EU-weite Einigung

Schärfere Regeln gegen Cyberattacken

29.06.2022
In der EU sollen bald neue Regeln zum Schutz vor Cyberangriffen gelten. Für Anbieter kritischer Infrastrukturen soll es bei Nichteinhaltung Sanktionen geben.
In Brüssel kamen Vermittler der EU-Staaten und des Europaparlaments zusammen und beschlossen neue EU-weite Regeln für den Schutz vor Cyberattacken.
Foto: artjazz - shutterstock.com

Krankenhäuser, Energienetze und andere kritische Infrastrukturen sollen in der EU künftig besser vor Cyberangriffen und Naturkatastrophen geschützt werden. Unterhändler der EU-Staaten und des Europaparlaments verständigten sich am Dienstag in Brüssel darauf, die geltenden Sicherheitsregeln für Netz- und Informationssysteme zu verschärfen, wie die französische EU-Ratspräsidentschaft mitteilte. Damit soll auf Gefahren durch Gesundheitskrisen wie die Corona-Pandemie eingegangen werden.

Strengere Regeln für kritische Infrastrukturen

Nach Angaben der EU-Kommission, die Ende 2020 einen entsprechenden Vorschlag präsentiert hatte, sind elf Sektoren von den neuen Regeln betroffen. Unter ihnen sind die Bereiche Energie, Verkehr, Banken, Gesundheit, Trinkwasser und die öffentliche Verwaltung. "Es ist von entscheidender Bedeutung, unsere Wirtschaft und unsere Gesellschaft vor physischen Bedrohungen zu schützen, die zu einer Unterbrechung von Dienstleistungen führen könnten, die für das tägliche Leben der Menschen und für das Funktionieren unseres Binnenmarktes unerlässlich sind", sagte EU-Kommissionsvize Margaritis Schinas.

Den neuen Regeln zufolge müssen die EU-Staaten in Zukunft nationale Strategien und regelmäßige Risiko-Analysen erarbeiten, um kritische Infrastrukturen zu bestimmen. Auch die Infrastrukturen selbst müssen derlei Risiko-Analysen erstellen und gegebenenfalls Maßnahmen ergreifen, um ihre Widerstandsfähigkeit zu erhöhen. Außerdem ist vorgesehen, ein Sanktionssystem einzuführen. Es soll Bußgelder ermöglichen, wenn sich Betreiber nicht an Sicherheitsauflagen halten.

Das Europaparlament und die EU-Staaten müssen die Einigung vom Dienstag noch formell bestätigen. Sobald die neuen Regeln in Kraft sind, haben die Länder 21 Monate Zeit, sie in nationales Recht umzusetzen. (dpa/ms)