14540/16 mn/aan/bh 1 DGD2B

Transkript

1 Rådet for Den Europæiske Union Bruxelles, den 15. november 2016 (OR. en) 14540/16 RESULTAT AF DRØFTELSERNE fra: Generalsekretariatet for Rådet dato: 15. november 2016 til: delegationerne Tidl. dok. nr.: 13967/1/16 REV 1 Vedr.: CYBER 130 COMPET 597 IND 245 RECH 320 TELECOM 241 Rådets konklusioner om styrkelse af Europas system for modstandsdygtighed over for cyberangreb og fremme af en konkurrencedygtig og innovativ cybersikkerhedsindustri - Rådets konklusioner (15. november 2016) Vedlagt følger til delegationerne Rådets konklusioner om styrkelse af Europas system for modstandsdygtighed over for cyberangreb og fremme af en konkurrencedygtig og innovativ cybersikkerhedsindustri, som Rådet for Almindelige Anliggender vedtog på sin samling den november 2016 i Bruxelles /16 mn/aan/bh 1 DGD2B DA

2 Rådets konklusioner om styrkelse af Europas system for modstandsdygtighed over for cyberangreb og fremme af en konkurrencedygtig og innovativ cybersikkerhedsindustri BILAG RÅDET FOR DEN EUROPÆISKE UNION, SOM MINDER OM: sine konklusioner om meddelelsen om en EU-strategi for cybersikkerhed fra Kommissionen og Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik: Et åbent, sikkert og beskyttet cyberspace 1 rammen for EU's cyberforsvarspolitik 2 sine konklusioner om cyberdiplomati 3 Kommissionens meddelelse med titlen "En strategi for et digitalt indre marked i EU" 4 sine konklusioner om imødegåelse af hybride trusler 5 sine konklusioner om handlingsplanen for e-forvaltning Kommissionens meddelelse om styrkelse af Europas system for modstandsdygtighed over for cyberangreb og fremme af en konkurrencedygtig og innovativ cybersikkerhedsindustri 7 sine konklusioner om den globale strategi for Den Europæiske Unions udenrigs- og sikkerhedspolitik 8, Dok /13. Dok /14. Dok. 6122/15. COM(2015) 192 final af 6. maj Dok. 7857/16. Dok /16. COM(2016) 410 final af 5. juli Dok / /16 mn/aan/bh 2

3 SOM NOTERER SIG: resultatet af konferencen på højt plan om cybersikkerhed, der blev afholdt i maj 2016 i Amsterdam resultaterne af de globale konferencer om cyberspace fra 2011 (London), 2012 (Budapest), 2013 (Seoul) og 2015 (Haag), ERKENDER: 1. at medlemsstaterne, Kommissionen og andre EU-organer i overensstemmelse med nærhedsprincippet har samarbejdet tæt om at fremme EU's cybersikkerhed og modstandsdygtighed over for cyberangreb på EU-plan og nationalt plan, navnlig efter vedtagelsen af EU's strategi for cybersikkerhed, og at et yderligere intensivt og fælles samarbejde er uundværligt for at beskytte EU mod cybertrusler og samtidig fastholde en omfattende og sammenhængende tilgang til cybersikkerhed, 2. at cybertrusler og sårbarheder fortsat udvikler sig og tiltager, hvilket vil kræve vedvarende og tættere samarbejde, særlig ved håndteringen af store grænseoverskridende cybersikkerhedshændelser, 3. at cybersikkerhed er en afgørende forudsætning for et velfungerende digitalt indre marked, da cybersikkerhedshændelser ikke bare kan forårsage alvorlige forstyrrelser i det moderne samfund og store økonomiske tab for de europæiske virksomheder, men også i sig selv kan underminere tilliden hos borgere og virksomheder i det digitale samfund og skabe modvilje mod at anvende digitale teknologier, 14540/16 mn/aan/bh 3

