Адресати
Цю Директиву адресовано державам-членам.
Вчинено у Страсбурзі, 6 липня 2016 року.
За Європейський Парламент
Президент
M. SCHULZ
За Раду
Президент
[ image ]
__________
( - 1 ) ОВ С 271, 19.09.2013, с. 133.
( - 2 ) Позиція Європейського Парламенту від 13 березня 2014 року (ще не опубліковано в Офіційному віснику) та позиція Ради у першому читанні від 17 травня 2016 року (ще не опубліковано в Офіційному віснику). Позиція Європейського Парламенту від 6 липня 2016 року (ще не опубліковано в Офіційному віснику).
( - 3 ) Директива Європейського Парламенту і Ради 2002/21/ЄС від 7 березня 2002 року про спільні регулятивні рамки для мереж та послуг електронного зв’язку (Рамкова Директива) (ОВ L 108, 24.04.2002, с. 33).
( - 4 ) Регламент Європейського Парламенту і Ради (ЄС) № 910/2014 від 23 липня 2014 року про електронну ідентифікацію та довірчі послуги для електронних трансакцій на внутрішньому ринку та про скасування Директиви 1999/93/ЄС (ОВ L 257, 28.08.2014, с. 73).
( - 5 ) Рішення Ради 2013/488/ЄС від 23 вересня 2013 року про правила безпеки для захисту інформації ЄС, що не підлягає розголошенню (ОВ L 274, 15.10.2013, с. 1).
( - 6 ) ОВ С 352, 07.10.2014, с. 4.
( - 7 ) Регламент Європейського Парламенту і Ради (ЄС) № 526/2013 від 21 травня 2013 року про Європейське агентство з питань мережевої та інформаційної безпеки (ENISA) та про скасування Регламенту (ЄС) № 460/2004 (ОВ L 165, 18.06.2013, с. 41).
( - 8 ) Регламент Європейського Парламенту і Ради (ЄС) № 1025/2012 від 25 жовтня 2012 року про європейську стандартизацію, про зміни і доповнення до Директив Ради 89/686/ЄЕС та 93/15/ЄЕС та Директив Європейського Парламенту і Ради 94/9/ЄС, 94/25/ЄС, 95/16/ЄС, 97/23/ЄС, 98/34/ЄС , 2004/22/ЄС, 2007/23/ЄС, 2009/23/ЄС та 2009/105/ЄС та про скасування Рішення Ради 87/95/ЄЕС та Рішення Європейського Парламенту і Ради № 1673/2006/ЄС (ОВ L 316, 14.11.2012, с. 12).
( - 9 ) Регламент Європейського Парламенту і Ради (ЄС) № 182/2011 від 16 лютого 2011 року про встановлення правил та загальних принципів відносно механізмів контролю з боку держав-членів за реалізацією Комісією своїх виконавчих повноважень (ОВ L 55, 28.02.2011, с. 13).
( - 10 ) Директива Європейського Парламенту і Ради 95/46/ЄС від 24 жовтня 1995 року про захист осіб стосовно опрацювання персональних даних та про вільний рух таких даних (ОВ L 281, 23.11.1995, с. 31).
( - 11 ) Регламент Європейського Парламенту і Ради (ЄС) № 45/2001 від 18 грудня 2000 року про захист осіб стосовно опрацювання персональних даних інституціями та органами Співтовариства та про вільний рух таких даних (ОВ L 8, 12.01.2001, с. 1).
( - 12 ) Регламент Європейського Парламенту і Ради (ЄС) № 1049/2001 від 30 травня 2001 року про загальний доступ до документів Європейського Парламенту, Ради та Комісії (ОВ L 145, 31.05.2001, с. 43).
( - 13 ) ОВ C 32, 04.02.2014, с. 19.
( - 14 ) Директива Ради 2008/114/ЄС від 8 грудня 2008 року про визначення та призначення критичних європейських інфраструктур та про оцінювання потреби у покращенні їх захисту (ОВ L 345, 23.12.2008, с. 75).
( - 15 ) Директива Європейського Парламенту і Ради 2011/93/ЄС від 13 грудня 2011 року про боротьбу з сексуальним насильством та сексуальною експлуатацією дітей та дитячою порнографією та про заміну Рамкового рішення Ради 2004/68/ЮВС (ОВ L 335, 17.12.2011, с. 1).
( - 16 ) Директива Європейського Парламенту і Ради 2013/40/ЄС від 12 серпня 2013 року про напади на інформаційні системи та про заміну Рамкового рішення Ради 2005/222/ЮВС (ОВ L 218, 14.08.2013, с. 8).
