Categories: Politik

EU beschließt Cybersecurity-Richtlinie

Künftig müssen Unternehmen Google, Microsoft, Ebay oder Amazon bestimmte Übergriffe sowie Verluste von Daten melden. Darauf haben sich das Europaparlament und der EU-Ministerrat in der neuen Cybersecurity-Richtlinie für die Europäische Union geeinigt. Diese Richtlinie sieht auch Sanktionen bei Verstößen vor.

“Heute wurde ein Meilenstein erreicht: Wir haben uns auf die erste EU-weiten Cybersecurity-Regeln geeinigt, für die sich das Parlament seit Jahren einsetzt”, so Andres Schwab, der zuständige Berichterstatter des EU-Parlaments, in einer Pressemeldung. “Die Mitgliedstaaten müssen im Bereich Cybersecurity enger zusammenarbeiten – was angesichts der aktuellen Sicherheitslage in Europa noch wichtiger ist.”

Die Network and Information Security Directive macht es für die EU-Mitgliedstaaten zur Pflicht, kritische Anbieter in den Bereichen Energie, Transport, Gesundheit, Wasserversorgung und Finanzwesen zu benennen. Als Kriterien dienen die Bedeutung für die Gesellschaft und die Wirtschaft des Landes, ob sie von Netzwerk- und Informationssystemen abhängig sind und ob ein Vorfall erhebliche Auswirkungen auf den Geschäftsbetrieb oder die öffentliche Sicherheit hätte.

Diese Firmen müssen bestimmte Sicherheitsmaßnahmen umsetzen, um sich gegen Cyberangriffe zu schützen, und wesentliche Cybervorfälle gegenüber den Behörden offenlegen. Diese Regeln gelten auch für einige Internet Service Provider wie Online-Marktplätze, Suchmaschinen und Cloud-Anbieter. Kleinstunternehmen sind jedoch von den Regeln ausgenommen.

Der zuständige EU-Kommissar Andrus Ansip erklärt auch, dass die EU plane, in einer “ambitionierten” Partnerschaft mit der Industrie, sicherere Produkte und Dienste zu entwickeln.

Die Network and Information Security Directive, auf die sich die Politiker nun geeinigt haben, ist allerdings erst ein Entwurf, dem das EU-Parlament und der Ministerrat noch formell zustimmen müssen. Erst danach kann die Richtlinie veröffentlicht werden und in Kraft treten. Die Mitgliedstaaten haben danach 21 Monate Zeit, die Richtlinie in nationale Gesetze zu überführen und weitere 6 Monate, um die Betreiber essentieller Dienste zu benennen.

Andrew Rogoyski, Head of Cybersecurity beim britischen Sicherheitsanbieter CGI, geht davon aus, dass die Richtlinie dazu führt, dass Cybervorfälle stärker ins Blickfeld der Öffentlichkeit rücken und Sicherheitsbedenken schüren. “Die Verpflichtung, einen Vorfall öffentlich zu erklären, lässt CEOs allerorten erschauern. Die Richtlinie hat erhebliche Auswirkungen auf die Cybersicherheit, da jetzt ganze Branchen verpflichtet werden, ihre Vorfälle offenzulegen.”

[mit Material von Stefan Beiersmann, ZDNet.de]

Redaktion

Recent Posts

Bahn lässt Robo-Hund auf Graffitis los

In München läuft ein vierbeiniger Roboter durch die Abstellanlagen der S-Bahn und meldet Auffälligkeiten an…

23 Stunden ago

Positiver ROI ist das beste Argument für KI-Projekte

2023 war das Jahr des Experimentierens mit KI. 2024 zieht KI in den Arbeitsalltag ein,…

24 Stunden ago

Industrie 4.0-Adaption: China fast immer in der Pole Position

Laut Umfrage nutzen 94% der chinesischen Fertigungsunternehmen KI-basierte Lösungen. In der DACH-Region liegt der Vergleichswert…

2 Tagen ago

Cybersicherheit: Deutsche Autobauer fahren hinterher

Laut Kaspersky-Umfrage hat kaum jeder zehnte den neuen UN-Standard WP.29 implementiert. Weiterer 28% haben noch…

2 Tagen ago

BSI warnt vor kritischen Schwachstellen in Microsoft Exchange Server

Rund 17.000 Exchange-Server-Installation in Deutschland gelten als stark gefährdet. Sie werden entweder nicht mehr von…

2 Tagen ago

Porsche eBike Performance setzt auf KI-gestützte Software

Die Porsche-Tochter hat mit Automatisierungsfunktionen und Bots in Freshservice den IT-Service automatisiert und skaliert.

3 Tagen ago