EN    EN EL 
EN    EN  ΕΠΙΤΡΟΠΗ  ΤΩΝ ΕΥΡΩΠΑΪΚΩΝ  ΚΟΙΝΟΤΗΤΩΝ   
Βρυξέλλες , 30.3.2009 
SEC(2009) 400 
  
ΕΓΓΡΑΦΟ  ΕΡΓΑΣΙΑΣ  ΤΩΝ  ΥΠΗΡΕΣΙΩΝ  ΤΗΣ  ΕΠΙΤΡΟΠΗΣ   
Συνοδευτικό  έγγραφο  στην  
   
ΑΝΑΚΟΙΝΩΣΗ  ΤΗΣ  ΕΠΙΤΡΟΠΗΣ  ΣΤΟ  ΕΥΡΩΠΑΪΚΟ  ΚΟΙΝΟΒΟΥΛΙΟ , ΤΟ 
ΣΥΜΒΟΥΛΙΟ , ΤΗΝ  ΕΥΡΩΠΑΪΚΗ  ΟΙΚΟΝΟΜΙΚΗ  ΚΑΙ  ΚΟΙΝΩΝΙΚΗ  ΕΠΙΤΡΟΠΗ  
ΚΑΙ  ΤΗΝ  ΕΠΙΤΡΟΠΗ  ΤΩΝ  ΠΕΡΙΦΕΡΕΙΩΝ  
 
σχετικά  µε την προστασία  υποδο µών πληροφοριών  ζωτικής  σηµασίας  
«Προστασία  της Ευρώπης  από επιθέσεις
 στον  κυβερνοχώρο  και από διαταραχές  µεγάλης  
κλίµακας : αναβάθ µιση της ετοιµότητας , της ασφάλειας  και της ικανότητας  
αποκατάστασης » 
   
ΣΥΝΟΨΗ  ΤΗΣ  ΕΚΤΙΜΗΣΗΣ  ΤΟΥ  ΑΝΤΙΚΤΥΠΟΥ  
 
{COM(2009) 149} 
{SEC(2009) 399} 
EN 2   EN ΣΥΝΟΨΗ  ΤΗΣ  ΕΚΤΙΜΗΣΗΣ  ΤΟΥ  ΑΝΤΙΚΤΥΠΟΥ   
1. ΤΟ ΠΡΟΒΛΗΜΑ  
Ο τοµέας των ΤΠΕ  είναι  ζωτικής  σηµασίας  για την οικονο µία και την κοινωνία  της ΕΕ 
Οι Τεχνολογίες  των Πληροφοριών  και των Επικοινωνιών  (ΤΠΕ ) αποτελούν  σήµερα τη 
ραχοκοκαλιά  της οικονο µίας της ΕΕ και της κοινωνίας  στο σύνολό  της. Ο τοµέας των ΤΠΕ  
είναι  ζωτικής  σηµασίας  για όλα τα τµήµατα της κοινωνίας . Οι επιχειρήσεις  βασίζονται  
στον  τοµέα των ΤΠΕ , τόσο  για απευθείας  πωλήσεις  όσο και από την άποψη  της 
απόδοσης /αποτελεσ µατικότητας  εσωτερικών  διαδικασιών . Από τις ΤΠΕ  εξαρτάται  επίσης  
όλο και περισσότερο  η λειτουργία  των κυβερνήσεων  και δηµόσιων  διοικήσεων : η 
αφοµοίωση  των υπηρεσιών  ηλε-διακυβέρνησης  σε όλα τα επίπεδα , παράλληλα  µε την 
εξασφάλιση  αποτελεσ µατικότερων  διαδικασιών , έχει ως αποτέλεσ µα ο δηµόσιος  τοµέας να 
εξαρτάται  για πολλές  ενέργειες  σε µεγάλο  βαθµό από τις ΤΠΕ . Τέλος , οι πολίτες  βασίζονται  
όλο και περισσότερο  σε υπηρεσίες  της κοινωνίας  της πληροφορίας  και χρησι µοποιούν  
ΤΠΕ  στις καθη µερινές  τους  δραστηριότητες : εκτός  από τις αρνητικές  συνέπειες  στις 
δραστηριότητες  αυτές  εξαιτίας  από διαταραχών  στον  κυβερνοχώρο , όλο και περισσότερα  
προσωπικά  δεδοµένα πολιτών  κοινοποιούνται  και διαβιβάζονται  ηλεκτρονικά . Ανεπαρκή  
µέτρα ασφάλειας  θα µπορούσαν  να έχουν  ως αποτέλεσ µα απώλεια  ευαίσθητων  προσωπικών  
πληροφοριών  και ενέχουν  τον κίνδυνο  κλοπής  της ταυτότητας  ή άλλου  είδους  απάτης .1 Η 
ενίσχυση  της ασφάλειας  και της ικανότητας  αποκατάστασης  των υποδο µών αυτών  είναι , 
εποµένως , επίσης  απολύτως  απαραίτητη  για την προστασία  των προσωπικών  δεδο µένων  
των πολιτών  και την ορθή  εφαρ µογή του δικαιώ µατος  στην  ιδιωτική  ζωή. 
