Sigurtà fil-Kummissjoni

Regoli ġodda dwar is-sigurtà tal-informazzjoni

Proposta għal Regolament dwar is-sigurtà tal-informazzjoni fl-istituzzjonijiet, fil-korpi, fl-uffiċċji u fl-aġenziji tal-Unjoni

Sfond

Minħabba l-ammonti dejjem jiżdiedu ta’ informazzjoni sensittiva mhux klassifikata u ta’ informazzjoni klassifikata tal-Unjoni Ewropea (“IKUE”) li l-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji tal-Unjoni jeħtieġ li jixxerjaw bejniethom u meta jitqies l-iżvilupp drammatiku tax-xenarju tat-theddid, l-amministrazzjoni Ewropea hija esposta għal attakk fl-oqsma kollha ta’ attività tagħha. L-informazzjoni ttrattata mill-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji tagħna għandha valur għoli għal ħafna atturi differenti tat-theddid u teħtieġ protezzjoni xierqa.

L-Istati Membri diġà talbu lill-istituzzjonijiet tagħna biex jimxu f’din id-direzzjoni. Karatteristika ewlenija tal-Aġenda Strateġika għall-2019-2024, adottata mill-Kunsill Ewropew f’Ġunju 2019 hi li tipproteġi s-soċjetajiet tagħna mit-theddid dejjem jevolvi mmirat lejn l-informazzjoni ttrattata mill-istituzzjonijiet, il-korpi u l-aġenziji Ewropej. Fil-konklużjonijiet tiegħu, il-Kunsill Ewropew appella “lill-istituzzjonijiet tal-UE, flimkien mal-Istati Membri, biex jaħdmu fuq miżuri li jsaħħu r-reżiljenza u jtejbu l-kultura tas-sigurtà tal-UE kontra t-theddid ċibernetiku u ibridu minn barra l-UE, u biex jipproteġu aħjar in-networks ta’ informazzjoni u komunikazzjoni tal-UE, u l-proċessi tat-teħid tad-deċiżjonijiet tagħha, minn attivitajiet malizzjużi ta’ kull tip”

F’Lulju 2020, il-Kummissjoni adottat l-Istrateġija tal-UE dwar l-Unjoni tas-Sigurtà, li permezz tagħha impenjat ruħha li tikkomplementa l-isforzi nazzjonali fil-qasam tas-sigurtà. Parti minn dan l-impenn hija l-inizjattiva biex jiġu armonizzati l-oqfsa legali interni għas-sigurtà tal-informazzjoni fl-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji kollha tal-Unjoni.

Għanijiet

L-għan ġenerali ta’ din il-proposta huwa li jinħoloq sett standard ta’ regoli ta’ livell għoli dwar is-sigurtà tal-informazzjoni għall-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji kollha tal-Unjoni biex jiġi żgurat livell imsaħħaħ u konsistenti ta’ protezzjoni kontra t-theddid li qed jevolvi għall-informazzjoni tagħhom.

L-għan ġenerali huwa tradott f’erba’ objettivi speċifiċi:

• L-istabbiliment ta’ kategoriji armonizzati u komprensivi ta’ informazzjoni bbażati fuq il-livell ta’ kunfidenzjalità;
• L-identifikazzjoni ta’ lakuni fis-sigurtà u l-implimentazzjoni tal-miżuri meħtieġa;
• L-istabbiliment ta’ forum effiċjenti għall-kooperazzjoni dwar is-sigurtà tal-informazzjoni bejn l-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji tal-Unjoni;
• L-immodernizzar tal-politiki tas-sigurtà tal-informazzjoni, filwaqt li jitqiesu x-xejriet attwali bħat-trasformazzjoni diġitali u x-xogħol mill-bogħod.

Mistoqsijiet u Tweġibiet

Il-Kummissjoni, għaliex qed tipproponi Regolament dwar is-sigurtà tal-informazzjoni fl-istituzzjonijiet, fil-korpi, fl-uffiċċji u fl-aġenziji tal-Unjoni?

L-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji tal-Unjoni bħalissa għandhom ir-regoli tagħhom stess dwar is-sigurtà tal-informazzjoni jew ma adottaw ebda regola simili. Il-frammentazzjoni tal-qafas legali applikabbli wasslet għal differenzi sinifikanti bejn il-livelli ta’ sigurtà li dawn l-organizzazzjonijiet jistgħu jiżguraw għall-informazzjoni li jittrattaw. Din is-sitwazzjoni żżid ir-riskji li l-aggressuri joħolqu ksur tas-sigurtà fl-aktar ħolqa dgħajfa u jużaw dan bħala punt ta’ tluq għal aktar attakki fuq istituzzjonijiet jew korpi oħra.

Bil-ħolqien ta’ sett uniku ta’ regoli dwar is-sigurtà tal-informazzjoni fl-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji kollha tal-Unjoni, il-Kummissjoni tipproponi linja bażi komuni ta’ standards għoljin għall-protezzjoni tal-informazzjoni ttrattata. Barra minn hekk, ir-regoli armonizzati se jiffaċilitaw l-ixxerjar tal-informazzjoni bejn l-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji, kif ukoll mal-Istati Membri.

