EU's forhandlere er enige om at styrke Europas #cybersikkerhed

Næstformand Andrus Ansip, der er ansvarlig for det digitale indre marked, udtalte: "I det digitale miljø skal både mennesker og virksomheder føle sig trygge; det er den eneste måde, hvorpå de kan drage fuld fordel af Europas digitale økonomi. Tillid og sikkerhed er grundlæggende for, at vores digitale indre marked kan fungere korrekt. Aftenens aftale om omfattende certificering af cybersikkerhedsprodukter og et stærkere EU-agentur for cybersikkerhed er endnu et skridt på vejen mod dens færdiggørelse."

Kommissær for digital økonomi og samfund, Mariya Gabriel, tilføjede: "At styrke Europas cybersikkerhed og øge borgernes og virksomhedernes tillid til det digitale samfund er en topprioritet for Den Europæiske Union. Store hændelser som Wannacry og NotPetya har fungeret som vækkeure, fordi de tydeligt viste de potentielle konsekvenser af omfattende cyberangreb. I dette perspektiv er jeg overbevist om, at aftenens aftale både forbedrer vores Unions samlede sikkerhed og støtter virksomhedernes konkurrenceevne."

Foreslået i 2017 som en del af en bred vifte af foranstaltninger til at håndtere cyberangreb og opbygge stærk cybersikkerhed i EU, Cybersecurity Act indeholder:

• Et permanent mandat til EU's Cybersikkerhedsagentur, ENISA, til at erstatte dets begrænsede mandat, der ville være udløbet i 2020, samt flere ressourcer tildelt agenturet for at sætte det i stand til at opfylde sine mål, og;
• et stærkere grundlag for ENISA i den nye cybersikkerhedscertificeringsramme for at hjælpe medlemslandene med at reagere effektivt på cyberangreb med en større rolle i samarbejde og koordinering på EU-plan.

Derudover vil ENISA hjælpe med at øge cybersikkerhedskapaciteten på EU-plan og støtte kapacitetsopbygning og beredskab. Endelig vil ENISA være et uafhængigt center for ekspertise, der vil bidrage til at fremme et højt bevidsthedsniveau hos borgere og virksomheder, men også bistå EU-institutioner og medlemslande med politikudvikling og -implementering.

Cybersikkerhedsloven skaber også en ramme for europæiske cybersikkerhedscertifikater for produkter, processer og tjenester, der vil være gyldige i hele EU. Dette er en banebrydende udvikling, da det er den første lovgivning om det indre marked, der tager udfordringen op med at forbedre sikkerheden for tilsluttede produkter, Internet of Things-enheder samt kritisk infrastruktur gennem sådanne certifikater. Oprettelsen af ​​en sådan cybersikkerhedscertificeringsramme inkorporerer sikkerhedsfunktioner i de tidlige stadier af deres tekniske design og udvikling (security by design). Det gør det også muligt for deres brugere at konstatere niveauet af sikkerhedsgaranti og sikrer, at disse sikkerhedsfunktioner er uafhængigt verificeret.

Fordele for borgere og virksomheder

De nye regler vil hjælpe folk med at stole på de enheder, de bruger hver dag, fordi de kan vælge mellem produkter, såsom Internet of Things-enheder, som er cybersikre.

Certificeringsrammen vil være en one-stop-shop for cybersikkerhedscertificering, hvilket resulterer i betydelige omkostningsbesparelser for virksomheder, især SMV'er, der ellers ville have skullet ansøge om flere certifikater i flere lande. En enkelt certificering vil også fjerne potentielle hindringer for markedsadgang. Desuden tilskyndes virksomheder til at investere i deres produkters cybersikkerhed og gøre dette til en konkurrencefordel.

Næste skridt

Efter aftenens politiske aftale skal den nye forordning formelt godkendes af Europa-Parlamentet og Rådet. Den vil derefter blive offentliggjort i EU-Tidende og træder officielt i kraft med det samme, hvilket baner vejen for udarbejdelse af europæiske certificeringsordninger og for, at EU's Agentur for Cybersikkerhed, ENISA, kan begynde at arbejde på grundlag af dette fokuserede og permanente mandat.

Baggrund

Cybersikkerhedsloven blev foreslået som en del af Cybersikkerhedspakken vedtaget den 13. september 2017, og som en af ​​prioriteterne i Digitale indre marked strategiFor at holde trit med de stadigt udviklende cybertrusler foreslog Kommissionen også, et år senere i september 2018, at oprette et europæisk industri-, teknologi- og forskningscenter for cybersikkerhed og et netværk af kompetencecentre for cybersikkerhed for bedre at målrette og koordinere den tilgængelige finansiering til samarbejde, forskning og innovation inden for cybersikkerhed. Det foreslåede europæiske kompetencecenter for cybersikkerhed vil forvalte cybersikkerhedsrelateret finansiel støtte fra EU's budget og fremme fælles investeringer fra Unionen, medlemsstaterne og industrien for at styrke EU's cybersikkerhedsindustri og sikre, at vores forsvarssystemer er avancerede.

Mere information

Faktaark om cybersikkerhed

Pressemeddelelse - Unionens tilstand 2017 - Cybersikkerhed: Kommissionen optrapper sin indsats mod cyberangreb

Faktaark om ENISA og EU-rammen for cybersikkerhedscertificering

Alle dokumenter relateret til pakken