Κοινοί κανόνες στην ΕΕ για την ασφάλεια στον κυβερνοχώρο

Ένα σημαντικό βήμα για τη βελτίωση της ασφάλειας στον κυβερνοχώρο στην ΕΕ αποτελεί η χθεσινή συμφωνία μεταξύ του Συμβουλίου της Ευρωπαϊκής Ένωσης και της αρμόδιας επιτροπής του Ευρωκοινοβουλίου.

Σύμφωνα με το κείμενο της συμφωνίας, τα κράτη μέλη οφείλουν να σχεδιάσουν μία εθνική στρατηγική και να προετοιμάσουν μία ειδική ομάδα η οποία θα αναλάβει δράση σε περίπτωση μαζικών κυβερνοεπιθέσεων.

Η συμφωνία μεταξύ της επιτροπής εσωτερικής αγοράς του Ευρωπαϊκού Κοινοβουλίου και της Λουξεμβουργιανής Προεδρίας του Συμβουλίου της ΕΕ, ορίζει επίσης ότι οι εταιρίες μεταφορών και ενέργειας θα πρέπει να διασφαλίζουν ότι οι ψηφιακές υποδομές που χρησιμοποιούν για να παρέχουν απαραίτητες υπηρεσίες, όπως ο έλεγχος της κυκλοφορίας ή η διαχείριση του δικτύου ηλεκτρικής ενέργειας, είναι επαρκείς για να αντιμετωπίσουν επιθέσεις στον κυβερνοχώρο.

Στόχος αυτής της συμφωνίας, σύμφωνα με τα εμπλεκόμενα μέρη, είναι να προστατευθούν βασικές κατηγορίες υπηρεσιών για την κοινωνία  και την οικονομία από κυβερνοεπιθέσεσεις, υποχρεώνοντας τις εταιρίες που τις προσφέρουν να ακολουθούν συγκεκριμένα συστήματα ασφαλείας και να αναφέρουν τυχόν σημαντικές επιθέσεις στις δημόσιες αρχές.

Εκτός από τους παρόχους υπηρεσιών μεταφορών, ενέργειας, τραπεζικών και οικονομικών συναλλαγών,  υγείας και ύδρευσης, την ίδια υποχρέωση θα έχουν και ορισμένοι πάροχοι διαδικτυακών υπηρεσιών, όπως online καταστήματα αγορών (π.χ. eBay, Amazon) μηχανές αναζήτησης (π.χ. Google) και εταιρίες παροχής cloud υπηρεσιών, με μόνη εξαίρεση τις μικρομεσαίες επιχειρήσεις που δραστηριοποιούνται σε αυτόν το χώρο.

Να σημειωθεί ότι η συμφωνία, η οποία έγινε κατόπιν πρότασης της Ευρωπαϊκής Επιτροπής, βρίσκεται ακόμη σε προκαταρκτικό στάδιο και θα πρέπει να λάβει την έγκριση των αμόδιων επιτροπών του Ευρωκοινοβουλίου και του Συμβουλίου.

Πηγή: europarl.europa.eu