CELEX ID: 32024H04371

--- ENGLISH ---

Document:
Official Journal 
of the European Union
EN
C series
C/2024/4371
5.7.2024
COUNCIL RECOMMENDATION
of 25 June 2024
on a blueprint to coordinate a response at Union level to disruptions of critical infrastructure with significant cross-border relevance
(Text with EEA relevance)
(C/2024/4371)
THE COUNCIL OF THE EUROPEAN UNION,
Having regard to the Treaty on the Functioning of the European Union, and in particular Article 292 in conjunction with Article 114 thereof,
Having regard to the proposal from the European Commission,
Whereas:
(1)
The reliance on resilient critical infrastructure and resilient critical entities providing services that are crucial for the maintenance of vital societal functions, economic activities, public health and safety, or the environment, is fundamental for the smooth functioning of the internal market and society as a whole.
(2)
In the current evolving risk landscape and in light of growing interdependencies between infrastructure and sectors and, more broadly, interconnections between sectors and borders, there is a need to address and enhance the protection of critical infrastructure and the resilience of critical entities operating such infrastructure.
(3)
An incident which disrupts critical infrastructure and thereby disables or severely hampers the provision of essential services may have significant cross-border effects and negatively impact the internal market. In order to ensure a targeted, proportionate and effective approach, measures should be taken to address, in particular, critical infrastructure incidents with significant cross-border relevance, as specified in this Recommendation.
(4)
A coordinated response to such an incident with significant cross-border relevance might prove essential in order to avoid major disruptions in the internal market and to ensure the restoration of the provision of the affected essential services as soon as possible, since such an incident may have serious consequences on the economy and citizens in the Union. A timely and effective response at Union level to such an incident requires swift and effective cooperation amongst all relevant actors and coordinated action supported at Union level. Such response relies, therefore, on the existence of previously established and, to the extent possible, well-rehearsed cooperation procedures and mechanisms with specified roles and responsibilities of the key actors at national, bilateral, multilateral and, where relevant, Union level.
(5)
While the primary responsibility for ensuring response to significant critical infrastructure incidents rests with the Member States and the entities operating critical infrastructure and providing essential services, increased coordination at Union level may be appropriate in case of disruptions with significant cross-border relevance. A timely and effective response may be dependent not only on the deployment of national mechanisms by Member States but also on coordinated action supported at Union level, including having relevant cooperation in a swift and effective manner.
(6)
Responding to critical infrastructure incidents, including those with significant cross-border relevance, is the primary responsibility of the competent authorities of the Member States. This Recommendation does not affect Member States’ responsibility for safeguarding national security and defence or their power to safeguard other essential State functions, in particular concerning public security, territorial integrity and the maintenance of law and order, in accordance with Union law. This Recommendation, therefore, does not apply to critical infrastructures that carry out activities in those areas. Furthermore, this Recommendation does not affect national processes, such as the communication and liaison of entities operating critical infrastructure with the competent national authorities. This Recommendation applies without affecting relevant bilateral or multilateral arrangements concluded by and between Member States.
(7)
The protection of European critical infrastructure is currently regulated by Council Directive 2008/114/EC 
(
1
)
, which covers only two sectors, namely transport and energy. That Directive establishes a procedure for the identification and designation of European critical infrastructure and a common approach on assessing the need to improve the protection of such infrastructure. It is the central pillar of the European Programme for Critical Infrastructure Protection (‘EPCIP’) set up by the Commission in its Communication of 12 December 2006 
(
2
)
, that has set out a Union-level all-hazards framework for critical infrastructure protection.
(8)
In order to go beyond the protection of critical infrastructure and to ensure, more broadly, resilience of critical entities operating critical infrastructure that provide essential services in the internal market, Directive (EU) 2022/2557 of the European Parliament and of the Council 
(
3
)
 replaces Directive 2008/114/EC as of 18 October 2024. Directive (EU) 2022/2557 covers 11 sectors and provides for resilience-enhancing obligations for Member States and critical entities, cooperation between Member States and with the Commission as well as for support by the Commission to national authorities and critical entities and support from Member States to critical entities.
(9)
Following the sabotage of the Nord Stream gas pipelines and based on a Commission proposal, the Council adopted a Recommendation on a Union-wide coordinated approach to strengthen the resilience of critical infrastructure 
(
4
)
 (‘Recommendation 2023/C 20/01’), which aims at enhancing preparedness, response and Union and international cooperation in that area. That Recommendation highlighted notably the need to enhance at Union level a coordinated and effective response and operational preparedness to address the immediate and indirect effects of disruptions with significant cross-border relevance of relevant essential services provided by critical infrastructure.
(10)
Therefore, this Recommendation, which is a non-binding act, is necessary to support and complement the existing legal framework by an additional Council Recommendation setting out a blueprint on a coordinated response to disruptions of critical infrastructure with significant cross-border relevance (‘the EU Critical Infrastructure Blueprint’), while making use of existing arrangements at Union level.
(11)
This Recommendation is aligned to Recommendation 2023/C 20/01, to ensure consistency and avoid duplication. Therefore, this Recommendation does not, as such, cover the other elements of the crisis and emergency management lifecycle, namely prevention, preparedness and recovery.
(12)
This Recommendation should complement Directive (EU) 2022/2557, in particular in terms of coordinated response, and should be implemented whilst ensuring coherence with that Directive and any other applicable rules of Union law. This Recommendation adopts an all-hazard approach and relies on and uses, to the extent possible, the existing structures and mechanisms, including the relevant Working Parties of the Council (namely the Working Party on Civil Protection – Critical Entities Resilience, ‘PROCIV CER Working Party’), and also the existing notions, tools and processes of that Directive, such as the Critical Entities Resilience Group, acting within the limits of its tasks as set out in that Directive, and points of contact. In addition, the notion of ‘critical infrastructure’ as used in this Recommendation should be understood in the same way as set out in recital 7 of Recommendation 2023/C 20/01, that is, as comprising relevant critical infrastructure identified by a Member State at national level or designated as a European critical infrastructure under Directive 2008/114/EC, as well as critical entities to be identified under Directive (EU) 2022/2557. In order to ensure consistency with Directive (EU) 2022/2557, those notions used in this Recommendation should therefore be interpreted as having the same meaning as in that Directive. For instance, the concept of resilience, as defined in Article 2, point 2, of that Directive, should also be understood as referring to a critical infrastructure’s ability to prevent, protect against, respond to, resist, mitigate, absorb, accommodate or recover from events that significantly disrupt or have the potential to significantly disrupt the provision of essential services in the internal market, that is, services which are crucial for the maintenance of vital societal and economic functions, public safety and security, the health of the population, or the environment.
(13)
The scope of this Recommendation is limited to the sectors, subsectors and types of entities within the scope of Directive (EU) 2022/2557. The exclusions set out in that Directive apply within the scope of this Recommendation. Furthermore, this Recommendation should not duplicate already existing arrangements and structures within relevant sector-specific Union legal acts.
(14)
In addition, the notion of ‘significant disruptive effect’ should be understood in light of the criteria provided by Article 7(1) of Directive (EU) 2022/2557, which refer to: (i) the number of users relying on the essential service provided by the entity concerned; (ii) the extent to which other sectors and subsectors as set out in the Annex to that Directive depend on the essential service in question; (iii) the impact that incidents could have, in terms of degree and duration, on economic and societal activities, the environment, public safety and security, or the health of the population; (iv) the entity’s market share in the market for the essential service or essential services concerned; (v) the geographic area that could be affected by an incident, including any cross-border impact, taking into account the vulnerability associated with the degree of isolation of certain types of geographic areas, such as insular regions, remote regions or mountainous areas; (vi) the importance of the entity in maintaining a sufficient level of the essential service, taking into account the availability of alternative means for the provision of that essential service.
(15)
In the interest of efficiency and effectiveness, the EU Critical Infrastructure Blueprint should fully respect the Council’s Integrated Political Crisis Response (‘IPCR’) arrangements for the coordination of the response 
(
5
)
. It should also be fully coordinated, coherent and interoperable with all the other sectoral Union instruments or processes, such as the processes described in the EU Hybrid Toolbox 
(
6
)
 and in the revised EU Protocol for countering hybrid threats 
(
7
)
. It should also take into account and respect the mandates of the European cyber crisis liaison organisation network (‘EU-CyCLONe’) and the Computer Security Incident Response Teams (‘CSIRTs’) Network as laid down in Directive (EU) 2022/2555 of the European Parliament and of the Council 
(
8
)
. The blueprint on coordinated response to large-scale cross-border cybersecurity incidents and crises laid down by Commission Recommendation (EU) 2017/1584 
(
9
)
 (‘Cyber Blueprint’) and the pan-European systemic cyber incident coordination framework for relevant authorities (‘EU-SCICF’) as recommended by the European Systemic Risk Board (‘ESRB’) should, where relevant, also be taken into account. To the extent possible, the duplication of structures and activities should be avoided.
(16)
This Recommendation builds on and is, more broadly, consistent and complementary with existing bilateral or multilateral arrangements and the established Union crisis and emergency management mechanisms, notably the Council’s IPCR arrangements, the Commission’s internal crisis coordination process ARGUS 
(
10
)
 and the Union Civil Protection Mechanism 
(
11
)
 (‘UCPM’), supported by the Emergency Response Coordination Centre (‘ERCC’), 
(
12
)
 the European External Action Service (‘EEAS’) Crisis Response Mechanism as well as the Regulation establishing a framework of measures related to an internal market emergency and to the resilience of the internal market, all of which may play a role in responding to a major disruption to critical infrastructure operations.
(17)
In responding to a critical infrastructure incident with significant cross-border relevance, the above mentioned tools and mechanisms at Union level could be used, in accordance with the rules and procedures applicable thereto, which this Recommendation should complement but leave unaffected. For instance, the Council’s IPCR arrangements remain the main tool for coordination of response at Union political level among Member States. Internal coordination within the Commission takes place in the framework of the ARGUS cross-sectoral crisis coordination process. If the crisis entails an external dimension, the EEAS Crisis Response Mechanism could be used. Under Decision No 1313/2013/EU, the UCPM can be activated to respond to actual or imminent natural and man-made disasters within and outside the Union (including those stemming from incidents affecting critical infrastructure) with the operational support from the ERCC. The ERCC works in close contact with national civil protection authorities and relevant Union bodies to promote a cross-sectoral approach to disaster management.
(18)
While the processes laid down in this Recommendation should be considered, where appropriate, in connection to those other tools or mechanisms once they are used, this Recommendation also describes the actions that could be undertaken at Union level as regards shared situational awareness, coordinated public communication and effective response outside the framework of those Union crisis coordination mechanisms, in case they are not used and relevant.
(19)
In order to better coordinate, where relevant, the response in case of critical infrastructure incidents with significant cross-border relevance, there should be enhanced cooperation between Member States and Union institutions, relevant Union bodies, offices and agencies working on the basis of arrangements in effect, in accordance with the framework of the EU Critical Infrastructure Blueprint. The EU Critical Infrastructure Blueprint should therefore apply when there is a significant disruption of the provision of essential services as assessed and communicated by six or more Member States as well as when a disruption affects a critical entity of particular European significance, as coined in Directive (EU) 2022/2557, as assessed and communicated by the affected Member States. It should also apply when incidents have a significant disruptive effect on the provision of essential services to or in two or more Member States, and the Presidency of the Council assesses, in agreement with the affected Member States and in consultation with the Commission, that timely coordination in the response at Union level is required.
(20)
While a cooperation framework at Union level for a coordinated response to critical infrastructure incidents with significant cross-border relevance is deemed necessary, it should not divert resources of critical entities and competent authorities from incident handling, which should be the priority and should not increase their liability.
(21)
The relevant actors involved in the implementation of the EU Critical Infrastructure Blueprint should be clearly identified so that there is a clear and comprehensive overview of the institutions, bodies, offices, agencies and authorities that could be responding to a critical infrastructure incident with significant cross-border relevance.
(22)
Designating or establishing points of contact by the relevant actors is essential for an effective and timely cooperation within the framework of the EU Critical Infrastructure Blueprint. To ensure coherence, Member States should consider the possibility of having as the points of contact designated or established within this framework the single points of contact to be designated or established in the framework of Directive (EU) 2022/2557.
(23)
In the interest of effectiveness, testing and practicing the EU Critical Infrastructure Blueprint, as well as reporting and discussing lessons learnt from its application, should be an essential part of maintaining a high level of readiness in the event of critical infrastructure incidents with significant cross-border relevance and of ensuring the ability to deliver a swift and well-coordinated response, with the involvement of the relevant actors.
(24)
Considering the structure of the Council’s crisis coordination mechanism IPCR and taking into account, more broadly, the potential activation of the crisis coordination mechanisms already existing at Union level, the EU Critical Infrastructure Blueprint should encompass two modes of cooperation to respond to a critical infrastructure incident with significant cross-border relevance. The first should consist of the exchange of relevant information involving all relevant actors, coordination of public communication and, where used, coordination via already existing mechanisms such as the IPCR arrangements in the Council or ARGUS coordination within the Commission, supported by the ERCC as 24/7 contact point of IPCR and ARGUS, and the EEAS Crisis Response Mechanism. The second should comprise further response action due to the scale of the incident and the relevance of a coordinated response. This cooperation should involve engagement at operational, strategic/political levels, which reflects the levels described in Recommendation (EU) 2017/1584 and the EU Protocol for countering hybrid threats, in order to coordinate actions and respond to incidents with significant cross-border relevance in an effective and efficient manner. Based on the principles of proportionality, subsidiarity, confidentiality of information and complementarity, and in order to ensure effective cooperation, the EU Critical Infrastructure Blueprint should describe how shared situational awareness by the relevant actors takes place, as well as coordinated public communication and effective response.
(25)
This Recommendation should be without prejudice to Article 346 of the Treaty on the Functioning of the European Union. Information that is confidential pursuant to Union or national rules, such as rules on business confidentiality, should be exchanged with the Commission and other relevant authorities on a need to know basis and only where that exchange is necessary for the application of this Recommendation. No Member State should, pursuant to this Recommendation, be expected to supply information the disclosure of which would jeopardise its essential interests, national security, public security, defence or commercial interests of entities operating critical infrastructure. Therefore, sensitive information should be accessed, exchanged and handled prudently and be limited to that which is relevant and proportionate, in accordance with the applicable rules, and with particular attention to the transmission channels and storage capacities used,
RECOMMENDS HEREBY:
(1)
Member States, the Council, the Commission and, where appropriate, the European External Action Service (‘EEAS’) and relevant Union bodies, offices and agencies should cooperate with each other in the framework of the EU Critical Infrastructure Blueprint contained in this Recommendation, in order to achieve the objectives set out in Section 1 of Part I of the Annex and should, taking account of the principles set out in Section 2 of Part I of the Annex, provide a coordinated response to critical infrastructure incidents with significant cross-border relevance.
(2)
Member States, the Council, the Commission and, where appropriate, the EEAS and relevant Union bodies, offices and agencies should apply the EU Critical Infrastructure Blueprint without undue delay, whenever a critical infrastructure incident with significant cross-border relevance occurs and as long as the Member State hosting the affected critical infrastructure is in agreement. In the context of this EU Critical Infrastructure Blueprint, a critical infrastructure incident with significant cross-border relevance takes place when an incident involving critical infrastructure has one of the following effects:
(a)
a significant disruptive effect on the provision of essential services, as assessed by six or more affected Member States, and communicated to the Presidency of the Council and to the Commission;
(b)
a significant disruptive effect on the provision of essential services by a critical entity of particular European significance within the meaning of Article 17 of Directive (EU) 2022/2557 of the European Parliament and of the Council 
(
13
)
, as assessed by the affected Member State(s), and communicated to the Presidency of the Council and to the Commission; or
(c)
a significant disruptive effect on the provision of essential services to or in two or more Member States, where in agreement with the affected Member States and in consultation with the Commission, the Presidency of the Council assesses that timely coordination in the response at Union level is required, due to, for instance, the incident’s wide-ranging and significant impact of technical or political relevance.
(3)
The relevant actors of the EU Critical Infrastructure Blueprint, identified at operational, strategic/political levels in accordance with Section 3 of Part I of the Annex, should endeavour to interact and cooperate in complementarity. They should ensure the adequate and timely exchange of relevant information, including coordination of public communication and coordination of the response set out in Part II of the Annex.
(4)
The EU Critical Infrastructure Blueprint should be applied having regard to and in coherence with other relevant instruments, in accordance with Section 4 of Part I of the Annex. In case an incident affects both physical aspects and the cybersecurity of critical infrastructure, coordination and synergies with the provisions for coordinated management of large-scale cybersecurity incidents provided for by Directive (EU) 2022/2555 of the European Parliament and of the Council 
(
14
)
 should be ensured.
(5)
Member States should ensure that they effectively respond, at national level, and in accordance with Union law, to disruptions of critical infrastructure following significant critical infrastructure incidents, whether they have significant cross-border relevance or not.
(6)
Member States, the Council, the EEAS, the European Union Agency for Law Enforcement Cooperation (‘Europol’) and other relevant Union agencies, as well as the Commission, should designate or establish a point of contact for matters relating to the EU Critical Infrastructure Blueprint. Information should be handled in accordance with established procedures and regulations, including the handling of classified information. The points of contact should support the application of the EU Critical Infrastructure Blueprint by providing necessary information and facilitate coordination measures responding to a significant critical infrastructure incident. For Member States, where possible, those points of contact should be the same as the single points of contact to be designated or established pursuant to Article 9(2) of Directive (EU) 2022/2557.
(7)
The Member State holding the Presidency of the Council should, in agreement with the affected Member States, inform the relevant actors involved in the response to the incident, via the points of contact referred to in point 6, of the critical infrastructure incident with significant cross-border relevance and the application of the EU Critical Infrastructure Blueprint. Exchange of information regarding a critical infrastructure incident with significant cross-border relevance should be limited to that which is relevant and proportionate to the purpose of that exchange and should occur via appropriate communication channels, including, where applicable and appropriate, the Integrated Political Crisis Response 
(
15
)
 (‘IPCR’) platform and the ERCC.
