7.10.2014   

RO

Jurnalul Oficial al Uniunii Europene

C 352/4

1.1

Directiva propusă urmărește să asigure un nivel comun ridicat de securitate a rețelelor și a informațiilor (network and information security – NIS) prin îmbunătățirea securității internetului și a rețelelor și sistemelor informatice pe care se bazează funcționarea societății și economiei noastre. Prezenta propunere constituie acțiunea principală în cadrul strategiei europene de securitate cibernetică (2).

1.2

Rețelele și sistemele informatice au un rol esențial în facilitarea circulației transfrontaliere a mărfurilor, serviciilor și persoanelor. Ca urmare a acestei dimensiuni transnaționale intrinseci, o perturbare care are loc într-un stat membru poate afecta, de asemenea, alte state membre și Uniunea în ansamblul său. În plus, probabilitatea că incidentele vor avea loc în mod frecvent și incapacitatea de a asigura o protecție eficientă subminează încrederea publicului în NIS. Prin urmare, reziliența și stabilitatea NIS sunt critice pentru buna funcționare a pieței interne.

1.3

Directiva propusă se bazează pe inițiativele anterioare din acest domeniu (3). În acest context, directiva propusă recunoaște necesitatea armonizării regulilor privind NIS și creării unor mecanisme eficace de cooperare între statele membre.

1.4

Directiva propusă stabilește un cadru juridic comun la nivelul Uniunii pentru NIS în ceea ce privește capacitățile statelor membre, mecanismele de cooperare la nivelul Uniunii și cerințele aplicate administrațiilor publice și, de asemenea, entităților din sectorul privat în anumite sectoare critice. Acest lucru ar trebui să asigure un grad adecvat de pregătire la nivel național și să contribuie la promovarea unui climat de încredere reciprocă, care reprezintă o condiție prealabilă pentru o cooperare efectivă la nivelul Uniunii. Instituirea de mecanisme de cooperare la nivelul Uniunii prin intermediul rețelei va asigura acțiuni coerente și coordonate de prevenire și răspuns la incidentele și riscurile transfrontaliere în materie de NIS.

1.5

Dispozițiile principale se referă la următoarele:

2.1

BCE susține obiectivul directivei propuse de a asigura un nivel comun ridicat de NIS la nivelul Uniunii și de a realiza o abordare consecventă în acest domeniu între diferitele sectoare de activitate și state membre. Este important să se asigure că piața internă este un spațiu sigur pentru afaceri și că toate statele membre au un anumit nivel minim de pregătire în cazul unui incident de securitate cibernetică.

2.2

Cu toate acestea, BCE consideră că directiva propusă nu ar trebui să aducă atingere regimului existent al monitorizării de către Eurosistem a sistemelor de plăți și decontare (5), care include aranjamente corespunzătoare, printre altele, în domeniul NIS. Ar trebui menționat că BCE are un interes special într-o securitate îmbunătățită a sistemelor de plăți și decontare (6) pentru a promova buna funcționare a sistemelor de plăți și pentru a contribui la menținerea încrederii în euro și funcționarea economiei Uniunii.

2.3

De asemenea, evaluarea măsurilor de securitate și a notificărilor incidentelor în ceea ce privește sistemele de plăți și decontare și prestatorii de servicii de plată (PSP) este una din competențele principale ale autorităților de supraveghere prudențială și ale băncilor centrale. Prin urmare, responsabilitatea pentru elaborarea cerințelor de monitorizare în domeniile menționate mai sus ar trebui să aparțină în continuare acestor autorități, iar sistemele de plăți și decontare și PSP nu ar trebui să facă obiectul unor cerințe în mod potențial contradictorii impuse de alte autorități naționale. De asemenea, gestionarea riscurilor, incluzând cerințele de securitate în ceea ce privește sistemele de plăți și decontare și alte infrastructuri de piață din zona euro, este stabilită de Eurosistem, cuprinzând BCE și BCN din statele membre care au adoptat euro. Prin această funcție de monitorizare, Eurosistemul urmărește să asigure buna funcționare a sistemelor de plăți și decontare prin aplicarea, printre altele, de standarde de monitorizare și cerințe minime corespunzătoare. Directiva propusă ar trebui să țină seama de cadrul de monitorizare deja existent și să asigure o reglementare consecventă la nivelul Uniunii.

