Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA) a publicat un raport bienal care indică faptul că statele membre UE au obținut o medie de 71,53 puncte din 100 la evaluarea maturității cibernetice. Deși scorul general sugerează o capacitate de protecție, analiza detaliată relevă diferențe semnificative între țări, în special în ceea ce privește capacitatea echipelor de răspuns la incidente. Raportul, publicat la 10 noiembrie, subliniază necesitatea unei coordonări mai bune pentru a face față amenințărilor digitale.
Analiza celor 27 de state membre arată o distribuție variată a nivelurilor de securitate. Dintre acestea, 22 de țări au fost clasificate la nivel matur, cu scoruri cuprinse între 60 și 79,99 puncte, în timp ce două state au atins nivelul avansat, depășind pragul de 80 de puncte. În schimb, trei state membre s-au situat la un nivel inferior celui matur, obținând punctaje între 40 și 59,99 puncte. Deși ENISA constată o îmbunătățire a pregătirii față de perioada anterioară, schimbarea metodologiei de calcul împiedică o comparație directă a progresului.
Echipele de răspuns la incidente, cunoscute sub acronimul CSIRT, au înregistrat o medie de doar 54,76 puncte, evidențiind o zonă de vulnerabilitate majoră. În cadrul acestui segment, maturitatea este scăzută sau chiar neevaluată în mai multe state membre. În contrast, gestionarea lanțurilor de aprovizionare de către entitățile esențiale și importante a primit un scor de 89,91 puncte, însă participarea acestor entități la schimbul de informații cu alte organizații este mult mai redusă, fiind evaluată la 26,30 puncte.
Directorul executiv al ENISA, Juhan Lepassaar, a semnalat dificultăți de comunicare în urma incidentelor care au afectat sistemele frigorifice comerciale. Acestea au scos la iveală probleme în transmiterea avertismentelor către operatori, chiar și în situațiile în care autoritățile efectueau schimb de informații. Juhan Lepassaar a explicat că echipamentele afectate sunt utilizate atât în distribuția alimentară, cât și în servicii medicale, ceea ce extinde cercul de operatori care trebuie să primească și să aplice măsuri de protecție urgente.
Regulamentul privind reziliența cibernetică va impune noi obligații pentru producătorii de echipamente. Începând cu 11 septembrie 2026, aceștia vor avea obligația de a raporta vulnerabilitățile exploatate activ și incidentele grave. Ulterior, de la 11 decembrie 2027, vor intra în vigoare principalele cerințe de securitate pentru produse. Această reglementare vizează și produsele introduse pe piața UE înainte de aceste date, dacă acestea sunt supuse unor modificări substanțiale în perioada respectivă.
Evaluarea maturității cibernetice este un proces periodic realizat de ENISA în colaborare cu Comisia Europeană și Grupul de cooperare NIS, în temeiul Directivei NIS2. Acest mecanism de monitorizare urmărește capacitatea statelor de a detecta amenințări și de a implementa politici de securitate eficiente. Prin colectarea datelor la nivel european, agenția poate identifica zonele care necesită investiții în competențe și consolidarea capacităților de răspuns la crize transfrontaliere.
