Pravkar je pričela veljati nova evropska uredba o kibernetski varnosti. Ta zakonska novost odreja ukrepe za doseganje visoke skupne ravni kibernetske varnosti v vseh institucijah, organih, uradih, agencijah in ostalih strukturah EU.

Kibernetska varnost tudi iz geopolitičnih vzrokov postaja vse bolj pomembna (foto: pxhere.com)

Svet EU je že v resoluciji marca leta 2021 pritrdil, kako pomemben bi bil trden in dosleden skupni varnostni okvira za zaščito vseh struktur EU, osebja organov EU, podatkov, komunikacijskih omrežij, informacijskih sistemov in procesov odločanja. V zvezi s tem je Komisija EU eno leto kasneje (marca 2022) napovedala predlog nove ‘Uredbe o kibernetski varnosti’, šele junija lani pa sta Parlament EU in Svet EU tudi dosegla politični dogovor.

Nova zakonska uredba, ki je pravkar stopila v veljavo, natančno določa ukrepe za vzpostavitev notranjega okvira za obvladovanje, upravljanje in nadzor tveganj za kibernetsko varnost za vsak subjekt v Evropski uniji. Poleg tega vzpostavlja nov Medinstitucionalni odbor za kibernetsko varnost (IICB), ki bo spremljal in podpiral njegovo izvajanje s strani subjektov EU. Nova uredba pa ima jasen cilj.

»Zagotavlja razširjen mandat Skupine za odzivanje na računalniške grožnje za institucije, organe, urade in agencije EU (CERT-EU) kot obveščevalnega središča o grožnjah, izmenjave informacij in usklajevanja odzivanja na incidente, osrednjega svetovalnega organa in ponudnika storitev. CERT-EU se v skladu s svojim mandatom preimenuje v Storitev kibernetske varnosti za institucije, organe, urade in agencije Unije, vendar ohranja kratko ime ‘CERT-EU’,« so ob tem zapisali v izjavi za javnost.