Článok 1

Článok 2

Článok 3

Článok 4

VP podáva Rade správu o vykonávaní tohto rozhodnutia na základe pravidelných správ, ktoré vypracúva technický sekretariát. Správy VP tvoria základ pre hodnotenie, ktoré vykoná Rada. Komisia poskytuje informácie o finančných aspektoch projektu uvedeného v článku 1.

Článok 5

PRÍLOHA

PROJEKTOVÝ DOKUMENT

1.   Kontext

Od OPCW sa vyžaduje, aby udržiavala infraštruktúru, ktorá umožňuje informačnú suverenitu spôsobom, ktorý zodpovedá klasifikáciám privilegovaného prístupu, primeraným postupom zaobchádzania a existujúcim hrozbám, a ktorá je zároveň naďalej schopná zabezpečovať ochranu pred vznikajúcimi rizikami. OPCW naďalej neustále čelí vážnym a vznikajúcim rizikám v súvislosti s kybernetickou bezpečnosťou a kybernetickou odolnosťou. OPCW je cieľom aktérov, ktorých zručnosti sú na vysokej úrovni, ktorí na to majú zdroje a ktorí sú motivovaní. Títo aktéri naďalej často útočia na dôvernosť a integritu informácií a zložky infraštruktúry OPCW. S cieľom reagovať na obavy, ktoré znásobili nedávne kybernetické útoky, súčasné politické úvahy a kríza spôsobená ochorením COVID-19, a vzhľadom na jedinečné požiadavky, ktoré predstavuje povaha práce OPCW na plnenie mandátu CWC, je jasné, že sú potrebné zásadné investície do technických spôsobilostí.

V rámci osobitného fondu OPCW pre kybernetickú bezpečnosť, kontinuitu činností a bezpečnosť fyzickej infraštruktúry OPCW vypracovala svoj program kybernetickej bezpečnosti a odolnosti a informačnej bezpečnosti (ďalej len „program OPCW“) so 47 činnosťami na riešenie výziev v oblasti kybernetickej bezpečnosti, ktoré sa v poslednom čase vyskytli. Program OPCW je zosúladený s najlepšími postupmi, ktoré podporujú subjekty, ako je Agentúra Európskej únie pre kybernetickú bezpečnosť (ENISA), alebo používa koncepcie súvisiace s európskou smernicou o bezpečnosti sietí a informačných systémov (NIS) týkajúce sa telekomunikácií a obrany. Program OPCW zahŕňa celkovo tieto tematické oblasti: siete využívané pre utajované skutočnosti a siete bez utajovaných skutočností; politika a riadenie; detekcia a reakcia; prevádzka a údržba; a telekomunikácie. Program OPCW je v zásade navrhnutý tak, aby OPCW umožnil obmedziť príležitosti pre útočníkov s dostatočnými zdrojmi a/alebo štátom sponzorovaných útočníkov na dosiahnutie ich cieľov a zmiernil riziká vyplývajúce tak z vonkajších, ako aj vnútorných hrozieb z ľudského aj technického hľadiska. Podpora Únie je štruktúrovaná ako projekt troch činností, ktoré zodpovedajú dvom zo 47 činností programu OPCW.

2.   Účel projektu

Celkovým účelom projektu je zabezpečiť, aby mal sekretariát OPCW kapacitu na zachovanie primeranej úrovne kybernetickej bezpečnosti a odolnosti pri riešení opakujúcich sa a vznikajúcich výziev v oblasti obrany v súvislosti s kybernetickou bezpečnosťou v ústrediach a pomocných zariadeniach OPCW s cieľom umožniť plnenie mandátu OPCW a účinné vykonávanie CWC.

3.   Ciele

—	Modernizácia infraštruktúry IKT v súlade s inštitucionálnym rámcom OPCW na zabezpečenie kontinuity činností s výrazným dôrazom na odolnosť;

—	zabezpečenie správy privilegovaného prístupu, ako aj riadenia a oddelenia fyzických, logických a kryptografických informácií pre všetky strategické siete a siete misií.

4.   Výsledky

K očakávaným výsledkom, ku ktorým projekt prispeje, patria:

—	Zariadenia a služby IKT zabezpečia vysokú spoľahlivosť systému (hybridná/geografická redundancia) a uľahčia zvýšenú dostupnosť systémov a služieb IKT na podporu kontinuity činností;

—	Minimalizácia schopností akéhokoľvek jednotlivého faktora alebo osoby nepriaznivo ovplyvniť dôvernosť a integritu informácií alebo systémov v rámci OPCW.

5.   Činnosti

5.1.   1. činnosť – sprevádzkovanie prostredia priaznivého pre úsilie vynakladané v oblasti kybernetickej bezpečnosti a odolnosti v rámci operácií OPCW na viacerých miestach

Cieľom tejto činnosti je zabezpečiť priaznivé prostredie pre bezproblémové zavádzanie plánovania kontinuity činností OPCW v súvislosti s kybernetickou bezpečnosťou a odolnosťou. To sa dosiahne prostredníctvom modernizácie infraštruktúry – opätovným navrhnutím a/alebo archiváciou na účely kontinuity činností OPCW v rámci operácií na viacerých miestach. Rovnako je potrebné ďalej uľahčiť a umožniť integráciu správy privilegovaného prístupu do procesov plánovania kontinuity činností a reakcie na ne.

5.2.   2. činnosť – navrhnutie prispôsobeného riešenia pre integráciu a konfiguráciu lokálnych a cloudových systémov so systémami IKT v rámci OPCW a s riešeniami riadenia privilegovaného prístupu (PAM)

Táto činnosť sa zameria na premietnutie priaznivého prostredia do prispôsobeného návrhu na integráciu a konfiguráciu lokálnych a cloudových systémov so systémami IKT v rámci OPCW a s riešeniami PAM. Očakáva sa, že sa tým zvýši účinnosť infraštruktúry systémov IKT a povedie to k návrhu integrovaného systému PAM pre kritické aktíva, ktorý dokáže odrádzať a odhaľovať a bude v súlade s primeranými schopnosťami vyhľadávania hrozieb.

5.3.   3. činnosť – iniciácia a testovanie riešení PAM

Táto činnosť vychádza z realizovanej infraštruktúry a riešení PAM určených na to, aby integrácia a konfigurácia prešli od teórie k praxi. Systémy sa musia mapovať, profilovať a vkladať do existujúcich systémov, pričom sa musia zohľadniť súvisiace politické a ľudské faktory. Potom sa pri realizácii a v priebehu času dôkladným testovaním overí a zabezpečí spoľahlivosť systému (všetky nové systémy disponujú silnou autentifikáciou používateľov a zariadení, primeranou klasifikáciou a ochranou informácií a pokročilými systémami pre prevenciu straty údajov), čo umožní sekretariátu OPCW identifikovať a riešiť nedostatky v čo najväčšom rozsahu.

6.   Trvanie

Očakáva sa, že celková odhadovaná dĺžka realizácie financovaná prostredníctvom tohto projektu bude predstavovať 24 mesiacov a v tomto termíne sa aj ukončí.

7.   Príjemcovia

Príjemcami projektu budú zamestnanci technického sekretariátu OPCW, orgány zodpovedné za tvorbu politík, pomocné orgány a zainteresované strany CWC vrátane štátov, ktoré sú zmluvnými stranami dohovoru.

8.   Zviditeľnenie EÚ

OPCW prijme v rámci primeraných aspektov bezpečnosti všetky vhodné opatrenia na propagáciu skutočnosti, že tento projekt financuje Únia.