Еврокомиссия готовится подать иски против Франции и Испании в Суд ЕС из-за невыполнения странами обязательств по принятию законодательства о кибербезопасности, сообщает Politico.
Франция и Испания пропустили срок в октябре 2024 года для принятия национального законодательства, которое внедряет правила ЕС по защите критической инфраструктуры от кибератак. С тех пор Еврокомиссия дважды напоминала странам об этом и сейчас готовится сделать редкий шаг — подать иски против обеих стран в суд — эскалация, которая может привести к штрафам в десятки миллионов евро.
По словам представителя Еврокомиссии, который говорил на условиях анонимности, ЕК планирует подать иски против Франции и Испании в Суд ЕС в Люксембурге непосредственно перед или после "летних каникул", но обязательно до конца года.
Французский чиновник подтвердил, что генеральный секретариат Франции по европейским делам "готовит свою защитную позицию для рассмотрения в Суде ЕС".
ЕС принял Директиву NIS2 в 2022 году, чтобы заставить операторов наиболее чувствительных отраслей Европы — от энергетики и транспорта до водоснабжения и цифровой инфраструктуры — лучше защищаться от растущей волны кибератак. Европейские правительства должны превратить эту директиву в национальное законодательство, чтобы обеспечить соблюдение правил операторами.
Страны должны были внедрить NIS2 в национальное законодательство до октября 2024 года. Все страны ЕС, кроме четырех, не соблюли этот срок, что заставило Еврокомиссию отправить официальные письма в столицы этих стран в ноябре 2024 года. В мае прошлого года ЕК напомнила об этом, призвав 19 стран ЕС принять законы по NIS2.
Следующим шагом, согласно официальной процедуре, является обращение в суд против столиц, которые все еще не приняли законодательство.
Представитель ЕК заявил, что исполнительный орган ЕС планирует возбудить дела против других стран-членов за невыполнение NIS2 одновременно с делами против Франции и Испании, но не уточнил, о каких именно странах идет речь.
В конце апреля Еврокомиссия передала дело в отношении Франции и шести других стран ЕС, включая Испанию, в Суд ЕС за невыполнение требования по внедрению другого закона Евросоюза о критической инфраструктуре (CER) в национальное законодательство. Франция планирует объединить CER и NIS2 в один национальный законодательный акт, но рассмотрение законопроекта неоднократно откладывалось, и сейчас ожидается, что его рассмотрение будет перенесено на конец сентября.
"Мы не комментируем текущие процедуры по возбуждению дел. Поскольку срок внедрения NIS2 истек в октябре 2024 года, Еврокомиссия может передать дела некоторых государств-членов в Суд ЕС", — заявил представитель ЕК Томас Регниер.
Суд может наказать страны за невыполнение необходимых законов штрафами, хотя он также может принять решение о предоставлении большего времени для внедрения законодательства.
ЕК может предложить наказание штрафами в иске в суд, что она часто делает в подобных процедурах в случае нарушения законодательства. Как отметил представитель Еврокомиссии, исполнительный орган ЕС еще не принял решение о возможных финансовых санкциях за задержки с принятием законодательства о кибербезопасности.
Ранее сообщалось, что ЕС готовит долгосрочную стратегию против технологического доминирования США. Пакет мер по технологическому суверенитету в значительной степени мотивирован тем, что президент США Дональд Трамп использует зависимость Европы от американских компаний как оружие. Проект имеет долгосрочную перспективу: поддержать европейские компании, чтобы они со временем смогли бросить вызов своим американским конкурентам. Трамп ускорил курс ЕС на технологическую независимость от США, хотя и заставил Брюссель действовать осторожно.