Σήμερα (16 Δεκεμβρίου) η Επιτροπή και ο Ύπατος Εκπρόσωπος της Ένωσης για θέματα εξωτερικής πολιτικής και πολιτικής ασφάλειας παρουσιάζουν μια νέα στρατηγική της ΕΕ για την ασφάλεια στον κυβερνοχώρο. Ως βασική συνιστώσα της διαμόρφωσης του ψηφιακού μέλλοντος της Ευρώπης, του σχεδίου ανάκαμψης για την Ευρώπη και της στρατηγικής της ΕΕ για την ασφάλεια, η στρατηγική θα ενισχύσει τη συλλογική ανθεκτικότητα της Ευρώπης έναντι των απειλών στον κυβερνοχώρο και θα βοηθήσει να διασφαλιστεί ότι όλοι οι πολίτες και οι επιχειρήσεις μπορούν να επωφεληθούν πλήρως από αξιόπιστες και αξιόπιστες υπηρεσίες και ψηφιακά εργαλεία. Είτε πρόκειται για τις συνδεδεμένες συσκευές, το ηλεκτρικό δίκτυο, είτε τις τράπεζες, τα αεροπλάνα, τις δημόσιες διοικήσεις και τα νοσοκομεία που χρησιμοποιούν ή συχνάζουν οι Ευρωπαίοι, αξίζουν να το πράξουν με τη διαβεβαίωση ότι θα προστατευτούν από απειλές στον κυβερνοχώρο.

Η νέα στρατηγική για την ασφάλεια στον κυβερνοχώρο επιτρέπει επίσης στην ΕΕ να εντείνει την ηγεσία της σε διεθνείς κανόνες και πρότυπα στον κυβερνοχώρο και να ενισχύσει τη συνεργασία με εταίρους σε όλο τον κόσμο για την προώθηση ενός παγκόσμιου, ανοικτού, σταθερού και ασφαλούς κυβερνοχώρου, που βασίζεται στο κράτος δικαίου, τα ανθρώπινα δικαιώματα , θεμελιώδεις ελευθερίες και δημοκρατικές αξίες. Επιπλέον, η Επιτροπή υποβάλλει προτάσεις για την αντιμετώπιση τόσο της κυβερνητικής όσο και της φυσικής ανθεκτικότητας των κρίσιμων οντοτήτων και των δικτύων: οδηγία για μέτρα για υψηλό κοινό επίπεδο ασφάλειας στον κυβερνοχώρο σε ολόκληρη την Ένωση (αναθεωρημένη οδηγία ΝΑΚ ή «ΝΑΚ 2»), και μια νέα οδηγία για την ανθεκτικότητα των κρίσιμων οντοτήτων.

Καλύπτουν ένα ευρύ φάσμα τομέων και στοχεύουν στην αντιμετώπιση τρεχόντων και μελλοντικών διαδικτυακών και offline κινδύνων, από κυβερνοεπιθέσεις έως εγκλήματα ή φυσικές καταστροφές, με συνεκτικό και συμπληρωματικό τρόπο. Εμπιστοσύνη και ασφάλεια στο επίκεντρο της ψηφιακής δεκαετίας της ΕΕ Η νέα στρατηγική για την ασφάλεια στον κυβερνοχώρο αποσκοπεί στη διαφύλαξη ενός παγκόσμιου και ανοικτού Διαδικτύου, ενώ ταυτόχρονα προσφέρει διασφαλίσεις, όχι μόνο για την ασφάλεια αλλά και για την προστασία των ευρωπαϊκών αξιών και των θεμελιωδών δικαιωμάτων όλων.

