Pandemia COVID – 19, a kwestie zarządzenia internetem

Sytuacja związana z pandemią spowodowała przeniesienie dużej części życia społeczno-gospodarczego do sieci. Pandemia uwidoczniła także wyzwania stojące przed rządami wielu krajów w zakresie zarządzania internetem. Zintensyfikowała się dyskusja na temat międzynarodowych regulacji prawnych w tym obszarze. Jednocześnie, jeszcze pilniejszym wyzwaniem stało się zapewnienie przez państwa bezpieczeństwa w cyberprzestrzeni. Kwestie zarządzania internetem oraz to, czy rządy powinny, a jeśli tak to w jakim stopniu, kontrolować sieć, od dłuższego czasu są dyskutowane przez społeczność międzynarodową. W ciągu ostatnich kilkudziesięciu lat rozwoju Internetu pojawiło się wiele organizacji i instytucji próbujących usystematyzować te kwestie.

Czytaj więcej >>

Dyrektywa w sprawie odporności podmiotów krytycznych

Ze względu na wzrost współzależności międzysektorowych i zmieniający się krajobraz zagrożeń, w grudniu 2020 roku, Komisja Europejska opublikowała projekt Dyrektywy Parlamentu Europejskiego i Rady w sprawie odporności podmiotów krytycznych. Proponowane regulacje mają na celu zwiększenie odporności i poziomu bezpieczeństwa podmiotów wchodzących w skład infrastruktury krytycznej państw członkowskich Unii Europejskiej. Propozycja regulacji ma formę dyrektywy, aby umożliwić uwzględnienie krajowych specyfik, współzależności sektorowych oraz transgranicznych. Projekt nowych unijnych ram dotyczących odporności infrastruktury krytycznej zawiera m.in. opis obowiązków właściwych organów, w tym wskazywanie podmiotów krytycznych.

Czytaj więcej >>

Kalendarium CyberPolicy 2020

Kalendarium 2020

Czytaj więcej >>

Cyberbezpieczeństwo w sektorze transportu kolejowego

13 listopada 2020. ENISA opublikowała raport „Railway cybersecurity. Security measures in the Railway Transport Sector”. W dokumencie przedstawiono obecny stan wdrożenia środków cyberbezpieczeństwa w sektorze kolejowych wynikających z implementacji Dyrektywy NIS wśród państw członkowskich. Sprawozdanie zawiera dokładną listę podstawowych usług kolejowych oraz ogólny przegląd systemów wspierających kolej. W raporcie omówiono także europejski system zarządzania ruchem kolejowym, a także wskazano zalecenia dotyczące cyberbezpieczeństwa. Nie zabrakło również przedstawienia kontekstu regulacyjnego oraz wyzwań stojących przed sektorem. Wyniki przeprowadzonych badań jasno wykazują potrzebę wzmocnienia środków w zakresie cyberbezpieczeństwa Publikacja ENISA opiera się na danych zebranych od operatorów usług kluczowych z 21 państw członkowskich UE w przeciągu ostatnich dwóch lat.

Czytaj więcej >>

Raport ENISA: Inwestycje w NIS

11 grudnia br. ENISA opublikowała sprawozdanie na temat inwestycji ponoszonych przez sektor prywatny związanych z wdrażaniem Dyrektywy NIS – pierwszego ogólnounijnego aktu prawnego dotyczącego bezpieczeństwa cyberbezpieczeństwa. Przygotowanie raportu, było jednym z wkładów w przeprowadzony przez Komisję Europejską przegląd Dyrektywy NIS. Badanie zostało przeprowadzone wśród 251 organizacji, w tym: operatorów usług kluczowych i dostawców usług cyfrowych z Francji, Niemiec, Włoch, Hiszpanii i Polski. Zdecydowana większość ankietowanych uważa, że dyrektywa NIS miała pozytywny wpływ na podniesienie poziomu cyberbezpieczeństwa w ich organizacji oraz wzmocniła ogólnokrajowe systemy cyberbezpieczeństwa.

