Преговарящите от ЕС се споразумяват за укрепване на европейската # киберсигурност

Вицепрезидентът Андрус Ансип, отговарящ за цифровия единен пазар, заяви: „В цифровата среда хората, както и компаниите, трябва да се чувстват сигурни; това е единственият начин те да се възползват изцяло от европейската цифрова икономика. Доверието и сигурността са от основно значение за нашия цифров единен пазар да работи правилно. Споразумението тази вечер за цялостно сертифициране на продукти за киберсигурност и по-силна Агенция на ЕС за киберсигурност е поредната стъпка по пътя към нейното завършване. "

Комисарят по цифровата икономика и общество Мария Габриел добави: „Подобряването на киберсигурността на Европа и увеличаването на доверието на гражданите и бизнеса в цифровото общество е основен приоритет за Европейския съюз. Големи инциденти като Wannacry и NotPetya действаха като сигнали за събуждане, защото те скъпо показаха потенциалните последици от мащабните кибератаки. В тази перспектива аз силно вярвам, че сделката тази вечер едновременно подобрява цялостната сигурност на нашия Съюз и подкрепя конкурентоспособността на бизнеса. "

Предложено в 2017 като част от широк набор от мерки за справяне с кибернетичните атаки и изграждането на силна киберсигурност в ЕС, Закона за киберсигурността включва:

• Постоянен мандат на Агенцията на ЕС за киберсигурност, ENISA, който да замени ограничения си мандат, който би изтекъл в 2020, както и повече средства, предоставени на агенцията, за да може тя да изпълни своите цели;
• по-силна основа за ENISA в новата рамка за сертифициране на киберсигурността, която да подпомогне държавите-членки да реагират ефективно на кибератаки с по-голяма роля в сътрудничеството и координацията на равнището на Съюза.

Освен това ENISA ще спомогне за увеличаване на възможностите за киберсигурност на равнище ЕС и ще подкрепи изграждането на капацитет и готовността. И накрая, ENISA ще бъде независим експертен център, който ще спомогне за повишаване на информираността на гражданите и бизнеса, но и ще подпомогне институциите на ЕС и държавите-членки при разработването и прилагането на политиките.

Законът за киберсигурността също така създава рамка за европейските сертификати за киберсигурност за продукти, процеси и услуги, които ще са валидни в целия ЕС. Това е основно развитие, тъй като това е първият закон за вътрешния пазар, който поема предизвикателството да подобри сигурността на свързаните продукти, устройствата "Интернет на нещата", както и критичната инфраструктура чрез такива сертификати. Създаването на такава рамка за сертифициране на киберсигурността включва елементи за сигурност в ранните етапи на техническото им проектиране и разработване (сигурност по проект). Тя също така дава възможност на потребителите им да установят нивото на сигурност и гарантира, че тези функции за сигурност са независимо проверени.

Ползи за гражданите и бизнеса

Новите правила ще помогнат на хората да се доверят на устройствата, които използват всеки ден, защото могат да избират между продукти, като например устройства за интернет на нещата, които са киберсигурни.

Рамката за сертифициране ще бъде едно гише за сертифициране на киберсигурността, което ще доведе до значителни икономии на разходи за предприятията, особено МСП, които иначе би трябвало да кандидатстват за няколко сертификата в няколко страни. Единното сертифициране ще премахне и потенциалните бариери за навлизане на пазара. Освен това, компаниите са стимулирани да инвестират в киберсигурността на своите продукти и да превърнат това в конкурентно предимство.

Следващи стъпки

След политическото споразумение тази вечер, новият регламент ще трябва да бъде официално одобрен от Европейския парламент и Съвета на ЕС. След това ще бъде публикуван в Официален вестник на ЕС и официално ще влезе в сила незабавно, като по този начин се проправят пътищата за създаване на европейски схеми за сертифициране и Агенцията на ЕС за киберсигурност ENISA да започне да работи въз основа на тази целенасочена и постоянна мандат.

История

Законът за киберсигурността беше предложен като част от пакета за киберсигурността, приет на 13 септември 2017 и като един от приоритетите на Стратегия единен цифров пазар. За да бъде в крак с непрекъснато развиващите се кибер заплахи, Комисията също така предложи, една година по-късно през септември 2018 г., да се създаде Европейски център за индустриална, технологична и изследователска работа в областта на киберсигурността и мрежа от центрове за компетентност в областта на киберсигурността, за да се насочат и координират по-добре наличното финансиране за киберсигурност. сътрудничество, изследвания и иновации. Предложеният Европейски център за компетентност в областта на киберсигурността ще управлява финансовата подкрепа, свързана с киберсигурността, от бюджета на ЕС и ще улесни съвместните инвестиции от Съюза, държавите-членки и индустрията, за да стимулира индустрията за киберсигурност на ЕС и да гарантира, че нашите отбранителни системи са най-модерни.

Повече информация

Cybersecurity Factsheet

Прес съобщение - Състояние на Съюза 2017 г. - Киберсигурност: Комисията мащабира своя отговор на кибератаките

Информационен лист за ENISA и рамката на ЕС за сертифициране на киберсигурността

Всички документи, свързани с пакета