Unidade Cibernética Conjunta

O ecossistema de cibersegurança da UE ainda não dispõe de um espaço comum para trabalhar em conjunto em diferentes comunidades e domínios que permitam às redes existentes explorar todo o seu potencial.

A Estratégia da UE para a Cibersegurança salientou a necessidade de uma ciberunidade conjunta, identificando os principais problemas que contribuiria para resolver, os seus objetivos e as medidas necessárias para o alcançar.

Baseia-se no trabalho iniciado com a Recomendação sobre uma resposta coordenada a incidentes e crises — o chamado Plano de Ação em 2017. A JCU será colocada próximo dos gabinetes da ENISA em Bruxelas, da Agência da UE para a Cibersegurança e da CERT-UE, a Equipa de Resposta a Emergências Informáticas das instituições, órgãos e agências da UE.

A JCU ajudará as comunidades civis, policiais, diplomáticas e de defesa cibernética a cooperar para prevenir, dissuadir e responder a ciberataques. Desta forma, beneficiará dos conhecimentos especializados de todos os intervenientes relevantes no domínio da cibersegurança. Os envolvidos poderão agir rapidamente contra as ciberameaças e trabalhar para mobilizar recursos para a assistência mútua. 

A Comissão propôs construir a UCC através de um processo gradual e transparente em quatro etapas:

1. avaliar os aspetos organizacionais e identificar as capacidades operacionais da UE até 31 de dezembro de 2021;
2. preparar planos nacionais de resposta a incidentes e crises e lançar atividades conjuntas de preparação até 30 de junho de 2022;
3. operacionalizar a UAC mobilizando equipas de reação rápida da UE, seguindo os procedimentos definidos no plano da UE de resposta a incidentes e crises até 31 de dezembro de 2022;
4. envolver os parceiros do setor privado, os utilizadores e os fornecedores de soluções e serviços de cibersegurança, a fim de aumentar a partilha de informações e de poder intensificar a resposta coordenada da UE às ciberameaças até junho de 2023.

As principais ações da UCM incluem:

• criação de uma plataforma física em torno dos gabinetes adjacentes da ENISA e da CERT-UE em Bruxelas;
• criação de uma plataforma virtual composta por ferramentas para a partilha segura e rápida de informações;
• execução do plano da UE de resposta a incidentes de cibersegurança e a crises (com base nos planos nacionais propostos na SRI2);
• elaborar relatórios integrados da UE sobre a situação da cibersegurança, incluindo dados e informações sobre ameaças e incidentes;
• criação e mobilização de equipas de reação rápida da UE em matéria de cibersegurança;
• celebração de memorandos de entendimento em matéria de cooperação e assistência mútua;
• celebração de acordos de partilha de informações e de cooperação operacional com empresas do setor privado, tanto utilizadores como prestadores de serviços e soluções de cibersegurança; 
• elaborar um inventário das capacidades operacionais e técnicas disponíveis na UE;
• definir sinergias estruturadas com instrumentos de capacidades de deteção reforçadas, nomeadamente os SOC;
• estabelecer um plano plurianual para coordenar os exercícios e organizar exercícios conjuntos e formação;
• comunicação de informações: Relatório intercalar de avaliação das funções e responsabilidades dos participantes e relatório final de atividades.

Estas páginas web irão mantê-lo atualizado sobre este processo gradual.