Den 4 januari lanserade kommissionen ett europeiskt kompetenscenter som syftar till att bevara och bevara det europeiska kulturarvet. Centret, som kommer att arbeta under en period av tre år, har beviljats ​​upp till 3 miljoner euro från Horizon 2020 program. Det kommer att inrätta ett gemensamt digitalt utrymme för bevarande av kulturarv och ge tillgång till datalagrar, metadata, standarder och riktlinjer. Istituto Nazionale di Fisica Nucleare i Italien samordnar teamet med 19 mottagare som kommer från 11 EU-länder, Schweiz och Moldavien.

Kommissionen har också lanserat två projekt för att stödja digital utbildning, värt upp till 1 miljon euro vardera, genom Horisont 2020. Det första projektet, MenSI, fokuserar på mentorskap för skolförbättring och kommer att pågå till februari 2023. MenSI syftar till att mobilisera 120 skolor i sex medlemsstater (Belgien, Tjeckien, Kroatien, Italien, Ungern, Portugal) och Storbritannien för att främja digital innovation, särskilt i små skolor eller på landsbygden och för socialt missgynnade studenter. Det andra projektet, iHub4Schools, kommer att pågå fram till juni 2023 och kommer att påskynda digital innovation i skolorna tack vare skapandet av regionala innovationsnav och en mentormodell. 600 lärare i 75 skolor kommer att delta och naven kommer att etableras i fem länder (Estland, Litauen, Finland, Storbritannien, Georgien). Italien och Norge kommer också att dra nytta av mentorskapet. Mer information om de nyligen lanserade projekten finns här.

Idag (16 december) presenterar kommissionen och unionens höga representant för utrikes frågor och säkerhetspolitik en ny EU-cybersäkerhetsstrategi. Som en nyckelkomponent i att forma Europas digitala framtid, återhämtningsplanen för Europa och EU: s säkerhetsunionstrategi kommer strategin att stärka Europas kollektiva motståndskraft mot cyberhot och bidra till att alla medborgare och företag kan dra full nytta av pålitliga och pålitliga tjänster och digitala verktyg. Oavsett om det är de anslutna enheterna, elnätet eller bankerna, flygplanen, offentliga förvaltningar och sjukhus som européer använder eller ofta, förtjänar de att göra det med försäkran om att de kommer att skyddas från cyberhot.

Den nya cybersäkerhetsstrategin gör det också möjligt för EU att öka ledarskapet om internationella normer och standarder i cyberspace och att stärka samarbetet med partner runt om i världen för att främja en global, öppen, stabil och säker cyberspace, grundad i rättsstatsprincipen, mänskliga rättigheter grundläggande friheter och demokratiska värderingar. Dessutom lägger kommissionen fram förslag för att ta itu med både cyber och fysisk motståndskraft hos kritiska enheter och nätverk: ett direktiv om åtgärder för hög gemensam cybersäkerhetsnivå i hela unionen (reviderat NIS-direktiv eller "NIS 2") och ett nytt direktiv om motståndskraft hos kritiska enheter.

De täcker ett brett spektrum av sektorer och syftar till att hantera nuvarande och framtida risker online och offline, från cyberattacker till brott eller naturkatastrofer, på ett sammanhängande och kompletterande sätt. Tillit och säkerhet i hjärtat av EU: s digitala decennium Den nya cybersäkerhetsstrategin syftar till att skydda ett globalt och öppet internet, samtidigt som det erbjuds skydd, inte bara för att säkerställa säkerhet utan också för att skydda europeiska värden och de grundläggande rättigheterna för alla.

