BIJLAGE

PROJECTDOCUMENT

1.   Achtergrond

De OPCW moet infrastructuur die informatiesoevereiniteit mogelijk maakt, in stand houden op zodanige wijze dat de rubriceringen met bevoorrechte toegang, geschikte verwerkingsroutines en bestaande gevaren in acht worden genomen, en moet tegelijkertijd in staat blijven bescherming te bieden tegen nieuwe risico’s. De OPCW blijft voortdurend te maken krijgen met ernstige en nieuwe risico’s op het gebied van cyberbeveiliging en cyberveerkracht. De OPCW is het doelwit van uiterst bedreven, zeer goed uitgeruste en bijzonder gemotiveerde actoren. Die actoren blijven de vertrouwelijkheid en integriteit van de informatie- en infrastructuurvoorzieningen van de OPCW regelmatig aanvallen. Om tegemoet te komen aan de bezorgdheid naar aanleiding van de recente cyberaanvallen, de huidige politieke context en de COVID-19-crisis, en gezien de unieke vereisten die voortvloeien uit de aard van de werkzaamheden van de OPCW om het mandaat van het CWC te vervullen, zijn onmiskenbaar essentiële investeringen in technische capaciteit noodzakelijk.

In het kader van haar speciale fonds voor cyberbeveiliging, bedrijfscontinuïteit en veiligheid van fysieke infrastructuur heeft de OPCW haar programma voor cyberbeveiliging, veerkracht en informatieborging (het “OPCW-programma”) opgesteld, met daarin 47 activiteiten om problemen op het gebied van cyberbeveiliging aan te pakken die zich de laatste tijd hebben voorgedaan. Het OPCW-programma is gebaseerd op goede praktijken die worden aanbevolen door organisaties zoals het EU-Agentschap voor cyberbeveiliging (Enisa), en maakt gebruik van concepten die verband houden met de Europese richtlijn betreffende netwerk- en informatiebeveiliging (NIB) op het gebied van telecommunicatie en defensie. Algemeen beschouwd bestrijkt het OPCW-programma de volgende thematische gebieden: gerubriceerde en niet-gerubriceerde netwerken; beleid en governance; detectie en respons; exploitatie en onderhoud; en telecommunicatie. Het OPCW-programma is in wezen bedoeld om de OPCW in staat te stellen te verhinderen dat goed uitgeruste en/of door een staat gesteunde aanvallers hun doel bereiken, en om de risico’s van externe en van interne bedreigingen vanuit zowel menselijk als technisch oogpunt te beperken. De steun van de Unie is opgezet als een project van drie activiteiten, die overeenkomen met twee van de 47 activiteiten van het OPCW-programma.

2.   Doel van het project

Het algemene doel van het project is te waarborgen dat het secretariaat van de OPCW over de nodige capaciteit beschikt om een passend niveau van cyberbeveiliging en veerkracht in stand te houden bij het aanpakken van steeds terugkerende en nieuwe problemen op het gebied cyberbeveiliging en -defensie, zowel in het hoofdkantoor als in andere vestigingen van de OPCW, zodat de OPCW haar mandaat kan vervullen en het CWC doeltreffend kan uitvoeren.

3.   Doelstellingen

—	De ICT-infrastructuur verbeteren overeenkomstig het institutionele bedrijfscontinuïteitskader van de OPCW, met veel aandacht voor veerkracht;

—	governance inzake bevoorrechte toegang waarborgen, samen met de fysieke, logische en cryptografische verwerking en scheiding van informatie voor alle strategische netwerken en missienetwerken.

4.   Resultaten

De verwachte resultaten waaraan het project bijdraagt, zijn de volgende:

—	de ICT-apparatuur en -diensten bieden een hoge systeembetrouwbaarheid (hybride/geografische redundantie) en zorgen voor een betere beschikbaarheid van de ICT-systemen en -diensten ter ondersteuning van de bedrijfscontinuïteit;

—	de mogelijkheden van elke factor of persoon om de vertrouwelijkheid en integriteit van informatie of systemen binnen de OPCW aan te tasten, worden tot een minimum beperkt.

5.   Activiteiten

5.1.   Activiteit 1 — Het bevorderen van een gunstig klimaat voor permanente inspanningen op het gebied van cyberbeveiliging en veerkracht in het kader van OPCW-operaties op meerdere locaties

Deze activiteit heeft tot doel een gunstig klimaat te waarborgen voor een vlotte uitrol van de bedrijfscontinuïteitsplanning van de OPCW op het gebied van cyberbeveiliging en veerkracht. Dit vereist een modernisering van de infrastructuur, een nieuwe architectuur en/of archivering om de bedrijfscontinuïteit van alle OPCW-operaties op meerdere locaties te waarborgen. Ook moet de integratie van governance inzake bevoorrechte toegang in de bedrijfscontinuïteitsplanning en responsprocessen verder gefaciliteerd en bevorderd worden.

5.2.   Activiteit 2 — Het ontwerpen van op maat gesneden oplossingen voor de integratie en configuratie van lokale en cloudgebaseerde systemen in de ICT-systemen van de OPCW, en van oplossingen voor het beheer van bevoorrechte toegang (Privileged Access Management, PAM)

Deze activiteit is erop gericht dat gunstige klimaat om te zetten in een ontwerp op maat voor de integratie en configuratie van lokale en cloudgebaseerde systemen in de ICT-systemen van de OPCW en PAM-oplossingen. Dat zal naar verwachting leiden tot een verhoogde doeltreffendheid van de ICT-systeeminfrastructuur en tot het ontwerp van een geïntegreerd PAM-systeem voor kritieke middelen, dat afschrikking en detectie waarborgt en voldoende capaciteit biedt voor het naspeuren van bedreigingen.

5.3.   Activiteit 3 — Het in werking stellen en testen van PAM-oplossingen

Deze activiteit bouwt voort op de geïmplementeerde infrastructuur en de PAM-oplossingen om de integratie en configuratie van theorie naar praktijk te brengen. De systemen moeten in kaart worden gebracht, worden afgebakend en in de bestaande systemen worden ingebed, een en ander rekening houdend met de relevante beleids- en menselijke factoren. Vervolgens wordt de soliditeit van het systeem tijdens de werking ervan en over een bepaalde tijdspanne gecontroleerd en gewaarborgd aan de hand van grondige tests (alle nieuwe systemen beschikken over strikte authenticatiemechanismen voor gebruikers en apparatuur, adequate classificatie en bescherming van informatie en een geavanceerd systeem voor de preventie van gegevensverlies), zodat het secretariaat van de OPCW lacunes kan opsporen en, voor zover mogelijk, verhelpen.

6.   Duur

De geschatte totale duur van de via dit project gefinancierde activiteiten bedraagt 24 maanden.

7.   Begunstigden

De begunstigden van het project zijn het personeel van het technisch secretariaat van de OPCW, beleidsvormingsorganen, ondergeschikte organen en stakeholders bij het CWC, met inbegrip van staten.

8.   Zichtbaarheid van de EU

De OPCW doet, met inachtneming van redelijke veiligheidsoverwegingen, al het nodige om er ruchtbaarheid aan te geven dat dit project door de Unie wordt gefinancierd.