12109/13 tk/tk/agh 1 DG D2C

AZ EURÓPAI UNIÓ TANÁCSA Brüsszel, 2013. július 22. (29.07) (OR. en) 12109/13 AZ ELJÁRÁS EREDMÉNYE Küldi: a Tanács Főtitkársága Címzett: a delegációk Előző dok. sz.: 11357/13 Tárgy: POLGEN 138 JAI 612 TELECOM 194 PROCIV 88 CSC 69 CIS 14 RELEX 633 JAIEX 55 RECH 338 COMPET 554 IND 204 COTER 85 ENFOPOL 232 DROIPEN 87 CYBER 15 COPS 276 POLMIL 39 COSI 93 DATAPROTECT 94 A Tanács következtetései a Bizottságnak és az Európai Unió külügyi és biztonságpolitikai főképviselőjének Az Európai Unió kiberbiztonsági stratégiája: Nyílt, megbízható és biztonságos kibertér című közös közleményéről 12109/13 tk/tk/agh 1 DG D2C HU

Mellékelten továbbítjuk a delegációknak a Bizottságnak és az Európai Unió külügyi és biztonságpolitikai főképviselőjének Az Európai Unió kiberbiztonsági stratégiája: Nyílt, megbízható és biztonságos kibertér című közös közleményéről szóló, az Általános Ügyek Tanácsa 2013. június 25-i ülésén elfogadott tanácsi következtetéseket. 12109/13 tk/tk/agh 2 DG D2C HU

MELLÉKLET A Tanács következtetései a Bizottságnak és az Európai Unió külügyi és biztonságpolitikai főképviselőjének Az Európai Unió kiberbiztonsági stratégiája: Nyílt, megbízható és biztonságos kibertér című közös közleményéről Az Európai Unió Tanácsa, 1. FELISMERVE, hogy a kibertér, amely jellegét tekintve transznacionális, egymástól kölcsönösen függő hálózatokból és információs infrastruktúrákból áll, beleértve többek között az internetet és a távközlési hálózatokat, és az egyik legfontosabb jelenlegi és jövőbeli csatornáját képezi az igények, jogok és érdekek teljesítésének az uniós polgárok és tagállamok szempontjából, továbbá elengedhetetlen eszköze az uniós gazdasági növekedésnek, 2. HANGSÚLYOZVA az egyes polgárok, a magánszektor és a civil társadalom szerepét és jogait a kiberkérdések területén, valamint az EU által játszott fontos szerepet a nyílt, biztonságos és ellenállóképes, az EU alapértékein így például a demokrácián, az emberi jogokon és a jogállamiságon alapuló kibertér támogatásában és fenntartásában, gazdaságaink, közigazgatásaink és a társadalom, valamint a belső piac zökkenőmentes működése érdekében, 3. FELISMERVE, hogy javítani kell a hálózatok és az infrastruktúra, valamint a bennük lévő információk bizalmasságát, rendelkezésre állását és integritását, 4. ELISMERVE, hogy védintézkedéseket kell bevezetni és egyéb intézkedéseket kell hozni az egymástól kölcsönösen függő hálózatokkal és információs infrastruktúrákkal kapcsolatos, vagy ezekre nézve káros fenyegetések elhárítása, valamint a kibertér védelme érdekében, mind a polgári, mind a katonai területen, 5. ÚJÓLAG MEGERŐSÍTVE az EU azon álláspontját, miszerint a kibertérben is ugyanazon normáknak, alapelveknek és értékeknek kell érvényesülniük, mint amelyeket az Európai Unió a való életben képvisel, és amelyeket mindenekelőtt az Európai Unió Alapjogi Chartája tartalmaz, 12109/13 tk/tk/agh 1

6. ELISMERVE, hogy a nemzetközi jog azon belül is az olyan nemzetközi egyezmények, mint az Európa Tanács számítástechnikai bűnözésről szóló egyezménye (Budapesti Egyezmény), továbbá a nemzetközi humanitárius jog és az emberi jogok területén létrejött vonatkozó egyezmények így például a Polgári és Politikai Jogok Nemzetközi Egyezségokmánya, valamint a gazdasági, szociális és kulturális jogok nemzetközi egyezségokmánya a kibertérben alkalmazható jogi keretet nyújtanak. Ezért erőfeszítéseket kell tenni annak biztosítására, hogy ezeket az eszközöket a kibertérben betartsák. Ennélfogva az EU nem tartja szükségesnek új nemzetközi jogi eszközök létrehozását a kibertérrel kapcsolatos kérdésekben, 7. KIJELENTVE, hogy a kiberbiztonsággal integrált, multidiszciplináris és horizontális módon kell foglalkozni, és hogy az intézkedéseknek ki kell terjedniük a kiberteret érintő kérdések igen széles körére, 8. EMLÉKEZTETVE a kiberbiztonság területén tett számos uniós és nemzetközi kezdeményezésre, beleértve az e dokumentum mellékletében foglaltakat is, 9. EMLÉKEZTETVE az Európai Unió működéséről szóló szerződés 222. cikkében foglalt rendelkezésekre, és figyelembe véve az annak végrehajtásáról folyamatban lévő megbeszéléseket, 10. TUDATÁBAN ANNAK, hogy a kiberbiztonság fokozásával és a számítástechnikai bűnözés elleni küzdelemmel kapcsolatos erőfeszítésekre nem csak az Európai Unión belül van szükség, hanem a harmadik országokban is, beleértve azokat is, amelyekből a számítástechnikai bűnözői szervezetek a tevékenységüket folytatják; EZÉRT 11. ÜDVÖZLI a Bizottság és az Európai Unió külügyi és biztonságpolitikai főképviselője által az Európai Unió kiberbiztonsági stratégiájáról kiadott közös közleményt; 12. ÚGY VÉLI, hogy lényeges és sürgős továbbfejleszteni és végrehajtani egy olyan átfogó megközelítést a kibertérrel kapcsolatos európai uniós szakpolitikára vonatkozóan, amely: védi és előmozdítja az emberi jogok gyakorlását, és amely az EU alapértékein, vagyis a demokrácián, az emberi jogokon és a jogállamiságon alapul, előmozdítja az európai jólétet, valamint a kibertér benne az internet nyújtotta társadalmi és gazdasági előnyöket, 12109/13 tk/tk/agh 2

