Правовой статус органов и учреждений Европейского Союза в области обеспечения кибербезопасности

Обложка

Цитировать

Полный текст

Аннотация

Актуальность темы исследования обуславливается тем, что в решении проблем кибербезопасности в государствах задействованы различные органы, каждый из которых имеет свои цели и задачи, при этом их успешное решение всецело зависит от эффективного сотрудничества между ними. Существующие ресурсы и опыт, имеющиеся в государствах-членах ЕС и соответствующих институтах, органах и агентствах ЕС, обеспечивают прочную основу для коллективного реагирования на угрозы кибербезопасности. Благодаря чему в ЕС была создана система органов по управлению рисками в области кибербезопасности. На данный момент в России не были разработаны комплексные исследования, специально посвященные анализу деятельности органов и учреждений Европейского Союза в области обеспечения кибербезопасности. Целью настоящей статьи является исследование деятельности ключевых органов ЕС в области кибербезопасности. Для достижения указанной цели автором были использованы системный подход, формально-юридический метод, сравнительно-правовой метод, исторический метод, с их помощью была проанализирована деятельность основных органов ЕС в области кибербезопасности. Автор приходит к выводу, что сотрудничество и обмен информацией являются важнейшими элементами в решении вопросов кибербезопасности. При этом для достижения согласованности действий между органами, занимающимися вопросами кибербезопасности, в ЕС предпринимаются меры, направленные на укрепление их совместной работы. Кроме этого, делается вывод о том, что ЕС как региональная интеграционная организация, где государства члены действуют на основе принципа взаимного доверия, представляет собой надежную платформу для решения проблем кибербезопасности.

Об авторах

Валерия Алексеевна Гирис

Московский государственный юридический университет имени О.Е. Кутафина

Email: valeri_ka@list.ru
ORCID iD: 0000-0000-0000-0000
аспирант; кафедра интеграционного и европейского права;

