Εισαγωγή
Η οδηγία (ΕΕ) 2016/1148 σχετικά με την ασφάλεια συστημάτων δικτύου και πληροφοριών
σε ολόκληρη την Ένωση1 (εφεξής «οδηγία ΑΔΠ» ή «οδηγία»), που εκδόθηκε στις 6 Ιουλίου
2016, είναι η πρώτη οριζόντια νομοθετική πράξη της ΕΕ που πραγματεύεται τις προκλήσεις
στον τομέα της ασφάλειας στον κυβερνοχώρο και αποτελεί πραγματική τομή για την
ανθεκτικότητα και τη συνεργασία στην Ευρώπη όσον αφορά την ασφάλεια στον
κυβερνοχώρο.
Η οδηγία επιδιώκει τρεις βασικούς στόχους:
βελτίωση των εθνικών ικανοτήτων στον τομέα της ασφάλειας στον κυβερνοχώρο·
ανάπτυξη συνεργασίας σε επίπεδο ΕΕ· και
προώθηση νοοτροπίας διαχείρισης κινδύνου και κοινοποίησης συμβάντων μεταξύ των
κύριων οικονομικών φορέων, ιδίως δε των φορέων εκμετάλλευσης βασικών
υπηρεσιών για τη διατήρηση των οικονομικών και κοινωνικών δραστηριοτήτων, και
των παρόχων ψηφιακών υπηρεσιών.
Η οδηγία ΑΔΠ αποτελεί ακρογωνιαίο λίθο της απάντησης της ΕΕ στις αυξανόμενες απειλές
και προκλήσεις στον κυβερνοχώρο οι οποίες συνοδεύουν την ψηφιοποίηση της οικονομικής
και κοινωνικής ζωής, και η εφαρμογή της συνιστά επομένως καίρια πτυχή της δέσμης μέτρων
για την ασφάλεια στον κυβερνοχώρο που παρουσιάστηκε στις 13 Σεπτεμβρίου 2017. Όσο δεν
ολοκληρώνεται η μεταφορά της οδηγίας ΑΔΠ στα δίκαια όλων των κρατών μελών της ΕΕ, η
αποτελεσματικότητα της αντίδρασης της ΕΕ παραμένει περιορισμένη, γεγονός που
αναγνωρίστηκε επίσης ως κρίσιμης σημασίας στοιχείο στην ανακοίνωση της Επιτροπής του
2016 για την ενίσχυση του συστήματος κυβερνοανθεκτικότητας της Ευρώπης2.
Η καινοτομία της οδηγίας ΑΔΠ και η ανάγκη επείγουσας αντιμετώπισης των ταχέως
εξελισσόμενων απειλών στον κυβερνοχώρο δικαιολογούν την ιδιαίτερη προσοχή που δίδεται
στις προκλήσεις που αντιμετωπίζουν όλοι οι παράγοντες όσον αφορά τη διασφάλιση της
έγκαιρης και επιτυχούς μεταφοράς της οδηγίας στα εθνικά δίκαια. Ενόψει της εκπνοής της
προθεσμίας μεταφοράς της οδηγίας στα εθνικά δίκαια στις 9 Μαΐου 2018, καθώς και της
προθεσμίας προσδιορισμού των φορέων εκμετάλλευσης βασικών υπηρεσιών στις 9
Νοεμβρίου 2018, η Επιτροπή στηρίζει τη διαδικασία μεταφοράς που πραγματοποιούν τα
κράτη μέλη καθώς και τις σχετικές εργασίες τους στο πλαίσιο της ομάδας συνεργασίας.
Η παρούσα ανακοίνωση και το παράρτημά της βασίζονται στις προπαρασκευαστικές
εργασίες και την ανάλυση της Επιτροπής σχετικά με την έως τώρα εφαρμογή της οδηγίας
ΑΔΠ, στη συνεισφορά του Οργανισμού της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων
και Πληροφοριών (ENISA) και στις συζητήσεις που πραγματοποιήθηκαν με τα κράτη μέλη
Οδηγία (ΕΕ) 2016/1148 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 6ης Ιουλίου 2016, σχετικά με
μέτρα για υψηλό κοινό επίπεδο ασφάλειας συστημάτων δικτύου και πληροφοριών σε ολόκληρη την Ένωση. Η
οδηγία άρχισε να ισχύει στις 8 Αυγούστου 2016.
2
COM(2016) 410 final.
1
2