előmozdítja a hatékony és magas szintű kiberbiztonságot Európában és azon túl, segíti azokat az erőfeszítéseket, amelyek a digitális szakadék áthidalására irányulnak, és előmozdítja az együttműködést a kiberbiztonság területén, tükrözi az egyes polgárok, a magánszektor és a civil társadalom által a kiberkérdések tekintetében játszott szerepet, kiterjed a köz- és a magánszféra közötti együttműködés és információcsere megerősítésére; VALAMINT 13. FELKÉRI a tagállamokat, a Bizottságot és a főképviselőt, hogy egymás hatáskörét és a szubszidiaritás elvét tiszteletben tartva működjenek együtt az ezekben a következtetésekben kitűzött stratégiai célok megvalósításában. Értékek 14. HANGSÚLYOZZA, hogy az egyének emberi jogait köztük a véleménynyilvánítás szabadságát és a magánélethez való jogot mindenkor tiszteletben kell tartani a kiberteret érintő kérdésekkel kapcsolatos szakpolitikák és gyakorlatok kidolgozása során, valamint a jogszabályokban, és tudomásul veszi azokat a folyamatban lévő tárgyalásokat, amelyek arra irányulnak, hogy olyan uniós jogi keret jöjjön létre a személyes adatok védelmét illetően, amely a kibertérben is hatékonyan alkalmazható; 15. FELISMERI, hogy az Unión belül előmozdított értékeket és érdekeket az Unió kiberkérdésekkel kapcsolatos külső politikáiban is helyénvaló lenne előmozdítani; 16. FELSZÓLÍTJA az EU-t és tagállamait, hogy: védjék meg egységes és határozott álláspontjukat az emberi jogoknak és az alapvető szabadságoknak köztük a véleménynyilvánítás szabadságának, az információszabadságnak, valamint a gyülekezési és egyesülési szabadságnak a kibertérben való egyetemes alkalmazhatósága tekintetében, állapítsák meg, hogy a meglévő kötelezettségeket miként lehetne betartatni a kibertérben; 17. FELKÉRI az EU-t és tagállamait, hogy mozdítsák elő a digitális jártasságot, és segítsék a felhasználókat abban, hogy jobban megértsék saját felelősségüket a személyes adatoknak az interneten való közzétételét illetően; 12109/13 tk/tk/agh 3

18. HANGSÚLYOZZA, hogy az EU fontos szerepet játszik abban, hogy fennmaradjon az internet kormányzásának több érdekeltes modellje; 19. FELKÉRI a tagállamokat, hogy tegyenek meg minden ésszerű lépést annak biztosítása érdekében, hogy minden uniós polgár hozzáférhessen az internethez és élvezhesse annak előnyeit. Jólét 20. FELKÉRI a Bizottságot, hogy tegyen külön erőfeszítéseket az egységes digitális piac előmozdítása érdekében, a kapcsolódó kérdéseket vesse fel az Unión belül és a nemzetközi fórumokon (pl. a Kereskedelmi Világszervezet keretében és az információtechnológiai megállapodásról (ITA) folyó tárgyalások során), továbbá felkéri, hogy biztosítsa a piacra jutást ezekben az ágazatokban a harmadik országokkal a szabadkereskedelmi megállapodásokról folytatott tárgyalások során; 21. HANGSÚLYOZZA annak fontosságát, hogy az erre az ágazatra vonatkozó jogszabályok a lehető legnagyobb mértékben technológiasemlegesek legyenek és ösztönözzék a hálózatsemlegességet annak érdekében, hogy ne akadályozzák a versenyt a határokon átnyúló online kereskedelem és új üzleti modellek hátrányos megkülönböztetésével; 22. ÜDVÖZLI, hogy elismerést kapott az a tény, hogy be kell ruházni a kutatásba és a fejlesztésbe a kibertér területén, amely egy olyan fontos terület, amely magas minőségű munkahelyeket és gazdasági növekedést biztosíthat; 23. HANGSÚLYOZZA, hogy: a kiberbiztonság megerősítése szempontjából kritikus fontossággal bír egy élénk uniós információs és kommunikációs technológiai (ikt) ágazat és ikt-biztonsági ágazat, és FELKÉRI a tagállamokat és a Bizottságot, hogy vizsgálják meg, hogy milyen lépéseket lehetne tenni ezen ágazatok fejlődésének támogatására, és megállapításaikról tegyenek jelentést, a kiberbiztonságot támogató jogszabályoknak ösztönözniük kell az innovációt és a növekedést, és a tagállamok által kritikusnak ítélt infrastruktúra és létfontosságú funkciók védelmére kell összpontosítaniuk, a digitális gazdaság a növekedés, az innováció és a foglalkoztatás egyik fő motorja, és hogy a kiberbiztonság kulcsfontosságú a digitális gazdaság védelme szempontjából, 12109/13 tk/tk/agh 4

