Der Rat hat eine „Gruppe der Freunde des Vorsitzes“ eingesetzt, in der Sachverständige aus den Mitgliedstaaten gemeinsam eine Gesamtuntersuchung zusammenstellen, die diese in die Lage versetzen würde, wichtige Indikatoren für hybride Bedrohungen besser zu erkennen, diese in Frühwarnungs- und bestehende Risikobewertungsmechanismen einfließen zu lassen und gegebenenfalls weiterzugeben. Es kam zu einer Einigung hinsichtlich der Zuständigkeitsbereiche und die Arbeiten haben bereits begonnen. Die Gesamtuntersuchung sollte bis Ende 2017 abgeschlossen sein, die Einzeluntersuchungen werden im Anschluss daran stattfinden. Der Schutz vor hybriden Bedrohungen sollte zu einer gegenseitigen Stärkung führen. Daher werden die Mitgliedstaaten aufgefordert, diese Untersuchungen so rasch wie möglich durchzuführen, da sie wertvolle Informationen darüber liefern, wie verwundbar Europa ist und in welchem Umfang vorgesorgt wurde.

Der Bericht soll Aufschluss geben über die bisherigen Fortschritte sowie über die nächsten Schritte zur Umsetzung der Maßnahmen, die in den vier im Gemeinsamen Rahmen vorgeschlagenen Bereichen geplant sind, nämlich verbessertes Lagebewusstsein, Stärkung der Resilienz, Stärkung der Fähigkeit der Mitgliedstaaten und der Union auf den Gebieten Krisenverhütung und -bewältigung und koordinierte Erholung von Krisen sowie Intensivierung der Zusammenarbeit mit der NATO zur Gewährleistung der Komplementarität von Maßnahmen. Er sollte in Verbindung mit den monatlichen Fortschrittsberichten mit dem Titel „Auf dem Weg zu einer wirksamen und echten Sicherheitsunion“ gelesen werden.

Die Spitzenvertreter der EU haben die Sicherheit und Verteidigung in der Debatte über die Zukunft Europas in den Vordergrund gerückt. Dies wurde am 25. März 2017 in der Erklärung von Rom anerkannt, in der die Vision einer sicheren und geschützten Union, die sich zur Stärkung ihrer gemeinsamen Sicherheit und Verteidigung bekennt, dargelegt wird. Die Präsidenten des Europäischen Rates und der Europäischen Kommission sowie der Generalsekretär der NATO unterzeichneten am 8. Juli 2016 in Warschau eine gemeinsame Erklärung, durch die die strategische Partnerschaft zwischen EU und NATO neue Impulse und Inhalte erhalten soll. In der gemeinsamen Erklärung werden sieben konkrete Bereiche, unter anderem die Abwehr hybrider Bedrohungen, genannt, in denen die Zusammenarbeit zwischen den beiden Organisationen zu intensivieren wäre. Ein gemeinsames Paket von 42 zur Umsetzung anstehenden Vorschlägen wurde in der Folge sowohl vom EU-Rat als auch vom Nordatlantikrat gebilligt, und ein erster Bericht, demzufolge beträchtliche Fortschritte erzielt wurden, wurde im Juni 2017 vorgelegt.

Dieser Gemeinsame Rahmen für die Abwehr hybrider Bedrohungen ist ein wichtiger Bestandteil des insgesamt stärker integrierten Sicherheits- und Verteidigungskonzepts der EU. Er trägt dazu bei, ein „Europa, das schützt“ zu schaffen, das von Präsident Juncker in seiner Rede zur Lage der Union im September 2016 gefordert wurde. Im Jahr 2016 hat Europäische Union auch den Grundstein für eine bessere europäische Verteidigungspolitik gelegt, um den gestiegenen Sicherheitserwartungen der Bürgerinnen und Bürger Rechnung zu tragen. In der Globalen Strategie für die Außen- und Sicherheitspolitik der Europäischen Union wird herausgearbeitet, dass es eines integrierten Konzepts zur Verknüpfung der internen Resilienz mit dem auswärtigen Handeln der EU bedarf. Zudem werden Synergien zwischen der Verteidigungspolitik und den Politikbereichen, unter die die Themen Binnenmarkt, Industrie, Strafverfolgung und Nachrichtendienste fallen, gefordert. Nachdem der Europäische Aktionsplan im Verteidigungsbereich im November 2016 angenommen worden war, stellte die Kommission konkrete Initiativen vor, mit denen die Fähigkeit der EU, auf hybride Bedrohungen zu reagieren, verbessert werden soll: Es gilt, die Resilienz der Lieferketten der europäischen Verteidigungswirtschaft zu fördern und den Binnenmarkt für Verteidigungsgüter auszubauen. Insbesondere stellte die Kommission am 7. Juni 2017 den Europäischen Verteidigungsfonds vor, der bis 2020 mit 600 Mio. EUR und ab 2020 mit 1,5 Mrd. EUR jährlich ausgestattet werden soll. In der Mitteilung zur Sicherheitsunion wird anerkannt, dass hybride Bedrohungen abzuwehren sind, und dass es von Bedeutung ist, das interne und externe Handeln auf dem Gebiet der Sicherheit kohärenter zu gestalten.

In April 2016 nahmen die Europäische Kommission und die Hohe Vertreterin eine Gemeinsame Mitteilung für die Abwehr hybrider Bedrohungen (Gemeinsamer Rahmen) an. In diesem Rahmen wird die grenzüberschreitende und komplexe Natur hybrider Bedrohungen anerkannt und ein ressortübergreifender Ansatz vorgeschlagen, durch den die Resilienz unserer Gesellschaften insgesamt gestärkt werden soll. Der Rat begrüßte die Initiative und regte Maßnahmen an, ferner forderte er die Kommission und die Hohe Vertreterin auf, im Juli 2017 einen Fortschrittsbericht vorzulegen. Zwar kann die EU die Mitgliedstaaten beim Aufbau ihrer Resilienz gegenüber hybriden Bedrohungen unterstützen, die Hauptverantwortung liegt aber insofern bei ihnen selbst, als ein Zusammenhang zwischen der Abwehr hybrider Bedrohungen und der nationalen Sicherheit und Verteidigung besteht.

