2013/0027 (COD)

KOMUNIKAT KOMISJI

DO PARLAMENTU EUROPEJSKIEGO



na podstawie art. 294 ust. 6 Traktatu o funkcjonowaniu Unii Europejskiej



dotyczący

stanowiska Rady w sprawie przyjęcia dyrektywy Parlamentu Europejskiego i Rady w sprawie środków mających na celu zapewnienie wspólnego wysokiego poziomu bezpieczeństwa sieci i informacji w obrębie Unii

(Tekst mający znaczenie dla EOG)

1.Przebieg procedury

Data przekazania wniosku Parlamentowi Europejskiemu i Radzie (COM(2013) 48 – 2013/0027/COD)

7.2.2013 Data wydania opinii przez Europejski Komitet Ekonomiczno-Społeczny:

22.5.2013 Data uchwalenia stanowiska Parlamentu Europejskiego w pierwszym czytaniu: 13.3.2014 Data przyjęcia stanowiska Rady: 17.5.2016

2.Przedmiot wniosku Komisji

Po pierwsze, wniosek zobowiązuje wszystkie państwa członkowskie do zagwarantowania minimalnego poziomu krajowych zdolności poprzez:

ustanowienie właściwych organów ds. bezpieczeństwa sieci i informacji (BSI);

powołanie zespołów reagowania na incydenty komputerowe (CERT)

oraz przyjęcie krajowych strategii i planów współpracy w zakresie bezpieczeństwa sieci i informacji.

Po drugie, właściwe organy krajowe powinny współpracować w ramach sieci umożliwiającej bezpieczną i skuteczną koordynację, w tym skoordynowaną wymianę informacji, jak również wykrywanie i reagowanie na poziomie UE. Poprzez tę sieć państwa członkowskie powinny wymieniać się informacjami i współpracować ze sobą w celu zwalczania zagrożeń i incydentów w zakresie bezpieczeństwa sieci i informacji (BSI) na podstawie europejskiego planu współpracy w tej dziedzinie. Celem zapewnienia należytego i terminowego zaangażowania wszystkich zainteresowanych organów wniosek zobowiązuje je do zgłaszania organom ścigania poważnych incydentów, które mogą mieć charakter przestępczy, jednocześnie przewidując zaangażowanie Europolu w ramach ogólnounijnego mechanizmu koordynacji.

Po trzecie, opierając się na modelu, jakim jest dyrektywa ramowa w sprawie łączności elektronicznej, wniosek ma na celu zapewnienie rozwoju kultury wspierającej przeciwdziałanie zagrożeniom oraz wymiany informacji między sektorem prywatnym i publicznym. Przedsiębiorstwa w określonych krytycznych sektorach oraz organy administracji publicznej będą zobowiązane do dokonania oceny zagrożeń, na jakie są narażone, oraz do przyjęcia odpowiednich i proporcjonalnych środków mających na celu zapewnienie bezpieczeństwa sieci i informacji. Będą one zobowiązane do zgłaszania właściwym organom wszelkich incydentów poważnie zagrażających ich sieciom i systemom informatycznym oraz mogących znacząco zakłócić ciągłość krytycznych usług i dostaw towarów.

3.Uwagi dotyczące stanowiska Rady

Stanowisko Rady jest zasadniczo zgodne z głównymi celami wniosku Komisji, który zmierza do zapewnienia wspólnego wysokiego poziomu bezpieczeństwa sieci i systemów informatycznych. Rada wprowadza jednak pewne zmiany co do sposobu osiągnięcia tego celu.

Krajowe zdolności w zakresie bezpieczeństwa cybernetycznego

Zgodnie ze stanowiskiem Rady państwa członkowskie będą zobowiązane do uchwalenia krajowych strategii BSI, określających strategiczne cele i odpowiednie założenia polityki wraz ze środkami regulacyjnymi w dziedzinie bezpieczeństwa cybernetycznego. Państwa członkowskie będą również zobowiązane do wyznaczenia właściwych organów krajowych odpowiedzialnych za wdrażanie i egzekwowanie przepisów dyrektywy, jak również do powołania zespołów reagowania na incydenty komputerowe (CERT) odpowiedzialnych za reagowanie w przypadku wystąpienia incydentów i zagrożeń.

Stanowisko Rady nie wymaga wprawdzie uzgodnienia przez każde państwo członkowskie krajowego planu współpracy w zakresie bezpieczeństwa sieci i informacji (BSI), jak przewidziano w pierwotnym wniosku, stanowisko to można poprzeć, jako że pewne aspekty planu współpracy zachowano w przepisach dotyczących strategii BSI.

Współpraca pomiędzy państwami członkowskimi