accesskey_mod_content

Consello e Parlamento alcanzan un acordo para a creación do Regulamento sobre Ciberseguridade nas institucións

  • Escoitar
  • Copiar
  • Imprimir PDF
  • Compartir

"Noticia dispoñible unicamente con fins históricos e de hemeroteca. A información e ligazóns mostradas correspóndense cos que estaban operativos á data da súa publicación. Non se garante que continúen activos actualmente".

27 xuño 2023

A Presidencia do Consello e os negociadores do Parlamento Europeo han alcanzado hoxe un acordo provisional sobre un Regulamento destinado a garantir un elevado nivel común de ciberseguridade en todas as institucións, órganos e organismos da UE.

As medidas foron propostas pola Comisión en marzo de 2022 no contexto dun aumento significativo do número de ciberataques sofisticados que afectan á administración pública da UE nos últimos anos. El novo Regulamento creará un marco común para todas as entidades da UE no ámbito da ciberseguridade e mellorará a súa resiliencia e as súas capacidades de resposta a incidentes.

Para garantir unhas normas comúns elevadas en todas as institucións, órganos e organismos da UE, as novas normas esíxenlles establecer un marco de gobernación, xestión de riscos e control no ámbito da ciberseguridade.

Todas as entidades da UE tamén terán que aplicar medidas de ciberseguridade que aborden os riscos identificados, realizar avaliacións periódicas da madurez da ciberseguridade e pór en marcha un plan de ciberseguridade. 

Un CERT-UE máis forte e unha coordinación reforzada

En virtude do novo Regulamento, tamén se reforzará o mandato do Equipo de Resposta a Emerxencias Informáticas da UE (CERT-UE), que pasará a denominarse «Servizo de Ciberseguridade para as institucións, órganos e organismos da Unión», mantendo ao mesmo tempo o acrónimo actual.

CERT-EU asesorará a todas as institucións, órganos e organismos da UE e axudaralles a previr, detectar e responder os incidentes. Tamén actuará como un centro para o intercambio de información e a coordinación en materia de ciberseguridade e resposta a incidentes. Todas as entidades da UE deberán compartir información non clasificada relacionada con incidentes con CERT-EU sen demora indebida.

Un novo Consello de Ciberseguridade interinstitucional

Ademais, o novo Regulamento establecerá un Consello de Ciberseguridade interinstitucional para impulsar e supervisar a aplicación do Regulamento por parte das institucións, órganos e organismos da UE.

A nova xunta tamén supervisará a implementación das prioridades e obxectivos xerais de CERT-EU e proporcionaralle unha dirección estratéxica.

O consello estará composto por representantes de todas as institucións e órganos consultivos da UE, o Banco Europeo de Investimentos, o Centro Europeo de Competencia en Ciberseguridade, a Axencia da Unión Europea para a Ciberseguridade (ENISA), o Supervisor Europeo de Protección de Datos, a Axencia da UE para o Programa Espacial, así como representantes da Rede de Axencias da UE.

A Secretaría da Xunta correrá a cargo da Comisión Europea. 

Os antecedentes e os próximos pasos

Nas súas Conclusións do 20 de xuño de 2019, o Consello Europeo convidou as institucións da UE a que, xunto cos Estados membros, traballasen en medidas para aumentar a resiliencia e mellorar a cultura de seguridade da UE fronte ás ameazas cibernéticas e híbridas procedentes de fóra da UE, e a protexer mellor as redes de información e comunicación da UE e os seus procesos de toma de decisións. de actividades maliciosas de todo tipo.

O Regulamento polo que se establece un marco común de ciberseguridade para as institucións, órganos e organismos da UE é unha das medidas previstas na Estratexia de Ciberseguridade da UE para o Decenio Dixital, presentada pola Comisión e a alta representante da Unión para Asuntos Exteriores e Política de Seguridade en decembro de 2020 para reforzar a resiliencia colectiva da UE fronte ás ciberamenazas.

Nas súas Conclusións do 22 de marzo de 2021 sobre a este estratexia, o Consello destacou que a ciberseguridade é vital para o funcionamento da administración e as institucións públicas, tanto a escala nacional como da UE, así como para nosa sociedade e a economía no seu conxunto.

Canto aos próximos pasos a dar, hai que recalcar que, como este  acordoprovisional finalizarase agora a nivel técnico, o seguinte é presentalo aos embaixadores dos Estados membros ante a UE para a súa confirmación.

Unha vez confirmado tanto no Consello como no Parlamento, será adoptado formalmente por ambas as institucións.

Fonte orixinal da noticia

  • Seguridade e Protección de Datos