Groen licht voor de Cyber Solidarity Act
De Raad van de Europese Unie heeft 2 december groen licht gegeven voor de Cyber Solidarity Act. Hiermee wordt een Europees waarschuwingssysteem voor cyberbeveiliging in het leven geroepen om cyberdreigingen op te sporen, te analyseren en aan te pakken.
De nieuwe wet omvat een Europees cyberbeveiligingswaarschuwingssysteem, bestaande uit in de hele EU onderling verbonden centra voor beveiligingsoperaties, en een alomvattend mechanisme voor noodsituaties.
Cyberveiligheidswaarschuwingssysteem
Met het cyberveiligheidswaarschuwingssysteem wordt een soort Europees cyberschild gecreëerd dat over geavanceerde technologieën beschikt om grensoverschrijdende cyberdreigingen en -incidenten vroegtijdig te kunnen signaleren en delen. De lidstaten kunnen dit cybernoodmechanisme inzetten bij een grootschalige cyberincident.
Het cybernoodmechanisme kan op drie gebieden werkzaam zijn
- Ondersteuning van paraatheidsacties: Bijvoorbeeld voor het testen van kritieke infrastructuren, zoals de banken, energieleveranciers en zorginstellingen. De selectie van de te testen sectoren wordt gebaseerd op een gemeenschappelijke risicobeoordeling op EU-niveau.
- Oprichting van een EU-cyberbeveiligingsreserve: De EU-cyberbeveiligingsreserve zal bestaan uit incidentresponsdiensten van particuliere dienstverleners (“vertrouwde aanbieders”), die op verzoek van de lidstaten of de instellingen, organen en instanties van de Unie kunnen worden ingezet om hen te helpen significante of grootschalige cyberbeveiligingsincidenten aan te pakken.
- Zorgen voor wederzijdse bijstand: Het mechanisme zal een lidstaat ondersteunen die wederzijdse bijstand verleent aan een andere lidstaat die door een cyberbeveiligingsincident is getroffen.
Financiering
Het EU-cyberbeveiligingsschild en het noodmechanisme voor cyberbeveiliging van de Cyber Solidarity Act wordt ondersteund met financiering in het kader van de strategische doelstelling “cyberbeveiliging” van het programma Digitaal Europa (DIGITAL)
Volgende stappen
Na ondertekening door de voorzitters van de Raad van de EU en het Europees Parlement de nieuwe wetgeving de komende weken worden gepubliceerd in het Publicatieblad van de EU en twintig dagen na publicatie in werking treden.
Meer informatie over de totstandkoming van de Cyber Solidarity Act