PE poparł nową dyrektywę UE o bezpieczeństwie sieci informatycznych
Parlament Europejski poparł w środę unijną dyrektywę, która zobowiązuje dostawców usług w określonych sektorach do zgłaszania poważnych incydentów zagrażających bezpieczeństwu sieci informatycznych.
Dyrektywa o bezpieczeństwie sieci i informacji (NIS) zawiera listę tzw. krytycznych sektorów. Przedsiębiorstwa i administracja publiczna w tych sektorach będą mieć obowiązek oceny zagrożeń dla bezpieczeństwa sieci teleinformatycznych, przeciwdziałania im oraz zgłaszania poważnych incydentów. Lista obejmuje energetykę, transport, bankowość, infrastrukturę rynków finansowych (np. giełdy papierów wartościowych), służbę zdrowia, wodociągi oraz infrastrukturę cyfrową.
Władze państw unijnych mają ustalić szczegółową listę "operatorów kluczowych usług", biorąc pod uwagę znaczenie tych usług dla społeczeństwa i gospodarki czy bezpieczeństwa publicznego. Podmioty z tej listy będą objęte wymogami dyrektywy dotyczącymi zapewnienia bezpieczeństwa swych sieci informatycznych.
Takie obowiązki będą mieć również dostawcy usług cyfrowych, jak platformy handlu elektronicznego (np. eBay, Amazon), wyszukiwarki oraz usługi chmur obliczeniowych. Z wymogów tych będą jednak zwolnione najmniejsze przedsiębiorstwa.
Państwa unijne będą musiały powołać instytucje ds. bezpieczeństwa sieci telekomunikacyjnych, które będą nadzorować wypełnianie dyrektywy, oraz zespoły reagowania na incydenty komputerowe (Computer Security Incident Response Teams - CSIRTs). Państwa mają też przyjąć własne strategie i plany współpracy w zakresie bezpieczeństwa sieci telekomunikacyjnych i informacji.
Dyrektywa zobowiązuje te krajowe organy do współpracy i wymiany informacji w ramach UE, a także wspólnego wykrywania i reagowania na incydenty. Powstanie unijna sieć zespołów reagowania na incydenty komputerowe, której sekretariat będzie mieścić się przy Europejskiej Agencji Bezpieczeństwa Sieci i Informacji (ENISA).
Rządy krajów UE będą mieć 21 miesięcy na wdrożenie dyrektywy oraz dodatkowe sześć miesięcy na opracowanie listy dostawców kluczowych usług. (PAP)
Zobacz także
„Dziewczyny do ścisłych” - akcja na UMK w Toruniu
2017-03-30, 19:37„Kobiety nie nadają się do kierunków ścisłych” - ten stereotyp starali się obalić organizatorzy Dnia Otwartego na Wydziale Fizyki i Informatyki Stosowanej UMK w Toruniu. Czytaj dalej »
64 proc. polskich firm obawia się cyberataków na systemy przemysłowe
2017-03-25, 10:1564 proc. polskich firm produkcyjnych obawia się cyberataków na systemy przemysłowe, których skutkiem może być np. wstrzymanie produkcji - wynika z najnowszego raportu PwC. 'To co kiedyś było tylko science-fiction staje się rzeczywistością'… Czytaj dalej »
Znaleziony w stawie cios mamuta trafi na wystawę
2017-03-24, 10:01Dobrze zachowany cios mamuta, który przed prawie dwoma laty znaleziono w stawie w Wodzisławiu Śląskim, został zakonserwowany i od 30 marca będzie można go oglądać na wystawie w tamtejszym muzeum miejskim - poinformował PAP dyrektor… Czytaj dalej »
Ekspert: za 10-20 lat autonomiczne pojazdy zastąpią prywatne samochody
2017-03-22, 08:30Już za 10-20 lat w pełni autonomiczne pojazdy będą na naszych ulicach normalnym widokiem. Własny samochód będzie zaś ekstrawagancją bogaczy - przewiduje w rozmowie z PAP prof. Dariusz Jemielniak z Akademii Leona Koźmińskiego w … Czytaj dalej »
50 pacjentów z Zabrza będzie pod zdalną opieką lekarzy
2017-03-20, 19:2350 pacjentów z Zabrza (Śląskie) będzie przez pół roku pod stałą, ale zdalną opieką lekarzy dzięki nowoczesnym urządzeniom, które - stale noszone przy sobie - będą monitorować ich stan zdrowia. Pozwoli to szybko wychwycić ewentualne… Czytaj dalej »