Artículo 1

Artículo 2

Artículo 3

Artículo 4

El Alto Representante informará al Consejo de la aplicación de la presente Decisión sobre la base de los informes periódicos preparados por la Secretaría Técnica. Los informes del Alto Representante servirán de base para la evaluación que lleve a cabo el Consejo. La Comisión facilitará información sobre los aspectos financieros del proyecto a que se refiere el artículo 1.

Artículo 5

ANEXO

DOCUMENTO DEL PROYECTO

1.   Contexto

La OPAQ debe mantener una infraestructura que permita garantizar la soberanía en materia de información de manera proporcional a las clasificaciones de acceso privilegiado, unos procedimientos de tratamiento adecuados y las amenazas existentes, manteniendo al mismo tiempo su capacidad de defensa ante los riesgos emergentes. La OPAQ se enfrenta constantemente a riesgos graves y emergentes relacionados con la ciberseguridad y la ciberresiliencia. La OPAQ es el objetivo de agentes altamente cualificados, que cuentan con muchos recursos y una gran motivación. Esos agentes siguen atacando con frecuencia la confidencialidad y la integridad de los activos de información e infraestructuras de la OPAQ. Para atender a las inquietudes suscitadas por los recientes ciberataques, el contexto político actual y la crisis de la COVID-19, y teniendo en cuenta la especificidad de los requisitos derivados de la naturaleza de las actividades de la OPAQ para cumplir el mandato de la Convención sobre las Armas Químicas (CAQ), resulta evidente que se precisa de una inversión primordial en capacidades técnicas.

La OPAQ, en el marco de su Fondo Especial para la Ciberseguridad, la Continuidad Operativa y la Seguridad de las Infraestructuras Físicas, ha diseñado su Programa de Ciberseguridad, Resiliencia y Garantía de la Información (en lo sucesivo, «Programa de la OPAQ»), que comprende cuarenta y siete actividades destinadas a abordar los retos en materia de ciberseguridad que se han afrontado recientemente. El Programa de la OPAQ se ajusta a las mejores prácticas que promueven entidades como la Agencia de la Unión Europea para la Ciberseguridad (ENISA) o utiliza conceptos relacionados con la Directiva europea sobre la seguridad de las redes y sistemas de información (SRI) en los ámbitos de las telecomunicaciones y la defensa. A nivel colectivo, el Programa de la OPAQ abarca los siguientes ámbitos temáticos: redes clasificadas y no clasificadas; estrategia y gobernanza; detección y respuesta; funcionamiento y mantenimiento; y telecomunicaciones. Esencialmente, el Programa de la OPAQ está concebido para que la OPAQ pueda reducir las posibilidades de que los atacantes bien dotados de recursos o los amparados por un Estado puedan lograr sus objetivos, y para mitigar los riesgos derivados de las amenazas externas e internas, tanto desde el punto de vista humano como técnico. El apoyo de la Unión se articula como un proyecto de tres actividades, que corresponde a dos de las cuarenta y siete actividades del Programa de la OPAQ.

2.   Finalidad del proyecto

La finalidad general del Proyecto es garantizar que la Secretaría de la OPAQ tenga la suficiente capacidad para mantener un nivel adecuado de ciberseguridad y resiliencia a la hora de abordar los retos recurrentes y emergentes relacionados con la ciberseguridad y la defensa en la sede de la OPAQ y en sus instalaciones auxiliares, para facilitar el cumplimiento del mandato de la OPAQ y la aplicación efectiva de la CAQ.

3.   Objetivos

—	Modernizar las infraestructuras de TIC en consonancia con el marco institucional de continuidad operativa de la OPAQ, haciendo especial hincapié en la resiliencia;

—	Garantizar la gobernanza en materia de acceso con privilegios, así como la gestión y la separación físicas, lógicas y criptográficas de la información para todas las redes estratégicas y de misiones.

4.   Resultados

Se espera que el Proyecto contribuya a la consecución de los siguientes resultados:

—	Que los equipos y servicios de TIC ofrezcan una alta fiabilidad de los sistemas (redundancia híbrida/geográfica) y faciliten una mayor disponibilidad de sistemas y servicios de TIC que sirvan de apoyo para la continuidad operativa;

—	Reducir las capacidades de cualquier factor o persona de incidir de forma negativa en la confidencialidad e integridad de la información o de los sistemas de la OPAQ.

5.   Actividades

5.1.   Actividad 1– Puesta en funcionamiento de un entorno propicio para las medidas en curso en materia de ciberseguridad y resiliencia en el marco de las operaciones multisitio de la OPAQ

Esta actividad pretende garantizar un entorno propicio para el correcto desarrollo de la planificación de la continuidad operativa por cuanto se refiere a la ciberseguridad y la resiliencia. Para ello será necesaria la modernización de las infraestructuras, la reestructuración y la preservación para garantizar la continuidad operativa de todas las operaciones multisitio, así como seguir facilitando y posibilitando la integración de la gobernanza en materia de acceso con privilegios en la planificación de la continuidad operativa y los procesos de respuesta.

5.2.   Actividad 2 – Diseñar una solución personalizada para la integración y la configuración de sistemas locales y basados en la nube con los sistemas de TIC de la OPAQ y soluciones de administración del acceso privilegiado

Esta actividad se centra en convertir el entorno propicio en una solución específica para la integración y la configuración de sistemas locales y basados en la nube con los sistemas de TIC de la OPAQ y soluciones de administración del acceso privilegiado. Se espera que ello aumente la eficiencia de la infraestructura de los sistemas de TIC y conduzca al diseño de un sistema integrado de administración del acceso privilegiado para los activos críticos, con capacidad de disuasión y detección, y que se ajuste a unas capacidades proporcionales para la detección de amenazas.

5.3.   Actividad 3 – Iniciación y ensayo de soluciones de administración del acceso privilegiado

Esta actividad se desarrolla a partir de las infraestructuras implementadas y las soluciones de administración del acceso privilegiado concebidas para llevar la integración y la configuración de la teoría a la práctica. Los sistemas deben catalogarse, clasificarse e integrarse en los sistemas existentes, teniendo en cuenta al mismo tiempo los factores estratégicos y humanos asociados. Después de ello, se realizan pruebas exhaustivas para verificar y garantizar la solidez del sistema (todos los nuevos sistemas disponen de autenticación reforzada para usuarios y dispositivos, de una clasificación y protección adecuadas de la información y de un sistema avanzado de prevención de pérdida de datos) durante su ejecución y con el paso del tiempo, lo que permitirá a la Secretaría de la OPAQ detectar y subsanar deficiencias en la medida de lo posible.

6.   Duración

Se espera que la duración total estimada de la ejecución financiada a través de este proyecto se realice y concluya a lo largo de un período de 24 meses.

7.   Beneficiarios

Los beneficiarios del proyecto serán el personal de la Secretaría Técnica de la OPAQ, los órganos normativos, los órganos subsidiarios y las partes interesadas de la CAQ, incluidos los Estados Partes.

8.   Proyección pública de la UE

La OPAQ adoptará todas las medidas pertinentes, dentro de unas condiciones de seguridad razonables, para dar a conocer que este proyecto ha sido financiado por la Unión.