UDKAST TIL BETÆNKNING

Transkript

1 EUROPA-PARLAMENTET Udenrigsudvalget /2096(INI) UDKAST TIL BETÆNKNING om cybersikkerhed og -forsvar (2012/2096(INI)) Udenrigsudvalget Ordfører: Tunne Kelam PR\ doc PE v01-00 Forenet i mangfoldighed

2 PR_INI INDHOLD Side FORSLAG TIL EUROPA-PARLAMENTETS BESLUTNING... 3 PE v /10 PR\ doc

3 FORSLAG TIL EUROPA-PARLAMENTETS BESLUTNING om cybersikkerhed og -forsvar (2012/2096(INI)) Europa-Parlamentet, der henviser til rapporten om gennemførelse af den europæiske sikkerhedsstrategi, der blev undertegnet af Det Europæiske Råd den 11. og 12. december 2008; der henviser til Europarådets konvention om internetkriminalitet i Budapest den 23. november 2004; der henviser til Rådets konklusioner om beskyttelse af kritisk informationsinfrastruktur af 27. maj 2011 og Rådets tidligere konklusioner om internetsikkerhed; der henviser til Kommissionens meddelelse "En digital dagsorden for Europa" af 19. maj 2010 (KOM(2010)0245); som henviser til Rådets direktiv 2008/114/EF af 8. december 2008 om indkredsning og udpegning af europæisk kritisk infrastruktur og vurdering af behovet for at beskytte den bedre 1 ; der henviser til Kommissionens nylige meddelelse om oprettelse af et europæisk center til bekæmpelse af it-kriminalitet som prioriteret i strategien for EU's indre sikkerhed (KOM(2012)0140); der henviser til sin beslutning af 10. marts 2010 om gennemførelse af den europæiske sikkerhedsstrategi og den fælles sikkerheds- og forsvarspolitik 2 ; der henviser til sin beslutning af 11. maj 2011 om udviklingen af den fælles sikkerhedsog forsvarspolitik efter Lissabontraktatens ikrafttrædelse 3 ; der henviser til sin beslutning af 12. juni 2012 om beskyttelse af kritisk informationsinfrastruktur resultater og næste skridt: vejen til global internetsikkerhed 4 ; der henviser til konklusionerne fra topmødet i Chicago den 20. maj 2012; der henviser til afsnit V i EU-traktaten; der henviser til forretningsordenens artikel 48; der henviser til betænkning fra Udenrigsudvalget (A7-0000/2012); A. der henviser til, at EU og medlemsstaterne i den globaliserede verden i dag er stærkt 1 EUT L 345 af , s Vedtagne tekster, P7_TA(2010) Vedtagne tekster, P7_TA(2011) Vedtagne tekster, P7_TA(2012)0237. PR\ doc 3/10 PE v01-00

4 afhængige af sikkert internet; B. der henviser til, at cyberudfordringer og -trusler stiger dramatisk og er en stor trussel imod nationalstaternes og den private sektors sikkerhed, stabilitet og konkurrenceevne; der henviser til, at disse trusler derfor ikke bør betragtes som fremtidige spørgsmål; der henviser til, at cyberudfordringer og -trusler i stigende grad er politisk motiveret; der henviser til, at langt størstedelen af internethændelser fortsat er primitive; C. der henviser til, at der er mange politiske, lovgivningsmæssige og organisatoriske hindringer i EU og medlemsstaterne; der henviser til manglen på fælles standarder og foranstaltninger på det følsomme og sårbare område for cybersikkerhed; D. der henviser til, at samarbejdet og koordineringen mellem EU-institutionerne og mellem medlemsstaterne fortsat er utilstrækkeligt; E. der henviser til, at der ikke findes klare og harmoniserede definitioner af "cybersikkerhed" og "cyberforsvar" på EU-plan; der henviser til, at forståelsen af cybersikkerhed og anden vigtig terminologi varierer betydeligt i de forskellige lande; F. der henviser til, at EU endnu ikke har udarbejdet sammenhængende politikker vedrørende beskyttelse af kritisk informationsinfrastruktur; G. der henviser til, at EU har foreslået forskellige initiativer til bekæmpelse af cyberkriminalitet, herunder oprettelse af et nyt center for cyberkriminalitet; H. der henviser til, at opbygning af tillid mellem den private sektor og de retshåndhævende myndigheder er af afgørende betydning i bekæmpelsen af cyberkriminalitet; I. der henviser til, at gensidig tillid i forholdet mellem statslige og ikkestatslige aktører er en forudsætning for pålidelig cybersikkerhed; J. der henviser til, at et stort antal af cyberhændelser i den private sektor fortsat ikke er rapporteret på grund af oplysningernes følsomhed og de eventuelle negative konsekvenser for de involverede virksomheder; K. der henviser til, at Det Europæiske Agentur for Net- og Informationssikkerhed (ENISA) fungerer som formidler for medlemsstaterne for at støtte udvekslingen af god praksis på området for cybersikkerhed gennem udarbejdelse af henstillinger til udvikling, gennemførelse og vedligeholdelse af cybersikkerhedsstrategier; der henviser til, at ENISA har en understøttende rolle i de nationale cybersikkerhedsstrategier, nationale beredskabsplaner til organisering af paneuropæiske og internationale øvelser i relation til beskyttelse af kritisk informationsinfrastruktur og udvikling af scenarier for nationale øvelser; L. der henviser til, at der i juni 2012 kun var 10 EU-medlemsstater, som officielt havde vedtaget en national cybersikkerhedsstrategi; M. der henviser til, cyberforsvar er en af de vigtigste prioriteter for E, som under kapacitetsudviklingsplanen har oprettet en projektgruppe om cybersikkerhed med PE v /10 PR\ doc

