ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ

Βρυξέλλες, 20.1.2026

COM(2026) 9 final

ΕΚΘΕΣΗ ΤΗΣ ΕΠΙΤΡΟΠΗΣ ΠΡΟΣ ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ

για την αξιολόγηση του Οργανισμού της Ευρωπαϊκής Ένωσης για την κυβερνοασφάλεια (ENISA) και του ευρωπαϊκού πλαισίου πιστοποίησης της κυβερνοασφάλειας

{SWD(2026) 2 final}

1.Εισαγωγή

1.1Σχετικά με τον ENISA

Ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA), ο οποίος ιδρύθηκε το 2004, είχε αρχικά ως στόχο τη διασφάλιση υψηλού επιπέδου ασφάλειας δικτύων και πληροφοριών εντός της ΕΕ και τη διαμόρφωση μιας νοοτροπίας με γνώμονα την επίγνωση των θεμάτων ασφάλειας προς όφελος των συμφεροντούχων. Με την πάροδο των ετών, η εντολή και οι αρμοδιότητες του Οργανισμού έχουν εξελιχθεί σημαντικά ώστε να συμβαδίζουν με το ταχέως μεταβαλλόμενο τοπίο της ψηφιακής ασφάλειας στην Ευρώπη. Για την αντιμετώπιση της αυξανόμενης πολυπλοκότητας των προκλήσεων στον τομέα της κυβερνοασφάλειας, η πράξη για την κυβερνοασφάλεια (ΠΚΑ) διεύρυνε το 2019 την εντολή του ENISA και του χορήγησε μόνιμο καθεστώς εντός του θεσμικού πλαισίου της ΕΕ. Η εν λόγω επέκταση της εντολής ενίσχυσε περαιτέρω τον ρόλο του ENISA στη στήριξη των προσπαθειών διαχείρισης και συντονισμού της κυβερνοασφάλειας σε ολόκληρη την ΕΕ, με εστίαση σε διάφορους βασικούς τομείς:

·συνδρομή στην ανάπτυξη και την εφαρμογή της πολιτικής και της νομοθεσίας της ΕΕ που σχετίζονται με την κυβερνοασφάλεια·

·ενίσχυση της ικανότητας της ΕΕ να προλαμβάνει, να εντοπίζει και να αντιμετωπίζει περιστατικά κυβερνοασφάλειας, ιδίως με την παροχή επιχειρησιακής και τεχνικής συνδρομής στα κράτη μέλη και στα θεσμικά όργανα της ΕΕ·

·προώθηση της ανάπτυξης ικανοτήτων κυβερνοασφάλειας και της συνεργασίας εντός της ΕΕ·

·ευαισθητοποίηση του κοινού, των οργανισμών και των επιχειρήσεων σχετικά με τους κινδύνους κυβερνοασφάλειας και προώθηση βέλτιστων πρακτικών·

·συμβολή στη δημιουργία και την εφαρμογή του ευρωπαϊκού πλαισίου πιστοποίησης της κυβερνοασφάλειας, με σκοπό τη μείωση του κατακερματισμού της αγοράς και την ενίσχυση της κυβερνοασφάλειας των προϊόντων, υπηρεσιών και διαδικασιών των τεχνολογιών των πληροφοριών και των επικοινωνιών (ΤΠΕ) σε ολόκληρη την ΕΕ· και

·στήριξη της συνεργασίας με διεθνείς εταίρους σύμφωνα με τις εξωτερικές πολιτικές της ΕΕ.

Οι δραστηριότητες του ENISA περιλαμβάνουν πλέον βασικές συστάσεις ασφάλειας, εκθέσεις για το τοπίο των απειλών, κατευθυντήριες γραμμές για την τυποποίηση και μελέτες σχετικά με τις βέλτιστες πρακτικές σε διάφορους τομείς. Ο Οργανισμός διοργανώνει εργαστήρια, ασκήσεις και προγράμματα κατάρτισης για την ενίσχυση της εμπειρογνωσίας των επαγγελματιών και των υπευθύνων χάραξης πολιτικής στον τομέα της κυβερνοασφάλειας. Επιπλέον, ο ENISA διαδραματίζει καίριο ρόλο στην ανταπόκριση σε αιτήματα της Επιτροπής και των κρατών μελών, στην υποστήριξη εργασιών πιστοποίησης, καθώς και στην παροχή εξατομικευμένων συμβουλών σχετικά με την ανάπτυξη και την εφαρμογή πολιτικής στον τομέα της κυβερνοασφάλειας.

Ο αναμενόμενος αντίκτυπος του ENISA περιλαμβάνει τη βελτίωση της ασφάλειας δικτύων και πληροφοριών εντός της ΕΕ, την ενίσχυση της εμπιστοσύνης στην ψηφιακή ενιαία αγορά και την προώθηση της συνεργασίας στον τομέα της κυβερνοασφάλειας μεταξύ των βασικών συμφεροντούχων στην Ευρώπη. Καθώς ο ψηφιακός μετασχηματισμός της Ευρώπης συνεχίζεται, οι προσαρμοστικές στρατηγικές του ENISA διασφαλίζουν την ασφάλεια και την ανθεκτικότητα του ψηφιακού τοπίου της περιοχής, με την αντιμετώπιση προκλήσεων όπως οι κυβερνοαπειλές, οι γεωπολιτικές εντάσεις και ο κατακερματισμός των πολιτικών μεταξύ των κρατών μελών.

1.2Σχετικά με το ευρωπαϊκό πλαίσιο πιστοποίησης της κυβερνοασφάλειας (ΕΠΠΚ)

Το ευρωπαϊκό πλαίσιο πιστοποίησης της κυβερνοασφάλειας (ΕΠΠΚ) θεσπίστηκε βάσει της ΠΚΑ με πρωταρχικό στόχο τη βελτίωση του τοπίου της κυβερνοασφάλειας σε ολόκληρη την Ευρωπαϊκή Ένωση. Το ΕΠΠΚ έχει σχεδιαστεί με σκοπό να δημιουργηθεί μια ενοποιημένη και οριζόντια προσέγγιση όσον αφορά την πιστοποίηση της κυβερνοασφάλειας σε όλα τα κράτη μέλη, ώστε να μειωθεί έτσι ο κατακερματισμός εντός της εσωτερικής αγοράς για προϊόντα, υπηρεσίες και διαδικασίες ΤΠΕ. Με τον τρόπο αυτό, στηρίζει την εμπιστοσύνη στην αγορά, προωθεί την ανάπτυξη της ενωσιακής αγοράς κυβερνοασφάλειας και διασφαλίζει ισχυρή ανθεκτικότητα και ικανότητες στον τομέα της κυβερνοασφάλειας. Το πλαίσιο καλύπτει έξι βασικές ανάγκες:

·την προώθηση της εμπιστοσύνης στην αγορά σε επίπεδο ΕΕ·

·τη βελτίωση των μέτρων και της ανθεκτικότητας στον τομέα της κυβερνοασφάλειας·

·τον καθορισμό υψηλών προτύπων ανθεκτικότητας στις προσφορές στην αγορά·

·την ενίσχυση της συνεργασίας μεταξύ των συμφεροντούχων στον τομέα της κυβερνοασφάλειας·

·τη μείωση του φόρτου πιστοποίησης· και

·την αύξηση της ευαισθητοποίησης του ευρωπαϊκού κοινού και των ευρωπαϊκών επιχειρήσεων σχετικά με την κυβερνοασφάλεια.

Επιπλέον, το ΕΠΠΚ επιδιώκει να αυξήσει τη διαφάνεια όσον αφορά τη διασφάλιση της κυβερνοασφάλειας, προωθώντας την ασφάλεια εκ σχεδιασμού και εξ ορισμού, η οποία συνεπάγεται τον περιορισμό των τρωτών σημείων και την τήρηση ειδικών απαιτήσεων ασφάλειας.

Για την επίτευξη των στόχων αυτών, το ΕΠΠΚ στηρίζεται σε διάφορους βασικούς πυλώνες, με κεντρικό άξονα των προσπαθειών αυτών την ανάπτυξη ευρωπαϊκών σχημάτων πιστοποίησης της κυβερνοασφάλειας. Το πλαίσιο δίνει έμφαση στην ολοκληρωμένη διασφάλιση και ανθεκτικότητα της κυβερνοασφάλειας σε ολόκληρη την ΕΕ μέσω των εν λόγω σχημάτων. Το πλαίσιο προωθεί τη δημιουργία κοινοτήτων για την παροχή πληροφοριών καίριας σημασίας από τους συμφεροντούχους και τη διευκόλυνση της συνεργασίας τόσο με τα κράτη μέλη όσο και μεταξύ αυτών. Η ΠΚΑ επιβάλλει επίσης την υποχρέωση διεξαγωγής δημόσιας διαβούλευσης με όλους τους σχετικούς συμφεροντούχους μέσω επίσημης, ανοικτής, διαφανούς και χωρίς αποκλεισμούς διαδικασίας διαβούλευσης, καθώς και τη σύσταση ad hoc συμβουλευτικών ομάδων για τη συγκέντρωση διαφορετικών απόψεων και εμπειρογνωσίας στο πλαίσιο της διαδικασίας ανάπτυξης των σχημάτων πιστοποίησης. Ο ENISA διαδραματίζει ρόλο κομβικής σημασίας στον συντονισμό αυτών των προσπαθειών μέσω της συστηματικής διαβούλευσης με τους συμφεροντούχους, ώστε να διασφαλίζεται ότι εξετάζονται όλα τα νομοθετικά στοιχεία πριν από την προώθηση των τελικών υποψήφιων σχημάτων προς έγκριση στην Ευρωπαϊκή Επιτροπή.

