15748/17 ΘΚ/νικ 1 DGD2B

Transcript

1 Συμβούλιο της ς Ένωσης Βρυξέλλες, 12 Δεκεμβρίου 2017 (OR. en) 15748/17 ΑΠΟΤΕΛΕΣΜΑΤΑ ΤΩΝ ΕΡΓΑΣΙΩΝ Αποστολέας: Γενική Γραμματεία του Συμβουλίου Με ημερομηνία: 12 Δεκεμβρίου 2017 Αποδέκτης: Αντιπροσωπίες αριθ. προηγ. εγγρ.: 14435/17 + COR 1 Θέμα: CYBER 215 TELECOM 362 ENFOPOL 618 JAI 1206 MI 959 COSI 333 JAIEX 117 RELEX 1122 IND 377 CSDP/PSDC 720 COPS 400 POLMIL 167 Σχέδιο δράσης για την εφαρμογή των συμπερασμάτων του Συμβουλίου ως προς την κοινή ανακοίνωση προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο: Ανθεκτικότητα, αποτροπή και άμυνα: Οικοδόμηση ισχυρής ασφάλειας για την ΕΕ - Σχέδιο δράσης (12 Δεκεμβρίου 2017) Επισυνάπτεται για τις αντιπροσωπίες το σχέδιο δράσης για την εφαρμογή των συμπερασμάτων του Συμβουλίου ως προς την κοινή ανακοίνωση προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο: Ανθεκτικότητα, αποτροπή και άμυνα: Οικοδόμηση ισχυρής ασφάλειας για την ΕΕ, τα οποία εγκρίθηκαν από το Συμβούλιο Γενικών Υποθέσεων στις 12 Δεκεμβρίου /17 ΘΚ/νικ 1 DGD2B EL

2 ΠΑΡΑΡΤΗΜΑ Το παρόν σχέδιο δράσης για την εφαρμογή των συμπερασμάτων του Συμβουλίου ως προς την «Κοινή ανακοίνωση προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο: Ανθεκτικότητα, αποτροπή και άμυνα: Οικοδόμηση ισχυρής ασφάλειας για την ΕΕ» είναι ένα έγγραφο στρατηγικής σημασίας που απορρέει από την εντολή του Ευρωπαϊκού Συμβουλίου της 19ης Οκτωβρίου 2017 και του Συμβουλίου της 24ης Οκτωβρίου Όπως αναφέρεται στα συμπεράσματα του Συμβουλίου της 20ής Νοεμβρίου 2017, το σχέδιο δράσης είναι ένα δυναμικό έγγραφο και, ως εκ τούτου, θα υπόκειται σε τακτική επανεξέταση και επικαιροποίηση από το Συμβούλιο. Αντιμετωπίζεται δε ως εργαλείο για την οριζόντια εποπτεία και τη στρατηγική παρακολούθηση της εφαρμογής των συμπερασμάτων του Συμβουλίου και των δράσεων που περιγράφονται κατωτέρω. Δράση 1 Επικεφαλής / κυρίως υπεύθυνος Ενδιαφερόμε νοι και/ή άλλα εμπλεκόμενα μέρη Προθεσμ ία Πρόοδος Σημειώσεις/παρατηρή σεις Διασφάλιση της πλήρους και αποτελεσματικής μεταφοράς στο εθνικό δίκαιο και της εφαρμογής της οδηγίας για την ασφάλεια δικτύων και πληροφοριών (ΑΔΠ) Μεταφορά στην εθνική νομοθεσία και εφαρμογή της οδηγίας ΑΔΠ Κράτη μέλη Μάιος Σύνοψη προόδου από την και συζήτηση στο πλαίσιο της ομάδας συνεργασίας Διασφάλιση αποτελεσματική ς στρατηγικής συνεργασίας μεταξύ των κρατών μελών στο πλαίσιο της ομάδας συνεργασίας Κράτη μέλη/προεδρ ία του Συμβουλίου, ENISA Σύνοψη προόδου στην τακτική έκθεση της ομάδας συνεργασίας Οι εργασίες της ομάδας συνεργασίας εκπονούνται με περισσότερες λεπτομέρειες στο διετές πρόγραμμα εργασιών της ομάδας 1 Κατά περίπτωση, η υλοποίηση των δράσεων λαμβάνει υπόψη τους πόρους στο πλαίσιο του ΠΔΠ /17 ΘΚ/νικ 2

