À medida que a Europa se torna cada vez mais digital, precisamos garantir que a nossa segurança seja garantida também no domínio cibernético. Estamos no meio da guerra híbrida. Todos os dias, infraestruturas críticas na Europa são afetadas por ciberataques. Estas operações abrangem espionagem, pré- posicionamento, ransomware e operações disruptivas. Eles são frequentemente parte de campanhas híbridas mais amplas – combinadas com operações de informação ou interrupções físicas, como violações do nosso espaço aéreo ou sabotagens da infraestrutura crítica.
Avaliamos nosso ambiente de segurança digital e estamos propondo atualizações à nossa legislação de cibersegurança para garantir que cidadãos, empresas e nossa sociedade permaneçam seguros. Especificamente, estamos propondo hoje quatro melhorias: Primeiro, garantindo que temos uma forte Agência da UE para a Cibersegurança, ENISA; Segundo, ao assegurar que temos processos em vigor para desrespeitar a nossa cadeia de suprimentos de TIC, ao mesmo tempo que fortalecemos a infraestrutura crítica europeia;.
Terceiro, ao assegurar que temos um sistema de certificação magro e eficiente que garantirá que as empresas que operam no mercado da UE e os nossos consumidores podem confiar que eles têm acesso aos produtos que eles usam são segurança por design; E por último, mas não menos importante, com a proposta de diretiva que altera o NIS 2 Diretriz - simplificando o cumprimento de nossas regras de cibersegurança para empresas. Com a proposta de hoje, estamos a certificar- nos de que a Agência da UE para a Cibersegurança, a ENISA está equipada para executar todas as novas tarefas que refletem uma mudança no ambiente de segurança.
A ENISA continuará a apoiar os Estados-Membros em colaboração com as agências nacionais de cibersegurança para enfrentar os nossos desafios comuns em matéria de segurança. A ENISA servirá como: Um único ponto de entrada para a comunicação de incidentes. Produtor de alertas precoces de ameaças cibernéticas; e Forneça um serviço de ajuda em cooperação com a Europol e CSIRTs para apoiar as empresas na resposta e recuperação de ataques de ransomware.
A ENISA também será encarregada de desenvolver uma capacidade comum de serviço de gestão de vulnerabilidade da União e fornecer serviços de gestão de vulnerabilidade aos stakeholders. Passando para a segunda parte da nossa proposta. Na Comunicação Conjunta sobre o reforço da segurança económica da UE, recentemente adotada, a Comissão destacou uma série de áreas em que as dependências de um único ou de um número limitado de fornecedores poderiam representar um risco significativo para a segurança. Estamos virando o 5 G Cybersecurity Toolbox em uma abordagem obrigatória para garantir um campo de jogo de nível e não- fragmentação do mercado da UE.
Junto com os Estados-Membros, identificaremos quais componentes específicos da cadeia de suprimentos de TIC dos nossos setores críticos exigiriam medidas de atenuação direcionadas. Nós propomos uma gama de possíveis medidas de desrespeito, incluindo restrição para fornecedores de alto risco. Há algumas semanas, propomos medidas de simplificação chave para a cibersegurança sob o Omnibus Digital. Nossa proposta incluiu um ponto de entrada única para notificações de incidentes. Com o pacote de segurança cibernética, estamos facilitando a implementação e o cumprimento de nossas regras. Notadamente, nós propomos emendas direcionadas ao NIS 2 Diretriz para:.
Aclare certos aspectos sobre o escopo e as definições. Isto irá melhorar a clareza legal e remover a carga de conformidade para quase 30 000 empresas, incluindo mais 6 000 micro e pequenas empresas; Nós introduzimos uma nova categoria de pequenas empresas de capital médio que reduzirão os custos de conformidade para mais 22 000 Empresas; Finalmente, pretendemos adicionar medidas para agilizar a coleta de dados sobre ataques de ransomware.
Quando se trata de certificação, já temos um sistema no lugar, o que infelizmente não produziu os resultados esperados. Precisamos de um framework mais dinâmico, mais direto e mais eficiente. A ENISA irá gerenciar os esquemas de certificação e certificar- se de que os padrões sejam o mais globais possível. O Renovado Marco Europeu de Certificação de Cibersegurança libertará o potencial da certificação de cibersegurança e contribuirá para garantir que os produtos e serviços sejam seguros por projeto.
Usada como uma ferramenta de conformidade, a certificação permitirá um esforço de simplificação importante para as empresas da UE, para demonstrar mais facilmente em todo o mercado interno com os requisitos do NIS 2 Diretriz. No mundo de hoje, tudo é digitalizado e toda a nossa vida diária depende de redes de informação seguras e funcionais. A cibersegurança ganhou maior importância e tornou- se parte integrante da nossa segurança abrangente. Precisamos nos equipar com ferramentas de segurança cibernética robustas e eficientes que permitam uma cooperação perfeita em toda a UE. Porque uma ameaça cibernética para um Estado-Membro é uma ameaça para todos.
