PE poparł nową dyrektywę UE o bezpieczeństwie sieci informatycznych
Parlament Europejski poparł w środę unijną dyrektywę, która zobowiązuje dostawców usług w określonych sektorach do zgłaszania poważnych incydentów zagrażających bezpieczeństwu sieci informatycznych.
Dyrektywa o bezpieczeństwie sieci i informacji (NIS) zawiera listę tzw. krytycznych sektorów. Przedsiębiorstwa i administracja publiczna w tych sektorach będą mieć obowiązek oceny zagrożeń dla bezpieczeństwa sieci teleinformatycznych, przeciwdziałania im oraz zgłaszania poważnych incydentów. Lista obejmuje energetykę, transport, bankowość, infrastrukturę rynków finansowych (np. giełdy papierów wartościowych), służbę zdrowia, wodociągi oraz infrastrukturę cyfrową.
Władze państw unijnych mają ustalić szczegółową listę "operatorów kluczowych usług", biorąc pod uwagę znaczenie tych usług dla społeczeństwa i gospodarki czy bezpieczeństwa publicznego. Podmioty z tej listy będą objęte wymogami dyrektywy dotyczącymi zapewnienia bezpieczeństwa swych sieci informatycznych.
Takie obowiązki będą mieć również dostawcy usług cyfrowych, jak platformy handlu elektronicznego (np. eBay, Amazon), wyszukiwarki oraz usługi chmur obliczeniowych. Z wymogów tych będą jednak zwolnione najmniejsze przedsiębiorstwa.
Państwa unijne będą musiały powołać instytucje ds. bezpieczeństwa sieci telekomunikacyjnych, które będą nadzorować wypełnianie dyrektywy, oraz zespoły reagowania na incydenty komputerowe (Computer Security Incident Response Teams - CSIRTs). Państwa mają też przyjąć własne strategie i plany współpracy w zakresie bezpieczeństwa sieci telekomunikacyjnych i informacji.
Dyrektywa zobowiązuje te krajowe organy do współpracy i wymiany informacji w ramach UE, a także wspólnego wykrywania i reagowania na incydenty. Powstanie unijna sieć zespołów reagowania na incydenty komputerowe, której sekretariat będzie mieścić się przy Europejskiej Agencji Bezpieczeństwa Sieci i Informacji (ENISA).
Rządy krajów UE będą mieć 21 miesięcy na wdrożenie dyrektywy oraz dodatkowe sześć miesięcy na opracowanie listy dostawców kluczowych usług. (PAP)
Zobacz także
Polskie urządzenie pomoże sondzie Rosetta
2014-11-09, 12:50Na kluczowy moment misji Rosetta - osadzenie na komecie lądownika Philae - niecierpliwie czekają polscy naukowcy. Wraz z lądownikiem, na powierzchni komety, znajdzie się też skonstruowany przez Polaków przyrząd Mupus, który będzie… Czytaj dalej »
MKiDN zleciło analizę prawną dot. opłaty od czystych nośników
2014-11-03, 20:06Resort kultury zlecił analizę prawną, która ma rozstrzygnąć, czy ewentualne obciążanie producentów smartfonów i tabletów opłatą na rzecz twórców wymagałoby zmian w prawie autorskim. To wynagrodzenie należne artystom, nie wpłynie… Czytaj dalej »
Google Polska: usuwając wyniki wyszukiwania, bierzemy pod uwagę interes publiczny
2014-11-03, 08:16Google bierze pod uwagę interes publiczny przy podejmowaniu decyzji o usunięciu wyników wyszukiwania - mówi Agata Wacławik-Wejman z Google Polska. Członkini Rady Google Lidia Kołucka-Żuk zwraca uwagę, że po wyroku Trybunału Sprawiedliwości… Czytaj dalej »
Resort nauki sprawdzi, jak naukowcy korzystają z Horyzontu 2020
2014-10-29, 13:15Od stycznia 2015 r. resort nauki zacznie monitoring instytucji naukowych pod kątem ich aktywności w unijnym programie Horyzont 2020 i realizacji zainicjowanego przez resort 'Paktu dla Horyzontu 2020' - zapowiedziała w środę minister nauki… Czytaj dalej »
Biblioteka UMK wzbogaciła się o nowy specjalistyczny sprzęt do digitalizacji zbiorów
2014-10-27, 17:30Placówka zdobyła wysokiej klasy skanery, aparaty fotograficzne i obiektywy, stół bezcieniowy, kompletnie wyposażone stanowisko reprodukcyjne. Czytaj dalej »