5 størstedelen af medlemsstaterne, der samler erfaringer og udarbejder henstillinger; N. der henviser til, at investeringer i forskning og udvikling inden for cybersikkerhed og - forsvar er af afgørende betydning for at fremme og opretholde et højt niveau af cybersikkerhed og -forsvar; der henviser til, at andelen af forsvarsudgifter til forskning og udvikling er faldet og ikke nået op på de fastsatte 2 % af de samlede forsvarsudgifter; O. der henviser til, at bevidstgørelse og uddannelse af borgerne om cybersikkerhed skal være grundlaget for enhver omfattende cybersikkerhedsstrategi; P. der henviser til, at der skal skabes en klar balance mellem sikkerhedsforanstaltninger og borgerrettigheder; Q. der henviser til, at internettet med næsten 2 milliarder globalt indbyrdes forbundne brugere er et af de mest potente og effektive midler til fremme af demokratiske idéer og organisering af personer i realiseringen af deres håb om frihed og bekæmpelse af diktaturer; der henviser til, at udemokratiske og autoritære regimers anvendelse af internettet er en stigende trussel for det enkelte individs ret til ytrings- og forsamlingsfrihed; der henviser til, at det derfor er uhyre vigtigt at sikre, at internettet fortsat er åbent i forhold til udveksling af idéer og information samt formidling; R. der henviser til, at der er et stigende behov for at respektere og beskytte det enkelt individs ret til privatliv; S. der henviser til, at globale cyberudfordringer og -trusler betyder, at det er nødvendigt med en international reaktion; T. der henviser til, at Tjenesten for EU's Optræden Udadtil endnu ikke proaktivt har inkluderet et aspekt af cybersikkerhed i forbindelserne med tredjelande; U. der henviser til, at stabilitetsinstrumentet indtil nu er det eneste EU-program, som er udformet til at reagere på presserende kriser eller globale/tværregionale sikkerhedsudfordringer, herunder trusler imod cybersikkerhed; V. der henviser til, at en fælles reaktion gennem EU/USA-arbejdsgruppen om cybersikkerhed og cyberkriminalitet på trusler imod cybersikkerhed er et af de prioriterede spørgsmål i forbindelserne mellem EU og USA; Aktioner og koordinering i EU 1. bemærker, at cybertrusler er et stigende problem i EU og globalt, og at der er stigende bekymring om muligheden for angreb fra organiseret kriminalitet, terrorangreb eller politisk motiverede angreb på de kritiske informationssystemer og infrastrukturer i medlemsstaterne og EU-institutionerne; 2. understreger derfor, at der er behov for en global og koordineret tilgang til disse udfordringer på EU-plan med udvikling af en omfattende cybersikkerhedsstrategi i EU, der skal omfatte en fælles definition af cybersikkerhed og -forsvar, en fælles gennemførelsesplan under hensyntagen til merværdien fra de eksisterende agenturer og PR\ doc 5/10 PE v01-00

