Кроме того, в документе «Электронная Европа – 2002»[118], были отмечены действия ЕС, связанные с обеспечениемдешевого, быстрого и безопасного интернета, инвестициях в информационную сферу, стимулирование использования информационных сетей (Интернет), что подкрепляется созданием новых правовых механизмов, финансовых программ поддержки, программ оценки эффективности внедрения цифровых и информационных услуг в жизнь общества.
В свою очередь, уместным видится допустить, что интеграция цифровых и информационных технологий в жизнь европейского общества тесно связана с осознанием европейскими парламентариями связи между процессамиинформатизации общества и возможностью использования цифровых и информационных технологий для осуществления качественного развития ЕС в рамках мировой экономики, соответствии процесса информатизации иным процессам глобализации, а также становлении постиндустриальной (интеллектуальной) цивилизации, характерной чертой которой является высокая степень проникновения информационных и цифровых технологий в жизни Европейского Союза, а также влияние информационных технологий на трансформацию и европейскойполитики, экономики, и европейского сообщества в целом.
В 2001 г., Европейская Комиссия сформировала новую программу «Е-Европа. Влияние и приоритеты»[119], а также была создана специальная группа координации действий ЕС в информационном пространстве. Кроме того, была обновлена программа «Электронная Европа – 2005» (2002 г.)[120], в рамках которой были отмечены новые приоритеты ЕС в информационном пространстве – создание и развитие юридической базы для обеспечения полноценной технологической и технической конкуренции, создание широкополосной сетевой инфраструктуры, формирование новых стимулов для государств и отдельныхрегионов с целью интеграции новых технологий в государственную и социальную жизнь, развитие электронных услуг усилиями национальных администраций (здравоохранение, образование, государственное управление, торговля, экономика, культура, иные области).
В декабре 2003 г., в рамках ГА ООН, был проведен Мировой саммит по вопросам Информационного сообщества. В рамках данного мероприятия были приняты два стратегических документа:
1.«Декларация Принципов»[121], в рамках которых международным законодателем декларировались пути создания информационного сообщества. Ключевыми механизмами в данном случае выступало масштабное использование информационно-коммуникационных технологий, минимизация разрыва между государствами в цифровых технологиях создание доступных условий для получения доступа к информационной инфраструктуре и услугам.
2.«План действий»[122], в рамках которого были отмечены характерные шаги, связанные с развитием информационной инфраструктуры (строительство новых сетей, хабов, поддержка интернет провайдеров), увеличение потенциала информационных сетей.
В дальнейшем, в 2005 г., в Тунисе прошел второй этап данного саммита, по результатам которого участники акцентировали внимание на необходимости дальнейшего развития и использования потенциала информационно-коммуникационных технологий, что будет способствовать социально-экономическому развитию всех государств мира[123]. Стоит отметитьважность данного саммита, учитывая, что в указанном случае стороны акцентировали свое внимание не только на теоретических, но и на практических действиях по созданию полноценного информационного пространства.
Также в 2005 г., была пересмотрена Лиссабонская стратегия, что проявилось в дополнениях в сферу информации (программа «i2010»)[124], акцент в которой делался на необходимости формирования единого информационногоевропейскогопространства, создании открытого рынка информационных услуг и продуктов, укреплении и поддержке инноваций, необходимости увеличения инвестиций в исследования информационно-коммуникационных технологий с целью обеспечения экономического роста и решения социальных проблем, что будет способствоватьформированию всеобъемлющего информационного сообщества.
Данные шаги привели в 2010 г., к принятию новой десятилетней программы «Электронная Европа», на основе Резолюции «i2010 – Европейское информационное сообщество в 2010 году»)[125], в рамках которой акцент делается на модернизации государственных услуг (онлайн-режим), повышении эффективности работы электронного правительства, информатизации и внедрении цифровых технологий в здравоохранение и образование, бизнес, процессы защиты экологии, государственное управление и в другие стратегические направления.
Анализируя положения данной программы, стоит отметить нацеленность европейского законодателя на дальнейшую интеграцию цифровых технологий в ключевые сферы взаимодействия европейского общества и государства, в ключевых направлениях, подверженных интеграции[126]. Инициатива «i2010» была приоритетно направлена ??на поддержку производства и использования этих технологий в качестве ключевого фактора социально-экономического развития[127].
С другой стороны, в рамках данного параграфа работы необходимо отметить изменения в подходе европейского законодателя, которые были сформированы в содержательной части Седьмой рамочной программыЕвропейского Союза на период 2007 – 2013 г.[128], в рамках которой был сделан акцент на системном повышении конкурентоспособности европейской информационной инфраструктуры, информационной индустрии и иных промышленных отраслей (высокие технологии) с целью полноценного удовлетворения потребностей, как экономики государств ЕС, так и европейского общества в целом. Несколько детализируя положения данной программы необходимо отметить нацеленность на развитие европейской научно-технической базы, последовательную интеграцию информационных технологий во всех сферы взаимодействия европейскогосообщества, что позволит простимулировать в положительном ключе процессы инновационного развития европейского информационного сообщества.
