Rede e Centro Europeus de Competências em Cibersegurança

Objectivos desta iniciativa

Ao gerir os fundos de cibersegurança no âmbito do próximo quadro financeiro plurianual 2021-2027, a iniciativa ajudará a criar um ecossistema industrial e de investigação interligado à escala da UE em matéria de cibersegurança. Deverá incentivar uma melhor cooperação entre as partes interessadas pertinentes, nomeadamente entre os setores civil e da defesa da cibersegurança.

Esta cooperação ajudará as partes interessadas a utilizar da melhor forma os recursos e conhecimentos especializados existentes em matéria de cibersegurança em toda a Europa. A iniciativa baseia-se nos conhecimentos especializados já existentes em mais de ⁇ 660 centros de conhecimentos especializados em cibersegurança de todos os Estados-Membros ⁇ que responderam a um inquérito realizado pela Comissão Europeia em 2018.

A iniciativa deve ajudar a UE e os Estados-Membros a adotarem uma perspetiva estratégica proativa e a mais longo prazo para a política industrial em matéria de cibersegurança que vá além da investigação e do desenvolvimento. Esta abordagem deverá ajudar a encontrar soluções revolucionárias para os desafios em matéria de cibersegurança que os setores público e privado enfrentam e apoiar a implantação eficaz destas soluções.

Permitirá que as comunidades industriais e de investigação pertinentes e as autoridades públicas tenham acesso a capacidades essenciais, como instalações de ensaio e experimentação. Estas instalações estão muitas vezes fora do alcance de cada Estado-Membro devido à insuficiência de recursos financeiros e humanos.

A iniciativa contribuirá para colmatar o défice de competências e evitar a fuga de cérebros, assegurando o acesso dos melhores talentos a projetos europeus de investigação e inovação em larga escala no domínio da cibersegurança e, por conseguinte, colocando desafios profissionais interessantes.

Rede de Centros Nacionais de Coordenação

Cada Estado-Membro nomeará um centro nacional de coordenação. Funcionarão como pontos de contacto a nível nacional para a Comunidade de Competências e o Centro de Competências. São os «controladores de acesso» da comunidade de cibersegurança no seu país. Apoiam a execução de ações ao abrigo do presente regulamento e podem repercutir o apoio financeiro nos ecossistemas nacionais e locais.

A Comunidade de Competências em Cibersegurança

Esta Comunidade envolverá um grupo vasto, aberto e diversificado de intervenientes envolvidos na tecnologia da cibersegurança, incluindo, em especial, entidades de investigação, indústrias do lado da oferta/procura e o setor público. Contribuirá para as atividades e o plano de trabalho do Centro de Competências e beneficiará igualmente das atividades de desenvolvimento comunitário do Centro de Competências e da Rede.

Centro Europeu de Competências em Cibersegurança (ECCC)

O Centro Europeu de Competências em Cibersegurança (ECCC) visa aumentar as capacidades e a competitividade da Europa em matéria de cibersegurança. Trabalhará em conjunto com uma rede de centros nacionais de coordenação (CNC) para criar uma forte comunidade de cibersegurança. Localizado em Bucareste, executará partes pertinentes dos programas ⁇ Europa Digital ⁇ e ⁇ Horizonte Europa ⁇ através da atribuição de subvenções e da realização de contratos públicos.

Tarefas e objectivos

O ECCC procurará cumprir a sua missão global:

• Criar e ajudar a coordenar a rede de centros nacionais de coordenação e a comunidade de competências em matéria de cibersegurança;
• Tomar decisões de investimento estratégico e congregar recursos da UE, dos seus Estados-Membros e da indústria;
• Execução do apoio financeiro relacionado com a cibersegurança dos programas Horizonte Europa e Europa Digital.

