Պաղպաղակի արտադրողները որպես «կարևորագույն ենթակառուցվածքներ»՞ ԵՄ նոր կիբերանվտանգության մասին օրենքը տուժում է անկայուն ներդրման պատճառով

Ի՞նչն է արժանի կիբերհարձակումներից ԵՄ-ի լրացուցիչ պաշտպանությանը, շփոթեցնող հարց է դառնում ինչպես բյուրոկրատների, այնպես էլ բիզնեսների համար։

Պաղպաղակի արտադրողները, տոնածառի լույսերի արտադրողները և գերմանացի տանտերերը կարող են ստանալ ԵՄ-ի լրացուցիչ պաշտպանություն կիբերհարձակումներից։

Այո, տեխնոլոգիական և կիբերանվտանգության իրավաբանները զգուշացնում են, որ այս անհավանական ոլորտները ճանապարհին են՝ դասակարգվելու որպես կարևորագույն ենթակառուցվածքներ ԵՄ կիբերանվտանգության մասին օրենքի համաձայն, որը նախատեսված է կիբերնպատակները, ինչպիսիք են էլեկտրակայանները, ջրամատակարարման օբյեկտները և էներգետիկ ցանցերը պաշտպանելու համար։

Սա Եվրամիության NIS2 դիրեկտիվի վերջին խոչընդոտն է, որն սկզբնապես ընդունվել է 2022 թվականին, բայց դեռևս իրականացվում է ԵՄ երկրների կողմից։ Հստակությունը, թե ինչպես ուղղորդել ռեսուրսները ենթակառուցվածքները պաշտպանելու համար, ավելի քան երբևէ հրատապ է, քանի որ Եվրոպան բախվում է կիբերհարձակումների աննախադեպ ալիքի, որը գերհզորացված է արհեստական ​​բանականությամբ և ագրեսիայի հիբրիդային ձևերի աճով։

Կառավարությունները պետք է ունենային իրենց սեփական օրենսդրությունը մինչև 2024 թվականի վերջը, սակայն ուշացումները նշանակում են, որ շատ ընկերություններ և նրանց խորհրդատուները միայն հիմա են սկսում զբաղվել համապատասխանության նախապատրաստական ​​աշխատանքներով։ ԵՄ ամենակարևոր ոլորտների օպերատորները այժմ պարտավոր են գրանցվել իրենց ազգային կիբերգործակալություններում, ինչը նշանակում է, որ ճիշտ հասկանալ, թե ում վրա է տարածվում օրենքը։

Դա դժվար է եղել, և իրավաբաններն ու օրենսդիրները օրինակներ են բերում, ինչպիսիք են մաստակի մեծածախ վաճառողները՝ ընդգծելու այդ խնդրի հետ կապված խառնաշփոթն ու բարդությունը։

Տարօրինակ դեպքերը խորհրդանշում են իրական աշխարհի հանելուկ, որը ընկերությունների և նրանց իրավաբանական խորհրդատուների համար պետք է լուծվի, և բարդ լրացուցիչ բյուրոկրատական ​​խոչընդոտ այն ժամանակ, երբ ԵՄ-ն ամեն ինչ անում է այն կրճատելու համար։

Սա նաև այն դժվարությունների մեկ այլ օրինակ է, որոնց ԵՄ-ն բախվել է NIS2-ը գործարկելու գործում։ Ծանրքաշային Ֆրանսիան և Իսպանիան դեռևս չեն ընդունել համապատասխան ազգային կիբերանվտանգության օրենքներ, և ընկերությունների գրանցումը զգալիորեն դանդաղ է եղել Գերմանիայում։

Եվրոպական հանձնաժողովի պաշտոնյան, որին անանուն մնալու հնարավորություն չտրվեց խոսելու զգայուն թեմայի մասին, ընդգծեց, որ օրենքը ներառում է «մի քանի մեխանիզմներ»՝ արդարությունը պահպանելու համար. դրանք ներառում են կանոններ, որոնք ապահովում են, որ փոքր բիզնեսները ընդհանուր առմամբ ազատված լինեն և ավելի թեթև պարտավորություններ ունենան պակաս կարևոր կազմակերպությունների համար։

Ահա մի քանի անսպասելի ոլորտներ, որոնք՝ օրենքի տառին համապատասխան՝ կարող են համարվել կարևոր ենթակառուցվածքներ։

Մտածելու տեղիք է տալիս

NIS2 հրահանգը ներառում է սննդի արտադրությունը, վերամշակումը և բաշխումը, ինչը բավականին ողջամիտ ներառում է, քանի որ կիբերհարձակումը, որը խաթարում է մեր ուտածի մատակարարման շղթան, սպառնալիք է ամբողջ բնակչության համար։

