Νέους κανόνες για τη θέσπιση κοινών μέτρων κυβερνοασφάλειας και ασφάλειας των πληροφοριών σε όλα τα θεσμικά και λοιπά όργανα και οργανισμούς της Ευρωπαϊκής Ένωσης, προτείνει σήμερα Τρίτη η Κομισιόν.
Όπως αναφέρει η σχετική ανακοίνωση, η πρόταση αποσκοπεί στην ενίσχυση της ανθεκτικότητας και των ικανοτήτων αντιμετώπισης κυβερνοαπειλών και περιστατικών, καθώς και στη διασφάλιση μιας ανθεκτικής και ασφαλούς δημόσιας διοίκησης της ΕΕ, εν μέσω αυξανόμενων κακόβουλων δραστηριοτήτων στον κυβερνοχώρο στο παγκόσμιο τοπίο.
«Σε ένα συνδεδεμένο περιβάλλον, ένα μεμονωμένο περιστατικό κυβερνοασφάλειας μπορεί να επηρεάσει έναν ολόκληρο οργανισμό. Αυτός είναι ο λόγος για τον οποίο είναι σημαντικό να χτίσουμε μια ισχυρή ασπίδα έναντι κυβερνοαπειλών και περιστατικών που θα μπορούσαν να διαταράξουν την ικανότητά μας να δράσουμε» σχολίασε ο επίτροπος Προϋπολογισμού και Διοίκησης, κ. Γιοχάνες Χαν, και πρόσθεσε: «Οι κανονισμοί που προτείνουμε σήμερα αποτελούν ένα ορόσημο στο τοπίο της κυβερνοασφάλειας και ασφάλειας των πληροφοριών στην ΕΕ. Βασίζονται στην ενισχυμένη συνεργασία και την αμοιβαία στήριξη μεταξύ των θεσμικών και λοιπών οργάνων και οργανισμών της ΕΕ, καθώς και στην ετοιμότητα και την αντιμετώπιση υπό κοινό συντονισμό. Πρόκειται για μια πραγματική συλλογική προσπάθεια της ΕΕ.»
Στο πλαίσιο της πανδημίας COVID-19 και των αυξανόμενων γεωπολιτικών προκλήσεων, είναι απαραίτητη μια κοινή προσέγγιση για την κυβερνοασφάλεια και την ασφάλεια των πληροφοριών. Λαμβάνοντας υπόψη τα παραπάνω, η Επιτροπή έχει προτείνει κανονισμό για την κυβερνοασφάλεια, καθώς και κανονισμό για την ασφάλεια των πληροφοριών. Με τον καθορισμό κοινών προτεραιοτήτων και πλαισίων, οι κανόνες αυτοί θα ενισχύσουν περαιτέρω τη διοργανική συνεργασία και τη νοοτροπία ασφάλειας της ΕΕ, αλλά και θα ελαχιστοποιήσουν την έκθεση σε κινδύνους.
Κανονισμός για την κυβερνοασφάλεια
Ο προτεινόμενος κανονισμός για την κυβερνοασφάλεια θα θέσει σε εφαρμογή ένα πλαίσιο για τη διακυβέρνηση, τη διαχείριση και τον έλεγχο κινδύνων στον τομέα της κυβερνοασφάλειας. Θα οδηγήσει στη δημιουργία ενός νέου διοργανικού συμβουλίου κυβερνοασφάλειας (IICB), θα ενισχύσει τις ικανότητες κυβερνοασφάλειας, θα τονώσει τις τακτικές αξιολογήσεις επιπέδου ωριμότητας και θα βελτιώσει την κυβερνοϋγιεινή. Θα επεκτείνει επίσης την εντολή της ομάδας αντιμετώπισης έκτακτων αναγκών στην πληροφορική για τα θεσμικά και λοιπά όργανα και οργανισμούς της ΕΕ (CERT-EE), ως κόμβου συντονισμού για τις πληροφορίες σχετικά με τις κυβερνοαπειλές, την ανταλλαγή πληροφοριών και την αντιμετώπιση περιστατικών, αλλά και ως κεντρικού συμβουλευτικού φορέα και παρόχου υπηρεσιών.
Βασικά στοιχεία της πρότασης κανονισμού για την ασφάλεια στον κυβερνοχώρο:
- Ενίσχυση της εντολής της CERT-ΕΕ και παροχή των πόρων που χρειάζεται για να την εκπληρώσει·
- Απαίτηση από όλα τα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης:
- να διαθέσουν πλαίσιο για τη διακυβέρνηση, τη διαχείριση και τον έλεγχο κινδύνων στον τομέα της κυβερνοασφάλειας·
- να εφαρμόζουν μια βασική δέσμη κανόνων κυβερνοασφάλειας για την αντιμετώπιση των εντοπισθέντων κινδύνων·
- να διενεργούν τακτικές αξιολογήσεις επιπέδου ωριμότητας·
- να θέσουν σε εφαρμογή σχέδιο για τη βελτίωση της κυβερνοασφάλειας τους, το οποίο εγκρίνεται από την ηγεσία της οντότητας·
- να ανταλλάσσουν πληροφορίες σχετικά με περιστατικά με την CERT-ΕΕ χωρίς αδικαιολόγητη καθυστέρηση.