(8)
When necessary, transmission channels should include secured ones in order not to jeopardise national security or the security and commercial interests of critical entities. The exchange of information in accordance with the Annex should not include information the disclosure of which would be contrary to the essential interests of Member States’ national security, public security or defence or the security and commercial interests of critical entities and in accordance with Union law. In particular, sensitive information should be accessed, exchanged and handled prudently. Available accredited tools as well as adequate security measures should be used for the handling and exchanging of classified information.
(9)
The relevant actors should practise and test the functioning of the EU Critical Infrastructure Blueprint and their coordinated response to a critical infrastructure incident with significant cross-border relevance at national, regional and Union level, for instance in the context of exercises. Such practices and tests could include private sector entities, in agreement with all parties and in particular with the concerned Member States. Any contact with critical entities should be made through the Member States concerned. An exercise at Union level incorporating physical and cyber aspects should be organised by the Commission, in close cooperation with the Member States, including through the PROCIV CER Working Party and EU-CyCLONe, the CSIRTs network and with the support of ENISA. The objectives of the exercise should be agreed with the Member States beforehand. The exercise should take place by 26 December 2026. Based on an exchange with the Member States about lessons learnt regarding that exercise, the need for further exercises and the appropriate scenarios should be considered.
(10)
Following the application of the EU Critical Infrastructure Blueprint in respect of a critical infrastructure incident with significant cross-border relevance, the PROCIV CER Working Party should discuss the lessons learnt that may indicate gaps and areas where improvements are necessary. Other relevant Working Parties could be associated, as appropriate, to that lessons learnt process. Member States are encouraged to gather lessons learnt from all relevant actors directly involved in the response to the incident, as appropriate. Building on those discussions, the Presidency of the Council, with the support of the General Secretariat of the Council, in consultation with the Commission and with the affected Member States, should produce a report on lessons learnt. If necessary, the report should be classified at the adequate level.
Done at Luxembourg, 25 June 2024.
For the Council
The President
H. LAHBIB
(
1
)
  Council Directive 2008/114/EC of 8 December 2008 on the identification and designation of European critical infrastructures and the assessment of the need to improve their protection (
OJ L 345, 23.12.2008, p. 75
).
(
2
)
  Communication from the Commission of 12 December 2006 on a European Programme for Critical Infrastructure Protection (COM(2006) 786 final).
(
3
)
  Directive (EU) 2022/2557 of the European Parliament and of the Council of 14 December 2022 on the resilience of critical entities and repealing Council Directive 2008/114/EC (
OJ L 333, 27.12.2022, p. 164
).
(
4
)
  Council Recommendation of 8 December 2022 on a Union-wide coordinated approach to strengthen the resilience of critical infrastructure (2023/C 20/01) (
OJ C 20, 20.1.2023, p. 1
).
(
5
)
  Council Implementing Decision (EU) 2018/1993 of 11 December 2018 on the EU Integrated Political Crisis Response Arrangements (
OJ L 320, 17.12.2018, p. 28
).
(
6
)
  See the Council conclusions of 21 June 2022 on a Framework for a coordinated EU response to hybrid campaigns, and the Implementing guidelines approved by the Council on 13 December 2022 for the Framework for a coordinated EU response to hybrid campaigns.
(
7
)
  Joint Staff Working Document – EU Protocol for countering hybrid threats (SWD (2023) 116 final).
(
8
)
  Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union, amending Regulation (EU) No 910/2014 and Directive (EU) 2018/1972, and repealing Directive (EU) 2016/1148 (NIS 2 Directive) (
OJ L 333, 27.12.2022, p. 80
).
(
9
)
  Commission Recommendation (EU) 2017/1584 of 13 September 2017 on coordinated response to large-scale cybersecurity incidents and crises (
OJ L 239, 19.9.2017, p. 36
).
(
10
)
  Communication from the Commission of 23 December 2005 to the European Parliament, the Council, the European Economic and Social Committee and the Committee of the Regions – Commission provisions on ‘ARGUS’ general rapid alert system (COM(2005) 662 final).
(
11
)
  Decision No 1313/2013/EU of the European Parliament and of the Council of 17 December 2013 on a Union Civil Protection Mechanism (
OJ L 347, 20.12.2013, p. 924
).
(
12
)
  Decision No 1313/2013/EU creates an all-hazards framework setting out Union-level prevention, preparedness, and response arrangements to manage all kinds of natural and human-induced disasters or imminent disasters within and outside the Union.
(
13
)
  Directive (EU) 2022/2557 of the European Parliament and of the Council of 14 December 2022 on the resilience of critical entities and repealing Council Directive 2008/114/EC (
OJ L 333, 27.12.2022, p. 164
).
(
14
)
  Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union, amending Regulation (EU) No 910/2014 and Directive (EU) 2018/1972, and repealing Directive (EU) 2016/1148 (NIS 2 Directive) (
OJ L 333, 27.12.2022, p. 80
).
(
15
)
  Council Implementing Decision (EU) 2018/1993 of 11 December 2018 on the EU Integrated Political Crisis Response Arrangements (
OJ L 320, 17.12.2018, p. 28
).
ANNEX
This Annex describes the objectives, the principles, the main relevant actors, the interplay with other relevant crisis and emergency management mechanisms, and the functioning of a Blueprint to coordinate the response to critical infrastructure incidents with significant cross-border relevance (‘EU Critical Infrastructure Blueprint’) and, where necessary, improve cooperation between Member States and the relevant Union institutions, bodies, offices and agencies as regards such incidents, in accordance with the applicable rules and procedures. This EU Critical Infrastructure Blueprint does not affect in any way the role and functioning of other arrangements.
Part I: Objectives, principles, actors and other instruments
1.   
Objectives
The EU Critical Infrastructure Blueprint aims to promote the following three main objectives in response to a critical infrastructure incident with significant cross-border relevance, where appropriate:
(a)
Shared situational awareness, since a good understanding of the critical infrastructure incident with significant cross-border relevance in the Member States, of its origin and of its potential consequences for all relevant stakeholders at operational and strategic/political level is essential for an appropriate coordinated response.
(b)
Coordinated public communication, since it helps to mitigate the negative effects of a critical infrastructure incident with significant cross-border relevance and to minimise discrepancies in the messages conveyed to the public among Member States, fully respecting national competences for crisis communication. Where it is in the interest of the public and where this communication does not hamper crisis and emergency management operations, clear public communication is also important to mitigate the consequences of disinformation.
(c)
Coordinated and effective response, since strengthening the response of Member States and cooperation between them and with relevant Union institutions, bodies, offices and agencies can contribute to mitigating the effects of a critical infrastructure incident with significant cross-border relevance and to enabling swift reestablishment of essential services in a way that minimises vulnerability to further significant incidents.
2.   
Principles
Proportionality
Incidents that disrupt critical infrastructure and/or the provision of essential services often fall below the threshold of a critical infrastructure incident with significant cross border relevance as specified in point 2 of this Recommendation. As such, they can, in principle, be addressed effectively at national level. Therefore, the application of the EU Critical Infrastructure Blueprint should be limited to critical infrastructure incidents with significant cross-border relevance.
Subsidiarity
Member States have the primary responsibility in responding to disruptions of a critical infrastructure or of essential services provided by critical entities, in accordance with Union law. However, relevant Union institutions, bodies, offices and agencies, in particular the European External Action Service (‘EEAS’) can have an important complementary role in case of a critical infrastructure incident with significant cross-border relevance, since such an incident may impact several or even all sections of economic activity within the internal market, the life of citizens living in the Union, the security of the Union and its international relations with partners without prejudice to the Member States’ responsibility for safeguarding national security and defence.
Complementarity
The EU Critical Infrastructure Blueprint should take into account and reflect the working of existing crisis and emergency management mechanisms at Union level, namely the Council’s Integrated Political Crisis Response (‘IPCR’) arrangements, the Commission’s internal crisis coordination process ARGUS, the Union Civil Protection Mechanism (‘UCPM’), supported by the Emergency Response Coordination Centre (‘ERCC’) established under the UCPM by Decision No 1313/2013/EU of the European Parliament and of the Council 
(
1
)
, and the EEAS Crisis Response Mechanism. It should also draw on sectoral arrangements, including the provisions for coordinated management of large-scale cybersecurity incidents provided for by Directive (EU) 2022/2555 of the European Parliament and of the Council 
(
2
)
, the EU-SCICF framework recommended by the European Systemic Risk Board 
(
3
)
 (ESRB), the Network of transport contact points 
(
4
)
, the European Aviation Crisis Coordination Cell 
(
5
)
 and the Coordination Groups for Electricity 
(
6
)
, Gas 
(
7
)
 and Oil 
(
8
)
.
Furthermore, the EU Critical Infrastructure Blueprint should rely on and use the existing structures and mechanisms at Union level, including the relevant Working Parties of the Council (namely the PROCIV CER Working Party) and those established by Directive (EU) 2022/2557 of the European Parliament and of the Council 
(
9
)
, in particular as regards the cooperation between competent authorities of the Member States and with the Commission and in the Critical Entities Resilience Group (‘CERG’) established by Directive (EU) 2022/2557. It should also take into account the responsibilities of relevant Union institutions, bodies, offices and agencies under the legal framework applicable to them. Critical infrastructure crisis response activities are complementary with other crisis and emergency management mechanisms at Union, national and sectoral levels that support multi-sectoral coordination.
Confidentiality of information
The EU Critical Infrastructure Blueprint should take account of the importance of safeguarding the confidentiality of classified information and sensitive non-classified information related to critical infrastructure and critical entities.
No Member State is expected to supply information the disclosure of which would be contrary to the essential interests of its national security, public security or defence. Without prejudice to Article 346 TFEU, information that is confidential pursuant to Union or national rules, such as rules on business confidentiality, should be exchanged with the Commission and other relevant authorities only where that exchange is necessary for the application of this Recommendation. The information exchanged should be limited to that which is relevant and proportionate to the purpose of that exchange. The exchange of information should preserve the confidentiality of that information and the security and commercial interests of critical entities, while respecting the security of Member States.
3.   
Relevant actors
Each Member State and relevant Union institutions, bodies, offices and agencies referred to in points (a) to (g) below should identify, in accordance with the rules and procedures applicable to them, the relevant actors for each critical infrastructure incident with significant cross-border relevance, where appropriate, depending on the sector affected and the type of incident.
(a)   Member States
—
Competent authorities (e.g. authorities in charge of critical infrastructure, relevant sectoral authorities, single points of contact designated or established pursuant to Article 9(2) of Directive (EU) 2022/2557, authorities designated or established pursuant to Article 9(1) of Directive (EU) 2022/2557).
—
Other stakeholders, including entities or persons from the private sector holding specific functions, such as operators of critical infrastructure, including the ones identified as critical entities.
—
Ministers responsible for critical infrastructure resilience and/or Ministers responsible for the sector or sectors most affected by the critical infrastructure incident with significant cross-border relevance in question.
(b)   The Council
—
The Presidency of the Council.
—
COREPER, the Political and Security Committee and IPCR arrangements.
—
The relevant Working Parties, such as the Working Party on Civil Protection – Critical Entities Resilience (‘PROCIV CER Working Party’) and the chairs of other relevant Working Parties.
—
The General Secretariat of the Council.
(c)   The European Council
—
The President of the European Council.
(d)   The Commission
—
The designated lead service and the Directorate-General for Migration and Home Affairs as the service responsible in the area and, in case of a cross-sectoral incident, the Directorate-General for Migration and Home Affairs and other relevant Commission services.
—
The Directorate-General for Communication and the Spokesperson’s service.
—
The Directorate-General HERA, European Health Emergency Preparedness and Response Authority.
—
The CERG, chaired by a Commission representative (Directorate-General Migration and Home Affairs), and other relevant expert groups and committees.
—
The ERCC established under the UCPM (24/7 operational emergency management hub under the UCPM located in Directorate-General European Civil Protection and Humanitarian Aid Operations).
—
The Health Security Committee established by Article 4 of Regulation (EU) 2022/2371 of the European Parliament and of the Council 
(
10
)
.
—
The Secretariat-General of the Commission (ARGUS secretariat) and the (Deputy) Secretary-General (ARGUS process), the Directorate-General for Human Resources (Security Directorate).
—
Other relevant Commission expert groups assisting the Commission in the coordination of measures in an emergency or a crisis situation.
—
Other crisis and emergency management networks, including sectoral (e.g. Network of transport contact points managed by Directorate-General Mobility and Transport, the interinstitutional Cyber Crisis Task Force 
(
11
)
, the European Aviation Crisis Coordination cell).
—
The President and/or the responsible Vice-President/Commissioner.
—
Other Commission services which may have competence in specific areas of expertise.
(e)   The EEAS
—
The Single Intelligence Analysis Capacity (‘SIAC’) composed of the Intelligence and Situation Centre (‘IntCen’) and the EU Military Staff Intelligence Directorate (‘EUMS Int’).
—
The Crisis Response Centre (‘CRC’).
—
The High Representative of the Union for Foreign Affairs and Security Policy/Vice-President of the Commission (‘High Representative’).
(f)   Relevant Union bodies, offices and agencies, such as Europol or ENISA, depending on the sector affected 
(
12
)
(g)   Other relevant structures
—
The European cyber crisis liaison organisation network (‘EU-CyCLONe’) established by Article 16 of Directive (EU) 2022/2555;
—
The Computer Security Incident Response Teams (‘CSIRTs’) network established by Article 15 of Directive (EU) 2022/2555;
—
The pan-European systemic cyber incident coordination framework (‘EU-SCICF’) as referred to in Recommendation ESRB/2021/17 of the ESRB.
4.   
Interplay with other relevant crisis and emergency management mechanisms and instruments
The EU Critical Infrastructure Blueprint should be a flexible tool that maps various actions that could be taken partially or fully using different existing arrangements, depending on the nature and gravity of the critical infrastructure incident with significant cross-border relevance and on the need for operational or strategic/political coordination.
(a)   Integrated Political Crisis Response arrangements (‘IPCR’)
In line with Council Implementing Decision (EU) 2018/1993 
(
13
)
, in case of a crisis for which the IPCR arrangements have been activated, measures under the EU Critical Infrastructure Blueprint could be part of the EU response at the political level. In such a case, the decision-making process of the IPCR would apply and the EU Critical Infrastructure Blueprint could be used as a complementary tool providing specific support on critical infrastructure to the IPCR to ensure a well-coordinated response. The IPCR arrangements are designed to allow a timely policy coordination and response at the Union political level (COREPER/Council) in the event of major emergencies or crises. The IPCR is also used to coordinate, at the strategic/political level, the response to the invocation of the solidarity clause (Article 222 TFEU) to ensure the coherence and complementarity of Union and Member State action. The arrangements for the implementation by the Union of the solidarity clause are defined by Council Decision 2014/415/EU 
(
14
)
.
(b)   The Union Civil Protection Mechanism (‘UCPM’)
Under Decision No 1313/2013/EU, the UCPM can be activated to respond to actual or imminent natural and man-made disasters within and outside the Union (including those stemming from incidents affecting critical infrastructure) with the operational support from the ERCC. The ERCC works in close contact with national civil protection authorities and relevant Union bodies to promote a cross-sectoral approach to disaster management.
(c)   The EU Hybrid Toolbox and the EU Protocol for countering hybrid threats
The EU Protocol for countering hybrid threats 
(
15
)
 (‘EU Protocol for countering hybrid threats’) outlines processes and tools applicable in case of hybrid threats or campaigns throughout the whole crisis and emergency management cycle.
In case of a significant critical infrastructure incident with a hybrid dimension, the processes and tools described in the EU Protocol for countering hybrid threats apply in complementarity with the EU Critical Infrastructure Blueprint, where appropriate, e.g. for specific information, analysis or communication on hybrid aspects of the critical infrastructure incident with significant cross-border relevance and regarding cooperation with external partners. In particular, the EU Hybrid Toolbox 
(
16
)
 provides a framework for a coordinated response to hybrid campaigns. Since the primary responsibility for countering hybrid threats lies with the Member States, the decision-making process described in the Implementing guidelines for the Framework for a coordinated Union response to hybrid campaigns applies.
(d)   The provisions for coordinated management of large-scale cybersecurity incidents provided for by Directive (EU) 2022/2555
Directive (EU) 2022/2555 contains provisions for coordinated management of large-scale cybersecurity incidents through the existing cooperation networks, in particular the EU-CyCLONe and the CSIRTs network. EU-CyCLONe and the CSIRTs network cooperate on the basis of procedural arrangements that specify the details of that cooperation and avoid any duplication of tasks.
EU-CyCLONe works as an intermediary between the technical and political level during large-scale cybersecurity incidents and crises, and enhances cooperation at operational level and supports decision-making at political level. EU-CyCLONe builds on the CSIRTs network findings and use its own capabilities to create impact analysis of large-scale cybersecurity incidents and crises. In case of a critical infrastructure incident with significant cross-border relevance which coincides with, or appears to be related to a large-scale cybersecurity incident, the relevant Council Working Parties should determine appropriate coordination at an operational level, including in cooperation with EU-CyCLONe. The purpose of the coordination should be to determine which actor, tool(s) or mechanism(s) could contribute most effectively to responding to the critical infrastructure incident with significant cross-border relevance, while avoiding duplication and parallel work strands. Such coordination should be coherent with existing relevant arrangements at the time of the incident.
(e)   Other sectoral or cross-sectoral mechanisms and instruments
The EU Critical Infrastructure Blueprint should not duplicate other sectoral or cross-sectoral crisis and emergency management tools or coordination mechanisms. Where such tools or mechanisms already exist, the EU Critical Infrastructure Blueprint, within its scope of application, should be used as a complementary tool to the sectoral or cross-sectoral tools or mechanisms, but should not replace them. The necessary coordination between the various actors would have to be ensured so as to avoid such duplication. In case of an activation of the IPCR, political and strategic coordination would take place in the IPCR. Within the Commission, internal crisis coordination is enabled by its internal crisis coordination process ARGUS, supported by the ERCC.
