20.1.2023
FR
Journal officiel de l’Union européenne
C 20/9
CHAPITRE III: RENFORCEMENT DE LA RÉACTION Mesures à prendre au niveau des États membres (25) Les États membres sont invités à: a) poursuivre la coordination de leur réaction, le cas échéant, et garder une vision d'ensemble des réactions transsectorielles aux perturbations graves des services essentiels fournis par les infrastructures critiques.
Cela pourrait se faire dans le cadre d'un futur schéma directeur sur une réponse coordonnée en cas de perturbations des infrastructures critiques ayant une dimension transfrontière notable; de l'actuel dispositif intégré pour une réaction au niveau politique dans les situations de crise (IPCR) en ce qui concerne les infrastructures critiques ayant une dimension transfrontière; du schéma directeur sur les incidents et crises de cybersécurité majeurs (plan d'action pour une réaction coordonnée aux incidents et crises transfrontières de cybersécurité majeurs) prévu par la recommandation (UE) 2017/1584 de la Commission (11); du réseau UE-CyCLONe; dans le cadre pour une réponse coordonnée de l'UE aux campagnes hybrides et de la boîte à outils de l'UE en cas de menaces et campagnes hybrides; et du système d'alerte rapide en cas de désinformation; b) accroître les échanges d'informations au niveau opérationnel avec l'ERCC dans le cadre du MPCU, afin de favoriser le lancement d'alertes précoces et de coordonner leur réaction au sein de ce mécanisme en cas de perturbations d'infrastructures critiques ayant une dimension transfrontière notable, de manière à réagir plus rapidement, avec l'appui de l'Union, lorsque cela est nécessaire; c) accroître leur capacité à réagir aux perturbations importantes visées au point a), le cas échéant, au moyen d'outils existants ou à développer; d) travailler à la poursuite du développement de capacités de réaction adaptées dans le cadre de la réserve européenne de protection civile (REPC) et de rescEU; e) encourager les opérateurs d'infrastructures critiques et les autorités nationales compétentes à renforcer leur capacité à rétablir rapidement un fonctionnement de base des services essentiels fournis par ces opérateurs d'infrastructures critiques; f) encourager les opérateurs d'infrastructures critiques, lorsqu'ils reconstruisent leurs infrastructures critiques, à faire en sorte qu'elles soient aussi résilientes que possible à tout l'éventail des risques majeurs auxquels elles peuvent être exposées, y compris dans des scénarios climatiques défavorables, en tenant compte de la proportionnalité des mesures au regard des évaluations des risques et des coûts.
(26) Les États membres sont invités à accélérer leurs travaux préparatoires, dans la mesure du possible, comme le prévoit le cadre juridique renforcé en matière de cybersécurité, en ayant pour objectif de renforcer les capacités des centres nationaux CSIRT au vu des nouvelles tâches confiées à ces centres et du nombre accru d’entités opérant dans de nouveaux secteurs, en réexaminant et en actualisant en temps opportun leurs stratégies de cybersécurité et en adoptant dès que possible des plans nationaux de réponse aux incidents et aux crises en matière de cybersécurité, si de tels plans n’existent pas encore.
(27) Les États membres sont invités à examiner, au niveau national, les moyens les plus pertinents de faire en sorte que les parties prenantes concernées soient conscientes de la nécessité de faire progresser la résilience des infrastructures critiques en coopérant avec des fournisseurs et partenaires de confiance.
Il est important d’investir dans des capacités supplémentaires, en particulier dans les secteurs où l’infrastructure actuelle arrive au terme de sa durée de vie, par exemple les infrastructures sous-marines de câbles de communications, afin de pouvoir assurer la continuité de la fourniture des services essentiels en cas de perturbations, et de réduire les dépendances indésirables.
(28) Les États membres sont encouragés à accorder une attention particulière à la communication stratégique proactive au niveau national dans le cadre de la lutte contre les menaces et campagnes hybrides, et compte tenu de la possibilité que les adversaires cherchent à mener des activités de manipulation de l’information et d’ingérence depuis l’étranger en façonnant les discours autour des incidents ciblant les infrastructures critiques.
Mesures à prendre au niveau de l'Union (29) La Commission est invitée à travailler en étroite collaboration avec les États membres pour continuer à développer les organes, instruments et capacités de réaction nécessaires, en vue d’améliorer la préparation opérationnelle permettant de faire face aux effets immédiats et indirects de perturbations majeures des services essentiels concernés fournis par les infrastructures critiques, en particulier les experts et les ressources disponibles via la REPC et rescEU dans le cadre du MPCU ou les futures équipes d’intervention rapide en cas de menaces hybrides.
(11) Recommandation (UE) 2017/1584 de la Commission du 13 septembre 2017 sur la réaction coordonnée aux incidents et crises de cybersécurité majeurs (JO L 239 du 19.9.2017, p. 36).