Baserat på de senaste månaderna och åren, innehåller den konkreta förslag till lagstiftnings-, investerings- och politiska initiativ inom tre områden av EU: s åtgärder: 1. Motståndskraft, teknisk suveränitet och ledarskap
Enligt denna handlingsstrategi föreslår kommissionen att reformera reglerna för säkerheten för nät- och informationssystem enligt ett direktiv om åtgärder för hög gemensam cybersäkerhetsnivå i hela unionen (reviderat NIS-direktiv eller "NIS 2") för att öka nivån på cybermotståndskraft i kritiska offentliga och privata sektorer: sjukhus, energinät, järnvägar, men också datacenter, offentliga förvaltningar, forskningslaboratorier och tillverkning av kritiska medicintekniska produkter och läkemedel, liksom annan kritisk infrastruktur och tjänster, måste förbli ogenomtränglig , i en allt snabbare och komplexare hotmiljö. Kommissionen föreslår också att man startar ett nätverk av säkerhetsoperationscentra över hela EU, som drivs av artificiell intelligens (AI), som kommer att utgöra en verklig '' cybersäkerhetssköld '' för EU som kan upptäcka tecken på en cyberattack tillräckligt tidigt och möjliggöra proaktiv innan skada inträffar. Ytterligare åtgärder kommer att inkludera dedikerat stöd till små och medelstora företag (små och medelstora företag) under Digital Innovation Hubs, samt ökade ansträngningar för att kvalificera arbetskraften, attrahera och behålla den bästa cybersäkerhetstalangen och investera i forskning och innovation som är öppen, konkurrenskraftig och baserad på excellens.
2. Att bygga operativ kapacitet för att förebygga, avskräcka och svara
Kommissionen förbereder genom en progressiv och inkluderande process med medlemsstaterna en ny gemensam cyberenhet för att stärka samarbetet mellan EU-organ och medlemsstaternas myndigheter som ansvarar för att förebygga, avskräcka och svara på cyberattacker, inklusive civil, brottsbekämpning, diplomatiska och cyberförsvarsmiljöer. Den höga representanten lägger fram förslag för att stärka EU: s verktyg för cyberdiplomati för att förhindra, avskräcka, avskräcka och reagera effektivt mot skadlig cyberaktivitet, särskilt de som påverkar vår kritiska infrastruktur, försörjningskedjor, demokratiska institutioner och processer. EU kommer också att sträva efter att ytterligare stärka cyberförsvarssamarbetet och utveckla avancerad cyberförsvarsfunktion, bygga vidare på Europeiska försvarsbyråns arbete och uppmuntra Mmmber-stater att till fullo använda det permanenta strukturerade samarbetet och det europeiska försvarsmakten. Fond.
3. Att främja en global och öppen cyberspace genom ökat samarbete
EU kommer att intensifiera arbetet med internationella partner för att stärka den reglerbaserade globala ordningen, främja internationell säkerhet och stabilitet i cyberspace och skydda mänskliga rättigheter och grundläggande friheter online. Det kommer att främja internationella normer och standarder som återspeglar dessa EU: s kärnvärden genom att arbeta med sina internationella partner i FN och andra relevanta forum. EU kommer att ytterligare stärka EU: s verktygslåda för cyberdiplomati och öka ansträngningarna att bygga cyberkapacitet till tredjeländer genom att utveckla en EU-agenda för cyberkapacitet. Cyberdialoger med tredjeländer, regionala och internationella organisationer såväl som intressentgruppen kommer att intensifieras.

EU kommer också att bilda ett EU Cyber ​​Diplomacy Network runt om i världen för att främja sin vision av cyberspace. EU har åtagit sig att stödja den nya cybersäkerhetsstrategin med en oöverträffad nivå av investeringar i EU: s digitala övergång under de kommande sju åren, genom nästa långsiktiga EU-budget, särskilt programmet Digital Europa och Horisont Europa, samt återhämtningen Plan för Europa. Medlemsstaterna uppmuntras därför att utnyttja EU: s återhämtnings- och motståndskraftmekanism till fullo för att öka cybersäkerheten och matcha investeringar på EU-nivå.

Målet är att nå upp till 4.5 miljarder euro i kombinerade investeringar från EU, medlemsstaterna och industrin, särskilt under Cybersecurity Competence Center och Network of Coordination Centre, och att se till att en stor del kommer till små och medelstora företag. Kommissionen syftar också till att stärka EU: s industriella och tekniska kapacitet inom cybersäkerhet, bland annat genom projekt som stöds gemensamt av EU: s och de nationella budgetarna. EU har den unika möjligheten att samla sina tillgångar för att förbättra sin strategiska autonomi och driva sitt ledarskap inom cybersäkerhet över hela den digitala leveranskedjan (inklusive data och moln, nästa generations processorteknik, ultrasäkra anslutningar och 6G-nätverk), i linje med dess värderingar och prioriteringar.

