20.1.2023
CS
Úřední věstník Evropské unie
C 20/9
KAPITOLA III: POSÍLENÁ REAKCE Opatření na úrovni členských států 25.
Členské státy se vyzývají, aby: a) v relevantních případech pokračovaly v koordinaci své reakce a udržovaly přehled o meziodvětvové reakci na akutní narušení základních služeb poskytovaných kritickou infrastrukturou.
Tyto úkoly by bylo možné provádět v rámci budoucího plánu koordinované reakce na narušení kritické infrastruktury se značným přeshraničním významem; stávajících integrovaných opatření EU pro politickou reakci na krize (IPCR) pro koordinaci politické reakce v případě kritické infrastruktury s přeshraničním významem; plánu pro rozsáhlé kybernetické bezpečnostní incidenty a krize podle doporučení Komise (EU) 2017/1584 (11); sítě EU-CyCLONe; v rámci pro koordinovanou reakci EU na hybridní kampaně a souboru hybridních nástrojů EU v případě hybridních hrozeb a kampaní a v rámci systému včasného varování v případě dezinformací; b) zintenzivnily výměnu informací na operační úrovni se střediskem ERCC v rámci mechanismu civilní ochrany Unie s cílem posílit včasné varování a koordinovat svou reakci v rámci tohoto mechanismu v případě narušení kritické infrastruktury se značným přeshraničním významem, čímž se v případě potřeby zajistí rychlejší reakce zprostředkovaná Unií; c) zvýšily svou připravenost reagovat v relevantních případech prostřednictvím stávajících nástrojů nebo nástrojů, které budou vyvinuty, na tato významná narušení uvedená v písmenu a); d) spolupracovaly na dalším rozvoji relevantních kapacit reakce v rámci Evropského souboru civilní ochrany (ECPP) a systému rescEU; e) vybízely provozovatele kritické infrastruktury a relevantní vnitrostátní orgány, aby zvýšili své kapacity tak, aby bylo možné rychle obnovit elementární výkonnost základních služeb poskytovaných těmito provozovateli kritické infrastruktury; f) vybízely provozovatele kritické infrastruktury, aby v případě přebudovávání své kritické infrastruktury vybudovali tuto infrastrukturu tak, aby byla co nejodolnější vůči kompletní řadě významných rizik, která pro ni mohou být relevantní, včetně při nepříznivých klimatických scénářích, a to při zohlednění přiměřenosti opatření, pokud jde o posouzení rizik a náklady. 26.
Členské státy se vyzývají, aby tam, kde je to možné, urychlily přípravné práce, jak je stanoveno v posíleném právním rámci v oblasti kybernetické bezpečnosti, tím, že se zaměří na posílení schopností vnitrostátních týmů CSIRT s ohledem na nové úkoly týmů CSIRT i na rozšířený počet subjektů z nových odvětví, že včas přezkoumají a zaktualizují své strategie kybernetické bezpečnosti a že co nejdříve přijmou národní plány reakce na incidenty a krize v oblasti kybernetické bezpečnosti, pokud dosud neexistují. 27.
Členské státy se vyzývají, aby na vnitrostátní úrovni zvážily nejvhodnější prostředky, jimiž zajistí, aby si relevantní zúčastněné strany byly vědomy nezbytnosti zvýšit odolnost kritické infrastruktury spoluprací s důvěryhodnými prodejci a partnery.
Je důležité investovat do dodatečné kapacity, zejména v odvětvích, v nichž je stávající infrastruktura na konci své životnosti, např. infrastruktura podmořských komunikačních kabelů, aby bylo možné zajistit kontinuitu poskytování základních služeb v případě narušení a snížit nežádoucí závislost. 28.
Členské státy se vyzývají, aby věnovaly pozornost proaktivní strategické komunikaci na vnitrostátní úrovni v souvislosti s bojem proti hybridním hrozbám a kampaním a s ohledem na skutečnost, že protivníci se mohou snažit zapojovat do zahraniční manipulace s informacemi a vměšování tím, že budou ovlivňovat narativy ohledně incidentů zaměřených na kritickou infrastrukturu.
Opatření na úrovni Unie 29.
Komise se vyzývá, aby úzce spolupracovala s členskými státy na dalším rozvoji relevantních orgánů, nástrojů a kapacit pro reakci s cílem zvýšit operační připravenost k řešení bezprostředních a nepřímých dopadů významných narušení relevantních základních služeb poskytovaných kritickou infrastrukturou, zejména s odborníky a zdroji dostupnými prostřednictvím Evropského souboru civilní ochrany a systému rescEU v rámci mechanismu civilní ochrany Unie nebo budoucích týmů rychlé reakce na hybridní hrozby.
(11) Doporučení Komise (EU) 2017/1584 ze dne 13. září 2017 o koordinované reakci na rozsáhlé kybernetické bezpečnostní incidenty a krize (Úř. věst.
L 239, 19.9.2017, s. 36).