Kommissionen vill öka cybersäkerheten i EU

– Hot mot cybersäkerheten är inte bara tekniska utmaningar. De innebär strategiska risker som drabbar vår demokrati, ekonomi och livsstil. Med det nya cybersäkerhetspaketet kommer vi att ha de medel som krävs för att bättre skydda våra kritiska IKT-leveranskedjor, men också för att med kraft kunna bekämpa cyberattacker. Detta är ett viktigt steg för att säkra EU:s tekniska suveränitet och öka tryggheten för oss, säger Henna Virkkunen, kommissionären för teknisk suveränitet, säkerhet och demokrati.

Cybersäkerhet blir alltmer viktigt

Cyberattacker, exempelvis spionage, utpressningstrojaner eller störningar, blir alltmer vanliga i Europa och därför behöver EU förbättra sin cybersäkerhet och underlätta samarbetet mellan medlemsländerna.

Fyra förslag för att stärka cybersäkerheten

Det nya paketet som presenterades av Virkkunen innehåller bland annat ändringar av cybersäkerhetsförordningen och fyra konkreta förslag på förbättringar:

 Utökade resurser till Europeiska unionens cybersäkerhetsbyrå (Enisa) som stöttar medlemsstaterna och även företag att hantera utmaningar gällande cybersäkerhet och vid attacker. Dessutom ska Enisa ansvara för incidentrapportering, genom att samla de olika lagar och krav som företag för närvarande måste följa när de rapporterar incidenter till en kontaktpunkt, så att det blir enklare för företag att rapportera.

Minimera risker i leveranskedjan för informations- och kommunikationsteknik inom 18 kritiska sektorer, som hälso- och sjukvård, energisektorn, och digital infrastruktur. Medlemsländerna ska tillsammans identifiera risker inom de kritiska sektorerna och sätta upp ett ramverk för att hantera säkerhetsrisker vid leverans från tredjeländer av teknik inom dessa sektorer. 

Effektivare och förenklat certifieringssystem för cybersäkerhet för IT-produkter och tjänster. Det syftar till att säkerställa att produkter har inbyggd säkerhet (”security by design”), och göra det lättare för företag att visa att de följer EU:s lagstiftning gällande cybersäkerhet. Certifieringssystemet ska förvaltas av Enisa och dess standarder ska vara så globala som möjligt. 

Underlätta efterlevnaden av cybersäkerhetsregler genom ändringar i direktivet för nätverks- och informationssystem som gör direktivet enklare för företag att förstå. Direktivet undertecknades 2022 och omfattar cybersäkerhet  i de 18 kritiska sektorerna. Ändringarna ska minska efterlevnadsbördan för uppemot 30 000 företag. 

Tillämpas efter godkännande

Europaparlamentet och ministerrådet behöver nu godkänna paketet för att ändringarna i cybersäkerhetsförordningen ska börja gälla. Sedan har medlemsländerna ett år på sig att införliva ändringarna i NIS2-direktivet i nationell lagstiftning.

Läs mer om cybersäkerhetspaketet här.