(1)

Viața noastră de zi cu zi și economiile noastre devin din ce în ce mai dependente de tehnologiile digitale, iar cetățenii sunt din ce în ce mai expuși la incidente cibernetice grave. Viitorul securității depinde, printre altele, de consolidarea capacității tehnologice și industriale de a proteja Uniunea împotriva amenințărilor cibernetice, întrucât atât infrastructura civilă , cât și capacitățile militare depind de sisteme digitale sigure.

(1)

Peste 80 % din populația Uniunii este conectată la internet și viața noastră de zi cu zi și economiile noastre devin din ce în ce mai dependente de tehnologiile digitale, iar cetățenii sunt din ce în ce mai expuși la incidente cibernetice grave. Viitorul securității depinde, printre altele, de ameliorarea rezilienței globale, de consolidarea capacității tehnologice și industriale de a proteja Uniunea împotriva amenințărilor cibernetice , mereu în evoluție , întrucât atât infrastructura, cât și capacitățile în materie de securitate depind de sisteme digitale sigure. O astfel de securitate poate fi realizată prin sensibilizarea publicului cu privire la amenințările la adresa securității cibernetice, prin dezvoltarea competențelor, a capacităților și a capabilităților în întreaga UE, ținând seama cu atenție de interdependențele care caracterizează infrastructura hardware și software, rețelele, produsele și procesele, precum și de implicațiile și de preocupările societale și etice.

(1a)

Criminalitatea cibernetică constituie o amenințare în creștere rapidă la adresa Uniunii, a cetățenilor și a economiei sale. În 2017, 80 % dintre întreprinderile europene s-au confruntat cu cel puțin un incident cibernetic. Atacul WannaCry, produs în mai 2017, a afectat peste 150 de țări și 230 000 de sisteme informatice și a avut un impact semnificativ asupra infrastructurilor critice, cum ar fi spitalele. Această situație evidențiază necesitatea de a deține cele mai înalte standarde de securitate cibernetică și soluții holistice de securitate cibernetică, implicând oamenii, produsele, procesele și tehnologia din Uniune, precum și necesitatea poziției de lider al Uniunii în domeniu și nevoia de autonomie digitală.

(4)

În cadrul summitului digital de la Tallinn din septembrie 2017, șefii de stat și de guvern au lansat Uniunii apelul de a ocupa „o poziție de lider mondial în domeniul securității cibernetice până în 2025, pentru a asigura protecția cetățenilor, a consumatorilor și a întreprinderilor noastre online, precum și pentru a câștiga încrederea acestora, dar și pentru a permite un internet liber și aflat sub incidența legii. ”

(4)

În cadrul summitului digital de la Tallinn din septembrie 2017, șefii de stat și de guvern au lansat Uniunii apelul de a ocupa „o poziție de lider mondial în domeniul securității cibernetice până în 2025, pentru a asigura protecția cetățenilor, a consumatorilor și a întreprinderilor noastre online, precum și pentru a câștiga încrederea acestora, dar și pentru a permite un internet liber și aflat sub incidența legii” și s-au declarat pentru „utilizarea mai intensă a soluțiilor cu sursă deschisă și/sau a standardelor deschise atunci când se (re)construiesc sisteme și soluții informatice (printre altele pentru a evita situațiile în care cumpărătorul depinde de vânzător), inclusiv cele dezvoltate și/sau promovate de programele UE pentru interoperabilitate și standardizare, cum ar fi ISA2 ”.

(4a)

Centrul de competențe european industrial, tehnologic și de cercetare în materie de securitate cibernetică („Centrul de competențe”) ar trebui să contribuie la sporirea rezilienței și fiabilității infrastructurii rețelelor și a sistemelor informatice, inclusiv a internetului și a altor infrastructuri critice pentru funcționarea societății, cum ar fi sistemele de transport, de sănătate și cele bancare.

(4b)

Centrul de competențe și acțiunile sale ar trebui să țină seama de punerea în aplicare a Regulamentului (UE) 2019/XXX [reformare a Regulamentului (CE) nr. 428/2009 în conformitate cu propunerea COM(2016)0616]  (1a) .

(5)

O perturbare semnificativă a rețelelor și a sistemelor informatice poate afecta statele membre și Uniunea în ansamblu. Prin urmare, securitatea rețelelor și a sistemelor informatice este esențială pentru buna funcționare a pieței interne . În prezent, Uniunea depinde de furnizorii de securitate cibernetică din afara Europei. Cu toate acestea, este în interesul strategic al Uniunii să se asigure că păstrează și dezvoltă capacitățile tehnologice esențiale în materie de securitate cibernetică pentru a-și securiza piața unică digitală și, în special , pentru a proteja rețelele și sistemele informatice critice și pentru a furniza servicii de securitate cibernetică esențiale.

(5)

O perturbare semnificativă a rețelelor și a sistemelor informatice poate afecta statele membre și Uniunea în ansamblu. Prin urmare, cel mai înalt nivel de securitate a rețelelor și a sistemelor informatice la nivelul Uniunii este deopotrivă esențial pentru societate și economie . În prezent, Uniunea depinde de furnizorii de securitate cibernetică din afara Europei. Cu toate acestea, este în interesul strategic al Uniunii să se asigure că păstrează și dezvoltă capacitățile tehnologice esențiale în materie de securitate cibernetică pentru a-și securiza protecția datelor și rețelele și sistemele informatice critice ale cetățenilor și întreprinderilor europene , inclusiv infrastructurile critice pentru funcționarea societății, cum ar fi sistemele de transport , de sănătate și bancare, precum și pe cele ale pieței unice digitale, și pentru a furniza servicii de securitate cibernetică esențiale.

(6)

Uniunea deține o multitudine de cunoștințe de specialitate și o vastă experiență în ceea ce privește cercetarea, tehnologia și dezvoltarea industrială în materie de securitate cibernetică, însă eforturile comunităților industriale și de cercetare sunt fragmentate, nu există o aliniere între acestea și o misiune comună, fapt care împiedică competitivitatea în acest domeniu. Aceste eforturi și cunoștințe de specialitate trebuie să fie puse în comun, interconectate și utilizate în mod eficient pentru a consolida și a completa capacitățile de cercetare, tehnologice și industriale existente la nivelul Uniunii și la nivel național.

(6)

Uniunea deține o multitudine de cunoștințe de specialitate și o vastă experiență în ceea ce privește cercetarea, tehnologia și dezvoltarea industrială în materie de securitate cibernetică, însă eforturile comunităților industriale și de cercetare sunt fragmentate, nu există o aliniere între acestea și o misiune comună, fapt care împiedică competitivitatea și protecția eficace a datelor, a rețelelor și a sistemelor critice în acest domeniu. Aceste eforturi și cunoștințe de specialitate trebuie să fie puse în comun, interconectate și utilizate în mod eficient pentru a consolida și a completa capacitățile și competențele de cercetare, tehnologice și industriale existente la nivelul Uniunii și la nivel național. Întrucât sectorul tehnologiei informației și comunicațiilor (TIC) se confruntă cu provocări importante, cum ar fi satisfacerea cererii de lucrători calificați, poate beneficia de reprezentarea diversității societății în general și de asigurarea unei reprezentări echilibrate a genurilor, a diversității etnice și a persoanelor cu handicap, precum și de facilitarea accesului la cunoștințe și la formare pentru viitorii experți în materie de securitate cibernetică, inclusiv pentru educația lor în contexte non-formale, de exemplu, în proiecte informatice privind programe gratuite și cu sursă deschisă, proiecte de tehnologie civică, întreprinderi nou-înființate și microîntreprinderi.

(6a)

Datorită agilității lor, întreprinderile mici și mijlocii (IMM-uri) joacă un rol central în sectorul securității cibernetice al Uniunii, având capacitatea de a furniza soluții de vârf. Cu toate acestea, IMM-urile care nu sunt specializate în securitate cibernetică sunt predispuse la o vulnerabilitate mai mare la incidente cibernetice, din cauza investițiilor mari și a cerințelor privind cunoștințele necesare în vederea aplicării unor soluții eficace de securitate cibernetică. Prin urmare, este necesar ca Centrul de competențe și Rețeaua de competențe în materie de securitate cibernetică („Rețeaua”) să acorde sprijin special IMM-urilor prin facilitarea accesului acestora la cunoștințe și formare profesională, pentru a le permite acestora să își asigure o securitate suficientă și pentru a le permite celor care desfășoară activități în domeniul securității cibernetice să consolideze poziția de lider al Uniunii în acest domeniu.

(6b)

Expertiza depășește contextele industriale și de cercetare. Proiectele necomerciale sau precomerciale, denumite proiecte tehnologice civice, utilizează standarde deschise, date deschise și software gratuit și cu sursă deschisă în interesul societății și al binelui public. Acestea contribuie la reziliența, conștientizarea și dezvoltarea competențelor în materie de securitate cibernetică și joacă un rol important în construirea de capacități pentru acest sector și cercetarea în domeniu.