Με βάση τα επιτεύγματα των τελευταίων μηνών και ετών, περιέχει συγκεκριμένες προτάσεις για ρυθμιστικές, επενδυτικές και πολιτικές πρωτοβουλίες, σε τρεις τομείς δράσης της ΕΕ: 1. Ανθεκτικότητα, τεχνολογική κυριαρχία και ηγεσία
Βάσει αυτού του σκέλους δράσης, η Επιτροπή προτείνει τη μεταρρύθμιση των κανόνων για την ασφάλεια των δικτύων και των συστημάτων πληροφοριών, βάσει μιας οδηγίας για μέτρα υψηλού κοινού επιπέδου ασφάλειας στον κυβερνοχώρο σε ολόκληρη την Ένωση (αναθεωρημένη οδηγία ΝΑΚ ή «ΝΑΚ 2»), προκειμένου να αυξηθεί το επίπεδο ανθεκτικότητας του κυβερνοχώρου σε κρίσιμους δημόσιους και ιδιωτικούς τομείς: νοσοκομεία, ενεργειακά δίκτυα, σιδηρόδρομοι, αλλά και κέντρα δεδομένων, δημόσιες διοικήσεις, ερευνητικά εργαστήρια και κατασκευή κρίσιμων ιατροτεχνολογικών προϊόντων και φαρμάκων, καθώς και άλλων κρίσιμων υποδομών και υπηρεσιών, πρέπει να παραμείνει αδιαπέραστο. , σε ένα ολοένα και πιο γρήγορο και περίπλοκο περιβάλλον απειλών. Η Επιτροπή προτείνει επίσης να ξεκινήσει ένα δίκτυο Κέντρων Επιχειρήσεων Ασφαλείας σε ολόκληρη την ΕΕ, το οποίο θα λειτουργεί με τεχνητή νοημοσύνη (AI), το οποίο θα αποτελέσει μια πραγματική «ασπίδα ασφάλειας στον κυβερνοχώρο» για την ΕΕ, ικανή να ανιχνεύσει σημάδια επίθεσης στον κυβερνοχώρο αρκετά νωρίς και να επιτρέψει την προληπτική δράση δράση, πριν συμβεί ζημιά. Πρόσθετα μέτρα θα περιλαμβάνουν ειδική υποστήριξη σε μικρές και μεσαίες επιχειρήσεις (ΜΜΕ), στο πλαίσιο των κόμβων ψηφιακής καινοτομίας, καθώς και αυξημένες προσπάθειες για την αναβάθμιση του εργατικού δυναμικού, την προσέλκυση και διατήρηση του καλύτερου ταλέντου στον κυβερνοασφάλεια και την επένδυση σε ανοιχτή έρευνα και καινοτομία, ανταγωνιστική και βασισμένη στην αριστεία.
2. Δημιουργία επιχειρησιακής ικανότητας για πρόληψη, αποτροπή και αντίδραση
Η Επιτροπή προετοιμάζει, μέσω μιας προοδευτικής και χωρίς αποκλεισμούς διαδικασίας με τα κράτη μέλη, μια νέα Κοινή Μονάδα στον κυβερνοχώρο, για την ενίσχυση της συνεργασίας μεταξύ των οργάνων της ΕΕ και των αρχών των κρατών μελών που είναι υπεύθυνες για την πρόληψη, την αποτροπή και την ανταπόκριση σε κυβερνοεπιθέσεις, συμπεριλαμβανομένων πολιτικών, επιβολής του νόμου, διπλωματικές και κυβερνοαμυντικές κοινότητες. Ο Ύπατος Εκπρόσωπος υποβάλλει προτάσεις για την ενίσχυση της εργαλειοθήκης της Cyber ​​Diplomacy της ΕΕ για την πρόληψη, την αποθάρρυνση, την αποτροπή και την αποτελεσματική ανταπόκριση σε κακόβουλες δραστηριότητες στον κυβερνοχώρο, ιδίως εκείνες που επηρεάζουν τις κρίσιμες υποδομές, τις αλυσίδες εφοδιασμού, τους δημοκρατικούς θεσμούς και τις διαδικασίες μας. Η ΕΕ θα επιδιώξει επίσης να ενισχύσει περαιτέρω τη συνεργασία στον κυβερνοάμυνα και να αναπτύξει υπερσύγχρονες δυνατότητες στον κυβερνοάμυνα, αξιοποιώντας το έργο του Ευρωπαϊκού Οργανισμού Άμυνας και ενθαρρύνοντας τα κράτη Mmmber να κάνουν πλήρη χρήση της Μόνιμης Διαρθρωμένης Συνεργασίας και της Ευρωπαϊκής Άμυνας Κεφάλαιο.
3. Προώθηση ενός παγκόσμιου και ανοικτού κυβερνοχώρου μέσω αυξημένης συνεργασίας
Η ΕΕ θα εντείνει τη συνεργασία με διεθνείς εταίρους για την ενίσχυση της παγκόσμιας τάξης βάσει κανόνων, την προώθηση της διεθνούς ασφάλειας και σταθερότητας στον κυβερνοχώρο και την προστασία των ανθρωπίνων δικαιωμάτων και των θεμελιωδών ελευθεριών στο Διαδίκτυο. Θα προωθήσει τους διεθνείς κανόνες και πρότυπα που αντικατοπτρίζουν αυτές τις βασικές αξίες της ΕΕ, συνεργαζόμενοι με τους διεθνείς εταίρους του στα Ηνωμένα Έθνη και άλλα σχετικά φόρουμ. Η ΕΕ θα ενισχύσει περαιτέρω την εργαλειοθήκη της Cyber ​​Diplomacy στην ΕΕ και θα αυξήσει τις προσπάθειες για την ανάπτυξη ικανοτήτων στον κυβερνοχώρο σε τρίτες χώρες αναπτύσσοντας ένα θεματολόγιο για την εξωτερική ανάπτυξη της ΕΕ στον κυβερνοχώρο. Θα ενισχυθούν οι διάλογοι στον κυβερνοχώρο με τρίτες χώρες, περιφερειακούς και διεθνείς οργανισμούς καθώς και με την πολυμερή κοινότητα.

