La Commission européenne a dévoilé, mardi 22 mars, deux propositions législatives visant à rendre l'ensemble des institutions et organes de l'Union européenne plus résilients face aux cybermenaces et capables de garantir un niveau élevé de sécurité de l'information.
Une proposition de règlement étend le mandat et les ressources octroyés à l'équipe d'intervention en cas d'urgence informatique (CERT-UE). Ce 'centre de cybersécurité' a pour mission de transmettre des informations sur les cybermenaces, de coordonner la réaction des institutions et organes de l'UE en cas d'incident et de fournir des services.
Sera mis en place un nouveau conseil interinstitutionnel de cybersécurité chargé de piloter et de surveiller la mise en œuvre du futur règlement et d'orienter les travaux du CERT-UE.
L'ensemble des institutions, organes et organismes de l'UE devront disposer d'un cadre de gouvernance, de gestion et de contrôle des risques en matière de cybersécurité, mettre en place un plan d'amélioration de leur cybersécurité et procéder régulièrement à des évaluations de la maturité de ce plan.
Voir la proposition de règlement : https://aeur.eu/f/w0
Une deuxième proposition de règlement créera des normes minimales en matière de sécurité de l'information pour les institutions et organes de l'UE afin de permettre un échange interinstitutionnel sécurisé d'informations.
Figurent aussi parmi les axes de travail l'élaboration d'une approche commune en matière de catégorisation des informations sur la base du niveau de confidentialité ainsi que l'adaptation des politiques de sécurité de l'information au télétravail.
Voir la proposition de règlement : https://aeur.eu/f/vz (Mathieu Bion)