Abordarea Uniunii Europene asupra

Proteciei Infrastructurilor Critice

REALIZAT DE:

BUCURETI
2015

Cuprins
Introducere n problematica Proteciei infrastructurilor critice...............................3
Definirea conceptului de ctre Uniunea European..............................................4
Teoria interdependenelor.................................................................................7
Rolul UE i NATO n asigurarea proteciei infrastructurii critice energetice ...............8
Protecia infrastructurii critice informatice............................................................8
Alte soluii pentru creterea nivelului PIC............................................................9
Concluzii......................................................................................................10

Introducere n problematica Proteciei infrastructurilor critice

Cercettorul belgian Bart Smedts a realizat c nu exist risc zero, dup cum s-a
observat dup 11/9/2001. El explic faptul c indiferent de msurile draconice care
au fost implementate n aeroporturi, post-atentat, nu au putut preveni altele, cum ar fi
cele din Londra, Madrid, Moscova, etc. Amenin rile poten iale se pot materializa ntrun spectru foarte larg, cum ar fi proliferarea armelor de distrugere n mas, terorismul
internaional, distribuia inegal a bog iilor, crima organizat i pandemiile. n plus,
globalizarea pune o presiune i mai mare pe amenin rile existente, ce au consecin e
directe n cererile de energie, schimbrile climatice, urbanizarea, precum i cre terea
demografic mpreun cu consecinele ce se nrut esc. Iar toate aceste amenin ri
poteniale se constituie ntr-un risc pentru infrastructura critic ce este vulnerabil n
faa unui posibil atac.1
n ultimii ani, ameninrilor convenionale le sunt asociate, din ce n ce mai
frecvent, cele de tip asimetric, care opereaz cu strategii i obiective punctuale, n
funcie de palierul vizat2, aprecia Iordan Cristian. De asemenea, n acest nou secol
asistm la o transformare a riscurilor, vulnerabilit ilor, amenin rilor sau pericolelor,
att din punct de vedere cantitativ, dar mai ales calitativ.
Acelai autor consider c dintre toate, se deta eaz net, amenin area la
adresa securitii infrastructurilor critice, datorit amplorii problematicilor abordate,
precum i a implicaiilor produse n sferele politice, economice i sociale, fapt ce a
dus la prioritizarea sa pe agenda statelor i organiza iilor interna ionale. 3
Prin urmare, protecia infrastructurilor critice na ionale este n prezent
considerat un obiectiv extrem de important pentru rile moderne de pe glob, iar o
evaluare a complexitii problemelor implicate n asigurarea acestui deziderat trebuie
s nceap de la o viziune coerent n ceea ce prive te definirea infrastructurii
critice.4 Nici pn n ziua de astzi nu avem o defini ie a infrastructurii critice
recunoscut universal.

1 SMEDTS, Bart. Critical infrastructure protection at the European level. Studia diplomatica,
vol. LXIV, nr. 1, Bruxelles: Egmont, 2011, p. 71
2 IORDAN, Cristian. Protecia infrastructurilor critice n contextul parteneriatului public-privat.
Revista Intelligence, Nr. 19, Bucureti: SRI, martie-mai 2011, p. 21
3 Ibidem 1
2

Infrastructura este vital pentru societile moderne i foarte dezvoltate, i

dezvoltarea acesteia este esena asigurrii competitivit ii economice. Asigurarea
competitivitii rilor ntr-o lume globalizat reprezint esen a progresului i bunstrii, i de aceea infrastructura critic trebuie protejat pentru a men ine
competitivitatea.5
Infrastructura critic este adesea identificat cu infrastructura a crei
funcionare incorect, chiar i pe o perioad limitat, poate afecta negativ economia
unor subieci individuali sau grupuri, implicnd pierderi economice i/sau expunerea
persoanelor i lucrurilor la riscuri de securitate.6