Οι συνθήκες κυβερνοασφάλειας στις οποίες βασίζεται η δημιουργία του ΕΠΠΚ αντικατοπτρίζουν ένα ταχέως μεταβαλλόμενο τοπίο απειλών, το οποίο χαρακτηρίζεται από αυξημένα περιστατικά κυβερνοεπιθέσεων που εκμεταλλεύονται τρωτά σημεία και ανεπαρκείς πρακτικές ασφάλειας, σε συνδυασμό με τον αναδυόμενο κατακερματισμό της πιστοποίησης στην ΕΕ. Το τοπίο αυτό αναδεικνύει την ανάγκη η αποστολή του ΕΠΠΚ να διασφαλίζει την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των δεδομένων καθ’ όλη τη διάρκεια του κύκλου ζωής των προϊόντων, των υπηρεσιών και των διαδικασιών ΤΠΕ. Με την ολοκλήρωση των βασικών δραστηριοτήτων του, το ΕΠΠΚ αναμένεται να παραγάγει διάφορα αποτελέσματα, μεταξύ των οποίων έγγραφα σχετικά με τα σχήματα, δημοσιεύσεις, εκδηλώσεις και διαρθρωτικές βελτιώσεις για την υποστήριξη της εφαρμογής. Οι προσπάθειες αυτές αποσκοπούν στην προώθηση υψηλότερου ποσοστού χρήσης πιστοποιήσεων κυβερνοασφάλειας, στον εξορθολογισμό των διαδικασιών, στην αύξηση της εμπιστοσύνης στην εσωτερική αγορά και στην ενίσχυση των ικανοτήτων τόσο του δημόσιου όσο και του ιδιωτικού τομέα.

Όσον αφορά το μέλλον, η συμβολή του ΕΠΠΚ αναμένεται να ενισχύσει την κυβερνοανθεκτικότητα και την ανταγωνιστικότητα της ΕΕ, διασφαλίζοντας ασφαλείς και απρόσκοπτες ψηφιακές αλληλεπιδράσεις εντός της ΕΕ, ενώ θα αντιμετωπίζει παράλληλα αναδυόμενες προκλήσεις στον τομέα της κυβερνοασφάλειας. Προβλέπεται σημαντικός αντίκτυπος μεσοπρόθεσμα και μακροπρόθεσμα, με ευνοϊκά αποτελέσματα που εξαρτώνται από δυναμικούς εσωτερικούς και εξωτερικούς παράγοντες, συμπεριλαμβανομένων των γεωπολιτικών αλλαγών, των εξελισσόμενων τοπίων ασφάλειας και των αναδυόμενων αναγκών της αγοράς.

1.3Σκοπός της Έκθεσης

Σκοπός της παρούσας έκθεσης είναι η αξιολόγηση του αντικτύπου και της αποτελεσματικότητας του ENISA και του ΕΠΠΚ, λαμβανομένου υπόψη του εξελισσόμενου τεχνολογικού και κανονιστικού τοπίου. Σύμφωνα με το άρθρο 67 του κανονισμού (ΕΕ) 2019/881, ο οποίος είναι γνωστός και ως πράξη για την κυβερνοασφάλεια (ΠΚΑ), η παρούσα αξιολόγηση όχι μόνο εξετάζει την εντολή και τις δραστηριότητες του ENISA, αλλά αξιολογεί και τον ρόλο του ΕΠΠΚ στην προώθηση ενός ασφαλούς κυβερνοπεριβάλλοντος σε ολόκληρη την ΕΕ έως τις 28 Ιουνίου 2024. Τα πορίσματα που παρουσιάζονται προέρχονται από την προκαταρκτική έκθεση αξιολόγησης που ολοκληρώθηκε τον Δεκέμβριο του 2024.

Η ανάλυση καλύπτει την περίοδο από το 2017 έως το 2023 και εξυπηρετεί διάφορους βασικούς σκοπούς. Πρωτίστως, επιδιώκει τον έλεγχο των επιδόσεων, της διακυβέρνησης και των πρακτικών εργασίας του ENISA και του ΕΠΠΚ. Στο πλαίσιο αυτό περιλαμβάνεται ο προσδιορισμός του βαθμού στον οποίο έχουν επιτύχει τους στόχους τους και έχουν συμβάλει στη βελτίωση της κυβερνοασφάλειας και της λειτουργίας της εσωτερικής αγοράς εντός της ΕΕ. Η αξιολόγηση επικεντρώνεται σε πέντε βασικά κριτήρια —αποτελεσματικότητα, αποδοτικότητα, συνάφεια, συνοχή και ενωσιακή προστιθέμενη αξία—, παρέχοντας έτσι ένα πλαίσιο για την κατανόηση τόσο των επιτευγμάτων των οντοτήτων όσο και των τομέων που επιδέχονται βελτίωση.

Με την εξέταση των στοιχείων αυτών, η έκθεση παρέχει πληροφορίες σχετικά με πιθανές προσαρμογές της εντολής και των στρατηγικών του ENISA για την ενίσχυση του αντικτύπου του ΕΠΠΚ. Τέλος, οι εν λόγω αξιολογήσεις αποσκοπούν στη διευκόλυνση της λήψης τεκμηριωμένων αποφάσεων για την προώθηση της ανθεκτικότητας της ΕΕ στον τομέα της κυβερνοασφάλειας. Η έκθεση διαρθρώνεται σε διακριτές ενότητες: παρουσίαση του ENISA και του ΕΠΠΚ, ανάλυση των πορισμάτων της αξιολόγησης και συνοπτική παρουσίαση των συμπερασμάτων και των συστάσεων.

Ο κανονισμός (ΕΕ) 2024/2847 (πράξη για την κυβερνοανθεκτικότητα) θεσπίζει οριζόντιες απαιτήσεις κυβερνοασφάλειας για προϊόντα με ψηφιακά στοιχεία (υλισμικό και λογισμικό, συμπεριλαμβανομένων των κατασκευαστικών μερών τους όταν διατίθενται στην αγορά χωριστά). Θέτει ως προϋπόθεση για τη διάθεσή τους στην αγορά της Ένωσης τη συμμόρφωση με ένα σύνολο βασικών απαιτήσεων κυβερνοασφάλειας, σύμφωνα με την προσέγγιση του νέου νομοθετικού πλαισίου της Ένωσης. Η πράξη για την κυβερνοανθεκτικότητα άρχισε να ισχύει στις 10 Δεκεμβρίου 2024 και θα εφαρμόζεται στο σύνολό της από τις 11 Δεκεμβρίου 2027. Η πρόταση της Επιτροπής συνοδευόταν από ολοκληρωμένη εκτίμηση επιπτώσεων, η οποία περιλάμβανε ανάλυση του σκεπτικού για τη θέσπιση των εν λόγω κανόνων. Υπό το πρίσμα αυτό, και δεδομένου ότι η πράξη για την κυβερνοανθεκτικότητα βρίσκεται ακόμη σε μεταβατική περίοδο, δεν κρίθηκε αναγκαίο να αξιολογηθεί περαιτέρω στην παρούσα έκθεση το τρίτο στοιχείο που αναφέρεται στο άρθρο 67 παράγραφος 3 της ΠΚΑ: «Η αξιολόγηση εκτιμά κατά πόσον είναι απαραίτητες βασικές απαιτήσεις κυβερνοασφάλειας για την πρόσβαση στην εσωτερική αγορά, ώστε να αποφευχθεί η είσοδος προϊόντων ΤΠΕ, υπηρεσιών ΤΠΕ, διαδικασιών ΤΠΕ και διαχειριζόμενων υπηρεσιών ασφάλειας που δεν πληρούν τις βασικές απαιτήσεις κυβερνοασφάλειας στην εσωτερική αγορά.».

Δεδομένου ότι τα πορίσματα της παρούσας έκθεσης στηρίζουν τους στόχους πολιτικής της αναθεώρησης της ΠΚΑ, η παρούσα έκθεση συνοδεύει τη νομοθετική πράξη και, ως εκ τούτου, είναι σημαντικό να παρουσιαστεί ως μέρος της συγκεκριμένης δέσμης μέτρων.

2.Κύρια πορίσματα της αξιολόγησης

2.1ENISA

Στην παρούσα ενότητα περιγράφονται τα κύρια πορίσματα της αξιολόγησης του ENISA, με έμφαση στην αποτελεσματικότητα, την αποδοτικότητα, τη συνάφεια, τη συνοχή και την προστιθέμενη αξία που προσδίδει στο τοπίο της κυβερνοασφάλειας της ΕΕ. Επιπλέον, παρέχεται διεξοδικότερη εξέταση της εσωτερικής διακυβέρνησης και των πρακτικών εντός του Οργανισμού, ώστε να αποσαφηνιστεί η επιχειρησιακή δυναμική του και οι τομείς που επιδέχονται βελτίωση.