С 2018 г. активно развивается и программа, направленная на формирование единого общеевропейского пространства данных. Основной посыл программы заключается в том, что инновации, основанные на данных, могут улучшить формирование государственной политики, предоставление государственных услуг и облегчить административное бремя; помочь в управлении кризисными ситуациями и в разработке важных секторов политики для ЕС политики (прежде всего, экономика и экология). А оперативный обмен данными может значительно ускорить продвижение соответствующих исследований и способствовать более своевременному реагированию на вызовы и угрозы современности[129].
В начале 2020 г. Европейская комиссия выпустила Европейскую стратегию данных, объявив о создании девяти общеевропейских пространств данных, которые будут адресованы конкретным секторам[130]. Эти пространства данных будут разрабатываться в полном соответствии с правилами защиты данных и в соответствии с самыми высокими стандартами кибербезопасности.Пространства данных необходимо будет в перспективе дополнять политиками, которые стимулируют использование данных и спрос на услуги, обогащенные данными. Так, девять исходных общеевропейских пространств данных будут следующими: пространство промышленных данных для поддержки конкурентоспособности и производительности промышленности ЕС; пространство данных Green Deal для использования основного потенциала данных в поддержку приоритетных действий по таким вопросам, как изменение климата, зеленая экономика, загрязнение, биоразнообразие и пр.; пространство данных о мобильности, чтобы вывести Европу на передний план в разработке интеллектуальной транспортной системы; пространство данных о здоровье, необходимое для достижений в профилактике, обнаружении и лечении заболеваний, а также для принятия \ основанных на фактических данных решений по улучшению систем здравоохранения; пространство финансовых данных для стимулирования инноваций, прозрачности рынка, устойчивого финансирования, а также доступа к финансам для европейских предприятий и более интегрированного рынка; пространство данных Energy для повышения доступности и межсекторального обмена данными с ориентацией на клиентов; пространство данных по сельскому хозяйству для повышения показателей устойчивости и конкурентоспособности сельскохозяйственного сектора за счет обработки и анализа данных; пространства данных для органов государственного управления для повышения прозрачности и подотчетности государственных расходов и качества расходов, борьбы с коррупцией как на уровне ЕС, так и на национальном уровне; пространство данных о навыках, чтобы уменьшить несоответствие навыков между системами образования и обучения и потребностями рынка труда[131].
Учитывая, как положительную, так и отрицательную роль глобальной информатизации и ее возрастающей роли в становлении глобального и европейского информационного общества, особую актуальность приобретает проблемы безопасности. Здесь необходимо отметить, что, по мнению Ф. Могерини, позиции Глобальной стратегии ЕС в плоскости обеспечения безопасности связаны с необходимостью переоценки существующих приоритетов организации, как в процессе международного взаимодействия, так и в процессе обеспечения региональной безопасности как результата скоординированной политики государств в процессе противодействия глобальным вызовам и угрозы[132]. Оценивания важность данного подхода для Румынии необходимо отметить, что в рамках документа «Глобальная стратегия безопасности Европейского Союза»[133] основной акцент делается на соблюдении основных прав государств ЕС, повышении прозрачности и демократического контроля (укрепление доверия граждан ЕС к европейским институтам как ключевым ретрансляторам международных ориентиров и универсальных принципов), обеспечении эффективного применения правовых документов ЕС, укреплении сотрудничества между законодательными органами государств ЕС, укреплении взаимодействия в сфере безопасности, при последовательном объединении ключевых аспектов взаимодействия в сфере внутренней и внешней безопасности. В данном случае, негативные тенденции могут быть связаны с разным видением государств процесса реформирования и ключевых сфер концентрации усилий государств Европейского Союза (включая инструментарий), для обеспечения региональной и глобальной безопасности.
В данном контексте особое место угрозам в рамках выше обозначенной стратегии отводится угрозам в сфере кибербезопасности. В данном контексте актуальным видится анализ инициатив ЕС в контексте обеспечения информационной безопасности и кибербезопасности. Активную политику в сфере обеспечения кибербезопасности проводит и ЕС, который на сегодняшний день объединяет высокоразвитые страны, устанавливая нормы и стандарты поведения государств в политической, экономической, социальной, информационной и иных сферах. Так, еще в 1991 г. европейские страны разработали «Европейские критерии безопасности информационных технологий»[134], которыми определялись задачи обеспечения информационной безопасности. В 1996 г. стандарты европейской информационной безопасности были воплощены в «Единые критерии безопасности информационных технологий»[135], согласно которым для характеристики основных критериев информационной безопасности применяется модель триады CIA, предусматривающая три базовые характеристики информационной безопасности: конфиденциальность, целостность и доступность[136].