Die EU steht vor einer der größten Herausforderungen, die sie in ihrer Geschichte im Sicherheitsbereich zu bewältigen hatte. Die Bedrohungen nehmen immer unkonventionellere Formen an: Einige sind physisch greifbar, wie neue Arten des Terrorismus, bei anderen wird der digitale Raum für komplexe Cyberangriffe genutzt. Bei wieder anderen subtileren Formen wird – auch durch Kampagnen zur Verbreitung von Fehlinformationen – Zwang ausgeübt und damit Druck aufgebaut und zudem kommt es zu Medienmanipulationen. Auf diese Weise sollen europäische Grundwerte, wie Menschenwürde, Freiheit und Demokratie, untergraben werden. Die kürzlich weltweit verübten und nur schwer zuordenbaren koordinierten Cyberangriffe haben gezeigt, dass unsere Gesellschaften und Institutionen verwundbar sind.

Die Hohe Vertreterin fordert die Mitgliedstaaten auf, die Arbeit der StratCom Task Forces zu fördern und damit effizienter gegen wachsende hybride Bedrohungen vorzugehen. Dadurch wird die Task Force South dabei unterstützt, die Kommunikation und die Information der Öffentlichkeit in der arabischen Welt – auch auf Arabisch – zu verbessern, mit Falschmeldungen aufzuräumen und über die Europäische Union und ihre Politik sachlich zu informieren. Durch die Kooperation mit Journalisten vor Ort wird dazu beigetragen, dass die produzierten Nachrichten für den Kulturkreis adäquat aufbereitet sind. Beide Taskforces werden von der EU-Analyseeinheit für hybride Bedrohungen unterstützt und sollen die diesbezüglichen Anstrengungen der Mitgliedstaaten fördern und ergänzen. Außerdem kofinanziert die Kommission das Europäische Netzwerk für strategische Kommunikation, ein 26 Mitgliedstaaten umfassendes Kooperationsnetzwerk, in dem Analysen, bewährte Verfahren und Ideen über den Einsatz strategischer Kommunikation für die Bekämpfung des gewalttätigen Extremismus sowie von Fehlinformationen ausgetauscht werden.

Die Hohe Vertreterin hat die East StratCom Task Force eingerichtet, die Fehlinformationen und damit geführte Kampagnen voraussieht bzw. darauf reagiert. Auf diese Weise wird die Kommunikation über die Politiken der Union in den Ländern der östlichen Nachbarschaft erheblich verbessert und ein Beitrag zur Medienlandschaft in diesen Ländern geleistet. Die Taskforce hat in den vergangenen beiden Jahren in über 3000 Einzelfällen Fehlinformationen in 18 Sprachen aufgedeckt. Wenn die neue Website „#EUvsdisinformation“ mit einer Online-Suchfunktion in Kürze zur Verfügung steht, wird sich der Zugang für die Nutzer deutlich verbessern. Durch die Forschungs- und Analysetätigkeit wird allerdings belegt, dass es wesentlich mehr Kanäle zur Verbreitung von Fehlinformationen und über diese täglich veröffentlichte Meldungen gibt. Das aus dem Programm „Horizont 2020“ finanzierte Projekt „EU-STRAT“ dient zur Politik- und Medienanalyse in den Ländern der östlichen Nachbarschaft.

In den vergangenen Monaten waren massive Desinformationskampagnen und die systematische Verbreitung von Falschmeldungen in sozialen Medien eine von vielen Maßnahmen zur Destabilisierung von Gegnern. Wenn soziale Medien bevorzugt als Plattformen genutzt werden, können verlässlich und legitim erscheinende Informationen die öffentliche Meinung zugunsten einzelner Personen, Organisationen oder Regierungen beeinflussen. Solche hybriden Taktiken zielen zudem darauf ab, in unseren Gesellschaften Verwirrung zu stiften und die Glaubwürdigkeit unserer demokratischen Regierungen sowie unserer Strukturen, Einrichtungen und Wahlen in Misskredit zu bringen. Falschmeldungen werden häufig über Online-Plattformen verbreitet (siehe auch Maßnahme 17). Die Kommission und die Hohe Vertreterin begrüßen die Schritte, die Online-Plattformen und Medienunternehmen zur Bekämpfung von Fehlinformationen in jüngster Zeit unternommen haben. Die Kommission wird derartige freiwillige Maßnahmen weiterhin unterstützen.

