Cyberbezpieczeństwo – kalendarium

6 czerwca ministrowie telekomunikacji przyjęli unijny plan zarządzania cyberkryzysami. Wskazuje on, jak Unia powinna reagować w przypadku cyberincydentów na dużą skalę lub cyberkryzysów.

• UE przyjmuje plan lepszego zarządzania cyberkryzysami i cyberincydentami w Europie (komunikat prasowy z 6 czerwca 2025)

2 grudnia 2024 r. ministrowie przyjęli akt o cybersolidarności. Nowe przepisy mają na celu zwiększenie solidarności i zdolności UE w zakresie wykrywania zagrożeń cyberbezpieczeństwa i incydentów w cyberbezpieczeństwie, przygotowywania się i reagowania na nie, a także zwiększenie jej cyberodporności.

• Rada przyjmuje nowe przepisy: UE zyska większe zdolności w zakresie cyberbezpieczeństwa (komunikat prasowy z 2 grudnia 2024)

Rada przyjęła nowe przepisy o wymogach cyberbezpieczeństwa dla produktów z elementami cyfrowymi. Chce zapewnić, aby takie produkty jak podłączone do internetu domowe kamery, lodówki, telewizory i zabawki były bezpieczne dla użytkownika, zanim trafią na rynek.

• Akt o cyberodporności: przepisy o bezpieczeństwie produktów cyfrowych przyjęte (komunikat prasowy z 10 października 2024)

Rada przyjęła sankcje wobec sześciu osób zaangażowanych w cyberataki na systemy informatyczne związane z infrastrukturą krytyczną, krytycznymi funkcjami państwa, przechowywaniem lub przetwarzaniem informacji niejawnych oraz rządowymi zespołami reagowania kryzysowego w państwach członkowskich.

Wśród osób objętych sankcjami są członkowie grup Callisto, Armageddon i Wizard Spider.

• Cyberataki na UE i Ukrainę: sankcje obejmą kolejne 6 osób (komunikat prasowy z 24 czerwca 2024)

Przedstawiciele państw członkowskich (Coreper) wypracowali wspólne stanowisko w sprawie proponowanych przepisów o horyzontalnych wymogach cyberbezpieczeństwa dla produktów z elementami cyfrowymi (akt o cyberodporności).

Nowo proponowane przepisy mają zapewnić bezpieczeństwo tego rodzaju produktów (takich jak domowe kamery podłączone do internetu, inteligentne lodówki, telewizory i zabawki), zanim trafią one na jednolity rynek UE.

• Akt o cyberodporności: państwa członkowskie ustalają wspólne stanowisko co do wymogów bezpieczeństwa dla produktów cyfrowych (komunikat prasowy z 19 lipca 2023)

Rada UE i Parlament Europejski wstępnie porozumiały się w sprawie wspólnych ram cyberbezpieczeństwa w instytucjach, organach, urzędach i agencjach UE.

Tym sposobem chcą zwiększyć ich odporność i zdolność do reagowania na incydenty oraz zagwarantować wspólne standardy i współpracę.

Porozumienie zostanie teraz sfinalizowane na szczeblu technicznym, a później przesłane ambasadorom UE do zatwierdzenia. Po tym jak Rada i Parlament je zatwierdzą, nastąpi jego formalnie przyjęcie w obu instytucjach.

• Cyberbezpieczeństwo w instytucjach UE: wstępne porozumienie Rady i Parlamentu (komunikat prasowy z 26 czerwca 2023)

Jako że cyberprzestrzeń jest dziedziną strategicznej konkurencji, w czasie pogłębiających się geopolitycznych napięć i zależności od technologii cyfrowych ryzyko dla bezpieczeństwa i obrony UE wzrasta.

W konkluzjach w sprawie cyberobrony Rada podkreśla, że UE i jej państwa członkowskie muszą:

• jeszcze bardziej wzmocnić swoją odporność na cyberzagrożenia
• zwiększyć wspólne cyberbezpieczeństwo i cyberobronę przed szkodliwymi zachowaniami i aktami agresji w cyberprzestrzeni.