В 2001 году Европейской Комиссией был представлен первый документ под названием «Сетевая и информационная безопасность: европейский политический подход»[137], в котором обозначены европейский подход к проблеме информационной безопасности. В документе используется термин «сетевая и информационная безопасность», который трактуется как способность сети или информационной системы сопротивляться случайным событиям или злонамеренным действиям, которые представляют угрозу доступности, подлинности, целостности и конфиденциальности данных, хранящихся или передаются, а также услуг, предоставляемых через эти сети и системы[138].
Стоит отметить, что руководящие документы ЕС в информационной сфере (стратегии, программы, планы) не являются неизменными, в их развитие могут приниматься новые документы, которые уточняют или дополняют предыдущие, учитывая появление новых условий или вызовов на определенном направлении. В частности, в сфере обеспечения информационной безопасности, в развитие принятой в ЕС в 2006 году. «Стратегии для безопасного информационного общества – Диалог, сотрудничество и расширение прав и возможностей»[139], Европейская Комиссия в 2013 предложила новый документ – «Стратегию кибербезопасности Европейского Союза: открытое, надежное и безопасное киберпространство»[140].
Обеспечение безопасности сетевых и информационных систем в ЕС имеет важное значение для поддержания онлайн-экономики и обеспечения процветания. Европейский Союз работает по целому ряду направлений для продвижения кибер-устойчивости в странах ЕС. Учитывая динамично развивающиеся угрозы и опираясь на обзор стратегии кибербезопасности ЕС 2013 года, совместное решение проблем кибербезопасности стало одной из трех задач, выявленных в среднесрочном обзоре единого цифрового рынка. Еврокомиссия и Высший представитель предложили широкий спектр конкретных мер, которые позволят укрепить структуры кибербезопасности ЕС при расширении сотрудничества между государствами-членами и различными структурами ЕС[141].
13 сентября 2017 года Европейская Комиссия приняла пакет мер по кибербезопасности. Документ опирается на существующие нормативно-правовые и создает новые инициативы по дальнейшему повышению устойчивости кибербезопасности ЕС.
Ниже приведены некоторые из мер:
- Повысить устойчивость к кибер-атакам. В Евросоюзе было создано агентство по сетевой и информационной безопасности, играющее ключевую роль – ENISA.
Комиссия предлагает реформу, чтобы ЕНИСА могла оказывать поддержку государствам-членам, учреждениям ЕС и деловым кругам в ключевых областях, включая осуществление Директивы по безопасности сетевых и информационных систем[142]. Это будет способствовать сотрудничеству и урегулированию кризисов в рамках ЕС.
- Единый рынок кибербезопасности. Рост рынка кибербезопасности в ЕС, с точки зрения создания новых продуктов и услуг сдерживается несколькими способами, в том числе из-за отсутствия признанной во всем ЕС системы сертификации кибербезопасности. Поэтому Комиссия выдвигает предложение о создании системы сертификации в ЕС, в основе которой лежит ЕНИСА.
- Директива NIS (Директива (ЕС) N 2016/1148)[143].
Необходимо оперативное выполнение директивы NIS (Директива о безопасности сетевых и информационных систем), принятой в июле 2016 года. Выполнению Директивы способствует руководство Комиссии по практическому применению Директивы и дополнительная интерпретация конкретных положений, включенных в пакет положений сентября 2017 года.Директива определяет и устанавливает требования, направленные на обеспечение высокого уровня информационной безопасности сетей и информационных систем на территории ЕС. Ее действие распространяется на операторов критической инфраструктуры, в том числе, на крупные банки и другие компании, вовлеченные в финансовую торговлю, операторов энергоснабжения, нефтяных и газовых сетей; а также на те организации, которые осуществляют контроль за системами воздушного, автомобильного и железнодорожного транспорта; организации, осуществляющими свою деятельность в сфере здравоохранения; компании, контролирующих водоснабжение; а также операторов цифровых инфраструктур и «поставщиков цифровых услуг» (интернет-биржи, поисковые системы, облачные сервисы и т.д.)
- Правила обработки персональных данных в Европе (GDPR)
Вступила в силу 15 мая 2018 года. Данный регламент предоставляет странам-членам ЕС полный контроль за своими персональными данными. Кроме того, ожидается ужесточение штрафов за нарушения правил хранения персональных данных: до 20 млн. евро или 4% ВВП. Таким образом, данный документ является гарантом защиты персональных данных в ЕС и за его пределами. Данная реформа усиливает существующие правила в отношении вопросов защиты персональных данных, а также расширяет возможности граждан в отношении контроля за их собственными персональными данными.