L'Association fédérale de l'énergie éolienne offshore eV (ci-après « BWO ») commente le projet de loi actuel du gouvernement « Mise en œuvre de la directive (UE) 2022/2557 et renforcement de la résilience des systèmes critiques ». Nous saluons le fait que le gouvernement fédéral ait élaboré ce projet de loi visant à renforcer la sécurité des infrastructures critiques, mais nous aimerions voir plus de transparence et de participation à la consultation sur les exigences futures pour les exploitants d'infrastructures critiques dans la suite du processus. Du point de vue de l'industrie, la principale question est de savoir dans quelle mesure l'État veut tenir les exploitants d'éoliennes offshore (WEA) responsables de leur protection. Nous considérons la protection contre les attaques comme une responsabilité souveraine qui ne doit pas être déléguée aux exploitants de parcs éoliens offshore.

Le résumé de la déclaration :

Des canaux de reporting simples et rapides pour une action efficace : nous saluons la création d'un point de reporting central entre l'Office fédéral de la protection de la population et de l'assistance en cas de catastrophe (BBK) et l'Office fédéral de la sécurité de l'information (BSI). Cela signifie que le principe « un incident – ​​un rapport » peut être respecté même dans des situations de sécurité complexes pour les exploitants de systèmes critiques.

Créer de la transparence dans le processus pour d'autres mesures : lors de la discussion des interprétations spécifiques et de l'interprétation des mesures nécessaires pour les exploitants de systèmes critiques, nous souhaitons voir un échange ouvert de la part des ministères fédéraux et des autorités fédérales impliquées. Grâce à son expertise issue d’une expérience pratique concrète dans l’environnement maritime, l’industrie peut apporter une aide cruciale dans la création de plans de résilience et d’analyses de risques.

Prise en compte des particularités des infrastructures maritimes critiques : nous estimons positive la responsabilité de l'Agence fédérale des réseaux en coopération avec l'Agence fédérale de la mer et de l'hydrographie en matière d'infrastructures maritimes critiques, tout comme sa mention explicite. Cependant, le projet actuel laisse encore ouvertes les conclusions concrètes de cette position particulière. Ici, nous soulignons une fois de plus l’importance des échanges avec l’industrie éolienne offshore.

Créer une cohérence entre les réglementations de la loi de mise en œuvre NIS2 et de la loi sur le renforcement de la cybersécurité et le projet de loi actuel : une terminologie uniforme en ce qui concerne les définitions des « systèmes critiques » et la chaîne de reporting devrait jouer un rôle important afin d'éviter une éventuelle lacune réglementaire dans la zone de sécurité le permet. Il est également important d’éviter les contradictions et les éventuels doubles enregistrements des entreprises.