Deċiżjoni tal-Kunsill (PESK) 2021/1026 tal-21 ta’ Ġunju 2021 b’appoġġ għall-Programm dwar iċ-Ċibersigurtà u r-Reżiljenza Ċibernetika u l-Assigurazzjoni tal-Informazzjoni tal-Organizzazzjoni għall-Projbizzjoni ta’ Armi Kimiċi (OPCW) fil-qafas tal-implimentazzjoni tal-Istrateġija tal-UE kontra l-Proliferazzjoni ta’ Armi ta’ Qerda Massiva
Grade B
mapped from publisher markup. A grade says how a document's structure was obtained, not how reliable the law is.
Address https://gelex.eu/eli/EU/act/2021/1026@2021-06-21/mt
Contents
IL-KUNSILL TAL-UNJONI EWROPEA,
Wara li kkunsidra t-Trattat dwar l-Unjoni Ewropea, u b’mod partikolari l-Artikoli 28(1) u 31(1) tiegħu,
Wara li kkunsidra l-proposta mir-Rappreżentant Għoli tal-Unjoni għall-Affarijiet Barranin u l-Politika ta’ Sigurtà,
Billi:
(1) Fit-12 ta’ Diċembru 2003, il-Kunsill Ewropew adotta l-Istrateġija tal-UE kontra l-Proliferazzjoni ta’ Armi ta’ Qerda Massiva (l-Istrateġija tal-UE), li l-Kapitolu III tagħha fih lista ta’ miżuri għall-ġlieda kontra tali proliferazzjoni.
(2) L-Istrateġija tal-UE tissottolinja r-rwol kruċjali tal-Konvenzjoni dwar il-Projbizzjoni tal-Iżvilupp, il-Produzzjoni, il-Ħażna u l-Użu ta’ Armi Kimiċi u dwar il-Qerda tagħhom (CWC) u tal-Organizzazzjoni għall-Projbizzjoni ta’ Armi Kimiċi (OPCW) fil-ħolqien ta’ dinja ħielsa minn armi kimiċi. L-objettivi tal-Istrateġija tal-UE huma komplementari għal dawk segwiti mill-OPCW fil-kuntest tar-responsabbiltà tagħha għall-implimentazzjoni tas-CWC.
(3) Fit-22 ta’ Novembru 2004 il-Kunsill adotta l-Azzjoni Konġunta 2004/797/PESK dwar appoġġ għal attivitajiet tal-OPCW. Dik l-Azzjoni Konġunta ġiet segwita mal-iskadenza tagħha mill-Azzjoni Konġunta tal-Kunsill 2005/913/PESK, li sussegwentement kienet segwita mill-Azzjoni Konġunta tal-Kunsill 2007/185/PESK. L-Azzjoni Konġunta 2007/185/PESK kienet segwita mid-Deċiżjonijiet tal-Kunsill 2009/569/PESK, 2012/166/PESK, 2013/726/PESK, (PESK) 2015/259, (PESK) 2017/2302, (PESK) 2017/2303 u (PESK) 2019/538.
(4) It-tkomplija ta’ assistenza intensiva u mmirata bħal din min-naħa tal-Unjoni għall-OPCW hi meħtieġa fil-kuntest tal-implimentazzjoni attiva tal-Kapitolu III tal-Istrateġija tal-UE.
(5) Jenħtieġ aktar appoġġ mill-Unjoni għall-Programm dwar iċ-Ċibersigurtà u r-Reżiljenza Ċibernetika u l-Assigurazzjoni tal-Informazzjoni tal-OPCW, li għandu l-għan li jsaħħaħ il-kapaċità tal-OPCW biex jinżammu livelli xierqa ta’ ċibersigurtà u reżiljenza ċibernetika fl-indirizzar tal-isfidi attwali u emerġenti relatati maċ-ċibersigurtà,
ADOTTA DIN ID-DEĊIŻJONI:
Artikolu 1
1. Bil-għan li ċerti elementi tal-Istrateġija tal-UE jiġu applikati b’mod immedjat u prattiku, l-Unjoni għandha tappoġġa proġett tal-OPCW bl-objettivi li ġejjin:
it-titjib tal-infrastruttura tal-ICT f’konformità mal-qafas tal-kontinwità tal-operat istituzzjonali tal-OPCW, b’enfasi qawwija fuq ir-reżiljenza; u
l-iżgurar ta’ governanza ta’ aċċess privileġġat, kif ukoll ġestjoni u separazzjoni tal-informazzjoni fiżika, loġika u kriptografika għan-networks strateġiċi u ta’ missjoni kollha tal-OPCW.
