Nariadenie o kybernetickej bezpečnosti nadobudne účinnosť 27. júna 2019
Dňa 7. júna 2019 bolo v Úradnom vestníku EÚ zverejnené Nariadenie o kybernetickej bezpečnosti (Cybersecurity Act), ktoré výrazne posilňuje postavenie agentúry ENISA a priznáva jej postavenie Agentúry EÚ pre kybernetickú bezpečnosť.
Nariadenie nadobudne účinnosť dňa 27. júna 2019 a na jeho základe bude môcť agentúra poskytovať lepšiu podporu a spoluprácu členským krajinám pri riešení kybernetických bezpečnostných incidentov a reagovaní na kybernetické hrozby a útoky.
Posilnenie mandátu agentúry patrí k dôležitým krokom vo zvyšovaní bezpečnosti európskeho kybernetického priestoru. Najdôležitejšie zmeny sa týkajú celkového postavenia agentúry:
- Trvalý mandát pre ENISA – Agentúra ENISA dostala trvalý mandát s navýšením personálnych kapacít a finančných prostriedkov. Jej mandát spočíva v plnení úloh podľa nariadenia o kybernetickej bezpečnosti s cieľom dosiahnuť vysokú spoločnú úroveň kybernetickej bezpečnosti v Európskej únii. Agentúra ENISA pôsobí ako jednotné miesto pre poradenstvo a odborné znalosti v oblasti kybernetickej bezpečnosti pre inštitúcie, orgány, úrady a agentúry Európskej Únie, ako aj pre iné príslušné zainteresované strany v Únii. Cieľom agentúry je:
- pomáhať inštitúciám, orgánom, úradom a agentúram Únie, ako aj členským štátom pri vypracúvaní a vykonávaní politík Únie súvisiacich s kybernetickou bezpečnosťou,
- podporovať budovanie kapacít a pripravenosť na kybernetické hrozby a útoky na úrovni Európskej únie,
- presadzovať spoluprácu, výmenu informácií a koordináciu medzi členskými štátmi, inštitúciami, orgánmi, úradmi a agentúrami Únie, ako aj príslušnými súkromnými a verejnými zainteresovanými stranami v otázkach týkajúcich sa kybernetickej bezpečnosti,
- posilňovať spôsobilosti v oblasti kybernetickej bezpečnosti,
- presadzovať používanie európskej certifikácie kybernetickej bezpečnosti
- presadzovať a šíriť vysokú úroveň povedomia o kybernetickej bezpečnosti vrátane kybernetickej hygieny a kybernetickej gramotnosti občanov, organizácii a podnikov.
- Certifikačný rámec – v rámci Certifikačného rámca kybernetickej bezpečnosti bude mať agentúra ENISA úlohy súvisiace s trhovým hospodárstvom, najmä v oblasti prípravy certifikačných rámcov, pričom bude poskytovať odbornú pomoc spoluprácu vnútroštátnym certifikačným orgánom a zástupcom priemyslu. Úlohou ENISY je:
- neustále monitorovať vývoj v súvisiacich oblastiach normalizácie a odporúčať vhodné technické špecifikácie na použitie pri rozvoji európskych systémov certifikácie kybernetickej bezpečnosti,
- vypracúvať kandidátske európske systémy certifikácie kybernetickej bezpečnosti produktov IKT, služieb IKT a procesov IKT,
- hodnotiť prijaté európske systémy certifikácie kybernetickej bezpečnosti
- zapájať sa do partnerských preskúmaní
- pomáhať Komisii pri poskytovaní sekretariátu skupine ECCG
- Budovanie kapacít – ENISA posilní svoju podporu členským štátom a inštitúciám EÚ pri tvorbe, vykonávaní a revízii pravidiel a politík v oblasti kybernetickej bezpečnosti, ako aj v oblasti budovania kapacít, šírenia bezpečnostného povedomia, operačnej spolupráce a výmeny informácií. Táto forma podpory je širokospektrálna a v rámci jednotlivých oblastí zahŕňa napríklad:
- výmeny know-how a osvedčených postupov,
- poskytovania poradenstva a vydávania usmernení k relevantným otázkam spojeným s kybernetickou bezpečnosťou,
- zaistenie efektívneho toku informácií a zabezpečenie eskalačných mechanizmov medzi sieťou jednotiek CSIRT a subjektmi zodpovednými za technické a politické rozhodnutia na úrovni Únie,
- podpora inštitúcií, orgánov, úradov a agentúr Únie a na žiadosť členských štátov aj ich podpora pri verejnej komunikácii o incidentoch alebo krízach,
- analýzu nastupujúcich technológií a poskytnutie tematicky zameraných posúdení očakávaných spoločenských, právnych, hospodárskych a regulačných vplyvov technologických inovácií na kybernetickú bezpečnosť,
- zvyšovanie verejného povedomia o kyberneticko-bezpečnostných rizikách a poskytovanie poradenstva o osvedčených postupoch pre jednotlivých užívateľov, ktoré sú zamerané na občanov, organizácie a podniky a ktoré sa týkajú aj kybernetickej hygieny a kybernetickej gramotnosti.
Slovensko v správnej rade agentúry ENISA zastupuje riaditeľ Národnej jednotky SK-CERT Rastislav Janota. Zmeny v mandáte agentúry ENISA pre Slovensko, tak ako aj pre iné členské štáty, znamená výrazný posun k zabezpečeniu vysokej úrovne kybernetickej bezpečnosti na úrovni Európskej únie.
Celé znenie nariadenia je dostupné na adrese Cybersecurity Act.
« Späť na zoznam
