PE poparł nową dyrektywę UE o bezpieczeństwie sieci informatycznych
Parlament Europejski poparł w środę unijną dyrektywę, która zobowiązuje dostawców usług w określonych sektorach do zgłaszania poważnych incydentów zagrażających bezpieczeństwu sieci informatycznych.
Dyrektywa o bezpieczeństwie sieci i informacji (NIS) zawiera listę tzw. krytycznych sektorów. Przedsiębiorstwa i administracja publiczna w tych sektorach będą mieć obowiązek oceny zagrożeń dla bezpieczeństwa sieci teleinformatycznych, przeciwdziałania im oraz zgłaszania poważnych incydentów. Lista obejmuje energetykę, transport, bankowość, infrastrukturę rynków finansowych (np. giełdy papierów wartościowych), służbę zdrowia, wodociągi oraz infrastrukturę cyfrową.
Władze państw unijnych mają ustalić szczegółową listę "operatorów kluczowych usług", biorąc pod uwagę znaczenie tych usług dla społeczeństwa i gospodarki czy bezpieczeństwa publicznego. Podmioty z tej listy będą objęte wymogami dyrektywy dotyczącymi zapewnienia bezpieczeństwa swych sieci informatycznych.
Takie obowiązki będą mieć również dostawcy usług cyfrowych, jak platformy handlu elektronicznego (np. eBay, Amazon), wyszukiwarki oraz usługi chmur obliczeniowych. Z wymogów tych będą jednak zwolnione najmniejsze przedsiębiorstwa.
Państwa unijne będą musiały powołać instytucje ds. bezpieczeństwa sieci telekomunikacyjnych, które będą nadzorować wypełnianie dyrektywy, oraz zespoły reagowania na incydenty komputerowe (Computer Security Incident Response Teams - CSIRTs). Państwa mają też przyjąć własne strategie i plany współpracy w zakresie bezpieczeństwa sieci telekomunikacyjnych i informacji.
Dyrektywa zobowiązuje te krajowe organy do współpracy i wymiany informacji w ramach UE, a także wspólnego wykrywania i reagowania na incydenty. Powstanie unijna sieć zespołów reagowania na incydenty komputerowe, której sekretariat będzie mieścić się przy Europejskiej Agencji Bezpieczeństwa Sieci i Informacji (ENISA).
Rządy krajów UE będą mieć 21 miesięcy na wdrożenie dyrektywy oraz dodatkowe sześć miesięcy na opracowanie listy dostawców kluczowych usług. (PAP)
Zobacz także
Hyundai do 2021 r. ma zacząć sprzedawać samochody autonomiczne
2018-01-04, 14:36Koreański koncern motoryzacyjny Hyundai Motor we współpracy z amerykańskim start-upem Aurora Innovation do 2021 r. zacznie sprzedawać pierwsze auta poruszające się bez kierowcy - poinformowała w czwartek agencja Kyodo. Czytaj dalej »
2017 rok był kolejnym przełomowym w dziedzinie druku 3D
2017-12-30, 10:53Rok 2017 był kolejnym, w którym doszło do wielu przełomowych wydarzeń w druku 3D, a polskie firmy z tej branży są coraz bardziej rozpoznawalne i dokonują coraz ciekawszych wdrożeń, m.in. w medycynie - mówi PAP Paweł Ślusarczyk… Czytaj dalej »
Korea Północna bezpośrednio odpowiedzialna za cyberatak WannaCry
2017-12-19, 10:29'Atak był powszechny i kosztował miliardy, a Korea Północna jest bezpośrednio odpowiedzialna' - napisał Tom Bossert, doradca ds. bezpieczeństwa wewnętrznego w Białym Domu w opinii opublikowanej we wtorek online przez Wall Street … Czytaj dalej »
Pierwszy polski minisatelita w ramach Krajowego Programu Kosmicznego
2017-12-19, 10:27W ramach Krajowego Programu Kosmicznego planujemy budowę minisatelity, który zwiększy bezpieczeństwo kraju - powiedział PAP wiceprezes Polskiej Agencji Kosmicznej płk Piotr Suszyński. Dodał, że w I kwartale 2018 r. KPK zostanie przedłożony… Czytaj dalej »
Eksperci: zakaz korzystania ze smartfonów w szkołach nie rozwiązuje problemu
2017-12-16, 10:35Smartfony i tablety uzależniają dzieci i młodzież, zbyt częste korzystanie z tych urządzeń może zmieniać ich psychikę i szkodzić zdrowiu. Jednak całkowity zakaz korzystania ze smartfonów w szkołach nie rozwiązuje problemu -… Czytaj dalej »