Голова Ради та Європейський парламент досягли політичної згоди щодо директиви щодо стійкості критично важливих об’єктів.
Зараз буде продовжена робота на технічному рівні для завершення попередньої угоди щодо повного правового тексту. Ця угода підлягає схваленню Радою та Європейським Парламентом перед проходженням офіційної процедури прийняття.
Ця директива спрямована на зменшення вразливості та посилення фізичної стійкості критично важливих об’єктів. Це суб’єкти, що надають життєво важливі послуги, від яких залежать засоби існування громадян ЄС і належне функціонування внутрішнього ринку. Вони повинні бути в змозі підготуватися до стихійних лих, терористичних загроз, надзвичайних ситуацій у сфері охорони здоров’я чи гібридних атак, захищатися від них, реагувати та відновлюватися після них.
Узгоджений сьогодні текст охоплює найважливіші суб’єкти в низці секторів, таких як енергетика, транспорт, охорона здоров’я, питна вода, стічні води та космос. Деякі положення проекту директиви також будуть охоплені центральними державними адміністраціями.
Держави-члени повинні будуть мати національну стратегію для підвищення стійкості критично важливих організацій, проводити оцінку ризиків принаймні кожні чотири роки та визначати критично важливі організації, які надають основні послуги. Критично важливі суб’єкти повинні будуть визначити відповідні ризики, які можуть суттєво порушити надання основних послуг, вжити відповідних заходів для забезпечення їх стійкості та повідомити про зривні інциденти компетентні органи.
Пропозиція щодо директиви також встановлює правила ідентифікації критичних об’єктів особливого європейського значення. Критичний суб’єкт вважається особливо європейським, якщо він надає суттєві послуги шести або більше державам-членам. У цьому випадку держави-члени можуть звернутися до Комісії з проханням організувати консультативну місію або вона може сама запропонувати, за згодою відповідної держави-члена, оцінити заходи, які відповідна організація вжила для виконання зобов’язань, пов’язаних із директива.
фон
У грудні 2020 року Європейська комісія представила пропозицію щодо директиви щодо стійкості критичних об’єктів. Після прийняття запропонована директива замінить діючу директиву щодо ідентифікації та позначення європейської критичної інфраструктури, ухвалену у 2008 році.
Оцінка цієї директиви у 2019 році підкреслила необхідність оновлення та подальшого посилення існуючих правил у світлі нових викликів, з якими стикається ЄС, таких як зростання цифрової економіки, зростаючий вплив зміни клімату та терористичні загрози. Поточна пандемія COVID-19, зокрема, показала, наскільки критичні інфраструктури та суспільства можуть бути вразливі до пандемії та високого рівня взаємозалежності, який існує між державами-членами ЄС, а також у всьому світі.
Разом із запропонованою директивою щодо критично важливих об’єктів Комісія також представила пропозицію щодо директиви щодо заходів для високого спільного рівня кібербезпеки в ЄС (NIS 2), яка має на меті відповісти на ті самі проблеми щодо кібервиміру. Рада та парламент досягли згоди щодо цієї пропозиції у травні 2022 року.
У вересні 2020 року Комісія представила пропозицію щодо Закону про цифрову операційну стійкість (DORA), який посилить ІТ-безпеку фінансових установ, таких як банки, страхові компанії та інвестиційні компанії. Він має на меті переконатися, що фінансовий сектор у Європа здатний підтримувати стабільну роботу в умовах серйозних збоїв у роботі. Рада та парламент досягли згоди щодо цієї пропозиції у травні 2022 року.
Держави-члени повинні будуть забезпечити скоординоване виконання всіх трьох законодавчих текстів.