nemzeti szinten fontos szerepet tölt be a CIIP (a kritikus informatikai infrastruktúrák védelme). A kibertámadásokkal szembeni ellenálló képesség elérése 24. ÜDVÖZLI az abban a bizottsági javaslatban kitűzött célokat, amely az alábbiak fokozására irányuló intézkedések megállapításáról szóló irányelvre vonatkozik: hálózat- és információbiztonság az EU egészében, kiberbiztonsági felkészültség és képességek nemzeti szinten, az EU egészét átszövő, tagállamok közötti együttműködés, valamint a kockázatkezelés kultúrájának ösztönzése a köz- és a magánszektorban; 25. FELKÉRI az EU minden intézményét, szervét és ügynökségét, hogy a tagállamokkal együttműködve tegyék meg a szükséges intézkedéseket saját kiberbiztonságuk biztosítására, mégpedig úgy, hogy a megfelelő biztonsági előírásoknak megfelelően az ENISA-val együttműködve megerősítik saját biztonságukat a legjobb gyakorlat kialakítása érdekében, az 526/2013/EU rendeletnek 1 megfelelően; 26. EMLÉKEZTET arra, hogy egy egy évig tartó kísérleti szakaszt, valamint szerepének és hatékonyságának pozitív értékelését követően hálózatbiztonsági vészhelyzeteket elhárító csoportot (CERT) hoztak létre az uniós intézmények, szervek és ügynökségek számára; 27. HANGSÚLYOZZA, hogy az ENISA rendkívüli jelentőséggel bír a tagállamok és az Unió arra irányuló erőfeszítéseinek a támogatásában, hogy kialakítsák a hálózat- és információbiztonság magas szintjét, különösen azáltal, hogy támogatja a tagállamokban zajló kapacitásépítést és erős nemzeti kiber-ellenállóképességi képességek fejlesztését, az európai kibergyakorlatokat, valamint a kutatással, fejlesztéssel és szabványosítással kapcsolatos uniós erőfeszítéseket, és FELKÉRI az ENISA-t, hogy működjön együtt az uniós intézményekkel, szervekkel és ügynökségekkel a NIS-t érintő kérdésekben, az 526/2013/EU rendeletnek megfelelően; 1 HL L 165., 2013.6.18., 41. o. 12109/13 tk/tk/agh 5

28. KIEMELI, hogy az EU egészében növelni kell a kritikus infrastruktúrák ellenálló képességét, és a kiberbiztonsággal kapcsolatos eseményekre és kihívásokra való reagálást illetően meg kell erősíteni a szoros együttműködést és koordinációt az érintett szereplők között, az uniós polgári és katonai szereplők között is a magán- és a közszféra közötti együttműködést és koordinációt is beleértve, mégpedig olyan kezdeményezéseken keresztül, mint a közös előírások kidolgozása, az ismeretterjesztés, a képzés és oktatás, valamint a korai előrejelző és gyorsreagáló mechanizmusok folyamatos felülvizsgálata és tesztelése (vagy fejlesztése). Meg kell erősíteni továbbá a védelmi szereplők, a bűnüldöző szervek, a magánszektor és a kiberbiztonsági hatóságok közötti szoros együttműködést és koordinációt a kiberbiztonsági incidensekre való reagálás terén, hogy eredményesen tudják kezelni a kiberbiztonsági kihívásokat, ideértve az incidenskezelést is, 29. FELKÉRI a tagállamokat, hogy tegyenek lépéseket a kiberbiztonság megfelelő nemzeti szintjének elérése érdekében, mégpedig megfelelő szakpolitikák, szervezeti és műveleti kapacitások kifejlesztése és megvalósítása révén, annak érdekében, hogy védjék különösen a kritikusnak tekintett információs rendszereiket a kibertérben, működjenek együtt az iparággal és a tudományos világgal például a köz- és a magánszféra közötti partnerségek létrehozásával a bizalom növelése érdekében, amely a nemzeti kiberbiztonság egyik kulcseleme, támogassák a fenyegetések jellegével és a helyes digitális gyakorlatok alapelveivel kapcsolatos ismeretek terjesztését minden szinten, támogassák az ikt-rendszerek tulajdonosait és szolgáltatóit saját rendszereik, illetve az általuk nyújtott létfontosságú szolgáltatások védelmében, támogassák az összeurópai kiberbiztonsági együttműködést, különösen az összeurópai kiberbiztonsági gyakorlatok továbbfejlesztése révén, biztosítsák, hogy a tagállamok között uniós szinten hatékony együttműködés és koordináció alakuljon ki a közös fenyegetések értékelése tekintetében, 12109/13 tk/tk/agh 6

