La confianza y la seguridad en el corazón de la "Década Digital Europea"

La nueva estrategia de ciberseguridad tiene como objetivo salvaguardar una Internet global y abierta, al mismo tiempo que ofrece salvaguardias, no solo para garantizar la seguridad sino también para proteger los valores europeos y los derechos fundamentales de todos. Sobre la base de los logros de los últimos meses y años, contiene propuestas concretas para iniciativas normativas, de inversión y políticas, en tres áreas de acción de la UE:

1. Resiliencia, soberanía tecnológica y liderazgo

En el marco de esta línea de acción, la Comisión propone reformar las normas sobre seguridad de las redes y los sistemas de información, en el marco de una Directiva sobre medidas para un alto nivel común de ciberseguridad en toda la Unión (Directiva NIS revisada o NIS 2), con el fin de incrementar el nivel de ciberresiliencia de los sectores públicos y privados críticos: hospitales, redes de energía, ferrocarriles, pero también centros de datos, administraciones públicas, laboratorios de investigación y fabricación de dispositivos médicos y medicamentos críticos, así como otras infraestructuras y servicios críticos, debe permanecer impermeable , en un entorno de amenazas cada vez más rápido y complejo.

La Comisión también propone poner en marcha una red de centros de operaciones de seguridad en toda la UE, con tecnología de inteligencia artificial (IA), que constituirá un verdadero `` escudo de ciberseguridad '' para la UE, capaz de detectar signos de un ciberataque con la suficiente antelación y permitir acción, antes de que ocurra el daño. Las medidas adicionales incluirán apoyo dedicado a las pequeñas y medianas empresas (PYME), en el marco de los Centros de innovación digital, así como un mayor esfuerzo para mejorar la fuerza laboral, atraer y retener al mejor talento en ciberseguridad e invertir en investigación e innovación abierta. competitivo y basado en la excelencia.

2. Desarrollar la capacidad operativa para prevenir, disuadir y responder

La Comisión está preparando, a través de un proceso progresivo e integrador con los Estados miembros, una nueva Unidad Cibernética Conjunta, para reforzar la cooperación entre los organismos de la UE y las autoridades de los Estados miembros responsables de prevenir, disuadir y responder a los ciberataques, incluidos los civiles, las fuerzas del orden, comunidades diplomáticas y de ciberdefensa. El Alto Representante presenta propuestas para fortalecer la Caja de herramientas de la ciberdiplomacia de la UE a fin de prevenir, desalentar, disuadir y responder de manera efectiva contra las actividades cibernéticas maliciosas, en particular las que afectan a nuestra infraestructura crítica, cadenas de suministro, instituciones y procesos democráticos. La UE también tendrá como objetivo seguir mejorando la cooperación en ciberdefensa y desarrollar capacidades de ciberdefensa de vanguardia. Fondo Europeo de Defensa.

3. Promover un ciberespacio global y abierto mediante una mayor cooperación

La UE intensificará su trabajo con socios internacionales para fortalecer el orden global basado en reglas, promover la seguridad internacional y la estabilidad en el ciberespacio y proteger los derechos humanos y las libertades fundamentales en línea. Promoverá normas y estándares internacionales que reflejen estos valores fundamentales de la UE, trabajando con sus socios internacionales en las Naciones Unidas y otros foros relevantes. La UE reforzará aún más su caja de herramientas de ciberdiplomacia de la UE y aumentará los esfuerzos de creación de capacidad cibernética en terceros países mediante el desarrollo de una agenda de creación de capacidad cibernética externa de la UE. Se intensificarán los diálogos cibernéticos con terceros países, organizaciones regionales e internacionales, así como con la comunidad de múltiples partes interesadas. La UE también formará una red de ciberdiplomacia de la UE en todo el mundo para promover su visión del ciberespacio.

La UE se compromete a respaldar la nueva Estrategia de Ciberseguridad con un nivel de inversión sin precedentes en la transición digital de la UE durante los próximos siete años, a través del próximo presupuesto de la UE a largo plazo, en particular el Programa Europa Digital y  Horizonte Europa, así como la Recuperación. Plan para Europa. Por tanto, se anima a los Estados miembros a hacer un uso completo del Mecanismo de recuperación y resiliencia de la UE para impulsar la ciberseguridad y equiparar las inversiones a nivel de la UE. El objetivo es alcanzar hasta 4500 millones de euros de inversión combinada de la UE, los Estados miembros y la industria, especialmente en el marco del Centro de competencia en ciberseguridad y la Red de centros de coordinación, y garantizar que una parte importante llegue a las PYME.

La Comisión también tiene como objetivo reforzar las capacidades industriales y tecnológicas de la UE en materia de ciberseguridad, incluso mediante proyectos financiados conjuntamente por los presupuestos nacionales y de la UE. La UE tiene la oportunidad única de poner en común sus activos para mejorar su autonomía estratégica e impulsar su liderazgo en ciberseguridad en toda la cadena de suministro digital (incluidos datos y nube, tecnologías de procesadores de próxima generación, conectividad ultrasegura y redes 6G), en consonancia con su valores y prioridades.

Resiliencia cibernética y física de la red, los sistemas de información y las entidades críticas

Es necesario actualizar las medidas existentes a nivel de la UE destinadas a proteger servicios e infraestructuras clave de los riesgos físicos y cibernéticos. Los riesgos de ciberseguridad continúan evolucionando con la creciente digitalización e interconexión. Los riesgos físicos también se han vuelto más complejos desde la adopción de las normas de la UE de 2008 sobre infraestructura crítica, que actualmente solo cubren los sectores de energía y transporte. Las revisiones apuntan a actualizar las normas siguiendo la lógica de la estrategia de Unión de Seguridad de la UE, superando la falsa dicotomía entre online y offline y rompiendo el enfoque de silo.

Para responder a las crecientes amenazas debidas a la digitalización y la interconexión, la Directiva propuesta sobre medidas para un alto nivel común de ciberseguridad en toda la Unión (Directiva NIS revisada o NIS 2) cubrirá entidades medianas y grandes de más sectores en función de su importancia para la economía y la sociedad. NIS 2 refuerza los requisitos de seguridad impuestos a las empresas, aborda la seguridad de las cadenas de suministro y las relaciones con los proveedores, agiliza las obligaciones de información, introduce medidas de supervisión más estrictas para las autoridades nacionales, requisitos de ejecución más estrictos y tiene como objetivo armonizar los regímenes de sanciones en los Estados miembros. La propuesta NIS 2 ayudará a incrementar el intercambio de información y la cooperación sobre la gestión de crisis cibernéticas a nivel nacional y de la UE.

La propuesta de Directiva sobre resiliencia de entidades críticas (CER) amplía tanto el alcance como la profundidad de la directiva europea de infraestructura crítica de 2008. Ahora se cubren diez sectores: energía, transporte, banca, infraestructuras del mercado financiero, salud, agua potable, aguas residuales, infraestructura digital, administración pública y espacio. Según la directiva propuesta, cada uno de los Estados miembros adoptaría una estrategia nacional para garantizar la resiliencia de las entidades críticas y llevaría a cabo evaluaciones de riesgo periódicas. Estas evaluaciones también ayudarían a identificar un subconjunto más pequeño de entidades críticas que estarían sujetas a obligaciones destinadas a mejorar su resiliencia frente a riesgos no cibernéticos, incluidas las evaluaciones de riesgos a nivel de entidad, la adopción de medidas técnicas y organizativas y la notificación de incidentes. La Comisión, a su vez, proporcionaría apoyo complementario a los Estados miembros y entidades críticas,