Pārrobežu kibercentri

Iepriekšējās pārrobežu SOC platformas tika finansētas iepriekšējos uzsaukumos, un šāda sadarbība ir paredzēta arī pārrobežu kibercentriem (Cross-Border Cyber Hubs). Tiem būtu jāsniedz jauna papildu kapacitāte, balstoties uz esošajiem SOC/kibercentriem, datorapdraudējumu reaģēšanas vienībām (CSIRT), ISAC un citiem attiecīgajiem dalībniekiem, kā arī papildinot tos.

Šī darbība galvenokārt ir vērsta uz jauniem pārrobežu kibercentriem. Atbalsta darbības SOC, kas jau tika uzsāktas iepriekšējās DIGITAL darba programmās (2021.–2022. un 2023.–2024. gads)¹, var tikt iekļautas arī tad, ja tas ir būtiski, lai nodrošinātu sadarbību ar pārrobežu kibercentriem.

Papildus procesu, rīku un pakalpojumu izveidei jaunu kiberuzbrukumu novēršanai, atklāšanai un analīzei, darbības joma ietver arī kopīgu (automatizācijas) rīku, procesu un kopīgu datu infrastruktūru iegādi un/vai ieviešanu kontekstualizētas un izmantojamas kiberdrošības operatīvās informācijas pārvaldībai un apmaiņai visā ES. Būtu jāapsver labi izveidoti atvērtie standarti CTI apmaiņai (piemēram, MISP Standard²) vai konsultatīvās informācijas automatizācijai (piemēram, CSAF³) un ar kiberdrošību saistītiem ziņojumiem (piemēram, izmantojot IntelMQ). Pārrobežu kibercentri varētu arī paredzēt iespēju uzraudzīt zemūdens infrastruktūru, piemēram, zemūdens kabeļus.

¹ ENSOC un ATHENA konsorciji jau tiek finansēti.

² MISP Standard: https://www.misp-standard.org/.

³ Common Security Advisory Framework (CSAF): Mašīnlasāms formāts, kas nodrošina automatizētu datubāzu saskaņošanu - https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Informationen-und Empfehlungen/Empfehlungen-nach-Angriffszielen/Industrielle-Steuerungs-und Automatisierungssysteme/CSAF/CSAF_node.html.

• Pasaules līmeņa pārrobežu kibercentri visā Savienībā, kas paredzēti datu apkopošanai par kiberdrošības apdraudējumiem starp vairākām dalībvalstīm, aprīkoti ar augstas drošības infrastruktūrām un uzlabotiem datu analītikas rīkiem, lai atklātu, vāktu un uzglabātu datus par kiberdrošības apdraudējumiem, analizētu šos datus, kā arī kopīgotu un ziņotu par CTI, pārskatiem un analīzi.
• Apdraudējumu izlūkdatu kopīgošana starp valstu kibercentriem un informācijas apmaiņas nolīgumi ar kompetentajām iestādēm un tīkliem, tostarp CSIRTs.

Pārrobežu kibercentru (Cross-Border Cyber Hubs) platformas sniegs ieguldījumu kolektīvās situācijas apzināšanās un spēju uzlabošanā un konsolidēšanā atklāšanas un CTI jomā, atbalstot labākas veiktspējas datu analītikas, atklāšanas un reaģēšanas rīku izstrādi, apvienojot lielu datu apjomu, tostarp jaunus datus, ko iekšēji ģenerējuši konsorcija dalībnieki.

Platformām būtu jādarbojas kā centrālajam punktam, kas ļauj plašāk apvienot attiecīgos datus un CTI, nodrošinot draudu informācijas izplatīšanu plašā mērogā un starp lielu un daudzveidīgu dalībnieku kopu (piemēram, CERT/CSIRT, ISAC, kritisko infrastruktūru operatori).

Saskaņā ar Cyber Solidarity Act, Pārrobežu kibercentriem un CSIRTs Network ir jāsadarbojas cieši, jo īpaši informācijas apmaiņas nolūkā. Šajā nolūkā tiem ir jāvienojas par procesuālajiem pasākumiem attiecībā uz sadarbību un attiecīgās informācijas apmaiņu, kā arī par kopīgojamās informācijas veidiem.

Turklāt Pārrobežu kibercentri varētu arī izvietot risinājumus kritiskās zemūdens infrastruktūras, piemēram, zemūdens kabeļu, uzraudzībai un aizsardzībai, kā arī ļaunprātīgu darbību atklāšanai to tuvumā, lai uzlabotu šīs infrastruktūras noturību un drošību, kas ir kritiski svarīga globālajiem sakariem. Reaģēšana uz šādiem hibrīddraudiem varētu ietvert arī situācijas apzināšanos, ko veic, vācot un analizējot uz vietas, jūrā bāzētus sensoru datus, kā arī attiecīgus satelītattēlus. Šai darbībai ir nepieciešama operatīvā sinerģija ar EU Copernicus Space Programme un jo īpaši ar tās Drošības dienestu.