3.1

Considerentul 5 și articolul 1 din directiva propusă prevăd că obligațiile relevante, mecanismul de cooperare și cerințele de securitate se aplică tuturor administraţiilor publice și operatorilor de piață. Formularea actuală a considerentului 5 și a articolului 1 nu ține seama de mandatul Eurosistemului, înscris în tratat, de a monitoriza sistemele de plăți și decontare. Prin urmare, directiva propusă ar trebui modificată pentru a reflecta în mod corespunzător responsabilitățile Eurosistemului din acest domeniu.

3.2

Aranjamentele și procedurile băncilor centrale și ale altor autorități competente de a monitoriza sistemele de plăți și decontare a valorilor mobiliare sunt cuprinse într-o serie de directive și regulamente ale Uniunii, în special:

3.3

În plus, ar trebui menționat că, la 3 iunie 2013, Consiliul guvernatorilor BCE a adoptat „Principiile pentru infrastructurile piețelor financiare”, introduse în aprilie 2012 de către Comitetul pentru sisteme de plăţi şi decontare (Committee on Payment and Settlement Systems – CPSS) al Băncii Reglementelor Internaţionale și Comitetul tehnic al Organizației Internaționale a Comisiilor de Valori Mobiliare (International Organization of Securities Commissions – IOSCO) (11), pentru efectuarea monitorizării Eurosistemului în raport cu toate tipurile de infrastructuri ale piețelor financiare. Acestea au fost urmate de o consultare publică cu privire la un proiect de regulament privind cerințele de monitorizare pentru sistemele de plăți de importanță sistemică (denumit în continuare „Regulamentul SIPS”) (12). Regulamentul SIPS pune în aplicare principiile CPSS-IOSCO într-o formă obligatorie din punct de vedere juridic și acoperă atât sisteme de plăți de mare valoare, cât și de mică valoare, indiferent dacă sunt operate de BCN din Eurosistem sau de entități private.

3.4

Aranjamentele existente de monitorizare (13) în ceea ce privește sistemele de plăți și PSP cuprind deja proceduri pentru alerte rapide (14) și răspunsuri coordonate (15) în cadrul și în afara Eurosistemului pentru a face față unor posibile amenințări la adresa securității cibernetice, care sunt echivalente celor stabilite la articolele 10 și 11 din directiva propusă.

3.5

SEBC a stabilit standarde privind obligațiile de raportare și de gestionare a riscurilor pentru sistemele de plăți. În plus, BCE evaluează periodic sistemele de decontare a valorilor mobiliare, pentru a determina eligibilitatea acestora pentru utilizarea în operațiunile de creditare din Eurosistem. Prin urmare, BCE consideră necesar ca cerințele din directiva propusă care afectează infrastructurile de piață critice și operatorii acestora (16) să nu aducă atingere standardelor din Regulamentul SIPS, cadrului politicii de monitorizare a Eurosistemului sau altor regulamente ale Uniunii, în special EMIR și viitorul CSDR. În plus, acestea nu ar trebui să interfereze cu sarcinile ABE sau ESMA sau ale altor autorități de supraveghere prudențială (17).

3.6

Cu toate acestea, BCE consideră că există argumente puternice ca Eurosistemul să facă schimb de informații relevante cu Comitetul NIS care urmează a fi înființat în conformitate cu articolul 19 din directiva propusă. În scopul schimbului eficient de informații care poate deveni necesar, BCE, ABE și ESMA ar trebui invitate să trimită reprezentanți la reuniunile Comitetului NIS pentru punctele de pe ordinea de zi care ar putea prezenta interes la îndeplinirea mandatelor acestora.