Αποτελεσματικότητα

Στην προκαταρκτική έκθεση αξιολόγησης επισημαίνεται ότι ο ENISA εκπλήρωσε την εντολή του με την επίτευξη σχεδόν όλων των προγραμματισμένων αποτελεσμάτων. Ωστόσο, πρέπει να αναφερθεί ότι ελλείψει επαρκών δεικτών, η ανάλυση της αποτελεσματικότητας βασίζεται κυρίως στις συνεντεύξεις και τις έρευνες μεταξύ των συμφεροντούχων. Ειδικότερα, κατά τη διάρκεια δύσκολων περιόδων, όπως η πανδημία COVID-19 και ο επιθετικός πόλεμος της Ρωσίας κατά της Ουκρανίας, ο Οργανισμός επέδειξε ευελιξία και απέσπασε θετικές αξιολογήσεις από τους συμφεροντούχους. Κατά τη διάρκεια της πανδημίας COVID-19, ο ENISA υποστήριξε την Επιτροπή και τα κράτη μέλη με τον καθορισμό απαιτήσεων ασφάλειας για την εφαρμογή των μέτρων λόγω της νόσου COVID-19 σε πολύ σύντομο χρονικό διάστημα. Διαδραμάτισε επίσης ρόλο σε συνεργασία με την Ουκρανία, με σκοπό να διασφαλιστεί η απουσία δευτερογενών επιπτώσεων από τις επιθέσεις σε κρίσιμες υποδομές και σε τομείς όπως η ενέργεια. Η αποτελεσματικότητα του ENISA απορρέει από μια ισχυρή δομή διακυβέρνησης και ένα οργανωτικό μοντέλο βάσει πινάκων που διευκολύνει την εκτέλεση καθηκόντων και τη συνεργασία. Ο ENISA έχει επιτύχει πολλούς από τους στόχους του. Οι συμφεροντούχοι αναγνώρισαν και εκτίμησαν συνολικά τη συμβολή του ENISA στην ενίσχυση της ανθεκτικότητας της ΕΕ στον τομέα της κυβερνοασφάλειας. Ο Οργανισμός προώθησε τη συνεργασία και την ανταλλαγή πληροφοριών μεταξύ των κρατών μελών και άλλων συμφεροντούχων για τη στήριξη των στόχων της ΕΕ στον τομέα της κυβερνοασφάλειας. Εκτιμήθηκαν ιδιαιτέρως οι προσπάθειες του Οργανισμού για τη διευκόλυνση της τεχνικής συνεργασίας, την προώθηση κοινών προτύπων κυβερνοασφάλειας, καθώς και για τη στήριξη πρωτοβουλιών ανάπτυξης ικανοτήτων. . Στην έκθεση αξιολόγησης αναφέρεται επίσης ότι υπάρχει περιθώριο βελτίωσης της ιεράρχησης των καθηκόντων στους τρόπους εργασίας του ENISA. Με την επαναξιολόγηση της επιχειρησιακής του εστίασης, ο ENISA μπορεί να αξιοποιήσει τα υφιστάμενα πλαίσια και τις παρατηρήσεις των συμφεροντούχων προκειμένου να βελτιώσει ακόμη περισσότερο την εκτέλεση των καθηκόντων του. Η προσέγγιση αυτή είναι ιδιαίτερα κρίσιμη για την αντιμετώπιση αναδυόμενων προτεραιοτήτων χωρίς να τίθενται σε κίνδυνο οι υφιστάμενες δεσμεύσεις. Μολονότι η σταθερή δέσμευση του ENISA για τη συμμετοχή των συμφεροντούχων και τη διαβούλευση με αυτούς αποτελεί πλεονέκτημα, η επιχειρησιακή ικανότητα του Οργανισμού παρουσιάζει ανεπάρκεια πόρων. Η εφαρμογή πιο δυναμικής ανακατανομής των καθηκόντων και των πόρων θα μπορούσε να συμβάλει εν μέρει στη διασφάλιση της έγκαιρης διεκπεραίωσης νέων αιτημάτων και στη βελτίωση της ικανότητας του ENISA να ανταποκρίνεται, έως κάποιον βαθμό, στις προκλήσεις του τομέα της κυβερνοασφάλειας. Ο στόχος του Οργανισμού για τη διατήρηση και την ενίσχυση της φήμης του στην κοινότητα της κυβερνοασφάλειας θα μπορούσε να επιτευχθεί περαιτέρω με τη διασφάλιση της ευθυγράμμισης των καθηκόντων όχι μόνο με τους στρατηγικούς στόχους, αλλά και με την επιχειρησιακή ικανότητα. Η εν λόγω ιεράρχηση των προτεραιοτήτων θα πρέπει να διευκολυνθεί μέσω συνεργατικών προσπαθειών μεταξύ του ENISA, των κρατών μελών και των υπευθύνων χάραξης πολιτικής της ΕΕ, ώστε να διασφαλιστεί η ευθυγράμμιση με τους στρατηγικούς στόχους και την επιχειρησιακή ικανότητα.

Αποδοτικότητα

Κατά την περίοδο αξιολόγησης από το 2017 έως το 2023, ο ENISA επέδειξε αποδοτικότητα όσον αφορά την άσκηση των δραστηριοτήτων του στο πλαίσιο της υφιστάμενης δομής διακυβέρνησής του. Το οργανωτικό πλαίσιο βάσει πινάκων βοήθησε τον ENISA να ιεραρχήσει τα καθήκοντα, να βελτιστοποιήσει την ευθυγράμμιση των πόρων και να προωθήσει τη συνεργασία μεταξύ των διαφόρων μονάδων. Η προσέγγιση αυτή, σε συνδυασμό με ισορροπημένο συνδυασμό επιχειρησιακού και διοικητικού προσωπικού, συνέβαλε στη διευκόλυνση της εκτέλεσης των καθηκόντων που του ανατέθηκαν. Ωστόσο, παρέχεται σαφής ευκαιρία στον ENISA να ενισχύσει την αποδοτικότητά του μέσω της βελτίωσης της ιεράρχησης των προτεραιοτήτων, της σαφούς εστίασης και της κατανομής των πόρων με πιο στρατηγικό τρόπο. Η αποδοτικότητα του Οργανισμού παρεμποδίζεται ενίοτε από εξωτερικούς παράγοντες, καθώς και από την ανάγκη για πιο εξορθολογισμένη εσωτερική διακυβέρνηση. Σε εσωτερικό επίπεδο ο ENISA έχει αναπτύξει καινοτόμες λύσεις, όπως ένα οργανωτικό μοντέλο βάσει πινάκων, για τον αποτελεσματικότερο συντονισμό μεταξύ των επιχειρησιακών και των διοικητικών λειτουργιών.

Παρ’ όλα αυτά, η αξιολόγηση ανέδειξε διάφορους βασικούς τομείς στους οποίους ο ENISA έχει περιθώρια βελτίωσης της αποδοτικότητας του. Από τις συνεντεύξεις με το προσωπικό του ENISA, τις έρευνες μεταξύ των συμφεροντούχων και την εσωτερική τεκμηρίωση προέκυψε ότι ο Οργανισμός δυσκολεύτηκε να προσαρμοστεί στις αυξανόμενες απαιτήσεις και να καλύψει εξειδικευμένες θέσεις, κατάσταση που επιδεινώθηκε από την παγκόσμια έλλειψη ειδικών τεχνολογίας πληροφοριών (ΤΠ). Αυτό είχε ως αποτέλεσμα καθυστερήσεις, εκ νέου ιεράρχηση των καθηκόντων και περιόδους υψηλού άγχους και φόρτου εργασίας. Ωστόσο, ορισμένες προσαρμογές θα μπορούσαν να μετριάσουν τις εν λόγω προκλήσεις. Οι πρόσφατες στρατηγικές αποφάσεις για την ανακατανομή των ανθρώπινων πόρων καταδεικνύουν ότι ο Οργανισμός διαθέτει την ικανότητα που του επιτρέπει, έως κάποιον βαθμό, να ανταποκρίνεται στις αλλαγές στις προτεραιότητες. Μολονότι το 2022 σηματοδότησε σημαντική αύξηση του προϋπολογισμού, κατά 15 εκατ. EUR, για την κάλυψη της δράσης στήριξης της κυβερνοασφάλειας, η εν λόγω αύξηση δεν συνοδεύτηκε από αναλογική αύξηση του προσωπικού. Πράγματι, η ανακατανομή περίπου 10,5 ισοδύναμων πλήρους απασχόλησης (ΙΠΑ) το 2022 για την κάλυψη της δράσης στήριξης της κυβερνοασφάλειας καταδεικνύει την ικανότητα βελτιστοποίησης των υφιστάμενων πόρων όταν είναι αναγκαίο, παρόλο που, στην περίπτωση αυτή, τα απαιτούμενα ΙΠΑ για την υλοποίηση της δράσης στήριξης αποκτήθηκαν στην πραγματικότητα εν μέρει μέσω δημόσιων συμβάσεων και εν μέρει μέσω της διαχείρισης συμβασιούχων υπαλλήλων, όπως επισημαίνεται στην προκαταρκτική έκθεση αξιολόγησης. Τα 10,5 ΙΠΑ ανακατανεμήθηκαν από το υφιστάμενο πρόγραμμα εργασίας του Οργανισμού, με 4 ΙΠΑ από τη δραστηριότητα 4 («Διευκόλυνση της επιχειρησιακής συνεργασίας»), 4 ΙΠΑ από τη δραστηριότητα 5 («Κοινή αντιμετώπιση σε επίπεδο Ένωσης και κρατών μελών») και 2,5 ΙΠΑ από άλλες δραστηριότητες. Κατά συνέπεια, ο ENISA έλαβε μέτρα για την υποβάθμιση και/ή τον περιορισμό ορισμένων δραστηριοτήτων το 2023, μετατόπισε τους ανθρώπινους πόρους του σε επιχειρησιακά καθήκοντα που απορρέουν ιδίως από συγκεκριμένα καθήκοντα στη νομοθεσία, με αρνητικές επιπτώσεις για άλλα καθήκοντα που ήταν λιγότερο σαφή από την εντολή του ENISA, π.χ. όσον αφορά τις δεξιότητες και την ευαισθητοποίηση.

Η διαχείριση του προϋπολογισμού παρέχει επίσης ευκαιρίες για βελτίωση. Ο Οργανισμός βρέθηκε αντιμέτωπος με πτωτική τάση όσον αφορά την εξισορρόπηση των εγκεκριμένων και των δεσμευθεισών πιστώσεων μεταξύ του 2019 και του 2022, λόγω καθυστερήσεων σε δράσεις όπως η δράση στήριξης της κυβερνοασφάλειας. Εάν αντιστραφεί η συγκεκριμένη τάση και καταβληθούν προσπάθειες για τη διαχείριση των διοικητικών δαπανών, συμπεριλαμβανομένης της αντιμετώπισης των καθυστερήσεων στις δημόσιες συμβάσεις, η εσωτερική αποδοτικότητα θα μπορούσε να βελτιωθεί περαιτέρω.

