12109/13 lk/vc/rk 1 DG D2C

RADA EVROPSKÉ UNIE Brusel 22. července 2013 (OR. en) 12109/13 POLGEN 138 JAI 612 TELECOM 194 PROCIV 88 CSC 69 CIS 14 RELEX 633 JAIEX 55 RECH 338 COMPET 554 IND 204 COTER 85 ENFOPOL 232 DROIPEN 87 CYBER 15 COPS 276 POLMIL 39 COSI 93 DATAPROTECT 94 VÝSLEDEK JEDNÁNÍ Odesílatel: Generální sekretariát Rady Příjemce: Č. předchozího dokumentu: Předmět: Delegace 11357/13 Závěry Rady o společném sdělení Komise a vysoké představitelky Evropské unie pro zahraniční věci a bezpečnostní politiku nazvaném Strategie kybernetické bezpečnosti Evropské unie: Otevřený, bezpečný a chráněný kyberprostor 12109/13 lk/vc/rk 1 DG D2C CS

Delegace naleznou v příloze závěry Rady o společném sdělení Komise a vysoké představitelky Evropské unie pro zahraniční věci a bezpečnostní politiku nazvaném Strategie kybernetické bezpečnosti Evropské unie: Otevřený, bezpečný a chráněný kyberprostor, a to ve znění dohodnutém na zasedání Rady pro obecné záležitosti dne 25. června 2013. 12109/13 lk/vc/rk 2 DG D2C CS

PŘÍLOHA Závěry Rady o společném sdělení Komise a vysoké představitelky Evropské unie pro zahraniční věci a bezpečnostní politiku nazvaném Strategie kybernetické bezpečnosti Evropské unie: Otevřený, bezpečný a chráněný kyberprostor Rada Evropské unie, 1. UZNÁVAJÍC, že kyberprostor, ze své povahy nutně nadnárodní, sestává ze vzájemně závislých sítí a informačních infrastruktur, včetně mimo jiné internetu a telekomunikačních sítí, představuje jeden z nejvýznamnějších současných i budoucích kanálů pro uspokojování potřeb, zájmů a práv občanů EU a členských států a je nezbytným prostředkem pro ekonomický růst v EU, 2. ZDŮRAZŇUJÍC role a práva jednotlivých občanů, soukromého sektoru a občanské společnosti v oblasti kybernetiky a významnou úlohu EU při podpoře a zachování otevřeného, chráněného a odolného kyberprostoru založeného na základních hodnotách EU, jako je demokracie, lidská práva a právní stát, pro naše ekonomiky, správu a společnost a pro hladké fungování vnitřního trhu, 3. UZNÁVAJÍC potřebu zlepšit důvěrnost, dostupnost a integritu sítí a infrastruktury, jakož i informací v nich obsažených. 4. UZNÁVAJÍC, že je třeba poskytnout záruky a přijmout opatření k předcházení hrozbám spojeným se vzájemně propojenými sítěmi a informačními infrastrukturami a pro ně škodlivým, a za účelem ochrany oblasti kybernetiky v civilní i vojenské oblasti, 5. OPĚTOVNĚ POTVRZUJÍC postoj EU, že by se na kyberprostor měly vztahovat stejné normy, zásady a hodnoty, jako EU uplatňuje mimo něj, a to zejména Listina základních práv Evropské unie, 12109/13 lk/vc/rk 1

6. UZNÁVAJÍC, že mezinárodní právo, včetně mezinárodních úmluv, jako je Úmluva Rady Evropy o kyberkriminalitě (Budapešťská úmluva) a příslušné úmluvy o mezinárodním humanitárním právu a lidských právech, jako je Mezinárodní pakt o občanských a politických právech, Mezinárodní pakt o hospodářských, sociálních a kulturních právech, poskytují právní rámec použitelný pro kyberprostor. Proto je třeba usilovat o zajištění toho, aby tyto nástroje byly použity i v kyberprostoru a proto Evropská unie nevyžaduje vytvoření nových mezinárodních právních nástrojů pro otázky týkající se kybernetiky. 7. POTVRZUJÍC, že potřebami kybernetické bezpečnosti je třeba se zabývat integrovaným, multidiscilinárním a horizontálním způsobem a že opatření by se měla vztahovat na řadu mnohostranných otázek, jež mají dopad na kyberprostor, 8. PŘIPOMÍNAJÍC četné iniciativy EU a mezinárodní iniciativy v oblasti kybernetické bezpečnosti včetně těch, jež jsou uvedeny v příloze tohoto dokumentu, 9. PŘIPOMÍNAJÍC ustanovení článku 222 Smlouvy o fungování Evropské unie a bere na vědomí probíhající jednání o jeho provádění, 10. VĚDOMA SI TOHO, že úsilí o zvýšení kybernetické bezpečnosti i boj proti kyberkriminalitě je třeba vést nejen v rámci Evropské unie, ale rovněž ve třetích zemích, včetně těch, z nichž organizace zapojené do kyberkriminality provozují svou činnost, TÍMTO 11. VÍTÁ společné sdělení Komise a vysoké představitelky EU o strategii kybernetické bezpečnosti Evropské unie, 12. POVAŽUJE za důležité a naléhavé dále rozvíjet a provádět komplexní přístup u politiky EU v oblasti kyberprostoru, která: chrání a podporuje požívání lidských práv a vychází ze základních hodnot EU demokracie, lidských práv a právního státu, podporuje evropskou prosperitu a sociální a hospodářský přínos kyberprostoru, včetně internetu, 12109/13 lk/vc/rk 2

