Predstavnik Urada za informacijsko varnost Tilen Gorenšek se je med 14. in 17. aprilom na Cipru udeležil srečanj na ravni EU o kibernetskem certificiranju in izvajanju Akta o kibernetski odpornosti. V ospredju vprašanje izvedljivih postopkov za podjetja ob ohranjanju varnosti.
Razprave kažejo premik k bolj operativnemu povezovanju zakonodaje in certificiranja, zlasti v kontekstu prekrivanja Akta o kibernetski odpornosti (CRA), direktive NIS2 in evropskih certifikacijskih shem. V ospredju je vprašanje, kako zagotoviti izvedljive in sorazmerne postopke za podjetja ob ohranjanju visoke ravni varnosti.
Poseben poudarek je bil namenjen vlogi organov za ugotavljanje skladnosti ter razmejitvi med samostojno oceno skladnosti in vključevanjem tretjih strani pri pomembnih in kritičnih izdelkih.
Centralizirane evropske rešitve za poročanje
Na področju poročanja o ranljivostih in incidentih se utrjuje koncept centraliziranih evropskih rešitev, ki naj bi poenostavile poročanje in zmanjšale administrativno breme za podjetja. Hkrati naj bi bila ohranjena vloga nacionalnih organov in CSIRT-ov pri operativnem odzivanju.
Razprave se vse bolj usmerjajo tudi v praktično implementacijo, zlasti vzpostavitev notificiranih organov ter zagotavljanje zadostnih zmogljivosti za nadzor trga in certificiranje.
Slovenija sooblikuje evropski pristop
Sodelovanje Urada za informacijsko varnost v teh procesih krepi vlogo Slovenije pri sooblikovanju evropskega pristopa h kibernetski varnosti in omogoča pravočasno prilagajanje nacionalnega sistema prihajajočim zahtevam.
Akt o kibernetski odpornosti določa pravila za kibernetsko varnost izdelkov s tako imenovanimi digitalnimi elementi. Direktiva NIS2 pa ureja kibernetsko varnost omrežij in informacijskih sistemov.
En odgovor
Če bo to res poenoteno na ravni EU, potem gremo v pravo smer.