Uniunea Europeană și Ucraina au semnat un nou aranjament administrativ pentru a intensifica cooperarea la nivel operațional în domeniul securității cibernetice. Acordul a fost încheiat între CERT-EU și Serviciul de Stat pentru Comunicații Speciale și Protecția Informațiilor din Ucraina, SSSCIP, în cadrul celui de-al cincilea Dialog cibernetic UE-Ucraina desfășurat la Bruxelles. Acest nou mecanism urmărește inițierea unui schimb de informații între CERT-EU și CERT-UA pentru prevenirea, detectarea și limitarea incidentelor cibernetice care pot afecta infrastructurile relevante.
CERT-EU este serviciul interinstituțional de securitate cibernetică al Uniunii Europene, având rolul de a proteja peste 90 de instituții, organisme, oficiile și agențiile europene. Pe partea ucraineană, CERT-UA funcționează ca echipa națională de răspuns la incidente și atacuri cibernetice în cadrul SSSCIP. Noua colaborare nu este prezentată ca o simplă formă de asistență europeană oferită Ucrainei, ci ca un parteneriat în care experiența operațională acumulată de ucraineni în timpul războiului poate contribui la apărarea instituțiilor europene.
Deși scopul este creșterea capacității de răspuns, Comisia nu a publicat textul integral al aranjamentului administrativ semnat. Nu au fost precizate categoriile exacte de informații care vor fi partajate, precum indicatorii tehnici de compromitere, datele despre vulnerabilități sau informațiile despre atacatori. De asemenea, documentul nu detaliază durata acestui mecanism de schimb, procedurile pentru situațiile de urgență sau garanțiile specifice ce vor fi aplicate în cazul datelor cu caracter personal sau a informațiilor sensibile.
Noul acord completează relația deja existentă între Agenția Uniunii Europene pentru Securitate Cibernetică, ENISA, și autoritățile ucrainene. În 2023, ENISA a semnat un aranjament de lucru cu Centrul Național de Coordonare a Securității Cibernetice din Ucraina și SSSCIP, axat pe dezvoltarea capacităților și schimbul de bune practici. Diferența majoră constă în faptul că acest nou pas aduce în centrul cooperării echipele CERT-EU și CERT-UA, care sunt implicate direct în gestionarea efectivă a amenințărilor și a incidentelor cibernetice.
Dialogul cibernetic a inclus și o componentă legislativă importantă, vizând apropierea Ucrainei de normele europene precum Directiva NIS2 și Cyber Resilience Act. Participanții au analizat progresul reformelor și securitatea rețelelor 5G, utilizând instrumente precum EU 5G Cybersecurity Toolbox. Discuțiile au acoperat, de asemenea, combaterea criminalității cibernetice și utilizarea Cyber Diplomacy Toolbox, instrument prin care Uniunea Europeană poate combina măsuri diplomatice și restrictive împotriva activităților cibernetice malițioase.
Cooperarea cibernetică între UE și statele candidate este un proces continuu de armonizare legislativă și tehnică. În cadrul acestui proces, statele precum Ucraina urmăresc alinierea standardelor de securitate la normele europene pentru a facilita integrarea instituțională și economică. Această evoluție este esențială pentru reziliența infrastructurilor critice și pentru gestionarea riscurilor într-un mediu digital aflat sub constăncă atacuri coordonate, asigurând un cadru de apărare comun și unitar.