Este Memorando Memorando de Entendemento (ou MoU polas súas siglas en inglés) multilateral formaliza as discusións en curso entre as Autoridades Europeas de Supervisión (as chamadas ESA, compostas pola EBA , a EIOPA , e a ESMA ) e ENISA para fortalecer a súa xa estreita cooperación, como resultado da Directiva sobre medidas para un alto nivel común de ciberseguridade (Directiva NIS2) e a Lei de Resiliencia Operacional Dixital (DOURA).
Cabe lembrar que a Directiva sobre medidas para un alto nivel común de ciberseguridade en toda a Unión (Directiva NIS2) é a lexislación da UE sobre ciberseguridade que proporciona medidas legais para impulsar o nivel xeral de ciberseguridade na UE; e que a Lei de Resiliencia Operacional Dixital (DOURA) establece un marco regulatorio armonizado e integral sobre la resiliencia operativa digital para las entidades financieras de la UE e introduce la supervisión de los Proveedores Terceros de TIC Críticos (CTPP).
Este MOU MOU entre ENISA e as Esas establece o marco para a cooperación e o intercambio de información sobre tarefas de interese mutuo, incluída a implementación de políticas, a notificación de incidentes e a supervisión de provedores externos críticos de tecnoloxías da información e a comunicación (TIC). Tamén promoverá a converxencia regulatoria, facilitará a aprendizaxe intersectorial e o desenvolvemento de capacidades en áreas de interese mutuo, e o intercambio de información sobre tecnoloxías emerxentes.
As partes involucradas no Memorando
Por unha banda, a Axencia de Ciberseguridade da Unión Europea (ENISA) é a axencia da Unión dedicada a lograr un alto nivel común de ciberseguridade en toda Europa. Creada en 2004 e reforzada por a Lei de Ciberseguridade da UE , ENISA contribúe á política cibernética da UE, mellora a confiabilidad dos produtos, servizos e procesos de TIC con esquemas de certificación de ciberseguridade, coopera cos Estados membros e os organismos da UE e axuda a Europa a prepararse para os desafíos cibernéticos. de mañá. A través do intercambio de coñecementos, o desenvolvemento de capacidades e a sensibilización, a Axencia traballa xunto coas súas partes interesadas clave para fortalecer a confianza na economía conectada, impulsar a resiliencia da infraestrutura da Unión e, en última instancia, manter dixitalmente seguros á sociedade e aos cidadáns de Europa.
Doutra banda, o tres Autoridades Europeas de Supervisión (a Autoridade Bancaria Europea ou EBA, a Autoridade Europea de Seguros e Pensións de Xubilación ou EIOPA e a Autoridade Europea de Valores e Mercados ou ESMA) teñen o obxectivo de protexer o interese público contribuíndo á estabilidade e eficacia a curto, medio e longo prazo do sistema financeiro, para a economía da Unión, os seus cidadáns e negocios. As AES teñen a tarefa de desenvolver e implementar un marco regulatorio común e unha práctica de supervisión converxente en toda a UE. Aínda que a maior parte da supervisión actual das institucións financeiras aínda recae nas autoridades nacionais de supervisión, as ESA tamén levan a cabo unha supervisión microprudencial dos mercados financeiros da UE xunto coas autoridades nacionais de supervisión dos Estados membros, así como a supervisión directa dalgúns actores do mercado.
A través do Comité Conxunto, o tres AES coordinan de forma regular e estreita as súas actividades de supervisión no ámbito das súas respectivas responsabilidades e garanten a coherencia das súas prácticas. O Comité Mixto do tres AES está presidido alternativamente cada ano por unha das autoridades. En 2024 o foro estará presidido pola ESMA.