1.Introduzione

Le attività ibride di soggetti statali e non statali continuano a rappresentare una seria e grave minaccia per l’UE e i suoi Stati membri. Le azioni volte a destabilizzare i paesi minando la fiducia dei cittadini nelle istituzioni pubbliche e sfidando i valori fondamentali della società sono diventate più frequenti. Le nostre società si trovano ad affrontare una grande sfida, posta da coloro che tentano di danneggiare l’Unione europea e i suoi Stati membri e che agiscono - tra l’altro - tramite attacchi informatici in grado di perturbare l’economia e i servizi pubblici, campagne di disinformazione mirate e azioni militari ostili.

Le campagne ibride sono multidimensionali e mirano a destabilizzare l’avversario combinando misure coercitive e sovversive e avvalendosi di strumenti e tattiche convenzionali e non convenzionali (di tipo diplomatico, militare, economico e tecnologico). Tali campagne, che possono essere utilizzate da soggetti sia statali che non statali, sono progettate in modo tale che risulti difficile individuarle o risalire al loro autore. L’attacco con agenti nervini del marzo scorso a Salisbury ha evidenziato ulteriormente la versatilità delle minacce ibride e la moltitudine di tattiche attualmente disponibili. Il Consiglio europeo ha risposto sottolineando la necessità di potenziare la capacità dell’Unione europea e dei suoi Stati membri di individuare, prevenire e rispondere alle minacce ibride in ambiti quali l’informatica, la comunicazione strategica e il controspionaggio. Esso ha inoltre richiamato l’attenzione in particolare sulla necessità di essere resilienti di fronte alle minacce connesse all’uso di sostanze chimiche, biologiche, radiologiche e nucleari.

Le minacce poste dalle armi non convenzionali fanno parte di una categoria a sé stante a causa della potenziale portata dei danni che ne possono derivare. Oltre a essere difficile individuarle e attribuirle, contrastare queste minacce rappresenta anche un problema complesso. Anche le minacce connesse all’uso di sostanze chimiche, biologiche, radiologiche e nucleari, che vanno al di là delle minacce ibride e riguardano anche le minacce terroristiche, generano una preoccupazione diffusa nella comunità internazionale , in particolare in relazione all’evoluzione del rischio di proliferazione, dal punto di vista geografico e tra i soggetti non statali.

Spetta innanzi tutto agli Stati membri rafforzare la resilienza a tali minacce e potenziare le capacità. Ad ogni modo, le istituzioni dell’UE hanno già intrapreso una serie di misure per contribuire a intensificare gli sforzi nazionali. Fra queste misure figura la stretta collaborazione con altri soggetti internazionali, in particolare con l’Organizzazione del trattato del Nord Atlantico (NATO), che potrebbe divenire più intensa e portare all’assistenza agli Stati membri in ambiti quali l’intervento rapido.

La presente comunicazione congiunta è la risposta della Commissione all’invito rivoltole dal Consiglio europeo a proseguire su questa strada. Essa fa parte di un pacchetto più ampio che comprende anche l’ultima relazione sui progressi verso l’Unione della sicurezza, che fa il punto della situazione e presenta le prossime tappe nell’attuazione del piano d’azione CBRN (in campo chimico, biologico, radiologico e nucleare) dell’ottobre 2017 , e la seconda relazione sullo stato di avanzamento dell’attuazione delle 22 azioni del “Quadro congiunto per contrastare le minacce ibride: la risposta dell’Unione europea”.

2.La risposta dell’UE

La Commissione e l’Alto rappresentante si sono costantemente adoperati per potenziare le capacità dell’UE e fornire agli Stati membri un sostegno efficace nella lotta contro le minacce ibride e le minacce connesse all’uso di sostanze chimiche, biologiche, radiologiche e nucleari. Sono già stati conseguiti risultati tangibili in ambiti quali le comunicazioni strategiche, la consapevolezza situazionale, il rafforzamento della preparazione e della resilienza e il potenziamento della capacità di risposta alle crisi.

La task force East StratCom, istituita in seguito al Consiglio europeo del marzo 2015, ha guidato le attività di previsione, individuazione e contrasto della disinformazione originata da fonti esterne. Le analisi degli esperti e gli altri lavori pubblici della task force hanno aumentato notevolmente la consapevolezza circa l’impatto della disinformazione ad opera della Russia. Negli ultimi due anni East Stratcom ha scoperto oltre 4 000 casi di disinformazione, molti dei quali deliberatamente volti a colpire l’Europa. La task force ha inoltre incentrato il suo lavoro sul miglioramento della diffusione di comunicazioni positive, con una maggiore sensibilizzazione dei paesi del vicinato orientale. A seguito di tale successo sono state create altre due task force con focalizzazioni geografiche diverse: una per i Balcani occidentali e la Task Force South specifica per i paesi di lingua araba.