6 organer; understreger den afgørende betydning af koordinering og etablering af synergier på EU-plan for at kombinere forskellige initiativer, programmer og aktiviteter; understreger, at en sådan strategi skal sikre fleksibilitet og løbende opdateres for at kunne tilpasses de hurtige ændringer forbundet med internettet; 3. opfordrer indtrængende Kommissionen til at undersøge muligheden for at indføre en solidaritetsbestemmelse i medfør af traktaten om Den Europæiske Unions funktionsmåde (afsnit VII, artikel 222) i tilfælde af et alvorligt cyberangreb på en medlemsstat; EU-plan 4. understreger betydningen af et horisontalt samarbejde om og koordinering af cybersikkerhed inden for og blandt EU-institutionerne; 5. anerkender behovet for en vurdering af det samlede niveau for cyberangreb på EU's informationssystemer og -infrastrukturer; fremhæver i denne sammenhæng behovet for løbende vurdering af EU-institutionernes beredskabsniveau med henblik på tackling af eventuelle cyberangreb; 6. bemærker, at de seneste cyberangreb på europæiske informationsnet og nationale informationssystemer har haft betydelige økonomiske og sikkerhedsmæssige konsekvenser i et omfang, der endnu ikke er helt klarlagt; 7. opfordrer alle EU-institutioner til hurtigst muligt at udvikle cybersikkerhedsstrategier og beredskabsplaner med hensyn til deres egne systemer; 8. opfordrer alle EU-institutioner til at inkludere spørgsmålet om cyberkrisestyring i deres risikoanalyser og krisestyringsplaner; opfordrer derudover alle EU-institutioner til at tilbyde alle ansatte undervisning i cybersikkerhed; foreslår at udføre cyberøvelser én gang årligt i lighed med øvelser i forbindelse med nødsituationer; 9. understreger betydningen af effektiv udvikling af EU's it-beredskabsenhed (CERT "Computer Emergency Response Team") og nationale CERT'er samt udvikling af nationale beredskabsplaner i tilfælde af, at det er nødvendigt at træffe foranstaltninger; bifalder, at alle EU-medlemsstater i maj 2012 havde oprettet nationale CERT'er; opfordrer indtrængende til yderligere udvikling af nationale CERT'er og EU's it-beredskabsenhed, der kan iværksættes inden for 24 timer, hvis det er nødvendigt; understreger behovet for at undersøge gennemførligheden af offentlig-private partnerskaber på dette område; 10. anerkender, at "Cyber Europe 2010", den første fælleseuropæiske øvelse inden for beskyttelse af kritisk informationsinfrastruktur, der blev gennemført med involvering af forskellige medlemsstater under ledelse af ENISA, har vist sig at være en nyttig øvelse og et eksempel på god praksis; 11. opfordrer Kommissionen til at undersøge nødvendigheden og gennemførligheden af en EU-cyberkoordineringspost; Det Europæiske Forsvarsagentur (E) 12. bifalder de nye initiativer og projekter vedrørende cyberforsvar, navnlig om indsamling og PE v /10 PR\ doc

