TABELA E PËRPUTHSHMËRISË LEGJISLACIONI I përputhje me Direktivën 95/46 / EC. 2. Përpunimi i të dhënave personale nga . P . A = Neni; P= Paragrafi; S= Fjalia; N= Numri;

TABELA E PËRPUTHSHMËRISË Vendi aderues: Shqipëria

Direktiva nr. 2016/1148/BE e dates 6 Korrik 2016, Mbi masat për nje nivel te perbasket te larte te sigurise

se rrjeteve dhe sistemeve te informacionit ne BE (Gazeta zyrtare L194)

CELEX / 32016L1148

LEGJISLACIONI I VENDIT ADERUES

PROJEKT - LIGJ “PËR SIGURINË KIBERNETIKE”

PERPUTHSHMERI E PJESSHME

1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni

Përmbajtja Përputh shmëria

Shënime

A = Neni; P= Paragrafi; S= Fjalia; N= Numri; F= Përputhje e plotë; P= Përputhje e pjesëshme; N= Mos përputhje




CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

N 1

Neni 1

Lënda dhe fushëveprimi

1. Kjo direktivë përcakton masat me synimin arritjen e një niveli të lartë të përbashkët të sigurisë së rrjeteve dhe sistemeve të informacionit brenda BE në mënyrë që të përmirësojë funksionimin e tregut të brendshëm.

2. Për këtë qëllim, kjo Direktivë: (A) përcakton detyrime për të gjitha shtetet anëtare të miratojnë një strategji kombëtare për sigurinë e rrjeteve dhe sistemeve të informacionit;

N 1

Neni 1

Qëllimi i ligjit

Qëllimi i këtij ligji është arritja e një niveli të lartë të sigurisë kibernetike, duke përcaktuar masat e sigurisë, të drejtat, detyrimet si dhe bashkëpunimin e ndërsjelltë ndërmjet subjekteve që operojnë në fushën e sigurisë kibernetike.

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

(B) krijon një grup bashkëpunimi me qëllim mbështetjen dhe lehtësimin e bashkëpunimit strategjik dhe shkëmbimit të informacionit ndërmjet shteteve anëtare dhe për të zhvilluar besimin ndërmjet tyre;

(C) krijon një rrjet të reagimit të ndaj incidenteve të sigurisë ('rrjetit CSIRT') me qëllim për të kontribuar në zhvillimin e besimit dhe sigurisë midis shteteve snëtare dhe për të nxitur një bashkëpunimin operacional të shpejtë dhe efektiv;

(D) përcakton kërkesat e sigurisë dhe të njoftimit për operatorët e shërbimeve esenciale dhe për ofruesite shërbimeve digjitale; N4

Neni 4

Kompetencat e Autoritetit Përgjegjës në fushën e sigurisë kibernetike

1. Autoriteti përgjegjës ka këto kompetenca në fushën e sigurisë kibernetike:

a) përcakton masat e sigurisë kibernetike;

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

(E) përcakton detyrime për shtetet anëtare të caktojë autoritetet kombëtare kompetente, pikat e vetme të kontaktit dhe CSIRT-et me detyra që kanë të bëjnë me sigurinë e rrjeteve dhe sistemeve të informacionit.

N4 N6

Neni 4



e) vepron në cilësinë e CSIRT-së kombëtar.

Neni 6

CSIRT

1. Ekipet e përgjigjes ndaj incidenteve të sigurisë kompjuterike (CSIRT) përbëhen nga specialistë të fushës së sigurisë kompjuterike pranë çdo operatori që administron infrastrukturë kritike të informacionit.

2. Operatorët e infrastrukturave të

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

N17

rëndësishme të informacionit duhet të kenë të paktën një person përgjegjës për incidentet e sigurisë kompjuterike.

Neni 17

Pikat e kontaktit

1. Operatorët e infrastrukturës kritike të informacionit dhe operatorët e infrastrukturës së rëndësishme të informacionit caktojnë pikat e kontaktit sipas përcaktimeve në këtë ligj. Të dhënat për pikat e kontaktit përfshijnë:

3. Kërkesat dhe njoftimet e sigurisë të parashikuara në këtë direktivë nuk zbatohen për ata që janë subjekt i kërkesave të neneve 13a dhe 13b të Direktivës 2002/21 / EC, ose të ofruesve

N2 P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

të shërbimeve të besuara të cilët i nënshtrohen kërkesave të nenit 19 të Rregullores (EU) Nr 910/2014

4. Kjo Direktivë zbatohet pa cenuar Direktivën e Këshillit 2008/114 / EC (14) dhe Direktivat 2011/93 / EU (15) dhe 2013/40 / EU (16) të Parlamentit Evropian dhe të Këshillit.

5. Pa rënë ndesh me nenin 346 TFBE, informacioni që është konfidencial në përputhje me rregullat kombëtare, dhe ato të BE-së siç janë rregullat për konfidencialitetin e biznesit, do të shkëmbehen me Komisionin dhe autoritetet tjera relevante vetëm kur shkëmbimi i tij është i nevojshëm për zbatimin e kësaj Direktive. Informacioni i shkëmbyer do të kufizohet në atë që është relevante dhe proporcionale me

N11

Neni 11

Ruajtja e të dhënave

3. Autoriteti, me kërkesë të autoriteteve publike, jep të dhënat e administruara në lidhje me një incident kibernetik, vetëm në rast se kërkesa përputhet me qëllimet e përmbushjes së detyrave të tyre funksionale.

4. Autoriteti mund të vendosë në

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

qëllimin e shkëmbimit. Ky shkëmbim i informacionit duhet të ruajë konfidencialitetin e përmbajtjes së tij dhe të mbrojë sigurinë dhe interesIt tregtarë të operatorëve të shërbimeve të besuara dhe ofruesit e shërbimeve dixhitale.

dispozicion, të dhënat e administruara në lidhje me incidentet kibernetik, organizmave që kryejnë rolin e autoritetit në fushën e sigurisë kibernetike jashtë vendit dhe operatorëve të tjerë që veprojnë në fushën e sigurisë kibernetike, me qëllim sigurimin e mbrojtjes së hapësirës kibernetike.

6. Kjo direktivë nuk bie në kundërshtim me veprimet e ndërmarra nga shtetet me qëllim ruajtjen e funksioneve të tyre themelore shtetërore, në mënyrë të veçantë për mbrojtjen e sigurisë kombëtare, duke përfshirë veprime për mbrojtjen e informacioneve shpërndarja e të cilave konsiderohet nga shtetet anëtare në kundërshtim me interesat e tyre esenciale të sigurisë dhe për të siguruar zbatimin e ligjit në veçanëti për të lejuar hetimin, zbulimin dhe ndjekjen





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

e veprave penale.

7. Kur një akt ligjor i BE-së për një sektor specifik kërkon nga operatorët e shërbimeve esenciale ose ofruesit e shërbimeve dixhitale të garantojnë sigurinë e rrjetit dhe informacionit të tyre të sistemeve ose të njoftojë incidentet, me kusht që kërkesa të tilla janë të paktën me të njëjtën fuqi me detyrimet e përcaktuara në këtë Direktivë, do të zbatohen ato dispozita e atij akti ligjor të sektorit specifik të BE.

N 2 Neni 2

Përpunimi i të dhënave personale

1. Përpunimi i të dhënave personale në pajtim me këtë Direktivë duhet të kryhet në përputhje me Direktivën 95/46 / EC. 2. Përpunimi i të dhënave personale nga

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

institucionet dhe organet sipas kësaj Direktive do të kryhen në përputhje me Rregulloren (KE) Nr 45/2001.

N 3 Neni 3

Harmonizimi minimal

Pa rënë ndesh me nenin 16 (10) dhe me detyrimet e tyre ndaj ligjit të Bashkimit Europian, Shtetet Anëtare mund të miratojnë ose të mbajnë dispozita me qëllim që të arrihet një nivel më të lartë të sigurisë së rrjetit dhe sistemet e informacionit.

