NIS Együttműködési Csoport

A NIS Együttműködési Csoportról

A csoport átfogó küldetése, hogy az Európai Unióban a hálózati és információs rendszerek egységesen magas szintű biztonságát valósítsa meg. Támogatja és elősegíti az uniós tagállamok közötti stratégiai együttműködést és információcserét. A hálózat- és információbiztonsági együttműködési csoport feladatait a kiberbiztonsági irányelv 11. cikke kifejezetten ismerteti.

A NIS Együttműködési Csoport az Európai Bizottság 2017. február 1-jei végrehajtási határozata szerint működik, és saját eljárási szabályzatát követi (.pdf).Az Európai Bizottság a csoport titkárságaként szolgál. Az együttműködési csoport rendszeresen ülésezik. Az Európai Bizottság közzéteszi a hálózat- és információbiztonsági együttműködés valamennyi ülésének napirendjét.

Az operatív oldalon a hálózat- és információbiztonsági együttműködési csoportot támogatja a számítógépes biztonsági eseményekre reagáló csoportok hálózatának munkája, amelynek feladata a kockázatokra és a folyamatos fenyegetésekre vonatkozó információk megosztása, valamint a konkrét kiberbiztonsági incidensekkel kapcsolatos együttműködés. A CSIRT-hálózatot a kiberbiztonsági irányelv 12. cikke alapján hozták létre, amely szintén meghatározza annak szerepét. A hálózat- és információbiztonsági együttműködési csoport stratégiai iránymutatást nyújt a CSIRT-ek hálózatának tevékenységeihez.

A hálózat- és információbiztonsági együttműködési csoport az európai demokráciára vonatkozó cselekvési terv részeként létrehozott új közös operatív mechanizmus keretében szorosan együttműködik a választási folyamatokkal kapcsolatos fenyegetések elhárítása érdekében az Európai Választási Együttműködési Hálózattal is.

Tagok

A kiberbiztonsági együttműködési csoport az uniós tagállamok, az Európai Bizottság és az Európai Uniós kiberbiztonsági ügynökség (ENISA) képviselőiből áll. Az elnöki tisztséget az Európai Unió Tanácsának (EU) elnökségét betöltő tagállam tölti be.

Minden uniós tagállam kijelölt egy egyedüli kapcsolattartó pontot (.pdf) a hálózati és információs rendszerek biztonságával kapcsolatban, amely felelős a más tagállamokkal és az együttműködési csoporttal való határokon átnyúló együttműködés biztosításáért.

Kiadványok

A hálózat- és információbiztonsági együttműködési csoport legfontosabb eredményei között szerepelnek az uniós tagállamoknak szóló, nem kötelező erejű iránymutatások, amelyek lehetővé teszik a kiberbiztonsági irányelv hatékony és koherens végrehajtását az egész EU-ban, valamint a szélesebb körű kiberbiztonsági szakpolitikai kérdések kezelését.

A csoport létrehozása óta a következő dokumentumokat tette közzé:

• Műszaki útmutató: A felső szintű névnyilvántartások biztonsági intézkedései (.pdf)

• Referenciadokumentum az alapvető szolgáltatások üzemeltetőinek biztonsági intézkedéseiről (.pdf)

• Referenciadokumentum az alapvető szolgáltatások üzemeltetőinek baleseti bejelentéséről (értesítési körülmények) (.pdf)

• A választási technológia kiberbiztonságáról szóló összefoglaló (.pdf)

• Kiberbiztonsági incidens taxonómia (.pdf)

• Az alapvető szolgáltatások üzemeltetőinek bejelentésére vonatkozó iránymutatások (formátumok és eljárások) (.pdf)

• Útmutató a digitális szolgáltatók incidenseinek bejelentéséhez (formátumok és eljárások) (.pdf)

• Referenciadokumentum az alapvető szolgáltatások üzemeltetőinek azonosításáról (a konzultációs folyamat módjai határokon átnyúló hatású esetekben) (.pdf)

• Iránymutatások a tagállamok számára a határokon átnyúló függőségekre vonatkozó önkéntes információcseréről (.pdf)

• A kiberbiztonsági irányelv ágazati végrehajtása az energiaágazatban (.pdf)

• A kiberbiztonsági irányelvről szóló 2019. évi éves jelentés (.pdf)

• A kiberbiztonsági események jelentésének szinergiái (.pdf)

A csoport az 5G hálózatok kiberbiztonságával kapcsolatos dokumentumokat is közzétett:

• az 5G hálózatok kockázatértékelése (.pdf),
• az 5G hálózatok kockázatcsökkentő intézkedéseinek eszköztára (.pdf)
• jelentés a tagállamok által az intézkedések végrehajtása terén elért eredményekről az eszköztárból (.pdf).
• jelentés az Open RAN kiberbiztonságáról