The Commission is proposing to strengthen the resilience of EU critical infrastructure. The proposal for a Council Recommendation builds on the 5-point plan for resilient critical infrastructure presented by President von der Leyen at the European Parliament on 5 October.

European critical entities are more interconnected and interdependent, which makes them stronger and more efficient but also more vulnerable in case of an incident. Russia’s war of aggression against Ukraine has brought new risks, physical and cyber-attacks, often combined as a hybrid threat. The sabotage of the Nord Stream gas pipelines and other recent incidents made it clear that the resilience of the EU critical infrastructure is under threat.  Action is urgently needed to step up the EU’s capacity to protect itself against attacks on critical infrastructure, both in the EU and its direct neighbourhood.

As a key part of the EU’s work to build a Security Union, the Commission proposed already in 2020 updated rules to increase the resilience of critical entities. With the recently-agreed Directive on the resilience of critical infrastructure (CER Directive) and the Revised Directive on the security of network and information system (NIS2 Directive), the EU will soon have an updated and comprehensive legal framework to strengthen both the physical and cyber-resilience of critical infrastructure. However, in view of the fast-evolving threat landscape, the application of the new rules needs to be accelerated.

The draft Recommendation aims at maximising and accelerating the work to protect critical infrastructure in three priority areas: preparedness, response and international cooperation. For that purpose, it foresees a stronger support and coordination role by the Commission to enhance preparedness and response against the current threats as well as a strengthened cooperation among Member States, and with neighbouring third countries. Priority should be given to the key sectors of energy, digital infrastructure, transport and space.

The EU has a particular role to play in respect of infrastructure that crosses borders or that provides cross-border services and thus impacting the interests of several Member States.  Clear identification of such infrastructure and entities operating them and collective commitment to protect them is in the interest of all Member States. The Commission encourages Member States to conduct stress tests of entities operating critical infrastructure, based on a common set of principles developed at Union level.

The stress test exercise will complemented by the production of a Blueprint on critical infrastructure incidents and crises. This will describe and set out the objectives and modes of cooperation between the Member States and EU institutions, bodies, offices and agencies in responding to incidents against critical infrastructure, in particular where these entail significant disruptions of the provision of essential services for the internal market. This Blueprint will be developed by the Commission in cooperation with the HRVP, in consultation with Member States and with the support of relevant agencies. It will make use of the existing Integrated Political Crisis Response (IPCR) arrangements for the coordination of the response.

The draft Recommendation aims to strengthen the capacity of early warning and response to disruptions of critical infrastructure through the Union Civil Protection Mechanism. The Commission will regularly review the adequacy and readiness of the existing response capacity and it will organise tests of cross-sectoral cooperation at EU level.

The draft Recommendation also calls for strengthened cooperation with key partners and neighbouring countries on the resilience of critical infrastructure. The Commission and the High Representative will strengthen coordination with NATO through the EU-NATO structured dialogue on resilience and will set up a Task Force for this purpose.

Next Steps

President von der Leyen will present the proposal for a Council Recommendation on Critical Infrastructure Resilience to EU leaders at the European Council on 20-21 October.

Background

In the summer of 2022, the co-legislators reached a political agreement to deepen the EU legislative framework to strengthen the resilience of entities operating critical infrastructure. Agreements were reached on the Directive on the resilience of critical infrastructure (CER Directive) and the Revised Directive on the security of network and information systems (NIS2 Directive). The new legislation is expected to come into force in late 2022 or early 2023, and transposition and application should be prioritised by Member States. The CER Directive puts forward a new framework for cooperation, as well as obligations for Member States and critical entities aimed at strengthening the physical non-cyber resilience. Eleven sectors are now covered: energy, transport, digital infrastructure, banking, financial market infrastructure, health, drinking water, waste water, public administration, space, and food. The NIS2 Directive will put in place a broad sectoral coverage of cybersecurity obligations. This will encompass a new requirement for Member States, to include, where relevant, undersea cables in their cybersecurity strategies.

Following the acts of sabotage against the Nord Stream pipelines, on 5 October 2022, President von der Leyen presented a 5-point plan for resilient critical infrastructure. Its key elements are: enhancing preparedness; working with Member States with a view to stress test their critical infrastructure, starting with the energy sector and then followed by other high-risk sectors; increasing the response capacity in particular, through the Union Civil Protection Mechanism; making good use of satellite capacity to detect potential threats; and strengthening cooperation with NATO and key partners on the resilience of critical infrastructure.

Source: European Commission I Press Corner (https://bit.ly/3MXoHKJ)

 

Κρίσιμες υποδομές: η Επιτροπή επιταχύνει τις εργασίες για ενίσχυση της ευρωπαϊκής ανθεκτικότητας

Η Επιτροπή προτείνει την ενίσχυση της ανθεκτικότητας των κρίσιμων υποδομών της ΕΕ. Η πρόταση σύστασης του Συμβουλίου βασίζεται στο σχέδιο 5 σημείων για ανθεκτικές κρίσιμες υποδομές που παρουσίασε η πρόεδρος κ. φον ντερ Λάιεν στο Ευρωπαϊκό Κοινοβούλιο στις 5 Οκτωβρίου.

