Uniunea Europeană și Ucraina au oficializat un nou nivel de cooperare cibernetică prin semnarea unui aranjament administrativ între CERT-EU și SSSCIP. Acordul a fost încheiat la Bruxelles, în cadrul celui de-al cincilea Dialog cibernetic UE-Ucraina, desfășurat pe 9 octombrie. Acest mecanism vizează inițierea unui schimb operațional între cele două entități pentru prevenirea, detectarea și limitarea incidentelor cibernetice care pot afecta infrastructurile de care acestea sunt responsabile.
Structura de cooperare implică două entități cu roluri distincte și specializate în securitatea digitală. CERT-EU funcționează ca serviciul interinstituțional de securitate cibernetică al Uniunii Europene, oferind protecție și coordonare pentru peste 90 de instituții, organisme și agenții europene. Pe partea cealaltă, CERT-UA reprezintă echipa națională ucraineană de răspuns la incidente, atacuri și amenințări cibernetice, operând direct în cadrul SSSCIP.
Noul aranjament nu este conceput exclusiv ca o formă de asistență europeană oferită Ucrainei, ci ca un parteneriat reciproc. Experiența operațională extinsă acumulată de Ucraina în timpul războiului, inclusiv identificarea campaniilor împotriva instituțiilor publice și a infrastructurii, poate contribui direct la apărarea instituțiilor europene. Scopul declarat este creșterea capacității ambelor părți de a gestiona amenințările prin schimbul de informații și prin identificarea mai rapidă a campaniilor care vizează simultan ambele regiuni.
Deși cooperarea este stabilită, Comisia nu a publicat textul integral al aranjamentului administrativ și nu a oferit detalii tehnice suplimentare. Nu au fost precizate categoriile exacte de informații care vor fi partajate, precum indicatorii tehnici de compromitere, datele despre vulnerabilități sau informațiile despre atacatori. De asemenea, documentul nu clarifică durata acestui mecanism, procedurile pentru schimburile de urgență sau garanțiile specifice privind protecția datelor cu caracter personal sau a informațiilor sensibile.
Acest nou pas completează relația deja existentă dintre ENISA și autoritățile ucrainene, stabilită încă din anul 2023. În timp ce acordul anterior cu ENISA se concentra pe dezvoltarea capacităților și schimbul de bune practici, noul mecanism aduce în centrul atenției echipele care lucrează efectiv la gestionarea incidentelor. Dialogul a inclus și discuții despre apropierea Ucrainei de legislația europeană, precum Directiva NIS2 și Cyber Resilience Act, precum și despre securitatea rețelelor 5G.
Cooperarea cibernetică între Uniunea Europeană și statele vecine sau candidate a devenit un pilon central al securității regionale. Această colaborare se înscrie într-un cadru mai larg de armonizare legislativă și de protecție a infrastructurilor critice. Prin integrarea standardelor de securitate, precum cele prevăzute de NIS2, actorii europeni și partenerii externi încearcă să creeze un ecosistem digital mai rezilient în fața atacurilor coordonate.