4 4. at NIS-direktivet 9, som blev vedtaget for nylig og fastlægger nye samarbejdsmekanismer og EU's strategi for cybersikkerhed, der skal fornyes rettidigt, og ENISA-forordningens rolle, som snart skal revideres, udgør de centrale elementer i EU's ramme for modstandsdygtighed over for cyberangreb, inden for hvilken medlemsstaternes og EU-organernes cybersikkerhed bør sikres effektivt, 5. at tilstrækkelige færdigheder inden for cybersikkerhed gennem uddannelse, både i at forhindre cybersikkerhedshændelser og håndtere og afbøde konsekvenserne heraf, er nogle af de centrale aspekter i opnåelsen af modstandsdygtighed over for cyberangreb, samtidig med at samarbejdet mellem medlemsstaterne, Kommissionen, EU-Udenrigstjenesten, ENISA, Europol, Eurojust, EDA og NATO fremmes, hvor det er relevant, 6. at både strategisk og operationelt samarbejde og udveksling af oplysninger på tværs af sektorer i medlemsstaterne og på tværs af grænserne i EU er afgørende for at opretholde cybersikkerhed og for at forebygge og afbøde virkningerne af cybersikkerhedshændelser. Et sådant samarbejde er ikke kun med til at øge beredskabet og modstandsdygtigheden, men øger også forståelsen af den indbyrdes afhængighed, f.eks. med gennemførelsen af det europæiske program for beskyttelse af kritisk infrastruktur, 7. at vurderingen af omfanget af de fælles risici og virkningen af omfattende cybersikkerhedshændelser afhænger af graden af grænseoverskridende og tværsektoriel indbyrdes afhængighed, både i den offentlige og den private sektor, 8. at det er vigtigt at sikre en passende finansieringskapacitet til at støtte SMV'er og startupvirksomheder inden for cybersikkerhed, navnlig deres adgang til finansiering og investeringer, særlig i de tidlige udviklingsfaser, 9. at merværdien ved at oprette et kontraktligt offentligt-privat partnerskab (OPP) om cybersikkerhed under Horisont 2020 består i at stimulere konkurrenceevnen og innovationen i Europas cybersikkerhedsindustri, 9 Direktiv (EU) 2016/1148 om foranstaltninger, der skal sikre et højt fælles sikkerhedsniveau for net- og informationssystemer i hele Unionen (EUT L 194 af , s. 1) /16 mn/aan/bh 4

5 10. at dynamiske teknologiske udviklinger på det digitale område, når de omsættes til mange forskellige IKT-produkter, -tjenester og -løsninger, ikke kun medfører nye samfundsmæssige og økonomiske, men også nye sikkerhedsmæssige udfordringer, navnlig med hensyn til data, hvilket bør overvejes nærmere og fremmes inden for det digitale indre marked, 11. at cybertyveri af forretningshemmeligheder potentielt kan skade den europæiske industris evne til at innovere og konkurrere, og virkningerne heraf fortjener yderligere overvejelser, 12. at medlemsstaterne har et fælles mål om at bidrage til EU's strategiske uafhængighed som beskrevet i Rådets konklusioner om den globale strategi for Den Europæiske Unions udenrigs- og sikkerhedspolitik, også i cyberspace, UNDERSTREGER, 13. at hver medlemsstat fortsat er ansvarlig for at træffe de nødvendige foranstaltninger for at sikre beskyttelsen af sine væsentlige sikkerhedsinteresser under fuld hensyntagen til traktaterne, 14. at medlemsstaterne bør prioritere at gennemføre NIS-direktivet i deres nationale lovgivningsmæssige rammer, hvilket effektivt vil afspejle samarbejdet i den nyligt oprettede samarbejdsgruppe og CSIRT-netværket og dermed have en positiv indvirkning på at styrke modstandsdygtigheden over for cyberangreb og cybersikkerheden og håndteringen af omfattende hændelser, 15. at forbedringen af EU-organernes net- og informationssikkerhed bør betragtes som en del af prioriteten om at styrke cybersikkerheden i hele EU, 16. at det er nødvendigt at opbygge cyberkapacitet og træffe tillidsskabende foranstaltninger for at forebygge og begrænse risikoen for cybersikkerhedshændelser og skabe tiltro og tillid til det digitale indre marked, 14540/16 mn/aan/bh 5

6 17. at det er nødvendigt at anvende redskaber af diplomatisk, juridisk og teknisk karakter og styrke samarbejdet på EU-plan og nationalt plan, hvis det skal lykkes at håndtere cybersikkerhedshændelser, herunder tvangsmæssige cyberoperationer og bekæmpelse af cyberkriminalitet, 18. at EU fuldt ud skal justere metoderne med indbygget sikkerhed og privatlivsbeskyttelse for at udvikle, levere og anvende effektive, billige og interoperable cybersikkerhedsprodukter og - tjenester af højt kvalitet og træffe foranstaltninger med henblik på at opnå et mere integreret og globalt marked for dem, 19. at det ved at fremme dialog om cybersikkerhed med erhvervslivet kan bidrage til at udpege mangler i certificerings- og valideringsmekanismer i forbindelse med cybersikkerhed samt i mærkningsordninger, der bør tage hensyn til internationalt anerkendte standarder og principper, 20. at det er nødvendigt med sammenhæng mellem de forskellige tiltag og EU-politikker, finansielle instrumenter og programmer for at sikre en effektiv gennemførelse af Europas systemer for modstandsdygtighed over for cyberangreb, 21. at det kontraktlige OPP om cybersikkerhed bør være tilgængeligt for nye deltagere, at betingelserne for tiltrædelse fortsat bør være gennemsigtige, og at informationer om disse betingelser fortsat bør være lettilgængelige, 14540/16 mn/aan/bh 6

