24.3.2022
IT
Gazzetta ufficiale dell’Unione europea
C 132/105 Giovedì 7 ottobre 2021
O. considerando che lo scandalo relativo allo spyware Pegasus ha dimostrato che un gran numero di giornalisti, attivisti per i diritti umani, rappresentanti eletti e altri cittadini dell'UE sono stati oggetto di spionaggio; che vari attori statali, come la Russia, la Cina e la Corea del Nord, sono stati coinvolti in attività informatiche dolose per perseguire obiettivi politici, economici o di sicurezza, tra cui attacchi a infrastrutture critiche, spionaggio informatico e sorveglianza di massa nei confronti di cittadini dell'UE, sostegno alle campagne di disinformazione, distribuzione di malware nonché limitazione dell'accesso a Internet e del funzionamento dei sistemi informatici; che tali attività ignorano e violano il diritto internazionale, i diritti umani e i diritti fondamentali dell'UE e mettono a repentaglio, allo stesso tempo, la democrazia, la sicurezza, l'ordine pubblico e l'autonomia strategica dell'Unione, il che giustifica pertanto una risposta comune da parte dell'UE, ad esempio attraverso il quadro relativo ad una risposta diplomatica comune dell'UE, compreso l'impiego delle misure restrittive previste dal pacchetto di strumenti della diplomazia informatica dell'UE; P. considerando che, ai fini di una migliore prevenzione, dissuasione, deterrenza e risposta nei confronti di comportamenti dolosi nel ciberspazio, il 30 luglio 2020 il Consiglio ha deciso per la prima volta di imporre misure restrittive nei confronti di persone, entità e organismi responsabili di aver compiuto vari attacchi informatici o di avervi preso parte; che il quadro giuridico relativo al regime di sanzioni dell'UE in campo informatico è stato adottato nel maggio 2019; Q. considerando che le forme di attribuzione sono una componente centrale della diplomazia informatica e delle strategie di deterrenza; R. considerando che negli ultimi anni la cooperazione UE-NATO è stata potenziata in vari settori, comprese la ciberdifesa e la cibersicurezza, in linea con la dichiarazione congiunta UE-NATO del 2016; S. considerando che le relazioni adottate per consenso nel 2010, 2013 e 2015 dal gruppo di esperti governativi delle Nazioni Unite (UNGGE) e approvate dall'Assemblea generale delle Nazioni Unite, costituiscono un quadro normativo universale per la stabilità informatica, quadro dove si riconosce l'applicabilità nel ciberspazio del vigente diritto internazionale, compresa la Carta delle Nazioni Unite nella sua interezza, così come di undici norme volontarie e non vincolanti per un comportamento responsabile da parte degli Stati, e che consiste in misure di rafforzamento della fiducia e di sviluppo delle capacità;
Stato delle capacità di ciberdifesa dell'UE 1. sottolinea che, ai fini dello sviluppo di un'Unione europea della difesa approfondita e rafforzata, una politica comune di ciberdifesa e una notevole cooperazione a livello dell'UE per la creazione di capacità informatiche militari comuni e per il miglioramento di quelle nazionali sono elementi essenziali e richiedono un mix complesso di capacità tecniche, strategiche e operative; afferma che la ciberdifesa si riferisce ad azioni, strumenti e processi che sono proporzionati e in linea con il diritto internazionale, che comprendono elementi sia militari sia civili e mirano a proteggere, tra l'altro, le reti di comunicazione e informazione PSDC e le missioni e operazioni PSDC, nonché ad assistere gli Stati membri; mette in evidenza l'urgente necessità di sviluppare e rafforzare le capacità di ciberdifesa militari comuni e quelle degli Stati membri; 2. ricorda che la natura senza frontiere del ciberspazio nonché l'elevato numero e la crescente complessità degli attacchi informatici richiedono una risposta coordinata a livello dell'Unione, che comprenda capacità comuni di sostegno degli Stati membri e un appoggio di questi ultimi a favore delle misure del pacchetto di strumenti della diplomazia informatica dell'UE, nonché una cooperazione intensificata tra l'UE e la NATO basata sulla condivisione delle informazioni tra gruppi di risposta alle crisi informatiche, sullo scambio di migliori pratiche e su un miglioramento dell'addestramento, della ricerca e delle esercitazioni; 3. accoglie con favore il quadro strategico in materia di ciberdifesa in quanto strumento a sostegno dello sviluppo delle capacità di ciberdifesa degli Stati membri; evidenzia che la revisione del quadro dovrebbe mettere in luce, in primo luogo, i divari e le vulnerabilità esistenti riguardo alle strutture militari nazionali e dell'UE; sottolinea la necessità di rafforzare il coordinamento tra le istituzioni, le agenzie e gli organismi dell'UE, fra e con gli Stati membri, nonché con il Parlamento europeo, al fine di garantire che l'aggiornato quadro strategico in materia di ciberdifesa consegua gli obiettivi dell'UE in materia; 4. invita il SEAE e la Commissione a sviluppare ulteriormente, in collaborazione con gli Stati membri, una serie completa di misure e una politica coerente in materia di sicurezza informatica per rafforzare la resilienza così come il coordinamento della ciberdifesa militare; sollecita il rafforzamento della cooperazione con la squadra civile di pronto intervento informatico dell'UE (CERT-UE) per proteggere le reti utilizzate da tutte le istituzioni, gli organi e le agenzie dell'UE, in stretta cooperazione con i responsabili dei sistemi informativi (CIO) delle rispettive entità, nonché il potenziamento della comunicazione delle istituzioni, degli organi e delle agenzie dell'UE con gli Stati membri; invita il Parlamento a contribuire all'operato di CERT-UE onde garantire un livello di sicurezza informatica che le consenta di