Tal contribuirá para os seguintes objetivos:

• Contribuir para a ampla implantação das mais recentes tecnologias de cibersegurança, em especial através da realização ou do apoio à aquisição de produtos e soluções;
• Prestar apoio financeiro e assistência técnica às empresas em fase de arranque no domínio da cibersegurança e ligá-las a mercados potenciais e atrair investimento;
• Apoiar a investigação e a inovação com base numa agenda industrial e de investigação abrangente, incluindo projetos de investigação e demonstração em grande escala no domínio das capacidades de cibersegurança da próxima geração;
• Impulsionar elevados padrões de cibersegurança, não só na tecnologia e nos sistemas de cibersegurança, mas também no desenvolvimento de competências;
• Facilitar a cooperação entre as esferas civil e da defesa no que diz respeito às tecnologias e aplicações de dupla utilização e reforçar as sinergias entre a defesa civil e o Fundo Europeu de Defesa.

Estrutura de governação

O ECCC está atualmente a ser criado. A sua estrutura administrativa e de governação incluirá:

• Um Conselho de Administração, para fornecer orientação estratégica e supervisionar as suas atividades;
• Um diretor executivo, que será o representante legal e responsável pela gestão corrente;
• Um grupo consultivo estratégico para assegurar um diálogo abrangente e contínuo entre o ECCC e a comunidade da cibersegurança.

O Conselho de Administração incluirá:

• Um representante de cada Estado-Membro e dois representantes da Comissão, com um mandato renovável de quatro anos;
• Observadores, incluindo a ENISA de forma permanente, e outros numa base ad hoc;
• Um presidente e um vice-presidente, eleitos por um período de três anos, renovável uma vez;
• O Diretor Executivo, que participa, mas não tem direito de voto.

Em princípio, as decisões serão tomadas por consenso. Se tal não for possível, é necessária uma maioria de, pelo menos, 75 % de todos os votos. Para ações conjuntas, a votação será proporcional às contribuições financeiras dos envolvidos. A UE detém 26 % dos direitos de voto em qualquer decisão que afete o orçamento da UE.

O Conselho de Administração é assistido por um Conselho Consultivo Industrial e Científico, a fim de assegurar um diálogo regular com o setor privado, as organizações de consumidores e outras partes interessadas pertinentes.

Recursos financeiros

A Comissão Europeia propõe que o Centro de Competências seja financiado conjuntamente através de contribuições financeiras da União Europeia e dos Estados-Membros participantes.

A Comissão Europeia colocou a cibersegurança no topo da agenda do próximo orçamento de longo prazo da UE para 2021-2027. No âmbito do novo ⁇ Programa Europa Digital ⁇ , a Comissão Europeia propôs, em 2018, investir 2 mil milhões de euros na salvaguarda da economia digital, da sociedade e das democracias da UE através de sondagens especializadas, no reforço da indústria da cibersegurança da UE e no financiamento de equipamentos e infraestruturas de ponta no domínio da cibersegurança. A investigação e a inovação no domínio da cibersegurança serão também apoiadas ao abrigo do ⁇ programa Horizonte Europa ⁇ .

O ECCC e a rede procurarão igualmente obter sinergias com outros programas pertinentes da UE, se for caso disso.

Os Estados-Membros participantes devem fazer corresponder a contribuição financeira da UE a investimentos do mesmo montante, em consonância com as suas prioridades e com o cofinanciamento dos custos de funcionamento do Centro e da Rede.

As prioridades de financiamento concretas serão estabelecidas no âmbito do plano de trabalho anual do Centro de Competências, que será adotado pelo Conselho de Administração após ter recebido contributos do Grupo Consultivo Industrial e Científico.

Prevê-se que a maior parte do financiamento seja atribuída através de convites à apresentação de propostas e concursos públicos. As partes interessadas conhecem este sistema dos anteriores programas-quadro de investigação e inovação. Nestes casos, o Centro de Competências irá gerir e, eventualmente, desembolsar apoio financeiro aos beneficiários, que seriam normalmente entidades académicas e de investigação, empresas industriais ou autoridades públicas.

O ECCC procurará igualmente promover a contratação pública conjunta de infraestruturas e ferramentas estratégicas de cibersegurança, juntamente com uma ou várias outras entidades – normalmente autoridades públicas.

Será disponibilizado algum financiamento diretamente aos centros nacionais de coordenação para que estes desempenhem funções ao abrigo do presente regulamento.

Os centros nacionais de coordenação poderão também apoiar financeiramente os respetivos ecossistemas nacionais através da utilização das chamadas subvenções em cascata.