Los ministros europeos de Telecomunicaciones adoptaron el viernes el plan de la UE para la gestión de crisis cibernéticas, que ofrece orientación para la respuesta de la UE a incidentes de ciberseguridad a gran escala o crisis cibernéticas.
Krzysztof Gawkowski, viceprimer ministro y ministro de Asuntos Digitales, afirmó que, con esta iniciativa, “damos un paso decisivo en el fortalecimiento de la resiliencia de Europa en materia de ciberseguridad”.
El plan de la UE para la gestión de cibercrisis, explicó, “aclara cómo los Estados miembros pueden detectar, responder, recuperarse y aprender de incidentes y cibercrisis a gran escala que podrían afectar a toda la UE. Este plan demuestra nuestro claro compromiso con una Europa más segura, resiliente y mejor preparada, una prioridad importante de la presidencia polaca”.
El plan cibernético de la UE es una directriz importante para que los Estados miembros mejoren su preparación, capacidades de detección y respuesta a los incidentes de ciberseguridad , al tiempo que se basa en las bases establecidas por el plan de ciberseguridad de 2017 y adopta legislación importante recientemente adoptada, como la Directiva NIS2 y la Ley de Solidaridad Cibernética.
Así mismo, pretende abordar un panorama de amenazas cibernéticas cada vez más complejo fortaleciendo las redes existentes de la UE, fomentando la cooperación entre los Estados miembros y los actores involucrados y superando los obstáculos que puedan existir.
Este plan destaca la importancia de la tecnología digital y la conectividad global como pilares del crecimiento económico y la competitividad de la UE. Sin embargo, una sociedad cada vez más interconectada y digital también aumenta el riesgo de incidentes de ciberseguridad y ciberataques. Las campañas híbridas y los ciberataques pueden afectar directamente la seguridad, la economía y la sociedad de la UE.
Si bien los Estados miembros tienen la responsabilidad principal de gestionar los incidentes de ciberseguridad y las crisis cibernéticas, los incidentes de gran escala podrían causar un nivel de perturbación tal que exceda la capacidad de respuesta de un Estado miembro, o pueden tener un impacto en varios Estados miembros.
Dado que un incidente de este tipo podría convertirse en una crisis en toda regla, afectando al funcionamiento del mercado interior de la UE o planteando graves riesgos para la seguridad pública, la cooperación a nivel técnico, operativo y político es, a juicio de la UE, “esencial para una gestión eficaz de la crisis de este tipo de incidentes”.
Para identificar concretamente qué son los incidentes a gran escala o las cibercrisis a nivel de la Unión, el plan de ciberseguridad de la UE explica claramente cuándo debe activarse el marco de crisis y cuáles son las funciones de las redes pertinentes a nivel de la Unión, sus actores y mecanismos (como ENISA, la agencia de la UE para la ciberseguridad o EU-cyclone, la red europea de organizaciones de enlace para las cibercrisis). El texto también destaca la importancia de coordinar la comunicación pública antes, durante y después de los incidentes de crisis.
El plan cibernético de la UE destaca igualmente la importancia de la cooperación civil-militar en el contexto de la gestión de crisis cibernéticas, incluso con la OTAN, mediante mecanismos mejorados de intercambio de información cuando sea posible y necesario. Por último, contiene capítulos sobre la recuperación, al tiempo que intenta mejorar el intercambio de lecciones aprendidas entre los Estados miembros.
Desde 2017, el panorama de amenazas y el marco de ciberseguridad de la UE han cambiado significativamente, con varios instrumentos que contemplan la gestión de la ciberseguridad, como la Directiva NIS2 o la Ley de Solidaridad Cibernética. Esto requirió modificar el plan de 2017.
Los debates sobre el plan cibernético de la UE se intensificaron durante la presidencia polaca, incluso durante el Consejo informal de Telecomunicaciones TTE de los días 4 y 5 de marzo en Varsovia, que se dedicó íntegramente a la cuestión de la ciberseguridad.
