Kybernetická bezpečnost v orgánech, institucích a jiných subjektech EU: Rada přijala postoj ke společným pravidlům

Rada dnes přijala postoj k návrhu nařízení, jehož cílem je zajistit vysokou společnou úroveň kybernetické bezpečnosti ve všech orgánech, institucích a jiných subjektech EU.

Opatření Komise navrhla v březnu 2022 v souvislosti se značným nárůstem počtu sofistikovaných kybernetických útoků, které v posledních letech postihly veřejnou správu EU. Cílem těchto opatření je zlepšit odolnost a schopnost reakce na incidenty všech subjektů EU a řešit rozdíly v jejich přístupu vytvořením společného rámce.

Rada ve svém postoji obecně podporuje klíčové prvky navrhovaného nařízení, jako jsou:

• posílení mandátu a financování skupiny pro reakci na počítačové hrozby v orgánech, institucích a jiných subjektech EU (CERT-EU)
• zřízení interinstitucionálního výboru pro kybernetickou bezpečnost, který bude řídit provádění nového nařízení
• posílení sdílení informací o incidentech se skupinou CERT-EU
• podpora koordinace a spolupráce v reakci na kybernetické bezpečnostní incidenty

Rada zároveň dále sladila některé prvky návrhu nařízení s budoucí směrnicí o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v celé EU (směrnice o bezpečnosti sítí a informací 2) a zároveň odstranila odkazy na společnou kybernetickou jednotku, jejíž mandát a složení dosud nebyly vymezeny. Posílila rovněž mechanismy pro zajištění souladu subjektů EU s novým nařízením při současném respektování jejich institucionální autonomie a zajistila větší reciprocitu při výměně informací mezi veřejnou správou EU a členskými státy.

Další postup

Nyní, když Rada stanovila svůj postoj k navrhovanému nařízení, je připravena zahájit trialogy s Evropským parlamentem, jakmile tento odhlasuje svůj mandát k jednání.

Souvislosti

Evropská rada ve svých závěrech ze dne 20. června 2019 vyzvala orgány EU, aby společně s členskými státy pracovaly na opatřeních ke zvýšení odolnosti a zlepšení kultury bezpečnosti EU vůči kybernetickým a hybridním hrozbám majícím původ mimo EU, jakož i za účelem lepší ochrany informačních a komunikačních sítí EU a jejích rozhodovacích procesů před nepřátelskými činnostmi všeho druhu.

Návrh nařízení, kterým se stanoví společný rámec kybernetické bezpečnosti pro orgány, instituce a jiné subjekty EU, je jedním z opatření vymezených ve Strategii kybernetické bezpečnosti EU pro digitální dekádu, kterou v prosinci 2020 předložily Komise a vysoký představitel Unie pro zahraniční věci a bezpečnostní politiku s cílem posílit kolektivní odolnost EU vůči kybernetickým hrozbám.

Rada ve svých závěrech ze dne 22. března 2021 o této strategii zdůraznila, že kybernetická bezpečnost má zásadní význam jak pro fungování veřejné správy a veřejných orgánů na vnitrostátní i unijní úrovni, tak pro naši společnost a hospodářství jako celek.

• Vysoká společná úroveň kybernetické bezpečnosti v orgánech, institucích a jiných subjektech EU – obecný přístup a prohlášení Rady
• Kybernetická bezpečnost: Rada přijala závěry týkající se strategie EU v oblasti kybernetické bezpečnosti (tisková zpráva, 22. března 2021)
• Kybernetická bezpečnost (souvislosti)

Navštivte stránky věnované zasedání