.webp)
CERT-EU与乌克兰国家特种通信和信息保护局（SSSCIP）签署了一项行政安排，旨在开启欧洲事件响应团队与CERT-UA之间的信息交换。欧盟委员会表示，该机制应加强双方对网络事件的预防、检测和遏制。该文件不是条约，也不意味着欧洲和乌克兰网络安全系统的整合。
欧盟和乌克兰通过CERT-EU与乌克兰国家特种通信和信息保护局（SSSCIP）签署的一项行政安排，将网络合作提升到更具操作性的层面。该协议于10月9日举行的第五次欧盟—乌克兰网络对话期间签署，并由欧盟委员会于10月13日宣布，旨在启动CERT-EU与CERT-UA之间的信息交换，以预防、检测和遏制网络事件。
简而言之
CERT-EU和SSSCIP代表在第五次欧盟—乌克兰网络对话期间于布鲁塞尔签署了一项行政安排。
声明的目标是开启CERT-EU与CERT-UA之间的信息交换，并增强双方预防、检测和遏制网络事件的能力。
CERT-EU负责保护欧盟机构、组织、办公室和机构，而CERT-UA则是隶属于SSSCIP的乌克兰网络事件响应团队。
对话还涉及乌克兰向NIS2和《网络韧性法案》靠拢、5G安全、危机管理、打击网络犯罪、《网络外交工具箱》以及通过《塔林机制》开展合作。
欧盟委员会尚未公布该安排的文本，也未说明可以交换的信息具体类别、机制期限或适用于数据交换的具体保障措施。
该安排将两个职能不同的机构联系起来。CERT-EU是欧盟的跨机构网络安全服务机构，帮助90多个欧洲机构、组织、办公室和机构预防、检测、管理和遏制事件。该服务还作为欧盟机构生态系统的信息交换和响应协调中心。
CERT-UA是乌克兰国家网络事件、攻击和威胁响应团队，隶属于SSSCIP。乌克兰在战争期间积累了丰富的行动经验，包括识别针对公共机构、基础设施及其他目标的活动，以及协调对攻击的响应。
欧盟委员会将新安排描述为“启动”两支团队之间信息交换的机制。宣布的目标是提高双方预防、检测和遏制其负责基础设施中事件的能力。这一表述十分重要：合作并未被单纯呈现为欧洲对乌克兰的援助，因为乌克兰的经验和行动信息也可能为欧洲机构的防御作出贡献。
新机制延续了这一协议之前已经开始的合作。2023年，欧盟网络安全局（ENISA）与乌克兰国家网络安全协调中心及SSSCIP签署了一项工作安排。该安排涵盖能力建设、最佳实践交流以及提高对威胁的共同认识。
区别在于，此次宣布的协议将CERT-EU和CERT-UA置于合作中心，这两个机构直接参与事件的预防和管理。因此，它在ENISA与乌克兰当局更广泛关系的基础上，补充了一个面向实际处理威胁和事件团队的渠道。
不过，欧盟委员会尚未公布行政安排的文本。公告没有说明可以交换哪些类别的数据，机制是否包括入侵妥协指标、漏洞信息、攻击者数据或其他类型的行动信息，也没有说明将适用哪些分类或传播限制。
安排的期限、紧急交换程序，以及针对可能涉及个人数据或敏感信息的具体保障措施也未作说明。在欧盟委员会公开通报允许的范围之外，若要更准确地描述该机制，这些要素都十分重要。
CERT-EU依据2023年关于欧盟机构和组织网络安全的欧洲法规运作。其职责包括交换有关威胁、漏洞和事件的信息，以及在欧洲机构生态系统内部协调响应。与乌克兰的新安排不会改变这一机构划分，也不会将CERT-UA转变为CERT-EU的组成部分。
因此，两个系统并未整合为单一基础设施。公告没有表示乌克兰当局将获得对欧盟机构网络的直接访问权限，也没有表示CERT-EU将获得对乌克兰政府系统的访问权限。已确认的是，为两项服务之间的信息交换与合作建立框架。
10月的对话还包含立法层面的内容。欧盟和乌克兰评估了乌克兰改革的进展，以及其向欧洲网络安全立法重要支柱靠拢的情况，包括NIS2指令和《网络韧性法案》。
这种靠拢必须与欧盟法律的自动适用区分开来。乌克兰是候选国，其立法与欧洲规范的协调属于一体化进程的一部分。有关NIS2和《网络韧性法案》的讨论，并不意味着这些法律的所有义务已经以适用于成员国的同样方式适用于乌克兰。
与会者还讨论了在乌克兰实施《欧盟5G网络安全工具箱》。双方将电信网络安全既视为网络韧性问题，也视为与欧盟实现经济和机构靠拢所必需的要素。
行动合作并不局限于CERT。对话涉及网络危机管理、网络防御以及《网络外交工具箱》的使用，该工具允许欧盟结合外交措施，并在某些情况下针对恶意网络活动采取限制性措施。
与会者还讨论了打击网络犯罪、调查、欧洲网络安全储备的相关进展，以及通过《塔林机制》向乌克兰提供的支持。不过，在对话中提及该储备，并不意味着CERT-EU—CERT-UA新安排自动赋予乌克兰使用这一工具的权限。
另一个组成部分是ENISA与乌克兰当局之间已经存在的合作。欧盟委员会将这一关系描述为广泛的合作，并表示双方希望将网络合作转化为具体的行动成果。CERT-EU与SSSCIP之间的新安排被列为这些成果之一。
讨论还包括公共部门与网络安全产业之间的伙伴关系。对乌克兰而言，在战争条件下积累的经验可以用于测试程序并了解国家行为者所采用的方法。对欧盟而言，这种交流有助于更快识别同时针对乌克兰和欧洲组织的活动。
第五次网络对话由欧方共同主持，主持人包括DG CONNECT副总司长Despina Spanou、网络安全与信任代理主任Christiane Kirketerp de Viron，以及欧洲对外行动署安全与防务政策司司长Maciej Stadejek。乌克兰代表团由外交部副部长Andrii Droniuk率领。
ENISA、Europol、欧洲安全与防务学院以及EUAM Ukraine也参加了讨论，乌克兰的各部委、安全部门、军事和情报机构也派员参加。欧盟成员国以观察员身份参加。
下一阶段是落实该安排。要评估其实际范围，必须明确CERT-EU与CERT-UA之间将传递的信息类型、交换程序、数据使用和保护的限制，以及在欧洲和乌克兰基础设施同时受到影响的事件中合作将如何运作。
最新新闻
同一主题的新闻