Definirea conceptului de ctre Uniunea European

O ncercare de definire a infrastructurii critice a fost fcut la nivel european n
2005, prin publicarea unui Green paper la nivelul Comisiei Europene. 7 n prezent,
Uniunea European definete infrastructura critic drept un element, sistem sau o
parte a acestuia localizat n statele membre, ceea ce este esen ial pentru
meninerea funciilor vitale societale, de sntate, de siguran , de securitate,
economice sau bunstarea social a oamenilor, i a cror ntrerupere sau distrugere
are avea un impact semnificativ pentru statele membre ca rezultat al e ecului de a
pstra acele funcii.8 Trebuie inut cont i de faptul c exist i efecte transfrontaliere
rezultate din interdependena dintre infrastructurile interconectate din diferite
4 BALDONI, Roberto. Critical Infrastructure Protection: Threats, Attacks and Countermeasures.
Roma:
TENACE,
2014,
p.
5http://www.dis.uniroma1.it/~tenace/download/deliverable/Report_tenace.pdf, accesat la: 23.01.2015

5 Good Practices Guide on Non-Nuclear Critical Energy Infrastructure Protection (NNCEIP) from
Terrorist Attacks Focusing on Threats Emanating from Cyberspace. Viena: OSCE, 2013, p.
16http://www.osce.org/secretariat/103500?download=true, accesat la: 23.01.2015

6 BALDONI, Roberto. Critical Infrastructure Protection: Threats, Attacks and Countermeasures.

Roma:
TENACE,
2014,
p.
5http://www.dis.uniroma1.it/~tenace/download/deliverable/Report_tenace.pdf, accesat la: 23.01.2015

7 SMEDTS, Bart. Critical infrastructure protection at the European level. Studia diplomatica,
vol. LXIV, nr. 1, Bruxelles: Egmont, 2011, p. 73
8 Ibidem 5
3

sectoare. Astfel, s-a trecut la iniiativa de a identifica i desemna Infrastructurile

Critice Europene, iar aceast sarcin nu putea fi ndeplinit dect printr-o directiv. 9
n acest sens, a fost adoptat Directiva Consiliului Europei nr.114/2008/CE 10, la
data de 8 decembrie 2008, referitoare la Identificarea i desemnarea infrastructurilor
critice europene i evaluarea necesit ilor de mbunt ire a protec iei acestora, care
avea ca termen de ndeplinire pentru toate statele membre, data de 12 ianuarie
2011.11
i totui, pn la data publicrii unui document al Comisiei Europene,
28.08.2013, mai puin de 20 de infrastructuri critice europene au fost desemnate i
foarte puine Planuri de Securitate ale Operatorilor au fost realizate. Un exemplu
oferit este cel al principalelor reele de transmitere a energiei care nu se regsesc n
lista infrastructurilor critice europene. De asemenea, Directiva Consiliului Europei
nr.114/2008/CE n loc s ncurajeze formarea unui forum european real de cooperare
a dus la dezvoltarea relaiilor bilaterale dintre statele membre. 12
Alessandro Niglia explic faptul c n prezent au loc discu ii intense ntre
guvernele europene pe tema revizuirii Directivei 2008/114. Re eaua Tematic pentru
Protecia Infrastructurii Critice Energetice (TNCEIP), format din de intorii i
operatorii europeni ai infrastructurii energetice din sectoarele de gaze, petrol i
curent electric, contribuie la dezbaterea pe tema revizuirii directivei, cu scopul de a
crete nivelul de alert i de a mprti practicile cele mai bune necesare pentru a
proteja infrastructurile critice europene. 13
9 POUSTOURLI, Aikaterini, KOURTI, Naouma. Standards for Critical Infrastructure Protection (CIP) The
Contribution
of
ERNCIP.
Italia:
Joint
Research
Center,
2014,
p.
3http://www.euras.org/uploads/euras2014/paper_cip_erncip_pusturli_final.pdf, accesat la: 23.01.2015

10 http://ccpic.mai.gov.ro/directiva.html, accesat la 24.01.2015

11 BRICEAG, Ctlin, DUMITRACHE, Lucian. Cauze i consecine de securitate evideniate
n procesul de identificare i protecie a infrastructurilor critice. Revista Intelligence, Nr. 18,
Bucureti: SRI, octombrie-decembrie, 2010, p. 100
12 Commission Staff Working Document on a new approach to the European Programme for Critical
Infrastructure Protection Making European Critical Infrastructures more secure. Comisia European,
28.08.2013,
p.
4http://ec.europa.eu/energy/infrastructure/doc/critical/20130828_epcip_commission_staff_working_do
cument.pdf