3 Επίτευξη πλήρους επιχειρησιακής ικανότητας του δικτύου CSIRT Κράτη μέλη/προεδρία του Συμβουλίου ENISA, Σύνοψη της επιτελούμενης προόδου στην τακτική έκθεση του δικτύου προς την ομάδα συνεργασίας Ενίσχυση της αντιμετώπισης σε επίπεδο ΕΕ συμβάντων μεγάλης κλίμακας, με τη διεξαγωγή τακτικών πανευρωπαϊκών ασκήσεων ασφάλειας Διεξαγωγή ασκήσεων διπλωματίας σχετικά με τη χρήση του κοινού διπλωματικού πλαισίου έναντι κακόβουλων δραστηριοτήτων ΕΥΕΔ Κράτη μέλη, και ENISA Διαδοχικές Προεδρίες του Συμβουλίου, οι συζητήσεις σχετικά με τη χρήση του πλαισίου άρχισαν κατά τη διάρκεια της εσθονικής Προεδρίας Διεξαγωγή τακτικών ασκήσεων CYBER EUROPE Προεδρία, από κοινού με τα κράτη μέλη Τα κράτη μέλη, συμπεριλαμβανομένων του δικτύου CSIRT, του ENISA, της ΕΥΕΔ, της ς ς Συχνότητα που καθορίστηκε στο πλαίσιο της εντολής του ENISA και κατά τις συζητήσεις στο ΔΣ του ENISA 15748/17 ΘΚ/νικ 3

4 Διεξαγωγή τακτικών στρατηγικών ασκήσεων ασφάλειας στο πλαίσιο διάφορων συνθέσεων του Συμβουλίου Προεδρία υποστηριζόμενη από την ΕΥΕΔ και/ή την Διεξαγωγή EU CYBRID 2017 κατά τη διάρκεια της εσθονικής Προεδρίας του ΣΕΥ (Άμυνα) Η συχνότητα καθορίζεται από τα κράτη μέλη στο πλαίσιο του Συμβουλίου Έκδοση από τους συννομοθέτες του ΚΑΝΟΝΙΣΜΟΥ ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ σχετικά με τον ENISA, τον «οργανισμό της ΕΕ για την ασφάλεια», και την κατάργηση του κανονισμού (ΕΕ) αριθ. 526/2013, καθώς και σχετικά με την πιστοποίηση της ασφάλειας τομέα της τεχνολογίας πληροφοριών και επικοινωνιών («πράξη για την ασφάλεια») 2 Διεξαγωγή διεξοδικών συζητήσεων της νομοθετικής πρότασης στην ΟΟ ενόψει γενικής προσέγγισης Βουλγαρική Προεδρία Ιούνιος Εξέταση της πρότασης από την Προεδρία ΕΕ Ολοκλήρωση των διαπραγματεύσεων μεταξύ των συννομοθετών Αυστριακή Προεδρία Δεκέμβριος Ενδεικτική προθεσμία 2 Η εφαρμογή πραγματοποιείται με την επιφύλαξη των αρμοδιοτήτων του Ευρωπαϊκού Κοινοβουλίου /17 ΘΚ/νικ 4

5 Σύσταση του δικτύου κέντρων ικανοτήτων τομέα της ασφάλειας και του ευρωπαϊκού κέντρου έρευνας και ικανοτήτων ασφάλειας Παροχή εκτίμησης επιπτώσεων και δημοσιονομικών προβλέψεων και των σχετικών νομικών μέσων για τη σύσταση του δικτύου κέντρων ικανοτήτων της ασφάλειας και ευρωπαϊκού κέντρου έρευνας και ικανοτήτων ασφάλειας Κράτη μέλη, ΕΥΕΔ, ΕΟΑ Ιούνιος Τα περαιτέρω βήματα σχετικά μετά τα παρασχεθέντα νομικά μέσα θα αποφασιστούν από τα κράτη μέλη στο πλαίσιο του Συμβουλίου Δρομολόγηση πιλοτικής φάσης στο πλαίσιο του προγράμματος «Ορίζοντας 2020» Κράτη μέλη, ομάδα συνεργασίας ΑΔΠ τέλη /αρχές /17 ΘΚ/νικ 5

6 Ανάπτυξη μιας ευρωπαϊκής ικανότητας για την αξιολόγηση της ισχύος της κρυπτογράφησης που χρησιμοποιείται σε προϊόντα και υπηρεσίες που διατίθενται για τους πολίτες, τις επιχειρήσεις και τις κυβερνήσεις, στο πλαίσιο της ψηφιακής ενιαίας αγοράς Κράτη μέλη 2019 Εξασφάλιση επαρκούς χρηματοδότησης, προκειμένου να στηριχθούν οι προσπάθειες έρευνας και ανάπτυξης για την οικοδόμηση ανθεκτικότητας και ασφάλειας στο σύνολο της ΕΕ Εξασφάλιση επαρκούς χρηματοδότησης για την ασφάλεια, στο πλαίσιο των διαθέσιμων πόρων Κράτη μέλη, /17 ΘΚ/νικ 6

