Valstu koordinācijas centri (NCC), kas izveidoti saskaņā ar Regulu (ES) 2021/887, ir paredzēti sadarbībai tīklā, lai veicinātu regulas mērķu sasniegšanu un sekmētu Kiberdrošības kompetenču kopienu katrā dalībvalstī, palīdzot iegūt nepieciešamo kapacitāti. Valstu koordinācijas centri var arī atbalstīt prioritārās jomas, piemēram, ES tiesību aktu (Direktīva (ES) 2022/2555, ierosinātais Kibernoturības akts un Kiberdrošības akts) īstenošanu.

Šīs tēmas mērķis ir atbalstīt NCC darbību un dot tiem iespēju atbalstīt kiberdrošības kopienu, tostarp SME, modernu kiberdrošības risinājumu ieviešanā un izplatīšanā, kā arī stiprināt kiberdrošības kapacitāti. To var panākt arī, izmantojot finansiālu atbalstu trešām personām (FSTP). Pamatojoties uz iepriekšējos gados saņemto finansējumu un dažādiem darbības uzsākšanas datumiem dalībvalstīs, šīs darbības mērķis ir turpināt sniegt atbalstu NCC.

Šajā sakarā ir svarīgi uzsvērt, ka katrs NCC var izvēlēties no šajā tēmā iekļauto darbību un rezultātu saraksta atbilstoši savām interesēm un pilnvarām. NCC nav pienākuma īstenot visas darbības.

Šī tēma arī paredz sniegt atbalstu ES kiberdrošības tehnoloģiju un produktu ieviešanai, Eiropas kiberdrošības jaunuzņēmumu/SME ekosistēmas komercializācijai un paplašināšanai, sadarbojoties un papildinot Eiropas un pašreizējās valstu un reģionālās iniciatīvas, piemēram, akseleratoru un inkubācijas programmas un tehnoloģiju pārneses programmas. Šādai stratēģijai būtu jāietver arī atbalsts uzņēmumu paplašināšanai, apsverot publiskā iepirkuma un privāto investīciju izmantošanu.

Būtisks šīs darbības aspekts ir izveidot satvaru šādu inkubatoru un akseleratoru rašanās procesam dalībvalstīs, pamatojoties uz labāko praksi un ņemot vērā īpašās vajadzības un prasības, kas izriet no ES tiesību aktiem (piemēram, Kibernoturības akts, NIS 2 direktīva).

Turklāt šī tēma varētu veicināt izpratni par kiberdrošību. Kļūst arvien svarīgāk informēt un izglītot ES iedzīvotājus par kiberdrošības tēmām, izmantojot digitālās tehnoloģijas ikdienā. Izpratne par kiberdrošību palīdz indivīdiem un organizācijām identificēt apdraudējumus un veikt atbilstošus pasākumus. Veicinot izpratni, var samazināt incidentu un datu aizsardzības pārkāpumu iespējamību. Šīs tēmas ietvaros NCC tiek mudināti balstīties uz notiekošajām iniciatīvām, tostarp, piemēram, EC un ENISA iniciatīvām, lai uzlabotu ES iedzīvotāju, uzņēmumu un organizāciju izpratni par kiberdrošības riskiem un apdraudējumiem, kā arī atbalstīt Eiropas mēroga darbības, lai palielinātu studentu skaitu kiberdrošības kursos, studentu skaitu, kas iesaistīti kiberdrošības pētniecības darbībās, un studentu un jauno profesionāļu skaitu, kuri izvēlas karjeru kiberdrošības jomā.

Turklāt Eiropas uzņēmumi ir inovatīvi un izstrādā ļoti konkurētspējīgus produktus, taču joprojām nepietiekami attīstītais Digitālais vienotais tirgus ierobežo lielāko daļu šo uzņēmumu (īpaši SME un jaunuzņēmumus) to mītnes valstī. Platforma, kas var atvērt Eiropas tirgu maziem un vidējiem uzņēmumiem, darbotos arī kā atspēriena punkts starptautiskajos tirgos. Šī platforma nodrošinās Eiropas kiberdrošības risinājumu konkurētspēju. Tādējādi šī tēma varētu arī atbalstīt ES tirgus izaugsmi kiberdrošības produktu un pakalpojumu jomā, nodrošinot platformu, kurā Eiropas SME un jaunuzņēmumi var ievietot savus (tirgum gatavos) produktus un risinājumus un kurā uzņēmumi, valsts iestādes un privātpersonas var meklēt labāko risinājumu savām vajadzībām neatkarīgi no valsts.

