Sie sind hier: Home » Recht » EU & Europa » Europäische Kommission

Stärkung der Widerstandsfähigkeit

Die EU-Kommission ruft Mitgliedstaaten zu besserem Schutz kritischer Infrastrukturen auf
Schnellere Umsetzung der Regeln zur Resilienz kritischer Infrastrukturen und zur Sicherheit von Netz- und Informationssystemen

Die EU-Kommission sieht dringenden Handelsbedarf, um kritische Einrichtungen in der EU besser zu schützen. In einer Empfehlung an die Mitgliedstaaten plädiert die Kommission dafür, die Anstrengungen im Bereich der Vorsorge, Reaktionsfähigkeit und internationaler Zusammenarbeit zu verstärken. EU-Innenkommissarin Ylva Johansson sagte: "Der russische Angriffskrieg in der Ukraine bedroht auch die EU. Wir müssen daher sofort handeln. Ich rufe die Mitgliedstaaten auf, die Vorbereitungsarbeiten zu beschleunigen, damit die neue Richtlinie über die Resilienz kritischer Einrichtungen so bald wie möglich umgesetzt und angewendet werden kann. Die Sicherheitsbedrohung ist real, und die EU wird sich und ihre Bürgerinnen und Bürger schützen. Wir sind verpflichtet, wachsam zu sein, um aktuelle und künftige Bedrohungen für unsere kritischen Infrastrukturen zu entschärfen."

Die Schlüsselelemente der Empfehlung sind: Verbesserung der Vorsorge; Zusammenarbeit mit den Mitgliedstaaten bei Stresstests ihrer kritischen Infrastrukturen, beginnend mit dem Energiesektor und gefolgt von anderen Sektoren mit hohem Risiko; Erhöhung der Reaktionsfähigkeit, insbesondere durch Katastrophenschutzverfahren der EU; sinnvolle Nutzung der Satellitenüberwachungskapazitäten zur Erkennung potenzieller Bedrohungen; Stärkung der Zusammenarbeit mit der NATO und wichtigen Partnern mit Blick auf die Widerstandsfähigkeit kritischer Infrastrukturen.

Die EU-Kommission hat bereits im Jahr 2020 aktualisierte Vorschriften zur Stärkung der Widerstandsfähigkeit kritischer Einrichtungen vorgeschlagen. Mit der kürzlich verabschiedeten Richtlinie über die Resilienz kritischer Infrastrukturen (CER-Richtlinie) und der Richtlinie über die Sicherheit von Netz- und Informationssystemen (NIS2-Richtlinie) wird die EU in Kürze über einen aktualisierten und umfassenden Rechtsrahmen verfügen, um sowohl die physische als auch die Cyber-Resilienz kritischer Infrastrukturen zu stärken.

Angesichts der sich schnell entwickelnden Bedrohungslage wurde jedoch deutlich, dass die Anwendung der neuen Vorschriften beschleunigt werden muss.

Zusammenarbeit zwischen Mitgliedstaaten
Die Empfehlung sieht auch eine verstärkte Zusammenarbeit zwischen den Mitgliedstaaten sowie eine wesentliche Koordinierungsrolle der Kommission vor, um die Abwehrbereitschaft und Reaktionsfähigkeit auf die aktuellen Bedrohungen zu verbessern. Vorrang sollten die Schlüsselsektoren Energie, digitale Infrastruktur, Verkehr und Raumfahrt sowie Einrichtungen mit grenzüberschreitender Bedeutung haben.

Die Kommission ruft die Mitgliedstaaten dazu auf, Stresstests für Einrichtungen durchzuführen, die kritische Infrastrukturen betreiben - angefangen mit dem Energiesektor.

Eine besondere Rolle kommt der EU bei grenzüberschreitenden Infrastrukturen zu, die die Interessen mehrerer Mitgliedstaaten berühren oder grenzüberschreitende Dienstleistungen erbringen.

In der Empfehlung wird auch eine verstärkte Zusammenarbeit mit wichtigen Partnern und Nachbarländern in Bezug auf die Widerstandsfähigkeit kritischer Infrastrukturen gefordert, insbesondere im Rahmen des strukturierten Dialogs zwischen der EU und der NATO über Resilienz.

Hintergrund
Kritische Einrichtungen in der EU sind oft eng vernetzt und voneinander abhängig. Das macht sie stärker und effizienter, aber auch anfälliger für Zwischenfälle. Der russische Angriffskrieg gegen die Ukraine hat neue Risiken mit sich gebracht, nämlich physische Angriffe und Cyberangriffe, die oft zu einer hybriden Bedrohung kombiniert werden. Die Sabotage der Nord-Stream-Gaspipelines und andere jüngste Vorfälle haben deutlich gemacht, dass die Widerstandsfähigkeit der kritischen Infrastrukturen der EU bedroht ist.
(Europäische Kommission: ra)

