Kepresidenan Dewan dan Parlemen Eropa mencapai kesepakatan politik tentang arahan tentang ketahanan entitas kritis.
Pekerjaan sekarang akan berlanjut di tingkat teknis untuk menyelesaikan kesepakatan sementara tentang teks hukum lengkap. Perjanjian ini harus mendapat persetujuan Dewan dan Parlemen Eropa sebelum melalui prosedur adopsi formal.
Arahan ini bertujuan untuk mengurangi kerentanan dan memperkuat ketahanan fisik entitas kritis. Ini adalah entitas yang menyediakan layanan vital yang menjadi sandaran mata pencaharian warga negara Uni Eropa dan berfungsinya pasar internal. Mereka harus mampu mempersiapkan, mengatasi, melindungi, menanggapi dan pulih dari bencana alam, ancaman teroris, keadaan darurat kesehatan atau serangan hibrida.
Teks yang disepakati hari ini mencakup entitas penting di sejumlah sektor, seperti energi, transportasi, kesehatan, air minum, air limbah, dan ruang angkasa. Administrasi publik pusat juga akan dicakup oleh beberapa ketentuan rancangan arahan.
Negara-negara anggota perlu memiliki strategi nasional untuk meningkatkan ketahanan entitas kritis, melakukan penilaian risiko setidaknya setiap empat tahun dan mengidentifikasi entitas kritis yang menyediakan layanan penting. Entitas penting perlu mengidentifikasi risiko relevan yang dapat secara signifikan mengganggu penyediaan layanan penting, mengambil tindakan yang tepat untuk memastikan ketahanannya, dan memberi tahu insiden yang mengganggu kepada otoritas yang kompeten.
Usulan untuk arahan juga menetapkan aturan untuk identifikasi entitas penting dari signifikansi Eropa tertentu. Entitas kritis dianggap memiliki signifikansi Eropa tertentu jika memberikan layanan penting kepada enam atau lebih negara anggota. Dalam hal ini, Komisi dapat diminta oleh negara-negara anggota untuk menyelenggarakan misi penasehat atau dapat mengusulkan sendiri, dengan persetujuan negara anggota yang bersangkutan, untuk menilai tindakan-tindakan yang telah dilakukan oleh entitas terkait untuk memenuhi kewajiban-kewajiban yang terkait dengan direktif.
Latar Belakang
Komisi Eropa mengajukan proposal untuk arahan tentang ketahanan entitas kritis pada Desember 2020. Setelah diadopsi, arahan yang diusulkan akan menggantikan arahan saat ini tentang identifikasi dan penunjukan infrastruktur kritis Eropa, yang diadopsi pada tahun 2008.
Evaluasi tahun 2019 atas arahan tersebut menyoroti perlunya memperbarui dan lebih memperkuat aturan yang ada sehubungan dengan tantangan baru yang dihadapi UE, seperti kebangkitan ekonomi digital, dampak perubahan iklim yang meningkat, dan ancaman teroris. Pandemi COVID-19 saat ini telah menunjukkan secara khusus bagaimana infrastruktur dan masyarakat kritis dapat terkena pandemi dan tingkat saling ketergantungan yang tinggi yang ada di antara negara-negara anggota UE serta secara global.
Bersama dengan arahan yang diusulkan tentang entitas kritis, Komisi juga mempresentasikan proposal arahan tentang langkah-langkah untuk keamanan siber tingkat umum yang tinggi di seluruh UE (NIS 2), yang bertujuan untuk menanggapi masalah yang sama untuk dimensi siber. Dewan dan Parlemen mencapai kesepakatan tentang proposal ini pada Mei 2022.
Pada bulan September 2020, Komisi mengajukan proposal untuk Digital Operational Resilience Act (DORA), yang akan memperkuat keamanan TI entitas keuangan seperti bank, perusahaan asuransi, dan perusahaan investasi. Hal ini bertujuan untuk memastikan sektor keuangan dalam Eropa mampu mempertahankan operasi yang tangguh melalui gangguan operasional yang parah. Dewan dan Parlemen mencapai kesepakatan tentang proposal ini pada Mei 2022.
Negara-negara anggota perlu memastikan implementasi yang terkoordinasi dari ketiga teks legislatif.