Συνάφεια

Η συνάφεια του ENISA στον τομέα της κυβερνοασφάλειας αναδεικνύεται από την ικανότητα ανταπόκρισής του στις εξελισσόμενες ανάγκες των συμφεροντούχων και την ευελιξία του να προσαρμόζεται στο μεταβαλλόμενο τοπίο. Ο Οργανισμός έχει αποδείξει επανειλημμένα την ικανότητά του να επανεξετάζει και να αναπροσαρμόζει τους τομείς δράσης του για την αντιμετώπιση αναδυόμενων εξελίξεων, διατηρώντας έτσι τη θέση που κατέχει ως καίρια συνιστώσα του πλαισίου κυβερνοασφάλειας της ΕΕ. Μολονότι η ικανοποίηση των συμφεροντούχων από τις προσπάθειες του ENISA είναι συνολικά θετική, υπάρχουν διαστάσεις στις οποίες η συνάφειά του μπορεί να αυξηθεί περαιτέρω. Παρά την ικανότητα ανταπόκρισης που διαθέτει από τη φύση του ο ENISA, θα μπορούσε να βελτιώσει τη στήριξη και να αυξήσει την προβολή του μεταξύ των διαφόρων τομέων και συμφεροντούχων, ιδίως για τις ΜΜΕ, οι οποίες συχνά δυσκολεύονται να ανταποκριθούν στις απαιτήσεις κυβερνοασφάλειας. Η στροφή προς την παροχή πιο άμεσων εργαλείων και πόρων, που όχι μόνο προσαρμόζονται στις ανάγκες συγκεκριμένων τομέων αλλά παρέχουν επίσης πληροφορίες και εργαλεία για την αντιμετώπιση αναδυόμενων απειλών, μπορεί να αυξήσει τον αντίκτυπο του Οργανισμού. Η προσέγγιση του Οργανισμού όσον αφορά τη συμμετοχή των συμφεροντούχων ήταν αποτελεσματική, με τη χρήση φόρουμ, επιτροπών και ομάδων εργασίας για την ενεργό συμμετοχή εθνικών εμπειρογνωμόνων σε δραστηριότητες και δημοσιεύσεις. Ωστόσο, η πολύπλοκη αποκεντρωμένη δομή σε ορισμένα κράτη μέλη δημιούργησε προκλήσεις, οι οποίες θα μπορούσαν να περιοριστούν με την καλύτερη οργάνωση και τον σαφέστερο συντονισμό με τις εθνικές αρχές. Οι υπό εξέλιξη πρωτοβουλίες του Οργανισμού, συμπεριλαμβανομένης της κατάρτισης κατευθυντήριων γραμμών για την κυβερνοασφάλεια και προγραμμάτων ανάπτυξης ικανοτήτων, αντικατοπτρίζουν τη δέσμευσή του για την προώθηση της συνεργασίας και την ενίσχυση της συλλογικής στάσης της ΕΕ στον τομέα της κυβερνοασφάλειας. Με την υποστήριξη της στενότερης συνεργασίας μεταξύ των κλάδων και με τη βελτίωση της πρόσβασης σε πληροφορίες, θα μπορούσαν να αρθούν ορισμένοι περιορισμοί με τους οποίους θεωρεί ότι βρίσκεται αντιμέτωπος ο βιομηχανικός κλάδος. Το σημαντικό δυναμικό βελτίωσης του ENISA έγκειται στην επαναξιολόγηση των προτεραιοτήτων, στον εξορθολογισμό των διαδικασιών, καθώς και στην απόκτηση νέων κατάλληλων πόρων αλλά και στην αποτελεσματική μεγιστοποίηση των υφιστάμενων πόρων, ώστε να ενισχυθεί έτσι ο θεμελιώδης ρόλος του στο οικοσύστημα κυβερνοασφάλειας της Ευρώπης. Μέσω της στρατηγικής ευθυγράμμισης με την ευρωπαϊκή στρατηγική για την κυβερνοασφάλεια, οι αναθεωρημένες προτεραιότητες του ENISA θα μπορούσαν να διανοίξουν προοπτικές για πιο αποτελεσματικές συνεισφορές. Η ενίσχυση της ικανότητας του Οργανισμού να παρέχει υποστήριξη πολιτικής και τεχνική υποστήριξη θα μπορούσε να περιλαμβάνει την παροχή περισσότερων πόρων και την καλύτερη επιλογή των δεσμεύσεών του, καθώς και τη βελτίωση των τομέων επιχειρησιακής του εστίασης. Συμπερασματικά, μολονότι η συνάφεια του ENISA είναι σαφής, υπάρχουν ακόμη περιθώρια βελτίωσης. Με την εκ νέου ιεράρχηση των δραστηριοτήτων, καθώς και με την παροχή περισσότερων πόρων και τη βελτιστοποίηση των υφιστάμενων, ο ENISA μπορεί να ενισχύσει τόσο την αποδοτικότητά του όσο και τον συνολικό του αντίκτυπο, ώστε να ευθυγραμμιστεί καλύτερα με τις δυναμικές απαιτήσεις του ευρωπαϊκού τοπίου κυβερνοασφάλειας.

Συνοχή

Όσον αφορά την αποτίμηση της συνοχής του ENISA, από την αξιολόγηση αναδεικνύονται τόσο θετικά στοιχεία όσο και τομείς που επιδέχονται βελτίωση. Η δέσμευση του ENISA για την προώθηση της συνεργασίας στον τομέα της κυβερνοασφάλειας σε επίπεδο ΕΕ είναι προφανής, ιδίως μέσω της διευκόλυνσης που παρέχει και της άμεσης συνεργασίας του με τους συμφεροντούχους. Αυτή η διττή προσέγγιση επέτρεψε στον ENISA να συμβάλει σημαντικά στον κυβερνοχώρο, ευθυγραμμιζόμενος με τα πρόσφατα νομοθετικά πλαίσια. Ωστόσο, παρά τον θετικό ρόλο του ENISA ως παράγοντα διευκόλυνσης και συντονιστή, αρκετοί τομείς χρήζουν βελτίωσης για την ενίσχυση της συνοχής. Κατά την αξιολόγηση διαπιστώθηκε η ανάγκη βελτίωσης των συνεργειών μεταξύ των αρμοδιοτήτων και των δράσεων του ENISA και εκείνων άλλων φορέων της ΕΕ, όπως το Ευρωπαϊκό Κέντρο Αρμοδιότητας για Θέματα Κυβερνοασφάλειας (ECCC), και των εθνικών αρχών κυβερνοασφάλειας. Μολονότι οι ρόλοι αυτοί είναι συχνά συμπληρωματικοί, υπάρχουν δυνατότητες για περαιτέρω εξορθολογισμό των δραστηριοτήτων και βελτίωση της οργανωτικής αποδοτικότητας. Με την επισημοποίηση των ρυθμίσεων συνεργασίας με άλλες οντότητες, όπως ο Ευρωπαϊκός Οργανισμός για την Ασφάλεια στη Θάλασσα (EMSA) και το Κοινό Κέντρο Ερευνών (JRC), ο ENISA θα μπορούσε να αξιοποιήσει καλύτερα τις συνέργειες και να διασφαλίσει μια ενοποιημένη προσέγγιση των πρωτοβουλιών στον τομέα της κυβερνοασφάλειας. Θα πρέπει επίσης να βελτιωθεί η εσωτερική επικοινωνία και η διαχείριση των πόρων εντός του ENISA. Η αλληλεπίδραση του Οργανισμού με συμφεροντούχους του ιδιωτικού τομέα και διεθνείς εταίρους πρέπει να είναι πιο προβλέψιμη και διαφανής για τη διατήρηση της εμπιστοσύνης και την προώθηση συνεργατικών προσπαθειών. Σε ευθυγράμμιση με την πράξη για την κυβερνοανθεκτικότητα και την οδηγία για την ασφάλεια των συστημάτων δικτύου και πληροφοριών (οδηγία NIS 2), η σαφής οριοθέτηση των καθηκόντων του ENISA όσον αφορά τη στήριξη της εφαρμογής της πολιτικής θα μπορούσε να βελτιώσει την αποτελεσματικότητα και να διασφαλίσει τη συνοχή μεταξύ των κανονιστικών μέτρων. Η σαφήνεια αυτή θα μπορούσε επίσης να βελτιώσει την ικανότητα του ENISA να ανταποκρίνεται στις τομεακές κανονιστικές απαιτήσεις. Συνοπτικά, παρότι ο ENISA έχει αποδείξει ότι διαθέτει ισχυρή βάση για την προώθηση της συνοχής στον τομέα της κυβερνοασφάλειας στην ΕΕ, ο Οργανισμός έχει περιθώριο να ιεραρχήσει εκ νέου τις προσπάθειές του. Η προσέγγιση αυτή θα τον βοηθήσει να εκπληρώσει αποτελεσματικά την εντολή του και να προσαρμοστεί στο εξελισσόμενο τοπίο της κυβερνοασφάλειας. Με την αντιμετώπιση των υφιστάμενων ανεπαρκειών και την ενίσχυση του διυπηρεσιακού συντονισμού, ο ENISA μπορεί να διατηρήσει αποτελεσματικά τον καίριο ρόλο του εντός του πλαισίου κυβερνοασφάλειας της ΕΕ.