Sono state prese misure importanti per creare le strutture necessarie per migliorare la consapevolezza situazionale e fornire assistenza nel processo decisionale. Nel 2016 è stata istituita la cellula per l’analisi delle minacce ibride all’interno del Centro dell’UE di analisi dell’intelligence del Servizio europeo per l’azione esterna. La cellula riceve ed esamina informazioni riservate e liberamente accessibili provenienti da diversi portatori di interessi e concernenti le minacce ibride. Ad oggi sono stati prodotti oltre 100 valutazioni e briefing, condivisi all’interno dell’UE e tra gli Stati membri per contribuire al processo decisionale dell’UE. La cellula per l’analisi delle minacce ibride interagisce strettamente con il Centro europeo di eccellenza per la lotta contro le minacce ibride, che ha sede a Helsinki. Istituito nell’aprile 2017 per incentivare il dialogo strategico e svolgere attività di ricerca e analisi sulle minacce ibride, il Centro di eccellenza si è oramai allargato a 16 paesi e riceve l’appoggio costante dell’UE.

Sono stati compiuti anche importanti progressi nel rafforzare la preparazione e la resilienza, in particolare contro le minacce connesse all’uso di sostanze chimiche, biologiche, radiologiche e nucleari. Negli ultimi sei mesi sono stati fatti importanti progressi nell’individuazione delle lacune da colmare per quanto riguarda la preparazione in caso di incidenti di sicurezza in ambito chimico, biologico, radiologico e nucleare, in particolare in termini di capacità di rilevamento per contribuire a prevenire gli attacchi in tali ambiti. Su iniziativa della Commissione, un consorzio di esperti nazionali ha analizzato le lacune concernenti le apparecchiature di rilevamento per diversi scenari connessi ai rischi chimici, biologici, radiologici e nucleari. La relazione di analisi delle lacune è stata condivisa con gli Stati membri, il che ha consentito loro di adottare decisioni consapevoli in materia di strategie di rilevamento e di intraprendere misure operative per colmare le lacune individuate.

Questo lavoro è stato supportato da esercitazioni volte a verificare il grado di avanzamento. L’esercitazione parallela e coordinata del 2017 (PACE17) con la NATO ha permesso di mettere alla prova in modo dettagliato la capacità di risposta dell’UE alle crisi ibride su vasta scala. L’esercitazione, senza precedenti in quanto a portata, ha messo alla prova non soltanto il manuale tattico dell’UE per contrastare le minacce ibride (“UE Hybrid Playbook”), i diversi meccanismi di reazione dell’UE e la loro capacità di interagire in modo efficiente, ma anche l’interazione tra la risposta dell’UE alle minacce ibride e l’intervento della NATO. È in corso la pianificazione di un’esercitazione per il 2018, con l’intento di istituire una prassi annuale, ma anche di aiutare gli Stati membri a rafforzare la loro capacità di risposta alle crisi ibride.

Queste misure mostrano come i quadri strategici messi in atto dall’UE stiano dando i loro frutti: diversi quadri sono stati elaborati negli ultimi due anni per guidare e focalizzare l’intervento dell’UE.

Il “Quadro congiunto per contrastare le minacce ibride: la risposta dell’Unione europea” , dell’aprile 2016, ha incoraggiato un approccio a tutti i livelli di governo, con 22 settori d’intervento, per contribuire a contrastare le minacce ibride e promuovere la resilienza dell’UE e degli Stati membri, nonché quella dei partner internazionali. La maggior parte delle azioni definite nel quadro congiunto è incentrata sul miglioramento della consapevolezza situazionale e sulla creazione di resilienza, con una migliore capacità di reazione. Esse vanno dal potenziamento della capacità di analisi dell’intelligence dell’UE al rafforzamento della protezione delle infrastrutture critiche, dal miglioramento della cibersicurezza alla lotta contro la radicalizzazione e l’estremismo violento. Le minacce e gli attacchi informatici sono un’altra priorità del quadro congiunto. La seconda relazione sui progressi compiuti nell’attuazione del quadro congiunto, adottata parallelamente alla presente comunicazione congiunta, evidenzia i progressi tangibili compiuti in relazione a tali azioni e conferma il potenziamento e l’intensificazione degli sforzi dell’UE per contrastare le minacce ibride .

Per quanto riguarda la cibersicurezza, il 9 maggio 2018 è stata una data cruciale, in quanto era il termine ultimo per il recepimento, da parte di tutti gli Stati membri dell’UE, della prima serie di norme giuridicamente vincolanti a livello dell’UE in materia di cibersicurezza, ossia la direttiva sulla sicurezza delle reti e dei sistemi d’informazione. Si tratta di una parte importante del più ampio approccio illustrato nel settembre 2017 nella comunicazione Resilienza, deterrenza e difesa: verso una cibersicurezza forte per l’UE , che prevedeva una vasta gamma di misure concrete volte a dare un forte impulso alle strutture e alle capacità dell’UE in materia di cibersicurezza. La comunicazione era incentrata sulla costruzione della resilienza dell’UE agli attacchi informatici e sul rafforzamento della capacità dell’UE in materia di cibersicurezza, sulla definizione di una risposta efficace sul piano del diritto penale e sul rafforzamento della stabilità mondiale attraverso la cooperazione internazionale. Essa era accompagnata da una proposta di legge sulla cibersicurezza, volta a rafforzare il sostegno a livello dell’UE, ed è stata sostenuta da una serie di proposte da portare avanti fino all’attuazione (cfr. di seguito).

