Artikkel 1

Artikkel 2

Artikkel 3

Artikkel 4

Kõrge esindaja annab nõukogule käesoleva otsuse rakendamise kohta aru, lähtudes tehnilise sekretariaadi koostatud korrapärastest aruannetest. Kõrge esindaja aruannete põhjal viib nõukogu läbi hindamise. Komisjon annab teavet artiklis 1 osutatud projekti finantsaspektide kohta.

Artikkel 5

LISA

PROJEKTIDOKUMENT

1.   Taust

OPCW peab haldama taristut, mis võimaldab tagada teabealase suveräänsuse viisil, mis on vastavuses eelispääsu klassifikatsioonide, asjakohaste töötlustavade ja esinevate ohtudega, säilitades samal ajal suutlikkuse tagada kaitse tekkivate riskide vastu. OPCW seisab küberturvalisuse ja kübervastupidavusvõime osas pidevalt silmitsi tõsiste ja tekkivate riskidega. OPCW on kõrge kvalifikatsiooniga, hästi varustatud ja motiveeritud tegutsejate sihtmärk. Need tegutsejad jätkavad OPCW teabe ja taristuvarade konfidentsiaalsuse ja tervikluse sagedat ründamist. Selleks et reageerida hiljutiste küberrünnete, praeguse poliitilise konteksti ja COVID-19 kriisi esiletoodud muredele ning võttes arvesse ainulaadseid nõudeid, mis on seotud OPCW tööga täita keemiarelvade väljatöötamise, tootmise, ladustamise ja kasutamise keelustamise ning nende hävitamise konventsiooni (CWC) mandaati, on selge, et on vaja teha esmatähtsaid investeeringuid tehnilisse suutlikkusse.

OPCW lõi oma küberturvalisuse, talitluspidevuse ja füüsilise taristu turvalisuse erifondi abil küberturvalisuse ja kübervastupidavusvõime ning infokindluse programmi (edaspidi „OPCW programm“), mis hõlmab 47 tegevust selleks, et tegeleda viimasel ajal kogetud küberturvalisuse probleemidega. OPCW programm on kooskõlas parimate tavadega, mida toetavad sellised üksused nagu Euroopa Liidu Küberturvalisuse Amet (ENISA), ning järgib põhimõtteid, mis on seotud Euroopa võrgu- ja infosüsteemide turvalisuse direktiiviga telekommunikatsiooni ja kaitse valdkonnas. Kokkuvõtvalt hõlmab OPCW programm järgmisi temaatilisi valdkondi: salastatud ja avalikud võrgud; poliitika ja juhtimine; avastamine ja reageerimine; käitamine ja hooldamine ning telekommunikatsioon. OPCW programmi eesmärk on põhimõtteliselt võimaldada OPCW-l vähendada võimalust, et hästi varustatud ja/või riikide poolt toetatavad ründajad saavutavad oma eesmärgid, ning leevendada nii välistest kui ka sisemistest ohtudest tulenevaid riske nii inimese kui ka tehnilisest vaatenurgast. Liidu toetus on struktureeritud kolmest tegevusest koosneva projektina, mis vastab kahele OPCW programmi 47 tegevusest.

2.   Projekti eesmärk

Projekti üldeesmärk on tagada, et OPCW sekretariaadil oleks suutlikkus säilitada küberturvalisuse ja kübervastupidavusvõime vajalik tase olemasolevate ja tekkivate küberturvalisuse alaste kaitseprobleemidega tegelemisel OPCW peakorterites ja abirajatistes, et võimaldada OPCW mandaadi täitmist ning CWC tulemuslikku rakendamist.

3.   Üldeesmärgid

—	IKT-taristu ajakohastamine kooskõlas OPCW institutsionaalse talitluspidevuse raamistikuga, keskendudes suurel määral vastupidavusvõimele;

—	eelispääsu haldamise ning teabe füüsilise, loogilise ja krüptograafilise haldamise ja eristamise tagamine kõigi strateegiliste ja missioonivõrgustike puhul.