Cyber ​​och fysisk motståndskraft hos nätverk, informationssystem och kritiska enheter Befintliga åtgärder på EU-nivå som syftar till att skydda viktiga tjänster och infrastrukturer från både cyber och fysiska risker måste uppdateras. Cybersäkerhetsrisker fortsätter att utvecklas med växande digitalisering och sammankoppling. Fysiska risker har också blivit mer komplexa sedan antagandet av EU: s regler för kritisk infrastruktur 2008, som för närvarande endast täcker energi- och transportsektorn. Revisionerna syftar till att uppdatera reglerna efter logiken i EU: s säkerhetsunionstrategi, övervinna den falska dikotomin mellan online och offline och bryta ner silotillvägagångssättet.

För att svara på de växande hoten på grund av digitalisering och sammankoppling kommer det föreslagna direktivet om åtgärder för hög gemensam cybersäkerhetsnivå i hela unionen (reviderat NIS-direktiv eller 'NIS 2') att omfatta medelstora och stora enheter från fler sektorer baserat på deras kritik för ekonomin och samhället. 2 NIS stärker säkerhetskraven för företagen, hanterar säkerheten i försörjningskedjor och leverantörsförhållanden, effektiviserar rapporteringsskyldigheter, inför strängare övervakningsåtgärder för nationella myndigheter, strängare efterlevnadskrav och syftar till att harmonisera sanktionssystem i medlemsstaterna. NIS-förslaget hjälper till att öka informationsutbytet och samarbetet om cyberkrishantering på nationell nivå och EU-nivå. Det föreslagna direktivet om motståndskraft mot kritiska enheter (CER) utvidgar både omfattningen och djupet av direktivet om kritisk infrastruktur från 2. Nu täcks tio sektorer: energi, transport, bank, finansmarknadsinfrastruktur, hälsa, dricksvatten, avloppsvatten, digital infrastruktur, offentlig förvaltning och rymd. Enligt det föreslagna direktivet skulle medlemsstaterna anta en nationell strategi för att säkerställa motståndskraft hos kritiska enheter och genomföra regelbundna riskbedömningar. Dessa bedömningar skulle också hjälpa till att identifiera en mindre delmängd av kritiska enheter som skulle vara föremål för skyldigheter som är avsedda att förbättra deras motståndskraft inför icke-cyberrisker, inklusive riskbedömningar av enheter, vidtagande av tekniska och organisatoriska åtgärder och incidentmeddelanden.

Kommissionen skulle i sin tur ge kompletterande stöd till medlemsstaterna och kritiska enheter, till exempel genom att utveckla en översikt på unionsnivå av gränsöverskridande och sektorövergripande risker, bästa praxis, metoder, gränsöverskridande utbildningsaktiviteter och övningar för att testa motståndskraften hos kritiska enheter. Säkerställa nästa generations nätverk: 5G och därefter Under den nya cybersäkerhetsstrategin uppmuntras medlemsstaterna, med stöd av kommissionen och ENISA - Europeiska cybersäkerhetsbyrån, att slutföra genomförandet av EU 5G Toolbox, en omfattande och objektiv risk -baserat tillvägagångssätt för säkerheten för 5G och framtida generationer av nätverk.

Enligt en rapport som publicerades i dag, om effekterna av kommissionens rekommendation om cybersäkerhet i 5G-nätverk och framstegen i genomförandet av EU: s verktygslåda för att mildra åtgärder, sedan framstegsrapporten i juli 2020, är ​​de flesta medlemsstater redan på god väg att genomföra de rekommenderade åtgärderna. De bör nu sträva efter att slutföra genomförandet till andra kvartalet 2021 och se till att identifierade risker mildras på lämpligt sätt på ett samordnat sätt, särskilt i syfte att minimera exponeringen för högriskleverantörer och undvika beroende av dessa leverantörer. Kommissionen anger också i dag viktiga mål och åtgärder som syftar till att fortsätta det samordnade arbetet på EU-nivå.