Ενωσιακή προστιθέμενη αξία

Ο ENISA έχει συμβάλει σημαντικά στη βελτίωση του οικοσυστήματος κυβερνοασφάλειας της ΕΕ, ωστόσο υπάρχουν περιθώρια βελτίωσης που θα μπορούσαν να ενισχύσουν τον αντίκτυπό του. Χάρη στη λειτουργία του ως κεντρικού κόμβου, ο ENISA έχει διευκολύνει την απαραίτητη συνεργασία σε ολόκληρη την ΕΕ, έχει συμπληρώσει τις εθνικές προσπάθειες, ιδίως στα κράτη μέλη με λιγότερο ανεπτυγμένες υποδομές κυβερνοασφάλειας, και έχει ευθυγραμμίσει τις πρακτικές και τις πολιτικές στον τομέα της κυβερνοασφάλειας. Ως αποκεντρωμένος οργανισμός της ΕΕ, ο ENISA είχε τη δυνατότητα —στο πλαίσιο της εξειδικευμένης εντολής του— να εδραιώσει την εμπειρογνωσία στον τομέα της κυβερνοασφάλειας και να συνεργαστεί αποτελεσματικά με τα κράτη μέλη, διαδραματίζοντας έτσι κομβικό ρόλο στη διαμόρφωση του τοπίου κυβερνοασφάλειας της Ευρώπης. Στο πλαίσιο αυτό, η εστίαση του ENISA στα κράτη μέλη είναι απαραίτητη, λαμβανομένου υπόψη του ρόλου του στην παροχή πληροφοριών σχετικά με αναδυόμενες απειλές και στη διατύπωση συστάσεων για εργαλεία και στρατηγικές που αποσκοπούν στην αντιμετώπισή τους. Ο Οργανισμός θα μπορούσε να ενισχύσει περαιτέρω τη διεθνή συνεργασία, σύμφωνα με τις προτεραιότητες της Ένωσης, μεταξύ άλλων με εταίρους σε τρίτες χώρες, διεθνείς οργανισμούς και οργανισμούς κυβερνοασφάλειας, για την καλύτερη αντιμετώπιση του παγκόσμιου χαρακτήρα των κυβερνοαπειλών. Επιπλέον, ο ENISA διαδραματίζει κρίσιμο ρόλο στην προώθηση της πιστοποίησης της κυβερνοασφάλειας και στη στήριξη των δραστηριοτήτων τυποποίησης, συμβάλλοντας έτσι στη μείωση του κατακερματισμού της αγοράς και προάγοντας αποτελεσματικές πρακτικές κυβερνοασφάλειας σε ολόκληρη την ΕΕ. Παρά την απουσία παρόμοιων φορέων με την εμπειρογνωσία και την οργανωτική ευελιξία του ENISA, η υφιστάμενη εστίασή του πρωτίστως στις εθνικές αρχές έχει αποτελέσει αντικείμενο επικρίσεων από συμφεροντούχους του ιδιωτικού τομέα. Οι παρατηρήσεις από μεγάλους παράγοντες του κλάδου δείχνουν ότι θα μπορούσαν να καταβληθούν περισσότερες προσπάθειες για την προσαρμογή των πληροφοριών στις ειδικές προκλήσεις του ιδιωτικού τομέα. Μολονότι η πρωταρχική εστίαση στις εθνικές αρχές είναι καίριας σημασίας, η στρατηγική ενίσχυση της συμμετοχής των συμφεροντούχων και της συνεργασίας του κλάδου θα μπορούσε να αντιμετωπίσει αυτές τις ανησυχίες. Επιπλέον, η στρατηγική επαναξιολόγηση των προτεραιοτήτων του ENISA θα μπορούσε να έχει θετική επίδραση στην εντολή του, ώστε να είναι δυνατή η ομαλή προσαρμογή στις εξελισσόμενες προκλήσεις στον τομέα της κυβερνοασφάλειας. Με τον τρόπο αυτό, ο ENISA θα έχει τη δυνατότητα να διατηρήσει την πολύτιμη συμβολή του στην ΕΕ, αντιμετωπίζοντας παράλληλα με αποτελεσματικό τρόπο τις αυξανόμενες ανάγκες των διαφόρων συμφεροντούχων του.

Βασικά επιτεύγματα και προκλήσεις

Ο ENISA αναγνωρίζεται ευρέως εντός της κοινότητας κυβερνοασφάλειας της ΕΕ για την ισχυρή φήμη του, τις ποιοτικές δημοσιεύσεις του και τον σημαντικό ρόλο του στην προώθηση της συνεργασίας μεταξύ των κρατών μελών και άλλων οντοτήτων κυβερνοασφάλειας. Οι εργασίες του ENISA που συμβάλλουν στην εναρμόνιση των απαιτήσεων κυβερνοασφάλειας είναι καίριας σημασίας για την καθιέρωση συνεκτικού επιπέδου προστασίας σε όλα τα κράτη μέλη, συμβάλλοντας άμεσα στην ανάπτυξη ικανοτήτων, ιδίως για τα μικρότερα κράτη μέλη. Η εναρμόνιση αυτή όχι μόνο διασφαλίζει ένα ασφαλές ψηφιακό περιβάλλον σε ολόκληρη την ΕΕ, αλλά αυξάνει και την ετοιμότητα στον τομέα της κυβερνοασφάλειας μεταξύ όλων των συμφεροντούχων της.

Ωστόσο, κατά την αξιολόγηση διαπιστώθηκαν διάφορες προκλήσεις με τις οποίες βρίσκεται αντιμέτωπος ο ENISA. Ο Οργανισμός παρουσιάζει περιορισμένη ευελιξία όσον αφορά την αντιμετώπιση εξελισσόμενων κυβερνοαπειλών, με πιθανό ενδεχόμενο να προκαλούνται καθυστερήσεις στις δραστηριότητές του. Για τον μετριασμό των προκλήσεων που σχετίζονται με τους περιορισμούς των πόρων, οι συμφεροντούχοι των οποίων ζητήθηκε η γνώμη2 τόνισαν, μεταξύ άλλων, την ανάγκη βελτίωσης των διαδικασιών πρόσληψης και των στρατηγικών διαχείρισης του φόρτου εργασίας. Η επέκταση της εντολής του ENISA για την ενίσχυση του επιχειρησιακού του ρόλου θα μπορούσε να αντιμετωπίσει τις ανησυχίες αυτές, δεδομένου ότι θα του επιτρέψει να αξιοποιήσει τις τεχνολογικές εξελίξεις και να βελτιώσει τα πλαίσια κυβερνοασφάλειας. Με την εν λόγω αναδιάρθρωση, ο ENISA θα έχει τη δυνατότητα να αντιμετωπίζει προορατικά δυναμικές απειλές, αυξάνοντας έτσι τον αντίκτυπό του μέσω κοινών πρωτοβουλιών κατάρτισης και συμβολής στις διαδικασίες χάραξης πολιτικής.

Τέλος, παρά το γεγονός ότι τα συστήματα του ENISA όσον αφορά τη διαβούλευση με τους συμφεροντούχους και τη διαχείριση θεωρούνται αποτελεσματικά ως προς τη διευκόλυνση της διαχείρισης των αναγκών και των προσδοκιών των συμφεροντούχων, απαιτείται ισχυρότερη και πιο διαφανής σχέση με τα κράτη μέλη για την ενίσχυση της συνεργασίας και της ανταλλαγής πληροφοριών. Οι μελλοντικές προτεραιότητες περιλαμβάνουν την επικαιροποίηση των εσωτερικών πλαισίων για την καλύτερη διαχείριση των αυξανόμενων αρμοδιοτήτων και των ποικίλων προκλήσεων, ώστε να διασφαλιστεί ότι ο ENISA μπορεί να εκτελέσει πλήρως τα καθήκοντα που του έχουν ανατεθεί λαμβανομένου υπόψη του αριθμού των υπαλλήλων του.

2.2ΕΠΠΚ

Στην παρούσα ενότητα περιγράφονται τα κύρια πορίσματα της αξιολόγησης όσον αφορά το ΕΠΠΚ, με έμφαση στην αποτελεσματικότητα, την αποδοτικότητα, τη συνάφεια, τη συνοχή και την προστιθέμενη αξία που προσδίδει στο τοπίο της κυβερνοασφάλειας της ΕΕ. Επιπλέον, συνοψίζονται τα κύρια πλεονεκτήματα και οι αδυναμίες του πλαισίου που διαπιστώθηκαν βάσει ανάλυσης SWOT.

Αποτελεσματικότητα

Το ΕΠΠΚ έχει προβλεφθεί ως πυλώνας για τη βελτίωση της διασφάλισης της κυβερνοασφάλειας σε ολόκληρη την εσωτερική αγορά της ΕΕ, με σκοπό την εναρμόνιση της πιστοποίησης των προϊόντων, των υπηρεσιών και των διαδικασιών ΤΠΕ. Δημιουργήθηκε για την αντιμετώπιση επίμονων ζητημάτων, όπως ο κατακερματισμός της αγοράς και η ανάγκη για ενισχυμένη διαφάνεια και μεγαλύτερη εμπιστοσύνη του κοινού στις ψηφιακές λύσεις. Μέσω του διαρθρωμένου μοντέλου διακυβέρνησής του στο οποίο συμμετέχουν οντότητες όπως ο ENISA, η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας (ΕΟΠΙΚ) και το δίκτυο εθνικών αρχών πιστοποίησης της κυβερνοασφάλειας, το ΕΠΠΚ έθεσε τα θεμέλια για την ενίσχυση του συντονισμού μεταξύ των συμφεροντούχων, συμπεριλαμβανομένων των κρατών μελών και οντοτήτων του ιδιωτικού τομέα. Ωστόσο, κατά την υλοποίηση των στόχων αυτών στην πράξη προέκυψαν πολυάριθμες προκλήσεις, οι οποίες έχουν περιορίσει την αποτελεσματικότητα του ΕΠΠΚ. Μια σημαντική ανεπάρκεια του υφιστάμενου ΕΠΠΚ είναι η αδυναμία του να αντιμετωπίσει αποτελεσματικά τον κατακερματισμό των σχημάτων πιστοποίησης σε ολόκληρη την ΕΕ, κυρίως λόγω διαδικαστικών περιορισμών. Παρά τον προβλεπόμενο στόχο του πλαισίου για την εναρμόνιση των διαδικασιών πιστοποίησης, ο εν λόγω κατακερματισμός συνεχίστηκε, οδηγώντας σε ασυνέπεια και αναποτελεσματικότητα όσον αφορά τη διασφάλιση της κυβερνοασφάλειας. Αυτό είναι ορατό στη σημαντική καθυστέρηση που διαπιστώθηκε κατά τη θέση σε λειτουργία του πρώτου σχήματος πιστοποίησης, των κοινών κριτηρίων της ΕΕ (EUCC), η οποία διήρκεσε 57 μήνες από την έναρξη έως την έγκριση. Η συγκεκριμένη καθυστέρηση αναδεικνύει την αναποτελεσματικότητα εντός των διαδικασιών του πλαισίου, η οποία επηρεάζεται κυρίως από τις πολύπλοκες και πολύπλευρες διαδικασίες έγκρισης. Επιπλέον, η ασάφεια όσον αφορά τις αρμοδιότητες και τη λογοδοσία μεταξύ των συμφεροντούχων έχει περιπλέξει περαιτέρω την ικανότητα του πλαισίου να επιτύχει τους στόχους του. Η πολυπλοκότητα των στόχων του ΕΠΠΚ επιδεινώθηκε επίσης από εξωτερικοί παράγοντες. Το εξελισσόμενο γεωπολιτικό τοπίο, το οποίο χαρακτηρίζεται από αυξανόμενες κυβερνοαπειλές και πολιτικές εντάσεις γύρω από την κυριαρχία των δεδομένων και τον ψηφιακό έλεγχο, απαιτούσε προσαρμοστικά μέτρα τα οποία το ΕΠΠΚ δυσκολεύτηκε να θέσει άμεσα σε εφαρμογή. Αυτές οι εξωτερικές πιέσεις είχαν ως αποτέλεσμα την καθυστερημένη έγκριση σχημάτων, όπως παρατηρήθηκε στην περίπτωση του EUCS (ευρωπαϊκό σχήμα πιστοποίησης υπολογιστικού νέφους), όπου οι συζητήσεις περιήλθαν σε αδιέξοδο λόγω μη τεχνικών αντιπαραθέσεων, όπως οι απαιτήσεις γεωγραφικού περιορισμού δεδομένων. Παρά τα εμπόδια αυτά, υπήρξαν θετικά αποτελέσματα, ιδίως όσον αφορά την ευαισθητοποίηση μεταξύ των κρατών μελών σχετικά με τη σημασία και την πολυπλοκότητα της πιστοποίησης της κυβερνοασφάλειας. Η πανδημία COVID-19, παρά τις επιχειρησιακές καθυστερήσεις που προκάλεσε, ανέδειξε επίσης την ανάγκη για ανθεκτικές ψηφιακές υποδομές, θέτοντας έτσι ορμητικά την κυβερνοασφάλεια στο επίκεντρο της πολιτικής. Η COVID-19 είχε τόσο αρνητικές όσο και θετικές επιδράσεις στο ΕΠΠΚ. Από την «αρνητική» πλευρά, η αιφνίδια μετάβαση σε διαδικτυακές συνεδριάσεις συνέβαλε στην καθυστέρηση των διαδικασιών ανάπτυξης σχημάτων. Από τη «θετική» πλευρά, η πανδημία COVID-19 αύξησε την ευαισθητοποίηση σχετικά με τη σημασία της εξασφάλισης ανθεκτικών αλυσίδων εφοδιασμού που εξαρτώνται λιγότερο από τρίτες χώρες. Επιπλέον, κατά την ανάλυση εντοπίστηκαν βασικά διδάγματα, στο πλαίσιο των οποίων επισημάνθηκε η άνιση κατανομή των πόρων μεταξύ των συμφεροντούχων, συμπεριλαμβανομένων των κρατών μελών, η οποία εμποδίζει την ομοιόμορφη ανάπτυξη και εφαρμογή των σχημάτων πιστοποίησης. Η αντιμετώπιση των ανισοτήτων αυτών είναι ζωτικής σημασίας για τη μελλοντική αποδοτικότητα και αποτελεσματικότητα, ιδίως μέσω της διατήρησης εξειδικευμένου προσωπικού εντός του ENISA και της προώθησης του συνεχούς διαλόγου μεταξύ όλων των εμπλεκόμενων μερών.

