20.1.2023
ES
Diario Oficial de la Unión Europea
C 20/9
CAPÍTULO III: MEJORAR LA RESPUESTA Acciones a escala de los Estados miembros 25) Se invita a los Estados miembros a: a) seguir coordinando su respuesta, cuando proceda, y mantener la perspectiva general de la respuesta intersectorial a las perturbaciones de servicios esenciales prestados por infraestructuras críticas.
Esto podría hacerse en el marco de un futuro plan rector sobre una respuesta coordinada a las perturbaciones importantes de infraestructuras críticas con una importancia transfronteriza significativa; mediante los existentes Dispositivos de Respuesta Política Integrada a las Crisis (Dispositivos RPIC), para la coordinación de la respuesta política en lo que se refiere a las infraestructuras críticas con importancia transfronteriza; a través del plan rector sobre incidentes y crisis de ciberseguridad a gran escala con arreglo la Recomendación (UE) 2017/1584 de la Comisión (11); mediante EU-CyCLONe; a través del marco para una respuesta coordinada de la UE a las campañas híbridas y el conjunto de instrumentos híbridos de la UE en caso de amenazas y campañas híbridas y con el sistema de alerta rápida en caso de desinformación.
b) aumentar el intercambio de información con el Centro de Coordinación de la Respuesta a Emergencias (CECRE) a nivel operativo, en el contexto del Mecanismo de Protección Civil de la Unión (MPCU), con el fin de mejorar la alerta temprana y coordinar su respuesta mediante dicho Mecanismo en caso de que se produzcan perturbaciones de infraestructuras críticas con importancia transfronteriza significativa, garantizando así una reacción más rápida propiciada por la Unión cuando sea necesario; c) mejorar su preparación para responder, cuando proceda, a través de instrumentos existentes o que se desarrollen en el futuro, a las perturbaciones significativas a que se refiere la letra a); d) colaborar para seguir desarrollando las capacidades de respuesta pertinentes en la Reserva Europea de Protección Civil y rescEU; e) alentar a los operadores de infraestructuras críticas y a las correspondientes autoridades nacionales a mejorar sus capacidades para poder restablecer rápidamente el funcionamiento básico de los servicios esenciales prestados por dichos operadores de infraestructuras críticas; f) animar a los operadores de infraestructuras críticas a que, cuando reconstruyan su infraestructura crítica, lo hagan de tal modo que esta sea lo más resiliente posible, teniendo en cuenta la proporcionalidad de las medidas respecto de las evaluaciones de riesgos y los costes, y tomando en consideración toda la gama de riesgos significativos que puedan afectarle, incluso en escenarios climáticos adversos.
26) Se invita a los Estados miembros a que, cuando sea posible, aceleren los trabajos preparatorios de conformidad con el marco jurídico reforzado en materia de ciberseguridad, con el objetivo de mejorar las capacidades de los equipos nacionales de respuesta a incidentes de seguridad informática (CSIRT), teniendo en cuenta las nuevas tareas de estos equipos y el aumento del número de entidades de nuevos sectores, revisando y actualizando oportunamente sus estrategias de ciberseguridad y adoptando lo antes posible, en caso de que aún no existan, planes nacionales de respuesta a incidentes y crisis de ciberseguridad.
27) Se invita a los Estados miembros a examinar, a nivel nacional, los medios más procedentes para garantizar que las partes interesadas pertinentes sean conscientes de la necesidad de impulsar la resiliencia de las infraestructuras críticas mediante la cooperación con proveedores y socios de confianza.
Es importante invertir en capacidad adicional, especialmente en los sectores en los que la infraestructura actual se encuentra al final de su vida útil, por ejemplo, la infraestructura de cables submarinos de comunicaciones, para poder garantizar la continuidad de la prestación de servicios esenciales en caso de perturbaciones y reducir las dependencias no deseadas.
28) Se anima a los Estados miembros a prestar atención a la comunicación estratégica proactiva a nivel nacional en el contexto de la lucha contra las amenazas y campañas híbridas, teniendo en cuenta la posibilidad de que los adversarios puedan optar por la manipulación de información y la injerencia desde el extranjero, configurando los discursos en torno a incidentes dirigidos contra infraestructuras críticas.
Acciones a escala de la Unión 29) Se invita a la Comisión a que colabore estrechamente con los Estados miembros para seguir desarrollando los organismos, los instrumentos y las capacidades de respuesta pertinentes, con vistas a mejorar la preparación operativa para abordar los efectos inmediatos e indirectos de perturbaciones importantes de los servicios esenciales pertinentes prestados por infraestructuras críticas, en particular los expertos y los recursos disponibles a través de la Reserva Europea de Protección Civil y de rescEU en el marco del Mecanismo de Protección Civil de la Unión (MPCU) o futuros equipos de respuesta rápida híbrida.
(11) Recomendación (UE) 2017/1584 de la Comisión, de 13 de septiembre de 2017, sobre la respuesta coordinada a los incidentes y crisis de ciberseguridad a gran escala (DO L 239 de 19.9.2017, p. 36).