Figure 2 – An acceleration in policy development and legislation (as at 31 December 2018) Legislation Policy Budapest Convention on Cybercrime (Counci l of Europe) Proposed legislation Key EU developments 2000 First adoption of national Cybersecurity Strategy Major cyberattacks and breaches (non-exhaustive) 11 2001 2002 2003 2004 2005 2006 Exploitation and Sexual Abuse (Counci l of Europe) 2007 Denial of service Espionage Disinformation / influence campaign Phishing / Bankfraud Data breach Wiper malware Cyber warfare Ransomware Leaks Common framework for electronic communications networks and services Establishment of ENISA Council Framework Decision on attacks against information systems (replaced 2013) Electronic communication network and systems Combating the sexual abuse and sexual exploitation of children and child pornography Preparations for the roll-out of smart metering systems EU Cybersecurity Strategy Establishment of EC3 EU Cyber Defence Policy Framework Digital Single Market Strategy Security rules for EU classified information EU Global Strategy European Cloud Initiative Resilience, Deterrence and Defence: Building strong cybersecurity for the EU Cybersecurity Act (new mandate for ENISAandcybersecuritycertification) ePrivacy Regulation Increasing resilience and bolstering capabilities to address hybrid threats Source: ECA. 
2. ábra. A szakpolitikák és jogszabályok kidolgozásának felgyorsulása (2018. december 31-i állapot) Főbb uniós fejlemények 2000 2001 2002 2003 2004 2005 2006 2007 2008 Elektronikus hírközlési 2009 Az első nemzeti kiberbiztonsági stratégia elfogadása Jelentősebb kibertámadások és jogsértések (a teljesség igénye nélkül) 12 Jogszabályok Szakpolitika Jogszabályjavaslatok Budapesti Egyezmény a számítástechnikai bűnözésről (Európa Tanács) Az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozása Az ENISA létrehozása A Tanács kerethatározata az információs rendszerek elleni támadásokról (2013-ban új verzió váltottafel) Elektronikus hírközlési hálózatok és rendszerek Küzdelem a gyermekek szexuális bántalmazása, szexuális kizsákmányolása frissítése és a gyermekpornográfia ellen Szolgáltatásmegtagadás Kémkedés Félretájékoztatási/ befolyásolási kampány Adathalászat / Banki csalás Adatvédelmi incidens Törlőprogram Kiberhadviselés Zsarolóprogram Kiszivárogtatások A nem készpénzes fizetőeszközökkel összefüggő csalás és hamisítás elleni küzdelem (2018-ban újverzió váltja fel) Egyezmény a gyermekek szexuális kizsákmányolással és szexuális visszaéléssel szembeni védelméről (Európa Tanács) Az európai kritikus infrastruktúrák azonosítása és kijelölése, valamint védelmük javítása szükségességének értékelése Észtország ellen irányuló kibertámadások ZeuS Aurora művelet Stuxnet Vörös Október Yahoo adatvédelmi incidens CryptoLocker Edward Snowden információ-kiszivárogtatása aPRISM-program kapcsán adatvédelmi irányelv A CERT-EU létrehozása Új ENISA-rendelet Az elektronikus azonosításról és a bizalmi szolgáltatásokról szóló rendelet Európa kibertámadásokkal szembeni ellenálló képességének erősítése, 2015 valamint a versenyképes és innovatív kiberbiztonsági ágazat támogatása Kiberbiztonsági cPPP Kiberbiztonsági (NIS) 2016 irányelv Az ENISA-rendelet 2010 2011 2012 Az intelligens fogyasztásmérő rendszerek bevezetésének előkészítése Az Unió kiberbiztonsági stratégiája Az EC3 létrehozása Uniós kibervédelmi szakpolitikai keret Digitális egységes piaci stratégia Az EU minősített információkra vonatkozó biztonsági szabályok Az EU globális stratégiája Európai számításifelhő-kezdeményezés Ellenálló képesség, elrettentés és védelem: az Unió erőteljes kiberbiztonságának kiépítése Kiberbiztonsági jogszabály (az ENISA új hatásköreéskiberbiztonságitanúsítás) Elektronikus hírközlési adatvédelmi rendelet A reziliencia erősítése és a hibrid fenyegetésekkel szembeni fellépéshez szükséges képességek fokozása Forrás: Európai Számvevőszék.