Jačanje otpornosti EU: Korak naprijed u identifikaciji ključnih subjekata za ključne sektore
Komisija je usvojila listu osnovnih usluga u jedanaest sektora obuhvaćenih Direktivom o otpornosti kritičkih subjekata (CER), koja je stupila na snagu 16. januara 2023. godine. Kritički subjekti pružaju osnovne usluge u održavanju ključnih društvenih funkcija, podržavaju ekonomiju, osiguravaju javno zdravlje i sigurnost te štite životnu sredinu.
Države članice će morati identifikovati kritičke subjekte za sektore navedene u Direktivi CER do 17. jula 2026. godine. Koristiće ovu listu osnovnih usluga kako bi sproveli procjene rizika i zatim identifikovali kritičke subjekte. Kada budu identifikovani, kritički subjekti će morati preduzeti mjere za jačanje svoje otpornosti.
Lista osnovnih usluga
Komisija je predložila neiscrpnu listu usluga koje su ključne za održavanje vitalnih društvenih funkcija, ekonomske aktivnosti, javnog zdravlja i sigurnosti ili životne sredine za jedanaest sektora i podsektora obuhvaćenih Direktivom, kako slijedi:
- Sektor energije, sa uslugama poput proizvodnje električne energije i skladištenja energije;
- Sektor transporta, sa uslugama poput upravljanja i održavanja infrastrukture aerodroma ili željeznica;
- Bankarski sektor, sa osnovnim uslugama poput primanja depozita i davanja kredita;
- Sektor tržišta finansijske infrastrukture, sa uslugama poput operacija trgovačkih platformi i kliring sistema;
- Sektor zdravstva, s distribucijom, proizvodnjom, pružanjem zdravstvene zaštite i medicinskim uslugama;
- Sektor snabdjevanja pitkom vodom, sa uslugama snabdjevanja pitkom vodom i distribucije pitke vode;
- Sektor otpadnih voda, sa uslugama sakupljanja, tretiranja i zbrinjavanja otpadnih voda;
- Sektor digitalne infrastrukture, sa uslugama poput pružanja i upravljanja uslugama razmjene podataka na internetu, sistema domenskih imena, najvišeg nivoa domena, oblakom i data centrima;
- Usluge sektora javne uprave;
- Sektor svemira, sa uslugama operacija infrastrukture na zemlji;
- Sektor proizvodnje, prerade i distribucije hrane, s velikom industrijskom proizvodnjom i preradom hrane, uslugama lanca snabdjevanja hranom i uslugama distribucije hrane na veliko.
Sljedeći koraci
Delegirani akt koji je usvojila Komisija stupiće na snagu samo ako nijedan prigovor nije izražen ni od strane Evropskog parlamenta ni od strane Savjeta u roku od dva mjeseca od njihovog obavještenja ili ako prije isteka tog roka Evropski parlament i Savjet obavjeste Komisiju da neće prigovarati. Taj period može biti produžen za još dva mjeseca po inicijativi Evropskog parlamenta ili Savjeta.
Pozadina
Godine 2020. Komisija je predložila značajno unaprjeđenje pravila EU o otpornosti kritičkih subjekata i sigurnosti mreža i informacionih sistema. Dana 16. januara stupile su na snagu dvije ključne direktive o kritičnoj i digitalnoj infrastrukturi sa ciljem jačanja otpornosti EU na prijetnje sa interneta i izvan njega, od sajber napada do kriminala, rizika po javno zdravlje ili prirodnih katastrofa - Direktiva o otpornosti kritičnih subjekata (CER direktiva) i Direktiva o mjerama za visok nivo zajedničke kibernetičke sigurnosti u Uniji (NIS 2 direktiva), koja je stupila na snagu 16. januara 2023. godine.