Czytaj więcej >>

Nowa Europejska Strategia Cyberbezpieczeństwa

16 grudnia 2020 Komisja Europejska przedstawiła nowy pakiet cyberbezpieczeństwa. W skład pakietu weszła m.in. nowa strategia cyberbezpieczeństwa Wspólny komunikat Parlamentu Europejskiego i Rady Europy. Strategia cyberbezpieczeństwa UE. Zaufanie i bezpieczeństwo w centrum cyfrowej dekady. (Joint communication to The European Parliament and The Council. The EU’s Cybersecurity Strategy for the Digital Decade). Głównym celem strategii jest wzmocnienie odporności Europy na cyberprzestępstwa oraz pomoc w zapewnieniu dostępu do niezawodnych i wiarygodnych narzędzi cyfrowych wszystkim obywatelom i przedsiębiorstwom. Przyjęcie nowej Strategii ma przyczynić się do wzmocnienia roli Europy jako lidera w zakresie tworzenia międzynarodowych standardów oraz prawa w obszarze cyberbezpieczeństwa. Ważnym aspektem podkreślonym przez Komisję Europejską w dokumencie jest budowanie globalnego partnerstwa opartego na europejskich wartościach.

Czytaj więcej >>

Digital Government Index 2019

Organizacja Współpracy Gospodarczej i Rozwoju (OECD) opublikowała raport Digital Government Index 2019, w którym analizuje poziom dojrzałości cyfrowej administracji publicznej w poszczególnych krajach członkowskich. W raporcie przedstawiono wyniki przeprowadzonych badań, zaobserwowane trendy oraz preferowane kierunki działania. Publikacja raportu ma także zachęcić rządy do zwiększenia wysiłków na rzecz wykorzystania technologii cyfrowych i otwartego dostępu danych w […]

Czytaj więcej >>

Prognozowanie strategiczne – wytyczanie drogi ku bardziej odpornej Europie

Komisja Europejska wydała pierwszy dokument dotyczący prognozowania strategicznego zatytułowanym „Prognozowanie strategiczne – wytyczanie drogi ku bardziej odpornej Europie”. KE zamierza włączyć na stałe prognozowania strategicznego do procesu kształtowania polityki UE na różnych szczeblach. W opublikowanym dokumencie omówiono rolę strategicznego prognozowania we wzmacnianiu odporności UE oraz jej państw członkowskich, określono pierwsze wnioski płynące z kryzysu COVID-19, a także wyznaczono nowy kierunek kształtowania polityki UE – odporność. Odporność w raporcie analizuje się w czterech powiązanych ze sobą wymiarach – społeczno-gospodarczym, geopolitycznym, ekologicznym oraz cyfrowym.

Czytaj więcej >>

Plan działań przedsiębiorcy telekomunikacyjnego w sytuacjach zagrożeń

27 sierpnia Rada Ministrów wydała nowe rozporządzenie w sprawie planu działań
przedsiębiorcy telekomunikacyjnego w sytuacjach szczególnych zagrożeń. Rozporządzenie ustala tryb sporządzenia planu działania na wypadek sytuacji szczególnych zagrożeń do których zobowiązani są przedsiębiorcy telekomunikacyjni. Określa organy uzgadniające plan działania, rodzaje przedsiębiorców obowiązanych do uzgadniania zawartości planu oraz przedsiębiorców, którzy nie podlegają konieczności sporządzenia planu działania. Zmiany, wprowadzone w nowym rozporządzeniu dotyczą wprowadzenia obowiązku sporządzenia jednego planu dla obszaru wykonywanej działalności telekomunikacyjnej, a także zmniejszają obciążenia względem mniejszych przedsiębiorców telekomunikacyjnych. Rozporządzenie weszło w życie 28 sierpnia 2020 r., a jego treści udostępniona została w Dzienniku Ustaw.

Czytaj więcej >>

Analiza 5G Toolbox Implementation Report

24 lipca Komisja Europejska, przy wsparciu ENISA i państw członkowskich UE, opublikowała 5G Toolbox Implementation Report opisujący postępy we wdrażaniu unijnego zestawu narzędzi oraz wzmacnianiu środków bezpieczeństwa sieci 5G. Toolbox został opublikowany w styczniu 2020 r. Określono w nim szereg środków i działań, które mają pozwolić skutecznie ograniczyć ryzyko i zapewnić wdrożenie bezpiecznych sieci 5G w całej Europie. Obecnie państwa członkowskie stopniowo wprowadzają te zapisy. KE odnotowała znaczące postępy m.in. w zakresie zapewnienia podstawowych środków bezpieczeństwa sieci oraz wzmocnienia roli organów krajowych. Konieczność zintensyfikowania prac dotyczy natomiast wymagań w zakresie procesów i wyposażeniem dostawców.

Czytaj więcej >>