Οι ευρωπαϊκές κρίσιμες οντότητες είναι πιο διασυνδεδεμένες και αλληλεξαρτώμενες, γεγονός που τις καθιστά ισχυρότερες και αποτελεσματικότερες, αλλά και πιο ευάλωτες σε περίπτωση περιστατικού. Ο επιθετικός πόλεμος της Ρωσίας κατά της Ουκρανίας έχει προκαλέσει νέους κινδύνους, σωματικές επιθέσεις και κυβερνοεπιθέσεις, συχνά συνδυαζόμενες ως υβριδική απειλή. Η δολιοφθορά των αγωγών φυσικού αερίου Nord Stream και άλλα πρόσφατα περιστατικά κατέστησαν σαφές ότι απειλείται η ανθεκτικότητα των κρίσιμων υποδομών της ΕΕ.  Απαιτείται επειγόντως δράση ώστε η ΕΕ να είναι γρηγορότερα σε θέση να προστατευθεί από επιθέσεις σε κρίσιμες υποδομές, τόσο εντός της ΕΕ όσο και στην άμεση γειτονία της.

Ως βασικό μέρος των εργασιών της ΕΕ για την οικοδόμηση μιας Ένωσης Ασφάλειας, η Επιτροπή πρότεινε ήδη το 2020 επικαιροποιημένους κανόνες για την αύξηση της ανθεκτικότητας των κρίσιμων οντοτήτων. Με την πρόσφατα συμφωνηθείσα οδηγία για την ανθεκτικότητα των κρίσιμων υποδομών (οδηγία CER) και την αναθεωρημένη οδηγία για την ασφάλεια των συστημάτων δικτύου και πληροφοριών (οδηγία NIS2), η ΕΕ θα διαθέτει σύντομα επικαιροποιημένο και ολοκληρωμένο νομικό πλαίσιο για την ενίσχυση τόσο της φυσικής ανθεκτικότητας όσο και της κυβερνοανθεκτικότητας των κρίσιμων υποδομών. Ωστόσο, λόγω του ταχέως εξελισσόμενου τοπίου απειλών, πρέπει να επιταχυνθεί η εφαρμογή των νέων κανόνων.

Το σχέδιο σύστασης αποσκοπεί στη μεγιστοποίηση και την επιτάχυνση των εργασιών για την προστασία των κρίσιμων υποδομών σε τρεις τομείς προτεραιότητας: ετοιμότητα, αντίδραση και διεθνή συνεργασία. Για τον σκοπό αυτό, προβλέπει ισχυρότερο ρόλο στήριξης και συντονισμού από την Επιτροπή για την ενίσχυση της ετοιμότητας και της αντίδρασης έναντι των σημερινών απειλών, καθώς και ενισχυμένη συνεργασία μεταξύ των κρατών μελών και με γειτονικές τρίτες χώρες. Θα πρέπει να δοθεί προτεραιότητα στους βασικούς τομείς της ενέργειας, των ψηφιακών υποδομών, των μεταφορών και του διαστήματος.

Ο ρόλος της ΕΕ είναι ιδιαίτερα σημαντικός όσον αφορά τις υποδομές που διασχίζουν σύνορα ή παρέχουν διασυνοριακές υπηρεσίες και, ως εκ τούτου, επηρεάζουν τα συμφέροντα αρκετών κρατών μελών.  Ο σαφής προσδιορισμός των εν λόγω υποδομών και των οντοτήτων που τις διαχειρίζονται, καθώς και η συλλογική δέσμευση για την προστασία τους, είναι προς το συμφέρον όλων των κρατών μελών. Η Επιτροπή ενθαρρύνει τα κράτη μέλη να διενεργούν προσομοιώσεις ακραίων καταστάσεων σε οντότητες που διαχειρίζονται κρίσιμες υποδομές, με βάση ένα κοινό σύνολο αρχών που έχει αναπτυχθεί σε επίπεδο Ένωσης.

Η άσκηση προσομοίωσης ακραίων καταστάσεων θα συμπληρωθεί με την εκπόνηση σχεδίου στρατηγικής για τα περιστατικά και τις κρίσεις σε κρίσιμες υποδομές. Το σχέδιο αυτό θα περιγράφει και θα καθορίζει τους στόχους και τους τρόπους συνεργασίας μεταξύ των κρατών μελών και των θεσμικών και λοιπών οργάνων και οργανισμών της ΕΕ για την αντιμετώπιση περιστατικών κατά κρίσιμων υποδομών, ιδίως όταν αυτά συνεπάγονται σημαντικές διαταραχές στην παροχή βασικών υπηρεσιών για την εσωτερική αγορά. Το εν λόγω σχέδιο στρατηγικής θα εκπονηθεί από την Επιτροπή σε συνεργασία με την ΥΕ/ΑΠ, σε διαβούλευση με τα κράτη μέλη και με τη στήριξη των σχετικών οργανισμών. Θα κάνει χρήση των υφιστάμενων ολοκληρωμένων ρυθμίσεων για την πολιτική αντιμετώπιση κρίσεων (IPCR) για τον συντονισμό της αντίδρασης.