(6c)

Termenul „părți interesate”, atunci când este folosit în contextul prezentului regulament, se referă, printre altele la entități din sector, entități publice și alte entități care abordează aspecte operaționale și tehnice în domeniul securității cibernetice, precum și la societatea civilă, de exemplu sindicate, asociații de consumatori, comunitatea implicată în dezvoltarea de software gratuit și cu sursă deschisă, comunitatea academică și de cercetare.

(8)

Centrul de competențe ar trebui să fie principalul instrument de care dispune Uniunea pentru a pune în comun investițiile în cercetarea, tehnologia și dezvoltarea industrială în materie de securitate cibernetică și pentru a pune în aplicare proiectele și inițiativele relevante, împreună cu Rețeaua de competențe în materie de securitate cibernetică . Acesta ar trebui să ofere sprijin financiar în materie de securitate cibernetică din programele Orizont Europa și Europa digitală și ar trebui să fie deschis, după caz, Fondului european de dezvoltare regională și altor programe. Această abordare ar trebui să contribuie la crearea de sinergii și la coordonarea sprijinului financiar pentru cercetarea, inovarea, tehnologia și dezvoltarea industrială în domeniul securității cibernetice și la evitarea suprapunerilor.

(8)

Centrul de competențe ar trebui să fie principalul instrument de care dispune Uniunea pentru a pune în comun investițiile în cercetarea, tehnologia și dezvoltarea industrială în materie de securitate cibernetică și pentru a pune în aplicare proiectele și inițiativele relevante, împreună cu Rețeaua. Acesta ar trebui să ofere sprijin financiar în materie de securitate cibernetică din programele Orizont Europa și Europa digitală , precum și din Fondul european de apărare pentru acțiuni și costuri administrative din domeniul apărării, și ar trebui să fie deschis, după caz, Fondului european de dezvoltare regională și altor programe. Această abordare ar trebui să contribuie la crearea de sinergii și la coordonarea sprijinului financiar pentru inițiativele Uniunii în cercetarea și dezvoltarea , inovarea, tehnologia și dezvoltarea industrială în domeniul securității cibernetice și la evitarea suprapunerilor.

(8a)

Principiul „securității de la stadiul conceperii”, astfel cum este stabilit în Comunicarea comună a Comisiei din 13 septembrie 2017, intitulată „Reziliență, prevenire și apărare: construirea unei securități cibernetice puternice pentru UE”, include metode de ultimă generație pentru creșterea securității, în toate etapele ciclului de viață al unui produs sau al unui serviciu, începând cu metode securizate de concepere și dezvoltare, reducând amploarea atacurilor și încorporând teste și audituri adecvate ale securității. Pe durata funcționării și a menținerii, este necesar ca producătorii sau furnizorii să pună la dispoziție, fără întârziere, actualizări care să remedieze vulnerabilitățile sau amenințările noi, pe toată durata de viață estimată a unui produs și după încheierea acesteia. Acest lucru se poate realiza și permițându-le terților să creeze și să furnizeze astfel de actualizări. Furnizarea de actualizări este necesară în special în cazul infrastructurilor, al produselor și al proceselor care sunt utilizate în mod obișnuit.

(8b)

Având în vedere amploarea problemelor de securitate cibernetică și investițiile realizate în capacitățile de securitate cibernetică în alte părți ale lumii, Uniunea și statele sale membre ar trebui să își intensifice sprijinul financiar acordat cercetării, dezvoltării și implementării în acest domeniu. Pentru a realiza economii de scară și a atinge un nivel comparabil de protecție în întreaga Uniune, statele membre ar trebui să își concentreze eforturile pentru realizarea unui cadru european, investind prin intermediul mecanismului Centrului de competențe, acolo unde este relevant.

(8c)

Pentru a încuraja competitivitatea la nivelul Uniunii și cele mai înalte standarde de securitate cibernetică la nivel internațional, Centrul de competențe și Comunitatea de competențe în materie de securitate cibernetică ar trebui să vizeze schimbul de produse și procese cibernetice, standarde și standarde tehnice cu comunitatea internațională. Standardele tehnice includ crearea unor mecanisme de punere în aplicare de referință, publicate în cadrul licențelor standard deschise. Conceperea securizată în special a mecanismelor de punere în aplicare de referință este esențială pentru fiabilitatea și reziliența infrastructurii rețelelor și a sistemelor informatice uzuale, precum internetul și infrastructurile critice.

(9)

Ținând seama de faptul că obiectivele prezentei inițiative pot fi cel mai bine realizate dacă participă toate statele membre sau un număr cât mai mare de state membre și pentru a stimula participarea acestora, numai statele membre care contribuie financiar la costurile administrative și operaționale ale Centrului de competențe ar trebui să dețină drepturi de vot.

(9)

Ținând seama de faptul că obiectivele prezentei inițiative pot fi cel mai bine realizate dacă contribuie toate statele membre sau un număr cât mai mare de state membre și pentru a stimula participarea acestora, numai statele membre care contribuie financiar la costurile administrative și operaționale ale Centrului de competențe ar trebui să dețină drepturi de vot.

(12)

Centrele naționale de coordonare ar trebui selectate de către statele membre. Pe lângă capacitatea administrativă necesară, centrele ar trebui fie să dețină, fie să aibă acces direct la expertiză tehnologică în materie de securitate cibernetică, în special în domenii precum criptografia, serviciile de securitate TIC, detectarea intruziunilor, securitatea sistemelor, securitatea rețelelor, securitatea programelor informatice și a aplicațiilor sau aspectele umane și societale ale securității și ale protecției vieții private. Acestea ar trebui, de asemenea, să aibă capacitatea de a-și asuma efectiv angajamente și de a-și coordona acțiunile cu sectorul industrial, cu sectorul public, inclusiv cu autoritățile desemnate în temeiul Directivei (UE) 2016/1148 a Parlamentului European și a Consiliului (23), precum și cu comunitatea de cercetare.

(12)

Centrele naționale de coordonare ar trebui selectate de către statele membre. Pe lângă capacitatea administrativă necesară, centrele ar trebui fie să dețină, fie să aibă acces direct la expertiză tehnologică în materie de securitate cibernetică, în special în domenii precum criptografia, serviciile de securitate TIC, detectarea intruziunilor, securitatea sistemelor, securitatea rețelelor, securitatea programelor informatice și a aplicațiilor sau aspectele umane , etice, societale și de mediu ale securității și ale protecției vieții private. Acestea ar trebui, de asemenea, să aibă capacitatea de a-și asuma efectiv angajamente și de a-și coordona acțiunile cu sectorul industrial, cu sectorul public, inclusiv cu autoritățile desemnate în temeiul Directivei (UE) 2016/1148 a Parlamentului European și a Consiliului (23), precum și cu comunitatea de cercetare pentru a stabili un dialog public-privat continuu privind securitatea cibernetică. În plus, ar fi necesară sensibilizarea opiniei publice cu privire la securitatea cibernetică prin mijloace de comunicare adecvate.

(14)

Tehnologiile emergente, cum ar fi inteligența artificială, internetul obiectelor, calculul de înaltă performanță (HPC) și informatica cuantică, tehnologia blockchain și concepte precum identitățile digitale sigure, creează noi provocări pentru securitatea cibernetică și, în același timp, oferă soluții . Evaluarea și validarea solidității sistemelor TIC existente sau viitoare va necesita testarea soluțiilor de securitate împotriva atacurilor îndreptate împotriva echipamentelor HPC și cuantice. Centrul de competențe, rețeaua și Comunitatea de competențe în materie de securitate cibernetică ar trebui să contribuie la progresul și la diseminarea celor mai recente soluții de securitate cibernetică. În același timp, Centrul de competențe și rețeaua ar trebui să se afle în serviciul dezvoltatorilor și al operatorilor din sectoare critice, cum ar fi transporturile, energia, sănătatea, sectorul financiar, administrația, telecomunicațiile, industria prelucrătoare, apărarea și spațiul, pentru a-i ajuta să își rezolve problemele în materie de securitate cibernetică.

(14)

Tehnologiile emergente, cum ar fi inteligența artificială, internetul obiectelor, calculul de înaltă performanță (HPC) și informatica cuantică, precum și concepte precum identitățile digitale sigure, creează noi provocări pentru securitatea cibernetică și, în același timp, oferă produse și procese . Evaluarea și validarea solidității sistemelor TIC existente sau viitoare va necesita testarea produselor și a proceselor de securitate împotriva atacurilor îndreptate împotriva echipamentelor HPC și cuantice. Centrul de competențe, rețeaua , centrele europene de inovare digitală și Comunitatea de competențe în materie de securitate cibernetică ar trebui să contribuie la progresul și la diseminarea celor mai recente produse și procese de securitate cibernetică, inclusiv cu utilizare dublă, în special a celor care ajută organizațiile să se mențină într-o stare permanentă de consolidare a capacității, a rezilienței și a guvernanței corespunzătoare. Centrul de competențe și rețeaua ar trebui să stimuleze întregul ciclu al inovării și să creeze o punte pentru a trece de această „vale a morții” în ceea ce privește inovarea în domeniul tehnologiilor și al serviciilor de securitate cibernetică. În același timp, Centrul de competențe , rețeaua și Comunitatea ar trebui să se afle în serviciul dezvoltatorilor și al operatorilor din sectoare critice, cum ar fi transporturile, energia, sănătatea, sectorul financiar, administrația, telecomunicațiile, industria prelucrătoare, apărarea și spațiul, pentru a-i ajuta să își rezolve problemele în materie de securitate cibernetică , precum și să cerceteze diversele motivații ale atacurilor asupra integrității rețelelor și a sistemelor informatice, cum ar fi criminalitatea, spionajul industrial, defăimarea și dezinformarea .

