ROUNDUP: Brüssel will schärfere Sicherheitsregeln gegen Cyberattacken

BRÜSSEL (dpa-AFX) - Krankenhäuser, Energienetzwerke und andere kritische Infrastrukturen in der EU sollen besser vor Cyberangriffen und Naturkatastrophen geschützt werden. Die EU-Kommission schlug am Mittwoch vor, die geltenden Sicherheitsregeln für Netz- und Informationssysteme in der Union zu verschärfen.

Kritische Infrastrukturen und Dienstleistungen müssten vor Cyberangriffen und Kriminellen, aber auch vor Naturkatastrophen sicher sein, hieß es. Zusätzlichen Schutz könne auch der Aufbau eines Netzes von Sicherheitszentren bieten. Dieses solle drohende Angriffe frühzeitig erkennen und bekämpfen.

Der EU-Außenbeauftragte Josep Borrell verwies bei der Vorstellung der Vorschläge auf den jüngsten Angriff auf das IT-System der Europäischen Arzneimittel-Behörde EMA. Bei ihm hatten unbekannte Hacker illegal Dokumente über den Corona-Impfstoff der Mainzer Firma Biontech und des US-Pharmariesen Pfizer erbeutet.

EU-Innenkommissarin Ylva Johansson sagte: "Unsere Krankenhäuser, Abwassersysteme oder Verkehrsinfrastruktur sind nur so stark wie ihre schwächsten Anbindungen." Sie betonte zudem, dass sich Störungen in einem Teil der EU auch auf wesentliche Dienstleistungen anderswo auswirken könnten. Allein 2019 gab es nach Angaben der EU-Kommission rund 450 sicherheitsrelevante Zwischenfälle bei kritischen Infrastrukturen.

Mit Blick auf die Sicherheitsregeln sieht das Konzept der EU-Kommission unter anderem die Einführung eines Sanktionssystems vor. Es würde Bußgelder ermöglichen, wenn sich Betreiber kritischer Infrastrukturen nicht an Sicherheitsauflagen halten. Zudem soll der Anwendungsbereich der Regeln auf Bereiche wie die öffentliche Verwaltung, den Lebensmittelsektor und die Arzneimittelproduktion ausgeweitet werden. Bislang gilt die sogenannte NIS-Richtlinie nur für Bereiche wie das Gesundheitswesen, das Bankwesen, die Trinkwasserversorgung und die Energieinfrastruktur.

Über die Vorschläge werden nun die Regierungen der Mitgliedstaaten und das EU-Parlament beraten. Sollten sie beschlossen werden, müssten sie die Mitgliedstaaten innerhalb von 18 Monaten umsetzen.

Zufrieden zeigte sich die Kommission mit den bereits erzielten Fortschritten für einen besseren Schutz der derzeit aufgebauten 5G-Mobilfunknetze. Ein neuer Expertenbericht zeige, dass die die meisten Mitgliedstaaten bereits auf gutem Wege seien, die empfohlenen Sicherheitsmaßnahmen umzusetzen, hieß es am Mittwoch. Ziel müsse es nun sein, sie bis zum zweiten Quartal 2021 abzuschließen. Dabei gehe es vor allem darum, "die Exposition gegenüber Hochrisikoanbietern zu minimieren und die Abhängigkeit von diesen Anbietern zu vermeiden".

Als sogenannter Hochrisikoanbieter gilt in der EU vor allem der chinesische Huawei-Konzern, weltweit ein führender Ausrüster von Mobilfunknetzen. Auch in Deutschland wird darüber diskutiert, ob Huawei wegen Sicherheitsbedenken vom 5G-Ausbau ausgeschlossen werden sollte. Vor allem die USA warnen ihre Verbündeten massiv vor Spionage. Das Unternehmen weist die Vorwürfe stets zurück.