Η ΕΕ θα δημιουργήσει επίσης ένα δίκτυο διπλωματίας στον κυβερνοχώρο της ΕΕ σε όλο τον κόσμο για να προωθήσει το όραμά του στον κυβερνοχώρο. Η ΕΕ έχει δεσμευτεί να υποστηρίξει τη νέα στρατηγική για την ασφάλεια στον κυβερνοχώρο με ένα άνευ προηγουμένου επίπεδο επενδύσεων στην ψηφιακή μετάβαση της ΕΕ τα επόμενα επτά χρόνια, μέσω του επόμενου μακροπρόθεσμου προϋπολογισμού της ΕΕ, ιδίως του προγράμματος «Ψηφιακή Ευρώπη» και του «Ορίζοντας Ευρώπη», καθώς και της ανάκαμψης. Σχέδιο για την Ευρώπη. Τα κράτη μέλη ενθαρρύνονται επομένως να κάνουν πλήρη χρήση του μηχανισμού αποκατάστασης και ανθεκτικότητας της ΕΕ για την ενίσχυση της ασφάλειας στον κυβερνοχώρο και την αντιστοίχιση των επενδύσεων σε επίπεδο ΕΕ.

Ο στόχος είναι να συγκεντρωθούν έως και 4.5 δισεκατομμύρια ευρώ συνδυασμένων επενδύσεων από την ΕΕ, τα κράτη μέλη και τη βιομηχανία, ιδίως στο πλαίσιο του Κέντρου Ικανότητας και του Δικτύου των Κέντρων Συντονισμού στον κυβερνοχώρο, και να διασφαλιστεί ότι ένα μεγάλο μέρος θα φτάσει στις ΜΜΕ. Η Επιτροπή στοχεύει επίσης στην ενίσχυση των βιομηχανικών και τεχνολογικών ικανοτήτων της ΕΕ στον τομέα της ασφάλειας στον κυβερνοχώρο, μεταξύ άλλων μέσω έργων που υποστηρίζονται από κοινού από κοινοτικούς και εθνικούς προϋπολογισμούς. Η ΕΕ έχει τη μοναδική ευκαιρία να συγκεντρώσει τα περιουσιακά της στοιχεία για να ενισχύσει τη στρατηγική της αυτονομία και να προωθήσει την ηγετική της θέση στην ασφάλεια στον κυβερνοχώρο σε ολόκληρη την ψηφιακή αλυσίδα εφοδιασμού (συμπεριλαμβανομένων δεδομένων και cloud, τεχνολογίες επεξεργαστών επόμενης γενιάς, εξαιρετικά ασφαλή συνδεσιμότητα και δίκτυα 6G), σύμφωνα με την αξίες και προτεραιότητες.