(14a)

Ca urmare a naturii în rapidă schimbare a amenințărilor cibernetice și a securității cibernetice, Uniunea trebuie să fie capabilă să se adapteze rapid și continuu la noile evoluții în domeniu. De aceea, Centrul de competențe, Rețeaua și Comunitatea de competențe în materie de securitate cibernetică ar trebui să fie suficient de flexibile pentru a asigura viteza de răspuns necesară. Acestea ar trebui să faciliteze soluții care să ajute entitățile să își poată consolida permanent capacitatea de a-și îmbunătăți reziliența proprie și pe cea a Uniunii.

(14b)

Centrul de competențe ar trebui să aibă ca obiective stabilirea poziției de lider și a expertizei Uniunii în materie de securitate cibernetică și, cu ajutorul acestei garanții, stabilirea celor mai înalte standarde de securitate în Uniune, asigurarea protecției datelor, a sistemelor informatice, a rețelelor și a infrastructurilor critice din Uniune, crearea de noi locuri de muncă de înaltă calitate în domeniu, prevenirea exodului creierelor în rândul experților europeni în materie de securitate cibernetică către țări terțe și adăugarea valorii europene la măsurile naționale în materie de securitate cibernetică deja existente.

(15)

Centrul de competențe ar trebui să dețină mai multe funcții-cheie. În primul rând, acesta ar trebui să faciliteze și să contribuie la coordonarea activității Rețelei europene de competențe în materie de securitate cibernetică și să promoveze Comunitatea de competențe în materie de securitate cibernetică. Centrul ar trebui să promoveze agenda tehnologică în materie de securitate cibernetică și să faciliteze accesul la expertiza acumulată în cadrul rețelei și al Comunității de competențe în materie de securitate cibernetică. În al doilea rând, ar trebui să pună în aplicare părțile relevante din programele Europa digitală și Orizont Europa prin alocarea de granturi, în general în urma unei cereri de propuneri concurențiale. În al treilea rând, centrul de competențe ar trebui să faciliteze investițiile comune din partea Uniunii, a statelor membre și/sau a industriei.

(15)

Centrul de competențe ar trebui să dețină mai multe funcții-cheie. În primul rând, acesta ar trebui să faciliteze și să contribuie la coordonarea activității Rețelei și să promoveze Comunitatea de competențe în materie de securitate cibernetică. Centrul ar trebui să promoveze agenda tehnologică în materie de securitate cibernetică și să pună în comun, să partajeze și să faciliteze accesul la expertiza acumulată în cadrul rețelei și al Comunității de competențe în materie de securitate cibernetică, precum și la infrastructura de securitate cibernetică. În al doilea rând, ar trebui să pună în aplicare părțile relevante din programele Europa digitală și Orizont Europa prin alocarea de granturi, în general în urma unei cereri de propuneri concurențiale. În al treilea rând, centrul de competențe ar trebui să faciliteze investițiile comune din partea Uniunii, a statelor membre și/sau a industriei , precum și oportunitățile de formare comună și campaniile de sensibilizare, în conformitate cu programul Europa digitală pentru cetățeni și întreprinderi, pentru a se depăși deficitul de competențe. Acesta ar trebui să acorde o atenție specială capacitării IMM-urilor în domeniul securității cibernetice.

(16)

Centrul de competențe ar trebui să stimuleze și să sprijine cooperarea și coordonarea activităților Comunității de competențe în materie de securitate cibernetică, care ar implica un grup mare, deschis și diversificat de actori implicați în tehnologia privind securitatea cibernetică. Această comunitate ar trebui să includă în special entități de cercetare, sectoarele furnizoare, sectoarele cererii, precum și sectorul public. Comunitatea de competențe în materie de securitate cibernetică ar trebui să contribuie la activitățile și la planul de lucru ale Centrului de competențe și ar trebui, de asemenea, să beneficieze de activitățile de consolidare a comunității desfășurate de Centrul de competențe și de rețea, dar nu ar trebui să beneficieze de privilegii în ceea ce privește cererile de propuneri sau procedurile de ofertare.

(16)

Centrul de competențe ar trebui să stimuleze și să sprijine cooperarea și coordonarea strategice și pe termen lung a activităților Comunității de competențe în materie de securitate cibernetică, care ar implica un grup mare, deschis , interdisciplinar și diversificat de actori europeni implicați în tehnologia privind securitatea cibernetică. Această comunitate ar trebui să includă în special entități de cercetare, inclusiv cele active în domeniul eticii în securitate cibernetică, sectoarele furnizoare, sectoarele cererii (inclusiv IMM-uri) , precum și sectorul public. Comunitatea de competențe în materie de securitate cibernetică ar trebui să contribuie la activitățile și la planul de lucru ale Centrului de competențe și ar trebui, de asemenea, să beneficieze de activitățile de consolidare a comunității desfășurate de Centrul de competențe și de rețea, dar nu ar trebui să beneficieze de privilegii în ceea ce privește cererile de propuneri sau procedurile de ofertare.

(16a)

Centrul de competențe ar trebui să acorde sprijinul corespunzător ENISA în îndeplinirea sarcinilor acesteia, definite în Directiva (UE) 2016/1148 a Parlamentului European și a Consiliului  (1a) („Legea privind securitatea cibernetică”). Prin urmare, ENISA ar trebui să ofere contribuții relevante Centrului de competențe la îndeplinirea sarcinii sale de definire a priorităților de finanțare.

(17)

Pentru a răspunde nevoilor atât ale sectoarelor cererii, cât și ale sectoarelor furnizoare, sarcina Centrului de competențe de a oferi cunoștințe și asistență tehnică în materie de securitate cibernetică pentru aceste sectoare ar trebui să se refere atât la produsele și serviciile TIC, cât și la toate celelalte produse și soluții industriale și tehnologice care ar trebui să includă o componentă de securitate cibernetică.

(17)

Pentru a răspunde nevoilor sectorului public și atât ale sectoarelor cererii, cât și ale sectoarelor furnizoare, sarcina Centrului de competențe de a oferi cunoștințe și asistență tehnică în materie de securitate cibernetică pentru sectorul public și aceste sectoare ar trebui să se refere atât la produsele , procesele și serviciile TIC, cât și la toate celelalte produse și procese industriale și tehnologice care ar trebui să includă o componentă de securitate cibernetică. În special, Centrul de competențe ar trebui să faciliteze implementarea unor soluții dinamice la nivelul întreprinderilor, axate pe consolidarea capacităților organizațiilor în ansamblu, inclusiv ale persoanelor, proceselor și tehnologiei, pentru a proteja în mod eficace organizațiile împotriva amenințărilor cibernetice în continuă schimbare.

(17a)

Centrul de competențe ar trebui să contribuie la utilizarea pe scară largă a unor produse și soluții de securitate cibernetică de ultimă generație, în special a celor recunoscute la nivel internațional.

(18)

Având în vedere că Centrul de competențe și rețeaua ar trebui să depună eforturi pentru a realiza sinergii între domeniile civile și de apărare ale securității cibernetice, proiectele finanțate prin programul Orizont Europa vor fi puse în aplicare în conformitate cu Regulamentul XXX [Regulamentul privind programul Orizont Europa], care prevede că activitățile de cercetare și inovare desfășurate în cadrul programului Orizont Europa se concentrează asupra aplicațiilor civile.

(18)

Având în vedere că Centrul de competențe și rețeaua ar trebui să depună eforturi pentru a realiza sinergii și coordonare între domeniile civile și de apărare ale securității cibernetice, proiectele finanțate prin programul Orizont Europa vor fi puse în aplicare în conformitate cu Regulamentul XXX [Regulamentul privind programul Orizont Europa], care prevede că activitățile de cercetare și inovare desfășurate în cadrul programului Orizont Europa se concentrează asupra aplicațiilor civile.

(19)

Pentru a asigura o colaborare structurată și durabilă, relația dintre Centrul de competențe și centrele naționale de coordonare ar trebui să se bazeze pe un acord contractual.

(19)

Pentru a asigura o colaborare structurată și durabilă, relația dintre Centrul de competențe și centrele naționale de coordonare ar trebui să se bazeze pe un acord contractual , care ar trebui armonizat la nivelul Uniunii .

(20)

Ar trebui prevăzute dispoziții adecvate pentru a garanta răspunderea și transparența Centrului de competențe.

(20)

Ar trebui prevăzute dispoziții adecvate pentru a garanta răspunderea și transparența Centrului de competențe și a acelor întreprinderi care primesc finanțare .

