Európai Kiberpajzs – az ellen nem véd

A CERT.at elemzője Otmar Lendl töviről hegyire átolvasta az Európai Kiberpajzs javaslatot, ami a nagyobb, “EU kiberbiztonsági szolidaritási törvénye” (The EU Cyber Solidarity Act) jogszabálygyűjtemény részét képezi. Otmar elemzésében arra jut, hogy a Kiberpajzs javaslat önmagában nem rossz, sőt, üdvözlendő kezdeményezés, mindazonáltal megfogalmaz pár észrevételt is:

Elsősorban a nem egyértelműen alkalmazott kifejezések és definíciók problémáját emeli ki: mivel a különböző jogszabályokban (NIS, Solidarity Act) alkalmazott terminológiák nincsenek összhangban, a jogalkalmazó könnyen összezavarodhat, hogy mire is gondolt a jogalkotó. A szerző javasolja az alkalmazott termninológia egységesítését.

Másodsorban kiemeli, hogy a Kiberpajzs javaslatban megfogalmazott struktúra és az NIS1 direktívával kialakított CSIRT Hálózat (CSIRTs Network) helye és szerepe nem egyértelműen meghatározott, mely további félreértésekhez vezethet.

Összességében megállapítja, hogy maga a javaslat jó irányba mutat, azonban azon még kicsit finomítania kellene a jogalkotóknak.

(forrás)