Η ανθεκτικότητα στον κυβερνοχώρο και η φυσική ικανότητα του δικτύου, των συστημάτων πληροφοριών και των κρίσιμων οντοτήτων Πρέπει να επικαιροποιηθούν τα υφιστάμενα μέτρα σε επίπεδο ΕΕ που στοχεύουν στην προστασία βασικών υπηρεσιών και υποδομών τόσο από κινδύνους στον κυβερνοχώρο όσο και από φυσικούς κινδύνους. Οι κίνδυνοι για την ασφάλεια στον κυβερνοχώρο συνεχίζουν να εξελίσσονται με την αυξανόμενη ψηφιοποίηση και τη διασύνδεση. Οι φυσικοί κίνδυνοι έχουν επίσης γίνει πιο περίπλοκοι από την έγκριση των κανόνων της ΕΕ για τις κρίσιμες υποδομές του 2008, οι οποίοι επί του παρόντος καλύπτουν μόνο τους τομείς της ενέργειας και των μεταφορών. Οι αναθεωρήσεις στοχεύουν στην ενημέρωση των κανόνων ακολουθώντας τη λογική της στρατηγικής της Ένωσης για την ασφάλεια της ΕΕ, ξεπερνώντας την ψευδή διχοτομία μεταξύ διαδικτύου και εκτός σύνδεσης και καταργώντας την προσέγγιση σιλό.

Για να ανταποκριθεί στις αυξανόμενες απειλές λόγω της ψηφιοποίησης και της διασύνδεσης, η προτεινόμενη οδηγία για μέτρα για υψηλό κοινό επίπεδο ασφάλειας στον κυβερνοχώρο σε ολόκληρη την Ένωση (αναθεωρημένη οδηγία ΝΑΚ ή «ΝΑΚ 2») θα καλύπτει μεσαίες και μεγάλες οντότητες από περισσότερους τομείς με βάση την κριτική τους την οικονομία και την κοινωνία. Το NIS 2 ενισχύει τις απαιτήσεις ασφάλειας που επιβάλλονται στις εταιρείες, αντιμετωπίζει την ασφάλεια των αλυσίδων εφοδιασμού και τις σχέσεις προμηθευτών, απλοποιεί τις υποχρεώσεις υποβολής εκθέσεων, εισάγει αυστηρότερα εποπτικά μέτρα για τις εθνικές αρχές, αυστηρότερες απαιτήσεις επιβολής και στοχεύει στην εναρμόνιση των καθεστώτων κυρώσεων σε όλα τα κράτη μέλη. Η πρόταση NIS 2 θα συμβάλει στην αύξηση της ανταλλαγής πληροφοριών και της συνεργασίας για τη διαχείριση κρίσεων στον κυβερνοχώρο σε εθνικό και κοινοτικό επίπεδο. Η προτεινόμενη οδηγία για την ανθεκτικότητα των κρίσιμων οντοτήτων (CER) επεκτείνει τόσο το πεδίο εφαρμογής όσο και το βάθος της οδηγίας για την ευρωπαϊκή κρίσιμη υποδομή του 2008. Δέκα τομείς καλύπτονται τώρα: ενέργεια, μεταφορές, τραπεζικές συναλλαγές, υποδομές χρηματοοικονομικής αγοράς, υγεία, πόσιμο νερό, λύματα, ψηφιακές υποδομές, δημόσια διοίκηση και χώρος. Σύμφωνα με την προτεινόμενη οδηγία, τα κράτη μέλη θα υιοθετούσαν καθένα μια εθνική στρατηγική για τη διασφάλιση της ανθεκτικότητας των κρίσιμων οντοτήτων και θα διενεργούσαν τακτικές εκτιμήσεις κινδύνου. Αυτές οι αξιολογήσεις θα βοηθήσουν επίσης στον εντοπισμό ενός μικρότερου υποστρώματος κρίσιμων οντοτήτων που θα υπόκεινται σε υποχρεώσεις που αποσκοπούν στην ενίσχυση της ανθεκτικότητάς τους έναντι κινδύνων εκτός του κυβερνοχώρου, συμπεριλαμβανομένων των εκτιμήσεων κινδύνου επιπέδου οντότητας, της λήψης τεχνικών και οργανωτικών μέτρων και της ειδοποίησης συμβάντων.