Ja Pārrobežu kibercentri iegūst informāciju par potenciālu vai notiekošu liela mēroga kiberdrošības incidentu, tiem ir jānodrošina, ka kopējās situācijas apzināšanās nolūkā attiecīgā informācija, kā arī agrīnie brīdinājumi tiek bez nepamatotas kavēšanās sniegti dalībvalstu iestādēm un Komisijai, izmantojot EU-CyCLONe un CSIRTs network61. Tiks izsludināts uzsaukums izteikt ieinteresētību, lai atlasītu vienības dalībvalstīs, kas nodrošina nepieciešamās iekārtas Pārrobežu kibercentru izmitināšanai un darbībai, lai apvienotu datus par kiberdrošības draudiem starp vairākām dalībvalstīm. Uzsaukumam par ieinteresētības izteikšanu pieteikuma iesniedzējiem būtu jāapraksta Pārrobežu kibercentra mērķi un uzdevumi, jāapraksta tā loma un tas, kā šāda loma attiecas uz citiem kiberdrošības dalībniekiem, kā arī tā potenciālā sadarbība ar citām publiskā vai privātā sektora kiberdrošības ieinteresētajām personām. Pieteikuma iesniedzējiem būtu arī jāsniedz detalizēts Pārrobežu kibercentra darbību un uzdevumu plānojums, pakalpojumi, ko tas piedāvās, veids, kā tie darbosies un tiks īstenoti, kā arī galvenie starpposma mērķi un nodevumi. Tiem būtu arī jāprecizē, kāds aprīkojums, rīki un pakalpojumi ir jāiepērk un jāintegrē, lai izveidotu Pārrobežu kibercentru, tā pakalpojumus un infrastruktūru.

Lai atbalstītu iepriekš minētās Pārrobežu kibercentra darbības, ir paredzētas šādas divas darbību plūsmas:

• [Iepirkums] Kopīga iepirkuma darbība ar dalībvalsti, kas piedalās Pārrobežu kibercentrā: tas segs infrastruktūras, rīku un pakalpojumu iepirkumu, kas nepieciešami Pārrobežu kibercentra izveidei.
• [Pārrobežu kibercentra izveide un darbība] Būs pieejams arī grants, lai segtu, cita starpā, sagatavošanās darbības Pārrobežu kibercentra izveidei, tā mijiedarbību un sadarbību ar citām ieinteresētajām personām, kā arī saistītās uzturēšanas/darbības izmaksas, nodrošinot Pārrobežu kibercentra efektīvu darbību, piemēram, izmantojot kopīgā iepirkuma ietvaros iegādāto infrastruktūru, rīkus un pakalpojumus, personālu. Tajos tiks norādīti arī starpposma mērķi un nodevumi progresa uzraudzībai.

Pieteikumi ir jāiesniedz abām darbību plūsmām. Uz pieteikumiem attieksies izvērtēšanas procedūra. Granti tiks piešķirti tikai tiem pieteikuma iesniedzējiem, kuri būs sekmīgi izturējuši kopīgās iepirkuma darbības izvērtēšanu.

Šo darbību mērķis ir izveidot vai stiprināt Pārrobežu kibercentrus, kuriem ir centrālā loma valsts iestāžu, kritisko infrastruktūru un būtisko pakalpojumu sniedzēju kiberdrošības nodrošināšanā. Kā iepriekš minēts, kibercentriem būs izšķiroša operatīvā loma kiberdrošības nodrošināšanā Savienībā, un tie apstrādās sensitīvu informāciju.

Saskaņā ar Cyber Solidarity Act 12. panta 5.a punktu, ar kuru groza Regulas (ES) 2021/694 12. pantu, Regulas (ES) 2021/694 12. panta 5. punkts nav piemērojams, ja kumulatīvi ir izpildīti 12. panta 5.a punktā noteiktie nosacījumi. Šo nosacījumu izvērtēšanā būtu jāņem vērā rezultāti, kas iegūti, ECCC veicot Pārrobežu kibercentriem pieejamo rīku, infrastruktūras un pakalpojumu kartēšanu saskaņā ar Cyber Solidarity Act 9. panta 4. punktu.

Pirmā kartēšanas darbība notiek pašlaik. Tādēļ līdz kartēšanas pabeigšanai un saskaņā ar attiecīgajiem Cyber Solidarity Act noteikumiem dalība uzsaukumos, kas finansēti saskaņā ar šo tēmu, būs pakļauta 12. panta 5. punkta ierobežojumiem, kā norādīts šīs darba programmas 3. pielikumā. Šie drošības nosacījumi vēlāk var tikt grozīti, ņemot vērā rezultātus, kas iegūti, ECCC veicot pakalpojumu galīgo kartēšanu saskaņā ar Cyber Solidarity Act 9. panta 4. punktu.