EU's forordning om cybersolidaritet

EU's forordning om cybersolidaritet har til formål at styrke kapaciteten i EU til at opdage, forberede sig på og reagere på væsentlige og omfattende cybersikkerhedstrusler og -angreb. Forordningen omfatter et europæisk varslingssystem for cybersikkerhed bestående af sikkerhedsoperationscentre, der er indbyrdes forbundne i hele EU, og en omfattende beredskabsmekanisme for cybersikkerhed for at forbedre EU's cyberrobusthed.

Det europæiske cybersikkerhedsskjold

Forordningen om europæisk cybersolidaritet indeholder et forslag til et europæisk varslingssystem for cybersikkerhed for at forbedre opdagelsen, analysen og reaktionen på cybertrusler.

Dette system vil bestå af nationale og grænseoverskridende sikkerhedsoperationscentre (SOC'er) i hele EU, som vil anvende avanceret teknologi såsom kunstig intelligens (AI) og dataanalyse til at opdage og dele advarsler om trusler med myndigheder på tværs af grænserne.

I første fase, der blev iværksat i november 2022, blev der udvalgt tre konsortier af grænseoverskridende sikkerhedsoperationscentre (SOC'er), som samler offentlige organer fra 17 medlemsstater og Island under programmet for et digitalt Europa.

Cyberberedskabsmekanisme

Cyberberedskabsmekanismen vil sikre, at beredskabet og reaktionen på cybersikkerhedshændelser forbedres. Det vil den gøre ved at handle på tre områder:

1. Støtte til beredskabsforanstaltninger: Afprøvning af enheder i afgørende sektorer såsom finans, energi og sundhedspleje for potentielle svagheder, der kan gøre dem sårbare over for cybertrusler. Udvælgelsen af de sektorer, der skal testes, vil blive baseret på en fælles risikovurdering på EU-plan.
2. Oprettelse af en EU-cybersikkerhedsreserve: EU's cybersikkerhedsreserve vil bestå af beredskabstjenester fra private tjenesteudbydere ("betroede udbydere"), der kan indsættes efter anmodning fra medlemsstaterne eller Unionens institutioner, organer og agenturer for at hjælpe dem med at håndtere væsentlige eller omfattende cybersikkerhedshændelser.
3. Sikring af gensidig bistand: Mekanismen vil støtte en medlemsstat, der tilbyder gensidig bistand til en anden medlemsstat, der er berørt af en cybersikkerhedshændelse.

Mekanismen til gennemgang af cybersikkerhedshændelser

Forordningen om cybersolidaritet opretter også mekanismen til gennemgang af cybersikkerhedshændelser med henblik på at vurdere og gennemgå specifikke cybersikkerhedshændelser. Efter anmodning fra Kommissionen eller de nationale myndigheder (EU-CyCLONe eller CSIRT-netværket) vil EU's Agentur for Cybersikkerhed (ENISA) være ansvarligt for gennemgangen af specifikke væsentlige eller omfattende cybersikkerhedshændelser og bør udarbejde en rapport, der omfatter indhøstede erfaringer og, hvor det er relevant, anbefalinger til forbedring af Unionens cyberrespons.

Finansiering

EU's cybersikkerhedsskjold og beredskabsmekanismen for cybersikkerhed i denne forordning vil blive støttet med midler under det strategiske mål "cybersikkerhed" i programmet for et digitalt Europa (DIGITAL).

Det samlede budget omfatter en forhøjelse på 100 mio. EUR, som denne forordning foreslår at omfordele fra andre strategiske mål for programmet for et digitalt Europa. Dette vil bringe det nye samlede beløb, der er til rådighed for cybersikkerhedsforanstaltninger under DIGITAL, op på 842,8 mio. EUR.

En del af de yderligere 100 mio. EUR vil styrke det budget, der forvaltes af ECCC, med henblik på at gennemføre foranstaltninger vedrørende SOC'er og beredskab som led i deres arbejdsprogram(mer). Desuden vil den yderligere finansiering tjene til at støtte oprettelsen af EU's cybersikkerhedsreserve.

Den supplerer det budget, der allerede er afsat til lignende foranstaltninger i det primære DIGITAL- og Cybersecurity DIGITAL-arbejdsprogram for perioden 2023-2027, hvilket kan bringe det samlede beløb op på 551 mio. EUR for 2023-2027, mens der allerede er afsat 115 mio. EUR i form af pilotprojekter for 2021-2022. Inklusive medlemsstaternes bidrag kan det samlede budget beløbe sig til op til 1 109 mia. EUR.