a meglévő struktúrákra építve erősítsék meg és terjesszék ki a tagállamok és az uniós felhasználók közötti együttműködést, a szolidaritási klauzulával kapcsolatban folyamatban lévő munka eredményeinek fényében vegyék figyelembe a kiberbiztonsággal kapcsolatos kérdéseket. Számítástechnikai bűnözés 30. ELISMERI az IB-Tanács 2013. június 6 7-i ülésén a súlyos és szervezett bűnözés elleni küzdelemmel kapcsolatos, a 2014 és 2017 közötti időszakra szóló uniós prioritások meghatározásáról elfogadott tanácsi következtetéseket, amelyek a számítástechnikai bűnözés elleni küzdelmet kiemelt feladatként határozzák meg; 31. HANGSÚLYOZZA, hogy az Europol 2013. évi fenyegetésértékelése a súlyos és szervezett bűnözésről a számítástechnikai bűnözést a bűnözés olyan területeként említi, amely egyre nagyobb fenyegetést jelent az EU számára nagyarányú adatsértések, online csalás és a gyermekek online szexuális kizsákmányolása formájában, miközben a nyereségorientált számítástechnikai bűnözés más bűntevékenységek finanszírozását teszi lehetővé; 32. ELISMERÉSÉT FEJEZI KI azért, hogy az Europol keretében létrejött a Számítástechnikai Bűnözés Elleni Európai Központ (EC3), és FELKÉRI a tagállamokat, hogy vegyék igénybe a központot a hatáskörébe tartozó nemzeti ügynökségek közötti együttműködés megerősítésének eszközeként; 33. FELKÉRI az Europolt és az Eurojust-ot, hogy folytassák a számítástechnikai küzdelem terén folytatott együttműködésük megerősítését minden érdekelt féllel, köztük az uniós ügynökségekkel, az Interpollal, a CERT-közösséggel és a magánszektorral, többek között a megbízatásuknak és hatáskörüknek megfelelő szinergiák és kiegészítő jelleg hangsúlyozása révén; 34. ARRA SZÁMÍT, hogy minden tagállam gyorsan megerősíti a számítástechnikai bűnözésről szóló Budapesti Egyezményt; 35. FELSZÓLÍTJA a Bizottságot, az Europolt, a CEPOL-t és az ENISA-t, hogy támogassa a képzést és a készségek javítását azokban a tagállamokban, amelyekben a kormányoknak és a bűnüldöző hatóságoknak kiberképességeket kell építeniük a számítástechnikai bűnözés elleni küzdelem érdekében; 12109/13 tk/tk/agh 7

36. FELKÉRI a Bizottságot, hogy: kérésükre támogassa a tagállamokat a hiányosságaik feltárásában és a számítástechnikai bűnözés kivizsgálásával és az ellene való küzdelemmel kapcsolatos képességeik megerősítésében, használja fel a Belső Biztonsági Alapot (ISF) annak költségvetési lehetőségein belül (annak egyéb prioritásait is figyelembe véve) a számítástechnikai bűnözés elleni küzdelemmel foglalkozó érintett hatóságok támogatására, használja fel a Stabilitási Eszközt (IfS) a számítástechnikai bűnözés elleni küzdelem fejlesztésére, valamint olyan kapacitásépítési kezdeményezések kidolgozására, amelyek kiterjednek az azokkal a harmadik országokkal folytatott rendőrségi és igazságügyi együttműködésre, amelyekből a számítástechnikai bűnözői szervezetek a tevékenységüket folytatják, könnyítse meg a kapacitásépítési programok koordinálását az átfedések elkerülése és a szinergiák kialakítása érdekében, adjon tájékoztatást a gyermekek online szexuális bántalmazása elleni globális szövetség keretében elért eredményekről, továbbra is könnyítse meg a számítástechnikai bűnözéssel kapcsolatos uniós szakpolitikai környezet figyelemmel kísérését, különösen az elért eredmények és az Europol (EC3) által nyújtott stratégiai információk fényében, továbbra is könnyítse meg a közösségek közötti együttműködést, különösen az Europol támogatása révén (EC3). Közös biztonság- és védelempolitika (KBVP) 37. A KBVP keretében HANGSÚLYOZZA az alábbiakat: sürgősen meg kell valósítani és tovább kell fejleszteni a stratégia KBVP-vel kapcsolatos kibervédelmi vonatkozásait, hogy adott esetben létrejöhessen egy kibervédelmi keret, és ezzel kapcsolatban konkrét lépéseket kell meghatározni, figyelemmel az Európai Tanács által 2013 decemberében a biztonsági és védelmi kérdésekről folytatandó vitára is. Az EKSZ-en belül ki kell jelölni egy kapcsolattartót ezen erőfeszítések irányítására, 12109/13 tk/tk/agh 8

javítani kell a tagállamok kibervédelmi képességeit, többek között közös normák kialakításával, továbbá képzés és oktatás révén fel kell hívni a figyelmet a kiberbiztonsági kérdésekre, felhasználva az Európai Biztonsági és Védelmi Főiskola által nyújtott lehetőségeket, és jobb képzési és gyakorlatlehetőségeket biztosítva a tagállamok számára, a képességek összevonása és megosztása terén fel kell használni a már létező mechanizmusokat, és ki kell használni a szinergiát a szélesebb körű uniós politikákkal, hogy a tagállamokban a lehető leghatékonyabban lehessen kiépíteni a szükséges kibervédelmi képességeket, kutatásra és fejlesztésre van szükség. Különösen fontos egyrészt az, hogy a tagállamokat biztonságos és ellenálló kibervédelmi technológiák kialakítására ösztönözzük, amiben a magánszektornak és a tudományos világnak is jelentős szerepet kell vállalnia, másrészt hogy az EVÜ kutatási projektjeiben együttműködésre épülő megközelítés alapján nagyobb hangsúlyt helyezzünk a kiberbiztonsági kérdésekre, ami jó példája lehet az EVÜ és a Bizottság között az európai együttműködési keretben a kettős felhasználású képességek tekintetében folytatandó együttműködésnek, az új kiberfenyegetések fényében újra meg kell vizsgálni és tesztelni kell a korai előrejelző és gyorsreagálási mechanizmusokat, aminek során az EKSZ, az ENISA, a Számítástechnikai Bűnözés Elleni Európai Központ (EC3), az EVÜ, a Bizottság és a tagállamok között egyeztetésre van szükség annak érdekében, hogy építeni tudjunk a védelmi közösséggel fennálló szinergiákra és kapcsolatokra, az EU és a NATO között szorosabb együttműködésre van szükség a kibervédelem terén, és meg kell határozni a jelenlegi keretek között folytatandó további EU NATO kibervédelmi együttműködés prioritásait, beleértve az egymás kibervédelmi gyakorlataiban és képzéseiben való részvételt, a kibertérrel kapcsolatos tágabb politikában helyet kell adni a kibervédelmi kérdéseknek is. 12109/13 tk/tk/agh 9

