Zarówno sprzęt komputerowy, jak i oprogramowanie są w coraz większym stopniu narażone na cyberataki. Liczba i stopień zaawansowania cyberataków rośnie, a kluczowym wektorem jest wykorzystywanie luk w zabezpieczeniach oprogramowania. Dwie trzecie wszystkich incydentów zgłoszonych zgodnie z dyrektywą w sprawie bezpieczeństwa sieci i informacji wiąże się z wykorzystaniem luk w zabezpieczeniach oprogramowania. Rośnie również wpływ na obywateli, infrastrukturę lub przedsiębiorstwa. Dwie trzecie wszystkich incydentów zgłoszonych zgodnie z dyrektywą w sprawie bezpieczeństwa sieci i informacji wiąże się z wykorzystaniem luk w zabezpieczeniach oprogramowania. We wrześniu 2022 r. Komisja zaproponowała akt dotyczący cyberodporności, który ma ograniczyć luki w zabezpieczeniach produktów z elementami cyfrowymi oraz zapewnić szybkie udostępnianie łat i narzędzi służących zabezpieczeniu sieci. Zaproponowano w nim, aby produkty z elementami cyfrowymi (sprzęt i oprogramowanie) wchodziły na rynek tylko wtedy, gdy spełniają określone zasadnicze wymogi cyberbezpieczeństwa. Producenci i programiści byliby zobowiązani do zapewnienia cyberbezpieczeństwa swoich produktów przez pięć lat oraz do zachowania przejrzystości wobec konsumentów w zakresie cyberbezpieczeństwa. Przyczyni się to w znacznym stopniu do bezpieczeństwa łańcucha dostaw .

W dyrektywie NIS 2 przewidziano ustanowienie europejskiej sieci organizacji łącznikowych do spraw kryzysów cyberbezpieczeństwa (EU-CyCLONe) w celu wspierania skoordynowanego zarządzania incydentami i kryzysami cybernetycznymi na dużą skalę na szczeblu operacyjnym. Zapewni to regularną wymianę istotnych informacji między państwami członkowskimi oraz instytucjami, organami, urzędami i agencjami Unii. Komisja przygotowuje centrum ds. sytuacji i analiz z zakresu cyberbezpieczeństwa, aby zwiększyć swoje zdolności wewnętrzne. Komisja współpracuje z państwami członkowskimi, w tym poprzez działania następcze w związku ze swoim zaleceniem dotyczącym wspólnej jednostki ds. cyberbezpieczeństwa, aby zapewnić skoordynowaną reakcję UE na cyberincydenty na dużą skalę. Komisja i wysoki przedstawiciel w sposób aktywny angażują się w 2022 r. w ćwiczenia w zakresie cyberbezpieczeństwa organizowane wspólnie z państwami członkowskimi.

Przedmiotem szczególnej uwagi jest również morska infrastruktura krytyczna. Obecnie opracowywany jest wspólny mechanizm wymiany informacji dla obszarów morskich, który uzyska pełną zdolność operacyjną do końca 2023 r., łącząc na zasadzie dobrowolności organy nadzoru morskiego w celu wymiany informacji w czasie zbliżonym do rzeczywistego. Europejskie Forum Organów Sprawujących Funkcje Straży Przybrzeżnej wzmocniło również swoją zdolność do ochrony przed cyberatakami.

Sabotaż gazociągu Nord Stream i inne niedawne incydenty uwydatniły zagrożenie dla infrastruktury krytycznej UE i pilną potrzebę działania. W związku z tym zapowiedziano ramy dyrektywy CER i dyrektywy NIS 2, które mają przyspieszyć działania mające na celu wzmocnienie odporności infrastruktury krytycznej oraz zwiększenie gotowości i zdolności reagowania w kluczowych sektorach. Zebrano je w zaleceniu Rady, które pozwoli na przyspieszenie skutecznego wdrożenia dyrektyw. Zapewnia ono wspólne podejście do przeprowadzania testów warunków skrajnych w podmiotach obsługujących infrastrukturę krytyczną, począwszy od sektora energii, na podstawie uzgodnionych wspólnych zasad. Prace nad testami warunków skrajnych rozpoczną się niezwłocznie, tak aby można było zakończyć je przed końcem 2023 r., a postępy zostaną przeanalizowane w kwietniu 2023 r. Plan działania, który zostanie przygotowany przez Komisję we współpracy z Radą, z wykorzystaniem wsparcia i wkładu odpowiednich agencji unijnych, pomoże zapewnić skoordynowaną reakcję na szczeblu UE na znaczne zakłócenia infrastruktury krytycznej.

