Nové nariadenie o kybernetickej bezpečnosti, ktorým sa stanovujú opatrenia na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v inštitúciách, orgánoch, úradoch a agentúrach Únie, nadobudlo účinnosť 7. januára 2024.
V nariadení sa stanovujú opatrenia na zriadenie vnútorného rámca riadenia, správy a kontroly kybernetickobezpečnostných rizík pre každý subjekt Únie a zriaďuje sa nová Medziinštitucionálna rada pre kybernetickú bezpečnosť (IICB) na monitorovanie a podporu jeho vykonávania subjektmi Únie. Poskytuje rozšírený mandát tímu reakcie na núdzové počítačové situácie pre inštitúcie, orgány, úrady a agentúry EÚ (CERT-EU) ako spravodajské informácie o hrozbách, výmenu informácií a koordináciu reakcie na incidenty, ústredný poradný orgán a poskytovateľ služieb. CERT-EU sa v súlade so svojím mandátom premenuje na službu kybernetickej bezpečnosti pre inštitúcie, orgány, úrady a agentúry Únie, ale ponecháva si skrátený názov „CERT-EU“.
V súlade s harmonogramom vymedzeným v nariadení subjekty Únie zavedú vnútorné procesy riadenia kybernetickej bezpečnosti a postupne zavedú osobitné opatrenia na riadenie kybernetickobezpečnostných rizík stanovené v nariadení. IICB sa zriadi a začne fungovať čo najskôr s cieľom zabezpečiť strategické riadenie CERT-EU v rámci jeho rozšíreného mandátu, poskytovať subjektom Únie usmernenia a podporu a monitorovať vykonávanie nariadenia.
Súvislosti
Rada Európskej únie vo svojom uznesení z marca 2021 zdôraznila význam spoľahlivého a konzistentného bezpečnostného rámca na ochranu všetkých zamestnancov EÚ, údajov, komunikačných sietí, informačných systémov a rozhodovacích procesov. V tejto súvislosti Komisia oznámila návrh nariadenia o kybernetickej bezpečnosti v marci 2022 a v júni 2023 Európsky parlament a Rada dosiahli politickú dohodu.
"Keďže kybernetické hrozby sú čoraz rozšírenejšie a kybernetickí útočníci sú sofistikovanejší, dosiahnutie vysokej spoločnej úrovne kybernetickej bezpečnosti vo všetkých subjektoch Únie je mimoriadne dôležité na zabezpečenie otvorenej, efektívnej, bezpečnej a odolnej verejnej správy EÚ. Nariadením sa posilňuje kybernetická bezpečnosť subjektov Únie a zosúlaďuje administratíva EÚ s normami uloženými členským štátom, ako je smernica o vysokej spoločnej úrovni kybernetickej bezpečnosti v celej Únii, známa aj ako NIS 2. Rýchle prijatie nariadenia dokazuje odhodlanie EÚ dosiahnuť tieto ciele. Teraz vyzývam spoluzákonodarcov, aby sa urýchlene zapojili do rokovaní o paralelnom nariadení o informačnej bezpečnosti, uviedol komisár pre rozpočet a administratívu Európskej komisie Johannes Hahn
Text: Tibor Šuľa podľa EK
Foto: archív