podporuje účinnou a lepší kybernetickou bezpečnost v celé EU i mimo ni, podporuje úsilí o překonání celosvětové digitální propasti a podporuje mezinárodní spolupráci v oblasti kybernetické bezpečnosti, zohledňuje role a práva jednotlivých občanů, soukromého sektoru a občanské společnosti v otázkách kybernetiky, včetně posílení spolupráce veřejného a soukromého sektoru a výměny informací, A 13. VYZÝVÁ členské státy, Komisi a vysokou představitelku, aby v reakci na strategické cíle stanovené v těchto závěrech spolupracovaly a vzájemně respektovaly oblasti působností a zásadu subsidiarity. Hodnoty 14. ZDŮRAZŇUJE, že při rozvíjení politiky a postupů v otázkách kyberprostoru, jakož i v oblasti právních předpisů, musí být vždy dodržována lidská práva jednotlivců, včetně svobody projevu a soukromí, a bere na vědomí probíhající jednání s cílem dosáhnout dohody ohledně právního rámce EU o ochraně osobních údajů, který může účinně plnit funkci v oblasti kyberprostoru, 15. UZNÁVÁ, že hodnoty a zájmy podporované a chráněné v rámci Unie by měly být rovněž podporovány v jejích vnějších politikách týkajících se otázky kybernetiky, 16. VYZÝVÁ EU a její členské státy, aby: chránily svůj jednotný a silný postoj ve věci obecné použitelnosti lidských práv a základních svobod, včetně svobody projevu, slova, informací, shromažďování a sdružování v kyberprostoru, stanovily, jak mohou být stávající povinnosti prosazovány v kyberprostoru, 17. VYZÝVÁ EU a její členské státy, aby podporovaly počítačovou gramotnost a pomáhaly uživatelům zvýšit jejich informovanost o jejich osobní odpovědnosti při umisťování osobních údajů na internet, 12109/13 lk/vc/rk 3

18. ZDŮRAZŇUJE významnou roli EU při zachování modelu správy internetu se zapojením mnoha stran. 19. VYZÝVÁ členské státy, aby přijaly všechna přiměřená opatření k zajištění toho, aby všichni občané EU mohli mít přístup k internetu a využívat jeho výhod, Prosperita 20. VYZÝVÁ Komisi, aby vynaložila zvláštní úsilí na podporu jednotného digitálního trhu a na dosažení pokroku u souvisejících otázek v rámci Unie a na mezinárodních fórech (např. u Světové obchodní organizace (WTO) a na jednáních o dohodě o informačních technologiích (ITA)), jakož i na zajištění přístupu na trh v těchto odvětvích při jednáních o ujednáních týkajících se oblasti volného obchodu se třetími zeměmi, 21. ZDŮRAZŇUJE význam toho, aby právní předpisy v tomto odvětví byly technologicky neutrální a podporuje co největší neutralitu sítí, aby nebyla narušena hospodářská soutěž diskriminací přeshraničního elektronického obchodu a nových obchodních modelů, 22. VÍTÁ, že je uznána potřeba investic do výzkumu a vývoje v oblasti kyberprostoru jakožto významné oblasti, která by mohla poskytnout vysoce kvalitní pracovní místa a ekonomický růst, 23. ZDŮRAZŇUJE: zásadní význam fungujícího evropského odvětví informačních a komunikačních technologií (IKT) a bezpečnosti IKT s ohledem na posílení kybernetické bezpečnosti a VYZÝVÁ členské státy a Komisi, aby posoudily, jaké kroky je možno přijmout na podporu tohoto vývoje a podaly o tom zprávu, že by právní předpisy na podporu kybernetické bezpečnosti měly posílit inovace a růst a měly by se zaměřit na ochranu infrastruktury a nejdůležitějších funkcí, jež členské státy přikládají zásadní význam, že digitální ekonomika je významnou hnací silou růstu, inovací a zaměstnanosti a že kybernetická bezpečnost má klíčový význam pro ochranu digitální ekonomiky, 12109/13 lk/vc/rk 4