P

N4

Neni 4 Përkufizimet

Për qëllimet e kësaj Direktive, zbatohen

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

përkufizimet e mëposhtme:

(1) " rrjet dhe sistem i informacionit" do të thotë: (A) një rrjet i komunikimeve elektronike, sipas kuptimit të pikës (a) të nenit 2 të Direktivës 2002/21 / EC; (B) çdo pajisje ose grup i lidhur ose i ndërlidhur i pajisjeve, prej të cilat, një ose më shumë se një, në bazë të një programi, kryejnë përpunimin automatik të të dhënave dixhitale; ose

(C) të dhënat digjitale të ruajtura, të përpunuara, të gjetura ose të transmetuara nga elementët e mbuluar në gërmat (a) dhe (b) me qëllim përdorimin, mbrojtjen dhe mirëmbajtjen e tyre; (2) 'siguria e rrjetit dhe sistemet e informacionit "nënkupton aftësinë e rrjetit dhe sistemet e informacionit për të rezistuar, në një nivel të caktuar të besueshmërie, çdo veprim që





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

komprometon disponueshmërinë, vërtetësinë, integritetin ose konfidencialitetin e të dhënave të ruajtura ose të transmetuara ose të përpunuara apo te të lidhura, ofruar nga, ose të arritshme nëpërmjet, këtyre sistemeve të rrjetit dhe të informacionit; (3) "Strategjia kombëtare për sigurinë e rrjeteve dhe sistemeve të informacionit" nënkupton një kornizë ligjore për të siguruar objektivat dhe prioritetet strategjike për sigurinë e sistemeve të rrjetit dhe të informacionit në nivel kombëtar;

(4) "operator i shërbimeve themelore" nënkupton një ent publik ose privat të tipit të përmendur në Shtojcën II, e cila plotëson kriteret e përcaktuara në nenin

N3 Neni 3

Përkufizime P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

5 (2); 7. “Operator i infrastrukturës kritike të informacionit”, do të thotë një person juridik, publik ose privat, që administron infrastrukturën kritike të informacionit.

(5) "Shërbimi dixhitale" do të thotë një shërbim sipas kuptimit të pikës (b) të nenit 1 (1) të Direktivës (BE-së) 2015/1535 të Parlamentit Evropian dhe e Këshillit i cili është i një lloji të listuar në Shtojca III;

(6) "Ofruesi i shërbimit digjital" nënkupton çdo person juridik që ofron një shërbim dixhital;

(7) "incident" do të thotë çdo ngjarje që ka një efekt real negativ në sigurinë e rrjetit dhe sistemeve të informacionit;

N3 Neni 3

Përkufizime

6. “Incident i sigurisë kibernetike”, do të

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

thotë një ngjarje e sigurisë kibernetike gjatë së cilës shkaktohet cënimi i sigurisë së shërbimeve ose sistemeve të informacionit dhe rrjeteve të komunikimit.

(8) " trajtim i incidentit 'nënkupton të gjitha procedurat me qëllim zbulimin, analizën dhe kontrollin dhe përgjigjen ndaj një incidenti;

(9) "Rrezik" nënkupton çdo rrethanë të arsyeshme dhe të identifikueshme ose ngjarje që ka një ndikim potencial negativ në sigurinë e rrjetit dhe sistemeve të informacionit; N3

Neni 3

Përkufizime

5. “Ngjarje e sigurisë kibernetike”, do të thotë një ngjarje e cila mund të shkaktojë cënimin e sigurisë së shërbimeve ose sistemeve të informacionit dhe rrjeteve të komunikimit.

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

(10) "Përfaqësuesi" nënkupton çdo person fizik ose juridik i themeluar në BE, për të cilin përcaktohet qartësisht se vepron në emër të një ofruesi të shërbimit dixhital i cili nuk është i themeluar në BE, i cili trajtohet nga një autoritet kombëtar kompetent ose një CSIRT në vend të ofruesit të shërbimit digjital në lidhje me detyrimet e këtij ofruesi sipas kësaj Direktive; (11) "standard" do të thotë një standard në kuptimin e pikës (1) të nenit 2 të Rregullores (BE) Nr 1025/2012; (12) "Specifikim" është një specifikim teknik në kuptimin e pikës (4) të nenit 2 të Rregullores (BE) Nr 1025/2012; (13) " Pika e këmbimit të internetit (IXP)" nënkupton një strukturë rrjet e cila mundëson ndërlidhjen e më shumë se dy sisteme të pavarura dhe autonome, kryesisht për qëllim lehtësimin e shkëmbimit të trafikut të internetit; një IXP siguron ndërlidhje vetëm për





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

sistemet autonome; një IXP nuk kërkon që trafiku i internetit i cili kalon nëpërmjet sistemeve autonome pjesëmarrëse të kalojë nëpër çdo sistem të tretë të pavarur dhe as nuk ndryshon ose ndërhyn me trafik të tillë; (14) "emri i sistemit domain (DNS)" do të thotë një sistem hierarkik i shpërmndarjes se emërtimeve në një rrjet që i referohet pyetje për emrat e domain; (15) " ofruesi i shërbimeve DNS " nënkupton një subjekt që ofron shërbime DNS në internet; (16) "regjistri i emrave të nivelit të lartë në domain" do të thotë subjekti i cili administron dhe drejton regjistrimin e emrave domain në internet në bazë të një fushë të veçantë të nivelit të lartë (TLD); (17) "Treg Online" nënkupton një shërbim dixhital që lejon konsumatorët dhe / ose tregtarët siç përcaktohet përkatësisht në gërmën (a) dhe (b) të nenit 4 (1) të Direktivës 2013/11 / BE e





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

Parlamentit Evropian dhe e Këshillit (18) për të përfunduar shitjet ose kontrata shërbimi me tregtarë, ose faqen tregtare të internetit ose në faqen e internetit të tregtarëve që përdorin shërbimet e ofruara kompjuterike të tregut online; (18) " motori i kërkimit në internet " do të thotë një shërbim dixhital që lejon përdoruesit për të kryer kërkime të, në parim të të gjitha faqeve të internetit apo faqeve të internetit të një gjuhe të caktuar mbi bazën e një pyetje për çdo subjekt, në formën e një fjale, fraze apo të dhënave të tjera, dhe kthim lidhjet në të cilat mund të gjenden informata lidhur me përmbajtjen e kërkuar;

(19) "shërbim kompjuterik cloud" nënkupton një shërbim dixhital që mundëson qasje në një fushë të shkallëzuar dhe elastike të burimeve





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

informatikë.

Neni 5 Identifikimi i operatorëve të shërbimeve esenciale

1. Shtetet Anëtare duhet të identifikojë operatorët e shërbimeve esenciale të ngritura në territorin e tyre, për secilin sektor dhe nënsektor të referuara në Aneksin II, më datë 9 nëntor të vitit 2018.

N 5

Neni 5

Subjekte të tjerë përgjegjës

2. Këshilli i Ministrave me propozim të ministrit përgjegjës miraton listën e infrastrukturave kritike të informacionit. Kjo listë përditësohet të paktën një herë në dy vjet.

P

N 5

2. Kriteret për identifikimin e operatorëve të shërbimeve esenciale, siç referohen në pikën (4) të nenit 4, do të jetë si më poshtë: (A) një njësi ekonomike që ofron një shërbim që është esencial për ruajtjen e aktiviteteve ekonomike dhe/ose aktiviteteve kritike shoqërore;





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

(B) ofrimi i këtij shërbimi varet nga rrjet dhe sistemet e informacionit; dhe (C) një incident do të ketë pasoja të rënda në ofrimin e këtij shërbimi. 3. Për qëllime të paragrafit 1, çdo Shtet Anëtar do të krijojë një listë të shërbimeve të përmendura në pikën (a) të paragrafit 2.

N 5

Neni 5



P

4. Për qëllime të paragrafit 1, kur një njësi ekonomike siguron një shërbim, siç përmendet në shkronjën (a) të paragrafit 2, në dy ose më shumë Shteteve Anëtare, atëherë Shtete Anëtare do të veprojnë duke u konsultuar me njëri-tjetrin. Ky konsultimi kryhet para se të merret një vendim për identifikimin.





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

5. Shtetet Anëtare duhet, në mënyrë të rregullt, dhe të paktën çdo dy vjet pas 9 maj 2018, të rishikojnë dhe kur është e përshtatshme, të rinovojnë listën e operatorëve të shërbimeve themelore.