• Konkluzje w sprawie cyberobrony: trzeba wzmocnić odporność UE na cyberzagrożenia (komunikat prasowy z 23 maja 2023)

Rada przyjęła przepisy o wysokim wspólnym poziomie cyberbezpieczeństwa w UE. Chce w ten sposób dodatkowo zwiększyć odporność i zdolność reagowania na incydenty w sektorze publicznym i prywatnym oraz w UE jako całości.

Nowa dyrektywa NIS 2 zastąpi obecnie obowiązującą dyrektywę o bezpieczeństwie sieci i systemów informatycznych (dyrektywę NIS).

• UE chce wzmocnić cyberbezpieczeństwo i odporność na całym terytorium: Rada przyjmuje nowe przepisy (komunikat prasowy z 28 listopada 2022)

Rada przyjęła stanowisko w sprawie wspólnych ram cyberbezpieczeństwa w instytucjach, organach, urzędach i agencjach UE.

W marcu 2022 r. w związku z większą liczbą wyrafinowanych cyberataków na administrację publiczną UE Komisja Europejska zaproponowała środki na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa.

Dzięki wspólnym ramom ma wzrosnąć odporność wszystkich unijnych podmiotów i ich zdolność do reagowania na incydenty i zmaleć mają rozbieżności w podejściach.

Po przyjęciu stanowiska Rady kolejnym krokiem jest rozpoczęcie negocjacji z Parlamentem Europejskim, po tym jak przyjmie on w głosowaniu swój mandat negocjacyjny.

• Cyberbezpieczeństwo w instytucjach, organach, urzędach i agencjach UE: Rada ustala stanowisko co do wspólnych przepisów (komunikat prasowy z 18 listopada 2022)

Rada przyjęła konkluzje, w których wezwała do wzmocnienia bezpieczeństwa unijnych łańcuchów dostaw technologii informacyjno-komunikacyjnych (ICT). W konkluzjach porusza się też kwestię zależności w tych łańcuchach dostaw. Apel Rady ma tym bardziej pilny charakter ze względu na rosyjską agresję na Ukrainę.

W swoich konkluzjach Rada wzywa do zmiany ram zamówień publicznych lub ram monitorowania bezpośrednich inwestycji zagranicznych, w tym kryteriów wyboru związanych z cyberbezpieczeństwem. Państwa członkowskie zwróciły się do Komisji, by wydała wytyczne metodologiczne, które zachęcałyby instytucje zamawiające do odpowiedniego zwrócenia uwagi na praktyki w zakresie cyberbezpieczeństwa stosowane przez oferentów i ich podwykonawców.

W konkluzjach wskazuje się istniejące i przyszłe przepisy o cyberbezpieczeństwie, które również mogą przyczynić się do bezpieczeństwa łańcucha dostaw ICT:

• nowelizowana dyrektywa o bezpieczeństwie sieci i systemów informatycznych (NIS 2)
• programy certyfikacji przewidziane w akcie o cyberbezpieczeństwie
• wniosek dotyczący aktu o cyberodporności.

Ponadto w konkluzjach proponuje się: wykorzystanie mechanizmów wsparcia w celu finansowania budowy bezpiecznej infrastruktury cyfrowej, wzmacnianie wspólnego rozumienia i świadomości oraz pogłębianie współpracy międzynarodowej służącej zwiększaniu bezpieczeństwa łańcucha dostaw ICT w UE i poza nią.

• Rada za większym bezpieczeństwem łańcuchów dostaw ICT (komunikat prasowy z 17 października 2022)

W kontekście rosyjskiej agresji na Ukrainę i po zatwierdzeniu przez Radę Europejską 24–25 marca „Strategicznego kompasu” Rada UE powtórzyła w konkluzjach, że należy opracować unijny zestaw narzędzi do przeciwdziałania zagrożeniom hybrydowym.

Byłyby to ramy skoordynowanej reakcji na zagrożenia i kampanie hybrydowe mające wpływ na UE i jej partnerów. Uwzględniałyby wszystkie stosowne podmioty, polityki i instrumenty, po to by przeciwdziałać skutkom zagrożeń hybrydowych w bardziej skoordynowany sposób.

