La Comisión Europea ha firmado un acuerdo con la Agencia de la Unión Europea para la Ciberseguridad (ENISA) mediante el cual la Comisión Europea confía a ENISA la administración y el funcionamiento de la Reserva de Ciberseguridad de la UE. Mediante este acuerdo, ENISA destinará 36 millones de euros durante tres años a servicios de respuesta a incidentes, a la adquisición de servicios para las reservas mediante convocatorias de contratación pública y a la evaluación de las solicitudes de servicios de la reserva.
A través de este acuerdo, la Comisión Europea aportará 36 millones de euros del Programa Europa Digital al funcionamiento de esta nueva iniciativa en el marco de la Ley de Solidaridad Cibernética para impulsar la ciberresiliencia de la UE y de sus Estados miembros y, en determinadas condiciones, de los terceros países asociados al Programa Europa Digital.
Reserva de Ciberseguridad de la UE
La Reserva de Ciberseguridad de la UE, prevista en el artículo 14 de la Ley de Solidaridad Cibernética de la Unión Europea, está compuesta por servicios de respuesta a incidentes de proveedores de servicios de seguridad gestionados de confianza. Este mecanismo de apoyo se utilizará en caso de que se produzcan incidentes de ciberseguridad importantes, con el fin de responder y recuperarse de dichos incidentes.
La Reserva de Ciberseguridad de la UE puede ser utilizada por entidades que operan en sectores críticos y altamente críticos en el marco de la Directiva NIS2, como los sectores de la salud o la energía. Apoyará la respuesta y la recuperación ante incidentes cibernéticos significativos y a gran escala. Se basará en servicios de respuesta a incidentes de proveedores de servicios de confianza, que pueden desplegarse para ayudar a abordar los incidentes de ciberseguridad a los que se enfrentan los Estados miembros de la Unión Europea, las instituciones, organismos y agencias de la UE y, cuando corresponda, los terceros países asociados al Programa Europa Digital.
Se espera que la Reserva de Ciberseguridad de la UE esté plenamente operativa a finales de 2025.