Grupa Współpracy NIS

O Grupie Współpracy NIS

Ogólną misją Grupy jest osiągnięcie wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych w Unii Europejskiej. Wspiera i ułatwia strategiczną współpracę i wymianę informacji między państwami członkowskimi UE. Zadania grupy współpracy w zakresie bezpieczeństwa sieci i informacji są wyraźnie opisane w art. 11 dyrektywy w sprawie bezpieczeństwa sieci i informacji.

Grupa Współpracy w zakresie Bezpieczeństwa Sieci i Informacji działa zgodnie z decyzją wykonawczą Komisji Europejskiej z dnia 1 lutego 2017 r. i przestrzega własnego regulaminu wewnętrznego (.pdf). Komisja Europejska pełni funkcję sekretariatu grupy. Grupa Współpracy spotyka się regularnie. Komisja Europejska publikuje porządki obrad wszystkich posiedzeń dotyczących współpracy w zakresie bezpieczeństwa sieci i informacji.

Po stronie operacyjnej Grupa Współpracy w zakresie Bezpieczeństwa Sieci i Informacji jest wspierana pracami sieci zespołów reagowania na incydenty bezpieczeństwa komputerowego (CSIRT), zajmujących się dzieleniem się informacjami na temat zagrożeń i bieżących zagrożeń oraz współpracą w zakresie konkretnych incydentów cybernetycznych. Sieć CSIRT została ustanowiona na mocy art. 12 dyrektywy w sprawie bezpieczeństwa sieci i informacji, który określa również jej rolę. Grupa współpracy w zakresie bezpieczeństwa sieci i informacji zapewnia strategiczne wytyczne dla działań sieci CSIRT.

Grupa Współpracy w zakresie Bezpieczeństwa Sieci i Informacji ściśle współpracuje również z Europejską Siecią Współpracy w zakresie Wyborów w celu przeciwdziałania zagrożeniom dla procesów wyborczych w ramach nowego wspólnego mechanizmu operacyjnego ustanowionego w ramach europejskiego planu działania na rzecz demokracji.

Członkowie

W skład grupy współpracy w zakresie bezpieczeństwa sieci i informacji wchodzą przedstawiciele państw członkowskich UE, Komisji Europejskiej i Agencji UE ds. cyberbezpieczeństwa (ENISA). Stanowisko przewodniczące jest obsadzone przez państwo członkowskie sprawujące prezydencję w Radzie Unii Europejskiej (UE).

Każde państwo członkowskie UE wyznaczyło pojedynczy punkt kontaktowy (.pdf) ds. bezpieczeństwa sieci i systemów informatycznych odpowiedzialny za zapewnienie współpracy transgranicznej z innymi państwami członkowskimi i z grupą współpracy.

Publikacje

Wśród kluczowych wyników grupy współpracy w zakresie bezpieczeństwa sieci i informacji znajdują się niewiążące wytyczne dla państw członkowskich UE, aby umożliwić skuteczne i spójne wdrożenie dyrektywy w sprawie bezpieczeństwa sieci i informacji w całej UE oraz zająć się szerszymi kwestiami polityki cyberbezpieczeństwa.

Od momentu powstania Grupa opublikowała następujące dokumenty:

• Wytyczne techniczne: Środki bezpieczeństwa dla rejestrów nazw najwyższego poziomu (.pdf)

• Dokument referencyjny dotyczący środków bezpieczeństwa dla operatorów podstawowych usług (.pdf)

• Dokument referencyjny dotyczący zgłaszania incydentów przez operatorów usług podstawowych (okolice powiadamiania) (.pdf)

• Kompendium na temat cyberbezpieczeństwa technologii wyborczej (.pdf)

• Taksonomia incydentów cyberbezpieczeństwa (.pdf)

• Wytyczne dotyczące powiadamiania operatorów incydentów związanych z usługami podstawowymi (formaty i procedury) (.pdf)

• Wytyczne dotyczące zgłaszania incydentów dostawców usług cyfrowych (formaty i procedury) (.pdf)

• Dokument referencyjny dotyczący identyfikacji operatorów usług podstawowych (modalności procesu konsultacji w sprawach o charakterze transgranicznym) (.pdf)

• Wytyczne dla państw członkowskich dotyczące dobrowolnej wymiany informacji na temat zależności transgranicznych (.pdf)

• Sektorowe wdrożenie dyrektywy w sprawie bezpieczeństwa sieci i informacji w sektorze energetycznym (.pdf)

• Raport roczny Wypadki dyrektywy w sprawie bezpieczeństwa sieci i informacji 2019 (.pdf)

• Synergie w raportowaniu incydentów cyberbezpieczeństwa (.pdf)

Grupa opublikowała również dokumenty dotyczące cyberbezpieczeństwa sieci 5G:

• ocena ryzyka sieci 5G (.pdf),
• zestaw narzędzi służących ograniczeniu ryzyka (.pdf) dla sieci 5G
• sprawozdanie z postępów państw członkowskich we wdrażaniu środków z zestawu narzędzi (.pdf).
• sprawozdanie na temat cyberbezpieczeństwa Open RAN