Skupina za sodelovanje na področju varnosti omrežij in informacij

O skupini za sodelovanje na področju varnosti omrežij in informacij

Splošno poslanstvo skupine je doseči visoko skupno raven varnosti omrežij in informacijskih sistemov v Evropski uniji. Podpira in olajšuje strateško sodelovanje in izmenjavo informacij med državami članicami EU. Naloge skupine za sodelovanje na področju varnosti omrežij in informacij so izrecno opisane v členu 11 direktive o varnosti omrežij in informacij.

Skupina za sodelovanje na področju varnosti omrežij in informacij deluje v skladu z Izvedbenim sklepom Evropske komisije z dne 1. februarja 2017 in v skladu s svojim poslovnikom (.pdf).Evropska komisija deluje kot sekretariat skupine. Skupina za sodelovanje se redno sestaja. Evropska komisija objavlja dnevni red vseh sestankov o sodelovanju na področju VOI.

Na operativni strani skupino za sodelovanje na področju varnosti omrežij in informacij podpira delo mreže skupin za odzivanje na incidente na področju računalniške varnosti (CSIRT), ki je namenjena izmenjavi informacij o tveganjih in tekočih grožnjah ter sodelovanju pri posebnih kibernetskih incidentih. Mreža skupin CSIRT je bila ustanovljena v skladu s členom 12 direktive o varnosti omrežij in informacij, v katerem je opredeljena tudi njena vloga. Skupina za sodelovanje na področju varnosti omrežij in informacij zagotavlja strateške smernice za dejavnosti mreže skupin CSIRT.

Skupina za sodelovanje na področju varnosti omrežij in informacij tesno sodeluje tudi z evropsko mrežo za volilno sodelovanje, da bi preprečila grožnje volilnim procesom v okviru novega skupnega operativnega mehanizma, vzpostavljenega v okviru akcijskega načrta za evropsko demokracijo.

Člani

Skupino za sodelovanje na področju varnosti omrežij in informacij sestavljajo predstavniki držav članic EU, Evropske komisije in Agencije EU za kibernetsko varnost (ENISA). Predsedstvo zaseda država članica, ki predseduje Svetu Evropske unije (EU).

Vsaka država članica EU je določila enotno kontaktno točko (.pdf) za varnost omrežij in informacijskih sistemov, ki je odgovorna za zagotavljanje čezmejnega sodelovanja z drugimi državami članicami in skupino za sodelovanje.

Publikacije

Med ključnimi rezultati skupine za sodelovanje na področju varnosti omrežij in informacijskih sistemov so nezavezujoče smernice za države članice EU, da se omogoči učinkovito in usklajeno izvajanje direktive o varnosti omrežij in informacij po vsej EU ter obravnavajo širša vprašanja politike kibernetske varnosti.

Skupina je od svoje ustanovitve dalje objavljala naslednje dokumente:

• Tehnična smernica: Varnostni ukrepi za registratorje domenskih imen na najvišji ravni (.pdf)

• Referenčni dokument o varnostnih ukrepih za izvajalce bistvenih storitev (.pdf)

• Referenčni dokument o obvestilu o incidentu za izvajalce bistvenih storitev (okoliščine priglasitve) (.pdf)

• Zbirka o kibernetski varnosti volilne tehnologije (.pdf)

• Taksonomija kibernetskih incidentov (.pdf)

• Smernice za obveščanje izvajalcev o incidentih v zvezi z bistvenimi storitvami (formati in postopki) (.pdf)

• Smernice za obveščanje o incidentih ponudnikov digitalnih storitev (formati in postopki) (.pdf)

• Referenčni dokument o identifikaciji izvajalcev bistvenih storitev (modalnosti postopka posvetovanja v primerih s čezmejnim učinkom) (.pdf)

• Smernice za države članice o prostovoljni izmenjavi informacij o čezmejnih odvisnostih (.pdf)

• Sektorsko izvajanje direktive o varnosti omrežij in informacij v energetskem sektorju (.pdf)

• Letno poročilo o incidentih na področju direktive o varnosti omrežij in informacij za leto 2019 (.pdf)

• Sinergije pri poročanju o incidentih na področju kibernetske varnosti (.pdf)

• Obvladovanje nevarnosti in tveganj v zdravstvenem sektorju v skladu z direktivo o varnosti omrežij in informacij (.pdf)

• Smernice za izvajanje nacionalnih politik usklajenega razkrivanja ranljivosti (CVD)

• Zbirka o kibernetski varnosti in odpornosti volitev (2024 posodobljena različica)

Skupina je objavila tudi dokumente v zvezi s kibernetsko varnostjo omrežij 5G:

• oceno tveganja omrežij 5G (.pdf),
• zbirka ukrepov za zmanjšanje tveganja (.pdf) za omrežja 5G
• Poročila o napredku držav članic pri izvajanju nabora orodij: 1. poročilo (.pdf); Drugo poročilo (.pdf) 
• poročilo o kibernetski varnosti odprtega omrežja RAN