Narodowe Centrum Cyberobrony
Narodowe Centrum Cyberobrony (Cyber-Abwehrzentrum / Cyber-AZ) jest platformą współpracy, komunikacji i koordynacji niemieckich organów (bezpieczeństwa) i innych instytucji z różnych ministerstw zajmujących się w szczególności sprawami cybernetycznymi o znaczeniu ogólnokrajowym.
Na podstawie wymiany informacji na temat spraw lub incydentów związanych z cyberprzestrzenią każdego dnia roboczego regularnie przygotowywany i aktualizowany jest wspólny ogólny raport o sytuacji w zakresie cyberbezpieczeństwa dla Niemiec. Aby zająć się sprawami o (potencjalnie) znaczeniu krajowym, uczestnicy Centrum Cyberobrony harmonizują i koordynują działania poszczególnych władz. Za ich realizację odpowiadają odpowiednie władze lub instytucje.
Centrum Cyberobrony nie jest samodzielną władzą. Federalny Urząd ds. Bezpieczeństwa Informacji (Bundesamt für Sicherheit in der Informationstechnik / BSI) jest gospodarzem Centrum Cyberobrony i tym samym zapewnia pomieszczenia i technologię w Bonn, aby Centrum Cyberobrony mogło wykonywać swoje zadania.
kreacja
W ramach realizacji Strategii Cyberbezpieczeństwa dla Niemiec w 2011 roku utworzono Centrum Cyberobrony jako wspólną, międzyurzędową i międzyinstytucjonalną platformę dla lepszej i przyspieszonej wymiany informacji między uczestniczącymi organami i instytucjami oraz zwiększonej koordynacji działań środki ochrony i przeciwdziałania incydentom bezpieczeństwa IT w Niemczech.
Na podstawie decyzji Rady Ministrów z dnia 23 lutego 2011 r. 01 kwietnia 2011 r. działalność podjęło Centrum Cyberobrony – początkowo pod kierownictwem BSI i przy bezpośrednim zaangażowaniu Federalnego Urzędu Ochrony Konstytucji (Bundesamt für Verfassungsschutz / BfV) oraz Federalny Urząd Ochrony Ludności i Pomocy w przypadku Katastrof (Bundesamt für Bevölkerungsschutz und Katastrophenhilfe / BBK).
Na tym etapie Federalny Urząd Policji Kryminalnej (Bundeskriminalamt / BKA), Policja Federalna (Bundespolizei / BPOL), Centrala Niemieckiej Służby Śledczej (Zollkriminalamt / ZKA), Federalna Służba Wywiadowcza (Bundesnachrichtendienst / BND) oraz Federalne Siły Zbrojne (Bundeswehr) uczestniczyły jako tzw. władze stowarzyszone. Na podstawie porozumienia administracyjnego od 2015 roku zaangażowana jest również Federalna Komisja Nadzoru Finansowego (Bundesanstalt für Finanzdienstleistungsaufsicht / BaFin).
Obecna struktura organizacyjna
Wraz z wejściem w życie obecnie obowiązującego regulaminu w dniu 01 września 2019 r. Centrum Cyberobrony przeszło znaczący dalszy rozwój.
Biorąc pod uwagę ich odpowiednie zadania, obowiązki i uprawnienia, obecnie osiem głównych organów o równych prawach - BBK, BSI, BfV, BKA, BND, Komenda Główna Policji Federalnej oraz dla Bundeswehry Służba Kontrwywiadu Wojskowego (Militärischer Abschirmdienst / BAMAD ) oraz Cyber-Information Domain Service (Kommando Cyber- und Informationsraum / KdoCIR) – jeszcze intensywniej współpracują ze sobą w Centrum Cyberobrony.
ZKA i BaFin nadal są zaangażowane jako organy stowarzyszone. Zaangażowanie dalszych odpowiednich instytucji na szczeblu federalnym i landów jest obecnie testowane. Dotyczy to zarówno przedstawicieli wymiaru sprawiedliwości, jak i landów niemieckich, co podkreśla ogólnorządowe i federalne podejście do utrzymania cyberbezpieczeństwa Niemiec.
Ponadto utworzono stanowisko koordynatora: Stanowisko to jest obsadzane rotacyjnie przez różne organy na okres dwóch lat. BKA dostarczyło pierwszego koordynatora od grudnia 2019 r. Koordynator jest wspierany przez dwóch zastępców, których obecnie dostarczają BfV i KdoCIR. BND i BSI pójdą w ich ślady.
Zadania
Misja Centrum Cyberobrony określa jego podstawowe zadania w następujący sposób:
Centrum Cyberobrony jest platformą współpracy, komunikacji i koordynacji właściwych organów (bezpieczeństwa) różnych ministerstw, która w szczególności poprzez wspólny, aktualny i kompleksowy raport o sytuacji w zakresie cyberbezpieczeństwa dla Niemiec, raportowanie strategiczne i koordynując operacyjne i interdyscyplinarne zarządzanie sprawami, wnosi niezbędny wkład w krajowe bezpieczeństwo cybernetyczne Niemiec, a tym samym - także w przypadku kryzysu - w zdolność rządu federalnego do działania.
Nacisk kładziony jest na podejście obejmujące cały rząd, tj. podejście między władzami i ministerstwami do załatwiania spraw bez ingerencji w indywidualne obowiązki władz. W tym celu i zgodnie z przepisami prawa organy i instytucje zaangażowane w Centrum Cyberobrony codziennie wymieniają się informacjami w sprawach cybernetycznych i wspólnie wyciągają implikacje dla cyberbezpieczeństwa RFN. Wynikające z tego działania są koordynowane i wdrażane pod jurysdykcją i na odpowiedzialność właściwego organu.
Zobacz też
- CCDCOE
- Dowództwo cybernetyczne
- ENIZA
- Centralne Biuro Informatyki Sektora Bezpieczeństwa (ZITiS)
- Federalny Urząd Bezpieczeństwa Informacji
- Narodowe Centrum Cyberbezpieczeństwa (ujednoznacznienie) – podobne organy w innych krajach