Richtlijn 2016/1148 - Maatregelen voor een hoog gemeenschappelijk niveau van beveiliging van netwerk- en informatiesystemen in de Unie - Hoofdinhoud

NL

Publicatieblad van de Europese Unie

L 194/1

Netwerk- en informatiesystemen en -diensten spelen een cruciale rol in de samenleving. De betrouwbaarheid en beveiliging ervan zijn essentieel voor economische en maatschappelijke activiteiten, en met name voor de goede werking van de interne markt.

De omvang, de frequentie en de gevolgen van beveiligingsincidenten nemen toe en vormen een grote bedreiging voor de goede werking van netwerk- en informatiesystemen. Die systemen kunnen ook een doelwit worden van opzettelijke schadelijke acties die bedoeld zijn om de werking van de systemen te verstoren of te onderbreken. Zulke incidenten kunnen de economische bedrijvigheid belemmeren, aanzienlijke financiële verliezen opleveren, het gebruikersvertrouwen ondermijnen en de economie van de Unie ernstige schade toebrengen.

Netwerk- en informatiesystemen, en hoofdzakelijk het internet, spelen een cruciale rol bij het faciliteren van het grensoverschrijdende verkeer van goederen, diensten en personen. Vanwege dat transnationale karakter kan een ernstige verstoring van die systemen, al dan niet opzettelijk en ongeacht waar deze plaatsvindt, individuele lidstaten en de Unie als geheel treffen. De beveiliging van netwerk- en informatiesystemen is daarom essentieel voor de goede werking van de interne markt.

Voortbouwend op de aanzienlijke vooruitgang die in het Europees Forum voor de lidstaten is geboekt bij het bevorderen van gesprekken en de uitwisseling van goede beleidspraktijken, waaronder de ontwikkeling van beginselen voor Europese cybercrisissamenwerking, moet een samenwerkingsgroep worden ingesteld die bestaat uit vertegenwoordigers van de lidstaten, de Commissie en het Agentschap van de Europese Unie voor netwerk- en informatiebeveiliging (Enisa) en die tot doel heeft de strategische samenwerking tussen de lidstaten op het gebied van beveiliging van netwerk- en informatiesystemen te ondersteunen en te faciliteren. Om die groep doeltreffend en inclusief te laten zijn, is het van essentieel belang dat alle lidstaten beschikken over minimumcapaciteiten en een strategie om op hun grondgebied een hoog niveau van beveiliging van netwerk- en informatiesystemen te waarborgen. Daarnaast moeten eisen inzake beveiliging en melding van toepassing zijn op aanbieders van essentiële diensten en digitaledienstverleners teneinde een cultuur van risicobeheer te bevorderen en ervoor te zorgen dat de ernstigste incidenten worden gemeld.

De bestaande capaciteiten volstaan niet om een hoog niveau van beveiliging van netwerk- en informatiesystemen in de Unie te waarborgen. Omdat de paraatheidsniveaus van de lidstaten sterk uiteenlopen, is de aanpak in de Unie gefragmenteerd. Dit leidt tot ongelijke niveaus van bescherming van consumenten en bedrijven en ondermijnt het algemene niveau van beveiliging van netwerk- en informatiesystemen in de Unie. Het feit dat er geen gemeenschappelijke eisen voor aanbieders van essentiële diensten en digitaledienstverleners gelden, maakt het dan weer onmogelijk een overkoepelend en doeltreffend mechanisme voor samenwerking op het niveau van de Unie op te zetten. Universiteiten en onderzoekscentra spelen een doorslaggevende rol bij het...