N 5

Neni 5



P

6. Roli i Grupit të Bashkëpunimit do të jetë në përputhje me detyrat e përmendura në nenin 11, për të mbështetur shtetet anëtare në pasjen e një qasje të qëndrueshme në procesin e identifikimit të operatorëve të shërbimeve esenciale. 7. Me qëllim shqyrtimin sipas nenit 23, me 9 nëntor 2018 dhe çdo dy vjet pas kësaj date, Shtetet Anëtare do t'i paraqesin Komisionit informacionin e nevojshëm për t'i mundësuar Komisionit për të vlerësuar zbatimin e kësaj





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

Direktive, në veçanti arritjet e Shteteve Anëtare për identifikimin e operatorëve të shërbimeve esenciale. Ky informacion do të përfshijë të paktën: (A) masat kombëtare që lejojnë identifikimin e operatorëve të shërbimeve esenciale; (B) lista e shërbimeve të përmendura në paragrafin 3; (C) numrin e operatorëve të shërbimeve esenciale të identifikuara për secilin sektor të përmendur në Shtojcën II dhe një tregues të rëndësisë së tyre në lidhje me këtë sektor; (D) shkallën e ekzistencës së tyre, për të përcaktuar nivelin e duhur të furnizimit me lidhje me numrin e përdoruesve që mbështeten në këtë shërbim, siç referohet në shkronjën (a) të nenit 6 (1), ose për rëndësinë e operatorit të shërbimeve të esenciale të përmendura në shkronjën (f) të nenit 6 (1). Me qëllim ofrimin e informacioneve të





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

krahasueshme, Komisioni, duke marrë parasysh të opinionin e rëndësishëm të ENISA, mund të miratojë udhëzime të duhura teknike për parametrat për informacionin e referuar në këtë paragraf.

N 6

Neni 6 Pasojat e rënda përçarëse

1. Gjatë përcaktimit të rëndësisë së një efekt përçarës, siç referohet në gërmën (c) të nenit 5 (2), Shtetet Anëtare marrin në konsideratë të paktën faktorët e mëposhtme ndër-sektoriale: (A) numrin i përdoruesve të mbështetur në shërbimin e ofruar nga subjekti në fjalë; (B) varësinë e sektorëve të tjerë të përmendur në Shtojcën II për shërbimet e ofruara nga ky subjekt; (C) ndikimin që mund të ketë incidenti,

N





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

për sa i përket shkallës dhe kohëzgjatjes, në aktivitetet ekonomike dhe shoqërore ose sigurisë publike; (D) përhapja në treg e subjektit; (E) përhapja gjeografike në lidhje me zonën që mund të preken nga një incident; (F) rëndësia e subjektit për mbajtjen e një niveli të mjaftueshëm të shërbimit, duke marrë parasysh disponueshmërinë e mjeteve alternative për sigurimin e atij shërbimi. 2. Me qëllim që të përcaktohet nëse një incident do të ketë një efekt të rëndësishëm përçarës, Shtetet Anëtare duhet, kur është e përshtatshme, të marrin në konsideratë faktorë specifike sektoriale.





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

N 7 KREU II

Kuadri kombëtar për sigurinë e rrjetit dhe Sisteme të Informacionit

Neni 7 Strategjia kombëtare për sigurinë e rrjeteve dhe sistemeve të informacionit

1. Çdo Shtet Anëtar duhet të adoptojë një strategji kombëtare për sigurinë e rrjeteve dhe sistemeve të informacionit duke përcaktuar objektivat strategjike, politika të përshtatshme dhe masa rregullatore me synim arritjen dhe mbajtjen e një niveli të lartë të sigurisë së rrjeteve dhe sistemeve të informacionit duke mbuluar të paktën sektorët e përmendur në Aneksin II dhe shërbimet e përmendura në Aneksin III. Strategjia kombëtare për sigurinë e rrjeteve dhe sistemeve të informacionit duhet të trajtojë, në veçanti, çështjet e mëposhtme:

N





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

(A) objektivat dhe prioritetet e strategjisë kombëtare për sigurinë e rrjetit dhe sistemeve të informacionit; (B) një kuadër rregullator me qëllim arritjen e objektivave dhe prioriteteve të strategjisë kombëtare për sigurinë e rrjeteve dhe sistemeeve të informacionit, duke përfshirë rolet dhe përgjegjësitë e organeve qeveritare dhe aktorët tjerë të rëndësishëm; (C) identifikimin e masave në lidhje me gatishmërisë, reagimin dhe rimëkëmbjen, duke përfshirë bashkëpunimin ndërmjet sektorit publik dhe privat; (D) një tregues të arsimit, rritjen e ndërgjegjësimit dhe programeve të trajnimit në lidhje me strategjinë kombëtare për sigurinë e rrjeteve dhe sistemeve të informacionit; (E) një tregues të kërkimit dhe zhvillimit të planeve në lidhje me strategjinë kombëtare për sigurinë e rrjeteve dhe





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

sistemeve të informacionit; (F) një planvlerësimi të rrezikut për të identifikuar rreziqet; (G) një listë e aktorëve të ndryshëm të përfshirë në zbatimin e strategjisë kombëtare për sigurinë e rrjeteve dhe sistemeve të informacionit. 2. Shtetet Anëtare mund të kërkojë ndihmën e ENISA në zhvillimin e strategjive kombëtare për sigurinë e rrjeteve dhe sistemeve të informacionit. 3. Shtetet Anëtare i komunikojnë strategjitë e tyre kombëtare për sigurinë e rrjeteve dhe sistemeve të informacionit, Komisionit brenda tre muajve nga miratimi i tyre. Në këtë mënyrë, Shtetet Anëtare mund të përjashtojnë elemente të strategjisë që lidhen me sigurinë kombëtare.





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

N 8

Neni 8 Autoritetet kombëtare kompetente dhe pika e vetme e kontaktit

1. Secili Shtet Anëtar do të caktojë një ose më shumë autoritete kompetente kombëtare për sigurinë e rrjeteve dhe sistemeve të informacionit ( "autoritet kompetent"), duke mbuluar të paktën sektorët e përmendur në Shtojcën II dhe shërbimet e referuara në Aneksin III. Shtetet Anëtare mund të caktojë këtë rol për një autoriteti ose autoritetet ekzistuese.

N4

Neni 4




P

2. Autoritetet kompetente do të monitorojë zbatimin e kësaj Direktive në nivel kombëtar.

3. Secili Shtet Anëtar do të caktojë një pikë kombëtare të vetme kontakti për sigurinë e rrjetit dhe sistemeve të informacionit ( 'pikë të vetme kontakti'). Shtetet Anëtare mund tja caktojnë këtë

N4 Neni 4


P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

rol në një autoritet ekzistues. Kur një Shtet Anëtar cakton vetëm një autoritet kompetent, atëherë ku autoritet do të jetë pika e vetme e kontaktit.


b) vepron si pikë qëndrore kontakti në nivel kombëtar për operatorët përgjegjës në fushën e sigurisë kibernetike dhe bashkërendon punën për zgjidhjen e incidenteve të sigurisë kibernetike;

4. Pika e vetme e kontaktit do të ushtrojë një funksion ndërlidhës për të siguruar bashkëpunimin ndërkufitar mes autoriteteve të shteteve anëtare dhe me autoritetet përkatëse në shtetet e tjera anëtare dhe me Grupin i Bashkëpunimit të përmendur në nenin 11 dhe rrjeti CSIRTs përmendur në nenin 12 .

N4

Neni 4


2. Autoriteti koordinon veprimtaritë e tij me institucionet e sigurisë dhe bashkëpunon me CSIRT-et sektoriale dhe autoritetet ndërkombëtare në fushën e sigurisë kibernetike.