Die EU-Analyseeinheit für hybride Bedrohungen wurde innerhalb des EU-Zentrums für Informationsgewinnung und -analyse eingerichtet; sie soll von verschiedenen Interessenträgern übermittelte, geheime und offen zugängliche Informationen über hybride Bedrohungen entgegennehmen und analysieren. Die Analysen werden anschließend innerhalb der EU und zwischen den Mitgliedstaaten geteilt und fließen in die EUEntscheidungsprozesse ein; dazu gehören auch Beiträge zu Sicherheitsrisiko-Bewertungen, die auf EU-Ebene durchgeführt werden. Die Abteilung Aufklärung des Militärstabs der EU trägt mit militärischen Analysen zur Arbeit der Analyseeinheit bei. Bisher wurden mehr als 50 Bewertungen und Briefings zur Hybrid-Thematik erarbeitet. Seit Januar 2017 hat die Analyseeinheit regelmäßig das „Hybrid Bulletin“ erstellt, in dem aktuelle Bedrohungen und einschlägige Fragen analysiert und mit dem die Organe und Einrichtungen der EU sowie den nationalen Kontaktstellen direkt informiert werden. Die Analyseeinheit erreichte wie geplant im Mai 2017 ihre volle Funktionsfähigkeit. Außerdem stehen die Mitarbeiter mit Kollegen der neu eingerichteten NATO-Analyseeinheit für hybride Bedrohungen in Kontakt, wobei sowohl bei der Einrichtung der Analyseeinheit gewonnene Erkenntnisse als auch Informationen (unter vollständiger Einhaltung der EU-Vorschriften für den Austausch als geheim eingestufter Informationen) weitergegeben werden. Die EUAnalyseeinheit für hybride Bedrohungen beschäftigt sich gegenwärtig mit weiteren Initiativen zum Ausbau der künftigen Zusammenarbeit und wird eine Schlüsselrolle bei den im Herbst 2017 geplanten parallelen Übungen von EU und NATO spielen, in deren Rahmen die Reaktionsbereitschaft der Analyseeinheit für hybride Bedrohungen getestet und die gewonnenen Erfahrungen berücksichtigt werden.

Die EU erzielte auch bei der Entwicklung zentraler Projekte zur Diversifizierung der Energieversorgungswege und -quellen im Einklang mit der Rahmenstrategie für die Energieunion und der Europäischen Strategie für Energieversorgungssicherheit Fortschritte. Beispielsweise finden am südlichen Gastransportkorridor Bauarbeiten für alle wichtigen Rohrleitungsprojekte statt: Erweiterung der Süd-Kaukasus-Pipeline, der Transanatolischen und der Transadriatischen Pipeline, der Pipeline oberhalb des Shah-Denis-Gasfelds sowie Ausweitung des südlichen Gastransportkorridors nach Zentralasien, insbesondere nach Turkmenistan. Die Flüssiggaseinfuhren nach Europa nehmen zu und stammen von neuen Lieferanten, wie zum Beispiel den USA. Das Beispiel des Terminals in Litauen zeigt, wie die Abhängigkeit von einem einzigen Lieferanten durch Diversifizierungsprojekte verringert werden kann. Verstärkte Anstrengungen im Energiebereich und eine bessere Nutzung der einheimischen – und insbesondere erneuerbaren – Energiequellen tragen ebenfalls zur Diversifizierung der Energieversorgungswege und -quellen bei.

Im Zusammenhang mit dem Europäischen Programm für den Schutz kritischer Infrastrukturen (EPSKI) brachte die Kommission die Erarbeitung gemeinsamer Instrumente, unter anderem von Indikatoren für die Verwundbarkeit, voran, um in relevanten Bereichen die Resilienz kritischer Infrastrukturen gegenüber hybriden Bedrohungen zu verbessern. Im Mai 2017 veranstaltete die Kommission einen Workshop über hybride Bedrohungen für kritische Infrastrukturen, an dem Vertreter aus beinahe allen Mitgliedstaaten, Betreiber kritischer Infrastrukturen, die EU-Analyseeinheit für hybride Bedrohungen und die NATO als Beobachter teilnahmen. Man verständigte sich auf einen gemeinsamen Fahrplan und Schritte für die künftigen Arbeiten. Grundlage dafür ist ein Fragebogen, der an die nationalen Behörden der Mitgliedstaaten verschickt wurde. Die Kommission wird im Herbst die Konsultation der Interessenträger fortsetzen, um bis Ende 2017 eine Einigung über die Indikatoren zu erzielen.

Maßnahme 5: Die Kommission wird in Zusammenarbeit mit den Mitgliedstaaten und Interessenträgern gemeinsame Instrumente, einschließlich entsprechender Indikatoren, zur Verbesserung des Schutzes und der Resilienz kritischer Infrastrukturen gegenüber hybriden Bedrohungen in relevanten Bereichen ermitteln.

Im Gemeinsamen Rahmen wird die Resilienz (z. B. in den Bereichen Verkehr, Kommunikation, Energie, Finanzen oder regionale Sicherheitsinfrastrukturen) in den Mittelpunkt des Handelns der EU gerückt, um Propaganda und Informationskampagnen, Versuchen der Untergrabung von Geschäftstätigkeiten, Gesellschaften und Wirtschaftsströmen sowie Angriffen auf Informationstechnologie und Cyber-Infrastrukturen zu begegnen. Die Stärkung der Resilienz wird als Vorbeugungs- und Abschreckungsmaßnahme angesehen, mit der Gesellschaften gestärkt und die Eskalation von Krisen sowohl innerhalb als auch außerhalb der EU verhindert werden können. Die EU bringt einen Mehrwert, indem sie die Mitgliedstaaten und Partner beim Aufbau ihrer Resilienz, für den auf eine Vielzahl bestehender Instrumente und Programme zurückgegriffen wird, unterstützt. Was die Maßnahmen zur Stärkung der Resilienz in Bereichen wie Cybersicherheit, kritische Infrastrukturen, Schutz des Finanzsystems vor illegaler Nutzung und Bekämpfung von gewalttätigem Extremismus und Radikalisierung betrifft, so wurden erhebliche Fortschritte erzielt.