význam ochrany kritické informační infrastruktury na vnitrostátní úrovni. Dosažení kybernetické odolnosti 24. VÍTÁ cíle návrhu Komise pro směrnici, kterou se stanoví opatření pro zvýšení: bezpečnosti sítí a informací v celé EU, připravenosti kybernetické bezpečnosti a schopností na vnitrostátní úrovni, spolupráce mezi členskými státy a v celé EU a podporu kultury řízení rizik ve veřejném i soukromém sektoru, 25. VYZÝVÁ všechny orgány, subjekty a agentury EU, aby ve spolupráci s členskými státy přijaly odpovídající opatření k zajištění jejich vlastní kybernetické bezpečnosti, a to posílením jejich bezpečnosti podle příslušných bezpečnostních standardů ve spolupráci s agenturou ENISA s cílem dosáhnout osvědčených postupů v souladu s nařízením (EU) č. 526/2013 1, 26. PŘIPOMÍNÁ, že byla pro orgány, subjekty a agentury EU v návaznosti na pilotní fázi o délce jednoho roku a po úspěšném posouzení její role a účinnosti zřízena skupina pro reakci na počítačové hrozby (CERT), 27. ZDŮRAZŇUJE, že agentura ENISA má nanejvýš velký význam při podpoře úsilí členských států a Unie o dosažení vysoké úrovně bezpečnosti sítí a informací, zejména prostřednictvím podpory členských států při budování kapacit, rozvíjení silných schopností vnitrostátní kybernetické odolnosti, evropských kybernetických cvičeních a úsilí Unie v oblasti výzkumu a vývoje a standardizace a VYZÝVÁ agenturu ENISA, aby spolupracovala s dalšími orgány, subjekty a agenturami Unie na záležitostech týkajících se bezpečnosti sítí a informací, v souladu s nařízením (EU) č. 526/2013, 1 Úř. věst. L 165, 18.6.2013. 12109/13 lk/vc/rk 5

28. ZDŮRAZŇUJE potřebu zvýšit odolnost kritických infrastruktur v celé EU a posílit úzkou spolupráci a koordinaci mezi příslušnými aktéry, také mezi civilními a vojenskými aktéry EU, mimo jiné i mezi veřejným a soukromým sektorem, při reakci na incidenty a výzvy v oblasti kybernetické bezpečnosti, a to prostřednictvím iniciativ jako rozvíjení společných standardů, zlepšování informovanosti, odborná příprava a vzdělávání a průběžný přezkum a testování (či rozvíjení) mechanismů včasného varování a reakce. Pro účinný boj proti kybernetickým výzvám, včetně zvládání incidentů, je rovněž důležité zintenzívnit úzkou spolupráci a koordinaci při reakci aktérů v oblasti obrany, prosazování práva, soukromého sektoru a orgánů zajišťujících kybernetickou bezpečnost na kybernetické incidenty. 29. VYZÝVÁ členské státy, aby přijaly kroky k zajištění dosažení účinné vnitrostátní úrovně kybernetické bezpečnosti rozvíjením a prováděním řádných politik, organizačních a operačních kapacit s cílem ochránit v kybernetickém prostoru informační systémy, zejména ty, jež jsou považovány za kritické, se aktivně zapojily společně s průmyslem a akademickou obcí do podněcování důvěry jakožto klíčové složky vnitrostátní kybernetické bezpečnosti, například vytvořením partnerství veřejného a soukromého sektoru, zvyšovaly informovanost o povaze hrozeb a o základech osvědčených postupů v digitální oblasti, a to na všech úrovních, podporovaly vlastníky a provozovatele informačních a komunikačních systémů při ochraně jejich vlastních systémů a životně důležitých služeb, které poskytují, podporovaly celoevropskou spolupráci v oblasti kybernetické bezpečnosti, zejména zlepšením celoevropských cvičení v oblasti kybernetické bezpečnosti, zajistily účinnou spolupráci a koordinaci mezi členskými státy na úrovni EU s cílem dosáhnout společného posuzování hrozeb, 12109/13 lk/vc/rk 6

