ITI bietet Empfehlungen für NIS2-Trilogverhandlungen
BRÜSSEL – Heute ist der globale Tech-Handelsverband Industrierat für Informationstechnologie (öffnet in einem neuen Tab) (ITI) veröffentlicht eine Reihe von Empfehlungen (öffnet in einem neuen Tab) politische Entscheidungsträger dabei zu unterstützen, die Verhandlungen über den NIS2-Trilog voranzubringen und sicherzustellen, dass die endgültige NIS2-Richtlinie die Cybersicherheit und Widerstandsfähigkeit in der gesamten Europäischen Union verbessert. Unter anderem ermutigt ITI die politischen Entscheidungsträger, ein 72-stündiges Zeitfenster für die Meldung von Vorfällen zuzulassen und die Berichtsverantwortung nur auf das betroffene Unternehmen zu beschränken. ITI empfiehlt auch, dass politische Entscheidungsträger eine offizielle Bestimmung schaffen, die klarstellt, dass die Verarbeitung von Daten aus Sicherheitsgründen ein legitimes Interesse gemäß der DSGVO ist, und die freiwillige gemeinsame Nutzung von Cyberrisiken fördert, indem sie präskriptive Regeln vermeidet, die Elemente von Vereinbarungen zum Austausch von Bedrohungsinformationen regeln.
"ITI unterstützt das Ziel der EU-Gesetzgeber, die Cybersicherheitsanforderungen in wichtigen Wirtschaftssektoren in der gesamten Europäischen Union zu harmonisieren, und begrüßt die Ambitionen der französischen Präsidentschaft, eine endgültige Einigung zu erzielen." Guido Lobrano, Generaldirektor des ITI für Europa„Wir fordern die politischen Entscheidungsträger auf, die endgültigen Bestimmungen der NIS2-Richtlinie sorgfältig zu prüfen, um unbeabsichtigte Schäden für die EU-Cybersicherheitslandschaft zu vermeiden. Ein zukunftssicherer Rechtsrahmen ist entscheidend für die wirksame Umsetzung des NIS2. Wir hoffen, dass die politischen Entscheidungsträger unsere Empfehlungen nutzen, um dazu beizutragen, die endgültige NIS2-Richtlinie und letztlich die Cyber-Resilienz der EU zu stärken.
In seiner Empfehlungen (öffnet in einem neuen Tab)ITI ermutigt politische Entscheidungsträger:
- Vermeidung von Doppelarbeit und Minimierung von Unvereinbarkeiten zwischen NIS2 und anderen sektorspezifischen Rechtsvorschriften wie DORA und EECC, wodurch Klarheit über das Zusammenspiel von Rechtsvorschriften geschaffen wird;
- fordert die ENISA auf, das bestehende CVE-Register (Common Vulnerabilities and Exposures) für ihre europäische Schwachstellendatenbank zu nutzen, anstatt ein neues Ad-hoc-EU-Register einzurichten, und sicherzustellen, dass der Ansatz der ENISA zur koordinierten Offenlegung von Schwachstellen auf bestehenden internationalen Standards und bewährten Verfahren beruht;
- Beibehaltung des verstärkten Fokus auf die Sicherheit der Lieferkette und Einbeziehung der Perspektiven der Industrie durch den SCCG oder auf andere Weise in Risikobewertungen;
- Ermöglichen Sie ein 72-stündiges Zeitfenster für die Meldung von Vorfällen und beschränken Sie die Berichtsverantwortung nur auf das betroffene Unternehmen;
- Domainnamenregistrierungsdaten für legitime Zugangssuchende für Cybersicherheitszwecke zur Verfügung zu stellen;
- Erstellen Sie einen offiziellen Artikel, um die Verarbeitung von Daten aus Sicherheitsgründen als legitimes Interesse gemäß der DSGVO hervorzuheben;
- Förderung der Angleichung an die EU-weiten Zertifizierungssysteme des Cybersecurity Act anstelle nationaler Cybersicherheitssysteme und
- Vermeiden Sie präskriptive Regeln für Elemente von Vereinbarungen über den Austausch von Bedrohungsinformationen, um den freiwilligen Austausch zu fördern.
Finden Sie ITIs NIS2-Richtlinie Trilog Empfehlungen Hier (öffnet in einem neuen Tab).
###