Ipar/technológia 38. FELISMERVE, hogy a hálózatok és az ikt-rendszerek kellő sokszínűsége és az irántuk való kellő bizalom megteremtése érdekében Európának tovább kell fejlesztenie ipari és technológiai erőforrásait, a Tanács melegen ÜDVÖZLI, hogy az uniós kiberbiztonsági stratégia felszólítja Európát arra, hogy alakítson ki erős ágazati szakpolitikát annak érdekében, hogy a K+F segítségével elő tudja mozdítani az európai ikt és kiberbiztonsági ágazatok megbízhatóságát és fel tudja lendíteni a belső piacot; 39. FELKÉRI a tagállamokat, a Bizottságot és az ENISA-t, hogy fokozzák erőfeszítéseiket az iktval és a kiberbiztonsággal kapcsolatos kutatás és fejlesztés terén, és gondoskodjanak róla, hogy e téren nagyobb számban álljanak rendelkezésre jól felkészült szakemberek, mivel ez alapvető fontosságú az uniós információs és kommunikációs technológiai, szolgáltatási és biztonsági ágazat versenyképességének növeléséhez, valamint ahhoz, hogy ezen ágazatok képesek legyenek megbízható és biztonságos megoldások kifejlesztésére, és ezért a Tanács arra ÖSZTÖNZI a Bizottságot, hogy mindezek érdekében használja ki a Horizont 2020 kutatási és innovációs keretprogram nyújtotta lehetőségeket; 40. HANGSÚLYOZZA, hogy kiberbiztonsági képességek fejlesztésére alkalmas köz-magán társulásokat kell kialakítani; és ezért FELSZÓLÍTJA a Bizottságot, hogy a Horizont 2020 program keretein belül mozdítsa elő a szinergiát a kiberinfrastruktúrák üzemeltetői, a kiberbiztonsággal és a számítástechnikai bűnözéssel kapcsolatos ikt- és biztonsági kutatás, valamint az uniós belső és külső biztonsági politikák között; 41. FELSZÓLÍTJA a tagállamokat és a Bizottságot, hogy hozzanak konkrét intézkedéseket a kkv-k kiberbiztonságának előmozdítása érdekében, mivel a kkv-k különösen sebezhetőek a kibertámadásokkal szemben, és arra ösztönzi a tagállamokat, hogy a magánszektor és a tudományos világ együttműködő bevonásával fejlesszenek ki biztonságos és ellenálló kiberbiztonsági technológiákat; 42. FELKÉRI a Bizottságot, hogy vegye figyelembe a létező kiberbiztonsági normákat, és HANGSÚLYOZZA, hogy a pl. kockázatkezelési normákkal kapcsolatos együttműködést és információcserét tovább kell fejleszteni, együttműködésben a tagállamokkal, az iparággal és más érdekelt szereplőkkel. 12109/13 tk/tk/agh 10

Nemzetközi kiberbiztonsági együttműködés 43. ISMÉTELTEN HANGSÚLYOZZA, hogy az EU elkötelezett a bizalomépítő intézkedések fejlesztésének támogatása mellett a kiberbiztonság területén, az egyes államok között az átláthatóság növelése és a félreértések kockázatának csökkentése érdekében, mégpedig az e területre vonatkozó nemzetközi normák kidolgozásának előmozdítása révén; 44. FELSZÓLÍTJA a Bizottságot és a főképviselőt, hogy a Szerződésekben foglalt vonatkozó eljárásoknak megfelelően: a) népszerűsítse a Budapesti Egyezményt mint a számítástechnikai bűnözéssel kapcsolatos nemzeti jogszabályok modelljét és az e téren folytatandó nemzetközi együttműködés alapját, b) mozdítsa elő az alapvető jogok kibertérben történő tiszteletben tartását, és c) teljes körűen használjon fel a nemzetközi együttműködés terén rendelkezésre álló minden eszközt a számítástechnikai bűnözés elleni küzdelemre és a rendőrségi és igazságügyi együttműködés előmozdítására azokban a harmadik országokban, amelyekből a számítástechnikai bűnözői szervezetek a tevékenységüket folytatják, a kibertérrel kapcsolatos kérdésekre vonatkozó közös uniós üzenetek kialakítása érdekében támaszkodjon a tagállamoknak a kétoldalú kapcsolataikból/együttműködésükből származó kiberpolitikai szakértelmére és tapasztalatára, és működjön együtt szorosan a tagállamokkal az operatív kérdésekben, működjön együtt a tagállamokkal, az érintett magánszervezetekkel és a civil társadalommal annak érdekében, hogy teljes mértékben kihasználjuk a releváns uniós támogatási eszközöket az ikt-kapacitás fejlesztésére, a kiberbiztonságot is beleértve; 45. FELSZÓLÍTJA a tagállamokat, a Bizottságot és a főképviselőt, hogy a Szerződésekben foglalt vonatkozó eljárásoknak megfelelően törekedjenek arra, hogy az Unió koherens nemzetközi kibertér-politikával rendelkezzen, az alábbiak révén: fokozzák az együttműködést a kulcsfontosságú nemzetközi partnerekkel és szervezetekkel, oly módon, hogy minden tagállam teljes mértékben élvezni tudja ezen együttműködés előnyeit, a KKVP-ben kapjanak helyet a kiberkérdések is, 12109/13 tk/tk/agh 11