Rada przypomniała, że główna odpowiedzialność za przeciwdziałanie zagrożeniom hybrydowym spoczywa na państwach członkowskich, i podkreśliła, że decyzje w sprawie skoordynowanej reakcji UE na kampanie hybrydowe powinny:

• służyć ochronie demokracji i prawa międzynarodowego
• służyć realizacji celów Unii
• być proporcjonalne do danej kampanii
• być oparte na orientacji sytuacyjnej
• uwzględniać szerszy kontekst
• respektować prawo międzynarodowe oraz chronić podstawowe prawa i wolności.

• Konkluzje Rady w sprawie ram skoordynowanej reakcji UE na kampanie hybrydowe (komunikat prasowy z 21 czerwca 2022)

Rada zatwierdziła konkluzje w sprawie rozwijania pozycji Unii Europejskiej w kwestiach cyberprzestrzeni – ogólnego cyberbezpieczeństwa i odporności na cyberzagrożenia.

Dzięki temu UE będzie mogła lepiej zwalczać ofensywne cyberdziałania wobec UE i jej państw członkowskich. Chodzi o zarówno pilną, jak i długoterminową reakcję w stosunku do podmiotów starających się uniemożliwić UE bezpieczny i otwarty dostęp do cyberprzestrzeni. Mają temu służyć m.in. zapobieganie zagrożeniom, zniechęcanie do nich i ich powstrzymywanie, a także poprawa cyberzdolności.

Podstawą konkluzji są przepisy i polityki UE, w tym „Strategiczny kompas”, czyli unijny plan wzmacniania polityki bezpieczeństwa i obrony do 2030 roku.

• UE w cyberprzestrzeni: Rada zatwierdza konkluzje (komunikat prasowy z 23 maja 2022)

Rada postanowiła przedłużyć o kolejne 3 lata – czyli do 18 maja 2025 r. – obowiązywanie ram sankcji za cyberataki zagrażające UE i jej państwom członkowskim.

Dzięki temu UE może nadal nakładać ukierunkowane sankcje na osoby lub podmioty zaangażowane w cyberataki, które powodują istotne szkody i są zewnętrznym zagrożeniem dla niej samej lub jej państw członkowskich.

• Cyberataki: Rada przedłuża przepisy sankcyjne (komunikat prasowy z 16 maja 2022)

Rada i Parlament Europejski osiągnęły wstępne porozumienie co do przepisów o wysokim wspólnym poziomie cyberbezpieczeństwa w całej UE. Celem jest dalsze zwiększenie odporności i zdolności reagowania sektora publicznego i prywatnego, a także UE jako całości.

Proponowana dyrektywa NIS2 ma zastąpić obecną dyrektywę o bezpieczeństwie sieci i systemów informatycznych (NIS).

Nowe przepisy:

• zapewnią lepsze zarządzanie ryzykiem i incydentami oraz ściślejszą współpracę
• poszerzą zakres zastosowania przepisów.

• Cyberbezpieczeństwo i odporność UE: wstępne porozumienie Rady z Parlamentem Europejskim (komunikat prasowy z 13 maja 2022)

Rada i Parlament Europejski osiągnęły wstępne porozumienie co do rozporządzenia o operacyjnej odporności cyfrowej (DORA), które zagwarantuje, że sektor finansowy w Europie będzie odporny na poważne zakłócenia swoich operacji.

Rozporządzenie DORA ustanawia ramy operacyjnej odporności cyfrowej: wszystkie przedsiębiorstwa będą musiały spełnić odpowiednie wymogi, tak by wytrzymać wszelkiego rodzaju teleinformatyczne zakłócenia i zagrożenia, móc reagować na nie i przezwyciężać ich skutki.

W obliczu rosnącego ryzyka cyberataków UE chce zwiększyć bezpieczeństwo informatyczne podmiotów finansowych – banków, zakładów ubezpieczeniowych czy firm inwestycyjnych.

• Finanse cyfrowe: wstępne porozumienie w sprawie odporności operacyjnej (komunikat prasowy z 11 maja 2022)

Unijni ministrowie telekomunikacji i spraw cyfrowych zebrali się 8 i 9 marca 2022 r. na nieformalnym spotkaniu zorganizowanym przez prezydencję francuską.