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

5. Shtetet Anëtare sigurojnë që autoritetet kompetente dhe pikat e vetme të kontaktit kanë burime të mjaftueshme për të kryer, në mënyrë efektive dhe efikase, detyrat e caktuara për ta duke përmbushur në këtë mënyrë objektivat e kësaj Direktive. Shtetet anëtare duhet të sigurojnë bashkëpunim efektiv, efikas dhe të sigurt të përfaqësuesve të caktuar në Grupin Bashkëpunimit. 6. Autoritetet kompetente dhe pika e vetme e kontaktit duhet, sipas rastit dhe në përputhje me ligjin kombëtar, të konsultohen dhe të bashkëpunojnë me autoritetet përkatëse të zbatimit të ligjit kombëtar dhe autoriteteve kombëtare për mbrojtjen e të dhënave.

7. Secili Shtet Anëtar do të njoftojnë Komisionin pa vonesë përcaktimin e autoritetit kompetent dhe pikën të vetme kontaktit, detyrave të tyre, si dhe çdo ndryshim të mëvonshëm me to. Secili Shtet Anëtar do të bëjë publike





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

emërtimin e autoritetit kompetent dhe pikës së vetme të kontaktit. Komisioni do të publikojë listën e pikave të caktuara të vetme të kontakteve.

N 9

Neni 9 Ekipet e përgjigjes ndaj incidenteve të sigurisë kompjuterike (CSIRTs)

1. Secili Shtet Anëtar do të caktojnë një ose më shumë CSIRTs të cilat do të përputhen me kërkesat e përcaktuara në pikën (1) të Aneksit I, duke mbuluar të paktën sektorët e përmendura në Aneksin II dhe shërbimet e përmendura në aneksin III, përgjegjëse për trajtimin rrezikut dhe incidentit në përputhje me një proces të paracaktuar mirë. Një CSIRT mund të krijohet brenda një autoritet kompetent.

N4 N6

Neni 4




Neni 6

CSIRT

1. Ekipet e përgjigjes ndaj incidenteve të sigurisë kompjuterike (CSIRT) përbëhen nga specialistë të fushës së sigurisë kompjuterike pranë çdo operatori që administron infrastrukturë kritike të informacionit.

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

2. Shtetet anëtare do të sigurojnë që CSIRTs kanë burime të mjaftueshme për të kryer në mënyrë efektive detyrat e tyre të përcaktuara në pikën (2) të Shtojcës I. Shtetet Anëtare duhet të sigurojnë bashkëpunim efektiv, efikas dhe të sigurt të CSIRTs të tyre në rrjetin CSIRTs të përmendur në nenin 12. 3. Shtetet Anëtare duhet të sigurojnë që CSIRTs e tyre të kenë në nivel kombëtar një qasje të sigurt, dhe elastike në infrastrukturën e informacionit dhe komunikimit. 4. Shtetet Anëtare do të informojnë Komisionin në lidhje me fushëveprimin, si dhe elementet kryesore të procesit të trajtimit të incidentit, të CSIRTs tyre. 5. Shtetet Anëtare mund të kërkojë ndihmën e ENISA në zhvillimin e CSIRTs kombëtare.





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

N 10 Neni 10

Bashkëpunimi në nivel kombëtar

1. Kur ata janë të ndara, autoriteti kompetent, pika e vetme e kontaktit dhe CSIRT-tet e të njëjtit shtet anëtar, do të bashkëpunojnë në lidhje me përmbushjen e detyrimeve të përcaktuara në këtë Direktivë.

N4

Neni 4


2. Autoriteti koordinon veprimtaritë e tij me institucionet e sigurisë dhe bashkëpunon me CSIRT-et sektoriale dhe autoritetet ndërkombëtare në fushën e sigurisë kibernetike.

P

2. Shtetet Anëtare sigurojnë që autoritetet kompetente apo CSIRT-et të marrin njoftime për incidentet e paraqitura në përputhje me këtë Direktivë. Kur një Shtet Anëtar vendos se CSIRT-tet nuk do të marrin njoftime, atëherë CSIRT-teve do t'i jepet akses në të dhënat mbi incidentet njoftuara nga operatorët e shërbimeve esenciale, në pajtim me nenin 14 (3) dhe (5) , ose nga ofruesit e shërbimeve dixhitale, në pajtim me nenin 16 (3) dhe (6), në

N10

Neni 10

Raportimi i incidenteve të sigurisë kibernetike

1. Operatorët e infrastrukturës kritike të informacionit dhe operatorët e infrastrukturës së rëndësishme të informacionit janë të detyruar të raportojnë menjëherë pasi zbulojnë, incidentet e sigurisë kibernetike, pranë Autoritetit.

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

masën e nevojshme për përmbushjen e detyrave të tyre,

3. Shtetet Anëtare duhet të sigurojnë që autoritetet kompetente apo CSIRT-et, të informojnë pikën e vetme të kontaktit për njoftimet e incidenteve të paraqitura në përputhje me këtë Direktivë.

Me 9 gusht 2018, dhe çdo vit pas kësaj, pika e vetme e kontaktit duhet të paraqesë një raport përmbledhës të Grupit të Bashkëpunimit për njoftimet e marra, duke përfshirë numrin e njoftimeve dhe natyrën e incidenteve të njoftuar, dhe veprimet e marra në përputhje me nenin 14 (3) dhe (5) dhe Neni 16 (3) dhe (6).





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

N 11 Neni 11 Grupi i Bashkëpunimit 1. Për të mbështetur dhe lehtësuar bashkëpunimin strategjik dhe shkëmbimin e informacionit ndërmjet Shteteve Anëtare dhe për të zhvilluar besimin, dhe me qëllim që të arrihet një nivel i lartë i përbashkët i sigurisë së rrjetit dhe sistemeve të informacionit në Bashkimin Evropian, do të themelohet një Grup Bashkëpunimi. Grupi i Bashkëpunimit do të kryejë detyrat e tij në bazë të programeve dyvjeçare të punës të përmendura në nënparagrafin e dytë të paragrafit 3. 2. Grupi i Bashkëpunimit do të përbëhet nga përfaqësues të Shteteve Anëtare, Komisionit dhe ENISA. Kur është e përshtatshme, Grupi i

N





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

Bashkëpunimit mund të ftojë përfaqësuesit e palëve të interesuara për të marrë pjesë në punën e tij. Komisioni do të mundësojë krijimin e sekretariatit. 3. Grupi i Bashkëpunimit do të ketë detyrat e mëposhtme: (a) sigurimin e udhëzimeve strategjike për aktivitetet e rrjetit CSIRTs krijuar sipas nenit 12; (b) shkëmbimin e praktikave më të mira në shkëmbimin e informacionit në lidhje me njoftimin e incidentit, siç referohet në Nenin 14 (3) dhe (5) dhe neni 16 (3) dhe (6); (c) shkëmbimin e praktikave më të mira mes Shteteve Anëtare dhe, në bashkëpunim me ENISA, për të ndihmuar shtetet anëtare në ndërtimin e kapaciteteve për të garantuar sigurinë e rrjetit dhe sistemeve të informacionit; (d) diskutimin e aftësive dhe gatishmërinë e Shteteve Anëtare, dhe, në





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

baza vullnetare, vlerësimin e strategjive kombëtare për sigurinë e rrjetit dhe sistemeve të informacionit dhe efektivitetin e CSIRTs, dhe identifikimin e praktikave më të mira; (e) shkëmbimin e informacionit dhe praktikave më të mira në rritjen e ndërgjegjësimit dhe trajnimit; (f) shkëmbimin e informacionit dhe praktikave më të mira në kërkim dhe zhvillim lidhur me sigurinë e rrjetit dhe sistemeve të informacionit; (g) aty ku është e përshtatshme, shkëmbimin e përvojave për çështjet që kanë të bëjnë me sigurinë e rrjetit dhe sistemeve të informacionit me institucionet përkatëse të Bashkimit Evropian, organeve, zyrave dhe agjencive; (h) diskutimi i standarteve dhe specifikimeve të përcaktuara në nenin 19 me përfaqësues nga organizatat relevante evropiane të standartizimit;





