CSA 2.0: Cum protejează Europa infrastructura critică de amenințările cibernetice

De ce e nevoie de CSA 2.0?

Tensiunile geopolitice rescriu regulile comerțului global. Dependențele din lanțurile de aprovizionare și atacurile cibernetice au făcut din protecția infrastructurii critice o prioritate strategică pentru UE.

Blocul are motive temeinice să-și întărească capacitatea de a gestiona riscuri care depășesc simpla securitate tehnică.

Revizuirea Regulamentului privind securitatea cibernetică, cunoscută ca CSA 2.0 și propusă de Comisia Europeană în ianuarie 2026, răspunde la această necesitate.

Cum se schimbă evaluarea reglementară?

Ea oferă un cadru comun al UE pentru lanțuri de aprovizionare cu tehnologia informației și comunicațiilor (TIC) sigure și de încredere. Inițiativa consolidează ENISA și reformează cadrul de certificare. Totodată, introduce un „cadru de încredere” obligatoriu, care integrează în guvernanța securității cibernetice legislația țărilor terțe, influența externă și structurile de proprietate.

Evaluarea nu se va mai limita la verificarea dacă un produs este tehnic sigur. Ea va examina și gradul în care un furnizor este considerat de încredere din perspectivă geopolitică.

Această evoluție răspunde unor preocupări reale: infrastructura critică nu se protejează doar prin remedierea vulnerabilităților software. Europa trebuie să ia în calcul și riscurile de ingerință externă și de dependență sistemică.

Ce riscă industria europeană?

Politica de securitate trebuie să răspundă la mai mult de o singură întrebare.

Ea trebuie să definească riscurile pe care Europa intenționează să le prevină, dar și să asigure că tehnologiile alese vor rămâne legale și valoroase peste zece ani.

Întrebarea cheie nu este dacă Europa ar trebui să își întărească securitatea, ci cum poate face acest lucru păstrând claritatea și previzibilitatea necesare pentru investițiile pe termen lung.

Cum funcționează mecanismul comun al UE?

În ultimii ani, statele membre au adoptat abordări divergente, generând pericolul fragmentării. CSA 2.0 ar institui un mecanism comun.

Comisia sau un grup de cel puțin trei state membre ar putea declanșa o evaluare coordonată.

Ulterior, Comisia ar putea desemna „țări terțe care suscită preocupări”, ar putea identifica „active TIC esențiale” din cele 18 sectoare acoperite de NIS2 și ar putea stabili furnizorii cu grad ridicat de risc.

Ce măsuri poate impune Comisia?

Comisia ar putea impune entităților vizate audituri, restricții privind transferurile de date și diversificarea furnizorilor.

De asemenea, ar putea interzice utilizarea componentelor provenite de la anumiți furnizori în activele TIC esențiale și, în anumite împrejurări, ar putea impune eliminarea treptată a componentelor deja instalate.

Obiectivul este legitim: prevenirea unor răspunsuri naționale fragmentate.

Care e problema fundamentală a propunerii?

Forma actuală a propunerii ridică o problemă fundamentală: ea creează un mecanism decizional foarte puternic, fără a oferi întreprinderilor criterii clare pentru adoptarea deciziilor.

Cel mai mare risc pentru industrie este imposibilitatea de a evalua financiar viitorul. Propunerea conține criterii pentru concepte precum „active TIC esențiale” și „riscuri netehnice grave și structurale”. Măsurile de securitate cibernetică și geopolitică nu trebuie să submineze certitudinea în materie de reglementare și încrederea investitorilor.

Când geopolitica pătrunde în normele tehnice, Europa are nevoie de securitate și trebuie să își păstreze certitudinea și avantajul conferit de standarde.