+30. cikk A biztonsággal kapcsolatos irányítás
---+30. cikk 1
---+30. cikk 2
---+30. cikk 3
---+30. cikk 4

30. cikk A biztonsággal kapcsolatos irányítás

1. Áttekintés

,
30. cikk 1

(1)   A Bizottság a hatáskörébe tartozó területen és az Ügynökség támogatásával magas fokú biztonságról gondoskodik, különösen a következők tekintetében:

a)

mind a földi, mind pedig a világűrbe telepített infrastruktúra, valamint a szolgáltatásnyújtás védelme különösen fizikai vagy kibertámadásokkal – így például az adatáramlásokkal való interferenciával – szemben;

b)

a technológiatranszferek ellenőrzése és irányítása;

c)

a megszerzett szakértelem és know-how Unión belüli fejlesztése és megőrzése;

d)

a nem minősített érzékeny adatok és a minősített érzékeny adatok védelme.
30. cikk 2

(2)   A Bizottság konzultál a Tanáccsal és a tagállamokkal az EuroQCI-infrastruktúra bármely aspektusának – különösen az EU-minősített adatok védelmével kapcsolatos kvantumalapú kulcsszétosztásnak – a specifikációjáról és kialakításáról.

Az EU-minősített adatok védelmét szolgáló kriptográfiai termékek értékelését és jóváhagyását a Tanács és a tagállamok vonatkozó szerepének és hatásköreiknek a tiszteletben tartása mellett kell elvégezni.

A biztonsági akkreditációs hatóság a biztonsági akkreditációs folyamat során ellenőrzi, hogy csak jóváhagyott kriptográfiai termékeket használnak-e.
30. cikk 3

(3)   E cikk (1) bekezdésének alkalmazásában a Bizottság gondoskodik arról, hogy az 5. cikk (2) bekezdésében említett kormányzati infrastruktúra tekintetében kockázat- és fenyegetettségelemzésre kerüljön sor. Az elemzés alapján a Bizottság végrehajtási jogi aktusok útján meghatározza az általános biztonsági követelményeket. Ennek során a Bizottság figyelembe veszi azt is, hogy az említett követelmények milyen hatást gyakorolnak az adott kormányzati infrastruktúra zökkenőmentes működésére, különösen a költségek, a kockázatkezelés és az ütemterv tekintetében, valamint gondoskodik arról, hogy ne csökkenjen az általános biztonsági szint, a berendezések működése ne kerüljön veszélybe, és sor kerüljön a kiberbiztonsági kockázatok figyelembevételére. Ezeket a végrehajtási jogi aktusokat a 47. cikk (3) bekezdésében említett vizsgálóbizottsági eljárás keretében kell elfogadni.
30. cikk 4

(4)   A programra az (EU) 2021/696 rendelet 34. cikkének (3)–(7) bekezdése alkalmazandó. E rendelet alkalmazásában az (EU) 2021/696 rendelet 34. cikkében foglalt „komponens” kifejezést a kormányzati szolgáltatásokat is magában foglaló „kormányzati infrastruktúraként” kell értelmezni, és az (EU) 2021/696 rendelet 34. cikkének (2) bekezdésére történő valamennyi hivatkozást az e cikk (3) bekezdésére történő hivatkozásként kell értelmezni.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok
  • Builddate: 17.03.2023 00:00:00 -Doknr: CELEX:32023R0588
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.