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

(i) mbledhjen e informacionit për praktikat më të mira mbi rreziqet dhe incidentet; (j) ekzaminimi, në bazë vjetore, i raporteve përmbledhëse të përmendura në nënparagrafin e dytë të nenit 10 (3); (k) diskutimi i punës së ndërmarrë në lidhje me ushtrime që kanë të bëjnë me sigurinë e rrjetit dhe sistemeve të informacionit, programe edukuese dhe trajnuese, duke përfshirë punën e bërë nga ENISA; (l) me ndihmën ENISA, shkëmbimin e praktikave më të mira përsa i përket identifikimit të operatorëve të shërbimeve esenciale nga Shtetet Anëtare, edhe në lidhje me varësinë ndërkufitare, në çështjet e e rreziqeve dhe incidenteve; (m) diskutimi i modaliteteve për njoftime të raportimit të incidenteve, siç referohet në nenet 14 dhe 16. Duke filluar nga 9 shkurt 2018 dhe çdo





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

dy vjet pas kësaj, Grupi i Bashkëpunimit do të krijojë një program pune në lidhje me veprimet që do të ndërmerren për të zbatuar objektivat dhe detyrat e tij, të cilat do të jenë në përputhje me objektivat e kësaj Direktive. 4. Për qëllim të shqyrtimit të përmendur në nenin 23 dhe duke filluar nga 9 gusht 2018, dhe çdo një vit e gjysmë më pas, Grupi i Bashkëpunimit do të përgatisë një raport që vlerëson përvojën e fituar nga bashkëpunimi strategjik ndjekur sipas këtij neni. 5. Komisioni miraton zbatimin e akteve që përcaktojnë rregullimet proceduriale të nevojshme për funksionimin e Grupit të Bashkëpunimit. Këto akte zbatuese do të miratohen në përputhje me procedurën e ekzaminimit të referuar në Nenin 22 (2). Për qëllime të nënparagrafit të parë, Komisioni do tia paraqesë draftin e parë të aktit të implementuar, komitetit të





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

përmendur në nenin 22 (1) nga 9 shkurt 2017.

N 12 Neni 12 Rrjeti CSIRTs 1. Me qëllim që të kontribuojë në zhvillimin e konfidencës dhe besimit ndërmjet Shteteve Anëtare dhe për të promovuar bashkëpunim të shpejtë dhe efektiv operativ, një rrjet i CSIRTs kombëtare do të themelohet. 2. Rrjeti i CSIRTs do të përbëhet nga përfaqësues të CSIRTs të Shteteve Anëtare dhe CERT-BE. Komisioni do të marrë pjesë në rrjetin CSIRTs si vëzhgues. ENISA mbështet funksionimim e sekretariatit dhe bashkëpunimin aktiv midis CSIRTs. 3. Rrjeti i CSIRTs do të ketë detyrat e mëposhtme: (a) shkëmbimin e informacionit mbi shërbimet CSIRTs ', operacionet dhe

N





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

aftësitë e bashkëpunimit; (b) me kërkesën e një përfaqësuesi të një CSIRT nga një Shtet Anëtar potencialisht të prekur nga një incident, shkëmbimin dhe diskutimin e informacioneve sensitive jo-komerciale lidhur me këtë incident dhe rrezikun që e shëqëron atë; Megjithatë, CSIRT i çdo Shteti Anëtar mund të refuzojë të kontribojë në këtë diskutim, nëse ekziston një rrezik për paragjykim në investigimin e incidentit; (c) shkëmbimi dhe vënia në dispozicion mbi baza vullnetare e informacionit jo-konfidencial në lidhje me incidentet individuale; (d) me kërkesë të një përfaqësuesi të CSIRT të një Shteti Anëtar, diskutimi dhe, kur është e mundur, identifikimi i një përgjigje të koordinuar ndaj një incidenti që ka është identifikuar brenda juridiksionit të të njëjtit Shtet Anëtar; (e) sigurimi i Shteteve Antare me





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

mbështetje në trajtimin e incidenteve ndër-kufitare në bazë të ndihmës vullnetare të ndërsjellë; (f) diskutimi, eksplorimi dhe identifikimi i formave të tjera të bashkëpunimit operacional, duke përfshirë në lidhje me: (I) kategoritë e rreziqeve dhe incidenteve; (Ii) paralajmërimet e hershme; (Iii) ndihmë të ndërsjellë; (Iv) parimet dhe modalitetet për koordinim, kur Shtetet Anëtare përgjigjen ndaj rreziqeve dhe incidenteve ndër-kufitare; (g) informimin e Grupit të Bashkëpunit për aktivitetet e tij dhe format e mëtejshme të bashkëpunimit operacional diskutuar në përputhje me pikën (f), dhe duke kërkuar udhëzime në këtë drejtim; (h) diskutimi i mësimeve të nxjerra nga ushtrimet që lidhen me sigurinë e rrjetit dhe sistemet e informacionit, duke





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

përfshirë edhe ato të organizuara nga ENISA; (i) me kërkesën e një CSIRT individual, diskutimi i aftësive dhe gatishmërisë së këtij CSIRT; (j) nxjerrjen e udhëzimeve për të lehtësuar konvergjencën e praktikave operacionale në lidhje me zbatimin e dispozitave të këtij neni që kanë të bëjnë me bashkëpunimin operacional. 4. Për qëllim të rishikimit të përmendur në nenin 23 dhe duke filluar nga 9 gusht 2018, dhe çdo vit e gjysmë më pas, rrjeti CSIRTs do të përgatisë një raport që vlerëson përvojën e fituar nga bashkëpunimi operacional, duke përfshirë përfundimet dhe rekomandimet, të ndjekura në bazë të këtij artikulli. Ky raport do t'i paraqitet gjithashtu Grupit të Bashkëpunimit. 5. Rrjeti CSIRTs përcakton rregullat e veta të procedurës.





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

N 13 Neni 13

Bashkëpunimi ndërkombëtar Bashkimi Evropian mund të lidhë marrëveshje ndërkombëtare, në përputhje me nenin 218 TFBE, me vendet e treta ose organizatat ndërkombëtare, duke lejuar dhe organizimin e pjesëmarrjes së tyre në disa aktivitete të Grupit të Bashkëpunimit. Këto marrëveshje do të marrin parasysh nevojën për të siguruar mbrojtje adekuate të të dhënave.

N

N 14 Neni 14 Kërkesat e sigurisë dhe njoftimi i incidentit 1. Shtetet Anëtare duhet të sigurojnë që operatorët e shërbimeve esenciale të marrin masat e duhura dhe proporcionale teknike dhe organizative për të menaxhuar rreziqet që paraqiten për sigurinë e rrjetit dhe sistemeve të informacionit të cilat ata i përdorin në punën e tyre. Duke pasur parasysh

N7

Neni 7

Masat e sigurisë

2. Operatorët e infrastrukturës kritike të informacionit dhe operatorët e infrastrukturës së rëndësishme të informacionit, janë të detyruar të zbatojnë masat e sigurisë si dhe të dokumentojnë zbatimin e tyre.

3. Operatorët e infrastrukturës kritike të

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

gjendjen teknike, këto masa do të sigurojnë një nivel të sigurisë së rrjetit dhe sistemeve të informacionit të përshtatshme për rrezikun që paraqitet.

informacionit dhe operatorët e infrastrukturës së rëndësishme të informacionit, janë të detyruar të zbatojnë kërkesat e masave të sigurisë gjatë ngritjes së infrastrukturës.

2. Shtetet Anëtare duhet të sigurojnë që operatorët e shërbimeve esenciale marrin masat e duhura për të parandaluar dhe minimizuar ndikimin e incidenteve që ndikojnë në sigurinë e rrjetit dhe sistemeve të informacionit të përdorura për ofrimin e shërbimeve të tilla esenciale, me qëllim që të sigurohet vazhdimësinë e këtyre shërbimeve.

N9

Neni 9

Ngjarjet dhe incidentet e sigurisë kibernetike

Operatorët e infrastrukturës kritike të informacionit dhe operatorët e infrastrukturës së rëndësishme të informacionit, janë të detyruar të monitorojnë dhe zbulojnë ngjarjet e sigurisë kibernetike në infrastrukturat e tyre.

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

3. Shtetet Anëtare duhet të sigurojnë që operatorët e shërbimeve esenciale të njoftojnë, pa vonesë, autoritetin kompetent apo CSIRT për incidentet që kanë një ndikim të rëndësishëm në vazhdimësinë e shërbimeve esenciale që ata ofrojnë. Njoftimi duhet të përfshijë informacion që mundëson autoritetin kompetent ose CSIRT të përcaktojë çdo ndikim ndërkufitar të incidentit. Njoftimi nuk duhet ta bëjë palën njoftuese subjekt të një përgjegjësisë më të madhe.

