Het EU-ecosysteem op het gebied van cyberbeveiliging beschikt nog niet over een gemeenschappelijke ruimte om samen te werken tussen verschillende gemeenschappen en gebieden die de bestaande netwerken in staat stellen hun volledige potentieel te benutten.
In de EU-strategie voor cyberbeveiliging werd de noodzaak van een gezamenlijke cybereenheid (JCU) geschetst, waarin de belangrijkste problemen die zij zou helpen oplossen, de doelstellingen ervan en de stappen die nodig zijn om deze te verwezenlijken, in kaart worden gebracht.
Het bouwt voort op het werk dat is begonnen met de aanbeveling over een gecoördineerde respons op incidenten en crises — de zogenaamde blauwdruk in 2017. Het JCU zal dicht bij de Brusselse kantoren van Enisa, het EU-agentschap voor cyberbeveiliging en CERT-EU, het Computer Emergency Response Team voor de EU-instellingen, -organen en -agentschappen, worden geplaatst.
Het JCU zal civiele, wetshandhavings-, diplomatieke en cyberdefensiegemeenschappen helpen samen te werken om cyberaanvallen te voorkomen, tegen te gaan en erop te reageren. Op deze manier zal het profiteren van de expertise van alle relevante actoren op het gebied van cyberbeveiliging. De betrokkenen zullen snel kunnen optreden tegen cyberdreigingen en zich inzetten voor het mobiliseren van middelen voor wederzijdse bijstand.
De Commissie heeft voorgesteld het GCU via een geleidelijk en transparant proces in vier stappen op te bouwen:
- de organisatorische aspecten te beoordelen en de operationele capaciteiten van de EU uiterlijk op 31 december 2021 in kaart te brengen;
- opstellen van nationale rampen- en crisisresponsplannen en de uitrol van gezamenlijke paraatheidsactiviteiten uiterlijk op 30 juni 2022;
- het GCU operationeel maken door EU-teams voor snelle reactie te mobiliseren, volgens de procedures die zijn vastgesteld in het EU-incident- en crisisresponsplan uiterlijk op 31 december 2022;
- partners uit de particuliere sector, gebruikers en aanbieders van cyberbeveiligingsoplossingen en -diensten betrekken om de uitwisseling van informatie te vergroten en de gecoördineerde EU-respons op cyberdreigingen tegen juni 2023 te escaleren.
De belangrijkste acties van het GCU zijn onder meer:
- het opzetten van een fysiek platform gebouwd rond Enisa en CERT-EU aangrenzende kantoren in Brussel;
- het opzetten van een virtueel platform dat bestaat uit instrumenten voor veilige en snelle uitwisseling van informatie;
- uitvoering van het EU-plan voor incidenten en crisisrespons op het gebied van cyberbeveiliging (gebaseerd op de in NIS2 voorgestelde nationale plannen);
- het opstellen van geïntegreerde EU-rapporten over de situatie op het gebied van cyberbeveiliging, met inbegrip van informatie en inlichtingen over bedreigingen en incidenten;
- het opzetten en mobiliseren van EU-teams voor snelle reactie op cyberbeveiliging;
- het sluiten van memoranda van overeenstemming voor samenwerking en wederzijdse bijstand;
- het sluiten van overeenkomsten inzake informatie-uitwisseling en operationele samenwerking met bedrijven uit de particuliere sector, zowel gebruikers als aanbieders van cyberbeveiligingsoplossingen en -diensten;
- het opstellen van een inventaris van de operationele en technische capaciteiten die in de EU beschikbaar zijn;
- het definiëren van gestructureerde synergieën met verbeterde detectiecapaciteitsinstrumenten, met name SOC’s;
- het opstellen van een meerjarenplan voor de coördinatie van oefeningen en het organiseren van gezamenlijke oefeningen en opleidingen;
- rapportage: Tussentijds verslag waarin de rollen en verantwoordelijkheden van de deelnemers worden beoordeeld en het eindverslag over de activiteiten.
Deze webpagina’s houden u op de hoogte van dit geleidelijke proces.
Laatste nieuws
Gerelateerde inhoud
Grote afbeelding
De EU-strategie voor cyberbeveiliging heeft tot doel de weerbaarheid tegen cyberdreigingen op te bouwen en ervoor te zorgen dat burgers en bedrijven profiteren van betrouwbare digitale technologieën.