(20a)

Punerea în aplicare a proiectelor de implementare, în special a celor privind infrastructurile și capacitățile implementate la nivel european sau în acțiuni comune de achiziții publice, poate fi împărțită în diferite etape ale punerii în aplicare, cum ar fi licitații separate pentru arhitectura hardware și software, pentru producția acestora și pentru operarea și întreținerea lor, în timp ce întreprinderile pot să participe numai la una dintre etape, fiind necesar ca beneficiarii dintr-una sau mai multe etape să îndeplinească anumite condiții în cea ce privește dreptul de proprietate sau controlul european.

(20b)

Având în vedere faptul că ENISA este agenția Uniunii dedicată securității cibernetice, Centrul de competențe ar trebui să încerce să obțină cele mai bune sinergii cu aceasta, iar Consiliul de conducere al Centrului ar trebui să consulte ENISA, dată fiind experiența acesteia în domeniul securității cibernetice, în special în ceea ce privește proiectele legate de cercetare.

(20c)

În procesul de numire a reprezentantului său în Consiliul de conducere, Parlamentul European ar trebui să includă detalii privind mandatul, inclusiv obligația de a raporta periodic Parlamentului European sau comisiilor responsabile.

(21)

Având în vedere expertiza lor în materie de securitate cibernetică, Centrul Comun de Cercetare al Comisiei și Agenția Uniunii Europene pentru Securitatea Rețelelor și a Informațiilor (ENISA) ar trebui să joace un rol activ în cadrul Comunității de competențe în materie de securitate cibernetică și al Consiliului consultativ pe probleme industriale și științifice.

(21)

Având în vedere expertiza lor în materie de securitate cibernetică și pentru a asigura sinergii maxime , Centrul Comun de Cercetare al Comisiei și Agenția Uniunii Europene pentru Securitatea Rețelelor și a Informațiilor (ENISA) ar trebui să joace un rol activ în cadrul Comunității de competențe în materie de securitate cibernetică și al Consiliului consultativ pe probleme industriale și științifice. ENISA ar trebui să își îndeplinească în continuare obiectivele strategice, în special în domeniul certificării de securitate cibernetică, astfel cum sunt definite în Regulamentul (UE) 2019/XXX [Legea privind securitatea cibernetică]  (1a) , iar Centrul de competențe ar trebui să acționeze ca organism operațional în domeniul securității cibernetice.

(24)

Consiliul de conducere al Centrului de competențe, alcătuit din reprezentanți ai statelor membre și ai Comisiei, ar trebui să traseze direcția generală de activitate a Centrului de competențe și să se asigure că acesta își îndeplinește sarcinile în conformitate cu prezentul regulament. Consiliului de conducere ar trebui să i se încredințeze competențele necesare pentru întocmirea bugetului, verificarea execuției acestuia, adoptarea normelor financiare adecvate, stabilirea unor proceduri de lucru transparente pentru luarea deciziilor de către Centrul de competențe, adoptarea planului de lucru și al planului strategic multianual al Centrului de competențe, care reflectă prioritățile în ceea ce privește îndeplinirea obiectivelor și a sarcinilor centrului, adoptarea regulamentului său de procedură, numirea directorului executiv și luarea deciziei cu privire la prelungirea sau încetarea mandatului directorului executiv.

(24)

Consiliul de conducere al Centrului de competențe, alcătuit din reprezentanți ai statelor membre și ai Comisiei, ar trebui să traseze direcția generală de activitate a Centrului de competențe și să se asigure că acesta își îndeplinește sarcinile în conformitate cu prezentul regulament. Consiliului de conducere ar trebui să i se încredințeze competențele necesare pentru întocmirea bugetului, verificarea execuției acestuia, adoptarea normelor financiare adecvate, stabilirea unor proceduri de lucru transparente pentru luarea deciziilor de către Centrul de competențe, adoptarea planului de lucru și al planului strategic multianual al Centrului de competențe, care reflectă prioritățile în ceea ce privește îndeplinirea obiectivelor și a sarcinilor centrului, adoptarea regulamentului său de procedură, numirea directorului executiv și luarea deciziei cu privire la prelungirea sau încetarea mandatului directorului executiv. Pentru a beneficia de sinergii, ENISA ar trebui să fie observator permanent în consiliul de conducere și să contribuie la activitatea Centrului de competențe, inclusiv să fie consultată cu privire la planul strategic multianual, planul de lucru și lista de acțiuni selectate pentru finanțare.

(24a)

Consiliul de conducere are ca obiectiv să promoveze Centrul de competențe la nivel mondial, astfel încât acesta să își sporească atractivitatea și să devină un organism de talie mondială pentru excelență în materie de securitate cibernetică.

(25)

Pentru buna funcționare în condiții de eficacitate a Centrului de competențe, Comisia și statele membre ar trebui să se asigure că persoanele care urmează să fie numite în consiliul de conducere au nivelul adecvat de competență și experiență profesională în domeniile funcționale. Comisia și statele membre ar trebui, de asemenea, să depună eforturi pentru a limita rotația reprezentanților lor în consiliul de conducere, cu scopul de a asigura continuitatea activității acestuia.

(25)

Pentru buna funcționare în condiții de eficacitate a Centrului de competențe, Comisia și statele membre ar trebui să se asigure că persoanele care urmează să fie numite în consiliul de conducere au nivelul adecvat de competență și experiență profesională în domeniile funcționale. Comisia și statele membre ar trebui, de asemenea, să depună eforturi pentru a limita rotația reprezentanților lor în consiliul de conducere, cu scopul de a asigura continuitatea activității acestuia și echilibrul de gen .

(25a)

Ponderea votului Comisiei în deciziile consiliului de conducere ar trebui să fie în concordanță cu contribuția din bugetul Uniunii la Centrul de competențe, în conformitate cu responsabilitatea Comisiei de a asigura o gestionare corespunzătoare a bugetului Uniunii în interesul Uniunii, astfel cum se prevede în tratate.

(26)

Pentru buna funcționare a Centrului de competențe, este necesar ca numirea directorului executiv să fie făcută pe baza meritelor și a aptitudinilor sale administrative și manageriale atestate, precum și a competenței și a experienței relevante în domeniul securității cibernetice și, de asemenea, este necesar ca directorul executiv să își ducă la îndeplinire atribuțiile în deplină independență.

(26)

Pentru buna funcționare a Centrului de competențe, este necesar ca numirea directorului executiv să fie făcută într-o manieră transparentă pe baza meritelor și a aptitudinilor sale administrative și manageriale atestate, precum și a competenței și a experienței relevante în domeniul securității cibernetice și, de asemenea, este necesar ca directorul executiv să își ducă la îndeplinire atribuțiile în deplină independență.

(27)

Centrul de competențe ar trebui să aibă drept organism consultativ un Consiliu consultativ pe probleme industriale și științifice, pentru a asigura un dialog regulat cu sectorul privat, cu organizațiile de consumatori și cu alte părți interesate relevante. Consiliul consultativ pe probleme industriale și științifice ar trebui să se concentreze pe chestiunile relevante pentru părțile interesate și să le aducă în atenția consiliului de conducere al Centrului de competențe. Componența Consiliului consultativ pe probleme industriale și științifice și sarcinile care îi revin, cum ar fi consultarea cu privire la planul de lucru, ar trebui să asigure o reprezentare suficientă a părților interesate în activitatea Centrului de competențe.

(27)

Centrul de competențe ar trebui să aibă drept organism consultativ un Consiliu consultativ pe probleme industriale și științifice, pentru a asigura un dialog regulat și transparent în mod corespunzător cu sectorul privat, cu organizațiile de consumatori și cu alte părți interesate relevante . Ar trebui totodată să furnizeze directorului executiv și consiliului de conducere consiliere independentă cu privire la dezvoltare și achiziții publice . Consiliul consultativ pe probleme industriale și științifice ar trebui să se concentreze pe chestiunile relevante pentru părțile interesate și să le aducă în atenția consiliului de conducere al Centrului de competențe. Componența Consiliului consultativ pe probleme industriale și științifice și sarcinile care îi revin, cum ar fi consultarea cu privire la planul de lucru, ar trebui să asigure o reprezentare suficientă a părților interesate în activitatea Centrului de competențe. Un număr minim de locuri ar trebui alocat fiecărei categorii de părți interesate din industrie, acordând o atenție specială reprezentării IMM-urilor.

(28)

Centrul de competențe ar trebui să beneficieze de expertiza specifică și de reprezentarea extinsă și relevantă a părților interesate realizată prin intermediul parteneriatului public-privat contractual privind securitatea cibernetică pe durata programului Orizont 2020, prin intermediul Consiliului său consultativ pe probleme industriale și științifice.

(28)

Centrul de competențe și activitățile acestuia ar trebui să beneficieze de expertiza specifică și de reprezentarea extinsă și relevantă a părților interesate realizată prin intermediul parteneriatului public-privat contractual privind securitatea cibernetică pe durata programului Orizont 2020 și a proiectelor-pilot din cadrul programului Orizont 2020 privind Rețeaua de competențe în materie de securitate cibernetică , prin intermediul Consiliului său consultativ pe probleme industriale și științifice. Centrul de competențe și Consiliul consultativ pe probleme industriale și științifice ar trebui să ia în considerare, dacă este cazul, reproducerea structurilor existente, de exemplu, sub forma unor grupuri de lucru.

