Šis tekstas yra skirtas tik informacijai ir teisinės galios neturi. Europos Sąjungos institucijos nėra teisiškai atsakingos už jo turinį. Autentiškos atitinkamų teisės aktų, įskaitant jų preambules, versijos skelbiamos Europos Sąjungos oficialiajame leidinyje ir pateikiamos svetainėje „EUR-Lex“. Oficialūs tekstai tiesiogiai prieinami naudojantis šiame dokumente pateikiamomis nuorodomis

dėl paramos Cheminio ginklo uždraudimo organizacijos (OPCW) Kibernetinio saugumo bei atsparumo ir informacijos saugumo užtikrinimo programai įgyvendinant ES kovos su masinio naikinimo ginklų platinimu strategiją

Siekdama nedelsiant ir praktiškai taikyti tam tikras ES strategijos dalis, Sąjunga remia OPCW projektą siekiant šių uždavinių:

—

modernizuoti IRT infrastruktūrą laikantis OPCW institucinės veiklos tęstinumo sistemos, daug dėmesio skiriant atsparumui ir

—

užtikrinti privilegijuotos prieigos valdymą, taip pat fizinį, loginį ir kriptografinį informacijos valdymą ir atskyrimą visiems OPCW strateginiams ir misijų tinklams.

Atsižvelgiant į 1 dalį, Sąjungos remiami OPCW projekto veiksmai, atitinkantys ES strategijos III skyriuje nurodytas priemones, yra šie:

—

nuolatinėms kibernetinio saugumo ir kibernetinio atsparumo pastangoms vykdant daugiavietes OPCW operacijas, palankios aplinkos užtikrinimas;

—

individualizuoto sprendimo, skirto vietos ir debesija grindžiamų sistemų integravimui į OPCW IRT sistemas ir konfigūravimui pagal jas, ir privilegijuotos prieigos valdymo (PAM) sprendimų rengimas ir

—

PAM sprendimų diegimas ir testavimas.

Išsamus 2 dalyje nurodytų Sąjungos remiamų OPCW veiksmų aprašymas išdėstytas priede.

Sąjungos vyriausiasis įgaliotinis užsienio reikalams ir saugumo politikai (toliau – vyriausiasis įgaliotinis) yra atsakingas už šio sprendimo įgyvendinimą.

1 straipsnyje nurodyto projekto techninį įgyvendinimą atlieka OPCW techninis sekretoriatas (toliau – Techninis sekretoriatas). Jis tą užduotį vykdo prižiūrint ir kontroliuojant vyriausiajam įgaliotiniui. Tuo tikslu vyriausias įgaliotinis su Techniniu sekretoriatu sudaro būtinus susitarimus.

1 straipsnyje nurodytam projektui įgyvendinti skiriama orientacinė finansavimo suma yra 2 151 823 EUR.

Išlaidos, finansuojamos 1 dalyje nustatyta suma, tvarkomos laikantis Sąjungos bendrajam biudžetui taikomų procedūrų ir taisyklių.

Komisija prižiūri, kad 2 dalyje nurodytos išlaidos būtų tinkamai valdomos. Tuo tikslu ji sudaro reikiamą susitarimą su Techniniu sekretoriatu. Tame susitarime numatoma, kad Techninis sekretoriatas turi užtikrinti Sąjungos įnašo matomumą atitinkamai pagal jo dydį ir nustatyti priemones, kuriomis būtų sudarytos palankesnės sąlygos sinergijos kūrimui bei užtikrinta, kad veikla nesidubliuotų.

Po šio sprendimo įsigaliojimo Komisija stengiasi kuo greičiau sudaryti 3 dalyje nurodytą susitarimą. Ji praneša Tarybai apie visus sunkumus to proceso metu ir susitarimo sudarymo datą.

Vyriausiasis įgaliotinis Tarybai pateikia šio sprendimo įgyvendinimo ataskaitą, parengtą remiantis reguliariai teikiamomis Techninio sekretoriato rengiamomis ataskaitomis. Taryba vyriausiojo įgaliotinio ataskaitų pagrindu atlieka įvertinimą. Komisija teikia informaciją dėl 1 straipsnyje nurodyto projekto finansinių aspektų.

Šis sprendimas įsigalioja jo priėmimo dieną.

Šis sprendimas nustoja galioti 2024 m. rugpjūčio 30 d.

OPCW turi išlaikyti infrastruktūrą, kuri leistų užtikrinti informacijos suverenumą tokiu būdu, kuris atitiktų privilegijuotos prieigos klasifikacijas, tinkamą tvarkymo praktiką ir esamas grėsmes, tačiau būtų pajėgi apsisaugoti nuo naujai kylančios rizikos. OPCW ir toliau nuolat susiduria su didele ir naujai kylančia rizika, susijusia su kibernetiniu saugumu ir kibernetiniu atsparumu. OPCW yra labai kvalifikuotų, daug išteklių turinčių ir labai motyvuotų subjektų taikinys. Šie subjektai ir toliau dažnai kėsinasi į OPCW informacijos ir infrastruktūros išteklių konfidencialumą ir vientisumą. Siekiant reaguoti į problemas, kurias išryškino pastarojo meto kibernetiniai išpuoliai, dabartinės politinės aplinkybės ir COVID-19 krizė, ir atsižvelgiant į unikalius reikalavimus, kylančius dėl OPCW darbo pobūdžio – vykdyti Cheminio ginklo uždraudimo konvencijos (CWC) įgaliojimus, akivaizdu, kad būtinos esminės investicijos į techninius pajėgumus.

