20.1.2023
FR
Journal officiel de l’Union européenne
C 20/5
A ADOPTÉ LA PRÉSENTE RECOMMANDATION:
CHAPITRE I: OBJECTIF, CHAMP D'APPLICATION ET HIÉRARCHISATION DES PRIORITÉS
(1)
La présente recommandation définit une série d’actions ciblées au niveau de l’Union et au niveau national pour soutenir et renforcer la résilience des infrastructures critiques, sur une base volontaire, en mettant l’accent sur les infrastructures critiques ayant une dimension transfrontière notable et relevant de secteurs clés identifiés, tels que l’énergie, les infrastructures numériques, les transports et l’espace.
Ces actions ciblées portent sur le renforcement de la préparation et de la réaction, ainsi que sur la coopération internationale.
(2)
Les informations partagées en vue d’atteindre les objectifs de la présente recommandation, qui sont confidentielles en application de la réglementation nationale ou de l’Union, ainsi que des règles applicables au secret des affaires, ne devraient faire l’objet d’un échange avec la Commission et d’autres autorités concernées que si cet échange est nécessaire à la bonne application de la présente recommandation.
La présente recommandation ne porte pas atteinte à la protection des intérêts essentiels relatifs à la sécurité nationale, à la sécurité publique ou à la défense des États membres, et on ne devrait attendre d’aucun État membre qu’il partage des informations contraires à ces intérêts.
CHAPITRE II: RENFORCEMENT DE LA PRÉPARATION
Mesures à prendre au niveau des États membres (3)
Les États membres devraient envisager une approche «tous risques» lorsqu’ils mettent à jour leur évaluation des risques ou leurs analyses équivalentes existantes, au regard du caractère évolutif des menaces pesant actuellement sur leurs infrastructures critiques, notamment dans les secteurs clés identifiés et, si possible, dans tous les secteurs couverts par le nouveau cadre juridique applicable aux entités critiques qui est en préparation.
(4)
Les États membres sont invités à accélérer leurs travaux préparatoires et à adopter des mesures de renforcement de la résilience, si possible, comme le prévoit le cadre juridique applicable aux entités critiques qui est en préparation, en mettant particulièrement l’accent sur la coopération et le partage d’informations pertinentes entre les États membres et avec la Commission, sur le recensement des entités critiques ayant une dimension transfrontière notable, ainsi que sur le renforcement du soutien aux entités critiques recensées, afin d’améliorer leur résilience.
(5)
Les États membres devraient soutenir la formation des experts et les exercices ainsi que le partage des meilleures pratiques et des enseignements tirés de leurs expériences respectives.
Ils devraient encourager les experts à participer aux plateformes de formation existantes, tant nationales qu’internationales, par exemple dans le cadre du MPCU.
(6)
Les États membres devraient encourager les opérateurs des infrastructures critiques, au moins dans le secteur de l’énergie, à effectuer des tests de résistance, selon des principes définis d’un commun accord au niveau de l’Union, lorsque cela s’avère utile, et leur apporter un soutien à cet égard.
Les tests de résistance devraient évaluer la résilience des infrastructures critiques face à des menaces antagonistes d’origine humaine.
Par conséquent, les États membres devraient s’efforcer de recenser les infrastructures critiques qu’il convient de tester et de consulter les opérateurs d’infrastructures critiques concernés dès que possible, et au plus tard d’ici la fin du premier trimestre de 2023.
De plus, les États membres devraient soutenir les opérateurs des infrastructures critiques afin qu’ils procèdent à ces tests dès que possible et s’efforcent de les achever au plus tard d’ici la fin de 2023, conformément au droit national.
Le Conseil a l’intention d’évaluer l’état d’avancement des tests de résistance d’ici la fin du mois d’avril 2023.
(7)
Eu égard à l’évolution rapide des menaces qui pèsent sur les infrastructures critiques, il est d’une importance capitale de continuer d’en assurer la protection à un niveau élevé.
Les États membres sont encouragés à allouer des ressources financières suffisantes pour renforcer les capacités de leurs autorités nationales compétentes, et à les soutenir, afin d’être en mesure de renforcer la résilience des infrastructures critiques.
Ils sont également incités à allouer des ressources financières suffisantes aux autorités chargées de la gestion des incidents de cybersécurité majeurs, à les soutenir et à veiller à ce que leurs centres de réponse aux incidents de sécurité informatique (CSIRT) et leurs autorités compétentes soient pleinement mobilisés dans le cadre du réseau et du réseau des CSIRT et du réseau UE-CyCLONe, respectivement.