Na snagu stupaju nova pravila za jačanje kibernetičkoj sigurnosti institucija EU-a

Nova Uredba o kibernetičkoj sigurnosti kojom se utvrđuju mjere za visoku razinu zajedničke sigurnosti u institucijama, tijelima, uredima i agencijama Unije stupila je na snagu jučer, 7. siječnja 2024.

Uredbom se utvrđuju mjere za uspostavu unutarnjeg okvira za upravljanje, upravljanje i kontrolu kibetnetičko sigurnosnih rizika za svaki subjekt Unije te se uspostavlja novi Međuinstitucijski odbor za kibernetičku sigurnost (IICB) radi praćenja i potpore njezinoj provedbi od strane subjekata Unije. Njime se osigurava prošireni mandat tima za hitne računalne intervencije za institucije, tijela, urede i agencije EU-a (CERT-EU) kao koordinacijskog centra za prikupljanje obavještajnih podataka o prijetnjama, razmjenu informacija i odgovor na incidente, središnjeg savjetodavnog tijela i pružatelja usluga.

U skladu sa svojim mandatom CERT-EU preimenovan je u Službu za kibernetičke sigurnosti za institucije, tijela, urede i agencije Unije, ali zadržava kratak naziv „CERT-EU”.

Povjerenik za proračun i administraciju Johannes Hahn izjavio je: „Budući da kiberprijetnje postaju sve raširenije, a kibernapadi sve sofisticiraniji, postizanje visoke zajedničke razine kibernetičke sigurnosti u svim subjektima Unije ključno je za osiguravanje otvorene, učinkovite, sigurne i otporne javne uprave EU-a. Uredbom se jača kibernetička sigurnost subjekata Unije i usklađuje administracija EU-a sa standardima država članica, kao što je Direktiva o visokim zajedničkim razinama kibernetičke sigurnosti u cijeloj Uniji, poznata i kao Direktiva NIS 2. Brzo donošenje Uredbe dokazuje predanost EU-a tim ciljevima. Sada pozivam suzakonodavce da se brzo uključe u pregovore o usporednoj Uredbi o sigurnosti podataka.”