Comisia a adoptat o propunere de regulament al UE privind solidaritatea cibernetică având ca scop consolidarea capacităților Uniunii în materie de securitate cibernetică. Regulamentul ar urma să susțină detectarea amenințărilor și a incidentelor de securitate cibernetică și sensibilizarea cu privire la acestea, să sporească gradul de pregătire al entităților critice și să consolideze solidaritatea și capacitățile de gestionare concertată a crizelor și de răspuns în toate statele membre.
Propunerea de Regulament privind solidaritatea cibernetică stabilește capacităţile de care are nevoie Uniunea pentru a ajuta Europa să devină mai rezilientă și să fie mai pregătită să reacţioneze la ameninţările cibernetice, consolidând în același timp mecanismul de cooperare existent. Ea va contribui la garantarea unui peisaj digital sigur și securizat pentru cetăţeni și întreprinderi și la protejarea entităţilor critice și a serviciilor esenţiale, cum ar fi spitalele și serviciile publice.
Comisia a prezentat, de asemenea, ideea de a înfiinţa o Academie de competențe în materie de securitate cibernetică, în cadrul Anului european al competențelor 2023. Academia ar putea să asigure o abordare mai coordonată pentru acoperirea deficitului de talente în domeniul securităţii cibernetice, etapă fără de care nu putem îmbunătăţi rezilienţa Europei. Academia va reuni diverse iniţiative existente care caută să promoveze competenţele în materie de securitate cibernetică și le va pune la dispoziţie pe o platformă online. Astfel, le va spori vizibilitatea și va crea premisele pentru creșterea numărului de profesioniști calificaţi în domeniul securităţii cibernetice din UE.
UE este hotărâtă să se asigure că toţi cetăţenii și toate întreprinderile europene beneficiază de protecţie, atât online, cât și offline, și să promoveze un spaţiu cibernetic deschis, sigur și stabil. Cu toate acestea, amploarea, frecvenţa și impactul în creștere ale incidentelor de securitate cibernetică reprezintă o ameninţare majoră pentru funcţionarea reţelelor și a sistemelor informatice și pentru piaţa unică europeană. Agresiunea militară a Rusiei împotriva Ucrainei a exacerbat și mai mult această ameninţare, ţinând cont de numărul mare de răufăcători și „hacktiviști” sprijiniţi de autorităţile guvernamentale care sunt implicaţi în tensiunile geopolitice actuale.
Pornind de la cadrul strategic, politic și legislativ solid care este deja în vigoare, propunerea de regulament al UE privind solidaritatea cibernetică și Academia de competenţe în materie de securitate cibernetică vor contribui și mai mult la îmbunătăţirea detectării ameninţărilor cibernetice, precum și la creșterea rezilienţei și a gradului de pregătire la toate nivelurile a ecosistemului european de securitate cibernetică.
Regulamentul UE privind solidaritatea cibernetică
Regulamentul UE privind solidaritatea cibernetică va consolida solidaritatea la nivelul Uniunii pentru a detecta, a anticipa și a contracara mai bine incidentele de securitate cibernetică importante sau de mare amploare, prin crearea unui scut european de securitate cibernetică și a unui mecanism global de reacţie de urgenţă în domeniul securităţii cibernetice.
Pentru a detecta rapid și eficient ameninţările cibernetice majore, Comisia propune crearea unui scut cibernetic european, adică a unei infrastructuri paneuropene compuse din centre naționale și transfrontaliere de operațiuni de securitate în toată Uniunea. Este vorba de entităţi care ar avea sarcina de a detecta și contracara ameninţările cibernetice. Acestea vor utiliza tehnologii de ultimă generaţie, cum ar fi inteligenţa artificială (IA) și analiza avansată a datelor, pentru a detecta ameninţările și incidentele cibernetice și pentru a emite la timp alerte în toată Uniunea. La rândul lor, autorităţile și entităţile vizate vor fi în măsură să reacţioneze mai eficient și mai eficace la incidentele majore.
Aceste centre ar putea fi operaţionale la începutul anului 2024. Ca etapă pregătitoare a scutului cibernetic european, în noiembrie 2023, Comisia a selectat, în cadrul programului „Europa digitală”, trei consorții de centre de operațiuni de securitate transfrontaliere, reunind organisme publice din 17 state membre și Islanda.
Propunerea de regulament al UE privind solidaritatea cibernetică include, de asemenea, crearea unui mecanism de reacție de urgență în domeniul securității cibernetice, menit să sporească gradul de pregătire și să consolideze capacităţile de reacţie la incidente în UE. Regulamentul va sprijini:
- acțiuni de pregătire, inclusiv testarea entităţilor din sectoare extrem de critice (sănătate, transporturi, energie etc.) pentru detectarea eventualelor puncte vulnerabile, pe baza unor scenarii de risc și metodologii comune.
