20.1.2023
CS
Úřední věstník Evropské unie
C 20/5
PŘIJALA TOTO DOPORUČENÍ:
KAPITOLA I: CÍL, OBLAST PŮSOBNOSTI A STANOVENÍ PRIORIT
1.
Toto doporučení stanoví řadu cílených opatření na unijní i vnitrostátní úrovni na podporu a posílení odolnosti kritické infrastruktury, a to na dobrovolném základě, se zaměřením na kritickou infrastrukturu se značným přeshraničním významem a v rámci určených klíčových odvětvích, jako je energetika, digitální infrastruktura, doprava a vesmír.
Tato cílená opatření spočívají v lepší připravenosti, posílené reakci a mezinárodní spolupráci.
2.
Informace sdílené v zájmu naplnění cílů tohoto doporučení, které jsou důvěrné podle unijních a vnitrostátních pravidel, jakož i pravidel pro zachovávání důvěrnosti obchodních informací, by se měly vyměňovat s Komisí a dalšími relevantními orgány pouze v případě, že je taková výměna nutná pro řádné uplatňování tohoto doporučení.
Tímto doporučením není dotčena ochrana základních zájmů národní bezpečnosti, veřejné bezpečnosti nebo obrany členských států a od žádného členského státu by se nemělo očekávat, že bude sdílet informace, které jsou s těmito zájmy v rozporu.
KAPITOLA II: LEPŠÍ PŘIPRAVENOST
Opatření na úrovni členských států
3.
Členské státy by měly zvážit přístup zohledňující všechna rizika při aktualizaci svých posouzení rizik nebo svých stávajících rovnocenných analýz v souladu s vyvíjející se povahou stávajících hrozeb pro jejich kritickou infrastrukturu, zejména v určených klíčových odvětvích a pokud možno ve všech odvětvích, na něž se vztahuje připravovaný nový právní rámec použitelný na kritické subjekty.
4.
Členské státy se vyzývají, aby urychlily přípravné práce a pokud možno přijaly opatření ke zvýšení odolnosti, jak je stanoveno v připravovaném právním rámci použitelném na kritické subjekty, se zvláštním zaměřením na spolupráci a sdílení relevantních informací mezi členskými státy a s Komisí, na určování kritických subjektů se značným přeshraničním významem a na posílení podpory pro určené kritické subjekty s cílem zlepšit jejich odolnost.
5.
Členské státy by měly podporovat odbornou přípravu a cvičení odborníků a jejich vzájemné sdílení osvědčených postupů a získaných poznatků.
Členské státy by měly odborníky vybízet k účasti na stávajících vzdělávacích vnitrostátních i mezinárodních platformách, například v rámci mechanismu civilní ochrany Unie.
6.
Členské státy by měly podněcovat a podporovat provozovatele kritické infrastruktury alespoň v odvětví energetiky v tom, aby v případě, že to bude přínosné, prováděli zátěžové testy podle zásad společně dohodnutých na úrovni Unie.
Zátěžové testy by měly posoudit odolnost kritické infrastruktury vůči nepřátelským hrozbám způsobeným člověkem.
Členské státy by proto měly usilovat o určení relevantní kritické infrastruktury, která má být testována, a co nejdříve, nejpozději však do konce prvního čtvrtletí roku 2023, konzultovat příslušné provozovatele kritické infrastruktury.
Kromě toho by členské státy měly podporovat provozovatele kritické infrastruktury tak, aby uvedené testy provedli co nejdříve a usilovali o jejich dokončení do konce roku 2023, a to v souladu s vnitrostátním právem.
Rada má v úmyslu posoudit aktuální stav provádění zátěžových testů do konce dubna 2023.
7.
Vzhledem k rychle se vyvíjejícím hrozbám pro kritickou infrastrukturu má zásadní význam zachování vysoké úrovně ochrany.
Členské státy se vyzývají, aby vyčlenily dostatečné finanční zdroje na posílení kapacit svých relevantních vnitrostátních orgánů a podporovaly je tak, aby byly schopny zvýšit odolnost kritické infrastruktury.
Členské státy se rovněž vyzývají, aby za účelem podpory orgánů odpovědných za řešení rozsáhlých kybernetických bezpečnostních incidentů pro ně vyčlenily dostatečné finanční zdroje a zajistily, aby jejich týmy pro reakci na počítačové bezpečnostní incidenty (týmy CSIRT) a příslušné orgány byly plně mobilizovány v rámci sítě CSIRT a EU-CyCLONe.