Breyting á netöryggisvottunarreglugerðinni sem færir öryggisþjónustur undir netöryggisvottunarramman. - 32025R0037

Reglugerð (ESB) 2025/37 breytir reglugerð (ESB) 2019/881, sem setur ramma um netöryggisvottun á vettvangi Evrópusambandsins og styrkir hlutverk ENISA, með sérstöku tilliti til stýrðra öryggisþjónusta (managed security services). Með breytingunni er leitast við að bregðast við vaxandi mikilvægi slíkra þjónusta í vernd upplýsingakerfa, einkum þar sem þau fela í sér sífellda vöktun, greiningu ógnana, viðbrögð við atvikum og aðra sérhæfða aðstoð sem fyrirtæki og stjórnvöld reiða sig á til að halda úti viðeigandi netöryggi. Markmiðið er að samræma skilgreiningar, auka fyrirsjáanleika á markaði og efla traust á þjónustuveitendum innan EES. Breytingin leggur grunn að samevrópskum ramma fyrir mat og mögulega vottun á slíkum þjónustum, þannig að settar verði skýrari kröfur um gæði, hæfi, rekstraröryggi og ferla sem þjónustuveitendur þurfa að uppfylla. Þar með er dregið úr hættu á ósamræmi milli ríkja, sem annars gæti leitt til ólíkra innlendra krafna og torveldað viðskipti yfir landamæri. Reglugerðin styður jafnframt við markvissari upplýsingagjöf til notenda og kaupanda þjónustu, svo þeir geti betur metið öryggisstöðu og áreiðanleika þeirra aðila sem annast viðkvæma öryggisstarfsemi fyrir þeirra hönd. Fyrir stjórnvöld og opinbera aðila á EES-svæðinu getur reglugerðin haft töluverð hagnýt áhrif, bæði við innkaup og við ákvörðun um hvaða öryggiskröfur skuli gera til birgja og þjónustuaðila. Einnig má gera ráð fyrir að hún auðveldi samhæfingu milli aðildarríkja, styrki eftirlit og stuðli að meiri samkeppni á markaði þar sem sambærilegar og viðurkenndar kröfur gilda. Á heildina litið er reglugerðin liður í því að auka seiglu stafrænna innviða, efla öryggi mikilvægra net- og upplýsingakerfa og styrkja innri markaðinn með samræmdari reglum um sérhæfða netöryggisþjónustu.