Predsjedništvo Vijeća i Europski parlament postigli su politički dogovor o direktivi o otpornosti kritičnih subjekata.
Sada će se nastaviti rad na tehničkoj razini kako bi se finalizirao privremeni dogovor o punom zakonskom tekstu. Ovaj sporazum podliježe odobrenju Vijeća i Europskog parlamenta prije nego što prođe kroz službenu proceduru usvajanja.
Ova direktiva ima za cilj smanjiti ranjivosti i ojačati fizičku otpornost kritičnih entiteta. To su subjekti koji pružaju vitalne usluge o kojima ovise egzistencija građana EU-a i ispravno funkcioniranje unutarnjeg tržišta. Moraju se moći pripremiti za prirodne katastrofe, terorističke prijetnje, hitne zdravstvene situacije ili hibridne napade, nositi se s njima, zaštititi se od njih, reagirati i oporaviti se od njih.
Danas dogovoreni tekst pokriva kritične subjekte u brojnim sektorima, kao što su energija, promet, zdravstvo, pitka voda, otpadne vode i prostor. Središnje javne uprave također će biti obuhvaćene nekim odredbama nacrta direktive.
Države članice trebat će imati nacionalnu strategiju za povećanje otpornosti kritičnih subjekata, provoditi procjenu rizika najmanje svake četiri godine i identificirati kritične subjekte koji pružaju osnovne usluge. Kritični subjekti morat će identificirati relevantne rizike koji mogu značajno poremetiti pružanje osnovnih usluga, poduzeti odgovarajuće mjere kako bi osigurali njihovu otpornost i obavijestiti nadležna tijela o ometajućim incidentima.
Prijedlog direktive također utvrđuje pravila za identifikaciju kritičnih subjekata od posebnog europskog značaja. Kritični subjekt smatra se od posebnog europskog značaja ako pruža bitnu uslugu za šest ili više država članica. U tom slučaju države članice mogu zatražiti od Komisije da organizira savjetodavnu misiju ili ona sama može predložiti, uz suglasnost dotične države članice, procjenu mjera koje je dotični subjekt uveo kako bi ispunio obveze povezane s direktiva.
pozadina
Europska komisija predstavila je prijedlog direktive o otpornosti kritičnih subjekata u prosincu 2020. Nakon usvajanja, predložena direktiva zamijenit će trenutnu direktivu o identifikaciji i označavanju europske kritične infrastrukture, usvojenu 2008.
U evaluaciji te direktive iz 2019. istaknuta je potreba za ažuriranjem i daljnjim jačanjem postojećih pravila u svjetlu novih izazova s kojima se EU suočava, poput uspona digitalnog gospodarstva, rastućih učinaka klimatskih promjena i terorističkih prijetnji. Trenutna pandemija COVID-19 posebno je pokazala koliko kritične infrastrukture i društva mogu biti izloženi pandemiji i visokoj razini međuovisnosti koja postoji među državama članicama EU-a, kao i globalno.
Zajedno s predloženom direktivom o kritičnim subjektima, Komisija je predstavila i prijedlog direktive o mjerama za visoku zajedničku razinu kibernetičke sigurnosti diljem EU-a (NIS 2), čiji je cilj odgovoriti na iste brige za kibernetičku dimenziju. Vijeće i Parlament postigli su dogovor o ovom prijedlogu u svibnju 2022.
U rujnu 2020. Komisija je predstavila prijedlog Zakona o digitalnoj operativnoj otpornosti (DORA), koji će ojačati IT sigurnost financijskih subjekata kao što su banke, osiguravajuća društva i investicijska društva. Cilj mu je osigurati financijski sektor u ŠIROM Europe je u stanju održavati otporne operacije kroz ozbiljne operativne poremećaje. Vijeće i Parlament postigli su dogovor o ovom prijedlogu u svibnju 2022.
Države članice morat će osigurati koordiniranu provedbu sva tri zakonodavna teksta.
