Volgens Eurocommissaris Digitale Markt Andrus Ansip moeten de nieuwe regels het vertrouwen van consumenten in internetdiensten versterken, vooral wat betreft grensoverschrijdende diensten. Nu de bewoording van de nieuwe regulering vastligt, kan het Europees Parlement over het voorstel stemmen.
De nieuwe regelgeving staat bekend onder de naam Network and Information Security Directive en geldt voor bedrijven in belangrijke sectoren, zoals transport, energie, gezondheidszorg en financiën. Ook internetbedrijven moeten aan deze regels voldoen, zij het onder minder strenge voorwaarden.
Bedrijven als Google, Amazon, eBay en Cisco moeten volgens de nieuwe regels data-inbreuken melden aan nationale autoriteiten, die ook de bevoegdheid krijgen om boetes op te leggen. Sociale netwerken zoals Facebook zouden buiten de nieuwe regelgeving vallen.
Oorsprong en doel NIS
De Network & Information Security Directive (NIS), voorgesteld door de Europese Commissie in 2013, is bedoeld om een hoog niveau van cybersecurity in de EU te verzorgen. Het Europees Parlement heeft in maart 2014 gestemd over de eerste versie van de richtlijn. EU-lidstaten werden het in maart eens over hun positie inzake de Network and Information Security richtlijn (NIS). In april werd vergeefs voor de derde keer geprobeerd om tot een akkoord te komen met het Europees Parlement. Dat is nu alsnog gebeurd.
Er zijn drie punten waarop het NIS zicht richt: de nationale cybersecurity-capaciteiten van de lidstaten verbeteren, de samenwerking op dit gebied tussen lidstaten en tussen publieke en private sectoren verbeteren; door beter risicomanagement te eisen van ondernemingen in vitale sectoren. Het gaat daarbij onder meer om energiebedrijven, transportondernemingen en gezondheidsinstellingen, evenals belangrijke internetdienstverleners. Zij dienen voortaan ook cyberincidenten te melden aan de nationale autoriteiten.
Elk land zet verder een eigen strategie op voor netwerk- en informatiebeveiliging en coördinerende teams. Op EU-niveau werken die samen. Het Europees Agentschap daarvoor is Enisa. Dat rapporteert onder meer jaarlijks over het aantal cyberincidenten en grootschalige storingen van de communicatie-infrastructuur in EU-landen.
