20.1.2023
IT
Gazzetta ufficiale dell’Unione europea
C 20/9
CAPO III: UNA RISPOSTA RAFFORZATA Azioni a livello degli Stati membri 25) Gli Stati membri sono invitati a: a) proseguire il coordinamento della loro risposta e, se del caso, mantenere una visione d'insieme della risposta intersettoriale alle gravi perturbazioni dei servizi essenziali forniti dalle infrastrutture critiche.
Ciò potrebbe essere fatto nel quadro di un futuro programma per una risposta coordinata alle perturbazioni delle infrastrutture critiche con significativa rilevanza transfrontaliera, degli esistenti dispositivi integrati per la risposta politica alle crisi (IPCR) per il coordinamento della risposta politica in materia di infrastrutture critiche di rilevanza transfrontaliera, del programma per gli incidenti e le crisi di cibersicurezza su vasta scala di cui alla raccomandazione (UE) 2017/1584 della Commissione (11), di EU-CyCLONe, nel quadro di una risposta coordinata dell'UE alle campagne ibride e del pacchetto di strumenti dell'UE contro le minacce ibride in caso di minacce e campagne ibride e del sistema di allarme rapido in caso di disinformazione; b) intensificare lo scambio di informazioni a livello operativo con l'ERCC nel quadro dell'UCPM al fine di migliorare l'allarme rapido e coordinare la loro risposta nell'ambito dell'UCPM in caso di perturbazioni di infrastrutture critiche di significativa rilevanza transfrontaliera, così da garantire, ove necessario, una reazione più rapida con il sostegno dell'Unione; c) aumentare la capacità di reagire prontamente, se del caso, mediante strumenti esistenti o da sviluppare, a tali gravi perturbazioni di cui alla lettera a); d) collaborare per sviluppare ulteriormente i pertinenti mezzi di risposta nell'ambito del pool europeo di protezione civile e di rescEU; e) incoraggiare gli operatori delle infrastrutture critiche e le autorità nazionali competenti a rafforzare le loro capacità per poter ripristinare rapidamente le prestazioni di base dei servizi essenziali forniti da tali operatori delle infrastrutture critiche; f) incoraggiare gli operatori delle infrastrutture critiche, in sede di ricostruzione delle infrastrutture critiche, a costruirle in modo che siano il più resilienti possibile, tenendo conto della proporzionalità delle misure in relazione alle valutazioni dei rischi e ai costi, rispetto all'intera gamma di rischi significativi a cui possono essere esposte, anche in scenari climatici avversi.
26) Gli Stati membri sono invitati ad accelerare i lavori preparatori, ove possibile, come prescritto dal quadro giuridico rafforzato in materia di cibersicurezza, mirando al rafforzamento delle capacità dei CSIRT nazionali in considerazione dei nuovi compiti dei CSIRT e del maggior numero di soggetti di nuovi settori, riesaminando e aggiornando le loro strategie di cibersicurezza in maniera tempestiva e adottando quanto prima piani nazionali di risposta agli incidenti e alle crisi di cibersicurezza, se non ancora esistenti.
27) Gli Stati membri sono invitati a prendere in considerazione, a livello nazionale, i mezzi più pertinenti per garantire che i portatori di interessi siano consapevoli della necessità di promuovere la resilienza delle infrastrutture critiche cooperando con fornitori e partner affidabili.
È importante investire in capacità supplementari, in particolare nei settori in cui le infrastrutture attuali si trovano al termine del loro ciclo di vita (ad esempio, infrastrutture per le comunicazioni sottomarine via cavo), al fine di poter garantire la continuità della fornitura dei servizi essenziali in caso di perturbazioni e ridurre dipendenze indesiderate.
28) Gli Stati membri sono incoraggiati a prestare attenzione a una comunicazione strategica proattiva a livello nazionale nel contesto del contrasto delle minacce e campagne ibride, anche considerando la possibilità che gli avversari cerchino di partecipare alla manipolazione delle informazioni e alle ingerenze da parte di attori stranieri, contribuendo alle narrazioni relative agli incidenti a carico di infrastrutture critiche.
Azioni a livello dell'Unione 29) La Commissione è invitata a collaborare strettamente con gli Stati membri per sviluppare ulteriormente gli organismi, gli strumenti e le capacità di risposta del caso, al fine di migliorare la preparazione operativa per affrontare gli effetti immediati e indiretti di perturbazioni significative dei servizi essenziali forniti dalle infrastrutture critiche, in particolare esperti e risorse disponibili tramite il pool europeo di protezione civile e rescEU nell’ambito dell’UCPM o futuri gruppi di risposta rapida alle minacce ibride.
(11) Raccomandazione (UE) 2017/1584 della Commissione, del 13 settembre 2017, relativa alla risposta coordinata agli incidenti e alle crisi di cibersicurezza su vasta scala (GU L 239 del 19.9.2017, pag. 36).