Rådets presidentskap og Europaparlamentet nådde en politisk enighet om direktivet om motstandskraften til kritiske enheter.
Arbeidet vil nå fortsette på teknisk nivå med å sluttføre den foreløpige avtalen om den fullstendige lovteksten. Denne avtalen må godkjennes av Rådet og Europaparlamentet før den går gjennom den formelle vedtaksprosedyren.
Dette direktivet tar sikte på å redusere sårbarhetene og styrke den fysiske motstandskraften til kritiske enheter. Dette er enheter som leverer viktige tjenester som levebrødet til EU-borgere og det indre markeds funksjon er avhengig av. De må være i stand til å forberede seg på, takle, beskytte mot, svare på og komme seg etter naturkatastrofer, terrortrusler, helsesituasjoner eller hybridangrep.
Teksten som er vedtatt i dag dekker kritiske enheter i en rekke sektorer, som energi, transport, helse, drikkevann, avløpsvann og rom. Sentrale offentlige forvaltninger vil også være omfattet av noen av bestemmelsene i direktivutkastet.
Medlemsstatene må ha en nasjonal strategi for å øke motstandskraften til kritiske enheter, gjennomføre en risikovurdering minst hvert fjerde år og identifisere de kritiske enhetene som leverer viktige tjenester. Kritiske enheter vil måtte identifisere de relevante risikoene som i betydelig grad kan forstyrre leveringen av viktige tjenester, treffe passende tiltak for å sikre deres motstandskraft og varsle de kompetente myndighetene om forstyrrende hendelser.
Forslaget til direktiv fastsetter også regler for identifisering av kritiske enheter av særlig europeisk betydning. En kritisk enhet anses som av spesiell europeisk betydning hvis den yter en viktig tjeneste til seks eller flere medlemsland. I dette tilfellet kan kommisjonen bli anmodet av medlemslandene om å organisere et rådgivende oppdrag, eller den kan selv foreslå, med samtykke fra den berørte medlemsstaten, å vurdere tiltakene den berørte enheten har iverksatt for å oppfylle forpliktelsene knyttet til direktivet.
Bakgrunn
EU-kommisjonen la frem et forslag til direktiv om motstandskraften til kritiske enheter i desember 2020. Når det er vedtatt, vil det foreslåtte direktivet erstatte dagens direktiv om identifisering og utpeking av europeisk kritisk infrastruktur, vedtatt i 2008.
En 2019-evaluering av dette direktivet fremhevet behovet for å oppdatere og ytterligere styrke de eksisterende reglene i lys av de nye utfordringene EU står overfor, slik som fremveksten av den digitale økonomien, de økende virkningene av klimaendringer og terrortrusler. Den nåværende COVID-19-pandemien har spesielt vist hvor utsatt kritisk infrastruktur og samfunn kan være for en pandemi og det høye nivået av gjensidig avhengighet som eksisterer mellom EUs medlemsland så vel som globalt.
Sammen med det foreslåtte direktivet om kritiske enheter, la kommisjonen også frem et forslag til direktiv om tiltak for et høyt felles nivå av cybersikkerhet i hele EU (NIS 2), som har som mål å svare på de samme bekymringene for cyberdimensjonen. Rådet og parlamentet kom til enighet om dette forslaget i mai 2022.
I september 2020 la kommisjonen frem et forslag til en lov om digital operasjonell motstandskraft (DORA), som skal styrke IT-sikkerheten til finansielle enheter som banker, forsikringsselskaper og verdipapirforetak. Den har som mål å sikre finanssektoren inn Europa er i stand til å opprettholde en robust drift gjennom en alvorlig driftsforstyrrelse. Rådet og parlamentet kom til enighet om dette forslaget i mai 2022.
Medlemsstatene må sørge for en koordinert gjennomføring av alle tre lovtekstene.
