Europos kibernetinio saugumo kompetencijos tinklas ir centras

Šios iniciatyvos tikslai

Valdant kibernetinio saugumo fondus pagal kitą 2021–2027 m. daugiametę finansinę programą, iniciatyva padės sukurti tarpusavyje susietą ES masto kibernetinio saugumo pramonės ir mokslinių tyrimų ekosistemą. Ji turėtų skatinti geresnį atitinkamų suinteresuotųjų subjektų, įskaitant kibernetinio saugumo civilinius ir gynybos sektorius, bendradarbiavimą.

Šis bendradarbiavimas padės suinteresuotiesiems subjektams kuo geriau pasinaudoti esamais kibernetinio saugumo ištekliais ir patirtimi visoje Europoje. Iniciatyva grindžiama patirtimi, kuri jau sukaupta daugiau kaip 660 kibernetinio saugumo kompetencijos centrų iš visų valstybių narių, kurie atsakė į 2018 m. Europos Komisijos atliktą tyrimą.

Ši iniciatyva turėtų padėti ES ir valstybėms narėms imtis aktyvios ir ilgalaikės strateginės kibernetinio saugumo pramonės politikos perspektyvos, neapsiribojančios moksliniais tyrimais ir technologine plėtra. Šis požiūris turėtų padėti rasti pažangius kibernetinio saugumo problemų, su kuriomis susiduria privatusis ir viešasis sektoriai, sprendimus ir remti veiksmingą šių sprendimų diegimą.

Tai sudarys sąlygas atitinkamoms mokslinių tyrimų ir pramonės bendruomenėms ir valdžios institucijoms naudotis pagrindiniais pajėgumais, pavyzdžiui, bandymų ir eksperimentavimo įrenginiais. Dėl nepakankamų finansinių ir žmogiškųjų išteklių šios priemonės dažnai nepasiekia atskirų valstybių narių.

Iniciatyva padės panaikinti įgūdžių trūkumą ir išvengti protų nutekėjimo, nes bus užtikrinta galimybė geriausiems talentams dalyvauti didelio masto Europos kibernetinio saugumo mokslinių tyrimų ir inovacijų projektuose ir taip kilti įdomių profesinių iššūkių.

Nacionalinių koordinavimo centrų tinklas

Kiekviena valstybė narė paskirs po vieną nacionalinį koordinavimo centrą. Jie veiks kaip informacijos centrai nacionaliniu lygmeniu Kompetencijos bendruomenei ir Kompetencijos centrui. Jie yra kibernetinio saugumo bendruomenės savo šalyje vartai. Jos remia veiksmus pagal šį reglamentą ir gali perkelti finansinę paramą nacionalinėms ir vietos ekosistemoms.

Kibernetinio saugumo kompetencijos bendruomenė

Šioje Bendrijoje dalyvaus didelė, atvira ir įvairi kibernetinio saugumo technologijų srityje dalyvaujančių subjektų grupė, įskaitant visų pirma mokslinių tyrimų subjektus, tiekimo ir (arba) paklausos sektorius ir viešąjį sektorių. Ji prisidės prie Kompetencijos centro veiklos ir darbo plano. Be to, jai bus naudinga Kompetencijos centro ir Tinklo bendruomenės kūrimo veikla.

Europos kibernetinio saugumo kompetencijos centras

Europos kibernetinio saugumo kompetencijos centras (ECCC) siekia didinti Europos kibernetinio saugumo pajėgumus ir konkurencingumą. Siekdama sukurti stiprią kibernetinio saugumo bendruomenę, ji bendradarbiaus su Nacionalinių koordinavimo centrų tinklu. Bukarešte ji įgyvendins atitinkamas Skaitmeninės Europos ir programos „Europos horizontas“ programų dalis skirdama dotacijas ir vykdydama viešuosius pirkimus.

Užduotys ir tikslai

ECCC sieks įgyvendinti savo bendrą misiją:

• nacionalinių koordinavimo centrų tinklo ir kibernetinio saugumo kompetencijos bendruomenės steigimą ir koordinavimą;
• priimti strateginius sprendimus dėl investicijų ir sutelkti ES, jos valstybių narių ir pramonės išteklius;
• su kibernetiniu saugumu susijusios finansinės paramos pagal programas „Europos horizontas“ ir Skaitmeninės Europos programas įgyvendinimas.

