DÉCLARATION D'INTENTION

ENTRE

LE GOUVERNEMENT DE LA RÉPUBLIQUE FRANÇAISE

LE GOUVERNEMENT DE LA RÉPUBLIQUE DE POLOGNE

EN VUE D'UN RENFORCEMENT DE LA COOPERATION

DANS LE DOMAINE DE LA CYBERSÉCURITÉ
DÉCLARATION D'INTENTION

La présente déclaration d'intention est établie entre les gouvernements de la

République française et de la République de Pologne.

RECONNAISSANT

Que le rythme de développement des technologies numériques, combiné à un accès accru à celles-ci, offre de grandes possibilités de développement économique et social ;

Que la cybersécurité constitue aujourd'hui un défi majeur pour le fonctionnement des économies nationales, les activités des acteurs publics et le bien-être des citoyens ;

Que, comme beaucoup d'autres pays, la France et la Pologne sont préoccupées par l'ampleur croissante des cyber-attaques. Alors que la dépendance à l'égard des infrastructures et des services numériques augmente, les conséquences potentielles des perturbations dues aux cyber-attaques sont de plus en plus importantes ;

Que face aux défis mondiaux liés à la cybersécurité, une large coopération internationale est nécessaire pour apporter une réponse efficace. L'efficacité des dispositifs, techniques et procédures utilisées pour prévenir et atténuer les effets des activités visant à perturber les processus démocratiques, à affecter le fonctionnement des institutions publiques, des entreprises et à provoquer des cyber-attaques contre les citoyens exige une coopération étroite et efficace entre les États, dans le respect des droits de l'homme et des libertés fondamentales ;

NOTANT

Que la coopération stratégique bilatérale sur tous les aspects de la résistance aux cyber-attaques et de la protection des données dans les systèmes fixes et mobiles devrait être renforcée ;

CONSIDERANT

Que l'action de la France et de la Pologne intervient, au niveau européen, dans le cadre de la mise en œuvre de la directive 2016/1148 du Parlement européen et du Conseil de l'Union européenne du 6 juillet 2016, relative à des mesures contribuant à un niveau commun élevé de sécurité des réseaux et des systèmes d'information au sein de l'Union (directive NIS) :
Que la France et la Pologne sont tenues de mettre en œuvre le règlement 2019/881 du Parlement européen et du Conseil de l'Union européenne du 17 avril 2019 relatif à l'ENISA (Agence européenne pour la cybersécurité) et à la certification de cybersécurité des technologies de l'information et des communications ;

Que la Pologne a rejoint l'initiative internationale de l'Appel de Paris pour la confiance et la sécurité dans le cyberespace, lancé le 12 novembre 2018 lors du Forum sur la

Gouvernance de l'Internet à l'UNESCO à Paris par le Président de la République Française

Emmanuel Macron;

Que la France et la Pologne partagent des vues similaires sur la cybersécurité, notamment en ce qui concerne les travaux menés sur le sujet dans les enceintes régionales et internationales.

DECLARENT

Que la connaissance mutuelle entre les parties de leur organisation nationale en matière de cybersécurité est essentielle pour établir et maintenir une coopération forte et efficace dans ce domaine ;

Que l'efficacité de la réponse aux cybermenaces dépend de la qualité et de la rapidité de l'échange d'informations entre les entités nationales compétentes des États ;

Que le partage d'expériences dans le cadre d'une étroite coopération internationale est essentiel au renforcement des capacités nationales en matière de cybersécurité ;

Qu'une relation de confiance entre les partenaires est essentielle pour réduire l'ampleur et l'impact des cyber-attaques, les détecter rapidement et y répondre efficacement;

Que des actions conjointes des États, du secteur privé et de la société civile sont nécessaires pour renforcer la stabilité, la sécurité, la confiance et la liberté dans le cyberespace ;
SOUHAITENT

1. maintenir et approfondir la compréhension et la connaissance mutuelles de leurs organisations et de leurs politiques nationales en matière de cybersécurité, notamment en s'informant mutuellement des changements importants qui pourraient affecter ces organisations et ces politiques ;

2. coopérer pour échanger, en tant que de besoin, des informations sur les cybermenaces et les incidents potentiels qui présentent les caractéristiques de cyber-attaques planifiées sur les secteurs économiques et le secteur public ;

