—

като взе предвид Договора за Европейския съюз (ДЕС) и Договора за функционирането на Европейския съюз (ДФЕС),

—

като взе предвид документа, озаглавен „Обща визия, общи действия: по-силна Европа — Глобална стратегия за външната политика и политика на сигурност на Европейския съюз“, който беше представен от заместник-председателя на Комисията/върховен представител на Съюза по въпросите на външните работи и политиката на сигурност (ЗП/ВП) на 28 юни 2016 г.,

—

като взе предвид заключенията на Европейския съвет от 20 декември 2013 г., 26 юни 2015 г., 15 декември 2016 г., 9 март 2017 г., 22 юни 2017 г., 20 ноември 2017 г. и 15 декември 2017 г.,

—

като взе предвид съобщението на Комисията от 7 юни 2017 г., озаглавено „Документ за размисъл относно бъдещето на европейската отбрана“(COM(2017)0315),

—

като взе предвид съобщението на Комисията от 7 юни 2017 г., озаглавено „Начало на дейността на Европейския фонд за отбрана“(COM(2017)0295),

—

като взе предвид съобщението на Комисията от 30 ноември 2016 г., озаглавено „Европейски план за действие в областта на отбраната“(СOM(2016)0950),

—

като взе предвид съвместното съобщение на Комисията и на върховния представител на Съюза по въпросите на външната политика и политиката на сигурност до Европейския парламент, Съвета, Европейския икономически и социален комитет и Комитета на регионите от 7 февруари 2013 г., озаглавено „Стратегия на Европейския съюз за киберсигурност — Отворено, безопасно и сигурно киберпространство“(JOIN(2013)0001),

—

като взе предвид работния документ на службите на Комисията от 13 септември 2017 г., озаглавен „Оценка на стратегията на ЕС за киберсигурност за 2013 г.“(SWD(2017)0295),

—

като взе предвид политическата рамка на ЕС за кибернетична отбрана от 18 ноември 2014 г.,

—

като взе предвид заключенията на Съвета от 10 февруари 2015 г. относно кибердипломацията,

—

като взе предвид заключенията на Съвета от 19 юни 2017 г. относно разработването на рамка за съвместен дипломатически отговор на ЕС срещу злонамерени действия в киберпространството („инструментариум за кибердипломация“),

—

като взе предвид съвместното съобщение на Комисията и на върховния представител на Съюза по въпросите на външните работи и политиката на сигурност от 13 септември 2017 г. до Европейския парламент и Съвета, озаглавено „Устойчивост, възпиране и отбрана: изграждане на силна киберсигурност за ЕС“(JOIN(2017)0450),

—

като взе предвид Ръководство 2.0 от Талин относно международното право, приложимо за кибервойните (Tallinn Manual 2.0 on the International Law Applicable to Cyber Operations) (1),

—

като взе предвид Директива (ЕС) 2016/1148 на Европейския парламент и на Съвета от 6 юли 2016 г. относно мерки за високо общо ниво на сигурност на мрежите и информационните системи в Съюза (2),

—

като взе предвид работата на Световната комисия по стабилността в киберпространството,

—

като взе предвид съобщението на Комисията от 28 април 2015 г., озаглавено „Европейска програма за сигурност“(COM(2015)0185),

—

като взе предвид съвместното съобщение на Комисията и върховния представител на Съюза по въпросите на външната политика и политиката на сигурност до Европейския парламент и Съвета от 6 април 2016 г., озаглавено „Съвместна рамка за борба с хибридните заплахи — ответни действия на Европейския съюз“(JOIN(2016)0018),

—

като взе предвид своята резолюция от 3 октомври 2017 г. относно борбата с киберпрестъпността (3),

—

като взе предвид съвместната декларация на председателите на Европейския съвет и Комисията и на генералния секретар на НАТО от 8 юли 2016 г., общите набори от предложения за изпълнението на съвместната декларация, одобрени от Съвета на ЕС и Съвета на НАТО на 6 декември 2016 г. и 5 декември 2017 г., както и докладите за напредъка относно тяхното изпълнение от 14 юни и 5 декември 2017 г.,

—

като взе предвид своята резолюция от 22 ноември 2012 г. относно кибернетична сигурност и отбрана (4),

—

като взе предвид своята резолюция от 22 ноември 2016 г. относно Европейския съюз за отбрана (5),

