Tech Association ITI reagiert auf EU-Ratsbeschluss zur NIS-II-Richtlinie
BRÜSSEL – Der globale Technologie-Handelsverband ITI hat heute die folgende Erklärung von Guido Lobrano, Vizepräsident von ITI und Generaldirektor für Europa, als Reaktion auf die Annahme des Allgemeinen Konzepts für die neue Richtlinie über Netz- und Informationssicherheit (NIS II) durch den Rat der EU veröffentlicht.
„Der heute vom Telekommunikationsrat vereinbarte allgemeine Ansatz zur NIS-II-Richtlinie wird den Weg zu einem höheren und harmonisierteren Cybersicherheitsgrad in der EU ebnen. Wir empfehlen dem Rat insbesondere, dass er die Cybersicherheit als legitimes Interesse an der Verarbeitung personenbezogener Daten anerkennt, da dies Sicherheitsforschern die Möglichkeit gibt, eine Analyse der Cyberbedrohungslandschaft durchzuführen.
Wir schätzen auch die Änderungen an den Meldepflichten für Beinaheunfälle, die einen freiwilligen Ansatz für die Meldung solcher Informationen ermöglichen. Dies ermöglicht es Unternehmen, sich in erster Linie auf die Reaktion auf bestätigte Cybersicherheitsvorfälle zu konzentrieren, und den zuständigen Behörden, die Reaktion auf legitime, tatsächliche Vorfälle zu priorisieren. In diesem Sinne ermutigen wir die Gesetzgeber, während der nächsten Schritte des Gesetzgebungsprozesses die 24-Stunden-Zeitleiste für die Meldung von Vorfällen zu überdenken, was mit internationalen Best Practices unvereinbar ist. Ein 72-stündiger Berichtszeitraum ermöglicht es den betroffenen Unternehmen, ihre Aufmerksamkeit auf die Untersuchung und Reaktion auf den Vorfall zu richten und sicherzustellen, dass die zuständigen Behörden angemessener kontextualisierte Informationen über den Vorfall erhalten.
"Wir glauben auch, dass die Mitgliedstaaten, damit die NIS-II-Richtlinie die Fragmentierung in der EU-Cybersicherheitslandschaft begrenzen kann, die Einführung ihres eigenen Cybersicherheitssystems vermeiden sollten, da dies die Initiativen der ENISA gemäß dem Cybersecurity Act, der sie anweist, EU-weite Cybersicherheitsprogramme zu starten, duplizieren und möglicherweise in Konflikt stehen würde."
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.