Ετήσια έκθεση του Οργανισμού της ΕΕ για την Ασφάλεια Δικτύων και Πληροφοριών (‘ENISA’) σχετικά με τις 15 βασικές απειλές στο πεδίο της κυβερνοασφάλειας για την περίοδο Ιανουαρίου 2019-Απριλίου 2020 Ετήσια έκθεση του Οργανισμού της ΕΕ για την Ασφάλεια Δικτύων και Πληροφοριών (‘ENISA’) σχετικά με τις 15 βασικές απειλές στο πεδίο της κυβερνοασφάλειας για την περίοδο Ιανουαρίου 2019-Απριλίου 2020

Στις 21 Οκτωβρίου 2020, ο ‘ENISA’ δημοσίευσε την 8η ετήσια έκθεσή του με τις 15 βασικές απειλές στο πεδίο της κυβερνοασφάλειας για την περίοδο Ιανουαρίου 2019-Απριλίου 2020.

Έκθεση ENISA

«Εργαλειοθήκη» (“toolkit”) βέλτιστων πρακτικών του Συμβουλίου Χρηματοπιστωτικής Σταθερότητας (‘FSB’) για τη διαχείριση κυβερνοεπιθέσεων από χρηματοπιστωτικά ιδρύματα σε διεθνές επίπεδο «Εργαλειοθήκη» (“toolkit”) βέλτιστων πρακτικών του Συμβουλίου Χρηματοπιστωτικής Σταθερότητας (‘FSB’) για τη διαχείριση κυβερνοεπιθέσεων από χρηματοπιστωτικά ιδρύματα σε διεθνές επίπεδο

Στις 19 Οκτωβρίου 2020, το ‘FSB’ δημοσίευσε 22σέλιδη έκθεση με την «εργαλειοθήκη» (“toolkit”) βέλτιστων πρακτικών για τη διαχείριση κυβερνοεπιθέσεων από χρηματοπιστωτικά ιδρύματα (π.χ. τράπεζες) σε διεθνές επίπεδο.

Έκθεση FSB

Κείμενο διαβούλευσης της Ευρωπαϊκής Αρχής Τραπεζών (‘EBA’) για την αναθεώρηση των κατευθυντήριων γραμμών σχετικά με την αναφορά μείζονος σημασίας λειτουργικών συμβάντων ή/και συμβάντων ασφαλείας από παρόχους υπηρεσιών πληρωμών στο πλαίσιο της PSD 2 Κείμενο διαβούλευσης της Ευρωπαϊκής Αρχής Τραπεζών (‘EBA’) για την αναθεώρηση των κατευθυντήριων γραμμών σχετικά με την αναφορά μείζονος σημασίας λειτουργικών συμβάντων ή/και συμβάντων ασφαλείας από παρόχους υπηρεσιών πληρωμών στο πλαίσιο της PSD 2

Στις 14 Οκτωβρίου 2020, η ‘ΕΒΑ’ έθεσε σε δημόσια διαβούλευση, έως τις 14 Δεκεμβρίου 2020, σχέδιο κατευθυντήριων γραμμών για την αναθεώρηση των ήδη ισχυουσών κατευθυντήριων γραμμών της σχετικών με την αναφορά μείζονος σημασίας λειτουργικών συμβάντων ή/και συμβάντων ασφαλείας από παρόχους υπηρεσιών πληρωμών (π.χ. πιστωτικά ιδρύματα, ιδρύματα πληρωμών, ιδρύματα ηλεκτρονικού χρήματος), δυνάμει του άρθρου 96(3) της PSD 2.

Σύμφωνα με το εν λόγω κείμενο διαβούλευσης, προτείνεται η εισαγωγή ενός νέου κριτηρίου («παραβίαση μέτρων ασφαλείας») για την καταγραφή συμβάντων ασφαλείας, όταν η παραβίαση των μέτρων ασφαλείας ενός παρόχου υπηρεσιών πληρωμών έχει αντίκτυπο στη διαθεσιμότητα, την ακεραιότητα, την εμπιστευτικότητα ή/και τη γνησιότητα των - σχετικών με τις υπηρεσίες πληρωμών - δεδομένων, διαδικασιών ή/και συστημάτων. Προτείνονται, επίσης, αλλαγές στα κατώτατα όρια για τον υπολογισμό των κριτηρίων «επηρεαζόμενες συναλλαγές» και «επηρεαζόμενοι χρήστες υπηρεσιών πληρωμών».