Part II: Information exchange and coordinated response
The actions described below consist of modes of cooperation, namely information exchange, coordinated communication and response. This structure corresponds to the modes of the Council’s crisis coordination mechanism IPCR and takes into account, more broadly, the potential use of the crisis coordination mechanisms already existing at Union level. This structure shows how those modes of cooperation would integrate therein if used. However, most of those actions can also be taken autonomously: they do not depend on the use of that mechanism but rather complement it. The actions are presented in a chronological order, while taking into consideration that, in case of a large-scale crisis that constitutes a critical infrastructure incident with significant cross-border relevance, several actions could be undertaken simultaneously and continuously.
1.   
Information exchange
(a)   At operational level
The Member States affected by the critical infrastructure incident with significant cross-border relevance should apply their own contingency measures, ensure coordination with relevant national crisis and emergency management mechanisms, and ensure the involvement of all relevant national, regional and local actors, as appropriate.
Where relevant as regards civil protection assistance and the UCPM, the coordination between Member States and with the Commission is ensured through the ERCC and the contact points of the Member States in line with the legal provisions on the UCPM.
(i)   Information sharing and notification by the national competent authorities
In addition to the notification and information obligations pursuant to Article 15 of Directive (EU) 2022/2557, and in line with the relevant national legal frameworks, national competent authorities responsible for critical infrastructure in Member States affected by a critical infrastructure incident with significant cross-border relevance should share with the Presidency of the Council and with the Commission, through their single points of contact and without undue delay, unless operationally unable to do so, relevant information, which could include information received from critical entities or operators of critical infrastructure, or from other sources, concerning the crisis and emergency management mechanisms that were activated.
Exchange of information regarding a critical infrastructure incident with significant cross-border relevance should be limited to that which is relevant and proportionate to the purpose of that exchange and should occur via appropriate communication channels to the relevant Commission services. Where applicable and appropriate, the IPCR platform and the ERCC could be used. Information should be handled in accordance with established procedures and rules, including the handling of classified information. The potential use of the ERCC should not affect UCPM resources nor the availability of the ERCC to continue to fully serve the UCPM.
Such information sharing could include, as appropriate, the nature and cause of the critical infrastructure incident with significant cross-border relevance, the observed or estimated impact of the disruption on the critical infrastructure and the provision of essential services, consequences of the incident across sectors and borders and the mitigation measures, either already taken or envisaged, nationally or with other relevant Member States and the Commission through existing arrangements, e.g. the information sharing arrangements under Articles 9 and 15 of Directive (EU) 2022/2557. This information sharing should be provided without diverting the critical infrastructure’s or, in some cases, the critical entity’s or the Member States’ resources from activities related to incident handling, which is to be prioritised.
In order to ensure follow-up, the notified Commission services, including those responsible for the sector in which the critical infrastructure incident with significant cross-border relevance occurred, should inform the contact point in the Directorate for General Migration and Home Affairs and the Secretariat General of the Commission.
If the information could be relevant for addressing a cybersecurity dimension or be related to a cybersecurity incident, the Commission and the Presidency of the Council should share relevant information with EU-CyCLONe. The competent authorities under Directive (EU) 2022/2557 and those under Directive (EU) 2022/2555 should also cooperate and exchange information in relation to such incidents, without undue delay.
For the maritime domain, national competent authorities should consider the possibility of using the Common Information Sharing Environment (‘CISE’) to share information without undue delay.
(ii)   Information sharing at Union level
The Commission convenes as soon as possible the CERG to facilitate exchanges of relevant information between national competent authorities responsible for critical infrastructure and relevant Union institutions, bodies, offices and agencies on the incident (nature, cause, impact and consequences across sectors and borders), and informs the Presidency of the Council thereof. As that CERG meeting would be focused on the relevant critical infrastructure incident with significant cross-border relevance and its consequences, Member States are reminded that they can request the Commission to invite national experts on the subject matter to that CERG meeting to facilitate the most suitable representation of Member States. Depending on the centre of gravity of the incident, relevant Commission services could be closely associated to the meeting of the CERG, with a view to sharing information gathered through existing sectoral instruments.
In case of incidents with a combination of cybersecurity aspects and non-cyber physical aspects, the CSIRTs Network and EU-CyCLONe would cooperate on the basis of procedural arrangements mentioned in Article 15(6) of Directive (EU) 2022/2555. Coordination should be ensured by the Presidency with the relevant Working Parties, the relevant Commission services, the EEAS, CERT-EU, ENISA and Europol. Where necessary, CERT-EU would share relevant information with the CSIRTs Network, while the Commission would share information with EU-CyCLONe. In agreement with the respective chairs, the Commission (Directorate-General for Migration and Home Affairs and the Directorate-General for Communications Network, Content and Technology) may, if appropriate, propose a joint meeting of the CERG with the EU-CyCLONe and the CSIRTs network, and inform the Presidency of the Council thereof.
In the event of a cross-sectoral critical infrastructure incident with significant cross-border relevance and with wide-ranging impact or political significance at Union level, the Presidency of the Council, on its own initiative and after having consulted the affected Member States, the Commission and the High Representative, or at the request of one or several Member States, may explore options for cross-sectoral coordination through the IPCR. In case of an activation of the IPCR, such as in information sharing mode, political and strategic coordination would take place in the IPCR, with the EU Critical Infrastructure Blueprint providing the necessary input on critical infrastructure in support of the IPCR’s work.
In case a critical infrastructure incident with significant cross-border relevance also affects a third country, the Presidency of the Council, in consultation with the affected Member States and the Commission, should consider the suitability and modalities for collaborating with the third country.
(iii)   Support by the Commission and Union’s agencies
Where relevant and acting in accordance with its mandate, Europol presents an incident situation report at Union level. Other Union agencies, where relevant and acting in accordance with their respective mandates, report relevant information that contributes to the situational awareness or coordinated response to the critical infrastructure incident with significant cross-border relevance to their respective ‘parent’ Directorates-General which, in turn, report to the Commission (Directorate-General for Migration and Home Affairs) as the Chair of the CERG. The Commission keeps the Presidency of the Council adequately informed.
The Commission can provide a contribution to situational awareness using the assets of the Union Space Programme 
(
17
)
, such as Copernicus, Galileo or EGNOS, where relevant and in accordance with the applicable Union and national legal frameworks.
(b)   At strategic level
(i)   Production of reports based on Member States’ contributions
The Commission prepares a report within the field of critical infrastructure resilience based on information (on the critical infrastructure incident with significant cross-border relevance and existing best practices regarding the handling of such incident) shared by national competent authorities in a CERG meeting, or joint meetings with relevant services, expert groups or networks, and other available information. This report will be distributed to CERG members, PROCIV CER Working Party members and, in consultation with the Presidency of the Council, to other relevant stakeholders. If necessary, the report will be classified at the adequate level and, in any case, distributed to relevant recipients in Member States, in accordance with rules and procedures regarding information security as set out in the applicable legal frameworks.
That report will, where appropriate, take into account the outcomes of the relevant Union-level risk assessments, evaluations and scenarios from a cybersecurity perspective, including those carried out by the Commission and the High Representative and the Cooperation Group.
In case of the activation of the IPCR, that report can contribute to the Integrated Situation Awareness Analysis (‘ISAA’) prepared by the Commission services and the EEAS.
The SIAC presents an up-to-date intelligence-based assessment on the incident, where relevant.
(ii)   Activation of Union crisis coordination mechanisms and use of Union tools
In line with the legal provisions on the UCPM, the ERCC may begin providing situational awareness support surrounding the incident when the UCPM is activated 
(
18
)
. In addition, affected Member States may request satellite imagery of their territory via the Copernicus Emergency Management Service.
Where considered appropriate to share information across the Commission with the EEAS and relevant Union agencies, the lead Directorate-General or the Directorate-General for Migration and Home Affairs, in coordination with the Secretariat-General, activates the Commission’s internal crisis coordination process ARGUS Phase I by opening an event on the Argus IT tool. The Commission ensures that relevant information is shared with the Member States at the IPCR roundtables and via the IPCR platform.
The Presidency of the Council can activate the IPCR arrangements in information sharing mode, which entails the development of ISAA reports by the Commission and the EEAS, with contributions from national competent authorities and other sources, where appropriate. Even without activating the IPCR, a monitoring page on the IPCR web platform can be initiated by the Presidency of the Council. The General Secretariat of the Council, in agreement with the Presidency, can create a monitoring page possibly at the request of an affected Member State, the Commission services, or the EEAS.
Other (sectoral) Union crisis and emergency management mechanisms and tools may be activated following the respective procedures, as appropriate. The Commission will ensure coordination between those mechanisms and tools.
If the physical incident coincides with or appears to be related to a large-scale cybersecurity incident, as defined in Article 6, point (7), of Directive (EU) 2022/2555, the Presidency of the Council may also apply the provisions for coordinated management of large-scale cybersecurity incidents laid down in Directive (EU) 2022/2555 to determine appropriate coordination involving, inter alia, the Horizontal Working Party on Cyber Issues, the PROCIV CER Working Party, the CERG, the EU-CyCLONe and the CSIRTs Network, in accordance with their own rules and procedures.
(iii)   Coordination of public communication
The Member States affected by the critical infrastructure incident with significant cross-border relevance should coordinate their public communication on the crisis to the extent possible, while respecting national competences and administrative frameworks in this regard. The IPCR Crisis Communicators Network may be involved, as appropriate.
Based on the shared situational awareness, the PROCIV CER Working Party, in collaboration with the affected Member States and in consultation with the Commission, may organise an exchange of views on the public communication approaches of the Member States and the Commission. If needed, the PROCIV CER Working Party should try to identify common ground, to facilitate coordination among Member States.
This should be done keeping in mind that communication efforts should not undermine the national crisis and emergency management operations.
Europol and other relevant Union agencies coordinate their public communication activities with the Commission’s Spokesperson’s service, based on shared situational awareness and in consultation with the affected Member States. The ERCC will not have a role in crisis communication to the public under the Blueprint.
If the critical infrastructure incident with significant cross-border relevance entails an external or hybrid dimension, the public communication is coordinated with the EEAS and the Commission’s Spokesperson’s service, as described in the EU Protocol for countering hybrid threats.
2.   
Response (involving continuous actions described under Information exchange and additional actions at strategic/political level)
(a)   At strategic level
(i)   Continuous production of situational reports
The PROCIV CER Working Party should be informed of the production of the reports (e.g. the ISAA in case of IPCR activation or the report based on Member States’ contributions within the field of critical infrastructure resilience prepared by the Commission) and should prepare the COREPER, in case the latter has not yet been convened, or the Political and Security Committee meeting, as appropriate.
The SIAC intensifies its outreach to Member States’ intelligence services, aggregates the all-source information and prepares an analysis and assessment of the incident, as well as regular updates, if necessary.
(ii)   Organisation of coordination meetings
Based on the shared situational awareness, the Presidency of the Council should convene as soon as possible meetings of the PROCIV CER Working Party to discuss, within the field of critical infrastructure resilience, gaps in the Union response to the critical infrastructure incident with significant cross-border relevance, and explore coordination options among Member States and the Union institutions, bodies, offices and agencies. If the IPCR were to be activated, the findings of those meetings could be fed by the Presidency into the IPCR crisis Roundtables. The IPCR crisis Roundtables can also identify some specific gaps in the response to the critical infrastructure incidents with significant cross-border relevance and direct, among others, the PROCIV CER Working Party to tackle those and report the results back to future IPCR crisis Roundtables to support the political and strategic coordination efforts of the IPCR.
(iii)   Full activation of Union crisis coordination mechanisms and use of Union instruments
In case the IPCR is activated by the Presidency of the Council in full mode:
Coordination of the response at Union political level should be carried out by the Council, using the IPCR arrangements.
The Presidency of the Council calls for a timely informal Roundtable, gathering the relevant national, Union and international actors, where the affected Member State(s) can report on the incident, the Presidency can report on the findings of the relevant working parties of the Council, and the Commission services can report on the previously convened group’s meeting(s), complemented by the EEAS, as appropriate.
The SIAC and the relevant Union agencies can be invited to present a situational update on the critical infrastructure incident with significant cross-border relevance in that meeting.
The ISAA lead service (the Commission lead service or the EEAS) prepares the ISAA report with contributions from relevant Commission services, relevant Union bodies, offices and agencies and national competent authorities. The Member States are also invited to provide input, through the IPCR web platform.
In case the President of the Commission activates the Commission’s internal crisis coordination process ARGUS Phase II, Crisis Coordination Committee meetings involving the relevant Commission services, agencies, and the EEAS, where relevant, are convened on a short notice in order to coordinate as regards all aspects of the critical infrastructure incident with significant cross-border relevance.
In case of a critical infrastructure incident with significant cross-border relevance of common interest for the Union and NATO, the Commission services and the EEAS may convene an EU-NATO Structured Dialogue on Resilience meeting to contribute to shared situational awareness and exchange of information on measures taken by the Union and NATO, in full respect of Union and Member States’ competences according to the Treaties and the key principles guiding the EU-NATO cooperation as agreed by the European Council, in particular reciprocity, inclusiveness and decision-making autonomy and in full transparency towards all Member States. Reaffirming the importance of unimpeded exchange of information between the Union and NATO, information on the incidents deemed sensitive by the affected Member State could be shared with NATO with the explicit consent of the affected Member State. Member States will be informed on the outcomes of the Structured Dialogue regarding the application of the EU Critical Infrastructure Blueprint.
(iv)   Public communication
Where relevant, the Council should facilitate exchanges on public communication approaches and, if needed, try to find common ground in order to facilitate coordination among Member States and with the Commission. The informal network of crisis communicators established through the IPCR may support this work. The Commission’s services also prepare public communication messages, as appropriate and in consultation with the affected Member States.
If the critical infrastructure incident with significant cross-border relevance entails an external or hybrid dimension, the public communication should be coordinated with the EEAS and the Commission’s Spokesperson’s service. The ERCC will not have a role in crisis communication to the public under the blueprint.
(v)   Support to Member States and effective response
The Presidency of the Council can convene more meetings of the PROCIV CER Working Party and other relevant working parties to support the activities in the framework of the IPCR, if activated.
Member States affected by the critical infrastructure incident with significant cross-border relevance may request the technical support of other Member States bilaterally or through the Presidency of the Council and/or PROCIV CER Working Party, e.g. specific expertise to mitigate the adverse impacts of the critical infrastructure incident with significant cross-border relevance.
Member States affected by the critical infrastructure incident with significant cross-border relevance may also request the technical and/or financial support of the Commission or relevant Union agencies. Upon such a request, the Commission, in coordination with the relevant Union agencies, assesses its possible support and activates, where appropriate and with the agreement of affected Member States, technical mitigation measures at Union level, in accordance with their respective procedures, and coordinates technical capacities needed to stop or reduce the impact of the critical infrastructure incident with significant cross-border relevance. The Commission and the Presidency should keep each other adequately informed of those requests, with the aim of effective coordination.
Affected countries may activate the UCPM to request for assistance, after which the ERCC would work with the contact points of the Member States in line with the legal provisions on the UCPM to coordinate the rendering of assistance.
Within their respective mandates and upon request, Europol and other relevant Union agencies can support Member States affected by a critical infrastructure incident with significant cross-border relevance in the investigation of the incident.
(b)   At political level
The Presidency of the Council can consider the necessity to convene IPCR roundtables, meetings of Council Working Groups, COREPER, Council meetings to exchange on the possible origin and expected consequences of the critical infrastructure incident with significant cross-border relevance for the Member States and for the Union, agree on common guidelines, and adopt the necessary measures to support the Member States affected by such incident and mitigate its effects. The European Council may also address the matter.
Schematic overview of the EU Critical Infrastructure Blueprint
(
1
)
  Decision No 1313/2013/EU of the European Parliament and of the Council of 17 December 2013 on a Union Civil Protection Mechanism (
OJ L 347, 20.12.2013, p. 924
).
(
2
)
  Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union, amending Regulation (EU) No 910/2014 and Directive (EU) 2018/1972, and repealing Directive (EU) 2016/1148 (NIS 2 Directive) (
OJ L 333, 27.12.2022, p. 80
).
(
3
)
  Recommendation of the European Systemic Risk Board of 2 December 2021 on a pan-European systemic cyber incident coordination framework for relevant authorities (ESRB/2021/17).
(
4
)
  Communication from the Commission of 23 May 2022 – A contingency plan for transport (COM(2022) 211 final).
(
5
)
  Established under Article 19 of Commission Implementing Regulation (EU) 2019/123 of 24 January 2019 laying down detailed rules for the implementation of air traffic management (ATM) network functions and repealing Commission Regulation (EU) No 677/2011 (
OJ L 28, 31.1.2019, p. 1
).
(
6
)
  Commission Decision 2012/C 353/02 of 15 November 2012 setting up the Electricity Coordination Group (
OJ C 353, 17.11.2012, p. 2
).
(
7
)
  Regulation (EU) 2017/1938 of the European Parliament and of the Council of 25 October 2017 concerning measures to safeguard the security of gas supply and repealing Regulation (EU) No 994/2010 (
OJ L 280, 28.10.2017, p. 1
).
(
8
)
  Council Directive 2009/119/EC of 14 September 2009 imposing an obligation on Member States to maintain minimum stocks of crude oil and/or petroleum products (
OJ L 265, 9.10.2009, p. 9
).
(
9
)
  Directive (EU) 2022/2557 of the European Parliament and of the Council of 14 December 2022 on the resilience of critical entities and repealing Council Directive 2008/114/EC (
OJ L 333, 27.12.2022, p. 164
).
(
10
)
  Regulation (EU) 2022/2371 of the European Parliament and of the Council of 23 November 2022 on serious cross-border threats to health and repealing Decision No 1082/2013/EU (
OJ L 314, 6.12.2022, p. 26
).
(
11
)
  An informal group including relevant Commission services, the EEAS, the European Union Agency for Cybersecurity (‘ENISA’), CERT-EU and Europol, co-chaired by Directorate-General Communications Network, Content and Technology and the EEAS.
