20.1.2023
SV
Europeiska unionens officiella tidning
C 20/9
KAPITEL III: ÖKADE INSATSER
Åtgärder på medlemsstatsnivå 25.
Medlemsstaterna uppmanas att göra följande: a) Fortsätta att samordna sina insatser där detta är relevant och upprätthålla en samlad bild av de sektorsövergripande insatserna vid akuta störningar av samhällsviktiga tjänster som tillhandahålls av kritisk infrastruktur.
Detta skulle kunna göras inom ramen för en framtida plan för samordnade insatser vid störningar av kritisk infrastruktur med stor gränsöverskridande betydelse, befintliga arrangemang för integrerad politisk krishantering (IPCR) för samordning av den politiska reaktionen när det gäller kritisk infrastruktur med gränsöverskridande betydelse, planen för samordnade insatser vid storskaliga cyberincidenter och cyberkriser enligt kommissionens rekommendation (EU) 2017/1584 (11), EU-CyCLONe, ramen för en samordnad EU-reaktion på hybridkampanjer och EU:s verktygslåda för hantering av hybridhot vid hybridhot och hybridkampanjer samt systemet för snabbt informationsutbyte vid desinformation.
b) Öka informationsutbytet på operativ nivå med ERCC inom ramen för unionens civilskyddsmekanism för att förbättra systemet för tidig varning och samordna insatserna inom ramen för civilskyddsmekanismen i händelse av störningar av kritisk infrastruktur med stor gränsöverskridande betydelse, och på så sätt säkerställa snabbare och av unionen underlättade insatser när det behövs.
c) Stärka sin beredskap att, där så är relevant, via befintliga eller ännu inte utvecklade verktyg reagera på sådana betydande störningar som avses i led a. d) Samarbeta för att vidareutveckla relevant insatskapacitet i den europeiska civilskyddspoolen (ECPP) och rescEU.
e) Uppmuntra operatörer av kritisk infrastruktur och relevanta nationella myndigheter att öka sin kapacitet att snabbt återställa basprestanda för de samhällsviktiga tjänster som tillhandahålls av dessa operatörer av kritisk infrastruktur.
f) Uppmuntra operatörer av kritisk infrastruktur att när de återuppbygger sin kritiska infrastruktur göra den så motståndskraftig som möjligt, med beaktande av åtgärdernas proportionalitet när det gäller riskbedömningar och kostnader, mot alla de betydande risker som den kan utsättas för, även i ogynnsamma klimatscenarier. 26.
Medlemsstaterna uppmanas att påskynda det förberedande arbetet, där så är möjligt, enligt mandatet i den stärkta rättsliga ramen för cybersäkerhet, genom att sikta på att stärka de nationella CSIRT-enheternas resurser mot bakgrund av CSIRT-enheternas nya uppgifter och det ökade antalet entiteter från nya sektorer, att se över och uppdatera sina cybersäkerhetsstrategier i god tid och att snarast möjligt anta nationella incident- och krishanteringsplaner för cybersäkerhet, om sådana inte redan finns. 27.
Medlemsstaterna uppmanas att på nationell nivå överväga de mest relevanta sätten att säkerställa att berörda parter är medvetna om behovet av att öka motståndskraften hos kritisk infrastruktur genom samarbete med pålitliga leverantörer och partner.
Det är viktigt att investera i ytterligare kapacitet, särskilt i de sektorer där den nuvarande infrastrukturen närmar sig slutet på sin livstid, t.ex. infrastruktur för undervattenskablar, för att kunna säkerställa ett kontinuerligt tillhandahållande av samhällsviktiga tjänster i händelse av störningar och för att minska oönskade beroenden. 28.
Medlemsstaterna uppmuntras att uppmärksamma proaktiv strategisk kommunikation på nationell nivå i samband med motverkande av hybridhot och hybridkampanjer och med tanke på den potential som motståndare kan försöka utnyttja med utländsk informationsmanipulering och inblandning genom att forma narrativen om incidenter som är riktade mot kritisk infrastruktur.
Åtgärder på unionsnivå
29.
Kommissionen uppmanas ha ett nära samarbete med medlemsstaterna för att ytterligare utveckla relevanta organ och instrument och relevant insatskapacitet i syfte att stärka den operativa beredskapen för att hantera de omedelbara och indirekta effekterna av betydande störningar i relevanta samhällsviktiga tjänster som tillhandahålls av kritisk infrastruktur, särskilt med experter och resurser som finns tillgängliga genom ECPP och rescEU inom ramen för unionens civilskyddsmekanism eller framtida snabbinsatsteam för hybridhot.
(11) Kommissionens rekommendation (EU) 2017/1584 av den 13 september 2017 om samordnade insatser vid storskaliga cyberincidenter och cyberkriser (EUT L 239, 19.9.2017, s. 36).