Înființată în 2004 prin Regulamentul UE 460/2004 (abrogat prin Regulamentul (UE) nr. 526/2013), ENISA este una dintre numeroasele agenții ale Uniunii Europene și are responsabilitatea importantă de a promova o cultură la nivelul UE asupra Securității IT, competențelor digitală, rezilienței cibernetice și pregătirii cibernetice.

Rețeaua de informații și securitate la care contribuie agenția este concepută în beneficiul societăților UE în ansamblu, cu referire la cetățeni, întreprinderi, sectorul public și piața muncii.

De la înființarea sa oficială și ca urmare a Actului de securitate cibernetică, rolul ENISA este de a sprijini Comisia Europeană, statele membre și comunitățile UE în adoptarea celor mai noi standarde de securitate cibernetică, având în vedere amenințările prezente și viitoare.

În conformitate cu Regulamentul (UE) 2019/881, ENISA este compusă din următoarele părți constitutive:

Domeniile de interes ale ENISA sunt multe, dar ele pot fi, în esență, împărțite în 7 grupuri principale de activități:

În calitate de reprezentant oficial al sectorului privat, de ce ar trebui să vă deranjați măcar cu ENISA?

● În primul rând, dacă există un nou orizont în peisajul securității cibernetice, ENISA reprezintă cea mai cuprinzătoare sursă de informații. Nicio altă platformă nu are mai multe resurse ca ENISA pentru o mai bună înțelegere a fenomenului legat de securitatea cibernetică la nivelul UE.
 

Vă rugăm să vă faceți timp pentru a explora platforma și pentru a vă familiariza cu toate resursele disponibile.

Organizația Europeană pentru Securitate Cibernetică (ESCO) se numără printre principalii stakeholderi din UE în domeniul securității IT și al pregătirii cibernetice. Scopul principal al organizației rămâne acela de a promova un ecosistem al UE dedicat promovării cercetării și conștientizării în domeniul securității cibernetice.

ESCO’s areas of interest are allocated to specific working groups (WG):

Fiecare grup de lucru este responsabil pentru publicarea și promovarea unui număr extins de rapoarte care oferă numeroase informații utile.

Analizele ESCO sunt robuste și de încredere, utilizatorii le pot accesa gratuit și pot obține câteva informații cu adevărat utile și numeroasele domenii de interes diferite abordate de ESCO.

Vă rugăm să nu ezitați să navigați în secțiunea Publicații, precum și în toate celelalte activități desfășurate de organizație.

În decembrie 2020, Comisia Europeană și Înaltul Reprezentant al Uniunii pentru Afaceri Externe și Politica de Securitate au lansat noua Strategie de securitate cibernetică a UE pentru Deceniul Digital (2019-2024).

Strategia reprezintă o componentă cheie a altor trei priorități pe termen lung ale UE (Shaping Europe's Digital Future, Planul de redresare pentru Europa și Strategia UE pentru Uniunea Securității) care răspund nevoii de a stimula pregătirea tehnologică și competitivitatea societăților și economiilor UE.

REZILIENȚĂ

Reziliența cibernetică a UE se află în centrul noii strategii de securitate cibernetică și permite statelor membre ale UE să adopte, să îmbrățișeze și să implementeze noi standarde de performanță pentru a garanta un mediu digital sigur pentru cetățeni și întreprinderile lor. Strategia se bazează pe trei piloni cheie: reziliență, capacitate operațională, cooperare internațională.

Reziliența, suveranitatea tehnologică și conducerea reprezintă prima componentă a noii strategii de securitate cibernetică.

Prin aceasta, Comisia Europeană dorește să promoveze noi standarde de calitate pentru securitatea rețelelor IT ale infrastructurilor și serviciilor naționale critice, cum ar fi sistemele financiare și de sănătate publică.

De un interes deosebit este dimensiunea educației și formării, deoarece în cadrul acestui pilon, Comisia Europeană a prevăzut măsuri de sprijin dedicate IMM-urilor și organizațiilor private, cum ar fi:

CAPACITATE OPERAȚIONALĂ

Prin capacitate operațională înțelegem adecvarea și eficacitatea statelor membre ale UE în evaluarea, prevenirea/descurajarea și răspunsul la amenințările cibernetice.

