European Commission Vice President Andrus Ansip

EU 국회의원과 국가가 사이버 보안법에 동의

EU 의원들과 회원국들은 월요일(11월 7일) 여러 산업 부문에 영향을 미치는 블록 최초의 광범위한 사이버 보안법에 대한 합의를 체결했습니다.

새로운 법에 따르면 Google, Amazon과 같은 온라인 회사는 심각한 위반 사항을 보고하지 않으면 제재를 받아야 합니다.

유럽 ​​의회와 EU 정부 간의 5시간에 걸친 협상 끝에 이번 거래는 사이버 공격으로 인해 보안 및 개인정보 침해가 발생할 것이라는 우려가 커지면서 성사되었습니다. 아직 공식적으로 승인을 받아야 합니다.

유럽연합 집행위원회의 디지털 단일 시장 부회장인 Andrus Ansip은 새로운 법이 온라인 서비스, 특히 국경 간 서비스에 대한 소비자의 신뢰를 구축할 것이라고 말했습니다.

Ansip은 “인터넷에는 국경이 없습니다. 한 국가의 문제는 나머지 유럽에도 연쇄 영향을 미칠 수 있습니다. 이것이 바로 우리가 EU 전체의 사이버 보안 솔루션이 필요한 이유입니다. 이번 협정은 이 방향에서 중요한 단계입니다”라고 Ansip은 말했습니다.

EURACTIV는 이전에 사이버 보안 지침에 대한 협상에 대해 보고했습니다.

>>읽기: Oettinger: 사이버 보안 지침에 대한 거래 닫기

네트워크 및 정보 보안 지침으로 알려진 새로운 법률은 운송, 에너지, 보건, 금융 등 중요한 분야의 기업에 대한 보안 및 보고 의무를 명시합니다. 의회는 성명을 통해 교통 통제나 전력망 관리 등 필수 서비스를 제공하는 데 사용하는 디지털 인프라가 사이버 공격을 견딜 수 있을 만큼 견고하도록 보장해야 한다고 밝혔습니다.

이러한 부문 내에서 각 회원국은 지침에 명시된 기준에 따라 필수 서비스를 제공하는 사업자를 식별합니다.

의회 협상을 주도한 독일 중도우파 의원 안드레아스 슈바브(Andreas Schwab)는 만족한다고 말했습니다. “의회는 보안 조치를 이행하고 심각한 사이버 사고를 통보해야 하는 에너지, 운송, 건강 또는 은행 분야의 주요 운영자를 조화롭게 식별하기 위해 열심히 노력해 왔습니다. 회원국은 사이버 보안에 대해 더 많은 협력을 해야 하며 이는 훨씬 더 중요합니다. 현재 유럽의 안보 상황을 고려하여.”

웹 회사는 중요하다고 간주되는 공항이나 송유관 운영업체보다 덜 엄격한 의무를 지게 됩니다.

이 법안에 따라 구글, 아마존, 이베이, 시스코 등 인터넷 기업은 페이스북 등 소셜 네트워크가 아닌 국가 당국에 심각한 사건을 보고해야 하며, 국가 당국은 그렇게 하지 않는 기업에 제재를 가할 수 있다. .

자비에르 베텔, 룩셈부르크 총리 그리고 통신 및 미디어부 장관순회 EU 이사회 의장단을 보유하면서 협상을 주도했습니다. 그는 “이는 유럽 전역의 사이버 보안에 있어 보다 조율된 접근 방식을 향한 중요한 단계입니다. 공공 및 민간을 막론하고 모든 행위자는 특히 회원국 간의 협력을 강화하고 인프라 운영자 및 보안 요구 사항을 강화함으로써 노력을 강화해야 할 것입니다. 디지털 서비스”.

안타나 구오가의회 자유주의 그룹의 리투아니아 의원 (알데)는 이번 합의가 “완벽함과는 거리가 멀다”고 밝혔지만 그럼에도 불구하고 정보 시스템의 보안을 보장하기 위한 “중요한 단계”를 의미한다고 말했습니다. “저는 회원국들이 사이버 보안에 대한 의무적 협력 메커니즘을 수락하도록 설득할 수 있어서 기쁩니다. 사이버 사고를 피하고 대응할 수 있는 회원국의 능력을 향상시키기 위해서는 유럽 수준에서 향상된 협력과 투명성이 필요합니다.”

Guoga는 “자유당과 민주당은 조화로운 접근 방식의 필요성을 옹호했습니다. 이를 통해 EU 전체에 서비스를 제공하는 기업은 28개의 서로 다른 접근 방식 대신 하나의 규칙 세트를 적용할 수 있게 될 것입니다. 이것이 훨씬 더 관리하기 쉬운 방식을 만들 수 있기를 바랍니다.”라고 Guoga는 덧붙였습니다. 장기 투자자를 위한 상황과 기회를 확보하는 동시에 유럽의 사이버 보안 역량을 강화하는 동시에 소규모 디지털 기업에 대한 배제도 확보할 수 있게 되어 기쁘게 생각합니다. 이는 단일 시장과 전 세계적으로 유럽의 경쟁력을 발전시키는 데 매우 중요합니다.”

유럽연합(EU) 사이버 보안 전략은 2013년에 위원회에서 제시되었으며 사이버 공간의 내부 시장, 사법, 국내 문제, 외교 정책 측면을 다루고 있습니다.

유럽연합 집행위원회는 유럽연합 전역에서 조화로운 네트워크와 정보 보안을 보장하기 위한 조치가 포함된 지침을 제안한 직후입니다.

제안된 법안은 기업이 준비 상태에 대한 감사를 받고 “상당한 영향”을 미치는 사이버 사고에 대해 국가 당국에 통보하도록 의무화합니다.

또한 이 지침은 시장 운영자가 네트워크 유지 관리를 내부적으로 수행하는지 또는 아웃소싱하는지 여부에 관계없이 책임을 져야 한다고 제안합니다.

EU는 에너지, 운송, 은행 및 의료 서비스 분야의 “핵심” 인프라 운영자를 포함하여 사이버 보안에 대해 더 많은 조치가 필요하다고 주장하는 여러 부문을 선정했습니다.

모든 회원국은 네트워크 및 정보 보안 전략을 채택하고 사고에 대응할 팀을 구성해야 합니다. 협력 네트워크는 EU 차원에서 만들어질 것입니다.

>>링크 읽기Dossier: 사이버 보안: 디지털 경제 보호

  • EU 회원국은 21개월 지침이 발효되면 이를 시행합니다.
  • 그러면 그들은 6개월 필수 서비스의 운영자를 식별합니다.

유럽의회

EU 이사회