20.1.2023
NL
Publicatieblad van de Europese Unie
C 20/5
HEEFT DE VOLGENDE AANBEVELING VASTGESTELD:
HOOFDSTUK I: DOEL, TOEPASSINGSGEBIED EN PRIORITERING
(1)
Deze aanbeveling bevat een reeks gerichte acties op Unie- en nationaal niveau om de weerbaarheid van kritieke infrastructuur op vrijwillige basis te ondersteunen en te vergroten, met de nadruk op kritieke infrastructuur van aanzienlijk grensoverschrijdend belang en in aangewezen sleutelsectoren, zoals energie, digitale infrastructuur, vervoer en ruimtevaart.
Deze gerichte acties bestaan uit betere paraatheid, betere respons en internationale samenwerking.
(2)
Informatie die met het oog op de verwezenlijking van de doelstellingen van deze aanbeveling wordt gedeeld en die op grond van Unie- en nationale regelgeving, alsook voorschriften inzake de vertrouwelijkheid van bedrijfsinformatie, vertrouwelijk is, mag uitsluitend met de Commissie en andere betrokken autoriteiten worden uitgewisseld indien dat noodzakelijk is voor de toepassing van deze aanbeveling.
Met deze aanbeveling wordt geen afbreuk gedaan aan de bescherming van de wezenlijke belangen van de nationale veiligheid, de openbare veiligheid of defensie van de lidstaten, en van geen enkele lidstaat mag worden verwacht dat hij informatie deelt die deze belangen schaadt.
HOOFDSTUK II: BETERE PARAATHEID
Acties op het niveau van de lidstaten (3)
De lidstaten zouden een alle risico’s omvattende aanpak moeten overwegen wanneer zij hun risicobeoordelingen of hun bestaande gelijkwaardige analyses actualiseren, in lijn met de veranderende aard van de huidige dreigingen voor hun kritieke infrastructuur, met name in aangewezen sleutelsectoren en, waar mogelijk, in alle sectoren die onder het komende nieuwe rechtskader voor kritieke entiteiten vallen.
(4)
De lidstaten wordt verzocht vaart te zetten achter de voorbereidende werkzaamheden en, waar mogelijk, weerbaarheidsbevorderende maatregelen vast te stellen, overeenkomstig het komende rechtskader voor kritieke entiteiten, met bijzondere aandacht voor samenwerking en relevante informatie-uitwisseling tussen de lidstaten en met de Commissie met betrekking tot het identificeren van kritieke entiteiten van aanzienlijk grensoverschrijdend belang en het versterken van de steun aan geïdentificeerde kritieke entiteiten om hun weerbaarheid te vergroten.
(5)
De lidstaten zouden de opleiding en exercities van deskundigen en de uitwisseling van beste praktijken en geleerde lessen onder deskundigen moeten ondersteunen.
De lidstaten zouden deskundigen moeten aanmoedigen om deel te nemen aan bestaande nationale en internationale opleidingsplatforms, bijvoorbeeld in het kader van het Uniemechanisme voor civiele bescherming.
(6)
De lidstaten zouden exploitanten van kritieke infrastructuur, in elk geval in de energiesector, waar nodig moeten aanmoedigen en ondersteunen bij het uitvoeren van stresstests, met inachtneming van de beginselen die op Unieniveau gezamenlijk zijn overeengekomen.
Stresstests zouden de weerbaarheid van kritieke infrastructuur tegen antagonistische door de mens veroorzaakte dreigingen moeten beoordelen.
Daarom zouden de lidstaten ernaar moeten streven relevante kritieke infrastructuur te identificeren die moet worden getest en zo spoedig mogelijk, doch uiterlijk voor het einde van het eerste kwartaal van 2023, overleg moeten plegen met relevante exploitanten van kritieke infrastructuur.
Daarnaast zouden de lidstaten de exploitanten van kritieke infrastructuur moeten ondersteunen zodat zij deze tests zo spoedig mogelijk kunnen uitvoeren en ernaar moeten streven deze voor eind 2023 te voltooien, overeenkomstig het nationale recht.
De Raad is voornemens de stand van zaken met betrekking tot de stresstests uiterlijk eind april 2023 te evalueren.
(7)
Gezien de snel veranderende dreigingen voor kritieke infrastructuur is het van vitaal belang dat het hoge beschermingsniveau van die infrastructuur wordt gehandhaafd.
De lidstaten worden aangemoedigd voldoende financiële middelen toe te wijzen om de capaciteit van hun bevoegde nationale autoriteiten te versterken en om hen te ondersteunen bij het weerbaarder maken van hun kritieke infrastructuur.
De lidstaten worden ook aangemoedigd voldoende financiële middelen toe te wijzen aan autoriteiten die verantwoordelijk zijn voor het beheer van grootschalige cyberincidenten om hen te ondersteunen en ervoor te zorgen dat hun Computer Security Incident Response Teams (CSIRT’s) en bevoegde autoriteiten volledig worden gemobiliseerd in respectievelijk het CSIRTnetwerk en EU-CyCLONe.