În acest sens, atât Comisia Europeană, cât și Înalții Reprezentanți remarcă cu un accent deosebit obiectivul principal de a proteja împotriva atacurilor rău intenționate toate infrastructurile critice ale societăților moderne, precum și atacurile care afectează procesele democratice, infrastructurile lanțurilor de aprovizionare etc.

Noile programe transnaționale de consolidare a capacității sunt, de asemenea, încurajate în rândul statelor membre, ca fiind unul dintre mijloacele instrumentale menite să construiască  un nou ecosistem cibernetic al UE.

COOPERARE INTERNAȚIONALĂ

O strategie reînnoită privind securitatea cibernetică va fi abordată și implementată în cooperare cu părțile interesate la nivel internațional, în vederea unei stabilități globale.

Comisia Europeană intenționează să intensifice dialogul cu țările terțe și cu marile organizații internaționale, care pot fi un ajutor primordial în stabilirea unei agende globale centrate pe comunitate pentru securitatea IT.

Aceste grupuri de interese vor reprezenta partenerii instituționali ai Comisiei Europene pe parcursul acestei programe de 7 ani de acțiuni și mijloace de sprijin fără precedent.

Directiva NIS este unul dintre cele mai importante acte legislative care reglementează un nivel comun de securitate cibernetică și un sistem informațional comun în întreaga Uniune Europeană.

Adoptată în 2016, directiva conferă fiecărui stat membru anumite grade de „autonomie” pentru aplicarea sa la nivel național, ținând cont de circumstanțe specifice și de factori contextuali.

Cetăţenii pot monitoriza stadiul implementării directivei consultând stadiul transpunerii acesteia.

Pilonii directive NIS 

Directiva NIS2
 

La începutul anului 2021, Comisia Europeană a lansat propunerea de revizuire a directivei NIS ca o modalitate de a aborda în mod concret noul val de amenințări cibernetice care au afectat piețele și societățile globale în ultimii ani.

Atacurile cibernetice, pe lângă faptul că sunt printre formele de criminalitate cu cea mai rapidă creștere la nivel mondial, cresc și ca amploare, cost și sofisticare. Cea mai recentă prognoză este că costurile globale ale daunelor ransomware ar ajunge la 20 de miliarde de dolari până în 2021, de 57 de ori mai mult decât în 2015 […] Având în vedere numărul și costul tot mai mare al atacurilor cibernetice, cheltuielile pentru securitatea informațiilor sunt, de asemenea, în creștere la nivel mondial. Piața globală de securitate valorează în prezent aproximativ 150 de miliarde de dolari, o cifră despre care mulți prevăd că va crește la 208 de miliarde de dolari în 2023 și 400 de miliarde de dolari în 2026.

Sursă: Parlamentul European, directiva NIS2

În prezent, directiva NIS2 trece prin procesul obișnuit de elaborare a politicilor instituțiilor UE (o revizuire în curs de desfășurare a unor grupuri de interese influente și factori de decizie politică).

Programul strategic al UE pentru perioada 2019-2024 include șase priorități principale (adică „piloni”):

Sunt preconizate sub-acțiuni specifice pentru fiecare dintre acești piloni, iar securitatea cibernetică se încadrează într-o Europă pregătită pentru era digitală pentru ambele componente ale pilonului: Conturarea viitorului digital al Europei și Deceniul digital al Europei, care sunt obiective digitale pentru 2030.

Cercetarea, inovarea și dezvoltarea IT în domeniul securității cibernetice reprezintă o preocupare de top a programului Orizont Europa pentru perioada 2021-2027 – cel mai mare program al UE pentru cercetare și inovare, cu un buget total de 95,5 miliarde EUR.

Securitatea cibernetică se încadrează în grupul Securitate civilă pentru societate, împreună cu societăți rezistente la dezastre, protecție și securitate. Proiectele din această componentă de cofinanțare se așteaptă să îndeplinească unul (sau mai multe) dintre următoarele obiective (pag. 114-115 din ghid):

Securitatea cibernetică reprezintă un domeniu major de interes al Programului DIGITAL Europe.

Programul abordează atât nevoia de infrastructuri noi, cât și de infrastructuri avansate din punct de vedere tehnologic, axându-se și pe deficiențele de competențe și dezvoltarea umană a profesioniștilor desfășurați în sector. Obiectivele concrete sunt următoarele:

Sursă: Cybersecurity in the DIGITAL Europe programme – Operational Objectives