В ЕС принята новая директива по обеспечению высокого уровня кибербезопасности

Совет ЕС утвердил директиву о поддержании высокого уровня кибербезопасности по всему союзу “для дальнейшего повышения устойчивости и потенциала реагирования на инциденты как государственного и частного секторов, так и ЕС в целом”.

“Нет сомнений в том, что кибербезопасность останется ключевой проблемой в ближайшие годы. Ставки для нашей экономики и наших граждан огромны. Сегодня мы сделали еще один шаг, чтобы улучшить наши возможности по противодействию этой угрозе”, — заявил заместитель по вопросам цифровизации премьер-министра председательствующей в Совете ЕС Чехии Иван Бартош, слова которого приводятся в коммюнике, опубликованном в Брюсселе.

В документе сообщается, что новая директива ЕС под названием “NIS2” заменит действующую директиву по безопасности сетей и информационных систем (директиву NIS).

NIS2 призван установить базовый уровень для мер контроля над рисками кибербезопасности во всех секторах, на которые распространяется действие директивы, таких как энергетика, транспорт, здравоохранение и цифровая инфраструктура. Пересмотренная директива направлена на гармонизацию требований кибербезопасности и реализацию мер кибербезопасности в разных государствах-членах. Устанавливаются минимальные правила для нормативно-правовой базы и учреждаются механизмы эффективного сотрудничества между соответствующими органами в каждом государстве ЕС.

В то время как в старой директиве NIS государства-члены несли ответственность за определение того, какие организации должны квалифицироваться как операторы основных услуг, новая директива NIS2 вводит общее правило для идентификации организаций, подпадающих под соответствующее регулирование.

При этом в тексте уточняется, что директива не будет применяться к организациям, осуществляющим деятельность в таких областях, как оборона или национальная безопасность, общественная безопасность и правоохранительные органы. Судебная система, парламенты и центральные банки также исключены из сферы действия.

NIS2 будет применяться к государственным администрациям на центральном и региональном уровнях. Государства-члены ЕС могут решать, что это применимо и к администрациям на местном уровне.

Кроме того, новая директива была приведена в соответствие с отраслевым законодательством, в частности с положением о цифровой операционной устойчивости для финансового сектора и директивой об устойчивости критически важных объектов, чтобы обеспечить юридическую ясность и согласованность между NIS2 и этими актами, поясняют в Совете ЕС.

Директива будет опубликована в “Официальном журнале” Европейского союза в ближайшие дни и вступит в силу на двадцатый день после публикации.