#CybersecurityAct - สร้างความไว้วางใจในเทคโนโลยีดิจิทัล

โครงการความปลอดภัยทางไซเบอร์ของสหภาพยุโรปจะรับรองว่าผลิตภัณฑ์ กระบวนการ หรือบริการ ICT ไม่มีช่องโหว่ที่ทราบในขณะที่ออกใบรับรอง และเป็นไปตามมาตรฐานสากลและข้อกำหนดทางเทคนิค

กรอบการรับรองความปลอดภัยทางไซเบอร์

การรับรองจะเป็นไปโดยสมัครใจและบังคับตามความเหมาะสม และจะพิสูจน์ได้ว่า:

• การรักษาความลับ ความสมบูรณ์ ความพร้อมใช้งาน และความเป็นส่วนตัวของบริการ ฟังก์ชัน และข้อมูล
• บริการ ฟังก์ชัน และข้อมูลสามารถเข้าถึงได้และใช้งานโดยบุคคลที่ได้รับอนุญาตและ/หรือระบบและโปรแกรมที่ได้รับอนุญาตเท่านั้น
• กระบวนการนั้นอยู่ในสถานที่เพื่อระบุช่องโหว่ที่รู้จักทั้งหมดและจัดการกับช่องโหว่ใหม่
• ว่าผลิตภัณฑ์ กระบวนการ หรือบริการได้รับการออกแบบให้มีความปลอดภัยและติดตั้งซอฟต์แวร์ที่ทันสมัยโดยไม่มีช่องโหว่ที่ทราบ และ;
• ลดความเสี่ยงอื่น ๆ ที่เชื่อมโยงกับเหตุการณ์ในโลกไซเบอร์ เช่น ความเสี่ยงต่อชีวิตหรือสุขภาพ

ระดับการประกัน

รูปแบบการรับรองจะระบุระดับการประกันตามความเสี่ยงสามระดับ:

• พื้นฐาน หมายถึงอุปกรณ์หรืออุปกรณ์ได้รับการปกป้องจากความเสี่ยงพื้นฐานที่ทราบของเหตุการณ์ทางไซเบอร์
• สำคัญ หมายถึง ความเสี่ยงที่ทราบของเหตุการณ์ทางไซเบอร์นั้นสามารถป้องกันได้ และยังมีความสามารถในการต้านทานการโจมตีทางไซเบอร์ด้วยทรัพยากรที่จำกัด และ;
• มีการป้องกันความเสี่ยงสูงจากเหตุการณ์ในโลกไซเบอร์ และอุปกรณ์หรืออุปกรณ์สามารถต้านทานการโจมตีทางไซเบอร์ที่ล้ำสมัยด้วยทรัพยากรที่สำคัญ

อาณัติที่แข็งแกร่งสำหรับENISA

โฆษณา

กฎฉบับร่างใหม่จะให้งบประมาณที่มากขึ้น พนักงานมากขึ้นและอาณัติถาวรสำหรับ European Agency for Network and Information Security (ENISA) ที่มีอยู่ซึ่งมีสำนักงานใหญ่ใน Heraklion และสำนักงานในเอเธนส์

นอกจากนี้ ENISA จะกลายเป็นจุดอ้างอิงในโครงการรับรองความปลอดภัยทางไซเบอร์ เพื่อ:

• หลีกเลี่ยงการกระจายตัวของแผนการรับรองในสหภาพยุโรป
• ร่างแผนการรับรองผู้สมัคร EU สำหรับผลิตภัณฑ์เฉพาะ ภายใต้คำร้องขอของคณะกรรมาธิการยุโรป
• ดูแลเว็บไซต์เฉพาะที่มีข้อมูลที่เกี่ยวข้องทั้งหมดเกี่ยวกับแผนการรับรอง รวมถึงใบรับรองที่เพิกถอนและหมดอายุ

ผักกระเฉด Angelika Niebler (EPP, DE) "การลงคะแนนในวันนี้เป็นก้าวที่สำคัญมากต่อวิสัยทัศน์ระยะยาวของการรักษาความปลอดภัยทางไซเบอร์ในสหภาพยุโรปด้วยเหตุผลสองประการ ประการแรก จากมุมมองของผู้บริโภค ผู้ใช้มีความเชื่อถือและมั่นใจในโซลูชั่นไอที ประการที่สอง ผมเชื่อมั่นอย่างยิ่งว่า ยุโรปสามารถเป็นผู้นำในด้านความมั่นคงปลอดภัยทางไซเบอร์ได้ เรามีฐานอุตสาหกรรมที่เข้มแข็ง และเป็นสิ่งสำคัญที่จะต้องดำเนินการปรับปรุงความปลอดภัยทางไซเบอร์สำหรับสินค้าอุปโภคบริโภค แอพพลิเคชั่นทางอุตสาหกรรม และโครงสร้างพื้นฐานที่สำคัญต่อไป"

ขั้นตอนถัดไป

ร่างรายงานซึ่งได้รับอนุมัติจาก 56 โหวตต่อ XNUMX เสียงโดยงดออกเสียงหนึ่งครั้ง จะถือเป็นตำแหน่งของรัฐสภายุโรปในการเจรจากับคณะมนตรี หากได้รับการอนุมัติจากสภาเต็มในช่วงการประชุมเต็มของเดือนกันยายน