3. développer leur capacité à prévenir les interférences de la part d'acteurs étrangers destinées à déstabiliser des processus électoraux au moyen de cyberactivités malveillantes ;

4. accroître la sécurité des processus, produits et services numériques tout au long de leur cycle de vie et d'un bout à l'autre de la chaîne d'approvisionnement ;

5. soutenir les actions visant à développer une hygiène informatique avancée pour tous les acteurs dans le cyberespace ;

6. renforcer la coopération opérationnelle entre les équipes nationales chargées d'acquérir une connaissance de la situation et de réagir aux incidents en matière de cybersécurité ;

7. renforcer la coopération entre les structures nationales responsables des tests, de la recherche et de la certification en matière de cybersécurité ;

8. renforcer les contacts pour échanger des analyses et des positions sur la cybersécurité ;

9. favoriser une large acceptation et la mise en œuvre de normes internationales de comportement responsable ainsi que de mesures de développement de la confiance dans le cyberespace.
OBJET DE LA PRÉSENTE DÉCLARATION D'INTENTION

L'objectif de cette déclaration d'intention est de promouvoir une vision commune pour renforcer la coopération et la compréhension mutuelle entre la France et la Pologne en faveur d'un agenda international visant à élever le niveau de cybersécurité. Elle n'a pas pour but de créer d'engagements ou de liens juridiquement contraignants et exécutoires entre la

France et la Pologne.

La présente déclaration a été signée en deux exemplaires en français et en polonais.

A Varsovie, le 3 février 2020

Au nom du Gouvernement de la République française,

Au nom du Gouvernement

de la République de Pologne,

Jean-Yves Le Drian

Marek Zagórski

Ministre de l'Europe et des Affaires étrangères

Ministre de la Numérisation
DEKLARACJA INTENCJI

ZGIN

RZĄDEM REPUBLIKI FRANCUSKIEJ

RZĄDEM RZECZYPOSPOLITEJ POLSKIEJ

NA RZECZ WZMOCNIENIA WSPÓŁPRACY

W OBSZARZE CYBERBEZPIECZEŃSTWA
.；.'・

DEKLARACJA INTENCJI

Deklaracja intencji zawarta między Rządami Republiki Francuskiej i Rzeczypospolitej Polskiej.

UZNAJĄC

Że tempo rozwoju technologii cyfrowych, w połączeniu ze zwiększonym dostępem do nich, stwarzają ogromne możliwości rozwoju gospodarczego i społecznego;

Że cyberbezpieczeństwo stanowi obecnie poważne wyzwanie dla funkcjonowania gospodarek państw, dla działalności podmiotów publicznych oraz dobrobytu obywateli;

Że, podobnie jak wiele innych państw, Francja i Polska

są zaniepokojone rosnącą

skalą cyberataków. Wraz ze wzrostem uzależnienia od dostępności infrastruktury cyfrowej i ustug, potencjalne konsekwencje zakłóceń spowodowanych cyberatakami stają się coraz bardziej znaczące;

Że w obliczu światowych wyzwań związanych z cyberbezpieczeństwem w celu zapewnienia skutecznej reakcji potrzebna jest szeroka współpraca międzynarodowa.

Skuteczność urządzeń, technik i procedur stosowanych w celu zapobiegania i ograniczania skutków działań, których celem jest zakłócanie procesów demokratycznych, oddziaływanie na funkcjonowanie instytucji publicznych, przedsiębiorstw oraz cyberataki na obywateli wymaga ścisłej i efektywnej współpracy między państwami, w poszanowaniu praw człowieka i podstawowych wolności.

PODKREŚLAJĄC

Że należy zacieśniać dwustronną strategiczną współpracę w zakresie wszystkich aspektów podnoszenia odporności na cyberataki oraz podnoszenia poziomu ochrony danych w systemach stacjonarnych i mobilnych.