N10

Neni 10

Raportimi i incidenteve të sigurisë kibernetike

1. Operatorët e infrastrukturës kritike të informacionit dhe operatorët e infrastrukturës së rëndësishme të informacionit janë të detyruar të raportojnë menjëherë pasi zbulojnë, incidentet e sigurisë kibernetike, pranë Autoritetit.

P

4. Për të përcaktuar rëndësinë e ndikimit të një incidenti, parametrat e mëposhtëm në mënyrë të veçantë duhet të merren parasysh: (a) numri i përdoruesve të prekur nga ndërprerja e shërbimit esencial; (b) kohëzgjatja e incidentit; (c) përhapja gjeografike në lidhje me zonën e prekur nga incidenti.

N11

Neni 11

Ruajtja e të dhënave

2. Në menaxhimin e incidenteve që prekin operatorët e përcaktuar në nenin 6, me qëllim përcaktimin e rëndësisë së incidentit, duhen të merren parasysh parametrat e poshtëshënuar:

a) numri i përdoruesve të prekur nga

F





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

incidenti,

b) kohëzgjatja e incidentit,

c) shtrirja gjeografike e incidentit në rast se mund të përcaktohet,

ç) dëmi financiar në rast se mund të përcaktohet.

5. Në bazë të informacionit të dhënë në njoftimin nga operatori i shërbimeve esenciale, autoriteti kompetent ose CSIRT do të informojë Shtetin/Shtetet Anëtar/e tjetër të prekur në qoftë se incidenti ka një ndikim të rëndësishëm në vazhdimësinë e shërbimeve esenciale në atë Shtet Anëtar. Duke vepruar kështu, autoriteti kompetent ose CSIRT do të, në përputhje me ligjin e Bashkimit Evropian ose legjislacionin kombëtar që është në përputhshmëri me ligjin e Bashkimit Evropian, të ruajë interesat e





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

sigurisë dhe komerciale të operatorit të shërbimeve esenciale, si dhe konfidencialitetin e informacionit të dhënë në njoftimin e tij. Kur rrethanat e lejojnë, autoriteti kompetent ose CSIRT do t'i sigurojnë operatorit njoftues të shërbimeve esenciale informacionin përkatës në lidhje me ndjekjen e njoftimit të tij, si informacione që mund të mbështesin trajtimin efektiv të incidentit. Me kërkesë të autoritetit kompetent ose CSIRT, pika e vetme e kontaktit dërgon njoftime të përmendura në nënparagrafin e parë në pikat e vetme të kontaktit të Shteteve të tjera Anëtare të prekura. 6. Pas konsultimit me operatorin e shërbimeve esenciale që ka njoftuar, autoriteti kompetent ose CSIRT mund të informojnë publikun për incidente të veçanta, kur ndërgjegjësimi i publikut është i nevojshëm për të parandaluar një incident apo për t'u marrë me një





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

incident në vazhdim. 7. Autoritetet kompetente që veprojnë së bashku në kuadër të Grupit të Bashkëpunimit mund të zhvillojnë dhe të adoptojnë udhëzime në lidhje me rrethanat në të cilat operatorët e shërbimeve esenciale janë të detyruar të njoftojnë incidente, edhe për sa i përket parametrave për të përcaktuar rëndësinë e ndikimit të një incidenti, siç përmendet në paragrafin 4.

N 15 Neni 15 Implementimi dhe zbatimi 1. Shtetet Anëtare duhet të sigurojnë që autoritetet kompetente të kenë kompetencat e nevojshme dhe mjetet për të vlerësuar pajtueshmërinë e operatorëve të shërbimeve esenciale me detyrimet e tyre në bazë të nenit 14 dhe efektet e saj në sigurinë e rrjetit dhe sistemeve të informacionit.





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

2. Shtetet Anëtare duhet të sigurojnë që autoritetet kompetente të kenë kompetencat dhe mjetet që të kërkojnë nga operatorët e shërbimeve esenciale të sigurojnë: (a) informacionin e nevojshëm për të vlerësuar sigurinë e rrjetit dhe të sistemeve të tyre të informacionit, duke përfshirë politikat e dokumentuara të sigurisë; (b) dëshmi për zbatimin efektiv të politikave të sigurisë, siç janë rezultatet e një auditimi të sigurisë të kryer nga autoriteti kompetent apo një audit i kualifikuar dhe, në rastin e fundit, për t’i vënë këto rezultate, duke përfshirë edhe evidencat themelore, në dispozicion të autoriteti kompetent. Kur kërkohet informacion ose evidencë e tillë, autoriteti kompetent do të deklarojë qëllimin e kërkesës dhe të specifikojë se çfarë informacioni është i nevojshëm.

N 7 N8

Neni 7

Masat e sigurisë

2. Operatorët e infrastrukturës kritike të informacionit dhe operatorët e infrastrukturës së rëndësishme të informacionit, janë të detyruar të zbatojnë masat e sigurisë si dhe të dokumentojnë zbatimin e tyre.

Neni 8

Llojet e masave të sigurisë

1. Subjektet përgjegjës në fushën e sigurisë kibernetike, të ngarkuar me zbatimin e këtij ligji detyrohen të zbatojnë masat e sigurisë të natyrës organizative dhe teknike.

2. Masat organizative janë ato të:

a) menaxhimit të sigurisë informacionit,

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

b) menaxhimit të rrezikut,

c) politikave të sigurisë,

ç) sigurisë organizative,

d) kërkesave të sigurisë për palët e treta,

dh) menaxhimit të aseteve,

e) sigurisë së burimeve njerëzore dhe aksesit të personave,

ë) ngjarjeve të sigurisë dhe menaxhimit të incidenteve të sigurisë kibernetike,

f) menaxhimit të vazhdimësisë së punës;

g) kontrollit dhe auditit.

3. Masat teknike janë ato të:

a) sigurisë fizike,

b) mbrojtjes së integritetit të rrjeteve të komunikimit,

c) verifikimit të identitetit të përdoruesve,





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

ç) menaxhimit për autorizim e aksesit,

d) veprimtarisë së administratorëve dhe të përdoruesve,

dh) zbulimit të ngjarjeve të sigurisë kibernetike,

e) mjeteve të gjurmimit dhe vlerësimit të ngjarjeve të sigurisë kibernetike,

ë) sigurisë së aplikacioneve,

f) të pajisjeve kriptografike,

g) sigurisë së sistemeve industriale.

4. Autoriteti përcakton me rregullore përmbajtjen dhe mënyrën e dokumentimit e masave të sigurisë.

3. Pas vlerësimit të informacionit apo rezultateve të auditimeve të sigurisë të referuar në paragrafin 2, autoriteti kompetent mund të nxjerrë udhëzime

N19 Neni 19

Masat Korrigjuese P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

detyruese për operatorët e shërbimeve esenciale për të korrigjuar mangësitë e identifikuara.

1. Kur Autoriteti konstaton mangësi në zbatimin e masave të sigurisë të nxjerra në zbatim të këtij ligji, ai cakton personin përgjegjës për të korrigjuar mangësitë e konstatuara, dhe sipas rastit cakton masat e nevojshme për të eliminuar këto mangësi.

