Astăzi, 22 martie, Comisia a propus noi norme pentru a stabili măsuri comune de securitate cibernetică și securitate a informațiilor pentru toate instituțiile, organele, oficiile și agențiile UE.

Propunerea urmărește să consolideze reziliența și capacitățile de răspuns ale acestora la amenințările și incidentele cibernetice, precum și să asigure o administrație publică a UE rezilientă și sigură, în contextul intensificării activităților cibernetice răuvoitoare în peisajul mondial. 

Regulamentul privind securitatea cibernetică

Regulamentul propus privind securitatea cibernetică va institui un cadru de guvernanță, de gestionare a riscurilor și de control în domeniul securității cibernetice. Acest lucru va conduce la crearea unui nou Consiliu interinstituțional pentru securitate cibernetică, va spori capacitățile în materie de securitate cibernetică și va stimula evaluări periodice ale maturității și o mai bună igienă cibernetică. El va extinde, de asemenea, mandatul Centrului de răspuns la incidente de securitate cibernetică pentru instituțiile, organele, oficiile și agențiile UE (CERT-UE), ca centru de informații operative, de schimb de informații și de coordonare a răspunsului la incidente legate de amenințări, ca organism consultativ central și ca furnizor de servicii.

Regulamentul privind securitatea informațiilor

Regulamentul propus privind securitatea informațiilor va crea un set minim de norme și standarde de securitate a informațiilor pentru toate instituțiile, organele, oficiile și agențiile UE, pentru a asigura o protecție sporită și coerentă împotriva amenințărilor în continuă evoluție la adresa informațiilor lor. Aceste noi norme vor oferi un teren stabil pentru un schimb securizat de informații între instituțiile, organele, oficiile și agențiile UE, precum și cu statele membre, pe baza unor practici și măsuri standardizate de protejare a fluxurilor de informații.

Context

În rezoluția sa din martie 2021, Consiliul Uniunii Europene a subliniat importanța unui cadru de securitate solid și coerent pentru protejarea întregului personal, a datelor, a rețelelor de comunicații, a sistemelor informatice și a proceselor decizionale ale UE. Acest lucru poate fi realizat numai printr-o reziliență sporită și printr-o cultură a securității îmbunătățită a instituțiilor, organelor, oficiilor și agențiilor UE.

Având în vedere volumul tot mai mare de informații sensibile neclasificate și de informații clasificate ale UE gestionate de instituțiile, organele, oficiile și agențiile UE, propunerea de regulament privind securitatea informațiilor urmărește să sporească protecția informațiilor, prin raționalizarea diferitelor cadre juridice ale instituțiilor, organelor, oficiilor și agențiilor Uniunii în domeniu.

Articol preluat de pe site-ul Reprezentanței Comisiei Europene în România.

Citește articolul integral aici.