Η Επιτροπή, με τη σειρά της, θα παράσχει συμπληρωματική υποστήριξη στα κράτη μέλη και στις κρίσιμες οντότητες, για παράδειγμα αναπτύσσοντας μια επισκόπηση σε επίπεδο Ένωσης για τους διασυνοριακούς και διατομεακούς κινδύνους, τις βέλτιστες πρακτικές, τις μεθοδολογίες, τις δραστηριότητες διασυνοριακής κατάρτισης και τις ασκήσεις για δοκιμή την ανθεκτικότητα των κρίσιμων οντοτήτων. Εξασφάλιση της επόμενης γενιάς δικτύων: 5G και πέραν αυτής Σύμφωνα με τη νέα στρατηγική για την ασφάλεια στον κυβερνοχώρο, τα κράτη μέλη, με την υποστήριξη της Επιτροπής και του ENISA - του Ευρωπαϊκού Οργανισμού για την Ασφάλεια στον κυβερνοχώρο, ενθαρρύνονται να ολοκληρώσουν την εφαρμογή της εργαλειοθήκης EU 5G Toolbox, ενός ολοκληρωμένου και αντικειμενικού κινδύνου - βασισμένη προσέγγιση για την ασφάλεια των δικτύων 5G και των μελλοντικών γενεών.

Σύμφωνα με μια έκθεση που δημοσιεύθηκε σήμερα, σχετικά με τον αντίκτυπο της σύστασης της Επιτροπής για την ασφάλεια στον κυβερνοχώρο των δικτύων 5G και την πρόοδο στην εφαρμογή της εργαλειοθήκης της ΕΕ για μέτρα μετριασμού, από την έκθεση προόδου του Ιουλίου 2020, τα περισσότερα κράτη μέλη βρίσκονται ήδη σε καλό δρόμο για την εφαρμογή τα συνιστώμενα μέτρα. Θα πρέπει τώρα να στοχεύουν στην ολοκλήρωση της εφαρμογής τους έως το δεύτερο τρίμηνο του 2021 και να διασφαλίζουν ότι οι εντοπισμένοι κίνδυνοι μετριάζονται επαρκώς, με συντονισμένο τρόπο, ιδίως προκειμένου να ελαχιστοποιηθεί η έκθεση σε προμηθευτές υψηλού κινδύνου και να αποφευχθεί η εξάρτηση από αυτούς τους προμηθευτές. Η Επιτροπή καθορίζει επίσης σήμερα βασικούς στόχους και δράσεις που αποσκοπούν στη συνέχιση του συντονισμένου έργου σε επίπεδο ΕΕ.

Η εκτελεστική αντιπρόεδρος της Europe Fit for the Digital Age, Margrethe Vestager, δήλωσε: «Η Ευρώπη έχει δεσμευτεί για τον ψηφιακό μετασχηματισμό της κοινωνίας και της οικονομίας μας. Επομένως, πρέπει να την υποστηρίξουμε με πρωτοφανή επίπεδα επενδύσεων. Ο ψηφιακός μετασχηματισμός επιταχύνεται, αλλά μπορεί να πετύχει μόνο εάν οι άνθρωποι και οι επιχειρήσεις μπορούν να εμπιστευτούν ότι τα συνδεδεμένα προϊόντα και υπηρεσίες - στα οποία βασίζονται - είναι ασφαλή. "

Ο Ύπατος Εκπρόσωπος Josep Borrell είπε: "Η διεθνής ασφάλεια και σταθερότητα εξαρτάται περισσότερο από ποτέ σε έναν παγκόσμιο, ανοιχτό, σταθερό και ασφαλή κυβερνοχώρο όπου γίνεται σεβαστό το κράτος δικαίου, τα ανθρώπινα δικαιώματα, οι ελευθερίες και η δημοκρατία. Με τη σημερινή στρατηγική, η ΕΕ εντείνει την προστασία οι κυβερνήσεις, οι πολίτες και οι επιχειρήσεις του από παγκόσμιες κυβερνοαπειλές, και να ηγηθούν στον κυβερνοχώρο, διασφαλίζοντας ότι όλοι μπορούν να αποκομίσουν τα οφέλη του Διαδικτύου και τη χρήση τεχνολογιών. "