Περαιτέρω, με γνώμονα τη μείωση του φόρτου υποβολής αναφορών από τους παρόχους υπηρεσιών πληρωμών, η ‘ΕΒΑ’ προτείνει την κατάργηση των τακτικών ενημερώσεων προς τις εθνικές αρμόδιες αρχές (στην περίπτωση της Ελλάδας, στην ΤτΕ) σε σχέση με την ενδιάμεση έκθεση (“intermediate report”) και την παράταση της προθεσμίας για την υποβολή της τελικής έκθεσης (“final report”).

Οι αναθεωρημένες κατευθυντήριες γραμμές, μετά το πέρας της δημόσιας διαβούλευσης και της οριστικοποίησης του περιεχομένου τους, θα τεθούν σε εφαρμογή την 1η Οκτωβρίου 2021.

Κείμενο διαβούλευσης ΕΒΑ

Δημόσια διαβούλευση της Ευρωπαϊκής Επιτροπής σχετικά με την αξιολόγηση αποτελεσματικής εφαρμογής της Οδηγίας (ΕΕ) 2016/1148 (“NIS Directive”) στα κράτη μέλη της ΕΕ Δημόσια διαβούλευση της Ευρωπαϊκής Επιτροπής σχετικά με την αξιολόγηση αποτελεσματικής εφαρμογής της Οδηγίας (ΕΕ) 2016/1148 (“NIS Directive”) στα κράτη μέλη της ΕΕ

Στις 7 Ιουλίου 2020, η Ευρωπαϊκή Επιτροπή ανακοίνωσε την έναρξη της διαδικασίας δημόσιας διαβούλευσης, έως την Παρασκευή, 2 Οκτωβρίου 2020, αναφορικά με την αξιολόγηση αποτελεσματικής εφαρμογής της Οδηγίας (ΕΕ) 2016/1148 (“NIS Directive”) στα κράτη μέλη της ΕΕ.

Η εν λόγω πρωτοβουλία της Ευρωπαϊκής Επιτροπής βασίζεται στη ρήτρα επανεξέτασης που προβλέπεται στο άρθρο 23 της εν λόγω Οδηγίας.

Ερωτηματολόγιο Ευρωπαϊκής Επιτροπής

Δημόσια διαβούλευση του Οργανισμού της ΕΕ για την Ασφάλεια Δικτύων και Πληροφοριών (‘ENISA’) σχετικά με το πλαίσιο θέσπισης ευρωπαϊκών συστημάτων πιστοποίησης της κυβερνοασφάλειας Δημόσια διαβούλευση του Οργανισμού της ΕΕ για την Ασφάλεια Δικτύων και Πληροφοριών (‘ENISA’) σχετικά με το πλαίσιο θέσπισης ευρωπαϊκών συστημάτων πιστοποίησης της κυβερνοασφάλειας

Στις 8 Ιουλίου 2020, ο ‘ENISA’ ανακοίνωσε την έναρξη δημόσιας διαβούλευσης, έως τις 31 Ιουλίου 2020, σχετικά με το πλαίσιο θέσπισης ευρωπαϊκών συστημάτων πιστοποίησης της κυβερνοασφάλειας στο πλαίσιο του άρθρου 49(3) του Κανονισμού (ΕΕ) 2019/881  (“EU Cybersecurity Act”).

Σύμφωνα με τον εν λόγω Κανονισμό, το ευρωπαϊκό πλαίσιο πιστοποίησης της κυβερνοασφάλειας θεσπίζεται με στόχο να βελτιωθούν οι συνθήκες για τη λειτουργία της ενιαίας αγοράς μέσω αναβάθμισης του επιπέδου κυβερνοασφάλειας εντός της ΕΕ και επιτρέποντας εναρμονισμένη προσέγγιση, των ευρωπαϊκών συστημάτων πιστοποίησης της κυβερνοασφάλειας.

Ερωτηματολόγιο ENISA