posílily a rozšířily spolupráci mezi členskými státy a uživateli EU a přitom vycházely ze stávajících struktur, zohlednily otázky kybernetické bezpečnosti s ohledem na probíhající práci týkající se doložky solidarity. Kyberkriminalita 30. UZNÁVÁ závěry Rady přijaté na zasedání Rady pro spravedlnost a vnitřní věci konaném ve dnech 6. a 7. června 2013, jimiž se stanoví priority EU pro boj proti závažné a organizované trestné činnosti na období let 2014 až 2017, v nichž je stanoven boj s kyberkriminalitou jako priorita, 31. ZDŮRAZŇUJE, že posouzení hrozeb závažné a organizované trestné činnosti (SOCTA) z roku 2013 vypracované Europolem považuje kyberkriminlaitu za oblast trestné činnosti, která představuje pro EU stále rostoucí hrozbu v podobě rozsáhlých narušení bezpečnosti údajů, internetových podvodů a pohlavního vykořisťování dětí, přičemž výdělečná kyberkriminalita umožňuje další trestnou činnost, 32. OCEŇUJE vytvoření Evropského centra pro boj proti kyberkriminalitě (EC3) při Europolu a VYZÝVÁ členské státy, aby využívaly EC3 jako prostředek pro posílení spolupráce mezi národními agenturami v rámci jejich mandátu, 33. VYZÝVÁ Europol a Eurojust, aby i nadále posilovaly svou spolupráci se všemi příslušnými zúčastněnými stranami, včetně agentur EU, Interpolu, skupiny pro reakci na počítačové hrozby (CERT) a soukromého sektoru v boji proti kyberkriminalitě, a to zdůrazněním součinností a doplňkovostí v souladu s jejich příslušnými mandáty a pravomocemi, 34. OČEKÁVÁ rychlou ratifikaci Budapešťské úmluvy o kyberkriminalitě všemi členskými státy, 35. VYZÝVÁ Komisi, Europol, CEPOL a agenturu ENISA k podpoře odborné přípravy a rozvoje dovedností členských států, jejichž vlády a donucovací orgány potřebují budovat schopnosti v oblasti kybernetiky pro boj proti kyberkriminalitě, 12109/13 lk/vc/rk 7

36. VYZÝVÁ Komisi, aby: na jejich žádost podpořila členské státy, aby nalezly nedostatky a posílily svou schopnost vyšetřovat kyberkriminalitu a bojovat proti ní, použila Fond pro vnitřní bezpečnost v rámci jeho rozpočtových omezení (při zohlednění jeho dalších priorit) s cílem podpořit příslušné orgány v boji proti kyberkriminalitě, použila nástroj stability pro rozvíjení boje proti kyberkriminalitě a iniciativ pro budování kapacit, včetně policejní a justiční spolupráce ve třetích zemích, z nichž organizace kyberkriminalitu provádějí, usnadnila koordinaci programů budování kapacit s cílem zabránit zdvojování a poskytnout součinnosti, poskytla informace týkající se pokroku Globální aliance proti pohlavnímu zneužívání dětí prostřednictvím internetu, pokračovala v usnadňování sledování prostředí politiky EU týkající se boje proti kyberkriminalitě, zejména s ohledem na výsledky a strategické informace poskytnuté Europolem (EC3), pokračovala v usnadňování spolupráce mezi komunitami, zejména podporou Europolu (EC3). Společná bezpečnostní a obranná politika (SBOP) 37. V rámci SBOP ZDŮRAZŇUJE: naléhavou potřebu provést, pokud jde o kybernetickou obranu, ty aspekty strategie, které jsou spojeny se SBOP, a dále je rozvíjet, případně vypracovat rámec pro kybernetickou obranu a vymezit v tomto směru konkrétní kroky, a to i s ohledem na jednání Evropské rady o bezpečnosti a obraně připravovaná na prosinec roku 2013. Pro účely koordinace tohoto úsilí je třeba vytvořit v rámci ESVČ jediné kontaktní místo, 12109/13 lk/vc/rk 8

potřebu posilovat schopnosti členských států v oblasti kybernetické obrany, rovněž vytvořením společných standardů, a zvyšovat informovanost prostřednictvím odborné přípravy a vzdělávání zaměřených na kybernetickou bezpečnost, při využití Evropské bezpečnostní a obranné školy, a dále zlepšovat příležitosti členských států v oblasti odborné přípravy a cvičení, potřebu vybudovat nezbytné schopnosti kybernetické obrany v členských státech co nejúčinnějším způsobem za pomoci stávajících mechanismů pro sdružování a sdílení schopností a při využití součinností se širšími politikami EU, potřebu výzkumu a vývoje. Přednostně je třeba podpořit členské státy, aby pracovaly na vývoji bezpečných a odolných technologií pro kybernetickou obranu za aktivní účasti soukromého sektoru a akademické obce a aby posílily aspekty kybernetické bezpečnosti ve výzkumných projektech Evropské bezpečnostní agentury (EDA) na základě přístupu založeného na spolupráci a jakožto dobrý příklad kapacity v oblasti dvojího užití, přičemž koordinace by měla být svěřena EDA a Komisi v kontextu evropské rámcové spolupráce, je třeba přezkoumat mechanismy včasného varování a reakce a testovat je s ohledem na nové kybernetické hrozby, a to prostřednictvím dialogu mezi ESVČ, ENISA, EC3, EDA, Komisí a členskými státy zaměřeného na nalezení součinností a propojení s obranným společenstvím, potřebu pokračovat ve spolupráci mezi EU a NATO v oblasti kybernetické obrany a tuto spolupráci posilovat, stanovit priority této pokračující spolupráce v kontextu stávajícího rámce, včetně vzájemné účasti na cvičeních a odborné přípravě v oblasti kybernetické obrany, potřebu začlenit aspekty kybernetické obrany do obecnější politiky týkající se kyberprostoru. 12109/13 lk/vc/rk 9

