Industriutskottet (ITRE) träffades idag för behandling av småföretagarprogrammet och voteringar. Högst på voteringslistan stod parlamentets egeninitiativrapport om skydd av kritiska informationsinfrastrukturer, CIIP, som jag har skuggat under våren. Jag lade fyra förändringsförslag till föredragandens ursprungliga fördrag, varav två gick igenom.

Den främsta av de antagna förändringarna innebär att rapporten som nu antagits av utskottet inte kommer att exemplifiera DDoS-attacker som särskilt allvarligt hot mot våra nätverk, utan snarare återspeglar den säkerhetsrisk det innebär att inte ha ett tillräckligt decentraliserat och robust nätverk där viktiga slutnoder inte erhållit adekvat skydd. Det är jag väldigt nöjd med och tror också att kommissionen kommer kunna ta tillvara på den riktlinjen i sitt framtida arbete med nätverksinfrastrukturer. Jag känner mig också nöjd med att både jag och mina kollegor tycker att det är riktigt och rimligt att vi uppmuntrar kommissionen att lägga över en del av ansvaret för att privat infrastruktur ska vara säker och stabil på de privata aktörer som har bäst möjlighet att se över sin egen infrastruktur.

Här hittar man utkastet och förändringsförslagen.

En underlig konsekvens av dagens beslut om kritiska infrastrukturer är att industriutskottet nu de senaste tre månaderna uppdragit både åt ENISA (i betänkandet om ENISA) och åt kommissionen (i det nuvarande betänkandet om CIIP) att utarbeta riktlinjer för medlemsländernas cybersäkerhetsenheters gränsöverskridande samarbeten. Utskottet har också blandat ihop säkerhet och stabilitet i nätverksinfrastrukturer med parlamentets tidigare ställningstaganden i immaterialrättsliga frågor. För mig finns det en tydlig skillnad mellan de aktörer som tillhandahåller nätverksinfrastruktur, alltså kablar, routrar och terminaler för industriellt bruk, och till exempel tjänstetillhandahållare av musik och film på nätet. Den skillnaden borde vara relevant att ta i beaktan i utformningen av lagförberedande arbete, men i den åsikten var majoriteten emot mig.