Das Europäische Kompetenznetz und -zentrum für Cybersicherheit unterstützt die EU bei der Erhaltung und Entwicklung technologischer und industrieller Kapazitäten im Bereich Cybersicherheit.
Ziele dieser Initiative
Durch die Verwaltung der Cybersicherheitsfonds im Rahmen des nächsten mehrjährigen Finanzrahmens 2021-2027 wird die Initiative dazu beitragen, ein vernetztes, EU-weites Ökosystem für Cybersicherheit in Industrie und Forschung zu schaffen. Sie sollte eine bessere Zusammenarbeit zwischen den einschlägigen Interessenträgern, auch zwischen dem zivilen Cybersicherheitssektor und dem Verteidigungssektor, fördern.
Diese Zusammenarbeit wird den Interessenträgern dabei helfen, die vorhandenen Cybersicherheitsressourcen und das vorhandene Fachwissen in ganz Europa bestmöglich zu nutzen. Die Initiative baut auf dem Fachwissen auf, das bereits in mehr als 660 Kompetenzzentren für Cybersicherheit aus allen Mitgliedstaaten vorhanden ist, die an einer Umfrage der Europäischen Kommission aus dem Jahr 2018 teilgenommen haben.
Die Initiative sollte der EU und den Mitgliedstaaten dabei helfen, eine proaktive, längerfristige strategische Perspektive für die Cybersicherheitsindustriepolitik einzunehmen, die über Forschung und Entwicklung hinausgeht. Dieser Ansatz sollte dazu beitragen, bahnbrechende Lösungen für die Herausforderungen im Bereich der Cybersicherheit zu finden, mit denen der private und der öffentliche Sektor konfrontiert sind, und die wirksame Einführung dieser Lösungen unterstützen.
Sie wird es den einschlägigen Forschungs- und Industriegemeinschaften und Behörden ermöglichen, Zugang zu Schlüsselkapazitäten wie Test- und Versuchseinrichtungen zu erhalten. Diese Fazilitäten sind aufgrund unzureichender finanzieller und personeller Ressourcen häufig für die einzelnen Mitgliedstaaten unerreichbar.
Die Initiative wird dazu beitragen, die Qualifikationslücke zu schließen und eine Abwanderung hochqualifizierter Kräfte zu vermeiden, indem der Zugang der besten Talente zu groß angelegten europäischen Forschungs- und Innovationsprojekten im Bereich der Cybersicherheit sichergestellt und damit interessante berufliche Herausforderungen geschaffen werden.
Netzwerk nationaler Koordinierungszentren
Jeder Mitgliedstaat benennt ein nationales Koordinierungszentrum. Sie werden auf nationaler Ebene als Kontaktstellen für die Kompetenzgemeinschaft und das Kompetenzzentrum fungieren. Sie sind die „Torwächter“ für die Cybersicherheitsgemeinschaft in ihrem Land. Sie unterstützen die Durchführung von Maßnahmen im Rahmen dieser Verordnung und können finanzielle Unterstützung an nationale und lokale Ökosysteme weitergeben.
Kompetenzgemeinschaft Cybersicherheit
Diese Gemeinschaft wird eine große, offene und vielfältige Gruppe von Akteuren einbeziehen, die im Bereich der Cybersicherheitstechnologie tätig sind, darunter insbesondere Forschungseinrichtungen, angebots-/nachfrageseitige Industrien und der öffentliche Sektor. Sie wird einen Beitrag zu den Tätigkeiten und dem Arbeitsplan des Kompetenzzentrums leisten und auch von den gemeinschaftsbildenden Tätigkeiten des Kompetenzzentrums und des Netzes profitieren.
Europäisches Kompetenzzentrum für Cybersicherheit (ECCC)
Das Europäische Kompetenzzentrum für Cybersicherheit (ECCC) zielt darauf ab, die Cybersicherheitskapazitäten und die Wettbewerbsfähigkeit Europas zu erhöhen. Sie wird mit einem Netzwerk nationaler Koordinierungszentren (NCC) zusammenarbeiten, um eine starke Cybersicherheitsgemeinschaft aufzubauen. Mit Sitz in Bukarest wird sie die einschlägigen Teile der Programme „Digitales Europa“ und „Horizont Europa“ durch die Zuweisung von Finanzhilfen und die Vergabe von Aufträgen umsetzen.
Aufgaben und Ziele
Das ECCC wird sich bemühen, seinen Gesamtauftrag zu erfüllen, indem es
- Einrichtung und Mitwirkung an der Koordinierung des Netzes der nationalen Koordinierungszentren und der Kompetenzgemeinschaft für Cybersicherheit;
- strategische Investitionsentscheidungen treffen und Ressourcen der EU, ihrer Mitgliedstaaten und der Industrie bündeln;
- Umsetzung der finanziellen Unterstützung im Zusammenhang mit Cybersicherheit aus den Programmen „Horizont Europa“ und „Digitales Europa“.
