La regulación de una reserva de ciberseguridad. Una visión desde el Reglamento Europeo de Cibersolidaridad

Francisco Pérez Bes

Autores/as

Francisco Pérez Bes Socio de Derecho Digital en Ecix Tech Doctorando en Derecho Público por la Universidad de Salamanca Profesor de Derecho de la Ciberseguridad en la Universidad Francisco de Vitoria (UFV)

Palabras clave:

Cibersolidaridad, ciberreserva, reserva de ciberseguridad, Ciberescudo

Resumen

El nuevo Reglamento europeo de Cibersolidaridad se aprobó en marzo de 2024. Como una de sus principales novedades está la de la creación de la figura de reserva de ciberseguridad, como recurso que, junto a la red europea de SOC y a los proveedores de seguridad gestionada, deben cooperar en la gestión de incidentes de ciberseguridad de especial trascendencia. Gracias a ello se refuerza el concepto de escudo de ciberseguridad europeo (european cyber shield) que es uno de los objetivos prioritarios de la Unión Europea para los próximos años. Esta propuesta va a requerir un diseño y un desarrollo específico, que puede concluir con otras propuestas individuales que puedan plantear otros Estados miembros, como en el caso de Francia y su réserve citoyenne de cyberdéfense. En una línea similar, España propuso en el año 2021 un proyecto de ciber reserva que, ante su falta de aprobación política, ha vuelto a presentarse a la Comisión de Defensa del Congreso de los Diputados el pasado 8 de marzo de 2024.

Descargas

Los datos de descargas todavía no están disponibles.

Citas

https://www.rtve.es/play/videos/fin-de-semana-24h/robles-amenaza-ataque-rusia-absoluta/16019094/

https://elpais.com/internacional/2024-03-21/la-ue-pide-a-la-sociedad-prepararse-para-afrontar-todos-los-peligros-y-un-panorama-de-amenazas-cambiante.html

https://ec.europa.eu/commission/presscorner/detail/es/ip_22_6642

to gradually build an EU-level cybersecurity reserve with services from trusted private providers and to support testing of critical entities.

https://digital-strategy.ec.europa.eu/es/policies/cyber-solidarity

For the purpose of implementing the proposed incident response actions, this Regulation establishes an EU Cybersecurity Reserve, consisting of incident response services from trusted providers, selected in accordance with the criteria laid down in this Regulation. Users of the services from the EU Cybersecurity Reserve shall include Member States’ cyber crisis management authorities and CSIRTs and Union institutions, bodies and agencies. The Commission shall have overall responsibility for the implementation of the EU Cybersecurity Reserve and may entrust, in full or in part, ENISA with the operation and administration of the EU Cybersecurity Reserve.

Traducción libre: Los servicios de la Reserva de Ciberseguridad de la UE deben servir para apoyar a las autoridades nacionales en la prestación de asistencia a las entidades afectadas que operan en sectores críticos o muy críticos como complemento de sus propias acciones a nivel nacional. Al solicitarapoyo de la Reserva de Ciberseguridad de la UE, los Estados miembros deberán especificar el apoyo prestado a la entidad afectada a nivel nacional, que deberá tenerse en cuenta al evaluar la solicitud del Estado miembro. Los servicios de la Reserva de Ciberseguridad de la UE también pueden servir para apoyar a las instituciones, organismos y agencias de la Unión, en condiciones similares.

https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80609

https://www.consilium.europa.eu/es/policies/cybersecurity/

https://www.escudodigital.com/expertos/entrevistas/jose-cepeda-para-funcionen-cibercascos-azules-se-necesitan-confianza-cooperacion-entre-paises_56576_102.html

https://www.boe.es/buscar/act.php?id=BOE-A-2015-10389

https://www.dsn.gob.es/es/estrategias-publicaciones/estrategias/estrategia-seguridad-nacional-2017

Darpa.mil

https://fundacionesys.com/es/los-ciberataques-en-la-empresa-cotizada-y-su-impacto-en-el-valor-de-las-acciones/

https://www.consilium.europa.eu/es/press/press-releases/2023/12/20/cyber-solidarity-act-member-states-agree-common-position-to-strengthen-cyber-security-capacities-in-the-eu/

https://www.incibe.es/en/events/summer-bootcamp

https://www.nationalcyberleague.es/

https://c1b3rwall.policia.es/

Comisión de Defensa del Congreso de los Diputados, número de expediente 161/000461