Ministrowie wezwali do wzmocnienia i przyspieszenia tempa europejskiej współpracy w dziedzinie cyberbezpieczeństwa w związku z rosnącym poziomem cyberzagrożeń, do którego przyczynia się sytuacja w Ukrainie i ryzyko cyberincydentów w obrębie UE. Podkreślili również, że potrzeba dokładniejszych informacji o zagrożeniach dla europejskich sieci i infrastruktur łączności i że należy opracować zalecenia co do sposobów zwiększenia ich odporności.

27 ministrów przyjęło deklarację polityczną mającą pomóc wzmocnić unijne zdolności UE w zakresie cyberbezpieczeństwa.

• Nieformalne spotkanie ministrów telekomunikacji (prezydencja francuska)

Na grudniowym posiedzeniu Rady ds. Telekomunikacji unijni ministrowie uzgodnili podejście ogólne do środków na rzecz wspólnego wysokiego poziomu cyberbezpieczeństwa w UE w ramach tzw. dyrektywy NIS 2.

Przepisy te mają dodatkowo zwiększyć cyberodporność i zdolność reagowania na incydenty w sektorze publicznym i prywatnym oraz w UE jako całości. Mają usunąć rozbieżności między państwami członkowskimi w wymogach cyberbezpieczeństwa i we wdrażaniu środków z tej dziedziny.

• Cyberbezpieczeństwo i odporność UE: Rada uzgadnia stanowisko (komunikat prasowy z 3 grudnia 2021)
• Rada ds. Transportu, Telekomunikacji i Energii (telekomunikacja) (3 grudnia 2021)

Rada przyjęła konkluzje, w których zwróciła się do UE i państw członkowskich, by nadal rozwijały unijne ramy zarządzania kryzysowego w cyberprzestrzeni, w tym zbadały potencjał wspólnej jednostki ds. cyberprzestrzeni.

W konkluzjach Rada podkreśla, że należy skonsolidować istniejące sieci i zidentyfikować ewentualne luki i potrzeby informacyjne, jakie istnieją w obrębie społeczności zajmujących się cyberbezpieczeństwem i między tymi społecznościami. Dzięki temu można będzie uzgodnić przyszłe główne cele i priorytety ewentualnej wspólnej jednostki ds. cyberprzestrzeni.

• Cyberbezpieczeństwo: Rada przyjmuje konkluzje o zbadaniu potencjału wspólnej jednostki ds. cyberprzestrzeni

Rada postanowiła przedłużyć o kolejny rok – czyli do 18 maja 2022 r. – obowiązywanie ram sankcji za cyberataki zagrażające UE lub jej państwom członkowskim.

Dzięki temu UE może nadal nakładać ukierunkowane sankcje na osoby lub podmioty biorące udział w cyberatakach, które powodują istotne szkody i są zewnętrznym zagrożeniem dla UE lub jej państw członkowskich.

Sankcje można stosować także w odpowiedzi na cyberataki wymierzone przeciwko państwom trzecim lub organizacjom międzynarodowym, jeżeli uzna się to za konieczne do osiągnięcia celów wspólnej polityki zagranicznej i bezpieczeństwa.

• Cyberataki: Rada przedłuża ramy sankcji o kolejny rok (komunikat prasowy z 17 maja 2021)
• Kiedy i jak UE przyjmuje sankcje? (podsumowanie informacyjne)

Negocjatorzy z Rady i Parlamentu Europejskiego osiągnęli wstępne porozumienie co do przepisów tymczasowych umożliwiających dostawcom internetowych usług poczty i komunikacji elektronicznej dalsze wykrywanie, usuwanie i zgłaszanie przemocy seksualnej wobec dzieci w internecie, w tym zwalczanie nagabywania dzieci, do czasu wprowadzenia stałych przepisów zapowiedzianych przez Komisję Europejską.

Porozumienie przewiduje odstępstwo od art. 5 ust. 1 i art. 6 ust. 1 dyrektywy o e-prywatności i musi jeszcze zostać zatwierdzone przez Radę.

