Rete e Centro europeo di competenza sulla cibersicurezza

Obiettivi di questa iniziativa

Gestendo i fondi per la cibersicurezza nell'ambito del prossimo quadro finanziario pluriennale 2021-2027, l'iniziativa contribuirà a creare un ecosistema industriale e di ricerca interconnesso in materia di cibersicurezza a livello dell'UE. Dovrebbe incoraggiare una migliore cooperazione tra i pertinenti portatori di interessi, anche tra i settori civili e della difesa della cibersicurezza.

Questa cooperazione aiuterà le parti interessate a utilizzare al meglio le risorse e le competenze esistenti in materia di cibersicurezza in tutta Europa. L'iniziativa si basa sulle competenze già esistenti in oltre 660 centri di competenza in materia di cibersicurezza di tutti gli Stati membri che hanno risposto a un'indagine condotta dalla Commissione europea nel 2018.

L'iniziativa dovrebbe aiutare l'UE e gli Stati membri ad adottare una prospettiva strategica proattiva e a più lungo termine per la politica industriale in materia di cibersicurezza che vada oltre la ricerca e lo sviluppo. Tale approccio dovrebbe contribuire a trovare soluzioni pionieristiche alle sfide in materia di cibersicurezza che i settori pubblico e privato si trovano ad affrontare e sostenere l'effettiva diffusione di tali soluzioni.

Consentirà alle pertinenti comunità di ricerca e industriali e alle autorità pubbliche di accedere a capacità chiave quali gli impianti di prova e sperimentazione. Tali strumenti sono spesso al di fuori della portata dei singoli Stati membri a causa dell'insufficienza delle risorse finanziarie e umane.

L'iniziativa contribuirà a colmare il divario di competenze e a evitare la fuga di cervelli, garantendo l'accesso dei migliori talenti ai progetti europei su larga scala di ricerca e innovazione in materia di cibersicurezza e offrendo pertanto interessanti sfide professionali.

Rete dei centri nazionali di coordinamento

Ciascuno Stato membro designerà un centro nazionale di coordinamento. Fungeranno da punti di contatto a livello nazionale per la comunità delle competenze e il Centro di competenza. Sono i "gatekeeper" per la comunità della cibersicurezza nel loro paese. Sostengono l'attuazione delle azioni previste dal presente regolamento e possono trasferire il sostegno finanziario agli ecosistemi nazionali e locali.

La comunità delle competenze in materia di cibersicurezza

Questa Comunità coinvolgerà un gruppo ampio, aperto e diversificato di attori coinvolti nella tecnologia della cibersicurezza, compresi in particolare gli enti di ricerca, le industrie dal lato dell'offerta/della domanda e il settore pubblico. Fornirà un contributo alle attività e al piano di lavoro del Centro di competenza e beneficerà anche delle attività di costruzione della comunità del Centro di competenza e della rete.

Centro europeo di competenza per la cibersicurezza (ECCC)

Il Centro europeo di competenza per la cibersicurezza (ECCC) mira ad aumentare le capacità e la competitività dell'Europa in materia di cibersicurezza. Collaborerà con una rete di centri nazionali di coordinamento (NCC) per costruire una solida comunità della cibersicurezza. Con sede a Bucarest, attuerà le parti pertinenti dei programmi Europa digitale e Orizzonte Europa assegnando sovvenzioni ed eseguendo appalti.

Compiti e obiettivi

L'ECCC cercherà di realizzare la sua missione globale:

• istituire e contribuire al coordinamento della rete dei centri nazionali di coordinamento e della comunità delle competenze in materia di cibersicurezza;
• prendere decisioni strategiche in materia di investimenti e mettere in comune le risorse dell'UE, dei suoi Stati membri e dell'industria;
• Attuazione del sostegno finanziario connesso alla cibersicurezza a titolo dei programmi Orizzonte Europa ed Europa digitale.

Ciò contribuirà ai seguenti obiettivi:

• contribuire all'ampia diffusione delle più recenti tecnologie di cibersicurezza, in particolare effettuando o sostenendo l'approvvigionamento di prodotti e soluzioni;
• fornire sostegno finanziario e assistenza tecnica alle start-up nel settore della cibersicurezza e collegarle ai mercati potenziali e attrarre investimenti;
• sostenere la ricerca e l'innovazione sulla base di un'agenda industriale e di ricerca globale, compresi progetti di ricerca e dimostrazione su larga scala nelle capacità di cibersicurezza di prossima generazione;
• promuovere elevati standard di cibersicurezza, non solo nella tecnologia e nei sistemi di cibersicurezza, ma anche nello sviluppo delle competenze;
• Agevolare la cooperazione tra il settore civile e quello della difesa per quanto riguarda le tecnologie e le applicazioni a duplice uso e rafforzare le sinergie tra il settore civile e quello della difesa in relazione al Fondo europeo per la difesa.

