Rådets resolution

av den 18 februari 2003

om en europeisk strategi för en nät- och informationssäkerhetskultur

(2003/C 48/01)

EUROPEISKA UNIONENS RÅD

SOM ERINRAR OM

1. kommissionens meddelandet till rådet, Europaparlamentet, Ekonomiska och sociala kommittén och Regionkommittén - Nät- och informationssäkerhet: förslag till en europeisk strategi,

2. rådets resolution av den 30 maj 2001 om handlingsplanen eEurope: Informations- och nätverkssäkerhet,

3. rådets resolution av den 28 januari 2002 om en gemensam inställning och särskilda åtgärder på området för nät- och informationssäkerhet(1),

4. handlingsplanen för eEurope 2005 som godkändes av Europeiska rådet i Sevilla i juni 2002,

5. Europaparlamentets yttrande om kommissionens meddelande om nät- och informationssäkerhet: Förslag till en europeisk strategi,

PÅPEKAR DÄRFÖR ATT

1. i och med utvecklingen av informationssamhällets tjänster blir nät- och informationssäkerhet en allt viktigare fråga i medborgarnas, företagens och de offentliga förvaltningarnas vardag och bidrar till en väl fungerande inre marknad,

2. medlemsstaterna och de europeiska institutionerna måste vidareutveckla en omfattande europeisk strategi för nät- och informationssäkerhet och sträva mot en s.k. säkerhetskultur, med hänsyn tagen till betydelsen av internationellt samarbete,

3. OECD:s riktlinjer för säkerhet i informationssystem och nät (OECD Guidelines for the Security of Information Systems and Networks: Towards a Culture of Security) anses utgöra en värdefull modell för att utveckla policy som leder till en säkerhetskultur samtidigt som demokratiska värderingar och vikten av att skydda personuppgifter beaktas,

4. man måste sörja för att skyddet för privatlivet respekteras; medborgare och företag måste kunna lita på att information behandlas under riktiga, konfidentiella och tillförlitliga former,

5. vid utvecklingen av en säkerhetskultur blir det en viktig uppgift att klargöra alla deltagande parters ansvar för nätens och informationssystemens säkerhet,

6. Europa måste säkerställa utvecklandet och spridningen av en lämplig färdighetsbas för nät- och informationssäkerhet,

7. det behövs större öppenhet och insyn, utbyte av information och samarbete mellan medlemsstaterna, de europeiska institutionerna och den privata sektorn,

8. en sammanhängande utveckling på europeisk nivå av politiken angående säkerhetsfrågor kräver insyn inom ramen för de olika pelarna samt samarbete,

9. det pågående arbetet med att fullfölja de åtaganden som gjorts i rådets resolution av den 28 januari 2002 om en gemensam inställning och särskilda åtgärder på området för nät- och informationssäkerhet måste fortsätta,

UPPMANAR DÄRFÖR MEDLEMSSTATERNA ATT

1. främja säkerhet som ett viktigt inslag i offentlig och privat förvaltning, särskilt genom att uppmuntra ansvarsfördelning,

2. tillhandahålla lämplig utbildning och yrkesutbildning, samt öka medvetenheten, särskilt bland ungdomar, om säkerhetsfrågor,

3. vidta lämpliga åtgärder för att förhindra och åtgärda säkerhetsincidenter, särskilt genom

a) fortsatt förbättring av identifiering och bedömning av säkerhetsproblem, och tillämpandet av lämpliga kontroller,

b) inrättande av effektiva sätt att till alla berörda parter förmedla behovet av en insats genom att stärka dialogen på europeisk och nationell nivå, och när så är lämpligt, på internationell nivå, särskilt med dem som tillhandahåller teknik och tjänster för informationssamhället,

c) att sörja för ett lämpligt informationsutbyte som motsvarar samhällets behov av att bibehålla en hög informationsnivå om god säkerhetsrelaterad praxis,

4. främja samarbete och partnerskap mellan högre utbildning och företag för att tillhandahålla säker teknik och säkra tjänster och uppmuntra utarbetandet av erkända standarder,

VÄLKOMNAR KOMMISSIONENS AVSIKT ATT

1. tillämpa den öppna samordningsmetoden på medlemsstaternas pågående insatser och utvärdera deras påverkan på säkerheten,

2. inrätta en tillfällig tvärvetenskaplig arbetsgrupp, i nära samarbete med och sammansatt av representanter för medlemsstaterna, för att göra förberedande insatser för att inrätta en specialgrupp för IT-säkerhet, vilket nämns i rådets resolution av den 28 januari 2002,

3. i samarbete med medlemsstaterna vidareutveckla en dialog med näringslivet för att förbättra säkerheten vid utvecklandet av produkter för program och datorutrustning och säkerställa tillgången till tjänster och data,

4. etablera kontakt med relevanta internationella partner och internationella organisationer för ett samarbete och informationsutbyte på detta område och regelbundet avlägga rapport till rådet,

5. inrätta specialgruppen för IT-säkerhet som avses i punkt 2,

UPPMANAR

1. näringslivet att integrera hanteringen av säkerhetsriskerna i det sedvanliga affärs- och managementtänkandet,

2. alla användare att anlägga en helhetssyn på risker kopplade till informationssystem och ta hänsyn till olika hot till följd av naturkatastrofer, mänskliga brister, teknisk sårbarhet och avsiktliga angrepp,

3. näringslivet och alla användare att inleda en dialog med regeringarna om att utveckla en säkerhetskultur.

(1) EGT C 43, 16.2.2002, s. 2.