Ett Europa passar för den digitala tidsåldern Executive Vice President Margrethe Vestager sa: "Europa är engagerad i den digitala omvandlingen av vårt samhälle och ekonomi. Så vi behöver stödja det med enastående investeringar. Den digitala omvandlingen accelererar, men kan bara lyckas om människor och företag kan lita på att de anslutna produkterna och tjänsterna - som de litar på - är säkra. "

Den höga representanten Josep Borrell sa: "Internationell säkerhet och stabilitet beror mer än någonsin på ett globalt, öppet, stabilt och säkert cyberspace där rättsstatsprincipen, mänskliga rättigheter, friheter och demokrati respekteras. Med dagens strategi intensifierar EU för att skydda dess regeringar, medborgare och företag från globala cyberhot och att ge ledarskap i cyberspace och se till att alla kan dra nytta av internet och användning av teknik. "

Att främja vår europeiska livsstil Vice president Margaritis Schinas sa: "Cybersäkerhet är en central del av säkerhetsunionen. Det finns inte längre någon skillnad mellan online- och offlinehot. Digitala och fysiska är nu oupplösligt sammanflätade. Dagens uppsättning åtgärder visar att EU är redo att använda alla sina resurser och expertis för att förbereda sig för och svara på fysiska och cyberhot med samma beslutsamhet. "

Thierry Breton, kommissionär för den inre marknaden, sa: "Cyberhot utvecklas snabbt, de blir alltmer komplexa och anpassningsbara. För att säkerställa att våra medborgare och infrastrukturer skyddas måste vi tänka flera steg framåt, Europas motståndskraftiga och autonoma cybersäkerhetssköld kommer att innebära att vi kan använda vår expertis och kunskap för att upptäcka och reagera snabbare, begränsa potentiella skador och öka vår motståndskraft. Att investera i cybersäkerhet innebär att investera i en hälsosam framtid för våra onlinemiljöer och i vår strategiska autonomi. "

Kommissionär för inrikes frågor Ylva Johansson sa: "Våra sjukhus, avloppsvattensystem eller transportinfrastruktur är bara lika starka som deras svagaste länkar. Störningar i en del av unionens risk påverkar tillhandahållandet av väsentliga tjänster någon annanstans. För att säkerställa en smidig funktion av den interna marknaden och försörjningen för dem som bor i Europa, måste vår viktigaste infrastruktur vara motståndskraftig mot risker som naturkatastrofer, terrorattacker, olyckor och pandemier som den vi upplever idag. Mitt förslag om kritisk infrastruktur gör just det. "

Nästa steg

Europeiska kommissionen och den höga representanten har åtagit sig att genomföra den nya cybersäkerhetsstrategin under de kommande månaderna. De kommer regelbundet att rapportera om framstegen och hålla Europaparlamentet, Europeiska unionens råd och intressenter fullt informerade och engagerade i alla relevanta åtgärder. Det är nu upp till Europaparlamentet och rådet att granska och anta det föreslagna NIS 2-direktivet och direktivet om motståndskraft mot kritiska enheter. När förslagen väl har godkänts och följaktligen antagits måste medlemsstaterna sedan införliva dem inom 18 månader efter det att de träder i kraft.

Kommissionen kommer regelbundet att granska NIS 2-direktivet och direktivet om motståndskraft mot kritiska enheter och rapportera om deras funktion. Bakgrund Cybersäkerhet är en av kommissionens högsta prioriteringar och en hörnsten i det digitala och uppkopplade Europa. En ökning av cyberattacker under koronaviruskrisen har visat hur viktigt det är att skydda sjukhus, forskningscentra och annan infrastruktur. Det krävs starka åtgärder på området för att framtidssäkra EU: s ekonomi och samhälle. I den nya cybersäkerhetsstrategin föreslås att cybersäkerhet ska integreras i alla delar av försörjningskedjan och sammanföra EU: s aktiviteter och resurser i de fyra samhällena cybersäkerhet - den inre marknaden, brottsbekämpning, diplomati och försvar.

