Samarbetsgruppen för nät- och informationssäkerhet

Om samarbetsgruppen för nät- och informationssäkerhet

Gruppens övergripande uppdrag är att uppnå en hög gemensam säkerhetsnivå för nätverks- och informationssystem i Europeiska unionen. Den stöder och underlättar det strategiska samarbetet och informationsutbytet mellan EU:s medlemsstater. Samarbetsgruppens uppgifter beskrivs uttryckligen i artikel 11 i it-säkerhetsdirektivet.

Samarbetsgruppen för nät- och informationssäkerhet fungerar enligt Europeiska kommissionens genomförandebeslut av den 1 februari 2017 och följer sin egen arbetsordning (.pdf). Europeiska kommissionen fungerar som gruppens sekretariat. Samarbetsgruppen sammanträder regelbundet. Europeiska kommissionen offentliggör dagordningarna för alla möten om samarbete om nät- och informationssäkerhet.

På den operativa sidan stöds samarbetsgruppen för nät- och informationssäkerhet av det arbete som utförs av nätverket av enheter för hantering av it-säkerhetsincidenter (CSIRT-enheter), som arbetar med att utbyta information om risker och pågående hot och samarbeta om specifika cybersäkerhetsincidenter. CSIRT-nätverket inrättades i enlighet med artikel 12 i it-säkerhetsdirektivet, där dess roll också fastställs. Samarbetsgruppen för nät- och informationssäkerhet ger strategisk vägledning för CSIRT-nätverkets verksamhet.

Samarbetsgruppen för nät- och informationssäkerhet har också ett nära samarbete med det europeiska valsamarbetsnätverket för att motverka hot mot valprocesser inom ramen för en ny gemensam operativ mekanism som inrättats som en del av den europeiska handlingsplanen för demokrati.

Ledamöter

Samarbetsgruppen för nät- och informationssäkerhet består av företrädare för EU:s medlemsstater, Europeiska kommissionen och EU:s cybersäkerhetsbyrå (Enisa). Ordförandeskapet innehas av den medlemsstat som innehar ordförandeskapet i Europeiska unionens råd.

Varje EU-medlemsstat har utsett en gemensam kontaktpunkt (.pdf) för säkerheten i nätverks- och informationssystem som ansvarar för att säkerställa gränsöverskridande samarbete med andra medlemsstater och med samarbetsgruppen.

Publikationer

Bland de viktigaste resultaten från samarbetsgruppen för nät- och informationssäkerhet finns icke-bindande riktlinjer till EU:s medlemsstater för att möjliggöra ett effektivt och enhetligt genomförande av direktivet om nät- och informationssäkerhet i hela EU och för att ta itu med bredare cybersäkerhetspolitiska frågor.

Sedan gruppen inrättades har den offentliggjort följande dokument:

Allmänna rapporter

• Teknisk riktlinje: Säkerhetsåtgärder för toppdomänregister (.pdf)
• Referensdokument om säkerhetsåtgärder för operatörer av samhällsviktiga tjänster (.pdf)
• Referensdokument om anmälan av tillbud för operatörer av samhällsviktiga tjänster (omständigheter vid anmälan) (.pdf)
• Kompendium om valteknikens cybersäkerhet (.pdf)
• Taxonomi för cybersäkerhetsincidenter (.pdf)
• Riktlinjer för anmälan av leverantörer av samhällsviktiga tjänster (format och förfaranden) (.pdf)
• Riktlinjer för anmälan av incidenter hos leverantörer av digitala tjänster (format och förfaranden) (.pdf)
• Referensdokument om identifiering av leverantörer av samhällsviktiga tjänster (metoder för samrådsprocessen i fall med gränsöverskridande konsekvenser) (.pdf)
• Riktlinjer för medlemsstaterna om frivilligt informationsutbyte om gränsöverskridande beroenden (.pdf)
• Sektoriellt genomförande av NIS-direktivet inom energisektorn (.pdf)
• Synergier vid rapportering av cybersäkerhetsincidenter (.pdf)
• Hot och riskhantering inom hälso- och sjukvårdssektorn enligt NIS-direktivet (.pdf)
• Riktlinjer för genomförande av nationella riktlinjer för samordnad information om sårbarheter
• Kompendium om cybersäkerhet och motståndskraft vid val (2024 uppdaterad version)
• Utvärdering av cybersäkerhetsrisker i EU och scenarier för telekommunikations- och elsektorerna (.pdf)
• Rekommendationer för genomförandet av NIS 2-direktivet Artikel 28 (Databas för registreringsuppgifter för domännamn) (.pdf)

Årliga sammanfattande incidentrapporter 

• Årsrapport NIS-direktivets incidenter 2019 (.pdf)
• Årsrapport NIS-direktivets incidenter 2020 (.pdf)
• Årsrapport om NIS-direktivets incidenter 2021 (.pdf)
• Årsrapport om NIS-direktivets incidenter 2022 (.pdf)
• Årsrapport om NIS-direktivets incidenter 2023.(pdf)
• Årsrapport NIS-säkerhetsincidenter 2024 (.pdf)

Cybersäkerhet i 5G-nät

• en riskbedömning av 5G-nät (.pdf),
• en verktygslåda med riskreducerande åtgärder (.pdf) för 5G-nät
• Rapporter om medlemsstaternas framsteg i genomförandet av verktygslådan: Första rapporten (.pdf) Andra rapporten (.pdf)
• en rapport om cybersäkerheten i Open RAN
• en rapport om cybersäkerheten och motståndskraften hos EU:s kommunikationsinfrastrukturer och kommunikationsnät