Průmysl/technologie 38. UZNÁVAJÍC, že Evropa musí dále rozvíjet své průmyslové a technologické zdroje, aby v rámci svých sítí a systémů IKT dosáhla odpovídající úrovně rozmanitosti a důvěry, Rada rozhodně VÍTÁ výzvu obsaženou ve strategii kybernetické bezpečnosti Evropské unie k podpoře silné průmyslové politiky v zájmu podpory důvěryhodného evropského průmyslu v oblasti IKT a kybernetické bezpečnosti a posilování vnitřního trhu prostřednictvím výzkumu a vývoje, 39. VYZÝVÁ členské státy, Komisi a agenturu ENISA, aby zvýšily úsilí, pokud jde o výzkum a vývoj v oblasti IKT a kybernetické bezpečnosti, jakož i o dostupnost řádně připravených odborníků v otázkách kybernetické bezpečnosti, což je zásadní pro posílení konkurenceschopnosti evropského odvětví informačních a komunikačních technologií (IKT), odvětví služeb a bezpečnosti, a aby zvyšovaly svou schopnost vyvíjet důvěryhodná a bezpečná řešení, a proto Rada VYBÍZÍ Komisi, aby posílila vliv rámcového programu pro výzkum a inovace Horizont 2020, 40. ZDŮRAZŇUJE, že rozvoj partnerství veřejného a soukromého sektoru bude důležitým nástrojem pro posilování kapacit v oblasti kybernetické bezpečnosti, a VYZÝVÁ proto Komisi, aby v rámci Horizontu 2020 posílila součinnosti mezi provozovateli kritických infrastruktur, IKT výzkumem v oblasti bezpečnosti v otázkách kybernetické bezpečnosti a kyberkriminality, jakož i s politikami Unie týkajícími se vnitřní a vnější bezpečnosti, 41. VYZÝVÁ členské státy a Komisi, aby přijaly konkrétní opatření na podporu kybernetické bezpečnosti v malých a středních podnicích, jež jsou obzvláště zranitelné vůči kybernetickým útokům, a vybízí členské státy, aby vyvíjely bezpečné a odolné technologie pro kybernetickou bezpečnost ve spolupráci se soukromým sektorem a akademickou obcí, 42. VYZÝVÁ Komisi, aby zohlednila existující standardy v oblasti kybernetické bezpečnosti, a ZDŮRAZŇUJE, že je třeba dále rozvíjet spolupráci a výměnu informací o standardech, například v oblasti řízení rizik, a to za účasti členských států, průmyslu a dalších příslušných zúčastněných stran. 12109/13 lk/vc/rk 10

Mezinárodní spolupráce v kyberprostoru 43. PŘIPOMÍNÁ závazek EU podporovat rozvoj opatření k budování důvěry v oblasti kybernetické bezpečnosti s cílem zvýšit transparentnost a snížit riziko nepochopení chování státu, a to prostřednictvím zavedení mezinárodních norem v této oblasti, 44. VYZÝVÁ Komisi a vysokou představitelku, aby v souladu s příslušnými postupy v rámci Smluv: a) prosazovaly Budapešťskou úmluvu jako model pro vytváření vnitrostátních právních předpisů zaměřených na kyberkriminalitu a jako základ pro mezinárodní spolupráci v této oblasti, b) prosazovaly dodržování základních práv v kyberprostoru a c) plně využívaly veškeré dostupné nástroje mezinárodní spolupráce pro dosažení pokroku v boji proti kyberkriminalitě, jakož i pro rozvoj související policejní a justiční spolupráci ve třetích zemích, z nichž organizace zapojené do kyberkriminality provozují svou činnost, požádaly členské státy o odborné poradenství týkající se politiky v oblasti kybernetiky a jejich zkušenosti z dvoustranných vztahů a spolupráce s cílem vytvořit společná prohlášení EU o otázkách kyberprostoru a úzce spolupracovat s členskými státy na operačních aspektech, ve spolupráci s členskými státy a příslušnými soukromými organizacemi a občanskou společností plně využívaly relevantní nástroje EU na pomoc při budování kapacit v oblasti IKT, včetně kybernetické bezpečnosti, 45. VYZÝVÁ členské státy, Komisi a vysokou představitelku, aby usilovaly o dosažení soudržné politiky EU v oblasti mezinárodního kyberprostoru při dodržení příslušných postupů v rámci Smluv, a to prostřednictvím: zintenzívnění zapojení klíčových mezinárodních partnerů a organizací způsobem, který zajistí, že všechny členské státy mohou plně využívat přínosů vyplývajících z této spolupráce, začleňování otázek kybernetiky do SZBP, 12109/13 lk/vc/rk 11

