Nacionālie kibercentri

“National Cyber Hubs” vispārējais mērķis ir darboties kā atskaites punktiem un vārtejām uz citām publiskām un privātām organizācijām valsts līmenī, lai piedalītos European Cybersecurity Alert System, kā arī nodrošināt, ka informācija par kiberdraudiem no publiskām un privātām vienībām tiek kopīgota un apkopota valsts līmenī efektīvā un racionalizētā veidā.

National Cyber Hubs ir publiskas vienības, kurām valsts līmenī piešķirta loma darboties kā informācijas apmaiņas centriem, kas atklāj, vāc, apkopo un uzglabā datus par kiberdrošības apdraudējumiem, analizē šos datus, kā arī kopīgo un ziņo par kiberdraudu izlūkdatiem (CTI), pārskatiem un analīzi. Tie nodrošina centrālo operatīvo kapacitāti un atbalsta citus SOC valsts līmenī (piemēram, sniedzot norādījumus vai apmācību, darot pieejamus datus vai to analīzi, koordinējot kopīgas atklāšanas un uzraudzības darbības, nodrošinot incidentu reaģēšanas pakalpojumu metodoloģijas identificēto apdraudējumu, ievainojamību un/vai nepareizas konfigurācijas nepilnību mazināšanai). Tie ieņems centrālo lomu valsts līmenī un var darboties kā centrs SOC kontekstā dažādās valstīs.

Platformām būtu jādarbojas kā centrālajam valsts punktam, kas ļauj plašāk apvienot attiecīgos datus un CTI, kā arī jāveicina draudu informācijas izplatīšana plašā mērogā un starp lielu un daudzveidīgu dalībnieku kopu (piemēram, CERTs/CSIRTs, ISACs, kritisko infrastruktūru operatori).

National Cyber Hubs sniegs ieguldījumu kolektīvās situācijas apzināšanās un spēju uzlabošanā un konsolidēšanā atklāšanas un CTI jomā. Tie atbalstīs labāk funkcionējošu datu analītikas, atklāšanas un reaģēšanas rīku izstrādi, apvienojot lielāku datu apjomu.

National Cyber Hubs šis vispārējais mērķis būtu jāsasniedz, izmantojot šādus specifiskos mērķus:

• Augstas kvalitātes, izmantojamas informācijas un CTI sagatavošana, izmantojot modernākos rīkus un progresīvus rīkus un tehnoloģijas (piemēram, mākslīgā intelekta (AI), tostarp mašīnmācīšanās (ML) rīkus) attiecībā uz lielām apkopotā CTI datu kopām. Ieguldījums labākā apdraudējumu atklāšanā un reaģēšanā uz tiem. Tiem būtu jāatbalsta ātrāka kiberdraudu un incidentu atklāšana, kā arī efektīvāki rīcības plāni un reaģēšana, ko veic attiecīgās vienības.
• Ieguldījums kolektīvajā situācijas apzināšanās procesā. Platformām būtu jāsniedz ieguldījums ES kopējās situācijas apzināšanās stiprināšanā un uzlabotās koordinētās atklāšanas spējās, kopīgojot informāciju trīs līmeņos:
  • Valsts līmenī. Cieša un koordinēta sadarbība starp publiskām un privātām vienībām ir būtiska ES noturības stiprināšanai kiberdrošības jomā. National Cyber Hubs varētu stiprināt sadarbību un informācijas apmaiņu starp publiskām un privātām vienībām un, kā daļu no tā, pieprasīt un saņemt specifisku informāciju, kad tas ir lietderīgi un saskaņā ar valsts un ES tiesību aktiem. Var paredzēt dažādus datu un rīku kopīgošanas un integrācijas līmeņus, sākot no izlūkdienestu plūsmu un kompromitēšanas indikatoru (IoC) apmaiņas līdz kontekstualizētākai vai sarežģītākai informācijai par apdraudējumiem, incidentiem un ievainojamībām.
  • Starp National Cyber Hubs. National Cyber Hubs obligāti jākopīgo informācija ar citiem National Cyber Hubs un jāapņemas pieteikties dalībai pārrobežu Cyber Hub tuvāko 2 gadu laikā. Ir jānosaka nosacījumi informācijas apmaiņai ar citām platformām. Saskaņā ar politisko vienošanos par Cyber Solidarity Act, kas tiks publicēta 2024. gada rudenī, vienībām, kas piedalās European Cybersecurity Alert System, būtu jānodrošina augsts savietojamības līmenis savā starpā, tostarp, attiecīgā gadījumā, attiecībā uz datu formātiem, taksonomiju, datu apstrādes un datu analīzes rīkiem, drošiem sakaru kanāliem, minimālo lietojumslāņa drošības līmeni, situācijas apzināšanās informācijas paneli un indikatoriem.
  • Ar attiecīgajām ES vienībām un tīkliem. Platformām būtu jānodrošina atbilstošs informācijas līmenis atbildīgajiem tīkliem un vienībām ES līmenī noteiktās situācijās (piemēram, būtisku incidentu gadījumā) un ievērojot atbilstošus nosacījumus, lai atbalstītu kopējo situācijas apzināšanos un efektīvu krīžu pārvarēšanu un reaģēšanu. Jo īpaši platformām būtu jāatbalsta attiecīgo datu un informācijas apmaiņa ar attiecīgajām nozaru un starpnozaru kopienām, tostarp attiecīgajiem nozares informācijas apmaiņas un analīzes centriem (“ISACs”). Ja National Cyber Hub nav kompetentā iestāde, ko attiecīgā dalībvalsts ir norīkojusi vai izveidojusi saskaņā ar Directive (EU) 2022/2555, ir būtiski, lai tā koordinētos ar šo kompetento iestādi attiecībā uz šādiem datu pieprasījumiem un saņemšanu.
• ES tehnoloģiskās suverenitātes uzlabošana. Platformām būtu jāuzlabo ES kiberdraudu zināšanu bāze, jāatbalsta ES rīku izstrāde un pilnveidošana, kā arī jāpalīdz izveidot un strukturēt Eiropas ekosistēmu CTI kopīgošanai.
• Citu pakalpojumu un darbību nodrošināšana. Šādi pakalpojumi un darbības varētu ietvert rīku kopīgošanu (tostarp kopīgi iepirktus rīkus), viena vai vairāku datu ezeru izveidi, kiberpoligona pakalpojumu sniegšanu un/vai kiberdrošības analītiķu apmācību. Šos pakalpojumus varētu piedāvāt, piemēram, SOC tīklam valsts līmenī, valsts kritiskajām infrastruktūrām publiskajā un privātajā sektorā, CSIRTs, ISACs un, kur iespējams, plašākai ES kiberdrošības kopienai, tostarp ES nozarei, pētniecībai un akadēmiskajām aprindām.
• Ieguldījums kritiskās zemūdens infrastruktūras uzraudzībā un aizsardzībā: Cross Border Cyber Hubs varētu arī izvietot risinājumus kritiskās zemūdens infrastruktūras, piemēram, zemūdens kabeļu, uzraudzībai un aizsardzībai, kā arī ļaunprātīgu darbību atklāšanai to tuvumā, lai uzlabotu šīs infrastruktūras noturību un drošību, kas ir kritiski svarīga globālajiem sakariem. Reaģēšana uz šādiem hibrīddraudiem varētu ietvert arī situācijas apzināšanos, kas tiek veikta, vācot un analizējot uz vietas iegūtus, jūrā bāzētus sensoru datus, kā arī attiecīgus satelītattēlus. Šai darbībai ir nepieciešama operatīvā sinerģija ar EU Copernicus Space Programme un jo īpaši ar tās drošības dienestu.

Šī uzsaukuma par ieinteresētības izteikšanu (CfEI) mērķis ir atlasīt vienības ES dalībvalstīs un citās atbilstīgās valstīs¹, kuras plāno piedalīties European Cybersecurity Alert System un vēlas izvietot un pārvaldīt National Cyber Hubs.