4.   Tulemused

Projekti eeldatavad tulemused on järgmised:

—	IKT-seadmed ja -teenused tagavad süsteemi suure usaldusväärsuse (hübriidse/geograafilise liiasuse) ning suurendavad IKT-süsteemide ja -teenuste kättesaadavust talitluspidevuse toetamiseks;

—	selliste võimaluste minimeerimine, kus üks tegur või isik võib negatiivselt mõjutada teabe või süsteemide konfidentsiaalsust ja terviklust OPCWs.

5.   Tegevused

5.1.   Tegevus 1 – eri paikades läbiviidavate OPCW operatsioonide raames käimasoleva küberturvalisuse ja kübervastupidavusvõime alase tegevuse jaoks toetava keskkonna loomine

Selle tegevusega püütakse tagada toetav keskkond OPCW talitluspidevuse kava sujuvaks rakendamiseks seoses küberturvalisuse ja kübervastupidavusvõimega. See saavutatakse taristu ajakohastamise kaudu, st struktuuri ümberkorraldamise ja/või arhiveerimise kaudu, et tagada OPCW talitluspidevus eri paikades läbiviivate operatsioonide puhul. Samuti lihtsustatakse ja soodustatakse veelgi eelispääsu haldamise integreerimist talitluspidevuse kavandamise ja reageerimise protsessidesse.

5.2.   Tegevus 2 – kohapeal paiknevate ja pilvepõhiste süsteemide OPCW IKT-süsteemidesse ja eelispääsu haldamise süsteemidesse integreerimise ja nende jaoks konfigureerimise kohandatud lahenduse väljatöötamine

See tegevus keskendub toetava keskkonna kujundamisele kohandatud lahenduseks kohapeal paiknevate ja pilvepõhiste süsteemide integreerimiseks OPCW IKT-süsteemidesse ja eelispääsu haldamise lahendustesse ja nende jaoks konfigureerimiseks. See peaks suurendama IKT-süsteemide taristu tõhustust ning võimaldama töötada kriitiliste varade jaoks välja integreeritud eelispääsu haldamise süsteemi, mis suudab tagada tõkestamise ning avastamise ja on kooskõlas samaulatusliku ohujahi suutlikkusega.

5.3.   Tegevus 3 – eelispääsu haldamise lahenduste aktiveerimine ja testimine

See tegevus tugineb kasutatavale taristule ja eelispääsu haldamise lahendustele, mis on välja töötatud selleks, et integreerimise ja konfiguratsiooni teooria praktikas ellu viia. Süsteemid tuleb kaardistada, profileerida ja integreerida olemasolevatesse süsteemidesse, võttes seejuures arvesse asjaomast poliitikat ja inimtegureid. Pärast seda viiakse läbi põhjalikud testid, et kontrollida süsteemi usaldusväärsust ja see tagada (kõigi uute süsteemide puhul rakendatakse kasutajate ja seadmete tugevat autentimist, asjakohast teabe salastatust ja kaitset ning kõrgetasemelist andmekao ennetamise süsteemi) nii rakendamisel kui ka aja jooksul, mis võimaldab OPCW sekretariaadil teha kindlaks lüngad ja need võimalikult suurel määral kõrvaldada.

6.   Kestus

Käesoleva projekti raames rahastatud tegevuste hinnanguline kogukestus on 24 kuud.

7.   Toetusesaajad

Projekti toetusesaajateks on OPCW tehnilise sekretariaadi personal, poliitikat kujundavad organid, allorganid ja CWC sidusrühmad, sealhulgas osalisriigid.

8.   ELi nähtavus

OPCW võtab mõistlikke turvalisuse kaalutlusi rakendades kõik vajalikud meetmed tutvustamaks seda, et käesolevat projekti rahastab liit.