Pe 15 aprilie 2026, ETSI a publicat documentul de poziție nr. 6, ca răspuns la propunerea Comisiei Europene de revizuire a Regulamentului (UE) 2019/881, cunoscută drept Actul privind securitatea cibernetică 2 (Cybersecurity Act 2, CSA2). În calitate de organizație europeană de standardizare, ETSI comentează prevederile care pot afecta funcționarea sistemului european de standardizare.
Un rol mai puternic pentru ENISA, dar cu limite clare
ETSI salută consolidarea Agenției Uniunii Europene pentru Securitate Cibernetică (ENISA) ca centru de expertiză al UE, inclusiv sprijinul acordat Comisiei la evaluarea proiectelor de standarde armonizate. Organizația ar vedea cu ochi buni și implicarea mai activă a experților ENISA în grupurile tehnice ETSI, cum se întâmplă deja cu administrațiile și autoritățile naționale, de exemplu în comitetul tehnic pentru interceptarea legală (TC LI).
ETSI consideră însă că rolul ENISA ar trebui să se limiteze la consultanță privind cadrul legal și la ghiduri tehnice. Agenția nu ar trebui să redacteze specificații tehnice, cum prevede articolul 18 alineatul (1) din propunere. Altfel s-ar crea un circuit paralel de elaborare a standardelor, în contradicție cu practica actuală, în care standardele care susțin legislația UE sunt elaborate de organisme de drept privat, sub supravegherea Comisiei.
ETSI confirmă că schemele europene de certificare în securitate cibernetică trebuie să se bazeze pe standarde. Standardele armonizate voluntare, elaborate de industrie, ar trebui să rămână instrumentul preferat pentru prezumția de conformitate cu cerințele esențiale ale legislației UE.
Deschiderea sistemului european de standardizare
Cea mai importantă rezervă a ETSI privește articolul 100 alineatul (4) litera (a). Acesta ar interzice entităților din țări terțe desemnate drept „furnizori cu risc ridicat” să participe la standardizarea europeană în domeniul securității cibernetice, atunci când aceasta răspunde unei cereri de standardizare a Comisiei.
ETSI susține obiectivul de a gestiona riscurile netehnice din lanțurile de aprovizionare TIC critice. Consideră însă că participarea la standardizarea europeană nu ar trebui restricționată prin acte legislative ale Uniunii. Standardele armonizate nu servesc doar la demonstrarea conformității, ci și la cooperarea comercială, alinierea tehnică și recunoașterea reciprocă cu partenerii internaționali.
Principiile de bază ale standardizării europene
Potrivit Regulamentului (UE) nr. 1025/2012, sistemul european de standardizare trebuie să rămână orientat spre piață și să respecte principiile deschiderii, consensului și independenței față de interese particulare. Orice interdicție ar transforma standardizarea dintr-un proces bazat pe merit tehnic și consens într-unul condus politic.
ETSI amintește că Strategia UE de standardizare din 2022 și reforma de guvernanță introdusă prin Regulamentul (UE) 2022/2480 au urmărit deja reducerea dependențelor strategice și a influenței nejustificate a actorilor non-europeni, fără a renunța la deschidere și imparțialitate. O interdicție ar contrazice natura globală a securității cibernetice și ar risca să decupleze sistemul european de cel internațional.
ETSI subliniază că rămâne o organizație independentă și neutră, care ia poziție doar pe criterii tehnice, și că elaborează „standarde globale create în Europa”. Această combinație de guvernanță europeană și acoperire globală este, în opinia ETSI, un avantaj important pentru competitivitatea și autonomia strategică a Uniunii.
Sursa: articolul original publicat de ETSI (în limba engleză).
Articol publicat în cadrul proiectului REGo_ETSI.
