Els estats membres testegen la seva preparació #CybersecurityPrepared per obtenir eleccions justes i justes de la 2019 EU

L'objectiu de l'exercici, que ha tingut lloc avui al Parlament Europeu, era provar l'eficàcia dels estats membres de la UE i les pràctiques de resposta i els plans de crisi de la UE i identificar maneres de prevenir, detectar i mitigar els incidents de ciberseguretat que puguin afectar la propera UE. eleccions. Aquest exercici forma part de les mesures que està implementant la Unió Europea per garantir unes eleccions lliures i justes al maig de 2019.

El vicepresident del Mercat Únic Digital, Andrus Ansip, va dir: "Hem de protegir les nostres eleccions lliures i justes. Aquesta és la pedra angular de la nostra democràcia. Per protegir els nostres processos democràtics de manipulacions o ciberactivitats malicioses per part d'interessos privats o tercers països, la Comissió Europea va proposar el setembre de 2018 un conjunt d'accions. Juntament amb els Estats membres de la UE i altres institucions de la UE estem implementant aquestes accions. També vam decidir posar a prova la nostra vigilància i preparació en matèria de ciberseguretat per a unes eleccions de la UE segures, justes i lliures el 2019 organitzant el primer exercici d'eleccions de la UE d'aquest tipus. Crec que aquest és un pas important per a unes eleccions europees més resilients en una societat connectada".

El vicepresident del Parlament Europeu, Rainer Wieland, va dir: "Els ciberatacs són una amenaça recent però molt real per a l'estabilitat de la Unió Europea i els seus estats membres. Un ciberatac a les eleccions podria soscavar dramàticament la legitimitat de les nostres institucions. La legitimitat de les eleccions es basa en la comprensió que podem confiar en els seus resultats. Aquesta mateixa confiança s'ha vist pressionada pels ciberatacs i altres nous tipus de frau electoral a l'era digital, i hem de respondre! Amb les properes eleccions europees del 2019, hem d'assumir la responsabilitat i construir els mitjans necessaris per reforçar la nostra ciberseguretat electoral. Aquesta responsabilitat és comuna, compartida per les institucions europees i dels estats membres. Junts hem de salvaguardar la integritat de les eleccions".

Més de 80 representants dels estats membres, juntament amb observadors del Parlament Europeu, la Comissió Europea i l'Agència de la UE per a la ciberseguretat, van participar en aquest primer exercici de taula de la UE (amb el nom en clau EU ELEx19) sobre la resiliència de la propera eleccions al Parlament. La responsabilitat principal de protegir la integritat de les eleccions recau en els estats membres, i l'objectiu general de l'exercici era provar i reforçar encara més la seva preparació, especialment les seves autoritats electorals i de ciberseguretat, davant les amenaces híbrides habilitades per la cibernètica, i per avaluar la seva capacitat per desenvolupar i mantenir ràpidament la consciència de la situació a nivell nacional i de la UE si es produís un incident greu de ciberseguretat que podria afectar la integritat de les eleccions de la UE de 2019.

A partir de diversos escenaris que inclouen amenaces i incidents cibernètics, l'exercici va permetre als participants:

• Adquirir una visió general del nivell de resiliència (en termes de polítiques adoptades, capacitats i habilitats disponibles) dels sistemes electorals a tota la UE, inclosa una avaluació del nivell de conscienciació entre altres parts interessades (per exemple, partits polítics, organitzacions de campanya electoral i proveïdors de productes rellevants). equips informàtics);
• Millorar la cooperació entre les autoritats rellevants a nivell nacional (incloses les autoritats electorals i altres organismes i agències rellevants, com ara les autoritats de ciberseguretat, els equips de resposta a incidents de seguretat informàtica (CSIRT), l'Autoritat de protecció de dades (DPA), les autoritats que s'ocupen de problemes de desinformació, les unitats de ciberdelinqüència, etc.);
• Verificar la capacitat dels Estats membres de la UE per avaluar adequadament els riscos relacionats amb la ciberseguretat de les eleccions europees, desenvolupar ràpidament la consciència de la situació i coordinar la comunicació amb el públic;
• Provar els plans de gestió de crisi existents, així com els procediments pertinents per prevenir, detectar, gestionar i respondre als atacs de ciberseguretat i les amenaces híbrides, incloses les campanyes de desinformació;
• Millorar la cooperació transfronterera i reforçar el vincle amb els grups de cooperació rellevants a nivell de la UE (per exemple, Election Cooperation Network, NIS Cooperation Group, CSIRTs Network) per tal de millorar la capacitat de resposta de manera coordinada en cas de transfronterers. incidents de ciberseguretat;
• Identifiqueu totes les altres mancances potencials, així com les mesures adequades de mitigació de riscos que haurien d’implementar-se abans de les eleccions al Parlament Europeu.

Fons

El 12 de setembre de 2018 la Comissió Europea va anunciar un conjunt de mesures concretes per fer front a les possibles amenaces a les eleccions, Incloent 1 recomanació de la Comissió Europea sobre xarxes de cooperació electoral, transparència en línia, lluita contra les campanyes de desinformació i protecció contra incidents de ciberseguretat.

D'acord amb aquesta recomanació de la Comissió Europea, a Xarxa Europea de Cooperació sobre les eleccions s'ha establert. Aquesta xarxa ja s'ha reunit tres vegades a Brussel·les per discutir les accions necessàries per abordar les possibles amenaces a les eleccions i reforçar així la resiliència dels sistemes democràtics de la Unió Europea. Una de les accions que aquesta xarxa va decidir dur a terme va ser l'organització d'un exercici de taula per provar la preparació de la UE en matèria de ciberseguretat per garantir unes eleccions europees segures, lliures i justes el 2019.

La prova de ciberseguretat també va de la mà de la Pla d'acció contra la desinformació que la Unió Europea va adoptar el desembre passat per construir capacitats i reforçar la cooperació entre els estats membres i les institucions de la UE per fer front de manera proactiva a les amenaces que suposa la desinformació.

Més informació

Compendi sobre la ciberseguretat de la tecnologia electoral

Full de dades: Garantir unes eleccions europees lliures i justes

Comunicació de la Comissió per garantir unes eleccions europees lliures i justes

Recomanació de la Comissió sobre xarxes de cooperació electoral, transparència en línia, protecció contra incidents de ciberseguretat i lluita contra les campanyes de desinformació en el context de les eleccions al Parlament Europeu

Full de dades: Protecció de les dades personals dels europeus a les eleccions

Proposta de modificació del Reglament sobre el finançament dels partits polítics europeus