Євросоюз затвердив директиву про посилення вимог до кібербезпеки
Рада ЄС затвердила директиву про підтримку високого рівня кібербезпеки "для подальшого підвищення стійкості та потенціалу реагування на інциденти як державного та приватного секторів, так і ЄС загалом".
Про це йдеться в повідомленні Ради ЄС, передає Інтерфакс-Україна.
У документі повідомляється, що нова директива ЄС під назвою NIS2 замінить діючу директиву з безпеки мереж та інформаційних систем (директиву NIS).
NIS2 має встановити базовий рівень для заходів контролю над ризиками кібербезпеки у всіх секторах, на які поширюється дія директиви, таких як енергетика, транспорт, охорона здоров'я та цифрова інфраструктура. Переглянута директива спрямована на гармонізацію вимог кібербезпеки та реалізацію заходів кібербезпеки у різних державах-членах. Встановлюються мінімальні правила для нормативно-правової бази та започатковуються механізми ефективної співпраці між відповідними органами в кожній державі ЄС.
У той час як у старій директиві NIS держави-члени несли відповідальність за визначення того, які організації мають кваліфікуватися як оператори основних послуг, нова директива NIS2 запроваджує загальне правило для ідентифікації організацій, що підпадають під відповідне регулювання.
При цьому в тексті уточнюється, що директива не застосовуватиметься до організацій, які провадять діяльність у таких галузях, як оборона чи національна безпека, громадська безпека та правоохоронні органи. Судова система, парламенти та центральні банки також виключені зі сфери дії.
NIS2 буде застосовуватися до державних адміністрацій на центральному та регіональному рівнях. Держави-члени можуть вирішувати, що це стосується й адміністрацій на місцевому рівні.
Крім того, нова директива була приведена у відповідність до галузевого законодавства, зокрема, з положенням про цифрову операційну стійкість для фінансового сектора та директивою про стійкість критично важливих об'єктів, щоб забезпечити юридичну ясність та узгодженість між NIS2 та цими актами, пояснюють у Раді ЄС.
Директива буде опублікована в "Офіційному журналі" Європейського союзу найближчими днями і набуде чинності двадцятого дня після публікації.