2. Fil-kuntest tal-paragrafu 1, l-attivitajiet appoġġati mill-Unjoni tal-proġett tal-OPCW, li jikkonformaw mal-miżuri stabbiliti fil-Kapitolu III tal-Istrateġija tal-UE, għandhom ikunu dawn li ġejjin:
l-operazzjonalizzazzjoni ta’ ambjent favorevoli għal sforzi li għaddejjin għaċ-ċibersigurtà u r-reżiljenza ċibernetika f’operazzjonijiet tal-OPCW f’diversi siti;
it-tfassil ta’ soluzzjonijiet imfassla apposta għall-integrazzjoni u l-konfigurazzjoni ta’ sistemi li huma fuq il-post u bbażati fuq il-cloud ma’ sistemi tal-ICT tal-OPCW u soluzzjonijiet ta’ ġestjoni ta’ aċċess privileġġat (PAM); u
il-bidu u l-ittestjar ta’ soluzzjonijiet PAM.
3. Deskrizzjoni dettaljata tal-attivitajiet tal-OPCW appoġġati mill-Unjoni li jissemmew fil-paragrafu 2 tinsab fl-Anness.
Artikolu 2
1. għandu jkun responsabbli għall-implimentazzjoni ta’ din id-Deċiżjoni.
2. L-implimentazzjoni teknika tal-proġett imsemmi fl-Artikolu 1 għandha ssir mis-Segretarjat Tekniku tal-OPCW (is-Segretarjat Tekniku). Huwa għandu jwettaq dak il-kompitu taħt ir-responsabbiltà u l-kontroll tar-RGħ. Għal dak il-fini, ir-RGħ għandu jidħol fl-arranġamenti meħtieġa mas-Segretarjat Tekniku.
Artikolu 3
1. L-ammont ta’ referenza finanzjarja għall-implimentazzjoni tal-proġett imsemmi fl-Artikolu 1 għandu jkun ta’ EUR 2151823.
2. L-infiq iffinanzjat mill-ammont stabbilit fil-paragrafu 1 għandu jkun amministrat skont il-proċeduri u r-regoli applikabbli għall-baġit ġenerali tal-Unjoni.
3. Il-Kummissjoni għandha tissorvelja l-amministrazzjoni korretta tal-infiq imsemmi fil-paragrafu 2. Għal dak il-fini, hija għandha tikkonkludi l-ftehim neċessarju mas-Segretarjat Tekniku. Dak il-ftehim għandu jistipula li s-Segretarjat Tekniku għandu jiżgura l-viżibilità tal-kontribuzzjoni tal-Unjoni, skont id-daqs tagħha, u għandu jispeċifika miżuri biex jiġi ffaċilitat l-iżvilupp ta’ sinerġiji u biex tiġi evitata d-duplikazzjoni tal-attivitajiet.
4. Il-Kummissjoni għandha tagħmel ħilitha biex tikkonkludi l-ftehim imsemmi fil-paragrafu 3 malajr kemm jista’ jkun wara d-dħul fis-seħħ ta’ din id-Deċiżjoni. Hija għandha tinforma lill-Kunsill bi kwalunkwe diffikultà f’dak il-proċess u bid-data tal-konklużjoni tal-ftehim.
Artikolu 4 Ir-RGħ għandu jirrapporta lill-Kunsill dwar l-implimentazzjoni ta’ din id-Deċiżjoni abbażi ta’ rapporti regolari mħejjija mis-Segretarjat Tekniku. Ir-rapporti tar-RGħ għandhom jifformaw il-bażi għall-evalwazzjoni mwettqa mill-Kunsill. Il-Kummissjoni għandha tipprovdi informazzjoni dwar l-aspetti finanzjarji tal-proġett imsemmi fl-Artikolu 1.
Artikolu 5
1. Din id-Deċiżjoni għandha tidħol fis-seħħ fid-data tal-adozzjoni tagħha.
2. Din id-Deċiżjoni għandha tiskadi 24 xahar wara d-data tal-konklużjoni tal-ftehim imsemmi fl-Artikolu 3(3). Madankollu, hija għandha tiskadi wara sitt xhur mid-dħul fis-seħħ tagħha jekk dak il-ftehim ma jkunx ġie konkluż sa dak iż-żmien.