Jeszcze przed ostatnimi atakami na infrastrukturę krytyczną UE budowała swoją odporność za pomocą dwóch powiązanych inicjatyw: zmienionej dyrektywy w sprawie bezpieczeństwa sieci i systemów informatycznych (bezpieczeństwo infrastruktury sieciowej – „dyrektywa NIS 2”) oraz nowej dyrektywy w sprawie odporności podmiotów krytycznych (odporność podmiotów krytycznych – „dyrektywa CER”). Ramy te dotyczą razem obecnych i przyszłych zagrożeń w internecie i poza nim, od cyberataków po klęski żywiołowe. Dyrektywy te zostały uzgodnione przez współprawodawców i wejdą w życie w najbliższych tygodniach. Dyrektywa NIS 2 zwiększy zakres ochrony średnich i dużych podmiotów w szeregu kluczowych sektorów. W NIS 2 zaostrzono wymogi dotyczące bezpieczeństwa, w tym w zakresie reagowania na incydenty i zarządzania kryzysowego, bezpieczeństwa łańcucha dostaw, postępowania w przypadku podatności i ich ujawniania, testowania cyberbezpieczeństwa oraz skutecznego korzystania z szyfrowania. Uproszczono również obowiązki dotyczące zgłaszania incydentów, wprowadzono bardziej rygorystyczne środki nadzorcze i cel, jakim jest harmonizacja systemów sankcji w państwach członkowskich. Dyrektywa CER dotyczy odporności fizycznej podmiotów krytycznych na zagrożenia zarówno spowodowane przez człowieka, jak i naturalne. Obejmująca 11 sektorów dyrektywa stanowi ważny krok w kierunku poprawy zdolności podmiotów krytycznych świadczących usługi kluczowe do zapobiegania incydentowi, ochrony przed nim, reagowania na niego, stawiania mu oporu, złagodzenia i stłumienia go oraz dostosowania się do niego i usunięcia jego skutków.

Celem niniejszego sprawozdania z postępów prac w zakresie unii bezpieczeństwa jest przedstawienie „śródokresowego” przeglądu realizacji strategii ze wskazaniem poczynionych postępów oraz działań, które należy jeszcze podjąć do końca obecnej kadencji Komisji. Od lipca 2020 r. UE poczyniła ogromne postępy zmierzające do zakończenia działań w kluczowych obszarach objętych czterema filarami strategii. W niniejszym sprawozdaniu wykazano, że zrealizowano zdecydowaną większość działań wymienionych w strategii. Aby osiągnąć pełny wpływ strategii w zakresie unii bezpieczeństwa na obywateli, należy jednak podjąć dalsze działania – w szczególności przyjęcie przez Parlament Europejski i Radę zaległych wniosków ustawodawczych oraz wdrożenie przez państwa członkowskie uzgodnionego prawodawstwa. Cele unii bezpieczeństwa można również najlepiej osiągnąć dzięki ścisłej współpracy w ramach powiązanych inicjatyw UE w takich dziedzinach jak bezpieczeństwo energetyczne, Europejska Unia Zdrowia i europejski plan działania na rzecz demokracji. Stały wkład Komisji obejmuje trzy wnioski przyjęte wraz z niniejszym sprawozdaniem, dotyczące nielegalnego handlu dobrami kultury, głównych informacji w ramach danych pasażera przekazywanych przed podróżą, jak również wniosek dotyczący zwalczania handlu ludźmi.

W Strategicznym kompasie przestrzeń kosmiczną uznano za piątą dziedzinę operacyjną walki (obok lądu, morza, powietrza i cyberprzestrzeni) i zwrócono się do Komisji i wysokiego przedstawiciela o opracowanie pierwszej strategii kosmicznej na rzecz bezpieczeństwa i obrony. W strategii zostaną zaproponowane środki mające poprawić zbiorowy poziom ochrony i odporność systemów i usług kosmicznych, zniechęcać do stwarzania wszelkich zagrożeń, w tym zagrożeń cyberbezpieczeństwa, dla wrażliwych systemów i usług kosmicznych w UE oraz poprawić reagowanie na nie.