13 NIGLIA Alessandro. NATO and the EUs Potential Role in Critical Energy Infrastructure Protection.
Atlantic Voices, Vol. 4, Issue 9, Belgia: Atlantic Treaty Association, Septembrie 2014, p.

i totui nainte de emiterea Directivei 2008/114, n cadrul acelui Green Paper

publicat n 2005, la anexa 2, regsim un tabel cu propuneri, ce con ine sectoarele i
subsectoarele ce ajut la identificarea infrastructurii critice.
Sector
I. Energie

II. Tehnologia comunicaiilor i

informaiilor

III. Alimentarea cu ap

IV. Alimente
V. Sntate

VI. Financiar
VII. Ordine i siguran public
VIII. Administraia civil

IX. Transport

X. Industria chimic/nuclear

XI. Spaiul i cercetarea

Produs sau serviciu

1. Producia de petrol i gaz, rafinarea, tratarea i
depozitarea, inclusiv conductele
2. Generarea curentului electric
3. Transferul curentului electric, a gazului i petrolului
4. Distribuia curentului electric, a gazului i petrolului
5. Sistemele de informaii i protecia reelelor
6. Automatizarea instrumentrilor i controlul sistemelor
7. Internet
8. ntreinerea telecomunicaiilor fixe
9. ntreinerea telecomunicaiilor mobile
10. Comunicaiile radio i navigaia
11. Comunicaiile satelitare
12. Difuzarea
13. Rezervele de ap potabil
14. Controlul calitii apei i reeaua de distribuie
15. Baraje
16. Provizii de alimente i paza/securitatea acestora
17. Spitale i clinici
18. Medicamente, seruri, vaccinuri, etc.
19. Laboratoare biologice i bio-ageni
20. Bnci i companii de asigurri
21. Servicii financiare
22. Meninerea ordinii publice i a securitii
23. Administrarea justiiei i a deteniei
24. Funciile guvernului
25. Forele armate
26. Serviciile de administraie civil
27. Serviciile de urgen
28. Serviciile potale i de curierat
29. Transport rutier
30. Transport feroviar
31. Transport aerian
32. Transport fluvial
33. Transport maritim
34. Producerea i stocarea substanelor chimice i
nucleare
35. Conductele produselor periculoase
36. Spaiu
37. Cercetare

10http://www.ata-sec.org/docs/doc_download/252-critical-energy-infrastructure-protection-the-role-ofnato-and-the-eu, accesat la: 24.01.2015

Tabel Lista indicatorilor a sectoarelor de infrastructur critic 14

Ulterior, propunerea pentru directiv a pstrat cele 11 sectoare i doar 29 de
subsectoare. Directiva final a pstrat doar dou sectoare (energetic curent
electric, gaz, petrol i de transport rutier, naval, aerian i feroviar).15

Teoria interdependenelor
Responsabilitatea n privina proteciei infrastructurilor critice rmne n
continuare la nivel naional, motiv pentru care s-a introdus o distinc ie ntre
infrastructura critic la nivel naional i cea european: dimensiunea european este
atunci cnd mai mult de un stat o consider critic. De asemenea, UE este
contient c sunt i infrastructuri critice care se localizeaz din punct de vedere
geografic n afara teritoriului uniunii, iar acesta este motivul pentru care subliniaz
importana produselor energetice i a sistemelor de conducte. 16
Julian Gajo observ faptul c una dintre cele mai adecvate teorii care explic
actuala situaie internaional o reprezint teoria interdependen elor complexe.
Aceasta explic faptul c ntr-un context al rela iilor transna ionale, agendei politice i
lipsete o ierarhie, iar statele nu mai sunt conectate prin elite politice oficiale, ci prin
numeroase legturi oficiale i neoficiale cum n cazul sectorului energetic include
(pe lng altele) i organizaii internaionale, companii multina ionale i ONG-uri. 17
ntr-un document al Comisiei Europene este dezvoltat abordarea UE de
studiere a interdependenelor dintre infrastructura critic, industrie i actorii statali.
Ameninrile la adresa unei singure infrastructuri critice poate avea un impact