• Walka z wykorzystywaniem dzieci w internecie – nieformalne porozumienie z Parlamentem Europejskim w sprawie przepisów tymczasowych (komunikat prasowy z 29 kwietnia 2021)

UE chce zwiększyć bezpieczeństwo internetu i innych mających krytyczne znaczenie sieci i systemów informacyjnych dzięki ustanowieniu centrum kompetencji w dziedzinie cyberbezpieczeństwa, które będzie skupiać inwestycje w badania naukowe, technologie i rozwój przemysłu w zakresie cyberbezpieczeństwa. Nowe centrum, które ma mieć siedzibę w Bukareszcie, będzie m.in. służyć ukierunkowywaniu środków finansowych związanych z cyberbezpieczeństwem, które pochodzą z programów „Horyzont Europa” i „Cyfrowa Europa”.

Europejskie Centrum Kompetencji Przemysłowych, Technologicznych i Badawczych w dziedzinie Cyberbezpieczeństwa będzie współpracować z siecią krajowych ośrodków koordynacji wyznaczonych przez państwa członkowskie.

Rozporządzenie ustanawiające centrum kompetencji i sieć ośrodków koordynacji Rada przyjęła 20 kwietnia 2021 r. Następnym krokiem jest ostateczne przyjęcie tego aktu przez Parlament Europejski.

• Centrum kompetencji w dziedzinie cyberbezpieczeństwa (Bukareszt): Rada daje zielone światło (komunikat prasowy z 20 kwietnia 2021)

Rada przyjęła konkluzje w sprawie strategii UE w zakresie cyberbezpieczeństwa na cyfrową dekadę. Strategia ta została przedstawiona przez Komisję i wysokiego przedstawiciela UE do spraw zagranicznych i polityki bezpieczeństwa w grudniu 2020 r. Nakreślono w niej ramy działań UE na rzecz ochrony obywateli i przedsiębiorstw przed cyberzagrożeniami, promowania bezpiecznych systemów informacyjnych i ochrony globalnej, otwartej, wolnej i bezpiecznej cyberprzestrzeni.

W konkluzjach odnotowuje się, że cyberbezpieczeństwo ma zasadnicze znaczenie dla budowania odpornej, ekologicznej i cyfrowej Europy. Podstawowym celem jest osiągnięcie strategicznej autonomii przy jednoczesnym zachowaniu otwartej gospodarki. Obejmuje to zwiększenie zdolności dokonywania samodzielnych wyborów w obszarze cyberbezpieczeństwa w celu wzmocnienia cyfrowego przywództwa UE i jej strategicznych zdolności.

• Rada przyjmuje konkluzje w sprawie strategii UE w zakresie cyberbezpieczeństwa (komunikat prasowy z 22 marca 2021)

Rada przyjęła konkluzje, w których wzywa do jeszcze bardziej zdecydowanej reakcji na szczeblu UE w celu przeciwdziałania zagrożeniom hybrydowym, w tym dezinformacji, i do wzmacniania odporności. Rada zauważyła, że nowe technologie i kryzysy, takie jak trwająca pandemia, stwarzają wrogim podmiotom możliwość rozszerzania działań ingerujących. Te stanowią dodatkowe wyzwanie dla państw członkowskich i instytucji UE, nakładające się na aktualny kryzys.

Rada przyznała, że z powodu pandemii Covid-19 UE i jej państwa członkowskie są bardziej podatne na zagrożenia hybrydowe. Takie zagrożenia obejmują intensywniejsze rozprzestrzenianie się dezinformacji i manipulacyjnych ingerencji. Przeciwdziałanie takim zagrożeniom, w szczególności szkodliwym działaniom w cyberprzestrzeni, dezinformacji i zagrożeniom dla bezpieczeństwa gospodarczego, wymaga kompleksowego podejścia obejmującego skuteczną współpracę i koordynację.

• Rada wzywa do wzmacniania odporności i zwalczania zagrożeń hybrydowych, w tym dezinformacji, w kontekście pandemii Covid-19 (komunikat prasowy z 15 grudnia 2020)

Negocjatorzy z Rady i Parlamentu Europejskiego osiągnęli dziś wstępne porozumienie co do projektu stworzenia Europejskiego Centrum Cyberbezpieczeństwa w Przemyśle, Technologii i Badaniach Naukowych oraz sieci krajowych ośrodków koordynacji.

