Pārrobežu kibercentri

“Pārrobežu kibercentru platformu” vispārējais mērķis ir stiprināt spējas analizēt, atklāt un novērst kiberdraudus, kā arī atbalstīt augstas kvalitātes izlūkdienesta informācijas par kiberdraudiem sagatavošanu, jo īpaši apmainoties ar datiem no dažādiem publiskiem un privātiem avotiem, kā arī kopīgi izmantojot modernākos rīkus un uzticamā vidē kopīgi izstrādājot kiberdraudu atklāšanas, analīzes un novēršanas spējas. Tām būtu jāsniedz jauna papildu kapacitāte, balstoties uz esošajiem SOC un CSIRT un citiem attiecīgajiem dalībniekiem, kā arī papildinot tos.

Platformām būtu jādarbojas kā centrālajam punktam, kas ļauj plašāk apkopot attiecīgos datus un CTI, nodrošinot draudu informācijas izplatīšanu plašā mērogā un starp lielu un daudzveidīgu dalībnieku loku (piemēram, CERT/CSIRT, ISAC, kritisko infrastruktūru operatori).

Pārrobežu kibercentru platformas sniegs ieguldījumu kolektīvās situācijas apzināšanās un spēju uzlabošanā un konsolidēšanā atklāšanas un CTI jomā, atbalstot labāk funkcionējošu datu analītikas, atklāšanas un reaģēšanas rīku izstrādi, apkopojot lielāku datu apjomu, tostarp jaunus datus, ko iekšēji ģenerējuši konsorcija dalībnieki.

Pārrobežu kibercentru platformām šis vispārējais mērķis būtu jāsasniedz, īstenojot šādus specifiskos mērķus:

• Augstas kvalitātes, izmantojamas informācijas un CTI sagatavošana, izmantojot modernākos rīkus un progresīvas tehnoloģijas (piemēram, mākslīgā intelekta (AI), tostarp mašīnmācīšanās (ML) rīkus) liela apjoma savāktajās CTI datu kopās.
• Ieguldījums labākā draudu atklāšanā un reaģēšanā uz tiem. Tām būtu jāatbalsta ātrāka kiberdraudu un incidentu atklāšana, kā arī efektīvāki rīcības plāni un reaģēšana, ko veic attiecīgās vienības.
• Ieguldījums kolektīvajā situācijas apzināšanā. Platformām būtu jāsniedz ieguldījums ES kopējās situācijas apzināšanās stiprināšanā un koordinētu atklāšanas spēju uzlabošanā, daloties ar informāciju trijos līmeņos:
  • Atsevišķu platformu ietvaros. Pārrobežu platformā iesaistītajiem dalībniekiem ir jāapņemas savstarpēji dalīties ar operatīvi nozīmīgu informāciju viena konsorcija ietvaros. Var paredzēt dažādus datu un rīku koplietošanas un integrācijas līmeņus, sākot no izlūkdienesta plūsmu un kompromitēšanas indikatoru (IoC) apmaiņas līdz pat kontekstualizētākai vai sarežģītākai informācijai par draudiem, incidentiem un ievainojamībām.
  • Starp platformām. Nosacījumus informācijas apmaiņai ar citām platformām noteiks katra platforma. Attiecīgajos sadarbības nolīgumos jo īpaši būtu jāprecizē informācijas apmaiņas principi un savietojamība. Platformām ir jāinformē Komisija par noslēgtajiem nolīgumiem. Saskaņā ar Kiberdrošības solidaritātes aktu (Cyber Solidarity Act) ENISA ir uzdots izstrādāt vadlīnijas par pārrobežu kibercentru savietojamību. Ņemot to vērā, no izraudzītajiem konsorcijiem tiks prasīts sadarboties ar ENISA savietojamības aspektā.
  • Ar attiecīgajām ES vienībām un tīkliem. Platformām ir jānodrošina atbilstošs informācijas līmenis, kā arī agrīnā brīdināšana atbildīgajiem tīkliem un vienībām ES līmenī noteiktās situācijās (piemēram, liela mēroga kiberdrošības incidentu gadījumā attiecīgā informācija un agrīnie brīdinājumi ir jāsniedz dalībvalstu iestādēm un Komisijai, izmantojot EU-CyCLONe un CSIRT tīklu) un ievērojot atbilstošus nosacījumus, lai atbalstītu kopējo situācijas apzināšanos un efektīvu krīžu pārvarēšanu un reaģēšanu.
• ES tehnoloģiskās suverenitātes uzlabošana. Platformām būtu jāuzlabo ES kiberdraudu zināšanu bāze, jāatbalsta ES rīku izstrāde un pilnveidošana, kā arī jāpalīdz izveidot un strukturēt Eiropas ekosistēmu CTI koplietošanai.
• Citu pakalpojumu un darbību nodrošināšana. Šādi pakalpojumi un darbības varētu ietvert rīku koplietošanu (tostarp kopīgi iepirktus rīkus), viena vai vairāku datu ezeru izveidi, kiberpoligonu pakalpojumu sniegšanu un/vai kiberdrošības analītiķu apmācību. Atkarībā no platformu saskaņotajām darbībām un nosacījumiem šos pakalpojumus varētu piedāvāt platformas dalībniekiem un, ja iespējams, plašākai ES kiberdrošības kopienai, tostarp ES rūpniecībai, pētniecībai un akadēmiskajām aprindām.
• Ieguldījums kritiskās zemūdens infrastruktūras uzraudzībā un aizsardzībā: Pārrobežu kibercentri varētu arī izvietot risinājumus kritiskās zemūdens infrastruktūras, piemēram, zemūdens kabeļu, uzraudzībai un aizsardzībai, kā arī ļaunprātīgu darbību atklāšanai to tuvumā, lai uzlabotu šīs infrastruktūras noturību un drošību, kas ir kritiski svarīga globālajiem sakariem. Reaģēšana uz šādiem hibrīddraudiem varētu ietvert arī situācijas apzināšanos, ko veic, vācot un analizējot uz vietas, jūrā bāzētu sensoru datus, kā arī attiecīgus satelītattēlus. Šai darbībai ir nepieciešama operatīvā sinerģija ar ES Copernicus kosmosa programmu un jo īpaši ar tās drošības pakalpojumu.

