Akt EU o kibernetski varnosti

Nov mandat za agencijo ENISA

Agencija EU za kibernetsko varnost ENISA je zdaj močnejša. Akt EU o kibernetski varnosti podeljuje agenciji stalen mandat ter ji daje več virov in novih nalog.

Agencija ENISA bo imela ključno vlogo pri vzpostavitvi in vzdrževanju evropskega certifikacijskega okvira za kibernetsko varnost s pripravo tehnične podlage za posebne certifikacijske sheme. Odgovoren bo za obveščanje javnosti o shemah certificiranja in izdanih certifikatih prek namenskega spletišča. 

Agencija ENISA je pooblaščena za okrepitev operativnega sodelovanja na ravni EU, pomoč državam članicam EU, ki to želijo, pri obvladovanju kibernetskih incidentov ter podporo usklajevanju EU v primeru obsežnih čezmejnih kibernetskih napadov in kriz.

Ta naloga temelji na vlogi agencije ENISA kot sekretariata nacionalne mreže skupin za odzivanje na incidente na področju računalniške varnosti (CSIRT), vzpostavljene z direktivo o varnosti omrežij in informacijskih sistemov.

Evropski certifikacijski okvir za kibernetsko varnost

Akt EU o kibernetski varnosti uvaja vseevropski certifikacijski okvir za kibernetsko varnost za izdelke, storitve in postopke IKT. Podjetja, ki poslujejo v EU, bodo imela koristi od tega, da bodo morala svoje izdelke, postopke in storitve IKT certificirati samo enkrat in da bodo njihovi certifikati priznani po vsej Evropski uniji.

Več o certifikacijskem okviru

Ciljno usmerjeni predlog spremembe

Komisija je 18. aprila 2023 predlagala ciljno usmerjeno spremembo akta EU o kibernetski varnosti. Ta ciljno usmerjena sprememba je bila sprejeta 15. januarja 2025, njen cilj pa je omogočiti prihodnje sprejetje evropskih certifikacijskih shem za „upravljane varnostne storitve“, ki zajemajo področja, kot so odzivanje na incidente, penetracijsko testiranje, varnostne revizije in svetovanje. Certificiranje je ključno za zagotavljanje visoke ravni kakovosti in zanesljivosti teh zelo kritičnih in občutljivih storitev kibernetske varnosti, ki podjetjem in organizacijam pomagajo pri preprečevanju in odkrivanju incidentov ter odzivanju nanje ali okrevanju po njih.