20.1.2023
PL
Dziennik Urzędowy Unii Europejskiej
C 20/9
ROZDZIAŁ III: WZMOCNIONA REAKCJA Działania na szczeblu państw członkowskich 25) Wzywa się państwa członkowskie, by: a) nadal wzajemnie koordynowały swoją reakcję, w stosownych przypadkach, i miały ogólny obraz międzysektoro­ wych reakcji na znaczące zakłócenia w świadczeniu usług kluczowych przez infrastrukturę krytyczną.
Można by to przewidzieć w ramach: przyszłego planu działania dotyczącego skoordynowanej reakcji na zakłócenia infras­ truktury krytycznej o istotnym znaczeniu transgranicznym; istniejących uzgodnień dotyczących reagowania na szczeblu politycznym w sytuacjach kryzysowych (IPCR) na potrzeby koordynacji reagowania na szczeblu politycz­ nym w odniesieniu do infrastruktury krytycznej o znaczeniu transgranicznym; planu działania w sprawie cyberin­ cydentów i kryzysów cyberbezpieczeństwa na dużą skalę na podstawie zalecenia Komisji (UE) 2017/1584 (11); EU-CyCLONe; w ramach skoordynowanej reakcji UE na kampanie hybrydowe oraz unijnego zestawu narzędzi do przeciwdziałania zagrożeniom hybrydowym w przypadku takich zagrożeń i kampanii hybrydowych; oraz w ramach systemu wczesnego ostrzegania w przypadku dezinformacji; b) zintensyfikowały wymianę informacji z ERCC na szczeblu operacyjnym w ramach UMOL, aby usprawnić wczesne ostrzeganie i skoordynować reakcję w ramach UMOL w przypadku zakłóceń funkcjonowania infrastruktury kry­ tycznej o istotnym znaczeniu transgranicznym, zapewniając tym samym w razie potrzeby szybszą reakcję wspo­ maganą przez Unię; c) zwiększały swoją gotowość do reagowania – w stosownych przypadkach, za pomocą istniejących narzędzi lub narzędzi, które mają zostać opracowane – na takie poważne zakłócenia, o których mowa w lit. a); d) angażowały się w dalszy rozwój odpowiednich zdolności reagowania w ramach europejskiej puli ochrony ludności (ECPP) i rescEU; e) zachęcały operatorów infrastruktury krytycznej i odpowiednie organy krajowe do zwiększania ich zdolności do szybkiego przywracania podstawowego funkcjonowania usług kluczowych świadczonych przez tych operatorów infrastruktury krytycznej; f) zachęcały operatorów infrastruktury krytycznej, by przy odbudowie ich infrastruktury krytycznej dążyli do tego, by była jak najbardziej odporna – z uwzględnieniem proporcjonalności środków w odniesieniu do oceny ryzyka i kosztów – na pełen zakres poważnych zagrożeń, które mogą się do niej odnosić, w tym w przypadku niekorzyst­ nych scenariuszy klimatycznych.
26) Wzywa się państwa członkowskie do przyspieszenia – w miarę możliwości – prac przygotowawczych, zgodnie ze wzmocnionymi ramami prawnymi dotyczącymi cyberbezpieczeństwa, poprzez zwiększenie zdolności krajowych CSIRT w związku z nowymi zadaniami tych zespołów oraz większą liczbą podmiotów reprezentujących nowe sektory, terminowy przegląd i terminową aktualizację ich strategii cyberbezpieczeństwa oraz jak najszybsze przyjęcie krajo­ wych planów reagowania na cyberincydenty i kryzysy cyberbezpieczeństwa, o ile plany takie jeszcze nie istnieją.
27) Wzywa się państwa członkowskie do rozważenia, na szczeblu krajowym, najodpowiedniejszych środków zapewniają­ cych, aby odpowiednie zainteresowane strony były świadome potrzeby zwiększenia odporności infrastruktury kry­ tycznej poprzez współpracę z zaufanymi sprzedawcami i partnerami.
Ważne jest inwestowanie w dodatkową przepus­ towość, zwłaszcza w sektorach, w których obecna infrastruktura znajduje się na końcu okresu eksploatacji, jak ma to miejsce np. w przypadku podmorskiej infrastruktury kabli telekomunikacyjnych, aby móc zapewnić ciągłość świad­ czenia usług kluczowych w przypadku zakłóceń oraz zmniejszyć niepożądane zależności.
28) Zachęca się państwa członkowskie do zwracania uwagi na proaktywną komunikację strategiczną na szczeblu krajo­ wym w kontekście przeciwdziałania zagrożeniom i kampaniom hybrydowym oraz z uwagi na potencjał, jaki przeciw­ nicy mogą starać się angażować w zagraniczne manipulacje informacjami i ingerencję w informacje poprzez kształto­ wanie narracji wokół incydentów wymierzonych w infrastrukturę krytyczną.
Działania na szczeblu Unii 29) Wzywa się Komisję do ścisłej współpracy z państwami członkowskimi nad dalszym rozwojem odpowiednich orga­ nów, instrumentów i zdolności reagowania z myślą o zwiększeniu gotowości operacyjnej do radzenia sobie z natych­ miastowymi i pośrednimi skutkami znaczących zakłóceń w świadczeniu usług kluczowych przez infrastrukturę kry­ tyczną, w szczególności chodzi o ekspertów i zasoby dostępne poprzez ECPP i rescEU w ramach UMOL lub przyszłych zespołów szybkiego reagowania na zagrożenia hybrydowe.
(11) Zalecenie Komisji (UE) 2017/1584 z dnia 13 września 2017 r. w sprawie skoordynowanego reagowania na incydenty i kryzysy cyber­ netyczne na dużą skalę (Dz.U.
L 239 z 19.9.2017, s. 36).