7 Αύξηση των συνεισφορών του δημόσιου τομέα για την οικοδόμηση ανθεκτικότητας και την ενίσχυση των προσπαθειών έρευνας και ανάπτυξης για την ασφάλεια Κράτη μέλη 2020 Παροχή κινήτρων για επενδύσεις του ιδιωτικού τομέα για την οικοδόμηση ανθεκτικότητας και την ενίσχυση των προσπαθειών έρευνας και ανάπτυξης για την ασφάλεια υποστηριζόμενη από τον ECSO Αύξηση των επενδύσεων στις εφαρμογές νέων τεχνολογιών στην ασφάλεια, κράτη μέλη υποστηριζόμενοι από τον ECSO /17 ΘΚ/νικ 7

8 Εξέταση πιθανής πρότασης για τη σύσταση Ταμείου Αντιμετώπισης Έκτακτων Απειλών Κυβερνοασφάλειας Συμβούλιο 3 Εξέταση μόνον κατόπιν πρότασης της ς ς Διατήρηση επαρκούς χρηματοδότησης για τις προσπάθειες για την ασφάλεια στο πλαίσιο των υφιστάμενων μέσων και των συμφωνηθέντων προγραμμάτων Κράτη μέλη, ΕΤΕπ Με την επιφύλαξη των αρμοδιοτήτων του Ευρωπαϊκού Κοινοβουλίου, κατά περίπτωση /17 ΘΚ/νικ 8

9 Παροχή αξιόπιστων, έγκυρων και συντονισμένων υπηρεσιών ασφάλειας και διακυβέρνησή τους για όλα τα όργανα της ΕΕ Αποσαφήνιση και εναρμόνιση της διακυβέρνησης της ασφάλειας των θεσμικών και λοιπών οργάνων και οργανισμών της ΕΕ Συμβούλιο, και ΕΥΕΔ Θεσμικά και λοιπά όργανα και οργανισμοί της ΕΕ 2020 Στην ΟΟ Cyber πρέπει να υποβάλλεται έκθεση σχετικά με τη διακυβέρνηση και την επιτελούμενη πρόοδο Εξασφάλιση επαρκών πόρων και στήριξης για την ανάπτυξη της CERT-EΕ Θεσμικά και λοιπά όργανα και οργανισμοί της ΕΕ 2020 Η CERT-ΕE υποβάλλει τακτικά εκθέσεις στην ΟΟ Cyber σχετικά με τις απειλές προς τους φορείς της δικαιοδοσίας της. Η χορήγηση πόρων στην CERT-ΕE είναι θέμα προς εξέταση κατά τις σχετικές συζητήσεις της ΟΟ Cyber Μεγαλύτερη έμφαση στην ευαισθητοποίηση για τον, τις ψηφιακές δεξιότητες, την εκπαίδευση και την κατάρτιση Ενίσχυση των εκστρατειών ευαισθητοποίησης για τον στα κράτη μέλη Κράτη μέλη ENISA /17 ΘΚ/νικ 9

10 Ενίσχυση της ασφάλειας στη διδακτέα ύλη ακαδημαϊκών προγραμμάτων και προγραμμάτων εκπαίδευσης και επαγγελματικής κατάρτισης Κράτη μέλη, ECSO 2020 Η πρόοδος παρακολουθείται από τα κράτη μέλη και την Δημιουργία ενός δικτύου εκπαιδευτικών σημείων επαφής Κράτη μέλη ENISA 2020 Διάδοση και ενίσχυση των προγραμμάτων πρακτικής άσκησης τομέα της ασφάλειας Κράτη μέλη, ECSO 2020 Παροχή ευαισθητοποίησης σχετικά με την ασφάλεια στη δημόσια διοίκηση που συμμετέχει σε κρίσιμες κοινωνικές ή οικονομικές δραστηριότητες Κράτη μέλη 2020 Δέσμευση για την υγιεινή που υπεγράφη από έξι κράτη μέλη, την ΕΥΕΔ και τον ΕΟΑ τον Μάιο του /17 ΘΚ/νικ 10