Τα συστή µατα και οι υπηρεσίες  ΤΠΕ  αποτελούν  αφεαυτά  ζωτικής  σηµασίας  υποδο µή, καθώς  
και πλατφόρ µα για την υποστήριξη  άλλων  τεχνολογικών  και κοινωνικών  υποδο µών ζωτικής  
σηµασίας . Αυτό  αναγνωρίστηκε  στην  πράσινη  βίβλο  της Ευρωπαϊκής  Επιτροπής  για το 
Ευρωπαϊκό  Πρόγρα µµα Προστασίας , Υποδο µών Ζωτικής  Σηµασίας  που υπό την έννοια  των 
Υποδο µών Ζωτικής  Σηµασίας  (YZΣ) περιλα µβάνει  όλα τα «συστή µατα ΤΠΕ  που αφεαυτά  
αποτελούν  υποδο µές ζωτικής  σηµασίας  ή που είναι  απαραίτητα  για τη λειτουργία  υποδο µών 
ζωτικής  σηµασίας  (τηλεπικοινωνίες , ηλεκτρονικοί  υπολογιστές /λογισ µικό, ∆ιαδίκτυο , 
δορυφόροι , κ.λπ.)» 2, κατά  παρό µοιο τρόπο  µε την προσέγγιση  του ΟΟΣΑ3.  
Παρά  τις υπάρχουσες  διαφορές  ορολογίας , αυτό  που προέχει  είναι  ότι η έννοια  των YZΣ είναι  
πρόσφορη  για µια συστη µική προσέγγιση  σχετικά  µε τις πολιτικές  για την ασφαλή  και 
αδιάλειπτη  λειτουργία  συστη µάτων , υπηρεσιών , δικτύων  και υποδο µών ΤΠΕ , («υποδο µές 
ΤΠΕ »), πολύ  σηµαντική  συνιστώσα  των οποίων  είναι  το ∆ιαδίκτυο , εξαιτίας  της ευρείας  
διάδοσής  του και λόγω  της διαδικασίας  τεχνολογικής  σύγκλισης . 
                                                 
1 http://www.times online.co.uk/tol/news/uk/crime/article4211711.ece 
2 COM(2005) 576 τελικό  
3 http://www.oecd.org/dataoecd/1/13/40825404.pdf. 
EN 3   EN Τι διακυβεύεται  
Η διείσδυση  των YZΣ συνεπάγεται  ότι τα αποτελέσ µατα των διαταραχών  στον  κυβερνοχώρο  
µπορεί  να γίνουν  ευρύτερα  αισθητά  σε ολόκληρη  την κοινωνία . 
Οι κίνδυνοι  που οφείλονται  σε ανθρωπογενείς  επιθέσεις , φυσικές  καταστροφές  ή τεχνικές  
αστοχίες  συχνά  δεν είναι  πλήρως  κατανοητοί  ή/και επαρκώς  αναλυ µένοι. Κατά  συνέπεια  δεν 
υφίσταται  µεταξύ  των ενδιαφερό µενων  επαρκής  συνειδητοποίηση  του προβλή µατος για την 
εκπόνηση  και εφαρ µογή κατάλληλων  διασφαλίσεων  και αντιµέτρων .  
Οι επιθέσεις  στον  κυβερνοχώρο  έχουν  εξελιχθεί  σε άνευ  προηγου µένου  επίπεδο  
τεχνολογικής  επιτήδευσης  και συχνά  διενεργούνται  από άτοµα ή εγκλη µατικές  οµάδες µε 
σκοπό  το κέρδος  ή για πολιτικούς  λόγους . Οι µεγάλης  κλίµακας  κυβερνο -επιθέσεις  
εναντίον  της Εσθονίας , της Λιθουανίας  και της Γεωργίας  είναι  παραδείγ µατα µιας 
γενικότερης  τάσης . Ο τεράστιος  αριθµός ιών, ‘σκουληκιών ’ και άλλων  µορφών  κακόβουλου  
λογισ µικού, η επέκταση  των δικτύων  προγρα µµάτων  ροµπότ (botnets) και η συνεχής  αύξηση  
των ανεπίκλητων  οχληρών  µηνυµάτων  (spam) επιβεβαιώνουν  τη σοβαρότητα  του 
προβλή µατος4. Οι υποδο µές ΤΠΕ  είναι  υπό συνεχή  επίθεση  και αν η Ευρώπη  δεν 
προετοι µαστεί , ο αντίκτυπος  των επιθέσεων  ενδέχεται  να είναι  πολύ  σοβαρότερος . 
