TID sadarbības grupa

Par TID sadarbības grupu

Grupas vispārējais uzdevums ir panākt vienādi augsta līmeņa tīklu un informācijas sistēmu drošību Eiropas Savienībā. Tā atbalsta un veicina stratēģisko sadarbību un informācijas apmaiņu starp ES dalībvalstīm. TID sadarbības grupas uzdevumi ir skaidri aprakstīti TID direktīvas 11. pantā.

TID sadarbības grupa darbojas saskaņā ar Eiropas Komisijas 2017. gada 1. februāra Īstenošanas lēmumu un ievēro savu reglamentu (.pdf). Eiropas Komisija darbojas kā grupas sekretariāts. Sadarbības grupa tiekas regulāri. Eiropas Komisija publicē visu TID sadarbības sanāksmju darba kārtības.

Operatīvā ziņā TID sadarbības grupu atbalsta darbs, ko veic datordrošības incidentu reaģēšanas vienību (CSIRT) tīkls, kura uzdevums ir apmainīties ar informāciju par riskiem un pašreizējiem apdraudējumiem un sadarboties konkrētos kiberdrošības incidentos. CSIRT tīkls tika izveidots saskaņā ar TID direktīvas 12. pantu, kurā arī noteikta tā loma. TID sadarbības grupa sniedz stratēģiskas norādes CSIRT tīkla darbībām.

TID sadarbības grupa arī cieši sadarbojas ar Eiropas vēlēšanu sadarbības tīklu, lai novērstu draudus vēlēšanu procesiem saskaņā ar jaunu kopīgu darbības mehānismu, kas izveidots kā daļa no Eiropas Demokrātijas rīcības plāna.

Locekļi

TID sadarbības grupas sastāvā ir ES dalībvalstu, Eiropas Komisijas un ES Kiberdrošības aģentūras (ENISA) pārstāvji. Priekšsēdētāja amatu ieņem dalībvalsts, kas ir Eiropas Savienības Padomes (ES) prezidentvalsts.

Katra ES dalībvalsts ir izraudzījusies vienotu kontaktpunktu (.pdf) tīklu un informācijas sistēmu drošības jautājumos, kas ir atbildīgs par pārrobežu sadarbības nodrošināšanu ar citām dalībvalstīm un ar sadarbības grupu.

Publikācijas

Viens no galvenajiem TID sadarbības grupas rezultātiem ir nesaistošas pamatnostādnes ES dalībvalstīm, lai nodrošinātu TID direktīvas efektīvu un saskaņotu īstenošanu visā ES un risinātu plašākus kiberdrošības politikas jautājumus.

Kopš grupas izveides tā ir publicējusi šādus dokumentus:

Vispārējie ziņojumi

• Tehniskā pamatnostādne: Drošības pasākumi augstākā līmeņa domēna vārdu reģistriem (.pdf)
• Atsauces dokuments par drošības pasākumiem pamatpakalpojumu sniedzējiem (.pdf)
• Atsauces dokuments pamatpakalpojumu sniedzējiem par incidentu paziņošanu (paziņošanas apstākļi) (.pdf)
• Apkopojums par vēlēšanu tehnoloģiju kiberdrošību (.pdf)
• Kiberdrošības incidentu taksonomija (.pdf)
• Pamatnostādnes par pamatpakalpojumu sniedzēju informēšanu par incidentiem (formāti un procedūras) (.pdf)
• Pamatnostādnes par digitālo pakalpojumu sniedzēju incidentu paziņošanu (formāti un procedūras) (.pdf)
• Atsauces dokuments par pamatpakalpojumu sniedzēju identifikāciju (konsultāciju procesa kārtība lietās ar pārrobežu ietekmi) (.pdf)
• Pamatnostādnes dalībvalstīm par brīvprātīgu informācijas apmaiņu par pārrobežu atkarību (.pdf)
• TID direktīvas īstenošana enerģētikas nozarē pa nozarēm (.pdf)
• Sinerģijas ziņošanā par kiberdrošības incidentiem (.pdf)
• Draudi un riska pārvaldība veselības nozarē saskaņā ar TID direktīvu (.pdf)
• Pamatnostādnes par valsts koordinētas neaizsargātības atklāšanas (CVD) politikas īstenošanu
• Apkopojums par vēlēšanu kiberdrošību un noturību (2024. gada atjauninātā versija)
• ES kiberdrošības risku novērtēšana un scenāriji telesakaru un elektroenerģijas nozarēm (.pdf)
• Ieteikumi TID 2 direktīvas 28. panta īstenošanai (Domēnu nosaukumu reģistrācijas datu bāze) (.pdf)
• TID sadarbības grupas salīdzinošās izvērtēšanas metodika (.pdf)
• Rīkkopa IKT piegādes ķēdes drošības uzlabošanai ar riska novērtējumu par satīklotiem un automatizētiem transportlīdzekļiem (CAV) un riska novērtējumu par atklāšanas iekārtām (.pdf)
• Atsauces dokuments par drošības pasākumiem vienībām, uz kurām attiecas TID 2 (.pdf)
• Pielikums atsauces dokumentam par drošības pasākumiem vienībām saskaņā ar TID 2 — kartēšanas tabula (.pdf)

Ikgadējie kopsavilkuma ziņojumi par incidentiem 

• 2019. gada ziņojums par TID direktīvas incidentiem (.pdf)
• 2020. gada ziņojums par TID direktīvas incidentiem (.pdf)
• 2021. gada ziņojums par TID direktīvas incidentiem (.pdf)
• 2022. gada ziņojums par TID direktīvas incidentiem (.pdf)
• 2023. gada ziņojums par TID direktīvas incidentiem.(pdf)
• 2024. gada ziņojums par TID drošības incidentiem (.pdf)
• 2025. gada ziņojums par TID drošības incidentiem (.pdf)

5G tīklu kiberdrošība

• 5G tīklu riska novērtējums (.pdf),
• riska mazināšanas pasākumu rīkkopa (.pdf) 5G tīkliem
• Ziņojumi par dalībvalstu progresu rīkkopas īstenošanā: ziņojums (.pdf); Otrais ziņojums (.pdf)
• ziņojums par atvērtā RAN kiberdrošību;
• ziņojums par ES sakaru infrastruktūru un tīklu kiberdrošību un noturību;