En plus d'approuver les conclusions sur 'Une connectivité fiable et résiliente' (voir autre nouvelle), les ministres européens du Numérique et des Télécommunications devraient adopter, vendredi 6 juin, les recommandations pour un 'Plan d'action de l'UE sur la gestion des crises de cybersécurité' ('EU Blueprint on cybersecurity'), à l'occasion du Conseil 'Télécommunications' à Luxembourg.
Le texte des recommandations, qu'Agence Europe a pu se procurer et publie, définit les détails du cadre de l'Union pour la gestion des crises 'cyber', « dans le contexte de la préparation globale de l'UE à des incidents de cybersécurité et à des crises à grande échelle en cybersécurité ».
Le 'Plan d'action' s'appuie sur quatre principes directeurs : - la « proportionnalité » (l’intervention de l’UE ne s’applique que si la crise dépasse le niveau national) ; - la « subsidiarité » (les États membres restent responsables en premier lieu, avec une coopération renforcée des institutions européennes) ; - la « complémentarité » (assurer la coordination du plan d'action avec les mécanismes de gestion de crise déjà existants à l’échelle de l’UE) ; - la « confidentialité » (les échanges d’informations doivent respecter les règles de sécurité et de protection des données européennes).
Dans son ensemble, le maître mot du 'Plan' semble être la coopération et son renforcement : entre pays membres, avec les institutions européennes et les systèmes de gestion de crise, entre les services publics et les branches militaires compétents, entre les différentes agences spécialisées chargées de la cybersécurité au sein de l'Union…
Une grande partie des orientations détaillées dans ce 'Plan' reposent sur une coopération accrue et approfondie avec le réseau européen d'organisations de liaison en cas de crise cybernétique, dit 'EU-CyCLONe'.
Le document propose également de créer « un programme annuel efficace de cyberexercices pour se préparer aux cybercrises et améliorer l'efficacité organisationnelle ».
Enfin, pour soutenir l'application « effective » du plan, « le Conseil peut élaborer, si nécessaire, un ensemble de lignes directrices de mise en œuvre », indique le document. Quant au 'Plan' en lui-même, il devra être « réexaminé par la Commission, en coopération avec les États membres, au moins tous les quatre ans ».
Voir le document : https://aeur.eu/f/h69 (Isalia Stieffatre)