En resposta a alguns dels atacs informàtics més importants fins hui , així com a les diverses amenaces a les quals estan exposades les cadenes de subministrament de les tecnologies de la informació i la comunicació (TIC), els Estats membres han adoptat unes Conclusions
que contribuïxen a reforçar la seguretat dels actius informàtics de la UE.
L'objectiu és reforçar la seguretat de les cadenes de subministrament de les TIC i constituïx un primer pas per a fer front a l'amenaça que les dependències estratègiques no desitjades exercixen en les cadenes de subministrament de les TIC.
Les Conclusions del Consell preveuen accions concretes per a reforçar els aspectes relatius a la seguretat de les cadenes de subministrament de les TIC en els instruments existents, com la adjudicació de contractes públics o els marcs de control de les inversions estrangeres directes. També especifiquen com pot contribuir la legislació actual i futura sobre qüestions cibernètiques a la seguretat de les cadenes de subministrament de les TIC. El potencial no residix únicament en la Directiva sobre mesures destinades a garantir un elevat nivell comú de ciberseguretat (Directiva SRI 2) o en els sistemes de certificació emesos en el marc establit per el Reglament sobre la Ciberseguretat, sinó també en la recent proposta de Reglament de Ciberresiliencia.
Les Conclusions suggerixen utilitzar mecanismes de suport per a finançar la construcció d'infraestructures digitals segures, millorar la comprensió i la conscienciació comunes, i intensificar la cooperació internacional per a augmentar la seguretat de les cadenes de subministrament de les TIC dins i fora de la UE.
Els Estats membres proposen que, en els processos d'adjudicació de contractes públics, es faça el degut recalcament en els criteris de selecció relacionats amb la ciberseguretat i conviden a la Comissió a publicar directrius metodològiques per a encoratjar als poders adjudicadores a prestar la deguda atenció a les pràctiques en matèria de ciberseguretat dels licitadors i els seus subcontractistes. A més, els Estats membres insten a crear un conjunt d'instruments per a les cadenes de subministrament de les TIC, que consistiria en mesures genèriques per a reduir els riscos relacionats amb les cadenes de subministrament de les TIC crítiques i, amb açò, facilitar l'aplicació d'avaluacions coordinades dels riscos de les cadenes de subministrament crítiques en el marc de la Directiva SRI 2. Així mateix, s'ha d'estudiar la possibilitat d'oferir un finançament que permeta a les organitzacions mantindre un alt nivell de ciberseguretat pel que fa a la contractació de productes i servicis de TIC en tota la cadena de subministrament.