javítsák a globális kiberkérdésekben a koordinációt, és a harmadik országokkal és nemzetközi szervezetekkel fenntartott kapcsolataikban kezeljék fontos kérdésként a kiberbiztonságot, beleértve a bizalomépítő és átláthatóságot biztosító intézkedéseket is; ehhez többek között szorosabb koordinációra van szükség a tagállamok, a Bizottság és az EKSZ között a kiberbiztonsággal kapcsolatos párbeszédekben és egyéb tevékenységekben, javítsák a koordinációt a releváns tanácsi előkészítő szervek révén (beleértve a kiberkérdésekkel foglalkozó elnökség barátai csoportot), támogassák a kapacitásépítést a harmadik országokban, többek között képzéssel és a megfelelő nemzeti szakpolitikák, stratégiák és intézmények megteremtéséhez nyújtott segítséggel, hogy az ikt-k gazdasági és társadalmi potenciálja teljesen kibontakozhasson; támogassák, hogy ezen országokban ellenálló rendszerek jöjjenek létre, és csökkentsék az uniós intézményeket és a tagállamokat fenyegető kiberkockázatokat; mindezek során használják ki a már meglévő hálózatokat és fórumokat a szakpolitikák összehangolására és az információcserére. Szerepek és feladatkörök 46. FELSZÓLÍTJA a többi érdekelt felet a magánszektort, a tudományos és a műszaki világot, a civil társadalmat és a polgárokat hogy maguk is vállaljanak szerepet a nyitott, szabad és biztonságos kibertér megteremtésében; 47. FELSZÓLÍTJA a Bizottságot és a főképviselőt, hogy az integrált megközelítés előmozdítása és az átfedések elkerülése érdekében az európai tevékenységek kialakításakor ügyeljenek arra, hogy azok összeegyeztethetőek legyenek a kiberbiztonsággal kapcsolatos nemzeti struktúrákkal, alkotmányos rendelkezésekkel és kezdeményezésekkel; VALAMINT 12109/13 tk/tk/agh 12

48. FELSZÓLÍTJA a Bizottságot és a főképviselőt, hogy a 2014 februárjában tartandó magas szintű konferenciára nyújtson be jelentést a kiberbiztonsági stratégiával kapcsolatban elért eredményekről; továbbá JAVASOLJA, hogy az illetékes tanácsi előkészítő szervek (különösen a kiberkérdésekkel foglalkozó elnökség barátai csoport) tartsanak rendszeresen üléseket abból a célból, hogy segítsenek a kiberkérdésekkel kapcsolatos uniós prioritások és stratégiai célok meghatározásában, amelyek egy átfogó szakpolitikai keretbe illeszkednének, és hogy felülvizsgálják és támogassák a stratégia megvalósítását; 49. Ezen tanácsi következtetések végrehajtásához kizárólag már létező finanszírozási forrásokat és programokat lehet felhasználni, nem érintve a jövőbeli pénzügyi keretre vonatkozó tárgyalásokat, ezért a Tanács FELKÉRI a Bizottságot, hogy terjessze elő a stratégia finanszírozását, figyelembe véve az Európai Parlamenttel a közeljövőben folytatandó tárgyalásokat is. 12109/13 tk/tk/agh 13

Hivatkozások A MELLÉKLET MELLÉKLETE 1. Az Európai Parlament, a Tanács és a Bizottság Az Európai Unió Alapjogi Chartája 2 2. Az Európai Parlament és a Tanács Az Európai Parlament és a Tanács 2004. március 10-i 460/2004/EK rendelete az Európai Hálózat- és Információbiztonsági Ügynökség létrehozásáról 3, Az Európai Parlament és a Tanács 2002. március 7-i 2002/21/EK irányelve az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozásáról (keretirányelv), amelyet a 2009/140/EK irányelv módosított 4, 3. Az Európai Parlament Az Európai Parlament 2012. december 11-i állásfoglalása az uniós külpolitika digitális szabadságra vonatkozó stratégiájáról, Az Európai Parlament 2012. évi jelentése a kiberbiztonságról és a védelemről, 4. A Tanács A stockholmi program A polgárokat szolgáló és védő, nyitott és biztonságos Európa 5, Biztonságos Európa egy jobb világban Európai biztonsági stratégia (2003. december 12.) 6, 2 HL C 364., 2010.12.18., 1. o. 3 HL L 77., 2004.3.13., 10. o., magyar nyelvű különkiadás, 1. fejezet, 5. kötet, 35. o. 4 HL L 108., 2002.4.24., magyar nyelvű különkiadás, 13. fejezet, 29. kötet, 349. o., valamint HL L 337., 2009.12.18., 37. o. 5 17024/09 CO EUR PREP 3 JAI 896 POLGEN 229. 6 15849/03 PESC 783. 12109/13 tk/tk/agh 1 A MELLÉKLET MELLÉKLETE DG D2C HU

