PE poparł nową dyrektywę UE o bezpieczeństwie sieci informatycznych
Parlament Europejski poparł w środę unijną dyrektywę, która zobowiązuje dostawców usług w określonych sektorach do zgłaszania poważnych incydentów zagrażających bezpieczeństwu sieci informatycznych.
Dyrektywa o bezpieczeństwie sieci i informacji (NIS) zawiera listę tzw. krytycznych sektorów. Przedsiębiorstwa i administracja publiczna w tych sektorach będą mieć obowiązek oceny zagrożeń dla bezpieczeństwa sieci teleinformatycznych, przeciwdziałania im oraz zgłaszania poważnych incydentów. Lista obejmuje energetykę, transport, bankowość, infrastrukturę rynków finansowych (np. giełdy papierów wartościowych), służbę zdrowia, wodociągi oraz infrastrukturę cyfrową.
Władze państw unijnych mają ustalić szczegółową listę "operatorów kluczowych usług", biorąc pod uwagę znaczenie tych usług dla społeczeństwa i gospodarki czy bezpieczeństwa publicznego. Podmioty z tej listy będą objęte wymogami dyrektywy dotyczącymi zapewnienia bezpieczeństwa swych sieci informatycznych.
Takie obowiązki będą mieć również dostawcy usług cyfrowych, jak platformy handlu elektronicznego (np. eBay, Amazon), wyszukiwarki oraz usługi chmur obliczeniowych. Z wymogów tych będą jednak zwolnione najmniejsze przedsiębiorstwa.
Państwa unijne będą musiały powołać instytucje ds. bezpieczeństwa sieci telekomunikacyjnych, które będą nadzorować wypełnianie dyrektywy, oraz zespoły reagowania na incydenty komputerowe (Computer Security Incident Response Teams - CSIRTs). Państwa mają też przyjąć własne strategie i plany współpracy w zakresie bezpieczeństwa sieci telekomunikacyjnych i informacji.
Dyrektywa zobowiązuje te krajowe organy do współpracy i wymiany informacji w ramach UE, a także wspólnego wykrywania i reagowania na incydenty. Powstanie unijna sieć zespołów reagowania na incydenty komputerowe, której sekretariat będzie mieścić się przy Europejskiej Agencji Bezpieczeństwa Sieci i Informacji (ENISA).
Rządy krajów UE będą mieć 21 miesięcy na wdrożenie dyrektywy oraz dodatkowe sześć miesięcy na opracowanie listy dostawców kluczowych usług. (PAP)
Zobacz także
Badania: nawet osoby w pełni zaszczepione mogą zarażać domowników koronawirusem
2021-10-30, 10:02Nawet osoby w pełni zaszczepione przeciw COVID-19 mogą w domu przenosić koronawirusy - ostrzegają brytyjscy badacze. Wyliczyli oni, że ryzyko przeniesienia zakażenia na domowników przez osoby w pełni zaszczepione sięga 38 proc. Przyczynia… Czytaj dalej »
Sejm znowelizował ustawę o elektromobilności. Co się zmieni?
2021-10-29, 19:34Sejm znowelizował w piątek ustawę o elektromobilności. Nowela m.in. precyzuje zasady tworzenia stref czystego transportu. Przewiduje też, że z prawem jazdy kat. B będzie można prowadzić elektryczne samochody o masie do 4250 kg. Czytaj dalej »
Drony na targach i podczas konferencji. Uczestnicy to pasjonaci z całego świata
2021-10-28, 13:58DroneTech World Meeting - w Toruniu rozpoczęła się w czwartek największa w Polsce impreza poświęcona nowoczesnym technologiom, czyli dronom, pojazdom autonomicznym i bezzałogowym, kosmonautyce oraz sztucznej inteligencji. Czytaj dalej »
POLSA zawarła porozumienie z NASA dotyczące eksploracji m.in. Księżyca i Marsa
2021-10-26, 20:36Polska Agencja Kosmiczna (POLSA) podpisała porozumienie z Narodową Agencją Aeronautyki i Przestrzeni Kosmicznej Stanów Zjednoczonych, które daje Polsce możliwość udziału w wielostronnych programach NASA dot. eksploracji m.in. Księżyca… Czytaj dalej »
Czy mamy świadomość, że nasze dane są wykorzystywane w sieci? Przeczytaj raport
2021-10-18, 09:4573 proc. konsumentów w Polsce ma świadomość wykorzystywania ich prywatnych danych w Internecie, a co dziesiąty wie, jak nie dać się śledzić w sieci - wynika z raportu firmy doradczej Deloitte. Czytaj dalej »