Atkarībā no katra NCC lēmuma, būtu jāaptver viens vai vairāki no šiem punktiem:

• Valsts iniciatīvu tīkls kiberdrošības nozares paātrināšanai un piekļuves tirgum veicināšanai.
• Eiropas pamatnostādnes kiberdrošības inkubatoru un akseleratoru izveidei.
• Kiberdrošības kopienas novērošanas centrs, lai sniegtu informāciju turpmākajām ECCC un NCC politikas intervencēm.
• Sadarbības pasākumi kontaktu veidošanai un uzticības stiprināšanai; platformas un pasākumi piekļuvei finansējumam un piekļuvei tirgum, tostarp divējāda lietojuma tehnoloģiju jomā.
• Stiprināta kiberdrošības kopiena, lai atbalstītu European Cybersecurity Industrial, Technology and Research Competence Centre; uzturētas tehniskās reģistrācijas iespējas kandidātiem uz Cybersecurity Competence Community; tehniskā palīdzība potenciālajiem ECCC uzsaukumu pieteikuma iesniedzējiem.
• Kiberdrošības risinājumu ieviešana.
• Ieinteresēto pušu stiprinātas kiberdrošības spējas.
• Sinerģiskas darbības, kas stiprina NCC lomu.
• Centralizētas daudzās iniciatīvas, kas vērstas uz informētības palielināšanu, un sadarbība ar citiem NCC, lai atbalstītu visaptverošu Eiropas pieeju, kas ietver izglītību, pētījumus, mācību kursus un informētības kampaņas [1] Dalīties ar labo praksi un nodrošināt to saistībā ar informētības tēmu.
• Atbalsts labās prakses nodošanai saistībā ar kiberdrošības mācīšanu pamatskolās un vidusskolās, kā arī citas aktivitātes bērniem un jauniešiem (tostarp nometnes, materiāli, spēles u.c.).
• Atbalsts skolotājiem un pasniedzējiem, lai nodrošinātu piekļuvi ES pieejamajai labajai praksei un veicinātu dialogu.
• Atbalsts starpnozaru izglītības risinājumu izstrādei SME, piemēram, izmantojot spēļošanu.
• Kiberkampaņu materiāli, kas vērsti uz gados jauniem profesionāļiem un visu vecumu un dzimumu studentiem, lai mudinātu viņus izvēlēties un attīstīt karjeru kiberdrošības jomā, kur NCC var balstīties, ņemot vērā reģionālās atšķirības.
• Kiberkampaņu materiāli, kas vērsti uz nākamo visu vecumu un dzimumu studentu vecākiem un skolotājiem, lai palielinātu kiberdrošības studentu skaitu.
• Platforma, kas atbalsta jauno kiberdrošības vēstnieku tīklu, izplatot informētību un veicinot kiberdrošības kultūru Eiropas jaunatnes vidū.
• Kopīgi pakalpojumi, kas sniedzami valsts kiberdrošības pilsētiņās.
• Hibrīdpasākumi kiberdrošības kompetences kopienai, lai palielinātu izpratni par kiberdrošības apdraudējumiem, apdraudējumu izraisītāju darbības metodēm un potenciālo ietekmi, iespējams, sadarbībā ar esošajām iniciatīvām un platformām.
• Sasniedzamie rezultāti, kas atbalsta Cyber skills Academy īstenošanu.
• Atbalsts aktivitātēm, kas veltītas EU Cybersecurity Challenges.

Turklāt aktivitātes varētu ietvert tādas platformas izveidi, kas integrē visas citas esošās platformas, kuras tiek mitinātas un uzturētas Eiropas līmenī zem .eu domēna, lai:

• Izveidotu un uzturētu tirgus vietu kiberdrošības produktiem un pakalpojumiem.
• Ļautu iegūt informāciju par vienībām, kas pievienojušās 27 NCC kopienām.

[1] Aktivitātēs jāņem vērā citi notiekošie projekti, aktivitātes, kampaņas, kā arī ENISA un citu ES vai valsts iestāžu pilnvaras. Šīm darbībām ir jānodrošina sinerģija ES līmenī, un tās nedrīkst dublēt centienus ES vai valsts līmenī.

