Mesaj 001
Comunicarea Comisiei - TRIS/(2026) 1353
Directiva (UE) 2015/1535
Notificare: 2026/0248/DE
Notificarea unui proiect de text din partea unui stat membru
Notification – Notification – Notifzierung – Нотификация – Oznámení – Notifikation – Γνωστοποίηση – Notificación – Teavitamine – Ilmoitus – Obavijest – Bejelentés – Notifica – Pranešimas – Paziņojums – Notifika – Kennisgeving – Zawiadomienie – Notificação – Notificare – Oznámenie – Obvestilo – Anmälan – Fógra a thabhairt
Does not open the delays - N'ouvre pas de délai - Kein Fristbeginn - Не се предвижда период на прекъсване - Nezahajuje prodlení - Fristerne indledes ikke - Καμμία έναρξη προθεσμίας - No abre el plazo - Viivituste perioodi ei avata - Määräaika ei ala tästä - Ne otvara razdoblje kašnjenja - Nem nyitja meg a késéseket - Non fa decorrere la mora - Atidėjimai nepradedami - Atlikšanas laikposms nesākas - Ma jiftaħx il-perijodi ta’ dewmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Nu deschide perioadele de stagnare - Nezačína oneskorenia - Ne uvaja zamud - Inleder ingen frist - Ní osclaíonn sé na moilleanna
MSG: 20261353.RO
1. MSG 001 IND 2026 0248 DE RO 19-05-2026 DE NOTIF
2. Germany
3A. Bundesministerium für Wirtschaft und Energie, Referat EB3
3B. Bundesministerium des Innern, Referat CI 1
4. 2026/0248/DE - SERV60 - Servicii de internet
5. Lege de consolidare a securității cibernetice (Articolul 4 – Modificarea articolului 19 din Legea privind telecomunicațiile și protecția datelor privind serviciile digitale)
6. Furnizorii de servicii digitale au obligația, pe lângă reglementările existente pentru furnizorii de servicii de telecomunicații din Legea privind telecomunicațiile (TKG), să își informeze utilizatorii cu privire la perturbările (articolul 5) sau amenințările specifice (articolul 6) care provin de la unul dintre serviciile lor.
7.
8. Prin articolul 19 alineatele (5) și (6) nou introduse din Legea privind protecția datelor în domeniul telecomunicațiilor, serviciilor digitale (TDDG), furnizorii de servicii digitale au obligația de a-și informa utilizatorii cu privire la perturbări (articolul 5) sau amenințări specifice (articolul 6) care decurg din unul dintre serviciile lor și de a transmite utilizatorilor lor informații din partea Oficiului Federal pentru Securitatea Informațiilor (BSI) cu privire la amenințările specifice care afectează clienții furnizorilor, în măsura în care aceste informații sunt cunoscute și notificarea este posibilă.
Alineatele (5) și (6) se referă numai la perturbările sau amenințările generate de un serviciu în timpul utilizării serviciului respectiv de către utilizator. Aceasta se referă la situațiile în care un utilizator, de exemplu, folosește un serviciu de găzduire pentru a administra un site web sau un serviciu de e-mail, iar site-ul web sau serviciul de e-mail de care este responsabil este compromis și utilizat în mod abuziv pentru a distribui programe malware sau e-mailuri de tip phishing. Prin urmare, este vorba despre întreruperi și amenințări care afectează un utilizator în timpul utilizării unui serviciu. Printre posibilele exemple de perturbări relevante se numără un cont de e-mail compromis utilizat pentru a trimite mesaje spam, un server compromis utilizat pentru atacuri DDoS sau un site web compromis utilizat pentru a distribui programe malware.
Scopul acestei obligații este de a preveni daunele cauzate de serviciile vulnerabile sau deja compromise. Acest tip de prejudiciu poate afecta atât utilizatorul însuși, cât și alți utilizatori de internet, în cazul în care aceștia sunt vizați de atacuri prin intermediul serviciilor afectate (de exemplu, atacuri cu programe malware, de tip phishing sau DDoS). În plus, furnizorii de servicii digitale au obligația de a-i informa pe utilizatorii a căror utilizare a serviciilor provoacă perturbări sau care sunt expuși unui risc – în măsura în care acest lucru este cunoscut – și de a le transmite acestor utilizatori informațiile comunicate de Oficiul Federal pentru Securitatea Informațiilor (BSI).
9. Obligațiile prevăzute la alineatele (5) și (6) corespund, în esență, celor care le revin deja furnizorilor de servicii de telecomunicații, conform articolului 169 alineatele (5) și (6) din Legea privind telecomunicațiile (TKG).
9a. Obligațiile actuale ale furnizorilor de servicii de telecomunicații prevăzute la articolul 169 alineatele (5) și (6) din TKG prezintă lacune în ceea ce privește combaterea amenințărilor respective, întrucât sunt afectate în mod regulat sisteme ale căror operatori nu intră sub incidența TKG. Cu toate acestea, Oficiul Federal pentru Securitatea Informațiilor (BSI) prelucrează zilnic numeroase constatări privind sistemele vulnerabile sau compromise (furnizori de servicii de găzduire, furnizori de servicii de cloud computing, furnizori de servicii de centre de date, operatori de rețele de furnizare de conținut, furnizori de servicii gestionate, furnizori de servicii de securitate gestionate).
9b. Deși aceste constatări sunt transmise în prezent furnizorilor, foarte adesea aceștia nu le comunică utilizatorilor vizați, din cauza lipsei unei obligații legale. Prin urmare, amenințarea existentă nu poate fi abordată în mod eficient și regulat.
9c. Nu, prevenirea unei sarcini excesive este abordată prin limitările privind fezabilitatea tehnică și caracterul rezonabil din punct de vedere economic prevăzute în cadrul de reglementare.
10. Trimitere la textele de bază: nu există texte de bază disponibile
11. Nu
12.
13. Nu
14. Nu
15. Nu
16.
Aspect TBT: Nu
Aspect SPS: Nu
**********
Comisiei Europene
Punct de contact pentru Directiva (UE) 2015/1535
email: grow-dir2015-1535-central@ec.europa.eu
