7.10.2014   

DA

Den Europæiske Unions Tidende

C 352/4

1.1.

Direktivforslaget skal sikre et højt fælles niveau for net- og informationssikkerhed ved at forbedre sikkerheden i internettet, netværket og informationssystemerne, der er grundstenen i vores samfund og økonomien. Dette forslag er det vigtigste skridt i den europæiske strategi for cybersikkerhed (2).

1.2.

Netværk og informationssystemer spiller en vigtig rolle i forbindelse med fremme af grænseoverskridende bevægelighed for varer, tjenesteydelser og personer. Denne givne transnationale dimension betyder, at en forstyrrelse af disse systemer i én medlemsstat kan berøre andre medlemsstater og EU som helhed. Sandsynligheden for at hændelser hyppigt vil opstå og den manglende evne til at sikre en effektiv beskyttelse underminerer endvidere offentlighedens tillid til net- og informationssikkerheden. Net- og informationssikkerhedens robusthed og stabilitet er derfor afgørende for at opnå et velfungerende indre marked.

1.3.

Direktivforslaget bygger på tidligere initiativer inden for dette område (3). På baggrund heraf erkendes det med direktivforslaget, at der er et behov for at harmonisere reglerne for net- og informationssikkerhed og for at skabe effektive samarbejdsmekanismer blandt medlemsstaterne.

1.4.

Med direktivforslaget fastsættes fælles EU-regler for net- og informationssikkerhed hvad angår medlemsstaternes kapaciteter, mekanismer for samarbejde på EU-plan og krav til offentlige myndigheder og også private enheder i særlige kritiske sektorer. Dette bør sikre tilstrækkeligt beredskab på nationalt plan og fremme et klima af gensidig tillid, som er en forudsætning for effektivt samarbejde på EU-plan. Oprettelsen af samarbejdsmekanismer på EU-plan via netværket vil give en sammenhængende og koordineret måde at forebygge og reagere på grænseoverskridende hændelser og risici inden for net- og informationssikkerhed.

1.5.

De vigtigste bestemmelser omhandler følgende:

2.1.

ECB støtter direktivforslagets mål om at sikre et højt fælles niveau for net- og informationssikkerhed i hele EU og at opnå en konsistent tilgang inden for dette område på tværs af erhvervssektorer og medlemsstater. Det er vigtigt at sikre, at det indre marked er et sikkert sted at handle, og at alle medlemsstater har et vist mindsteniveau af beredskab i tilfælde af en cybersikkerhedshændelse.

2.2.

ECB er imidlertid af den opfattelse, at direktivforslaget ikke bør berøre den eksisterende ordning for Eurosystemets overvågning af betalings- og afviklingssystemer (5), som omfatter passende ordninger inden for bl.a. net- og informationssikkerhed. Det bemærkes, at ECB har en særlig interesse i øget sikkerhed i betalings- og afviklingssystemerne (6), således at betalingssystemernes smidige funktion fremmes og tilliden til euroen og økonomiens funktion i EU bevares.

2.3.

Vurderingen af sikkerhedsordninger og anmeldelser af hændelser vedrørende betalings- og afviklingssystemer og betalingstjenesteudbydere er en af de centrale kompetencer for tilsynsmyndigheder og centralbanker. Ansvaret for at udarbejde overvågningskrav inden for de ovenfor nævnte områder bør derfor forblive hos disse myndigheder, og betalings- og afviklingssystemer og betalingstjenesteudbydere bør ikke være underlagt eventuelle modstridende krav fra andre nationale myndigheder. Risikostyring, herunder sikkerhedskrav i forhold til betalings- og afviklingssystemer og andre markedsinfrastrukturer i euroområdet, fastsættes endvidere af Eurosystemet, som består af ECB og de nationale centralbanker i de medlemsstater, der har indført euroen. Via denne overvågningsfunktion har Eurosystemet som mål at sikre betalings- og afviklingssystemernes smidige funktion ved bl.a. at anvende passende overvågningsstandarder og mindstekrav. Direktivforslaget bør tage højde for de overvågningsrammer, som allerede eksisterer, og sikre reguleringsmæssig konsistens i EU.

3.1.

Direktivforslagets betragtning 5 og artikel 1 indeholder de relevante forpligtelser, samarbejdsmekanismer og sikkerhedskrav, der skal gælde for alle offentlige myndigheder og markedsaktører. Den gældende ordlyd i betragtning 5 og artikel 1 tager ikke højde for Eurosystemets mandat, som nedfældet i traktaten, til at overvåge betalings- og afviklingssystemer. Direktivforslaget bør derfor ændres for korrekt at gengive Eurosystemets ansvar inden for dette område.

3.2.

Ordningerne og procedurerne for centralbankernes og andre kompetente myndigheders overvågning af betalings- og værdipapirafviklingssystemer fremgår af en række EU-direktiver og ‐forordninger, herunder navnlig:

3.3.

Det skal endvidere bemærkes, at ECB's Styrelsesråd den 3. juni 2013 vedtog Principper for infrastrukturerne på de finansielle markeder, som blev indført i april 2012 af Den Internationale Betalingsbanks Komité for betalings- og afviklingssystemer (CPSS) og Den Internationale Organisation for Børstilsynsmyndigheders (IOSCO) Tekniske Komité (11), til udførelsen af Eurosystemets overvågning vedrørende alle typer af infrastrukturer på det finansielle marked. Herefter fulgte en offentlig høring vedrørende et udkast til en forordning om overvågningskrav for systemisk vigtige betalingssystemer (12). Forordningen om systemisk vigtige betalingssystemer gennemfører CPSS-IOSCO-principperne på en retligt bindende måde og dækker både betalingssystemer for store betalinger og detailbetalingssystemer af systemisk betydning, uanset om disse drives af nationale centralbanker i Eurosystemet eller af private enheder.

3.4.

De eksisterende overvågningsordninger (13) for betalingssystemer og betalingstjenesteudbydere indeholder allerede procedurer for tidlig varsling (14) og samordnet indsats (15) inden for og uden for Eurosystemet til håndtering af mulige cybersikkerhedstrusler svarerende til de procedurer og den indsats, der er fastsat i direktivforslagets artikel 10 og 11.

3.5.

ESCB har fastsat standarder vedrørende rapporterings- og risikostyringsforpligtelserne for betalingssystemer. ECB vurderer endvidere regelmæssigt værdipapirafviklingssystemer for at kunne fastslå deres egnethed i forbindelse med Eurosystemets lånetransaktioner. ECB finder derfor, at det er nødvendigt, at de krav i direktivforslaget, der har en indvirkning på de kritiske markedsinfrastrukturer (16) og deres aktører, ikke berører standarderne i forordningen for systemisk vigtige betalingssystemer, Eurosystemets overvågningspolitiske rammer eller andre EU-forordninger, herunder EMIR og den fremtidige CSD-forordning. Kravene bør endvidere ikke påvirke EBA's, ESMA's eller andre tilsynsmyndigheders opgaver (17).

3.6.

Uanset det ovennævnte er ECB af den opfattelse, at der er meget, der taler for, at Eurosystemet udveksler relevante oplysninger med det udvalg for net- og informationssikkerhed, der skal etableres i henhold til direktivforslagets artikel 19. Med henblik på en eventuel nødvendig effektiv udveksling af oplysninger bør ECB, EBA og ESMA inviteres til at sende repræsentanter til udvalgets møder vedrørende de punkter på dagsordenen, som kunne være relevante for udøvelsen af deres respektive mandater.