4. Autoriteti kompetent do të punojë në bashkëpunim të ngushtë me autoritetet e mbrojtjes së të dhënave, kur trajtohen incidente që rezultojnë në shkelje të të dhënave personale

N 16 Neni 16 Kërkesat e sigurisë dhe njoftimi i incidentit 1. Shtetet Anëtare duhet të sigurojnë që ofruesit e shërbimeve dixhitale të identifikojnë dhe të marrin masat e duhura dhe proporcionale teknike dhe organizative për të menaxhuar rreziqet e paraqitura për sigurinë e rrjetit dhe të sistemeve të informacionit të cilat ata

N





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

përdorin në kontekstin e ofrimit të shërbimeve të përmendura në Aneksin III brenda Bashkimit Evropian. Parë nga këndvështrimi teknik, këto masa duhet të sigurojnë një nivel të sigurisë së rrjetit dhe sistemeve të informacionit të përshtatshme për rrezikun që paraqitet dhe duhet të marrin në konsideratë elementët e mëposhtëm: (a) siguria e sistemeve dhe objekteve; (b) trajtimi i incidenteve; (c) menaxhimi i vazhdimësisë së biznesit; (d) monitorimi, auditimi dhe testimi; (e) përputhja me standardet ndërkombëtare. 2. Shtetet Anëtare duhet të sigurojnë që ofruesit e shërbimeve dixhitale të marrin masa për të parandaluar dhe minimizuar ndikimin e incidenteve që prekin sigurinë e rrjetit dhe sistemeve te te informacionit në shërbimet e përmendura në Aneksin III që ofrohen





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

brenda Bashkimit Evropian, me qëllim që të garantohet vazhdimësia e këtyre shërbimeve. 3. Shtetet Anëtare duhet të sigurojnë që ofruesit e shërbimeve dixhitale të njoftojnë autoritetin kompetent ose CSIRT pa vonesë për çdo incident që ka një ndikim të konsiderueshëm në ofrimin e një shërbimi siç referohet në Shtojcën III që ata ofrojnë brenda Bashkimit Evropian. Njoftimi duhet të përfshijë informacion për të mundësuar autoritetin kompetent ose CSIRT të përcaktojë rëndësinë e çdo ndikimi ndërkufitar. Njoftimi nuk duhet ta bëjë palën njoftuese subjekt të një përgjegjësisë më të madhe. 4. Për të përcaktuar nëse ndikimi i një incidenti është i konsiderueshëm, parametrat e mëposhtëm në mënyrë të veçantë duhet të merren parasysh: (a) numri i përdoruesve të prekur nga incidenti, në veçanti përdoruesit që





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

bazohen në shërbime për ofrimin e shërbimeve të tyre; (b) kohëzgjatja e incidentit; (c) përhapja gjeografike në lidhje me zonën e prekur nga incidenti; (d) shkalla e çrregullimit të funksionimit të shërbimit; (e) masa e ndikimit mbi aktivitetet ekonomike dhe shoqërore. Detyrimi për të njoftuar një incident do të zbatohet vetëm kur ofruesi i shërbimit dixhital ka akses në të dhënat e nevojshme për të vlerësuar ndikimin e një incidenti ndaj parametrave të përmendura në nënparagrafin e parë. 5. Kur një operator i shërbimeve esenciale mbështetet në një palë të tretë, ofruesi i shërbimeve dixhitale për ofrimin e një shërbimi që është esencial për ruajtjen e aktiviteteve kritike shoqërore dhe ekonomike, çdo impakt i rëndësishëm në vazhdimësinë e shërbimeve esenciale për shkak të një





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

incidenti që ndikon në ofruesin e shërbimit dixhital duhet të njoftohet nga ky operator. 6. Kur është e përshtatshme, dhe në veçanti, nëse incidenti i përmendur në paragrafin 3 ka të bëjë me dy ose më shumë Shtete Anëtare, autoriteti kompetent ose CSIRT informojnë Shtetet e tjera Anëtare të prekura. Në këtë mënyrë, autoritetet kompetente, CSIRTs dhe pikat e vetme të kontaktit duhet, në përputhje me ligjin e Bashkimit Evropian, ose legjislacionin kombëtar që është në përputhje me ligjin e Bashkimit Evropian, të ruajnë sigurinë dhe interesat komerciale të ofruesit të shërbimeve dixhitale, si dhe konfidencialitetin e informacionit të dhënë. 7. Pas konsultimit me ofruesin e shërbimeve dixhitale në fjalë, autoritetin kompetent apo CSIRT dhe, kur është e përshtatshme, autoritetet apo CSIRTs e





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

Shteteve të tjera Anëtare në fjalë mund të informojnë publikun për incidente individuale ose t’i kërkojnë ofruesit të shërbimeve dixhitale për ta bërë këtë, kur ndërgjegjësimi i publikut është i nevojshëm për të parandaluar një incident ose për të një incident në vazhdimësi, apo kur zbulimi i incidentit është në interes të publikut. 8. Komisioni miraton zbatimin e akteve për të saktësuar më tej elementet e përmendur në paragrafin 1 dhe parametrat e renditura në paragrafin 4 të këtij neni. Këto akte zbatuese do të miratohen në përputhje me procedurën e ekzaminimit të referuar në Nenin 22 (2) duke filluar nga 9 gusht 2017. 9. Komisioni mund të miratojë zbatimin e akteve që përcaktojnë formatet dhe procedurat e zbatueshme për kërkesat e njoftimit. Këto akte zbatuese do të miratohen në përputhje me procedurën e ekzaminimit të referuar në Nenin 22 (2).





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

10. Pa cënuar nenin 1 (6), Shtetet Anëtare nuk imponojnë kërkesa të mëtejshme sigurie apo njoftimi për ofruesit e shërbimeve dixhitale. 11. Kapitulli V nuk zbatohet për ndërmarrjet mikro dhe të vogla siç është përcaktuar në Rekomandimin e Komisionit 2003/361 / EC (19).

N 17 Neni 17 Implementimi dhe zbatimi 1. Shtetet Anëtare sigurojnë që

autoritetet kompetente marrin masa, nëse është e nevojshme, me anë të masave mbikëqyrëse ex post, kur ofrojnë dëshmi se një ofrues i shërbimeve dixhitale nuk i plotëson kërkesat e përcaktuara në nenin 16. Prova të tilla mund të paraqiten nga një autoritet kompetent i një Shteti tjetër Anëtar, ku ofrohet shërbimi.

2. Për qëllime të paragrafit 1,

N





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

autoritetet kompetente duhet të kenë kompetencat e nevojshme dhe mjetet për t’i kërkuar ofruesit të shërbimeve dixhitale që: (a) të japë informacionin e nevojshëm për të vlerësuar sigurinë e rrjetit dhe sistemeve të tyre të informacionit, duke përfshirë politikat e dokumentuara të sigurisë; (b) të korrigjojë çdo dështim për të përmbushur kërkesat e përcaktuara në nenin 16. 3. Nëse një ofrues i shërbimeve dixhitale e ka qendrën e tij kryesore ose një përfaqësues në një Shtet Anëtar, por rrjeti dhe sistemet e informacionit janë të vendosura në një ose më shumë Shteteve të tjera Anëtare, autoriteti kompetent i Shtetit Anëtar të qendrës kryesore ose të përfaqësuesit dhe autoritetet kompetente të këtyre Shteteve të tjera Anëtare bashkëpunojnë dhe





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

ndihmojnë njëri-tjetrin nëse është e nevojshme. Një ndihmë dhe bashkëpunim i tillë mund të mbulojë shkëmbimin e informacionit midis autoriteteve kompetente në fjalë dhe kërkesat për të marrë masat mbikëqyrëse të referuara në paragrafin 2.

N 18 Neni 18 Juridiksioni dhe territorialiteti 1. Për qëllimet e kësaj Direktive, një ofrues i shërbimeve dixhitale konsiderohet të jetë nën juridiksionin e Shtetit Anëtar në të cilin ai ka selinë e tij kryesore. Një ofrues i shërbimeve dixhitale do të konsiderohet të ketë selinë e tij kryesore në një Shtet Anëtar, kur ai ka zyrën e tij qendrore në atë Shtet Anëtar. 2. Ofruesi i shërbimeve dixhitale që nuk është themeluar në Bashkimin

N





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

Evropian, por ofron shërbimet e përmendura në Aneksin III brenda Bashkimin Evropianit, do të caktojë një përfaqësues në Bashkimin Evropian. Përfaqësuesi do të vendoset në një nga ato Shtete Anëtare ku shërbimet ofrohen. Ofruesi i shërbimit dixhitale do të konsiderohet të jetë nën juridiksionin e Shtetit Anëtar ku është vendosur përfaqësuesi. 3. Caktimi i një përfaqësuesi nga ofruesi i shërbimeve dixhitale do të jetë pa paragjykim ndaj veprimeve juridike të cilat mund të iniciohen kundër vetë ofruesit të shërbimeve dixhitale.