Αποδοτικότητα

Η αποδοτικότητα του ΕΠΠΚ αποτέλεσε αντικείμενο ελέγχου, λόγω των διευρυμένων χρονοδιαγραμμάτων για την έγκριση των σχημάτων πιστοποίησης της κυβερνοασφάλειας και της πληθώρας των σχετικών περιπλοκών. Παρά τη στρατηγική πρόθεση του ΕΠΠΚ να εξορθολογίσει τη διαδικασία πιστοποίησης σε ολόκληρη την ΕΕ, η αποδοτικότητά του παρεμποδίστηκε σημαντικά από χρονίζουσες συζητήσεις και φάσεις προετοιμασίας που κατέληξαν σε σημαντικές καθυστερήσεις· το πρώτο σχήμα εγκρίθηκε μόλις στις αρχές του 2024, σχεδόν πέντε έτη μετά την εφαρμογή του. Αυτά τα παρατεταμένα χρονοδιαγράμματα μπορούν να αποδοθούν σε πολύπλευρες προκλήσεις, οι οποίες περιλαμβάνουν τόσο πολιτικές όσο και τεχνικές διαστάσεις.

Οι πολιτικές προκλήσεις, συμπεριλαμβανομένης της πολιτικοποίησης των συζητήσεων γύρω από τις απαιτήσεις πιστοποίησης, δεν επέτρεψαν να σημειωθεί πρόοδος διότι δημιούργησαν συνθήκες έλλειψης διαφάνειας και επικοινωνίας. Για παράδειγμα, το σχήμα πιστοποίησης υπολογιστικού νέφους της ΕΕ (EUCS) επηρεάστηκε σημαντικά από τις συζητήσεις γύρω από τις απαιτήσεις κυριαρχίας των δεδομένων, οι οποίες αποτέλεσαν αντικείμενο πολιτικών πιέσεων από τρίτες χώρες και από τον κλάδο εκτός της ΕΕ, με αποτέλεσμα τη μετατόπιση του τεχνικού διαλόγου στη σφαίρα του πολιτικού διαλόγου εντός της ΕΟΠΙΚ.

Οι τεχνικές περιπλοκές συντέλεσαν περαιτέρω σε ανεπάρκειες, και συγκεκριμένα στη δυσκολία μετατροπής των σχεδίων των σχημάτων σε νομικές πράξεις, λόγω της ποικιλόμορφης και απαιτητικής φύσης των προϊόντων / υπηρεσιών που προορίζονται για πιστοποίηση, όπως το 5G και το υπολογιστικό νέφος. Το ευρύ φάσμα αιτημάτων και η έλλειψη καθιερωμένων προτύπων σε ορισμένους τομείς δημιούργησαν πρόσθετα επίπεδα δυσκολίας στις διαδικασίες επεξεργασίας και έγκρισης, με αποτέλεσμα πολλούς συμφεροντούχους να υποχρεούνται να διασφαλίζουν την ευθυγράμμιση με τις υφιστάμενες πολιτικές και πρακτικές σε πολλές φάσεις. Παρά τις εν λόγω περιπτώσεις αναποτελεσματικότητας, προέκυψαν αρκετά θετικά στοιχεία εντός του πλαισίου. Η δημιουργία ειδικών ομάδων και φόρουμ, μεταξύ των οποίων η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας (ΕΟΠΙΚ), η ad hoc ομάδα που είναι αρμόδια ειδικά για συγκεκριμένα σχήματα, καθώς και η ομάδα συμφεροντούχων για την πιστοποίηση της κυβερνοασφάλειας (ΟΣΠΙΚ), διευκόλυνε την απαραίτητη συμμετοχή των συμφεροντούχων. Ωστόσο, εξακολουθούν να υπάρχουν σημαντικά περιθώρια βελτίωσης όσον αφορά τη διασφάλιση της βέλτιστης λειτουργίας των εν λόγω δομών· για παράδειγμα, τα μέλη της ΟΣΠΙΚ διαπίστωσαν έλλειψη συμμετοχής της ομάδας στο ΕΠΠΚ. Η βελτίωση της εσωτερικής διακυβέρνησης είναι καίριας σημασίας για την εξασφάλιση της ενεργού συμμετοχής και της στρατηγικής συμβολής των συμφεροντούχων.

Συνάφεια

Το ΕΠΠΚ αναδεικνύεται ως καίριας σημασίας απάντηση στην αυξανόμενη πολυπλοκότητα και τον σύνθετο χαρακτήρα των κυβερνοαπειλών σε ολόκληρη την ΕΕ, δεδομένου ότι επιδιώκει τη θέσπιση εναρμονισμένων σχημάτων πιστοποίησης της κυβερνοασφάλειας που εξασφαλίζουν την εμπιστοσύνη και προωθούν τη διαμόρφωση μιας ασφαλούς ψηφιακής αγοράς. Παρά την πολλά υποσχόμενη βάση του, η συνάφεια του πλαισίου εξακολουθεί να θεωρείται περισσότερο δυνητική παρά πρακτική, καθώς τα σχήματα πιστοποίησης εισήλθαν μόλις πρόσφατα στην επιχειρησιακή φάση. Αυτή η καθυστερημένη επίτευξη απτών αποτελεσμάτων υπογραμμίζει τις ανισότητες στην εκτέλεση και δημιουργεί αβεβαιότητα ως προς τη θέση που κατέχει επί του παρόντος το ΕΠΠΚ στο τοπίο της κυβερνοασφάλειας. Η σημασία του ΕΠΠΚ έγκειται στον στρατηγικό του ρόλο όσον αφορά την ενίσχυση των προτύπων κυβερνοασφάλειας και τη διευκόλυνση της αμοιβαίας αναγνώρισης των πιστοποιήσεων μεταξύ των κρατών μελών, καθώς μειώνεται έτσι το κόστος για τις μεμονωμένες επιχειρήσεις και βελτιώνεται η λειτουργία της εσωτερικής αγοράς. Το πλαίσιο επιδιώκει την απρόσκοπτη ενοποίηση με άλλες νομικές πράξεις της ΕΕ με σκοπό τον εξορθολογισμό των διαδικασιών και τη διευκόλυνση του διασυνοριακού εμπορίου.

Η συνάφεια του ΕΠΠΚ ενισχύεται από διάφορους παράγοντες, παρά τις προκλήσεις που αντιμετωπίζει κατά την εκτέλεση των καθηκόντων του. Η αύξηση των κυβερνοαπειλών εντείνει σημαντικά την ανάγκη για μια ενιαία στρατηγική στον τομέα της κυβερνοασφάλειας που μπορεί να προσαρμόζεται ταχέως σε μεταβαλλόμενα σενάρια, όπως η ενισχυμένη συνάφεια της πιστοποίησης σε τομείς υψηλής διασφάλισης, για παράδειγμα υπηρεσίες υπολογιστικού νέφους και υποδομές 5G. Οι εντολές σύναψης δημόσιων συμβάσεων στους εν λόγω τομείς αντικατοπτρίζουν την αυξανόμενη ζήτηση για ενοποιημένο και αξιόπιστο πλαίσιο πιστοποίησης, ζήτηση την οποία μπορεί να ικανοποιήσει το ΕΠΠΚ. Επιπλέον, η σύνδεση του ΕΠΠΚ με αναδυόμενες νομοθετικές πράξεις, και συγκεκριμένα με την πράξη για την κυβερνοανθεκτικότητα και την οδηγία NIS2 (ασφάλεια δικτύων και πληροφοριών), αναδεικνύει την προβλεπόμενη αξία του για την αντιμετώπιση των αναγκών σε κρίσιμες υποδομές και τη νομική συμμόρφωση σε ολόκληρη την ΕΕ. Ο προορατικός ρόλος του ENISA και η σύσταση εθνικών αρχών πιστοποίησης της κυβερνοασφάλειας σηματοδοτούν κρίσιμα ορόσημα για την ενίσχυση των συνεργατικών αλληλεπιδράσεων και την προώθηση της έγκρισης της πιστοποίησης. Ωστόσο, τα κενά όσον αφορά κατανομή των πόρων και την εμπειρογνωσία μεταξύ μεγαλύτερων και μικρότερων κρατών μελών εξακολουθούν να συντηρούν τις ανισορροπίες ως προς τη συμμετοχή και την αποτελεσματικότητα, γεγονός που έχει αντίκτυπο στην ανάπτυξη συλλογικών σχημάτων.

