Los Estados miembros del Coreper han alcanzado una posición común sobre la llamada "ley de cibersolidaridad", para fortalecer la solidaridad y las capacidades de la UE para detectar, prepararse y responder a amenazas e incidentes de ciberseguridad. El proyecto de reglamento establece capacidades de la UE para hacer que Europa sea más resiliente y reactiva frente a las ciberamenazas , al tiempo que fortalece los mecanismos de cooperación. José Luis Escrivá, ministro español de Transformación Digital, ha afirmado que "el acuerdo de hoy es otro paso para mejorar la ciberresiliencia en Europa. Sin duda, fortalecerá las capacidades de la UE y de los Estados miembros para prepararse, prevenir, responder y recuperarse de amenazas y ataques cibernéticos a gran escala de una manera más eficiente y efectiva". La propuesta de la Comisión tiene como objetivo principal: apoyar la detección y el conocimiento de amenazas e incidentes de ciberseguridad importantes o de gran escala; reforzar la preparación y proteger entidades críticas y servicios esenciales, como hospitales y servicios públicos; fortalecer la solidaridad a nivel de la UE, la gestión concertada de crisis y las capacidades de respuesta entre los Estados miembros; y contribuir a garantizar un panorama digital seguro para los ciudadanos y las empresas. Para detectar las principales amenazas cibernéticas de forma rápida y eficaz, el proyecto de reglamento establece un "escudo cibernético europeo" , que es una infraestructura paneuropea compuesta por centros de operaciones de seguridad (SOC) nacionales y transfronterizos en toda la UE. Se trata de entidades encargadas de compartir información y encargadas de detectar y actuar ante las ciberamenazas. Utilizarán tecnología de punta, como inteligencia artificial (IA) y análisis de datos avanzados, para detectar y compartir advertencias oportunas sobre ciberamenazas e incidentes transfronterizos. A su vez, las autoridades y entidades relevantes podrán responder de manera más eficiente y efectiva ante incidentes importantes. El proyecto de reglamento también prevé la creación de un mecanismo de emergencia cibernética para aumentar la preparación y mejorar las capacidades de respuesta a incidentes en la UE. Apoyará: acciones de preparación, incluidas pruebas de entidades en sectores altamente críticos (sanidad, transporte, energía, etc.) para detectar posibles vulnerabilidades, basándose en escenarios y metodologías de riesgo comunes; una nueva reserva de ciberseguridad de la UE que consta de servicios de respuesta a incidentes de proveedores de confianza del sector privado precontratados y, por lo tanto, listos para intervenir, a petición de un Estado miembro o de instituciones, organismos y agencias de la UE, en caso de una ciberseguridad significativa o a gran escala. incidente; y asistencia mutua en términos financieros, donde un estado miembro podría ofrecer apoyo a otro estado miembro. Por último, el reglamento propuesto establece el mecanismo de revisión de incidentes de ciberseguridad para mejorar la resiliencia de la UE mediante la revisión y evaluación de incidentes de ciberseguridad significativos o de gran escala después de que hayan ocurrido, extrayendo lecciones aprendidas y, cuando corresponda, emitiendo recomendaciones para mejorar la postura cibernética de la UE. A petición de la Comisión o de las autoridades nacionales, la agencia de ciberseguridad de la UE (ENISA) revisaría ciertos incidentes de ciberseguridad y entregaría un informe con lecciones aprendidas y recomendaciones. ENMIENDAS DEL CONSEJO La posición del Consejo mantiene la orientación general de la propuesta de la Comisión, pero modifica el proyecto de Reglamento en los siguientes aspectos: Aclara la terminología y adapta el texto a las especificidades de los Estados miembros, en particular en lo que respecta a los SOC y al escudo cibernético. en la materia y alcance , se mejoró el lenguaje sobre las medidas de respuesta y recuperación, así como sobre las disposiciones referidas a la seguridad nacional. Las definiciones se han modificado y alineado con otras leyes, principalmente con la directiva recientemente revisada sobre redes y sistemas de información ('NIS 2'). A lo largo del texto se destacó el carácter voluntario de la participación de los Estados miembros en los mecanismos establecidos por la propuesta de la Comisión y se han aclarado las interacciones entre las entidades existentes y las definidas por el proyecto de Reglamento. El papel de la agencia de la UE para la ciberseguridad (ENISA) se ha reforzado y aclarado a lo largo del texto. Se han introducido mejoras en materia de adquisiciones, financiación, intercambio de información y mecanismo de revisión de incidentes.