Magħmul fil-Lussemburgu, il-21 ta’ Ġunju 2021. Għall-Kunsill Il-President J. Borrell Fontelles
ANNEX
ANNESS DOKUMENT TA’ PROĠETT
1. Kuntest L-OPCW hija meħtieġa li żżomm infrastruttura li tippermetti s-sovranità tal-informazzjoni b’mod proporzjonat għall-klassifikazzjonijiet tal-aċċess privileġġjat, ir-rutini tal-immaniġġjar xierqa u t-theddid eżistenti filwaqt li tibqa’ kapaċi tiddefendi kontra riskji emerġenti. L-OPCW qed tkompli tiffaċċa b’mod konsistenti riskji serji u emerġenti fir-rigward taċ-ċibersigurtà u r-reżiljenza ċibernetika. L-OPCW hija fil-mira ta’ atturi b’livell għoli ta’ ħiliet, riżorsi u motivazzjoni. Dawn l-atturi jkomplu jattakkaw il-kunfidenzjalità u l-integrità tal-informazzjoni u l-assi infrastrutturali tal-OPCW fuq bażi frekwenti. Bi tweġiba għat-tħassib li l-attakki ċibernetiċi reċenti, il-kunsiderazzjonijiet politiċi attwali u l-kriżi tal-COVID-19 issottolinjaw, u b’kont meħud tar-rekwiżiti uniċi ppreżentati min-natura tal-ħidma tal-OPCW biex jitwettaq il-mandat tas-CWC, huwa ċar li jenħtieġ investiment essenzjali fil-kapaċitajiet tekniċi. Taħt il-Fond Speċjali tal-OPCW għaċ-Ċibersigurtà, il-Kontinwità tal-Operat u s-Sigurtà tal-Infrastruttura Fiżika, l-OPCW fasslet il-Programm tagħha dwar iċ-Ċibersigurtà u r-Reżiljenza Ċibernetika u l-Assigurazzjoni tal-Informazzjoni (Programm tal-OPCW) b’47 attività biex tindirizza l-isfidi taċ-ċibersigurtà li ġew esperjenzati fiż-żminijiet reċenti. Il-programm tal-OPCW huwa allinjat mal-aħjar prattika kif promossa minn entitajiet bħall-Aġenzija tal-Unjoni Ewropea għaċ-Ċibersigurtà (ENISA) jew bl-użu ta’ kunċetti relatati mad-Direttiva Ewropea dwar is-Sigurtà tan-Networks u tas-Sistemi tal-Informazzjoni (NIS) li jappartjenu għat-Telekomunikazzjoni u d-Difiża. Kollettivament, il-Programm tal-OPCW ikopri l-oqsma tematiċi li ġejjin: networks klassifikati u mhux klassifikati; politika u governanza; detezzjoni u rispons; operazzjonijiet u manutenzjoni; u telekomunikazzjoni. Fundamentalment, il-Programm tal-OPCW huwa mfassal biex jippermetti lill-OPCW tnaqqas l-opportunitajiet għal attakkanti b’riżorsi tajbin u/jew sponsorjati mill-istat li jilħqu l-għanijiet tagħhom, u biex itaffi r-riskji kemm minn theddid estern kif ukoll minn theddid minn ġewwa kemm minn perspettiva umana kif ukoll minn dik teknika. L-appoġġ tal-Unjoni huwa strutturat bħala Proġett b’tliet attivitajiet li jikkorrispondu ma’ żewġ attivitajiet mis-47 tal-Programm tal-OPCW.
2. Għan tal-Proġett L-għan ġenerali tal-Proġett huwa li jiżgura li s-Segretarjat tal-OPCW ikollu l-kapaċità li jżomm livell xieraq ta’ ċibersigurtà u reżiljenza ċibernetika fl-indirizzar tal-isfidi rikorrenti u emerġenti taċ-ċibersigurtà fil-kwartieri ġenerali tal-OPCW u l-faċilitajiet awżiljarji, biex jippermetti t-twettiq tal-mandat tal-OPCW u l-implimentazzjoni effettiva tas-CWC.
3. Objettivi
It-titjib tal-infrastruttura tal-ICT f’konformità mal-qafas istituzzjonali tal-kontinwità tal-operat tal-OPCW, b’enfasi qawwija fuq ir-reżiljenza ċibernetika;
L-iżgurar ta’ governanza ta’ aċċess privileġġat, kif ukoll il-ġestjoni u s-separazzjoni tal-informazzjoni fiżika, loġika u kriptografika għan-networks strateġiċi u tal-missjonijiet kollha.
