Dieser Artikel befasst sich mit der EU-Agentur ENISA. Zur Musikerin siehe Enisa Nikaj.
Die Agentur der Europäischen Union für Cybersicherheit (bis zum 28. Juni 2019: Europäische Agentur für Netz- und Informationssicherheit, ENISA; englischEuropean Network and Information Security Agency) ist eine 2004 von der Europäischen Union gegründete Agentur. Sitz der seit September 2005 voll geschäftsfähigen ENISA ist Athen, Griechenland. Einen zweiten Sitz unterhält die Agentur in Iraklio auf Kreta. Direktor der Behörde ist Juhan Lepassaar.
Die gesetzlichen Grundlagen sind definiert in der Verordnung (EU) 2019/881 Europäischen Parlamentes und des Rates vom 17. April 2019 über die ENISA (Agentur der Europäischen Union für Cybersicherheit) und über die Zertifizierung der Cybersicherheit von Informations- und Kommunikationstechnik (Rechtsakt zur Cybersicherheit)[1], welche die vorherige Verordnung (EU) Nr. 526/2013[2] aufhebt. Bis dato wurde die Agentur jeweils zeitlich begrenzt errichtet, zuerst in der Verordnung Nummer 460/2004 des Europäischen Parlamentes und des Rates vom 10. März 2004.[3]
Der Verordnung von 2019 sind 110 Gründe zuvor angeführt, welche die Motivation widerspiegeln.
Der Gegenstand ist das Gewährleisten des ordnungsgemäßen Funktionierens des Binnenmarkts der Union und das gleichzeitige Erreichen eines hohen Niveaus in der Cybersicherheit, bei der Fähigkeit zur Abwehr gegen Cyberangriffe und beim Vertrauen in die Cybersicherheit.
Mandat und Ziele
Die ENISA soll ein hohes gemeinsames Maß an Cybersicherheit in der gesamten Union erreichen.
Sie dient den Organen, Einrichtungen und sonstigen Stellen der Union sowie anderen maßgeblichen Interessenträgern der Union als Bezugspunkt für Beratung und Sachkenntnis im Bereich Cybersicherheit.
Sie soll mitwirken beim Angleichen der Rechts- und Verwaltungsvorschriften der Mitgliedstaaten auf dem Gebiet der Cybersicherheit.
Sie handelt bei der Wahrnehmung ihrer Aufgaben unabhängig und entwickelt ihre eigenen, erforderlichen Ressourcen einschließlich technischer und menschlicher Fähigkeiten und Fertigkeiten, um die ihr zugewiesenen Aufgaben wahrzunehmen.
ENISA soll als Kompetenzzentrum in Fragen der Cybersicherheit dienen und verfolgt hierzu folgende Ziele:
Unterstützung bei der Ausarbeitung und Umsetzung von Strategien der Union im Zusammenhang mit der Cybersicherheit
Förderung unionsweit des Kapazitätsaufbaus und der Abwehrbereitschaft
Förderung der Zusammenarbeit einschließlich des Informationsaustauschs und der Koordinierung zwischen den Mitgliedstaaten, den Organen, Einrichtungen und sonstigen Stellen der Union sowie den einschlägigen privaten und öffentlichen Interessenträgern in Fragen, die im Zusammenhang mit der Cybersicherheit stehen.
Förderung der Nutzung der europäischen Cybersicherheits-Zertifizierung und Mitwirken beim Aufbau und der Pflege eines Cybersicherheitszertifizierungsrahmens, um die auf mehr Transparenz gestützte Vertrauenswürdigkeit der Cybersicherheit von IKT-Produkten, -Diensten und -Prozessen zu erhöhen und damit das Vertrauen in den digitalen Binnenmarkt sowie dessen Wettbewerbsfähigkeit zu stärken.
Förderung der Sensibilisierung für die Cybersicherheit, einschließlich der Cyberhygiene und der Cyberkompetenz von Bürgern, Organisationen und Unternehmen.
Aufgaben
Die konkreten Aufgaben sind in der Verordnung von 2019 weiter verfeinert worden.