(
12
)
  Such as, for transport: the European Union Aviation Safety Agency (‘EASA’), the European Maritime Safety Agency (‘EMSA’), the European Railways Agency (‘ERA’); for health: the European Centre for Disease Prevention and Control (‘ECDC’) and the European Medicines Agency (‘EMA’); for energy: the Agency for the Cooperation of Energy Regulators (‘ACER’); for space: the EU Space Programme Agency (‘EUSPA’); for the food sector: the European Food Safety Authority (‘EFSA’); for the maritime sector: the European Fisheries Control Agency (‘EFCA’); for cyber-security incidents: , Computer Security Incident Response Teams (‘CSIRTs’), the Computer Emergency Response Team for the Union institutions, bodies and agencies (‘CERT-EU’), ECB, ESRB, European Supervisory Authorities (‘ESAs’).
(
13
)
  Council Implementing Decision (EU) 2018/1993 of 11 December 2018 on the EU Integrated Political Crisis Response Arrangements (
OJ L 320, 17.12.2018, p. 28
).
(
14
)
  Council Decision 2014/415/EU of 24 June 2014 on the arrangements for the implementation by the Union of the solidarity clause (
OJ L 192, 1.7.2014, p. 53
).
(
15
)
  Joint Staff Working Document – EU Protocol for countering hybrid threats (SWD(2023) 116 final).
(
16
)
  Council conclusions of 21 June 2022 on a Framework for a coordinated EU response to hybrid campaigns; Implementing guidelines for the Framework for a coordinated EU response to hybrid campaigns (15880/22).
(
17
)
  Regulation (EU) 2021/696 of the European Parliament and of the Council of 28 April 2021 establishing the Union Space Programme and the European Union Agency for the Space Programme and repealing Regulations (EU) No 912/2010, (EU) No 1285/2013 and (EU) No 377/2014 and Decision No 541/2014/EU (
OJ L 170, 12.5.2021, p. 69
).
(
18
)
  Such as the publication of media monitoring products, Civil Protection Messages, Analytical Briefs, ECHO Daily Maps, ECHO Daily Flashes and other tailored products.
ELI: http://data.europa.eu/eli/C/2024/4371/oj
ISSN 1977-091X (electronic edition)

Summary:
Response to disruptions of critical infrastructure with significant cross-border relevance – recommendations
SUMMARY OF:
Recommendation on a blueprint to coordinate a response at the EU level to disruptions of critical infrastructure with significant cross-border relevance
WHAT IS THE AIM OF THE RECOMMENDATION?
The aim of 
Recommendation C/2024/4371
 is to better coordinate the response to significant cross-border disruptions to critical infrastructure in the 
European Union
 (EU) and protect it against man-made threats and natural disaster risks.
KEY POINTS
The 
recommendation
 puts in place an 
EU critical infrastructure blueprint
, which promotes shared situational awareness about wide-ranging disruptive incidents, the coordination of public communications and a more coordinated response.
It builds on the five-point plan for resilient critical infrastructure presented by the 
European Commission
 in 2022.
The blueprint complements the critical entities resilience directive (EU) 
2022/2557
 as regards the response to disruptive incidents (see 
summary
). The 
directive
 aims to reduce vulnerabilities and strengthen the physical resilience of critical entities by providing measures for EU 
Member States
 to take at the national level and by facilitating cooperation between Member States and the EU.
The blueprint provides a framework for cooperation and maps various actions and tools already existing at the EU level that could be activated in case of wide-ranging disruptive incidents. These include:
integrated political crisis response (IPCR) arrangements
;
the 
EU’s Civil Protection Mechanism
;
the 
EU hybrid toolbox
; and
the EU protocol for countering hybrid threats.
Critical infrastructure incidents under the blueprint
A critical infrastructure incident with significant cross-border relevance:
significantly disrupts the provision of essential services, as assessed by 
six or more affected Member States
;
has a significant disruptive effect on the provision of essential services by a 
critical entity
 of particular European significance; or
significantly disrupts the provision of essential services in two or more Member States and requires, in agreement with the affected countries, 
a response at the EU level
, due to, for instance, the incident’s wide-ranging and significant impact of technical or political relevance.
It is considered that incidents that fall below this threshold can be dealt with effectively at the national level or by other existing EU tools or mechanisms.
Information exchange and response
The recommendation sets out measures based on structured cooperation.
This takes into account the potential use of the crisis coordination mechanisms already existing at the EU level.
Information exchange
 – at the operational level (between national authorities and at the EU level) and at the strategic level which includes:
the production of reports on matters of critical infrastructure resilience based on Member States’ contributions; and
the coordination of public communication.
Response
 – at the political level where the 
Presidency of the Council of the EU
 may take measures to support affected Member States, and at the strategic level, which includes:
the continual production of situational reports;
the organisation of coordination meetings on matters of critical infrastructure resilience to identify gaps in the EU response to the incident and explore coordination options.
FROM WHEN DOES THE RECOMMENDATION APPLY?
The recommendation applies from the date it was adopted, which was 
25 June 2024
.
BACKGROUND
For further information, see:
Council Recommendation to strengthen the resilience of critical infrastructure
 (European Commission).
MAIN DOCUMENT
Council Recommendation 
C/2024/4371
 of 
25 June 2024
 on a blueprint to coordinate a response at Union level to disruptions of critical infrastructure with significant cross-border relevance (OJ C, C/2024/4371, 
5.7.2024
).
RELATED DOCUMENTS
Commission Delegated Regulation (EU) 
2023/2450
 of 
25 July 2023
 supplementing Directive (EU) 2022/2557 of the European Parliament and of the Council by establishing a list of essential services (OJ L, 2023/2450, 
30.10.2023
).
Council Recommendation 
2023/C 20/01
 of 
8 December 2022
 on a Union-wide coordinated approach to strengthen the resilience of critical infrastructure (OJ C 20, 
20.1.2023
, 
pp. 1–11
).
Directive (EU) 
2022/2555
 of the European Parliament and of the Council of 
14 December 2022
 on measures for a high common level of cybersecurity across the Union, amending Regulation (EU) No 910/2014 and Directive (EU) 2018/1972, and repealing Directive (EU) 2016/1148 (NIS 2 Directive) (OJ L 333, 
27.12.2022
, 
pp. 80–152
).
Successive corrections to Directive (EU) 2022/2555 have been incorporated into the original text. This 
consolidated version
 is of documentary value only.
Directive (EU) 
2022/2557
 of the European Parliament and of the Council of 
14 December 2022
 on the resilience of critical entities and repealing Council Directive 2008/114/EC (OJ L 333, 
27.12.2022
, 
pp. 164–198
).
Council Implementing Decision (EU) 
2018/1993
 of 
11 December 2018
 on the EU Integrated Political Crisis Response Arrangements (OJ L 320, 
17.12.2018
, 
pp. 28–34
).
Commission Recommendation (EU) 
2017/1584
 of 
13 September 2017
 on coordinated response to large-scale cybersecurity incidents and crises (OJ L 239, 
19.9.2017
, 
pp. 36–58
).
Consolidated version of the Treaty on the Functioning of the European Union – Part Seven – General and final provisions – Article 
346
 (ex Article 296 TEC) (OJ C 202, 
7.6.2016
, 
p. 194
).
Decision No 
1313/2013/EU
 of the European Parliament and of the Council of 
17 December 2013
 on a Union Civil Protection Mechanism (OJ L 347, 
20.12.2013
, 
pp. 924–947
).
See 
consolidated version
.
last update 
12.3.2025

--- DANISH ---

Document:
Den Europæiske Unions 
Tidende
DA
C-udgaven
C/2024/4371
5.7.2024
RÅDETS HENSTILLING
af 25. juni 2024
om en plan for koordinering af reaktionen på EU-plan på forstyrrelser af kritisk infrastruktur af væsentlig grænseoverskridende relevans
(EØS-relevant tekst)
(C/2024/4371)
RÅDET FOR DEN EUROPÆISKE UNION,
som henviser til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 292 sammenholdt med artikel 114,
som henviser til forslag fra Europa-Kommissionen, og
som tager følgende i betragtning:
(1)
Afhængigheden af modstandsdygtig kritisk infrastruktur og modstandsdygtige kritiske enheder, der leverer tjenester, der er afgørende for opretholdelsen af vitale samfundsmæssige funktioner, de økonomiske aktiviteter, folkesundheden og sikkerheden samt for miljøet, er af afgørende betydning for et velfungerende indre marked og samfundet som helhed.
(2)
I forbindelse med den aktuelle udvikling i risikobilledet og i lyset af den voksende indbyrdes afhængighed mellem infrastruktur og sektorer og mere generelt sammenkoblinger mellem sektorer og grænser er der behov for at tage fat på og forbedre beskyttelsen af kritisk infrastruktur og modstandsdygtigheden hos de kritiske enheder, der driver en sådan infrastruktur.
(3)
En hændelse, der forstyrrer kritisk infrastruktur og derved afbryder eller i alvorlig grad hæmmer leveringen af væsentlige tjenester, kan have betydelige grænseoverskridende virkninger og have en negativ indvirkning på det indre marked. For at sikre en målrettet, forholdsmæssig og effektiv tilgang bør der træffes foranstaltninger til navnlig at håndtere hændelser vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans som specificeret i denne henstilling.
(4)
En koordineret reaktion på en sådan hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans kan vise sig at være afgørende for at undgå større forstyrrelser på det indre marked og sikre genoprettelsen af leveringen af de berørte væsentlige tjenester så hurtigt som muligt, da en sådan hændelse kan have alvorlige konsekvenser for økonomien og borgerne i Unionen. En rettidig og effektiv reaktion på EU-plan på en sådan hændelse kræver et hurtigt og effektivt samarbejde mellem alle relevante aktører og en koordineret indsats, der støttes på EU-plan. Sådanne hændelser kræver, at der er forud fastlagte og så vidt muligt indøvede fremgangsmåder og mekanismer for samarbejde med klart definerede roller og ansvarsområder for de vigtigste aktører på nationalt, bilateralt og multilateralt plan og, hvis det er relevant, på EU-plan.
(5)
Selv om det primære ansvar for at sikre en reaktion på væsentlige hændelser vedrørende kritisk infrastruktur ligger hos medlemsstaterne og de enheder, der driver kritisk infrastruktur og leverer væsentlige tjenester, kan det være hensigtsmæssigt med øget koordinering på EU-plan i tilfælde af forstyrrelser af væsentlig grænseoverskridende relevans. En rettidig og effektiv reaktion kan afhænge ikke blot af medlemsstaternes indførelse af nationale mekanismer, men også af, at der gøres en koordineret indsats, der støttes på EU-plan, herunder en hurtig og effektiv iværksættelse af et relevant samarbejde.
(6)
Det er medlemsstaternes kompetente myndigheders primære ansvar at reagere på en hændelse vedrørende kritisk infrastruktur, herunder hændelser af væsentlig grænseoverskridende relevans. Denne henstilling berører i overensstemmelse med EU-retten ikke medlemsstaternes ansvar for beskyttelse af den nationale sikkerhed og det nationale forsvar eller deres beføjelser til at beskytte andre væsentlige statslige funktioner, navnlig vedrørende offentlig sikkerhed, territorial integritet og opretholdelse af lov og orden. Denne henstilling finder derfor ikke anvendelse på kritisk infrastruktur, der udfører aktiviteter på disse områder. Endvidere berører denne henstilling ikke nationale processer såsom kommunikation og kontakt mellem de enheder, der driver kritisk infrastruktur, og de kompetente nationale myndigheder. Denne henstilling finder anvendelse, uden at det berører relevante bilaterale eller multilaterale aftaler, der er indgået af og mellem medlemsstaterne.
(7)
Beskyttelsen af europæisk kritisk infrastruktur reguleres i øjeblikket af Rådets direktiv 2008/114/EF 
(
1
)
, som kun dækker to sektorer, nemlig transport og energi. I nævnte direktiv fastsættes der en procedure for indkredsning og udpegning af europæisk kritisk infrastruktur og en fælles fremgangsmåde til vurdering af behovet for at forbedre beskyttelsen af denne type infrastruktur. Det udgør den centrale søjle i det europæiske program for beskyttelse af kritisk infrastruktur (»EPCIP«), som Kommissionen fastlagde i sin meddelelse af 12. december 2006 
(
2
)
, og hvori der fastlægges en EU-ramme for beskyttelse af kritisk infrastruktur, der omfatter alle farer.
(8)
For at gå videre end beskyttelsen af kritisk infrastruktur og mere generelt sikre modstandsdygtigheden hos de kritiske enheder, der driver en kritisk infrastruktur, som leverer væsentlige tjenester på det indre marked, erstatter Europa-Parlamentets og Rådets direktiv (EU) 2022/2557 
(
3
)
 fra den 18. oktober 2024 direktiv 2008/114/EF. Direktiv (EU) 2022/2557 dækker 11 sektorer og indeholder bestemmelser om resiliensfremmende forpligtelser for medlemsstaterne og kritiske enheder, om samarbejde mellem medlemsstaterne og med Kommissionen samt om støtte fra Kommissionen til nationale myndigheder og kritiske enheder og støtte fra medlemsstaterne til kritiske enheder.
(9)
Efter sabotagen af Nord Stream-gasrørledningerne og på grundlag af et forslag fra Kommissionen vedtog Rådet derfor en henstilling om en koordineret tilgang på EU-plan til styrkelse af kritisk infrastrukturs modstandsdygtighed 
(
4
)
 (»henstilling 2023/C 20/01«), som har til formål at styrke beredskabet, reaktionen og EU-samarbejdet og det internationale samarbejde på dette område. I nævnte henstilling fremhævedes navnlig behovet for at styrke en koordineret og effektiv reaktion på EU-plan og et operationelt beredskab for at imødegå de umiddelbare og indirekte virkninger af forstyrrelser af væsentlig grænseoverskridende relevans af relevante væsentlige tjenester, der leveres af kritisk infrastruktur.
(10)
Denne henstilling, som er en ikkebindende retsakt, er derfor nødvendig for at støtte og supplere den eksisterende retlige ramme med en supplerende henstilling fra Rådet om en plan for en koordineret reaktion på forstyrrelser af kritisk infrastruktur af væsentlig grænseoverskridende relevans (»EU-planen for kritisk infrastruktur«), samtidig med at der gøres brug af de eksisterende ordninger på EU-plan.
(11)
Denne henstilling er bragt i overensstemmelse med henstilling 2023/C 20/01 for at sikre sammenhæng og undgå overlapning. Nærværende henstilling dækker derfor ikke som sådan de øvrige elementer af krise- og katastrofestyringsprocessen, nemlig forebyggelse, beredskab og genopretning.
(12)
Denne henstilling bør supplere direktiv (EU) 2022/2557, navnlig med hensyn til en koordineret reaktion, og den bør gennemføres, samtidig med at der sikres sammenhæng med nævnte direktiv og andre gældende bestemmelser i EU-retten. Denne henstilling anlægger en tilgang, der omfatter alle farer, og bygger på og anvender i det omfang, det er muligt, de eksisterende strukturer og mekanismer, herunder de relevante arbejdsgrupper i Rådet (dvs. Civilbeskyttelsesgruppen – Kritiske Enheders Modstandsdygtighed, »Procivgruppen CER«), og også de eksisterende begreber, værktøjer og processer i nævnte direktiv såsom Gruppen for Kritiske Enheders Modstandsdygtighed, der handler inden for rammerne af sine opgaver som fastsat i nævnte direktiv, og kontaktpunkter. Desuden bør begrebet »kritisk infrastruktur« som anvendt i denne henstilling forstås på samme måde som anført i betragtning 7 i henstilling 2023/C 20/01, dvs. som omfattende relevant kritisk infrastruktur, der er identificeret af en medlemsstat på nationalt plan eller udpeget som en europæisk kritisk infrastruktur i henhold til direktiv 2008/114/EF, samt kritiske enheder, der skal identificeres i henhold til direktiv (EU) 2022/2557. For at sikre overensstemmelse med direktiv (EU) 2022/2557 bør de begreber, der anvendes i nærværende henstilling, derfor fortolkes som havende samme betydning som i nævnte direktiv. For eksempel bør begrebet modstandsdygtighed som defineret i nævnte direktivs artikel 2, nr. 2), forstås som en kritisk infrastrukturs evne til at forebygge, beskytte mod, reagere på, modstå, afbøde, absorbere, tilpasse sig eller komme på fode igen efter en hændelse, som i væsentlig grad forstyrrer eller har potentiale til i væsentlig grad at forstyrre leveringen af væsentlige tjenester på det indre marked, dvs. tjenester, som er afgørende for opretholdelsen af vitale samfundsmæssige og økonomiske funktioner, den offentlige sikkerhed, befolkningens sundhed eller miljøet.
(13)
Denne henstillings anvendelsesområde er begrænset til sektorerne, delsektorerne og typerne af enheder inden for anvendelsesområdet for direktiv (EU) 2022/2557. Undtagelserne i nævnte direktiv finder anvendelse inden for denne henstillings anvendelsesområde. Desuden bør denne henstilling ikke overlappe med allerede eksisterende ordninger og strukturer inden for relevante sektorspecifikke EU-retsakter.
(14)
Desuden bør begrebet »betydelig forstyrrende virkning« forstås i lyset af kriterierne i artikel 7, stk. 1, i direktiv (EU) 2022/2557, som henviser til: i) antal brugere, der er afhængige af den væsentlige tjeneste, som udbydes af den berørte enhed, ii) omfanget af andre i bilaget til nævnte direktiv anførte sektorers og delsektorers afhængighed af den pågældende væsentlige tjeneste, iii) den indvirkning, som hændelser kan have med hensyn til omfang og varighed på økonomiske og samfundsmæssige aktiviteter, miljøet, den offentlige sikkerhed eller befolkningens sundhed, iv) enhedens markedsandel på markedet for den berørte væsentlige tjeneste eller de berørte væsentlige tjenester, v) det geografiske område, der kunne blive berørt af en hændelse, herunder eventuel grænseoverskridende indvirkning, under hensyntagen til den sårbarhed, som er forbundet med den grad af afsondrethed, der kendetegner visse typer af geografiske områder, såsom øregioner, afsidesliggende regioner eller bjergområder, og vi) enhedens betydning med hensyn til at opretholde et tilstrækkeligt niveau for den væsentlige tjeneste under hensyntagen til tilgængelighed af alternative måder at levere denne væsentlige tjeneste på.
