PE poparł nową dyrektywę UE o bezpieczeństwie sieci informatycznych
Parlament Europejski poparł w środę unijną dyrektywę, która zobowiązuje dostawców usług w określonych sektorach do zgłaszania poważnych incydentów zagrażających bezpieczeństwu sieci informatycznych.
Dyrektywa o bezpieczeństwie sieci i informacji (NIS) zawiera listę tzw. krytycznych sektorów. Przedsiębiorstwa i administracja publiczna w tych sektorach będą mieć obowiązek oceny zagrożeń dla bezpieczeństwa sieci teleinformatycznych, przeciwdziałania im oraz zgłaszania poważnych incydentów. Lista obejmuje energetykę, transport, bankowość, infrastrukturę rynków finansowych (np. giełdy papierów wartościowych), służbę zdrowia, wodociągi oraz infrastrukturę cyfrową.
Władze państw unijnych mają ustalić szczegółową listę "operatorów kluczowych usług", biorąc pod uwagę znaczenie tych usług dla społeczeństwa i gospodarki czy bezpieczeństwa publicznego. Podmioty z tej listy będą objęte wymogami dyrektywy dotyczącymi zapewnienia bezpieczeństwa swych sieci informatycznych.
Takie obowiązki będą mieć również dostawcy usług cyfrowych, jak platformy handlu elektronicznego (np. eBay, Amazon), wyszukiwarki oraz usługi chmur obliczeniowych. Z wymogów tych będą jednak zwolnione najmniejsze przedsiębiorstwa.
Państwa unijne będą musiały powołać instytucje ds. bezpieczeństwa sieci telekomunikacyjnych, które będą nadzorować wypełnianie dyrektywy, oraz zespoły reagowania na incydenty komputerowe (Computer Security Incident Response Teams - CSIRTs). Państwa mają też przyjąć własne strategie i plany współpracy w zakresie bezpieczeństwa sieci telekomunikacyjnych i informacji.
Dyrektywa zobowiązuje te krajowe organy do współpracy i wymiany informacji w ramach UE, a także wspólnego wykrywania i reagowania na incydenty. Powstanie unijna sieć zespołów reagowania na incydenty komputerowe, której sekretariat będzie mieścić się przy Europejskiej Agencji Bezpieczeństwa Sieci i Informacji (ENISA).
Rządy krajów UE będą mieć 21 miesięcy na wdrożenie dyrektywy oraz dodatkowe sześć miesięcy na opracowanie listy dostawców kluczowych usług. (PAP)
Zobacz także
KE nakłada na Google karę za praktyki dotyczące Androida
2018-07-18, 20:20KE poinformowała o nałożeniu na Google kary w wysokości 4,34 mld euro za łamanie unijnych przepisów antymonopolowych na rynku systemów operacyjnych, wykorzystywanych m.in. przez smartfony. Amerykański koncern zapowiedział odwoła… Czytaj dalej »
O wyłączeniu polskiej Wikipedii zdecydowało ok. 30 osób, w dniu protestu
2018-07-14, 10:13Inicjatorem dyskusji nad wyłączeniem 4 lipca polskiej Wikipedii był prof. Dariusz Jemielniak. Decyzję podjęło tego samego niespełna 30 osób. To tempo nie spodobało się społeczności Wikipedii; rozgorzała dyskusja o tym, jak reagować… Czytaj dalej »
Będzie współpraca w obszarze nauk biomedycznych pomiędzy Polską i USA
2018-07-09, 20:50Minister zdrowia Łukasz Szumowski podpisze 13 lipca z sekretarzem Departamentu Zdrowia i Opieki Społecznej USA, Alexem Azarem, porozumienie o dwustronnej współpracy Stanów Zjednoczonych i Polski w obszarze nauk biomedycznych - poinformował… Czytaj dalej »
Warszawa, Poznań i Kraków najczęściej atakowanymi przez hakerów miastami w Polsce
2018-07-07, 14:30Warszawa, Poznań i Kraków znalazły się na liście najczęściej atakowanych przez hakerów miast w Polsce - wynika z wyliczeń firmy F-Secure. Zgromadzone przez firmę dane nie wskazują, jakie konkretnie podmioty i instytucje są celem… Czytaj dalej »
Archeolog znalazł w przedwojennej prasie informacje nt. nieznanych wykopalisk
2018-07-05, 08:54Nie tylko w czasie wykopalisk czy w muzealnych zbiorach można dokonać odkryć archeologicznych, ale również w... gazetach. W przedwojennej prasie tylko z niewielkiej części Ziem Odzyskanych naukowiec natknął się na opisy wielu nieznanych… Czytaj dalej »