Nacionālajam koordinācijas centram būtu jāveic, atkarībā no to lēmuma, viens vai vairāki no šiem uzdevumiem:

• Darboties kā kontaktpunktiem valsts līmenī Kiberdrošības kompetenču kopienai, lai atbalstītu ECCC tās mērķu un misiju sasniegšanā.
• Sniegt ekspertīzi un aktīvi dot ieguldījumu ECCC stratēģiskajos uzdevumos, ņemot vērā attiecīgos valsts un reģionālos kiberdrošības izaicinājumus dažādās nozarēs, un izpildīt uzdevumus, kas atbalsta Cyber skills Academy īstenošanu.
• Veicināt, rosināt un atvieglot pilsoniskās sabiedrības un nozares, jo īpaši jaunuzņēmumu un SME, akadēmisko un pētniecības aprindu un citu dalībnieku dalību dalībvalsts līmenī pārrobežu projektos un kiberdrošības darbībās, ko finansē, izmantojot visas attiecīgās Savienības programmas.
• Sniegt tehnisko palīdzību ieinteresētajām personām, atbalstot tās projektu pieteikumu fāzē, kurus pārvalda ECCC, pilnībā ievērojot pareizas finanšu pārvaldības noteikumus, īpaši attiecībā uz interešu konfliktiem. Tas būtu jādara ciešā koordinācijā ar attiecīgajiem NCP, ko izveidojušas dalībvalstis.
• Tiekties izveidot sinerģiju ar attiecīgām darbībām valsts, reģionālā un vietējā līmenī, piemēram, risinot kiberdrošības jautājumus valsts pētniecības, attīstības un inovācijas politikās tajās jomās, kas noteiktas valsts kiberdrošības stratēģijās. Attiecīgos gadījumos īstenot īpašas darbības, kurām ECCC ir piešķīris dotācijas, tostarp sniedzot finansiālu atbalstu trešām personām saskaņā ar Finanšu regulas 204. pantu atbilstoši attiecīgajos dotāciju nolīgumos noteiktajiem nosacījumiem, jo īpaši mērķējot uz modernāko kiberdrošības risinājumu ieviešanas un izplatīšanas stiprināšanu (īpaši ar SME starpniecību).
• Atbalstīt jaunuzņēmumu izaugsmi, rodot citu finansējumu esošo projektu īstenošanai.
• Popularizēt un izplatīt attiecīgos Tīkla un ECCC darba rezultātus valsts, reģionālā vai vietējā līmenī.
• Izvērtēt pieteikumus par kļūšanu par Kiberdrošības kompetenču kopienas daļu, ko iesniegušas vienības, kuras reģistrētas tajā pašā dalībvalstī, kurā atrodas NCC.
• Aizstāvēt un veicināt attiecīgo vienību iesaistīšanos darbībās, kas izriet no ECCC, Nacionālo koordinācijas centru tīkla un Kiberdrošības kompetenču kopienas, kā arī uzraudzīt, attiecīgā gadījumā, iesaistīšanās līmeni darbībās, kas piešķirtas kiberdrošības pētniecībai, attīstībai un ieviešanai.
• Atbalstīt Kiberdrošības kompetenču kopienas reģistrāciju (tādās platformās kā ATLAS) un dot ieguldījumu piemērotu kopienas pārvaldības rīku izstrādē.

Turklāt šīs darbības mērķis ir veicināt drošāku digitālo uzvedību, audzēt talantus un piesaistīt vairāk jauniešu kiberdrošības karjerai; NCC varētu arī, atkarībā no to nacionālā konteksta, veikt vienu vai vairākus no šiem uzdevumiem:

