Eksperci nie mają wątpliwości, że ta regulacja prawna to krok do przodu, jeśli chodzi o cyberbezpieczeństwo. Dr Łukasz Kister, biegły sądowy, a zarazem ekspert ds. cyberbezpieczeństwa uważa, że wszelka normalizacja w obszarze bezpieczeństwa, w systemach od siebie współzależnych nie tylko w państwie, ale i na poziomie kontynentalnych organizacji to właściwe rozwiązanie. Tak jak Sojusz Północnoatlantycki ma swoje standardy w obszarze bezpieczeństwa, które wszystkie kraje członkowskie mniej lub bardziej powinny przestrzegać, tak Unia ma swój +Cybersecurity Act+. 

Rozporządzenie Parlamentu Europejskiego i Rady (EU) w sprawie ENISA (Agencji UE ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych z dnia 17 kwietnia 2019 ustala m. in. europejskie ramy certyfikacji dla produktów i usług z tej dziedziny. Wprowadza trzy poziomy certyfikatów: podstawowy, istotny i wysoki.

Kister zauważa, że trudno jeszcze dzisiaj określić, jakie będą wymagania związane z każdym z tych poziomów. Potrzebne będzie doprecyzowanie, które systemy w ramach bankowości, administracji czy służby zdrowia powinny mieć poziom podstawowy, a które muszą mieć wyższy. Trzeba się nad tym zastanowić. 

Prace nad standardami w najbliższych latach prowadzić będzie Europejska Grupa Certyfikacji Cyberbezpieczeństwa, w której skład wejdą przedstawiciele krajów członkowskich EU wspólnie z ENISĄ. Dzięki standaryzacji będzie wiadomo, że usługa czy system spełnia określone wymagania, potwierdzone przez niezależne laboratorium, czy to krajowe czy europejskie.

Źródło: PAP