Im Bereich „Entwicklung und Umsetzung der Unionspolitik und des Unionsrechts“:
insbesondere durch unabhängige Stellungnahmen und Analysen sowie durch vorbereitende Arbeiten zur Ausarbeitung und Überprüfung der Unionspolitik und des Unionsrechts auf dem Gebiet der Cybersicherheit, Beratung und Unterstützung gewährt und indem sie sektorspezifische Strategien und Rechtsetzungsinitiativen im Bereich der Cybersicherheit vorlegt
die Unterstützung bei der Entwicklung und Förderung von Strategien im Zusammenhang mit der Cybersicherheit, die die allgemeine Verfügbarkeit oder Integrität des öffentlichen Kerns des offenen Internets bewahren
die Unterstützung bei der regelmäßige Überprüfung der Unionspolitik und Erstellung eines Jahresberichts über den Stand der Umsetzung des jeweiligen Rechtsrahmens i
Im Bereich „Kapazitätsaufbau“ unterstützt die ENISA die Mitgliedstaaten und die Organe, Einrichtungen und sonstigen Stellen der Union u. a.
bei ihren Bemühungen zur Verhütung, Erkennung und Analyse und zur Stärkung ihrer Fähigkeiten bei der Bewältigung von Cyberbedrohungen und Cybersicherheitsvorfällen
bei der Aufstellung und Umsetzung von Strategien für eine Offenlegung von Sicherheitslücken auf freiwilliger Basis
durch die regelmäßige Veranstaltung der mindestens alle zwei Jahre stattfindenden Cybersicherheitsübungen auf Unionsebene
Im Bereich „Operative Zusammenarbeit auf Unionsebene“ unterstützt sie die Zusammenarbeit, arbeitet auf operativen Ebenen mit und entwickelt Synergien mit den beteiligten Stellen. Auf Ersuchen eines oder mehrerer Mitgliedstaaten unterstützt sie die nachträglichen technischen Untersuchungen von Sicherheitsvorfällen mit beträchtlichen oder erheblichen Auswirkungen.
Da die zugrunde liegende Verordnung den Binnenmarkt der Union stärken soll, ist ENISA tätig im Bereich „Markt, Cybersicherheitszertifizierung und Normung“, wo insbesondere die Cybersicherheitszertifizierung eine wesentliche Rolle spielt. Neben dem Beisteuern von Wissen sowie Ausarbeitung europäischer Schemata nimmt ENISA hier auch Sekretariatsgeschäfte wahr.
Im Bereich „Wissen und Informationen“:
Analyse neu entstehender Technik
themenspezifische Bewertungen der von den technischen Innovationen zu erwartenden gesellschaftlichen, rechtlichen, wirtschaftlichen und regulatorischen Auswirkungen auf die Cybersicherheit
Durchführung langfristiger strategischer Analysen der Cyberbedrohungen und Sicherheitsvorfälle zur Erkennung neu auftretende Trends
Im Bereich „Sensibilisierung und Ausbildung“:
sensibilisiert die ENISA die Öffentlichkeit für Cybersicherheitsrisiken und stellt Leitlinien für bewährte Verfahren zur Verfügung, die sich an Bürger, Organisationen und Unternehmen richten und auch Cyberhygiene und Cyberkompetenz umfassen
organisiert in Zusammenarbeit mit den Mitgliedstaaten, den Organen, Einrichtungen und sonstigen Stellen der Union und der Branche regelmäßige Aufklärungskampagnen, um die Cybersicherheit und ihre Sichtbarkeit in der Union zu erhöhen und eine umfassende öffentliche Debatte anzuregen
Im Zusammenhang der „Forschung und Innovation“:
berät ENISA die Organe, Einrichtungen und sonstigen Stellen der Union und die Mitgliedstaaten zum Forschungsbedarf und zu den Forschungsprioritäten im Bereich Cybersicherheit
beteiligt sie sich bei übertragenen Befugnisse an der Durchführungsphase von Förderprogrammen für Forschung und Innovation oder als Begünstigte
trägt im Bereich der Cybersicherheit zur strategischen Forschungs- und Innovationsagenda auf Unionsebene bei.
