© iStock by Getty Images -1169999045 aismagilov
Pravila EU o kibernetski varnosti, uvedena leta 2016, so bila posodobljena z direktivo o varnosti omrežij in informacij2, ki je začela veljati leta 2023. Posodobila je obstoječi pravni okvir, da bi sledila povečani digitalizaciji in spreminjajočemu se okolju kibernetskih groženj. Z razširitvijo področja uporabe pravil o kibernetski varnosti na nove sektorje in subjekte dodatno izboljšuje zmogljivosti za odpornost in odzivanje na incidente javnih in zasebnih subjektov, pristojnih organov in EU kot celote.
Direktiva o ukrepih za visoko skupno raven kibernetske varnosti v Uniji (direktiva VOIS2) določa pravne ukrepe za povečanje splošne ravni kibernetske varnosti v EU z zagotavljanjem:
- Pripravljenost držav članic z zahtevo, da so ustrezno opremljene. Na primer s skupino za odzivanje na incidente na področju računalniške varnosti (CSIRT) in pristojnim nacionalnim organom za omrežja in informacijske sisteme,
- sodelovanje med vsemi državami članicami z ustanovitvijo skupine za sodelovanje, ki bo podpirala in olajšala strateško sodelovanje in izmenjavo informacij med državami članicami.
- kultura varnosti v vseh sektorjih, ki so bistveni za naše gospodarstvo in družbo ter so močno odvisni od IKT, kot so energija, promet, voda, bančništvo, infrastrukture finančnega trga, zdravstveno varstvo in digitalna infrastruktura.
Podjetja, ki jih države članice opredelijo kot izvajalce bistvenih storitev v navedenih sektorjih, bodo morala sprejeti ustrezne varnostne ukrepe in pristojne nacionalne organe obvestiti o resnih incidentih. Ključni ponudniki digitalnih storitev, kot so iskalniki, storitve računalništva v oblaku in spletne tržnice, bodo morali izpolnjevati zahteve glede varnosti in obveščanja iz Direktive.
Najnovejše novice
Povezane vsebine
Širša slika
Evropska unija si na različnih področjih prizadeva za spodbujanje kibernetske odpornosti, varovanje naše komunikacije in podatkov ter varovanje spletne družbe in gospodarstva.
Podrobnejše informacije
Komisija skupaj z Agencijo Evropske unije za varnost omrežij in informacij tesno sodeluje z državami članicami, da bi zagotovila prenos direktive o varnosti omrežij in informacij v nacionalno zakonodajo.
Skupina za sodelovanje na področju omrežij in informacijskih sistemov je bila ustanovljena z direktivo o varnosti omrežij in informacij, da bi zagotovila sodelovanje in izmenjavo informacij med državami članicami.
Glej tudi
Izvajalci bistvenih storitev, nacionalni certifikacijski organi za kibernetsko varnost in nacionalni pristojni organi za kibernetsko varnost so med izbranimi kandidati, ki bodo prejeli 11 milijonov EUR sredstev iz razpisa instrumenta za povezovanje Evrope na področju kibernetske...
Evropska mreža za kibernetsko varnost in strokovni center za kibernetsko varnost pomagata EU ohranjati in razvijati tehnološke in industrijske zmogljivosti na področju kibernetske varnosti.
Ustanovljena je bila certifikacijska skupina deležnikov za kibernetsko varnost, ki svetuje glede strateških vprašanj v zvezi s certificiranjem kibernetske varnosti.
Akt o kibernetski varnosti krepi Agencijo EU za kibernetsko varnost (ENISA) in vzpostavlja certifikacijski okvir za kibernetsko varnost za proizvode in storitve.
Certifikacijski okvir EU za kibernetsko varnost za izdelke IKT omogoča oblikovanje prilagojenih in na tveganju temelječih certifikacijskih shem EU.