Προωθώντας την ευρωπαϊκή αντιπρόεδρο της Ευρωπαϊκής Ζωής, Μαργαρίτης Σινά, δήλωσε: "Η κυβερνοασφάλεια είναι κεντρικό μέρος της Ένωσης Ασφαλείας. Δεν υπάρχει πλέον διάκριση μεταξύ διαδικτυακών και offline απειλών. Η ψηφιακή και η φυσική είναι πλέον άρρηκτα συνδεδεμένες. Το σημερινό σύνολο μέτρων δείχνει ότι η Η ΕΕ είναι έτοιμη να χρησιμοποιήσει όλους τους πόρους και την τεχνογνωσία της για να προετοιμάσει και να ανταποκριθεί σε φυσικές και κυβερνοαπειλές με το ίδιο επίπεδο αποφασιστικότητας. "

Ο Επίτροπος Εσωτερικής Αγοράς Thierry Breton είπε: "Οι απειλές στον κυβερνοχώρο εξελίσσονται γρήγορα, είναι όλο και πιο περίπλοκες και προσαρμόσιμες. Για να διασφαλίσουμε την προστασία των πολιτών και των υποδομών μας, πρέπει να σκεφτούμε αρκετά βήματα μπροστά, η ανθεκτική και αυτόνομη ασπίδα ασφάλειας της κυβερνοασφάλειας στην Ευρώπη θα σημαίνει ότι μπορούμε να αξιοποιήσουμε τεχνογνωσία και γνώση για τον ταχύτερο εντοπισμό και αντίδραση, τον περιορισμό πιθανών ζημιών και την αύξηση της ανθεκτικότητάς μας. Η επένδυση στην ασφάλεια στον κυβερνοχώρο σημαίνει επένδυση στο υγιές μέλλον των διαδικτυακών μας περιβαλλόντων και στη στρατηγική μας αυτονομία. "

Ο Επίτροπος Εσωτερικών Υποθέσεων Ylva Johansson είπε: "Τα νοσοκομεία μας, τα συστήματα λυμάτων ή οι υποδομές μεταφορών είναι τόσο ισχυρά όσο οι πιο αδύναμοι σύνδεσμοι τους. Οι διακοπές σε ένα μέρος της Ένωσης ενδέχεται να επηρεάσουν την παροχή βασικών υπηρεσιών αλλού. Για να διασφαλιστεί η ομαλή λειτουργία του εσωτερικού αγορά και τα μέσα διαβίωσης όσων ζουν στην Ευρώπη, η βασική μας υποδομή πρέπει να είναι ανθεκτική σε κινδύνους όπως φυσικές καταστροφές, τρομοκρατικές επιθέσεις, ατυχήματα και πανδημίες όπως αυτή που βιώνουμε σήμερα. Η πρότασή μου για κρίσιμες υποδομές το κάνει ακριβώς αυτό. "

Τα επόμενα βήματα

Η Ευρωπαϊκή Επιτροπή και ο Ύπατος Εκπρόσωπος έχουν δεσμευτεί να εφαρμόσουν τη νέα στρατηγική για την ασφάλεια στον κυβερνοχώρο τους επόμενους μήνες. Θα υποβάλλουν τακτικά εκθέσεις σχετικά με την πρόοδο που σημειώνεται και θα ενημερώνουν πλήρως το Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο της Ευρωπαϊκής Ένωσης και τα ενδιαφερόμενα μέρη και θα συμμετέχουν σε όλες τις σχετικές δράσεις. Εναπόκειται τώρα στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο να εξετάσουν και να εγκρίνουν την προτεινόμενη οδηγία NIS 2 και την οδηγία για την ανθεκτικότητα των κρίσιμων οντοτήτων. Μόλις εγκριθούν οι προτάσεις και συνεπώς εγκριθούν, τα κράτη μέλη θα πρέπει τότε να τις μεταφέρουν εντός 18 μηνών από την έναρξη ισχύος τους.