zlepšování koordinace v globálních kybernetických otázkách a začleňováním kybernetické bezpečnosti, včetně opatření na zvyšování důvěry a transparentnosti, do celkového rámce pro vztahy se třetími zeměmi a s mezinárodními organizacemi, mimo jiné posílením koordinace mezi členskými státy, Komisí a ESVČ při vedení dialogů a při jiných činnostech v oblasti kybernetické bezpečnosti, zlepšování koordinace prostřednictvím příslušných přípravných orgánů Rady (včetně Skupiny přátel předsednictví pro otázky kybernetiky), podpory budování kapacit ve třetích zemích s využitím odborné přípravy a pomoci při vytváření příslušných vnitrostátních politik, strategií a institucí s cílem umožnit plný hospodářský a sociální potenciál IKT, podpořit vývoj odolných systémů v těchto zemích a zmírnit kybernetická rizika pro orgány a členské státy EU při současném využívání stávajících sítí a fór pro koordinaci politiky a výměnu informací. Příslušné úlohy a povinnosti 46. VYZÝVÁ ostatní zúčastněné strany soukromý sektor, technickou a akademickou obec, občanskou společnost i jednotlivé občany aby převzali své příslušné úkoly a povinnosti v rámci dosažení otevřeného, svobodného a bezpečného kyberprostoru, 47. VYZÝVÁ Komisi a vysokou představitelku, aby činnosti vykonávané na evropské úrovni byly navrženy v souladu s vnitrostátními strukturami, ústavním právem a iniciativami týkajícími se kybernetické bezpečnosti s cílem zajistit integrovaný přístup a zabránění zdvojování činností, A 12109/13 lk/vc/rk 12

48. VYZÝVÁ Komisi a vysokou představitelku, aby vypracovaly zprávu o pokroku v oblasti strategie kybernetické bezpečnosti, jež bude předložena na konferenci na vysoké úrovni konající se v únoru roku 2014; a NAVRHUJE pořádat pravidelná zasedání příslušných přípravných orgánů Rady (zejména Skupiny přátel předsednictví pro otázky kybernetiky) s cílem pomoci při stanovení kybernetických priorit a strategických cílů jakožto součásti komplexního rámce politiky a posuzovat a podporovat probíhající provádění strategie, 49. Při provádění těchto závěrů Rady budou použity pouze stávající fondy a finanční programy, aniž jsou dotčena jednání o budoucím finančním rámci, a Rada proto VYZÝVÁ Komisi, aby předložila financování strategie a zohlednila přitom připravovaná jednání s Evropským parlamentem. 12109/13 lk/vc/rk 13

PŘÍLOHA K PŘÍLOZE Odkazy 1. Evropský parlament, Rada a Komise Listina základních práv Evropské unie 2, 2. Evropský parlament a Rada Nařízení Evropského parlamentu a Rady (ES) č. 460/2004 ze dne 10. března 2004 o zřízení Evropské agentury pro bezpečnost sítí a informací 3, Směrnice Evropského parlamentu a Rady 2002/21/ES ze dne 7. března 2002 o společném předpisovém rámci pro sítě a služby elektronických komunikací (rámcová směrnice), ve znění směrnice 2009/140/ES 4, 3. Evropský parlament Usnesení Evropského parlamentu ze dne 11. prosince 2012 ke strategii digitální svobody v zahraniční politice EU, Zpráva Evropského parlamentu z roku 2012 o kybernetické bezpečnosti a ochraně, 4. Rada Stockholmský program otevřená a bezpečná Evropa, která slouží svým občanům a chrání je 5, Bezpečná Evropa v lepším světě Evropská bezpečnostní strategie, 12. prosince 2003 6, 2 3 4 5 6 Úř. věst. C 364/1, 18.12.2010 Úř. věst. L 077, 13.03.2004 Úř. věst. L 108, 24.4.2002 a Úř. věst. L 337/37, 18.12.2009 Dokument 17024/09 CO EUR PREP 3 JAI 896 POLGEN 229 Dokument 15849/03 PESC 783 12109/13 lk/vc/rk 1 PŘÍLOHA K PŘÍLOZE DG D2C CS

