Research Network on Regulatory Developments in Cybersecurity

Den økende digitaliseringen av grunnleggende offentlige og private tjenester har ført med seg enorme fremskritt. Samtidig har det økt risikoen for flere og mer sofistikerte cyberangrep. Cyberangrep rettet mot kritiske sektorer som helse, finans og energi setter befolkningens liv i fare når de lykkes og er derfor blitt en stor bekymring. For å håndtere disse truslene har EU forslått flere lover for å forbedre både den digitale og fysiske motstandskraften til kritiske enheter og nettverk, inkludert Network and Information Systems Directive (NIS 2), Critical Entities Resilience Directive (CER) og Cyber Resilience Act (CRA). Fordi dette er et fagområde i utvikling med lite rettspraksis og annen veiledning, er det mangel på jurirdisk forskning. Der det er forskning er det ofte fragmentert mellom institusjoner og disipliner, noe som reduserer rekkevidden og påvirkningskraften. CyberReg-nettverket samler et tverrfaglig team av forskere med mål om å fremme vitenskapelig utveksling og påvirkning ved å (1) stimulere til kollektiv forskningsinnsats og utvikle en felles forståelse for virkningen av lovforslag innen cybersikkerhet og (2) bygge broer mellom akademikere, beslutningstakere og industri for å bidra til et mer motstandsdyktig samfunn. For å nå disse målene vil nettverket fokusere på å besvare følgende spørsmål: (1) i hvilken grad adresserer de overnevnte lovforslagene cybertruslene samfunnet står overfor i dag? (2) Hvordan påvirker disse lovforslagene hverandre og eksisterende regler? (3) Hvordan skal vi bygge bro mellom generelle juridiske krav til cybersikkerhet og organisasjoners behov for å ha konkrete og handlingsrettede elementer? Nettverkets forskingsinnsats vil først og fremst fokusere på regulatorisk utvikling i EU og Norge, men vil også holde seg oppdatert på den globale utviklingen innen cybersikkerhetsnormer.

Cyberthreats have become a great societal concern. The increasing digitalisation of vital public and private services, together with the Russian invasion of Ukraine, has expanded the cyberthreat landscape, giving rise to new vulnerabilities and risks. To deal with this new reality, the EU has unveiled several legislative proposals that aim to bolster cyber and physical resilience of critical entities and networks. Key among these initiatives are the proposals for NIS 2 Directive, the Critical Entities Resilience Directive, the Cyber Resilience Act and the Secure Connectivity Act. These initiatives come on top of existing and upcoming legislative initiatives that address security such as the GDPR, proposals for eIDAS Regulation and the Artificial Intelligence Act. This creates a complex and dense regulatory landscape that requires scrutiny. The CyberReg Network brings together researchers with the aim of stimulating harmonized research efforts on these legislative initiatives and increase impact by engaging with, and disseminating insights to, key change agents from the public and private sectors. The activities of the Network will focus on the follwoing three key areas: 1) creating avenues to foster knowledge exchange with a view to developing shared understanding of the regulatory developments, their interaction and impact in addressing the cyberthreats; 2) creating support system for researchers to increase visibility and collaboration internationally, encourage publication in international journals, and thereby strengthen the quality of research; 3) increase the discovery and accessibility of research on cyberthreats and associated regulatory developments and thereby improve the ability of industry, policymakers, and students to better understand and respond to the threats. The network will run for four years and will bring together an interdisciplinary team comprising researchers from BI, UiO, UiT, Politihøyskolen, TUM and University of Luzern.