Struttura di governance

L'ECCC è attualmente in fase di istituzione. La sua struttura amministrativa e di governance comprenderà:

• un consiglio di direzione, per fornire un orientamento strategico e sovrintendere alle sue attività;
• un direttore esecutivo, in qualità di rappresentante legale e responsabile della gestione quotidiana;
• un gruppo consultivo strategico per garantire un dialogo globale e continuo tra l'ECCC e la comunità della cibersicurezza.

Il consiglio di direzione comprenderà:

• un rappresentante per ciascuno Stato membro e due rappresentanti della Commissione, con un mandato di quattro anni rinnovabile;
• osservatori, tra cui l'ENISA in modo permanente, e altri su base ad hoc;
• un presidente e un vicepresidente, eletti per tre anni, una volta rinnovabili;
• Il direttore esecutivo, che partecipa ma non ha diritto di voto.

In linea di principio, le decisioni saranno prese per consenso. Ove ciò non sia possibile, è necessaria una maggioranza di almeno il 75% di tutti i voti. Per le azioni congiunte, il voto sarà proporzionale ai contributi finanziari degli interessati. L'UE detiene il 26 % dei diritti di voto per qualsiasi decisione che incida sul bilancio dell'UE.

Il consiglio di direzione è assistito da un comitato consultivo industriale e scientifico per garantire un dialogo regolare con il settore privato, le organizzazioni dei consumatori e altre parti interessate.

Risorse finanziarie

La Commissione europea propone che il Centro di competenza sia finanziato congiuntamente mediante contributi finanziari dell'Unione europea e degli Stati membri partecipanti.

La Commissione europea ha posto la cibersicurezza in cima all'agenda del prossimo bilancio a lungo termine dell'UE per il periodo 2021-2027. Nell'ambito del nuovo programma Europa digitale, nel 2018 la Commissione europea ha proposto di investire 2 miliardi di EUR nella salvaguardia dell'economia, della società e delle democrazie digitali dell'UE attraverso le competenze in materia di sondaggi, il rafforzamento del settore della cibersicurezza dell'UE e il finanziamento di attrezzature e infrastrutture di cibersicurezza all'avanguardia. La ricerca e l'innovazione in materia di cibersicurezza saranno inoltre sostenute nell'ambito del programma Orizzonte Europa.

L'ECCC e la rete cercheranno inoltre di realizzare sinergie con altri programmi pertinenti dell'UE, se del caso.

Gli Stati membri partecipanti dovrebbero abbinare il contributo finanziario dell'UE a investimenti dello stesso importo in linea con le loro priorità e con il cofinanziamento dei costi di funzionamento del Centro e della rete.

Le priorità di finanziamento concrete saranno stabilite nell'ambito del piano di lavoro annuale del Centro di competenza, che sarà adottato dal consiglio di direzione dopo aver ricevuto contributi dal gruppo consultivo industriale e scientifico.

Si prevede che la maggior parte dei finanziamenti sarà assegnata mediante inviti aperti a presentare proposte e bandi di gara. Le parti interessate conoscono questo sistema dai precedenti programmi quadro di ricerca e innovazione. In questi casi, il Centro di competenza gestirà ed eventualmente erogherà il sostegno finanziario ai destinatari, che sarebbero in genere enti accademici e di ricerca, imprese industriali o autorità pubbliche.

L'ECCC cercherà inoltre di promuovere l'aggiudicazione congiunta di infrastrutture e strumenti strategici di cibersicurezza insieme a uno o più altri soggetti, in genere autorità pubbliche.

Alcuni finanziamenti saranno messi direttamente a disposizione dei centri nazionali di coordinamento affinché possano svolgere i compiti previsti dal presente regolamento.

I centri nazionali di coordinamento saranno inoltre in grado di sostenere finanziariamente i rispettivi ecosistemi nazionali attraverso il ricorso alle cosiddette sovvenzioni a cascata.