Viena vienība, kas izraudzīta vai izveidota kā National Cyber Hub un atlasīta pēc šī CfEI, iesaistīsies kopīgā iepirkumā ar ECCC un to vadīs, lai iegādātos nepieciešamos rīkus, infrastruktūru un pakalpojumus National Cyber Hub izveidei vai stiprināšanai. Katram kopīgajam iepirkumam ES līdzfinansēs līdz 50 % no iegādes izmaksām. Veicamo kopīgo iepirkumu skaits būs atkarīgs no to veiksmīgo pieteikumu skaita, kas saņemti no National Cyber Hubs, kuri atlasīti pēc šī CfEI izvērtēšanas.

Atsevišķi platformai ir jāpiesakās, lai saņemtu grantu, kas papildinātu kopīgo(-os) iepirkumu(-us)². Attiecīgais grants tiks piešķirts, ja ir izpildītas attiecīgās prasības atsevišķajā uzsaukumā par projekta pieteikumiem un tikai tad, ja pieteikums atbildē uz šo uzsaukumu par ieinteresētības izteikšanu ir veiksmīgs. ES līdzfinansēs līdz 50 % no attiecināmās izmaksas, piemēram, personāla izmaksas vai citas attiecināmās izmaksas, kas saistītas ar esošā National Cyber Hub uzlabošanu vai tā izveidi un darbību, tā mijiedarbību un sadarbību ar citām ieinteresētajām personām, izņemot tos rīkus, infrastruktūru un pakalpojumus, kas tiks iegādāti, izmantojot kopīgo(-os) iepirkumu(-us). Granta finansējums National Cyber Hubs attiecināmās izmaksas tiks piešķirts no uzsaukuma par projekta pieteikumiem attiecībā uz National Cyber Hubs.

Šo nacionālo platformu izvietošana ir būtisks komponents plašākā stratēģijā un pasākumu kopumā, kuru mērķis ir uzraudzības un atklāšanas spēju palielināšana un situācijas apzināšanās uzlabošana nacionālā, pārrobežu un ES līmenī, kā arī ceļa bruģēšana sadarbīgas, savietojamas un ilgtspējīgas vispārējas Eiropas infrastruktūras tīkla izveidei. Infrastruktūras tīkls savienos nacionālā līmenī izraudzītus Cyber Hubs, veidojot vairākus pārrobežu Cyber Hubs, kas spēs izveidot kopīgas spējas un savstarpēji apmainīties ar informāciju. Šādas platformas kopā veidotu vispārēju Eiropas infrastruktūras tīklu.

Sadarbība un informācijas apmaiņa tiks veicināta starp dažādām vienībām visos līmeņos, izmantojot kopīgu iekārtu, programmatūras un pakalpojumu iepirkumu, sadarbības satvaru izstrādi un īpašus nosacījumus, lai nodrošinātu augstu savietojamības līmeni starp atbalstītajiem projektiem un infrastruktūrām, kas iekļausies kopīgā, augsta līmeņa arhitektūras plānā.

Šajā sakarā National Cyber Hubs obligāti ir jādalās ar informāciju ar citām ieinteresētajām personām savstarpēji izdevīgā informācijas apmaiņā un jāapņemas pieteikties dalībai pārrobežu Cyber Hub nākamo 2 gadu laikā no dienas, kad tika iegādāti rīki, infrastruktūra un pakalpojumi, vai no dienas, kad tika saņemts granta finansējums, atkarībā no tā, kas noticis agrāk, ar mērķi apmainīties ar informāciju ar citiem National Cyber Hubs.

National Cyber Hubs atlase

Šī CfEI mērķis ir atlasīt vienības dalībvalstīs, kas var nodrošināt nepieciešamās telpas esošā National Cyber Hub uzlabošanai vai tā uzņemšanai un darbības nodrošināšanai. Uzsaukums par ieinteresētības izteikšanu arī veicinās nepieciešamo rīku, infrastruktūras un pakalpojumu plānošanu un projektēšanu, kas tiks kopīgi iegādāti.

1. Jaunu National Cyber Hubs atlase

Šis CfEI paredz atlasīt vienības, kuras dalībvalstis ir izraudzījušās vai izveidojušas kā National Cyber Hub.

