PE poparł nową dyrektywę UE o bezpieczeństwie sieci informatycznych
Parlament Europejski poparł w środę unijną dyrektywę, która zobowiązuje dostawców usług w określonych sektorach do zgłaszania poważnych incydentów zagrażających bezpieczeństwu sieci informatycznych.
Dyrektywa o bezpieczeństwie sieci i informacji (NIS) zawiera listę tzw. krytycznych sektorów. Przedsiębiorstwa i administracja publiczna w tych sektorach będą mieć obowiązek oceny zagrożeń dla bezpieczeństwa sieci teleinformatycznych, przeciwdziałania im oraz zgłaszania poważnych incydentów. Lista obejmuje energetykę, transport, bankowość, infrastrukturę rynków finansowych (np. giełdy papierów wartościowych), służbę zdrowia, wodociągi oraz infrastrukturę cyfrową.
Władze państw unijnych mają ustalić szczegółową listę "operatorów kluczowych usług", biorąc pod uwagę znaczenie tych usług dla społeczeństwa i gospodarki czy bezpieczeństwa publicznego. Podmioty z tej listy będą objęte wymogami dyrektywy dotyczącymi zapewnienia bezpieczeństwa swych sieci informatycznych.
Takie obowiązki będą mieć również dostawcy usług cyfrowych, jak platformy handlu elektronicznego (np. eBay, Amazon), wyszukiwarki oraz usługi chmur obliczeniowych. Z wymogów tych będą jednak zwolnione najmniejsze przedsiębiorstwa.
Państwa unijne będą musiały powołać instytucje ds. bezpieczeństwa sieci telekomunikacyjnych, które będą nadzorować wypełnianie dyrektywy, oraz zespoły reagowania na incydenty komputerowe (Computer Security Incident Response Teams - CSIRTs). Państwa mają też przyjąć własne strategie i plany współpracy w zakresie bezpieczeństwa sieci telekomunikacyjnych i informacji.
Dyrektywa zobowiązuje te krajowe organy do współpracy i wymiany informacji w ramach UE, a także wspólnego wykrywania i reagowania na incydenty. Powstanie unijna sieć zespołów reagowania na incydenty komputerowe, której sekretariat będzie mieścić się przy Europejskiej Agencji Bezpieczeństwa Sieci i Informacji (ENISA).
Rządy krajów UE będą mieć 21 miesięcy na wdrożenie dyrektywy oraz dodatkowe sześć miesięcy na opracowanie listy dostawców kluczowych usług. (PAP)
Zobacz także
W nocy z soboty na niedzielę wracamy do czasu zimowego
2017-10-25, 08:25W nocy z soboty na niedzielę będziemy spali godzinę dłużej, bo zmieniamy czas z letniego na zimowy. 29 października nad ranem cofniemy wskazówki zegarów z godz. 3.00 na godz. 2.00. Do czasu letniego wrócimy 25 marca 2018 roku. Czytaj dalej »
W Pile zakończyła się polska analogowa misja na Marsa
2017-10-22, 15:32Dwa tygodnie trwała polska analogowa misja na Marsa, zakończona w niedzielę w księżycowo-marsjańskiej bazie Lunares w Pile (Wielkopolskie). Wśród członków sześcioosobowej załogi był niepełnosprawny astronauta. Czytaj dalej »
Pierwszy raz wykryto fale grawitacyjne i rozbłysk od zderzenia gwiazd neutronowych
2017-10-16, 17:16Astronomowie po raz pierwszy zarejestrowali jednocześnie fale grawitacyjne i rozbłysk, pochodzące od jednego zjawiska - zderzenia dwóch gwiazd neutronowych. W obserwacjach, prowadzonych przez zespoły badawcze na całym świecie, brali… Czytaj dalej »
Streżyńska: cyfrowe państwo musi być bezpieczne
2017-10-09, 17:47Cyfrowe państwo musi być bezpieczne - podkreśliła minister cyfryzacji Anna Streżyńska podczas III Europejskiego Forum Cyberbezpieczeństwa CYBERSEC w Krakowie. Jak dodała, rząd realizuje szereg projektów, które zwiększają bezpieczeństwo… Czytaj dalej »
Rosja wykorzystała platformy Google w kampanii dezinformacyjnej w 2016 r.
2017-10-09, 16:05Google odkryło, że rosyjscy agenci wydali kilkadziesiąt tys. dolarów na reklamy mające wpłynąć na wynik amerykańskich wyborów. Zmanipulowane treści były wyświetlane m.in. na YouTube, Gmail i w wyszukiwarce Google - podaje w poniedziałek… Czytaj dalej »