Правни оквир информационе безбедности ЕУ

Novaković Marko (Institut za međunarodnu politiku i privredu, Beograd), marko@diplomacy.bg.ac.rs
Vučić Mihajlo (Institut za međunarodnu politiku i privredu, Beograd), mihajlo@diplomacy.bg.ac.rs

У савременом дигиталном добу, безбедност информационих система и мрежа представља основу за функционисање економских, друштвених и институционалних структура. Европска унија(ЕУ)препознала је значај ове области и развила свеобухватан правни оквир који обухвата низ директива и уредби с циљем јачања информационе безбедности и отпорности. Овај оквир укључује кључне акте попут NIS2 Директиве, која унапређује безбедносне стандарде и подстиче сарадњу између држава чланица, DORA Уредбе, која се бави управљањем дигиталним ризицима у финансијском сектору, CER Директиве за заштиту критичних инфраструктура, као и CSA и CRA Уредбе које дефинишу безбедносне стандарде за дигиталне производе и услуге. У раду се анализира постојећи правни оквир ЕУ, разматра се његова улога у јачању дигиталне отпорности и испитују се изазови у његовој примени. Посебна пажња посвећује се значају ових регулаторних мера за Републику Србију, која би као кандидат за чланство у ЕУ требало да усагласи своје прописе са европским стандардима. Имплементација поменутих директива и уредби представља не само регулаторни изазов, већ и прилику за унапређење националних капацитета у области информационе безбедности.

Кључне речи: EU, информациона безбедност, NIS2, DORA, CER, CSA, CRA