Apple Facebook Google Microsoft badania bezpieczeństwo patronat DI prawa autorskie serwisy społecznościowe smartfony

Cyberbezpieczeństwo UE coraz istotniejszym tematem. W życie wchodzą nowe regulacje

26-06-2019, 22:54

„Rozporządzenie o certyfikacji cyberbezpieczeństwa” (Cybersecurity Act) - ogólnoeuropejska regulacja Parlamentu Europejskiego i Komisji Europejskiej, która niedawno weszła w życie, wprowadza obowiązek certyfikacji produktów i usług w zakresie technologii informacyjno-komunikacyjnych. Dzięki tym certyfikatom użytkownicy zyskają pewność, że są odpowiednio zabezpieczeni m.in. przed cyberatakami.

Eksperci nie mają wątpliwości, że ta regulacja prawna to krok do przodu, jeśli chodzi o cyberbezpieczeństwo. Dr Łukasz Kister, biegły sądowy, a zarazem ekspert ds. cyberbezpieczeństwa uważa, że wszelka normalizacja w obszarze bezpieczeństwa, w systemach od siebie współzależnych nie tylko w państwie, ale i na poziomie kontynentalnych organizacji to właściwe rozwiązanie. Tak jak Sojusz Północnoatlantycki ma swoje standardy w obszarze bezpieczeństwa, które wszystkie kraje członkowskie mniej lub bardziej powinny przestrzegać, tak Unia ma swój +Cybersecurity Act+. 

Rozporządzenie Parlamentu Europejskiego i Rady (EU) w sprawie ENISA (Agencji UE ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych z dnia 17 kwietnia 2019 ustala m. in. europejskie ramy certyfikacji dla produktów i usług z tej dziedziny. Wprowadza trzy poziomy certyfikatów: podstawowy, istotny i wysoki.

Kister zauważa, że trudno jeszcze dzisiaj określić, jakie będą wymagania związane z każdym z tych poziomów. Potrzebne będzie doprecyzowanie, które systemy w ramach bankowości, administracji czy służby zdrowia powinny mieć poziom podstawowy, a które muszą mieć wyższy. Trzeba się nad tym zastanowić. 

Prace nad standardami w najbliższych latach prowadzić będzie Europejska Grupa Certyfikacji Cyberbezpieczeństwa, w której skład wejdą przedstawiciele krajów członkowskich EU wspólnie z ENISĄ. Dzięki standaryzacji będzie wiadomo, że usługa czy system spełnia określone wymagania, potwierdzone przez niezależne laboratorium, czy to krajowe czy europejskie.

Źródło: PAP


Aktualności | Porady | Gościnnie | Katalog
Bukmacherzy | Sprawdź auto | Praca

              *