• Sniegt atbalstu inovatīvām idejām ceļā uz gatavību tirgum.
• Popularizēt kiberdrošības izpratni, labāko praksi un karjeras iespējas skolās, universitātēs un kopienas pasākumos (piemēram, uzsākot vispāreiropeisku programmu, kurā jaunieši tiks apmācīti kā vēstneši kiberdrošības popularizēšanai).
• Stiprināt sadarbību starp augstākās izglītības iestādēm, piemēram, kopīgi organizējot pasākumus, mācot studentus un kopīgi strādājot pie progresīviem pētījumiem. Atbalstīt darbības pamatizglītības un vidējās izglītības līmeņos, lai palielinātu kiberdrošības izpratni un higiēnu, izglītojot skolotājus un pedagogus.
• Veidot ciešākas partnerības ar pastāvošiem SME, tehnoloģiju uzņēmumiem un valdības aģentūrām, lai izstrādātu un izplatītu programmatūras rīkus un pakalpojumus, kas palīdz agrīnā draudu atklāšanā, iesaistīto pušu identificēšanā un draudu attīstības uzraudzībā. Šī sadarbība var nodrošināt, ka kiberdrošības profesionāļiem ir pieejami jaunākie rīki un tehnoloģijas efektīvai draudu pārvaldībai.
• Sadarbībā ar citām vienībām, pēc nepieciešamības, organizēt periodiskas kiberdrošības nometnes, izaicinājumus, izpratnes veicināšanas kampaņas un apmācību kursus visā Eiropā, īpaši SME vai studentiem (piemēram, koncentrējoties uz dalībnieku nodrošināšanu ar praktiskām prasmēm, lai pārvaldītu izplatītus kiberdraudus, izmantojot apmācību sesijas, seminārus un simulācijas aktivitātes, kas pielāgotas viņu nozarei). Organizēt periodiskas izpratnes veicināšanas kampaņas valsts un reģionālā līmenī, lai palielinātu kiberdrošības izpratni un higiēnu, kas vērstas uz dažādām demogrāfiskajām grupām. Organizēt valsts un reģionālās kiberdrošības mācības, lai uzlabotu kritisko nozaru, kā arī SME drošību un noturību.
• Veicināt kiberdrošības profesionāļu kopienu, kas var dalīties savā pieredzē, izaicinājumos un risinājumos.
• Atbalstīt un veicināt kiberdrošības izglītības politikas mērķu iekļaušanu valsts (kiberdrošības) stratēģijās.
• Popularizēt drošāku digitālo uzvedību un mudināt vairāk jauniešu apsvērt kiberdrošības karjeru.

Darbība varētu arī tiekties uz:

• Atbalstīt tirgum gatavu inovatīvu kiberdrošības risinājumu ieviešanu, tostarp risinājumu, kas izstrādāti ES atbalstīto pētniecības un inovācijas projektu ietvaros.
• Nodrošināt un izvietot aktuālus rīkus un pakalpojumus organizācijām (jo īpaši SME), lai sagatavotos, aizsargātos (piemēram, tīkla drošība, uzlabota divu faktoru vai bezparoles autentifikācija) un reaģētu uz kiberdraudiem.

Šī tēma ir vērsta tikai uz Nacionālajiem koordinācijas centriem, kurus Komisija ir atzinusi par spējīgiem pārvaldīt līdzekļus, lai sasniegtu misiju un mērķus, kas noteikti Regulā par Eiropas Kiberdrošības rūpniecības, tehnoloģiju un pētniecības kompetenču centra un Nacionālo koordinācijas centru tīkla izveidi. Šīs darbības ir vērstas uz Nacionālo koordinācijas centru darbību, kuriem ir centrāla loma kiberdrošības vidē, kā paredzēts Regulā (ES) 2021/887. Ņemot vērā to sinerģisko lomu attiecībā uz darbībām valsts, reģionālā un vietējā līmenī, piemēram, kiberdrošības risināšanu valsts pētniecības, attīstības un inovācijas politikās tajās jomās, kas noteiktas valsts kiberdrošības stratēģijās, tiem jāspēj rīkoties ar sensitīvu informāciju un jābūt aizsargātiem pret iespējamām atkarībām un ievainojamībām kiberdrošībā, lai novērstu nepamatotu ārvalstu ietekmi un kontroli.

Kā iepriekš minēts, dalība no ārpus ES esošām vienībām rada risku, ka ļoti sensitīva informācija par drošības infrastruktūru, riskiem un incidentiem var tikt pakļauta tiesību aktiem vai spiedienam, kas uzliek par pienākumu šīm ārpus ES esošajām vienībām izpaust šo informāciju ārpus ES esošām valdībām, radot neparedzamu drošības risku. Tādēļ, pamatojoties uz izklāstītajiem drošības apsvērumiem, darbības ir pakļautas DEP regulas (2021/694) 12. panta 5. punktam.