El Consejo ha aprobado hoy la " Declaración sobre una interpretación común del derecho internacional aplicable al ciberespacio " de la UE y sus Estados miembros sobre un entendimiento común de la aplicación del derecho internacional al ciberespacio. La declaración señala que el derecho internacional sigue siendo adecuado para este ámbito digital y reitera que los Estados deben respetar determinadas normas y obligaciones al llevar a cabo actividades en el ciberespacio.
La declaración reconoce que las conductas maliciosas en el ciberespacio, incluido el ransomware, están aumentando en escala, gravedad, sofisticación e impacto, lo que representa un desafío y una amenaza importantes para el funcionamiento de las sociedades, las economías y el estilo de vida europeos. Sin embargo, el ciberespacio no es un ámbito sin ley.
El respeto y la adhesión al marco de las Naciones Unidas sobre la conducta responsable de los Estados en el ciberespacio siguen siendo esenciales para mantener la paz, la seguridad y la estabilidad internacionales. Por ello, la UE y sus Estados miembros reafirman su pleno compromiso con la aplicación del marco de las Naciones Unidas sobre la conducta responsable de los Estados en el ciberespacio, adoptado por consenso y reiterado en varias ocasiones por la Asamblea General de las Naciones Unidas (AGNU), que afirma, entre otras cosas , que el derecho internacional , en particular la Carta de las Naciones Unidas, el derecho internacional de los derechos humanos y el derecho internacional humanitario, se aplican plenamente al ciberespacio.
La UE y sus Estados miembros seguirán trabajando con sus socios internacionales para establecer un mecanismo de las Naciones Unidas único, permanente, inclusivo, regular y orientado a la acción para implementar y promover el comportamiento estatal responsable en el ciberespacio: el Programa de Acción.
Con esta declaración, la UE y sus Estados miembros demuestran que es posible alcanzar un entendimiento común sobre un conjunto de principios y normas fundamentales del derecho internacional aplicables al ciberespacio. Una mejor comprensión común mundial de cómo se aplica el derecho internacional al ciberespacio contribuye a mejorar la ciberresiliencia mundial y a aumentar la transparencia y la previsibilidad de la conducta de los Estados en el ciberespacio, así como la rendición de cuentas por ella. En ese sentido, la UE y sus Estados miembros siguen apoyando a terceros países mediante la formación y el desarrollo de capacidades sobre la aplicación del marco de las Naciones Unidas sobre el comportamiento responsable de los Estados en el ciberespacio, en particular sobre cómo desarrollar una posición nacional, regional o internacional sobre la aplicación del derecho internacional al ciberespacio.
Información de fondo
Es la primera vez que la UE y sus Estados miembros adoptan una declaración sobre este tema específico. La declaración surge tras el respaldo reiterado de la Asamblea General de las Naciones Unidas al marco de comportamiento responsable de los Estados en el ciberespacio, basado en la aplicación del derecho internacional. La declaración está relacionada con los esfuerzos realizados a nivel de las Naciones Unidas, en concreto el «Grupo de trabajo de composición abierta de las Naciones Unidas» sobre la seguridad y la utilización de las tecnologías de la información y la comunicación en 2021-2025, establecido por la resolución A/RES/75/240 de la Asamblea General de las Naciones Unidas en 2021.
En abril de 2024, el SEAE presentó al Grupo de Trabajo Horizontal sobre Cuestiones Cibernéticas (HWPCI) un documento oficioso sobre la aplicación del Derecho internacional al ciberespacio. En estrecha cooperación con el Grupo de Trabajo sobre Derecho Internacional Público (COJUR), el HWPCI alcanzó un acuerdo sobre el texto de la declaración el 4 de noviembre de 2024. El Comité de Representantes Permanentes (COREPER) confirmó este acuerdo el 13 de noviembre de 2024.