Figure 2 – An acceleration in policy development and legislation (as at 31 December 2018) Legislation Policy Budapest Convention on Cybercrime (Counci l of Europe) Proposed legislation Key EU developments 2000 First adoption of national Cybersecurity Strategy Major cyberattacks and breaches (non-exhaustive) 11 2001 2002 2003 2004 2005 2006 Exploitation and Sexual Abuse (Counci l of Europe) 2007 Denial of service Espionage Disinformation / influence campaign Phishing / Bankfraud Data breach Wiper malware Cyber warfare Ransomware Leaks Common framework for electronic communications networks and services Establishment of ENISA Council Framework Decision on attacks against information systems (replaced 2013) Electronic communication network and systems Combating the sexual abuse and sexual exploitation of children and child pornography Preparations for the roll-out of smart metering systems EU Cybersecurity Strategy Establishment of EC3 EU Cyber Defence Policy Framework Digital Single Market Strategy Security rules for EU classified information EU Global Strategy European Cloud Initiative Resilience, Deterrence and Defence: Building strong cybersecurity for the EU Cybersecurity Act (new mandate for ENISAandcybersecuritycertification) ePrivacy Regulation Increasing resilience and bolstering capabilities to address hybrid threats Source: ECA. 
Slika 2 – Pospešitev razvoja politike in zakonodaje (stanje na dan 31. decembra 2018) 11 Glavni dogodki v EU Zakonodaja Politika Predlagana zakonodaja Boj proti goljufijam in ponarejanju v zvezi z negotovinskimi plačilnimi sredstvi (najbibilonadomeščeno leta 2018) Konvencija o zaščiti otrok pred spolnim izkoriščanjem in spolnim zlorabljanjem (SvetEvrope) Opredeljevanje in določanje evropske kritične infrastrukture ter ocena potrebe po izboljšanju njene zaščite Posodobitev Uredbe o ENISI Evropska strategija za boljši internet za otroke Napadi na informacijske sisteme, direktiva Internetna politika in upravljanje interneta Evropska agenda za varnost Skupni okvir o preprečevanju hibridnih groženj Skupna izjava EU in Nata (prenovljena leta 2018) Zbirka orodij za kibernetsko diplomacijo Boj proti goljufijam in ponarejanju v zveziznegotovinskimi plačilnimi sredstvi Evropski nalog za predložitev in evropski nalog za zavarovanje elektronskih dokazov v kazenskih zadevah Okvir EU za politiko kibernetske obrambe (posodobljena različica iz leta 2018) 2000 2001 2002 2003 2004 2005 2006 2007 2008 Direktiva o zasebnosti in 2009 elektronskih komunikacijah Prvo sprejetje nacionalne strategije za kibernetsko varnost Večji kibernetski napadi in kršitve (neizčrpen seznam) Budimpeška konvencija o kibernetski kriminaliteti(SvetEvrope) Skupni okvir za elektronska komunikacijska omrežja in storitve Ustanovitev ENISE Okvirni sklep Sveta o napadih na informacijske sisteme (nadomeščenleta2013) Elektronska komunikacijska omrežja in sistemi Boj proti spolni zlorabi in spolnemu izkoriščanju otrok ter otroški pornografiji Priprave na uvedbo pametnih merilnih sistemov Strategija Evropske unije za kibernetsko varnost Ustanovitev Evropskega centra za boj proti kibernetski kriminaliteti Okvir EU za politiko kibernetske obrambe Strategija za enotni digitalni trg Varnostni predpisi za tajne podatke EU Globalna strategija EU Evropska pobuda za računalništvo v oblaku Odpornost, odvračanje, obramba: okrepitev kibernetske varnosti za EU Uredba o kibernetski varnosti (nova pooblastilazaENISOincertificiranje kibernetske varnosti) Uredba o e-zasebnosti Povečanje odpornosti in okrepitev zmogljivosti za obravnavo hibridnih groženj Vir: Evropsko računsko sodišče Zavrnitevstoritve Vohunjenje Kampanješirjenja dezinformacij/ vplivanja Lažno predstavljanje / bančna goljufija Kršitev varstva podatkov Zlonamerna programska oprema za brisanje Kibernetska vojna Izsiljevalsko programje Razkritje informacij Ustanovitev skupine za odzivanje na računalniške grožnje Nova uredba o ENISI Uredba o elektronski identifikaciji in storitvah zaupanja 2010 2011 2012 Kibernetski napadi na Estonijo ZeuS Operacija Aurora Stuxnet Rdeči oktober Kršitev varstva podatkov pri Yahoo 2013 2014 Snowdnovo razkritje podatkov o programu PRISM CryptoLocker Krepitev evropske kibernetske odpornosti ter 2015 spodbujanje konkurenčne in inovativne industrije kibernetske varnosti Pogodbeno javno-zasebno partnerstvo za kibernetsko varnost Direktiva o varnosti omrežij in 2016 informacij „Black Energy“: napad na ukrajinsko električno omrežje Mirai: prvi napad na internet stvari Locky Razkritje elektronskih sporočil vodstva demokratske stranke ZDA Referendum o brexitu / predsedniške volitve v ZDA WannaCry NotPetya Kršitev varstva podatkov v podjetju Equifax Vdor v Informationsverbund Berlin-Bonn nemške vlade Makedonski referendum Splošna uredba o varstvu podatkov Usklajen odziv na velike kibernetske incidente in krize Boj proti dezinformacijam na spletu: evropski pristop 2017 Mreža strokovnih centrov in 2018 strokovni center za kibernetsko varnost