Συνοχή

Η συνοχή του ΕΠΠΚ επηρεάζεται επίσης από την έλλειψη σαφών μηχανισμών λογοδοσίας, με αποτέλεσμα να ανακύψουν δυσκολίες ως προς την ευθυγράμμιση των στόχων του με άλλα νομοθετικά μέτρα. Η απόκλιση αυτή ενέχει τον κίνδυνο δημιουργίας αλληλεπικαλύψεων και ανεπαρκειών στο τοπίο της κυβερνοασφάλειας. Η πλήρης συνοχή του ΕΠΠΚ με άλλες νομοθετικές πράξεις της ΕΕ, συμπεριλαμβανομένων της οδηγίας NIS2 και της πράξης για την κυβερνοανθεκτικότητα, είναι καίριας σημασίας για την εξασφάλιση ενιαίας προσέγγισης στον τομέα της κυβερνοασφάλειας. Μολονότι το ΕΠΠΚ παρουσιάζει θεωρητική ευθυγράμμιση με τα εν λόγω νομοθετικά μέτρα, τα οποία αποσκοπούν στην αντιμετώπιση διαφόρων πτυχών της κυβερνοασφάλειας στο τοπίο της ΕΕ, η ενοποίηση σε πραγματικές συνθήκες εξακολουθεί να συνιστά πολύπλοκο ζήτημα και προϋποθέτει επιμελή εποπτεία. Η επικείμενη υλοποίηση του σχήματος κοινών κριτηρίων της ΕΕ (EUCC) αποτελεί σημαντική δοκιμή για την εν λόγω συνοχή, καθώς η επιτυχής εφαρμογή του θα καταδείξει την ικανότητα του ΕΠΠΚ να εναρμονίζει και να αξιοποιεί αποτελεσματικά πρόσθετες νομοθετικές προσπάθειες. Οι συμφεροντούχοι έχουν υπογραμμίσει την ανάγκη προσεκτικού συντονισμού μεταξύ του ΕΠΠΚ και των αναδυόμενων κανονιστικών πράξεων για την πρόληψη αλληλεπικαλύψεων, οι οποίες θα μπορούσαν να υπονομεύσουν την αποτελεσματικότητα και να αμβλύνουν τον επιδιωκόμενο αντίκτυπο στους διάφορους τομείς. Ειδικότερα, διατυπώνονται ανησυχίες σχετικά με τη διεπαφή μεταξύ του ΕΠΠΚ και της πράξης για την κυβερνοανθεκτικότητα, δεδομένου ότι και οι δύο πρωτοβουλίες αποσκοπούν στην ενίσχυση των προτύπων κυβερνοασφάλειας, αλλά υπάρχει κίνδυνος πλεονασμού εάν δεν εφαρμόζονται σε πλήρη συνέργεια, ώστε να είναι αλληλοϋποστηριζόμενες και συμπληρωματικές. Από τομεακή άποψη, η συνοχή πρέπει να επεκταθεί ώστε να ληφθούν υπόψη οι συνεχιζόμενες εξελίξεις στην τεχνολογία και να διασφαλιστεί έτσι ότι οι πρωτοβουλίες κυβερνοασφάλειας είναι κατάλληλα διαφοροποιημένες για την αντιμετώπιση των αναγκών σε κρίσιμες υποδομές.

Ενωσιακή προστιθέμενη αξία

Παρά το δυναμικό που διαθέτει, το ΕΠΠΚ δυσκολεύεται να προσδώσει την προστιθέμενη αξία του στην προώθηση ενός ενοποιημένου και αποτελεσματικού περιβάλλοντος κυβερνοασφάλειας σε ολόκληρη την ΕΕ. Με το ΕΠΠΚ επιδιώχθηκε να βελτιωθεί σημαντικά το τοπίο της ΕΕ στον τομέα της κυβερνοασφάλειας, με τη θέσπιση μιας πρωτοφανούς διαδικασίας ανάπτυξης και δομής διακυβέρνησης για τις διαδικασίες πιστοποίησης. Το ΕΠΠΚ αποτέλεσε στον πυρήνα του σημαντικό βήμα προόδου όσον αφορά την ικανότητα της ΕΕ να δημιουργήσει μια εναρμονισμένη προσέγγιση για την πιστοποίηση των προϊόντων, των υπηρεσιών και των διαδικασιών ΤΠΕ. Η εγγενής ενωσιακή προστιθέμενη αξία του πλαισίου αυτού έγκειται στο δυναμικό που διαθέτει για τη σύγκλιση διαφορετικών εθνικών προσεγγίσεων, ώστε να προαχθεί η διαμόρφωση μιας εσωτερικής αγοράς με συνεπή, αξιόπιστα και αναγνωρισμένα πρότυπα κυβερνοασφάλειας μεταξύ των κρατών μελών. Ωστόσο, τα παρατεταμένα χρονοδιαγράμματα και η κατακερματισμένη εφαρμογή των σχημάτων δεν επέτρεψαν την πλήρη αξιοποίηση της προβλεπόμενης αξίας του ΕΠΠΚ. Ειδικότερα, η καθυστέρηση αξιοποιήσιμων σχημάτων, η οποία αποδεικνύεται από την καθυστερημένη έγκριση πρωτοβουλιών όπως τα κοινά κριτήρια της ΕΕ (EUCC), περιόρισε τον άμεσο αντίκτυπο, αφήνοντας σε μεγάλο βαθμό αναξιοποίητο το θεωρητικό δυναμικό τους. Οι διαφορές στη συστημική εφαρμογή, σε συνδυασμό με τους διαφορετικούς βαθμούς ετοιμότητας και διαθεσιμότητας πόρων μεταξύ των κρατών μελών, αποδυναμώνουν περαιτέρω τη συνολική επιρροή του πλαισίου. Παρ’ όλα αυτά, το ΕΠΠΚ έχει αναζωογονήσει τη συνεργατική δυναμική σε ολόκληρη την ΕΕ. Με τη σύσταση ομάδων όπως η ΕΟΠΙΚ, έχει θεσμοθετήσει τις προσπάθειες συντονισμού, καθιστώντας έτσι δυνατή την ευρύτερη συμμετοχή σε διάφορα επίπεδα διακυβέρνησης. Αυτή η συνεργατική υποδομή ενθαρρύνει την ανταλλαγή πληροφοριών και τις κοινές στρατηγικές, προωθώντας μια ενιαία στάση στον τομέα της κυβερνοασφάλειας έναντι των εξελισσόμενων απειλών. Για την πλήρη αξιοποίηση της ενωσιακής προστιθέμενης αξίας του ΕΠΠΚ, είναι καίριας σημασίας να εξασφαλιστεί η αυξημένη και εποικοδομητική συμμετοχή των συμφεροντούχων. Η προώθηση ενός περιβάλλοντος χωρίς αποκλεισμούς, στο οποίο οι εταίροι του κλάδου, οι εθνικές αρχές και οι φορείς της ΕΕ συμβάλλουν ενεργά στη διαδικασία πιστοποίησης και την καθοδηγούν, θα διασφαλίσει την ευρεία αποδοχή και την αποτελεσματικότητα των προτύπων κυβερνοασφάλειας.

Βασικά επιτεύγματα και προκλήσεις

Το ΕΠΠΚ χρησιμεύει ως κρίσιμο εργαλείο για την ενίσχυση της συνεργασίας, σε ενωσιακό επίπεδο, μεταξύ του ENISA, των κρατών μελών και των διαφόρων κλάδων, ενισχύοντας τη συνάφειά του στο δυναμικό περιβάλλον κυβερνοασφάλειας. Η προσαρμοστικότητά του διευκολύνει την ανάπτυξη σχημάτων μέσω ad hoc ομάδων εργασίας και ευθυγραμμίζεται με νομοθετικά πλαίσια της ΕΕ όπως η οδηγία NIS2. Μολονότι το δυναμικό αυτό είναι σημαντικό, παραμένει σε μεγάλο βαθμό αναξιοποίητο λόγω της περιορισμένης εφαρμογής των σχημάτων στην πράξη.

Το ΕΠΠΚ είναι κομβικής σημασίας για την αντιμετώπιση αναδυόμενων κυβερνοαπειλών και την προώθηση της συμμόρφωσης, ιδίως όσον αφορά την αξιοποίηση νέων τεχνολογιών όπως η τεχνητή νοημοσύνη. Οι συμφεροντούχοι αναγνωρίζουν τον ρόλο του στην ενίσχυση της συνεργασίας των κρατών μελών και στη βελτίωση της ετοιμότητας στον τομέα της κυβερνοασφάλειας. Αναγνωρίζεται επίσης η αξία του για την προώθηση των ανταλλαγών στην εσωτερική αγορά, μέσω της αντικατάστασης των εθνικών σχημάτων πιστοποίησης με σχήματα σε επίπεδο ΕΕ.

