EU na Cipru o kibernetskem certificiranju in Aktu o kibernetski odpornosti

• Urad Vlade Republike Slovenije za informacijsko varnost

Razprave kažejo premik k bolj operativnemu povezovanju zakonodaje in certificiranja, zlasti v kontekstu prekrivanja CRA, NIS2 in evropskih certifikacijskih shem. V ospredju je vprašanje, kako zagotoviti izvedljive in sorazmerne postopke za podjetja ob ohranjanju visoke ravni varnosti.

Poseben poudarek je bil namenjen vlogi organov za ugotavljanje skladnosti (CAB) ter razmejitvi med samostojno oceno skladnosti in vključevanjem tretjih strani pri pomembnih in kritičnih izdelkih.

Na področju poročanja o ranljivostih in incidentih se utrjuje koncept centraliziranih evropskih rešitev, ki naj bi poenostavile poročanje in zmanjšale administrativno breme za podjetja, ob hkratni vlogi nacionalnih organov in CSIRT-ov pri operativnem odzivanju.

Razprave se vse bolj usmerjajo tudi v praktično implementacijo - zlasti vzpostavitev notificiranih organov ter zagotavljanje zadostnih zmogljivosti za nadzor trga in certificiranje.

Sodelovanje URSIV v teh procesih krepi vlogo Slovenije pri sooblikovanju evropskega pristopa k kibernetski varnosti in omogoča pravočasno prilagajanje nacionalnega sistema prihajajočim zahtevam.