Predsedníctvo Rady a Európsky parlament dosiahli politickú dohodu o smernici o odolnosti kritických subjektov.
Teraz bude pokračovať práca na technickej úrovni s cieľom dokončiť predbežnú dohodu o úplnom právnom znení. Táto dohoda podlieha schváleniu Radou a Európskym parlamentom predtým, ako prejde formálnym postupom prijatia.
Cieľom tejto smernice je znížiť zraniteľnosť a posilniť fyzickú odolnosť kritických subjektov. Ide o subjekty poskytujúce životne dôležité služby, od ktorých závisí živobytie občanov EÚ a riadne fungovanie vnútorného trhu. Musia byť schopní pripraviť sa na prírodné katastrofy, teroristické hrozby, zdravotné núdzové situácie alebo hybridné útoky, vedieť sa s nimi vyrovnať, chrániť sa pred nimi, reagovať na ne a zotaviť sa z nich.
Dnes dohodnutý text sa týka kritických subjektov v mnohých sektoroch, ako je energetika, doprava, zdravotníctvo, pitná voda, odpadové vody a vesmír. Niektoré ustanovenia návrhu smernice sa budú vzťahovať aj na ústrednú verejnú správu.
Členské štáty budú musieť mať národnú stratégiu na zvýšenie odolnosti kritických subjektov, vykonať hodnotenie rizika aspoň každé štyri roky a identifikovať kritické subjekty, ktoré poskytujú základné služby. Kritické subjekty budú musieť identifikovať relevantné riziká, ktoré môžu výrazne narušiť poskytovanie základných služieb, prijať vhodné opatrenia na zabezpečenie ich odolnosti a oznámiť rušivé incidenty príslušným orgánom.
Návrh smernice tiež stanovuje pravidlá na identifikáciu kritických subjektov osobitného európskeho významu. Kritický subjekt sa považuje za mimoriadne európsky významný, ak poskytuje základnú službu šiestim alebo viacerým členským štátom. V tomto prípade môžu členské štáty požiadať Komisiu, aby zorganizovala poradnú misiu, alebo môže sama so súhlasom dotknutého členského štátu navrhnúť posúdenie opatrení, ktoré dotknutý subjekt zaviedol na splnenie záväzkov týkajúcich sa smernice.
pozadia
Európska komisia predložila návrh smernice o odolnosti kritických subjektov v decembri 2020. Po prijatí navrhovaná smernica nahradí súčasnú smernicu o identifikácii a označovaní európskej kritickej infraštruktúry prijatú v roku 2008.
Hodnotenie tejto smernice z roku 2019 zdôraznilo potrebu aktualizovať a ďalej posilniť existujúce pravidlá vzhľadom na nové výzvy, ktorým EÚ čelí, ako je vzostup digitálneho hospodárstva, rastúce vplyvy zmeny klímy a teroristické hrozby. Súčasná pandémia COVID-19 ukázala najmä to, ako môžu byť kritické infraštruktúry a spoločnosti vystavené pandémii a vysokej úrovni vzájomnej závislosti, ktorá existuje medzi členskými štátmi EÚ, ako aj celosvetovo.
Spolu s navrhovanou smernicou o kritických subjektoch Komisia predložila aj návrh smernice o opatreniach na dosiahnutie vysokej spoločnej úrovne kybernetickej bezpečnosti v celej EÚ (NIS 2), ktorej cieľom je reagovať na rovnaké obavy týkajúce sa kybernetickej dimenzie. Rada a Parlament dosiahli dohodu o tomto návrhu v máji 2022.
V septembri 2020 Komisia predložila návrh zákona o digitálnej prevádzkovej odolnosti (DORA), ktorý posilní IT bezpečnosť finančných subjektov, ako sú banky, poisťovne a investičné firmy. Jeho cieľom je zabezpečiť, aby finančný sektor bol v Európa je schopný udržať odolnú prevádzku aj cez vážne prerušenie prevádzky. Rada a Parlament dosiahli dohodu o tomto návrhu v máji 2022.
Členské štáty budú musieť zabezpečiť koordinovanú implementáciu všetkých troch legislatívnych textov.