Ο υψηλός  βαθµός εξάρτησης  από τις ΥΖΣ , οι διασυνοριακές  τους διασυνδέσεις  και 
αλληλεξαρτήσεις  µε άλλες  υποδο µές ορίζουν  την ανάγκη  αντιµετώπισης  της ασφάλειας  και 
της ικανότητας  αποκατάστασής  τους  µε µια συστη µική προσέγγιση , ως πρώτη  γραµµή 
άµυνας  εναντίων  αστοχιών  και επιθέσεων , επιπλέον  και συµπληρω µατικά  προς  τα µέτρα 
για την αποτροπή , την καταπολέ µηση και τη δίωξη  των εγκλη µατικών  και τροµοκρατικών  
δραστηριοτήτων  που στοχεύουν  τις ΥΖΣ . 
Ο χαρακτήρας  του προβλή µατος  
Σήµερα, η ασφάλεια  και η ικανότητα  αποκατάστασης  των ΥΖΣ  αφορά  κυρίως  το εθνικό  
επίπεδο , µε ελάχιστο  πανευρωπαϊκό  συντονισ µό. Η έλλειψη  συστη µατικής  
διασυνοριακής  συνεργασίας  µειώνει  σηµαντικά  την αποτελεσ µατικότητα  των εγχώριων  
αντιµέτρων . Επιπλέον , το χαµηλό επίπεδο  ασφάλειας  και ικανότητας  αποκατάστασης  
των YZΣ σε µια χώρα  είναι  πιθανό  να αυξήσει  τα τρωτά  σηµεία και τους  κινδύνους  σε 
άλλες .  
Λόγω  του διεθνούς  χαρακτήρα  και της στενής  διασύνδεσης  και αλληλεξάρτησης  των 
YZΣ µε άλλες  υποδο µές, η εξασφάλιση  της ασφάλειας  και της ικανότητας  αποκατάστασης  
δεν µπορεί  να επιτευχθεί  µέσω αµιγώς  εθνικών  και ασυντόνιστων  προσεγγίσεων . 
Επιπλέον , είναι  κοινή  αντίληψη  ότι οι δυνά µεις της αγοράς  δεν παρέχουν  στον  ιδιωτικό  
τοµέα επαρκή  κίνητρα  για επενδύσεις  προστασίας  των YZΣ στο επίπεδο  που θα 
απαιτούσαν  κατά  κανόνα  οι κυβερνήσεις . 
Οι υποκεί µενοι λόγοι  του γενικού  προβλή µατος  που περιγράφηκε  παραπάνω  είναι : 
• άνισες  προσεγγίσεις  µεταξύ  των κρατών  µελών  ως προς  τις δηµόσιες  πολιτικές  
σχετικά  µε ασφάλεια  και την ικανότητα  αποκατάστασης  των YZΣ. Υπάρχουν  
διαφορές  στις πολιτικές  των κρατών  µελών  σχετικά  µε την ασφάλεια  και την ικανότητα  
                                                 
4 COM(2006)688 τελικό  
EN 4   EN αποκατάστασης  των YZΣ. Επιπλέον , το επίπεδο  εµπειρογνω µοσύνης  και ετοιµότητας  δεν 
φαίνεται  να είναι  ισοκατανε µηµένο, όπως  υπογρα µµίστηκε  από την ανάλυση  των εθνικών  
προσεγγίσεων  που διεξήγαγε  η Επιτροπή  και όπως  επιβεβαιώθηκε  από έκθεση  του 
Ευρωπαϊκού  οργανισ µού για την ασφάλεια  δικτύων  και πληροφοριών  (ENISA)5· 
• δύσκολη  αφοµοίωση  νέων , ευρωπαϊκής  κλίµακας  µοντέλων  διακυβέρνησης . Η 
βελτίωση  της ασφάλειας  και της ικανότητας  αποκατάστασης  των YZΣ θέτει  ιδιαίτερες  
προκλήσεις  ως προς  τη διακυβέρνηση . Οι κυβερνήσεις  είναι  υπεύθυνες  για τη χάραξη  
πολιτικών  σχετικά  µε YZΣ, αλλά  η συµµετοχή  του ιδιωτικού  τοµέα παρα µένει 
απαραίτητη  για την εφαρ µογή τους. Σε εθνικό  επίπεδο  έχουν  προκύψει  συµπράξεις  
δηµόσιου  και ιδιωτικού  τοµέα (Σ∆ΙΤ ), ως µοντέλο  αναφοράς  που θα διαχειριστεί  αυτό  
το συνδυασ µό αρµοδιοτήτων . Ωστόσο , παρά  τη γενική  συναίνεση  ότι οι Σ∆ΙΤ  θα ήταν  
επίσης  επιθυ µητές σε ευρωπαϊκό  επίπεδο , δεν έχουν  µέχρι σήµερα υλοποιηθεί ·  
• περιορισ µένη ικανότητα  έγκαιρης  προειδοποίησης  και αντίδρασης  σε συµβάντα , σε 
