Reglugerð um áætlun fyrir jafningjarýni á sviði netöryggis 2025 - 32025R2540

Reglugerð framkvæmdastjórnarinnar (ESB) 2025/2540 setur ítarlegar reglur um hvernig skuli undirbúa og ákveða áætlun um jafningjarýni samkvæmt reglugerð (ESB) 2019/881 um netöryggisvottun og umboð ENISA. Með reglugerðinni er komið á sameiginlegum ramma fyrir það hvernig slík rýni skuli skipulögð á milli aðildarríkja, þannig að fyrirkomulagið verði gagnsætt, samræmt og byggt á sambærilegum viðmiðum. Markmiðið er að auðvelda mat á því hvernig viðkomandi yfirvöld og kerfi virka í framkvæmd, einkum á sviði netöryggisvottunar, skipulags og stjórnsýslu sem tengist henni. Reglugerðin útfærir meðal annars hvernig áætlunin skuli mótuð, hvaða atriði skuli hafa til hliðsjónar við val á efni jafningjarýna og hvernig tryggja megi að ferlið endurspegli bæði reglubundna endurskoðun og raunhæft mat á framkvæmd. Í því felst að sett eru nánari ákvæði um uppbyggingu áætlunarinnar, röðun eða forgangsröðun viðfangsefna og þær stjórnsýslulegu kröfur sem þurfa að vera uppfylltar svo rýnin verði markviss og samræmd milli ríkja. Þannig er leitast við að koma í veg fyrir ósamræmi í framkvæmd og tryggja að sama aðferðafræði sé lögð til grundvallar óháð því hvaða aðildarríki á í hlut. Fyrir stjórnvöld felur reglugerðin í sér að þau þurfa að búa sig undir samræmda þátttöku í jafningjarýnum og tryggja að innlendir ferlar, gögn og ábyrgðarskipan geti staðið undir slíkri úttekt. Þetta hefur þýðingu fyrir eftirlit, gæðatryggingu og traust á netöryggisvottunarkerfum innan EES, þar sem niðurstöður jafningjarýna geta haft áhrif á hvernig metin er virkni og áreiðanleiki viðkomandi stjórnsýsluúrræða. Reglugerðin styður þannig við aukið gagnsæi, samhæfingu og gagnkvæma viðurkenningu milli ríkja og eykur jafnframt getu stjórnvalda til að bera saman framkvæmd og bæta verklag á grundvelli sameiginlegra viðmiða.