11 Ενίσχυση της ικανότητας της ΕΕ για πρόληψη, αποτροπή, εντοπισμό και αντιμετώπιση κακόβουλων δραστηριοτήτων Ενσωμάτωση της ασφάλειας στους υφιστάμενους μηχανισμούς διαχείρισης κρίσεων σε επίπεδο ΕΕ, Συμβούλιο ΕΥΕΔ, οργανισμοί της ΕΕ Επαρκής αντιμετώπιση περιστατικών ασφάλειας στους εθνικούς μηχανισμούς διαχείρισης κρίσεων, καθώς και πρόβλεψη των αναγκαίων διαδικασιών για τη συνεργασία σε επίπεδο ΕΕ Κράτη μέλη Επικαιροποίηση του πλαισίου πολιτικής της ΕΕ για την άμυνα Κράτη μέλη, ΕΥΕΔ, ΕΟΑ, Ενθάρρυνση της συνεργασίας μεταξύ μη στρατιωτικών και στρατιωτικών φορέων αντιμετώπισης συμβάντων Κράτη μέλη 15748/17 ΘΚ/νικ 11

12 Δημιουργία μιας ΕΥΕΔ, ΕΟΑ, ΕΑΑΑ τέλος του πλατφόρμας για την εκπαίδευση και κατάρτιση τομέα της άμυνας Πλήρης Κράτη μέλη ENISA, Εκπόνηση αξιοποίηση των ΕΟΑ, σχεδίων άμυνας προτεινόμενων αμυντικών πρωτοβουλιών μέσω της μόνιμης ώστε να διαρθρωμένης επιταχυνθεί η συνεργασίας ανάπτυξη (PESCO), εφόσον αμυντικών κριθεί αναγκαίο ικανοτήτων από τα κράτη μέλη που συμμετέχουν στην ΕΕ στην PESCO. Το ΕΤΑ μπορεί να χρηματοδοτεί έργα, εφόσον προβλέπονται στα προγράμματα εργασίας 15748/17 ΘΚ/νικ 12

13 Ενίσχυση της καταπολέμησης της εγκληματικότητας και άρση των εμποδίων στην αποτελεσματική ποινική δικαιοσύνη Εκπόνηση χάρτη πορείας για την αντιμετώπιση της εγκληματικότητας που εξελίσσεται στο σκοτεινό ιστό Ευρωπόλ Κράτη μέλη αρχές του Η Μόνιμη Εσωτερικής Ασφάλειας (COSI) θα εγκρίνει χάρτη πορείας και θα παρακολουθεί την εφαρμογή του Εφαρμογή των πρακτικών μέτρων που προτείνει η για να αντιμετωπιστεί η πρόκληση της κρυπτογράφησης στο πλαίσιο των ποινικών διαδικασιών, με παράλληλη εξασφάλιση του σεβασμού των ανθρωπίνων δικαιωμάτων και των θεμελιωδών ελευθεριών. Κράτη μέλη, Ευρωπόλ Σε εξέλιξη Η πρόοδος παρακολουθείται από την CATS 15748/17 ΘΚ/νικ 13

14 Βελτίωση της ικανότητας των αρχών επιβολής του νόμου και των δικαστικών αρχών στην έρευνα και δίωξη του εγκλήματος Κράτη μέλη Παρακολούθηση προόδου από την COSI θα πρέπει να προταθούν εθελοντικοί κώδικες συμπεριφοράς με τους παρόχους πρόσβασης στο διαδίκτυο, ώστε να περιοριστεί ο αριθμός των συνδρομητών πίσω από κάθε IPv4 με την ανάπτυξη εναλλακτικών τεχνολογιών σε σχέση με τη μετατροπή διευθύνσεων μέσω μεταφορέα βαθμίδας (κράτη μέλη). Η θα θέσει το ζήτημα της καταγραφής του αριθμού των θυρών προέλευσης με τους παρόχους διαδικτυακού περιεχομένου, στο πλαίσιο του φόρουμ της ΕΕ για το διαδίκτυο. Λαμβάνοντας υπόψη τις συστάσεις της τελικής έκθεσης της ομάδας GENVAL σχετικά με τον έβδομο γύρο αμοιβαίων αξιολογήσεων για την καταπολέμηση του εγκλήματος 15748/17 ΘΚ/νικ 14

