Predsedstvo Sveta in Evropski parlament sta dosegla politični dogovor o direktivi o odpornosti kritičnih subjektov.
Zdaj se bo nadaljevalo delo na tehnični ravni za dokončanje začasnega dogovora o celotnem pravnem besedilu. Ta sporazum morata odobriti Svet in Evropski parlament, preden gre skozi uradni postopek sprejetja.
Namen te direktive je zmanjšati ranljivosti in okrepiti fizično odpornost kritičnih subjektov. To so subjekti, ki zagotavljajo ključne storitve, od katerih sta odvisna preživetje državljanov EU in pravilno delovanje notranjega trga. Morajo se biti sposobni pripraviti na naravne nesreče, teroristične grožnje, nujne zdravstvene razmere ali hibridne napade, se z njimi soočiti, zaščititi pred njimi, se odzvati nanje in okrevati po njih.
Danes dogovorjeno besedilo zajema ključne subjekte v številnih sektorjih, kot so energija, promet, zdravje, pitna voda, odpadna voda in vesolje. Osrednje javne uprave bodo prav tako zajete v nekaterih določbah osnutka direktive.
Države članice bodo morale imeti nacionalno strategijo za povečanje odpornosti kritičnih subjektov, izvesti oceno tveganja vsaj vsaka štiri leta in opredeliti kritične subjekte, ki zagotavljajo bistvene storitve. Kritični subjekti bodo morali identificirati ustrezna tveganja, ki lahko znatno motijo zagotavljanje bistvenih storitev, sprejeti ustrezne ukrepe za zagotovitev njihove odpornosti in o motečih incidentih obvestiti pristojne organe.
Predlog direktive določa tudi pravila za identifikacijo kritičnih subjektov posebnega evropskega pomena. Kritični subjekt velja za posebno evropsko pomemben, če zagotavlja bistveno storitev šestim ali več državam članicam. V tem primeru lahko države članice od Komisije zahtevajo, da organizira svetovalno misijo, ali pa lahko Komisija sama predlaga, s soglasjem zadevne države članice, da oceni ukrepe, ki jih je zadevni subjekt uvedel za izpolnjevanje obveznosti v zvezi z direktivo.
Ozadje
Evropska komisija je decembra 2020 predstavila predlog direktive o odpornosti kritičnih subjektov. Ko bo predlagana direktiva sprejeta, bo nadomestila trenutno direktivo o identifikaciji in označevanju evropske kritične infrastrukture, sprejeto leta 2008.
Ocena te direktive iz leta 2019 je poudarila potrebo po posodobitvi in dodatni okrepitvi obstoječih pravil glede na nove izzive, s katerimi se sooča EU, kot so vzpon digitalnega gospodarstva, vse večji vplivi podnebnih sprememb in teroristične grožnje. Trenutna pandemija COVID-19 je zlasti pokazala, kako izpostavljene so lahko kritične infrastrukture in družbe pandemiji ter visoki stopnji soodvisnosti, ki obstaja med državami članicami EU in tudi po svetu.
Skupaj s predlagano direktivo o kritičnih subjektih je Komisija predstavila tudi predlog direktive o ukrepih za visoko skupno raven kibernetske varnosti po vsej EU (NIS 2), katere namen je odgovoriti na iste pomisleke glede kibernetske razsežnosti. Svet in Parlament sta dosegla dogovor o tem predlogu maja 2022.
Septembra 2020 je Komisija predstavila predlog za Digital Operational Resilience Act (DORA), ki bo okrepil IT varnost finančnih subjektov, kot so banke, zavarovalnice in investicijska podjetja. Njegov namen je zagotoviti, da bo finančni sektor v Evropa je sposoben vzdrževati prožno delovanje tudi v primeru hude motnje v delovanju. Svet in Parlament sta dosegla dogovor o tem predlogu maja 2022.
Države članice bodo morale zagotoviti usklajeno izvajanje vseh treh zakonodajnih besedil.