Το σχέδιο σύστασης αποσκοπεί στην ενίσχυση της ικανότητας έγκαιρης προειδοποίησης και αντίδρασης σε διαταραχές των κρίσιμων υποδομών μέσω του μηχανισμού πολιτικής προστασίας της Ένωσης. Η Επιτροπή θα επανεξετάζει τακτικά την επάρκεια και την ετοιμότητα της υφιστάμενης ικανότητας αντίδρασης και θα διοργανώνει δοκιμές διατομεακής συνεργασίας σε επίπεδο ΕΕ.

Το σχέδιο σύστασης ζητεί επίσης ενισχυμένη συνεργασία με βασικούς εταίρους και γειτονικές χώρες για την ανθεκτικότητα των κρίσιμων υποδομών. Η Επιτροπή και ο ύπατος εκπρόσωπος θα ενισχύσουν τον συντονισμό με το ΝΑΤΟ μέσω του διαρθρωμένου διαλόγου ΕΕ-ΝΑΤΟ για την ανθεκτικότητα και θα συστήσουν ειδική ομάδα για τον σκοπό αυτό.

Επόμενα βήματα

Η πρόεδρος κ. φον ντερ Λάιεν θα παρουσιάσει την πρόταση σύστασης του Συμβουλίου σχετικά με την ανθεκτικότητα των κρίσιμων υποδομών στους ηγέτες της ΕΕ στο Ευρωπαϊκό Συμβούλιο στις 20-21 Οκτωβρίου.

Ιστορικό

Το καλοκαίρι του 2022 οι συννομοθέτες κατέληξαν σε πολιτική συμφωνία για την εμβάθυνση του νομοθετικού πλαισίου της ΕΕ με σκοπό την ενίσχυση της ανθεκτικότητας των οντοτήτων που διαχειρίζονται κρίσιμες υποδομές. Επιτεύχθηκαν συμφωνίες σχετικά με την οδηγία για την ανθεκτικότητα των κρίσιμων υποδομών (οδηγία CER) και την αναθεωρημένη οδηγία για την ασφάλεια των συστημάτων δικτύου και πληροφοριών (οδηγία NIS2). Η νέα νομοθεσία αναμένεται να τεθεί σε ισχύ στα τέλη του 2022 ή στις αρχές του 2023 και τα κράτη μέλη θα πρέπει να δώσουν προτεραιότητα στη μεταφορά και την εφαρμογή της. Η οδηγία CER προτείνει ένα νέο πλαίσιο συνεργασίας, καθώς και υποχρεώσεις για τα κράτη μέλη και τις κρίσιμες οντότητες, με στόχο την ενίσχυση της φυσικής ανθεκτικότητας εκτός κυβερνοχώρου. Καλύπτονται πλέον έντεκα τομείς: ενέργεια, μεταφορές, ψηφιακές υποδομές, τράπεζες, υποδομές χρηματοπιστωτικών αγορών, υγεία, πόσιμο νερό, λύματα, δημόσια διοίκηση, διάστημα και τρόφιμα. Η οδηγία NIS2 θα εξασφαλίσει ευρεία τομεακή κάλυψη των υποχρεώσεων κυβερνοασφάλειας. Αυτό θα περιλαμβάνει μια νέα απαίτηση για τα κράτη μέλη να συμπεριλαμβάνουν, κατά περίπτωση, τα υποθαλάσσια καλώδια στις στρατηγικές τους για την κυβερνοασφάλεια.

Μετά τις πράξεις δολιοφθοράς κατά των αγωγών Nord Stream, στις 5 Οκτωβρίου 2022, η πρόεδρος φον ντερ Λάιεν παρουσίασε σχέδιο 5 σημείων για ανθεκτικές κρίσιμες υποδομές. Τα σημαντικά στοιχεία αυτής της πρωτοβουλίας είναι τα εξής: ενίσχυση της ετοιμότητας· συνεργασία με τα κράτη μέλη με σκοπό την προσομοίωση ακραίων καταστάσεων για τις κρίσιμες υποδομές τους, αρχής γενομένης από τον ενεργειακό τομέα και στη συνέχεια σε άλλους τομείς υψηλού κινδύνου· αύξηση της ικανότητας αντίδρασης, ιδίως μέσω του μηχανισμού πολιτικής προστασίας της Ένωσης· ορθή χρήση της δορυφορικής ικανότητας για τον εντοπισμό πιθανών απειλών· και ενίσχυση της συνεργασίας με το ΝΑΤΟ και με βασικούς εταίρους για την ανθεκτικότητα των κρίσιμων υποδομών.

Πηγή: Ευρωπαϊκή Επιτροπή Ι Η γωνιά του Τύπου (https://bit.ly/3gDGfiU)