Figure 2 – An acceleration in policy development and legislation (as at 31 December 2018) Legislation Policy Budapest Convention on Cybercrime (Counci l of Europe) Proposed legislation Key EU developments 2000 First adoption of national Cybersecurity Strategy Major cyberattacks and breaches (non-exhaustive) 11 2001 2002 2003 2004 2005 2006 Exploitation and Sexual Abuse (Counci l of Europe) 2007 Denial of service Espionage Disinformation / influence campaign Phishing / Bankfraud Data breach Wiper malware Cyber warfare Ransomware Leaks Common framework for electronic communications networks and services Establishment of ENISA Council Framework Decision on attacks against information systems (replaced 2013) Electronic communication network and systems Combating the sexual abuse and sexual exploitation of children and child pornography Preparations for the roll-out of smart metering systems EU Cybersecurity Strategy Establishment of EC3 EU Cyber Defence Policy Framework Digital Single Market Strategy Security rules for EU classified information EU Global Strategy European Cloud Initiative Resilience, Deterrence and Defence: Building strong cybersecurity for the EU Cybersecurity Act (new mandate for ENISAandcybersecuritycertification) ePrivacy Regulation Increasing resilience and bolstering capabilities to address hybrid threats Source: ECA. 
Ilustrácia 2 – Zrýchlenie v oblasti tvorby politík a právnych predpisov (do 31. decembra 2018) Kľúčový vývoj v EÚ 2000 Právnepredpisy Politika Navrhované právnepredpisy Prvé prijatie národnej stratégie kybernetickej bezpečnosti Významné kybernetické útoky a narušenia (neúplný zoznam) 13 Dohovor o počítačovej kriminalite z Budapešti (Ra da Európy) 2001 2002 2003 2004 2005 2006 2007 2008 Smernica o súkromí a elektronických 2009 Odmietnutie služby Špionáž Dezinformačná kampaň/kampaň na ovplyvňovanie Phishing/bankový podvod Porušenie ochrany údajov Malvér na vymazanie údajov Kybernetická vojna Ransomvér Úniky Spoločný rámec pre elektronické komunikačné sieteaslužby Zriadenie ENISA Rámcovérozhodnutie Rady o útokoch na informačné systémy (nahradenévroku 2013) Elektronická komunikačná sieť a systémy Boj proti sexuálnemu zneužívaniu a sexuálnemu vykorisťovaniu detí a šíreniu detskej pornografie Prípravy na zavádzanie inteligentných meracích systémov Stratégia kybernetickej bezpečnosti EÚ Zriadenie centra EC3 Rámec politiky EÚ v oblasti kybernetickej obrany Stratégia digitálneho jednotného trhu Bezpečnostné predpisy na ochranu utajovaných skutočností EÚ Globálna stratégia EÚ Európska iniciatíva v oblasti cloud computingu Odolnosť, odrádzanie a obrana: budovanie silnej kybernetickej bezpečnosti pre EÚ Boj proti podvodom s bezhotovostnými platobnými prostriedkami a proti ich falšovaniu(másanahradiťvroku2018) Dohovor o ochrane detí pred sexuálnym vykorisťovaním a sexuálnym zneužívaním (RadaEurópy) Identifikácia a označenie európskych kritických infraštruktúr a zhodnotenie potreby zlepšiť ich ochranu Aktualizácia nariadenia o ENISA Európska stratégia vytvárania lepšieho internetu pre deti Útoky na informačné systémy, smernica Politika a riadenie v oblasti internetu Európsky program v oblasti bezpečnosti komunikáciách Zriadenie tímu CERT-EU 2010 2011 2012 Kybernetické útoky na Estónsko ZeuS Operácia Aurora Stuxnet Nové nariadenie o ENISA 2013 Nariadenie o elektronickej identifikácii Red October Narušenie ochrany údajov na portáli Yahoo CryptoLocker Snowdenove odhalenia týkajúce sa programu PRISM „Black Energy“: Útok na ukrajinskú elektrickú rozvodnú sieť Mirai: prvý útok na internet vecí Locky Únik elektronickej pošty Národného výboru Demokratickej strany Referendum o brexite/prezidentské voľby v USA WannaCry NotPetya Narušenie ochrany údajov spoločnosti Equifax Hackerský útok na „Informationsverbund Berlin-Bonn“ nemeckej vlády Referendum v Macedónsku a dôveryhodných službách 2014 Posilnenie odolnosti kybernetického systému a podpora konkurencieschopného a inovačného odvetvia kybernetickej bezpečnosti v Európe 2015 Spoločný rámec pre boj proti hybridným Zmluvné verejno-súkromné partnerstvo hrozbám Spoločné vyhlásenie EÚ – NATO (obnovené v roku 2018) Súbor nástrojov kybernetickej diplomacie v oblasti kybernetickej bezpečnosti 2016 Smernica NIS Všeobecné nariadenie o ochrane údajov (GDPR) Koordinovaná reakcia na kybernetické 2017 incidenty a krízy veľkého rozsahu Boj proti dezinformáciám na internete: európsky prístup Sieť kompetenčných centier a centrum 2018 Akt o kybernetickej bezpečnosti (nový mandát pre agentúru ENISA a certifikácia platobnými prostriedkami a proti ich kybernetickej bezpečnosti) Nariadenie o súkromí a elektronických komunikáciách Zvyšovanie odolnosti a posilňovanie spôsobilosti riešiť hybridné hrozby Zdroj: Európsky dvor audítorov. Boj proti podvodom s bezhotovostnými falšovaniu Príkazy na predloženie a uchovanie elektronických dôkazov v trestných veciach bezpečnosti kompetencií v oblasti kybernetickej Politický rámec EÚ pre kybernetickú obranu (aktualizáciaza rok 2018)