Strategie vnitřní bezpečnosti Evropské unie: Směrem k evropskému modelu bezpečnosti (ISS) 7, Směrnice Rady 2008/114/ES ze dne 8. prosince 2008 o určování a označování evropských kritických infrastruktur a o posouzení potřeby zvýšit jejich ochranu 8, Závěry Rady ke sdělení Komise o strategii vnitřní bezpečnosti Evropské unie 9, Závěry Rady o sdělení Komise o ochraně kritické informační infrastruktury ( Dosažené výsledky a další kroky: směrem ke globální kybernetické bezpečnosti (OKII)) 10, Závěry Rady, jimiž se stanoví priority EU pro boj proti závažné a organizované trestné činnosti na období let 2014 až 2017 11, Závěry Rady o zřízení Evropského centra pro boj proti kyberkriminalitě 12, 7 8 9 10 11 12 Dokument 5842/2/10 JAI 90 OJ L 345, 23.12.2008 Dokument 6699/11 JAI 124 Dokument 10299/11 TELECOM 71 DATAPROTECT 55 JAI 332 PROCIV 66. Toto sdělení navazuje na sdělení Komise o ochraně kritické informační infrastruktury s názvem Ochrana Evropy před rozsáhlými počítačovými útoky a narušením: zvyšujeme připravenost, bezpečnost a odolnost (doc. 8375/09 ) Dokument 9849/13 JAI 407 COSI 62 ENFOPOL 151 CRIMORG 77 ENFOCUSTOM 89 PESC 569 RELEX 434. Dokument 10603/12 ENFOPOL 154 TELECOM 116 12109/13 lk/vc/rk 2 PŘÍLOHA K PŘÍLOZE DG D2C CS

Návrh směrnice Evropského parlamentu a Rady o útocích proti informačním systémům, kterou se nahrazuje rámcové rozhodnutí Rady 2005/222/SVV. schválení konečného kompromisního znění s cílem dosáhnout dohody s Evropským parlamentem v prvním čtení 13, Závěry Rady o Evropské strategii pro internet lépe uzpůsobený dětem 14, Závěry Rady o boji proti sexuálnímu vykořisťování dětí a dětské pornografii na internetu zvýšení účinnosti policejních opatření v členských státech a třetích zemích 15, Závěry Rady o globální alianci proti pohlavnímu zneužívání dětí prostřednictvím internetu 16, Závěry Rady o společné pracovní strategii a konkrétních opatřeních v oblasti boje proti počítačové trestné činnosti 17 a závěry Rady o akčním plánu provádění jednotné strategie boje proti počítačové trestné činnosti 18, Částečný obecný přístup Rady k návrhu nařízení o zřízení Horizontu 2020 rámcového programu pro výzkum a inovace (2014 2020), předloženého Komisí 19, Společná akce Rady o zřízení Evropské obranné agentury 20, 13 14 15 16 17 18 19 20 Dokument 11399/12 DROIPEN 79 TELECOM 126 CODEC 1673 Dokument 15850/12 AUDIO 111 JEUN 95 EDUC 330 TELECOM 203 CONSOM 136 JAI 766 GENVAL 81 Dokument 15783/2/11 REV 2 GENVAL 108 ENFOPOL 368 DROPIEN 119 AUDIO 53 Dokument 10607/12 +COR 1 GENVAL 39 ENFOPOL 155 DROIPEN 69 AUDIO 62 JEUN 46 Dokument 15569/08 ENFOPOL 224 CRIMORG 190 Dokument 5957/2/10 REV 2 CRIMORG 22 ENFOPOL 32 Dokument 10663/12 RECH 207 COMPET 364 IND 102 MI 398 EDUC 152 TELECOM 118 ENER 233 ENV 446 REGIO 75 AGRI 362 TRANS 187 SAN 134 CODEC 1511. Dokument 10556/04 COSDP 374 POLARM 17 IND 80 RECH 130 ECO 121 12109/13 lk/vc/rk 3 PŘÍLOHA K PŘÍLOZE DG D2C CS

Společný návrh rozhodnutí Rady o způsobu provádění doložky solidarity Unií 21, Závěry Rady o mediální gramotnosti v digitálním prostředí 22, Lidská práva a demokracie: strategický rámec EU a akční plán EU 23, Zpráva o provádění Evropské bezpečnostní strategie 24, 5. Evropská komise Digitální agenda pro Evropu 25, což je jedna ze sedmi stěžejních iniciativ strategie Evropa 2020 Strategie pro inteligentní a udržitelný růst podporující začlenění 26, a Digitální agenda pro Evropu digitalizace jako hnací síla evropského růstu 27, která představuje nové zaměření digitální agendy, Sdělení Ochrana soukromí v propojeném světě Evropský rámec pro ochranu údajů pro 21. století 28, Sdělení Řešení trestné činnosti v digitálním věku: zřízení Evropského centra pro boj proti kyberkriminalitě 29, 21 22 23 24 25 26 27 28 29 Dokument 18124/12 CAB 39 POLGEN 220 CCA 13 JAI 946 COSI 134 PROCIV 225 ENFOPOL 430 COPS 485 COSDP 1123 PESC 1584 COTER 125 COCON 45 COHAFA 165 Dokument 15441/09 AUDIO 47 EDUC 173 TELECOM 233 RECH 380 Dokument 11855/12 COHOM 163 PESC 822 COSDP 546 FREMP 100 INF 110 JAI 476 RELEX 603 Dokument 17104/08 CAB 66 PESC 1687 POLGEN 139 Dokument 9981/1/10 TELECOM 52 AUDIO 17 COMPET 165 RECH 193 MI 168 DATA PROTECT 141. Dokument 7110/10 CO EUR-PREP 7 POLGEN 28 AG 3 ECOFIN 136 UEM 55 SOC 174 COMPET 82 RECH 83 ENER 63 TRANS 55 MI 73 IND 33 EDUC 40 ENV 135 AGRI 74. Dokument 17963/12 TELECOM 262 MI 839 COMPET 786 CONSOM 161 DATAPROTECT 149 RECH 472 AUDIO 137 POLGEN 216 Dokument 5852/12 DATAPROTECT 8 JAI 43 MI 57 DRS 10 DAPIX 11 FREMP 6 Dokument 8543/12 ENFOPOL 94 TELECOM 72 12109/13 lk/vc/rk 4 PŘÍLOHA K PŘÍLOZE DG D2C CS