Η Επιτροπή θα επανεξετάζει περιοδικά την οδηγία NIS 2 και την οδηγία για την ανθεκτικότητα των κρίσιμων οντοτήτων και θα υποβάλλει έκθεση σχετικά με τη λειτουργία τους. Ιστορικό Η κυβερνοασφάλεια είναι μία από τις κορυφαίες προτεραιότητες της Επιτροπής και ακρογωνιαίος λίθος της ψηφιακής και συνδεδεμένης Ευρώπης. Η αύξηση των επιθέσεων στον κυβερνοχώρο κατά τη διάρκεια της κρίσης του κοροναϊού έδειξε πόσο σημαντική είναι η προστασία των νοσοκομείων, των ερευνητικών κέντρων και άλλων υποδομών. Απαιτείται ισχυρή δράση στην περιοχή για να αποδειχθεί μελλοντικά η οικονομία και η κοινωνία της ΕΕ. Η νέα στρατηγική για την ασφάλεια στον κυβερνοχώρο προτείνει να ενσωματωθεί η ασφάλεια στον κυβερνοχώρο σε κάθε στοιχείο της αλυσίδας εφοδιασμού και να συγκεντρωθούν περαιτέρω οι δραστηριότητες και οι πόροι της ΕΕ στις τέσσερις κοινότητες της ασφάλειας στον κυβερνοχώρο - εσωτερική αγορά, επιβολή του νόμου, διπλωματία και άμυνα.

Βασίζεται στο ψηφιακό μέλλον της ΕΕ «Διαμόρφωση της Ευρώπης και στη στρατηγική της Ένωσης για την ασφάλεια της ΕΕ» και βασίζεται σε μια σειρά νομοθετικών πράξεων, δράσεων και πρωτοβουλιών που έχει εφαρμόσει η ΕΕ για την ενίσχυση των ικανοτήτων στον κυβερνοασφάλεια και τη διασφάλιση μιας πιο ανθεκτικής στον κυβερνοχώρο Ευρώπη. Αυτό περιλαμβάνει τη στρατηγική για την ασφάλεια στον κυβερνοχώρο του 2013, η οποία αναθεωρήθηκε το 2017 και την ευρωπαϊκή ατζέντα για την ασφάλεια 2015-2020 της Επιτροπής. Αναγνωρίζει επίσης την αυξανόμενη διασύνδεση μεταξύ εσωτερικής και εξωτερικής ασφάλειας, ιδίως μέσω της κοινής εξωτερικής πολιτικής και πολιτικής ασφάλειας. Ο πρώτος πανευρωπαϊκός νόμος για την ασφάλεια στον κυβερνοχώρο, η οδηγία ΝΑΚ, που τέθηκε σε ισχύ το 2016 συνέβαλε στην επίτευξη ενός κοινού υψηλού επιπέδου ασφάλειας συστημάτων δικτύων και πληροφοριών σε ολόκληρη την ΕΕ. Στο πλαίσιο του βασικού στόχου πολιτικής της να καταστήσει την Ευρώπη κατάλληλη για την ψηφιακή εποχή, η Επιτροπή ανακοίνωσε την αναθεώρηση της οδηγίας ΝΑΚ τον Φεβρουάριο του τρέχοντος έτους.

Ο νόμος της ΕΕ για την ασφάλεια στον κυβερνοχώρο, ο οποίος ισχύει από το 2019, εξοπλίζει την Ευρώπη με ένα πλαίσιο πιστοποίησης κυβερνοασφάλειας προϊόντων, υπηρεσιών και διαδικασιών και ενίσχυσε την εντολή του Οργανισμού ΕΕ για την κυβερνοασφάλεια (ENISA). Όσον αφορά την ασφάλεια στον κυβερνοχώρο των δικτύων 5G, τα κράτη μέλη, με την υποστήριξη της Επιτροπής και του ENISA, καθιέρωσαν, με την εργαλειοθήκη EU 5G που εγκρίθηκε τον Ιανουάριο του 2020, μια ολοκληρωμένη και αντικειμενική προσέγγιση βάσει κινδύνου. Η ανασκόπηση της Επιτροπής σχετικά με τη σύστασή της του Μαρτίου 2019 σχετικά με την ασφάλεια στον κυβερνοχώρο των δικτύων 5G διαπίστωσε ότι τα περισσότερα κράτη μέλη έχουν σημειώσει πρόοδο στην εφαρμογή της εργαλειοθήκης. Ξεκινώντας από τη στρατηγική της ΕΕ για την κυβερνοασφάλεια του 2013, η ΕΕ έχει αναπτύξει μια συνεκτική και ολιστική διεθνή πολιτική στον κυβερνοχώρο.

