A Comissão adotou hoje as primeiras regras de execução sobre cibersegurança de entidades e redes críticas ao abrigo da directiva relativa a medidas para um elevado nível comum de cibersegurança em toda a União ( NEI 2 Diretriz ). Este ato de implementação detalha medidas de gestão de riscos de cibersegurança, bem como os casos em que um incidente deve ser considerado significativo e as empresas que fornecem infraestruturas e serviços digitais devem reportá-lo às autoridades nacionais. Este é outro passo importante para aumentar a ciberresiliência da infraestrutura digital crítica da Europa. O regulamento de implementação adotado hoje se aplicará a categorias específicas de empresas que fornecem serviços digitais, como fornecedores de serviços de computação em nuvem, fornecedores de serviços de centros de dados, mercados on-line, motores de busca online e plataformas de redes sociais, para citar alguns. Para cada categoria de prestadores de serviços, o ato de implementação também especifica quando um incidente é considerado significativo.*.
A adoção do regulamento de implementação hoje coincide com o prazo para os Estados-Membros transporem o NIS 2 Diretriz para a lei nacional. A partir de amanhã, 18 Outubro 2024, todos os Estados-Membros devem aplicar as medidas necessárias para cumprir com o NIS 2 regras de cibersegurança, incluindo medidas de supervisão e aplicação. O regulamento de execução será publicado no Jornal Oficial a tempo e entrará em vigor 20 dias depois.
A primeira lei da UE sobre cibersegurança, a Directiva NIS, entrou em vigor em 2016 e ajudou a alcançar um nível comum de segurança de redes e sistemas de informação em toda a UE. Como parte do seu objetivo político fundamental para tornar a Europa adequada para a era digital, a Comissão propôs a revisão da Directiva NIS em Dezembro 2020. Após a entrada em vigor em janeiro 2023, os Estados-Membros tiveram que transpor o NIS 2 Diretriz para o direito nacional por 17 Outubro 2024. O NIS 2 A diretiva visa garantir um alto nível de cibersegurança em toda a União. Ele abrange entidades que operam em setores que são críticos para a economia e a sociedade, incluindo fornecedores de serviços públicos de comunicações eletrônicas, gestão de serviços de TIC, serviços digitais, gestão de águas residuais e resíduos, espaço, saúde, energia, transporte, fabricação de produtos críticos, serviços postais e de correio e administração pública.
A diretiva reforça os requisitos de segurança impostos às empresas e aborda a segurança das cadeias de suprimento e relações com os fornecedores. Ele simplifica as obrigações de comunicação de informações, introduz medidas de supervisão mais rigorosas para as autoridades nacionais, bem como requisitos de aplicação mais rigorosos, e visa a harmonizar os regimes de sanções em todos os Estados-Membros. Ele ajudará a aumentar a partilha de informações e a cooperação sobre gestão de crises cibernéticas a nível nacional e da UE. Para mais informações. Ficha informativa sobre a diretiva sobre medidas para um alto nível comum de cibersegurança em toda a União (NIS) 2 ).
Perguntas e Respostas no NIS 2: Nova Estratégia de Cibersegurança da UE e novas regras para tornar as entidades críticas físicas e digitais mais resistentes.
* Atualizado em 17 / 10 / 2024 15: 05.
