Еврокомиссия представила новый пакет мер в ИБ-сфере, включающий официальное предложение о внесении поправок в действующий Закон о кибербезопасности

Нормы, принятые Европарламентом и Советом ЕС в марте 2019 года, преследовали две основные цели: создание постоянной общеевропейской системы сертификации в области кибербеза для продуктов, услуг и процессов в сфере информационных и коммуникационных технологий и усиление полномочий Агентства ЕС по кибербезопасности.

Однако закон подвергся критике, особенно из-за его добровольного характера и медленного внедрения схем сертификации. Кроме того, он был разработан до расширения угроз со стороны искусственного интеллекта и усиления геополитической напряжённости во всем мире.

В результате Еврокомиссия взялась за обновление регуляторики и подготовила так называемый «Закон о кибербезопасности 2.0».

Ключевые изменения подразумевают введение новой надёжной системы обеспечения безопасности цепочки поставок ИКT, разработку схем сертификации в течение 12 месяцев и их использование для презумпции соответствия законодательству Союза, обязательное снижение рисков для европейских сетей мобильной связи от поставщиков из третьих стран с высоким уровнем риска и, наконец, расширение роли ENISA, которая получит больше полномочий, ресурсов и обязанностей.

🫡 — в долгосрочной перспективе это уменьшит число инцидентов и экономические потери от атак