15 Κίνητρα για την ανάπτυξη του IPv6 ιδιωτικό τομέα, π.χ. με την ενδεχόμενη εισαγωγή απαιτήσεων στις δημόσιες συμβάσεις Κράτη μέλη Σε εξέλιξη Τα αρμόδια προπαρασκευαστικά όργανα του Συμβουλίου (ΟΟ Cyber, COSI) θα παρακολουθούν την πρόοδο Ανάπτυξη και έγκριση πρωτοκόλλου αντιμετώπισης έκτακτων καταστάσεων για συντονισμένη αντίδραση των αρχών επιβολής του νόμου της ΕΕ σε περίπτωση συμβάντων μεγάλης κλίμακας. Ευρωπόλ Κράτη μέλη,, ΕΥΕΔ, Συμβούλιο αρχές του Η Μόνιμη Εσωτερικής Ασφάλειας (COSI) θα εγκρίνει το πρωτόκολλο και θα παρακολουθεί την εφαρμογή του Υποβολή νομοθετικής πρότασης σχετικά με τη διευκόλυνση της διασυνοριακής πρόσβασης των αρχών επιβολής του νόμου σε ηλεκτρονικά αποδεικτικά στοιχεία Συμβούλιο, Ευρωπαϊκό Κοινοβούλιο αρχές του Η πρόοδος παρακολουθείται από την CATS 15748/17 ΘΚ/νικ 15

16 Υποβολή έκθεσης προόδου σχετικά με την εφαρμογή των πρακτικών μέτρων για τη βελτίωση της διασυνοριακής πρόσβασης σε ηλεκτρονικά αποδεικτικά στοιχεία (συμπεριλαμβανομένης της συνεργασίας μεταξύ των αρχών επιβολής του νόμου και των παρόχων υπηρεσιών του ιδιωτικού τομέα) Κράτη μέλη Τέλος του 2017 Η πρόοδος παρακολουθείται από την CATS Δημιουργία μιας πλήρως λειτουργικής πλατφόρμας για την μεταξύ κρατών μελών ασφαλή ανταλλαγή ηλεκτρονικών εντύπων ευρωπαϊκής εντολής έρευνας και ηλεκτρονικών αποδεικτικών στοιχείων. Κράτη μέλη Μέσα του 2019 Η πρόοδος παρακολουθείται από την CATS 15748/17 ΘΚ/νικ 16

17 Ενίσχυση της διεθνούς συνεργασίας για ανοικτό, ελεύθερο, ειρηνικό και ασφαλή παγκόσμιο Συνέχιση του διαλόγου με διεθνείς εταίρους για να επηρεαστεί η παγκόσμια υποστήριξη για ανοικτό, ελεύθερο, ειρηνικό και ασφαλή παγκόσμιο ΕΥΕΔ, Συμβούλιο, Κράτη μέλη Μέσα του 2019 Η πρόοδος παρακολουθείται από την ΟΟ Cyber Δημιουργία δικτύου ανάπτυξης ικανοτήτων της ΕΕ και κατάρτιση κατευθυντήριων γραμμών της ΕΕ για την ανάπτυξη ικανοτήτων ΕΥΕΔ,, με υποστήριξη από τα κράτη μέλη Πιθανή συνεργασία με το GFCE (παγκόσμιο φόρουμ για την εμπειρογνωμοσύνη ) Ανάπτυξη της συνεργασίας ΕΕ- ΝΑΤΟ τομέα της κατάρτισης και της εκπαίδευσης Συνέχιση της συνεργασίας ΕΕ- ΝΑΤΟ με ασκήσεις για την άμυνα και με την ανταλλαγή ορθών πρακτικών σχετικά με τη διαχείριση κρίσεων ΕΥΕΔ, Συμβούλιο, ΕΟΑ ΕΥΕΔ, Συμβούλιο Κράτη μέλη Κράτη μέλη, ΕΟΑ, 15748/17 ΘΚ/νικ 17

18 Χειρισμός των κρίσιμων εφαρμογών των νέων τεχνολογιών που άπτονται της ασφάλειας στο πλαίσιο του συναφούς διεθνούς καθεστώτος ελέγχου των εξαγωγών Κράτη μέλη, Διαμόρφωση και γνωστοποίηση μιας ενοποιημένης θέσης της ΕΕ σχετικά με τις συζητήσεις περί διακυβέρνησης διαδικτύου σε παγκόσμιο επίπεδο. Συμβούλιο,, ΕΥΕΔ Κράτη μέλη και σε εξέλιξη Η COSI θα διευκολύνει την υιοθέτηση κοινής θέσης της ΕΕ όσον αφορά ένα σύστημα WHOIS σύμφωνο με το γενικό κανονισμό για την προστασία των δεδομένων, το οποίο θα διασφαλίσει την έγκαιρη και ταχεία πρόσβαση σε ακριβείς πληροφορίες που αφορούν ονόματα τομέα και ιδιοκτήτες διευθύνσεων IP (δεδομένα WHOIS) για νόμιμους σκοπούς, μεταξύ των οποίων η επιβολή του νόμου, η προστασία των καταναλωτών, η προστασία των δικαιωμάτων διανοητικής ιδιοκτησίας και οι δραστηριότητες για την ασφάλεια /17 ΘΚ/νικ 18