Struktury te przyczynią się do ochrony jednolitego rynku cyfrowego, w tym w obszarach handlu elektronicznego, inteligentnej mobilności i internetu rzeczy, oraz zwiększą autonomię UE w dziedzinie cyberbezpieczeństwa.

• Nowe europejskie centrum i sieć ds. cyberbezpieczeństwa: nieformalne porozumienie z Parlamentem Europejskim (komunikat prasowy z 14 grudnia 2020)

Przedstawiciele rządów państw członkowskich UE wybrali Bukareszt na przyszłą siedzibę nowego Europejskiego Centrum Cyberbezpieczeństwa w Przemyśle, Technologii i Badaniach Naukowych.

Centrum kompetencji w dziedzinie cyberbezpieczeństwa usprawni koordynację badań naukowych i innowacji w tej dziedzinie w UE. Stanie się też dla UE głównym instrumentem służącym łączeniu inwestycji w związane z cyberbezpieczeństwem badania naukowe, technologie i rozwój przemysłu.

Rada zatwierdziła konkluzje, w których dostrzega rosnące użytkowanie produktów konsumpcyjnych i urządzeń przemysłowych podłączonych do internetu oraz powiązane z tym nowe zagrożenia dla prywatności, bezpieczeństwa informacji i cyberbezpieczeństwa.

W konkluzjach podkreślono, że z myślą o uwzględnieniu wszystkich istotnych aspektów cyberbezpieczeństwa urządzeń podłączonych do internetu, w tym dostępności, integralności i poufności, należy ocenić potrzebę wprowadzenia horyzontalnego prawodawstwa w perspektywie długoterminowej.

Urządzenia podłączone do internetu, takie jak maszyny, czujniki i sieci, które składają się na internet rzeczy – podobnie jak ich bezpieczeństwo – odegrają kluczową rolę w dalszym kształtowaniu cyfrowej przyszłości Europy.

• Cyberbezpieczeństwo urządzeń podłączonych do internetu – Rada przyjmuje konkluzje (komunikat prasowy z 2 grudnia 2020)

Rada nałożyła pierwsze w historii sankcje na 6 osób i 3 podmioty odpowiedzialne za cyberataki lub w nie zaangażowane. Sankcje polegają na zakazie wjazdu i zamrożeniu aktywów. Oznaczają też zakaz udostępniania sankcjonowanym osobom i podmiotom funduszy przez osoby i podmioty z UE.

• Cyberataki: UE nakłada pierwsze w historii sankcje (komunikat prasowy z 30 lipca 2020)

Rada przyjęła dziś konkluzje, w których podjęła szereg kwestii związanych z wdrażaniem unijnej strategii cyfrowej. Zwróciła uwagę na rolę, jaką transformacja cyfrowa odgrywa w walce z pandemią, oraz na jej kluczowe znaczenie w procesie odbudowy.

Jeżeli chodzi o cyberbezpieczeństwo, ponieważ skala i złożoność cyberzagrożeń rosną, unijni ministrowie chcieliby ulepszyć unijny potencjał reagowania i chronić integralność, bezpieczeństwo i odporność infrastruktury cyfrowej oraz sieci i usług komunikacyjnych. UE zgadza się też, że należy skoordynować podejście do ograniczania ryzyka związanego z cyberbezpieczeństwem i do bezpiecznego wdrażania sieci 5G.

• Kształtowanie cyfrowej przyszłości Europy – Rada przyjmuje konkluzje (komunikat prasowy z 9 czerwca 2020)

3 czerwca 2020 r. Coreper uzgodnił nowy mandat do negocjacji z Parlamentem Europejskim w sprawie proponowanego rozporządzenia o europejskim centrum kompetencji w dziedzinie cyberbezpieczeństwa i sieci krajowych ośrodków koordynacji. Kolejnym krokiem będzie nawiązanie kontaktu przez prezydencję chorwacką z głównym negocjatorem po stronie Parlamentu i zaplanowanie rozmów trójstronnych.