Šī uzsaukuma izteikt interesi (CfEI) mērķis ir atlasīt vienības ES dalībvalstīs un citās atbilstošās valstīs¹, kuras vēlas izvietot un pārvaldīt Cross-Border Cyber Hub platformas.

Atlasītie konsorciji iesaistīsies kopīgā iepirkumā ar ECCC, lai iegādātos nepieciešamos rīkus, infrastruktūru un pakalpojumus Cross-Border Cyber Hub platformu izveidei/paplašināšanai/uzlabošanai. Katram kopīgajam iepirkumam ES līdzfinansēs līdz 75% no iegādes izmaksām. Veicamo kopīgo iepirkumu skaits būs atkarīgs no to veiksmīgo projekta pieteikumu skaita, kas tiks atlasīti pēc šī CfEI izvērtēšanas.

Atsevišķi platformai ir jāpiesakās, lai saņemtu grantu, kas papildinātu kopīgo iepirkumu(-us)². Attiecīgais grants tiks piešķirts, ja ir izpildītas atbilstošās prasības atsevišķajā uzsaukumā un tikai tad, ja projekta pieteikums ir veiksmīgs šajā uzsaukumā izteikt interesi. ES līdzfinansēs līdz 50% no attiecināmajām izmaksām, piemēram, personāla izmaksām vai citām attiecināmajām izmaksām, kas saistītas ar pārrobežu platformas izveidi un darbību, tās mijiedarbību un sadarbību ar citām ieinteresētajām personām, izņemot tos rīkus, infrastruktūru un pakalpojumus, kas tiks iegādāti, izmantojot kopīgo iepirkumu(-us). Granta finansējums pārrobežu platformu attiecināmajām izmaksām tiks piešķirts no uzsaukuma esošo Cross-Border Cyber Hub platformu paplašināšanai vai jaunu platformu izveidei.

Gadījumā, ja tiek paplašināts jau darbojošs Cross-Border Cyber Hub, jauno konsorciju veidos esošā granta koordinators un jaunas vienības, kas vēlas pievienoties Cross-Border Cyber Hub uzņemošajam konsorcijam. Gadījumā, ja tiek uzlabots jau darbojošs Cross-Border Cyber Hub, jaunais konsorcijs būs tāds pats kā esošajam(-iem) grantam(-iem).

