De Raad van de Europese Unie (de Raad) heeft op 19 oktober conclusies aangenomen waarin de Europese Unie (EU) en de lidstaten worden opgeroepen het EU-kader voor crisisbeheersing op het gebied van cyberbeveiliging verder te ontwikkelen, onder meer door het potentieel van een gezamenlijke cybereenheid te verkennen.
Volgens de Raad moeten de bestaande netwerken worden geconsolideerd en mogelijke lacunes en behoeften op het gebied van informatie-uitwisseling binnen en tussen cybergemeenschappen in kaart worden gebracht. Vervolgens moet er overeenstemming komen over potentiële primaire doelstellingen en prioriteiten van een mogelijke gezamenlijke cybereenheid. Om het vertrouwen te vergroten, is het essentieel dat er een geleidelijk aanpak wordt gevolgd en dat het proces transparant en inclusief is. De Raad speelt een belangrijke rol in de beleidsvorming en de coördinatie voor de verdere ontwikkeling van het bovengenoemde EU-kader inzake cyberbeveiliging en zal toezien op de vorderingen en richtsnoeren verstrekken ter aanvulling ervan.
Ook zijn passende werkmethoden en governance nodig, zodat alle lidstaten kunnen deelnemen aan de ontwikkeling van dit kader en de beraadslagingen en doeltreffende besluitvormingsprocessen. Indien de gezamenlijke cybereenheid wordt opgericht, moet deze de competenties, mandaten en wettelijke bevoegdheden van haar deelnemers eerbiedigen. Ook moet de deelname van de lidstaten eraan vrijwillig zijn.
Ten slotte wil de Raad dat er verder wordt nagedacht over afzonderlijke ideeën uit de desbetreffende aanbeveling van de Commissie, zoals de EU-snellereactieteams en het EU-responsplan voor incidenten en crises inzake cyberbeveiliging.
De Europese Commissie bracht op 23 juni een aanbeveling uit over de opbouw van een gezamenlijke cybereenheid tegen het toenemende aantal ernstige cyberincidenten waar overheidsdiensten, bedrijven en burgers in de hele EU het slachtoffer van zijn. Die cybereenheid zou de vorm aannemen van een platform dat middelen en deskundigheid van de EU en de lidstaten op het gebied van cyberbeveiliging samenbrengt om doeltreffend te reageren op grootschalige cyberincidenten en deze te voorkomen en te beletten.
Download de conclusies hier.
