Єврокомісія запропонувала новий пакет заходів в сфері кібербезпеки

Єврокомісія запропонувала новий пакет кібербезпеки для подальшого зміцнення стійкості і можливостей ЄС у сфері кібербезпеки.

Про це повідомила пресслужба Єврокомісії.

«Європа щодня стикається з кібер- та гібридними атаками на важливі відомства та демократичні інституції, що здійснюються організованими державними та злочинними групами», – наголосили в пресслужбі.

Пакет включає пропозицію щодо перегляду Закону про кібербезпеку, який підвищить безпеку ланцюжків поставок продуктів інформаційно-комунікаційних технологій (ІКТ) ЄС. Він гарантує, що продукти, які потрапляють до громадян ЄС, є кібербезпечними за своєю природою завдяки спрощеному процесу сертифікації. Він також сприятиме дотриманню чинних правил ЄС щодо кібербезпеки та посилить Агентство ЄС з кібербезпеки (ENISA).

Новий Закон про кібербезпеку покликаний знизити ризики у ланцюжку поставок ЄС від постачальників з третіх країн, які мають проблеми з кібербезпекою, повідомляє Єврокомісія. Він встановлює надійну систему безпеки ланцюжка поставок, що базується на гармонізованому, пропорційному та ризикоорієнтованому підході і дозволить ЄС та державам-членам спільно виявляти та пом'якшувати ризики у 18 критичних секторах ЄС, враховуючи також і економічний вплив та процес постачання на ринок.

«Нещодавні інциденти у сфері кібербезпеки висвітлили основні ризики, що виникають через вразливості в ланцюжках поставок ІКТ, які є важливими для функціонування критично важливих послуг та інфраструктури. У сучасному геополітичному ландшафті безпека ланцюжків поставок — це вже не лише технічна безпека продуктів чи послуг, а й ризики, пов'язані з постачальником, зокрема залежність та іноземне втручання», — заявили в Єврокомісії.

Закон про кібербезпеку дозволить знизити ризики європейських мереж мобільного зв'язку від постачальників з третіх країн з високим рівнем ризику, спираючись на роботу, яка вже була виконана в рамках інструментарію безпеки 5G.

З моменту ухвалення першого Закону про кібербезпеку у 2019 році ENISA стала наріжним каменем екосистеми кібербезпеки ЄС. Переглянутий закон, представлений учора, дозволить ENISA допомогти ЄС та його державам-членам усвідомити спільні загрози. Він також дозволить їм готуватися та реагувати на кіберінциденти, йдеться у звіті.

ENISA й надалі підтримуватиме компанії та зацікавлені сторони, що працюють у ЄС, шляхом раннього оповіщення про кіберзагрози та інциденти. У співпраці з Європолом та групами реагування на інциденти комп'ютерної безпеки воно підтримуватиме компанії у реагуванні на атаки програм-вимагачів та відновленні після таких атак. ENISA також розробить підхід ЄС до надання зацікавленим сторонам кращих послуг з управління вразливостями.

Закон про кібербезпеку набуде чинності одразу після схвалення Європарламентом та Радою ЄС.

В окремому документі Єврокомісія запропонувала Закон про цифрові мережі (DNA) для модернізації, спрощення та гармонізації правил ЄС щодо мереж зв'язку.

«Чинні правила необхідно оновити, щоб створити умови для інвестування операторами в розгортання передових волоконно-оптичних та мобільних мереж. Мережі високої пропускної здатності дозволяють використовувати інноваційні технології, такі як штучний інтелект та хмарні технології. Широка доступність передового зв'язку для людей та бізнесу по всьому ЄС є основою конкурентоспроможності Європи», – йдеться у звіті.

Пропозиція має на меті полегшити компаніям надання послуг по всьому ЄС, реєструючись лише в одній державі-члені; стимулювати створення загальноєвропейських супутникових комунікаційних послуг шляхом встановлення системи авторизації спектру на рівні ЄС, а не на національному рівні; підвищити регуляторну узгодженість, надаючи операторам довші ліцензії на спектр та роблячи ліцензії такими, що поновлюються за замовчуванням.

Вона також має на меті забезпечити використання всього доступного спектру, зробивши спільне його використання між операторами більш поширеним («використовуй або ділись»); та запровадити добровільний механізм співпраці між постачальниками послуг зв'язку та іншими учасниками, такими як постачальники контентних додатків та хмарних технологій.

Пропозиція замінить Кодекс електронних комунікацій ЄС 2018 року.

У лютому 2024 року Біла книга Єврокомісії «Як задовольнити потреби Європи в цифровій інфраструктурі?» мала на меті дослідити сценарії та зібрати аналітичні дані для формування політики у секторі цифрової інфраструктури ЄС.

У зверненні до Європейського Союзу за 2025 рік президентка Єврокомісії Урсула фон дер Ляєн наголосила на просуванні єдиного ринку зв'язку до 2028 року та закликала до інвестицій у трансформаційні технології.

Як повідомляв Укрінформ, Україна отримає доступ до Резерву кібербезпеки ЄС – однієї з ключових ініціатив Євросоюзу для посилення цифрових держав.