ευρωπαϊκή  κλίµακα. Οι διαβουλεύσεις  ανέδειξαν  διαφορές  στα εθνικά  συστή µατα 
έγκαιρης  προειδοποίησης  και αντίδρασης  σε συµβάντα . Ορισ µένα κράτη  µέλη δεν 
λαµβάνουν  τακτικά  εκθέσεις  συµβάντων  ασφάλειας  που αφορούν  το δίκτυο  (αν και αυτό  
µπορεί  να γίνει άτυπα  µεταξύ  ορισµένων  φορέων  εκµετάλλευσης ), ή/και δεν έχει 
καθιερωθεί  µια οργάνωση  ως κοµβικό σηµείο αναφοράς . Η συνεργασία  και η ανταλλαγή  
πληροφοριών  µεταξύ  φορέων  κυβερνητικού  επιπέδου  φαίνεται  υποτονική  και 
παρε µποδίζεται  από την έλλειψη  αξιόπιστων  µηχανισ µών συντονισ µού, γεγονός  που 
επιβάλλει  σε όλες τις εθνικές /κυβερνητικές  οµάδες  αντιµετώπισης  έκτακτων  αναγκών  
στην  πληροφορική  (CERT) να έχουν  εύρυθ µη λειτουργία , δηλαδή  κοινή  βάση  από 
άποψη  ικανοτήτων . Επιπλέον , οι ασκήσεις  και οι πρακτικές  προσο µοιώσεις  σε 
επίπεδο  ΕΕ - βασικό  στοιχείο  για την ενίσχυση  της ασφάλειας  και της ικανότητας  
αποκατάστασης  των YZΣ - βρίσκονται  ακόµα σε εµβρυακή  κατάσταση  · 
• χαµηλός  βαθµός ευαισθητοποίησης  όσον  αφορά  τους  κινδύνους  για την ασφάλεια  και 
την ικανότητα  αποκατάστασης  του ∆ιαδικτύου . Το Internet, χάρη  στον  κατανε µηµένο, 
πλεονάζοντα  σχεδιασ µό του, έχει αποδειχθεί  πολύ  ισχυρή  και ανθεκτική  υποδο µή. 
Ωστόσο , είναι  θεµιτό να αµφισβητείται  η ικανότητα  αντίστασής  του στον  αυξανό µενο 
αριθ µό διαταραχών  και επιθέσεων  στον  κυβερνοχώρο , λαµβάνοντας  υπόψη  την 
εκπληκτική  ανάπτυξη , την αυξανό µενη πολυπλοκότητά  του και την εµφάνιση  νέων  
υπηρεσιών .  
Καµία χώρα  δεν είναι  αποµονωµένη. Ο παγκόσ µιος χαρακτήρας  των YZΣ, και ιδίως  του 
∆ιαδικτύου , επιβάλλει  κοινή , σφαιρική  προσέγγιση  σε θέµατα ασφάλειας  και ικανότητας  
αποκατάστασης . Μόνο  µέσα από ισχυρό  συντονισ µό σε επίπεδο  ΕΕ είναι  δυνατή  η 
επίτευξη  άµεσου  αντίκτυπου  σε διεθνή  κλίµακα.  
2. ΤΟ ΣΚΕΠΤΙΚΟ  ΥΠΕΡ  ΤΗΣ  ΑΝΑΛΗΨΗΣ  ∆ΡΑΣΗΣ  ΣΕ ΕΠΙΠΕ∆Ο  ΕΕ 
Η αµιγώς  εθνική  προσέγγιση  για την αντιµετώπιση  των προβλη µάτων  που 
περιγράφονται  παραπάνω  ενδέχεται  να µην επαρκεί . Λόγω  σηµαντικών  διασυνοριακών  
επιπτώσεων , πολλές  απειλές  για την ασφάλεια  δικτύων  και πληροφοριών  (NIS), έχουν  τη 
δυνατότητα  να προκαλέσουν  αρνητικό  διασυνοριακό  αντίκτυπο  που δεν µπορεί  να 
                                                 
5 http://www.enisa.europa.eu/d oc/pdf/resilience/stock_taki ng_final_report_2008.pdf 
EN 5   EN αντιµετωπιστεί  αποτελεσ µατικά  σε εθνικό  επίπεδο  ενώ µπορεί  να προκαλέσει  διαταραχές  και 
σε άλλες  χώρες .  
Η ολοκληρω µένη προσέγγιση  σε επίπεδο  ΕΕ για την ενίσχυση  της ασφάλειας  και της 
ικανότητας  αποκατάστασης  των YZΣ θα µπορούσε  να συµπληρώσει  και να προσφέρει  
ευρωπαϊκή  προστιθέ µενη αξία στα εθνικά  προγρά µµατα προστασίας  των υποδο µών 
ζωτικών  πληροφοριών , καθώς  και στους  υφιστά µενους  µηχανισ µούς συνεργασίας  µεταξύ  
των κρατών  µελών . ∆εδο µένου ότι πολλά  προβλή µατα και θέµατα είναι  κοινά , µια κοινή  
προσέγγιση  θα απέβαινε  προς  όφελος  όλων . 