Sdělení Komise Uvolnění potenciálu cloud computingu v Evropě 30, Sdělení Komise o ochraně kritické informační infrastruktury Dosažené výsledky a další kroky: směrem ke globální kybernetické bezpečnosti 31, Sdělení Komise o ochraně kritické informační infrastruktury: Ochrana Evropy před rozsáhlými počítačovými útoky a narušením: zvyšujeme připravenost, bezpečnost a odolnost 32, 6. OSN Rezoluce Valného shromáždění OSN A/RES/57/239 o vytvoření celosvětové kultury kybernetické bezpečnosti, Rezoluce Rady OSN pro lidská práva A/HRC/20/L.13 ze dne 29. června 2012 o podpoře, ochraně a uplatňování lidských práv na internetu, Rezoluce Valného shromáždění OSN A/RES/67/27 o vývoji v informační a telekomunikační oblasti v kontextu mezinárodní bezpečnosti, Zřízení otevřené mezivládní expertní skupiny pro otázky kyberkriminality s UNODC na základě rezoluce Valného shromáždění OSN 65/230, 7. Rada Evropy Úmluva Rady Evropy o ochraně osob se zřetelem na automatizované zpracování osobních dat ze dne 28. ledna 1981, Úmluva Rady Evropy o kyberkriminalitě ze dne 23. listopadu 2001, 30 31 32 Dokument 14411/12 TELECOM 170 MI 586 DATAPROTECT 112 COMPET 585 Dokument 8548/11 TELECOM 40 DATAPROTECT 27 JAI 213 PROCIV 38 Dokument 8375/09 TELECOM 69 DATAPROTECT 24 JAI 192 PROCIV 46 12109/13 lk/vc/rk 5 PŘÍLOHA K PŘÍLOZE DG D2C CS

8. Organizace pro bezpečnost a spolupráci v Evropě (OBSE) Rozhodnutí Stálé rady č. 1039 ze dne 26. dubna 2012 o vytvoření opatření na budování důvěry za účelem snížení rizika konfliktů způsobených používáním informačních a komunikačních technologií, Ministerské rozhodnutí č. 4/12 ze dne 7. prosince 2012 o úsilí OBSE o řešení nadnárodních hrozeb, otevřená neformální pracovní skupina OBSE má vypracovat soubor opatření na budování důvěry pro posílení mezistátní spolupráce, transparentnosti, předvídatelnosti a stability a pro snížení rizika nepochopení, eskalace a konfliktů, jež mohou být způsobeny používáním informačních a komunikačních technologií (rozhodnutí Stálé rady OBSE č. 1039 ze dne 26. dubna 2012), 9. Konference, iniciativy a akce Mezinárodní konference o kyberprostoru konaná v Londýně ve dnech 1. a 2. listopadu 2011, na niž navázala mezinárodní konference o kyberprostoru konaná v Budapešti ve dnech 4. a 5. října 2012, Společné simulační cvičení EU USA Cyber Atlantic 2011 a celoevropské simulace kybernetických incidentů za účasti všech členských států (Cyber Europe 2010 a Cyber Europe 2012), Ad hoc skupina pro jaderné zabezpečení, která ve své závěrečné zprávě projednala otázku počítačové bezpečnosti / kybernetické bezpečnosti 33, 33 Dokument 10616/12 AHGS 20 ATO 84 12109/13 lk/vc/rk 6 PŘÍLOHA K PŘÍLOZE DG D2C CS

10. Jiné Posouzení hrozeb závažné organizované trestné činnosti (SOCTA) z roku 2013, vypracované Europolem 34, Bezpečnostní politika v oblasti zabezpečení informací 35 a pokyny 36 k ochraně sítí. 34 35 36 Dokument 7368/13 JAI 200 COSI 26 ENFOPOL 75 CRIMORG 41 CORDROGUE 27 ENFOCUSTOM 43 PESC 286 JAIEX 20 RELEX 211 Dokument 8408/12 CSCI 11 CSC 20 Dokument 10578/12 CSCI 20 CSC 34 12109/13 lk/vc/rk 7 PŘÍLOHA K PŘÍLOZE DG D2C CS