Artikel 1

Artikel 2

Artikel 3

Artikel 4

Der Hohe Vertreter unterrichtet den Rat auf der Grundlage regelmäßiger, vom Technischen Sekretariat erstellter Berichte über die Durchführung dieses Beschlusses. Die Berichte des Hohen Vertreters bilden die Grundlage für die Bewertung durch den Rat. Die Kommission liefert Informationen über die finanziellen Aspekte des in Artikel 1 genannten Projekts.

Artikel 5

ANHANG

PROJEKTDOKUMENT

1.   Hintergrund

Die OVCW ist verpflichtet, eine Infrastruktur zu unterhalten, die eine den Klassifizierungen des privilegierten Zugriffs, geeigneten Abwicklungsprozessen und bestehenden Bedrohungen entsprechende Informationshoheit ermöglicht und gleichzeitig gegen sich abzeichnende Risiken gewappnet ist. Die OVCW ist nach wie vor ständig mit schwerwiegenden und sich abzeichnenden Risiken in Bezug auf die Cybersicherheit und Cyberabwehrfähigkeit konfrontiert. Die OVCW ist Angriffsziel hochqualifizierter, sehr gut ausgestatteter und hochmotivierter Akteure. Von diesen Akteuren gehen nach wie vor häufige Angriffe auf die Vertraulichkeit und Integrität der Informationsressourcen und Infrastrukturanlagen der OVCW aus. Um den Bedenken Rechnung zu tragen, die durch jüngste Cyberangriffe, aktuelle politische Erwägungen und die COVID-19-Krise hervorgehoben wurden, und die besonderen Anforderungen zu berücksichtigen, die sich aus der Art der Arbeit der OVCW hinsichtlich der Erfüllung des Mandats des CWÜ ergeben, müssen unbedingt entscheidende Investitionen in technische Fähigkeiten vorgenommen werden.

Im Rahmen des Sonderfonds der OVCW für Cybersicherheit, Betriebskontinuität und physische Infrastruktursicherheit hat die OVCW 47 Maßnahmen zur Bewältigung der in jüngster Zeit aufgetretenen Herausforderungen im Bereich der Cybersicherheit für ihr Programm für Cybersicherheit und -abwehrfähigkeit sowie für Informationssicherung (im Folgenden „OVCW-Programm“) konzipiert. Das OVCW-Programm orientiert sich an den bewährten Verfahren, die von Einrichtungen wie der Agentur der Europäischen Union für Cybersicherheit (ENISA) gefördert werden, oder verwendet Konzepte im Zusammenhang mit der europäischen Richtlinie über die Sicherheit von Netz- und Informationssystemen (NIS) in den Bereichen Telekommunikation und Verteidigung. Insgesamt deckt das OVCW-Programm folgende Themenbereiche ab: Netze für Verschlusssachen und andere Netze, Politik und Governance, Aufdeckung und Reaktion, Betrieb und Wartung sowie Telekommunikation. Grundsätzlich ist das OVCW-Programm so konzipiert, dass die OVCW in die Lage versetzt werden soll, sehr gut ausgestattete und/oder staatlich finanzierte Angreifer an der Erreichung ihrer Ziele zu hindern und von externen und internen Bedrohungen ausgehenden Risiken sowohl aus menschlicher als auch aus technischer Sicht zu mindern. Die Unterstützung der Union ist als Projekt mit drei Maßnahmen strukturiert, das zwei der 47 Maßnahmen des OVCW-Programms entspricht.

2.   Zweck des Projekts

Übergeordnetes Ziel des Projekts ist es sicherzustellen, dass das OVCW-Sekretariat die Kapazität besitzt, um ein angemessenes Maß an Cybersicherheit und -abwehrfähigkeit zur Bewältigung wiederkehrender und sich abzeichnender Verteidigungsherausforderungen im Zusammenhang mit der Cybersicherheit in den Hauptquartieren und zugehörigen Einrichtungen der OVCW aufrechtzuerhalten, damit die OVCW ihr Mandat erfüllen und das CWÜ wirksam umgesetzt werden kann.

3.   Ziele

—	Ausbau der IKT-Infrastruktur im Einklang mit dem institutionellen Rahmen der OVCW für die Betriebskontinuität, mit besonderem Schwerpunkt auf Abwehrfähigkeit;

—	Gewährleistung der Governance des privilegierten Zugriffs sowie der physischen, logischen und kryptografischen Informationsverwaltung und -trennung für alle strategischen Netze und Missionsnetze.

