Deimhniúchán an Aontais maidir le Rialú Ceannasach le haghaidh Bonneagar Digiteach Criticiúil

Cuspóirí an tionscnaimh

Iarraimid ar an gCoimisiún Eorpach reachtaíocht a mholadh nó tacú léi laistigh de chreat an Aontais um dheimhniú cibearshlándála, lena n-áirítear Rialachán (AE) 2019/881 nó aon ghníomh a thiocfaidh ina dhiaidh sin, chun comhpháirt deimhniúcháin de chuid an Aontais maidir le rialú ceannasach atá roghnach, rioscabhunaithe agus cisealaithe a chruthú le haghaidh seirbhísí bonneagair dhigitigh criticiúla.

Ba cheart
an chomhpháirt a bheith éagsúil agus comhlántach le deimhniú cibearshlándála néalríomhaireachta amháin, deimhniú cibearphoist eintitis, srianta ar sholáthróirí ardriosca agus uirlisí riosca ginearálta don slabhra soláthair. Ba cheart dó comhartha deonach agus in-iniúchta ar leibhéal seirbhíse a sholáthar maidir le hathléimneacht rialaithe cheannasaigh.

Ba cheart dó measúnú a dhéanamh ar úinéireacht éifeachtach agus ar rialú ábhair; Dlínse an Aontais agus rialú oibríochtúil ar fheidhmeanna criticiúla; rioscaí dlíthiúla nó rioscaí rialaithe chorparáidigh tríú tír; spleáchais chriticiúla ábhartha; coimircí i gcoinne rochtain neamhdhleathach nó cur isteach neamhdhleathach tríú tír; iniúchtaí neamhspleácha, leibhéil dearbhaithe agus athmheasúnú tar éis athruithe ábhartha.

Ba cheart stádas
deimhnithe a bheith inúsáidte mar chritéar oibiachtúil soláthair nó trédhearcachta i gcás ina bhfuil údar leis de bharr na cibearshlándála, na hathléimneachta, na cosanta sonraí, an leanúnachais seirbhíse nó rogha dhleathach na n-úsáideoirí.

Forálacha na gConarthaí a mheasann tú a bheith ábhartha don ghníomhaíocht atá beartaithe

Airteagail 114 agus 16 CFAE; i gcás inarb ábhartha, Airteagail 53(1), 62 agus 173 CFAE, maidir le comhchuibhiú an mhargaidh inmheánaigh, cosaint sonraí, deimhniú cibearshlándála, trádáil i seirbhísí, athléimneacht agus iomaíochas tionsclaíoch an Aontais.

Iarscríbhinn maidir le hábhar, cuspóirí agus cúlra an tionscnaimh

Ábhar

Baineann
an tionscnamh seo le comhpháirt deimhniúcháin rialaithe cheannasaigh de chuid an Aontais atá roghnach, rioscabhunaithe agus cisealaithe le haghaidh seirbhísí bonneagair dhigitigh chriticiúil, laistigh de chreat an Aontais um dheimhniú cibearshlándála faoi Rialachán (AE) 2019/881 nó faoi aon ghníomh a thiocfaidh ina dhiaidh.
 

Ní iarrann sé go gcuirfí toirmeasc ar sholáthraithe eachtracha, ar úsáid éigeantach AE amháin, ar chinsireacht, ar athrú Conartha ná ar leithlisiú digiteach. Iarrann sé go mbeadh sásra dleathach, deonach agus in-iniúchta de chuid an Aontais ann ionas gur féidir le saoránaigh, gnólachtaí, údaráis phoiblí agus institiúidí an Aontais seirbhísí a shainaithint lena dtairgtear athléimneacht níos láidre i gcoinne rialú neamh-AE, brú dlíthiúil eachtrach, spleáchais chriticiúla theimhneacha agus rochtain neamhdhleathach tríú tír.
 

Cuireann an tionscnamh seo leis an díospóireacht maidir le néaldeimhniúchán EUCS, ach tá sé éagsúil leis an díospóireacht sin. Baineann EUCS le deimhniú cibearshlándála néalríomhaireachta. Leis an tionscnamh seo, iarrtar bonn reachtach níos leithne le haghaidh próifíl rialaithe cheannasaigh ar leibhéal na seirbhíse lena gcumhdaítear bonneagar digiteach criticiúil, lena n-áirítear néalríomhaireacht, óstáil, DNS, CDN, údarás deimhniúcháin, céannacht agus fíordheimhniú, cibearshlándáil bhainistithe agus seirbhísí TFC criticiúla eile.
 

Gá agus bearna dhlíthiúil

Tugann dlí
an Aontais aghaidh cheana féin ar chodanna tábhachtacha den fhadhb. Cosnaíonn an GDPR sonraí pearsanta. Le NIS2, neartaítear dualgais chibearshlándála le haghaidh eintitis fhíor-riachtanacha agus thábhachtacha. Leis an nGníomh um Shonraí, tugtar aghaidh ar rochtain neamhdhleathach rialtais tríú tír ar shonraí neamhphearsanta atá i seilbh soláthraithe seirbhísí próiseála sonraí san Aontas. Leis an nGníomh um Chibearshlándáil, cruthaítear creat de chuid an Aontais le haghaidh deimhniú cibearshlándála.
 