N 19 Neni 19 Standartizimi 1. Për të nxitur zbatimin konvergjent të nenit 14 (1) dhe (2) dhe nenit 16 (1) dhe (2), Shtetet Anëtare, pa imponuar apo

N





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

diskriminuese në favor të përdorimit të një lloji të veçantë të teknologjisë, inkurajojnë përdorimin e standardeve dhe specifikimeve evropiane apo të pranuara ndërkombëtarisht të rëndësishme për sigurinë e rrjetit dhe sistemeve të informacionit. 2. ENISA, në bashkëpunim me Shtetet Anëtare, harton këshilla dhe udhëzime në lidhje me fushat teknike që duhet të merren në konsiderohet përsa i përket paragrafit 1, si dhe në lidhje me standartet ekzistuese, duke përfshirë standartet kombëtare të Shteteve Anëtare, që do të lejonin mbulimin e këtyre fushave.

N 20 Neni 20 Njoftimi vullnetar 1. Pa rënë ndesh me nenin 3, subjektet të cilat nuk janë

N





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

identifikuar si operatorë të shërbimeve esenciale dhe nuk janë ofrues të shërbimeve dixhitale mund të njoftojnë, në baza vullnetare, incidente që kanë një ndikim të rëndësishëm në vazhdimësinë e shërbimeve që ata ofrojnë. 2. Gjatë trajtimit të njoftimeve, Shtetet Anëtare do të veprojnë në përputhje me procedurën e përcaktuar në nenin 14. Shtetet Anëtare mund t’i japin prioritet trajtimit të njoftimeve të detyrueshme mbi njoftimet vullnetare. Njoftimet vullnetare do të trajtohen vetëm nëse një trajtim i tillë nuk përbën një barrë të shpërpjesëtuar ose të panevojshme për Shtetet Anëtare në fjalë. Njoftimi vullnetar nuk rezulton në vënien mbi subjektin njoftues të ndonjë detyrimi për të cilin nuk do të kishte qenë objekt nëse nuk do të





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

kishte dhënë njoftim.

N21

Neni 21

Gjobat

Shtetet Anëtare do të përcaktojnë rregullat për gjobat e zbatueshme për shkeljet e dispozitave kombëtare të miratuara në zbatim të kësaj Direktive dhe do të marrin të gjitha masat e nevojshme për të siguruar që ato janë implementuar. Gjobat e parashikuara duhet të jenë efektive, proporcionale dhe frenuese. Shtetet Anëtare duhet, më 9 Maj 2018, të njoftojnë Komisionin Europian për këto rregulla dhe masa dhe duhet ta njoftojnë menjëherë, për çdo ndryshim të mëvonshëm që ndikon në

N21

Neni 21

Sanksionet administrative

1. Kur Autoriteti konstaton shkeljen e dispozitave, të cilat përbëjnë kundërvajtje administrative, sipas nenit 20 të këtij ligji, vendos dënimin me gjobë si më poshtë:

a) nga 200.000 deri në 800.000 lekë në rast të shkeljeve administrative të përcaktuara në pikën 1, shkronjat “a” dhe “ç”;

b) 20.000 deri në 40.000 lekë në rast të shkeljeve administrative të përcaktuara në pikën 1, shkronja “c”;

c) nga 40.000 lekë deri në 200.000 lekë në rast të shkeljeve administrative të

P





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

to.

përcaktuara në pikën 1, shkronja “b”.

N22

Neni 22

Procedurat e Komitetit

1. Komisioni do të ndihmohet nga Komiteti i Sigurisë për Sistemet dhe Rrjetet e Informacionit. Komiteti do të jetë një komitet brenda kuptimit të Rregullores së Bashkimit Europian Nr 182/2011.

2. Referencë për këtë paragraf është neni 5 i rregullores së BE Nr 182/2011.

N

N23

Neni 23

Përmbledhje

1. Më 9 maj 2019, Komisioni i paraqet

N





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

një raport Parlamentit Europian dhe Këshillit, duke vlerësuar qëndrueshmërinë e qasjeve të marra nga Shtetet Anëtare në identifikimin e operatorëve të shërbimeve esenciale.

2. Komisioni do të shqyrtojë periodikisht funksionimin e kësaj Direktive dhe t'i raportojë Parlamentit Europian dhe Këshillit. Për këtë qëllim dhe me qëllimin për avancimin e mëtejshëm të bashkëpunimit strategjik dhe operacional, Komisioni do të marrë parasysh raportet e Grupit të Bashkëpunimit dhe rrjeti CSIRTs në përvojën e fituar në nivel strategjik dhe operacional. Në shqyrtimin e tij, Komisioni do të vlerësojë listat e përfshira në Shtojcat II dhe III, si dhe qëndrueshmëri në identifikimin e operatorëve të shërbimeve dhe shërbimet esenciale në sektorët e referuara në Shtojcën II. Raporti i parë do të dorëzohet nga 9 maj 2021.





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

N24

Neni 24

Dispozita Kalimtare

1. Pa rënë ndesh me nenin 25 dhe me qëllim të sigurimit të Shteteve Anëtare me mundësi shtesë për bashkëpunim gjatë periudhës së transpozimit, Grupi Bashkëpunimi dhe rrjeti CSIRTs fillon t'i kryejnë detyrat e përcaktuara në nenet 11 (3) dhe 12 (3) përkatësisht nga 9 shkurt 2017.

2. Për periudhën nga 9 shkurt 2017 deri më 9 nëntor 2018, si dhe me qëllim për të mbështetur shtetet anëtare në marrjen e një qasje të qëndrueshme në procesin e identifikimit të operatorëve të shërbimeve esenciale, Grupi i Bashkëpunimit do të diskutojë procesin dhe llojin e masave kombëtare duke lejuar identifikimin e operatorëve të

N25

N

.





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

shërbimeve esenciale brenda një sektori të veçantë, në përputhje me kriteret e përcaktuara në nenet 5 dhe 6. Grupi i Bashkëpunimit do të diskutojë, me kërkesë të një Shteti Anëtar, nëpërmjet një projekti specifik masat kombëtare të atij Shteti Anëtar, duke lejuar identifikimin e operatorëve të shërbimeve esenciale brenda një sektori të veçantë, në përputhje me kriteret e përcaktuara në nenet 5 dhe 6.

3. Nga 9 Shkurti 2017 dhe për qëllime të këtij neni, Shtetet Anëtare duhet të sigurojnë përfaqësim të duhur në Grupin e Bashkëpunimit dhe rrjetin CSIRTs.

N25

Neni 25

Transpozimi

1. Shtetet anëtare duhet të miratojnë dhe botojnë, më 9 maj 2018, ligjet, rregulloret dhe dispozitat administrative

N





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

të nevojshme për zbatimin e kësaj Direktive. Ato do të informojnë menjëherë Komisionin për këtë.

Masat do të zbatohen nga 10 Maji 2018.

Kur Shtetet Anëtare t’i miratojnë këto masa, ato duhet të përmbajnë një referencë ndaj kësaj Direktive ose do të shoqërohen nga një referencë e tillë me rastin e publikimit të tyre zyrtar. Metodat e bërjes së kësaj reference do të përcaktohen nga Shtetet Anëtare.

2. Shtetet Anëtare do t'i komunikojnë Komisionit tekstin e dispozitave kryesore të ligjit kombëtar që ata miratojnë në fushën e mbuluar nga kjo Direktivë.

N26

Neni 26

N26





CELEX / 32016L1148




1 2 3 4 5 6 7

Neni Teksti

Refe renca

Neni


Shënime

Hyrja në fuqi

Kjo direktivë do të hyjë në fuqi në ditën e njëzetë pas publikimit të saj në Fletoren Zyrtare të Bashkimit Evropian.

N27

Neni 27

Adresimi

Kjo direktivë i drejtohet shteteve anëtare.

Punuar në Strasbourg, 6 Korrik 2016.

N


Documents

TABELA E PËRPUTHSHMËRISË LEGJISLACIONI I përputhje me Direktivën 95/46 / EC. 2. Përpunimi i të dhënave personale nga . P . A = Neni; P= Paragrafi; S= Fjalia; N= Numri;