4.   Ergebnisse

Folgende Ergebnisse, zu denen das Projekt beiträgt, werden erwartet:

—	Sicherstellung, dass die IKT-Ausrüstung und die IKT-Dienste eine robuste Systemzuverlässigkeit (hybride/geografische Redundanz) bieten und eine bessere Verfügbarkeit von IKT-Systemen und -Diensten zur Unterstützung der Betriebskontinuität erleichtern;

—	Minimierung der Fähigkeit jedes einzelnen Faktors oder einzelnen Person, der Vertraulichkeit und Integrität von Informationen oder Systemen innerhalb der OVCW zu schaden.

5.   Maßnahmen

5.1.   Maßnahme 1 — Schaffung günstiger Rahmenbedingungen für laufende Bemühungen um Cybersicherheit und -abwehrfähigkeit im Rahmen von OVCW-Operationen an mehreren Standorten

Diese Maßnahme zielt darauf ab, günstige Rahmenbedingungen für eine reibungslose Umsetzung der Betriebskontinuitätsplanung der OVCW im Zusammenhang mit Cybersicherheit und -abwehrfähigkeit zu schaffen. Dies wird durch die Verbesserung der Infrastruktur erreicht- eine neue Architektur und/oder Archivierung für die Betriebskontinuität der OVCW über mehrere Standorte hinweg. Außerdem soll die Integration der Governance des privilegierten Zugriffs in die Verfahren der Betriebskontinuitätsplanung und -reaktion noch stärker erleichtert und unterstützt werden.

5.2.   Maßnahme 2 — Entwicklung einer maßgeschneiderten Lösung für die lokale und cloud-gestützte Integration und Konfiguration von Systemen mit den IKT-Systemen der OVCW und Entwicklung von Lösungen für die Verwaltung des privilegierten Zugriffs (Privileged Access Management/PAM)

Im Mittelpunkt dieser Maßnahme steht die Umsetzung der günstigen Rahmenbedingungen in ein maßgeschneidertes Konzept für die lokale und die cloud-gestützte Integration und Konfiguration von Systemen mit den IKT-Systemen der OVCW und den PAM-Lösungen. Dies dürfte die Effizienz der Infrastruktur der IKT-Systeme steigern und zur Entwicklung eines integrierten PAM-Systems für kritische Anlagen führen, das Abschreckung und Aufdeckung ermöglicht und angemessene Fähigkeiten zur Bedrohungssuche verfügt.

5.3.   Maßnahme 3 — Initiierung und Erprobung von PAM-Lösungen

Diese Maßnahme baut auf der geschaffenen Infrastruktur und den PAM-Lösungen auf, die konzipiert wurden, um die Integration und Konfiguration von der Theorie in die Praxis umzusetzen. Die Systeme müssen kartiert, profiliert und in bestehende Systeme eingebettet werden, wobei die damit verbundenen politischen und menschlichen Faktoren zu berücksichtigen sind. Danach findet eine gründliche Erprobung während der Umsetzung und über einen gewissen Zeitraum hinweg statt, um die Robustheit des Systems zu überprüfen und abzusichern (alle neuen Systeme verfügen über eine starke Authentifizierung für Nutzer und Geräte, über eine angemessene Klassifizierung und einen angemessenen Schutz der Informationen und über ein fortschrittliches System zur Vermeidung von Datenverlusten), wodurch das OVCW-Sekretariat in die Lage versetzt wird, Lücken zu erkennen und weitestmöglich Abhilfe zu schaffen.

6.   Laufzeit

Die geschätzte Gesamtlaufzeit der im Rahmen dieses Projekts finanzierten Umsetzung wird voraussichtlich 24 Monate betragen.

7.   Begünstigte

Begünstigte des Projekts sind das Personal des Technischen Sekretariats der OVCW, politische Entscheidungsgremien, nachgeordnete Stellen und die Interessenträger des CWÜ einschließlich der Vertragsstaaten.

8.   Öffentlichkeitswirkung für die EU

Die OVCW ergreift im Rahmen angemessener Sicherheitserwägungen alle geeigneten Maßnahmen, um öffentlich bekannt zu machen, dass dieses Projekt von der Union finanziert wird.