Európa megállapodott az új NIS2-irányelv elfogadásáról, amelynek célja a kiberbiztonság megerősítése

Rövid összefoglaló

Az Európai Parlament és az Európai Unió Tanácsa 2022 májusában előzetes megállapodásra jutott a NIS2 irányelvről, amelynek célja az uniós tagállamok kiberbiztonságának megerősítése, valamint a köz- és magánszféra ellenálló képességének növelése a kibertámadásokkal szemben. Az új szabályozás a 2016-ban elfogadott NIS irányelvet hivatott felváltani, és szigorúbb kiberbiztonsági követelményeket vezet be többek között az energiaipar, a közlekedés, a pénzügyi piacok, az egészségügy és a digitális infrastruktúra területén működő szervezetek számára. Az érintett vállalatoknak megfelelő kockázatkezelési intézkedéseket kell alkalmazniuk, gondoskodniuk kell a szoftveres sérülékenységek javításáról, valamint 24 órán belül jelenteniük kell a kiberbiztonsági incidenseket az illetékes hatóságoknak. A követelmények megsértése pénzügyi szankciókat vonhat maga után. Az irányelv hivatalosan létrehozza az EU-CyCLONe nevű európai kiberbiztonsági válságkezelési hálózatot is, amelynek feladata a nagyszabású kiberbiztonsági incidensek összehangolt kezelése.

A szabályozás az adatvédelem és a közbiztonság közötti egyensúly kérdésével is foglalkozik, különös tekintettel a végpontok közötti titkosításra (E2EE). A tervezet szerint biztosítani kell a titkosított kommunikáció hatékonyságát és a magánszféra védelmét, miközben lehetőséget kell teremteni a bűncselekmények jogszerű felderítésére és üldözésére. Ez a kérdés különösen aktuálissá vált az Európai Bizottság gyermekek szexuális bántalmazását ábrázoló online tartalmak felderítését és eltávolítását célzó javaslata miatt, amely adatvédelmi aggályokat vetett fel. A NIS2 hatálya ugyanakkor nem terjed ki bizonyos területekre, például a honvédelemre, a nemzetbiztonságra, a bűnüldözésre, az igazságszolgáltatásra, a parlamentekre és a központi bankokra. A cikkben ismertetett előzetes megállapodás értelmében a tagállamoknak az irányelv hatálybalépésétől számított 21 hónap állt volna rendelkezésükre a rendelkezések nemzeti jogrendbe történő átültetésére. Az uniós döntéshozók szerint a szabályozás szigorítását a kibertámadások növekvő száma, összetettsége és súlyossága indokolja, mivel ezek egyre komolyabb fenyegetést jelentenek az európai gazdaság és a kritikus infrastruktúrák működésére.

Forrás: https://thehackernews.com/2022/05/europe-agrees-to-adopt-new-nis2.html

‍