7.10.2014   

SL

Uradni list Evropske unije

C 352/4

1.1

Cilj predlagane direktive je zagotoviti visoko skupno raven varnosti omrežij in informacij (VOI) z izboljšanjem varnosti interneta ter omrežij in informacijskih sistemov, ki podpirajo našo družbo in gospodarstvo. Ta predlog je glavni ukrep evropske strategije za kibernetsko varnost (2).

1.2

Omrežja in informacijski sistemi imajo ključno vlogo pri čezmejnem pretoku blaga, storitev in oseb. Zaradi te čeznacionalne razsežnosti lahko prekinitev v eni državi članici vpliva tudi na druge države članice in na Unijo kot celoto. Poleg tega verjetnost pogostega nastanka incidentov in nezmožnost zagotavljanja učinkovite zaščite zmanjšujeta zaupanje javnosti v VOI. Odpornost in stabilnost VOI je zato ključnega pomena za nemoteno delovanje notranjega trga.

1.3

Predlagana direktiva temelji na prejšnjih pobudah s tega področja (3). Tako potrjuje potrebo po uskladitvi pravil o VOI in vzpostavitvi učinkovitih mehanizmov za sodelovanje med državami članicami.

1.4

Predlagana direktiva vzpostavlja skupni pravni okvir Unije za VOI za zmogljivosti držav članic, mehanizme za sodelovanje na ravni Unije in zahteve za javne uprave ter tudi subjekte zasebnega sektorja iz določenih ključnih sektorjev. To bi moralo zagotoviti ustrezno pripravljenost na nacionalni ravni ter biti v pomoč pri spodbujanju medsebojnega zaupanja, kar je predpogoj za učinkovito sodelovanje na ravni Unije. Mehanizmi za sodelovanje na ravni Unije prek mreže bodo zagotovili dosledno in usklajeno preprečevanje čezmejnih incidentov in tveganj VOI ter odzivanje nanje.

1.5

Glavne določbe zadevajo naslednje:

2.1

ECB podpira cilj predlagane direktive, ki je zagotoviti visoko skupno raven VOI v Uniji ter v poslovnih sektorjih in državah članicah doseči skladen pristop na tem področju. Pomembno je zagotoviti, da je notranji trg varno okolje za poslovanje in da imajo države članice v primeru incidenta na področju kibernetske varnosti zagotovljeno določeno minimalno raven pripravljenosti.

2.2

Toda ECB meni, da predlagana direktiva ne bi smela posegati v obstoječi sistem pregleda Eurosistema nad plačilnimi in poravnalnimi sistemi (5), ki vključuje primerne ureditve, med drugim na področju VOI. Velja izpostaviti, da je ECB zaradi podpiranja nemotenega delovanja plačilnih sistemov in pomoči pri ohranjanju zaupanja v euro in delovanja gospodarstva v Uniji še posebej zainteresirana za okrepljeno varnost plačilnih in poravnalnih (6) sistemov.

2.3

Nadalje, ocena varnostnih ureditev in priglasitev incidentov v zvezi s plačilnimi in poravnalnimi sistemi ter ponudniki plačilnih storitev je ena od temeljnih pristojnosti bonitetnih nadzornikov in centralnih bank. Odgovornost za oblikovanje pregledniških zahtev na zgoraj omenjenih področjih bi zato morali ohraniti ti organi, plačilni in poravnalni sistemi ter ponudniki plačilnih storitev pa ne bi smeli biti podvrženi potencialno nasprotnim zahtevam drugih nacionalnih organov. Dalje, obvladovanje tveganja, vključno z varnostnimi zahtevami za plačilne in poravnalne sisteme ter druge tržne infrastrukture v euroobmočju, določa Eurosistem, ki ga sestavljajo ECB in NCB držav članic, ki so sprejele euro. Prek te pregledniške funkcije, med drugim s primernimi pregledniškimi standardi in minimalnimi zahtevami, Eurosistem želi zagotoviti nemoteno delovanje plačilnih in poravnalnih sistemov. Predlagana direktiva bi že vzpostavljeni okvir za pregled morala upoštevati in zagotoviti bi morala regulativno doslednost v Uniji.