Den bygger på EU: s forma Europas digitala framtid och EU: s strategi för säkerhetsunionen och lutar sig till ett antal lagstiftningsakter, åtgärder och initiativ som EU har genomfört för att stärka kapaciteten för cybersäkerhet och säkerställa ett mer cyberbeständigt Europa. Detta inkluderar cybersäkerhetsstrategin från 2013 som granskades 2017 och kommissionens europeiska agenda för säkerhet 2015--2020. Det erkänner också den ökande sammankopplingen mellan intern och extern säkerhet, särskilt genom den gemensamma utrikes- och säkerhetspolitiken. Den första EU-omfattande lagen om cybersäkerhet, NIS-direktivet, som trädde i kraft 2016 hjälpte till att uppnå en gemensam hög säkerhetsnivå för nät- och informationssystem i hela EU. Som en del av sitt viktigaste politiska mål att göra Europa lämpligt för den digitala tidsåldern tillkännagav kommissionen översynen av NIS-direktivet i februari i år.

EU: s cybersäkerhetslag som har trätt i kraft sedan 2019 utrustade Europa med en ram för cybersäkerhetscertifiering av produkter, tjänster och processer och förstärkte mandatet för EU: s byrå för cybersäkerhet (ENISA). När det gäller cybersäkerhet i 5G-nätverk har medlemsstaterna med stöd av kommissionen och ENISA inrättat en omfattande och objektiv riskbaserad strategi med EU 5G-verktygslådan antagen i januari 2020. Kommissionens granskning av sin rekommendation från mars 2019 om cybersäkerhet för 5G-nätverk visade att de flesta medlemsstaterna har gjort framsteg med att implementera verktygslådan. Från och med 2013 års cybersäkerhetsstrategi har EU utvecklat en sammanhängande och holistisk internationell cyberpolitik.

Genom att arbeta med sina partner på bilateral, regional och internationell nivå har EU främjat en global, öppen, stabil och säker cyberspace som styrs av EU: s kärnvärden och grundad i rättsstatsprincipen. EU har stött tredjeländer i att öka sin cybermotståndskraft och förmåga att ta itu med cyberbrottslighet och har använt sin EU-verktygslåda för cyberdiplomati 2017 för att ytterligare bidra till internationell säkerhet och stabilitet i cyberspace, bland annat genom att för första gången tillämpa sitt cybersanktionssystem för med 2019 individer och 8 enheter och organ. EU har gjort betydande framsteg även när det gäller cyberförsvarssamarbete, inklusive vad gäller kapacitet för cyberförsvar, särskilt inom ramen för sitt cyberförsvarspolitiska ramverk (CDPF), liksom inom ramen för det permanenta strukturerade samarbetet (PESCO) och arbetet från Europeiska försvarsbyrån. Cybersäkerhet är en prioritering som också återspeglas i EU: s nästa långsiktiga budget (4-2021).

Under programmet Digital Europa kommer EU att stödja forskning om cybersäkerhet, innovation och infrastruktur, cyberförsvar och EU: s cybersäkerhetsindustri. Dessutom säkerställs ytterligare investeringar i cybersäkerhet i återhämtningsplanen för Europa i sitt svar på Coronavirus-krisen, som ökade cyberattacker under avstängningen. EU har länge erkänt behovet av att säkerställa motståndskraften hos kritisk infrastruktur som tillhandahåller tjänster som är nödvändiga för att den inre marknaden ska fungera smidigt och de europeiska medborgarnas liv och försörjning. Av denna anledning inrättade EU det europeiska programmet för skydd av kritisk infrastruktur (EPCIP) 2006 och antog direktivet om kritisk infrastruktur (European Critical Infrastructure (ECI) 2008), som gäller energi- och transportsektorn. Dessa åtgärder kompletterades under senare år med olika sektors- och sektorsövergripande åtgärder om specifika aspekter som klimatskydd, civilskydd eller direkta utländska investeringar.

Kommissionen har i dag (15 december) föreslagit en ambitiös reform av det digitala rummet, en omfattande uppsättning nya regler för alla digitala tjänster, inklusive sociala medier, onlinemarknadsplatser och andra onlineplattformar som fungerar i Europeiska unionen: de digitala tjänsterna Act och Digital Markets Act.