In der „Internationalen Zusammenarbeit“ unterstützt ENISA die Bemühungen der Union um Zusammenarbeit mit Drittländern und internationalen Organisationen sowie der Förderung der internationale Zusammenarbeit in Angelegenheiten der Cybersicherheit, indem sie
bei der Organisation von internationalen Übungen als Beobachterin mitwirkt, die Ergebnisse solcher Übungen analysiert und sie dem Verwaltungsrat vorlegt
der Kommission auf deren Ersuchen mit Sachkenntnis zur Seite steht;
Die Verwaltungs- und Leitungsstruktur der ENISA besteht aus
einem Verwaltungsrat (Management Board);
einem Exekutivrat (Executive Board);
einem Exekutivdirektor;
einer ENISA-Beratungsgruppe (Advisory Group); und
einem Netz der nationalen Verbindungsbeamten (National Liaison Officers Network).[1]
Direktion
Die Agentur wird von einem geschäftsführenden Direktor geführt, der bei der Wahrnehmung seiner Aufgaben unabhängig ist. Der Exekutivdirektor ist gegenüber dem Verwaltungsrat rechenschaftspflichtig. Der Exekutivdirektor erstattet dem Europäischen Parlament über die Erfüllung seiner Aufgaben Bericht, wenn er dazu aufgefordert wird.[1]
Als Hauptaufgabe des Verwaltungsrates legt dieser die allgemeine Ausrichtung der Tätigkeit der ENISA fest und sorgt auch dafür, dass die ENISA ihre Geschäfte gemäß der in dieser Verordnung festgelegten Vorschriften und Grundsätze führt. Er sorgt zudem für die Abstimmung der Arbeit der ENISA mit den Tätigkeiten, die von den Mitgliedstaaten und auf Unionsebene durchgeführt werden.[1]
Dem Verwaltungsrat gehören je ein von jedem Mitgliedstaat ernanntes Mitglied und zwei von der Europäischen Kommission ernannte Mitglieder an. Alle Mitglieder haben Stimmrecht.
Seit dem 15. Juni 2023 leitet Fabienne Tegeler den Verwaltungsrat.
Das Netzwerk wurde im Jahr 2004 als informelle Anlaufstelle in die Mitgliedsstaaten gegründet. Ab dem 27. Juni 2019 ist das Netzwerk der nationalen Verbindungsbeamten ein satzungsgemäßes Organ der ENISA.
Jedes EU-Mitgliedstaat ernennt einen Vertreter.
Das Netz der nationalen Verbindungsbeamten erleichtert vor allem den Informationsaustausch zwischen der ENISA und den Mitgliedstaaten und unterstützt die ENISA dabei, ihre Tätigkeiten, Erkenntnisse und Empfehlungen bei den einschlägigen Interessenträgern in der gesamten Union bekannt zu machen.
Die nationalen Verbindungsbeamten dienen als Kontaktstelle auf nationaler Ebene, um die Zusammenarbeit zwischen der ENISA und den nationalen Sachverständigen im Rahmen der Durchführung des Jahresarbeitsprogramms der ENISA zu erleichtern.[1]
Die Permanente Gruppe der Interessenvertreter (Permanent Stakeholders’ Group) wird für die Vorbereitung von Projekten gebildet und setzt sich ebenfalls aus Vertretern der Wirtschaft, des Verbraucherschutzes und aus der Forschung zusammen.[8]
Kritik / mögliche Konflikte
Mit der Gründung des Europäischen Zentrums zur Bekämpfung der Cyberkriminalität im Jahre 2014 unter dem Dach der Europol werden durch die Überschneidung von Kompetenzen der beiden Organisationen Konflikte möglich.[9] Die Ursache liegt in der mangelnden Abstimmung der Aufgabenbereiche.[9]
Kooperation
ENISA kooperiert auf nationaler Ebene der Europäischen Union mit allen zuständigen Ministerien, Regulierungsbehörden und vielen weiteren nachgeordneten Behörden (CERT, police) und Institutionen, wie zum Beispiel:
