EU-Cybersolidaritätsgesetz

Das EU-Cybersolidaritätsgesetz ist am 4. Februar 2025 in Kraft getreten. Ziel ist es, die Kapazitäten in der EU zur Erkennung, Vorbereitung und Reaktion auf erhebliche und groß angelegte Cybersicherheitsbedrohungen und -angriffe zu stärken. Das Gesetz umfasst ein europäisches Cybersicherheitswarnsystem, das aus nationalen und grenzüberschreitenden Cyber-Hubs besteht, die in der gesamten EU miteinander verbunden sind, und einen umfassenden Notfallmechanismus für Cybersicherheit, um die Cyberresilienz der EU zu verbessern.

Europäisches Cybersicherheitswarnsystem

Das Cybersolidaritätsgesetz enthält einen Vorschlag für ein europäisches Cybersicherheitswarnsystem zur Verbesserung der Erkennung, Analyse und Reaktion auf Cyberbedrohungen.

Dieses System wird sich aus nationalen und grenzüberschreitenden Cyber-Hubs in der gesamten EU zusammensetzen, die fortschrittliche Technologien wie künstliche Intelligenz (KI) und Datenanalyse nutzen werden, um Warnungen vor Bedrohungen zu erkennen und grenzüberschreitend mit Behörden auszutauschen.

In einer ersten Phase, die im November 2022 eingeleitet wurde, wurden im Rahmen des Programms „Digitales Europa“ zwei Konsortien grenzüberschreitender Sicherheitseinsatzzentren (jetzt Cyber-Hubs) ausgewählt.

Notfallmechanismus für Cybersicherheit

Mit dem Cybersicherheits-Notfallmechanismus wird sichergestellt, dass die Abwehrbereitschaft und Reaktion auf Cybersicherheitsvorfälle verbessert werden. Sie wird dies tun, indem sie in drei Bereichen tätig wird:

1. Unterstützung von Vorsorgemaßnahmen: Prüfung von Einrichtungen in wichtigen Sektoren wie Finanzen, Energie und Gesundheitswesen auf potenzielle Schwachstellen, die sie anfällig für Cyberbedrohungen machen könnten. Bei der Auswahl der zu prüfenden Sektoren sollte eine gemeinsame Risikobewertung auf EU-Ebene berücksichtigt werden.
2. Schaffung einer EU-Cybersicherheitsreserve: Die EU-Cybersicherheitsreserve wird aus Reaktionsdiensten für Sicherheitsvorfälle privater Diensteanbieter (im Folgenden „vertrauenswürdige Anbieter“) bestehen, die auf Ersuchen der Mitgliedstaaten oder der Organe, Einrichtungen und sonstigen Stellen der Union oder der mit dem DEP assoziierten Drittländer unter den Bedingungen des Cybersolidaritätsgesetzes eingesetzt werden können, um ihnen bei der Bewältigung erheblicher Cybersicherheitsvorfälle oder Cybersicherheitsvorfälle großen Ausmaßes zu helfen.
3. Gewährleistung der gegenseitigen Amtshilfe: Mit dem Mechanismus wird ein Mitgliedstaat unterstützt, der einem anderen Mitgliedstaat, der von einem Cybersicherheitsvorfall betroffen ist, gegenseitige Unterstützung anbietet.

Überprüfungsmechanismus für Cybersicherheitsvorfälle

Mit dem Cybersolidaritätsgesetz wird auch der Europäische Mechanismus zur Überprüfung von Cybersicherheitsvorfällen eingerichtet, um bestimmte Cybersicherheitsvorfälle zu bewerten und zu überprüfen. Auf Ersuchen der Kommission oder der nationalen Behörden (EU-CyCLONe) ist die EU-Cybersicherheitsagentur (ENISA) für die Überprüfung bestimmter schwerwiegender Cybersicherheitsvorfälle oder Cybersicherheitsvorfälle großen Ausmaßes zuständig und sollte einen Bericht vorlegen, der die gewonnenen Erkenntnisse und gegebenenfalls Empfehlungen zur Verbesserung der Cyberreaktion der Union enthält.

Finanzierung

Das Europäische Cybersicherheitswarnsystem und der Cybersicherheits-Notfallmechanismus dieser Verordnung werden durch Mittel im Rahmen des spezifischen Ziels „Cybersicherheit und Vertrauen“ des Programms „Digitales Europa“ (DIGITAL) unterstützt.

Der Gesamthaushalt umfasst eine Aufstockung um 100 Mio. EUR, die in dieser Verordnung vorgeschlagen wird, aus anderen strategischen Zielen des DEP umzuschichten. Damit wird sich der neue Gesamtbetrag für Cybersicherheitsmaßnahmen im Rahmen von DIGITAL auf 842,8 Mio. EUR belaufen.

Ein Teil der zusätzlichen 100 Mio. EUR wird die vom ECCC verwalteten Haushaltsmittel für die Durchführung von Maßnahmen in Bezug auf Cyber-Hubs und die Vorsorge im Rahmen ihrer Arbeitsprogramme aufstocken. Darüber hinaus dienen die zusätzlichen Mittel der Unterstützung der Einrichtung der EU-Cybersicherheitsreserve.

Sie ergänzt die bereits für ähnliche Maßnahmen im Hauptarbeitsprogramm DIGITAL und Cybersicherheit DIGITAL für den Zeitraum 2023–2027 vorgesehenen Mittel, wodurch sich der Gesamtbetrag auf 551 Mio. EUR für den Zeitraum 2023–2027 belaufen könnte, während bereits 115 Mio. EUR in Form von Pilotprojekten für den Zeitraum 2021–2022 bereitgestellt wurden. Einschließlich der Beiträge der Mitgliedstaaten könnte sich der Gesamthaushalt auf bis zu 1,109 Mrd. EUR belaufen.