Prezydencja przedstawiła też stan wdrażania unijnego zestawu narzędzi na potrzeby bezpieczeństwa sieci 5G.

• Wideokonferencja ministrów telekomunikacji (5 czerwca 2020)

Konkluzje Rady dotyczyły znaczenia 5G dla gospodarki europejskiej i potrzeby ograniczenia zagrożeń dla bezpieczeństwa.

Unijni ministrowie podkreślili, że sieci 5G będą stanowić część kluczowej infrastruktury wykorzystywanej w realizowaniu i utrzymaniu fundamentalnych funkcji społecznych i gospodarczych.

• Znaczenie sieci 5G i związane z nią zagrożenia dla bezpieczeństwa: Rada przyjmuje konkluzje (komunikat prasowy z 3 grudnia 2019)

Rada ustanowiła przepisy, które pozwalają nakładać unijne ukierunkowane środki ograniczające, by zapobiegać cyberatakom stanowiącym zewnętrzne zagrożenie dla Unii lub jej państw członkowskich i reagować na nie.

Dzięki tej decyzji UE po raz pierwszy będzie mogła nakładać sankcje na osoby lub podmioty, które:

• odpowiadają za dokonanie lub próby dokonania cyberataków
• zapewniają w tym celu wsparcie finansowe, techniczne lub materialne
• angażują się w te działania w inny sposób.

Sankcjami mogą też zostać objęte powiązane osoby lub podmioty.

Przepisy te można również stosować do cyberataków wymierzonych przeciwko państwom spoza UE lub organizacjom międzynarodowym, jeżeli uzna się to za konieczne do osiągnięcia celów wspólnej polityki zagranicznej i bezpieczeństwa.

• Cyberataki: Rada może już nakładać sankcje (komunikat prasowy z 17 maja 2019)

9 kwietnia 2019 r. Rada przyjęła rozporządzenie zwane aktem o cyberbezpieczeństwie, które ustanawia:

• system certyfikacji na poziomie unijnym
• agencję UE ds. cyberbezpieczeństwa zastępującą Agencję Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji (ENISA).

• Unia odporniejsza na cyberataki: Rada poparła akt o wspólnej certyfikacji i silniejszej agencji (komunikat prasowy z 19 grudnia 2018)

Ambasadorowie państw UE udzielili prezydencji mandatu do podjęcia negocjacji z Parlamentem Europejskim na temat skonsolidowania wiedzy o cyberbezpieczeństwie.

Rozmowy będą dotyczyć dwóch inicjatyw:

• utworzenia Europejskiego Centrum Badań Naukowych i Kompetencji w dziedzinie Cyberbezpieczeństwa – bazy wiedzy na najwyższym poziomie
• ustanowienia sieci krajowych ośrodków koordynacji.

• UE chce skonsolidować wiedzę o cyberbezpieczeństwie i stworzyć sieć ośrodków eksperckich – Rada ustaliła stanowisko (komunikat prasowy z 13 marca 2019)

Zatwierdzenie proponowanego aktu o cyberbezpieczeństwie pozwoli Unii Europejskiej wprowadzić ogólnounijną certyfikację i wzmocnić stałą agencję UE ds. cyberbezpieczeństwa.

Wstępne porozumienie co do nowych przepisów prezydencja osiągnęła z Parlamentem Europejskim 10 grudnia.

Niebawem urządzenia podłączane do internetu będą mogły zostać objęte ogólnounijną certyfikacją cyberbezpieczeństwa, która pozwoli użytkownikom dokonywać bardziej świadomych wyborów, a firmom ułatwi wprowadzanie inteligentnych produktów na europejski rynek.

• Unia odporniejsza na cyberataki: Rada poparła akt o wspólnej certyfikacji i silniejszej agencji (komunikat prasowy z 19 grudnia 2018)

Państwa członkowskie UE coraz intensywniej współpracują w dziedzinie cyberobrony, chcąc poszerzyć swoje zdolności.

W tym celu Rada przyjęła zaktualizowaną wersję ram unijnej polityki w zakresie cyberobrony.

Uwzględniła w nich ewolucję wyzwań w dotyczących bezpieczeństwa, która nastąpiła od czasu przyjęcia pierwotnych ram w 2014 r. Wskazała też priorytetowe dziedziny cyberobrony i sprecyzowała role zaangażowanych podmiotów.