Az Európai Unió belső biztonsági stratégiája: Egy európai biztonsági modell felé 7, A Tanács 2008. december 8-i 2008/114/EK irányelve az európai kritikus infrastruktúrák azonosításáról és kijelöléséről, valamint védelmük javítása szükségességének értékeléséről 8, A Tanács következtetései az Európai Unió belső biztonsági stratégiájának megvalósításáról szóló bizottsági közleményről 9, A Tanács következtetései A kritikus informatikai infrastruktúrák védelméről:»eredmények és következő lépések: a globális kiberbiztonság felé«című bizottsági közleményről 10, A Tanács következtetései a súlyos és szervezett bűnözés elleni küzdelemmel kapcsolatos, a 2014 és 2017 közötti időszakra szóló uniós prioritások meghatározásáról 11, A Tanács következtetései a számítástechnikai bűnözés elleni európai központ létrehozásáról 12, 7 8 9 10 11 12 5842/2/10 JAI 90. HL L 345., 2008.12.23., 10. o. 6699/11 JAI 124. 10299/11 TELECOM 71 DATAPROTECT 55 JAI 332 PROCIV 66. Ez a közlemény a kritikus informatikai infrastruktúrák védelméről szóló, Európa védelme a nagyszabású számítógépes támadások és hálózati zavarok ellen: a felkészültség, a védelem és az ellenálló képesség fokozása című bizottsági közlemény folytatása (8375/09). 9849/13 JAI 407 COSI 62 ENFOPOL 151 CRIMORG 77 ENFOCUSTOM 89 PESC 569 RELEX 434. 10603/12 ENFOPOL 154 TELECOM 116. 12109/13 tk/tk/agh 2 A MELLÉKLET MELLÉKLETE DG D2C HU

Javaslat Az Európai Parlament és a Tanács irányelve az információs rendszerek elleni támadásokról és a 2005/222/IB tanácsi kerethatározat felváltásáról. A végső kompromisszumos szöveg jóváhagyása az Európai Parlamenttel első olvasatban történő megállapodás céljából 13, A Tanács következtetései a gyermekbarát internet európai stratégiájáról 14, A Tanács következtetései a gyermekek internetes szexuális kizsákmányolása, valamint az internetes gyermekpornográfia elleni küzdelemről a rendőrségi tevékenységek hatékonyságának javítása a tagállamokban és a harmadik országokban 15, A Tanács következtetései a gyermekek online szexuális bántalmazása elleni globális szövetségről 16, A Tanács következtetései a számítógépes bűnözés elleni küzdelemre vonatkozó összehangolt munkastratégiáról és konkrét lépésekről 17, valamint a Tanács következtetései a számítástechnikai bűnözés elleni küzdelemre vonatkozó összehangolt stratégia végrehajtását szolgáló cselekvési tervről 18, Javaslat Az Európai Parlament és a Tanács rendelete a Horizont 2020 kutatási és innovációs keretprogram (2014 2020) létrehozásáról Részleges általános megközelítés 19, A Tanács együttes fellépése az Európai Védelmi Ügynökség (EVÜ) létrehozásáról 20, 13 14 15 16 17 18 19 20 11399/12 DROIPEN 79 TELECOM 126 CODEC 1673. 15850/12 AUDIO 111 JEUN 95 EDUC 330 TELECOM 203 CONSOM 136 JAI 766 GENVAL 81. 15783/2/11 REV 2 GENVAL 108 ENFOPOL 368 DROPIEN 119 AUDIO 53. 10607/12 +COR 1 GENVAL 39 ENFOPOL 155 DROIPEN 69 AUDIO 62 JEUN 46. 15569/08 ENFOPOL 224 CRIMORG 190. 5957/2/10 REV 2 CRIMORG 22 ENFOPOL 32. 10663/12 RECH 207 COMPET 364 IND 102 MI 398 EDUC 152 TELECOM 118 ENER 233 ENV 446 REGIO 75 AGRI 362 TRANS 187 SAN 134 CODEC 1511. 10556/04 COSDP 374 POLARM 17 IND 80 RECH 130 ECO 121. 12109/13 tk/tk/agh 3 A MELLÉKLET MELLÉKLETE DG D2C HU

Együttes javaslat A Tanács határozata a szolidaritási klauzula Unió által történő végrehajtására vonatkozó részletes szabályokról 21, A Tanács következtetései a digitális környezethez igazodó médiaműveltségről 22, Emberi jogok és demokrácia: uniós stratégiai keret és cselekvési terv 23, Jelentés az európai biztonsági stratégia végrehajtásáról 24, 5. A Bizottság Az európai digitális menetrend 25, amely az intelligens, fenntartható és inkluzív növekedést célzó Európa 2020 stratégia 26 hét kiemelt kezdeményezésének egyike, valamint Az európai digitális menetrend európai növekedés digitális alapokon című bizottsági közlemény 27, amely új alapokra helyezi a digitalis menetrendet, A magánélet védelme az összekapcsolódó világban 21. századi európai adatvédelmi keret című bizottsági közlemény 28, A Küzdelem digitális korunk bűnözésével: Számítástechnikai Bűnözés Elleni Európai Központ létrehozása című bizottsági közlemény 29, 21 22 23 24 25 26 27 28 18124/12 CAB 39 POLGEN 220 CCA 13 JAI 946 COSI 134 PROCIV 225 ENFOPOL 430 COPS 485 COSDP 1123 PESC 1584 COTER 125 COCON 45 COHAFA 165. 15441/09 AUDIO 47 EDUC 173 TELECOM 233 RECH 380. 11855/12 COHOM 163 PESC 822 COSDP 546 FREMP 100 INF 110 JAI 476 RELEX 603. 17104/08 CAB 66 PESC 1687 POLGEN 139. 9981/1/10 TELECOM 52 AUDIO 17 COMPET 165 RECH 193 MI 168 DATA PROTECT 141. 7110/10 CO EUR-PREP 7 POLGEN 28 AG 3 ECOFIN 136 UEM 55 SOC 174 COMPET 82 RECH 83 ENER 63 TRANS 55 MI 73 IND 33 EDUC 40 ENV 135 AGRI 74. 17963/12 TELECOM 262 MI 839 COMPET 786 CONSOM 161 DATAPROTECT 149 RECH 472 AUDIO 137 POLGEN 216. 5852/12 DATAPROTECT 8 JAI 43 MI 57 DRS 10 DAPIX 11 FREMP 6. 29 8543/12 ENFOPOL 94 TELECOM 72. 12109/13 tk/tk/agh 4 A MELLÉKLET MELLÉKLETE DG D2C HU