4. Riżultati Ir-riżultati mistennija li l-Proġett ser jikkontribwixxi għalihom huma kif ġej:
Il-provvediment min-naħa tat-tagħmir u s-servizzi tal-ICT ta’ affidabbiltà robusta tas-sistema (ridondanza ibrida/ġeografika) u l-faċilitazzjoni ta’ disponibbiltà akbar ta’ sistemi u servizzi tal-ICT b’appoġġ għall-kontinwità tal-operat;
Il-minimizzazzjoni tal-kapaċitajiet ta’ kwalunkwe fattur jew persuna li jkollha impatt negattiv fuq il-kunfidenzjalità u l-integrità tal-informazzjoni jew tas-sistemi fl-OPCW.
5. Attivitajiet
5.
5.1. Attività 1 – L-operazzjonalizzazzjoni ta’ ambjent favorevoli għal sforzi li għaddejjin għaċ-ċibersigurtà u r-reżiljenza ċibernetika f’operazzjonijiet tal-OPCW f’diversi siti; Din l-attività tfittex li tiżgura ambjent favorevoli għall-introduzzjoni bla xkiel tal-ippjanar tal-kontinwità tal-operat tal-OPCW f’dak li għandu x’jaqsam maċ-ċibersigurtà u r-reżiljenza ċibernetika. Dan ser jinkiseb billi jiġu indirizzati l-aġġornamenti tal-infrastruttura – l-arkitettura mill-ġdid u/jew l-arkivju għall-kontinwità tal-operat tal-OPCW f’operazzjonijiet f’diversi siti. Kif ukoll billi tiġi ffaċilitata u promossa aktar l-integrazzjoni ta’ governanza tal-aċċess privileġġat fl-ippjanar tal-kontinwità tal-operat u l-proċessi ta’ rispons.
5.2. Attività 2 – It-tfassil ta’ soluzzjoni mfassla apposta għall-integrazzjoni u l-konfigurazzjoni ta’ sistemi li huma fuq il-post u bbażati fuq il-cloud ma’ sistemi tal-ICT tal-OPCW u soluzzjonijiet ta’ Ġestjoni ta’ Aċċess Privileġġat (PAM) Din l-attività tiffoka fuq it-trasformazzjoni tal-ambjent favorevoli fi tfassil apposta għall-integrazzjoni u l-konfigurazzjoni ta’ sistemi li huma fuq il-post u bbażati fuq il-cloud ma’ sistemi tal-ICT tal-OPCW u soluzzjonijiet PAM. Dan mistenni li jżid l-effiċjenza tal-infrastruttura tas-sistemi tal-ICT u jwassal għat-tfassil ta’ sistema integrata ta’ PAM għal assi kritiċi, li tista’ tiskoraġġixxi, tidentifika, u hija konformi ma’ kapaċitajiet proporzjonati ta’ tfittix ta’ theddid.
5.3. Attività 3 – Il-bidu u l-ittestjar ta’ soluzzjonijiet PAM Din l-attività tibni fuq l-infrastruttura implimentata u s-soluzzjonijiet PAM imfassla biex it-teorija dwar l-integrazzjoni u l-konfigurazzjoni tissarraf f’prattika. Is-sistemi għandhom jiġu mmappjati, profilati, u inkorporati f’sistemi eżistenti filwaqt li jitqiesu l-politika assoċjata u l-fatturi umani. Wara dan, ittestjar bir-reqqa jivverifika u jiżgura r-robustezza tas-sistema (is-sistemi l-ġodda kollha għandhom awtentikazzjoni qawwija għall-utenti u l-apparati, klassifikazzjoni u protezzjoni xierqa tal-informazzjoni, u prevenzjoni avvanzata tat-telf tad-data) fl-implimentazzjoni u maż-żmien, u dan ser jippermetti lis-Segretarjat tal-OPCW jidentifika u jindirizza l-lakuni sa fejn ikun possibbli.
6. Tul ta’ żmien It-tul ta’ żmien totali stmat tal-implimentazzjoni ffinanzjata permezz ta’ dan il-proġett huwa mistenni li jseħħ u jintemm fuq perijodu ta’ 24 xahar.
7. Benefiċjarji Il-benefiċjarji tal-proġett ser ikunu l-persunal tas-Segretarjat Tekniku tal-OPCW, l-organi tat-tfassil tal-politika, il-korpi sussidjarji u l-partijiet ikkonċernati tas-CWC inkluż l-Istati Partijiet.
8. Viżibilità tal-UE L-OPCW għandha tieħu l-miżuri xierqa kollha, b’kunsiderazzjonijiet raġonevoli ta’ sigurtà, biex tippubbliċizza l-fatt li dan il-proġett ġie ffinanzjat mill-Unjoni.