7 kortlægning af relevante data om cybersikkerhed og -forsvar, udfordringer og behov; 13. understreger betydningen for medlemsstaterne af et tæt samarbejde med E om udvikling af deres nationale cyberforsvarskapacitet; mener, at etablering af synergier, sammenlægning og deling på europæisk plan er af afgørende betydning for et effektivt cyberforsvar på europæisk og nationalt plan; 14. opfordrer E til at forstærke sit samarbejde med NATO, nationale og internationale ekspertisecentre og navnlig med cyberforsvarscentret "Cooperative Cyber Defence Centre of Excellence (CCDCOE)" og koncentrere sig om kapacitetsopbygning, uddannelse og udveksling af oplysninger og god praksis; 15. noterer sig med bekymring, at der kun er én medlemsstat, der har opnået målet på 2 % for udgifter til forsvarsforskning og -udvikling inden udgangen af 2010, og at fem medlemsstater slet ikke har brugt midler på forskning og udvikling i 2010; opfordrer indtrængende E og medlemsstaterne til at sammenlægge midler og investere effektivt i fælles forskning og udvikling med særligt fokus på cybersikkerhed og -forsvar; Medlemsstaterne 16. opfordrer alle medlemsstater til at udvikle og færdiggøre deres respektive nationale strategier for cybersikkerhed og -forsvar hurtigst muligt; opfordrer ENISA til at støtte medlemsstaterne; støtter ENISA i udviklingen af en vejledning om god praksis for og henstillinger til udvikling, gennemførelse og opretholdelse af en cybersikkerhedsstrategi; 17. opfordrer medlemsstaterne til at oprette designerede cybersikkerheds- og cyberforsvarsenheder inden for deres militære struktur; 18. opfordrer Kommissionen til fortsat at yde en indsats for en sammenhængende og effektiv strategi for at undgå unødvendige initiativer, tilskynde medlemsstaterne til og støtte deres bestræbelser på at udvikle samarbejdsmekanismer og fremme udveksling af information; mener, at der skal være et minimumsniveau for obligatorisk samarbejde og deling blandt medlemsstaterne; 19. opfordrer indtrængende medlemsstaterne til at udvikle nationale beredskabsplaner og inkludere cyberkrisestyring i krisestyringsplaner og risikoanalyse; understreger derudover betydningen af at tilbyde tilstrækkelig undervisning i grundlæggende cybersikkerhed for alle ansatte i offentlige institutioner; opfordrer ENISA og andre relevante organer til at bistå medlemsstaterne i sikringen af sammenlægning og deling af midler samt undgåelse af overlapning; 20. opfordrer indtrængende medlemsstaterne til at prioritere forskning og udvikling af cybersikkerhed og -forsvar; opfordrer medlemsstaterne til at leve op til deres forpligtelse til at øge forsvarsudgifterne til forskning og udvikling til mindst 2 % under særlig hensyntagen til cybersikkerhed og -forsvar; 21. opfordrer Kommissionen og medlemsstaterne til at foreslå programmer til fremme af generel sikker anvendelse af internet- og informationssystemer; opfordrer medlemsstaterne til at inkludere undervisning i cybersikkerhed i skolepensum så tidligt PR\ doc 7/10 PE v01-00

8 som muligt; Samarbejde mellem offentlige organisationer 22. understreger den afgørende rolle, som et hensigtsmæssigt og supplerende cybersikkerhedssamarbejde mellem de offentlige myndigheder og den private sektor vil have, både på EU-plan og nationalt plan, i forhold til at skabe gensidig tillid; er bevidst om, at yderligere fremme af de relevante offentlige institutioners pålidelighed og effektivitet vil bidrage til opbygning af tillid og udveksling af kritisk information; 23. mener, at der bør etableres en permanent dialog med disse partnere om den mest hensigtsmæssige anvendelse af og bæredygtighed for informationssystemer og ansvarsdeling, som er af afgørende betydning for sikre og velfungerende systemer; 24. er af den opfattelse, at medlemsstaterne, EU-institutionerne og den private sektor i samarbejde med ENISA bør tage skridt til at øge informationssystemernes sikkerhed og integritet med henblik på at forhindre angreb og minimere deres virkninger; støtter Kommissionens indsats for at udarbejde minimumsstandarder for cybersikkerhed til virksomhederne; 25. opfordrer Kommissionen og medlemsstaternes regeringer til at tilskynde den private sektor og aktører fra det civile samfund til at inkludere cyberkrisestyring i deres krisestyringsplaner og risikoanalyser; opfordrer endvidere til udarbejdelse af vejledning for alle ansatte om grundlæggende cybersikkerhed og cyberhygiejne; 26. opfordrer Kommissionen i samarbejde med medlemsstaterne og de relevante agenturer og organer til at udvikle rammer for og instrumenter til et system til hurtig udveksling af information, som vil sikre anonymitet ved indberetning af cyberhændelser for den private sektor, holde offentlige aktører konstant opdateret og yde assistance, hvor det måtte være nødvendigt; 27. understreger nødvendigheden af, at EU fremmer udviklingen af et konkurrencedygtigt og innovativt marked for cybersikkerhed i EU for at gøre det lettere for SMV'er at operere på dette område, hvilket vil bidrage til fremme af økonomisk vækst og jobskabelse; Internationalt samarbejde 28. opfordrer Tjenesten for EU's Optræden Udadtil til at have en proaktiv tilgang til cybersikkerhed og inddrage cybersikkerhedsaspektet i alle sine aktioner, navnlig i forbindelse med tredjelande; opfordrer til fremskyndelse af samarbejdet og udveksling af oplysninger om tackling af cybersikkerhedsspørgsmål med tredjelande; 29. understreger, at færdiggørelsen af en omfattende EU-strategi for cybersikkerhed er en forudsætning for at skabe et effektivt internationalt samarbejde om cybersikkerhed, som det grænseoverskridende aspekt af cybertrusler nødvendiggør; 30. opfordrer de medlemsstater, som endnu ikke har undertegnet eller ratificeret Europarådets konvention om cybersikkerhed (Budapestkonventionen), til at gøre dette hurtigst muligt; støtter Kommissionen og Tjenesten for EU's Optræden Udadtil i deres bestræbelser på at PE v /10 PR\ doc