OPCW, naudodamasi savo Specialiuoju kibernetinio saugumo, veiklos tęstinumo ir fizinio infrastruktūros saugumo fondu, parengė savo Kibernetinio saugumo bei atsparumo ir informacijos saugumo užtikrinimo programą (OPCW programa), pagal kurią nustatyti 47 veiksmai, skirti pastaruoju metu patirtiems kibernetinio saugumo iššūkiams atremti. OPCW programa suderinta su geriausia praktika, kurią propaguoja tokie subjektai kaip Europos Sąjungos kibernetinio saugumo agentūra (ENISA), ir naudoja sąvokas, susijusias su Europos tinklų ir informacinių sistemų saugumo direktyva (TIS), susijusias su telekomunikacijomis ir gynyba. OPCW programa bendrai apima šias temines sritis: įslaptintus ir neįslaptintus tinklus; politiką ir valdymą; aptikimą ir reagavimą; eksploatavimą ir techninę priežiūrą; telekomunikacijas. Iš esmės OPCW programa skirta tam, kad OPCW galėtų sumažinti daug išteklių turinčių ir (arba) valstybės remiamų išpuolių vykdytojų galimybes pasiekti jų tikslus, taip pat ji skirta sumažinti riziką, kylančią tiek dėl išorinių, tiek dėl vidaus subjektų keliamų grėsmių, atsižvelgiant tiek į žmogiškąją, tiek į techninę perspektyvą. Sąjungos parama struktūriškai pateikiama kaip projektas, kurį sudaro trys veiksmai, atitinkantys dvi iš 47 OPCW programos veiklos rūšių.

Bendras projekto tikslas – užtikrinti, kad OPCW sekretoriatas būtų pajėgus išlaikyti tinkamą kibernetinio saugumo ir atsparumo lygį atremiant pasikartojančius ir naujai kylančius kibernetinio saugumo gynybos iššūkius OPCW būstinėse ir kitose patalpose, užtikrinant, kad būtų galima vykdyti OPCW įgaliojimus ir veiksmingai įgyvendinti CWC.

5.1. 1 veiksmas. Aplinkos, palankios nuolatinėms kibernetinio saugumo ir kibernetinio atsparumo pastangoms vykdant daugiavietes OPCW operacijas, užtikrinimas

Šia veikla siekiama užtikrinti palankią aplinką sklandžiam OPCW veiklos tęstinumo planavimui, kiek tai susiję su kibernetiniu saugumu ir atsparumu. Tai bus pasiekta sprendžiant infrastruktūros modernizavimo klausimus (valdymo architektūros ir (arba) archyvavimo keitimas OPCW veiklos tęstinumui užtikrinti, aprėpiant daugiavietes operacijas Taip pat toliau palengvinti privilegijuotos prieigos valdysenos integravimą į veiklos tęstinumo planavimo ir reagavimo procesus ir sudaryti tam sąlygas.

5.2. 2 veiksmas. Individualizuoto sprendimo, skirto patalpose įdiegtų ir debesija grindžiamų sistemų integravimui į OPCW IRT sistemas ir konfigūravimui pagal jas, ir privilegijuotos prieigos valdymo (PAM) sprendimų rengimas

Vykdant šią veiklą daugiausia dėmesio skiriama tam, kad palanki aplinka taptų specialiai pritaikyta koncepcija, skirta tiek patalpose įdiegtų, tiek debesija grindžiamų sistemų integravimui į OPCW IRT sistemas ir PAM sprendimus ir konfigūravimui pagal juos. Tikimasi, kad tai padidins IRT sistemų infrastruktūros veiksmingumą ir padės sukurti integruotą ypatingos svarbos turtui skirtą PAM sistemą, kuri galės atgrasyti nuo atitinkamų grėsmių, jas aptikti ir bus suderinta su saugumo spragų paieškos pajėgumais.

Ši veikla grindžiama įdiegta infrastruktūra ir PAM sprendimais, skirtais tam, kad integravimas ir konfigūravimas iš teorijos virstų praktika. Sistemos turi būti išdėstytos atvaizdžiu planu, turi būti profiliuotos ir integruotos į esamas sistemas, kartu atsižvelgiant į susijusius politikos ir žmogiškuosius veiksnius. Po to nuodugniai testuojant patikrinamas ir užtikrinamas sistemos patikimumas (visose naujose sistemose numatytas griežtas naudotojų ir prietaisų autentiškumo patvirtinimas, tinkamas informacijos klasifikavimas bei apsauga ir pažangi duomenų praradimo prevencija) įgyvendinimo metu ir ilgesniu laikotarpiu, bus sudarytos sąlygos OPCW sekretoriatui kiek įmanoma nustatyti spragas ir jas pašalinti.

Tikimasi, kad bendras numatomas įgyvendinimo, finansuojamo pagal šį projektą, laikotarpis truks 24 mėnesius.

Projekto naudos gavėjai bus OPCW Techninio sekretoriato darbuotojai, politiką formuojantys organai, pagalbiniai organai ir OPCW suinteresuotieji subjektai, įskaitant valstybes, kurios yra CWC šalys.

OPCW, atsižvelgdama į pagrįstas saugumo aplinkybes, turi imtis visų tinkamų priemonių, kad viešai paskelbtų, jog šį projektą finansuoja Sąjunga.

		Oficialusis leidinys
		Nr.	puslapis	data
►M1	TARYBOS SPRENDIMAS (BUSP) 2023/1515 2023 m. liepos 20 d.	L 184	37	21.7.2023