PE poparł nową dyrektywę UE o bezpieczeństwie sieci informatycznych
Parlament Europejski poparł w środę unijną dyrektywę, która zobowiązuje dostawców usług w określonych sektorach do zgłaszania poważnych incydentów zagrażających bezpieczeństwu sieci informatycznych.
Dyrektywa o bezpieczeństwie sieci i informacji (NIS) zawiera listę tzw. krytycznych sektorów. Przedsiębiorstwa i administracja publiczna w tych sektorach będą mieć obowiązek oceny zagrożeń dla bezpieczeństwa sieci teleinformatycznych, przeciwdziałania im oraz zgłaszania poważnych incydentów. Lista obejmuje energetykę, transport, bankowość, infrastrukturę rynków finansowych (np. giełdy papierów wartościowych), służbę zdrowia, wodociągi oraz infrastrukturę cyfrową.
Władze państw unijnych mają ustalić szczegółową listę "operatorów kluczowych usług", biorąc pod uwagę znaczenie tych usług dla społeczeństwa i gospodarki czy bezpieczeństwa publicznego. Podmioty z tej listy będą objęte wymogami dyrektywy dotyczącymi zapewnienia bezpieczeństwa swych sieci informatycznych.
Takie obowiązki będą mieć również dostawcy usług cyfrowych, jak platformy handlu elektronicznego (np. eBay, Amazon), wyszukiwarki oraz usługi chmur obliczeniowych. Z wymogów tych będą jednak zwolnione najmniejsze przedsiębiorstwa.
Państwa unijne będą musiały powołać instytucje ds. bezpieczeństwa sieci telekomunikacyjnych, które będą nadzorować wypełnianie dyrektywy, oraz zespoły reagowania na incydenty komputerowe (Computer Security Incident Response Teams - CSIRTs). Państwa mają też przyjąć własne strategie i plany współpracy w zakresie bezpieczeństwa sieci telekomunikacyjnych i informacji.
Dyrektywa zobowiązuje te krajowe organy do współpracy i wymiany informacji w ramach UE, a także wspólnego wykrywania i reagowania na incydenty. Powstanie unijna sieć zespołów reagowania na incydenty komputerowe, której sekretariat będzie mieścić się przy Europejskiej Agencji Bezpieczeństwa Sieci i Informacji (ENISA).
Rządy krajów UE będą mieć 21 miesięcy na wdrożenie dyrektywy oraz dodatkowe sześć miesięcy na opracowanie listy dostawców kluczowych usług. (PAP)
Zobacz także
Języki programowania, których warto nauczać w szkołach
2018-06-21, 07:17JavaScript, Python, Java, HTML/CSS, PHP i C Sharp - to przykłady języków programowania, od których warto zacząć naukę w szkołach. Uważane są za najbardziej pożądane przez pracodawców z sektora IT i łatwe do przyswojenia przez… Czytaj dalej »
Naukowcy odkryli nowe wirusy u małych ssaków
2018-06-16, 08:08Nieznane dotychczas gatunki wirusów występujące u małych ssaków odkryli naukowcy z Polski i USA w ramach międzynarodowego projektu. Badacze sprawdzają też, czy wirusy te mogą się przenosić na ludzi. Czytaj dalej »
PE na finiszu prac ws. wywołującego emocje prawa dotyczącego internetu
2018-06-15, 10:25Czy serwisy internetowe powinny weryfikować, co zamieszczają ich użytkownicy? Gdzie powinna kończyć się kontrola? Czy trzeba bardziej chronić twórców? - na te pytania będą musieli sobie odpowiedzieć europosłowie przed przyszłotygodniowym… Czytaj dalej »
PE chce wzmocnienia obrony cybernetycznej w UE i jej współpracy z NATO
2018-06-14, 19:08Konieczność zdecydowanej reakcji UE na ataki cybernetyczne Rosji, Chin i Korei Północnej, utworzenie europejskiego zespołu szybkiego reagowania w dziedzinie cybernetycznej i utrzymanie strategicznych więzi UE-NATO - to założenia przyjętych… Czytaj dalej »
Poczta Polska oraz NCBR będą współpracować przy projekcie auta elektrycznego
2018-06-14, 13:31Poczta Polska oraz Narodowe Centrum Badań i Rozwoju będą współpracować na rzecz rozwoju elektromobilności w Polsce. Jednym z efektów ma być opracowanie projektu auta elektrycznego przeznaczonego na potrzeby narodowego operatora p… Czytaj dalej »