Finnland hat auf den Aufruf zur Einrichtung eines Kompetenzzentrums im April 2017 reagiert und das Europäische Zentrum zur Bewältigung hybrider Bedrohungen eingerichtet. Zehn Mitgliedstaaten der EU, Norwegen und die USA sind Mitglieder, und sowohl die Europäische Union als auch die NATO wurden gebeten, den Lenkungsausschuss zu unterstützen. Zu den Aufgaben des Zentrums gehört es, den strategischen Dialog in Gang zu bringen sowie zusammen mit Interessengemeinschaften Forschungsarbeiten und Analysen durchzuführen, um die Resilienz und Reaktionsfähigkeit als Beitrag zur Abwehr hybrider Bedrohungen zu verbessern. In dem Zentrum sollen künftig außerdem Übungen zur Hybrid-Thematik stattfinden. Das Zentrum steht bereits in engem Kontakt mit der EU-Analyseeinheit für hybride Bedrohungen und die Arbeit der beiden Organisationen sollte sich gegenseitig ergänzen. Die EU prüft gegenwärtig, wie sie das Zentrum konkret unterstützen kann.

Die Kommission bezieht bei der Ausarbeitung des Regelungsrahmens für staatliche Satellitenkommunikation (GovSatCom) sowie bei der Beobachtung und Verfolgung von Objekten im Weltraum im Jahr 2018 Aspekte der Resilienz gegenüber hybriden Bedrohungen in ihre Bewertung ein. Im Einklang mit der Weltraumstrategie wird die Kommission im Zuge der Vorbereitungen zur Weiterentwicklung von Galileo und Copernicus prüfen, in welchem Umfang diese dazu beitragen, dass kritische Infrastrukturen weniger verwundbar werden. Der Evaluierungsbericht sollte im Herbst 2017 abgeschlossen sein, der Vorschlag für die nächste Generation von Copernicus und Galileo im Jahr 2018. Die Europäische Verteidigungsagentur arbeitet an kollaborativen Kapazitätsentwicklungsprojekten in den Bereichen satellitengestützte Kommunikation, Ortung, Navigation und Zeitbestimmung für das Militär sowie Erdbeobachtung. Bei allen Projekten werden Resilienz-Anforderungen angesichts gegenwärtiger und neu aufkommender hybrider Bedrohungen im Mittelpunkt stehen.

Im Bereich Zoll konzentriert sich die Kommission darauf, das System für die Analyse von Vorabinformationen für Frachtgut und das Zollrisikomanagementsystem entscheidend zu verbessern. Damit wird das gesamte Spektrum der Zollrisiken abgedeckt, auch was Bedrohungen für die Sicherheit und Integrität internationaler Lieferketten und einschlägiger kritischer Infrastrukturen betrifft (z. B. direkte von Einfuhren ausgehende Bedrohungen für Seehafenanlagen, Flughäfen und Landgrenzen). Mit den Systemverbesserungen soll sichergestellt werden, dass die Zollbehörden in der EU von den Händlern alle erforderlichen Informationen über den Warenverkehr erhalten; dass sie diese Informationen effizienter zwischen den Mitgliedstaaten austauschen können; dass sie sowohl gemeinsame als auch spezifische Risikovorschriften der Mitgliedstaaten anwenden und dass sie bei risikobehafteten Lieferungen gezielter eingreifen können, indem sie intensiver mit anderen Behörden, insbesondere mit sonstigen Strafverfolgungs- und Sicherheitsstellen, zusammenarbeiten. Die für diese Systemverbesserung durch die Kommission erforderlichen IT-Entwicklungen befinden sich in der Anfangsphase und die auf zentraler Ebene relevanten Investitionen werden in den kommenden Monaten anlaufen.

Bei den Sicherheitsforschungsprojekten, die Zuge des 7. Rahmenprogramms und von Horizont 2020 erfolgten, werden ebenfalls große Anstrengungen in den Bereichen Luftsicherheit und Flugverkehrsmanagement (ATM) unternommen. Im Bereich der zivilen Luftfahrt entwickelt die Kommission gemeinsam mit der Europäischen Agentur für Flugsicherheit und Interessenträgern derzeit zwei neue Initiativen zur Erhöhung der Cybersicherheit, die auch auf hybride Bedrohungen abzielen: die Einrichtung eines IT-Notfallteams für den Luftverkehr sowie einer Taskforce für Cybersicherheit im Rahmen des gemeinsamen Unternehmens zur Entwicklung des europäischen Flugverkehrsmanagementsystems der neuen Generation (Single European Sky Air Traffic Management Research – SESAR), das für das Verkehrsmanagement im einheitlichen europäischen Luftraum zuständig ist. Die Europäische Verteidigungsagentur liefert dem gemeinsamen Unternehmen SESAR militärische Informationen über Cybersicherheit im Luftverkehr, auch der Europäischen Agentur für Flugsicherheit werden über die „Europäische strategische Koordinierungsplattform für Cybersicherheit“, die auf Ersuchen der Mitgliedstaaten und der Industrie die Abstimmung aller Luftverkehrsaktivitäten auf EU-Ebene erleichtern wird, Informationen zur Verfügung gestellt. Im Einklang mit dem Fahrplan für die Cybersicherheit für den Luftverkehr analysierte die Europäische Agentur für Flugsicherheit 2016 die Lücken in den bestehenden Regelungen und nahm die notwendigen Festlegungen im Hinblick auf das Europäische Zentrum für Cybersicherheit im Luftverkehr und dessen Einrichtung vor; dieses Zentrum hat inzwischen seine Tätigkeit aufgenommen, erstellt in Kooperation mit dem IT-Notfallteam für die Organe, Einrichtungen und sonstigen Stellen der EU (CERT-EU) Bedrohungsanalysen für den Luftverkehr (das diesbezügliche Memorandum of Understanding wurde im Februar 2017 unterzeichnet) und kooperiert mit EUROCONTROL (Fahrplan für die Zusammenarbeit wurde angenommen); gleichzeitig wurde eine Website für die Verbreitung öffentlich zugänglicher Analysen entwickelt. Im Herbst 2017 werden ein Normungsprogramm und ein sicherer Informationsaustausch beschlossen.

