DETANGLE: Укрепляем кибербезопасность ЕС

Проект DETANGLE стартовал в Афинах с амбициозной целью: помочь ключевым секторам Европейского Союза уверенно ориентироваться в сложной системе нормативных актов в области кибербезопасности.

Основная задача инициативы — усилить эффективное внедрение Директивы NIS2 и сопутствующих киберрегуляций во всех критически важных отраслях ЕС, включая энергетику, здравоохранение, транспорт и цифровую инфраструктуру. Кроме того, проект детально изучит соответствие двум другим фундаментальным европейским нормативным актам: Закону о киберустойчивости (CRA) и Закону о кибербезопасности (CSA).

Координируемый ITML, проект DETANGLE располагает бюджетом около 7 миллионов евро, средства для которого частично предоставлены Европейским центром компетенций в области кибербезопасности (ECCC).

Почему соблюдение европейских норм кибербезопасности так важно?

В условиях тесной взаимосвязи цифрового мира 2020-х годов, ужесточение законодательства ЕС в сфере кибербезопасности является не просто рекомендацией, а стратегической необходимостью. Соблюдение этих регуляций позволяет Евросоюзу защищать свою технологическую независимость. Киберугрозы не знают границ, и уязвимость в энергосистеме или системе здравоохранения одной страны-члена может вызвать цепную реакцию по всему Союзу. Стандартизация мер безопасности гарантирует отсутствие «слабого звена», которое могут использовать внешние противники или злоумышленники для дестабилизации европейской экономики.

Экономическая стабильность и доверие потребителей

Соответствие нормам служит мощным сигналом для рынка. Регуляции в области кибербезопасности гарантируют, что финансовый сектор сможет противостоять цифровым сбоям и восстанавливаться после них, предотвращая системные коллапсы. Для бизнеса следование этим правилам — это не только возможность избежать значительных штрафов (которые могут достигать 10 миллионов евро или 2% от мирового оборота), но и способ построить сертифицированный бренд, которому потребители могут доверять свои данные.

Целостность цепочек поставок

С начала 2026 года ЕС значительно усилил внимание к цепочкам поставок в сфере информационно-коммуникационных технологий (ИКТ). Вводя обязательное требование «безопасность по умолчанию» (security-by-design), ЕС гарантирует, что продукты, поступающие к гражданам, не будут изначально содержать уязвимости или бэкдоры от поставщиков из стран с высоким риском. Этот проактивный подход трансформирует кибербезопасность из реакционных ИТ-затрат в фундаментальный элемент европейской безопасности и демократической устойчивости.

Решение проблем внедрения европейских норм кибербезопасности

Директива NIS2, которая ужесточает требования к управлению рисками, отчетности об инцидентах, безопасности цепочек поставок и процессам сертификации, ставит значительные задачи перед малыми и средними предприятиями (МСП) и национальными органами. Кроме того, необходимо решить ряд ключевых проблем, таких как:

Фрагментация законодательства между государствами-членами.
Недостаток технических возможностей у национальных органов.
Высокие затраты на адаптацию для МСП.
Риски, связанные с глобальными цепочками поставок.
Ограниченная культура отчетности об инцидентах.
Новые технологические угрозы, связанные с искусственным интеллектом, Интернетом вещей (IoT) и квантовыми вычислениями.

DETANGLE призван решать эти проблемы путем разработки ряда инновационных решений. Среди них — платформа управления инцидентами на базе ИИ, предназначенная для улучшения обнаружения, реагирования и сотрудничества между организациями.

Создание инструментария для мониторинга и обеспечения соблюдения нормативных актов

Инициатива также предусматривает создание «NIS2 Compliance Tracker» — инструмента для анализа пробелов, мониторинга соответствия, отчетности и обучения в области кибербезопасности. Кроме того, DETANGLE предоставит структуру поддержки сертификации, включающую модули самооценки и доступ к актуальной базе знаний. Проект также разработает набор инструментов для мониторинга и обеспечения соблюдения CRA — нового закона ЕС, который устанавливает требования к кибербезопасности для продуктов с цифровыми элементами, уделяя особое внимание проверке соответствия, аккредитации и уведомлению о рисках.

Повышение киберустойчивости во всем ЕС

В целом, DETANGLE будет способствовать повышению киберустойчивости во всем Европейском Союзе, снижению затрат на соблюдение нормативных требований, укреплению трансграничного сотрудничества и оказанию прямой поддержки МСП и национальным органам.