Artikel 1

Artikel 2

Artikel 3

Artikel 4

HR aflægger rapport til Rådet om gennemførelsen af denne afgørelse på grundlag af regelmæssige rapporter fra det tekniske sekretariat. HR-rapporterne skal danne udgangspunkt for Rådets evaluering. Kommissionen oplyser om de finansielle aspekter af det i artikel 1 omhandlede projekt.

Artikel 5

BILAG

PROJEKTDOKUMENT

1.   Baggrund

OPCW er forpligtet til at opretholde en infrastruktur, der tillader informationssuverænitet på en måde, der står i et rimeligt forhold til privilegerede adgangsklassifikationer, passende håndteringsrutiner og eksisterende trusler, og samtidig fortsat er i stand til at forsvare sig mod nye risici. OPCW står fortsat konstant over for alvorlige og nye risici i forbindelse med cybersikkerhed og cyberrobusthed. OPCW er et mål for særdeles dygtige, ressourcestærke og motiverede aktører. Disse aktører vedbliver med hyppigt at angribe fortroligheden og integriteten af OPCW's informations- og infrastrukturaktiver. Som reaktion på de problemer, som de seneste cyberangreb, aktuelle politiske overvejelser og covid-19-krisen har understreget, og under hensyntagen til de unikke krav som følge af karakteren af OPCW's arbejde med at opfylde CWC's mandat er der et klart behov for væsentlige investeringer i teknisk kapacitet.

Under OPCW's særlige fond for cybersikkerhed, driftskontinuitet og fysisk infrastruktursikkerhed har OPCW udformet sit program for cybersikkerhed og cyberrobusthed og informationssikring (OPCW-programmet) med 47 aktiviteter med henblik på at tackle de cybersikkerhedsudfordringer, man har oplevet i den senere tid. OPCW-programmet er tilpasset bedste praksis, som fremmes af enheder såsom Den Europæiske Unions Agentur for Cybersikkerhed (ENISA) eller ved hjælp af koncepter i forbindelse med det europæiske direktiv om net- og informationssikkerhed (NIS) vedrørende telekommunikation og forsvar. Samlet set omfatter OPCW-programmet følgende tematiske områder: klassificerede og uklassificerede netværk, politik og styring, afsløring og reaktion, operationer og vedligeholdelse samt telekommunikation. OPCW-programmet er grundlæggende udformet til at reducere mulighederne for, at angribere med tilstrækkelige ressourcer og/eller statsfinansierede angribere kan nå deres mål, og mindske risiciene fra både eksterne trusler og insidertrusler fra såvel et menneskeligt som et teknisk perspektiv. Unionens støtte er struktureret som et projekt med tre aktiviteter, der svarer til to af OPCW-programmets 47 aktiviteter.

2.   Projektformål

Projektets overordnede formål er at sikre, at OPCW's sekretariat har kapacitet til at opretholde et passende niveau af cybersikkerhed og cyberrobusthed i håndteringen af tilbagevendende og nye cybersikkerhedsudfordringer i OPCW's hovedkvarter og hjælpefaciliteter for at opfylde OPCW's mandat og gennemføre CWC effektivt.

3.   Mål

—	Opgradering af IKT-infrastrukturen i overensstemmelse med OPCW's institutionelle kontinuitetsramme med stærkt fokus på robusthed

—	Sikring af privilegeret adgangsstyring samt fysisk, logisk og kryptografisk informationsstyring og -adskillelse i alle strategiske netværk og missionsnetværk.

4.   Resultater

De forventede resultater, som projektet bidrager til, er følgende:

—	IKT-udstyr og -tjenester sørger for robust systempålidelighed (hybrid/geografisk redundans) og fremmer øget tilgængelighed af IKT-systemer og -tjenester til støtte for driftskontinuitet

—	Minimering af enhver enkelt faktors eller persons evne til at skade fortroligheden og integriteten af oplysninger eller systemer i OPCW.

5.   Aktiviteter

5.1.   Aktivitet 1 — Ibrugtagning af et gunstigt miljø for igangværende cybersikkerheds- og cyberrobusthedstiltag inden for OPCW's operationer på flere lokaliteter

Denne aktivitet tilstræber at sikre et gunstigt miljø for en problemfri udrulning af OPCW's kontinuitetsplanlægning i forbindelse med cybersikkerhed og cyberrobusthed. Dette opnås ved at tage fat på infrastrukturopgraderinger — ny arkitektur og/eller arkivering for OPCW's driftskontinuitet på tværs af operationer på flere lokaliteter. Samtidig lettes og muliggøres integrationen af privilegeret adgangsstyring i processerne for kontinuitetsplanlægning og -reaktion yderligere.

5.2.   Aktivitet 2 — Udformning af en skræddersyet løsning til integration og konfiguration af systemer på stedet og cloud-baserede systemer med OPCW's IKT-systemer og løsninger vedrørende styring af privilegeret adgang (PAM)

Denne aktivitet har fokus på at omsætte det gunstige miljø til en skræddersyet udformning for integration og konfiguration af systemer på stedet og cloud-baserede systemer med OPCW's IKT-systemer og PAM-løsninger. Dette forventes at øge effektiviteten af IKT-systeminfrastrukturen og føre til, at der udformes et integreret PAM-system for kritiske aktiver, der kan virke afskrækkende, afsløre og er i overensstemmelse med en tilsvarende kapacitet til at forfølge trusler.

5.3.   Aktivitet 3 — Iværksættelse og afprøvning af PAM-løsninger.

Denne aktivitet bygger på den implementerede infrastruktur og PAM-løsningerne, der er udformet, så integration og konfiguration kan omsættes fra teori til praksis. Systemerne skal kortlægges, profileres og indbygges i eksisterende systemer, samtidig med at der tages hensyn til dermed forbundne politiske og menneskelige faktorer. Herefter vil OPCW's sekretariat kunne identificere og afhjælpe mangler i videst muligt omfang via en grundig afprøvning, som verificerer og sikrer systemets robusthed (alle nye systemer har en stærk autentificering for brugere og udstyr, passende informationsklassificering og -beskyttelse samt avanceret forebyggelse af datatab) under gennemførelsen og over tid.

6.   Varighed

Den samlede anslåede varighed af gennemførelsen, der finansieres gennem dette projekt, forventes at være på højst 24 måneder.

7.   Støttemodtagere

Projektstøttemodtagerne vil være personalet i OPCW's tekniske sekretariat, politiske organer, hjælpeorganer og CWC-interessenter, herunder deltagende stater.

8.   EU's synlighed

OPCW træffer alle passende foranstaltninger ud fra rimelige sikkerhedshensyn for at gøre opmærksom på, at dette projekt er blevet finansieret af Unionen.