(28a)

Centrul de competențe și organismele acestuia ar trebui să utilizeze experiența și contribuțiile oferite de inițiativele actuale și din trecut, cum ar fi parteneriatul public-privat contractual privind securitatea cibernetică, Organizația Europeană de Securitate Cibernetică (ECSO), precum și proiectul-pilot și acțiunea pregătitoare privind auditurile programelor informatice gratuite și cu sursă deschisă („EU FOSSA”).

(29)

Centrul de competențe ar trebui să dispună de norme de prevenire și gestionare a conflictelor de interese. De asemenea, Centrul de competențe ar trebui să aplice dispozițiile relevante ale Uniunii privind accesul public la documente, prevăzute în Regulamentul (CE) nr. 1049/2001 al Parlamentului European și al Consiliului (24). Prelucrarea datelor cu caracter personal de către Centrul de competențe face obiectul Regulamentului (UE) nr. XXX/2018 al Parlamentului European și al Consiliului. Centrul de competențe ar trebui să se conformeze dispozițiilor aplicabile instituțiilor Uniunii, precum și dispozițiilor legislațiilor naționale privind gestionarea informațiilor, în special a informațiilor sensibile neclasificate și a informațiilor UE clasificate.

(29)

Centrul de competențe ar trebui să dispună de norme de prevenire , identificare și soluționare a conflictelor de interese în rândul membrilor, organismelor și personalului său, precum și în rândul membrilor consiliului de conducere, ai Consiliului consultativ pe probleme industriale și științifice și ai comunității. Statele membre ar trebui să asigure prevenirea, identificarea și rezolvarea conflictelor de interese în cadrul centrelor naționale de coordonare . De asemenea, Centrul de competențe ar trebui să aplice dispozițiile relevante ale Uniunii privind accesul public la documente, prevăzute în Regulamentul (CE) nr. 1049/2001 al Parlamentului European și al Consiliului (24). Prelucrarea datelor cu caracter personal de către Centrul de competențe face obiectul Regulamentului (UE) nr. XXX/2018 al Parlamentului European și al Consiliului. Centrul de competențe ar trebui să se conformeze dispozițiilor aplicabile instituțiilor Uniunii, precum și dispozițiilor legislațiilor naționale privind gestionarea informațiilor, în special a informațiilor sensibile neclasificate și a informațiilor UE clasificate.

(31)

Centrul de competențe ar trebui să funcționeze într-un mod deschis și transparent, furnizând toate informațiile relevante în timp util și promovându-și activitățile, inclusiv activitățile de informare și diseminare destinate publicului larg. Regulamentul de procedură al organismelor Centrului de competențe ar trebui să fie pus la dispoziția publicului.

(31)

Centrul de competențe ar trebui să funcționeze într-un mod deschis și transparent, furnizând informații cuprinzătoare în timp util și promovându-și activitățile, inclusiv activitățile de informare și diseminare destinate publicului larg. Regulamentul de procedură al organismelor Centrului de competențe ar trebui să fie pus la dispoziția publicului. Acesta ar trebui să pună la dispoziția publicului și a oricărei părți interesate o listă a membrilor Comunității de competențe în materie de securitate cibernetică și ar trebui să publice declarațiile de interese întocmite de aceștia în conformitate cu articolul 42. Regulamentul de procedură al organismelor Centrului de competențe ar trebui să fie pus la dispoziția publicului.

(31a)

Se recomandă ca atât Centrul de competențe, cât și centrele naționale de coordonare să monitorizeze și să respecte standardele internaționale cât mai mult posibil, pentru a încuraja evoluția către cele mai bune practici globale.

(33a)

Competența de a adopta acte în conformitate cu articolul 290 din Tratatul privind funcționarea Uniunii Europene ar trebui să fie delegată Comisiei în ceea ce privește definirea elementelor de acord contractual dintre centrul de competență și centrele naționale de coordonare, precum și în ceea ce privește specificarea criteriilor de evaluare și de acreditare a entităților ca membre ale Comunității Competențelor în materie de securitate cibernetică. Este deosebit de important ca, în cadrul lucrărilor sale pregătitoare, Comisia să organizeze consultări adecvate, inclusiv la nivel de experți, și ca respectivele consultări să se desfășoare în conformitate cu principiile stabilite în Acordul interinstituțional privind o mai bună legiferare din 13 aprilie 2016  (1a) . În special, pentru a se asigura participarea egală la pregătirea actelor delegate, Parlamentul European și Consiliul primesc toate documentele în același timp cu experții din statele membre, iar experții acestor instituții au acces sistematic la reuniunile grupurilor de experți ale Comisiei însărcinate cu pregătirea actelor delegate.

(34)

Deoarece obiectivele prezentului regulament, și anume menținerea și dezvoltarea capacităților tehnologice și industriale ale Uniunii în materie de securitate cibernetică, creșterea competitivității sectorului securității cibernetice al Uniunii și transformarea securității cibernetice într-un avantaj competitiv al altor sectoare din Uniune, nu pot fi realizate în mod satisfăcător de către statele membre din cauza faptului că resursele limitate existente sunt dispersate, precum și din cauza amplorii investițiilor necesare, ci mai degrabă, pentru a se evita duplicarea inutilă a eforturilor, contribuind la atingerea unei mase critice a investițiilor și garantând utilizarea finanțării publice în cel mai bun mod posibil, pot fi mai bine realizate la nivelul Uniunii, Uniunea poate adopta măsuri în conformitate cu principiul subsidiarității , astfel cum este definit la articolul 5 din Tratatul privind Uniunea Europeană. În conformitate cu principiul proporționalității, astfel cum este enunțat la articolul respectiv, prezentul regulament nu depășește ceea ce este necesar pentru atingerea obiectivului respectiv,

(34)

Obiectivele prezentului regulament, și anume consolidarea competitivității și a capacităților Uniunii în domeniul securității cibernetice, reducând dependența sa digitală prin stimularea folosirii de produse, procese și servicii create în Uniune, prin menținerea și dezvoltarea capacităților tehnologice și industriale ale Uniunii în materie de securitate cibernetică, creșterea competitivității sectorului securității cibernetice al Uniunii și transformarea securității cibernetice într-un avantaj competitiv al altor sectoare din Uniune, nu pot fi realizate în mod satisfăcător de către statele membre din cauza faptului că resursele limitate existente sunt dispersate, precum și din cauza amplorii investițiilor necesare, ci mai degrabă, pentru a se evita duplicarea inutilă a eforturilor, contribuind la atingerea unei mase critice a investițiilor și garantând utilizarea finanțării publice în cel mai bun mod posibil, pot fi mai bine realizate la nivelul Uniunii . În plus, numai acțiunile de la nivelul Uniunii pot asigura cel mai înalt nivel de securitate cibernetică în toate statele membre și, prin urmare, pot acoperi lacunele în materie de securitate existente în unele state membre, care creează lacune în materie de securitate la nivelul întregii Uniuni. Astfel , Uniunea poate adopta măsuri în conformitate cu principiul subsidiarității stabilit la articolul 5 din Tratatul privind Uniunea Europeană. În conformitate cu principiul proporționalității, astfel cum este enunțat la articolul respectiv, prezentul regulament nu depășește ceea ce este necesar pentru atingerea obiectivului respectiv,

(1)

„securitate cibernetică” înseamnă protejarea rețelelor și a sistemelor informatice, a utilizatorilor acestora și a  altor persoane împotriva amenințărilor cibernetice;

(1)

„securitatea cibernetică” înseamnă toate activitățile necesare pentru protejarea rețelelor și a sistemelor informatice, a utilizatorilor acestora și a  persoanelor afectate împotriva amenințărilor cibernetice;

(1a)

(2)

„produse și soluții de securitate cibernetică” înseamnă produse, servicii sau procese TIC care au drept scop specific protejarea rețelelor și a sistemelor informatice, a utilizatorilor acestora și a altor persoane împotriva amenințărilor cibernetice;

(2)

„produse și procese” înseamnă produse, servicii sau procese TIC comerciale sau necomerciale, care au drept scop specific protejarea datelor, a rețelelor și a sistemelor informatice, a utilizatorilor acestora și a altor persoane împotriva amenințărilor la adresa securității cibernetice;

(2a)

(3)

„autoritate publică” înseamnă orice guvern sau altă administrație publică, inclusiv organismele publice consultative, la nivel național, regional sau local sau orice persoană fizică sau juridică ce îndeplinește funcții administrative publice în conformitate cu legislația națională, inclusiv sarcini specifice;

(3)

„autoritate publică” înseamnă orice guvern sau altă administrație publică, inclusiv organismele publice consultative, la nivel național, regional sau local sau orice persoană fizică sau juridică ce îndeplinește funcții administrative publice în conformitate cu dreptul Uniunii și legislația națională, inclusiv sarcini specifice;

(4)

„stat membru participant” înseamnă un stat membru care contribuie financiar în mod voluntar la costurile administrative și operaționale ale Centrului de competențe.

(4)

„stat membru contribuitor” înseamnă un stat membru care contribuie financiar în mod voluntar la costurile administrative și operaționale ale Centrului de competențe.

(4a)

„centre europene de inovare digitală” înseamnă o entitate juridică, astfel cum este definită în Regulamentul (UE) 2019/XXX al Parlamentului European și al Consiliului  (1a) .

(a)

să mențină și să-și dezvolte capacitățile tehnologice și industriale în materie de securitate cibernetică necesare pentru crearea unei piețe unice digitale sigure;

(a)

să-și dezvolte capacitățile tehnologice, industriale, societale, academice și de expertiză în cercetare în materie de securitate cibernetică necesare pentru crearea unei piețe unice digitale sigure și pentru a avansa protecția datelor cetățenilor Uniunii, ale întreprinderilor și ale administrațiilor publice ;

(aa)

să crească reziliența și fiabilitatea infrastructurii de rețele și de sisteme informatice din Uniune, mai ales a celei critice, a internetului și a echipamentelor hardware și software utilizate în mod obișnuit;

(b)

să sporească competitivitatea sectorului securității cibernetice al Uniunii și să transforme securitatea cibernetică într-un avantaj competitiv al altor sectoare ale Uniunii.

(ba)

să sensibilizeze publicul cu privire la amenințările la adresa securității cibernetice și la implicațiile și preocupările societale și etice legate de aceasta în Uniune, și totodată să reducă decalajul de competențe în domeniu.

(bb)

să vizeze o poziție de lider a Uniunii în domeniul securității cibernetice și să asigure cele mai înalte standarde de securitate cibernetică la nivelul Uniunii;

(bc)

să consolideze competitivitatea și capacitățile Uniunii, reducând în același timp dependența sa digitală prin creșterea gradului de utilizare a produselor, proceselor și serviciilor de securitate cibernetică dezvoltate în Uniune;

(bd)

să consolideze încrederea cetățenilor, a consumatorilor și a întreprinderilor în lumea digitală și, astfel, să contribuie la realizarea obiectivelor Strategiei privind piața unică digitală;

1.

facilitarea și contribuția la coordonarea activității Rețelei de centre naționale de coordonare (denumită în continuare „rețeaua”) menționate la articolul 6 și a Comunității de competențe în materie de securitate cibernetică menționate la articolul 8;

1.

crearea, gestionarea și facilitarea Rețelei menționate la articolul 6 și a Comunității menționate la articolul 8;

2.

contribuția la punerea în aplicare a părții referitoare la securitatea cibernetică din programul Europa digitală, instituit prin Regulamentul nr. XXX (26) și, în special, a acțiunilor legate de articolul 6 din Regulamentul (UE) nr. XXX [programul Europa digitală] și a părții referitoare la securitatea cibernetică din programul Orizont Europa, instituit prin Regulamentul nr. XXX (27) și, în special, a secțiunii 2.2.6 din pilonul II al anexei I la Decizia nr. XXX de instituire a programului specific de punere în aplicare a programului-cadru pentru cercetare și inovare Orizont Europa [numărul de referință al programului specific] și din alte programe ale Uniunii, atunci când acest lucru este prevăzut în actele juridice ale Uniunii;

2.

coordonarea punerii în aplicare a părții referitoare la securitatea cibernetică din programul Europa digitală, instituit prin Regulamentul nr. XXX (26) și, în special, a acțiunilor legate de articolul 6 din Regulamentul (UE) nr. XXX [programul Europa digitală] și a părții referitoare la securitatea cibernetică din programul Orizont Europa, instituit prin Regulamentul nr. XXX (27) și, în special, a secțiunii 2.2.6 din pilonul II al anexei I la Decizia nr. XXX de instituire a programului specific de punere în aplicare a programului-cadru pentru cercetare și inovare Orizont Europa [numărul de referință al programului specific] și din alte programe ale Uniunii, atunci când acest lucru este prevăzut în actele juridice ale Uniunii și contribuția la punerea în aplicare a acțiunilor finanțate prin Fondul european de apărare instituit prin Regulamentul (UE) 2019/XXX ;

3.

consolidarea capacităților, a cunoștințelor și a infrastructurilor în materie de securitate cibernetică în slujba sectoarelor industriale, a sectorului public și a comunităților de cercetare, prin îndeplinirea următoarelor sarcini:

3.

consolidarea rezilienței, a capacităților, a cunoștințelor și a infrastructurilor în materie de securitate cibernetică în slujba societății, a sectoarelor industriale, a sectorului public și a comunităților de cercetare, prin îndeplinirea următoarelor sarcini , având în vedere infrastructurile industriale și de cercetare de ultimă generație în materie de securitate cibernetică și serviciile conexe :

(a)

având în vedere infrastructurile industriale și de cercetare de ultimă generație în materie de securitate cibernetică și serviciile conexe, achiziționarea , modernizarea, utilizarea și punerea la dispoziție a  unor astfel de infrastructuri și servicii conexe pentru o gamă largă de utilizatori din sector din întreaga Uniune, inclusiv IMM-uri, sectorul public și comunitatea științifică și de cercetare;

(a)

achiziționarea , modernizarea, utilizarea și punerea la dispoziție a  resurselor Centrului de competențe și a serviciilor conexe într-un mod echitabil, deschis și transparent pentru o gamă largă de utilizatori din sector din întreaga Uniune, îndeosebi IMM-uri, și din sectorul public și comunitatea științifică și de cercetare;

(b)

având în vedere infrastructurile industriale și de cercetare de ultimă generație în materie de securitate cibernetică și serviciile conexe, oferirea de sprijin, inclusiv de sprijin financiar, altor entități pentru achiziționarea, modernizarea, utilizarea și punerea la dispoziție a unor astfel de infrastructuri și servicii conexe pentru o gamă largă de utilizatori din sector din întreaga Uniune, inclusiv IMM-uri, sectorul public și comunitatea științifică și de cercetare;

(b)

oferirea de sprijin, inclusiv de sprijin financiar, altor entități pentru achiziționarea, modernizarea, utilizarea și punerea la dispoziție a unor astfel de resurse și servicii conexe pentru o gamă largă de utilizatori din sector din întreaga Uniune, îndeosebi IMM-uri, și din sectorul public și comunitatea științifică și de cercetare;

(ba)

furnizarea de sprijin financiar și asistență tehnică pentru întreprinderile nou-înființate, IMM-uri, microîntreprinderi, asociații și experți individuali și proiecte tehnologice civice din domeniul securității cibernetice;

(bb)

finanțarea de audituri ale codurilor de securitate pentru software și îmbunătățiri conexe pentru proiectele care vizează dezvoltarea de software gratuit și cu sursă deschisă care este utilizat în mod obișnuit pentru infrastructură, produse și procese;

(c)

furnizarea de cunoștințe în materie de securitate cibernetică și de asistență tehnică pentru sector și pentru autoritățile publice , în special prin sprijinirea acțiunilor menite să faciliteze accesul la expertiza disponibilă în cadrul rețelei și al Comunității de competențe în materie de securitate cibernetică;

(c)

facilitarea schimbului de cunoștințe în materie de securitate cibernetică și de asistență tehnică , printre altele, pentru societatea civilă, pentru sector , pentru autoritățile publice și pentru comunitatea academică și de cercetare , în special prin sprijinirea acțiunilor menite să faciliteze accesul la expertiza disponibilă în cadrul rețelei și al Comunității de competențe în materie de securitate cibernetică , cu scopul îmbunătățirii cibernetice a Uniunii ;

(ca)

promovarea principiului „securității de la stadiul conceperii” în procesul de dezvoltare, menținere, utilizare și actualizare a infrastructurilor, a produselor și a serviciilor, în special prin sprijinirea metodelor de dezvoltare securizate de ultimă generație, a testării adecvate a securității și a auditurilor care vizează securitatea, inclusiv angajamentul producătorului sau al furnizorului de a pune la dispoziție actualizări care să remedieze, fără întârziere, vulnerabilitățile sau amenințările noi, pe toată durata de viață estimată a produsului și după încheierea acesteia, sau permiterea ca un terț să creeze și să furnizeze astfel de actualizări;

(cb)

acordarea de asistență pentru politicile privind contribuțiile la codul sursă și dezvoltarea acestora, în special pentru autoritățile publice, în cazurile în care sunt utilizate proiecte informatice gratuite și cu sursă deschisă;

(cc)

reunirea părților interesate din sector, a sindicatelor, a mediului academic, a organizațiilor de cercetare și a entităților publice, pentru a asigura cooperarea pe termen lung cu privire la dezvoltarea și punerea în aplicare a produselor și proceselor de securitate cibernetică, inclusiv cu privire la punerea în comun și partajarea resurselor și a informațiilor referitoare la astfel de produse și procese, dacă este cazul;

4.

contribuția la dezvoltarea pe scară largă a unor produse și soluții de securitate cibernetică de ultimă generație în întreaga economie , prin îndeplinirea următoarelor sarcini:

4.

contribuția la dezvoltarea pe scară largă a unor produse și procese durabile de securitate cibernetică de ultimă generație în întreaga Uniune , prin îndeplinirea următoarelor sarcini:

(a)

stimularea cercetării și dezvoltării legate de produsele și soluțiile de securitate cibernetică ale Uniunii și a adoptării lor de către autoritățile publice și sectoarele utilizatoare ;

(a)

stimularea cercetării și dezvoltării legate de produsele și soluțiile de securitate cibernetică ale Uniunii și a  proceselor globale de-a lungul întregului ciclu de inovare, și a adoptării lor , printre altele de către autoritățile publice , industrie și piață ;

(b)

sprijinirea autorităților publice, a sectoarelor cererii și a altor utilizatori în adoptarea și integrarea celor mai recente soluții în materie de securitate cibernetică ;

(b)

sprijinirea autorităților publice, a sectoarelor cererii și a altor utilizatori în îmbunătățirea rezilienței prin adoptarea și integrarea produselor și proceselor de securitate cibernetică de ultimă generație ;

(c)

sprijinirea, în special, a autorităților publice în ceea ce privește organizarea achizițiilor lor publice sau efectuarea de achiziții publice de produse și soluții de securitate cibernetică de ultimă generație în numele autorităților publice;

(c)

sprijinirea, în special, a autorităților publice în ceea ce privește organizarea achizițiilor lor publice sau efectuarea de achiziții publice de produse și procese de securitate cibernetică de ultimă generație în numele autorităților publice, inclusiv prin furnizarea de sprijin pentru achiziții publice durabile, pentru a îmbunătăți siguranța și beneficiile rezultate din investițiile publice;

(d)

furnizarea de sprijin financiar și de asistență tehnică pentru întreprinderi nou-înființate și IMM-uri din domeniul securității cibernetice pentru a se conecta la piețe potențiale și pentru a atrage investiții;

(d)

furnizarea de sprijin financiar și de asistență tehnică pentru întreprinderi nou-înființate , IMM-uri, microîntreprinderi și experți individuali din domeniul securității cibernetice , precum și pentru proiecte care vizează dezvoltarea de software gratuit și cu sursă deschisă și proiecte tehnologice civice, pentru a crește expertiza în domeniu, pentru a se conecta la piețe potențiale , pentru a valorifica oportunități de dezvoltare și pentru a atrage investiții;

5.

îmbunătățirea înțelegerii securității cibernetice și contribuirea la reducerea lacunelor în materie de competențe din Uniune în ceea ce privește securitatea cibernetică, prin îndeplinirea următoarelor sarcini:

5.

îmbunătățirea înțelegerii securității cibernetice, contribuirea la reducerea lacunelor în materie de competențe și consolidarea nivelului de competențe din Uniune în ceea ce privește securitatea cibernetică, prin îndeplinirea următoarelor sarcini:

(-a)

(a)

sprijinirea dezvoltării în continuare a competențelor în materie de securitate cibernetică, acolo unde este cazul , împreună cu agențiile și organismele relevante ale UE, inclusiv ENISA.

(a)

sprijinirea dezvoltării în continuare , punerea în comun și partajarea competențelor și abilităților în materie de securitate cibernetică la toate nivelurile educaționale relevante , sprijinirea obiectivului de realizare a echilibrului de gen , facilitarea unui nivel comun ridicat de cunoștințe în materie de securitate cibernetică și contribuția la reziliența utilizatorilor și a infrastructurilor în întreaga Uniune, în cooperare cu Rețeaua și, după caz, alinierea cu agențiile și organismele relevante ale UE, inclusiv cu ENISA;

(a)

furnizarea de sprijin financiar pentru eforturile de cercetare în materie de securitate cibernetică bazate pe o agendă industrială , tehnologică și de cercetare comună multianuală strategică, evaluată și îmbunătățită în mod continuu,;

(a)

furnizarea de sprijin financiar pentru eforturile de cercetare în materie de securitate cibernetică bazate pe un plan industrial , tehnologic și de cercetare comună multianuală strategică, evaluată și îmbunătățită în mod continuu, menționat la articolul 13 ;

(b)

sprijinirea proiectelor de cercetare și demonstrative la scară largă în capacitățile tehnologice de securitate cibernetică de generație următoare, în colaborare cu industria și cu rețeaua;

(b)

sprijinirea proiectelor de cercetare și demonstrative la scară largă în capacitățile tehnologice de securitate cibernetică de generație următoare, în colaborare cu industria , cu instituțiile academice și de cercetare, cu sectorul public și cu autoritățile, inclusiv cu rețeaua și cu comunitatea ;

(ba)

asigurarea respectării drepturilor fundamentale și a comportamentului etic în proiectele de cercetare în domeniul securității cibernetice sprijinite de Centrul de competențe;

(bb)

rapoartele de monitorizare a vulnerabilităților descoperite de comunitate și care facilitează comunicarea vulnerabilităților, evoluția tiparelor, a soluțiilor și a soluțiilor și distribuția acestora;

(bc)

monitorizarea rezultatelor cercetării legate de algoritmii de autoînvățare utilizați în activități cibernetice răuvoitoare, în colaborare cu ENISA și prin sprijinirea punerii în aplicare a Directivei (UE) 2016/1148;

(bd)

sprijinirea cercetării în materie de securitate cibernetică;

(be)

sprijinirea cercetării și dezvoltării de produse și procese, care să poată fi studiate, partajate și valorificate în mod liber, în special în materie de hardware și software verificate și verificabile, în strânsă cooperare cu sectorul, cu rețeaua și cu comunitatea;

(c)

sprijinirea cercetării și a inovării pentru standardizarea tehnologiei în materie de securitate cibernetică;

(c)

sprijinirea cercetării și inovării în materie de standardizare formală și non-formală și de certificare a tehnologiilor de securitate cibernetică , asigurând legătura cu activitatea existentă și, după caz, în strânsă cooperare cu organizațiile europene de standardizare, cu organismele de certificare și cu ENISA ;

(ca)

furnizare de sprijin special IMM-urilor prin facilitarea accesului acestora la cunoștințe și la formare, printr-un acces adaptat la rezultatele cercetării și dezvoltării, consolidat de către Centrul de competențe și de către rețea, în vederea creșterii competitivității;

7.

consolidarea cooperării între domeniile civil și de apărare în ceea ce privește tehnologiile și aplicațiile cu dublă utilizare în materie de securitate cibernetică, prin îndeplinirea următoarelor sarcini:

7.

consolidarea cooperării între domeniile civil și de apărare în ceea ce privește tehnologiile și aplicațiile cu dublă utilizare în materie de securitate cibernetică, prin îndeplinirea următoarelor sarcini , care se limitează strict la tehnologia, aplicațiile și serviciile reactive și defensive de apărare cibernetică :

8.

consolidarea sinergiilor dintre dimensiunile civile și cele de apărare ale securității cibernetice în legătură cu Fondul european de apărare, prin îndeplinirea următoarelor sarcini:

8.

consolidarea sinergiilor dintre dimensiunile civile și cele de apărare ale securității cibernetice în legătură cu Fondul european de apărare, prin îndeplinirea următoarelor sarcini , care se limitează strict la tehnologia, aplicațiile și serviciile reactive și defensive de apărare cibernetică :

(ba)

sprijinirea și consilierea Comisiei în ceea ce privește punerea în aplicare a Regulamentului (UE) 2019/XXX [reformare a Regulamentului (CE) nr. 428/2009 în conformitate cu propunerea COM(2016)0616].

8a.

(a)

normele care reglementează exploatarea unei infrastructuri sau a unei capacități, inclusiv, după caz, încredințarea acestei sarcini unei entități-gazdă pe baza unor criterii definite de Centrul de competențe;

(a)

normele specifice care reglementează exploatarea unei infrastructuri sau a unei capacități, inclusiv, după caz, încredințarea acestei sarcini unei entități-gazdă pe baza unor criterii definite de Centrul de competențe;

(ba)

normele specifice care reglementează diferite etape ale punerii în aplicare;

(bb)

faptul că, drept urmare a contribuției Uniunii, accesul este cât mai deschis posibil și restrâns doar cât este necesar, iar reutilizarea este posibilă.

(a)

sprijinirea Centrului de competențe în realizarea obiectivelor sale și, în special, în coordonarea Comunității de competențe în materie de securitate cibernetică;

(a)

sprijinirea Centrului de competențe în realizarea obiectivelor sale și, în special, în instituirea și coordonarea Comunității de competențe în materie de securitate cibernetică;

(b)

facilitarea participării industriei și a altor actori la nivel de stat membru în cadrul proiectelor transfrontaliere;

(b)

promovarea, încurajarea și facilitarea participării societății civile, a industriei , în special a întreprinderilor nou-înființate și a IMM-urilor, a comunității academice și de cercetare și a altor actori la nivel de stat membru în cadrul proiectelor transfrontaliere;

(ba)

în cooperare cu alte entități cu sarcini similare, care funcționează ca un ghișeu unic pentru produsele și procesele de securitate cibernetică finanțate prin alte programe ale Uniunii, cum ar fi InvestEU sau prin programul privind piața unică, în special pentru IMM-uri;

(c)

contribuția, împreună cu Centrul de competențe, la identificarea și abordarea provocărilor industriale în materie de securitate cibernetică specifice sectorului;

(c)

contribuția, împreună cu Centrul de competențe, la identificarea și abordarea provocărilor în materie de securitate cibernetică specifice sectorului;

(ca)

cooperarea strânsă cu organizațiile de standardizare naționale pentru a promova adoptarea standardelor existente și pentru a implica toate părțile interesate relevante, în special IMM-urile, în stabilirea de standarde noi;

(e)

stabilirea de sinergii cu activitățile relevante la nivel național și regional ;

(e)

stabilirea de sinergii cu activitățile relevante la nivel național , regional și local ;

(fa)

promovarea și diseminarea unor programe de învățământ comune minime în domeniul securității cibernetice, în cooperare cu organismele relevante din statele membre;

(g)

promovarea și diseminarea rezultatelor relevante ale activității rețelei, ale Comunității de competențe în materie de securitate cibernetică și ale Centrului de competențe la nivel național sau regional ;

(g)

promovarea și diseminarea rezultatelor relevante ale activității rețelei, ale Comunității de competențe în materie de securitate cibernetică și ale Centrului de competențe la nivel național , regional sau local ;

(h)

evaluarea cererilor de aderare la Comunitatea de competențe în materie de securitate cibernetică primite din partea entităților stabilite în același stat membru ca centrul de coordonare.

