A Europa enfrenta ataques diários cibernéticos e híbridos contra serviços essenciais e instituições democráticas, realizados por grupos sofisticados de estado e criminosos. A Comissão Europeia propôs hoje um novo pacote de segurança cibernética para reforçar ainda mais a resiliência e as capacidades da UE em matéria de segurança cibernética em face destas ameaças crescentes. O pacote inclui uma proposta para uma Lei de Cibersegurança revista, que aumenta a segurança das cadeias de fornecimento de Tecnologias de Informação e Comunicação (TIC) da UE. Ele garante que os produtos que chegam aos cidadãos da UE sejam ciber-seguros por design através de um processo de certificação mais simples. Também facilita o cumprimento das regras de cibersegurança existentes na UE e reforça a Agência da UE para a Cibersegurança (ENISA) no apoio aos Estados-Membros e à UE na gestão das ameaças de cibersegurança.
Reforçando a segurança das cadeias de fornecimento de TIC na UE. A nova Lei de Cibersegurança visa reduzir os riscos na cadeia de fornecimento de TIC da UE de fornecedores de países terceiros com preocupações de cibersegurança. Ele estabelece um quadro de segurança confiável da cadeia de suprimentos das TIC baseado numa abordagem harmonizada, proporcionada e baseada em risco. Isto permitirá à UE e aos Estados-Membros identificar e mitigar conjuntamente os riscos em toda a UE 18 setores críticos, considerando também impactos econômicos e oferta de mercado. Os recentes incidentes de cibersegurança têm destacado os principais riscos que as vulnerabilidades das cadeias de suprimentos de TIC representam, que são essenciais para o funcionamento de serviços e infraestruturas críticos. Na paisagem geopolítica atual, a segurança da cadeia de suprimentos não é mais apenas segurança técnica de produtos ou serviços, mas também sobre riscos relacionados a um fornecedor, particularmente dependências e interferências estrangeiras.
A Lei de Cibersegurança permitirá o desrespeito obrigatório das redes de telecomunicações móveis europeias de fornecedores de países terceiros de alto risco, a partir do trabalho já realizado sob o 5 caixa de ferramentas de segurança G. Simplificando e aprimorando o Quadro Europeu de Certificação de Cibersegurança. A Lei de Cibersegurança revista garantirá que os produtos e serviços que chegam aos consumidores da UE sejam testados para segurança de uma forma mais eficiente. Isto será feito através de um Renovado Marco Europeu de Certificação de Cibersegurança (ECCF). O ECCF trará mais clareza e procedimentos mais simples, permitindo que esquemas de certificação sejam desenvolvidos dentro do 12 meses por padrão. Ele também introduzirá uma governança mais ágil e transparente para envolver melhor os stakeholders através de informação pública e consulta.
Os esquemas de certificação, geridos pela ENISA, se tornarão uma ferramenta prática e voluntária para negócios. Eles permitirão que as empresas demonstrem o cumprimento da legislação da UE, reduzindo o encargo e os custos. Além dos produtos, serviços, processos e serviços de segurança gerenciados das TIC, empresas e organizações poderão certificar sua postura cibernética para atender às necessidades do mercado. Em última análise, o ECCF renovado será um ativo competitivo para as empresas da UE. Para os cidadãos da UE, as empresas e as autoridades públicas, garantirá um elevado nível de segurança e confiança nas cadeias de abastecimento de TIC complexas. Facilitando o cumprimento das regras de cibersegurança. O pacote introduz medidas para simplificar o cumprimento das regras de cibersegurança da UE e os requisitos de gestão de riscos para as empresas que operam na UE, complementando o ponto de entrada única para a comunicação de incidentes proposto no Omnibus Digital. Emendas direcionadas ao NIS 2 A diretiva visa aumentar a clareza jurídica. Eles facilitarão a conformidade para 28,700 empresas, incluindo 6,200 micro e pequenas empresas. Eles também introduzirão uma nova categoria de pequenas empresas de capital médio para reduzir os custos de conformidade para 22,500 empresas. As emendas simplificarão as regras jurisdicionais, agilizarão a coleta de dados sobre ataques de ransomware e facilitarão a supervisão de entidades transfronteiriças com o papel de coordenação reforçado da ENISA.
Empoderando a ENISA para aumentar a resiliência da cibersegurança da Europa. Desde a adoção da primeira Lei de Cibersegurança em 2019, a ENISA cresceu como uma pedra angular do ecossistema de cibersegurança da UE. A Lei de Cibersegurança revista apresentada hoje permite à ENISA ajudar a UE e seus Estados-Membros a compreender as ameaças comuns. Ele também lhes permite preparar e responder a incidentes cibernéticos.
A agência irá apoiar ainda mais as empresas e os stakeholders que operam na UE, emitindo alertas precoces de ameaças e incidentes cibernéticos. Em cooperação com a Europol e as equipes de resposta a incidentes de segurança do computador, ele irá apoiar as empresas na resposta e recuperação de ataques de ransomware. A ENISA também desenvolverá uma abordagem da União para fornecer melhores serviços de gestão de vulnerabilidades aos stakeholders. Ele irá operar o ponto de entrada única para relatórios de incidentes propostos no Omnibus Digital.
A ENISA continuará a desempenhar um papel fundamental na construção de uma força de trabalho qualificada em cibersegurança na Europa. Fará isso pilotando a Cybersecurity Skills Academy e estabelecendo sistemas de certificação de habilidades de ciberseguridade em toda a UE.
O Ato de Cibersegurança será aplicável imediatamente após aprovação pelo Parlamento Europeu e pelo Conselho da UE. O NIS que acompanha 2 As alterações da diretiva também serão apresentadas para aprovação. Uma vez adotados, os Estados-Membros terão um ano para implementar a directiva na legislação nacional e comunicar os textos relevantes à Comissão.
Para mais informações. Lei de Cibersegurança revisada.
NIS 2 emendas direcionadas.