Από τις συζητήσεις  µετά την επίθεση  στην  Εσθονία  προκύπτει  ότι τα αποτελέσ µατα 
παρό µοιων  γεγονότων  µπορούν  να περιοριστούν  από µέτρα  αποτροπής  - όπως  περισσότερο  
δοµηµένη ανταλλαγή  πληροφοριών  σε ευρωπαϊκό  επίπεδο  - και µε συντονισ µένη δράση  
κατά  τη διάρκεια  της πραγ µατικής  κρίσης . Η Επιτροπή , µε πλήρη  σεβασ µό της αρχής  της 
επικουρικότητας , βρίσκεται  σε ιδεώδη  θέση  για να συντονίσει  τις προσπάθειες  αυτές , σε 
στενή  συνεργασία  µε τα κράτη  µέλη και άλλους  διεθνείς  οργανισ µούς. 
Επιπλέον , τα εθνικά  µελήµατα που αφορούν  την ασφάλεια , ενώ διαδρα µατίζουν  σηµαντικό  
ρόλο  στον  καθορισ µό των πολιτικών  υποχρεώσεων  NIS, µ πορεί  να καταλήξουν  σε 
ρυθµιστικό  κατακερ µατισµό και να επηρεάσουν  την ανταγωνιστικότητα  της Ευρωπαϊκής  
Ένωσης  στο σύνολό  της, καθώς  και τις δυνατότητες  δηµιουργίας  πλούτου  της ευρωπαϊκής  
ενιαίας  αγοράς .  
Το 2006, η Επιτροπή  ανακοίνωσε6 την πρόθεσή  της να αναπτύξει , στο πλαίσιο  του 
Ευρωπαϊκού  προγρά µµατος προστασίας  των υποδο µών ζωτικής  σηµασίας7 (EPCIP), ένα 
συγκεκρι µένο τοµέα πολιτικής  για τον τοµέα των ΤΠΕ , «αποβλέποντας  στη βελτίωση  της 
ασφάλειας  και την ανθεκτικότητα  των δικτύων  και των συστη µάτων  πληροφοριών ». Η 
ανακοίνωση  αυτή  έγινε  ευνοϊκά  δεκτή  από το Ευρωπαϊκό  Συµβούλιο  το 20078. 
Η πρωτοβουλία  αυτή  θα λάβει  δεόντως  υπόψη  τη διεθνή  διάσταση , βασιζό µενη σε 
αναγνωρισ µένες αρχές , όπως  τις αρχές  της οµάδας  G8 περί προστασίας  των YZΣ (CIIP), του 
ψηφίσ µατος 58/199 της Γενικής  Συνέλευσης  του ΟΗΕ  για «∆ηµιουργία  παγκόσ µιας παιδείας  
ασφάλειας  στον  κυβερνοχώρο  και προστασία  των υποδο µών ζωτικών  πληροφοριών » και την 
πρόσφατη  σύσταση  του ΟΟΣΑ  σχετικά  µε την προστασία  των YZΣ.  
Τέλος , η προτεινό µενη πρωτοβουλία  πολιτικής  λαµβάνει  υπόψη  και δεν αναπαράγει  τις 
δραστηριότητες  του ΝΑΤΟ  σχετικά  µε την ασφάλεια  στον  κυβερνοχώρο , των οποίων  το 
ενδιαφέρον  επικεντρώνεται  στη στρατιωτική  άµυνα - δηλαδή  την κοινή  πολιτική  άµυνας στον  
κυβερνοχώρο  και τις δραστηριότητες  της Αρχής  διαχείρισης  της άµυνας στον  κυβερνοχώρο  
(CDMA), καθώς  και τα αποτελέσ µατα του Κέντρου  αριστείας  συλλογικής  άµυνας στον  
κυβερνοχώρο  του ΝΑΤΟ  (CCD-COE). 
