02021D1026 — HR — 20.07.2023 — 001.001

Ovaj je tekst namijenjen isključivo dokumentiranju i nema pravni učinak. Institucije Unije nisu odgovorne za njegov sadržaj. Vjerodostojne inačice relevantnih akata, uključujući njihove preambule, one su koje su objavljene u Službenom listu Europske unije i dostupne u EUR-Lexu. Tim službenim tekstovima može se izravno pristupiti putem poveznica sadržanih u ovom dokumentu.

Koju je izmijenila:

▼B

ODLUKA VIJEĆA (ZVSP) 2021/1026

od 21. lipnja 2021.

o potpori Programu za kibersigurnost i kiberotpornost te sigurnost informacija Organizacije za zabranu kemijskog oružja (OPCW) u okviru provedbe Strategije EU-a za sprečavanje širenja oružja za masovno uništenje

Članak 1.

Članak 2.

Članak 3.

Članak 4.

VP izvješćuje Vijeće o provedbi ove Odluke na temelju redovitih izvješća koje priprema Tehničko tajništvo. Izvješća VP-a osnova su za evaluaciju koju provodi Vijeće. Komisija pruža informacije o financijskim aspektima projekta iz članka 1.

Članak 5.

▼M1

▼B

PRILOG

PROJEKTNI DOKUMENT

1.   Kontekst

OPCW je dužan održavati infrastrukturu koja omogućuje informacijsku suverenost razmjerno klasifikacijama povlaštenog pristupa, odgovarajućim postupcima upravljanja i postojećim prijetnjama, dok istodobno održava sposobnost obrane od novih rizika. OPCW se i dalje neprekidno suočava s ozbiljnim i novim rizicima u vezi s kibersigurnosti i kiberotpornosti. OPCW je meta visokokvalificiranih, dobro opremljenih i motiviranih aktera. Ti akteri nastavljaju često napadati povjerljivost i integritet informacija i infrastrukture OPCW-a. Kako bi se odgovorilo na zabrinutost koju su izazvali nedavni kibernapadi, aktualna politička zbivanja i kriza uzrokovana bolešću COVID-19 te uzimajući u obzir jedinstvene zahtjeve koji proizlaze iz prirode rada OPCW-a u ispunjavanju mandata Konvencije o zabrani razvijanja, proizvodnje, gomilanja i korištenja kemijskog oružja i o njegovu uništenju (CWC), jasno je da su potrebna bitna ulaganja u tehničke sposobnosti.

U okviru Posebnog fonda OPCW-a za kibersigurnost, kontinuitet poslovanja i sigurnost fizičke infrastrukture OPCW je izradio svoj Program za kibersigurnost i kiberotpornost te sigurnost informacija (Program OPCW-a) koji obuhvaća 47 aktivnosti za rješavanje izazova u području kibersigurnosti koji su se nedavno pojavili. Program OPCW-a usklađen je s najboljom praksom koju promiču subjekti kao što je Agencija Europske unije za kibersigurnost (ENISA) ili upotrebljava koncepte povezane s Direktivom EU-a o sigurnosti mrežnih i informacijskih sustava (NIS) u području telekomunikacija i u području obrane. Općenito, Program OPCW-a obuhvaća sljedeća tematska područja: klasificirane i neklasificirane mreže; politika i upravljanje; otkrivanje i odgovor; operacije i održavanje; i telekomunikacije. Program OPCW-a u osnovi je koncipiran tako da je OPCW u stanju omesti napadače koji su dobro opremljeni ili ih sponzorira država u postizanju njihovih ciljeva, te ublažiti rizike povezane s vanjskim i unutarnjim prijetnjama iz ljudske i tehničke perspektive. Potpora Unije strukturirana je kao projekt koji se sastoji triju aktivnosti koji odgovara dvjema od 47 aktivnosti Programa OPCW-a.

2.   Svrha projekta

Opća je svrha projekta osigurati da Tajništvo OPCW-a ima kapacitet za održavanje odgovarajuće razine kibersigurnosti i kiberotpornosti u rješavanju izazova u obrani kibersigurnosti koji se ponavljaju i pojavljuju, u sjedištu OPCW-a i u pomoćnim objektima, kako bi se omogućilo ispunjavanje mandata OPCW-a i djelotvorna provedba CWC-a.

3.   Ciljevi

4.   Rezultati

Očekivani rezultati projekta jesu sljedeći:

5.   Aktivnosti

5.1   Aktivnost 1. – operacionalizacija povoljnog okruženja za napore koji se trenutačno ulažu u kibersigurnost i kiberotpornost u okviru operacija OPCW-a na više lokacija

Ovom aktivnošću nastoji se osigurati povoljno okruženje za nesmetano uvođenje planiranja kontinuiteta poslovanja OPCW-a u vezi s kibersigurnosti i kiberotpornosti. To će se postići nadogradnjom infrastrukture – reorganizacijom i/ili arhiviranjem radi kontinuiteta poslovanja OPCW-a u okviru operacija na više lokacija. Usto je potrebno dodatno olakšati i omogućiti integraciju upravljanja povlaštenim pristupom u postupke planiranja kontinuiteta poslovanja i odgovora.

5.2   Aktivnost 2. – razvoj prilagođenog rješenja za integraciju i konfiguraciju sustavâ, lokalnu i u oblaku, sa sustavima IKT-a u OPCW-u i rješenjima za upravljanje povlaštenim pristupom (Privileged Access Management/PAM)

Ova je aktivnost usmjerena na pretvaranje povoljnog okruženja u prilagođeni dizajn za integraciju i konfiguraciju sustavâ, lokalnu i u oblaku, sa sustavima IKT-a u OPCW-u i rješenjima za PAM. Očekuje se da će se time povećati učinkovitost infrastrukture sustava IKT-a i dovesti do razvoja integriranog sustava za PAM za kritičnu imovinu koji može odvraćati i otkrivati te raspolaže odgovarajućim sposobnostima traženja prijetnji.

5.3   Aktivnost 3. – Pokretanje i testiranje rješenjâ za PAM

Ova aktivnost temelji se na uvedenoj infrastrukturi i rješenjima za PAM koja su razvijena kako bi se integracija i konfiguracija provele iz teorije u praksu. Sustavi se moraju mapirati, profilirati i ugraditi u postojeće sustave te pritom treba uzeti u obzir povezane političke i ljudske čimbenike. Potom će se temeljitim testiranjem provjeriti i osigurati robusnost sustava (svi novi sustavi imaju strogu autentikaciju za korisnike i uređaje, odgovarajuću klasifikaciju i zaštitu informacija te napredno sprečavanje gubitka podataka) u provedbi i tijekom vremena, čime će se Tajništvu OPCW-a omogućiti da prepozna i ukloni nedostatke u mjeri u kojoj je to moguće.

6.   Trajanje

Ukupno trajanje izvođenja i zaključenja provedbe koja se financira u okviru ovog projekta procjenjuje se na 24 mjeseca.

7.   Korisnici

Korisnici projekta bit će osoblje Tehničkog tajništva OPCW-a, tijela za oblikovanje politika, pomoćna tijela i dionici CWC-a, uključujući države stranke.

8.   Vidljivost EU-a

OPCW poduzima sve odgovarajuće mjere, u okviru razumnih sigurnosnih pitanja, kako bi istaknuo činjenicu da je ovaj projekt financirala Unija.