20.1.2023
ES
Diario Oficial de la Unión Europea
C 20/5
HA ADOPTADO LA PRESENTE RECOMENDACIÓN:
CAPÍTULO I: OBJETIVO, ÁMBITO DE APLICACIÓN Y DETERMINACIÓN DE PRIORIDADES
1)
La presente Recomendación establece una serie de acciones específicas a escala nacional y de la Unión destinadas a apoyar y mejorar la resiliencia de las infraestructuras críticas, de carácter voluntario, que se centran en las infraestructuras críticas que tienen una importancia transfronteriza significativa y en sectores clave identificados, como la energía, las infraestructuras digitales, el transporte y el espacio.
Esas acciones específicas consisten en la mejora de la preparación, la mejora de la respuesta y la cooperación internacional.
2)
El intercambio de información a efectos de alcanzar los objetivos de la presente Recomendación, que es confidencial con arreglo al Derecho de la Unión y nacional aplicable, así como de las normas sobre el secreto comercial, se llevará a cabo entre la Comisión y otras autoridades pertinentes únicamente cuando tal intercambio sea necesario para la aplicación de la presente Recomendación.
Esta Recomendación no afecta a la protección de los intereses esenciales de la seguridad nacional, la seguridad pública o la defensa de los Estados miembros y ninguno de estos últimos deberá compartir información que sea contraria a dichos intereses.
CAPÍTULO II: MEJORAR LA PREPARACIÓN
Acciones a escala de los Estados miembros 3)
Los Estados miembros deben adoptar un enfoque que abarque todos los riesgos cuando actualicen sus evaluaciones de riesgos o sus análisis equivalentes existentes, en consonancia con la naturaleza cambiante de las amenazas actuales para sus infraestructuras críticas, especialmente en sectores clave identificados y, cuando sea posible, en todos los sectores que abarque el próximo nuevo marco jurídico aplicable a las entidades críticas.
4)
Se invita a los Estados miembros a acelerar los trabajos preparatorios y adoptar medidas de mejora de la resiliencia, cuando sea posible, según lo dispuesto en el próximo marco jurídico aplicable a las entidades críticas, haciendo especial hincapié en la cooperación y el intercambio de información pertinente entre los Estados miembros y con la Comisión, en la identificación de entidades críticas con una importancia transfronteriza significativa y en el aumento del apoyo a las entidades críticas identificadas con el fin de mejorar su resiliencia.
5)
Los Estados miembros deben apoyar la formación de los expertos, así como que realicen ejercicios e intercambien las buenas prácticas y enseñanzas extraídas.
Los Estados miembros deben animar a los expertos a participar en las plataformas de formación existentes, tanto nacionales como internacionales, por ejemplo en el marco del Mecanismo de Protección Civil de la Unión.
6)
Los Estados miembros deben animar y apoyar a los operadores de infraestructuras críticas, al menos en el sector de la energía, a realizar pruebas de resistencia, siguiendo los principios acordados conjuntamente a escala de la Unión, cuando ello resulte beneficioso.
Las pruebas de resistencia deben evaluar la resiliencia de las infraestructuras críticas frente a las amenazas antagónicas de origen humano.
Por lo tanto, los Estados miembros deben tratar de identificar las infraestructuras críticas pertinentes que deban someterse a dichas pruebas y consultar lo antes posible a los operadores de infraestructuras críticas pertinentes, a más tardar antes de que finalice el primer trimestre de 2023.
Además, los Estados miembros deben ayudar a los operadores de infraestructuras críticas para que realicen esas pruebas lo antes posible e intenten completarlas antes de que finalice 2023, de conformidad con la legislación nacional.
El Consejo tiene la intención de evaluar la situación de las pruebas de resistencia antes de finales de abril de 2023.
7)
Dado que las amenazas para las infraestructuras críticas evolucionan rápidamente, es de vital importancia mantener el elevado nivel de protección de estas.
Se anima a los Estados miembros a que asignen recursos financieros suficientes para reforzar las capacidades de sus autoridades nacionales pertinentes y a apoyarlas, para poder aumentar la resiliencia de las infraestructuras críticas.
Asimismo se anima a los Estados miembros a asignar recursos financieros suficientes a las autoridades responsables de la gestión de incidentes de ciberseguridad a gran escala, a apoyarlas y a garantizar que sus equipos de respuesta a incidentes de seguridad informática (CSIRT) y sus autoridades competentes se movilicen plenamente en la red CSIRT y en EU-CyCLONe, respectivamente.