Mbrojtja e sistemit financiar të BE-së nga sulmet kibernetike dhe ndërprerjet e TIK-ut

Deputetët evropianë në Komitetin e Çështjeve Monetare Ekonomike votuan (1 dhjetor) për rregullat e reja që synojnë forcimin e qëndrueshmërisë së sistemeve të TIK-ut në sektorin e shërbimeve financiare, veçanërisht kërkesat për zbulimin, mbajtjen, mbrojtjen dhe riparimin e problemeve të informacionit dhe komunikimit të TIK-ut. Kërkesat e reja do të shoqërohen me raportim dhe testim të aftësive dixhitale.

“Bashkimi Evropian është një hap më afër për të pasur një grup rregullash gjithëpërfshirëse dhe të mirëkoordinuara që adresojnë rrezikun e TIK-ut dhe ndërtimin e elasticitetit kibernetik për të gjitha entitetet”, tha Billy Kelleher (Rinew, IE), përgjegjës për rregulloren.

Rregullat do të zbatohen për entitetet financiare të rregulluara në nivel të BE-së, të tilla si bankat, ofruesit e pagesave, ofruesit e parave elektronike, firmat e investimeve, ofruesit e shërbimeve të kripto-aseteve dhe ofruesit e shërbimeve të palëve të treta të TIK.

Përgatitja dhe raportimi për rrezikun

Kuadri i menaxhimit të rrezikut të TIK-ut duhet të marrë parasysh dallimet e rëndësishme midis njësive financiare për sa i përket madhësisë, natyrës, kompleksitetit dhe profilit të rrezikut. Eurodeputetët duan që bizneset të përgjigjen në mënyrë efektive dhe të rimëkëmben shpejt duke siguruar vazhdimësinë operacionale.

Për të arritur një regjim të fuqishëm të raportimit të incidenteve të lidhura me TIK-un për njësitë financiare me më pak ngarkesë administrative dhe pa mbivendosje raportimi, eurodeputetët ranë dakord që ata duhet t'i raportojnë autoriteteve të tyre kompetente në një mënyrë të centralizuar dhe të harmonizuar. Duhet të eksplorohet mundësia e krijimit të një qendre të vetme të BE-së për incidentet kryesore të lidhura me TIK-un.

Mbikëqyrja e rrezikut të palës së tretë të TIK-ut

reklamë

Mbikëqyrja duhet të shtrihet tek ofruesit e shërbimeve të TIK-ut. Eurodeputetët e njohën kontributin e tyre vendimtar në funksionimin e sektorit financiar dhe për këtë arsye kanë kërkuar që ata të mbikëqyren siç duhet në nivel të BE-së nga një Organ i Përbashkët Mbikëqyrës. Komiteti gjithashtu dëshiron që një nga autoritetet mbikëqyrëse evropiane të mbikëqyrë drejtpërdrejt ofruesit kritikë të shërbimeve të palëve të treta të TIK. Për më tepër, ofruesve kritikë të shërbimeve të palëve të treta të TIK-ut të krijuar në vende të treta do t'u kërkohet të themelohen në BE në mënyrë që të jenë në gjendje të hyjnë në marrëveshje kontraktuale me subjektet financiare.

Së fundi, eurodeputetët dëshirojnë të përmirësojnë shkëmbimin e informacionit dhe bashkëpunimin midis ESA-ve, autoriteteve kompetente kombëtare, Grupit të Bashkëpunimit të Rrjetit dhe Sistemeve të Informacionit (NIS), ekipeve kombëtare të reagimit ndaj incidenteve të sigurisë kompjuterike (CSIRTs) si dhe Mbikëqyrësit Udhëheqës dhe Organit të Përbashkët Mbikëqyrës . Kjo është për të siguruar që strategjitë e sigurisë kibernetike të miratuara nga shtetet anëtare të jenë të qëndrueshme, për të ndërgjegjësuar mbikëqyrësit financiarë për incidentet kibernetike dhe për të mundësuar një proces mësimi ndërsektorial.

Ndani këtë artikull: