EU förhandlingar kring cybersäkerhetscertifiering

Transkript

1

2 EU förhandlingar kring cybersäkerhetscertifiering Christina Wilen Ämnesråd Försvarsdepartementet Försvarsdepartementet 2

3 Vad är cybersäkerhetscertifiering? Försvarsdepartementet 3

4 Vad är cybersäkerhetscertifiering? USB Område A (t.ex USB) Område B (t.ex Smarta Kort) Område C, D, E Försvarsdepartementet 4

5 Vad är cybersäkerhetscertifiering? USB Område A (t.ex USB) Område B (t.ex Smarta Kort) Område C, D, E Certifiering av produkt X gäller i landet Certifiering av produkt Y gäller i landet Försvarsdepartementet 5

6 Vad är cybersäkerhetscertifiering? USB Område A (t.ex USB) Certifiering av produkt X gäller i landet Område B (t.ex Smarta Kort) Olika i varje land Alla produkter måste säkerhetscertifieras i alla EU-länder Kostar pengar Många avstår Certifiering av produkt Y gäller i landet Internationellt samarbete ömsesidigt erkännande av certifikat i andra länder. Område C, D, E Försvarsdepartementet 6

7 EU Cybersäkerhetsakt Försvarsdepartementet 7

8 EU Cybersäkerhetsakt Cybersäkerhetsakt - Ramverk Försvarsdepartementet 8

9 EU Cybersäkerhetsakt Cybersäkerhetsakt - Ramverk USB Smarta kort Certifieringsscheman för områden C, D, E Försvarsdepartementet 9

10 EU Cybersäkerhetsakt Cybersäkerhetsakt - Ramverk Område A (t.ex USB) Område B (t ex Smarta kort) Certifieringsscheman för områden C, D, E Certifiering av produkt X gäller i hela EU Certifiering av produkt Y gäller i hela EU Försvarsdepartementet 10

11 EU Cybersäkerhetsakt Område A (t.ex USB) Certifiering av produkt X gäller i hela EU Cybersäkerhetsakt - Ramverk En certifiering per produkt för hela EU Certifieringsschema Säkrare för produkter till Certifieringsscheman en lägre för Område B (t ex Smarta kostnad kort) områden C, D, E Främja den inre marknaden Certifiering av produkt Y gäller i hela EU Försvarsdepartementet 11

12 Ordinarie lagstiftningsförfarande KOM förslag Förhandling i rådet Förhandling i EP Trilog EP Råd Tar i genomsnitt 19 månader Försvarsdepartementet 12

13 Rådets förhandlingar HWP Cyber Ca 2 dagar/månad Överenskommelse 14 maj Fö/N Coreper 25 maj EU-ambassadörer Telekområdet 8 juni Peter Eriksson Beslut med kvalificerad majoritet. 2/3 av MS som representerar 55% av befolkningen Försvarsdepartementet 13

14 Svensk process Fakta PM 17 oktober preliminär svensk ståndpunkt Gemensamberedning i Regeringskansliet Övergripande förhandlingsinriktning Instruktion inför varje möte EU-nämnden 1 juni Försvarsdepartementet 14

15 Svensk övergripande position Främja den inre marknaden Öppenhet och transparens även globalt Säkra produkter på ett kostnadseffektivt sätt MS behov att skydda försvars- och säkerhetsintressen Budgetrestriktivitet, såväl vad gäller EU:s budget som de nationella budgeterna Konstruktiv EU-partner Försvarsdepartementet 15

16 Försvarsdepartementet 16

17 Diskussionsfrågor Öppenhet och effektivitet vs säkerhet Vem ska få certifiera? Hur pass öppen ska processen vara? MS inflytande MS inflytande vs beslutsfäighet Reglering vs flexibilitet Nationell organisation Utformning av scheman, t.ex livslängd Försvarsdepartementet 17

18 Resultat Gott men inte 100% - genomslag för svenska ståndpunkter Nu trilog och sedan framtagning av Certifieringsscheman I framtiden: En certifiring i EU Konsekvenser: Möjlighet att ställa krav på certifiering i upphandlingar Fler säkra produkter, i offentliga sektorn och på konsumentmarkanden Försvarsdepartementet 18

19 Mer info FMV CSEC ( Certifieringsorgan-for-IT-Sakerhet/) Kommerskollegiums rapport om cybersäkerhet och handelspolitik ( Effect/) Kommissionens offentliga konsultationer ( Rådets förslag ( Försvarsdepartementet 19