Ωστόσο, το ΕΠΠΚ παρεμποδίζεται από σημαντικές αδυναμίες. Οι χρονοβόρες διαδικασίες για την έγκριση των σχημάτων θέτουν εμπόδια στην αποτελεσματικότητά του, πρόβλημα που επιδεινώνεται από την τεχνική πολυπλοκότητα και την άσκηση πολιτικών πιέσεων από ομάδες συμφερόντων του κλάδου. Οι καθυστερήσεις αυτές υπονομεύουν την εμπιστοσύνη και εμποδίζουν την ταχεία έγκριση των ευρωπαϊκών σχημάτων πιστοποίησης της κυβερνοασφάλειας. Παρά τις ευκαιρίες που προσφέρονται στο ΕΠΠΚ για την ενίσχυση των πλαισίων κυβερνοασφάλειας της ΕΕ, απειλές όπως οι περιορισμοί των πόρων και οι γεωπολιτικές εντάσεις εξακολουθούν να δημιουργούν προκλήσεις. Οι αλλαγές στις προτεραιότητες πολιτικής και οι πιθανές νομοθετικές αλληλεπικαλύψεις θα μπορούσαν να επηρεάσουν την αποτελεσματικότητα του πλαισίου, με κίνδυνο εμφάνισης ασυνεπειών στην αγορά. Η αντιμετώπιση των συγκεκριμένων ζητημάτων έχει ζωτική σημασία για τη διασφάλιση της εξέλιξης του ΕΠΠΚ από μια πολλά υποσχόμενη έννοια σε πλήρως λειτουργικό μηχανισμό, ο οποίος θα ενισχύσει την τυποποίηση και την πιστοποίηση της κυβερνοασφάλειας στην ΕΕ.

3.Συμπεράσματα και συστάσεις

3.1ENISA

Η αξιολόγηση του ENISA υπογραμμίζει τον καίριο ρόλο του στις προσπάθειες για τη διαμόρφωση ενός συνεκτικού τοπίου κυβερνοασφάλειας σε ολόκληρη την ΕΕ. Ο ENISA έχει αποδειχθεί αποτελεσματικός και έχει αποφέρει πολύτιμα αποτελέσματα. Καθώς εξακολουθούν να αυξάνονται οι απαιτήσεις από τον ENISA, είναι σημαντικό να επαναξιολογηθούν και να εξορθολογιστούν οι δραστηριότητές του για την καλύτερη ευθυγράμμιση των πόρων και των προτεραιοτήτων, με συνεχή έμφαση στη στήριξη των κρατών μελών κατά την αντιμετώπιση κυβερνοαπειλών και την ενίσχυση των εθνικών υποδομών κυβερνοασφάλειας. Η βελτίωση της διαδικασίας σύνταξης εκθέσεων, ώστε αυτές να καταστούν πιο φιλικές προς τον χρήστη και προσβάσιμες μέσω οπτικών βοηθημάτων και συνοπτικών περιλήψεων, θα μπορούσε να ενισχύσει την αποτελεσματικότητα και τη συνάφεια του ENISA στο υφιστάμενο τοπίο απειλών. Η ενίσχυση των διαύλων επικοινωνίας είναι απαραίτητη για τη διασφάλιση της σαφούς προβολής των δραστηριοτήτων και των υπηρεσιών του ENISA στους συμφεροντούχους, συμπεριλαμβανομένων των παραγόντων του κλάδου. Μια σαφώς καθορισμένη επικοινωνιακή στρατηγική θα μπορούσε να συμβάλει στην προώθηση ισχυρότερων συνδέσεων και στενότερης συνεργασίας στο πλαίσιο των υφιστάμενων δικτύων κυβερνοασφάλειας, όπως τα κέντρα κοινοχρησίας και ανάλυσης πληροφοριών (ISAC).

Ο ENISA μπορεί να βελτιώσει την αποδοτικότητα μέσω μιας πιο στρατηγικής εστίασης στην ιεράρχηση των καθηκόντων, ώστε να καταστεί δυνατή η υιοθέτηση πιο εξορθολογισμένης προσέγγισης για τη διαχείριση των πιέσεων λόγω φόρτου εργασίας. Προκειμένου να βελτιωθεί η συνάφεια μεταξύ των συμφεροντούχων, θα πρέπει να συνεχιστεί η προώθηση του κεντρικού ρόλου του ENISA στη στήριξη των κρατών μελών με την ενίσχυση της ικανότητάς του να παρέχει εγκαίρως πληροφορίες σχετικά με αναδυόμενες απειλές, καθώς και στρατηγικά εργαλεία για την αντιμετώπισή τους. Επιπλέον, όπως ανέφεραν ορισμένοι συμφεροντούχοι, ο ENISA θα μπορούσε να θεσπίσει πιο δομημένες και διαφανείς μεθόδους συνεργασίας με οντότητες του ιδιωτικού τομέα, συμπεριλαμβανομένης της στήριξης των ΜΜΕ. Θα πρέπει να επιδιωχθεί σαφήνεια όσον αφορά τον ρόλο του ENISA στην εφαρμογή της πολιτικής με άλλα θεσμικά όργανα της ΕΕ, ώστε να διασφαλιστεί ότι η συνεργασία με τα κράτη μέλη βρίσκεται στην πρώτη γραμμή αυτών των προσπαθειών για την ενίσχυση της συνοχής της ενοποιημένης στρατηγικής της ΕΕ για την κυβερνοασφάλεια, η οποία θα περιλαμβάνει επίσης την εμβάθυνση της συνεργασίας με άλλους οργανισμούς της ΕΕ και την αναζήτηση συνεργειών με άλλους φορείς κυβερνοασφάλειας για κοινές δράσεις που αποσκοπούν στη βελτίωση της επιχειρησιακής συνοχής σε ολόκληρη την Ευρώπη.

Συνολικά, η διατήρηση του καθεστώτος του ENISA ως ειδικευμένου οργανισμού στο πλαίσιο της ΕΕ είναι σημαντική, διότι εξασφαλίζει τη συνεχή εστίαση στις προτεραιότητες της κυβερνοασφάλειας. Οι παρούσες συστάσεις αποσκοπούν, αφενός, στην ενίσχυση της ικανότητας του ENISA να διαχειρίζεται αποτελεσματικά τις αρμοδιότητές του και, αφετέρου, στην επιβεβαίωση του ρόλου του ως ηγετικής οντότητας στον τομέα της κυβερνοασφάλειας.

3.2ΕΠΠΚ

Από την αξιολόγηση του ΕΠΠΚ προκύπτουν διάφορες στρατηγικές συστάσεις. Πρώτον, παρά τον κομβικό ρόλο του ENISA στην προώθηση της συνεργασίας και της επιχειρησιακής συνεκτικότητας μεταξύ των κρατών μελών και άλλων συμφεροντούχων, οι περιορισμοί στην αποδοτικότητα και την αποτελεσματικότητα του ΕΠΠΚ ήταν εμφανείς κυρίως λόγω της πολυπλοκότητας των διαδικασιών έγκρισης των σχημάτων. Τα συγκεκριμένα ζητήματα αναδεικνύουν την ανάγκη ουσιαστικής επανεξέτασης των δομών διακυβέρνησης για την ενίσχυση της επιχειρησιακής σαφήνειας και της λογοδοσίας σε όλα τα επίπεδα.

Προκειμένου να ληφθούν υπόψη τα εν λόγω πορίσματα, συνιστώνται διάφορες δράσεις για τη βελτιστοποίηση της συμβολής του ENISA στο ΕΠΠΚ. Θα πρέπει να καταβληθούν συντονισμένες προσπάθειες για τη διασφάλιση της συνεπούς και κατάλληλης κατανομής των οικονομικών και ανθρώπινων πόρων μεταξύ του ENISA και άλλων συμφεροντούχων στο πλαίσιο του ΕΠΠΚ. Η σταθεροποίηση των ρυθμίσεων απασχόλησης είναι απαραίτητη για τη μείωση της εναλλαγής προσωπικού στις θέσεις εργασίας και την ενίσχυση της θεσμικής μνήμης, ώστε να διευκολυνθεί έτσι η αποτελεσματική εφαρμογή των σχημάτων και η συνεχής διατήρησή τους. Η ανάπτυξη εξορθολογισμένων διαδικασιών λήψης αποφάσεων στο πλαίσιο του ΕΠΠΚ, οι οποίες αποσαφηνίζουν τους ρόλους και τις αρμοδιότητες, θα προωθήσει τη διαφάνεια και την αποτελεσματικότητα, ιδίως όσον αφορά τη βελτίωση των συνεργατικών προσπαθειών μεταξύ των κρατών μελών, της Επιτροπής και του ENISA. Με τον τρόπο αυτό θα ενισχυθεί η λογοδοσία και θα μειωθούν οι ανεπάρκειες. Η δέσμευση για τον καθορισμό και την τήρηση ρεαλιστικών χρονοδιαγραμμάτων για την ανάπτυξη και την εφαρμογή σχημάτων πιστοποίησης είναι ουσιαστικής σημασίας. Στο πλαίσιο αυτό περιλαμβάνονται η υποστήριξη λεπτομερούς τεχνικής ανάλυσης και η ενίσχυση των προπαρασκευαστικών προσπαθειών για την αποτελεσματική πρόβλεψη και τη μείωση των πολιτικών επιρροών.

Επιπλέον, η δυναμική επένδυση στην κατάρτιση και τη διατήρηση ειδικευμένου προσωπικού εντός του ENISA είναι καίριας σημασίας για τη διασφάλιση της συνέχειας και της εμπειρογνωσίας κατά τη διαχείριση πολύπλοκων προκλήσεων κυβερνοασφάλειας. Η μακροπρόθεσμη σταθερότητα του εργατικού δυναμικού θα είναι ζωτικής σημασίας για τη διατήρηση της επιχειρησιακής αποτελεσματικότητας του ΕΠΠΚ. Επιπλέον, η ευαισθητοποίηση του κλάδου και των καταναλωτών θα πρέπει να αυξηθεί μέσω στοχευμένων εκστρατειών και στρατηγικής συμμετοχής, με έμφαση στην αξία των πιστοποιημένων προϊόντων και υπηρεσιών. Η υιοθέτηση προορατικής προσέγγισης για την εξασφάλιση της στήριξης των συμφεροντούχων είναι κρίσιμης σημασίας για την τόνωση της ζήτησης και της εμπιστοσύνης στις πρωτοβουλίες του ΕΠΠΚ.