( - 17 ) Директива Європейського Парламенту і Ради (ЄС) 2015/1535 від 9 вересня 2015 року про встановлення порядку надання інформації в сфері технічних регламентів та правил стосовно послуг інформаційного суспільства (ОВ L 241, 17.09.2015, с. 1).
( - 18 ) Директива Європейського Парламенту і Ради (ЄС) № 2013/11/ЄС від 21 травня 2013 року про альтернативне вирішення спорів стосовно споживчих спорів та про зміни і доповнення до Регламенту (ЄС) № 2006/2004 та Директиви 2009/22/ЄС (Директива про альтернативне вирішення спорів зі споживачами) (ОВ L 165, 18.06.2013, с. 63).
( - 19 ) Рекомендація Комісії 2003/361/ЄС від 6 травня 2003 року про визначення мікро-, малих та середніх підприємств (ОВ L 124, 20.05.2003, с. 36).
ДОДАТОК І
ВИМОГИ ТА ЗАВДАННЯ ГРУП РЕАГУВАННЯ НА ІНЦИДЕНТИ, ПОВ’ЯЗАНІ З КОМП’ЮТЕРНОЮ БЕЗПЕКОЮ (CSIRT)
Вимоги та завдання CSIRT повинні бути належним чином та чітко визначеними, їх необхідно підтримувати національною політикою та/або нормативно-правовими актами. Вони повинні містити таке:
(1) Вимоги до CSIRT:
(a) CSIRT повинні забезпечувати високий рівень доступності своїх послуг зв’язку, уникаючи елементів, відмова яких спричиняє відмову всієї системи (SPOF) та мати декілька засобів зв’язку з ними та зв’язку з іншими у будь-який час. Крім того, канали комунікації повинні бути чітко визначені та добре відомі клієнтурі та співпрацюючим партнерам.
(b) Приміщення та допоміжні інформаційні системи CSIRT повинні бути розташовані у безпечних місцях.
(c) Безперервність бізнесу:
(i) CSIRT повинні бути оснащені належною системою управління запитами та їх скеровування, для полегшення їх передачі.
(ii) Необхідно належним чином забезпечувати CSIRT персоналом, щоб гарантувати доступність у будь-який час.
(iii) CSIRT повинна спиратися на інфраструктуру, безперервність якої забезпечена. Для цього повинні бути доступні запасні системи та резервний робочий простір.
(d) CSIRT повинні мати можливість за бажанням брати участь у мережах міжнародної співпраці.
(2) Завдання CSIRT:
(a) Завдання CSIRT повинні включати щонайменше:
(i) моніторинг інцидентів на національному рівні;
(ii) забезпечення своєчасного попередження, сигналів тривоги, оголошень та розповсюдження інформації про ризики та інциденти серед відповідних стейкхолдерів;
(iii) реагування на інциденти;
(iv) забезпечення динамічного аналізу ризиків та інцидентів й інформації про поточну ситуацію;
(v) участь у мережі CSIRT.
(b) CSIRT повинна встановити відносини співпраці з приватним сектором.
(c) Для сприяння співпраці, CSIRT повинні сприяти ухваленню та використанню спільних або стандартизованих практик для:
(i) порядку врегулювання ризиків та інцидентів;
(ii) схем класифікації інцидентів, ризиків та інформації.
ДОДАТОК ІІ
ТИПИ СУБ’ЄКТІВ ДЛЯ ЦІЛЕЙ ПУНКТУ (4) СТАТТІ 4
Сектор
Підсектор
Тип суб’єкта
1. Енергетика
(а) Електроенергія
- Електроенергетичні підприємства, як визначено в пункті (35) статті 2 Директиви Європейського Парламенту і Ради 2009/72/ЄС ( - 1 ), що виконують функцію «постачання», як визначено в пункті (19) статті 2 зазначеної Директиви.
- Оператори розподільчих систем, як визначено в пункті (6) статті 2 Директиви 2009/72/ЄС
- Оператори систем передачі, як визначено в пункті (4) статті 2 Директиви 2009/72/ЄС
(b) Нафта
- Оператори нафтопроводів
- Оператори нафтовидобувного, - переробного устатковання, установок підготовки нафти. нафтозберігальних та - передавальних потужностей
(с) Газ
- Постачальні підприємства. як визначено в пункті (8) статті 2 Директиви Європейського Парламенту і Ради 2009/73/ЄС ( - 2 )
- Оператори розподільчих систем. як визначено в пункті (6) статті 2 Директиви 2009/73/ЄС
- Оператори систем передачі, як визначено в пункті (4) статті 2 Директиви 2009/73/ЄС
- Оператори систем зберігання, як визначено в пункті (10) статті 2 Директиви 2009/73/ЄС
- Оператори систем скрапленого природного газу, як визначено в пункті (12) статті 2 Директиви 2009/73/ЄС
- Суб’єкти ринку природного газу, як визначено в пункті (1) статті 2 Директиви 2009/73/ЄС
- Оператори устатковання для перероблення та підготовки природного газу.
