Eiropas Kiberdrošības kompetenču tīkls un centrs

Šīs iniciatīvas mērķi

Pārvaldot kiberdrošības fondus saskaņā ar nākamo daudzgadu finanšu shēmu 2021.–2027. gadam, iniciatīva palīdzēs izveidot savstarpēji savienotu ES mēroga kiberdrošības industriālo un pētniecības ekosistēmu. Tai būtu jāveicina labāka sadarbība starp attiecīgajām ieinteresētajām personām, tostarp starp kiberdrošības civilo un aizsardzības nozari.

Šī sadarbība palīdzēs ieinteresētajām personām pēc iespējas labāk izmantot esošos kiberdrošības resursus un lietpratību visā Eiropā. Iniciatīvas pamatā ir lietpratība, kas jau pastāv vairāk nekā 660 kiberdrošības lietpratības centros no visām dalībvalstīm, kuri atbildēja uz Eiropas Komisijas 2018. gadā veikto aptauju.

Iniciatīvai būtu jāpalīdz ES un dalībvalstīm kiberdrošības rūpniecības politikā īstenot proaktīvu ilgtermiņa stratēģisko perspektīvu, kas neaprobežojas tikai ar pētniecību un izstrādi. Šai pieejai būtu jāpalīdz rast revolucionārus risinājumus kiberdrošības problēmām, ar kurām saskaras privātais un publiskais sektors, un jāatbalsta šo risinājumu efektīva ieviešana.

Tas ļaus attiecīgajām pētniecības un rūpniecības kopienām un publiskajām iestādēm piekļūt galvenajām spējām, piemēram, testēšanas un eksperimentēšanas iekārtām. Šie mehānismi bieži vien nav pieejami atsevišķām dalībvalstīm nepietiekamu finanšu resursu un cilvēkresursu dēļ.

Iniciatīva palīdzēs novērst prasmju trūkumu un intelektuālā darbaspēka emigrāciju, nodrošinot labāko talantu piekļuvi liela mēroga Eiropas kiberdrošības pētniecības un inovācijas projektiem un tādējādi radot interesantas profesionālas problēmas.

Nacionālo koordinācijas centru tīkls

Katra dalībvalsts izvirzīs vienu nacionālo koordinācijas centru. Tie darbosies kā Kompetenču kopienas un Kompetenču centra kontaktpunkti valsts līmenī. Viņi ir savas valsts kiberdrošības kopienas “vārtziņi”. Tās atbalsta šajā regulā paredzēto darbību īstenošanu un finansiālo atbalstu var novirzīt valsts un vietējām ekosistēmām.

Kiberdrošības kompetenču kopiena

Šajā kopienā būs iesaistīta liela, atvērta un daudzveidīga kiberdrošības tehnoloģijā iesaistīto dalībnieku grupa, tostarp jo īpaši pētniecības vienības, piedāvājuma/pieprasījuma puses nozares un publiskais sektors. Tas sniegs ieguldījumu Kompetenču centra darbībās un darba plānā, kā arī gūs labumu no Kompetenču centra un Tīkla kopienas veidošanas darbībām.

Eiropas Kiberdrošības kompetenču centrs (ECCC)

Eiropas Kiberdrošības kompetenču centra (ECCC) mērķis ir palielināt Eiropas kiberdrošības spējas un konkurētspēju. Tā sadarbosies ar Nacionālo koordinācijas centru (NCC) tīklu, lai izveidotu spēcīgu kiberdrošības kopienu. Tā atrodas Bukarestē un īstenos attiecīgās programmas “Digitālā Eiropa” un “Apvārsnis Eiropa” daļas, piešķirot dotācijas un veicot iepirkumus.

Uzdevumi un mērķi

ECCC centīsies īstenot savu vispārējo uzdevumu:

• Nacionālo koordinācijas centru tīkla un kiberdrošības kompetenču kopienas izveide un palīdzība to koordinēšanā;
• pieņemt lēmumus par stratēģiskām investīcijām un apvienot ES, tās dalībvalstu un nozares resursus;
• Ar kiberdrošību saistīta finansiālā atbalsta īstenošana no programmām “Apvārsnis Eiropa” un “Digitālā Eiropa”.

Tas palīdzēs sasniegt šādus mērķus:

• veicināt jaunāko kiberdrošības tehnoloģiju plašu ieviešanu, jo īpaši, veicot vai atbalstot produktu un risinājumu iepirkumu;
• sniegt finansiālu atbalstu un tehnisko palīdzību kiberdrošības jomas jaunuzņēmumiem un savienot tos ar potenciālajiem tirgiem un piesaistīt investīcijas;
• atbalstīt pētniecību un inovāciju, pamatojoties uz visaptverošu rūpniecības un pētniecības programmu, tostarp liela mēroga pētniecības un demonstrējumu projektus nākamās paaudzes kiberdrošības spēju jomā;
• veicināt augstus kiberdrošības standartus ne tikai tehnoloģijās un kiberdrošības sistēmās, bet arī prasmju attīstīšanā;
• Atvieglot sadarbību starp civilo un aizsardzības jomu attiecībā uz divējāda lietojuma tehnoloģijām un lietojumiem un uzlabot civilās aizsardzības sinerģiju saistībā ar Eiropas Aizsardzības fondu.

