Grupa współpracy w zakresie bezpieczeństwa sieci i informacji

O Grupie Współpracy ds. Bezpieczeństwa Sieci i Informacji

Ogólną misją Grupy jest osiągnięcie wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych w Unii Europejskiej. Wspiera i ułatwia strategiczną współpracę i wymianę informacji między państwami członkowskimi UE. Zadania grupy współpracy w zakresie bezpieczeństwa sieci i informacji zostały wyraźnie opisane w art. 11 dyrektywy w sprawie bezpieczeństwa sieci i informacji.

Grupa Współpracy NIS działa zgodnie z decyzją wykonawczą Komisji Europejskiej z dnia 1 lutego 2017 r. i jest zgodna z własnym regulaminem wewnętrznym (.pdf).Komisja Europejska pełni funkcję sekretariatu Grupy. Grupa Współpracy spotyka się regularnie. Komisja Europejska publikuje porządki obrad wszystkich posiedzeń współpracy w dziedzinie bezpieczeństwa sieci i informacji.

Po stronie operacyjnej grupa współpracy w zakresie bezpieczeństwa sieci i informacji jest wspierana przez pracę sieci zespołów reagowania na incydenty bezpieczeństwa komputerowego (CSIRT), której zadaniem jest wymiana informacji o zagrożeniach i bieżących zagrożeniach oraz współpraca w zakresie konkretnych incydentów cyberbezpieczeństwa. Sieć CSIRT została utworzona na podstawie art. 12 dyrektywy w sprawie bezpieczeństwa sieci i informacji, który określa również jej rolę. Grupa współpracy w zakresie bezpieczeństwa sieci i informacji zapewnia strategiczne wytyczne dotyczące działalności sieci CSIRT.

Grupa współpracy w zakresie bezpieczeństwa sieci i informacji ściśle współpracuje również z europejską siecią współpracy w zakresie wyborów w celu przeciwdziałania zagrożeniom dla procesów wyborczych w ramach nowego wspólnego mechanizmu operacyjnego ustanowionego w ramach europejskiego planu działania na rzecz demokracji.

Członkowie

W skład grupy współpracy w zakresie bezpieczeństwa sieci i informacji wchodzą przedstawiciele państw członkowskich UE, Komisji Europejskiej i Agencji Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA). Przewodnictwo obejmuje państwo członkowskie sprawujące prezydencję w Radzie Unii Europejskiej (UE).

Każde państwo członkowskie UE wyznaczyło pojedynczy punkt kontaktowy (.pdf) w sprawie bezpieczeństwa sieci i systemów informatycznych, który jest odpowiedzialny za zapewnienie współpracy transgranicznej z innymi państwami członkowskimi oraz z grupą współpracy.

Publikacje

Wśród kluczowych wyników grupy współpracy w zakresie bezpieczeństwa sieci i informacji znajdują się niewiążące wytyczne dla państw członkowskich UE, aby umożliwić skuteczne i spójne wdrażanie dyrektywy w sprawie bezpieczeństwa sieci i informacji w całej UE oraz zająć się szerszymi kwestiami polityki cyberbezpieczeństwa.

Od momentu utworzenia Grupa opublikowała następujące dokumenty:

• Wytycznetechniczne: Środki bezpieczeństwa dla rejestrów nazw domen najwyższego poziomu (.pdf)

• Dokument referencyjny dotyczący środków bezpieczeństwa dla operatorów usług podstawowych (.pdf)

• Dokument referencyjny dotyczący zgłaszania incydentów dla operatorów usług podstawowych (okoliczności powiadomienia) (.pdf)

• Kompendium na temat cyberbezpieczeństwa technologii wyborczej (.pdf)

• Taksonomia incydentów cyberbezpieczeństwa (.pdf)

• Wytyczne dotyczące powiadamiania Operatorów o incydentach związanych z usługami podstawowymi (formaty i procedury) (.pdf)

• Wytyczne dotyczące zgłaszania incydentów dostawców usług cyfrowych (formaty i procedury) (.pdf)

• Dokument referencyjny dotyczący identyfikacji operatorów usług podstawowych (modalności procesu konsultacji w przypadkach o oddziaływaniu transgranicznym) (.pdf)

• Wytyczne dla państw członkowskich w sprawie dobrowolnej wymiany informacji na temat transgranicznych zależności (.pdf)

• Sektorowe wdrożenie dyrektywy w sprawie bezpieczeństwa sieci i informacji w sektorze energetycznym (.pdf)

• Raport roczny incydentów związanych z dyrektywą w sprawie bezpieczeństwa sieci i informacji 2019 (.pdf)

• Synergie w zakresie zgłaszania incydentów cyberbezpieczeństwa (.pdf)

• Zagrożenia i zarządzanie ryzykiem w sektorze zdrowia na podstawie dyrektywy w sprawie bezpieczeństwa sieci i informacji (.pdf)

• Wytyczne w sprawie wdrażania krajowych polityk skoordynowanego ujawniania informacji o podatności (CVD)

• Kompendium ds. cyberbezpieczeństwa i odporności wyborów (2024 r.)

Grupa opublikowała również dokumenty dotyczące cyberbezpieczeństwa sieci 5G:

• ocena ryzyka sieci 5G (.pdf),
• zestaw środków ograniczających ryzyko (.pdf) dla sieci 5G
• Sprawozdania z postępów państw członkowskich we wdrażaniu zestawu narzędzi: 1. sprawozdanie (.pdf); Drugie sprawozdanie (.pdf) 
• sprawozdanie na temat cyberbezpieczeństwa otwartej sieci RAN