(15)
Af hensyn til effektiviteten bør EU-planen for kritisk infrastruktur fuldt ud overholde Rådets integrerede ordninger for politisk kriserespons (»IPCR«) med henblik på koordinering af reaktionen 
(
5
)
. Den bør også være fuldt ud koordineret, sammenhængende og interoperabel med alle de øvrige sektorspecifikke EU-instrumenter og -processer, f.eks. de processer, der er beskrevet i den hybride EU-værktøjskasse 
(
6
)
 og i EU's reviderede protokol for imødegåelse af hybride trusler 
(
7
)
. Den bør også tage hensyn til og respektere mandaterne for Det Europæiske Netværk af Forbindelsesorganisationer for Cyberkriser (»EU-CyCLONe«) og netværket af enheder, der håndterer IT-sikkerhedshændelser (»CSIRT'er«), som fastsat i Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 
(
8
)
. Planen for en koordineret reaktion på omfattende grænseoverskridende cybersikkerhedshændelser og -kriser, der er fastsat i Kommissionens henstilling (EU) 2017/1584 
(
9
)
 (»cyberplanen«) og den paneuropæiske ramme for relevante myndigheders koordinering i tilfælde af systemiske cyberhændelser (»EU-SCICF«) som anbefalet af Det Europæiske Udvalg for Systemiske Risici (»ESRB«) bør også tages i betragtning, hvis det er relevant. Overlapning af strukturer og aktiviteter bør så vidt muligt undgås.
(16)
Denne henstilling bygger på og er mere generelt i overensstemmelse med og supplerer eksisterende bilaterale og multilaterale ordninger og Unionens etablerede krise- og beredskabsstyringsmekanismer, navnlig Rådets IPCR-ordninger, Kommissionens interne krisekoordineringsproces ARGUS 
(
10
)
 og EU-civilbeskyttelsesmekanismen 
(
11
)
, der understøttes af Katastrofeberedskabskoordinationscentret (»ERCC«) 
(
12
)
, kriseresponsmekanismen under Tjenesten for EU's Optræden Udadtil (»EU-Udenrigstjenesten«) samt forordningen om fastlæggelse af en ramme for foranstaltninger vedrørende nødsituationer for det indre marked og dettes modstandsdygtighed, som alle kan spille en rolle med hensyn til at reagere på en større forstyrrelse af driften af kritisk infrastruktur.
(17)
Som reaktion på en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans kan ovennævnte værktøjer og mekanismer på EU-plan anvendes i overensstemmelse med de regler og procedurer, der gælder herfor, og som denne henstilling bør supplere, men ikke berøre. For eksempel er Rådets IPCR-ordninger fortsat det vigtigste redskab til koordinering mellem medlemsstaterne af en reaktion på politisk plan i Unionen. Den interne koordinering i Kommissionen finder sted inden for rammerne af ARGUS' tværsektorielle krisekoordineringsproces. Hvis krisen har en ekstern dimension, kan EU-Udenrigstjenestens kriseresponsmekanisme anvendes. I henhold til afgørelse 1313/2013/EU kan EU-civilbeskyttelsesmekanismen aktiveres for at reagere på faktiske eller overhængende naturkatastrofer og menneskeskabte katastrofer i og uden for Unionen (herunder katastrofer, der skyldes hændelser, der påvirker kritisk infrastruktur) med operationel støtte fra ERCC. ERCC arbejder tæt sammen med nationale civilbeskyttelsesmyndigheder og relevante EU-organer for at fremme en tværsektoriel tilgang til katastrofehåndtering.
(18)
Selv om de processer, der er fastsat i denne henstilling, hvor det er relevant, bør overvejes i forbindelse med disse andre værktøjer eller mekanismer, når de anvendes, beskriver denne henstilling også de foranstaltninger, der kan træffes på EU-plan med hensyn til fælles situationsbevidsthed, en koordineret underretning af offentligheden og en effektiv reaktion uden for rammerne af disse EU-krisekoordineringsmekanismer, hvis de nævnte værktøjer eller mekanismer ikke anvendes og ikke er relevante.
(19)
For bedre at kunne koordinere reaktionen, hvis det er relevant, i tilfælde af hændelser vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans bør der i overensstemmelse med EU-planen for kritisk infrastruktur være et øget samarbejde mellem medlemsstaterne og Unionens institutioner, relevante EU-organer, -kontorer og -agenturer, der arbejder på grundlag af gældende ordninger. EU-planen for kritisk infrastruktur bør derfor anvendes, når der sker en betydelig forstyrrelse i leveringen af væsentlige tjenester som vurderet og meddelt af seks eller flere medlemsstater, samt når en forstyrrelse påvirker en kritisk enhed af særlig europæisk betydning (som formuleret i direktiv (EU) 2022/2557) som vurderet og meddelt af de berørte medlemsstater. Den bør også finde anvendelse, når hændelser har en betydelig forstyrrende virkning på leveringen af væsentlige tjenester til eller i to eller flere medlemsstater, og Rådets formandskab efter aftale med de berørte medlemsstater og i samråd med Kommissionen vurderer, at der er behov for rettidig koordinering af reaktionen på EU-plan.
(20)
Selv om en samarbejdsramme på EU-plan for en koordineret reaktion på hændelser vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans anses for nødvendig, bør den ikke medføre en omdirigering af de kritiske enheders og de kompetente myndigheders ressourcer fra håndtering af hændelser, som bør være det, der prioriteres, og ikke bør øge deres ansvar.
(21)
De relevante aktører, der er involveret i gennemførelsen af EU-planen for kritisk infrastruktur, bør klart indkredses, således at der er et klart og omfattende overblik over de institutioner, organer, kontorer, agenturer og myndigheder, der kan reagere på en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans.
(22)
De relevante aktørers udpegelse eller oprettelse af kontaktpunkter er afgørende for et effektivt og rettidigt samarbejde inden for rammerne af EU-planen for kritisk infrastruktur. For at sikre sammenhæng bør medlemsstaterne overveje muligheden for som kontaktpunkter, der er udpeget eller oprettet inden for denne ramme, at anvende de centrale kontaktpunkter, der skal udpeges eller oprettes inden for rammerne af direktiv (EU) 2022/2557.
(23)
Af hensyn til effektiviteten bør afprøvningen og gennemførelsen af EU-planen for kritisk infrastruktur samt rapportering og drøftelse af de indhøstede erfaringer fra anvendelsen af den være en væsentlig del af opretholdelsen af et højt niveau af beredskab i tilfælde af hændelser vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans og af at sikre kapaciteten til at sikre en hurtig og velkoordineret reaktion med inddragelse af de relevante aktører.
(24)
I betragtning af strukturen i Rådets krisekoordineringsmekanisme IPCR og mere generelt under hensyntagen til den potentielle aktivering af de krisekoordineringsmekanismer, der allerede findes på EU-plan, bør EU-planen for kritisk infrastruktur omfatte to former for samarbejde med henblik på at reagere på en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans. Den første bør bestå i en udveksling af relevante oplysninger, der involverer alle relevante aktører, koordinering af underretningen af offentligheden og, når denne samarbejdsform anvendes, koordinering via allerede eksisterende mekanismer såsom IPCR-ordningerne i Rådet eller koordinering inden for rammerne af ARGUS internt i Kommissionen, understøttet af ERCC som kontaktpunkt, der er åbent døgnet rundt alle ugens dage, for IPCR og ARGUS, og EU-Udenrigstjenestens kriseresponsmekanisme. Den anden bør omfatte yderligere indsatstiltag på grund af hændelsens omfang og relevansen af en koordineret reaktion. Dette samarbejde bør omfatte et engagement på operationelt, strategisk/politisk plan, som afspejler de forskellige niveauer, der er beskrevet i henstilling (EU) 2017/1584 og EU-protokollen om imødegåelse af hybride trusler, med henblik på at koordinere tiltag og reagere effektivt på hændelser vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans. På grundlag af proportionalitetsprincippet, nærhedsprincippet, oplysningernes fortrolighed og komplementaritet og for at sikre et effektivt samarbejde bør EU-planen for kritisk infrastruktur beskrive, hvordan de relevante aktørers situationsbevidsthed deles, samt hvordan der sikres en koordineret underretning af offentligheden og en effektiv reaktion.
(25)
Denne henstilling bør ikke berøre artikel 346 i traktaten om Den Europæiske Unions funktionsmåde. Oplysninger, der er fortrolige i henhold til EU-regler eller nationale regler, såsom regler om forretningshemmeligheder, bør udveksles med Kommissionen og andre relevante myndigheder på grundlag af »need to know«-princippet og kun, hvor denne udveksling er nødvendig for anvendelsen af denne henstilling. Ingen medlemsstat bør i henhold til denne henstilling forventes at meddele oplysninger, hvis videregivelse ville kompromittere dens væsentlige interesser, nationale sikkerhed, offentlige sikkerhed, forsvar eller kommercielle interesser i enheder, der driver kritisk infrastruktur. Følsomme oplysninger bør derfor tilgås, udveksles og håndteres med forsigtighed og begrænses til, hvad der er relevant og forholdsmæssigt under hensyn til formålet, i overensstemmelse med de gældende regler og med særlig vægt på de anvendte transmissionskanaler og lagringskapaciteter,
HENSTILLER:
1)
Medlemsstaterne, Rådet, Kommissionen og, hvor det er relevant, Tjenesten for EU's Optræden Udadtil (»EU-Udenrigstjenesten«) og relevante EU-organer, -kontorer og -agenturer bør samarbejde med hinanden inden for rammerne af EU-planen for kritisk infrastruktur i denne henstilling for at nå de mål, der er fastsat i bilagets del I, afdeling 1, og de bør under hensyntagen til principperne i bilagets del I, afdeling 2, sikre en koordineret reaktion på hændelser vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans.
2)
Medlemsstaterne, Rådet, Kommissionen og, hvor det er relevant, EU-Udenrigstjenesten og relevante EU-organer, -kontorer og -agenturer bør uden unødig forsinkelse anvende EU-planen for kritisk infrastruktur, når der indtræffer en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, og så længe medlemsstaten, hvor den berørte kritiske infrastruktur er beliggende, er indforstået. I forbindelse med denne EU-plan for kritisk infrastruktur finder en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans sted, når en hændelse, der involverer kritisk infrastruktur, har en af følgende virkninger:
a)
en betydelig forstyrrende virkning på leveringen af væsentlige tjenester som vurderet af seks eller flere berørte medlemsstater og meddelt til Rådets formandskab og Kommissionen
b)
en betydelig forstyrrende virkning på leveringen af væsentlige tjenester fra en kritisk enhed af særlig europæisk betydning som omhandlet i artikel 17 i Europa-Parlamentets og Rådets direktiv (EU) 2022/2557 
(
13
)
, som vurderet af den eller de berørte medlemsstater og meddelt til Rådets formandskab og Kommissionen, eller
c)
en betydelig forstyrrende virkning på leveringen af væsentlige tjenester til eller i to eller flere medlemsstater, når Rådets formandskab efter aftale med de berørte medlemsstater og i samråd med Kommissionen vurderer, at der er behov for rettidig koordinering af reaktionen på EU-plan f.eks. på grund af hændelsens vidtrækkende og betydelige indvirkning af teknisk eller politisk relevans.
3)
De relevante aktører i EU-planen for kritisk infrastruktur, der er indkredset på operationelt, strategisk/politisk plan i overensstemmelse med bilagets del I, afdeling 3, bør bestræbe sig på at interagere og samarbejde i komplementaritet. De bør sikre en passende og rettidig udveksling af relevante oplysninger, herunder koordinering af underretningen af offentligheden og koordinering af reaktionen fastsat i bilagets del II.
4)
EU-planen for kritisk infrastruktur bør anvendes under hensyntagen til og i overensstemmelse med andre relevante instrumenter, jf. bilagets del I, afdeling 4. Hvis en hændelse påvirker både fysiske aspekter af og cybersikkerheden i forbindelse med kritisk infrastruktur, bør der sikres synergier med bestemmelserne om koordineret forvaltning af omfattende cybersikkerhedshændelser, der er fastsat i Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 
(
14
)
.
5)
Medlemsstaterne bør sikre, at de på nationalt plan og i overensstemmelse med EU-retten reagerer effektivt på forstyrrelser af kritisk infrastruktur som følge af væsentlige hændelser vedrørende kritisk infrastruktur, uanset om de er af væsentlig grænseoverskridende relevans eller ej.
6)
Medlemsstaterne, Rådet, EU-Udenrigstjenesten, Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (»Europol«) og andre relevante EU-agenturer samt Kommissionen bør udpege eller oprette et kontaktpunkt for spørgsmål vedrørende EU-planen for kritisk infrastruktur. Oplysninger bør håndteres i overensstemmelse med fastlagte procedurer og forskrifter, herunder håndtering af klassificerede informationer. Kontaktpunkterne bør understøtte anvendelsen af EU-planen for kritisk infrastruktur ved at give de nødvendige oplysninger og lette koordineringsforanstaltningerne som reaktion på en væsentlig hændelse vedrørende kritisk infrastruktur. For medlemsstaterne bør disse kontaktpunkter så vidt muligt være de samme som de centrale kontaktpunkter, der skal udpeges eller oprettes i henhold til artikel 9, stk. 2, i direktiv (EU) 2022/2557.
7)
Den medlemsstat, der varetager formandskabet for Rådet, bør efter aftale med de berørte medlemsstater underrette alle relevante involverede aktører i reaktionen på hændelsen via de kontaktpunkter, der er omhandlet i punkt 6, om en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans og anvendelsen af EU-planen for kritisk infrastruktur. Udvekslingen af oplysninger om en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans bør begrænses til, hvad der er relevant og forholdsmæssigt under hensyn til formålet med den pågældende udveksling og bør finde sted via passende kommunikationskanaler, herunder, hvor det er relevant og hensigtsmæssigt, den integrerede platform for politisk kriserespons 
(
15
)
 (»IPCR-platformen«) og ERCC.
8)
Transmissionskanalerne bør, når det er nødvendigt, omfatte sikrede kanaler for ikke at bringe den nationale sikkerhed eller kritiske enheders sikkerhed og kommercielle interesser i fare. Udvekslingen af oplysninger i overensstemmelse med bilaget bør ikke omfatte oplysninger, hvis videregivelse ville stride mod væsentlige interesser med hensyn til medlemsstaternes nationale sikkerhed, offentlige sikkerhed eller forsvar eller kritiske enheders sikkerhed og kommercielle interesser og i overensstemmelse med EU-retten. Navnlig bør følsomme oplysninger tilgås, udveksles og håndteres med forsigtighed. De tilgængelige akkrediterede værktøjer samt passende sikkerhedsforanstaltninger bør anvendes til håndtering og udveksling af klassificerede oplysninger.
9)
De relevante aktører bør teste, hvordan EU-planen for kritisk infrastruktur fungerer, og deres koordinerede reaktion på en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans på nationalt og regionalt plan og på EU-plan, f.eks. i forbindelse med øvelser. Sådanne test kan omfatte enheder i den private sektor efter aftale med alle parter og navnlig med de berørte medlemsstater. Enhver kontakt med kritiske enheder bør ske gennem de berørte medlemsstater. En øvelse på EU-plan, der omfatter fysiske aspekter og cyberaspekter bør tilrettelægges af Kommissionen i tæt samarbejde med medlemsstaterne, herunder gennem Procivgruppen CER og EU-CyCLONe, CSIRT-netværket og med støtte fra ENISA. Målene med øvelsen bør aftales med medlemsstaterne på forhånd. Øvelsen bør finde sted senest den 26. december 2026. På grundlag af en udveksling med medlemsstaterne om de indhøstede erfaringer med hensyn til denne øvelse bør behovet for yderligere øvelser og de relevante scenarier vurderes.
10)
Efter anvendelsen af EU-planen for kritisk infrastruktur i forbindelse med en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans bør Procivgruppen CER drøfte de indhøstede erfaringer, som kan pege på mangler og områder, hvor der er behov for forbedringer. Andre relevante arbejdsgrupper kan, hvor det er relevant, tilknyttes denne erfaringsproces. Medlemsstaterne opfordres til at indsamle erfaringer fra alle relevante aktører, der er direkte involveret i reaktionen på hændelsen, hvor det er relevant. På grundlag af disse drøftelser bør formandskabet for Rådet med støtte fra Generalsekretariatet for Rådet og i samråd med Kommissionen og de berørte medlemsstater udarbejde en rapport om erfaringerne. Om nødvendigt bør rapporten klassificeres på et passende niveau.
Udfærdiget i Luxembourg, den 25. juni 2024.
På Rådets vegne
H. LAHBIB
Formand
(
1
)
  Rådets direktiv 2008/114/EF af 8. december 2008 om indkredsning og udpegning af europæisk kritisk infrastruktur og vurdering af behovet for at beskytte den bedre (
EUT L 345 af 23.12.2008, s. 75
).
(
2
)
  Meddelelse fra Kommissionen af 12. december 2006 om et europæisk program for beskyttelse af kritisk infrastruktur (COM(2006) 786 final).
(
3
)
  Europa-Parlamentets og Rådets direktiv (EU) 2022/2557 af 14. december 2022 om kritiske enheders modstandsdygtighed og om ophævelse af Rådets direktiv 2008/114/EF (
EUT L 333 af 27.12.2022, s. 164
).
(
4
)
  Rådets henstilling af 8. december 2022 om en koordineret tilgang på EU-plan til styrkelse af kritisk infrastrukturs modstandsdygtighed (2023/C /20/01) (
EUT C 20 af 20.1.2023, s. 1
).
(
5
)
  Rådets gennemførelsesafgørelse (EU) 2018/1993 af 11. december 2018 om EU's integrerede ordninger for politisk kriserespons (
EUT L 320 af 17.12.2018, s. 28
).
(
6
)
  Jf. Rådets konklusioner af 21. juni 2022 om en ramme for en koordineret EU-reaktion på hybride kampagner og de gennemførelsesretningslinjer, som Rådet godkendte den 13. december 2022, for rammen for en koordineret EU-reaktion på hybride kampagner.
