Pruebas de preparación coordinadas y otras acciones de preparación

Resultado esperado:

Los tipos de entregables se presentan en dos partes.

La primera parte cubre:

• Cooperación mejorada, preparación y resiliencia de la ciberseguridad en la UE; servicios de apoyo a la preparación.
• Servicios de evaluación de amenazas y evaluación de riesgos.

La segunda parte cubre:

• Servicios de monitoreo de riesgos
• Mejor cumplimiento, divulgación coordinada de vulnerabilidades y monitoreo
• Mejora de habilidades, mediante ejercicios y cursos de formación, organización de eventos y talleres. Consultas con partes interesadas y libros blancos.

Objetivo:

Esta acción cubre dos acciones del Cyber Solidarity Act, dedicadas al Cybersecurity Emergency Mechanism, concretamente (1) la prueba coordinada de preparación de entidades que operan en sectores de alta criticidad en toda la Unión y (2) otras acciones de preparación para entidades que operan en sectores de alta criticidad y otros sectores críticos.

Objetivos

Estas acciones pretenden complementar y no duplicar los esfuerzos de los Estados miembros y de los niveles de la Unión para aumentar el nivel de protección y resiliencia ante las ciberamenazas, en particular para las instalaciones e infraestructuras industriales críticas, asistiendo a los Estados miembros en sus esfuerzos para mejorar su preparación ante ciberamenazas e incidentes mediante la provisión de conocimientos y experiencia.

Las propuestas deben contribuir a lograr al menos uno de los siguientes objetivos:

• (parte 1) Pruebas coordinadas de preparación de entidades que operan en sectores de alta criticidad en toda la Unión (incluyendo pruebas de penetración y evaluación de amenazas) considerando tanto las TIC como la Tecnología Operativa/Sistemas de Control Industrial.
• (parte 2) Otras acciones de preparación para entidades que operan en sectores de alta criticidad y otros sectores críticos (es decir, monitoreo de vulnerabilidades, ejercicios y cursos de formación).

Para obtener detalles sobre las acciones relacionadas con la (parte 1) y la (parte 2) cubiertas en la presente convocatoria de propuestas, consulte el documento de la Convocatoria correspondiente.

Alcance:

[Parte 1 Pruebas coordinadas de preparación]

La prestación de servicios de apoyo a la preparación incluirá las actividades enumeradas a continuación, para entidades en el sector o subsector identificado por la Comisión de acuerdo con el Cyber Solidarity Act, de los Sectores de Alta Criticidad enumerados en el Anexo I de la Directiva (EU) 2022/2555 y especificados en el documento de la convocatoria de propuestas para cada una de las convocatorias bajo este tema:

Apoyo para las pruebas de posibles vulnerabilidades:

• Desarrollo de escenarios de penetration testing. Los escenarios propuestos pueden cubrir Redes, Aplicaciones, soluciones de Virtualización, soluciones en la Nube, sistemas de Control Industrial e IoT.
• Apoyo para la realización de pruebas de vulnerabilidades potenciales en entidades esenciales que operan infraestructuras críticas.
• Apoyo para el despliegue de herramientas e infraestructuras digitales que respalden la ejecución de escenarios de prueba y para la realización de ejercicios como el desarrollo de cyber-ranges estandarizados u otras instalaciones de prueba, capaces de imitar características de sectores críticos (por ejemplo, sector energético, sector de transporte, etc.) u otros afectados por NIS 2 para facilitar la ejecución de ciberejercicios, en particular dentro de escenarios transfronterizos cuando sea pertinente.
• Evaluación y/o prueba de las capacidades de ciberseguridad de las entidades y sectores de los MS (incluyendo capacidades para prevenir, detectar y responder a incidentes y pruebas de estrés de todos los sectores), actividades de evaluación y cumplimiento destinadas a aumentar la madurez, por ejemplo, sobre la base de modelos de madurez establecidos y/o esquemas de evaluación y cumplimiento pertinentes.
• Evaluación y/o prueba de las capacidades de ciberseguridad de las entidades en el alcance…