3. ΟΙ ΣΤΟΧΟΙ   
Ο στόχος  της παρούσας  πρωτοβουλίας  είναι  να αυξηθεί  σε όλη την Ευρώπη  το επίπεδο  της 
ετοιµότητας  και της απόκρισης  απέναντι  στους  περιγραφό µενους  κινδύνους  και απειλές , 
                                                 
6 COM(2006) 251 
7 COM(2006) 786 
8 Ψήφισ µα του Συµβουλίου  2007/C 68/01 
EN 6   EN αποφεύγοντας  αποσπασ µατική  προσέγγιση  από τα κράτη  µέλη. Το επίκεντρο  θα είναι  στον  
καθορισ µό κοινών  διαδικασιών  για την ευέλικτη  αντιµετώπιση  γνωστών  και άγνωστων  
απειλών . Οι σχετικοί , δηµόσιοι  και ιδιωτικοί  ενδιαφερό µενοι φορείς  θα δεσµευτούν  στην  
εξασφάλιση , σε επαρκές  και αδιάπτωτο  επίπεδο , µέτρων  πρόληψης , ανίχνευσης , 
αποκατάστασης  και µέτρων  έκτακτης  ανάγκης  που θα ενεργοποιηθούν  για να επιτευχθεί  
το κατάλληλο  επίπεδο  ασφάλειας  και ικανότητας  ανάκτησης  των YZΣ και να 
εξασφαλιστεί  η συνέχεια  στην  παροχή  των υπηρεσιών . Η βελτιω µένη ασφάλεια  και η 
δυνατότητα  ανάκτησης  θα έχει επίσης  θετικό  αντίκτυπο  στην  προστασία  των προσωπικών  
δεδο µένων  και της ιδιωτικής  ζωής  των πολιτών  της Ευρωπαϊκής  Ένωσης .  
Ο γενικός  στόχος  της παρούσας  πρότασης , δηλ. η εγγύηση  της ασφάλειας  και της 
ικανότητας  ανάκτησης  των YZΣ ως πρώτης  γραµµής άµυνας , µπορεί  να επιτευχθεί  
διαµέσου  τεσσάρων  ειδικών  στόχων : 
(1) γεφύρωση  των κενών  στις εθνικές  πολιτικές  ασφάλειας  και ικανότητας  ανάκτησης  
των YZΣ· 
(2) ενίσχυση  της ευρωπαϊκής  διακυβέρνησης  για την ασφάλεια  και την ικανότητα  
ανάκτησης  των YZΣ· 
(3) ενίσχυση  της επιχειρησιακής  ικανότητας  της Ευρώπης  για αντίδραση  σε συµβάντα · 
(4) βελτίωση  της ασφάλειας  και της ικανότητας  ανάκτησης  του ∆ιαδικτύου . 
4. ΟΙ ΕΠΙΛΟΓΕΣ  ΠΟΛΙΤΙΚΗΣ   
Επιλογή  πολιτικής  1: διατήρηση  της υφιστά µενης κατάστασης  
Είναι  αδιανόητο  να µην προταθεί  περαιτέρω  δράση . Χωρίς  ανάληψη  οριζόντιων  δράσεων  
σε επίπεδο  ΕΕ, τα κράτη  µέλη θα συνεχίσουν  να ενεργούν  µεµονωµένα ή σε πλαίσιο  
διµερούς  είτε περιορισ µένης πολυ µερούς  βάσης . Θα υπάρχει  ο κίνδυνος  που συνδέεται  µε 
την εξέλιξη  των διαφόρων  εθνικών  προσεγγίσεων , οι οποίες  ενδέχεται  να είναι  
ασυµβίβαστες . Επιπλέον , η διασυνοριακή  συνεργασία  θα γίνεται  κατά  περίπτωση  και µπορεί  
να είναι  αναποτελεσ µατική  λόγω  της πολυπλοκότητας  και της κλίµακας  των επιθέσεων  στον  
κυβερνοχώρο .  
∆εδο µένου ότι τα κράτη  µέλη θα συνεχίσουν  να αντιµετωπίζουν  αυτά  τα ζητήµατα µε 
διαφορετικό  ρυθµό, οι ενδιαφερό µενοι θα µπορούσαν  να µην επενδύουν  στην  ασφάλεια  και 
την ικανότητα  ανάκτησης , δεδοµένου ότι το πλήθος  των προτύπων  και των υποχρεώσεων  
θα µπορούσε  να µειώσει  την ανταγωνιστικότητά  τους. Ο διασυνοριακός  χαρακτήρας  του 
προβλή µατος θα επέτεινε  τις διαφορές  όσον  αφορά  την ασφάλεια , την ικανότητα  ανάκτησης  
και την ετοιµότητα  σε όλη την Ευρώπη . Η τρωτότητα  των YZΣ στην  Ευρώπη  θα παρέ µενε σε 
υψηλό  επίπεδο  και πιθανώς  να αυξανόταν , παρά  τις επιµέρους  προσπάθειες . 
Επιλογή  πολιτικής  2: µη δεσµευτικό  πλαίσιο   
Η Επιτροπή  θα µπορούσε  να παράσχει  το πλαίσιο  για το συντονισ µό και τη συνεργασία , 
υπό µορφή  ανακοίνωσης  και σχεδίου  δράσης  για την εµπλοκή  των κρατών  µελών , του 
ιδιωτικού  τοµέα και της κοινωνίας  των πολιτών . Η ανακοίνωση  θα µπορούσε  να υιοθετηθεί  
από το Συµβούλιο  της ΕΕ και το Ευρωπαϊκό  Κοινοβούλιο  θα µπορούσε  επίσης  να 
αποφασίσει  να συµβάλει  στη συζήτηση .  