—

като взе предвид предложението на Комисията от 13 септември 2017 г. за регламент на Европейския парламент и на Съвета относно ENISA — „Агенцията на ЕС за киберсигурност“, и за отмяна на Регламент (ЕС) № 526/2013, както и относно сертифицирането на киберсигурността на информационните и комуникационните технологии („Акт за киберсигурността“) (COM(2017)0477),

—

като взе предвид своята резолюция от 13 декември 2017 г. относно годишния доклад относно прилагането на общата външна политика и политика на сигурност (ОВППС) (6),

—

като взе предвид своята резолюция от 13 декември 2017 г. относно годишния доклад относно прилагането на общата политика за сигурност и отбрана (ОПСО) (7),

—

като взе предвид член 52 от своя Правилник за дейността,

—

като взе предвид доклада на комисията по външни работи (A8-0189/2018),

А.

като има предвид, че кибернетичните и хибридните предизвикателства, заплахи и атаки представляват основна заплаха за сигурността, отбраната, стабилността и конкурентоспособността на ЕС, неговите държави членки и неговите граждани; като има предвид, че киберотбраната очевидно има както военни, така и цивилни измерения;

Б.

като има предвид, че ЕС и държавите членки са изправени пред безпрецедентна заплаха под формата на политически мотивирани държавно спонсорирани кибератаки, както и киберпрестъпност и кибертероризъм;

В.

като има предвид, че киберпространството е широко признато от военния сектор като пета оперативна област, което позволява разработването на способности за киберотбрана; като има предвид, че се провеждат обсъждания за това дали киберпространството да бъде признато като пета област на военни действия;

Г.

като има предвид, че клаузата за взаимна отбрана — член 42, параграф 7 от ДЕС, предвижда взаимно задължение за помощ и съдействие с всички средства, ако дадена държава членка стане обект на въоръжено нападение на нейната територия; като има предвид, че това не засяга специфичния характер на политиката за сигурност и отбрана на някои държави членки; като има предвид, че клаузата за солидарност — член 222 от ДФЕС, допълва клаузата за взаимна отбрана, като предвижда, че държавите от ЕС са длъжни да действат съвместно, в случай че държава от ЕС стане обект на терористично нападение или жертва на природно или предизвикано от човека бедствие; като има предвид, че клаузата за солидарност предвижда използването както на граждански, така и на военни структури;

Д.

като има предвид, че киберотбраната остава основна компетентност на държавите членки, но ЕС играе ключова роля за осигуряването на платформа за европейско сътрудничество и за това да се гарантира, че тези нови начинания са тясно координирани на международно равнище и в рамките на трансатлантическата архитектура за сигурност от самото начало с цел да се избегнат пропуските и липсата на ефективност, които бележат много традиционни усилия в областта на отбраната; като има предвид, че е необходимо да се направи повече от това да се засилят сътрудничеството и координацията; като има предвид, че трябва да гарантираме ефективна превенция посредством увеличаване на способността на ЕС за идентифициране, отбрана и възпиране; като има предвид, че за постигането на ефективна киберсигурност в ЕС са необходими надеждна киберотбрана и възпиране, като същевременно се гарантира, че най-слабо подготвените държави не се превръщат в лесна мишена за кибератаки, и като има предвид, че киберотбраната следва да бъдат неотменна част от ОПСО и развитието на Европейския съюз за отбрана; като има предвид, че сме в положение на постоянен недостиг на висококвалифицирани специалисти в областта на киберотбраната; като има предвид, че тясното сътрудничество с цел защита на въоръжените сили от кибератаки е необходима част от развитието на ефективна ОПСО;

Е.

като има предвид, че държавите — членки на ЕС, често стават обект на кибератаки, извършвани от враждебно настроени и опасни държавни и недържавни субекти срещу граждански или военни цели; като има предвид, че настоящата уязвимост се дължи главно на разпокъсаността на европейските стратегии и способности за отбрана, която позволява на чужди разузнавателни агенции неведнъж да използват слабостите в сигурността на информационните системи и мрежи, които са от съществено значение за европейската сигурност; като има предвид, че правителствата на държавите членки често не са информирали съответните засегнати страни своевременно, с което да им дадат възможност да отстранят слабостите в своите продукти и услуги; като има предвид, че тези атаки изискват спешни увеличения и развитието на европейски офанзивни и дефанзивни способности на гражданско и военно равнище с цел да се избегне евентуалното трансгранично икономическо и социално въздействие на киберинцидентите;

Ж.

