This document is an excerpt from the EUR-Lex website
Ypatingos svarbos subjektų atsparumo didinimas
DOKUMENTAS, KURIO SANTRAUKA PATEIKIAMA:
Direktyva (ES) 2022/2557 dėl ypatingos svarbos subjektų atsparumo
KOKS ŠIOS DIREKTYVOS TIKSLAS?
Šia direktyva siekiama:
- sumažinti Europos Sąjungos (ES) ypatingos svarbos subjektų pažeidžiamumus ir padidinti jų fizinį atsparumą1 siekiant užtikrinti nenutrūkstamą ekonomikai ir visai visuomenei būtinų paslaugų teikimą;
- padidinti šias paslaugas teikiančių ypatingos svarbos subjektų atsparumą.
PAGRINDINIAI ASPEKTAI
ES valstybės narės, atlikusios rizikos vertinimą, turi nustatyti ypatingos svarbos subjektus, kurie teikia paslaugas, būtinas išlaikyti visuomenei, ekonomikai, visuomenės sveikatai ir saugai ar aplinkai svarbias funkcijas, ir atvejus, kai incidentas turėtų didelį trikdomąjį poveikį šioms esminėms paslaugoms. Sektoriai ir subjektai, kuriems taikoma ši direktyva:
- energetika,, įskaitant elektros energijos, centralizuotos šilumos, naftos, dujų ir vandenilio operatorius;
- oro, geležinkelio, vandens ir kelių transportas, įskaitant viešąjį transportą;
- bankininkystė, kuriai taip pat taikomas Reglamentas (ES) 2022/2554 (Skaitmeninės veiklos atsparumo aktas, žr. santrauką);
- finansų rinkos infrastruktūra, įskaitant prekybos vietas, kuriai taip pat taikomas Skaitmeninės veiklos atsparumo aktas;
- sveikata, įskaitant sveikatos priežiūros paslaugų teikėjus, pagrindinių vaistų ir ypatingos svarbos medicinos priemonių gamintojus, taip pat vaistų mokslinių tyrimų ir kūrimo veiklą;
- geriamojo vandens tiekimas ir skirstymas;
- nuotekų šalinimas ir valymas;
- skaitmeninė infrastruktūra, įskaitant elektroninių ryšių paslaugas ir duomenų centrus, kuriai taip pat taikoma Direktyva (ES) 2022/2555 (žr. santrauką);
- centrinės valdžios viešojo administravimo subjektai, išskyrus nacionalinį saugumą, visuomenės saugumą, gynybą ir teisėsaugos veiklą;
- kosmoso antžeminės infrastruktūros operatoriai;
- maisto verslo įmonės, užsiimančios tik logistika ir didmeniniu platinimu, didelio masto pramonine gamyba ir perdirbimu.
Reikėtų pažymėti, kad kai kurios direktyvos dalys netaikomos bankų, finansų rinkos infrastruktūros ir skaitmeninių infrastruktūros sektorių subjektams.
Kiekviena valstybė narė turi:
- priimti nacionalinę strategiją ir reguliariai atlikti rizikos vertinimą;
- atsižvelgdama į rizikos vertinimo rezultatus nustatyti subjektus, kurie remiasi ypatingos svarbos infrastruktūra teikdami esmines paslaugas visuomenei, ekonomikai, visuomenės sveikatai ir saugai arba aplinkai;
- remti nustatytus ypatingos svarbos subjektus, kad padidintų jų atsparumą, pavyzdžiui, teikti rekomendacinę medžiagą, rengti pratybas, konsultuoti ir užtikrinti mokymą;
- užtikrinti, kad nacionalinės valdžios institucijos turėtų reikiamus įgaliojimus, išteklius ir priemones savo priežiūros užduotims atlikti, įskaitant ypatingos svarbos subjektų patikrinimus vietoje, ir numatyti vykdymo užtikrinimo mechanizmą su sankcijomis už taisyklių pažeidimą;
- nurodyti sąlygas, kuriomis ypatingos svarbos subjektas gali prašyti atlikti darbuotojų, kurie vykdo didesnės rizikos funkcijas, patikrinimus.