Šī CfEI vajadzībām nacionālais SOC tiek saprasts kā publiska iestāde, kas darbojas kā centrālais mezgls, kuram ir operatīvā spēja darboties kā atskaites punktam un vārtejai citām publiskām vai privātām organizācijām, kurām pašām ir ievērojamas spējas ģenerēt, kopīgot, saņemt un analizēt ar kiberdrošību saistītus datus (piemēram, kritisko infrastruktūru operatori, kiberdrošības uzņēmumi), vai organizācijām, kas gūst labumu no nacionālā SOC pakalpojumiem. National Cyber Hub var būt CSIRT vai, attiecīgā gadījumā, nacionālā kiberkrīžu pārvaldības iestāde vai cita kompetenta iestāde, kas izraudzīta vai izveidota saskaņā ar Direktīvu (ES) 2022/2555, vai cita vienība.

Starp atlasītajiem National Cyber Hubs un ECCC tiks parakstīti uzņemšanas un lietošanas līgumi, kas regulēs rīku, infrastruktūras un pakalpojumu izmantošanu.

Lai gan pieteikuma iesniedzēji šajā CfEI ir vienības, kuras dalībvalstis ir izraudzījušās vai izveidojušas kā National Cyber Hub, būtu jāparedz attiecīgo ieinteresēto personu identificēšana un iesaistīšana. Šajā nolūkā National Cyber Hubs būtu jātiecas iesaistīt lielu skaitu dalībnieku, t. i., vienības, kas vēlas dot ieguldījumu platformu mērķa sasniegšanā, jo īpaši kopīgojot datus un rīkus, bet bez tiešas saiknes ar platformu pārvaldību un darbību. Attiecīgie dalībnieki National Cyber Hub varētu būt, cita starpā: nozaru SOC, nacionālie lēmumu pieņēmēji un politikas veidotāji, kā arī citas valdības un nevalstiskās organizācijas, tiesībaizsardzības iestādes, akadēmiskās, pētniecības un inovāciju kopienas, privātais sektors, tostarp būtisko un svarīgo vienību sektori saskaņā ar NIS2 direktīvu. Lai gan European Cybersecurity Alert System ir civilais projekts, kiberdrošības kopiena varētu gūt labumu no spēcīgākām civilajām atklāšanas un situācijas apzināšanās spējām, kas izstrādātas kritisko infrastruktūru aizsardzībai.

2. Esošā National Cyber Hub uzlabošana

Iepriekš tika izsludināti uzsaukumi par ieinteresētības izteikšanu, lai atlasītu vienības ES dalībvalstīs un citās atbilstīgās valstīs, kuras vēlas izvietot un pārvaldīt National Cyber Hub platformas. Atlasītie konsorciji jau ir iesaistījušies kopīgos iepirkuma līgumos ar ECCC, lai iegādātos nepieciešamos rīkus, infrastruktūru un pakalpojumus Cross-Border Cyber Hub platformu izveidei/uzlabošanai.

Tā kā iepriekš izsludinātos CfEI var uzskatīt par pirmo posmu atlasītajiem finansējuma saņēmējiem, var būt nepieciešams attīstīt platformu(-as) nākamajā posmā ar mērķi labāk sasniegt iepriekš 2. sadaļā uzskaitītos mērķus. Šajā sakarā esošie konsorciji var palielināt un stiprināt platformu spējas.

Šis CfEI paredz ļaut esošajiem konsorcijiem pieteikties projekta 2. posmam, lai uzlabotu National Cyber Hub platformu spējas. Ja 2. posma ieinteresētības izteikšana ir veiksmīga, uzņemšanas un lietošanas līgumu un kopīgā iepirkuma līgumu, ko parakstījuši ECCC un uzņemošā konsorcija koordinators, pēc ECCC pieprasījuma var grozīt. Tas neietekmēs ECCC īpašuma tiesības uz rīkiem, infrastruktūru un pakalpojumiem, kas jau ir kopīgi iegādāti ar attiecīgo uzņemošo konsorciju.

¹ EEA valstis ir pilnībā asociētas Digital Europe Programme un gūst labumu no statusa, kas ir līdzvērtīgs dalībvalstu statusam

² Uzsaukums par projekta pieteikumiem DIGITAL-ECCC-2027-DEPLOY-CYBER-12-NATCH