Sie sind hier: Home » Recht » EU & Europa » Europäische Kommission

Verbesserung der Cybersicherheit

Einigung über neue Vorschriften zur Erhöhung der Cybersicherheit in den Organen, Einrichtungen und sonstigen Stellen der EU
Die EU-Kommission hatte ihren Vorschlag für die Cybersicherheitsverordnung im März 2022 angekündigt

Die EU-Kommission begrüßt die politische Einigung zwischen dem Europäischen Parlament und dem Rat der EU über die von ihr vorgeschlagene Verordnung zur Festlegung von Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in den Organen, Einrichtungen und sonstigen Stellen der Union. Nach dem Abschluss der Verhandlungen ist jetzt der Weg für die Verabschiedung des endgültigen Wortlauts des Rechtstexts durch das Europäische Parlament und den Rat frei.

Die Kommission hatte ihren Vorschlag für die Cybersicherheitsverordnung im März 2022 angekündigt. Mit dieser Verordnung wird für alle Organe und Einrichtungen der EU ein Rahmen für Governance, Risikomanagement und Kontrolle im Bereich der Cybersicherheit geschaffen – mit einem neuen interinstitutionellen Cybersicherheitsbeirat, der die Durchführung der Verordnung überwachen wird. Außerdem wird das Mandat des Reaktionsteams für IT-Sicherheitsvorfälle für die Organe, Einrichtungen und sonstigen Stellen der EU (CERT-EU) erweitert, sodass es künftig als zentrale Stelle für den Austausch von Informationen über Cyberbedrohungen und die Koordinierung der Reaktion auf Sicherheitsvorfälle sowie als zentrales Beratungsgremium und als Diensteanbieter fungieren wird. Das CERT-EU wird in "Cybersicherheitsdienst für die Organe, Einrichtungen und sonstigen Stellen der Union" umbenannt, um seinem neuen Mandat Rechnung zu tragen. Der Kurzname CERT-EU wird aber beibehalten, damit der Dienst wiedererkennbar bleibt.

Die wichtigsten Elemente des Vorschlags für alle Organe, Einrichtungen und sonstigen Stellen der EU:
>> Schaffung eines Rahmens für Governance, Risikomanagement und Kontrolle im Bereich der Cybersicherheit,
>> Durchführung regelmäßiger Reifebewertungen,
>> Umsetzung eines Grundrepertoires von Cybersicherheitsmaßnahmen zur Bewältigung der ermittelten Risiken,
>> Aufstellung eines Plans zur Verbesserung der Cybersicherheit,
>> unverzügliche Weitergabe von Informationen zu Vorfällen über das CERT-EU.

Nächste Schritte
Sobald der endgültige Wortlaut feststeht, müssen das Europäische Parlament und der Rat die neue Verordnung noch förmlich erlassen, bevor sie in Kraft treten kann. Die Organe und Einrichtungen der Union werden dann an die darin festgelegten Verpflichtungen und Fristen gebunden sein. Dies wird helfen, in der EU-Verwaltung ein höheres Cybersicherheitsniveau zu erreichen und besser auf künftige Herausforderungen vorbereitet zu sein.
Hintergrund

In seiner Entschließung vom März 2021 hob der Rat der Europäischen Union hervor, wie wichtig ein robuster und kohärenter Sicherheitsrahmen ist, um alle Mitarbeiter, Daten, Kommunikationsnetze und Informationssysteme der EU sowie Entscheidungsprozesse zu schützen. Dies kann nur durch die Stärkung der Abwehrfähigkeit und die Verbesserung der Sicherheitskultur der Organe, Einrichtungen und sonstigen Stellen der EU erreicht werden.

