Аге́нтство Європе́йського Сою́зу з пита́нь мере́жевої та інформаці́йної безпе́ки () — агентство Європейського Союзу. Воно повноцінно працює з 1 вересня 2005 року. Агентство розташоване в Атенах, Греція, та має офіси в Брюсселі, Бельгія, та Іракліоні, Греція.

ENISA було створено у 2004 році відповідно до Регламенту ЄС № 460/2004 під назвою Європейське агентство з мережевої та інформаційної безпеки. Регламент ENISA – це Регламент ЄС № 2019/881 Європейського парламенту та Ради від 17 квітня 2019 року про ENISA (Агентство Європейського Союзу з кібербезпеки) та про сертифікацію кібербезпеки інформаційно-комунікаційних технологій, що скасовує Регламент ЄС № 526/2013 (Закон про кібербезпеку).

ENISA – це агентство Європейського Союзу, яке займається досягненням високого загального рівня кібербезпеки в Європі. Засноване у 2004 році та посилене Законом ЄС про кібербезпеку, Агентство Європейського Союзу з кібербезпеки робить внесок у кіберполітику ЄС, підвищує довіру до продуктів, послуг та процесів ІКТ за допомогою схем сертифікації кібербезпеки, співпрацює з державами-членами та органами ЄС, а також допомагає Європі підготуватися до кібервикликів майбутнього. Шляхом обміну знаннями, нарощування потенціалу та підвищення обізнаності Агентство працює разом з ключовими зацікавленими сторонами, щоб зміцнити довіру до пов’язаної економіки, підвищити стійкість інфраструктури Союзу та, зрештою, забезпечити цифрову безпеку європейського суспільства та громадян.

Місія Місією ENISA є вдосконалення мережевої та інформаційної безпеки в Європейському Союзі. Агентство має сприяти розвитку культури мережевої та інформаційної безпеки на користь громадян, споживачів, підприємств та громадських організацій Європейського Союзу, сприяючи безперебійному функціонуванню внутрішнього ринку ЄС.

ENISA допомагає Європейській комісії, державам-членам ЄС та бізнесу виконувати вимоги мережевої та інформаційної безпеки, включаючи чинне та майбутнє законодавство ЄС. ENISA має бути центром експертизи як для держав-членів, так й для інституцій ЄС з отримання консультацій з питань, пов'язаних із мережевою та інформаційною безпекою.

Структура Агентством ENISA керує виконавчий директор, а підтримку йому надає персонал, що складається з експертів, що представляють зацікавлені сторони, такі як індустрія інформаційно-комунікаційних технологій, групи споживачів та академічні експерти. Агентство контролює виконавча рада та управлінська рада, до складу яких входять представники держав-членів ЄС, Європейської комісії та інших зацікавлених сторін.

Створена у 2004 році як неофіційний пункт зв'язку з державами-членами, станом на 27 червня 2019 року мережа національних офіцерів зв'язку стала статутним органом ENISA. Мережа національних офіцерів зв'язку сприяє обміну інформацією між ENISA та державами-членами. Агентству також допомагає Консультативна група, яка складається з «номінованих членів» та членів, призначених «ad personam», загалом 33 члени з усієї Європи. Консультативна група зосереджується на питаннях, що стосуються зацікавлених сторін, та доводить їх до відома ENISA.

Для виконання своїх завдань агентство мало бюджет майже 17 мільйонів євро на 2019 рік та 109 штатних співробітників. Крім того, агентство наймає низку інших співробітників, включаючи відряджених національних експертів, стажерів та тимчасових агентів. Існують плани щодо інтеграції додаткових експертів до агентства після набрання чинності Регламенту 2019/881.

Співпраця з інституціями ENISA тісно співпрацює з Європолом () та Європейським центром кіберзлочинів () , а також підтримує інші установи ЄС, зокрема: Європейське агентство з питань правоохоронної підготовки () Орган європейських регуляторів електронних комунікацій (ОЄРЕК; ) Європейське агентство оперативного управління великомасштабними ІТ-системами у сферах свободи, безпеки та юстиції () Європейське агентство з авіаційної безпеки ()

Cyber Europe ENISA керує загальноєвропейською програмою «Cyber Europe». Це – серія навчань з кіберінцидентів та управління кризовими ситуаціями на рівні ЄС для державного і приватного секторів країн-членів ЄС.

Вправи «Кібер-Європа» – це симуляція великомасштабних інцидентів, пов'язаних з кібербезпекою, які, посилюючись, можуть стати кіберкризами. Вправи пропонують можливості для аналізу передових технічних заходів з кібербезпеки, вирішення проблем, пов'язаних із кризовими ситуаціями.

Вправи Cyber Europe — сценарії, насичені реальними подіями, розробленими європейськими експертами з кібербезпеки. Кожна з вправ надає навчальний досвід для учасників. ENISA підтримувала наступні навчання: Cyber Europe 2010 Cyber Europe 2012 Cyber Europe 2014 Cyber Europe 2016

Публікації ENISA, виконуючи свою місію, видає серії публікацій з питань кібербезпеки Прогнозно-аналітичні видання Наприклад — Огляд «Міркування щодо сертифікації безпеки ІКТ в ЄС» ();

Протягом шости років ENISA публікує річні звіти про інциденти щорічні звіти про значні інциденти, пов'язані з відключенням в європейському секторі електронних комунікацій (публікуються протягом 6 років), зокрема: Річний звіт про інциденти 2016 року (); Річний звіт про інциденти 2015 року ();

Серія з 5 настанов з безпеки «Настанови з безпеки щодо належного використання кваліфікованих електронних печаток» (); «Настанови з безпеки щодо належного використання кваліфікованих електронних підписів (S); «Настанови з безпеки щодо належного використання кваліфікованих електронних талонів часу (); «Настанови з безпеки щодо правильного використання кваліфікованих сертифікатів автентифікації вебсайтів (); «Настанови з безпеки щодо належного використання кваліфікованих електронних служб реєстрації доставки» ();

Виконавчий директор

2004 – жовтень 2009: Пан Андреа Піротті (громадянин Італії та колишній віце-президент Marconi Communications) Жовтень 2009 – жовтень 2019: Д-р Удо Гельмбрехт (громадянин Німеччини та колишній президент/директор Федерального відомства з інформаційної безпеки Німеччини) з жовтня 2019: Юган Лепассаар (Естонія)

Див. також

Інформаційна безпека Комп'ютерна безпека Інформаційні злочини CERT-UA Ініціатива «Захист дітей в Інтернеті»

Примітки

Посилання