Reglugerð um tilkynningar til ENISA 2024 - 32024R3143

Reglugerð framkvæmdastjórnarinnar (ESB) 2024/3143 kveður nánar á um þær aðstæður, þau form og þær verklagsreglur sem gilda þegar tilkynningar eru sendar samkvæmt 5. mgr. 61. gr. reglugerðar (ESB) 2019/881 um ENISA og um evrópska vottun á sviði upplýsinga- og fjarskiptatækninetöryggis. Með reglugerðinni er leitast við að skýra hvenær tilkynningarskylda kemur til framkvæmda, hvaða upplýsingar þurfa að fylgja og með hvaða hætti tilkynningar skuli unnar og sendar, þannig að framkvæmd ákvæðisins verði samræmd milli aðildarríkja og gagnsæ fyrir alla hlutaðeigandi aðila. Efnislega miðar reglugerðin að því að tryggja samræmda stjórnsýslulega meðferð tilkynninga sem tengjast framkvæmd netöryggisvottunarkerfa og samskiptum við ENISA. Hún setur ramma um form, framsetningu og efnisþætti tilkynninga, svo unnt sé að bera þær saman og vinna úr þeim á skilvirkan hátt. Þetta skiptir sérstaklega máli þar sem tilkynningarnar geta varðað atriði sem hafa áhrif á viðurkenningu, eftirlit og eftirfylgni með vottunarkerfum, sem og upplýsingamiðlun innan EES. Fyrir stjórnvöld felur reglugerðin í sér aukna skyldu til að haga innra verklagi þannig að upplýsingar séu sendar í réttu formi, innan tilskilinna tímamarka og með þeim gögnum sem nauðsynleg eru til að tryggja fullnægjandi meðferð máls. Hún styður jafnframt við skýrari verkaskiptingu og samhæfingu milli viðkomandi yfirvalda og ENISA, og dregur úr hættu á mismunandi túlkun eða ómarkvissri framkvæmd. Á heildina litið eykur reglugerðin fyrirsjáanleika, samræmi og skilvirkni í framkvæmd netöryggisvottunar á EES-svæðinu.