Bruxelles porte plainte contre l'Espagne et vingt autres pays pour ne pas avoir renforcé la cybersécurité dans des secteurs critiques

BRUXELLES, 28 novembre (EUROPA PRESS) –

Ce jeudi, la Commission européenne a lancé des procédures d'infraction contre 23 États membres, dont l'Espagne, pour ne pas avoir transféré dans leur législation nationale les règles communes visant à accroître la cybersécurité des entreprises et des réseaux critiques dans l'Union européenne, une nouvelle législation européenne entrée en vigueur. en vigueur en janvier 2023 et que les gouvernements avaient jusqu’en octobre dernier pour mettre en œuvre leur réglementation nationale.

Bruxelles prévient dans un communiqué que la « pleine application » des nouvelles règles communautaires est « clé » pour « continuer à améliorer la résilience et la capacité de réponse » des entités publiques et privées de ces secteurs critiques face à de graves incidents de cybersécurité.

L'ouverture d'un dossier de sanction implique l'ouverture d'un délai de deux mois pour que les autorités du pays non conforme prennent des mesures correctives et veillent au respect des règles communes.

L'envoi d'une lettre de mise en demeure est la première étape d'un processus en trois phases qui prévoit une deuxième étape de dialogue si elle nécessite plus de temps pour que l'État membre agisse (avis motivé) et qui, in fine, peut aboutir à une plainte auprès de la Cour de justice de l’Union européenne (CJUE) pour infliger une amende au pays pour persistance dans son non-respect.

Le règlement en question couvre des entités de secteurs critiques tels que les services publics de communications électroniques, la gestion des services TIC, les services numériques, la gestion des eaux usées et des déchets, l'espace, la santé, l'énergie, les transports, la fabrication de produits critiques, les services postaux et de messagerie et l'administration publique.

Ainsi, il existe des catégories spécifiques qui encadrent les entreprises qui fournissent des services numériques, comme, par exemple, les fournisseurs de services de cloud computing et de services de centres de données, les marchés en ligne, les moteurs de recherche ou les plateformes de médias sociaux.