Maßnahme 7: Die Kommission wird neue Bedrohungen im Verkehrssektor überwachen und die Rechtsvorschriften erforderlichenfalls aktualisieren. Bei der Durchführung der EU-Strategie für maritime Sicherheit und der Strategie und der Aktionspläne der EU für das Zollrisikomanagement werden die Kommission und die Hohe Vertreterin (im Rahmen ihrer jeweiligen Zuständigkeiten) in Abstimmung mit den Mitgliedstaaten prüfen, wie hybriden Bedrohungen, insbesondere in Bezug auf kritische Verkehrsinfrastrukturen, begegnet werden kann.

Im Juli 2016 unterzeichnete die Kommission in Abstimmung mit den Mitgliedstaaten mit der Industrie eine vertragliche öffentlich-private Partnerschaft für Cybersicherheit zur Entwicklung und Erprobung von Technologien, in die sie bis zu 450 Mio. EUR aus dem Rahmenprogramm für Forschung und Innovation „Horizont 2020“ investiert, um die Nutzer und die Infrastrukturen besser vor Cyberbedrohungen und Bedrohungen hybrider Natur zu schützen. Die Partnerschaft mündete in die erste europaweite strategische Forschungsagenda, die auf eine größere Resilienz kritischer Infrastrukturen sowie den Schutz der Bürgerinnen und Bürger vor Cyberangriffen ausgerichtet ist. Die Partnerschaft führte zu einer besseren Abstimmung unter den Interessenträgern, was mehr Effizienz und Wirksamkeit bei der Finanzierung der Cybersicherheit im Rahmen von Horizont 2020 brachte. Die Partnerschaft arbeitet gleichzeitig an Fragen der Zertifizierung der Cybersicherheit von Informations- und Kommunikationstechnologien und an Möglichkeiten zur Beseitigung des auf dem Markt herrschenden akuten Mangels an qualifizierten Fachkräften für Cybersicherheit. Da dringend zivile Forschung betrieben werden muss und hohe Resilienz im Bereich Verteidigung erforderlich ist, leistet die Cyberforschungs- und Technologiegruppe der Europäischen Verteidigungsagentur Beiträge zu den von der Europäischen Cybersicherheitsorganisation in ihrer Agenda für strategische Forschung und Innovation ermittelten Forschungsbereichen.

Die Annahme der Richtlinie zur Sicherheit von Netz- und Informationssystemen (NIS-Richtlinie) im Juli 2016 war ein wichtiger Schritt, der uns der angestrebten Resilienz gegenüber Cyberangriffen auf europäischer Ebene ein Stück näher bringt. Mit der Richtlinie werden erstmals EU-weite Regelungen für die Cybersicherheit festgelegt, die Fähigkeiten zur Gewährleistung der Cybersicherheit verbessert und die Zusammenarbeit zwischen den Mitgliedstaaten verstärkt. Unter anderen werden damit Unternehmen in kritischen Sektoren verpflichtet, geeignete Sicherheitsmaßnahmen zu ergreifen und jeden ernsten Cybervorfall an die zuständige nationale Behörde zu melden. Zu den betroffenen Sektoren gehören die Bereiche Energie, Verkehr, Wasserversorgung, das Gesundheits- und das Bankwesen sowie die Finanzmarktinfrastrukturen. Im Fall von digitalen Marktplätzen, Cloud-Computing-Diensten und Suchmaschinen müssen ähnliche Schritte unternommen werden. Die (von der Kommission 2016 eingesetzte) Kooperationsgruppe für Netz- und Informationssicherheit, deren Auftrag in der Verhinderung einer Marktfragmentierung besteht, wird grenz- und sektorübergreifend für eine kohärente Umsetzung sorgen. In diesem Zusammenhang bildet die Richtlinie über Netz- und Informationssicherheit den Bezugsrahmen für alle sektoralen Initiativen im Bereich der Cybersicherheit. Ferner wird mit der Richtlinie das Netzwerk von Computer-Notfallteams (CSIRT) eingerichtet, das alle einschlägigen Interessenträger vereint. Gleichzeitig überwachen die Kommission und CERT-EU aktiv die Cyberbedrohungslage und gewährleisten durch den Informationsaustausch mit nationalen Behörden die Sicherheit der IT-Systeme der EU-Organe und ihre Resilienz gegenüber Cyberangriffen. Im Mai 2017 bot der Vorfall um die Ransomware „WannaCry“ die erste Gelegenheit, bei der dieses Netzwerk den Informationsaustausch und die Zusammenarbeit im Wege einer entsprechenden Beratungstätigkeit in der Praxis erproben konnte. Das IT-Notfallteam der EU stand in engem Kontakt mit dem Europäischen Zentrum zur Bekämpfung der Cyberkriminalität (EC3) bei Europol, den Reaktionsteams für Computersicherheitsverletzungen (Computer Security Incident Response Teams – CSIRT) der betroffenen Länder, Einrichtungen zur Bekämpfung der Cyberkriminalität und maßgeblichen Partnern aus der Industrie, um die Bedrohung einzudämmen und die Opfer zu unterstützen. Durch den Austausch nationaler Lageberichte entstand ein gemeinsames Lagebewusstsein innerhalb der EU. Aufgrund dieser Erfahrung war das Netzwerk besser für die nächsten Zwischenfälle (z. B. „NonPetya“) gerüstet. Man stieß auch auf mehrere Herausforderungen, an deren Bewältigung gearbeitet wird.