Mar sin féin, ní gá go soláthraíonn uirlisí atá ann cheana agus atá beartaithe comhartha deimhniúcháin AE atá soiléir, deonach, poiblí agus ar leibhéal seirbhíse maidir le hathléimneacht rialaithe cheannasaigh. Le deimhniú teicniúil cibearshlándála, deimhniú cibearshlándála eintitis, uirlisí riosca don slabhra soláthair, srianta ar sholáthróirí ardriosca agus scéimeanna néalríomhaireachta amháin, ní thugtar bealach inchomparáide iontu féin do ghnáthúsáideoirí agus do ghnáthsoláthraithe chun measúnú a dhéanamh ar cé a rialaíonn seirbhís chriticiúil, cén dlí is féidir a fheidhmeanna criticiúla a bhaint amach, agus cé na spleáchais a d’fhéadfadh difear a dhéanamh don leanúnachas, don rúndacht, don tsláine nó don rochtain dhleathach.
 

D’fhéadfadh seirbhís a bheith slán go teicniúil agus comhlíontach ó thaobh an dlí de agus í fós ag brath ar eitleáin rialaithe neamh-AE, tionchar na máthairchuideachta, oibleagáidí dlíthiúla tríú tír, cianriarachán, logáil, teiliméadracht, DNS, CDN, seirbhísí údaráis deimhniúcháin, córais aitheantais, néalseirbhísí, slabhraí soláthair bogearraí nó fochonraitheoirí nach féidir le húsáideoirí cigireacht réalaíoch a dhéanamh orthu.
 

Cuspóirí

Ba cheart don Choimisiún reachtaíocht a mholadh nó tacú léi chun an méid seo a leanas a dhéanamh:
 

1. Comhpháirt deimhniúcháin de chuid an Aontais maidir le rialú ceannasach atá roghnach, rioscabhunaithe agus cisealaithe a chruthú le haghaidh seirbhísí bonneagair dhigitigh criticiúla.
 

2. A cheangal go ndéanfar measúnú ar úinéireacht éifeachtach agus ar rialú ábhartha, lena n-áirítear úinéireacht thairbhiúil, rialú na máthairchuideachta, cearta vótála, tionchar an bhoird, rialú conarthach agus tionchar ábhartha eile ar chinntí a bhaineann leis an tslándáil nó ar oibríochtaí criticiúla.
 

3. A cheangal go ndéanfar measúnú ar dhlínse an Aontais agus ar rialú oibríochtúil ar fheidhmeanna criticiúla, lena n-áirítear próiseáil sonraí, príomhbhainistiú, logáil, fíordheimhniú, freagairt ar theagmhais, riarachán bonneagair, sásraí nuashonraithe agus cianriarachán.
 

4. A cheangal go ndéanfar measúnú ar oibleagáidí dlíthiúla tríú tír nó ar shocruithe rialaithe chorparáidigh atá in ann rochtain, rúndacht, nochtadh, cur isteach oibríochtúil nó aistriú rialaithe ar shonraí pearsanta, meiteashonraí, sonraí oibríochtúla neamhphearsanta, logaí slándála, córais riaracháin nó feidhmeanna criticiúla eile a chur chun cinn.
 

5. A cheangal go nochtfar spleáchais chriticiúla ábhartha, i gcás inarb ábhartha don tseirbhís dheimhnithe, lena n-áirítear óstáil, néalríomhaireacht, bogearraí, dochtearraí, DNS, CDN, údarás deimhniúcháin, aitheantas, teiliméadracht, fochonraitheoir agus spleáchais chianriaracháin a d’fhéadfadh difear a dhéanamh do rúndacht, sláine, infhaighteacht, rialú riaracháin, rochtain dhleathach nó leanúnachas.
 

6. Coimircí teicniúla, eagraíochtúla agus dlíthiúla a éileamh i gcoinne rochtain neamhdhleathach nó cur isteach neamhdhleathach tríú tír, lena n-áirítear láimhseáil dhoiciméadaithe iarrataí ar rochtain, agóid dhlíthiúil i gcás inar féidir, rialuithe ar rochtain phribhléideach, logaí iniúchóireachta, deighilt dualgas, tuairisciú trédhearcachta agus príomhbhainistíocht atá faoi rialú an Aontais i gcás inarb ábhartha.
 

7. Iniúchtaí tréimhsiúla neamhspleácha, achoimrí iniúchóireachta poiblí, leibhéil dearbhaithe intomhaiste, athmheasúnú tar éis athruithe ábhartha, agus cosaint do rúin trádála, sonraí slándála íogaire agus faisnéis rúnaicmithe a éileamh.
 

8. Cead a thabhairt stádas deimhnithe a úsáid mar chritéar oibiachtúil soláthair agus trédhearcachta margaidh i gcás ina bhfuil údar leis de bharr na cibearshlándála, na hathléimneachta, na cosanta sonraí, leanúnachas na seirbhísí fíor-riachtanacha, riachtanais na hearnála poiblí nó rogha dhleathach na n-úsáideoirí.
 

Ábharthacht agus comhlíonadh
 

Ní dúliosta é an tionscnamh agus ní riail dhocht logánaithe sonraí é. Is sásra trédhearcachta agus dearbhaithe é. Ba cheart dó EUCS, NIS2, an Gníomh um Shonraí, bearta maidir leis an slabhra soláthair cibearshlándála agus an beartas néalríomhaireachta a bheidh ann amach anseo a chomhlánú gan teacht ina n-ionad.
 

Tacaíonn sé leis an margadh inmheánach, le cosaint sonraí, leis an gcibearshlándáil, leis an athléimneacht agus le ceannasacht theicneolaíoch an Aontais agus, ag an am céanna, fanann sé deonach, comhréireach, rioscabhunaithe agus comhoiriúnach le margaí oscailte. Urramaítear leis inniúlachtaí na mBallstát, lena n-áirítear an tslándáil náisiúnta, agus saoirse na saoránach agus na n-eintiteas naisc dhigiteacha a choinneáil le tríú tíortha.