Список литературы

  1. Кашкин С.Ю. Лиссабонский договор-новый этап развития права Европейского Союза // Государство и право. 2008. №9. С.59-66.
  2. Regulation (EC) No 460/2004 of the European Parliament and of the Council of 10 March 2004 establishing the European Network and Information Security Agency // Official Journal of the European Union. 13.3.2004. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32004R0460 (дата обращения 20.02.2023 г.).
  3. Judgment of the Court United Kingdom of Great Britain and Northern Ireland v European Parliament and Council of the European Union. Regulation (EC) No 460/2004-European Network and Information Security Agency-Choice of legal basis. CaseC-217/04. 2 May 2006 С.10 [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:62004CJ0217&from=EN (дата обращения 20.02.2023 г.).
  4. Directive 2002/21/EC of the European Parliament and of the Council of 7 March 2002 on a common regulatory framework for electronic communications networks and services (Framework Directive) // Official Journal. 24.04.2002. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/en/ALL/?uri=CELEX%3A32002L0021 (дата обращения 20.02.2023 г.).
  5. Communication from the Commission to the European Parliament and the Council On the evaluation of the European Network and Information Security Agency (ENISA) // Brussels. 1.6.2007. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX:52007DC0285 (дата обращения 20.02.2023 г.).
  6. Regulation (EC) no 1007/2008 of the European Parliament and of the Council of 24 September 2008 amending Regulation (EC) No 460/2004 establishing the European Network and Information Security Agency as regards its duration // Official Journal of the European Union. 31.10.2008. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32008R1007&from=EN (дата обращения 20.02.2023 г.).
  7. Сouncil Resolution of 18 December 2009 on a collaborative European approach to Network and Information Security 2009/C 321/01 // Official Journal of the European Union. 29.12.2009. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32009G1229%2801%29 (дата обращения 20.02.2023 г.).
  8. Proposal for a Regulation of the European Parliament and of the Council concerning the European Network and Information Security Agency (ENISA) // Brussels. 30.9.2010. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:52010PC0521&from=EN (дата обращения 20.02.2023 г.).
  9. Joint Communication to the European Parliament, the Council, the European Economic and Social Committee and the Committee of the regions Cybersecurity Strategy of the European Union: An Open, Safe and Secure Cyberspace // Brussels. 7.2.2013. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:52013JC0001&from=EN (дата обращения 20.02.2023 г.).
  10. Regulation (EU) No 580/2011 of the European Parliament and of the Council of 8 June 2011 amending Regulation (EC) No 460/2004 establishing the European Network and Information Security Agency as regards its duration Text with EEA relevance // Official Journal of the European Union. 24.6.2011. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32011R0580&from=EN (дата обращения 20.02.2023 г.).
  11. Regulation (EU) No 526/2013 of the European Parliament and the Council of 21 May 2013 concerning the European Union Agency for Network and Information Security (ENISA) and repealing Regulation (EC) No 460/2004 // Official Journal of the European Union. 18.6.2013. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX:32013R0526( дата обращения 20.02.2023 г.).
  12. Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union // Official Journal of the European Union. 19.07.2016. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legalcontent/EN/TXT/PDF/?uri=CELEX:32016L1148&from=EN (дата обращения 20.02.2023 г.).
  13. Regulation (EU) 2019/881 of the European Parliament and of the Council of 17 April 2019 on ENISA (the European Union Agency for Cybersecurity) and on information and communications technology cybersecurity certification and repealing Regulation (EU) No 526/2013 (Cybersecurity Act) // Official Journal of the European Union.07.06.2019. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv:OJ.L_.2019.151.01.0015.01.ENG (дата обращения 20.02.2023 г.).
  14. Decision 2002/187/JHA — setting up Eurojust with a view to reinforcing the fight against serious crime // Official Journal of the European Communities. 6.3.2002. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32002D0187 (дата обращения 20.02.2023 г.).
  15. Regulation (EU) 2018/1727 of the European parliament and of the Council of 14 November 2018 on the European Union Agency for Criminal Justice Cooperation (Eurojust), and replacing and repealing Council Decision 2002/187/JHA/ // Official Journal of the European Union. 21.11.2018. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32018R1727&from=BG (дата обращения 20.02.2023 г.).
  16. Conclusions of the Council of the European Union on the European Judicial Cybercrime Network-Council conclusions // Brussels. 9 June 2016. [Электронный ресурс] – Режим доступа: https://www.consilium.europa.eu/media/24301/network-en.pdf (дата обращения 20.02.2023 г.).
  17. Четвериков А.О. Решение Совета от 6 апреля 2009 г. о создании Европейского полицейского ведомства (Европол) [Электронный ресурс] – Режим доступа: https://eulaw.ru/translation/reshenie-o-sozdanii-evropola/ (дата обращения 20.02.2023 г.).
  18. Ilbiz E., Kaunert С. Europol and cybercrime: Europol’s sharing decryption platform // Journal of Contemporary European Studies.2021. С.3
  19. Communication from the Commission to the European Parliament and the Council the EU Internal Security Strategy in Action: Five steps towards a more secure Europe // Brussels. 22.11.2010. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A52010DC0673 (дата обращения 20.02.2023 г.).
  20. Communication From The Commission To The Council And The European Parliament Tackling Crime in our Digital Age: Establishing a European Cybercrime Centre // Brussels. 28.3.2012. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX:52012DC0140 (дата обращения 20.02.2023 г.).
  21. Robinson N., Disley E., Potoglou D., Reding A., Culley D. M., Maryse M., Botterman M., Carpenter G., Blackman C., Millard J. Feasibility Study for a European Cybercrime Centre // RAND Corporation.2012.
  22. Miadzvetskaya Y., Wessel R.A. The Externalisation of the EU’s Cybersecurity Regime: The Cyber Diplomacy Toolbox // European Papers. 2022. No. 27/2022. 7(1). C. 413-438.
  23. Operational guidance for the EU's international cooperation on cyber capacity building // Luxembourg: Publications Office of the European Union. 2018. [Электронный ресурс] – Режим доступа: https://www.iss.europa.eu/content/operational-guidance-eu%E2%80%99s-international-cooperation-cyber-capacity-building (дата обращения 20.02.2023 г.).
  24. Council decision of 26 July 2010 establishing the organisation and functioning of the European External Action Service 2010/427/EU/ // Official Journal of the European Union. 3.8.2010. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:201:0030:0040:EN:PDF (дата обращения 20.02.2023 г.).
  25. Duic D. The EEAS as a Navigator of EU Defence Aspects in Cyberspace/ Duic D. // European Foreign Affairs Review. –2021.–№
  26. – С. 101 – 114. 26. Council Joint Action 2004/551/CFSP of 12 July 2004 on the establishment of the European Defence Agency // Official Journal. 17.7.2004. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32004E0551 (дата обращения 20.02.2023 г.).
  27. EU Policy on Cyber Defence // Brussels. 10.11.2022 [Электронный ресурс] – Режим доступа:https://www.eeas.europa.eu/sites/default/files/documents/Comm_cyber%20defence.pdf (дата обращения 20.02.2023 г.).
  28. Council Decision (CFSP) 2017/2315 of 11 December 2017 establishing permanent structured cooperation (PESCO) and determining the list of participating Member States // Official Journal of the European Union. 14.12.2017 [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32017D2315 (дата обращения 20.02.2023 г.).
  29. Renda K.K. The development of EU cybersecurity policy: from a coordinating actor to a cyber power? // Ankara AvrupaÇalışmalarıDergisi. N2.2021. С. 467-495
  30. European Union Military Vision and Strategy on Cyberspace as a Domain of Operations // (EEAS(2021) 706 REV 4, 15 September 2021. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32004E0551 (дата обращения 20.02.2023г.).
  31. Regulation (EU) 2021/887 of the European Parliament and of the Council of 20 May 2021 establishing the European Cybersecurity Industrial, Technology and Research Competence Centre and the Network of National Coordination Centres // Official Journal of the European Union. 8.6.2021. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021R0887 (дата обращения 20.02.2023 г.).
  32. Капустин А.Я. Общая характеристика основных принципов институциональной системы Европейского Союза // Известия высших учебных заведений. правоведение.№1.2000. С.232.
  33. Agreement on strategic co-operation between the European Union Agency for Network and information security and the European Police office ( 26.06.2014) [Электронный ресурс] – Режим доступа: https://www.europol.europa.eu/cms/sites/default/files/documents/Agreement_on_Strategic_Co-operation_between_the_European_Union_Agency_for_Network_and_Information_Security_and_the_European_Police_Office.pdf (дата обращения 20.02.2023)
  34. Memorandum of Understanding on structured cooperation between ENISA and CERT-EU (15.02.2021). [Электронный ресурс] – Режим доступа: https://www.enisa.europa.eu/about-enisa/structure-organization/management-board/management-board-decisions/mb-decision-2021-4-on-structured-cooperation-with-cert-eu-with-annex-mou (дата обращения 20.02.2023г.).
  35. Memorandum of Understanding The European Union Agency for Network and Information Security (ENISA) of the first The European Defence Agency (EDA) of the second part, Europol’s European Cybercrime Centre (EC3) of the third part, The Computer Emergency Response Team for the EU Institutions, Agencies and Bodies (CERT-EU) of the fourth part (23.05.2018) [Электронный ресурс] – Режим доступа: https://eda.europa.eu/docs/default-source/documents/mou---eda-enisa-cert-eu-ec3---23-05-18.pdf (дата обращения 20.02.2023 г.)
  36. Commission Recommendation (EU) 2021/1086 of 23 June 2021 on building a Joint Cyber Unit // Official Journal of the European Union. 5.7.2021. [Электронный ресурс] – Режим доступа: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021H1086 (дата обращения 20.02.2023 г.)
  37. Ursula von der Leyen A Union that strives for more My agenda for Europe : political guidelines for the next European Commission 2019-2024. [Электронный ресурс] – Режим доступа: https://op.europa.eu/en/publication-detail/-/publication/43a17056-ebf1-11e9-9c4e-01aa75ed71a1 (дата обращения 20.02.2023 г.)