Komisja potępia wszelkie zagraniczne ingerencje na suwerennym terytorium państw członkowskich UE i jest zaniepokojona doniesieniami o chińskich zamorskich posterunkach policji w UE, które, jeśli to prawda, byłyby całkowicie nie do przyjęcia. Chociaż zbadanie tych zarzutów należy do organów państw członkowskich, Komisja, przy wsparciu Europolu, jest gotowa ułatwić wymianę informacji między państwami członkowskimi. Komisja poruszyła tę kwestię na posiedzeniu Rady ds. Wymiaru Sprawiedliwości i Spraw Wewnętrznych w grudniu 2022 r.

Pandemia COVID-19 i wojna Rosji z Ukrainą pokazały, w jaki sposób manipulowanie środowiskiem informacji może wpłynąć na UE i partnerów na całym świecie Zagraniczne manipulacje informacjami i ingerencje w informacje mające na celu podważenie zaufania do UE i do międzynarodowego ładu opartego na zasadach są również coraz ważniejszym elementem ataków hybrydowych. Na podstawie europejskiego planu działania na rzecz demokracji Komisja wprowadziła zestaw konkretnych środków i struktur, w tym zmieniony kodeks postępowania w zakresie zwalczania dezinformacji, akt o usługach cyfrowych oraz wniosek dotyczący przejrzystości reklamy politycznej będący obecnie przedmiotem negocjacji międzyinstytucjonalnych, w celu zwalczania manipulacji informacjami i dezinformacji. Rezultatem byłyby nowe obowiązki spoczywające na platformach oraz po raz pierwszy prawnie wiążące ramy nadzoru. Ponadto, jak zapowiedziano w Strategicznym kompasie, w ścisłej współpracy z Komisją i państwami członkowskimi ESDZ dalej nadal opracowuje zestaw narzędzi UE służących przeciwdziałaniu zagranicznym manipulacjom informacjami i ingerencjom w informacje (zestaw narzędzi FIMI), aby wzmocnić skoordynowaną reakcję na manipulacyjne zachowania podmiotów zagranicznych. ESDZ kontynuuje również zacieśnianie współpracy z partnerami międzynarodowymi, takimi jak mechanizm szybkiego reagowania grupy G7 i NATO.

Europejski Miesiąc Cyberbezpieczeństwa (ECSM): inicjatywę ECSM obejmującą warsztaty, kampanie w mediach społecznościowych i wykłady rozbudowano z 184 działań w 2014 r. do 500 działań w październiku 2022 r. Działania te pomagają poprawić reakcję użytkowników online w obliczu zagrożenia cyberbezpieczeństwa (co zgłosiło 73 % państw członkowskich objętych badaniem w 2021 r.);

Ze względu na szczególnie chronione informacje jawne i informacje niejawne UE, którymi zajmują się instytucje, organy, urzędy i agencje Unii, ważne jest, aby były one dobrze chronione przed cyberatakami. W marcu 2022 r. Komisja zaproponowała rozporządzenie w sprawie wysokiego wspólnego poziomu cyberbezpieczeństwa w tych organach, stosując zasady stanowiące podstawę dyrektywy NIS 2 do środowiska instytucjonalnego UE. W rozporządzeniu przewidziano nową Międzyinstytucjonalną Radę ds. Cyberbezpieczeństwa oraz wzmocnione Centrum ds. Cyberbezpieczeństwa (CERT-UE) w celu zapewnienia odpowiedniej wymiany informacji i współpracy z organami państw członkowskich, na przykład poprzez sieć zespołów reagowania na incydenty bezpieczeństwa komputerowego (CSIRT). Równolegle Komisja przyjęła wniosek dotyczący rozporządzenia w sprawie bezpieczeństwa informacji w instytucjach, organach, urzędach i agencjach Unii, aby zwiększyć odporność na zagrożenia cyberbezpieczeństwa i zagrożenia hybrydowe poprzez stworzenie wspólnego zestawu wysokich standardów bezpieczeństwa informacji dla wszystkich instytucji, organów, urzędów i agencji Unii. Istotne jest, aby Rada przyspieszyła prace nad tym wnioskiem, biorąc pod uwagę liczne apele państw członkowskich wzywające Komisję do pracy nad środkami mającymi zapewnić lepszą ochronę procesu decyzyjnego UE przed wszelkiego rodzaju szkodliwymi działaniami. CERT-EU i ENISA opracowały i przetestowały również nowy rodzaj ćwiczenia w zakresie cyberbezpieczeństwa, które jest dostosowane do agencji UE, zgodnie z zaleceniem Europejskiego Trybunału Obrachunkowego.

