20.1.2023
NL
Publicatieblad van de Europese Unie
C 20/9
HOOFDSTUK III: BETERE RESPONS Acties op het niveau van de lidstaten (25) De lidstaten wordt verzocht: a) hun respons, indien relevant, te blijven coördineren en het overzicht over de sectoroverschrijdende respons op acute verstoringen van essentiële diensten die worden verleend door kritieke infrastructuur, te behouden.
Dit zou gerealiseerd kunnen worden in het kader van een toekomstige blauwdruk voor een gecoördineerde respons op verstoringen van kritieke infrastructuur van aanzienlijk grensoverschrijdend belang; de bestaande geïntegreerde EU-regeling politieke crisisrespons (IPCR) voor de coördinatie van de politieke respons, indien het gaat om kritieke infrastructuur van grensoverschrijdend belang; de blauwdruk voor een gecoördineerde respons op grootschalige cyberincidenten en -crises uit hoofde van Aanbeveling (EU) 2017/1584 van de Commissie (11); EU-CyCLONe; het kader voor een gecoördineerde EU-respons op hybride campagnes en de EU-toolbox in het geval van hybride dreigingen en campagnes; en het systeem voor snelle waarschuwing in het geval van desinformatie; b) de informatie-uitwisseling op operationeel niveau met het ERCC in het kader van het Uniemechanisme voor civiele bescherming te intensiveren om tot betere vroegtijdige waarschuwing te komen en hun respons op verstoringen van kritieke infrastructuur van aanzienlijk grensoverschrijdend belang in het kader van het Uniemechanisme te coördineren, en zo te zorgen voor een snellere, door de Unie gefaciliteerde reactie wanneer dat nodig is; c) hun paraatheid om te reageren op dergelijke in punt a), bedoelde aanzienlijke verstoringen, indien relevant, via bestaande of te ontwikkelen instrumenten te verhogen; d) te werken aan de verdere ontwikkeling van relevante responscapaciteiten in het kader van de Europese pool voor civiele bescherming (ECPP) en in het kader van rescEU; e) exploitanten van kritieke infrastructuur en relevante nationale autoriteiten aan te moedigen om hun capaciteiten te versterken zodat zij in staat zijn hun essentiële dienstverlening snel tot een basisniveau te herstellen; f) exploitanten van kritieke infrastructuur aan te moedigen om, wanneer kritieke infrastructuur moet worden heropgebouwd, deze infrastructuur zodanig te bouwen, rekening houdend met de evenredigheid van maatregelen met betrekking tot risicobeoordelingen en kosten, dat deze zoveel mogelijk bestand is tegen alle significante risico's waaraan ze kan worden blootgesteld, ook in ongunstige klimaatscenario's.
(26) De lidstaten worden uitgenodigd om waar mogelijk vaart te zetten achter de voorbereidingen zoals bepaald door het versterkte rechtskader voor cyberbeveiliging, door er, in verband met de nieuwe taken van de CSIRT’s en met het grotere aantal entiteiten uit nieuwe sectoren, naar te streven de capaciteiten van de nationale CSIRT’s te vergroten door hun cyberbeveiligingsstrategieën tijdig te evalueren en bij te werken en door zo spoedig mogelijk nationale plannen voor incidenten en crisisrespons op het gebied van cyberbeveiliging vast te stellen, mochten deze nog niet bestaan.
(27) De lidstaten worden verzocht op nationaal niveau na te denken over de meest relevante middelen om ervoor te zorgen dat de belanghebbenden zich bewust zijn van de noodzaak om de weerbaarheid van kritieke infrastructuur te vergroten door middel van samenwerking met betrouwbare verkopers en partners.
Het is belangrijk te investeren in extra capaciteit, met name in de sectoren waar de huidige infrastructuur zich aan het einde van de levensduur bevindt, bijvoorbeeld onderzeese communicatie-kabelinfrastructuur, om de continuïteit van de verlening van essentiële diensten in geval van verstoringen te waarborgen en ongewenste afhankelijkheden te verminderen.
(28) De lidstaten worden aangemoedigd om aandacht te besteden aan proactieve strategische communicatie op nationaal niveau in de context van de bestrijding van hybride dreigingen en campagnes en gezien de mogelijkheid dat tegenstanders zich kunnen proberen in te laten met buitenlandse informatiemanipulatie en inmenging door een eigen draai te geven aan verhalen over tegen kritieke infrastructuur gerichte incidenten.
Acties op het niveau van de Unie (29) De Commissie wordt verzocht nauw samen te werken met de lidstaten om de relevante organen, instrumenten en responscapaciteiten verder te ontwikkelen, met het oog op een betere operationele paraatheid voor het aanpakken van de onmiddellijke en indirecte gevolgen van aanzienlijke verstoringen in de verlening van relevante essentiële diensten door kritieke infrastructuur, met name deskundigen en middelen die beschikbaar zijn via de ECPP en rescEU in het kader van het Uniemechanisme voor civiele bescherming of toekomstige EU-teams voor snelle reactie op hybride dreigingen.
(11) Aanbeveling (EU) 2017/1584 van de Commissie van 13 september 2017 inzake een gecoördineerde respons op grootschalige cyberincidenten en -crises (PB L 239 van 19.9.2017, blz.
36).