Rețeaua și Centrul european de competențe în materie de securitate cibernetică

Obiectivele acestei inițiative

Prin gestionarea fondurilor pentru securitate cibernetică în următorul cadru financiar multianual 2021-2027, inițiativa va contribui la crearea unui ecosistem industrial și de cercetare în materie de securitate cibernetică interconectat la nivelul UE. Aceasta ar trebui să încurajeze o mai bună cooperare între părțile interesate relevante, inclusiv între sectorul civil și cel al apărării în materie de securitate cibernetică.

Această cooperare va ajuta părțile interesate să utilizeze în mod optim resursele și expertiza existente în materie de securitate cibernetică în întreaga Europă. Inițiativa se bazează pe expertiza care există deja în peste 660 de centre de expertiză în materie de securitate cibernetică din toate statele membre care au răspuns la un sondaj realizat de Comisia Europeană în 2018.

Inițiativa ar trebui să ajute UE și statele membre să adopte o perspectivă strategică proactivă și pe termen mai lung asupra politicii industriale în materie de securitate cibernetică, care să meargă dincolo de cercetare și dezvoltare. Această abordare ar trebui să contribuie la găsirea unor soluții revoluționare la provocările în materie de securitate cibernetică cu care se confruntă sectorul public și cel privat și să sprijine implementarea eficace a acestor soluții.

Aceasta va permite comunităților industriale și de cercetare relevante și autorităților publice să obțină acces la capacități-cheie, cum ar fi instalațiile de testare și experimentare. Aceste facilități sunt adesea inaccesibile fiecărui stat membru din cauza resurselor financiare și umane insuficiente.

Inițiativa va contribui la eliminarea lacunelor în materie de competențe și la evitarea exodului creierelor prin asigurarea accesului celor mai bune talente la proiecte europene de cercetare și inovare la scară largă în domeniul securității cibernetice și, prin urmare, prin asigurarea unor provocări profesionale interesante.

Rețeaua centrelor naționale de coordonare

Fiecare stat membru va desemna un centru național de coordonare. Acestea vor funcționa ca puncte de contact la nivel național pentru Comunitatea de competențe și Centrul de competențe. Aceștia sunt „controlorii de acces” pentru comunitatea de securitate cibernetică din țara lor. Ele sprijină punerea în aplicare a acțiunilor în temeiul prezentului regulament și pot transfera sprijinul financiar către ecosistemele naționale și locale.

Comunitatea de competențe în materie de securitate cibernetică

Această comunitate va implica un grup mare, deschis și divers de actori implicați în tehnologia de securitate cibernetică, inclusiv, în special, entități de cercetare, industrii axate pe ofertă/cerere și sectorul public. Acesta va contribui la activitățile și planul de lucru al Centrului de competențe și va beneficia, de asemenea, de activitățile de consolidare a comunității ale Centrului de competențe și ale rețelei.

Centrul european de competențe în materie de securitate cibernetică (ECCC)

Centrul european de competențe în materie de securitate cibernetică (ECCC) urmărește să sporească capacitățile și competitivitatea Europei în materie de securitate cibernetică. Aceasta va colabora cu o rețea de centre naționale de coordonare (CNC) pentru a construi o comunitate puternică în materie de securitate cibernetică. Cu sediul la București, Comisia va pune în aplicare părțile relevante ale programelor Europa digitală și Orizont Europa prin alocarea de granturi și prin efectuarea de achiziții publice.

Sarcini și obiective

ECCC va urmări să își îndeplinească misiunea generală prin:

• înființarea și sprijinirea coordonării rețelei de centre naționale de coordonare și a comunității de competențe în materie de securitate cibernetică;
• luarea deciziilor de investiții strategice și punerea în comun a resurselor din partea UE, a statelor sale membre și a industriei;
• Punerea în aplicare a sprijinului financiar legat de securitatea cibernetică din programele Orizont Europa și Europa digitală.