We wrześniu 2022 r. ENISA formalnie wprowadziła europejskie ramy umiejętności w zakresie cyberbezpieczeństwa, w których określono najbardziej niezbędne profile zawodowe w tej dziedzinie oraz zapewniono wspólną europejską podstawę ułatwiającą uznawanie umiejętności i przygotowywanie szkoleń związanych z cyberbezpieczeństwem. Ramy te będą stanowić podstawę dla zaproponowanej w programie prac Komisji na 2023 r. akademii umiejętności w dziedzinie cyberbezpieczeństwa, która zaoferuje kompleksowe podejście do zaspokojenia rosnącego zapotrzebowania na specjalistów w dziedzinie cyberbezpieczeństwa w Europie..

Certyfikacja odgrywa kluczową rolę w zwiększaniu zaufania do ważnych produktów i usług dla świata cyfrowego oraz ich bezpieczeństwa. W akcie o cyberbezpieczeństwie ustanowiono europejskie ramy certyfikacji cyberbezpieczeństwa, na podstawie których Komisja może zwrócić się do ENISA w sprawie opracowania systemów certyfikacji. Opracowano europejski system certyfikacji cyberbezpieczeństwa oparty na wspólnych kryteriach, a w przygotowaniu są systemy dotyczące usług w chmurze i bezpieczeństwa sieci 5G.

Walka z terroryzmem

Od czasu przyjęcia w grudniu 2020 r. planu dla UE w dziedzinie zwalczania terroryzmu UE jest w stanie lepiej przewidywać zagrożenia terrorystyczne, zapobiegać im, chronić przed nimi i reagować na nie. Konkretne inicjatywy geograficzne również pomogły reagować na zmieniającą się sytuację zagrożenia. W świetle wydarzeń w Afganistanie Koordynator UE ds. Zwalczania Terroryzmu, we współpracy z Komisją, wysokim przedstawicielem, prezydencją i najważniejszymi agencjami UE, opracował plan działania na rzecz zwalczania terroryzmu w Afganistanie, zatwierdzony przez państwa członkowskie w październiku 2021 r. Wyraźnym osiągnięciem była dobrowolna procedura wzmocnionych kontroli bezpieczeństwa osób przybywających z Afganistanu.

Priorytetem jest przeciwdziałanie zagrożeniu, jakie stwarzają powracający zagraniczni bojownicy terrorystyczni, działający w Syrii i Iraku. Chociaż główną odpowiedzialność ponoszą państwa członkowskie, współpraca na szczeblu UE pomaga państwom członkowskim stawić czoła wspólnym wyzwaniom, takim jak ściganie sprawców przestępstw terrorystycznych, zapobieganie niewykrytym wjazdom do strefy Schengen oraz reintegracja i resocjalizacja powracających zagranicznych bojowników terrorystycznych. Komisja nadal ściśle współpracuje z państwami członkowskimi i głównymi krajami partnerskimi, aby zapewnić wprowadzanie dowodów gromadzonych w rejonach konfliktów do unijnych baz danych i systemów informacyjnych. W porozumieniu z państwami członkowskimi Koordynator UE ds. Zwalczania Terroryzmu, w ścisłej współpracy z wysokim przedstawicielem i Komisją, bada nowe sposoby wykorzystania lepszych warunków życia w zakładach karnych i obozach w północno-wschodniej Syrii, aby pomóc w zwalczaniu radykalizacji.

Zaktualizowano przepisy UE dotyczące walki z terroryzmem. Przyjęta w 2017 r. dyrektywa w sprawie zwalczania terroryzmu jest obecnie wdrażana przez wszystkie państwa członkowskie w celu uznawania za przestępstwo czynów takich jak szkolenie na potrzeby terroryzmu i podróże w celach terrorystycznych, a także finansowanie terroryzmu. Rozwiązania wymaga jeszcze nieprawidłowa transpozycja dyrektywy w szeregu państw członkowskich.

