SL (1) 1: Identificazione e risposta a un contesto di minacce in evoluzione

La valutazione delle minacce emergenti è essenziale per la preparazione alle sfide future. L'obiettivo di questa sequenza di lavoro era ottenere una serie di dichiarazioni sul grado di preparazione in materia di sicurezza informatica (IT-Security readiness statements) per vari ambiti e iniziative governative, in particolare per quanto concerne gli Stati membri e la Commissione (ad es. identificando le opportunità e i rischi emergenti per le iniziative politiche). L'obiettivo è stato raggiunto valutando le opportunità e i rischi emergenti per i settori e le iniziative pertinenti a varie comunità di portatori di interessi.

In particolare, l'Agenzia ha redatto una relazione globale sul panorama europeo concernente le minacce alla sicurezza nonché relazioni più specifiche in materia di «Consumerizzazione della TI», «Cloud Computing» e sicurezza delle procedure di appalto (Secure Procurement). Analizzando sia le opportunità che i rischi, l'Agenzia ha potuto trarre conclusioni che rispecchiano le soluzioni di compromesso che le istituzioni e le imprese dovranno adottare nei contesti operativi in tempo reale. Grazie a questo approccio, i responsabili delle politiche e le comunità di imprese possono sfruttare appieno le tecnologie innovative e i modelli di imprese, mantenendo al contempo un alto grado di sicurezza. In questo modo sono stati sfruttati al massimo gli accordi di cooperazione esistenti e il sostegno dei portatori di interessi al fine di raggiungere gli obiettivi della sequenza di lavoro.

Numero di elaborati: sette.

SL2: Miglioramento della resilienza e della protezione delle infrastrutture di comunicazione e informazione critiche (CIIP) (2) paneuropea

Il lavoro svolto in questa sequenza di lavoro è strettamente allineato con il Piano d’azione CIIP descritto nelle comunicazioni della Commissione del marzo 2009 e del marzo 2011 e rappresenta la naturale continuazione del lavoro svolto come parte dei programmi di lavoro 2010 e 2011. Le attività hanno sostenuto direttamente gli obiettivi stabiliti nel documento sulla Strategia di sicurezza interna nonché nell’Agenda digitale.

L’obiettivo centrale della seconda sequenza di lavoro era di assistere gli Stati membri nel disporre di sistemi TIC sicuri e resilienti ed accrescere il livello di protezione delle infrastrutture critiche informatizzate e dei servizi in Europa. Ciò ha comportato una serie di attività:

— assistere le parti interessate nell'accrescimento del loro livello di efficienza e di efficacia,

— sostenere e promuovere esercitazioni a livello paneuropeo,

— individuare ed affrontare le sfide in materia di sicurezza dell’informazione nell’ambito delle infrastrutture critiche informatizzate,

— sostenere e promuovere il partenariato pubblico-privato europeo per la resilienza (EP3R),

— individuare e far fronte a questioni riguardanti la sicurezza delle informazioni nei sistemi di controllo industriali e nelle reti interconnesse,

— sostenere il gruppo di lavoro UE-USA sulla sicurezza e la criminalità informatica costituito nel quadro del vertice UE-USA del 20 novembre 2010.

Tra queste attività, particolare rilievo ha l'esercitazione paneuropea sulla sicurezza informatica. Il 4 ottobre 2012 è stata effettuata la seconda esercitazione di questo tipo, cui hanno partecipato 339 organizzazioni situate in tutto il territorio dell'UE.

Numero di elaborati: 13.

SL3: Sostegno al CERT e ad altre comunità operative

Anche i pacchetti di lavoro descritti in questa sezione sono strettamente allineati al Piano d'azione CIIP descritto nella comunicazione della Commissione del marzo 2009, sebbene le attività di questa sequenza di lavoro siano strettamente collegate all'assistenza e allo sviluppo della comunità CERT.

Nell'ambito dei CERT, l'Agenzia intende sostenere gli Stati membri dell'UE per far sì che i rispettivi CERT nazionali/governativi agiscano come componenti chiave della capacità nazionale in termini di preparazione, condivisione delle informazioni, coordinamento sostenibile e risposta. A tal fine devono essere definite, assieme ai portatori di interessi pertinenti, le capacità di base per i CERT nazionali/governativi e forniti i mezzi necessari per conseguire tale livello di base. Più specificamente, gli obiettivi di questa sequenza di lavoro sono i seguenti:

— potenziare le capacità operative degli Stati membri, aiutando la comunità CERT ad accrescere il proprio livello di efficienza e di efficacia,

— sostenere e potenziare la cooperazione fra i CERT e con le altre comunità.

Nell'ambito di questa sequenza di lavoro, l'Agenzia ha esaminato gli ostacoli giuridici e procedurali cui i CERT europei devono far fronte nel cooperare e condividere informazioni con i CERT e le autorità incaricate dell'applicazione della normativa di paesi terzi, formulando raccomandazioni su come migliorare la cooperazione.

Numero di elaborati: 10.

SL4: Sicurezza dell'economia digitale

In questa sequenza di lavoro, l'Agenzia mira a individuare le misure in grado di consentire all'UE di gestire adeguatamente l'introduzione e la messa in funzione di nuovi servizi interoperabili, rispettando al contempo i diritti fondamentali dei singoli individui e utilizzando soluzioni sicure e affidabili.

Il lavoro svolto in questo campo ha aiutato le organizzazioni del settore pubblico e privato a migliorare il proprio approccio alla sicurezza sviluppando nel contempo solide procedure per la gestione dei dati personali in linea con la nuova proposta legislativa sulla protezione dei dati.

Anche il sostegno al mese europeo della sicurezza delle reti e dell’informazione per tutti rientra in questa sequenza di lavoro.

Numero di elaborati: otto.