🏛️ Komisja Europejska zaproponowała nowy pakiet legislacyjny dotyczący cyberbezpieczeństwa, którego celem jest ochrona sieci telekomunikacyjnych i ograniczenie zależności od dostawców wysokiego ryzyka w infrastrukturze krytycznej.
Inicjatywa jest następstwem lat nierównomiernego wdrażania dobrowolnego unijnego zestawu narzędzi 5G Security Toolbox (wprowadzonego w 2020 roku). Choć żaden dostawca nie jest wymieniony z nazwy, wcześniejsze dyskusje wskazywały na obawy dotyczące dostawców podlegających wpływom obcych państw.
Co się zmienia?
Propozycja umożliwiłaby Komisji:
- 📊 Koordynowanie ocen ryzyka cyberbezpieczeństwa na poziomie całej UE
- 🚫 Wspieranie ograniczeń lub zakazów stosowania wrażliwego sprzętu sieciowego
- 🏗️ Wspólną ocenę ryzyka w 18 sektorach krytycznych
- 🛡️ Zwiększanie odporności na działania podmiotów powiązanych z państwami oraz grup cyberprzestępczych
🗣️ Henna Virkkunen, unijna komisarz ds. technologii:
„Zagrożenia dla cyberbezpieczeństwa to nie tylko wyzwania techniczne — to ryzyka strategiczne dla naszej demokracji, gospodarki i stylu życia.”
Najważniejsze założenia zmienionego aktu o cyberbezpieczeństwie
- Obowiązkowe wycofanie zagranicznych dostawców wysokiego ryzyka z sieci komórkowych
- Uproszczona certyfikacja ICT w ramach dobrowolnych unijnych systemów certyfikacji
- Rozszerzone uprawnienia agencji ENISA, która ma:
- wydawać wczesne ostrzeżenia o zagrożeniach
- prowadzić jeden punkt zgłaszania incydentów
- wspierać reagowanie na ataki ransomware wspólnie z Europolem i krajowymi zespołami CSIRT
- Utworzenie ogólnounijnych certyfikacji umiejętności z zakresu cyberbezpieczeństwa oraz Akademii Umiejętności Cyberbezpieczeństwa
⏳ Po zatwierdzeniu przez Parlament Europejski i Radę przepisy weszłyby w życie natychmiast, a państwa członkowskie miałyby rok na ich wdrożenie do prawa krajowego.
Podsumowanie
Dla przedsiębiorstw w UE te przepisy oznaczają przejście od reaktywnego podejścia do cyberbezpieczeństwa do strategicznego zarządzania ryzykiem opartego na suwerenności.
Cyberbezpieczeństwo przestaje być wyłącznie sprawą działów IT — staje się kluczowym elementem zgodności z przepisami, odporności i ciągłości działania w całej Europie.
