6.9.2022
IT
Gazzetta ufficiale dell’Unione europea
C 342/181 Giovedì 17 febbraio 2022
navigazione sicuro e allentare le attuali tensioni regionali; accoglie con favore la revisione strategica «globale e coordinata» di EUNAVFOR Atalanta, EUTM Somalia ed EUCAP Somalia, che estende dette missioni fino a comprendere tutti gli aspetti della sicurezza;
Resistere alle minacce ibride 44. condanna gli atti malevoli perpetrati contro alcuni Stati membri, come gli attacchi ibridi di strumentalizzazione della migrazione; invita l'Unione e gli Stati membri a migliorare le loro capacità di identificare le minacce ibride; insiste sul fatto che l'Unione e gli Stati membri devono reagire con decisione e in modo coordinato a qualsiasi nuova attività informatica malevola, illegale e destabilizzante avvalendosi appieno degli strumenti a disposizione dell'UE e in coordinamento con i suoi partner; invita gli Stati membri a migliorare le loro capacità nazionali di ciberdifesa; invita l'Unione a lavorare alla creazione di uno strumento giuridico di risposta alle minacce ibride e a dotarsi di una capacità informatica globale che includa la messa in sicurezza delle reti, delle comunicazioni e della condivisione di informazioni, le attività di formazione ed esercitazione, anche attraverso progetti PESCO e l'utilizzo corretto del pacchetto di strumenti della diplomazia informatica dell'UE; chiede una revisione urgente del quadro politico di ciberdifesa affinché l'Unione e i suoi Stati membri aumentino la loro capacità di prevenzione, attribuzione, dissuasione e risposta, rafforzandone la posizione, la consapevolezza della situazione, gli strumenti e le procedure; sottolinea la necessità che tutte le istituzioni e gli Stati membri dell'Unione cooperino a tutti i livelli per sviluppare una strategia in materia di cibersicurezza, il cui obiettivo principale dovrebbe essere l'ulteriore rafforzamento della resilienza e lo sviluppo di una cooperazione e di solide capacità informatiche civili e militari comuni, ma anche il miglioramento di quelle nazionali, al fine di rispondere a sfide persistenti in materia di sicurezza; accoglie pertanto con favore l'annuncio fatto nel discorso annuale sullo stato dell'Unione europea del 2021 su una politica europea di ciberdifesa; accoglie con favore la maggiore cooperazione tra gli Stati membri nel settore della ciberdifesa nel quadro della PESCO, anche attraverso i gruppi di risposta rapida agli incidenti informatici; ricorda che l'efficace attuazione delle missioni e operazioni dell'UE dipende sempre più da un accesso ininterrotto a un ciberspazio sicuro e richiede pertanto capacità operative informatiche solide e resilienti, nonché risposte adeguate agli attacchi contro le installazioni, le missioni e le operazioni militari; riconosce che, in una certa misura, la ciberdifesa è più efficace se contempla anche una serie di mezzi e misure offensivi, a condizione che il loro utilizzo sia conforme al diritto internazionale; manifesta preoccupazione per la dipendenza dell'Unione e dei suoi Stati membri dagli strumenti stranieri per garantire la loro cibersicurezza; sottolinea la necessità di promuovere una cultura della cibersicurezza all'interno degli enti pubblici e privati europei, anche attraverso l'introduzione di corsi e programmi di studio dedicati; prende atto dell'importante lavoro di formazione svolto dall'Accademia europea per la sicurezza e la difesa (AESD) in materia di ciberdifesa e accoglie con favore, a tale proposito, l'istituzione della piattaforma informatica in materia di istruzione, formazione, valutazione ed esercitazioni (Education, Training, Evaluation and Exercise — ETEE); sottolinea che l'AESD dovrebbe beneficiare di finanziamenti strutturali dell'Unione al fine di poter incrementare il proprio contributo al rafforzamento delle competenze di ciberdifesa dell'UE, in particolare vista la maggiore necessità di esperti informatici di alto livello; riconosce la crescente importanza delle capacità di intelligence informatica ed automatizzata; sottolinea che queste ultime costituiscono minacce per tutti gli Stati membri e per le istituzioni dell'UE; esorta tutte le istituzioni e gli Stati membri dell'UE a continuare a migliorare le loro tecnologie informatiche e automatizzate e incoraggia ulteriormente la cooperazione su questi progressi tecnologici; raccomanda la valutazione di possibili opzioni per promuovere lo sviluppo delle capacità informatiche dei nostri partner come l'estensione del mandato delle missioni di addestramento dell'UE affinché includano anche questioni di ciberdifesa o l'avvio di missioni informatiche civili; accoglie con favore l'imposizione di sanzioni contro gli autori di attacchi informatici russi, cinesi e nordcoreani, tra cui WannaCry, NotPetya e Operation Cloud Hopper; 45. invita il SEAE a creare un pacchetto di strumenti dell'UE, in linea con il piano d'azione per la democrazia europea, inteso non solo a concentrarsi sul miglioramento della capacità di resilienza degli Stati membri e delle parti interessate alla disinformazione, ma anche a stabilire requisiti obbligatori per le piattaforme sociali e a consentire ai cittadini di prendere decisioni informate, nonché a migliorare la capacità dell'UE di rafforzare la lotta alla disinformazione e ai comportamenti malevoli deliberati, al fine di individuarli, attribuirli, scoraggiarli, contrastarli e sanzionarli; 46. insiste, in considerazione dell'evoluzione di tale minaccia e del necessario adeguamento delle nostre istituzioni, affinché siano messe in atto misure nelle istituzioni europee, compreso il Parlamento, al fine di consolidare le proprie capacità interne; ribadisce l'importanza del coordinamento interistituzionale messo in atto dalla squadra di pronto intervento informatico delle istituzioni, degli organi e delle agenzie europee (CERT-EU); esorta le istituzioni europee, in particolare la Commissione, a mettere a disposizione le risorse umane necessarie per rafforzare il CERT-EU; esorta a tale riguardo il VP/AR e/o gli Stati membri ad aumentare le risorse umane e finanziarie al fine di rafforzare la capacità dell'UE di difendersi dagli attacchi informatici; 47. incoraggia il rafforzamento dell'assistenza operativa reciproca tra Stati membri; sottolinea l'importanza di realizzare esercitazioni aggiuntive basate su scenari di gestione delle crisi; esorta gli Stati membri a raggiungere, al completamento della bussola strategica, un'ambiziosa intesa comune sugli articoli 42, paragrafo 7, TUE, e 222 TFUE, ivi compresa la loro attivazione in un ipotetico scenario di attacco informatico; sottolinea, al riguardo, che le condizioni per l'attivazione dell'articolo 42, paragrafo 7, TUE e le modalità dell'assistenza richiesta non sono mai state definite in modo chiaro e chiede un'attuazione più operativa di tale strumento;