Oficial DG Connect: Nu am avut încă o criză specifică pentru securitatea cibernetică la nivelul UE

Expertul în securitate cibernetică a amintit de beneficiile Directivei NIS2, dar şi despre reţeaua EU-CyCLONe, formată din autorităţile de gestionare a crizelor cibernetice din Uniunea Europeană (UE).

"În ceea ce priveşte securitatea cibernetică, avem Directiva NIS2, care defineşte ce înseamnă un incident de amploare şi, dacă te uiţi la preambul, se explică faptul că acesta este un incident de securitate cibernetică care are potenţialul de a escalada într-o criză completă. Nu defineşte ce este o criză, dar ştii când eşti într-o criză, nu trebuie să o defineşti. Avem mecanisme pentru a gestiona astfel de situaţii, iar cel mai important mecanism prevăzut de Directiva NIS2 este înfiinţarea oficială a reţelei EU-CyCLONe, formată din autorităţile de gestionare a crizelor cibernetice din UE. (...) Există şi un nivel inferior de incidente, care sunt de asemenea descrise în Directiva NIS2, unde există un impact semnificativ asupra sectoarelor critice. Directiva NIS2 spune că un incident de amploare poate apărea nu neapărat pentru că un stat-membru cere ajutor, ci pentru că există un incident semnificativ care afectează două sau mai multe state-membre. Cu alte cuvinte, este o situaţie transfrontalieră. CyCLONe, împreună cu alte reţele şi organisme relevante, ar trebui să dezvolte o taxonomie pentru a determina severitatea incidentelor. Acest lucru ar ajuta statele-membre să evalueze când o situaţie naţională ar trebui adusă la masa discuţiilor ca fiind o situaţie europeană", a explicat reprezentantul DG Connect.

Directoratul Naţional de Securitate Cibernetică (DNSC), cu sprijinul Centrului Naţional de Coordonare al României (NCC-RO) şi al Asociaţiei Naţionale pentru Securitatea Sistemelor Informatice (ANSSI), organizează, în perioada 6 - 9 octombrie, ediţia 2025 a Conferinţei de Securitate Cibernetică de la Bucureşti (BCC2025).