ENISA - Agencja Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji

Agencja Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji (ENISA) została utworzona w marcu 2004 r. W przedmiotowym rozporządzeniu przedłuża się mandat agencji do 2020 r. i zwiększa możliwości agencji w zakresie radzenia sobie z atakami cybernetycznymi i innymi wyzwaniami związanymi z bezpieczeństwem informacji.

AKT

Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 526/2013 z dnia 21 maja 2013 r. w sprawie Agencji Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji (ENISA) oraz uchylające rozporządzenie (WE) nr 460/2004

STRESZCZENIE

ENISA rozpoczęła działalność w 2005 r. na Krecie. Jej mandat obejmuje:

• zapewnienie wysokiego poziomu bezpieczeństwa sieci i informacji w UE,
• podnoszenie poziomu wiedzy w zakresie kwestii będących przedmiotem działalności,
• rozwijanie i wspieranie kultury bezpieczeństwa na rzecz obywateli, konsumentów, przedsiębiorstw oraz organizacji sektora publicznego.

Przez takie działania ENISA będzie się przyczyniać do prawidłowego funkcjonowania rynku wewnętrznego.

Nowy mandat agencji zaczął obowiązywać 13 września 2013 r. W rozporządzeniu określa się pełnione przez nią zadania w następujący sposób:

• Wspiera opracowywanie polityki i prawa UE przez doradztwo we wszystkich sprawach dotyczących bezpieczeństwa sieci i informacji; wykonywanie prac przygotowawczych, zapewnianie doradztwa i analiz; oraz wspieranie publikacji publicznie dostępnych strategii bezpieczeństwa sieci i informacji.
• Wspiera budowanie potencjału przez wspieranie państw UE, na ich wniosek, oraz instytucji UE w odniesieniu do opracowywania i poprawy możliwości w zakresie zapobiegania problemom i zdarzeniom w dziedzinie bezpieczeństwa sieci i informacji, wykrywania i analizowania tych problemów i zdarzeń. To obejmuje pomoc w tworzeniu zespołów reagowania na incydenty komputerowe (CERT) oraz opracowanie unijnego systemu wczesnego ostrzegania.
• Wspiera dobrowolną współpracę między właściwymi organami publicznymi i zainteresowanymi stronami, w tym również uniwersytetami i ośrodkami badawczymi, oraz wspiera zwiększanie świadomości.
• Wspiera badania naukowe oraz rozwój i normalizację przez wprowadzanie międzynarodowych norm dotyczących zarządzania ryzykiem oraz bezpieczeństwa produktów, systemów, sieci i usług elektronicznych.
• Współpracuje z instytucjami i organami UE, w tym również z podmiotami zajmującymi się cyberprzestępczością i ochroną prywatności i danych osobowych, w celu tworzenia efektu synergii i wspólnego rozwiązywania problemów.
• Wnosi wkład w starania UE na rzecz współpracy z państwami nienależącymi do UE i organizacjami międzynarodowymi w kwestiach bezpieczeństwa sieci i informacji.

W rozporządzeniu określa się, że w skład agencji wchodzą dyrektor wykonawczy i jego personel, stała grupa przedstawicieli zainteresowanych stron oraz zarząd, który określa ogólny kierunek działalności agencji. Na mocy nowego rozporządzenia ustanowiono również radę wykonawczą.

Ostatnia aktualizacja: 06.04.2014