Europarlamento24 High Tech & Media
High Tech & Media
Internet
Cosa farà l'Europa per la sicurezza delle reti
Varato il piano Ue di sicurezza informatica per tutelare Internet e la libertà. Cinque priorità di azione e una direttiva.
07 Febbraio 2013
Link
- Aziende Ict chiamate all'azione dalla Commissione europea
- Accessibilità siti Web di enti pubblici: la proposta Ue
- A Bruxelles si farà il punto sul cloud europeo
- In cerca dell'imprenditore tecnologico europeo dell'anno
- Al via il centro europeo contro il crimine informatico
- L'Ict nelle imprese europee è diventata mobile
- Web: obiettivo accessibilità per i siti degli enti pubblici europei
- Un sistema di consegne paneuropeo per fare l'ecommerce
- L'Europa contro il marketing ingannevole
- La tutela dei minori su Internet è prioritaria
- I server della Ue disponibili per le iniziative dei cittadini
- Come adeguare le Tlc europee alla banda larga
- L'Ue vede nel cloud computing 2,5 milioni di posti di lavoro
La Commissione europea ha pubblicato una strategia sulla sicurezza informatica contestualmente a una proposta di direttiva in materia di sicurezza delle reti e dell'informazione.
La strategia in cinque azioni
La strategia sulla sicurezza informatica, “Uno spazio informatico aperto e sicuro”, espone la visione complessiva dell'Unione europea sul modo di prevenire perturbazioni e attacchi informatici e di rispondervi.
L'intento è promuovere i valori europei di libertà e democrazia e garantire che l'economia digitale possa svilupparsi in modo sicuro.
Sono previste azioni specifiche per rafforzare la resilienza dei sistemi di informazione, ridurre la criminalità informatica e potenziare la politica internazionale dell'UeE in materia di sicurezza e di difesa.
La strategia esprime la visione che l'Ue ha della sicurezza informatica, articolandola in cinque priorità:
1 - conseguire la resilienza informatica;
2 - ridurre drasticamente la criminalità informatica;
3 - sviluppare la politica di difesa e le capacità informatiche connesse alla politica di sicurezza e di difesa comune;
4 - sviluppare le risorse industriali e tecnologiche per la sicurezza informatica;
5 - istituire una coerente politica internazionale del cyberspazio per l'Ue e sostenere i valori fondamentali.
La direttiva sulla sicurezza
La proposta di direttiva sulla sicurezza delle reti e dell'informazione è un elemento fondamentale della strategia complessiva e richiede che tutti gli Stati membri, i principali operatori di internet e di infrastrutture critiche, come le piattaforme per il commercio elettronico e le reti sociali, nonché gli imprenditori nei settori dell'energia, dei trasporti, dei servizi bancari e dell'assistenza sanitaria si adoperino per garantire un ambiente digitale sicuro e affidabile nell'intera Unione.
La proposta di direttiva stabilisce misure che prevedono:
a) l'elaborazione da parte degli Stati membri di una strategia per la sicurezza delle reti e dell'informazione e la designazione di un'autorità nazionale competente in materia, dotata delle risorse finanziarie e umane necessarie per prevenire, far fronte e rispondere ai rischi e agli incidenti che si verificano in tale ambito;
b) l'istituzione di un meccanismo di cooperazione tra gli Stati membri e la Commissione, al fine di mettere in comune mediante un'infrastruttura sicura i sistemi di preallarme riguardo a rischi e incidenti, collaborare e organizzare regolarmente valutazioni inter pares;
c) l'adozione da parte degli operatori di infrastrutture critiche in alcuni settori (servizi finanziari, trasporti, energia, sanità), degli operatori di servizi della società d'informazione (in particolare app store, piattaforme di commercio elettronico, pagamenti su internet, cloud, motori di ricerca, reti sociali) e degli amministratori pubblici di prassi in materia di gestione dei rischi e di notifica degli incidenti gravi a livello di sicurezza nei rispettivi servizi fondamentali.
La strategia in cinque azioni
La strategia sulla sicurezza informatica, “Uno spazio informatico aperto e sicuro”, espone la visione complessiva dell'Unione europea sul modo di prevenire perturbazioni e attacchi informatici e di rispondervi.
L'intento è promuovere i valori europei di libertà e democrazia e garantire che l'economia digitale possa svilupparsi in modo sicuro.
Sono previste azioni specifiche per rafforzare la resilienza dei sistemi di informazione, ridurre la criminalità informatica e potenziare la politica internazionale dell'UeE in materia di sicurezza e di difesa.
La strategia esprime la visione che l'Ue ha della sicurezza informatica, articolandola in cinque priorità:
1 - conseguire la resilienza informatica;
2 - ridurre drasticamente la criminalità informatica;
3 - sviluppare la politica di difesa e le capacità informatiche connesse alla politica di sicurezza e di difesa comune;
4 - sviluppare le risorse industriali e tecnologiche per la sicurezza informatica;
5 - istituire una coerente politica internazionale del cyberspazio per l'Ue e sostenere i valori fondamentali.
La direttiva sulla sicurezza
La proposta di direttiva sulla sicurezza delle reti e dell'informazione è un elemento fondamentale della strategia complessiva e richiede che tutti gli Stati membri, i principali operatori di internet e di infrastrutture critiche, come le piattaforme per il commercio elettronico e le reti sociali, nonché gli imprenditori nei settori dell'energia, dei trasporti, dei servizi bancari e dell'assistenza sanitaria si adoperino per garantire un ambiente digitale sicuro e affidabile nell'intera Unione.
La proposta di direttiva stabilisce misure che prevedono:
a) l'elaborazione da parte degli Stati membri di una strategia per la sicurezza delle reti e dell'informazione e la designazione di un'autorità nazionale competente in materia, dotata delle risorse finanziarie e umane necessarie per prevenire, far fronte e rispondere ai rischi e agli incidenti che si verificano in tale ambito;
b) l'istituzione di un meccanismo di cooperazione tra gli Stati membri e la Commissione, al fine di mettere in comune mediante un'infrastruttura sicura i sistemi di preallarme riguardo a rischi e incidenti, collaborare e organizzare regolarmente valutazioni inter pares;
c) l'adozione da parte degli operatori di infrastrutture critiche in alcuni settori (servizi finanziari, trasporti, energia, sanità), degli operatori di servizi della società d'informazione (in particolare app store, piattaforme di commercio elettronico, pagamenti su internet, cloud, motori di ricerca, reti sociali) e degli amministratori pubblici di prassi in materia di gestione dei rischi e di notifica degli incidenti gravi a livello di sicurezza nei rispettivi servizi fondamentali.
Rss