7 OPFORDRER KOMMISSIONEN TIL: 22. at opfylde de mål, der er angivet i meddelelsen om styrkelse af Europas system for modstandsdygtighed over for cyberangreb, navnlig ved: a) at fremlægge en samarbejdsmodel for at imødegå omfattende cyberhændelser på EUplan, som skal behandles af organerne under NIS-direktivet og andre relevante interessenter, navnlig ENISA i første halvdel af 2017, under hensyntagen til samarbejdsmodellens komplementære funktion b) at færdiggøre evalueringen af ENISA inden udgangen af 2017 og samtidig foreslå eventuelle aspekter vedrørende fornyelse af ENISA's mandat (herunder forlængelse til at omfatte de opgaver, som er fastsat i NIS-direktivet) så hurtigt som muligt c) at oprette en træningsplatform for cybersikkerhed i tæt samarbejde med medlemsstaterne, EU-Udenrigstjenesten, Europol, Eurojust, ENISA, EDA og andre relevante EU-organer d) at undersøge de nødvendige retlige og organisatoriske betingelser for, at medlemsstaterne kan udføre regelmæssige sårbarhedstjek af offentligt tilgængelige netinfrastrukturer e) at undersøge muligheden for at oprette en certificerings- og mærkningsordning for cybersikkerhed, samtidig med at de eksisterende effektive sikkerhedsordninger overvejes, hvis det er relevant, med henblik på at foreslå foranstaltninger, herunder lovgivningsmæssige foranstaltninger, for at tackle disse udfordringer inden udgangen af 2017 f) at øge opmærksomheden om de eksisterende finansieringsmekanismer i cybersikkerhedsmiljøet og fremme anvendelsen af EU-værktøjer og -instrumenter til støtte for innovative SMV'er g) at undersøge mulighederne for at lette adgangen til finansiering og investeringer (f.eks. gennem en specialiseret platform for investering i cybersikkerhed) for SMV'er og startup-virksomheder, navnlig i den tidlige udviklingsfase h) at vurdere, hvor det er relevant, hvordan de europæiske informationsudvekslings- og analysecentre fungerer i øjeblikket, og arbejde hen imod forslag, der yderligere styrker disse strukturer i samarbejde med medlemsstaterne og, hvor dette er relevant, de eksisterende nationale informationsudvekslings- og analysecentre i) at fremme metoden med indbygget sikkerhed i forbindelse med større infrastrukturinvesteringer med en digital komponent, der medfinansieres af EU-fondene, 14540/16 mn/aan/bh 7

8 23. at høre medlemsstaterne, inden der fastlægges nye mekanismer og strukturer (f.eks. et "informationsknudepunkt" eller en rådgivende gruppe på højt plan), eller inden der indføres nye instrumenter (f.eks. samarbejdsmodel), begge vedrørende cybersikkerhed, deres supplerende rolle, mål og opgaver, 24. årligt at aflægge skriftlig rapport til Rådet om de hidtidige fremskridt, OPFORDRER MEDLEMSSTATERNE TIL: 25. at gøre samarbejdsmekanismerne i forbindelse med cybersikkerhed fuldt operationelle og fremme grænseoverskridende samarbejde i forbindelse med beredskabet til at forebygge, håndtere og/eller afbøde virkningerne af store cybersikkerhedshændelser i overensstemmelse med de principper og bestemmelser, der er fastlagt i NIS-direktivet, 26. at deltage aktivt i det kontraktlige OPP om cybersikkerhed for at styrke konkurrenceevne, forskning og innovation i den europæiske industri, 27. at samarbejde med Kommissionen om at skabe en åben europæisk ramme, samtidig med at der tages højde for udviklingen af en global ramme for certificering af cybersikkerhedsprodukter og -tjenester i overensstemmelse med de internationale standarder og med deltagelse af eksperter, der vil dække en bred vifte af IKT-systemer og -løsninger på alle sikkerhedsniveauer, og som vil gælde i alle medlemsstater, med henblik på at opbygge et reelt og sikkert digitalt indre marked, som vil gøre Europa førende inden for global standardisering, 28. at samarbejde med Kommissionen og andre relevante parter om gennemførelsen af de strategiske mål, der er fastlagt i disse konklusioner, 14540/16 mn/aan/bh 8

9 OPFORDRER DE RELEVANTE INTERESSENTER TIL: 29. at fastlægge bedste praksis inden for cybersikkerhed, støtte oplysningstiltag og opkvalificering og forbedre uddannelse inden for cybersikkerhed, 30. at overveje at øge investeringerne i markedet for cybersikkerhedsprodukter og -tjenester af høj kvalitet og samtidig uddybe samarbejdet med offentlige myndigheder, herunder nationale IT-beredskabsenheder, hvis det er relevant, 31. at gøre bedst mulig brug af det kontraktlige PPO om cybersikkerhed og de europæiske informationsudvekslings- og analysecentre med henblik på at fremme det industrielle samarbejde, navnlig inden for forskning og innovation, standardisering, certificering, mærkning, fælles investeringer og industriel konsolidering, 32. at bidrage aktivt til at nå de strategiske mål, der er fastsat i disse konklusioner, for at styrke den europæiske industris modstandsdygtighed, 33. at fokusere på at øge anvendelsen af cybersikkerhedsløsninger i alle sektorer og af alle brugere /16 mn/aan/bh 9