Член 1

Член 2

Член 3

Член 4

ВП докладва на Съвета за изпълнението на настоящото решение въз основа на редовни доклади, изготвяни от техническия секретариат. Докладите на ВП представляват основа за оценката, извършвана от Съвета. Комисията предоставя информация относно финансовите аспекти на проекта, посочен в член 1.

Член 5

ПРИЛОЖЕНИЕ

ПРОЕКТЕН ДОКУМЕНТ

1.   Контекст

От ОЗХО се изисква да поддържа инфраструктура, която позволява информационен суверенитет по начин, съответстващ на класификациите за привилегирован достъп, подходящите практики за обработване и съществуващите заплахи, като същевременно запазва способността си за защита срещу нововъзникващи рискове. ОЗХО продължава постоянно да се сблъсква със сериозни и нововъзникващи рискове във връзка с киберсигурността и киберустойчивостта. ОЗХО е обект на посегателства от страна на висококвалифицирани, обезпечени с ресурси и мотивирани лица. Тези лица продължават често да атакуват поверителността и целостта на информационните и инфраструктурните активи на ОЗХО. За да се отговори на опасенията, подчертани от неотдавнашните кибератаки, настоящите политически фактори и кризата с COVID-19, и като се вземат предвид уникалните изисквания, произтичащи от естеството на работата на ОЗХО за изпълнение на правомощията, възложени от КХО, е ясно, че са необходими съществени инвестиции в технически способности.

По линия на специалния фонд на ОЗХО за киберсигурност, непрекъснатост на дейността и сигурност на физическата инфраструктура ОЗХО е разработила своята програма за киберсигурност, киберустойчивост и осигуреност на информацията (наричана по-нататък „програмата на ОЗХО“) с 47 дейности за справяне със свързаните с киберсигурността предизвикателства, срещани в последно време. Програмата на ОЗХО е приведена в съответствие с най-добрите практики, препоръчвани от органи като Агенцията на Европейския съюз за киберсигурност (ENISA), или използва концепции, свързани с Европейската директива за мрежова и информационна сигурност (МИС), в областта на телекомуникациите и отбраната. Като цяло програмата на ОЗХО обхваща следните тематични области: мрежи за класифицирана и за некласифицирана информация; политика и управление; откриване и реагиране; операции и поддръжка; и телекомуникации. По начало програмата на ОЗХО е предназначена да помогне на ОЗХО да намали възможностите на лицата, извършващи атаки, които разполагат с достатъчно ресурси и/или са финансирани от държави, да постигат своите цели, и да се намалят рисковете както от външна, така и от вътрешна заплаха от човешка и от техническа гледна точка. Подкрепата от Съюза е структурирана като проект с три дейности, който съответства на две от 47-те дейности в програмата на ОЗХО.

2.   Цел на проекта

Общата цел на проекта е да се гарантира, че секретариатът на ОЗХО има капацитет да поддържа подходящо равнище на киберсигурност и киберустойчивост за справяне с повтарящи се и нововъзникващи предизвикателства пред кибернетичната отбрана в централата на ОЗХО и спомагателните съоръжения, за да се даде възможност за изпълнение на мандата на ОЗХО и за ефективно изпълнение на КХО.

3.   Цели

—	Модернизиране на инфраструктурата на ИКТ в съответствие с институционалната рамка за осигуряване на непрекъснатост на дейността на ОЗХО, със силен акцент върху устойчивостта;

—	Осигуряване на управлението на привилегирования достъп, както и на физическото, логическото и криптографското управление и разделяне на информацията за всички стратегически мрежи и мрежи на мисиите.

4.   Резултати

Очакваните резултати, за които проектът допринася, са:

—	оборудването и услугите на ИКТ осигуряват стабилна надеждност на системите (хибридно/географско дублиране) и улесняват по-голяма наличност на системите и услугите на ИКТ в подкрепа на непрекъснатостта на дейността;

—	Свеждане до минимум на способността за всеки отделен фактор или лице да оказва вредно въздействие върху поверителността и целостта на информацията или системите в рамките на ОЗХО.

5.   Дейности

5.1.   Дейност 1 – Привеждане в действие на благоприятна среда за текущите усилия в областта на киберсигурността и киберустойчивостта в рамките на операциите на ОЗХО, провеждани в повече от един обект

Целта на тази дейност е да се осигури благоприятна среда за безпрепятствено въвеждане на планирането за осигуряване на непрекъснатост на дейността на ОЗХО във връзка с киберсигурността и киберустойчивостта. Това ще бъде постигнато, като се разгледат възможностите за модернизиране на инфраструктурата – преструктуриране и/или архивиране с цел осигуряване на непрекъснатостта на дейността на ОЗХО при операции, провеждани в повече от един обект. Също и допълнително улесняване и създаване на условия за интегриране на управлението на привилегирования достъп в процесите за планиране на непрекъснатостта на дейността и за реагиране.

5.2.   Дейност 2 – Разработване на специфично решение за интегриране и конфигуриране на разположените по места и базираните в облак системи с ИКТ системите на ОЗХО и решенията за управление на привилегирования достъп (PAM)

Тази дейност е съсредоточена върху превръщането на благоприятната среда в специфично проектиран модел за интегриране и конфигуриране на разположените по места и базираните в облак системи с ИКТ системите на ОЗХО и решенията за управление на привилегирования достъп. Очаква се това да повиши ефикасността на инфраструктурата на ИКТ системите и да доведе до разработването на интегрирана система за управление на привилегирования достъп за активи с критично значение, която да е способна да спира и открива атаки и да е съпоставима със съответните способности за улавяне на заплахи.

5.3.   Дейност 3 – Въвеждане и изпитване на решения за управление на привилегирования достъп

Тази дейност доразвива вече изградената инфраструктура и решенията за управление на привилегирования достъп, предназначени за прехода на интегрирането и конфигурирането от теория към практика. Системите трябва да бъдат картографирани, профилирани и вградени в съществуващите системи, като същевременно се вземат предвид свързаните с тях фактори на политиката и човешки фактори. След това чрез задълбочено изпитване се проверява и гарантира стабилността на системата (всички нови системи имат високо ниво на автентификация за потребителите и устройствата, подходяща класификация и защита на информацията, както и усъвършенствано предотвратяване на загубата на данни) при прилагане, като с течение на времето това ще позволи на секретариата на ОЗХО да установява и отстранява пропуски, доколкото е възможно.

6.   Продължителност

Очаква се общата очаквана продължителност на изпълнението, финансирано по този проект, да бъде реализирана и да приключи в рамките на 24-месечен период.

7.   Бенефициери

Бенефициери по проекта ще бъдат персоналът на техническия секретариат на ОЗХО, определящите политиките органи, спомагателните органи и заинтересованите страни по КХО, включително държавите – страни по конвенцията.

8.   Осигуряване на видимост на ЕС

ОЗХО предприема всички подходящи мерки, в рамките на разумните съображения по отношение на сигурността, за да оповести факта, че този проект е финансиран от Съюза.