UZNAJĄC

Że Francja i Polska podejmują na forum europejskim działania związane z realizacją

Dyrektywy Parlamentu Europejskiego i Rady Unii Europejskiej 2016/1148 z dnia 6 lipca 2016

r. w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych na terytorium Unii (Dyrektywa NIS);
Że Francja i Polska są zobowiązane do realizacji Rozporządzenia Parlamentu

Europejskiego i Rady Unii Europejskiej 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa technologii informacyjno-komunikacyjnych;

Że Polska przystąpiła do międzynarodowej inicjatywy Paris Call for Trust and

Security in Cyberspace ogłoszonej w dniu 12 listopada 2018 podczas UNESCO Internet

Governance Forum w Paryżu przez Prezydenta Republiki Francuskiej Emmanuela Macrona;

Że Francja i Polska podzielają podobne poglądy na temat cyberbezpieczeństwa, szczególnie w odniesieniu do prac prowadzonych na forach regionalnych i międzynarodowych na ten temat.

OŚWIADCZAJĄ

Że wzajemna znajomość przez Strony ich krajowej

organizacji ds.

cyberbezpieczeństwa jest niezbędna do ustanowienia i utrzymania silnej i efektywnej współpracy w tej dziedzinie;

Że skuteczność reakcji na cyberzagrożenia zależy od jakości i szybkości wymiany informacji między właściwymi podmiotami krajowymi państw;

Że dzielenie się doświadczeniami w ramach ścistej współpracy międzynarodowej ma zasadnicze znaczenie dla wzmocnienia

krajowych

zdolności

• dziedzinie

cyberbezpieczeństwa;

Że w celu ograniczania skali i skutków cyberataków, wczesnego ich wykrywania oraz efektywnego reagowania niezbędna jest relacja zaufania między partnerami;

Że działania prowadzone wspólnie przez państwa, sektor prywatny i spoteczeństwo obywatelskie są konieczne dla wzmocnienia stabilności, bezpieczeństwa, zaufania i wolności w cyberprzestrzeni.

PRAGNĄ

1. Utrzymywać i poglębiać wzajemne zrozumienie i wiedzę na temat swoich organizacji i krajowych polityk w zakresie cyberbezpieczeństwa, w tym poprzez wzajemne informowanie się o istotnych zmianach, które mogłyby mieć wpływ na te organizacje i strategie;
2. Współpracować w celu wymiany informacji, stosownie do potrzeb, o potencjalnych cyberzagrożeniach oraz zdarzeniach noszących znamiona zaplanowanych cyberataków na sektory gospodarki i sektor publiczny;

3. Rozwijać ich zdolności do zapobiegania ingerencji podmiotów zagranicznych mających na celu destabilizację procesów wyborczych poprzez złośliwe działania w cyberprzestrzeni;

4. Zwiększyć bezpieczeństwo cyfrowych procesów, produktów i ustug w całym ich cyklu życia oraz w całym łańcuchu dostaw;

5. Wspierać dziatania na rzecz rozwijania zaawansowanej cyberhigieny dla wszystkich podmiotów w cyberprzestrzeni;

6. Wzmacniać wspótpracę operacyjną pomiędzy krajowymi zespołami odpowiedzialnymi za budowanie

świadomości

sytuacyjnej

oraz reagowanie

na incydenty

cyberbezpieczeństwa;

7. Wzmacniać wspótpracę pomiędzy krajowymi strukturami odpowiedzialnym za testy, badania i certyfikację cyberbezpieczeństwa;

8. Wzmacniać kontakty w celu wymiany analiz il

stanowisk dotyczących

cyberbezpieczeństwa;

9. Promować szeroką akceptację i wdrażanie międzynarodowych standardów odpowiedzialnego zachowania, a także środków służących budowaniu zaufania w cyberprzestrzeni.
CEL NINIEJSZEJ DEKLARACJI INTENCJI

Celem niniejszej Deklaracji Intencji jest promowanie wspólnej wizji wzmacniania współdziałania i wzajemnego zrozumienia między Francja a Polską na korzyść międzynarodowej agendy na rzecz podnoszenia poziomu cyberbezpieczeństwa. Nie ma ona na celu tworzenia jakichkolwiek wiążących zobowiązań ani prawnie wiążących i wykonalnych powiązań między Francją a Polską.

Niniejsza deklaracja została podpisana francuskim i polskim.

w dwóch egzemplarzach

w językach

Warszawa, dnia 3 lutego 2020 r.

W imieniu

Rządu Republiki Francuskiej,

hubrian

Jean-Yves Le Drian

Minister Europy i Spraw Zagranicznych

W imieniu

Rządu Rzeczpospolitej Polskiej,

Manch Ragl

Marek Zagórski

Minister Cyfryzacji