Comisia salută acordul politic privind noile norme menite să stimuleze securitatea cibernetică în instituțiile, organele, oficiile și agențiile UE

Comisia salută acordul politic privind noile norme menite să stimuleze securitatea cibernetică în instituțiile, organele, oficiile și agențiile UE.

Comisia salută acordul politic la care au ajuns Parlamentul European și Consiliul UE cu privire la regulamentul propus de Comisie de stabilire a unor măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii. Negocierile s-au încheiat, fiind acum posibilă aprobarea finală a textului juridic de către Parlamentul European și Consiliu.

Comisia a anunțat propunerea de regulament privind securitatea cibernetică în martie 2022. Prezentul regulament va institui un cadru de guvernanță, de gestionare a riscurilor și de control al tuturor entităților UE din domeniul securității cibernetice, cu un nou Comitet interinstituțional pentru securitate cibernetică, pentru a monitoriza punerea sa în aplicare. El va extinde, de asemenea, mandatul Centrului de răspuns la incidente de securitate cibernetică pentru instituțiile, organele, oficiile și agențiile UE (CERT-UE), ca centru de informații operative, de schimb de informații și de coordonare a răspunsului la incidente legate de amenințări, ca organism consultativ central și ca furnizor de servicii. CERT-UE va fi redenumit „Serviciul de securitate cibernetică pentru instituțiile, organele, oficiile și agențiile Uniunii”, pentru a reflecta noul său mandat, păstrând în același timp denumirea prescurtată CERT-UE în scopuri de recunoaștere.

Elementele-cheie ale propunerii pentru toate instituțiile, organele, oficiile și agențiile UE sunt următoarele:

• să dispună de un cadru de guvernanță, de gestionare a riscurilor și de control în domeniul securității cibernetice;
• să efectueze periodic evaluări ale maturității;
• să implementeze măsuri de securitate cibernetică care să abordeze riscurile identificate;
• să pună în aplicare un plan pentru îmbunătățirea securității cibernetice a acestora;
• să facă schimb de informații legate de incidente cu CERT-UE fără întârzieri nejustificate.

Etapele următoare

Odată textul finalizat, Parlamentul European și Consiliul vor trebui să adopte oficial noul regulament pentru ca acesta să poată intra în vigoare. Entitățile din Uniune vor fi apoi obligate să respecte obligațiile și termenele specificate în text. Acest lucru va contribui la asigurarea unor niveluri mai ridicate de securitate cibernetică în administrația UE și aceasta va fi mai bine pregătită pentru a face față provocărilor viitoare.