Єврокомісія готується подати позови проти Франції та Іспанії до Суду ЄС через невиконання країнами зобов’язань щодо ухвалення законодавства про кібербезпеку, повідомляє Politico.
Франція та Іспанія пропустили термін у жовтні 2024 року для прийняття національного законодавства, яке впроваджує правила ЄС щодо захисту критичної інфраструктури від кібератак. З того часу Єврокомісія двічі нагадувала країнам про це і зараз готується зробити рідкісний крок — подати позови проти обох країн до суду — ескалація, яка може призвести до штрафів у десятків мільйонів євро.
За словами представника Єврокомісії, який говорив на умовах анонімності, ЄК планує подати позови проти Франції та Іспанії до Суду ЄС у Люксембурзі безпосередньо перед або після “літніх канікул”, але обов'язково до кінця року.
Французький чиновник підтвердив, що генеральний секретаріат Франції з європейських справ “готує свою захисну позицію для розгляду в Суді ЄС”.
ЄС ухвалив Директиву NIS2 у 2022 році, щоб змусити операторів найбільш чутливих галузей Європи — від енергетики та транспорту до водопостачання та цифрової інфраструктури — краще захищатися від дедалі більшої хвилі кібератак. Європейські уряди повинні перетворити цю директиву на національне законодавство, щоб забезпечити дотримання правил операторами.
Країни мали впровадити NIS2 в національне законодавство до жовтня 2024 року. Усі країни ЄС, крім чотирьох, не дотрималися цього терміну, що змусило Єврокомісію надіслати офіційні листи до столиць цих країн у листопаді 2024 року. Торік у травні ЄК нагадала про це, закликавши 19 країн ЄС ухвалити закони щодо NIS2.
Наступним кроком, згідно з офіційною процедурою, є звернення до суду проти столиць, які все ще не прийняли законодавство.
Представник ЄК заявив, що виконавчий орган ЄС планує порушити справи проти інших країн-членів за невиконання NIS2 одночасно зі справами проти Франції та Іспанії, але не уточнив, про які саме країни йдеться.
Наприкінці квітня Єврокомісія передала справу щодо Франції та шести інших країн ЄС, включаючи Іспанію, до Суду ЄС за невиконання вимоги щодо впровадження іншого закону Євросоюзу про критичну інфраструктуру (CER) в національне законодавство. Франція планує об’єднати CER та NIS2 в один національний законодавчий акт, але розгляд законопроєкту неодноразово відкладався, і зараз очікується, що його розгляд буде перенесено на кінець вересня.
“Ми не коментуємо поточні процедури щодо порушення справ. Оскільки термін впровадження NIS2 минув у жовтні 2024 року, Єврокомісія може передати справи деяких держав-членів до Суду ЄС”, — заявив представник ЄК Томас Регнієр.
Суд може покарати країни за невиконання необхідних законів штрафами, хоча він також може ухвалити рішення про надання більше часу для впровадження законодавства.
ЄК може запропонувати покарання штрафами у позові до суду, що вона часто робить у подібних процедурах у разі порушення законодавства. Як зазначив представник Єврокомісії, виконавчий орган ЄС ще не ухвалив рішення щодо можливих фінансових санкцій за затримки з ухваленням законодавства про кібербезпеку.
Раніше повідомлялося, що ЄС готує довгострокову стратегію проти технологічного домінування США. Пакет заходів щодо технологічного суверенітету значною мірою мотивований тим, що президент США Дональд Трамп використовує залежність Європи від американських компаній як зброю. Проєкт має довгострокову перспективу: підтримати європейські компанії, щоб вони з часом змогли кинути виклик своїм американським конкурентам. Трамп прискорив курс ЄС на технологічну незалежність від США, хоч і змусив Брюссель діяти обережно.