9 fremme konventionen og dennes værdier blandt tredjelandene; 31. har forståelse for behovet for en internationalt fastsat og koordineret reaktion på cyberangreb; opfordrer derfor Kommissionen, Tjenesten for EU's Optræden Udadtil og medlemsstaterne til at gå forrest i indsatsen for at opnå en bredere international aftale om normer for cyberadfærd; 32. foreslår at oprette en fælles arbejdsgruppe med BRICS-landene for at tackle cybersikkerhedsspørgsmål og navnlig undersøge mulighederne for en eventuel fælles indsat til bekæmpelse af det stigende omfang af cyberkriminalitet og -angreb; 33. opfordrer indtrængende Tjenesten for EU's Optræden Udadtil og Kommissionen til inden for internationale fora og organisationer, navnlig FN, OSCE, OECD og Verdensbanken, at fastlægge en proaktiv tilgang med henblik på at anvende eksisterende international ret og nå til enighed om standarder for ansvarlig national håndtering af cybersikkerhed og - forsvar og koordinere medlemsstaternes holdninger til fremme af EU's grundlæggende værdier og politikker på området for cybersikkerhed og -forsvar; 34. opfordrer Rådet og Kommissionen til i forhandlingerne og samarbejdet med tredjelande at lægge vægt på fastlæggelsen af minimumskrav til forebyggelse og bekæmpelse af cyberkriminalitet og -angreb og minimumstandarder for sikkerhed i forbindelse med informationssystemer; 35. opfordrer Kommissionen til at bistå tredjelande, hvis det er nødvendigt, i deres bestræbelser på at opbygge deres cybersikkerhed og cyberforsvarskapacitet; Samarbejde med NATO 36. gentager, at EU og NATO på grundlag af deres fælles værdier og strategiske interesser har et særligt ansvar for og kapacitet til at tackle de stigende udfordringer i forhold til cybersikkerhed mere effektivt og i tæt samarbejde gennem undersøgelse af muligheden for yderligere tiltag uden overlapning og med respekt for deres respektive ansvarsområder; 37. understreger behovet for sammenlægning og deling på et praktisk plan under hensyntagen til supplerende tiltag fra EU og NATO til bekæmpelse af cybersikkerhed og -forsvar; fremhæver behovet for et forstærket samarbejde, navnlig vedrørende planlægning, teknologi, uddannelse og udstyr, med hensyn til cybersikkerhed og -forsvar; 38. opfordrer indtrængende alle relevante organer i EU, der er involveret i cybersikkerhed og -forsvar, til at forstærke deres praktiske samarbejde med NATO på grundlag af de eksisterende supplerende aktiviteter på området for udvikling af forsvarskapacitet med henblik på at udveksle erfaringer og lære, hvordan man opbygger modstandsdygtighed for EU-systemer; Samarbejde med USA 39. mener, at EU og USA skal forstærke deres gensidige samarbejde for at bekæmpe cyberangreb og cyberkriminalitet, idet dette punkt blev prioriteret i de transatlantiske PR\ doc 9/10 PE v01-00

10 forbindelser efter topmødet mellem EU og USA i Lissabon i 2010; 40. bifalder, at man på topmødet mellem EU og USA i november 2010 oprettede EU/USAarbejdsgruppen om cybersikkerhed og cyberkriminalitet og støtter dens bestræbelser på at inddrage spørgsmålene om cybersikkerhed i den transatlantiske politiske dialog; 41. glæder sig over, at Kommissionen og USA's regering inden for rammerne af EU/USAarbejdsgruppen har etableret et fælles program og en køreplan for fælles/synkroniserede transkontinentale it-beredskabsøvelser i 2012/2013; noterer sig den første atlantiske itberedskabsøvelse i 2011; 42. pålægger sin formand at sende denne beslutning til Rådet, Kommissionen, den højtstående repræsentant/næstformand, E, ENISA og NATO. PE v /10 PR\ doc