Tai padės siekti šių tikslų:

• prisidėti prie plataus naujausių kibernetinio saugumo technologijų diegimo, visų pirma vykdant arba remiant produktų ir sprendimų viešuosius pirkimus;
• teikti finansinę paramą ir techninę pagalbą pradedančiosioms kibernetinio saugumo įmonėms ir susieti jas su potencialiomis rinkomis bei pritraukti investicijų;
• remti mokslinius tyrimus ir inovacijas, grindžiamus išsamia pramonės ir mokslinių tyrimų darbotvarke, įskaitant didelio masto mokslinių tyrimų ir demonstravimo projektus, susijusius su naujos kartos kibernetinio saugumo pajėgumais;
• užtikrinti aukštus kibernetinio saugumo standartus ne tik technologijų ir kibernetinio saugumo sistemose, bet ir įgūdžių ugdymo srityje;
• sudaryti palankesnes sąlygas civilinės ir gynybos sričių bendradarbiavimui dvejopo naudojimo technologijų ir taikomųjų programų srityje ir stiprinti civilinės gynybos sinergiją, susijusią su Europos gynybos fondu.

Valdymo struktūra

Šiuo metu steigiamas ECCC. Jos administracinė ir valdymo struktūra apims:

• valdyba, kuri teikia strategines gaires ir prižiūri jos veiklą;
• vykdomasis direktorius, kuris yra teisinis atstovas ir yra atsakingas už kasdienį valdymą;
• strateginė patariamoji grupė, siekiant užtikrinti visapusišką nuolatinį ECCC ir kibernetinio saugumo bendruomenės dialogą.

Valdybą sudarys:

• po vieną kiekvienos valstybės narės atstovą ir du Komisijos atstovus, kurie skiriami ketverių metų kadencijai, kuri gali būti pratęsta;
• stebėtojai, įskaitant ENISA nuolat, ir kiti ad hoc pagrindu;
• pirmininkas ir pirmininko pavaduotojas, išrenkami trejiems metams, kai jie gali būti pratęsiami;
• vykdomasis direktorius, kuris dalyvauja, bet neturi balsavimo teisių.

Iš esmės sprendimai bus priimami bendru sutarimu. Kai tai neįmanoma, turi būti ne mažiau kaip 75 proc. visų balsų dauguma. Prisijungimo veiksmų atveju balsavimas bus proporcingas dalyvaujančių asmenų finansiniams įnašams. ES turi 26 proc. balsavimo teisių priimant bet kokį sprendimą, darantį poveikį ES biudžetui.

Valdybai padeda Pramonės ir mokslo patariamoji taryba, siekdama užtikrinti nuolatinį dialogą su privačiuoju sektoriumi, vartotojų organizacijomis ir kitais atitinkamais suinteresuotaisiais subjektais.

Finansiniai ištekliai

Europos Komisija siūlo, kad Kompetencijos centras būtų bendrai finansuojamas Europos Sąjungos ir dalyvaujančių valstybių narių finansiniais įnašais.

Europos Komisija kibernetinio saugumo klausimą įtraukė į kito ilgalaikio 2021–2027 m. ES biudžeto darbotvarkę. Pagal naująją Skaitmeninės Europos programą 2018 m. Europos Komisija pasiūlė investuoti 2 mlrd. EUR į ES skaitmeninės ekonomikos, visuomenės ir demokratijų apsaugą, pasitelkiant apklausos patirtį, skatinant ES kibernetinio saugumo pramonę, finansuojant pažangiausią kibernetinio saugumo įrangą ir infrastruktūrą. Kibernetinio saugumo moksliniai tyrimai ir inovacijos bus papildomai remiami pagal programą „Europos horizontas“.

Prireikus ECCC ir tinklas taip pat sieks sinergijos su kitomis atitinkamomis ES programomis.

Dalyvaujančios valstybės narės turėtų suderinti ES finansinį įnašą su tos pačios sumos investicijomis, atitinkančiomis jų prioritetus, ir Centro bei tinklo einamųjų išlaidų bendru finansavimu.

Konkretūs finansavimo prioritetai bus nustatyti Kompetencijos centrų metiniame darbo plane, kurį, gavusi Pramonės ir mokslo patariamosios grupės indėlį, priims valdyba.

Numatoma, kad didžioji finansavimo dalis bus skiriama skelbiant atvirus kvietimus teikti pasiūlymus ir kvietimus teikti pasiūlymus. Suinteresuotosios šalys šią sistemą žino iš ankstesnių mokslinių tyrimų ir inovacijų bendrųjų programų. Tokiais atvejais Kompetencijos centras valdys ir galiausiai skirs finansinę paramą gavėjams, kurie paprastai būtų akademiniai ir mokslinių tyrimų subjektai, pramonės įmonės arba valdžios institucijos.

ECCC taip pat sieks skatinti bendrus strateginės kibernetinio saugumo infrastruktūros ir priemonių viešuosius pirkimus kartu su vienu ar keliais kitais subjektais, paprastai valdžios institucijomis.

Tam tikras finansavimas bus tiesiogiai skiriamas nacionaliniams koordinavimo centrams, kad jie galėtų vykdyti užduotis pagal šį reglamentą.

Nacionaliniai koordinavimo centrai taip pat galės finansiškai remti savo atitinkamas nacionalines ekosistemas naudodami vadinamąsias pakopines dotacijas.