Euroopa Liidu toimimise lepingu artikli 297 kohane teade

Saatja: "Webdesktop" <[email protected]> Saaja: "MKM info" Teema: Webdesktop: Euroopa Liidu toimimise lepingu artikli 297 kohane teade Kuupäev: 2024-04-18 06:20 Tere Edastame AEELi saabunud teate. Reg. number: 10.2-11/391 Reg. kuupäev: 17.04.2024 Sisu: Komisjoni soovitus postkvantkrüptograafiale ülemineku koordineeritud rakendamise tegevuskava kohta Parimat Raili Lillemets Sekretär Eesti alaline esindus Euroopa Liidu juures EUROOPA KOMISJON Brüssel, 11.4.2024 C(2024) 2393 final KOMISJONI SOOVITUS, 11.4.2024, postkvantkrüptograafiale ülemineku koordineeritud rakendamise tegevuskava kohta ET ET  KOMISJONI SOOVITUS, 11.4.2024, postkvantkrüptograafiale ülemineku koordineeritud rakendamise tegevuskava kohta EUROOPA KOMISJON, võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artiklit 292, võttes arvesse Euroopa Parlamendi ja nõukogu 14. detsembri 2022. aasta direktiivi (EL) 2022/2555, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (küberturvalisuse 2. direktiiv)1, ning arvestades järgmist: (1) Andmete kaitsmine ja tundliku side turvalisuse tagamine on liidu ühiskonna, majanduse, julgeoleku ja heaolu jaoks ülioluline. Digiajastule vastava Euroopa2 ülesehitamisel on küberturvalisus strateegilise tähtsusega ning ühtlasi on tegemist poliitikaprogrammi „Tee digikümnendisse“3 ühe peamise eesmärgiga. (2) Nii ELi julgeolekuliidu strateegias4 kui ka ELi küberturvalisuse strateegias5 on rõhutatud, et krüpteerimine on kerksuse ja tehnoloogilise suveräänsuse saavutamiseks ning küberrünnete ärahoidmiseks vajaliku tegevussuutlikkuse ülesehitamiseks oluline tehnoloogia. Krüpteerimine on digimaailmas eluliselt tähtis digitaalsete süsteemide ja tehingute turbe, mitmesuguste põhiõiguste kaitse ja kaitsevõime tagamise jaoks. Eri riikide ja eraõiguslike üksuste võidujooks kvantarvutusvõimekuse arendamisel ja uute potentsiaalselt kasulike võimaluste otsimisel seab ohtu praegused krüpteerimisstandardid. Neil standarditel on keskne roll andmete konfidentsiaalsuse ja tervikluse tagamisel, tundliku side kaitsmisel ja võrguturbe oluliste elementide toetamisel. (3) Võimalus, et tulevikus arendatakse välja kvantarvutid, mis suudavad praegused krüpteeringud lahti murda, tähendab, et Euroopas on vaja leida tugevamaid kaitsemeetmeid, mis tagaksid tundliku side kaitse ja konfidentsiaalse teabe pikaajalise tervikluse, st vaja on minna võimalikult kiiresti üle postkvantkrüptograafiale. Selline uut liiki krüptograafia kõrvaldab praeguse asümmeetrilise krüptograafia teadaolevad nõrkused ja suurendab stabiilsust kvantarvutite kuritahtliku kasutamise põhjustatud ohtude tingimustes. (4) Olles tõdenud, et kvantarvutus võib seada ohtu praeguse avaliku võtmega krüptograafia, on komisjon üle kümne aasta rahastanud postkvantkrüptograafia alast teadus- ja arendustegevust. 1 ELT L 333, 27.12.2022, lk 80. 2 COM(2020) 67 final 3 Euroopa Parlamendi ja nõukogu 14. detsembri 2022. aasta otsus (EL) 2022/2481, millega luuakse digikümnendi poliitikaprogramm 2030 (ELT L 323, 19.12.2022, lk 4). 4 COM(2020) 605 final. 5 JOIN(2020) 18 final. ET 1 ET  (5) Liikmesriigid peaksid kaaluma oma praeguste avaliku halduse digitaristute ja -teenuste ning muu elutähtsa taristu üleviimist postkvantkrüptograafiale niipea kui võimalik, kutsudes sellega esile krüptograafiliste algoritmide, protokollide ja süsteemide põhjaliku muutumise. Nagu rõhutati komisjoni hiljutises valges raamatus „Kuidas rahuldada Euroopa digitaristu vajadusi?“, on selleks vaja koordineeritud jõupingutusi, milles osalevad valitsusasutused, tööstuse sidusrühmad, teadlased ja küberturvalisuse spetsialistid. (6) Käesolevas komisjoni soovituses julgustatakse liikmesriike töötama välja postkvantkrüptograafia kasutuselevõtu terviklik strateegia, et tagada eri liikmesriikide ja nende avaliku sektori asutuste koordineeritud ja sünkroniseeritud üleminek. Strateegias tuleks kindlaks määrata selged eesmärgid, vahe-eesmärgid ja ajakavad, mille tulemusena määratakse kindlaks ühine postkvantkrüptograafia rakendamise tegevuskava. See peaks tooma kogu liidus kaasa postkvantkrüptograafia tehnikate kasutuselevõtu olemasolevates avaliku halduse süsteemides ja elutähtsates taristutes, kasutades selleks hübriidkavasid, milles võib postkvantkrüptograafia ühendada seniste krüptograafiameetoditega või kvantvõtmete jagamisega. (7) Tulemusliku postkvantkrüptograafiale ülemineku huvides peaks postkvantkrüptograafia koordineeritud rakendamise tegevuskava sisaldama selliste meetmete loetelu, millega liikmesriigid peavad tegelema, muu hulgas postkvantkrüptograafia algoritmide kaalumine, koos eri etappide selge ajakava ja saavutatavate vahe-eesmärkidega, võttes arvesse nende vastastikust sõltuvust, aga ka kaasatavaid sidusrühmi. (8) Postkvantkrüptograafia ühtlustatud rakendamiseks kogu liidus on oluline töötada välja ühised Euroopa standardid ja raamistik, mis võimaldab kindlaks teha ja valida postkvantkrüptograafia algoritme, mis kõikjal liidus digivõrkudes ja -teenustes kasutusele võtta. ELi rahastatavate teadlaste aktiivse osalemise kaudu toetab liit juba praegu selliste postkvantkrüptograafia algoritmide väljatöötamist ja testimist, mida võiks kasutada postkvantkrüptograafia standardite rahvusvahelises valikuprotsessis kandidaatidena. Käesolevas komisjoni soovituses julgustatakse liikmesriike tegema ELi tasandil tihedat koostööd liidu küberturvalisuse ekspertide, võrgu- ja infoturbe koostöörühma ja Euroopa Liidu Küberturvalisuse Ametiga (ENISA), et hinnata ja valida välja asjakohaseid postkvantkrüptograafia algoritme ning võtta need vastu ELi standarditena, et tagada nende ühtlustatud rakendamine kogu liidus. (9) Liikmesriigid ja liit peaksid jätkama postkvantkrüptograafia rahvusvaheliste standardite väljatöötamisel aktiivset koostööd strateegiliste rahvusvaheliste partneritega, et tagada ka edaspidi side koostalitlusvõime. (10) Kui liikmesriigid on postkvantkrüptograafia koordineeritud rakendamise tegevuskavas kokku leppinud, tuleks sellest eeskuju võttes määrata kindlaks riiklikud postkvantkrüptograafiale ülemineku kavad, või kui riiklik kava on juba olemas, viia see vastavusse postkvantkrüptograafia koordineeritud rakendamise ühise tegevuskavaga. (11) Tagamaks, et käesoleva soovituse eesmärkide saavutamisel liigutakse edasi, kavatseb komisjon tähelepanelikult jälgida soovituse põhjal võetud meetmeid. Sellise jälgimise tagamiseks julgustatakse seega liikmesriike esitama komisjonile tema taotluse korral kogu asjassepuutuva teabe, mille esitamist neilt võib mõistlikult eeldada. Sel moel saadud teabe ja kogu muu kättesaadava teabe põhjal hindab komisjon käesoleva soovituse mõju ja otsustab, kas on vaja võtta täiendavaid meetmeid, sealhulgas teha ettepanekuid siduvate liidu õigusaktide vastuvõtmiseks. ET 2 ET  (12) Käesolev postkvantkrüptograafiat käsitlev soovitus tugineb ELi küberturvalisuse strateegias sätestatud poliitikaeesmärkidele parandada haldusasutuste jaoks kasutatavate liidu digitaristute ja -teenuste ning muu elutähtsa taristu läbivat turvet ja kerksust; soovitus toetab digitaalse ühtse turu ja Euroopa majandusjulgeoleku strateegiat käsitleva ühisteatise 10919/236 eesmärke ning selles võetakse arvesse nii riske, mis ohustavad elutähtsa taristu füüsilist ja küberturvalisust, kui ka riske, mis tehti kindlaks kvanttehnoloogia hiljutise riskihindamise käigus 7. Soovituses austatakse põhiõigusi ja järgitakse eeskätt ELi põhiõiguste hartas (artiklites 7, 8 ja 11) ja Euroopa inimõiguste konventsioonis (artiklites 8 ja 10) tunnustatud põhimõtteid, millest tuleneb valitsuste positiivne kohustus viia ebaseadusliku juurdepääsu ja teabe kontrollimise risk miinimumi, ning see eeldab krüptotehnoloogiate kaitsmist ja edendamist, ON VASTU VÕTNUD KÄESOLEVA SOOVITUSE: 1. KOHALDAMISALA JA EESMÄRGID Käesoleva soovituse eesmärk on edendada üleminekut postkvantkrüptograafiale, et kaitsta haldusasutuste kasutatavaid digitaristuid ja -teenuseid ja muud elutähtsat taristut liidus ning anda liikmesriikidele võimalus: (1) määrata kindlaks postkvantkrüptograafia koordineeritud rakendamise tegevuskava, mille eesmärk on sünkroniseerida liikmesriikide töö riiklike üleminekukavade kujundamisel ja rakendamisel, tagades samal ajal piiriülese koostalitlusvõime; (2) toetada küberturvalisuse ekspertide abiga asjaomaste ELi postkvantkrüptograafia algoritmide hindamist ja väljavalimist ja seejärel selliste algoritmide vastuvõtmist liidu standarditena, mida tuleks kogu liidus postkvantkrüptograafia koordineeritud rakendamise tegevuskava raames rakendada; (3) võtta selle ülemineku ettevalmistamiseks asjakohaseid ja proportsionaalseid meetmeid. 2. KOORDINEERITUD RAKENDAMISE TEGEVUSKAVA, MIS KÄSITLEB ÜLEMINEKUT POSTKVANTKRÜPTOGRAAFIALE (4) Käesolevas soovituses julgustatakse liikmesriike koordineerima oma tegevust liidu tasandil liikmesriikide sellekohase foorumi kaudu. Selleks soovitab komisjon liikmesriikidel kasutada liidu tasandil küberturvalisuse valdkonnas olemasolevaid struktuure ning luua võrgu- ja infoturbe koostöörühma alarühm. Sellesse alarühma võiksid kuuluda riiklike julgeolekuasutuste esindajad ja küberturvalisuse eksperdid eeskätt riiklikest küberturvalisuse asutustest ja ENISAst. Alarühm võib kutsuda oma töös osalema asjaomaste sidusrühmade esindajaid, näiteks avalik-õiguslike organisatsioonide nõuandeorganite, tööstuse, teenuseosutajate ja operaatorite esindajaid, et koguda sisendit ja vahetada teavet haldusasutuste jaoks kasutatavate digitaristute ja -teenuste ja muude elutähtsate taristute postkvantkrüptograafiale ülemineku kohta eri sektorites, koordineerida oma tööd riigi tasandil ning töötada välja postkvantkrüptograafia koordineeritud rakendamise tegevuskava kooskõlas liidu konkurentsieeskirjade ja liidu andmekaitseõigusega. 6 https://data.consilium.europa.eu/doc/document/ST-10919-2023-INIT/et/pdf 7 JOIN(2023) 20 final. ET 3 ET  (5) Postkvantkrüptograafia alarühm peaks kaaluma asjakohaseid, mõjusaid ja proportsionaalseid meetmeid, et määrata kindlaks postkvantkrüptograafia koordineeritud rakendamise tegevuskava ja koordineerida selle väljatöötamist. Postkvantkrüptograafia alarühma julgustatakse pidama arutelusid muude asjaomaste organitega, näiteks Europoli, NATO ja teistega, et hoiduda töö dubleerimisest ja tagada ühtne lähenemisviis esilekerkivate probleemide lahendamisele. (6) Seda silmas pidades esitatakse liikmesriikidele varsti pärast käesoleva soovituse avaldamist üleskutse luua selline postkvantkrüptograafia alarühm vastavalt komisjoni rakendusotsusele (EL) 2017/179 ja nimetada ekspertidest esindajad, kes peaksid tegema tihedat koostööd komisjoniga ja kellele tuleks teha ülesandeks määrata kindlaks ja töötada välja postkvantkrüptograafia koordineeritud rakendamise tegevuskava. (7) Postkvantkrüptograafia koordineeritud rakendamise tegevuskava peaks olema kättesaadav kahe aasta möödumisel käesoleva soovituse avaldamisest ning pärast seda töötatakse välja individuaalsete liikmesriikide postkvantkrüptograafiale ülemineku kavad ja kohandatakse neid vastavalt postkvantkrüptograafia koordineeritud rakendamise tegevuskavas sätestatud põhimõtetele. 3. LIIDU TASANDI MEETMED (8) Komisjon jälgib ja hindab üldist tööd regulaarselt koostöös liikmesriikide ekspertidest esindajatega. (9) Sel eesmärgil võib komisjon paluda liikmesriikide esindajatel esitada kogu asjassepuutuva teabe, mille esitamist võib neilt mõistlikult eeldada, et tagada postkvantkrüptograafia koordineeritud rakendamise tegevuskava koostamisel tehtud edusammude ja meetmete tulemuslikkuse jälgimine. (10) Komisjon hindab kavandatud meetmeid ja liikmesriikide esindajate võrgustiku toimimist selle teabe ja kogu muu kättesaadava teabe põhjal ning otsustab, kas on vaja võtta täiendavaid meetmeid, sealhulgas teha ettepanekuid siduvate liidu õigusaktide vastuvõtmiseks. ET 4 ET  4. LÄBIVAATAMINE (11) Liikmesriigid peaksid tegema komisjoniga koostööd, et hinnata käesoleva soovituse mõju hiljemalt kolm aastat pärast soovituse avaldamist ja otsustada, kuidas oleks otstarbekas edasi tegutseda. Hindamisel tuleks arvesse võtta riiklike ekspertide postkvantkrüptograafia alarühma töö tulemusi. Brüssel, 11.4.2024 Komisjoni nimel komisjoni liige Thierry BRETON ET 5 ET