Der jüngsten weltweiten Cyberangriffe, bei denen mit Ransomware und Schadsoftware Tausende Computersysteme lahmgelegt wurden, haben erneut deutlich gemacht, dass die Resilienz gegenüber Cyberangriffen und die Sicherheitsmaßnahmen der EU dringend verstärkt werden müssen. Wie in der Halbzeitbewertung zum digitalen Binnenmarkt angekündigt, überprüfen die Kommission und die Hohe Vertreterin nun die Cybersicherheitsstrategie der EU aus dem Jahr 2013, und zwar im Wege der Annahme eines Pakets, das im September 2017 vorgelegt werden soll. Damit wird angestrebt, diesen Bedrohungen wirksamere sektorübergreifende Reaktionen entgegenzusetzen und auf diese Weise das Vertrauen in die digitale Gesellschaft und Wirtschaft zu erhöhen. Ferner wird das Mandat der Agentur der Europäischen Union für Netz- und Informationssicherheit (ENISA) überarbeitet werden, um ihre Rolle im veränderten „Ökosystem der Cybersicherheit“ zu definieren. Der Europäische Rat hat das Vorhaben der Kommission begrüßt, die Cybersicherheitsstrategie zu überarbeiten.

Maßnahme 11: Die Kommission legt den Mitgliedstaaten nahe, vorrangig für die Schaffung und uneingeschränkte Nutzung eines Netzes der 28 CSIRT und des CERT-EU (IT-Notfallteam für die Organe, Einrichtungen und sonstigen Stellen der EU) und eines Rahmens für die strategische Zusammenarbeit zu sorgen. Die Kommission sollte in Abstimmung mit den Mitgliedstaaten sicherstellen, dass sektorspezifische Initiativen gegen Cyberbedrohungen (z. B. in den Bereichen Luftverkehr, Energie und Seeverkehr) mit den unter die NIS-Richtlinie fallenden sektorübergreifenden Kapazitäten für die Bündelung von Informationen und Fachwissen und die Koordinierung der raschen Reaktion auf Vorfälle kompatibel sind.

Die Europäische Verteidigungsagentur führte 2016 und 2017 drei Planübungen mit Szenarien hybrider Bedrohung durch, an denen sich auch die Kommission, der EAD und Sachverständige aus den Mitgliedstaaten beteiligten. Die Ergebnisse werden in den überarbeiteten Plan zur Fähigkeitenentwicklung einfließen, sodass die sich daraus ergebenden zentralen Fähigkeitenentwicklungen, die zur Abwehr hybrider Bedrohungen erforderlich sind, künftig Teil der neuen EU-Prioritäten zur Fähigkeitenentwicklung sein werden. Bei der Überarbeitung des Bedarfskatalogs 2005 wird die Dimension der hybriden Bedrohung berücksichtigt werden. Im April 2017 schloss die Europäische Verteidigungsagentur die Erstellung eines Analyseberichts über militärische Aspekte ab, die sich aus hybriden Angriffen auf kritische Hafeninfrastruktur ergeben, der im Oktober 2017 bei einem Workshop mit Seefahrtexperten erörtert wird. Für 2018 ist eine weitere spezifische Analyse der militärischen Aspekte im Zusammenhang mit der Abwehr von Minidrohnen geplant. Außerdem könnten Prioritäten bei Fähigkeiten zur Stärkung der Resilienz gegenüber hybriden Bedrohungen, die von den Mitgliedstaaten ermittelt wurden, ebenfalls für eine Unterstützung im Rahmen des Europäischen Verteidigungsfonds ab 2019 infrage kommen. Die Kommission appelliert an die Mitgesetzgeber, eine reibungslose Annahme zu gewährleisten, und ersucht die Mitgliedstaaten, Vorschläge für Fähigkeitenprojekte zur Verbesserung der Resilienz der EU gegenüber hybriden Bedrohungen zu unterbreiten.

In einer vor Kurzem durchgeführten Studie wurde die Risikobewertungskapazität der nationalen Behörden bewertet, die Küstenschutzaufgaben wahrnehmen. Darin wurden die wichtigsten Hindernisse für die Zusammenarbeit ermittelt und praktische Empfehlungen zur Verbesserung der Zusammenarbeit zwischen Seebehörden auf EU- und nationaler Ebene in diesem spezifischen Bereich formuliert. Die Risikobewertung ist für die Abwehr von Bedrohungen für den Seeverkehr und in noch größerem Maße für die Evaluierung und Prävention hybrider Bedrohungen von großer Bedeutung, da dies zusätzliche und komplexere Erwägungen erfordert. Die Ergebnisse dieser Studie werden in verschiedenen Küstenschutz-Foren präsentiert, damit die vorgeschlagenen Empfehlungen bewertet und umgesetzt werden können, um die Zusammenarbeit in diesem Bereich zu verbessern; Vorsorge und Reaktion hinsichtlich hybrider Bedrohungen sind dabei die wichtigsten Ziele.

Nachdem die Kommission erkannt hatte, dass Cyberbedrohungen zu den größten Risiken für die finanzielle Stabilität zählen, überarbeitete sie den Regelungsrahmen für Zahlungsdienste in der Europäischen Union, der jetzt umgesetzt werden soll. Die überarbeitete Richtlinie über Zahlungsdienste enthält neue Bestimmungen zur Erhöhung der Sicherheit von Zahlungsinstrumenten und über die starke Kundenauthentifizierung; sie soll Betrugshandlungen insbesondere bei Online-Zahlungen eindämmen. Der neue Rechtsrahmen wird ab Januar 2018 gelten. Derzeit entwickelt die Kommission mit Unterstützung der Europäischen Bankenaufsichtsbehörde und in Abstimmung mit Interessenträgern technische Regulierungsstandards, deren Veröffentlichung für Ende 2017 vorgesehen ist und die die starke Kundenauthentifizierung und sichere Kommunikation im Interesse der Sicherheit von Zahlungsvorgängen zum Gegenstand haben. Ferner hat die Kommission im internationalen Bereich eng mit den jeweiligen G7-Partnern an den im Oktober 2016 von den Finanzministern der G7 und den Vorsitzenden der Zentralbanken verabschiedeten G7-Grundsätzen zur Cyber-Sicherheit für den Finanzsektor (G7 fundamental principles of cyber security in the financial sector) zusammengearbeitet. Diese Grundsätze sind an (öffentliche und private) Unternehmen der Finanzbranche gerichtet und tragen innerhalb des Finanzsektors zu einem koordinierten Ansatz in Bezug auf Cybersicherheit bei, damit – auch immer gefährlichere und komplexere – Cyberbedrohungen gemeinsam angegangen werden können.

