---
title: "Директива N 2018/1972 Европейского парламента и Совета Европейского Союза"
number: "2018/1972"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-20181972/statya-40"
---

# Статья 40

### <a id="p100856"></a>Статья 40


<a id="p100857"></a>**Безопасность сетей и услуг**

</div>


1. <a id="p100858"></a>Государства-члены ЕС должны гарантировать, что поставщики сетей электронных коммуникаций общего пользования или общедоступных услуг электронных коммуникаций принимают соответствующие и пропорциональные технические и организационные меры, для того чтобы должным образом управлять угрозами для безопасности сетей и услуг. Принимая во внимание уровень технического развития, указанные меры должны гарантировать уровень безопасности, соответствующий существующим угрозам. В частности, необходимо принять меры, включая шифрование, для предотвращения и минимизации воздействия случаев нарушения безопасности на пользователей и на другие сети и услуги.
<a id="p100859"></a>Агентство по обеспечению сетевой и информационной безопасности ЕС ("ENISA") в соответствии с Регламентом (ЕС) 526/2013 Европейского Парламента и Совета ЕС <*> должно содействовать координации государств-членов ЕС, для того чтобы не допустить расхождения национальных требований, которые могут создать угрозы для безопасности и барьеры для внутреннего рынка.

<a id="p100860"></a>

---

<a id="p100861"></a><*> Регламент (ЕС) 526/2013 Европейского Парламента и Совета ЕС от 21 мая 2013 г. об Агентстве по обеспечению сетевой и информационной безопасности (ENISA) и об отмене Регламента (ЕС) 460/2004 (ОЖ N L 165, 18.06.2013, стр. 41).

2. <a id="p100862"></a>Государства-члены ЕС должны гарантировать, что поставщики сетей электронных коммуникаций общего пользования или общедоступных услуг электронных коммуникаций незамедлительно уведомляют компетентный орган о случае нарушения безопасности, который имел значительное воздействие на эксплуатацию сетей или услуг.
<a id="p100863"></a>Для того чтобы определить значение воздействия случая нарушения безопасности, при наличии, необходимо учесть, в частности, следующие параметры:
<a id="p100864"></a>(a) количество пользователей, которых затронул случай нарушения безопасности;
<a id="p100865"></a>(b) продолжительность случая нарушения безопасности;
<a id="p100866"></a>(c) географию области, пострадавшей в случае нарушения безопасности;
<a id="p100867"></a>(d) масштаб причинения вреда функционированию сети или услуги;
<a id="p100868"></a>(e) степень воздействия на экономическую и общественную деятельность.
<a id="p100869"></a>В соответствующих случаях компетентный орган должен проинформировать компетентные органы в других государствах-членах ЕС и ENISA. Соответствующий компетентный орган может проинформировать общественность или потребовать этого от поставщиков, если он считает, что раскрытие случая нарушения безопасности соответствует интересам общества.
<a id="p100870"></a>Один раз в год соответствующий компетентный орган должен представлять на рассмотрение Европейской Комиссии и ENISA сводный отчет о полученных уведомлениях и о принятых в соответствии с настоящим параграфом мерах.
3. <a id="p100871"></a>Государства-члены ЕС должны гарантировать, что в случае особой и серьезной угрозы безопасности сетей электронных коммуникаций общего пользования или общедоступных услуг электронных коммуникаций поставщики указанных сетей или услуг информируют своих пользователей, которых может коснуться указанная угроза, о любых возможных обеспечительных мерах или средствах правовой защиты, к которым могут прибегнуть пользователи. В соответствующих случаях поставщики также должны информировать своих пользователей об угрозах самостоятельно.
4. <a id="p100872"></a>Настоящая Статья действует без ущерба [Регламенту](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 и [Директиве](https://bukva.ai/docs/direktiva-200258es/statya-1) 2002/58/EC.
5. <a id="p100873"></a>Европейская Комиссия, принимая во внимание заключение ENISA, может принять имплементационные акты, подробно описывающие технические и организационные меры, указанные в [параграфе 1](https://bukva.ai/docs/direktiva-20181972/statya-40#p100858), а также обстоятельства, формат и процедуры, применимые к требованиям об уведомлении согласно [параграфу 2](https://bukva.ai/docs/direktiva-20181972/statya-40#p100862). Они должны максимально основываться на европейских и международных стандартах и не должны препятствовать государствам-членам ЕС принимать дополнительные требования в целях, установленных в [параграфе 1](https://bukva.ai/docs/direktiva-20181972/statya-40#p100858).
<a id="p100874"></a>Указанные имплементационные акты должны быть приняты в соответствии с процедурой проверки, указанной в [Статье 118(4)](https://bukva.ai/docs/direktiva-20181972/statya-118#p101691).

<div align="center">