Článek 1

Článek 2

Článek 3

Článek 4

Vysoký představitel podává Radě zprávy o provádění tohoto rozhodnutí na základě pravidelných zpráv vypracovávaných technickým sekretariátem. Na základě těchto zpráv vysokého představitele provádí Rada hodnocení. Komise poskytne informace o finančních aspektech projektu uvedeného v článku 1.

Článek 5

PŘÍLOHA

PROJEKTOVÝ DOKUMENT

1.   Souvislosti

OPCW je povinna udržovat infrastrukturu, která umožňuje suverenitu v oblasti informací přiměřenou stupni utajení pro privilegovaný přístup, vhodným postupům pro nakládání s informacemi a existujícím hrozbám a která je současně nadále schopna poskytovat ochranu proti nově vznikajícím rizikům. OPCW nadále neustále čelí závažným a nově vznikajícím rizikům, pokud jde o kybernetickou bezpečnost a kybernetickou odolnost. Je terčem velmi schopných a motivovaných aktérů, kteří mají k dispozici četné zdroje. Cílem častých útoků těchto aktérů je i nadále důvěrnost a integrita aktiv OPCW v oblasti informací a infrastruktury. Má-li se reagovat na obavy, které byly prohloubeny uvedenými nedávnými kybernetickými útoky, stávajícími politickými úvahami a krizí způsobenou onemocněním COVID-19, a současně zohlednit jedinečné požadavky vyplývající z povahy činnosti OPCW, jejímž účelem je plnění mandátu úmluvy CWC, je jasné, že jsou zapotřebí zásadní investice do technických schopností.

V rámci zvláštního fondu OPCW pro kybernetickou bezpečnost, kontinuitu činností, fyzickou bezpečnost infrastruktury vypracovala OPCW svůj program pro kybernetickou bezpečnost a odolnost a zabezpečení informací (dále jen „program OPCW“), který obsahuje 47 činností zaměřených na řešení výzev v oblasti kybernetické bezpečnosti. Program OPCW je sladěn s osvědčenými postupy, které prosazují subjekty, jako je Agentura Evropské unie pro bezpečnost sítí a informací (ENISA), nebo využívá koncepce související s evropskou směrnicí o bezpečnosti sítí a informací v oblasti telekomunikací a obrany. Program OPCW celkově zahrnuje tyto tematické oblasti: sítě podléhající utajení a sítě nepodléhající utajení; politika a správa; odhalování a reakce; provoz a údržba a telekomunikace. Program OPCW je v zásadě navržen tak, aby OPCW umožnil omezit příležitosti k tomu, aby útočníci podporovaní některým státem anebo mající k dispozici četné zdroje dosáhli svých cílů, a zmírnit rizika vyplývající z vnějších i vnitřních hrozeb z lidské i technické stránky. Podpora Unie je strukturována jako projekt sestávající ze tří činností, které odpovídají dvěma ze 47 činností programu OPCW.

2.   Účel projektu

Obecným účelem projektu je zajistit schopnost sekretariátu OPCW zachovat odpovídající úroveň kybernetické bezpečnosti a odolnosti při řešení současných a nově vznikajících výzev souvisejících s ochranou kybernetické bezpečnosti v ústředí OPCW i jejích pomocných zařízeních a umožnit plnění mandátu OPCW a účinné provádění úmluvy.

3.   Cíle

—	Modernizovat infrastrukturu IKT v souladu s rámcem OPCW pro zachování kontinuity institucionální činnosti, a to se silným důrazem na odolnost.

—	Zajistit řízení privilegovaného přístupu, stejně jako správu fyzických, logických a kryptografických informací a oddělení všech strategických sítí a sítí misí.

4.   Výsledky

Očekávané výsledky, k nimž má projekt přispět, jsou následující:

—	Vybavení IKT a související služby zajistí velmi vysokou spolehlivost systému (hybridní/geografická redundance) a usnadní zvýšenou dostupnost systémů IKT a souvisejících služeb na podporu kontinuity činnosti.

—	Možnost, aby jakýkoli jednotlivý faktor či osoba mohly nepříznivě ovlivnit důvěrnost a integritu informací či systémů v rámci OPCW, bude omezena na minimum.

5.   Činnosti

5.1.   Činnost 1 – zprovoznění prostředí napomáhajícího ke stávajícímu úsilí v oblasti kybernetické bezpečnosti a odolnosti v rámci operací OPCW prováděných na více místech

Účelem této činnosti je vytvořit prostředí napomáhající k bezproblémovému zahájení plánování kontinuity činnosti OPCW, pokud jde o kybernetickou bezpečnost a odolnost. K dosažení tohoto cíle je zapotřebí modernizace infrastruktury – restrukturalizace a archivace za účelem kontinuity činnosti OPCW v rámci všech operací prováděných na více místech. Rovněž je třeba dále usnadnit a umožnit integraci řízení privilegovaného přístupu do procesů plánování a reakce v oblasti kontinuity činnosti.

5.2.   Činnost 2 – Navržení individualizovaného řešení pro integraci a konfiguraci systémů umístěných v prostorách i v cloudu s IKT systémy OPCW a řešeními v oblasti řízení privilegovaného přístupu

Účelem této činnosti je transformovat toto příznivé prostředí do individualizovaného návrhu pro integraci a konfiguraci systémů umístěných v prostorách i v cloudu s IKT systémy OPCW a řešeními v oblasti řízení privilegovaného přístupu. Očekává se, že se tak zvýší účinnost infrastruktury systémů IKT a tento krok povede k navržení integrovaného systému v oblasti řízení privilegovaného přístupu pro kritická aktiva, který je schopen odrazovat a odhalovat a je sladěn s přiměřenými schopnostmi pro zjišťování hrozeb.

5.3.   Činnost 3 – Zahájení a testování řešení v oblasti řízení privilegovaného přístupu

Tato činnost je založena na zavedené infrastruktuře a řešeních v oblasti řízení privilegovaného přístupu, která jsou navržena tak, aby integrace a konfigurace přešly od teorie k praxi. Systémy je třeba zmapovat, profilovat a začlenit do stávajících systémů a zohlednit přitom související politické a lidské faktory. Poté se důkladným testováním ověří a zaručí spolehlivost systému (veškeré nové systémy mají silné ověřování pro uživatele i zařízení, vhodné utajení informací a jejich ochranu a pokročilé systémy pro prevenci ztráty dat) při provádění a v průběhu času, což sekretariátu OPCW umožní zjistit a řešit nedostatky v co největší míře.

6.   Doba trvání

Celková odhadovaná doba provádění a završení činností financovaných v rámci projektu by měla být 24 měsíců.

7.   Příjemci

Příjemci projektu budou zaměstnanci technického sekretariátu OPCW, orgány odpovědné za tvorbu politik, pomocné orgány a zúčastněné strany úmluvy, včetně států, které jsou jejími stranami.

8.   Zviditelnění EU

OPCW přijme veškerá vhodná opatření, aby při zohlednění opodstatněných bezpečnostních kritérií zveřejnila skutečnost, že tento projekt byl financován Unií.