El Parlamento Europeo y los Estados miembro de la Unión Europea han llegado esta madrugada a un acuerdo para la ley que reforzará la solidaridad y capacidades de detección, preparación y respuesta frente a amenazas e incidentes de ciberseguridad, aportando un ‘escudo europeo’ compuesto por los centros de operaciones de seguridad nacionales y transfronterizos.
En concreto los negociadores han alcanzado un acuerdo para la llamada ‘ley de cibersolidaridad’ que busca mejorar la detección y conocimiento de amenazas e incidentes de ciberseguridad a gran escala y reforzar la preparación y protección de entidades como hospitales y servicios públicos.
El objetivo es potenciar la gestión conjunta de las crisis en la UE para contribuir a garantizar un entorno digital seguro para ciudadanos y empresas. La propuesta estrella consiste en crear una infraestructura paneuropea que sirva de sistema de alerta de ciberseguridad, compuesta por los centros de operaciones de seguridad nacionales y transfronterizos en toda la UE.
A través de este ‘escudo europeo’ las autoridades podrán responder de forma más “eficiente y efectiva” a crisis de ciberseguridad gracias a la puesta en común de información y de detección de ciberamenazas, permitiendo una respuesta con mayor eficiencia y eficacia a los incidentes graves.
Igualmente, se creará un mecanismo de emergencia para apoyar a los 27 ante incidentes cibernéticos, que incluye acciones preparatorias como test en sectores críticos, asistencia financiera mutua entre Estados miembros y una reserva de ciberseguridad consistente en servicios privados que intervengan cuando una institución o Estado miembro lo solicite al ver desbordadas sus capacidades.
La normativa europea impulsará también un mecanismo de evaluación y revisión para analizar la eficacia de las acciones en el marco del mecanismo de ciberemergencia y el uso de la reserva de ciberseguridad, así como la contribución de este reglamento al refuerzo de la posición competitiva de la industria y los sectores de servicios.