A számítási felhőben rejlő potenciál felszabadítása Európában című bizottsági közlemény 30, Eredmények és következő lépések: a globális kiberbiztonság felé című bizottsági közlemény 31,»A kritikus informatikai infrastruktúrák védelméről szóló, Európa védelme a nagyszabású számítógépes támadások és hálózati zavarok ellen: a felkészültség, a védelem és az ellenálló képesség fokozása «című bizottsági közlemény 32, 6) Az ENSZ Az ENSZ Közgyűlésének A/RES 57/239 határozata a kiberbiztonság globális kultúrájának megteremtéséről, Az ENSZ Emberi Jogi Tanácsának 2012. június 29-i A/HRC/20/L.13 határozata az emberi jogok interneten való előmozdításáról, védelméről és gyakorlásáról, Az ENSZ Közgyűlésének A/RES 67/27 határozata a nemzetközi biztonság összefüggésében az információs technológia és a távközlés terén lezajlott fejleményekről, A számítástechnikai bűnözéssel foglalkozó, nyitott kormányközi szakértői csoport létrehozása az ENSZ Kábítószer- és Bűnügyi Hivatalával, az ENSZ Közgyűlésének 65/230 határozata nyomán, 7. Az Európa Tanács Az Európa Tanács 1981. január 28-i egyezménye az egyének védelméről a személyes adatok gépi feldolgozása során, Az Európa Tanács 2001. november 23-i egyezménye a számítástechnikai bűnözésről, 30 31 32 14411/12 TELECOM 170 MI 586 DATAPROTECT 112 COMPET 585. 8548/11 TELECOM 40 DATAPROTECT 27 JAI 213 PROCIV 38. 8375/09 TELECOM 69 DATAPROTECT 24 JAI 192 PROCIV 46. 12109/13 tk/tk/agh 5 A MELLÉKLET MELLÉKLETE DG D2C HU

8. Az Európai Biztonsági és Együttműködési Szervezet (EBESZ) Az Állandó Tanács 2012. április 26-i 1039. sz. határozata: Bizalomépítő intézkedések kidolgozása az informatikai és kommunikációs technológiák használatából eredő konfliktusok kockázatának csökkentése érdekében, A 2012. december 7-i 4/12. sz. miniszteri határozat: Az EBESZ erőfeszítései a transznacionális fenyegetések elhárítása érdekében, Nyitott informális EBESZ-munkacsoport létrehozása bizalomépítő intézkedések tervezetének a kidolgozására az államok közötti együttműködés, átláthatóság, kiszámíthatóság és stabilitás fokozása érdekében, valamint az ikt használatából eredő félreértések, konfliktusok és konfliktusterjedés kockázatának a csökkentése céljából (az EBESZ Állandó Tanácsának 2012. április 26-i 1039. sz. határozata), 9. Konferenciák, kezdeményezések és rendezvények Nemzetközi konferencia a kibertérről (London, 2011. november 1 2.), és annak folytatása, a 2012. október 4 5-én Budapesten tartott nemzetközi konferencia a kibertérről, A Cyber Atlantic 2011 elnevezésű együttes EU USA tervasztal kiberesemény-gyakorlat, valamint a minden tagállam részvételével megtartott összeurópai kibereseménygyakorlatok (Cyber Europe 2010 és Cyber Europe 2012), A nukleáris biztonsággal foglalkozó ad hoc munkacsoport létrehozása, amely zárójelentése keretében megvitatta a számítástechnikai biztonság / kiberbiztonság kérdését 33, 33 10616/12 AHGS 20 ATO 84. 12109/13 tk/tk/agh 6 A MELLÉKLET MELLÉKLETE DG D2C HU

10. Egyéb Az Europol 2013. évi fenyegetésértékelése a súlyos és szervezett bűnözésről (SOCTA) 34, Információvédelem A hálózatvédelemmel kapcsolatos biztonsági szabályzat 35 és Hálózatvédelmi iránymutatások 36. 34 35 36 7368/13 JAI 200 COSI 26 ENFOPOL 75 CRIMORG 41 CORDROGUE 27 ENFOCUSTOM 43 PESC 286 JAIEX 20 RELEX 211. 8408/12 CSCI 11 CSC 20. 10578/12 CSCI 20 CSC 34. 12109/13 tk/tk/agh 7 A MELLÉKLET MELLÉKLETE DG D2C HU