Šo pārrobežu platformu izvietošana ir būtisks komponents plašākā stratēģijā un darbību kopumā, kuru mērķis ir uzlabot uzraudzības un atklāšanas spējas un uzlabot situācijas izpratni valsts, pārrobežu un ES līmenī, kā arī pavērt ceļu sadarbīgas, sadarbspējīgas un ilgtspējīgas vispārējas Eiropas infrastruktūras tīkla izveidei. Infrastruktūras tīkls savienos SOC vienības valsts līmenī, veidojot vairākas Cross-Border Cyber Hub platformas, kas spēs izveidot kopīgas kapacitātes un savstarpēji apmainīties ar informāciju. Šādas platformas kopā veidotu vispārēju Eiropas infrastruktūras tīklu.

Sadarbība un informācijas apmaiņa tiks veicināta starp dažādām vienībām visos līmeņos, izmantojot kopīgu iekārtu, programmatūras un pakalpojumu iepirkumu, sadarbības satvaru izstrādi un īpašus nosacījumus, lai nodrošinātu augstu sadarbspējas līmeni starp atbalstītajiem projektiem un infrastruktūrām, kas iekļausies kopīgā, augsta līmeņa arhitektūras plānā.

Šī CfEI mērķis ir atlasīt vienības, kas var nodrošināt nepieciešamās telpas pārrobežu platformu uzņemšanai un darbībai, lai apkopotu datus par kiberdrošības apdraudējumiem starp vairākām dalībvalstīm. Uzsaukums izteikt interesi arī veidos pamatu nepieciešamo rīku, infrastruktūras un pakalpojumu plānošanai un projektēšanai, kas tiks kopīgi iegādāti.

Konsorciju atlase

1. Jaunu konsorciju atlase

Šī CfEI mērķis ir atlasīt vienu vai vairākus daudzvalstu konsorcijus, kurus vada publiskas iestādes no vismaz trim dalībvalstīm, kas apvienotos, lai izveidotu Cross-Border Cyber Hub platformas. Konkrētāk, tā mērķis ir atlasīt konsorcijus, kas sastāv no vairākiem National Cyber Hubs, kuri izveidos un pārvaldīs Cross-Border Cyber Hub platformas. Konsorcija dalībniekiem ir jāparaksta konsorcija līgums savā starpā, izklāstot savus dažādos pienākumus, tostarp attiecīgo informāciju, ar kuru dalīties starp Cross-Border Cyber Hub platformas dalībniekiem.

Šīs CfEI vajadzībām National Cyber Hub tiek saprasts kā publiska iestāde, kas darbojas kā centrālais mezgls, kurai ir operatīvā kapacitāte darboties kā atskaites punktam un vārtejai citām publiskām vai privātām organizācijām, kurām pašām ir ievērojamas spējas ģenerēt, kopīgot, saņemt un analizēt ar kiberdrošību saistītus datus (piemēram, kritisko infrastruktūru operatori, kiberdrošības uzņēmumi utt.), vai organizācijām, kas gūst labumu no National Cyber Hub pakalpojumiem.

Viens vai vairāki National Cyber Hubs, kas piedalās konsorcijā, uzņemsies atbildību par Cross-Border Cyber Hub platformas infrastruktūras uzņemšanu. Viens no tiem tiks iecelts par ‘koordinatoru’ šīs CfEI vajadzībām. Cross-Border Cyber Hub platformu juridiskiem mērķiem pārstāvēs ieceltais koordinators vai uzņemošais konsorcijs, ja tam ir juridiskas personas statuss. Uzņemšanas un lietošanas līgumi (HUA) tiks parakstīti starp atlasīto konsorciju koordinatoriem vai uzņemošo konsorciju, ja tam ir juridiskas personas statuss, un ECCC, lai lemtu par platformu rīku un infrastruktūras darbību un uzturēšanu.

Tā kā šo CfEI var uzskatīt par pirmo fāzi jauniem konsorcijiem, var būt nepieciešams attīstīt platformu(-as) nākamajā fāzē (turpmāk saukta par 2. fāzi), lai labāk sasniegtu iepriekš 2. sadaļā uzskaitītos mērķus. Būtu jābūt iespējai arī papildu National Cyber Hubs pievienoties konsorcijiem turpmākajās fāzēs, pamatojoties uz vienošanos ar esošajiem partneriem, ar mērķi palielināt un stiprināt platformu spējas (plašāku informāciju skatīt 2. sadaļā).