Սակայն այդ ներառումը ունեցել է որոշ անսպասելի հետևանքներ։ Եվրախորհրդարանի չեխ անդամ Մարկետա Գրեգորովան, որը ղեկավարում է NIS2 օրենքի պարզեցմանն ուղղված առանձին կիբերանվտանգության փաթեթի վրա աշխատանքները, հրապարակայնորեն կասկածի տակ է դրել հրահանգի կիրառման եղանակը։

Վերջերս կայացած կոնֆերանսում նա նշել է, որ պաղպաղակի արտադրողները, եթե դրանք բավականաչափ մեծ են, կարող են ենթարկվել օրենքին։ «Դուք, հավանաբար, նրանց կարիքը չեք ունենա ճգնաժամի դեպքում», – ասել է նա։

Սննդի ոլորտը, կարծես, հատկապես բարդ է օրենսդրության համաձայն։ Որոշակի չափից բարձր մաստակի մեծածախ վաճառողները ընկնում են օրենքի շրջանակի մեջ, ասաց Անդրեաս Դաումը, Noerr իրավաբանական ընկերության գործընկերը։ Գերմանական առևտրային ասոցիացիան արդեն իսկ հավաստիացրել է իր անդամներին, որ արհեստավորական հացաբուլկեղենի խանութները չեն ենթարկվում օրենքին։

Ձեր փայլուն զարդերի կոտրումը

Քանի որ հաջորդ տոնական սեզոնին տոնական տրամադրություն եք ձեռք բերում, հաշվի առեք հետևյալը. ձեր Սուրբ Ծննդյան լույսերի արտադրողը կարող է լինել NIS2 ոլորտ՝ այն դասելով նույն կատեգորիայի մեջ, ինչ փոստային ծառայությունները և քիմիական նյութերի արտադրությունը։

Դա պայմանավորված է նրանով, որ «Սուրբ Ծննդյան տոնածառի լուսավորության հավաքածուների արտադրությունը» ընկնում է NIS2 հրահանգով նշված տնտեսական գործունեության համապատասխան դասակարգման մեջ, ասաց Ամստերդամի Norton Rose իրավաբանական ընկերության գործընկեր Ջուրիան Յանսենը։

Չնայած օրենսդրության ձևակերպումը Սուրբ Ծննդյան լույսերը նշում է որպես «կարևոր», դրանք չեն հասնում «էական» լինելու շեմին՝ համաձայն Նիդեռլանդների NIS2 օրենքի, ասաց Յանսենը, քանի որ ոլորտում խափանումները չեն ներկայացնի հասարակական անվտանգության կամ համակարգային ռիսկ: «Դա անսովոր արդյունք կլինի այս ոլորտի համար», – ասաց նա։

Դպրոցներ և տանտերեր

Մասնագետները նաև բարձրացրին այն հնարավորությունը, որ որոշ կազմակերպություններ պատահաբար կդառնան կարևորագույն ենթակառուցվածքների օպերատորներ այն ոլորտներում, որոնք լիովին տարբերվում են իրենց իրական գործունեությունից։

Անցյալ տարի Եվրոպական խորհրդարանում բելգիացի մի օրենսդիր հայտարարեց, որ արևային վահանակներ տեղադրող խոշոր դպրոցները «պաշտոնապես դասակարգվում են որպես էլեկտրաէներգիայի «արտադրողներ», ինչը նշանակում է, որ դրանք ընկնում են օրենսդրության գործողության շրջանակի մեջ, ինչը «նշանակալի ծախսեր է պարտադրում այն ​​հաստատություններին, որոնք հաճախ չունեն ներքին կիբերանվտանգության փորձագիտություն»։

Հանձնաժողովը, օրենսդիր մարմնին ուղղված իր պատասխանում, չի ժխտել, որ դպրոցները կարող են տուժել, բայց ասել է, որ իր թվային համալիրը և ԵՄ կիբերանվտանգության մասին օրենքի վերանայումը կօգնեն պարզեցնել կանոնները։

Նմանապես, Գերմանիայում տանտերերը, որոնք վարձակալության են տալիս մեծ թվով բնակարաններ և իրենց վարձակալներին փոխանցում են մալուխային կամ ինտերնետային կապ սպասարկման վճարների միջոցով, կարող են որակվել որպես հեռահաղորդակցության մատակարարներ՝ 2021 թվականի որոշումից հետո, չնայած դա կախված է կոնկրետ հանգամանքներից։

«Հնարավոր է, բայց կախված է նրանից, թե ինչպես է կազմվում վարձակալության պայմանագիրը», – ասել է Դաումը Noerr իրավաբանական ընկերությունից։ Արդյո՞ք դա, իր հերթին, նրանց կբերի նոր կիբերանվտանգության կանոնների շրջանակ, դեռևս չի փորձարկվել. «Դրա վերաբերյալ դատական ​​​​գործընթաց չկա, և ոչ մի [համապատասխան] կարգավորող մարմնից ուղեցույց չկա», – ասել է նա։