EN 7   EN Η πρωτοβουλία  θα µπορούσε  να επικεντρωθεί  στους  στόχους  που επιση µαίνονται  παραπάνω , 
και συγκεκρι µένα να προτείνει : 
(1) Προώθηση  της συνοχής  των εθνικών  πολιτικών  για την ασφάλεια  και την 
ικανότητα  ανάκτησης  των YZΣ µε: 
• προσδιορισ µό µεταβιβάσι µων παραδειγ µάτων  όσον  αφορά  πρακτικές  δηµόσιας  
πολιτικής  και κοινά  χαρακτηριστικά · 
• συγκρότηση  ευρωπαϊκού  φόρου µ των κρατών  µελών  για την ανταλλαγή  
πληροφοριών  και ορθής  πολιτικής  πρακτικής  όσον  αφορά  την ασφάλεια  και την 
ικανότητα  ανάκτησης  για YZΣ. 
(2) Ενίσχυση  της ευρωπαϊκής  διακυβέρνησης  για την ασφάλεια  και την ικανότητα  
ανάκτησης  των YZΣ µε: 
• δροµολόγηση  ευρωπαϊκής  εταιρικής  σχέσης  δηµοσίου -ιδιωτών  για την 
ικανότητα  ανάκτησης  (E3PR) µε σκοπό  την προώθηση  της συνεργασίας  µεταξύ  
δηµόσιου  και ιδιωτικού  τοµέα για στόχους  στους  τοµείς της ασφάλειας  και της 
ικανότητας  ανάκτησης , βασικές  απαιτήσεις , ορθές  πρακτικές  πολιτικής  και µέτρα. 
(3) Ενίσχυση  της επιχειρησιακής  ικανότητας  της Ευρώπης  για ανταπόκριση  σε 
συµβάντα  µε: 
• ίδρυση  και εύρυθ µη λειτουργία  εθνικών /κυβερνητικών  CERT9 ως βασικής  
συνιστώσας  της εθνικής  δυνατότητας  για ετοιµότητα , ανταλλαγή  πληροφοριών , 
συντονισ µό και την απόκριση · 
• συµφωνία  για το ελάχιστο  επίπεδο  δυνατοτήτων  και υπηρεσιών  για 
εθνική /κυβερνητική  CERT· 
• προώθηση  της ευρωπαϊκής  συνεργασίας  των εθνικών /κυβερνητικών  CERT· 
διευκόλυνση  της επικοινωνίας  και συνεργασίας  µεταξύ  των εθνικών  ικανοτήτων  
απόκρισης · διοργάνωση  πανευρωπαϊκών  ή/και περιφερειακών  ασκήσεων  για 
προσο µοίωση  µεγάλης  κλίµακας  συµβάντων · 
• προώθηση  του σχεδιασ µού έκτακτης  ανάγκης  για απόκριση  σε συµβάντα  
ασφάλειας  δικτύου  και αποκατάσταση  µετά από καταστροφή · 
• χρηµατοδότηση  της διοργάνωσης  ευρωπαϊκών  ασκήσεων  προσο µοίωσης  
συµβάντων  µεγάλης  κλίµακας  που αφορούν  την ασφάλεια  δικτύου · 
• υποστήριξη  της ανάπτυξης  και εγκατάστασης  Ευρωπαϊκού  συστή µατος 
ανταλλαγής  πληροφοριών  και συναγερ µού (EISAS) για την έγκαιρη  
προειδοποίηση  µε ισότι µο και αποτελεσ µατικό  τρόπο  των πολιτών  και των ΜΜΕ .  
(4) Βελτίωση  της ασφάλειας  και της ικανότητας  ανάκτησης  του ∆ιαδικτύου  µε:  
                                                 
9 Οµάδες αντιµετώπισης  έκτακτων  αναγκών  στην  πληροφορική  
EN 8   EN • καθορισ µό των προτεραιοτήτων  της ΕΕ για µακροπρόθεσ µη σταθερότητα  και 
ικανότητα  ανάκτησης  του ∆ιαδικτύου · 
• συµφωνία  σχετικά  µε δέσµη ευρωπαϊκών  και ακολούθως  διεθνών  αρχών , για την 
ασφάλεια  και την ικανότητα  ανάκτησης  του ∆ιαδικτύου .  
Επιλογή  πολιτικής  3: δεσµευτικό  πλαίσιο  
Τα περισσότερα  από τα θέµατα που αναφέρθηκαν  παραπάνω , θα µπορούσαν  να 
αντιµετωπιστούν  µέσα από σειρά  δεσµευτικών  µέτρων , κατά  περίπτωση  υπό µορφή  οδηγίας , 
κανονισ µού ή απόφασης .  