Dies wird in die folgenden Ziele einfließen:
- Beitrag zur breiten Einführung der neuesten Cybersicherheitstechnologie, insbesondere durch die Durchführung oder Unterstützung der Beschaffung von Produkten und Lösungen;
- finanzielle Unterstützung und technische Hilfe für Start-up-Unternehmen im Bereich der Cybersicherheit bereitzustellen und sie mit potenziellen Märkten zu verbinden und Investitionen anzuziehen;
- Unterstützung von Forschung und Innovation auf der Grundlage einer umfassenden Industrie- und Forschungsagenda, einschließlich groß angelegter Forschungs- und Demonstrationsprojekte im Bereich der Cybersicherheitskapazitäten der nächsten Generation;
- Förderung hoher Cybersicherheitsstandards, nicht nur in Technologie- und Cybersicherheitssystemen, sondern auch bei der Entwicklung von Kompetenzen;
- Erleichterung der Zusammenarbeit zwischen dem zivilen und dem verteidigungspolitischen Bereich im Hinblick auf Technologien und Anwendungen mit doppeltem Verwendungszweck und Stärkung der Synergien zwischen dem zivilen und dem verteidigungspolitischen Bereich im Zusammenhang mit dem Europäischen Verteidigungsfonds.
Governance-Struktur
Das ECCC wird derzeit eingerichtet. Seine Verwaltungs- und Leitungsstruktur wird Folgendes umfassen:
- einen Verwaltungsrat, der für die strategische Ausrichtung sorgt und seine Tätigkeiten überwacht;
- ein Exekutivdirektor, der der gesetzliche Vertreter ist und für die laufende Geschäftsführung verantwortlich ist;
- Eine strategische Beratungsgruppe zur Gewährleistung eines umfassenden, kontinuierlichen Dialogs zwischen dem ECCC und der Cybersicherheitsgemeinschaft.
Der Verwaltungsrat wird Folgendes umfassen:
- je ein Vertreter jedes Mitgliedstaats und zwei Vertreter der Kommission für eine verlängerbare Amtszeit von vier Jahren;
- Beobachter, einschließlich der ENISA auf Dauer, und andere auf Ad-hoc-Basis;
- einen Vorsitzenden und einen stellvertretenden Vorsitzenden, der für drei Jahre gewählt wird, sobald er verlängerbar ist;
- Der Exekutivdirektor, der teilnimmt, aber kein Stimmrecht hat.
Grundsätzlich werden Beschlüsse einvernehmlich gefasst. Ist dies nicht möglich, muss eine Mehrheit von mindestens 75 % aller Stimmen erreicht werden. Bei gemeinsamen Aktionen ist die Abstimmung proportional zu den finanziellen Beiträgen der Beteiligten. Bei Beschlüssen, die den EU-Haushalt betreffen, hält die EU 26 % der Stimmrechte.
Der Verwaltungsrat wird von einem industriellen und wissenschaftlichen Beirat unterstützt, um einen regelmäßigen Dialog mit dem Privatsektor, Verbraucherorganisationen und anderen einschlägigen Interessenträgern sicherzustellen.
Finanzielle Mittel
Die Europäische Kommission schlägt vor, dass das Kompetenzzentrum gemeinsam durch finanzielle Beiträge der Europäischen Union und der teilnehmenden Mitgliedstaaten finanziert wird.
Die Europäische Kommission hat die Cybersicherheit im nächsten langfristigen EU-Haushalt 2021-2027 ganz oben auf die Tagesordnung gesetzt. Im Rahmen des neuen Programms „Digitales Europa“ schlug die Europäische Kommission 2018 vor, 2 Mrd. EUR in den Schutz der digitalen Wirtschaft, Gesellschaft und Demokratien der EU durch Meinungsumfragen, die Förderung der Cybersicherheitsindustrie der EU und die Finanzierung modernster Cybersicherheitsausrüstung und -infrastruktur zu investieren. Forschung und Innovation im Bereich der Cybersicherheit werden zusätzlich im Rahmen des Programms „Horizont Europa“ unterstützt.
Das ECCC und das Netzwerk werden sich auch bemühen, gegebenenfalls Synergien mit anderen einschlägigen EU-Programmen zu erzielen.
Die teilnehmenden Mitgliedstaaten sollten den finanziellen Beitrag der EU mit Investitionen in gleicher Höhe im Einklang mit ihren Prioritäten und mit der Kofinanzierung der laufenden Kosten des Zentrums und des Netzes abgleichen.
Die konkreten Finanzierungsprioritäten werden im Rahmen des jährlichen Arbeitsplans des Kompetenzzentrums festgelegt, der vom Verwaltungsrat nach Eingang von Beiträgen der Industrie- und Wissenschaftsberatungsgruppe angenommen wird.
Der Großteil der Mittel soll über offene Aufforderungen zur Einreichung von Vorschlägen und Ausschreibungen bereitgestellt werden. Die Interessenträger kennen dieses System aus den früheren Rahmenprogrammen für Forschung und Innovation. In diesen Fällen verwaltet und zahlt das Kompetenzzentrum finanzielle Unterstützung an Empfänger aus, bei denen es sich in der Regel um akademische Einrichtungen und Forschungseinrichtungen, Industrieunternehmen oder Behörden handelt.
Das ECCC wird sich auch darum bemühen, die gemeinsame Beschaffung strategischer Cybersicherheitsinfrastrukturen und -instrumente zusammen mit einer oder mehreren anderen Stellen – in der Regel Behörden – zu fördern.
Einige Mittel werden den nationalen Koordinierungszentren direkt zur Verfügung gestellt, damit sie Aufgaben im Rahmen dieser Verordnung wahrnehmen können.
Die nationalen Koordinierungszentren werden auch in der Lage sein, ihre jeweiligen nationalen Ökosysteme durch die Verwendung sogenannter Kaskadenzuschüsse finanziell zu unterstützen.