Im Energiesektor arbeitet die Kommission eine sektorale Strategie zur Cybersicherheit aus, die auch die Einrichtung einer Energieexperten-Plattform zur Cybersicherheit für eine bessere Umsetzung der NIS-Richtlinie vorsieht. Im Februar 2017 wurden zur Unterstützung dieser Plattform die besten verfügbaren Technologien zur Erhöhung des Niveaus der Cybersicherheit für intelligente Verbrauchserfassungssysteme in einer Studie ermittelt. Außerdem hat die Kommission die webbasierte Plattform „Incident and Threat Information Sharing EU Centre“ (ITIS-EUC) eingerichtet, über die Informationen über Cyberbedrohungen und -vorfälle im Energiesektor analysiert und ausgetauscht werden.

Die Kommission setzt ihre vielfältigen Maßnahmen zur Bekämpfung der Radikalisierung weiter um, wie in der im Juni 2016 vorgestellten Mitteilung zur Unterstützung der Prävention von Radikalisierung, die zu extremistisch motivierter Gewalt führt, dargelegt wird, in der wichtige Maßnahmen vorgesehen sind: inklusive Bildung und gemeinsame europäischen Werte sollen gefördert und Online-Propaganda mit extremistischen Inhalten und Radikalisierung in Haftanstalten bekämpft werden, daneben soll die Zusammenarbeit mit Drittländern verstärkt und die Forschung intensiviert werden, um das sich ständig verändernde Phänomen der Radikalisierung besser zu verstehen und eine bessere Grundlage für strategische Antworten zu erhalten. Das Aufklärungsnetzwerk gegen Radikalisierung (RAN) hat maßgeblich zu den Bemühungen der Kommission beitragen, die Mitgliedstaaten auf diesem Gebiet durch die Zusammenarbeit mit Praktikern vor Ort auf der Ebene der Gemeinschaften zu unterstützen. Weitere Einzelheiten enthält der Achte Fortschrittsbericht „Auf dem Weg zu einer wirksamen und echten Sicherheitsunion“.

Maßnahme 17: Die Kommission führt die in der Europäischen Sicherheitsagenda genannten Maßnahmen gegen Radikalisierung durch und prüft die Notwendigkeit, die Verfahren zur Entfernung illegaler Inhalte auszubauen; gleichzeitig appelliert sie an die Sorgfaltspflicht der Mittler bei der Verwaltung der Netze und Systeme.

Am 26. Juni 2017 veröffentlichte die Kommission die in der 4. Geldwäscherichtlinie vorgesehene supranationale Risikobewertung. Außerdem brachte sie einen Vorschlag für eine Verordnung zur Verhinderung der Einfuhr und der Lagerung von unrechtmäßig aus einem Drittland ausgeführten Kulturgütern in der EU auf den Weg. Im weiteren Jahresverlauf wird ein Bericht darüber folgen, wie die Kommission den Bedarf an zusätzlichen Maßnahmen zur Aufdeckung der Finanzierungskanäle des Terrorismus in der EU einschätzt. Ferner überprüft die Kommission die Rechtsvorschriften zur Betrugsbekämpfung und zu Betrug und Fälschung im bargeldlosen Zahlungsverkehr.

Radikalisierung im Internet und Hetze

Die Kommission setzt sich im Einklang mit der Europäischen Sicherheitsagenda dafür ein, dass weniger illegale Inhalte im Internet abrufbar sind und kooperiert hierfür vor allem mit der EU-Meldestelle für Internetinhalte bei Europol und dem EU-Internetforum. Auch dank des Verhaltenskodex zur Bekämpfung illegaler Online-Hetze wurden erhebliche Fortschritte erzielt. Weitere Einzelheiten enthält der Achte Fortschrittsbericht „Auf dem Weg zu einer wirksamen und echten Sicherheitsunion“. Diese Maßnahmen werden – auch im Lichte der Schlussfolgerungen des Europäischen Rates sowie des G7-Gipfels und des G20-Gipfels in Hamburg – verstärkt werden.

Online-Plattformen spielen eine entscheidende Rolle bei der Bekämpfung illegaler oder potenziell schädlicher Inhalte. Wie in der Halbzeitüberprüfung der Strategie für einen digitalen Binnenmarkt dargestellt, wird die Kommission für eine bessere Koordinierung von Dialogen mit Plattformen sorgen, und dabei die Mechanismen und technischen Lösungen für die Entfernung illegaler Inhalte in den Mittelpunkt stellen. Gegebenenfalls sollten diese durch Vorgaben zu einzelnen Aspekten, etwa der Meldung und Entfernung illegaler Inhalte, untermauert werden. Ferner wird die Kommission im Bereich Haftungsregeln Orientierung geben.

Intensivierung der Zusammenarbeit mit Drittländern

Maßnahme 18: Die Hohe Vertreterin wird in Abstimmung mit der Kommission eine Untersuchung der hybriden Risiken in benachbarten Regionen auf den Weg bringen. Die Hohe Vertreterin, die Kommission und die Mitgliedstaaten werden die ihnen jeweils zur Verfügung stehenden Instrumente nutzen, um die Kapazitäten der Partner aufzubauen und deren Resilienz gegenüber hybriden Bedrohungen zu stärken. GSVP-Missionen könnten als eigene Maßnahme oder ergänzend zu anderen EU-Instrumenten entsandt werden, um Partner bei der Verbesserung ihrer Kapazitäten zu unterstützen.