Η Επιτροπή  ενδέχεται  να προτείνει  δεσµευτικά  µέτρα για: 
(1) καθορισ µό της βάσης  για εναρ µόνιση  των εθνικών  πολιτικών . Τα µέτρα αυτά  
µπορεί  να επικεντρωθούν  σε πρόσθετη  ασφάλεια  και ικανότητα  ανάκτησης  των YZΣ 
εκτός  του πλαισίου  των ήδη προταθέντων  νοµοθετικών  µέτρων  για την αγορά  · 
(2) καθορισ µό του ρόλου  και της ευθύνης  των δηµοσίων  και ιδιωτικών  
ενδιαφερό µενων  φορέων  όσον  αφορά  την ασφάλεια  και την ικανότητα  ανάκτησης  
YZΣ· 
(3) βελτίωση  της επιχειρησιακής  ετοιµότητας , π.χ. µέσω: 
α) ελάχιστου  συνόλου  προτύπων  για λειτουργίες  και υπηρεσίες  σε εναρ µονισµένο 
επίπεδο  για τις εθνικές /κυβερνητικές  CERT · 
β) πλαισίου  για εθνικό  σχεδιασ µό έκτακτης  ανάγκης  µε στόχο  την ανάπτυξη  
σχεδίων  έκτακτης  ανάγκης  σε κλίµακα ΕΕ. 
5. ΣΥΓΚΡΙΣΗ  ΤΩΝ  ΕΠΙΛΟΓΩΝ  ΠΟΛΙΤΙΚΗΣ   
Η επιλογή  «διατήρηση  της υφιστά µενης κατάστασης » δεν παρουσιάζει  καµία δυνα µική 
όσον  αφορά  τη βελτίωση  της ασφάλειας  και την ικανότητα  ανάκτησης  των YZΣ στην  
Ευρώπη . Εποµένως , η απόφαση  βρίσκεται  µεταξύ  δεσµευτικού  και µη δεσµευτικού  πλαισίου . 
Κατά  την παρούσα  χρονική  στιγµή, η επιλογή  "δεσµευτικό  πλαίσιο " αυτή  δεν φαίνεται  
εφικτή , µεταξύ  άλλων  εξαιτίας :  
• της πολιτικής  πραγ µατικότητας  των κυρίαρχων  κρατών , την οποία  κάθε  πολιτική  NIS σε 
κοινοτικό  επίπεδο  πρέπει  να λαµβάνει  δεόντως  υπόψη · 
• της ανάγκης  να εξεταστεί  η ευρύτερα  κατανε µηµένη επιχειρησιακή  ευθύνη  στον  ιδιωτικό  
τοµέα· 
• η έλλειψη  συσσωρευ µένης εµπειρίας  σε ανταλλαγή  πληροφοριών  και συνεργασία  σε 
πολιτικές  YZΣ µεταξύ  δηµόσιου  και ιδιωτικού  τοµέα. 
Επιπλέον , η χαµηλή ποιότητα  των διαθέσι µων δεδο µένων  σχετικά  µε συµβάντα  ασφάλειας  - 
λόγω  ασύµµετρης  πληροφόρησης  και µεληµάτων  εθνικής  ασφάλειας  - περιορίζει  τη 
δυνατότητα  καθορισ µού ρυθµιστικών  µέτρων  µε συνεπή  προοπτική  οικονο µικής και 
δηµόσιας  πολιτικής  και θέτει  το πρόβλη µα που αφορά  την τήρηση  της αρχής  της 
EN 9   EN αναλογικότητας , δεδοµένου ότι είναι  αδύνατον  να προταθούν  αναλογικές  ενέργειες , όταν  
δεν είναι  πλήρως  κατανοητή  η ακριβής  έκταση  του προβλή µατος.  
Τέλος , εξαιτίας  της χρονοβόρας  διαδικασίας  έγκρισης , τα χρονικά  περιθώρια  µιας 
προσέγγισης  δεσµευτικού  πλαισίου  θα ήταν  ασυµβίβαστα  µε την ανάγκη  όλων  των 
ενδιαφερό µενων  µερών  να ενεργήσουν  χωρίς  χρονοτριβή . 
Συµπερασ µατικά , από την παρούσα  εκτίµηση του αντίκτυπου  προκύπτει  ότι η επιλογή  
πολιτικής  2 είναι  προτι µότερη  βραχυ µεσοπρόθεσ µα, µε άµεση έναρξη  των προτεινό µενων  
δράσεων  και µε επανεξέταση  των αποτελεσ µάτων  σε εύθετο  χρόνο , συµπεριλα µβανο µένων  
εκείνων  του δηµόσιου  διαλόγου  προς  την κατεύθυνση  ενισχυ µένης και εκσυγχρονισ µένης 
πολιτική  NIS στην  ΕΕ. Αυτές  θα αποτελέσουν  ακολούθως  τη βάση  για την αξιολόγηση  
αναγκών  και επιλογών  σχετικά  µε πιθανά  µελλοντικά  δεσµευτικά  µέτρα. 
Στη συνέχεια  θα µπορούσε  να προταθεί  η υλοποίηση  ενεργειών  παρό µοιων  µε εκείνες  της 
επιλογής  πολιτικής  3.