3.1

Uvodna izjava 5 in člen 1 predlagane direktive določata, da se zadevne obveznosti, mehanizem za sodelovanje in varnostne zahteve uporabljajo za vse javne uprave in tržne udeležence. Trenutno besedilo uvodne izjave 5 in člena 1 ne upošteva v Pogodbi opredeljenega mandata Eurosistema, da podpira nemoteno delovanje plačilnih sistemov. Predlagano direktivo bi bilo zato treba spremeniti, tako da bi se ustrezno odrazile pristojnosti Eurosistema na tem področju.

3.2

Ureditve in postopke, ki jih centralne banke in drugi pristojni organi uporabljajo pri pregledu plačilnih sistemov in sistemov poravnave vrednostnih papirjev, vsebujejo številne direktive in uredbe Unije, zlasti tudi:

3.3

Poleg tega velja izpostaviti, da je za izvajanje pregleda Eurosistema nad vsemi vrstami infrastruktur finančnega trga Svet ECB 3. junija 2013 sprejel „načela za infrastrukture finančnega trga“, ki sta jih aprila 2012 izdala Odbor za plačilne in poravnalne sisteme (CPSS) Banke za mednarodne poravnave in tehnični odbor Mednarodnega združenja nadzornikov trga vrednostnih papirjev (IOSCO) (11). Temu je sledilo javno posvetovanje o osnutku uredbe o pregledniških zahtevah za sistemsko pomembne plačilne sisteme (v nadaljnjem besedilu: uredba o SPPS) (12). Uredba o SPPS izvaja načela CPSS-IOSCO na pravno zavezujoč način in zajema tako sisteme za plačila velikih vrednosti kot sisteme za plačila malih vrednosti, ki so sistemsko pomembni, ki jih upravljajo NCB Eurosistema ali zasebni subjekti.

3.4

Obstoječe ureditve za pregled (13) plačilnih sistemov in ponudnikov plačilnih storitev že vsebujejo postopke v zvezi z zgodnjimi opozorili (14) in usklajenim odzivanjem (15) znotraj in zunaj meja Eurosistema, s katerimi se obravnavajo morebitne grožnje na področju kibernetske varnosti in ki so enakovredni tistim iz členov 10 in 11 predlagane direktive.

3.5

ESCB je za plačilne sisteme določil standarde v zvezi s poročanjem in obveznostmi glede obvladovanja tveganj. Nadalje, ECB redno ocenjuje sisteme poravnave vrednostnih papirjev, da bi ugotovila, ali so primerni za uporabo pri kreditnih poslih Eurosistema. ECB zato meni, da zahteve iz predlagane direktive, ki vplivajo na kritične tržne infrastrukture in njihove upravljavce (16), ne smejo posegati v standarde iz uredbe o SPPS, okvir politike pregleda Eurosistema ali druge predpise Unije, zlasti tudi uredbo o infrastrukturi evropskega trga in bodočo uredbo o CDD. Poleg tega ne bi smele posegati v naloge organa EBA ali ESMA in drugih bonitetnih nadzornikov (17).

3.6

Ne glede na zgoraj navedeno ECB meni, da obstajajo dobri razlogi za to, da ECB z odborom za varnost omrežij in informacij, ki se bo oblikoval v skladu s členom 19 predlagane direktive, izmenjuje ustrezne informacije. ECB, EBA in ESMA bi za namene učinkovite izmenjave informacij, ki lahko postane potrebna, morali biti povabljeni, da na seje odbora za varnost omrežij in informacij k točkam dnevnega reda, ki bi lahko bile zanimive za izvajanje njihovih mandatov, pošljejo svoje predstavnike.