(
7
)
  Joint Staff Working Document – EU Protocol for countering hybrid threats (SWD (2023) 116 final) (foreligger ikke på dansk).
(
8
)
  Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen, om ændring af forordning (EU) nr. 910/2014 og direktiv (EU) 2018/1972 og om ophævelse af direktiv (EU) 2016/1148 (NIS 2-direktivet) (
EUT L 333 af 27.12.2022, s. 80
).
(
9
)
  Kommissionens henstilling (EU) 2017/1584 af 13. september 2017 om en koordineret reaktion på omfattende cybersikkerhedshændelser og -kriser (
EUT L 239 af 19.9.2017, s. 36
).
(
10
)
  Meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget af 23. december 2005 – Kommissionens bestemmelser om det overordnede hurtige varslingssystem ARGUS (COM (2005) 662 final).
(
11
)
  Europa-Parlamentets og Rådets afgørelse nr. 1313/2013/EU af 17. december 2013 om en EU-civilbeskyttelsesmekanisme (
EUT L 347 af 20.12.2013, s. 924
).
(
12
)
  Med afgørelse nr. 1313/2013/EU fastlægges der en ramme, der omfatter alle farer, og ordninger for forebyggelses-, beredskabs- og indsatsordninger på EU-plan med henblik på at håndtere alle former for naturkatastrofer og menneskeskabte katastrofer eller overhængende fare for katastrofer i og uden for Unionen.
(
13
)
  Europa-Parlamentets og Rådets direktiv (EU) 2022/2557 af 14. december 2022 om kritiske enheders modstandsdygtighed og om ophævelse af Rådets direktiv 2008/114/EF (
EUT L 333 af 27.12.2022, s. 164
).
(
14
)
  Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen, om ændring af forordning (EU) nr. 910/2014 og direktiv (EU) 2018/1972 og om ophævelse af direktiv (EU) 2016/1148 (NIS 2-direktivet) (
EUT L 333 af 27.12.2022, s. 80
).
(
15
)
  Rådets gennemførelsesafgørelse (EU) 2018/1993 af 11. december 2018 om EU's integrerede ordninger for politisk kriserespons (
EUT L 320 af 17.12.2018, s. 28
).
BILAG
I dette bilag beskrives målene, principperne, de vigtigste relevante aktører og samspillet med andre relevante krise- og beredskabsstyringsmekanismer, samt hvordan en plan for koordinering af reaktionen på hændelser vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans (»EU-planen for kritisk infrastruktur«) fungerer og om nødvendigt, hvordan samarbejdet mellem medlemsstaterne og de relevante EU-institutioner, -organer, -kontorer og -agenturer forbedres for så vidt angår sådanne hændelser i overensstemmelse med de gældende regler og procedurer. Denne EU-plan for kritisk infrastruktur påvirker på ingen måde andre ordningers rolle og funktion.
Del I: Mål, principper, aktører og andre instrumenter
1.   
Mål
Formålet med EU-planen for kritisk infrastruktur er at fremme følgende tre hovedmål som reaktion på en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, hvor det er relevant:
a)
Fælles situationsbevidsthed, eftersom en god forståelse af en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans i medlemsstaterne, dens årsag og dens potentielle konsekvenser for alle relevante interessenter på operationelt og strategisk/politisk plan er afgørende for at sikre en passende koordineret reaktion.
b)
Koordineret underretning af offentligheden, eftersom dette bidrager til at afbøde de negative virkninger af en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans og minimere uoverensstemmelser i de budskaber, der formidles til offentligheden mellem medlemsstaterne, med fuld respekt af de nationale kompetencer til krisekommunikation. Hvis det er i offentlighedens interesse, og hvis denne kommunikation ikke hæmmer krise- og krisestyringsoperationer, er klar underretning af offentligheden også vigtig for at afbøde konsekvenserne af desinformation.
c)
En koordineret og effektiv reaktion, eftersom en styrkelse af medlemsstaternes reaktion og samarbejdet mellem dem og med relevante EU-institutioner, -organer, -kontorer og -agenturer kan bidrage til at afbøde virkningerne af en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans og muliggør hurtig genetablering af væsentlige tjenester på en måde, der minimerer sårbarheden over for yderligere væsentlige hændelser.
2.   
Principper
Proportionalitetsprincippet
Hændelser, der forstyrrer kritisk infrastruktur og/eller leveringen af væsentlige tjenester, ligger ofte under tærsklen for, hvad der udgør en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans som specificeret i denne henstillings punkt 2. Som sådan kan de i princippet håndteres effektivt på nationalt plan. Derfor bør anvendelsen af EU-planen for kritisk infrastruktur begrænses til hændelser vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans.
Nærhedsprincippet
Medlemsstaterne har i overensstemmelse med EU-retten det primære ansvar for at reagere på forstyrrelser af kritisk infrastruktur eller væsentlige tjenester, der leveres af kritiske enheder. De relevante EU-institutioner, -organer, -kontorer og -agenturer, navnlig Tjenesten for EU's Optræden Udadtil (»EU-Udenrigstjenesten«) spiller imidlertid en vigtig supplerende rolle i tilfælde af en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, eftersom en sådan hændelse kan påvirke flere eller endda alle dele af den økonomiske aktivitet på det indre marked, livet for borgere, der bor i Unionen, og Unionens sikkerhed og dets internationale forbindelser med partnere, uden at det berører medlemsstaternes ansvar for at varetage national sikkerhed og forsvar.
Komplementaritet
EU-planen for kritisk infrastruktur bør omhandle og afspejle anvendelsen af eksisterende krise- og beredskabsstyringsmekanismer på EU-plan, nemlig Rådets integrerede ordninger for politisk kriserespons (»IPCR«), Kommissionens interne krisekoordinationsproces ARGUS, EU-civilbeskyttelsesmekanismen, der understøttes af Katastrofeberedskabskoordinationscentret (»ERCC«), der blev oprettet under EU-civilbeskyttelsesmekanismen ved Europa-Parlamentets og Rådets afgørelse nr. 1313/2013/EU 
(
1
)
, og EU-Udenrigstjenestens kriseresponsmekanisme. Den bør også trække på sektorspecifikke ordninger, herunder bestemmelserne i Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 om en koordineret håndtering af omfattende cybersikkerhedshændelser 
(
2
)
, EU-SCICF-rammen anbefalet af Det Europæiske Udvalg for Systemiske Risici 
(
3
)
 (ESRB), netværket af transportkontaktpunkter 
(
4
)
, krisekoordineringscellen for europæisk luftfart 
(
5
)
 og koordinationsgrupperne for elektricitet 
(
6
)
, gas 
(
7
)
 og olie 
(
8
)
.
EU-planen for kritisk infrastruktur bør bygge på og anvende de eksisterende strukturer og mekanismer på EU-plan, herunder de relevante arbejdsgrupper i Rådet (dvs. Procivgruppen CER), og dem, der er oprettet ved Europa-Parlamentets og Rådets direktiv (EU) 2022/2557 
(
9
)
, navnlig for så vidt angår samarbejdet mellem medlemsstaternes kompetente myndigheder og med Kommissionen og i Gruppen for Kritiske Enheders Modstandsdygtighed (»CERG«), der er nedsat i henhold til direktiv (EU) 2022/2557. I planen bør der også tages hensyn til de relevante EU-institutioners, -organers, -kontorers og -agenturers ansvar i henhold til den retlige ramme, der gælder for dem. Kriseberedskabsaktiviteter vedrørende kritisk infrastruktur supplerer andre krise- og beredskabsstyringsmekanismer på EU-plan, nationalt plan og sektorplan, som understøtter en tværsektoriel koordinering.
Fortroligheden af oplysninger
I EU-planen for kritisk infrastruktur bør der tages hensyn til betydningen af at sikre fortroligheden af klassificerede informationer og følsomme ikkeklassificerede oplysninger vedrørende kritisk infrastruktur og kritiske enheder.
Ingen medlemsstat forventes at meddele oplysninger, hvis videregivelse efter dens opfattelse ville stride mod dens væsentlige interesser med hensyn til national sikkerhed, offentlig sikkerhed eller forsvar. Uden at det berører artikel 346 i TEUF, bør oplysninger, der er fortrolige i henhold til EU-regler eller nationale regler, såsom regler om forretningshemmeligheder, kun udveksles med Kommissionen og andre relevante myndigheder, hvor denne udveksling er nødvendig for anvendelsen af denne henstilling. De udvekslede oplysninger bør begrænses til, hvad der er relevant og forholdsmæssigt under hensyn til formålet med udvekslingen. Udvekslingen af oplysninger bør bevare de pågældende oplysningers fortrolighed og beskytte de kritiske enheders sikkerhed og kommercielle interesser, samtidig med at medlemsstaternes sikkerhed respekteres.
3.   
Relevante aktører
Hver medlemsstat og de relevante EU-institutioner, -organer, -kontorer og -agenturer, der er omhandlet i litra a)-g) nedenfor, bør i overensstemmelse med de regler og procedurer, der gælder for dem, indkredse de relevante aktører for den enkelte hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, hvor det er relevant, afhængigt af den berørte sektor og typen af hændelse.
a)   Medlemsstaterne
—
Kompetente myndigheder (f.eks. myndigheder med ansvar for kritisk infrastruktur, relevante sektormyndigheder, centrale kontaktpunkter, der er udpeget eller oprettet i henhold til artikel 9, stk. 2, i direktiv (EU) 2022/2557, og myndigheder, der er udpeget eller oprettet i henhold til artikel 9, stk. 1, i direktiv (EU) 2022/2557).
—
Andre interessenter, herunder enheder eller personer fra den private sektor, som varetager specifikke funktioner, såsom operatører af kritisk infrastruktur, herunder dem, der er indkredset som kritiske enheder.
—
Ministrene med ansvar for kritisk infrastrukturs modstandsdygtighed og/eller ministrene med ansvar for den eller de sektorer, der er mest berørt af den pågældende hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans.
b)   Rådet
—
Formandskabet for Rådet.
—
Coreper, Den Udenrigs- og Sikkerhedspolitiske Komité og IPCR-ordningerne.
—
De relevante arbejdsgrupper såsom Civilbeskyttelsesgruppen – kritiske enheders modstandsdygtighed (arbejdsgruppen »Procivgruppen CER«) og formanden/formændene for andre relevante grupper.
—
Generalsekretariatet for Rådet.
c)   Det Europæiske Råd
—
Formanden for Det Europæiske Råd.
d)   Kommissionen
—
Den udpegede ledende tjeneste og Generaldirektoratet for Migration og Indre Anliggender som den ansvarlige tjenestegren på området og, i tilfælde af en tværsektoriel hændelse, Generaldirektoratet for Migration og Indre Anliggender og andre relevante tjenestegrene i Kommissionen.
—
Generaldirektoratet for Kommunikation og Talsmandstjenesten.
—
Generaldirektoratet HERA, Myndigheden for Kriseberedskab og -indsats på Sundhedsområdet
—
CERG, under ledelse af en repræsentant for Kommissionen (Generaldirektoratet for Migration og Indre Anliggender) og andre relevante ekspertgrupper og udvalg.
—
ERCC, der blev oprettet under EU-civilbeskyttelsesmekanismen (katastrofestyringsknudepunkt under EU-civilbeskyttelsesmekanismen i Generaldirektoratet for Civilbeskyttelse og Humanitære Bistandsforanstaltninger på Europæisk Plan, som er operationelt døgnet rundt alle ugens dage).
—
Udvalget for Sundhedssikkerhed, der er nedsat ved artikel 4 i Europa-Parlamentets og Rådets forordning (EU) 2022/2371 
(
10
)
.
—
Kommissionens Generalsekretariat (ARGUS-sekretariatet) og (vice)generalsekretæren (ARGUS-processen), Generaldirektoratet for Menneskelige Ressourcer (Direktoratet for Sikkerhed).
—
Andre relevante ekspertgrupper i Kommissionen, der bistår Kommissionen med koordineringen af foranstaltninger i en nødsituation eller en krisesituation.
—
Andre krise- og katastrofestyringsnetværk, herunder sektorspecifikke (f.eks. netværket af transportkontaktpunkter, der forvaltes af Generaldirektoratet for Mobilitet og Transport, den interinstitutionelle cyberkrisetaskforce 
(
11
)
 og krisekoordineringscellen for europæisk luftfart).
—
Formanden og/eller den ansvarlige næstformand/kommissær.
—
Andre af Kommissionens tjenestegrene, som kan have kompetence inden for specifikke ekspertiseområder.
e)   EU-Udenrigstjenesten
—
Den fælles efterretningsanalysekapacitet (»SIAC«) bestående af Efterretnings- og Situationscentret (»IntCen«) og Efterretningsdirektoratet under EU's Militærstab (»EUMS Int«).
—
Kriseresponscentret (»CRC«).
—
Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik/næstformand for Kommissionen (»den højtstående repræsentant«).
f)   Relevante EU-organer, -kontorer og -agenturer såsom Europol eller ENISA, afhængigt af den berørte sektor 
(
12
)
.
g)   Andre relevante strukturer
—
Det Europæiske Netværk af Forbindelsesorganisationer for Cyberkriser (»EU-CyCLONe«), der er oprettet ved artikel 16 i direktiv (EU) 2022/2555.
—
De enheder, der håndterer IT-sikkerhedshændelser (»CSIRT'er«), og som er oprettet ved artikel 15 i direktiv (EU) 2022/2555.
—
Den paneuropæiske ramme for koordinering i tilfælde af systemiske cyberhændelser (»EU-SCICF«) som omhandlet i ESRB's henstilling ESRB/2021/17.
4.   
Samspil med andre relevante krise- og beredskabsstyringsmekanismer og -instrumenter
EU-planen for kritisk infrastruktur bør være et fleksibelt redskab, der kortlægger forskellige foranstaltninger, der kan træffes helt eller delvist ved hjælp af forskellige eksisterende ordninger, afhængigt af arten af en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, og hvor alvorlig den er, samt behovet for operationel eller strategisk/politisk koordinering.
a)   Integrerede ordninger for politisk kriserespons (»IPCR«)
I overensstemmelse med Rådets gennemførelsesafgørelse (EU) 2018/1993 
(
13
)
 kan EU's respons på politisk niveau omfatte foranstaltninger i henhold til EU-planen for kritisk infrastruktur i tilfælde af en krise, hvor IPCR-ordningerne er blevet aktiveret. I så fald vil beslutningsprocessen for IPCR finde anvendelse, og EU-planen for kritisk infrastruktur kan anvendes som et supplerende redskab, der yder specifik støtte til IPCR vedrørende kritisk infrastruktur for at sikre en velkoordineret respons. IPCR-ordningerne er udformet, så de giver mulighed for en rettidig politisk koordinering og respons på politisk plan i Unionen (Coreper/Rådet) i tilfælde af større nødsituationer eller kriser. IPCR anvendes også på strategisk/politisk niveau til at koordinere responsen på en påberåbelse af solidaritetsbestemmelsen (artikel 222 i TEUF) for at sikre sammenhæng og komplementaritet i Unionens og medlemsstaternes indsats. Ordningerne til Unionens gennemførelse af solidaritetsbestemmelsen er fastlagt i Rådets afgørelse 2014/415/EU 
(
14
)
.
b)   EU-civilbeskyttelsesmekanismen
I henhold til afgørelse 1313/2013/EU kan EU-civilbeskyttelsesmekanismen aktiveres for at reagere på faktiske eller overhængende naturkatastrofer og menneskeskabte katastrofer i og uden for Unionen (herunder katastrofer, der skyldes hændelser, der påvirker kritisk infrastruktur) med operationel støtte fra ERCC. ERCC arbejder tæt sammen med nationale civilbeskyttelsesmyndigheder og relevante EU-organer for at fremme en tværsektoriel tilgang til katastrofehåndtering.
c)   Den hybride EU-værktøjskasse og EU-protokollen om imødegåelse af hybride trusler
EU-protokollen om imødegåelse af hybride trusler 
(
15
)
 (»EU-protokollen om imødegåelse af hybride trusler«) skitserer processer og værktøjer, der finder anvendelse i tilfælde af hybride trusler eller kampagner gennem hele krise- og katastrofestyringscyklussen.
I tilfælde af en væsentlig hændelse vedrørende kritisk infrastruktur med en hybrid dimension finder de processer og værktøjer, der er beskrevet i EU-protokollen om imødegåelse af hybride trusler, anvendelse som supplement til EU-planen for kritisk infrastruktur, hvor det er relevant, f.eks. til specifik information og kommunikation om og analyse af hybride aspekter af hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans og for så vidt angår samarbejde med eksterne partnere. Navnlig udgør den hybride EU-værktøjskasse 
(
16
)
 en ramme for en koordineret reaktion på hybride kampagner. Eftersom det primære ansvar for at imødegå hybride trusler ligger hos medlemsstaterne, finder den beslutningsproces, der er beskrevet i gennemførelsesretningslinjerne for rammen for en koordineret EU-reaktion på hybride kampagner, anvendelse.
d)   Bestemmelserne om koordineret håndtering af omfattende cybersikkerhedshændelser i direktiv (EU) 2022/2555
Direktiv (EU) 2022/2555 indeholder bestemmelser om koordineret håndtering af omfattende cybersikkerhedshændelser gennem de eksisterende samarbejdsnetværk, navnlig EU-CyCLONe og CSIRT-netværket. EU-CyCLONe og CSIRT-netværket samarbejder på grundlag af proceduremæssige ordninger, der fastlægger den nærmere udformning af dette samarbejde, og undgå dobbeltarbejde.
