Kibernetska varnost: Evropska komisija z legitimnimi cilji, toda napačnima (slabima) pristopom in pravnim okvirjem

Prispevek obravnava predlog prenove evropskega Akta EU o kibernetski varnosti (CSA2), ki uvaja celovit okvir za varnost dobavnih verig industrije s področja informacijsko-komunikacijskih tehnologij (IKT). Čeprav predlog zajema dejanske varnostne izzive in odvisnosti EU od tujih dobaviteljev, odpira številna pravna in institucionalna vprašanja. Ključni pomisleki vključujejo prenos pristojnosti odločanja o nacionalni varnosti na raven EU, uporabo mehanizmov, podobnih sankcijam, znotraj notranjetržne zakonodaje ter pomanjkljivo utemeljitev načel subsidiarnosti in sorazmernosti. Poleg tega predlog temelji na ohlapnih in netransparentnih kriterijih, kar povečuje pravno negotovost. Avtorja opozarjata tudi na možne negativne učinke na trg, inovacije in digitalno avtonomijo EU. CSA2 je po njunem mnenju strukturni prelom v evropski kibernetski regulaciji in prehod od tehnične k geopolitični regulaciji digitalnega trga. Sklepno poudarjata, da so cilji CSA2 legitimni, vendar izbrani pravni okvir ni ustrezen in zahteva bolj uravnotežen pristop.

Ključne besede: CSA2, kibernetska varnost, IKT dobavne verige, nacionalna varnost, subsidiarnost, sorazmernost, digitalna avtonomija, notranji trg EU.