eingetragen: 11.11.22
Newsletterlauf: 16.01.22

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Europäische Kommission

Mehr erneuerbare Energien, weniger Emissionen
Mit der Annahme von zwei delegierten Rechtsakten im Rahmen der Erneuerbare-Energien-Richtlinie hat die Kommission heute detaillierte Vorschriften vorgeschlagen, mit denen definiert werden soll, was in der EU als erneuerbarer Wasserstoff gilt. Diese Rechtsakte sind Teil eines breit angelegten EU-Rechtsrahmens für Wasserstoff, der Energieinfrastrukturinvestitionen und Vorschriften zu staatlichen Beihilfen sowie legislative Vorgaben für erneuerbaren Wasserstoff in Industrie und Verkehr umfasst.
Bereitstellung digitaler Identifizierungsdienste
Die Europäische Kommission hat die Gründung eines Gemeinschaftsunternehmens durch die Deutsche Telekom AG, die Orange SA, die Telefónica S.A. und die Vodafone Group plc nach der EU-Fusionskontrollverordnung ohne Auflagen genehmigt. Die Kommission gelangte zu dem Schluss, dass die Transaktion keine Wettbewerbsbedenken im Europäischen Wirtschaftsraum (EWR) aufwirft.
Auf einem Markt mit großer Markentreue
Die Europäische Kommission hat die geplante Übernahme von MBCC durch Sika nach der EU-Fusionskontrollverordnung geprüft und genehmigt. Die Genehmigung ist an die Auflage geknüpft, dass das weltweite MBCC-Geschäft mit chemischen Zusatzmitteln veräußert wird. Sika und MBCC sind im Bereich der Entwicklung und Lieferung chemischer Zusatzmittel und Baustoffe wichtige Innovatoren und gehören zur Weltmarktspitze.
Terroristen missbrauchen das Internet
Die Europäische Kommission hat beschlossen, Aufforderungsschreiben an 22 Mitgliedstaaten zu senden, weil diese bestimmte Verpflichtungen aus der Verordnung zur Bekämpfung der Verbreitung terroristischer Online-Inhalte nicht erfüllt haben. So haben es Belgien, Bulgarien, Tschechien, Dänemark, Estland, Irland, Griechenland, Spanien, Italien, Zypern, Lettland, Litauen, Luxemburg, Malta, die Niederlande, Österreich, Polen, Portugal, Rumänien, Slowenien, die Slowakei, Finnland und Schweden beispielsweise versäumt, die für Entfernungsanordnungen zuständige(n) Behörde(n) zu benennen und der Kommission zu melden, eine öffentliche Kontaktstelle anzugeben und Vorschriften und Maßnahmen dafür festzulegen, wie die Nichterfüllung rechtlicher Verpflichtungen sanktioniert werden soll.
Geoblocking-Verordnung einhalten
Um ihr Praktiken weiter an das EU-Recht anzupassen, hat sich Google verpflichtet, Änderungen bei mehreren ihrer Produkte und Dienstleistungen vorzunehmen - vor allem in Bezug auf mangelnde Transparenz und klare Informationen für die Verbraucher. Nach einem Dialog, der 2021 mit dem Netzwerk für die Zusammenarbeit im Verbraucherschutz (CPC) aufgenommen wurde und von der Europäischen Kommission koordiniert sowie von der niederländischen Behörde für Verbraucher und Märkte und der belgischen Generaldirektion Wirtschaftsinspektion geleitet wurde, hat sich Google bereit erklärt, die von den Behörden angesprochenen Punkte zu ändern, insbesondere bei Google Store, Google Play Store, Google Hotels und Google Flights, um die Einhaltung der EU-Verbrauchervorschriften sicherzustellen.

Bessere Kontrolle über ihren Cashflow Anstieg von Desinformationserzählungen

Fachartikel

Cyberkrieg: Wenn der Verhandlungspartner fehlt
Produzenten und Versorger in den Bereichen Energie, Wasser, Finanzwesen und Gesundheit sowie Industrieunternehmen geraten zunehmend ins Visier von Angreifern. Die Folge: millionenschwere Produktionsausfälle und Versorgungsengpässe, bis hin zur Gefährdung von Menschenleben. Jüngste Beispiele sind etwa Attacken auf die größte Pipeline der USA, die irische Gesundheitsbehörde oder ein Vorfall in einem kroatischen Umspannwerk, der Europa an den Rand eines Strom-Blackouts führte.
Nutzung von "Compliance-Storage"
Auf dem Weg zur Digitalisierung von Akten müssen Unternehmen gesetzliche Vorgaben, Branchenanforderungen sowie Vorschriften für spezielle Akten oder Steuerunterlagen berücksichtigen. Das macht ihnen die Wahl einer geeigneten IT-Lösung nicht unbedingt leichter. Eine Orientierungshilfe bieten hier Zertifizierungen die den Nachweis für die Konformität der Archivierungsmaßnahmen mit gesetzlichen Vorschriften wie der GoBD oder der Schweizer GeBüV erbringen. In Zusammenarbeit mit Daniel Spichty, Partner beim Schweizer Kompetenzzentrum Records Management, gibt DMS-Spezialist Kendox einen Überblick über den Status Quo, die Anforderungen sowie Herausforderungen und fasst zusammen, worauf Unternehmen zukünftig bei der digitalen Archivierung achten müssen und warum die GeBüV als Benchmark für Compliance-Anforderungen gilt.