Ne vėliau kaip valstybės narės turi identifikuoti direktyvos priede išdėstytų sektorių ir subsektorių ypatingos svarbos subjektus.
Ypatingos svarbos subjektai turi:
- atlikti savo rizikos vertinimą, kad nustatytų riziką, galinčią sutrikdyti jų galimybes teikti esmines paslaugas;
- imtis techninių, saugumo ir organizacinių priemonių savo atsparumui didinti;
- pranešti nacionalinėms valdžios institucijoms apie incidentus, kurie turi didelį trikdomąjį poveikį.
Jei ypatingos svarbos subjektai teikia esmines paslaugas šešiose arba šešioms ar daugiau valstybių narių, jie gali gauti papildomą konsultaciją, t. y. gali būti surengta patariamoji misija, skirta įvertinti atitinkamo subjekto rizikos vertinimą ir taikomas atsparumo didinimo priemones.
Europos Komisija priėmė Deleguotąjį reglamentą (ES) 2023/2450, kuriuo nustatė nebaigtinį nurodytuose sektoriuose ir subsektoriuose teikiamų esminių paslaugų sąrašą. Šį sąrašą naudoja valstybių narių kompetentingos institucijos, atlikdamos rizikos vertinimus, kuriais vėliau remiasi nustatydamos ypatingos svarbos subjektus.
Ypatingos svarbos subjektų atsparumo klausimų grupė palengvina valstybių narių tarpusavio bendradarbiavimą, įskaitant keitimąsi informacija ir gerąja praktika.
Komisija teikia paramą, įskaitant tarpsektorinės rizikos apžvalgą, geriausios praktikos pavyzdžius, metodiką, tarpvalstybinį mokymą ir pratybas, kad būtų išbandytas ypatingos svarbos subjektų atsparumas.
NUO KADA TAIKOMOS ŠIOS TAISYKLĖS?
Direktyva turi būti perkelta į nacionalinę teisę ne vėliau kaip Šios taisyklės taikomos nuo
KONTEKSTAS
Komisijos ES saugumo sąjungos strategijoje ir ES kovos su terorizmu darbotvarkėje pabrėžiama, kaip svarbu užtikrinti ypatingos svarbos subjektų atsparumą fizinei ir skaitmeninei rizikai.
Ši direktyva yra dalis teisėkūros priemonių rinkinio, skirto padidinti ES viešųjų ir privačiųjų subjektų atsparumą ir gebėjimą reaguoti į incidentus kibernetinio saugumo ir ypatingos svarbos infrastruktūros objektų apsaugos srityse.
2023 m. sausio mėn. Taryba taip pat paskelbė rekomendaciją dėl ES suderinto požiūrio į ypatingos svarbos infrastruktūros atsparumo didinimą.
Daugiau informacijos žr.:
- Kaip ES reaguoja į krizes ir didina atsparumą (Europos Vadovų Taryba, Europos Sąjungos Taryba)
- Ypatingos svarbos infrastruktūra (Europos Komisija)
SVARBIAUSIOS SĄVOKOS
- Atsparumas. Gebėjimas užkirsti kelią incidentams, kuriuos gali sukelti, be kita ko, stichinės nelaimės, pavyzdžiui, ekstremaliosios visuomenės sveikatos situacijos, arba žmogaus sukeltos grėsmės, pavyzdžiui, terorizmas, sabotažas ar hibridinės grėsmės. Hibridinės grėsmės kyla tada, kai valstybiniai ar nevalstybiniai subjektai siekia išnaudoti ypatingos svarbos infrastruktūros objektų pažeidžiamumus koordinuotai taikydami įvairias priemones (t. y. diplomatines, karines, ekonomines, technologines), tačiau neperžengdami oficialaus karo ribos, pavyzdžiui, nenaudodami masinės dezinformacijos kampanijų, trukdančių demokratiniam procesui rinkimuose.
PAGRINDINIS DOKUMENTAS
Europos Parlamento ir Tarybos direktyva (ES) 2022/2557 dėl ypatingos svarbos subjektų atsparumo, kuria panaikinama Tarybos direktyva 2008/114/EB (OL L 333, , p. 164–198)
paskutinis atnaujinimas