24.3.2022
ES
Diario Oficial de la Unión Europea
C 132/105 Jueves 7 de octubre de 2021
O. Considerando que el escándalo del programa espía Pegasus puso de manifiesto que un gran número de periodistas, defensores de los derechos humanos, representantes electos y otros ciudadanos de la Unión han sido objeto de espionaje; que distintos actores estatales, como Rusia, China y Corea del Norte, han participado en actividades informáticas malintencionadas buscando lograr objetivos políticos, económicos o de seguridad, entre las que se encuentran ataques a infraestructuras críticas, ciberespionaje y vigilancia masiva de ciudadanos de la Unión, contribuyendo a campañas de desinformación y distribución de programas informáticos maliciosos, y limitando el acceso a internet y el funcionamiento de los sistemas de TI; que tales actividades incumplen y violan el Derecho internacional, los derechos humanos y los derechos fundamentales de la Unión al mismo tiempo que ponen en peligro la democracia, la seguridad, el orden público y la autonomía estratégica de la Unión, por lo que justifican una respuesta conjunta de la Unión, como la utilización del marco para una respuesta diplomática conjunta, incluido el uso de las medidas restrictivas previstas para el conjunto de instrumentos de ciberdiplomacia de la Unión; P. Considerando que, el 30 de julio de 2020, el Consejo decidió por primera vez imponer medidas restrictivas contra personas, entidades y órganos responsables de diversos ciberataques o implicados en ellos, con el fin de prevenir, desalentar, disuadir y responder mejor a comportamientos malintencionados en el ciberespacio; que el marco jurídico para el régimen de sanciones contra los ciberataques de la Unión se adoptó en mayo de 2019; Q. Considerando que las modalidades de atribución constituyen un componente clave de las estrategias de ciberdiplomacia y disuasión; R. Considerando que, en los últimos años, la cooperación entre la UE y la OTAN se ha intensificado en múltiples ámbitos, incluidas la ciberseguridad y la ciberdefensa, en consonancia con la declaración conjunta UE-OTAN de 2016; S. Considerando que los informes aprobados por consenso de 2010, 2013 y 2015 del Grupo de Expertos Gubernamentales de las Naciones Unidas, refrendados por la Asamblea General de las Naciones Unidas, constituyen un marco normativo universal para la ciberestabilidad, consistente en el reconocimiento de que el Derecho internacional vigente, incluida la Carta de las Naciones Unidas en su integridad, se aplica en el ciberespacio, al igual que once normas voluntarias no vinculantes de comportamiento responsable de los Estados, así como medidas de fomento de la confianza y creación de capacidades; Situación de las capacidades de ciberdefensa de la UE 1.
Subraya que una política común de ciberdefensa y una cooperación sustancial a escala de la Unión en la generación de capacidades de ciberdefensa comunes, y también mejores, son elementos clave del desarrollo de una Unión Europea de Defensa consolidada y mejorada y requieren una compleja combinación de competencias técnicas, estratégicas y operativas; afirma que la ciberdefensa se refiere a acciones, instrumentos y procesos que son proporcionados y están en consonancia con el Derecho internacional, que incluyen elementos tanto militares como civiles, y cuyo objetivo es proteger, entre otras cosas, las redes de comunicación e información de la PCSD, así como las misiones y operaciones de la PCSD, y ayudar a los Estados miembros; destaca la necesidad urgente de desarrollar y reforzar las capacidades militares de ciberdefensa tanto comunes como de los Estados miembros; 2.
Recuerda que la naturaleza transfronteriza del ciberespacio, así como el considerable número de ciberataques y su creciente complejidad, requieren una respuesta coordinada a escala de la Unión, que incluya las capacidades de apoyo comunes de los Estados miembros y el respaldo de estos últimos a las medidas del conjunto de instrumentos de ciberdiplomacia de la Unión, así como una cooperación reforzada entre la UE y la OTAN basada en el intercambio de información entre los equipos de respuesta ante cibercrisis, el intercambio de las mejores prácticas, una formación mejorada, investigación y ejercicios; 3.
Acoge con satisfacción el marco político de ciberdefensa de la UE como herramienta para apoyar el desarrollo de las capacidades de ciberdefensa de los Estados miembros; pone de relieve que la revisión del marco político de ciberdefensa debe, ante todo, determinar las lagunas y vulnerabilidades existentes en lo que respecta a las estructuras militares nacionales y de la Unión; resalta la necesidad de mejorar la coordinación entre las instituciones, las agencias y los organismos de la Unión, entre los Estados miembros y con ellos, así como con el Parlamento Europeo, a fin de garantizar que el marco político de ciberdefensa actualizado logre los objetivos de ciberdefensa de la Unión; 4.
Pide al SEAE y a la Comisión que sigan desarrollando, en cooperación con los Estados miembros, un conjunto amplio de medidas y una política de seguridad informática coherente al objeto de intensificar la resiliencia, pero también la coordinación militar de la ciberdefensa; insta a que se refuerce la cooperación con el Equipo civil de respuesta a emergencias informáticas de la UE (CERT-UE) a fin de proteger las redes utilizadas por todas las instituciones, órganos y organismos de la Unión, en estrecha cooperación con los directores de información de las entidades respectivas, y la comunicación de las instituciones, órganos y organismos de la Unión con los Estados miembros; pide al Parlamento Europeo que asegure su