Hrvatska jedina djelomično donijela nova kibernetička pravila za kritične subjekte

Nova pravila za kibernetičku zaštitu energetskog, bankarskog i prometnog sektora moraju biti uspostavljena do 17. listopada ove godine u članicama Europske unije

Mreža utorak, 2. travnja 2024. u 06:05

Samo je Hrvatska do sada službeno obavijestila Europsku komisiju o djelomičnom prijenosu pravila EU-a o kibernetičkoj sigurnosti, osmišljenih za zaštitu kritičnih subjekata, poput energetike, prometa, bankarstva, vode i digitalne infrastrukture, od većih incidenata.

Nacionalni zakoni koji provode Direktivu o mrežnoj i informacijskoj sigurnosti 2 (NIS2) trebali bi biti na snazi ​​u svim zemljama EU-a do 17. listopada ove godine, nakon njezinog usvajanja 2022. godine.

Neke druge zemlje, uključujući Belgiju, Finsku i Nizozemsku, započele su proces konzultacija. Francuski zakonodavci također su započeli s pripremnim radom na prijenosu zakona.

Europska komisija predložila je NIS 2 s ciljem držanja koraka s povećanom digitalizacijom i razvojem kibernetičkih prijetnji. Prema glasnogovorniku izvršne vlasti EU-a, prva direktiva predložena 2016. godine nije uspjela poboljšati kibernetičku otpornost poduzeća koja posluju u EU-u i nije promicala zajednički odgovor na krizu.

NIS 1 usmjeren je na jačanje otpornosti mrežnih i informacijskih sustava diljem Europe na rizike kibernetičke sigurnosti. Tvrtke moraju obavijestiti, u slučaju incidenata koji uzrokuju ozbiljne smetnje u radu, izdati upozorenje u roku od 24 sata i dostaviti izvješće o incidentu u roku od 72 sata.

Napadi

Studija koju je IT tvrtka Cisco objavila 27. ožujka ove godine ukazuje da 69% europskih poduzeća očekuje da će biti poremećena kibernetičkim napadom u sljedeće dvije godine, a 49% ih je doživjelo incident u posljednjih 12 mjeseci. Osim toga, samo 3% ima zaštitu kibernetičke sigurnosti ocijenjenu 'zrelom' kako bi ostala otporna na razvoj prijetnji.

Otprilike 22% ispitanika reklo je da se osjećaju vrlo sigurnima u svoju sposobnost da ostanu otporni kako se krajolik kibernetičke sigurnosti razvija, prema istraživanju provedenom u siječnju i veljači ove godine.

Roberto Viola, glavni direktor digitalne jedinice Europske komisije 19. ožujka je rekao da se ulaganja u kibernetičku sigurnost moraju udvostručiti tijekom sljedećeg mandata Europske komisije kako bi se osigurala otpornost Europske unije na protunapade. Prošlog prosinca Europska komisija je do 2024. godine bila namijenila 214 milijuna eura za kibernetičku sigurnost kako bi se poboljšala kolektivna otpornost Europske unije na kibernetičke prijetnje.