18 października 2018 r. Rada Europejska zaapelowała o środki służące budowaniu silnego cyberbezpieczeństwa w UE.

Przywódcy UE odnieśli się zwłaszcza do sankcji, które pozwoliłyby odpowiednio reagować na cyberataki i im przeciwdziałać.

• Cyberobrona: Rada aktualizuje ramy polityczne (19 listopada 2018)

Unijni przywódcy zaapelowali o dalsze wzmocnienie działań prewencyjnych UE, jej odporności oraz reagowania na cyberzagrożenia oraz zagrożenia hybrydowe, a także zagrożenia chemiczne, biologiczne, radiologiczne i jądrowe.

Ich apel ma związek z cyberatakami przeprowadzonymi w Hadze przeciwko Organizacji ds. Zakazu Broni Chemicznej.

Rada Europejska zwróciła się również o to, by przed upływem kadencji (w kwietniu 2019 r.) zamknąć negocjacje nad wszystkimi projektami ustawodawczymi dotyczącymi cyberbezpieczeństwa.

• Konkluzje Rady Europejskiej (18 października 2018)

Rada rozpoczęła negocjacje z Parlamentem Europejskim, by przed końcem roku wypracować porozumienie co do aktu o cyberbezpieczeństwie. Podejście ogólne do wniosku ustalono 8 czerwca.

Akt o cyberbezpieczeństwie ma zwiększyć cyberodporność, tworząc ogólnounijne ramy certyfikacji produktów, usług i procesów ICT. Zmodernizuje też obecną Agencję UE ds. Bezpieczeństwa Sieci i Informacji (ENISA).

• UE stworzy certyfikację cyberbezpieczeństwa i wzmocni swoją agencję: Rada uzgadnia stanowisko (komunikat prasowy z 8 czerwca 2018)

Rada przyjęła konkluzje o szkodliwych cyberdziałaniach. Podkreśliła w nich znaczenie globalnej, otwartej, wolnej, stabilnej i bezpiecznej cyberprzestrzeni, w której w pełni przestrzegane są prawa człowieka i podstawowe wolności oraz panuje praworządność.

Rada wyraziła duże zaniepokojenie tym, że państwa spoza UE i podmioty niepaństwowe mają coraz większe zdolności i chęci, by swoje cele realizować za pomocą szkodliwych cyberdziałań. UE będzie w dalszym ciągu wzmacniać swój potencjał przeciwdziałania cyberzagrożeniom.

• Szkodliwe cyberdziałania: Rada przyjmuje konkluzje (16 kwietnia 2018)

Instytucje UE podjęły ważny krok, by zacieśnić współpracę w walce z cyberatakami.

Zawarły międzyinstytucjonalne porozumienie, by ustanowić stały zespół reagowania na incydenty komputerowe (CERT-EU) działający na potrzeby wszystkich instytucji, organów i agencji UE.

Zespół ten ma koordynować reakcję UE na cyberataki wymierzone w jej instytucje.

• Cyberbezpieczeństwo: instytucje UE zacieśniają współpracę (komunikat prasowy z 20 grudnia 2017)

Rada postanowiła ustalić plan działania służący reformie cyberbezpieczeństwa UE.

Podkreśliła, że bezpieczeństwo internetowe ma dla europejskich obywateli i firm zasadnicze znaczenie.

• Rada ds. Telekomunikacji (24 października 2017)

Unijni ministrowie sprawiedliwości dyskutowali o tym, jak skuteczniej ścigać przestępstwa związane z cyberprzestrzenią. Przyjęli dwa zestawy konkluzji, w których wskazali, jak należy w praktyce usprawniać współpracę oraz kiedy i jakie kroki podjąć.

• Konkluzje o usprawnieniu wymiaru sprawiedliwości w sprawach karnych w cyberprzestrzeni
• Konkluzje w sprawie europejskiej sieci sądowej ds. cyberprzestępczości

• Przestępczość w cyberprzestrzeni: Rada ustaliła praktyczne zadania (9 czerwca 2016)