Comisia Europeană a adoptat primele norme de aplicare privind securitatea cibernetică a entităților și rețelelor critice în temeiul Directivei privind măsuri pentru un nivel comun ridicat de securitate cibernetică în întreaga Uniune (Directiva NIS2), scrie caleaeuropeană.ro.
Potrivit unui comunicat al instituției, acest act de punere în aplicare detaliază măsurile de gestionare a riscurilor de securitate cibernetică, precum și cazurile în care un incident ar trebui considerat semnificativ și întreprinderile care furnizează infrastructuri și servicii digitale ar trebui să îl raporteze autorităților naționale.
Acesta este un alt pas important în sporirea rezilienței cibernetice a infrastructurii digitale critice a Europei.
”Securitatea cibernetică este unul dintre principalele elemente constitutive ale protecției cetățenilor noștri și a infrastructurii noastre. În peisajul actual al securității cibernetice, este extrem de important să ne intensificăm capacitățile, cerințele de securitate și schimbul rapid de informații cu norme actualizate. Îndemn state membre care nu au făcut-o să pună în aplicare aceste norme la nivel național cât mai curând posibil pentru a se asigura că serviciile esențiale pentru societățile și economiile noastre sunt sigure din punct de vedere cibernetic”, a subliniat Margrethe Vestager, vicepreședintă executivă pentru o Europă pregătită pentru era digitală.
Regulamentul de punere în aplicare adoptat se va aplica anumitor categorii de întreprinderi care furnizează servicii digitale, cum ar fi furnizorii de servicii de cloud computing, furnizorii de servicii de centre de date, piețele online, motoarele de căutare online și platformele de rețele sociale, pentru a numi doar câteva.
Pentru fiecare categorie de furnizori de servicii, actul de punere în aplicare specifică momentul în care un incident este considerat semnificativ, cui trebuie să fie raportat și în ce interval de timp.
Adoptarea de joi a regulamentului de punere în aplicare coincide cu termenul limită pentru transpunerea Directivei NIS2 în legislația națională a statelor membre.
Începând de mâine, 18 octombrie 2024, toate statele membre trebuie să aplice măsurile necesare pentru a se conforma normelor de securitate cibernetică NIS2, inclusiv măsurile de supraveghere și executare.
Regulamentul de punere în aplicare va fi publicat în Jurnalul Oficial în timp util și va intra în vigoare după 20 de zile.