- Σύσταση ενός νέου διοργανικού συμβουλίου κυβερνοασφάλειας για την καθοδήγηση και την παρακολούθηση της εφαρμογής του κανονισμού και την καθοδήγηση της CERT-ΕΕ·
- Μετονομασία της CERT-ΕΕ από «ομάδα αντιμετώπισης έκτακτων αναγκών στην πληροφορική» σε «Κέντρο Κυβερνοασφάλειας», σύμφωνα με τις εξελίξεις στα κράτη μέλη και παγκοσμίως, αλλά διατήρηση της σύντομης ονομασίας «CERT-ΕΕ» λόγω της αναγνώρισης της ονομασίας.
Κανονισμός για την ασφάλεια των πληροφοριών
Ο προτεινόμενος κανονισμός για την ασφάλεια των πληροφοριών θα δημιουργήσει ένα ελάχιστο σύνολο κανόνων ασφάλειας πληροφοριών και προτύπων για όλα τα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης, ώστε να διασφαλιστεί η ενισχυμένη και συνεπής προστασία από τις εξελισσόμενες απειλές κατά των πληροφοριών τους. Οι νέοι αυτοί κανόνες θα αποτελέσουν σταθερό έδαφος για την ασφαλή ανταλλαγή πληροφοριών μεταξύ των θεσμικών και λοιπών οργάνων και οργανισμών της Ένωσης, καθώς και με τα κράτη μέλη, βασιζόμενοι σε τυποποιημένες πρακτικές και μέτρα για την προστασία των ροών πληροφοριών.
Βασικά στοιχεία της πρότασης κανονισμού για την ασφάλεια των πληροφοριών:
- Δημιουργία αποδοτικής διακυβέρνησης για την προώθηση της συνεργασίας μεταξύ όλων των θεσμικών και λοιπών οργάνων και οργανισμών της Ένωσης, ήτοι μιας διοργανικής συντονιστικής ομάδας για την ασφάλεια των πληροφοριών·
- Καθιέρωση κοινής προσέγγισης για την κατηγοριοποίηση των πληροφοριών με βάση το επίπεδο εμπιστευτικότητας·
- Εκσυγχρονισμός των πολιτικών για την ασφάλεια των πληροφοριών, συμπεριλαμβανομένων πλήρως του ψηφιακού μετασχηματισμού και της εξ αποστάσεως εργασίας·
- Εξορθολογισμός των τρεχουσών πρακτικών και επίτευξη μεγαλύτερης συμβατότητας μεταξύ των σχετικών συστημάτων και συσκευών.
Latest News
UBS για Ευρώπη: Δεν κινδυνεύει από νέα κρίση χρέους - Τι λέει για τις μετοχές [γραφήματα]
Η UBS εμφανίζεται καθησυχαστική για τα επίπεδα χρέους της Ευρώπης στο άμεσο μέλλον - Τι συστήνει σύσταση για τις μετοχές
H «ατμομηχανή» της Ευρώπης αγκομαχά - Σε ύφεση για δεύτερη χρονιά η Γερμανία
Η οικονομία στη Γερμανία συρρικνώθηκε κατά 0,2% το προηγούμενο έτος
O νέος «πονοκέφαλος» της Λαγκάρντ - Γιατί η ΕΚΤ «κλείνει τα αυτιά» στους traders
Η Ευρωπαϊκή Κεντρική Τράπεζα συνεδριάζει στο τέλος του μήνα - Τι προβλέπουν οι αγορές για τα επιτόκια
Μειώθηκε απροσδόκητα ο πληθωρισμός της Βρετανίας στο 2,5%
Τα στοιχεία θα βρεθούν στο επίκεντρο της συνεδρίασης της BoE στις 6 Φεβρουαρίου που αποφασίζει για τα επιτόκια στη Βρετανία
Οι πυρκαγιές στην Καλιφόρνια κάνουν τις ανισότητες μεγαλύτερες
Ποιο ρόλο παίζουν οι μεγάλες κοινωνικές και οικονομικές ανισότητες στις εφιαλτικές πυρκαγιές στην Καλιφόρνια
Με το βλέμμα στον πληθωρισμό των ΗΠΑ οι αγορές - Ο φόβος για τα επιτόκια
Ο χρόνος ανακοίνωσης του πληθωρισμού των ΗΠΑ συμπίπτει με μια κρίσιμη στιγμή για τους επενδυτές και τους υπεύθυνους χάραξης πολιτικής
Γιατί η SEC μηνύει τον Ίλον Μασκ - Το «colpo grosso» με τη μετοχή του Twitter
Η SEC αναφέρει ότι ο σύμμαχος Τραμπ «κέρδισε» περίπου 150 εκατ. δολ. με το να μην αποκαλύψει εγκαίρως το μερίδιο αγορά του Twitter
Αλουμίνιο και LNG στο επόμενο πακέτο κυρώσεων κατά της Ρωσίας - Τι μελετούν οι Βρυξέλλες
Η Ευρωπαϊκή Ένωση μελετά νέο πακέτο με κυρώσεις κατά της Μόσχας που θα στοχεύουν στην ενεργειακή της βιομηχανία
Πώς η Ταϊλάνδη μετατρέπεται σε πόλο έλξης παγκόσμιων επενδύσεων
Η Ταϊλάνδη έχει δηλώσει ότι διερευνά την προσφορά νέων κινήτρων για να προσελκύσει παγκόσμιες εταιρείες
H εκστρατεία των 30 δισ. για απαλλαγή των social media από τον έλεγχο των δισεκατομμυριούχων
Ηγέτες της τεχνολογίας, συμπεριλαμβανομένου ενός πρώτου επενδυτή στο Facebook, ξεκινούν μια καμπάνια για ανεξάρτητα soial media.