Bankowość i Finanse | Dyrektywa CER | Nowe podejście do odporności podmiotów krytycznych

Prace legislacyjne nad dyrektywą CER prowadzone były równolegle z procedowaniem innego dokumentu, kluczowego z punktu widzenia zapewnienia wysokiego poziomu cyberbezpieczeństwa na terenie całej Unii – mowa oczywiście o dyrektywie NIS2. Obydwie te regulacje uchwalono z końcem 2022 r., a ich implementacja do porządku prawnego poszczególnych krajów winna zakończyć się już w październiku br. CER zastąpi tym samym dotychczas obowiązującą dyrektywę nr 2008/114/WE w sprawie rozpoznawania i wyznaczania europejskiej infrastruktury krytycznej, która miała zastosowanie jedynie do podmiotów z branż energetycznej i transportowej. „Komisja Europejska doszła do wniosku, że ochrona tylko tych obszarów jest niewystarczająca i nie jest w stanie sprostać wszystkim pojawiającym się zagrożeniom. W związku z tym zakres przedmiotowy dyrektywy został znacznie poszerzony” – czytamy w komunikacie opublikowanym na stronie gov.pl po uchwaleniu nowych przepisów przez Europarlament. Postanowienia dyrektywy 2022/2557/WE znajdą zastosowanie m.in. wobec wytwarzania i dystrybucji żywności, sektora wodociągowo-kanalizacyjnego, infrastruktury cyfrowej, bankowości wraz z infrastrukturą rynków finansowych (m.in. obsługą procesów gotówkowych), a także instytucji administracji publicznej. CER zobowiązuje te branże do utrzymywania ciągłości świadczenia usług kluczowych, z czym wiąże się konieczność zapewnienia odpowiedniej infrastruktury pod groźbą sankcji. Respektowaniem tych przepisów powinien się zająć utworzony w tym celu w każdym z państw członkowskich organ nadzorczy. „Jednocześnie podmioty krytyczne będą mogły liczyć na wsparcie finansowe ze strony państwa, jeśli będzie to uzasadnione bezpieczeństwem publicznym” – informuje serwis gov.pl.

Czas stawić czoła rozmaitym zagrożeniom

Aktywność zorganizowanych grup przestępczych czy ewentualne akty dywersji ze strony służb specjalnych państw niedemokratycznych to nie jedyne problemy, z jakimi musi zmierzyć się współczesna infrastruktura krytyczna. Twórcy dyrektywy 2022/2557/WE wskazują m.in. na zmiany klimatyczne i powiązane z nimi, powtarzające się klęski żywiołowe, stanowiące poważne wyzwanie dla coraz większej liczby segmentów rynku. Sytuacji nie sprzyja też zróżnicowanie norm prawnych, regulujących zarówno utrzymanie infrastruktury krytycznej, jak i reagowanie w sytuacjach kryzysowych, przy jednoczesnym zwiększaniu się współpracy transgranicznej między poszczególnymi branżami ...