EU-CyCLONe fungerer som en formidler mellem det tekniske og det politiske niveau under omfattende cybersikkerhedshændelser og kriser og styrker samarbejdet på operationelt plan og støtter beslutningstagningen på politisk plan. EU-CyCLONe bygger på CSIRT-netværkets resultater og anvender sine egne kapaciteter til at udarbejde konsekvensanalyser af omfattende cybersikkerhedshændelser og -kriser. I tilfælde af en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, der falder sammen med eller synes at være forbundet med en omfattende cybersikkerhedshændelse, bør de relevante arbejdsgrupper i Rådet fastlægge en passende koordinering på operationelt plan, herunder i samarbejde med EU-CyCLONe. Formålet med koordineringen bør være at fastslå, hvilke aktør(er), værktøj(er) eller mekanisme(r) der kan bidrage mest effektivt til at reagere på hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, samtidig med at der undgås dobbeltarbejde og parallelle arbejdsområder. En sådan koordinering bør være sammenhængende med eksisterende relevante ordninger på tidspunktet for hændelsen.
e)   Andre sektorspecifikke eller tværsektorielle mekanismer og instrumenter
EU-planen for kritisk infrastruktur bør ikke overlappe andre sektorspecifikke eller tværsektorielle krise- og katastrofestyringsværktøjer eller koordineringsmekanismer. Hvis der allerede findes sådanne værktøjer eller mekanismer, bør EU-planen for kritisk infrastruktur inden for dens anvendelsesområde anvendes som et supplerende redskab til de sektorspecifikke eller tværsektorielle værktøjer eller mekanismer, men den bør ikke erstatte dem. Det vil være nødvendigt at sikre den nødvendige koordinering mellem de forskellige aktører for at undgå en sådan overlapning. Hvis IPCR aktiveres, vil den politiske og strategiske koordinering finde sted i IPCR. I Kommissionen sker den interne krisekoordinering gennem dens interne krisekoordineringsproces ARGUS, støttet af ERCC.
Del II: Informationsudveksling og en koordineret reaktion
De foranstaltninger, der er beskrevet nedenfor, består af forskellige samarbejdsformer, nemlig informationsudveksling, koordineret kommunikation og reaktion. Denne struktur svarer til metoderne i Rådets krisekoordinationsmekanisme IPCR og tager mere generelt hensyn til den potentielle anvendelse af de krisekoordinationsmekanismer, der allerede findes på EU-plan. Denne struktur viser, hvordan disse samarbejdsformer kan integreres heri, hvis de anvendes. De fleste af disse foranstaltninger kan dog også træffes selvstændigt: De afhænger ikke af anvendelsen af denne mekanisme, men supplerer den. Foranstaltningerne præsenteres i kronologisk rækkefølge, samtidig med at der tages hensyn til, at der i tilfælde af en omfattende krise, der udgør en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, kan træffes flere foranstaltninger samtidigt og løbende.
1.   
Informationsudveksling
a)   På operationelt niveau
De medlemsstater, der er berørt af en vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, bør anvende deres egne beredskabsforanstaltninger, sikre koordinering med relevante nationale krise- og beredskabsstyringsmekanismer og sikre inddragelse af alle relevante nationale, regionale og lokale aktører, alt efter hvad der er relevant.
For så vidt angår bistand til civilbeskyttelse og EU-civilbeskyttelsesmekanismen, sikres koordineringen, hvor det er relevant, mellem medlemsstaterne og med Kommissionen gennem ERCC og medlemsstaternes kontaktpunkter i overensstemmelse med de retlige bestemmelser om EU-civilbeskyttelsesmekanismen.
i)   De nationale kompetente myndigheders udveksling af oplysninger og underretning
Ud over underretnings- og oplysningsforpligtelserne i henhold til artikel 15 i direktiv (EU) 2022/2557 og i overensstemmelse med de relevante nationale retlige rammer bør de nationale kompetente myndigheder med ansvar for kritisk infrastruktur i de medlemsstater, der er berørt af en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, med formandskabet for Rådet og Kommissionen gennem deres centrale kontaktpunkter og uden unødig forsinkelse dele relevante oplysninger, som kan omfatte oplysninger fra kritiske enheder eller operatøren/operatørerne af kritisk infrastruktur eller fra andre kilder, om de krise- og beredskabsstyringsmekanismer, der er blevet aktiveret, medmindre de operationelt er ude af stand til dette.
Udvekslingen af oplysninger om en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans bør begrænses til, hvad der er relevant og forholdsmæssigt under hensyn til formålet med den pågældende udveksling og bør finde sted via passende kommunikationskanaler til Kommissionens relevante tjenestegrene. Hvor det er relevant og hensigtsmæssigt, kan IPCR-platformen og ERCC anvendes. Oplysninger bør håndteres i overensstemmelse med fastlagte procedurer og regler, herunder håndtering af klassificerede informationer. Den potentielle anvendelse af ERCC bør ikke påvirke EU-civilbeskyttelsesmekanismens ressourcer eller ERCC's tilgængelighed med hensyn til fortsat at betjene EU-civilbeskyttelsesmekanismen fuldt ud.
En sådan informationsudveksling kan, hvor det er relevant, omfatte arten af og årsagen til hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, den observerede eller anslåede indvirkning af forstyrrelsen af den kritiske infrastruktur og for leveringen af væsentlige tjenester, konsekvenserne af hændelsen på tværs af sektorer og grænser og de afbødende foranstaltninger, der enten allerede er truffet eller påtænkes på nationalt plan eller med andre relevante medlemsstater og Kommissionen gennem eksisterende ordninger, f.eks. informationsudvekslingsordningerne. jf. artikel 9 og 15 i direktiv (EU) 2022/2557. Denne informationsudveksling bør ske, uden at den kritiske infrastrukturs eller i nogle tilfælde den kritiske enheds eller medlemsstaternes ressourcer omdirigeres fra aktiviteter i forbindelse med håndtering af hændelser, som er dem, der skal prioriteres.
For at sikre opfølgningen herpå bør de underrettede tjenestegrene i Kommissionen, herunder dem med ansvar for den sektor, hvori hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans indtraf, orientere kontaktpunktet i Generaldirektoratet for Migration og Indre Anliggender og Kommissionens Generalsekretariat.
Hvis oplysningerne kan være relevante for, hvordan der tages hånd om en cybersikkerhedsdimension, eller være relateret til en cybersikkerhedshændelse, bør Kommissionen og formandskabet for Rådet dele relevante oplysninger med EU-CyCLONe. De kompetente myndigheder i henhold til direktiv (EU) 2022/2557 og (EU) 2022/2555 bør også samarbejde og udveksle oplysninger uden unødig forsinkelse i forbindelse med sådanne hændelser.
På det maritime område bør de nationale kompetente myndigheder overveje muligheden for at anvende den fælles ramme for informationsudveksling (»CISE«) til at udveksle oplysninger uden unødig forsinkelse.
ii)   Informationsudveksling på EU-plan
Kommissionen indkalder snarest muligt CERG for at lette udvekslingen af relevante oplysninger mellem de nationale kompetente myndigheder med ansvar for kritisk infrastruktur og de relevante EU-institutioner, -organer, -kontorer og -agenturer om hændelsen (art, årsag, indvirkning og konsekvenser på tværs af sektorer og grænser) og underretter formandskabet for Rådet herom. Da dette møde i CERG vil fokusere på den relevante hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans og dens konsekvenser, mindes medlemsstaterne om, at de kan anmode Kommissionen om at indbyde nationale eksperter i emnet til dette møde i CERG for at fremme den mest hensigtsmæssige repræsentation af medlemsstaterne. Afhængigt af hændelsens tyngdepunkt kan de relevante tjenestegrene i Kommissionen blive tæt knyttet til mødet i CERG med henblik på at udveksle de oplysninger, der er indsamlet gennem eksisterende sektorspecifikke instrumenter.
I tilfælde af hændelser med en kombination af cybersikkerhedsmæssige aspekter og ikkecyberrelaterede fysiske aspekter vil CSIRT-netværket og EU-CyCLONe samarbejde på grundlag af de proceduremæssige ordninger, der er nævnt i artikel 15, stk. 6, i direktiv (EU) 2022/2555. Formandskabet bør sikre koordinering med de relevante arbejdsgrupper, Kommissionens relevante tjenestegrene, EU-Udenrigstjenesten, CERT-EU, ENISA og Europol. Om nødvendigt vil CERT-EU dele relevante oplysninger med CSIRT-netværket, mens Kommissionen vil dele oplysninger med EU-CyCLONe. Efter aftale med de respektive formænd kan Kommissionen (Generaldirektoratet for Migration og Indre Anliggender og Generaldirektoratet for Kommunikationsnet, Indhold og Teknologi), hvor det er relevant, foreslå et fælles møde mellem CERG og EU-CyCLONe og CSIRT-netværket og underrette formandskabet for Rådet herom.
I tilfælde af en tværsektoriel hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans og med vidtrækkende konsekvenser eller politisk betydning på EU-plan kan formandskabet for Rådet på eget initiativ og efter høring af de berørte medlemsstater, Kommissionen og den højtstående repræsentant eller efter anmodning fra en eller flere medlemsstater undersøge mulighederne for tværsektoriel koordinering gennem IPCR. Hvis IPCR aktiveres, f.eks. i informationsudvekslingsfunktionen, vil den politiske og strategiske koordinering finde sted i IPCR, hvor EU-planen for kritisk infrastruktur leverer det nødvendige input om kritisk infrastruktur til støtte for IPCR's arbejde.
Hvis en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans også berører et tredjeland, bør formandskabet for Rådet i samråd med de berørte medlemsstater og Kommissionen overveje hensigtsmæssigheden af og de nærmere bestemmelser for samarbejdet med tredjelandet.
iii)   Støtte fra Kommissionen og Unionens agenturer
Hvis det er relevant, forelægger Europol i overensstemmelse med sit mandat en rapport om situationen på EU-plan, hvad angår hændelsen. Andre EU-agenturer indberetter, hvor det er relevant, i overensstemmelse med deres respektive mandater relevante oplysninger, der bidrager til situationsbevidstheden om eller til en koordineret reaktion på en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, til deres respektive »modergeneraldirektorater«, der til gengæld rapporterer til Kommissionen (Generaldirektoratet for Migration og Indre Anliggender) som formand for CERG. Kommissionen holder formandskabet for Rådet tilstrækkeligt underrettet.
Kommissionen kan yde et bidrag til situationsbevidstheden ved hjælp af aktiverne i Unionens rumprogram 
(
17
)
 såsom Copernicus, Galileo eller EGNOS, hvor det er relevant og i overensstemmelse med de gældende EU-retlige og nationale retlige rammer.
b)   På strategisk niveau
i)   Udarbejdelse af rapporter baseret på medlemsstaternes bidrag
Kommissionen udarbejder en rapport inden for kritisk infrastrukturs modstandsdygtighed på grundlag af oplysninger (om hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans og eksisterende bedste praksis for håndtering af en sådan hændelse), som de nationale kompetente myndigheder deler på et møde i CERG eller på fælles møder med relevante tjenestegrene, ekspertgrupper eller netværk, og andre tilgængelige oplysninger. Denne rapport vil blive distribueret til medlemmerne af CERG, medlemmerne af Procivgruppen CER og – i samråd med formandskabet for Rådet – til andre relevante interessenter. Om nødvendigt klassificeres rapporten på et passende niveau og distribueres under alle omstændigheder til relevante modtagere i medlemsstaterne i overensstemmelse med de regler og procedurer vedrørende informationssikkerhed, der er fastsat i de gældende retlige rammer.
I denne rapport vil der, hvor det er relevant, blive taget hensyn til resultaterne af de relevante risikovurderinger, evalueringer og scenarier på EU-plan ud fra et cybersikkerhedsmæssigt perspektiv, herunder dem, der er foretaget af Kommissionen og den højtstående repræsentant og Samarbejdsgruppen.
I tilfælde af aktivering af IPCR kan denne rapport bidrage til den integrerede situationsbevidsthed og analyse (»ISAA«), der udarbejdes af Kommissionens tjenestegrene og EU-Udenrigstjenesten.
SIAC fremlægger en ajourført efterretningsbaseret vurdering af hændelsen, hvor det er relevant.
ii)   Aktivering af EU-krisekoordineringsmekanismer og anvendelse af EU-værktøjer
I overensstemmelse med de retlige bestemmelser om EU-civilbeskyttelsesmekanismen kan ERCC begynde at yde støtte til skabelsen af situationsbevidsthed om hændelsen, når EU-civilbeskyttelsesmekanismen aktiveres 
(
18
)
. Desuden kan de berørte medlemsstater anmode om satellitbilleder af deres område via Copernicus-Beredskabsstyringstjenesten.
Hvis det anses for hensigtsmæssigt at udveksle oplysninger på tværs af Kommissionen med EU-Udenrigstjenesten og relevante EU-agenturer, aktiverer det ansvarlige generaldirektorat eller Generaldirektoratet for Migration og Indre Anliggender i samarbejde med Generalsekretariatet Kommissionens interne krisekoordineringsproces ARGUS fase I ved at åbne en hændelse i Argus IT-værktøjet. Kommissionen sikrer, at relevante oplysninger deles med medlemsstaterne på IPCR-rundbordsdiskussionerne og via IPCR-platformen.
Formandskabet for Rådet kan aktivere IPCR-ordningerne i informationsudvekslingsfunktionen, hvilket indebærer, at Kommissionen og EU-Udenrigstjenesten udarbejder ISAA-rapporter med bidrag fra nationale kompetente myndigheder og andre kilder, hvor det er relevant. Selv uden at aktivere IPCR kan formandskabet for Rådet åbne en overvågningsside på IPCR-webplatformen. Generalsekretariatet for Rådet kan efter aftale med formandskabet oprette en overvågningsside, eventuelt efter anmodning fra en berørt medlemsstat, Kommissionens tjenestegrene eller EU-Udenrigstjenesten.
Andre (sektorspecifikke) EU-krise- og beredskabsstyringsmekanismer og -værktøjer kan aktiveres efter de respektive procedurer, hvis det er relevant. Kommissionen vil sikre koordineringen mellem disse mekanismer og værktøjer.
Hvis den fysiske hændelse falder sammen med eller synes at være forbundet med en omfattende cybersikkerhedshændelse som defineret i artikel 6, nr. 7), i direktiv (EU) 2022/2555, kan formandskabet for Rådet også anvende bestemmelserne om koordineret håndtering af omfattende cybersikkerhedshændelser, der er fastsat i direktiv (EU) 2022/2555, til at fastlægge en passende koordinering, der bl.a. involverer Den Horisontale Gruppe vedrørende Cyberspørgsmål, Procivgruppen CER, CERG, EU-CyCLONe og CSIRT-netværket, i overensstemmelse med deres egne regler og procedurer.
iii)   Koordinering af underretningen af offentligheden
De medlemsstater, der er berørt af en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, bør så vidt muligt koordinere deres underretning af offentligheden om krisen, samtidig med at de respekterer de nationale kompetencer og administrative rammer i den henseende. IPCR-krisekommunikationsnetværket kan inddrages, hvis det er relevant.
På grundlag af den fælles situationsbevidsthed kan Procivgruppen CER i samarbejde med de berørte medlemsstater og i samråd med Kommissionen tilrettelægge en udveksling af synspunkter om medlemsstaternes og Kommissionens offentlige kommunikationstilgange. Procivgruppen CER bør om nødvendigt forsøge at finde et fælles grundlag for at lette koordineringen mellem medlemsstaterne.
Dette bør ske, samtidig med at der tages hensyn til, at kommunikationsindsatsen ikke bør undergrave de nationale krise- og beredskabsstyringsoperationer.
Europol og andre relevante EU-agenturer koordinerer deres aktiviteter i forbindelse med underretningen af offentligheden med Kommissionens talsmandstjeneste på grundlag af fælles situationsbevidsthed og i samråd med de berørte medlemsstater. ERCC vil ifølge planen ikke spille en rolle i krisekommunikation til offentligheden.
Hvis hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans har en ekstern eller hybrid dimension, koordineres underretningen af offentligheden med EU-Udenrigstjenesten og Kommissionens talsmandstjeneste som skitseret i EU-protokollen om imødegåelse af hybride trusler.
2.   
Reaktion (herunder løbende foranstaltninger beskrevet under informationsudveksling og yderligere foranstaltninger på strategisk/politisk plan)
a)   På strategisk niveau
i)   Løbende udarbejdelse af situationsrapporter
Procivgruppen CER bør underrettes om udarbejdelsen af rapporterne (f.eks. ISAA i tilfælde af IPCR-aktivering eller den rapport, der er baseret på medlemsstaternes bidrag på området kritisk infrastrukturs modstandsdygtighed, som Kommissionen har udarbejdet), og bør forberede Coreper, hvis sidstnævnte endnu ikke er indkaldt, eller der ikke er indkaldt til møde i Den Udenrigs- og Sikkerhedspolitiske Komité, alt efter hvad der er relevant.
SIAC intensiverer sit opsøgende arbejde over for medlemsstaternes efterretningstjenester, samler alle kildeoplysninger og udarbejder en analyse og vurdering af hændelsen samt sikrer regelmæssige ajourføringer, hvis det er nødvendigt.
ii)   Tilrettelæggelse af koordineringsmøder
På grundlag af den fælles situationsbevidsthed bør formandskabet for Rådet hurtigst muligt indkalde til møder i Procivgruppen CER for på området kritisk infrastrukturs modstandsdygtighed at drøfte mangler i Unionens reaktion på hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans og undersøge koordineringsmulighederne mellem medlemsstaterne og Unionens institutioner, organer, kontorer og agenturer. Hvis IPCR skal aktiveres, vil formandskabet kunne bidrage med resultaterne fra disse møder til IPCR-kriserundbordsdiskussionerne. IPCR-kriserundbordsdiskussionerne kan også identificere visse specifikke mangler i reaktionen på hændelser vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans og pålægge bl.a. Procivgruppen CER at tackle disse og rapportere resultaterne tilbage til fremtidige IPCR-kriserundbordsdiskussioner for at støtte IPCR's politiske og strategiske koordineringsindsats.
iii)   Fuld aktivering af EU-krisekoordineringsmekanismer og anvendelse af EU-instrumenter
Hvis IPCR aktiveres fuldt ud af formandskabet for Rådet sker der følgende:
Koordineringen af reaktionen på Unionens politiske plan bør varetages af Rådet med anvendelse af IPCR-ordningerne.
