2013/0027 (COD)

SDĚLENÍ KOMISE EVROPSKÉMU PARLAMENTU



podle čl. 294 odst. 6 Smlouvy o fungování Evropské unie



týkající se

postoje Rady k přijetí směrnice Evropského parlamentu a Rady o opatřeních k zajištění vysoké společné úrovně bezpečnosti sítí a informací v Unii

(Text s významem pro EHP)

1.Souvislosti

Datum předání návrhu (COM(2013) 48 – 2013/0027 (COD)) Evropskému parlamentu a Radě:

7. 2. 2013 Datum vydání stanoviska Evropského hospodářského a sociálního výboru:

22. 5. 2013 Datum přijetí postoje Evropského parlamentu v prvním čtení: 13. 3. 2014 Datum přijetí postoje Rady: 17. 5. 2016

2.Cíl návrhu Komise

Návrh za prvé vyžaduje, aby všechny členské státy zajistily alespoň minimální úroveň vnitrostátních kapacit, a to:

zřízením příslušných orgánů pro bezpečnost sítí a informací,

zřízením Skupin pro reakci na incidenty v oblasti počítačové bezpečnosti (CSIRT),

přijetím vnitrostátních strategií bezpečnosti sítí a informací a vnitrostátních plánů spolupráce v této oblasti.

Za druhé by odpovědné vnitrostátní orgány měly spolupracovat v rámci sítě umožňující bezpečnou a efektivní spolupráci včetně koordinované výměny informací, jakož i odhalování a reakci na úrovni EU. Prostřednictvím této sítě by si členské státy měly vyměňovat informace a spolupracovat na potírání bezpečnostních hrozeb a incidentů na základě evropského plánu spolupráce v oblasti bezpečnosti sítí a informací. Aby bylo zajištěno řádné a včasné zapojení všech příslušných orgánů, návrh rovněž požaduje, aby byly donucovacím orgánům oznamovány incidenty trestní povahy a aby byl Europol zapojen do koordinačních mechanismů v rámci celé EU.

Za třetí je po vzoru rámcové směrnice o elektronických komunikacích cílem návrhu zajistit rozvoj kultury řízení rizik a sdílení informací mezi soukromým a veřejným sektorem. Společnosti z konkrétních klíčových odvětví a orgány veřejné správy budou mít povinnost posuzovat rizika, jimž čelí, a přijímat odpovídající a přiměřená opatření k zajištění bezpečnosti sítí a informací. Budou odpovědným orgánům povinně podávat zprávy o všech incidentech, které vážně ohrozí jejich sítě a informační systémy a které mají významný dopad na kontinuitu klíčových služeb a dodávek zboží.

3.Připomínky k postoji Rady

Rada ve svém postoji obecně schvaluje hlavní cíle návrhu Komise, tedy zajištění vysoké společné úrovně bezpečnosti sítí a informačních systémů. Provádí však řadu změn, pokud jde o způsob dosažení tohoto cíle.

Vnitrostátní kapacity v oblasti kybernetické bezpečnosti

Na základě postoje Rady budou členské státy muset přijmout národní strategii pro bezpečnost sítí a informací, která stanoví strategické cíle a vhodná politická a regulační opatření v oblasti kybernetické bezpečnosti. Členské státy budou rovněž povinny určit příslušný vnitrostátní orgán pro provádění a prosazování směrnice, jakož i Skupiny pro reakci na incidenty v oblasti počítačové bezpečnosti (CSIRT) odpovědné za řešení incidentů a rizik.

Přestože postoj Rady členským státům neukládá, aby přijaly národní plán spolupráce pro bezpečnost sítí a informací, jak předpokládá původní návrh, lze tento postoj podpořit, jelikož některé aspekty plánu spolupráce jsou zachovány v ustanovení ohledně národní strategie pro bezpečnost sítí a informací.

Spolupráce mezi členskými státy