- crearea unei noi rezerve de securitate cibernetică a UE, constând în servicii de reacţie prestate de furnizori de încredere contractaţi în prealabil, care vor fi, prin urmare, pregătiţi să intervină la cererea unui stat membru sau a instituţiilor, organelor și agenţiilor Uniunii, în cazul unui incident de securitate cibernetică important sau de mare amploare.
- furnizarea de sprijin financiar pentru asistență reciprocă, prin care un stat membru ar putea oferi sprijin unui alt stat membru.
În plus, propunerea de regulament instituie mecanismul de evaluare a incidentelor de securitate cibernetică pentru a spori rezilienţa Uniunii prin analiza și evaluarea incidentelor de securitate cibernetică importante sau de mare amploare survenite, desprinderea concluziilor care se impun și, după caz, prin emiterea de recomandări pentru îmbunătăţirea poziţiei Uniunii în sectorul securităţii cibernetice.
Bugetul total prevăzut pentru toate acţiunile care ţin de Regulamentul UE privind solidaritatea cibernetică este de 1,1 miliarde EUR, din care aproximativ două treimi vor fi finanţate de UE prin intermediul programului „Europa digitală”.
Academia UE de competenţe în materie de securitate cibernetică
Academia UE de competențe în materie de securitate cibernetică va reuni iniţiative private și publice care caută să sporească competenţele în materie de securitate cibernetică la nivel european și naţional, oferindu-le o mai mare vizibilitate și contribuind la remedierea problemei deficitului de profesioniști în domeniul securităţii cibernetice.
Academia va fi găzduită iniţial online, pe platforma Comisiei pentru competențe și locuri de muncă în sectorul digital. Cei interesaţi să urmeze o carieră în domeniul securităţii cibernetice vor putea găsi online oportunităţi de formare și certificare oferite în întreaga UE, toate pe un singur site. Părţile interesate vor fi, de asemenea, în măsură să se angajeze să sprijine îmbunătăţirea competenţelor în materie de securitate cibernetică în UE prin iniţierea de acţiuni specifice, de exemplu propunând cursuri de formare și certificări în domeniul securităţii cibernetice.
Academia se va dezvolta astfel încât să poată oferi un spaţiu comun universităţilor, furnizorilor de cursuri de formare și întreprinderilor din acest sector, ajutându-le să își coordoneze programele educaţionale, cursurile de formare, finanţările, precum și să urmărească evoluţia pieţei forţei de muncă din domeniul securităţii cibernetice.
Sisteme de certificare pentru serviciile de securitate gestionate
Comisia a propus astăzi și o modificare specifică a Regulamentului privind securitatea cibernetică, pentru a permite adoptarea viitoare a unor sisteme europene de certificare pentru „serviciile de securitate gestionate”. Acestea sunt servicii extrem de critice și sensibile furnizate de furnizorii de servicii de securitate cibernetică, cum ar fi reacţia la incidente, teste de penetrare, audituri și servicii de consultanţă în materie de securitate, pentru a ajuta întreprinderile și alte organizaţii să prevină, să detecteze, să contracareze sau să se redreseze în urma unor astfel de incidente.
Certificarea este esenţială și poate juca un rol important în contextul rezervei de securitate cibernetică a UE și al Directivei privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune (Directiva NIS 2), facilitând și furnizarea transfrontalieră a acestor servicii.
Etapele următoare
Parlamentul European și Consiliul vor examina propunerea de regulament al UE privind solidaritatea cibernetică și pe cea de modificare punctuală a Regulamentului privind securitatea cibernetică.
Centrul european de competenţe în materie de securitate cibernetică va organiza alături de centrele transfrontaliere de operațiuni de securitate selectate o procedură de achiziţie publică în comun pentru instrumente și infrastructuri care să consolideze capacităţile de detectare cibernetică.
Agenţia UE pentru Securitate Cibernetică (ENISA) și Centrul european de competenţe în materie de securitate cibernetică vor continua să lucreze la consolidarea competenţelor în materie de securitate cibernetică. Ele vor contribui la materializarea Academiei de competențe în materie de securitate cibernetică, în conformitate cu mandatele lor și în strânsă cooperare cu Comisia și cu statele membre.
Comisia propune ca academia să ia forma unui Consorţiu pentru o infrastructură digitală europeană (EDIC), un nou cadru juridic pentru implementarea proiectelor care implică mai multe ţări. Această posibilitate urmează să fie discutată cu statele membre.
În același timp, trebuie să ne asigurăm că profesioniștii urmează cursurile de formare necesare și că aceste cursuri sunt de calitate. În acest sens, ENISA va dezvolta un proiect-pilot prin care se va explora posibilitatea instituirii unui sistem european de atestare pentru competenţele în materie de securitate cibernetică.
