Sporočilo 001
Sporočilo Komisije - TRIS/(2025) 0503
Direktiva (EU) 2015/1535
Obvestilo: 2025/0104/ES
Uradno obvestilo o osnutku besedila države članice
Notification – Notification – Notifzierung – Нотификация – Oznámení – Notifikation – Γνωστοποίηση – Notificación – Teavitamine – Ilmoitus – Obavijest – Bejelentés – Notifica – Pranešimas – Paziņojums – Notifika – Kennisgeving – Zawiadomienie – Notificação – Notificare – Oznámenie – Obvestilo – Anmälan – Fógra a thabhairt
Does not open the delays - N'ouvre pas de délai - Kein Fristbeginn - Не се предвижда период на прекъсване - Nezahajuje prodlení - Fristerne indledes ikke - Καμμία έναρξη προθεσμίας - No abre el plazo - Viivituste perioodi ei avata - Määräaika ei ala tästä - Ne otvara razdoblje kašnjenja - Nem nyitja meg a késéseket - Non fa decorrere la mora - Atidėjimai nepradedami - Atlikšanas laikposms nesākas - Ma jiftaħx il-perijodi ta’ dewmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Nu deschide perioadele de stagnare - Nezačína oneskorenia - Ne uvaja zamud - Inleder ingen frist - Ní osclaíonn sé na moilleanna
MSG: 20250503.SL
1. MSG 001 IND 2025 0104 ES SL 21-02-2025 ES NOTIF
2. Spain
3A. Subdirección General de Asuntos Industriales, Energéticos, de Transportes y Comunicaciones y de Medioambiente
DG de Mercado Interior y Otras Políticas Comunitarias
Ministerios de Asuntos Exteriores, UE y Cooperación
d83-189@maec.es
3B. Ministerio del Interior
4. 2025/0104/ES - SERV - Storitve informacijske družbe
5. Predhodni osnutek zakona o usklajevanju in upravljanju kibernetske varnosti
6. digitalne storitve, ki se štejejo kot bistvene za varnost in delovanje družbe
7.
8. Cilj tega zakona je določiti ukrepe za vzpostavitev visoke skupne ravni kibernetske varnosti v Španiji in prispevati h kibernetski varnosti Evropske unije, in sicer s prenosom Direktive (EU) 2022/2555 Evropskega parlamenta in Sveta z dne 14. decembra 2022 o ukrepih za visoko skupno raven kibernetske varnosti v Uniji, spremembi Uredbe (EU) št. 910/2014 in Direktive (EU) 2018/1972 ter razveljavitvi Direktive (EU) 2016/1148 v špansko zakonodajo.
Zakon bo vplival na javne in zasebne subjekte iz bistvenih in pomembnih sektorjev, kot so energetika, promet, bančništvo, zdravstvo, voda, digitalna infrastruktura in tehnološke storitve.
Glavni ukrepi, vključeni v osnutek, so:
– vzpostavitev nacionalnega centra za kibernetsko varnost, ki bo usklajeval ukrepe, povezane s kibernetsko varnostjo, ter zagotavljal medsektorsko in čezmejno sodelovanje,
– opredelitev enotnih meril za določitev subjektov, ki bodo vključeni na področje uporabe in se uvrščali med bistvene in pomembne subjekte,
– priprava kataloga ukrepov, potrebnih za obvladovanje tveganj na področju kibernetske varnosti,
– okrepitev postopkov prijave incidentov, ki ogrožajo ali bi lahko ogrozili zagotavljanje storitev bistvenih in pomembnih subjektov,
– uvedba delovnega mesta uradnika za informacijsko varnost,
– okrepitev pravil o izmenjavi informacij o kibernetski varnosti,
– vzpostavitev institucionalnega okvira za usklajevanje med pristojnimi organi.
9. Glavni cilj predhodnega osnutka zakona o usklajevanju in upravljanju kibernetske varnosti je okrepiti zaščito omrežij in informacijskih sistemov v Španiji, ki so bistveni za razvoj družbenih in gospodarskih dejavnosti. Vse pogostejši in obsežnejši ter vse bolj sofisticirani kibernetski incidenti resno ogrožajo delovanje te infrastrukture, kar lahko povzroči motnje v gospodarskih dejavnostih, spodkoplje zaupanje uporabnikov ter močno škodi nacionalnemu gospodarstvu in varnosti.
Za reševanje teh izzivov je v zakonu predlagana ustanovitev nacionalnega centra za kibernetsko varnost, ki bo usklajeval ukrepe, povezane s kibernetsko varnostjo, ter zagotavljal medsektorsko in čezmejno sodelovanje. Poleg tega bodo v španski pravni sistem vključeni ukrepi iz Direktive (EU) 2022/2555 (NIS 2), katerih cilj je prispevati k visoki skupni ravni kibernetske varnosti po vsej Uniji.
Zakon bo vplival na javne in zasebne subjekte iz bistvenih in pomembnih sektorjev, kot so energetika, promet, bančništvo, zdravstvo, voda, digitalna infrastruktura in tehnološke storitve, pri čemer bodo morali ti subjekti izvajati najsodobnejše varnostne ukrepe in prijaviti morebitne pomembnejše kibernetske incidente.
10. Sklici na osnovna besedila:
11. Ne
12.
13. Ne
14. Ne
15. Da
16.
Vidik TOT: Ne
Vidik SFS: Ne
**********
Evropska komisija
Direktiva o kontaktni točki (EU) 2015/1535
e-naslov: grow-dir2015-1535-central@ec.europa.eu