Nach der EU-Strategie für die Sicherheitsunion und der EU-Cybersicherheitsstrategie wird die Cybersicherheitsverordnung für Kohärenz mit der bestehenden EU-Cybersicherheitspolitik sorgen, und zwar in voller Übereinstimmung mit den folgenden europäischen Rechtsvorschriften:
>> Richtlinie über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union ("NIS 2"), die hinsichtlich der Grundsätze und Ziele mit dieser Verordnung abgestimmt ist, wobei die Besonderheiten der Organe und Einrichtungen der Union berücksichtigt werden;
>> Rechtsakt zur Cybersicherheit;
>> Empfehlung der Kommission für eine koordinierte Reaktion auf große Cybersicherheitsvorfälle und -krisen.
(EU-Kommission: ra)

eingetragen: 30.07.23
Newsletterlauf: 06.09.23

Meldungen: Europäische Kommission

Straßenverkehrssicherheit und Luftqualität
Um die Straßenverkehrssicherheit und die Luftqualität in der gesamten EU zu verbessern, schlägt die Kommission eine umfassende Überarbeitung der EU-Vorschriften für die Straßenverkehrssicherheit und die Zulassung von Fahrzeugen vor.
Geldbußen bis zu 500 Mio. Euro
Die Europäische Kommission hat festgestellt, dass Apple nicht, wie im Gesetz über digitale Märkte vorgeschrieben, seine Einstellungen zur standardmäßigen Weiterleitung aufgehoben hat, und dass Meta gegen die im Gesetz über digitale Märkte vorgeschriebene Verpflichtung verstoßen hat, Verbraucherinnen und Verbraucher einen Dienst wählen zu lassen, bei dem weniger personenbezogene Daten verwendet werden.
Wiederherstellung der Rentabilität
Die Europäische Kommission hat eine Umstrukturierungsbeihilfe in Höhe von 321,2 Mio. EUR, die Deutschland Condor zur Wiederherstellung ihrer Rentabilität gewährt hatte, nach den EU-Beihilfevorschriften genehmigt. Dieser Beschluss trägt dem Urteil des Gerichts vom 8. Mai 2024 Rechnung, mit dem ein vorheriger Kommissionsbeschluss vom Juli 2021 für nichtig erklärt wurde. Die deutsche Charterfluggesellschaft Condor erbringt von ihren Drehkreuzen in Deutschland aus Luftverkehrsdienstleistungen für Privatkunden und Reiseveranstalter, insbesondere im Rahmen von Freizeitreisen. Im September 2019 musste Condor wegen der Abwicklung seiner Muttergesellschaft, des Reisekonzerns Thomas Cook, Insolvenz anmelden.
Effizienter Austausch von Fahrzeugdaten
Auf den Straßen der EU sind nach wie vor unsichere Fahrzeuge präsent. Sie verursachen Abstürze, direkt oder indirekt. Einige Fahrzeugmängel werden noch nicht erkannt, entweder weil sie bei der regelmäßigen technischen Inspektion (PTI) nicht geprüft werden oder weil keine Verpflichtung besteht, das Fahrzeug selbst zu prüfen. Darüber hinaus wurden die derzeitigen Testmethoden nicht an den Fortschritt und die Einführung neuer Technologien wie ADAS-Funktionen (Advanced Driver Assistance) und Elektrofahrzeuge angepasst. Auch die Kontrolle der Luftschadstoff- und Lärmemissionen von Fahrzeugen ist nach wie vor unzureichend, da einige der PTI-Tests nicht empfindlich genug sind, um Emissionen über die für die jüngsten Fahrzeuge geltenden gesetzlichen Grenzwerte hinaus zu erkennen, und die derzeitigen Prüfverfahren nicht geeignet sind, zur Verringerung der Luftverschmutzung (Stickstoffoxidemissionen (NOx)und Nanopartikel) und des Lärms beizutragen.
Verbesserung der Resilienz
Die Europäische Kommission hat beschlossen, mit Gründen versehene Stellungnahmen an 19 Mitgliedstaaten (Bulgarien, Tschechien, Dänemark, Deutschland, Estland, Irland, Spanien, Frankreich, Zypern, Lettland, Luxemburg, Ungarn, die Niederlande, Österreich, Polen, Portugal, Slowenien, Finnland und Schweden) zu richten, weil diese Länder es versäumt haben, ihr die vollständige Umsetzung der NIS-2-Richtlinie (Richtlinie (EU) 2022/2555) mitzuteilen.

Ansatz für das Risikomanagement Besserer Asbest-Schutz für Arbeitnehmer