ECSO Organização Europeia de Ciber-segurança

O principal objectivo do ECSO é desenvolver um ecossistema europeu competitivo de cibersegurança, apoiar a protecção do Mercado Único Digital Europeu com soluções de cibersegurança fiáveis e, em última análise, contribuir para o avanço da autonomia digital europeia. O principal objectivo do ECSO é apoiar diferentes tipos de iniciativas e acções concretas para o desenvolvimento do ecossistema europeu de cibersegurança e, em particular, para:

• Promover e proteger o crescimento do Mercado Único Digital Europeu contra as ameaças cibernéticas;
• Desenvolver o mercado da cibersegurança na Europa e o crescimento de uma indústria competitiva de cibersegurança e TIC, com uma posição de mercado mais forte;
• Desenvolver e implementar soluções de cibersegurança para passos críticos de cadeias de abastecimento de confiança, em aplicações sectoriais onde a Europa é líder.

A ECSO reúne uma vasta gama de intervenientes europeus na cibersegurança, incluindo grandes empresas, PMEs e empresas em fase de arranque, centros de investigação, universidades, utilizadores finais, operadores, clusters e associações, bem como administrações locais, regionais e nacionais dos Estados-Membros da União Europeia (UE), da Associação Europeia de Comércio Livre (EFTA) e dos países parceiros H2020.

Em 12 de Setembro de 2018, a Comissão Europeia emitiu uma proposta de regulamento da UE para a criação de um centro europeu de competências em matéria de cibersegurança, uma rede de pontos focais nacionais e o desenvolvimento da "Comunidade" de partes interessadas.

Esta proposta está hoje a ser discutida no Conselho da União Europeia e no Parlamento Europeu. Tendo em conta que em Maio de 2019 haverá novas eleições para o Parlamento Europeu, a finalização deste regulamento só terá provavelmente lugar após o Verão de 2019. Contudo, as discussões são extremamente intensas neste período, uma vez que este regulamento é visto como um marco importante no desenvolvimento do ecossistema europeu de segurança cibernética. A nova abordagem da UE à cibersegurança será apoiada a partir de 2021 pelo orçamento comunitário de 2 mil milhões de euros do Programa Europa Digital dedicado à cibersegurança, pelo orçamento de investigação e inovação do programa Horizonte Europa, por outros fundos comunitários (por exemplo, defesa, fundos regionais, etc.), bem como por fundos nacionais ligados a investimentos privados.

O ECSO foi convidado a apresentar os seus comentários sobre a proposta de regulamento ao Conselho e aos relatores no Parlamento Europeu, que a seguir se resumem. Estamos também em contínua discussão com a Comissão Europeia para identificar possíveis melhorias na abordagem. Estamos agora a preparar sugestões para o caminho a seguir, que serão apresentadas ao Conselho em meados de Janeiro e submetidas pouco depois.

Embora saudemos os objectivos gerais da proposta de regulamento, resumimos os nossos comentários em duas mensagens principais e cinco questões principais.

A primeira mensagem: a governação deve ser melhorada e deve ser baseada numa parceria público-privada.

Os Estados-membros e a indústria estão fortemente ligados neste esforço e devem ter peso suficiente na tomada de decisões. A governação deve basear-se numa parceria público-privada, com a indústria presente no Conselho de Administração (a indústria, aqui e no resto dos nossos comentários, deve ser considerada na sua definição "ampla", incluindo fornecedores e utilizadores, grandes empresas e PMEs, RTOs e academia) para as decisões que não prejudiquem a soberania nacional ou causem conflitos de interesses. Estamos a estudar uma solução possível que vá ao encontro destas necessidades.

A segunda mensagem: ECSO deve ter um papel bem definido na nova estrutura e o seu impulso não deve ser perdido.

A nova estrutura deveria considerar melhor as actividades da ECSO, as relações de confiança e as realizações que levaram à aproximação e cooperação dos actores da segurança cibernética de diferentes sectores, que constituem a "Comunidade" inicial.

Tema 1: ECSO congratula-se com as missões e objectivos gerais do regulamento proposto, mas sublinha o impacto limitado esperado dos organismos relacionados com a indústria.

Tema 2: é necessária uma abordagem eficaz que ligue a investigação à indústria para coordenar eficazmente os investimentos.

Tema 3: o modelo de governação proposto é um desafio para a indústria; deve ser criada uma parceria público-privada melhorada e a indústria deve fazer parte do conselho de administração.

Tema 4: Faltam vários pontos na proposta de regulamento: uma política de cibersegurança industrial da UE, uma menção clara à autonomia digital e ao papel das regiões.

Tema 5: ECSO propõe-se utilizar a sua experiência, actividades e relações de confiança na nova parceria europeia.