Παγωτά, χριστουγεννιάτικα λαμπάκια και τσίχλες μπορεί να βρεθούν στο καθεστώς κρίσιμης υποδομής για την κυβερνοασφάλεια στην ΕΕ. Σύμφωνα με δικηγόρους τεχνολογίας και κυβερνοασφάλειας που μίλησαν στο Politico, οι απρόσμενοι αυτοί κλάδοι φαίνεται να κινούνται προς χαρακτηρισμό βάσει ευρωπαϊκού νόμου που έχει στόχο την προστασία από κυβερνοεπιθέσεις.
Οι ίδιες πηγές ανέφεραν ότι το πλαίσιο αφορά ενδεικτικά σταθμούς ηλεκτροπαραγωγής, εγκαταστάσεις ύδρευσης και ενεργειακά δίκτυα, ενώ αποτελεί το τελευταίο εμπόδιο για την Οδηγία NIS2 της Ευρωπαϊκής Ένωσης, η οποία ψηφίστηκε αρχικά το 2022 αλλά εξακολουθεί να εφαρμόζεται από τις χώρες της ΕΕ.
Γραφειοκρατικός εφιάλτης
Η σαφής κατανομή των πόρων για την προστασία των υποδομών εμφανίζεται πιο επείγουσα από ποτέ, καθώς η Ευρώπη δέχεται πρωτοφανές κύμα κυβερνοεπιθέσεων, με χρήση Τεχνητής Νοημοσύνης και κλιμακούμενες υβριδικές μορφές επιθέσεων.
Οι κυβερνήσεις θα έπρεπε να έχουν θεσπίσει τη δική τους νομοθεσία έως τα τέλη του 2024, όμως οι καθυστερήσεις έχουν οδηγήσει πολλές εταιρείες μόλις τώρα να ξεκινούν την προετοιμασία για συμμόρφωση.
Οι φορείς εκμετάλλευσης των πιο κρίσιμων τομέων της ΕΕ οφείλουν πλέον να εγγραφούν στις εθνικές τους υπηρεσίες κυβερνοασφάλειας, κάτι που σημαίνει ότι πρέπει να γνωρίζουν με ακρίβεια σε ποιον εφαρμόζεται ο νόμος.
Οι παράξενες αυτές περιπτώσεις δείχνουν το πραγματικό παζλ που καλούνται να λύσουν οι εταιρείες και οι νομικοί τους σύμβουλοι, αλλά και ένα ακόμη βάρος γραφειοκρατίας σε μια περίοδο που η ΕΕ προσπαθεί να τη μειώσει.
Είναι επίσης ένα ακόμη δείγμα των δυσκολιών που συνάντησε η ΕΕ κατά την έναρξη εφαρμογής του NIS2.
Χώρες όπως η Γαλλία και η Ισπανία δεν έχουν ακόμη θεσπίσει αντίστοιχους εθνικούς νόμους για την κυβερνοασφάλεια, ενώ οι εγγραφές εταιρειών στη Γερμανία ήταν αξιοσημείωτα αργές.
Αξιωματούχος της Ευρωπαϊκής Επιτροπής ανέφερε ότι ο νόμος περιλαμβάνει αρκετούς μηχανισμούς ώστε να διατηρούνται οι ισορροπίες, με κανόνες που προβλέπουν γενική εξαίρεση για τις μικρές επιχειρήσεις και ελαφρύτερες υποχρεώσεις για λιγότερο κρίσιμους οργανισμούς.
Τροφή για σκέψη
Ακολουθούν ορισμένοι απροσδόκητοι τομείς που, σύμφωνα με το γράμμα του νόμου, θα μπορούσαν να θεωρηθούν κρίσιμες υποδομές.
Η οδηγία NIS2 περιλαμβάνει την παραγωγή, την επεξεργασία και τη διανομή τροφίμων, μια απολύτως λογική πρόβλεψη, καθώς μια κυβερνοεπίθεση που θα παρέλυε την αλυσίδα εφοδιασμού όσων τρώμε θα συνιστούσε απειλή για ολόκληρο τον πληθυσμό.
Ωστόσο, αυτή η πρόβλεψη είχε και απρόσμενες συνέπειες.
Η Markéta Gregorová, Τσέχα βουλευτής του Ευρωπαϊκού Κοινοβουλίου που ηγείται των εργασιών για ξεχωριστό πακέτο κυβερνοασφάλειας με στόχο την απλοποίηση του νόμου NIS2, αμφισβήτησε δημόσια τον τρόπο εφαρμογής της Οδηγίας.
Σε πρόσφατο συνέδριο σημείωσε ότι οι κατασκευαστές παγωτού, εφόσον είναι αρκετά μεγάλοι, ενδέχεται να υπάγονται στον νόμο.