Die EU konzentriert sich verstärkt darauf, Fähigkeiten und Resilienz im Sicherheitssektor in Partnerländern aufzubauen. Dafür stützt sie sich unter anderem auf den engen Zusammenhang zwischen Sicherheit und Entwicklung, entwickelt die sicherheitspolitische Dimension der überarbeiteten Europäischen Nachbarschaftspolitik weiter und tritt mit den Mittelmeeranrainerstaaten in einen Dialog zu den Themen Terrorismusbekämpfung und Sicherheit ein. In diesem Zusammenhang wurde in Kooperation mit der Republik Moldau ein Pilotprojekt zur Risikobewertung auf den Weg gebracht. Dabei soll ermittelt werden, wo die zentralen Verwundbarkeiten des Landes liegen, damit sichergestellt ist, dass sie durch die Unterstützung der EU gezielt beseitigt werden. Die Ergebnisse des Pilotprojekts zeigten, dass die Bewertung an sich als nützlich erachtet wurde. Die Kommission und der EAD werden auf der Grundlage der dabei gewonnenen Erfahrungen Empfehlungen abgeben, damit Maßnahmen in den Bereichen Wirksamkeitssteigerung, strategische Kommunikation, Schutz kritischer Infrastrukturen und Cybersicherheit Vorrang eingeräumt wird.

Künftig könnten weitere an die EU angrenzende Länder von der Untersuchung profitieren und auf dieser ersten Erfahrung aufbauen, wobei die Konzepte auf die unterschiedlichen nationalen Gegebenheiten vor Ort zugeschnitten und spezifische Bedrohungen berücksichtigen würden, sodass Überschneidungen mit den über die Themen Terrorismusbekämpfung und Sicherheit geführten Dialogen vermieden würden. Die Kommission und die Hohe Vertreterin der Union für Außen- und Sicherheitspolitik haben am 7. Juni 2017 eine allgemeine Gemeinsame Mitteilung mit dem Titel „Ein strategisches Konzept für Resilienz im Rahmen des auswärtigen Handelns der EU“ angenommen. Damit sollen Partnerländer dabei unterstützt werden, mehr Resilienz gegenüber den aktuellen globalen Herausforderungen zu entwickeln. In der Mitteilung wird das Erfordernis anerkannt, von der Kriseneindämmung zu einem eher strukturell ausgerichteten, langfristigen Ansatz für Verwundbarkeiten überzugehen, wobei ein besonderer Schwerpunkt auf der Antizipation, Prävention und Vorsorge liegen soll.

Resilienz gegenüber Cyberangriffen im Entwicklungsbereich

Die EU unterstützt Länder außerhalb Europas dabei, die Resilienz ihrer Informationsnetze zu verbessern. Die ständig zunehmende Digitalisierung mit ihrer inhärenten Sicherheitsdimension geht mit besonderen Herausforderungen für die Resilienz der Informationsnetzsysteme weltweit einher, da Cyberangriffe nicht vor Grenzen haltmachen. Die EU unterstützt Drittländer dabei, ihre Fähigkeiten aufzubauen, um Fällen von unbeabsichtigtem Versagen und Cyberangriffen angemessen vorzubeugen und auf diese zu reagieren. Im Anschluss an ein Pilotprojekt zur Cybersicherheit, das in der ehemaligen jugoslawischen Republik Mazedonien, dem Kosovo und der Republik Moldau im Jahr 2016 abgeschlossen wurde, wird die Kommission mit einem neuen Programm für den Zeitraum 2017-2020 die Resilienz gegenüber Cyberangriffen in Drittstaaten, hauptsächlich in Afrika und Asien, aber auch in der Ukraine stärken. Es zielt darauf ab, kritische Informationsinfrastrukturen und -netze in Drittländern auf der Grundlage eines ressortübergreifenden Ansatzes sicherer zu machen und besser auf Notfälle vorzubereiten sowie gleichzeitig die Einhaltung von Menschenrechten und Rechtsstaatlichkeit sicherzustellen.

Luftsicherheit

Die zivile Luftfahrt bildet weiterhin ein wichtiges und symbolträchtiges Ziel für Terroristen, könnte aber auch bei einer hybriden Kampagne ins Visier geraten. Die EU hat zwar einen soliden Sicherheitsrahmen für den Luftverkehr entwickelt, Flüge aus Drittländern könnten dennoch leichter angreifbar sein. Im Einklang mit der Resolution 2309 (2016) des Sicherheitsrates der VN verstärkt die Kommission ihre Bemühungen zum Ausbau von Fähigkeiten in Drittländern. Im Januar 2017 stellte die Kommission mit einer neuen integrierten Risikobewertung sicher, dass die Bemühungen zum Fähigkeitenausbau auf der Ebene der EU und der Mitgliedstaaten sowie mit internationalen Partnern Vorrang erhalten und koordiniert erfolgen. 2016 leitete die Kommission ein vierjähriges Projekt zur Sicherheit der zivilen Luftfahrt in Afrika und auf der arabischen Halbinsel ein, mit dem terroristische Bedrohungen für die zivile Luftfahrt abgewehrt werden sollen. Schwerpunkte dieses Projekts sind der Erfahrungsaustausch zwischen den Partnerstaaten und Sachverständigen der Mitgliedstaaten der Europäischen Zivilluftfahrtkonferenz, ferner Mentoring sowie Schulungs- und Coachingmaßnahmen. Diese Aktivitäten werden im Laufe des Jahres 2017 intensiviert.