségét betöltő tagállam tölti be.

Minden uniós tagállam kijelölt egy egyedüli kapcsolattartó pontot (.pdf) a hálózati és információs rendszerek biztonságával kapcsolatban, amely felelős a többi tagállammal és az együttműködési csoporttal folytatott, határokon átnyúló együttműködés biztosításáért.

Kiadványok

A Kiberbiztonsági Együttműködési Csoport fő eredményei között szerepelnek az uniós tagállamoknak szóló, nem kötelező erejű iránymutatások, amelyek lehetővé teszik a kiberbiztonsági irányelv hatékony és koherens végrehajtását az egész EU-ban, valamint a szélesebb körű kiberbiztonsági szakpolitikai kérdések kezelését.

Megalakulása óta a csoport a következő dokumentumokat tette közzé:

Általános jelentések

• Technikai iránymutatás: A legfelső szintű tartománynév-nyilvántartásokra vonatkozó biztonsági intézkedések (.pdf)
• Referenciadokumentum az alapvető szolgáltatásokat nyújtó szereplőkre vonatkozó biztonsági intézkedésekről (.pdf)
• Referenciadokumentum a biztonsági események bejelentéséről az alapvető szolgáltatásokat nyújtó szereplők számára (bejelentési körülmények) (.pdf)
• Összefoglaló a választási technológia kiberbiztonságáról (.pdf)
• Kiberbiztonsági események taxonómiája (.pdf)
• Iránymutatások az alapvető szolgáltatásokat nyújtó szereplőket érintő biztonsági események bejelentéséhez (formátumok és eljárások) (.pdf)
• Iránymutatások a digitális szolgáltatókat érintő biztonsági események bejelentéséhez (formátumok és eljárások) (.pdf)
• Referenciadokumentum az alapvető szolgáltatásokat nyújtó szereplők azonosításáról (a konzultációs folyamat módjai határokon átnyúló hatású ügyekben) (.pdf)
• Iránymutatások a tagállamok számára a határokon átnyúló függőségekre vonatkozó önkéntes információcseréről (.pdf)
• A kiberbiztonsági irányelv ágazati végrehajtása az energiaágazatban (.pdf)
• Szinergiák a kiberbiztonsági események jelentésében (.pdf)
• Veszélyek és kockázatkezelés az egészségügyi ágazatban a kiberbiztonsági irányelv alapján (.pdf)
• Iránymutatások a biztonsági rések összehangolt közzétételére (CVD) vonatkozó nemzeti politikák végrehajtásáról
• Összefoglaló a választások kiberbiztonságáról és rezilienciájáról (2024. évi aktualizált változat)

Éves összefoglaló eseményjelentések 

• A kiberbiztonsági irányelv hatálya alá tartozó eseményekről szóló 2019. évi éves jelentés (.pdf)
• A kiberbiztonsági irányelv hatálya alá tartozó eseményekről szóló 2020. évi éves jelentés (.pdf)
• 2021. évi éves jelentés a kiberbiztonsági irányelv hatálya alá tartozó eseményekről (.pdf)
• 2022. évi éves jelentés a kiberbiztonsági irányelv hatálya alá tartozó eseményekről (.pdf)

Az 5G hálózatok kiberbiztonsága

• az 5G hálózatok kockázatértékelése (.pdf),
• kockázatcsökkentő intézkedések eszköztára (.pdf) az 5G hálózatok számára
• Jelentések az eszköztár végrehajtása terén a tagállamok által elért eredményekről: első jelentés (.pdf); Második jelentés (.pdf) 
• jelentés az Open RAN kiberbiztonságáról