Uniunea Europeană și Ucraina au stabilit un nou nivel de cooperare operațională în domeniul securității cibernetice prin semnarea unui aranjament administrativ între CERT-EU și SSSCIP. Acordul a fost încheiat la Bruxelles, în cadrul celui de-al cincilea Dialog cibernetic UE-Ucraina, desfășurat pe 9 octombrie. Acest mecanism vizează inițierea unui schimb direct de informații între cele două entități pentru prevenirea, detectarea și limitarea incidentelor cibernetice care pot afecta infrastructurile critice.
Noul aranjament pune în contact direct două structuri cu roluri distincte în gestionarea amenințărilor digitale. CERT-EU funcționează ca serviciu interinstituțional de securitate cibernetică, oferind protecție și coordonare pentru peste 90 de instituții, organisme și agenții ale Uniunii Europene. Pe partea ucraineană, CERT-UA reprezintă echipa națională de răspuns la incidente, atacuri și amenințări cibernetice, operând sub autoritatea Serviciului de Stat pentru Comunicații Speciale și Protecția Informațiilor din Ucraina, SSSCIP.
Cooperarea nu este concepută doar ca un instrument de asistență europeană oferită Ucrainei, ci ca un parteneriat reciproc de beneficii. Ucraina deține o experiență operațională extinsă, acumulată în timpul războiului, în identificarea campaniilor cibernetice împotriva instituțiilor publice și a infrastructurii. Această expertiză poate contribui la apărarea instituțiilor europene, oferind date valoroase despre metodele utilizate de actori statali, în timp ce UE oferă un cadru de stabilitate și standarde de securitate.
Deși parteneriatul este unul de o importanță strategică majoră, detalii tehnice despre implementare rămân nespecificate în comunicatele oficiale. Comisia nu a publicat textul aranjamentului și nu a oferit precizări privind categoriile exacte de informații ce vor fi schimbate, precum indicatorii tehnici de compromitere sau datele despre vulnerabilități. De asemenea, nu au fost detaliate durata acestui mecanism, procedurile pentru schimburile de urgență sau garanțiile specifice privind protecția datelor cu caracter personal.
Acest nou acord administrativ completează relația deja existentă între agenția ENISA și autoritățile ucrainene, stabilită încă din anul 2023. În timp ce colaborarea anterioară se concentra pe dezvoltarea capacităților și schimbul de bune practici, noul mecanism aduce în centrul atenției echipele care intervin efectiv în gestionarea amenințărilor. Astfel, se creează un canal de comunicare dedicat echipelor de răspuns rapid, facilitând o reacție mai eficientă la atacurile care vizează simultan infrastructurile europene și cele ucrainene.
Securitatea cibernetică rămâne un pilon central în procesul de integrare a Ucrainei în structurile europene, în contextul statutului de stat candidat. Discuțiile recente au inclus și analiza procesului de armonizare a legislației ucrainene cu normele UE, precum Directiva NIS2 și Cyber Resilience Act. Această apropiare legislativă este esențială pentru reziliența economică și instituțională, abordând simultan gestionarea crizelor și securitatea rețelelor de telecomunicații prin implementarea instrumentelor precum EU 5G Cybersecurity Toolbox.