(h)

evaluarea cererilor de aderare la Comunitatea de competențe în materie de securitate cibernetică primite din partea entităților și a persoanelor fizice stabilite în același stat membru ca centrul de coordonare.

(a)

cercetare ;

(a)

academic sau de cercetare ;

(ca)

etică;

(cb)

standardizare formală și tehnică și specificații formale și tehnice;

(5a)

(a)

adoptă un plan strategic multianual, care conține o declarație privind prioritățile majore și inițiativele planificate ale Centrului de competențe, inclusiv o estimare a nevoilor și a surselor de finanțare;

(a)

adoptă un plan strategic multianual, care conține o declarație privind prioritățile majore și inițiativele planificate ale Centrului de competențe, inclusiv o estimare a nevoilor și a surselor de finanțare , ținând seama de avizul ENISA ;

(b)

adoptă planul de lucru al Centrului de competențe, conturile anuale, bilanțul și raportul anual de activitate, pe baza unei propuneri din partea directorului executiv;

(b)

adoptă planul de lucru al Centrului de competențe, conturile anuale, bilanțul și raportul anual de activitate, pe baza unei propuneri din partea directorului executiv , ținând seama de avizul ENISA ;

(e)

adoptă criteriile și procedurile de evaluare și de acreditare a entităților în calitate de membri ai Comunității de competențe în materie de securitate cibernetică ;

(e)

adoptă procedurile de evaluare și de acreditare a entităților în calitate de membri ai Comunității;

(ea)

adoptă acordurile de lucru menționate la articolul 10 alineatul (2);

(ga)

adoptă norme de transparență pentru Centrul de competențe;

(i)

instituie grupuri de lucru cu membrii Comunității de competențe în materie de securitate cibernetică ;

(i)

instituie grupuri de lucru cu membrii Comunității , ținând seama de opiniile observatorilor permanenți ;

(l)

promovează Centrul de competențe la nivel mondial, astfel încât acesta să își sporească atractivitatea și să devină un organism de talie mondială pentru excelență în materie de securitate cibernetică ;

(l)

promovează cooperarea dintre Centrul de competențe și actorii globali ;

(r)

adoptă o strategie de combatere a fraudei care să fie proporțională cu riscurile de fraudă, ținând seama de analiza cost-beneficiu a măsurilor care ar urma să fie puse în aplicare;

(r)

adoptă o strategie de combatere a fraudei și a corupției, care să fie proporțională cu riscurile de fraudă și de corupție , ținând seama de analiza cost-beneficiu a măsurilor care ar urma să fie puse în aplicare , și adoptă, de asemenea, măsuri cuprinzătoare de protecție pentru persoanele care raportează încălcări ale dreptului Uniunii, în conformitate cu legislația aplicabilă a Uniunii ;

(s)

adoptă metodologia de calcul al contribuției financiare din partea statelor membre;

(s)

adoptă o definiție extinsă a contribuțiilor financiare din partea statelor membre și o metodologie de calcul al valorii contribuțiilor voluntare din partea statelor membre , care pot fi considerate contribuții financiare în conformitate cu definiția respectivă, un astfel de calcul fiind efectuat la finalul fiecărui exercițiu financiar .

(a)

guvernanța și organizarea Centrului de competențe și a rețelei;

(b)

alocarea bugetului Centrului de competențe și al rețelei;

(c)

acțiuni comune întreprinse de mai multe state membre, completate, eventual, de resurse de la bugetului Uniunii, în urma unei decizii în conformitate cu litera (b).

(c)

după consultarea consiliului de conducere și a Comisiei, pregătirea și înaintarea spre adoptare consiliului de conducere a proiectului de plan strategic multianual și a proiectului de plan anual de activitate ale Centrului de competențe, inclusiv obiectul cererilor de propuneri, al cererilor de exprimare a interesului și al cererilor de oferte necesare pentru punerea în aplicare a planului de lucru și a estimărilor privind cheltuielile aferente, astfel cum au fost propuse de statele membre și de Comisie;

(c)

după consultarea consiliului de conducere , a Consiliului consultativ pe probleme industriale și științifice, a ENISA și a Comisiei, pregătirea și înaintarea spre adoptare consiliului de conducere a proiectului de plan strategic multianual și a proiectului de plan anual de activitate ale Centrului de competențe, inclusiv obiectul cererilor de propuneri, al cererilor de exprimare a interesului și al cererilor de oferte necesare pentru punerea în aplicare a planului de lucru și a estimărilor privind cheltuielile aferente, astfel cum au fost propuse de statele membre și de Comisie;

(h)

pregătirea unui plan de acțiune pentru a da curs concluziilor evaluărilor retrospective și trimiterea către Comisie, la fiecare doi ani, a unui raport privind progresele înregistrate;

(h)

pregătirea unui plan de acțiune pentru a da curs concluziilor evaluărilor retrospective și trimiterea către Comisie și Parlamentul European , la fiecare doi ani, a unui raport privind progresele înregistrate;

(l)

aprobarea listei de acțiuni selectate pentru finanțare pe baza clasamentului stabilit de un grup de experți independenți;

(l)

în urma consultării cu Consiliul consultativ pe probleme industriale și științifice și cu ENISA, aprobarea listei de acțiuni selectate pentru finanțare pe baza clasamentului stabilit de un grup de experți independenți;

(s)

elaborarea unui plan de acțiune în urma concluziilor rapoartelor de audit intern sau extern, precum și a investigațiilor desfășurate de Oficiul European de Luptă Antifraudă (OLAF) și prezentarea, de două ori pe an Comisiei și periodic consiliului de conducere, a unui raport privind progresele înregistrate;

(s)

elaborarea unui plan de acțiune în urma concluziilor rapoartelor de audit intern sau extern, precum și a investigațiilor desfășurate de Oficiul European de Luptă Antifraudă (OLAF) și prezentarea, de două ori pe an Comisiei și Parlamentului European și periodic consiliului de conducere, a unui raport privind progresele înregistrate;

(v)

asigurarea unei comunicări eficiente cu instituțiile Uniunii;

(v)

asigurarea unei comunicări eficiente cu instituțiile Uniunii și prezentarea către Parlamentul European și Consiliu, la cerere, a unui raport ;

(1)

oferă directorului executiv și consiliului de conducere consiliere strategică și contribuții la elaborarea planului de lucru și a planului strategic multianual în termenele stabilite de consiliul de conducere;

(1)

oferă directorului executiv și consiliului de conducere consiliere strategică și contribuții la orientarea și implementarea operațiunilor Centrului de competențe în ceea ce privește sectorul industrial și cercetarea și la elaborarea planului de lucru și a planului strategic multianual în termenele stabilite de consiliul de conducere;

(1a)

(3)

promovează și colectează feedback cu privire la planul de lucru și la planul strategic multianual ale Centrului de competențe.

(3)

promovează și colectează feedback cu privire la planul de lucru și la planul strategic multianual ale Centrului de competențe și oferă consiliere consiliului de conducere cu privire la modul de îmbunătățire a orientării strategice și a funcționării Centrului de competențe .

(a)

1 981 668 000  EUR din programul Europa digitală, inclusiv până la 23 746 000  EUR pentru costuri administrative;

(a)

1 780 954 875  EUR în prețurile din 2018 (1 998 696 000  EUR în prețuri curente) din programul Europa digitală, inclusiv până la 21 385 465  EUR în prețurile din 2018 ( 23 746 000  EUR în prețuri curente) pentru costuri administrative;

(ba)

o sumă din Fondul european de apărare destinată acțiunilor din domeniul apărării ale Centrului de competențe, inclusiv pentru toate costurile administrative aferente, cum ar fi costurile pe care Centrul de competențe le poate suporta atunci când acționează în calitate de administrator de proiect în ceea ce privește acțiunile desfășurate în cadrul Fondului european de apărare.

(a)

contribuții financiare ale statelor membre participante la costurile administrative;

(a)

contribuții financiare ale Uniunii și ale statelor membre participante la costurile administrative;

(b)

contribuții financiare ale statelor membre participante la costurile operaționale;

(b)

contribuții financiare ale Uniunii și ale statelor membre participante la costurile operaționale;