Skupna kibernetska enota

Ekosistem kibernetske varnosti EU še nima skupnega prostora za sodelovanje med različnimi skupnostmi in področji, ki bi obstoječim omrežjem omogočal, da v celoti izkoristijo svoj potencial.

V strategiji EU za kibernetsko varnost je bila poudarjena potreba po skupni kibernetski enoti (JCU), v kateri so opredeljeni glavni problemi, ki jih bo prispevala k reševanju, njeni cilji in ukrepi, potrebni za njeno uresničitev.

Temelji na delu, ki se je začelo s priporočilom o usklajenem odzivu na incidente in krize – t. i. načrt iz leta 2017. Skupna carinska enota bo vzpostavljena v bližini bruseljskih pisarn agencije ENISA, Agencije EU za kibernetsko varnost in CERT-EU, skupine za odzivanje na računalniške grožnje za institucije, organe in agencije EU.

Skupna carinska enota bo civilnim skupnostim, skupnostim kazenskega pregona, diplomatskim skupnostim in skupnostim za kibernetsko obrambo pomagala pri sodelovanju pri preprečevanju kibernetskih napadov, odvračanju od njih in odzivanju nanje. Na ta način bo imela koristi od strokovnega znanja vseh ustreznih akterjev na področju kibernetske varnosti. Vpleteni bodo lahko hitro ukrepali proti kibernetskim grožnjam in si prizadevali za mobilizacijo sredstev za medsebojno pomoč. 

Komisija je predlagala vzpostavitev skupne carinske unije s postopnim in preglednim postopkom v štirih korakih:

1. oceni organizacijske vidike in opredeli operativne zmogljivosti EU do 31. decembra 2021;
2. pripravi nacionalne načrte za odzivanje na incidente in krize ter uvede skupne dejavnosti pripravljenosti do 30. junija 2022;
3. operacionalizacija skupne carinske unije z mobilizacijo skupin EU za hitro ukrepanje v skladu s postopki, opredeljenimi v načrtu EU za odzivanje na incidente in krize, do 31. decembra 2022;
4. vključiti partnerje iz zasebnega sektorja, uporabnike in ponudnike rešitev in storitev na področju kibernetske varnosti, da bi povečali izmenjavo informacij in okrepili usklajen odziv EU na kibernetske grožnje do junija 2023.

Ključni ukrepi skupne carinske unije vključujejo:

• vzpostavitev fizične platforme, zgrajene okoli uradov ENISA in CERT-EU v Bruslju;
• vzpostavitev virtualne platforme, sestavljene iz orodij za varno in hitro izmenjavo informacij;
• izvajanje načrta EU za odzivanje na kibernetske incidente in krize (na podlagi nacionalnih načrtov, predlaganih v VOI2);
• priprava celovitih poročil EU o stanju na področju kibernetske varnosti, vključno z informacijami in obveščevalnimi podatki o grožnjah in incidentih;
• vzpostavitev in mobilizacija skupin EU za hitro ukrepanje na področju kibernetske varnosti;
• sklenitev memorandumov o soglasju za sodelovanje in medsebojno pomoč;
• sklepanje sporazumov o izmenjavi informacij in operativnem sodelovanju s podjetji iz zasebnega sektorja, tako uporabniki kot ponudniki rešitev in storitev kibernetske varnosti; 
• priprava popisa operativnih in tehničnih zmogljivosti, ki so na voljo v EU;
• opredelitev strukturiranih sinergij z okrepljenimi orodji za zmogljivosti odkrivanja, zlasti s SOC;
• določitev večletnega načrta za usklajevanje vaj ter organizacijo skupnih vaj in usposabljanja;
• poročanje: Vmesno poročilo o oceni vlog in odgovornosti udeležencev ter končno poročilo o aktivnostih.

Te spletne strani vas bodo obveščale o tem postopnem procesu.