като има предвид, че в киберпространството границите между влиянията от гражданския и военния сектор са размити;

З.

като има предвид, че множество киберинциденти стават възможни поради липсата на устойчивост и здравина на частната и публичната мрежова инфраструктура, слабо защитени или обезопасени бази данни и други недостатъци в критичната информационна инфраструктура; като има предвид, че само няколко държави членки поемат отговорност за защитата на своите съответни мрежи и информационни системи и свързаните с тях данни в рамките на съответното си задължение за полагане на грижа, което обяснява цялостната липса на инвестиции в обучение, съвременни технологии за сигурност и разработване на подходящи насоки;

И.

като има предвид, че правата на неприкосновеност на личния живот и на защита на личните данни са заложени в Хартата на основните права на ЕС и в член 16 от ДФЕС и са регламентирани в Общия регламент на ЕС относно защитата на данните, който влезе в сила на 25 май 2018 г.;

Й.

като има предвид, че активна и ефикасна киберполитика е тази, която позволява възпирането на врагове, както и разрушаването на техните способности и предотвратяването и намаляването на възможността им за атака;

К.

като има предвид, че няколко терористични групи и организации използват киберпространството като евтин инструмент за вербуване, радикализация и разпространение на терористична пропаганда; като има предвид, че терористичните групи, недържавните субекти и транснационалните престъпни мрежи използват кибероперации за анонимно набиране на средства, за събиране на разузнавателна информация и за разработване на кибероръжия за разгръщане на кибертерористични кампании, за разрушаване, увреждане или унищожаване на критична инфраструктура, за атакуване на финансови системи и за осъществяване на други незаконни дейности, които имат последици за сигурността на европейските граждани;

Л.

като има предвид, че кибервъзпирането и киберотбраната на въоръжените сили и на критичната инфраструктура на Европа се превърнаха във въпроси от решаващо значение в разискванията за модернизирането на отбраната, усилията на Европа в областта на общата отбрана, бъдещото развитие на въоръжените сили и техните операции и стратегическата автономност на Европейския съюз;

М.

като има предвид, че няколко държави членки са направили съществени инвестиции в създаването на достатъчно добре обезпечени в кадрово отношение киберкоманди с цел посрещане на тези нови предизвикателства и подобряване на устойчивостта на киберпространството си, но трябва да се положат още много усилия, тъй като борбата срещу кибератаките на равнището на държавите членки става все по-трудна; като има предвид, че киберкомандите на съответните държави членки се различават по отношение на офанзивния или дефанзивния им мандат; като има предвид, че структурите за киберотбрана се различават до голяма степен в отделните държави членки и често остават фрагментирани; като има предвид, че киберотбраната и кибервъзпирането са дейности, към които може най-добре да се подходи чрез сътрудничество на европейско равнище и чрез сътрудничество с нашите партньори и съюзници, тъй като тяхната оперативна област не признава нито националните, нито организационните граници; като има предвид, че военната и гражданската киберсигурност са тясно свързани, поради което е необходимо повече взаимодействие между цивилните и военните специалисти; като има предвид, че частните дружества разполагат със значителен експертен опит в тази област, което поражда основни въпроси за управлението и сигурността, както и за способността на държавите да защитават своите граждани;

Н.

като има предвид, че е налице спешна необходимост от засилване на способностите на ЕС в областта на киберотбраната поради липсата на навременна реакция на променящата се по отношение на киберсигурността обстановка; като има предвид, че бързата реакция и подходящото състояние на готовност са ключови елементи за гарантиране на сигурността в тази област;

О.

като има предвид, че постоянното структурирано сътрудничество (ПСС) и Европейският фонд за отбрана (ЕФО) са нови инициативи с необходимия обхват за насърчаване на среда, която може да създаде възможности за МСП и стартиращите предприятия, и за улесняване на изпълнението на съвместни проекти в областта на киберотбраната, като тези инициативи ще допринесат за оформянето на регулаторната и институционалната рамка;

П.

като има предвид, че държавите членки, които участват в ПСС, поеха ангажимент да гарантират, че усилията за сътрудничество в областта на киберотбраната, като например обмен на информация, обучение и оперативна подкрепа, ще продължат да нарастват;

Р.