Pozbawienie terrorystów środków do przeprowadzenia ataku jest kluczowe w walce z terroryzmem. Prawie wszystkie państwa członkowskie wprowadziły już do swojego prawa krajowego zaktualizowane przepisy dotyczące broni palnej. W lutym 2021 r. weszły w życie nowe przepisy mające na celu ograniczenie dostępu do prekursorów materiałów wybuchowych, które terroryści mogliby wykorzystać do produkcji bomb. Opierając się na podejściu stosowanym przy regulowaniu dostępu do prekursorów materiałów wybuchowych, Komisja analizuje, w jaki sposób ograniczyć dostępność niektórych niebezpiecznych chemikaliów, które mogą być wykorzystywane do przeprowadzania ataków.

Przestrzenie publiczne wielokrotnie były celem ataków terrorystycznych. Komisja wydała podręcznik w celu promowania uwzględniania bezpieczeństwa przestrzeni publicznej na etapie projektowania. Oprócz tego wcześniej zapewniono szczegółowe wytyczne techniczne, narzędzia do oceny podatności przestrzeni publicznych i kompleksowe wsparcie dla kluczowych zainteresowanych stron, a także zalecenie w sprawie dobrowolnych wymogów dotyczących działania urządzeń rentgenowskich wykorzystywanych w przestrzeni publicznej (poza lotnictwem). W 2022 r. z Funduszu Bezpieczeństwa Wewnętrznego sfinansowano również projekty o wartości 14,5 mln EUR mające na celu poprawę ochrony przestrzeni publicznej, w tym miejsc kultu. Bezzałogowe statki powietrzne są wysoce innowacyjnym narzędziem, które można wykorzystywać do legalnych, ale także szkodliwych celów, w tym do ataków na przestrzenie publiczne, osoby fizyczne i infrastrukturę krytyczną. W listopadzie 2022 r. Komisja przyjęła strategię dotyczącą dronów 2.0, a w 2023 r. ma zostać przyjęte bardziej szczegółowe podejście UE do przeciwdziałania wykorzystywaniu bezzałogowych statków powietrznych w złej wierze.

Zwalczanie radykalizacji prowadzącej do brutalnego ekstremizmu i terroryzmu w internecie i poza nim

Zapobieganie radykalizacji i jej zwalczanie jest kluczem do skutecznej polityki antyterrorystycznej. Komisja wspiera państwa członkowskie, a sieć upowszechniania wiedzy o radykalizacji postaw skupia 6 000 ekspertów zajmujących się działaniami zapobiegawczymi. Główne obszary wsparcia dla państw członkowskich obejmują zwalczanie brutalnych ideologii ekstremistycznych i polaryzacji prowadzącej do radykalizacji; radykalizację w internecie i niewłaściwe wykorzystanie nowych technologii oraz zarządzanie reintegracją przestępców zwolnionych z zakładu karnego i jej przygotowywanie. Powiązania między brutalnymi grupami ekstremistycznymi i ideologiami a przejawami nawoływania do nienawiści są przedmiotem unijnego kodeksu postępowania dotyczącego nielegalnego nawoływania do nienawiści w internecie.

UE pracuje również nad tym, aby zapobiec wpływom i finansowaniu z zagranicy wspierającym radykalne/ekstremistyczne poglądy w państwach członkowskich. Ze swojej strony Komisja pozostaje czujna, aby zapobiec wspieraniu z funduszy UE jakichkolwiek projektów niezgodnych z wartościami europejskimi lub realizujących nielegalny program. W związku z tym od końca 2021 r. projekty zarządzane przez Komisję są publikowane zaraz po podpisaniu umowy o udzielenie dotacji na wyjątkowej platformie zwanej platformą propozycji finansowania i przetargów. Istotne jest, aby państwa członkowskie wykorzystywały tę możliwość do samodzielnego sprawdzania beneficjentów i przekazywania Komisji wszelkich dostępnych im informacji uzupełniających. W tym kontekście proponowana przez Komisję rewizja rozporządzenia finansowego obejmuje dodanie kwestii wyroku skazującego za „nawoływanie do nienawiści” jako podstawy do wykluczenia z finansowania unijnego. Komisja wzywa Parlament Europejski i Radę do skutecznego uwzględnienia tej kwestii w ostatecznej wersji tekstu. Ponadto Komisja podejmuje wewnętrzne działania mające na celu podniesienie świadomości oraz opracowuje wewnętrzne metody pracy, aby zapewnić większą kontrolę przy wyborze projektów.