Formandskabet for Rådet opfordrer til en rettidig uformel rundbordsdiskussion med deltagelse af de relevante nationale aktører, EU-aktører og internationale aktører, hvor den eller de berørte medlemsstater kan rapportere om hændelsen, formandskabet kan rapportere om resultaterne fra de relevante arbejdsgrupper i Rådet, og Kommissionens tjenestegrene kan rapportere om det eller de tidligere indkaldte møder i gruppen, eventuelt suppleret af EU-Udenrigstjenesten.
SIAC og de relevante EU-agenturer kan på dette møde opfordres til at give en opdatering af hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans.
Den ledende ISAA-tjeneste (Kommissionens ledende tjenestegren eller EU-Udenrigstjenesten) udarbejder ISAA-rapporten med bidrag fra relevante tjenestegrene i Kommissionen, relevante EU-organer, -kontorer og -agenturer og nationale kompetente myndigheder. Medlemsstaterne opfordres også til at give input via IPCR-webplatformen.
Hvis Kommissionens formand aktiverer Kommissionens interne krisekoordineringsproces ARGUS fase II, indkaldes der med kort varsel til møder i Krisekoordineringsudvalget med deltagelse af de relevante tjenestegrene i Kommissionen, agenturer og EU-Udenrigstjenesten for at koordinere alle aspekter af hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans.
I tilfælde af en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, der har fælles interesse for Unionen og NATO, kan Kommissionens tjenestegrene og EU-Udenrigstjenesten indkalde til et møde inden for rammerne af den strukturerede dialog mellem EU og NATO om modstandsdygtighed for at bidrage til fælles situationsbevidsthed og udvekslingen af oplysninger om de foranstaltninger, der er truffet af Unionen og NATO, under fuld overholdelse af Unionens og medlemsstaternes kompetencer i henhold til traktaterne og de centrale principper for samarbejdet mellem Unionen og NATO som fastlagt af Det Europæiske Råd, navnlig gensidighed, inklusion og beslutningsautonomi og fuld gennemsigtighed over for alle medlemsstater. Idet betydningen af uhindret udveksling af oplysninger mellem EU og NATO bekræftes, kan oplysninger om hændelser, der af den berørte medlemsstat anses for følsomme, deles med NATO med den berørte medlemsstats udtrykkelige samtykke. Medlemsstaterne vil blive underrettet om resultaterne af den strukturerede dialog vedrørende anvendelsen af EU-planen for kritisk infrastruktur.
iv)   Underretning af offentligheden
Hvis det er relevant, bør Rådet lette udvekslingen af offentlige kommunikationstilgange og om nødvendigt forsøge at finde et fælles grundlag for at lette koordineringen mellem medlemsstaterne og med Kommissionen. Det uformelle krisekommunikationsnetværk, der er oprettet via IPCR, kan understøtte dette arbejde. Kommissionens tjenestegrene udarbejder også kommunikationsmeddelelser til offentligheden, hvis det er relevant og i samråd med de berørte medlemsstater.
Hvis hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans har en ekstern eller hybrid dimension, bør underretningen af offentligheden koordineres med EU-Udenrigstjenesten og Kommissionens talsmandstjeneste. ERCC vil ifølge planen ikke spille en rolle i krisekommunikation til offentligheden.
v)   Støtte til medlemsstaterne og en effektiv indsats
Formandskabet for Rådet kan indkalde til flere møder i Procivgruppen CER og andre relevante arbejdsgrupper for at støtte aktiviteterne inden for rammerne af IPCR, hvis de aktiveres.
De medlemsstater, der er berørt af hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, kan anmode om teknisk støtte fra andre medlemsstater bilateralt eller gennem formandskabet for Rådet og/eller Procivgruppen CER, f.eks. specifik ekspertise til at afbøde de negative virkninger af hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans.
De medlemsstater, der er berørt af hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, kan også anmode om teknisk og/eller finansiel støtte fra Kommissionen eller relevante EU-agenturer. Efter en sådan anmodning vurderer Kommissionen i samarbejde med de relevante EU-agenturer sin mulige støtte og aktiverer, hvor det er relevant og med samtykke fra berørte medlemsstater, tekniske afbødende foranstaltninger på EU-plan i overensstemmelse med agenturernes respektive procedurer og koordinerer den tekniske kapacitet, der er nødvendig for at standse eller reducere virkningen af hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans. Kommissionen og formandskabet bør holde hinanden tilstrækkeligt underrettet om disse anmodninger med henblik på at sikre en effektiv koordinering.
De berørte lande kan aktivere EU-civilbeskyttelsesmekanismen til at anmode om bistand, hvorefter ERCC vil samarbejde med medlemsstaternes kontaktpunkter i overensstemmelse med de retlige bestemmelser om EU-civilbeskyttelsesmekanismen for at koordinere ydelsen af bistand.
Europol og andre relevante EU-agenturer kan inden for deres respektive mandater og efter anmodning støtte de medlemsstater, der er berørt af en hændelse vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans, i forbindelse med efterforskningen af hændelsen.
b)   På politisk niveau
Formandskabet for Rådet kan overveje, om det er nødvendigt at indkalde til IPCR-rundbordsdiskussioner, møder i Rådets arbejdsgrupper, Coreper eller rådsmøder for at udveksle oplysninger om den mulige årsag til og de forventede konsekvenser af hændelsen vedrørende kritisk infrastruktur af væsentlig grænseoverskridende relevans for medlemsstaterne og for Unionen, nå til enighed om fælles retningslinjer og vedtage de nødvendige foranstaltninger for at støtte de medlemsstater, der er berørt af denne hændelse, og afbøde dens virkninger. Det Europæiske Råd kan også behandle spørgsmålet.
Skematisk oversigt over EU-planen for kritisk infrastruktur
(
1
)
  Europa-Parlamentets og Rådets afgørelse nr. 1313/2013/EU af 17. december 2013 om en EU-civilbeskyttelsesmekanisme (
EUT L 347 af 20.12.2013, s. 924
).
(
2
)
  Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen, om ændring af forordning (EU) nr. 910/2014 og direktiv (EU) 2018/1972 og om ophævelse af direktiv (EU) 2016/1148 (NIS 2-direktivet) (
EUT L 333 af 27.12.2022, s. 80
).
(
3
)
  Det Europæiske Udvalg for Systemiske Risicis henstilling af 2. december 2021 om en paneuropæisk ramme for relevante myndigheders koordinering i tilfælde af systemiske cyberhændelser (ESRB/2021/17).
(
4
)
  Meddelelse fra Kommissionen af 23. maj 2022 – En beredskabsplan for transport (COM(2022) 211 final).
(
5
)
  Oprettet ved artikel 19 i Kommissionens gennemførelsesforordning (EU) 2019/123 af 24. januar 2019 om detaljerede bestemmelser for gennemførelsen af netfunktioner for lufttrafikstyring (ATM) og om ophævelse af Kommissionens forordning (EU) nr. 677/2011 (
EUT L 28 af 31.1.2019, s. 1
).
(
6
)
  Kommissionens afgørelse 2012/C 353/02 af 15. november 2012 om oprettelse af elektricitetskoordinationsgruppen (
EUT C 353 af 17.11.2012, s. 2
).
(
7
)
  Europa-Parlamentets og Rådets forordning (EU) 2017/1938 af 25. oktober 2017 om foranstaltninger til opretholdelse af gasforsyningssikkerheden og ophævelse af forordning (EU) nr. 994/2010 (
EUT L 280 af 28.10.2017, s. 1
).
(
8
)
  Rådets direktiv 2009/119/EF af. 14. september 2009 om forpligtelse for medlemsstaterne til at holde minimumslagre af råolie og/eller olieprodukter (
EUT L 265 af 9.10.2009, s. 9
).
(
9
)
  Europa-Parlamentets og Rådets direktiv (EU) 2022/2557 af 14. december 2022 om kritiske enheders modstandsdygtighed og om ophævelse af Rådets direktiv 2008/114/EF (
EUT L 333 af 27.12.2022, s. 164
).
(
10
)
  Europa-Parlamentets og Rådets forordning (EU) 2022/2371 af 23. november 2022 om alvorlige grænseoverskridende sundhedstrusler og om ophævelse af afgørelse nr. 1082/2013/EU (
EUT L 314 af 6.12.2022, s. 26
).
(
11
)
  En uformel gruppe bestående af relevante tjenestegrene i Kommissionen, EU-Udenrigstjenesten, Den Europæiske Unions Agentur for Cybersikkerhed (»ENISA«), CERT-EU og Europol, der ledes i fællesskab af Generaldirektoratet for Kommunikationsnet, Indhold og Teknologi og EU-Udenrigstjenesten.
(
12
)
  Såsom, på transportområdet: Den Europæiske Unions Luftfartssikkerhedsagentur (»EASA«), Det Europæiske Agentur for Søfartssikkerhed (»EMSA«) og Det Europæiske Jernbaneagentur (»ERA«); på sundhedsområdet: Det Europæiske Center for Forebyggelse af og Kontrol med Sygdomme (»ECDC«) og Det Europæiske Lægemiddelagentur (»EMA«); på energiområdet: Agenturet for Samarbejde mellem Energireguleringsmyndigheder (»ACER«); på rumområdet: Den Europæiske Unions Agentur for Rumprogrammet (»EUSPA«); på fødevareområdet: Den Europæiske Fødevaresikkerhedsautoritet (»EFSA«); på det maritime område: EU-Fiskerikontrolagenturet (»EFCA«); på området cybersikkerhedshændelser: enheder, der håndterer IT-sikkerhedshændelser (»CSIRT'er«), IT-beredskabsenheden for Unionens institutioner, organer og agenturer (»CERT-EU«), ECB, ESRB og europæiske tilsynsmyndigheder (»ESA'er«).
(
13
)
  Rådets gennemførelsesafgørelse (EU) 2018/1993 af 11. december 2018 om EU's integrerede ordninger for politisk kriserespons (
EUT L 320 af 17.12.2018, s. 28
).
(
14
)
  Rådets afgørelse 2014/415/EU af 24. juni 2014 om ordninger til Unionens gennemførelse af solidaritetsbestemmelsen (
EUT L 192 af 1.7.2014, s. 53
).
(
15
)
  Joint Staff Working Document – EU Protocol for countering hybrid threats (SWD (2023) 116 final) (foreligger ikke på dansk).
(
16
)
  Rådets konklusioner af 21. juni 2022 om en ramme for en koordineret EU-reaktion på hybride kampagner; Gennemførelsesretningslinjer for rammen for en koordineret EU-reaktion på hybride kampagner (15880/22).
(
17
)
  Europa-Parlamentets og Rådets forordning (EU) 2021/696 af 28. april 2021 om oprettelse af Unionens rumprogram og Den Europæiske Unions Agentur for Rumprogrammet og om ophævelse af forordning (EU) nr. 912/2010, (EU) nr. 1285/2013 og (EU) nr. 377/2014 og afgørelse nr. 541/2014/EU (
EUT L 170 af 12.5.2021, s. 69
).
(
18
)
  F.eks. offentliggørelse af medieovervågningsprodukter, meddelelser om civilbeskyttelse, Analytical Briefs, ECHO Daily Maps, ECHO Daily Flashes og andre skræddersyede produkter.
ELI: http://data.europa.eu/eli/C/2024/4371/oj
ISSN 1977-0871 (electronic edition)

Summary:
Reaktion på forstyrrelser af kritisk infrastruktur af væsentlig grænseoverskridende relevans — anbefalinger
RESUMÉ AF:
Henstilling om en plan for koordinering af reaktionen på EU-plan på forstyrrelser af kritisk infrastruktur af væsentlig grænseoverskridende relevans.
HVAD ER FORMÅLET MED HENSTILLINGEN?
Formålet med 
henstilling C/2024/4371
 er bedre at koordinere reaktionen på væsentlige grænseoverskridende forstyrrelser af kritisk infrastruktur i 
Den Europæiske Union
 (EU) og beskytte den mod menneskeskabte trusler og risiko for naturkatastrofer.
HOVEDPUNKTER
Henstillingen
 indfører en 
plan for EU 's kritiske infrastruktur
, der fremmer fælles situationskendskab om omfattende forstyrrende hændelser, koordinering af den offentlige kommunikation og en mere koordineret reaktion.
Den bygger på fempunktsplanen for modstandsdygtig kritisk infrastruktur, som 
Europa-Kommissionen
 fremlagde i 2022.
Planen supplerer CER-direktiv (EU) 
2022/2557
 for så vidt angår reaktion på forstyrrende hændelser (se 
resumé
). 
Direktivet
 har til formål at reducere sårbarhed og styrke kritiske enheders fysiske modstandsdygtighed ved at fastsætte foranstaltninger, som EU-
medlemsstaterne
 skal træffe på nationalt plan, og ved at lette samarbejdet mellem medlemsstaterne og EU.
Planen fastlægger rammerne for samarbejde og kortlægger forskellige allerede eksisterende tiltag og værktøjer på EU-plan, som kan aktiveres i tilfælde af omfattende forstyrrende hændelser. Disse omfatter:
integrerede ordninger for politisk kriserespons (IPCR)
EU 's civilbeskyttelsesmekanisme
EU 's hybride værktøjskasse
 og
EU-protokollen om imødegåelse af hybride trusler.
Hændelser i kritisk infrastruktur under planen
En hændelse i kritisk infrastruktur med en stærk grænseoverskridende relevans:
forstyrrer i betydelig grad leveringen af væsentlige tjenester, som vurderes af 
seks eller flere berørte medlemsstater
har en betydelig indvirkning på forsyningen af væsentlige tjenester fra en 
kritisk enhed
 af særlig europæisk betydning, eller
forstyrrer i betydelig grad leveringen af væsentlige tjenester i to eller flere medlemsstater og kræver, efter aftale med de berørte lande, 
en reaktion på EU-plan
, for eksempel på grund af hændelsens omfattende og betydelige konsekvenser af teknisk eller politisk relevans.
Det vurderes, at hændelser, der ligger under denne tærskel, kan håndteres effektivt på nationalt plan eller af andre eksisterende EU-værktøjer eller -mekanismer.
Udveksling af oplysninger og reaktion
Henstillingen fastsætter foranstaltninger baseret på struktureret samarbejde.
Den tager højde for den potentielle brug af de krisekoordineringsmekanismer, der allerede findes på EU-plan.
Informationsudveksling
 — på det operationelle plan (mellem nationale myndigheder og på EU-plan) og på det strategiske plan, der omfatter:
udarbejdelse af rapporter om modstandsdygtighed i forbindelse med kritisk infrastruktur på baggrund af medlemsstaternes bidrag og
koordinering af den offentlige kommunikation.
Reaktion
 — på det politiske plan, hvor 
formandskabet for Rådet for Den Europæiske Union
 kan træffe foranstaltninger til støtte for de berørte medlemsstater, og på det strategiske plan, der omfatter:
fortløbende udarbejdelse af situationsrapporter
organiseringen af koordineringsmøder vedrørende kritisk infrastrukturs modstandsdygtighed for at identificere mangler i EU 's respons på hændelsen og undersøge koordinationsmuligheder.
HVORNÅR GÆLDER HENSTILLINGEN FRA?
Henstillingen gælder fra den dato, hvor den blev vedtaget, som var den 
25. juni 2024
.
BAGGRUND
For yderligere oplysninger henvises til:
Rådets henstilling om styrkelse af kritisk infrastrukturs modstandsdygtighed
 (Europa-Kommissionen).
HOVEDDOKUMENT
Rådets henstilling 
C/2024/4371
 af 
25. juni 2024
 om en plan for samordning af en indsats på EU-plan i forbindelse med afbrydelse af kritisk infrastruktur af væsentlig grænseoverskridende relevans (EUT C, C/2024/4371, 
5.7.2024
).
TILHØRENDE DOKUMENTER
Kommissionens delegerede forordning (EU) 
2023/2450
 af 
25. juli 2023
, til supplering af Europa-Parlamentets og Rådets direktiv (EU) 2022/2557 ved opstilling af en liste over væsentlige tjenester (EUT L, 2023/2450, 
30.10.2023
).
Rådets henstilling 
2023/C 20/01
 af 
8. december 2022
 om en koordineret EU-tilgang til styrkelse af kritisk infrastrukturs modstandsdygtighed (EUT L 20 af 
20.1.2023
, s. 
1
).
Europa-Parlamentets og Rådets direktiv (EU) 
2022/2555
 af 
14. december 2022
 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen, om ændring af forordning (EU) nr. 910/2014 og direktiv (EU) 2018/1972 og om ophævelse af direktiv (EU) 2016/1148 (NIS 2-direktivet) (EUT L 333 af 
27.12.2022
, 
s. 80
).
Efterfølgende rettelser til direktiv (EU) 2022/2555 er blevet indarbejdet i grundteksten. Denne 
konsoliderede udgave
 har ingen retsvirkning.
Europa-Parlamentets og Rådets direktiv (EU) 
2022/2557
 af 
14. december 2022
 om kritiske enheders modstandsdygtighed og om ophævelse af Rådets direktiv 2008/114/EF (EUT L 333 af 
27.12.2022
, s. 
164
).
Rådets gennemførelsesafgørelse (EU) 
2018/1993
 af 
11. december 2018
 om EU's integrerede ordninger for politisk kriserespons (EUT L 320 af 
17.12.2018
, s. 
28
).
Kommissionens henstilling (EU) 
2017/1584
 af 
13. september 2017
 om en koordineret reaktion på væsentlige cybersikkerhedshændelser og -kriser (EUT L 239 af 
19.9.2017
, s. 
36
).
Konsolideret udgave af traktaten om Den Europæiske Unions funktionsmåde — Syvende del — Almindelige og afsluttende bestemmelser — Artikel 
346
 (tidl. artikel 296 i TEF) (EUT C 202 af 
7.6.2016
, s. 
194
).
Europa-Parlamentets og Rådets afgørelse nr. 
1313/2013/EU
 af 
17. december 2013
 om en EU-civilbeskyttelsesmekanisme (EUT L 347 af 
20.12.2013
, s. 
924
).
Se den 
konsoliderede udgave
.
seneste ajourføring 
12.3.2025