La UE adopta el Cyber Blueprint para gestionar mejor las crisis e incidentes de ciberseguridad europeos
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)
Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.
Hoy, 6 de junio, los ministros de Telecomunicaciones han adoptado el Cyber Blueprint de la UE para la Gestión de Crisis de Ciberseguridad, en el que se dan orientaciones para la respuesta de la UE a los incidentes de ciberseguridad a gran escala o crisis de ciberseguridad.
El Cyber Blueprint de la UE es una iniciativa orientativa para que los Estados miembros mejoren su preparación ante incidentes de ciberseguridad, así como sus capacidades de detección y respuesta. Se ha desarrollado bajo el marco de la recomendación 2017/1584 de la Comisión Europea y se han tenido en cuenta actos jurídicos importantes de reciente adopción como la Directiva SRI 2 y el Reglamento de Cibersolidaridad.
El Cyber Blueprint de la UE busca ayudar a los Estados miembros a adaptarse a un contexto de ciberamenazas cada vez más complejo, reforzando las redes existentes de la UE y fomentando la cooperación.
Elementos esenciales del Cyber Blueprint de la UE
En esta iniciativa se destaca la importancia de la tecnología digital y de la conectividad mundial como ejes del crecimiento económico y la competitividad de la UE. Aún así, una mayor conectividad implica una mayor vulnerabilidad a los ciberataques. Las campañas híbridas y los ciberataques pueden afectar directamente a la seguridad, la economía y la sociedad de la UE.
Los Estados miembros son los responsables en primera instancia de gestionar los incidentes y crisis de ciberseguridad, pero su capacidad de respuesta puede verse sobrepasada cuando se dan incidentes a gran escala, llegando incluso a afectar a Estados miembros. Dado que un incidente de este tipo podría convertirse en una crisis propiamente dicha que impida el correcto funcionamiento del mercado interior de la UE o plantee graves riesgos para la seguridad y la protección públicas, la cooperación en los niveles técnico, operativo y político es esencial para gestionar este tipo de crisis con eficacia.
Para determinar concretamente qué constituye un incidente a gran escala o una crisis de ciberseguridad en la Unión, el Cyber Blueprint de la UE explica con claridad cuándo debe activarse el marco de crisis y cuáles son las funciones de las redes, los actores y los mecanismos de la UE oportunos como, por ejemplo, la Agencia de Ciberseguridad de la UE (ENISA) o la Red Europea de Organizaciones de Enlace Nacionales para las Crisis de Ciberseguridad (EU-CyCLONe). El texto también señala la importancia de coordinar la comunicación pública antes, durante y después de una crisis.
Por último, el Cyber Blueprint de la UE destaca la necesidad de cooperar en materia civil y militar en el contexto de la gestión de crisis de ciberseguridad —también en colaboración con la OTAN— a través de mecanismos reforzados de puesta en común de información cuando sea posible y necesario.