като има предвид, че два от седемнадесетте избрани в рамките на ПСС проекта са в сферата на киберотбраната;

С.

като има предвид, че ЕФО трябва да подкрепя общата конкурентоспособност и иновативността на европейската отбранителна промишленост чрез инвестиции в цифрови и кибертехнологии, както и да улеснява разработването на интелигентни решения, като осигурява възможности за участие на МСП и стартиращи предприятия в това усилие;

Т.

като има предвид, че Европейската агенция по отбрана (EDA) стартира редица проекти, за да отговори на потребността на държавите членки от развитие на способностите им за киберотбрана, включително проекти в областта на образованието и обучението, като например координационната платформа за образование, обучения и учения в областта на киберотбраната (CD TEXP), проекта за обединяване на търсенето за обучения и учения в областта на киберотбраната с подкрепа от частния сектор (DePoCyTE) и проекта за киберполигоните;

У.

като има предвид, че има и други текущи проекти на ЕС в областта на ситуационната осведоменост, идентифицирането на зловреден софтуер и споделянето на информация (платформата за обмен на информация за зловреден софтуер (MISP) и многоагентната система за откриване на постоянни заплахи в напреднал етап (MASFAD));

Ф.

като има предвид, че потребностите от изграждане на капацитет и обучение в областта на киберотбраната са значителни и нарастват, като се удовлетворяват най-ефективно чрез сътрудничество на равнище ЕС и НАТО;

Х.

като има предвид, че мисиите и операциите на ОПСО, както всички съвременни организационни начинания, разчитат изключително много на работещи ИТ системи; като има предвид, че киберзаплахи за мисиите и операциите на ОПСО могат да съществуват на различни равнища, варирайки от тактическо (мисии и операции на ОПСО) и оперативно равнище (мрежи на ЕС) до по-широкото равнище на глобалната ИТ инфраструктура;

Ц.

като има предвид, че системите за командване и контрол, обменът на информация и логистиката разчитат на класифицирана и некласифицирана ИТ инфраструктура, особено на тактическо и оперативно равнище; като има предвид, че тези системи са привлекателни цели за злонамерени лица, желаещи да атакуват мисиите; като има предвид, че кибератаките могат да имат сериозни последици върху инфраструктурата на ЕС; като има предвид, че кибератаките, по-специално срещу енергийната инфраструктура на ЕС, биха имали сериозни последици и поради това трябва да се осигури защита срещу тях;

Ч.

като има предвид, че е пределно ясно, че киберотбраната следва да бъде надлежно взета предвид на всички етапи от процеса на планиране, че изисква постоянен мониторинг и че трябва да бъдат налични адекватни способности, за да я интегрират напълно в планирането на мисиите и постоянното осигуряване на необходимата подкрепа от ключово значение;

Ш.

като има предвид, че мрежата на Европейския колеж по сигурност и отбрана (ЕКСО) е единствената европейска структура, предоставяща обучение за структурите, мисиите и операциите на ОПСО; като има предвид, че според настоящите планове нейната роля в обединяването на европейския капацитет за обучение в киберпространството ще се увеличи значително;

Щ.

като има предвид, че декларацията от срещата на върха на НАТО във Варшава през 2016 г. призна киберпространството за оперативна област, в която НАТО трябва да се защитава толкова ефективно, както прави това по въздух, суша и вода;

АА.

като има предвид, че ЕС и НАТО допринесоха за подобряването на способностите за киберотбрана на държавите членки чрез координираните от EDA научноизследователски проекти в областта на двойната употреба и чрез подобряването на устойчивостта на киберпространството на държавите членки посредством подкрепата, осигурявана от Агенцията на Европейския съюз за мрежова и информационна сигурност (ENISA);

АБ.

като има предвид, че през 2014 г. НАТО установи операциите в областта на киберсигурността като част от колективната си отбрана, а през 2016 г. призна киберпространството за оперативна сфера, наред със сушата, въздуха и морето; като има предвид, че ЕС и НАТО са партньори, които взаимно се допълват при изграждането на устойчивост на киберпространството си и на способности за киберотбрана; като има предвид, че киберсигурността и киберотбраната вече са един от най-здравите стълбове на сътрудничество между двете организации и че представляват критична област, в която и двете организации разполагат с уникален капацитет; като има предвид, че в съвместната декларация на ЕС и НАТО от 8 юли 2016 г. ЕС и НАТО се споразумяха за широка програма за сътрудничество; като има предвид, че 4 от 42-те предложения за по-тясно сътрудничество засягат киберсигурността и киберотбраната, като са налице и още предложения, насочени към борбата с хибридните заплахи в по-общ смисъл; като има предвид, че на 5 декември 2017 г. това беше допълнено от още едно предложение относно киберсигурността и киберотбраната;

АВ.

