24.3.2022
CS
Úřední věstník Evropské unie
C 132/105 Čtvrtek 7. října 2021
O. vzhledem k tomu, že v souvislosti se skandálem špionážního softwaru Pegasus vyšlo najevo, že byl špehován velký počet novinářů, bojovníků za lidská práva, volených zástupců a dalších občanů EU; vzhledem k tomu, že různé státní subjekty, jako je Rusko, Čína a Severní Korea, jsou zapojeny do nepřátelských kybernetických činností při plnění politických, hospodářských a bezpečnostních cílů, mezi něž patří útoky na kritickou infrastrukturu, kybernetická špionáž a masové sledování občanů EU, napomáhání dezinformačním kampaním, šíření škodlivého softwaru a omezování přístupu k internetu a fungování informačních systémů; vzhledem k tomu, že tyto činnosti opomíjejí a porušují mezinárodní právo, lidská práva a základní práva EU a ohrožují demokracii, bezpečnost, veřejný pořádek a strategickou autonomii EU, a měly by proto vyžadovat společnou reakci EU, například prostřednictvím rámce pro společnou diplomatickou reakci EU, včetně použití omezujících opatření plánovaných pro soubor nástrojů EU pro diplomacii v oblasti kybernetiky;
P. vzhledem k tomu, že Rada poprvé dne 30. července 2020 rozhodla zavést omezující opatření vůči osobám, subjektům a orgánům odpovědným za různé kybernetické útoky nebo zapojeným do těchto útoků s cílem lépe předcházet nepřátelskému chování v kyberprostoru, odrazovat od něho a reagovat na něho; vzhledem k tomu, že v květnu 2019 byl přijat právní rámec pro režim sankcí EU v oblasti kybernetiky;
Q. vzhledem k tomu, že formuláře přiřazování jsou ústředním prvkem kybernetické diplomacie a strategií odrazování;
R. vzhledem k tomu, že spolupráce mezi EU a NATO se v souladu se společným prohlášením EU a NATO z roku 2016 v mnoha oblastech, včetně kybernetické bezpečnosti a obrany, v posledních letech zvýšila;
S. vzhledem k tomu, že společné zprávy skupiny vládních odborníků OSN z let 2010, 2013 a 2015 schválené Valným shromážděním OSN představují univerzální normativní rámec pro kybernetickou stabilitu, který spočívá v uznání, že v kyberprostoru platí stávající mezinárodní právo včetně Charty OSN v celém rozsahu, stejně jako platí jedenáct dobrovolných nezávazných norem odpovědného chování státu, jakož i opatření na budování důvěry a budování kapacit;
Stav schopností kybernetické obrany EU
1. zdůrazňuje, že společná politika kybernetické obrany a výrazná spolupráce na úrovni EU na vytváření společných a rovněž lepších schopností kybernetické obrany jsou klíčovými prvky pro rozvoj prohloubené a posílené evropské obranné unie a vyžadují komplexní kombinaci technických, strategických a operačních schopností; konstatuje, že kybernetickou obranou se rozumí opatření, nástroje a postupy, jež jsou přiměřené a v souladu s mezinárodním právem, jež zahrnují vojenské i civilní prvky a jejichž cílem je mimo jiné chránit komunikační a informační sítě SBOP a mise a operace SBOP a pomáhat členským státům; zdůrazňuje, že je naléhavě nutné rozvíjet a posilovat společné i vnitrostátní schopnosti vojenské kybernetické obrany;
2. připomíná, že bezhraniční povaha kybernetického prostoru, ale i značný počet a rostoucí složitost kybernetických útoků vyžadují koordinovanou reakci na úrovni Unie, včetně společných podpůrných kapacit členských států a podpory těchto států pro opatření souboru nástrojů EU pro diplomacii v oblasti kybernetiky, stejně jako intenzivnější spolupráci mezi EU a NATO založenou na sdílení informací mezi týmy pro reakci na kybernetické krize, výměnu osvědčených postupů, posílenou odbornou přípravu, výzkum a cvičení;
3.
vítá politický rámec EU pro kybernetickou obranu jako nástroj na podporu rozvoje schopností členských států v oblasti kybernetické obrany; zdůrazňuje, že přezkum politického rámce pro kybernetickou obranu by měl v první řadě vyzdvihnout stávající nedostatky a slabá místa, pokud jde o vojenské struktury EU a členských států; zdůrazňuje, že je třeba posílit koordinaci mezi orgány, agenturami a institucemi EU, s členskými státy i mezi nimi a s Evropským parlamentem, s cílem zajistit, aby aktualizovaný politický rámec EU pro kybernetickou obranu dosáhl cílů EU v oblasti kybernetické obrany;
4. vyzývá ESVČ a Komisi, aby ve spolupráci s členskými státy dále rozvíjely komplexní soubor opatření a soudržnou politiku v oblasti bezpečnosti IT s cílem posílit odolnost, ale i koordinaci vojenské kybernetické obrany; naléhavě vyzývá k posílení spolupráce se skupinou EU pro reakci na počítačové hrozby (CERT-EU) s cílem chránit sítě využívané všemi orgány, agenturami a institucemi EU, a to v úzké spolupráci s vedoucími pracovníky v oblasti IT v příslušných subjektech, a komunikaci orgánů, agentur a institucí EU s členskými státy; vyzývá Parlament, aby se podílel na výsledcích skupin