Kolejnym kluczowym obszarem zainteresowania jest zapobieganie radykalizacji w internecie. Rozporządzenie w sprawie przeciwdziałania rozpowszechnianiu w internecie treści o charakterze terrorystycznym zaczęło obowiązywać w czerwcu 2022 r. Od tego czasu właściwe organy krajowe mogą zażądać usunięcia treści o charakterze terrorystycznym w ciągu jednej godziny od wydania oficjalnego nakazu usunięcia. Dostawcy usług internetowych narażeni na treści o charakterze terrorystycznym muszą podjąć szczególne środki w celu ochrony swoich platform przed nadużyciami. Stanowi to uzupełnienie prac Forum UE ds. Internetu zainicjowanego przez Komisję w celu zjednoczenia państw członkowskich, przedsiębiorstw z branży internetowej i społeczeństwa obywatelskiego w celu zapobiegania rozpowszechnianiu w internecie brutalnych treści o charakterze ekstremistycznym i terrorystycznym. Wsparcie udzielone ostatnio przez Forum UE ds. Internetu przedsiębiorstwom z sektora technologii i dostawcom infrastruktury internetowej w ich staraniach na rzecz moderowania treści obejmuje katalog stron internetowych obsługiwanych przez terrorystów oraz corocznie aktualizowany pakiet wiedzy na temat brutalnych prawicowych grup ekstremistycznych, symboli i manifestów. Od 2019 r. na forum tym poruszono również kwestię niegodziwego traktowania dzieci w celach seksualnych w internecie.

Kluczowe przykłady realizacji W jaki sposób współpraca z Eurojustem doprowadziła do skazania zagranicznego bojownika za terroryzm: główny podmiot w śledztwie związanym z terroryzmem skazano w 2021 r. na karę czterech lat pozbawienia wolności za udział w organizacji terrorystycznej po tym, jak władze włoskie wykorzystały rejestr antyterrorystyczny do zidentyfikowania powiązań między podejrzanym zagranicznym bojownikiem a innymi sprawami dotyczącymi terroryzmu. Eurojust zaangażował organy krajowe, co doprowadziło do wykonania europejskich nakazów dochodzeniowych i wniosków o wzajemną pomoc prawną. Koordynowanie przez Europol działań związanych z dostępnymi w internecie podręcznikami dotyczącymi bomb: w ramach jednej z serii regularnych wspólnych inicjatyw, wspieranym przez Europol dniu wspólnego działania w lutym 2022 r., w którym wzięło udział 8 państw członkowskich i Zjednoczone Królestwo, znaleziono w internecie setki pozycji, w tym instrukcje dotyczące sposobów wytwarzania bomb z prekursorami i ich wykorzystywania w atakach terrorystycznych. Informacje przekazano dostawcom usług internetowych.

4. ZWALCZANIE PRZESTĘPCZOŚCI ZORGANIZOWANEJ

W kontekście przestępczości zorganizowanej w Europie współpraca między przestępcami stale się zmienia. Sieci przestępcze mogą być zaangażowane w różne rodzaje działalności przestępczej łączące nielegalny obrót środkami odurzającymi, zorganizowaną przestępczość przeciwko mieniu, oszustwa, przemyt migrantów i handel ludźmi. Dodatkowy wpływ na cyberprzestępczość i cyberprzemoc ze względu na płeć wywarło wzmożone korzystanie z internetu i usług online. Dodatkowe wyzwanie dla organów ścigania stanowi coraz częstsze korzystanie z szyfrowanych kanałów komunikacji przy jednoczesnym zapewnieniu ochrony prywatności i praw podstawowych. Tymczasem zakłócenia spowodowane rosyjską wojną napastniczą przeciwko Ukrainie stworzyły nowe możliwości, szybko wykorzystywane przez zorganizowane grupy przestępcze.

W kwietniu 2021 r. Komisja przyjęła unijną strategię zwalczania przestępczości zorganizowanej na lata 2021–2025. W strategii podkreślono znaczenie działań na rzecz likwidacji struktur przestępczości zorganizowanej, wymierzonych w grupy, które stwarzają większe zagrożenie dla bezpieczeństwa Europy, oraz członków wyższych szczebli organizacji przestępczych. Jej wdrażanie jest obecnie na zaawansowanym etapie, a kilka kluczowych działań zostało już przyjętych lub wdrożonych. Komisja zapewnia również wsparcie finansowe dla państw członkowskich w celu zwalczania zagrożeń przestępstwami, przed którymi stoi UE.