Předsednictví Rady a Evropský parlament dosáhly politické dohody o směrnici o odolnosti kritických subjektů.
Nyní bude na technické úrovni pokračovat práce na dokončení prozatímní dohody o úplném právním znění. Tato dohoda podléhá schválení Radou a Evropským parlamentem, než projde formálním postupem přijetí.
Cílem této směrnice je snížit zranitelnost a posílit fyzickou odolnost kritických entit. Jedná se o subjekty poskytující životně důležité služby, na nichž závisí živobytí občanů EU a řádné fungování vnitřního trhu. Musí být schopni připravit se na přírodní katastrofy, teroristické hrozby, zdravotní mimořádné události nebo hybridní útoky, umět se s nimi vyrovnat, chránit se před nimi, reagovat na ně a zotavit se z nich.
Dnes dohodnutý text pokrývá kritické subjekty v řadě odvětví, jako je energetika, doprava, zdravotnictví, pitná voda, odpadní vody a vesmír. Některá ustanovení návrhu směrnice se budou týkat i ústřední veřejné správy.
Členské státy budou muset mít národní strategii pro zvýšení odolnosti kritických subjektů, provádět hodnocení rizik alespoň každé čtyři roky a identifikovat kritické subjekty, které poskytují základní služby. Kritické subjekty budou muset identifikovat příslušná rizika, která mohou významně narušit poskytování základních služeb, přijmout vhodná opatření k zajištění jejich odolnosti a oznámit rušivé incidenty příslušným orgánům.
Návrh směrnice rovněž stanoví pravidla pro identifikaci kritických subjektů zvláštního evropského významu. Kritický subjekt je považován za zvláště evropský význam, pokud poskytuje základní službu šesti nebo více členským státům. V tomto případě mohou členské státy požádat Komisi, aby zorganizovala poradní misi, nebo může sama se souhlasem dotčeného členského státu navrhnout posouzení opatření, která dotčený subjekt zavedl ke splnění povinností souvisejících s směrnice.
Pozadí
Evropská komise předložila návrh směrnice o odolnosti kritických entit v prosinci 2020. Po přijetí navrhovaná směrnice nahradí současnou směrnici o identifikaci a označování evropské kritické infrastruktury přijatou v roce 2008.
Hodnocení této směrnice z roku 2019 zdůraznilo potřebu aktualizovat a dále posílit stávající pravidla s ohledem na nové výzvy, kterým EU čelí, jako je vzestup digitální ekonomiky, rostoucí dopady změny klimatu a teroristické hrozby. Současná pandemie COVID-19 ukázala zejména to, jak mohou být kritické infrastruktury a společnosti vystaveny pandemii a vysoké míře vzájemné závislosti, která existuje mezi členskými státy EU i celosvětově.
Spolu s navrhovanou směrnicí o kritických entitách předložila Komise také návrh směrnice o opatřeních pro vysokou společnou úroveň kybernetické bezpečnosti v celé EU (NIS 2), jejímž cílem je reagovat na stejné obavy týkající se kybernetické dimenze. Rada a Parlament dosáhly dohody o tomto návrhu v květnu 2022.
V září 2020 Komise představila návrh zákona o digitální provozní odolnosti (DORA), který posílí IT bezpečnost finančních subjektů, jako jsou banky, pojišťovny a investiční firmy. Jeho cílem je zajistit, aby byl finanční sektor v Evropa je schopen udržet odolný provoz i přes vážné provozní poruchy. Rada a Parlament dosáhly dohody o tomto návrhu v květnu 2022.
Členské státy budou muset zajistit koordinované provádění všech tří legislativních textů.
