EU:s strategi för cybersäkerhet

Europeiska kommissionen och unionens höga representant för utrikes frågor och säkerhetspolitik lade fram en ny EU-strategi för cybersäkerhet. 

Den digitala omvandlingen av samhället har utvidgat hotbilden och medför nya utmaningar som kräver anpassade och innovativa åtgärder. Antalet cyberattacker fortsätter att öka, och allt mer sofistikerade attacker kommer från många olika källor både inom och utanför EU.

EU bör därför leda insatserna för en säker digitalisering. Den bör driva på normer för lösningar i världsklass och standarder för cybersäkerhet för samhällsviktiga tjänster och kritisk infrastruktur samt driva på utvecklingen och tillämpningen av ny teknik. Regeringar, företag och medborgare kommer alla att ha ett gemensamt ansvar för att säkerställa en cybersäker digital omställning. 

Vad handlar strategin om?

I strategin beskrivs hur EU kan utnyttja och stärka alla sina verktyg och resurser för att vara tekniskt oberoende. Det beskriver också hur EU kan intensifiera sitt samarbete med partner runt om i världen som delar våra värderingar om demokrati, rättsstatsprincipen och mänskliga rättigheter.

EU:s tekniska suveränitet måste bygga på motståndskraften hos alla uppkopplade tjänster och produkter. Alla de fyra it-samhällena – de som sysslar med den inre marknaden, brottsbekämpning, diplomati och försvar – måste arbeta närmare för en gemensam medvetenhet om hot. De bör vara beredda att reagera kollektivt när en attack inträffar, så att EU kan vara större än summan av sina delar.

Strategin omfattar säkerheten för viktiga tjänster som sjukhus, energinät, järnvägar och det ständigt ökande antalet anslutna objekt i våra hem, kontor och fabriker.  Strategin syftar till att bygga upp kollektiv kapacitet för att reagera på större cyberattacker. Det skisserar också planer på att arbeta med partners runt om i världen för att säkerställa internationell säkerhet och stabilitet i cyberrymden. Dessutom beskrivs hur en gemensam cyberenhet kan säkerställa de mest effektiva insatserna mot cyberhot med hjälp av de kollektiva resurser och den expertis som finns tillgänglig för medlemsstaterna och EU.

Huvudsyftet med strategin

Den nya strategin syftar till att säkerställa ett globalt och öppet internet med starka skyddsåtgärder där det finns risker för säkerheten och de grundläggande rättigheterna för människor i Europa. Till följd av de framsteg som gjorts inom ramen för de tidigare strategierna innehåller den konkreta förslag om användning av tre huvudsakliga instrument. Dessa tre instrument är lagstiftnings-, investerings- och policyinitiativ. De kommer att behandla tre områden för EU:s åtgärder:

1. resiliens, teknisk suveränitet och ledarskap,
2. Operativ kapacitet att förebygga, avskräcka och reagera.
3. samarbete för att främja en global och öppen cyberrymd.

EU har åtagit sig att stödja denna strategi genom en aldrig tidigare skådad investeringsnivå i EU:s digitala omställning under de kommande sju åren. Detta skulle fyrdubbla tidigare investeringsnivåer. Det visar EU:s engagemang för sin nya teknik- och industripolitik och återhämtningsagendan.

EU:s nya strategi för cybersäkerhet för det digitala decenniet utgör en viktig del av utformningen av Europas digitala framtid, kommissionens återhämtningsplan för Europa och strategin för säkerhetsunionen 2020–2025.