Summary

  • Council of the EU 21 октября согласовал переговорную позицию: вместо предложенного единого приёмного пункта ЕС сообщения об инцидентах должны поступать в национальные точки входа.
  • Общеевропейский справочник ENISA объяснял бы применимые обязанности и указывал нужную страну. Проект запрещает ему принимать, пересылать и хранить сами сообщения.

Один сбой способен породить несколько обязанностей сообщить о нём. Человеку, который отвечает за уведомление, нужны не лозунги о простоте, а точный адрес и подтверждение доставки. European Commission предлагала единый европейский пункт приёма. Позиция Council of the EU от 21 октября отдаёт приём национальным системам. Общий экран остаётся справочным бюро, а квитанцию выдаёт другая стойка.

В переговорном документе предлагаемая статья 23a описывает роль ENISA довольно точно. Агентство должно помочь определить, по какому правилу нужно отчитаться, и направить к подходящему национальному входу. Четвёртый пункт не позволяет этой странице подавать, передавать, хранить или обрабатывать уведомления. Она не должна собирать сведения, по которым можно узнать заявителя или сам инцидент. Указатель в холле не получит секретный почтовый ящик за табличкой.

Статья 23b переносит работу с содержимым к государствам. Они смогут соединить существующие системы, направлять сведения компетентным органам и группам реагирования на компьютерные инциденты, сохраняя собственное распределение полномочий. Между национальными входами предполагается совместимость. ENISA подготовила бы необязательные технические рекомендации и открытую программную основу, которую страны могут использовать. Общее руководство оставляет каждому государству свой рабочий стол и ответственность за связь с соседним.

Совет признаёт возможные расходы на создание и переделку систем, особенно на трансграничные соединения. Дальнейшие статьи говорят о сближении правил уведомления и передаче сведений, если последствия события пересекли границу. Отчётность станет проще для отправителя только тогда, когда одно сообщение найдёт нужные ведомства и не потребует ручного поиска второго адреса.

У Совета есть переговорный мандат; Европарламент ещё должен выработать свою позицию. Уже действующий канал ENISA для сообщений о безопасности продуктов по Cyber Resilience Act живёт по отдельным правилам.