La disinformazione danneggia le nostre democrazie compromettendo la capacità dei cittadini di prendere decisioni consapevoli e di partecipare al processo democratico. Con l’avvento di internet, il volume e la varietà delle notizie accessibili ai cittadini sono aumentati in modo considerevole. Tuttavia, le nuove tecnologie possono essere utilizzate per diffondere disinformazione a livelli e con una velocità senza precedenti, e in modo estremamente mirato per instillare diffidenza e creare tensioni sociali. La comunicazione della Commissione dal titolo Contrastare la disinformazione online: un approccio europeo ha definito un approccio europeo in risposta al problema della disinformazione esortando all’azione diversi portatori di interessi, in particolare le piattaforme online ma anche le imprese del settore dei media. Le azioni contemplate riguardano una vasta gamma di ambiti significativi, che includono una maggiore trasparenza, l’affidabilità e la responsabilità delle piattaforme online, processi elettorali più sicuri e solidi, la promozione dell’istruzione e dell’alfabetizzazione mediatica, il sostegno al giornalismo di qualità e la lotta contro la disinformazione attraverso la comunicazione strategica. Le prime misure concrete comprendono un codice di buone pratiche sulla disinformazione, che dovrà essere elaborato da un forum multipartecipativo sulla disinformazione, e una rete di verificatori di fatti da mettere in piedi prima dell’estate. Durante la prima riunione del forum, il 29 maggio 2018, sono state decise le azioni da intraprendere per adottare il codice nel luglio dello stesso anno. Entro fine 2018 la Commissione valuterà i progressi compiuti nell’affrontare il problema e deciderà in merito all’eventuale necessità di un ulteriore intervento in questo ambito. Le attività previste saranno coerenti con quelle della task force East StratCom e complementari ad esse.

Per quanto riguarda i rischi connessi all’uso delle sostanze chimiche, biologiche, radiologiche e nucleari, nel suo piano d’azione dell’ottobre 2017 la Commissione ha proposto 23 misure e azioni concrete volte a migliorare la protezione dei cittadini e delle infrastrutture nei confronti di queste minacce, anche attraverso una più stretta cooperazione tra l’Unione europea e i suoi Stati membri e con la NATO. Nell’ambito delle misure per realizzare l’Unione della sicurezza volte a migliorare la protezione e la resilienza nei confronti del terrorismo, la Commissione ha proposto un approccio preventivo basato sull’assunto che i rischi connessi all’uso di sostanze chimiche, biologiche, radiologiche e nucleari sono poco probabili ma in caso di attacco l’impatto sarebbe elevato e duraturo. Nel frattempo, l’attentato di Salisbury e la crescente preoccupazione per l’interesse e la capacità dei terroristi di utilizzare tali sostanze sia all’interno che all’esterno dell’UE dimostrano che la minaccia rappresentata dalle sostanze CBRN è reale. Ciò conferma ulteriormente l’impellente necessità di attuare pienamente il piano d’azione. Il piano segue un approccio rivolto a tutte le categorie di rischio ed è incentrato su quattro obiettivi: ridurre l’accessibilità degli agenti chimici, biologici, radiologici e nucleari; assicurare una più solida preparazione agli incidenti di sicurezza connessi all’uso di sostanze chimiche, biologiche, radiologiche e nucleari e una migliore risposta agli stessi; creare collegamenti più forti tra la sicurezza interna ed esterna nel settore CBRN con i principali partner dell’UE a livello regionale e internazionale; accrescere la consapevolezza circa i rischi connessi all’uso delle sostanze CBRN. Informazioni dettagliate sui progressi tangibili nell’attuazione del piano d’azione sono fornite nell’ultima relazione sullo stato di avanzamento dell’Unione della sicurezza, adottata parallelamente alla presente comunicazione congiunta.

Infine, per aumentare l’efficacia degli sforzi volti a contrastare le minacce ibride e rafforzare il messaggio di unità tra gli Stati membri dell’UE e gli alleati della NATO, la cooperazione nella lotta contro le minacce ibride è stata definita come un ambito chiave della cooperazione UE-NATO, come indicato nella dichiarazione congiunta di Varsavia del luglio 2016. Quasi un terzo di tutte le attuali proposte comuni per la cooperazione è incentrato sulle minacce ibride. Quest’anno si sta intensificando la cooperazione con le esercitazioni e il “manuale tattico dell’UE” citati in precedenza.

3.Intensificare la risposta alle minacce in evoluzione