2. Транспорт
(а) Повітряний транспорт
- Авіаперевізники, як визначено в пункті (4) статті 3 Регламенту Європейського Парламенту і Ради 300/2008 ( - 3 )
- Органи управління аеропортами, як визначено в пункті (2) статті 2 Директиви Європейського Парламенту і Ради 2009/12/ЄС ( - 4 ), аеропорти, як визначено в пункті (1) статті 2 вказаної Директиви, у тому числі основні аеропорти, перелічені в секції 2 додатка II до Регламенту Європейського Парламенту і Ради (ЄС) № 1315/2013 ( - 5 ), та суб'єкти, що експлуатують допоміжне обладнання, розташоване в аеропортах
- Оператори управління рухом, що надають послуги керування повітряним рухом, як визначено в пункті (1) статті 2 Регламенту Європейського Парламенту і Ради (ЄС) № 549/2004 ( - 6 )
(b) Залізничний транспорт
- Керівники інфраструктур, як визначено в пункті (2) статті 3 Директиви Європейського Парламенту і Ради 2012/34/ЄС ( - 7 )
- Залізничні підприємства, як визначено в пункті (1) статті 3 Директиви 2012/34/ЄС, у тому числі оператори об'єктів обслуговування інфраструктури, як визначено в пункті (12) статті 3 Директиви 2012/34/ЄС
(с) Водний транспорт
- Компанії-оператори внутрішнього, морського, каботажного пасажирського та вантажного водного транспорту, як визначено для морських перевезень в додатку I до Регламенту Європейського Парламенту і Ради (ЄС) № 725/2004 ( - 8 ), за винятком індивідуальних суден, якими оперують такі компанії
- Керівні органи портів, як визначено в пункті (1) статті 3 Директиви Європейського Парламенту і Ради 2005/65/ЄС ( - 9 ), у тому числі їхні портові споруди, як визначено в пункті (11) статті 2 Регламенту (ЄС) № 725/2004, та суб'єкти, які експлуатують установки та обладнання, розташовані в портах
- Оператори служб руху суден, як визначено в пункті (o) статті 3 Директиви Європейського Парламенту і Ради 2002/59/ЄС ( - 10 )
(d) Дорожній транспорт
- Дорожні органи, як визначено в пункті (12) статті 2 Делегованого Регламенту Комісії (ЄС) 2015/962 ( - 11 ), відповідальні за управління рухом
- Оператори інтелектуальних транспортних систем, як визначено в пункті (1) статті 4 Директиви Європейського Парламенту і Ради 2010/40/ЄС ( - 12 )
3. Банківська діяльність
Кредитні установи, як визначено в пункті (1) статті 4 Регламенту Європейського Парламенту і Ради № 575/2013 ( - 13 )
4. Інфраструктури фінансових ринків
- Оператори торгових майданчиків, як визначено в пункті (24) статті 4 Директиви Європейського Парламенту і Ради 2014/65/ЄС ( - 14 )
- Центральні контрагенти (ССР), як визначено в пункті (1) статті 2 Регламенту Європейського Парламенту і Ради (ЄС) № 648/2012 ( - 15 )
5. Сектор охорони здоров'я
Заклади охорони здоров'я (у тому числі лікарні та приватні клініки)
Постачальники послуг охорони здоров'я, як визначено в пункті (g) статті 3 Директиви Європейського Парламенту і Ради 2011/24/ЄС ( - 16 )
6. Постачання та розповсюдження питної води
Постачальники та розповсюджувачі питної води для споживання людиною, як визначено в пункті (1)(a) статті 2 Директиви 98/83/ЄС ( - 17 ), але за винятком розповсюджувачів, для яких розповсюдження води для споживання людиною є лише частиною їхньої загальної діяльності з розповсюдження інших виробів широкого споживання та товарів, які не вважаються основними послугами.
7. Цифрова інфраструктура
- IXP
- Надавачі послуг DNS
- Реєстри імен у доменах верхнього рівня
__________
( - 1 ) Директива Європейського Парламенту і Ради № 2009/72/ЄС від 13 липня 2009 року про спільні правила для внутрішнього ринку електроенергії та про скасування Директиви 2003/54/ЄС (ОВ L 211, 14.08.2009, с. 55).