«Πιθανότατα δεν θα τους χρειαστείτε σε περίπτωση κρίσης», είπε.
Ο τομέας των τροφίμων φαίνεται ιδιαίτερα περίπλοκος με βάση τη νομοθεσία. Οι χονδρέμποροι τσίχλας άνω ενός ορισμένου μεγέθους εμπίπτουν στο πεδίο εφαρμογής, δήλωσε ο Andreas Daum, συνεργαζόμενος εταίρος στη δικηγορική εταιρεία Noerr. Ένας γερμανικός εμπορικός σύλλογος έχει ήδη καθησυχάσει τα μέλη του ότι τα βιοτεχνικά αρτοποιεία δεν υπόκεινται στον νόμο.
Χάκαρα το στολίδι σου
Ο κατασκευαστής χριστουγεννιάτικων φωτιστικών μπορεί να θεωρηθεί τομέας NIS2, τοποθετώντας τον στην ίδια κατηγορία με τις ταχυδρομικές υπηρεσίες και την παραγωγή χημικών ουσιών.
Αυτό συμβαίνει επειδή η κατασκευή σετ φωτισμού χριστουγεννιάτικων δέντρων εμπίπτει στη σχετική ταξινόμηση οικονομικών δραστηριοτήτων που αναφέρεται στην οδηγία NIS2, δήλωσε ο Jurriaan Jansen, εταίρος στη δικηγορική εταιρεία Norton Rose στο Άμστερνταμ.
Παρότι η διατύπωση της νομοθεσίας χαρακτηρίζει τα χριστουγεννιάτικα φώτα ως σημαντικά, δεν φτάνουν στο όριο του ουσιώδους βάσει του ολλανδικού νόμου NIS2, είπε ο Jansen, επειδή η αναστάτωση στον συγκεκριμένο κλάδο δεν θα συνιστούσε κίνδυνο για τη δημόσια ασφάλεια ή συστημικό κίνδυνο. Πρόσθεσε ότι θα επρόκειτο για ασυνήθιστο αποτέλεσμα για τον συγκεκριμένο τομέα.
Σχολεία και ιδιοκτήτες ακινήτων
Οι ειδικοί έθεσαν επίσης το ενδεχόμενο ορισμένοι οργανισμοί να βρεθούν κατά λάθος ως φορείς εκμετάλλευσης κρίσιμων υποδομών σε τομείς εντελώς διαφορετικούς από αυτό που πραγματικά κάνουν.
Βέλγος βουλευτής στο Ευρωπαϊκό Κοινοβούλιο είχε δηλώσει πέρυσι ότι τα μεγάλα σχολεία με εγκαταστάσεις ηλιακών συλλεκτών χαρακτηρίζονται επίσημα ως παραγωγοί ηλεκτρικής ενέργειας, γεγονός που σημαίνει ότι εμπίπτουν στο πεδίο εφαρμογής της νομοθεσίας και επιβαρύνονται με σημαντικό κόστος, συχνά χωρίς εσωτερική εμπειρογνωμοσύνη στον κυβερνοχώρο.
Η Επιτροπή, απαντώντας στον βουλευτή, δεν αρνήθηκε ότι τα σχολεία μπορεί να επηρεαστούν, αλλά ανέφερε ότι το ψηφιακό της σύνολο και η αναθεώρηση του Νόμου περί Κυβερνοασφάλειας της ΕΕ θα βοηθήσουν στην απλούστευση των κανόνων.
Αντίστοιχα, ιδιοκτήτες ακινήτων στη Γερμανία που ενοικιάζουν μεγάλο αριθμό διαμερισμάτων και μεταβιβάζουν στους ενοικιαστές καλωδιακή ή διαδικτυακή σύνδεση μέσω χρεώσεων υπηρεσιών μπορούν να χαρακτηριστούν πάροχοι τηλεπικοινωνιών, μετά από απόφαση του 2021, αν και αυτό εξαρτάται από τις συγκεκριμένες περιστάσεις.
«Είναι πιθανό, αλλά εξαρτάται από τον τρόπο με τον οποίο έχει διαμορφωθεί η μίσθωση», δήλωσε ο Daum από τη δικηγορική εταιρεία Noerr. Το αν αυτό τους εντάσσει με τη σειρά του στους νέους κανόνες κυβερνοασφάλειας δεν έχει δοκιμαστεί: «Δεν υπάρχει νομολογία επί του θέματος, ούτε καθοδήγηση από καμία [σχετική] ρυθμιστική αρχή», είπε.
Πηγή: ΟΤ
Πηγή περιεχομένου: in.gr