като има предвид, че групата от правителствени експерти на ООН по въпросите на сигурността на информацията (ГПЕ на ООН) приключи последния си кръг на разисквания; като има предвид, че въпреки че тя не успя да изготви консенсусен доклад през 2017 г., докладите от 2015 и 2013 г. остават в сила, включително признанието, че съществуващото международно право, и по-конкретно Уставът на ООН, е приложимо и е от ключово значение за поддържането на мира и стабилността, както и за насърчаването на едно отворено, сигурно, мирно и достъпно ИКТ пространство;

АГ.

като има предвид, че стартираната наскоро рамка за съвместен дипломатически отговор на ЕС срещу злонамерени действия в киберпространството — инструментариума на ЕС за кибердипломация, който цели да се развият способностите на ЕС и държавите членки с цел да се окаже влияние върху поведението на потенциалните агресори, предвижда използването на пропорционални мерки в рамките на ОВППС, в т.ч. ограничителни мерки;

АД.

като има предвид, че различни държавни субекти, сред които Русия, Китай и Северна Корея, но също така и недържавни субекти (включително организирани престъпни групи), подтиквани, наети или спонсорирани от държави, агенции за сигурност и частни дружества, са участвали в злонамерени действия в киберпространството с цел постигане на политически, икономически или свързани със сигурността цели, които включват атаки срещу критична инфраструктура, кибершпионаж и масово наблюдение на граждани на ЕС, подпомагане на кампании за дезинформация и разпространение на зловреден софтуер (WannaCry, NotPetya и др.), който ограничава достъпа до интернет и функционирането на ИТ системите; като има предвид, че тези действия представляват незачитане и нарушение на международното право, правата на човека и основните права на ЕС, като същевременно застрашат демокрацията, сигурността, обществения ред и стратегическата автономност на ЕС, и поради това следва да доведат до съвместен отговор от страна на ЕС, включително до използването на предвидените в инструментариума на ЕС за кибердипломация рестриктивни мерки, като например, в случая на частните дружества, глоби и ограничаване на достъпа до вътрешния пазар;

АЕ.

като има предвид, че такива широкомащабни атаки срещу ИКТ инфраструктура са осъществявани няколко пъти в миналото, включително в Естония през 2007 г., в Грузия през 2008 г. и в момента почти ежедневно в Украйна; като има предвид, че безпрецедентни по мащаб офанзивни киберспособности се прилагат и срещу държави — членки на ЕС и НАТО;

АЖ.

като има предвид, че технологиите за киберсигурност, които са приложими във военния и гражданския сектор, са технологии с „двойна употреба“, които предлагат множество възможности за развитие на полезни взаимодействия между представителите на гражданския и военния сектор в редица сфери, като например криптиране, инструменти за управление на сигурността и уязвимостта, системи за откриване и предотвратяване на проникване;

АЗ.

като има предвид, че разработването на кибертехнологии в следващите години ще засегне нови области, като например изкуствения интелект, интернет на нещата, роботиката и мобилните устройства, както и че всички тези елементи могат също така да доведат до последствия за сигурността в областта на отбраната;

АИ.

като има предвид, че киберкомандите, създадени от няколко държави членки, могат да допринесат значително за защитата на гражданската инфраструктура от ключово значение, и като има предвид, че знанията в областта на киберотбраната често са също толкова полезни и в гражданската сфера;

1.

2.

3.

4.

5.

6.

7.

8.

9.

10.

11.

12.

13.

14.

15.

16.

17.

18.

19.

20.

21.

22.

23.

24.

25.

26.

27.

28.

29.

30.

31.

32.

33.

34.

35.

36.

37.

38.

39.

40.

41.

42.

43.

44.

45.

46.

47.

48.

49.

50.

51.

52.

53.

54.

55.

56.

57.

58.

59.

60.

61.

62.

63.

64.

65.

66.

67.

68.

69.

70.

71.

72.

73.

74.

75.

76.

77.