( - 2 ) Директива Європейського Парламенту і Ради № 2009/73/ЄС від 13 липня 2009 року про спільні правила для внутрішнього ринку природного газу та про скасування Директиви 2003/55/ЄС (ОВ L 211, 14.08.2009, с. 94).
( - 3 ) Регламент Європейського Парламенту і Ради (ЄС) № 300/2008 від 11 березня 2008 року про спільні правила у сфері безпеки цивільної авіації та про скасування Регламенту (ЄС) № 2320/2002 (ОВ L 97, 09.04.2008, с. 72).
( - 4 ) Директива Європейського Парламенту і Ради 2009/21/ЄС від 11 березня 2009 року про аеропортові збори (ОВ L 70, 14.03.2009, с. 11).
( - 5 ) Регламент Європейського Парламенту і Ради (ЄС) № 1315/2013 від 11 грудня 2013 року про настанови Союзу для розвитку транс’європейської транспортної мережі та про скасування Рішення № 661/2010/ЄС (ОВ L 348, 20.12.2013, с. 1).
( - 6 ) Регламент Європейського Парламенту і Ради 549/2004 від 10 березня 2004 року про рамки створення єдиного повітряного простору Європи (рамковий Регламент) (ОВ L 96, 31.03.2004, с. 1).
( - 7 ) Директива Європейського Парламенту і Ради 2012/34/ЄС від 21 листопада 2012 року про заснування єдиної європейської залізничної зони (ОВ L 343, 14.12.2012, с. 32).
( - 8 ) Регламент Європейського Парламенту і Ради № 725/2004 від 31 березня 2004 року про посилення безпеки суден і портових споруд (ОВ L 129, 29.04.2004, с. 6).
( - 9 ) Директива Європейського Парламенту і Ради 2005/65/ЄС від 26 жовтня 2005 року про посилення безпеки портів (ОВ L 310, 25.11.2005, с. 28).
( - 10 ) Ди ректива Європейського Парламенту і Ради 2002/59/ЄС від 27 червня 2002 року про заснування системи моніторингу руху суден та інформування в Співтоваристві та про скасування Директиви Ради 93/75/ЄЕС (ОВ L 208, 05.08.2002, с. 10).
( - 11 ) Делегований Регламент Комісії (ЄС) 2015/962 від 18 грудня 2014 року про доповнення Директиви Європейського Парламенту і Ради 2010/40/ЄС стосовно надання інформаційних послуг щодо руху у всьому ЄС у реальному часі (ОВ L 157, 23.06.2015, с. 21).
( - 12 ) Директива Європейського Парламенту і Ради 2010/40/ЄС від 7 липня 2010 року про рамки розгортання розумних транспортних систем у секторі дорожнього транспорту та взаємодію з іншими видами транспорту (ОВ L 207, 06.08.2010, с. 1).
( - 13 ) Регламент Європейського Парламенту і Ради (ЄС) № 575/2013 від 26 червня 2013 року про пруденційні вимоги для кредитних установ та інвестиційних фірм та про зміни і доповнення до Регламенту (ЄС) № 648/2012 (ОВ L 176, 27.06.2013, с. 1).
( - 14 ) Директива Європейського Парламенту і Ради (ЄС) № 2014/65/ЄС від 15 травня 2014 року про ринки фінансових інструментів та про зміни і доповнення до Директиви 2002/92/ЄС та Директиви 2011/61/ЄС (ОВ L 173, 12.06.2014, с. 349).
( - 15 ) Регламент Європейського Парламенту і Ради (ЄС) № 648/2012 від 4 липня 2012 року про позабіржові похідні фінансові інструменти. центральних контрагентів та реєстри трансакцій (ОВ L 201, 27.07.2012, с. 1).
( - 16 ) Директива Європейського Парламенту і Ради 2011/24/ЄС від 9 березня 2011 року про застосування прав пацієнтів у транскордонній системі охорони здоров’я (ОВ L 88, 04.04.2011, с. 45).
( - 17 ) Директива Ради 98/83/ЄС від 3 листопада 1998 року про якість води, призначеної для споживання людиною (ОВ L 330, 05.12.1998, с. 32).
ДОДАТОК ІІІ
ТИПИ ЦИФРОВИХ ПОСЛУГ ДЛЯ ЦІЛЕЙ ПУНКТУ (5) СТАТТІ 4
1. Електронний торговий майданчик.
2. Електронна пошукова система.
3. Послуга хмарних обчислень.
{Джерело: Урядовий портал (Переклади актів acquis ЄС) https://www.kmu.gov.ua. Оригінальний текст перекладу }
{Джерело: https://eur-lex.europa.eu/. Текст англійською мовою }