Nach dem am 24. Februar 2025 veröffentlichten Entwurf einer Empfehlung des Rates wird nun der Cyber-Blaupause angenommen. Es beschreibt die wichtigsten beteiligten Akteure und Mechanismen und erläutert Rollen und Verantwortlichkeiten in jeder Phase einer Krise. Dazu gehören der Informationsaustausch und die Koordinierung der Reaktionen in allen Phasen einer Krise auf politischer und technischer Ebene.
Der Cyber-Blueprint sollte es den einschlägigen Akteuren der Union ermöglichen, zu verstehen, wie sie interagieren können, und die verfügbaren Mechanismen während des gesamten Lebenszyklus des Krisenmanagements bestmöglich zu nutzen. Ziel ist es, zu erklären, was eine Cyberkrise ist und was einen Cyberkrisenmechanismus auf Unionsebene auslöst. Darin wird erläutert, wie verfügbare Mechanismen wie der Cybersicherheits-Notfallmechanismus, einschließlich der EU-Cybersicherheitsreserve, genutzt werden, um vorzubereiten, wie eine Krise, die sich aus einem Cybersicherheitsvorfall großen Ausmaßes ergibt, zu bewältigen, darauf zu reagieren und sich davon zu erholen ist. Darüber hinaus soll eine strukturiertere Zusammenarbeit zwischen zivilen und militärischen Akteuren, einschließlich der Zusammenarbeit mit der Nordatlantikvertragsorganisation (NATO), gefördert werden, da ein groß angelegter Cybervorfall, der die zivile Infrastruktur der Union betrifft, auf die sich das Militär stützt, auch Reaktionsmechanismen der NATO aktivieren kann.
Der Cyber-Blueprint baut auf den bestehenden Rahmen wie der integrierten politischen Krisenreaktion und dem EU-Instrumentarium für Cyberdiplomatie auf und passt sich gleichzeitig an kürzlich angenommene Initiativen wie den Blueprint für kritische Infrastrukturen und den Netzkodex zur Cybersicherheit für den EU-Stromsektor an.