Pārvaldības struktūra

ECCC pašlaik tiek veidota. Tās administratīvā un pārvaldības struktūra ietvers:

• valde, kas sniedz stratēģisku ievirzi un pārrauga tās darbību;
• izpilddirektors, kas ir juridiskais pārstāvis un atbild par ikdienas pārvaldību;
• Stratēģisko padomdevēju grupa, kuras uzdevums ir nodrošināt visaptverošu un pastāvīgu dialogu starp ECCC un kiberdrošības kopienu.

Valdes sastāvā būs:

• viens pārstāvis no katras dalībvalsts un divi Komisijas pārstāvji uz atjaunojamu četru gadu termiņu;
• novērotāji, tostarp ENISA pastāvīgie novērotāji, un citi novērotāji uz ad hoc pamata;
• priekšsēdētājs un priekšsēdētāja vietnieks, ko ievēl uz trim gadiem un ko var atjaunot;
• Izpilddirektors, kurš piedalās, bet kuram nav balsstiesību.

Principā lēmumi tiks pieņemti vienprātīgi. Ja tas nav iespējams, balsu vairākumam jābūt vismaz 75 % no visām balsīm. Attiecībā uz kopīgām darbībām balsojums būs proporcionāls iesaistīto personu finansiālajam ieguldījumam. ES ir 26 % balsstiesību attiecībā uz jebkuru lēmumu, kas ietekmē ES budžetu.

Valdei palīdz Industriālā un zinātniskā konsultatīvā padome, lai nodrošinātu regulāru dialogu ar privāto sektoru, patērētāju organizācijām un citām attiecīgajām ieinteresētajām personām.

Finanšu resursi

Eiropas Komisija ierosina Kompetenču centru finansēt kopīgi, izmantojot Eiropas Savienības un iesaistīto dalībvalstu finansiālo ieguldījumu.

Eiropas Komisija kiberdrošību ir izvirzījusi par vienu no prioritātēm nākamā ES ilgtermiņa budžeta 2021.–2027. gadam darba kārtībā. Saskaņā ar jauno programmu “Digitālā Eiropa” Eiropas Komisija 2018. gadā ierosināja ieguldīt 2 miljardus eiro ES digitālās ekonomikas, sabiedrības un demokrātijas aizsardzībā, izmantojot lietpratību aptaujās, veicinot ES kiberdrošības nozari un finansējot modernu kiberdrošības aprīkojumu un infrastruktūru. Kiberdrošības pētniecība un inovācija tiks papildus atbalstīta no programmas “Apvārsnis Eiropa”.

Vajadzības gadījumā ECCC un tīkls arī centīsies panākt sinerģiju ar citām attiecīgām ES programmām.

Iesaistītajām dalībvalstīm būtu jālīdzsvaro ES finansiālais ieguldījums ar tādas pašas summas ieguldījumiem saskaņā ar savām prioritātēm un ar Centra un Tīkla darbības izmaksu līdzfinansējumu.

Konkrētās finansēšanas prioritātes tiks noteiktas Kompetenču centra gada darba plānā, ko valde pieņems pēc Industriālās un zinātniskās konsultatīvās grupas ieguldījuma saņemšanas.

Paredzēts, ka lielāko daļu finansējuma piešķirs, izmantojot atklātus uzaicinājumus iesniegt priekšlikumus un uzaicinājumus iesniegt piedāvājumus. Ieinteresētās personas zina šo sistēmu no iepriekšējām pētniecības un inovācijas pamatprogrammām. Šādos gadījumos Kompetenču centrs pārvaldīs un galu galā izmaksās finansiālu atbalstu saņēmējiem, kas parasti būtu akadēmiskās un pētniecības struktūras, rūpniecības uzņēmumi vai publiskas iestādes.

ECCC arī centīsies veicināt stratēģisku kiberdrošības infrastruktūru un rīku kopīgu iepirkumu kopā ar vienu vai vairākām citām struktūrām — parasti publiskajām iestādēm.

Daļa finansējuma būs tieši pieejama nacionālajiem koordinācijas centriem, lai tie varētu veikt uzdevumus saskaņā ar šo regulu.

Nacionālie koordinācijas centri arī varēs finansiāli atbalstīt savas attiecīgās valsts ekosistēmas, izmantojot tā dēvētās kaskādes dotācijas.