Σε συνεργασία με τους εταίρους της σε διμερές, περιφερειακό και διεθνές επίπεδο, η ΕΕ έχει προωθήσει έναν παγκόσμιο, ανοιχτό, σταθερό και ασφαλή κυβερνοχώρο, καθοδηγούμενος από τις βασικές αξίες της ΕΕ και στηρίζεται στο κράτος δικαίου. Η ΕΕ έχει υποστηρίξει τρίτες χώρες στην αύξηση της ανθεκτικότητάς τους στον κυβερνοχώρο και την ικανότητά τους να αντιμετωπίσουν το έγκλημα στον κυβερνοχώρο, και έχει χρησιμοποιήσει την εργαλειοθήκη της ΕΕ για την κυβερνοπτυχιακή κυβέρνηση του 2017 για να συμβάλει περαιτέρω στη διεθνή ασφάλεια και σταθερότητα στον κυβερνοχώρο, συμπεριλαμβανομένης της εφαρμογής για πρώτη φορά το καθεστώς κυρώσεων στον κυβερνοχώρο του 2019 απαριθμώντας 8 άτομα και 4 οντότητες και φορείς. Η ΕΕ έχει σημειώσει σημαντική πρόοδο επίσης στη συνεργασία στον τομέα της άμυνας στον κυβερνοχώρο, μεταξύ άλλων όσον αφορά τις δυνατότητες στον τομέα της άμυνας στον κυβερνοχώρο, ιδίως στο πλαίσιο του πλαισίου πολιτικής άμυνας στον κυβερνοχώρο (CDPF), καθώς και στο πλαίσιο της Μόνιμης Διαρθρωμένης Συνεργασίας (PESCO) και του έργου του Ευρωπαϊκού Οργανισμού Άμυνας. Η ασφάλεια στον κυβερνοχώρο αποτελεί προτεραιότητα που αντικατοπτρίζεται επίσης στον επόμενο μακροπρόθεσμο προϋπολογισμό της ΕΕ (2021-2027).

Στο πλαίσιο του προγράμματος «Ψηφιακή Ευρώπη», η ΕΕ θα υποστηρίξει την έρευνα στον τομέα της ασφάλειας στον κυβερνοχώρο, την καινοτομία και τις υποδομές, την άμυνα στον κυβερνοχώρο και τον κλάδο της ασφάλειας στον κυβερνοχώρο της ΕΕ. Επιπλέον, στην απάντησή του στην κρίση του Coronavirus, η οποία σημείωσε αυξημένες επιθέσεις στον κυβερνοχώρο κατά τη διάρκεια του κλειδώματος, επιπλέον επενδύσεις στην ασφάλεια στον κυβερνοχώρο διασφαλίζονται στο πλαίσιο του σχεδίου ανάκαμψης για την Ευρώπη. Η ΕΕ έχει αναγνωρίσει εδώ και καιρό την ανάγκη να διασφαλιστεί η ανθεκτικότητα των υποδομών ζωτικής σημασίας που παρέχουν υπηρεσίες απαραίτητες για την ομαλή λειτουργία της εσωτερικής αγοράς και τις ζωές και τα προς το ζην των ευρωπαίων πολιτών. Για το λόγο αυτό, η ΕΕ θέσπισε το Ευρωπαϊκό Πρόγραμμα για την Προστασία των Υποδομών Ζωτικής Σημασίας (EPCIP) το 2006 και ενέκρινε την Ευρωπαϊκή Οδηγία για την Υποδομή Ζωτικής Σημασίας (ECI) το 2008, η οποία εφαρμόζεται στους τομείς της ενέργειας και των μεταφορών. Αυτά τα μέτρα συμπληρώθηκαν τα τελευταία χρόνια από διάφορα τομεακά και διατομεακά μέτρα σε συγκεκριμένες πτυχές όπως η προστασία από το κλίμα, η πολιτική προστασία ή οι άμεσες ξένες επενδύσεις.

Η Επιτροπή πρότεινε σήμερα (15 Δεκεμβρίου) μια φιλόδοξη μεταρρύθμιση του ψηφιακού χώρου, ένα ολοκληρωμένο σύνολο νέων κανόνων για όλες τις ψηφιακές υπηρεσίες, συμπεριλαμβανομένων των κοινωνικών μέσων μαζικής ενημέρωσης, των διαδικτυακών αγορών και άλλων διαδικτυακών πλατφορμών που λειτουργούν στην Ευρωπαϊκή Ένωση: οι ψηφιακές υπηρεσίες Νόμος και ο νόμος για τις ψηφιακές αγορές.