Acest lucru va contribui la următoarele obiective:

• să contribuie la implementarea pe scară largă a celor mai recente tehnologii de securitate cibernetică, în special prin efectuarea sau sprijinirea achizițiilor de produse și soluții;
• să ofere sprijin financiar și asistență tehnică întreprinderilor nou-înființate din domeniul securității cibernetice și să le conecteze la piețele potențiale și să atragă investiții;
• sprijinirea cercetării și inovării pe baza unei agende industriale și de cercetare cuprinzătoare, inclusiv a proiectelor de cercetare și demonstrative la scară largă în ceea ce privește capabilitățile de securitate cibernetică de generație următoare;
• promovarea unor standarde înalte de securitate cibernetică, nu numai în ceea ce privește tehnologia și sistemele de securitate cibernetică, ci și în ceea ce privește dezvoltarea competențelor;
• Facilitarea cooperării dintre domeniul civil și cel al apărării în ceea ce privește tehnologiile și aplicațiile cu dublă utilizare și consolidarea sinergiilor dintre domeniul civil și cel al apărării în ceea ce privește Fondul european de apărare.

Structura de guvernanță

ECCC este în curs de înființare. Structura sa administrativă și de guvernanță va include:

• un consiliu de conducere, care să ofere orientare strategică și să supravegheze activitățile acestuia;
• un director executiv, care să fie reprezentantul legal și să fie responsabil de gestionarea curentă;
• Un grup consultativ strategic pentru a asigura un dialog cuprinzător și continuu între ECCC și comunitatea de securitate cibernetică.

Consiliul de conducere va include:

• un reprezentant din partea fiecărui stat membru și doi din partea Comisiei, pentru un mandat de patru ani, care poate fi reînnoit;
• observatori, inclusiv ENISA în mod permanent, și alții în mod ad-hoc;
• un președinte și un vicepreședinte, aleși cu un mandat de trei ani, cu posibilitate de reînnoire;
• Directorul executiv, care participă, dar nu are drept de vot.

În principiu, deciziile se iau prin consens. În cazul în care acest lucru nu este posibil, trebuie să existe o majoritate de cel puțin 75 % din totalul voturilor. Pentru acțiunile comune, votul va fi proporțional cu contribuțiile financiare ale celor implicați. UE deține 26 % din drepturile de vot pentru orice decizie care afectează bugetul UE.

Consiliul de conducere este asistat de un Consiliu consultativ pe probleme industriale și științifice pentru a asigura un dialog periodic cu sectorul privat, cu organizațiile de consumatori și cu alte părți interesate relevante.

Resurse financiare

Comisia Europeană propune ca Centrul de competențe să fie finanțat în comun prin contribuții financiare din partea Uniunii Europene și a statelor membre participante.

Comisia Europeană a plasat securitatea cibernetică printre prioritățile de pe ordinea de zi a următorului buget pe termen lung al UE pentru perioada 2021-2027. În cadrul noului program Europa digitală, Comisia Europeană a propus în 2018 să investească 2 miliarde EUR în protejarea economiei digitale, a societății și a democrațiilor UE prin expertiză în materie de sondaje, stimularea industriei securității cibernetice a UE, finanțarea echipamentelor și a infrastructurii de securitate cibernetică de ultimă generație. Cercetarea și inovarea în materie de securitate cibernetică vor fi sprijinite, de asemenea, în cadrul programului Orizont Europa.

ECCC și rețeaua vor încerca, de asemenea, să realizeze sinergii cu alte programe relevante ale UE, după caz.

Statele membre participante ar trebui să coreleze contribuția financiară a UE cu investiții de aceeași valoare, în conformitate cu prioritățile lor și cu cofinanțarea costurilor de funcționare ale centrului și ale rețelei.

Prioritățile concrete de finanțare vor fi stabilite ca parte a planului anual de lucru al Centrului de competențe, care va fi adoptat de consiliul de conducere după primirea contribuțiilor din partea Grupului consultativ pe probleme industriale și științifice.

Se preconizează că cea mai mare parte a finanțării va fi alocată prin intermediul cererilor deschise de propuneri și al procedurilor de ofertare. Părțile interesate cunosc acest sistem din programele-cadru de cercetare și inovare anterioare. În aceste cazuri, Centrul de competențe va gestiona și, în cele din urmă, va acorda sprijin financiar beneficiarilor, care ar fi, de regulă, entități academice și de cercetare, întreprinderi industriale sau autorități publice.

ECCC va urmări, de asemenea, să promoveze achizițiile publice comune de infrastructuri și instrumente strategice de securitate cibernetică împreună cu una sau mai multe alte entități – de obicei autorități publice.

O parte din finanțare va fi pusă direct la dispoziția centrelor naționale de coordonare pentru ca acestea să îndeplinească sarcini în temeiul prezentului regulament.

Centrele naționale de coordonare vor fi, de asemenea, în măsură să își sprijine financiar ecosistemele naționale respective prin utilizarea așa-numitelor granturi în cascadă.