Учасники переговорів з ЄС домовляються про посилення європейської # кібербезпеки

Віце-президент Андрус Ансіп, відповідальний за єдиний цифровий ринок, сказав: «У цифровому середовищі люди, як і компанії, повинні почуватися в безпеці; це єдиний спосіб для них скористатися усіма перевагами європейської цифрової економіки. Довіра та безпека є фундаментальними для належної роботи нашого Єдиного цифрового ринку. Угода цього вечора про всебічну сертифікацію продуктів кібербезпеки та посилення діяльності Агенції кібербезпеки ЄС - ще один крок на шляху до її завершення ".

Комісар з питань цифрової економіки та суспільства Марія Габріель додала: "Посилення кібербезпеки Європи та підвищення довіри громадян та бізнесу до цифрового суспільства є головним пріоритетом для Європейського Союзу. Такі великі інциденти, як Wannacry та NotPetya, виступили як дзвінок для пробудження, тому що вони дорого показали потенційні наслідки широкомасштабних кібератак. У цій перспективі я твердо вірю, що сьогоднішня угода одночасно покращує загальну безпеку нашого Союзу та підтримує конкурентоспроможність бізнесу ".

Запропонований в 2017 як частина широкомасштабного комплексу заходів для боротьби з кібер-атаками і створення сильної кібербезпеки в ЄС Закон про кібербезпеку включає в себе:

• Постійний мандат Агентства ЄС з кібербезпеки, ENISA, щоб замінити його обмежений мандат, який би закінчився в 2020, а також більше ресурсів, виділених агентству, щоб дозволити йому виконувати свої цілі;
• посилення бази для ENISA в рамках нової системи сертифікації кібербезпеки для країн-членів ЄС у справі ефективного реагування на кібер-атаки з більшою роллю у співпраці та координації на рівні Союзу.

Крім того, ENISA сприятиме збільшенню можливостей кібербезпеки на рівні ЄС та підтримці розбудови потенціалу та готовності. Нарешті, ENISA буде незалежним експертним центром, який сприятиме підвищенню рівня обізнаності громадян та бізнесу, а також допоможе інституціям та державам-членам ЄС у розробці та впровадженні політики.

Закон про кібербезпеку також створює рамки для європейських сертифікатів кібербезпеки для продуктів, процесів і послуг, які будуть дійсними на всій території ЄС. Це першочерговий розвиток, оскільки він є першим законом про внутрішній ринок, який приймає завдання покращення безпеки пов'язаних продуктів, пристроїв Internet of Things, а також критичної інфраструктури за допомогою таких сертифікатів. Створення такого середовища сертифікації кібербезпеки включає функції безпеки на ранніх етапах їх технічного проектування та розробки (безпека за проектом). Вона також дає можливість користувачам перевіряти рівень гарантії безпеки та гарантує, що ці функції безпеки незалежно перевіряються.

Переваги для громадян і підприємств

реклама

Нові правила допоможуть людям довіряти пристроям, які вони використовують щодня, оскільки вони можуть вибирати між продуктами, наприклад, пристроями Internet of Things, які є безпечними для кібер.

Система сертифікації буде єдиним центром для сертифікації кібербезпеки, що призведе до значного зниження витрат для підприємств, особливо малих та середніх підприємств, які в іншому випадку повинні були б подати заявку на отримання декількох сертифікатів у кількох країнах. Єдина сертифікація також усуне потенційні бар'єри на вході на ринок. Крім того, компанії стимулюються інвестувати в кібербезпеку своєї продукції і перетворюють її на конкурентну перевагу.

Наступні кроки

Після політичної домовленості сьогодні ввечері новий регламент повинен бути офіційно затверджений Європейським Парламентом та Радою ЄС. Потім він буде опублікований в Офіційному віснику ЄС і офіційно набуде чинності негайно, тим самим відкривши шлях для створення європейських схем сертифікації та для Агенції ЄС з кібербезпеки ENISA, яка почне працювати на основі цього цілеспрямованого та постійного мандат.

фон

Закон про кібербезпеку був запропонований як частина пакету кібербезпеки, прийнятого 13 вересня 2017, і як один з пріоритетів Стратегія Digital Єдиний ринок. Щоб не відставати від постійно розвиваються кіберзагроз, Комісія також запропонувала, через рік у вересні 2018 року, створити Європейський промисловий, технологічний та дослідницький центр кібербезпеки та мережу центрів компетентності з кібербезпеки для кращого націлювання та координації наявного фінансування кібербезпеки. співпраця, дослідження та інновації. Запропонований Європейський центр з питань кібербезпеки буде керувати фінансовою підтримкою, пов’язаною з кібербезпекою, з бюджету ЄС та сприятиме спільним інвестиціям Союзу, державами-членами та промисловістю для підвищення індустрії кібербезпеки ЄС та забезпечення того, щоб наші оборонні системи були найсучаснішими.

Більш детальна інформація

Кібербезпека

Прес-реліз - Стан Союзу 2017 - Кібербезпека: Комісія масштабує свою відповідь на кібератаки

Інформаційний бюлетень про ENISA та рамки ЄС для сертифікації кібербезпеки

Всі документи, пов'язані з пакетом