Għal min se japplika r-Regolament propost?

Din il-proposta tistabbilixxi r-regoli applikabbli għall-amministrazzjoni tal-Unjoni (istituzzjonijiet, korpi, uffiċċji u aġenziji). Din tista’ timponi indirettament obbligi fuq l-individwi li jwettqu kompiti f’isem din l-amministrazzjoni jew fuq bażi kuntrattwali (mhux inklużi l-Kummissarji, ir-Rappreżentanti tal-Istati Membri li jaġixxu fi ħdan il-Kunsill, il-Membri tal-Parlament Ewropew, l-Imħallfin tal-Qrati tal-Unjoni jew il-Membri tal-Qorti Ewropea tal-Awdituri).

Dan ir-Regolament propost ma japplikax għall-Istati Membri.

Liema kategoriji ta’ informazzjoni huma koperti minn dan ir-Regolament propost?

Din il-proposta tkopri informazzjoni mhux klassifikata u informazzjoni klassifikata tal-UE u tapplika għal-livelli ta’ kunfidenzjalità li ġejjin:

• tliet livelli ta’ informazzjoni mhux klassifikata: użu pubbliku, normali u sensittiv mhux klassifikat;
• erba’ livelli ta’ IKUE: RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRES SECRET UE/EU TOP SECRET.

Ir-regoli proposti se jiġu rieżaminati?

Kull 5 snin wara d-data tal-bidu tal-applikazzjoni, il-Kummissjoni se tevalwa r-Regolament sabiex tivvaluta l-effetti attwali tiegħu u l-ħtieġa għal kwalunkwe azzjoni ulterjuri.

Barra minn hekk, il-Kummissjoni se tirrapporta b’mod regolari lill-Parlament Ewropew u lill-Kunsill dwar l-implimentazzjoni ta’ dan ir-Regolament.

X’inhuma l-passi li jmiss?

Il-proposta tal-Kummissjoni se ssegwi l-proċess leġiżlattiv ordinarju fil-Parlament Ewropew u fil-Kunsill għall-adozzjoni.

Il-laqgħa Informali tal-Ministri tat-Telekomunikazzjoni f’Nevers fid-9 ta’ Marzu 2022 appellat lill-“istituzzjonijiet, l-aġenziji u l-korpi tal-UE biex ikomplu jsaħħu ċ-ċibersigurtà u s-sigurtà tal-informazzjoni tagħhom peress li l-UE saret attur strateġiku ewlieni li r-rwol tiegħu fix-xena internazzjonali jeħtieġ li jiżgura d-data u n-networks tagħha kontra t-theddid ċibernetiku.”

Dokumenti

Impact analysis accompanying the proposal

JRC study on information security in the age of EU institutions digitalisation

Links relatati

Stqarrija għall-istampa

Text of the proposal

The EU Security Union Strategy: European Security Union

Deċiżjonijiet tal-Kummissjoni

L-Istrateġija tal-UE dwar l-Unjoni tas-Sigurtà: Unjoni tas-Sigurtà Ewropea | Kummissjoni Ewropea (europa.eu)

L-għan tas-sigurtà fil-Kummissjoni huwa li l-Kummissjoni tkun tista’ topera f’ambjent sikur u sigur. Għalhekk, il-Kummissjoni jeħtieġ li tipprovdi sigurtà tal-persuni, l-assi u l-informazzjoni fil-Kummissjoni abbażi tad-Deċiżjoni tal-Kummissjoni (UE, Euratom) 2015/443 dwar is-Sigurtà fil-Kummissjoni u tad-Deċiżjoni tal-Kummissjoni (UE, Euratom) 2015/444 dwar ir-regoli tas-sigurtà għall-protezzjoni ta’ informazzjoni klassifikata tal-UE. Dan jinkludi b’mod partikolari l-integrità fiżika tal-persuni u l-assi, l-integrità, il-kunfidenzjalità u d-disponibbiltà tal-informazzjoni u s-sistemi ta’ komunikazzjoni u informazzjoni, kif ukoll il-funzjonament mingħajr xkiel tal-operazzjonijiet tal-Kummissjoni.

F’dan il-kuntest il-Kummissjoni jista’ jkollha bżonn tipproċessa d-data personali. Kwalunkwe attività ta’ pproċessar bħal din tikkonforma mar-Regolament (UE) 2018/1725 UE tal-Parlament Ewropew u tal-Kunsill tat-23 ta'Ottubru 2018 dwar il-protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet, korpi, uffiċċji u aġenziji tal-Unjoni u dwar il-moviment liberu ta’ tali data, u li jħassar ir-Regolament (KE) Nru 45/2001 u d-Deċiżjoni Nru 1247/2002/KE (test b’rilevanza għaż-ŻEE)

L-istqarrijiet ta’ privatezza dwar il-proċeduri rilevanti għas-sigurtà huma elenkati hawn taħt: