Handlingsplan for økt sikkerhet for undersjøiske kabler
21. februar 2025 presenterte Kommisjonen og EUs høyrepresentant en felles handlingsplan, «EU Action Plan on Cable Security», som introduserer en rekke tiltak for å styrke motstandskraften til kritisk infrastruktur (undersjøiske kabler). Planen tar seg forebygging, deteksjon, respons, gjenoppretting og avskrekking. Handlingsplanen fokuserer primært på sjøkabler, men noen av tiltakene vil kunne utnyttes eller utvides for å øke sikkerheten til annnen maritim kritisk infrastruktur, som rørledninger eller vindfelt til havs. Kommisjonen vil rulle ut spesifikke tiltak i 2025 og 2026 i samarbeid med EUs medlemsstater og EUs byrå for cybersikkerhet (ENISA). Meddelelsen påminner medlemsstatene om å gjennomføre blant annet NIS2-og CER-direktivene snarlig. Rettsaktene ligger til vurdering for innlemmelse i EØS.
«In the face of increased security threats, the EU must take swift and decisive action. Using the tools at its disposal in a more coordinated and effective manner, the EU can set a powerful example of solidarity and unity. The measures laid down in this Action Plan are designed to bring an immediate and short-term responses to the ongoing threats the EU is facing, notably in the Baltic Sea.» (Meddelelsen)
99 % av interkontinental internettrafikk sendes gjennom undersjøiske kabler, og slike kabler er også en nøkkel til Europas energisikkerhet. Sjøkabler kan bli skadet utilsiktet, men skade kan også være mål for bevisste fiendtlige handlinger. Slik sabotasje representerer en betydelig risiko for sikkerheten til EU og EUs medlemsstater, gitt tilstedeværelsen av undersjøiske kabler i Middelhavet, Atlanterhavet, Nordsjøen, Svartehavet og i Østersjøen.
På bakgrunn av anbefalingene i «Recommendation on the security and resilience of submarine cable infrastructures» og Hvitboka «How to master Europe's digital infrastructure needs» fra 21. februar 2024, satte Kommisjonen ned en ekspertgruppe med deltakere fra myndigheter i EUs medlemsland og EUs byrå for cybersikkerhet (ENISA). Et år senere, 21. februar 2025, presenterte Kommisjonen og EUs høyrepresentant meddelelsen «EU Action Plan on Cable Security». Handlingsplanen introduserer en rekke tiltak for å styrke motstandskraften til kritisk infrastruktur og støtte medlemsstatene, og tar for seg forebygging, deteksjon, respons, gjenoppretting og avskrekking:
- Forebygging: Å redusere virkningen av forstyrrende hendelser og gjøre det vanskeligere for en ondsinnet aktør å sette sikkerheten i fare. Tiltak: Opptrapping av sikkerhetskrav og risikovurderinger, samtidig som midler til utplassering av nye kabler prioriteres. (Se s. 8 i meddelelsen)
- Deteksjon: Sanntidsdeteksjon er grunnlag for å motvirke sabotasje. Tiltak: Styrket overvåking for å få et overordnet situasjonsbilde i hvert havområde. Dette vil muliggjøre tidligere varsling og respons. (Se s. 12 i meddelelsen)
- Respons og gjenoppretting: Redusert reaksjonstid vil styrke motstandskraften og virke avskrekkende. Tiltak: Forbedret krisehåndteringseffektivitet på EU-nivå for rask agering og økt reparasjonskapasitet. (Se s. 14 i meddelelsen)
- Avskrekking: EU vil øke kostnadene ved målrettet sabotasje, med ulike verktøy for å bevise, tilskrive ansvar og sanksjonere. Tiltak: Sanksjoner og diplomatiske tiltak mot fiendtlige aktører, og å utnytte The EU Hybrid Toolbox mot hybridkampanjer. Dette inkluderer også samarbeid med globale partnere. (Se s. 17 i meddelelsen).
EU jobber på ulike fronter for å fremme cybermotstandskraft og beskytte innbyggerne mot cybertrusler i et stadig mer digitalisert og sammenkoblet Europa. Meddelelsen omtaler her direktivet om kritiske enheters motstandsdyktighet (CER-direktivet), NIS2-direktivet, Cyber Resilience Act og cybersolidaritetsforordningen særskilt, og anmoder medlemsstatene om en «Urgent and full implementation of those legal acts by Member States should be an immediate priority.» Rettsaktene ligger til vurdering for innlemmelse i EØS.
Fakta-arket fra Kommisjonen gir oversikt over kabelprosjekter av europeisk interesse (jf. meddelelsen s. 4-5), og viser at man blant annet nylig har investert 35.6 million EUR i åtte undersjøiske kabler i Atlanterhavsregionen (og Baltikum). En priority list of Cable Projects of European Interest (CPEIs) står på agendaen som ett av flere tiltak Kommisjonen og EUs høyrepresentant vil rulle ut i 2025 og 2026, sammen med EUs medlemsstater og EUs byrå for cybersikkerhet (ENISA). Sikkerheten knyttet til kritisk infrastruktur vil også være et viktig element i den kommende strategien for indre sikkerhet som skal legges frem av Kommisjonen. Arbeidet vil bygge på Niinistö-rapporten. Meddelelsen konkluderer med at «The Commission and the High Representative will engage with Member States and partners, including NATO, to operationalise these actions with a clear objective: to bring concrete solutions to well-defined security challenges.»
Kilder
Commission and the High Representative present strong actions to enhance security of submarine cables | Joint Communication | Fakta-side
Kontaktinfo
Stortingsbiblioteket: bibl@stortinget.no
Ansvarlig: Vilde Høvik Røberg