Papildus iesaistītajiem partneriem Cross-Border Cyber Hub platformām būtu jātiecas iesaistīt lielu skaitu dalībnieku, t.i., vienības, kas vēlas dot ieguldījumu platformu mērķa sasniegšanā, jo īpaši kopīgojot datus un rīkus, bet bez tiešas saiknes ar platformu pārvaldību un darbību. Lai gan European Cybersecurity Alert System ir civilais projekts, kiberdrošības aizsardzības kopiena varētu gūt labumu no spēcīgākām civilajām atklāšanas un situācijas izpratnes spējām, kas izstrādātas kritisko infrastruktūru aizsardzībai.

2. Esošo konsorciju paplašināšana

Iepriekšējie uzsaukumi izteikt interesi tika izsludināti, lai atlasītu vienības ES dalībvalstīs un citās atbilstošās valstīs, kuras vēlas izvietot un pārvaldīt Cross-Border Cyber Hub platformas. Atlasītie konsorciji jau ir iesaistījušies kopīgos iepirkuma līgumos ar ECCC, lai iegādātos nepieciešamos rīkus, infrastruktūru un pakalpojumus Cross-Border Cyber Hub platformu izveidei.

Tā kā iepriekš izsludinātos CfEI var uzskatīt par pirmo fāzi atlasītajiem konsorcijiem, var būt nepieciešams attīstīt platformu(-as) nākamajā fāzē, lai labāk sasniegtu iepriekš 2. sadaļā uzskaitītos mērķus. Šajā sakarā papildu National Cyber Hubs varētu pievienoties esošajiem konsorcijiem, pamatojoties uz vienošanos ar esošajiem partneriem, ar mērķi palielināt un stiprināt platformu spējas.

Šī CfEI mērķis ir ļaut esošajiem konsorcijiem pieteikties projekta 2. fāzei, lai paplašinātu Cross-Border Cyber Hub platformu spējas. Ja esošie konsorciji nolemj paplašināt savu darbību ar jauniem dalībniekiem, tie parakstīs grozījumus konsorcija līgumā, izklāstot paplašināto konsorcija struktūru un to dažādos pienākumus projekta otrajā fāzē. Ja 2. fāzes izteiktā interese ir veiksmīga, uzņemšanas un lietošanas līgums un kopīgā iepirkuma līgums, kas parakstīts starp ECCC un uzņemošā konsorcija koordinatoru, var tikt grozīts pēc ECCC pieprasījuma. Tas neietekmēs ECCC īpašuma tiesības uz rīkiem, infrastruktūru un pakalpojumiem, kas jau ir kopīgi iepirkti ar šo uzņemošo konsorciju.

3. Esošo konsorciju uzlabošana

Iepriekšējie uzsaukumi izteikt interesi tika izsludināti, lai atlasītu vienības ES dalībvalstīs un citās atbilstošās valstīs, kuras vēlas izvietot un pārvaldīt Cross-Border Cyber Hub platformas. Atlasītie konsorciji jau ir iesaistījušies kopīgos iepirkuma līgumos ar ECCC, lai iegādātos nepieciešamos rīkus, infrastruktūru un pakalpojumus Cross-Border Cyber Hub platformu izveidei.

Tā kā iepriekš izsludinātos CfEI var uzskatīt par pirmo fāzi atlasītajiem konsorcijiem, var būt nepieciešams attīstīt platformu(-as) nākamajā fāzē, lai labāk sasniegtu iepriekš 2. sadaļā uzskaitītos mērķus. Šajā sakarā esošie konsorciji var palielināt un stiprināt platformu spējas.

Šī CfEI mērķis ir ļaut esošajiem konsorcijiem pieteikties projekta 2. fāzei, lai uzlabotu Cross-Border Cyber Hub platformu spējas. Ja 2. fāzes izteiktā interese ir veiksmīga, uzņemšanas un lietošanas līgums un kopīgā iepirkuma līgums, kas parakstīts starp ECCC un uzņemošā konsorcija koordinatoru, var tikt grozīts pēc ECCC pieprasījuma. Tas neietekmēs ECCC īpašuma tiesības uz rīkiem, infrastruktūru un pakalpojumiem, kas jau ir kopīgi iepirkti ar šo uzņemošo konsorciju.

¹ EEA valstis ir pilnībā asociētas Digital Europe Programme un gūst labumu no statusa, kas ir līdzvērtīgs dalībvalstu statusam

² Uzsaukums projekta pieteikumiem DIGITAL-ECCC-2027-DEPLOY-CYBER-12-CBCH