Дополнительные файлы

Доп. файлы
Действие
1. JATS XML

Согласие на обработку персональных данных с помощью сервиса «Яндекс.Метрика»

1. Я (далее – «Пользователь» или «Субъект персональных данных»), осуществляя использование сайта https://journals.rcsi.science/ (далее – «Сайт»), подтверждая свою полную дееспособность даю согласие на обработку персональных данных с использованием средств автоматизации Оператору - федеральному государственному бюджетному учреждению «Российский центр научной информации» (РЦНИ), далее – «Оператор», расположенному по адресу: 119991, г. Москва, Ленинский просп., д.32А, со следующими условиями.

2. Категории обрабатываемых данных: файлы «cookies» (куки-файлы). Файлы «cookie» – это небольшой текстовый файл, который веб-сервер может хранить в браузере Пользователя. Данные файлы веб-сервер загружает на устройство Пользователя при посещении им Сайта. При каждом следующем посещении Пользователем Сайта «cookie» файлы отправляются на Сайт Оператора. Данные файлы позволяют Сайту распознавать устройство Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

3. Цель обработки персональных данных: анализ пользовательской активности с помощью сервиса «Яндекс.Метрика».

4. Категории субъектов персональных данных: все Пользователи Сайта, которые дали согласие на обработку файлов «cookie».

5. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

6. Срок обработки и хранения: до получения от Субъекта персональных данных требования о прекращении обработки/отзыва согласия.

7. Способ отзыва: заявление об отзыве в письменном виде путём его направления на адрес электронной почты Оператора: info@rcsi.science или путем письменного обращения по юридическому адресу: 119991, г. Москва, Ленинский просп., д.32А

8. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных файлов «cookie», Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

9. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований определяется Оператором в соответствии с законодательством Российской Федерации.

10. Я согласен/согласна квалифицировать в качестве своей простой электронной подписи под настоящим Согласием и под Политикой обработки персональных данных выполнение мною следующего действия на сайте: https://journals.rcsi.science/ нажатие мною на интерфейсе с текстом: «Сайт использует сервис «Яндекс.Метрика» (который использует файлы «cookie») на элемент с текстом «Принять и продолжить».