14 Green Paper on a European Programme for Critical Infrastructure Protection, Anexa 2, 2005, p.
24http://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:52005DC0576, accesat la: 23.01.2015

15 SMEDTS, Bart. Critical infrastructure protection at the European level. Studia

diplomatica, vol. LXIV, nr. 1, Bruxelles: Egmont, 2011, p. 73
16 SMEDTS, Bart. Critical infrastructure protection at the European level. Studia
diplomatica, vol. LXIV, nr. 1, Bruxelles: Egmont, 2011, p. 74
17 GAJO, Julian. Gas as a Source of the EUs Interdependence: A Transatlantic Perspective on
Current Energy Situation. Atlantic Voices, Vol. 4, Issue 9, Belgia: Atlantic Treaty Association,
Septembrie 2014, p. 2http://www.ata-sec.org/docs/doc_download/252-critical-energy-infrastructureprotection-the-role-of-nato-and-the-eu, accesat la: 24.01.2015

semnificativ i asupra altora, iar acest lucru nu se limiteaz doar la o singur ar,
putnd fi implicate mai multe ri care se folosesc de aceea i infrastructur. 18

Rolul UE i NATO n asigurarea proteciei infrastructurii critice

energetice
n ceea ce privete asigurarea securitii infrastructurii energetice europene,
vorbim despre o cooperare ntre NATO i UE ce a fost subliniat la Summit-ul din
ara Galilor, n articolul 109 din Declara ia Summit-ului: o aprovizionare stabil i
serioas,

diversificarea

rutelor,

furnizorilor

resurselor

de

energie,

interconectivitatea reelelor de energie rmn de mare importan ()vom cre te

nivelul de alert n ceea ce privesc progresele energetice cu implica ii pentru
securitatea aliailor i alianei; vom dezvolta competen ele NATO n asigurarea
proteciei infrastructurilor critice energetice; () De asemenea, vom ntri pregtirea
i eforturile educaionale, ne vom implica mpreun cu rile partenere n subiecte
punctuale, i ne vom consulta cu organizaii interna ionale relevante, inclusiv UE. 19
Neculai Onanu explica n cartea sa, Aspecte privind protec ia infrastructurilor
critice: necesiti, vulnerabiliti, proiecii, faptul c UE i NATO ar putea ncepe s
conlucreze mai strns, n domeniul proteciei infrastructurilor critice energetice,
pentru adoptarea unor proceduri compatibile. De asemenea, demersurile UE de a- i
promova activ politica UE, ar putea fi susinute de un suport militar puternic care
bineneles va conduce la o ntrire a colaborrii dintre UE i NATO. 20

Protecia infrastructurii critice informatice

18 Commission Staff Working Document on a new approach to the European Programme for Critical
Infrastructure Protection Making European Critical Infrastructures more secure. Comisia European,
28.08.2013,
p.
2http://ec.europa.eu/energy/infrastructure/doc/critical/20130828_epcip_commission_staff_working_do
cument.pdf, accesat la 24.01.2015

19 NIGLIA Alessandro. NATO and the EUs Potential Role in Critical Energy Infrastructure Protection.
Atlantic Voices, Vol. 4, Issue 9, Belgia: Atlantic Treaty Association, Septembrie 2014, p. 89http://www.ata-sec.org/docs/doc_download/252-critical-energy-infrastructure-protection-the-role-ofnato-and-the-eu, accesat la: 24.01.2015

20 ONANU, Neculai. Aspecte privind protecia infrastructurilor critice: necesiti,

vulnerabiliti, proiecii. Bucureti: Editura ANIMV, 2012, p. 168
7

Aa cum este evident, infrastructura informatic este parte a infrastructurii

critice, deci i pentru aceasta trebuie luate msuri specifice. Dup ce NATO a
anunat n cadrul Conceptului Strategic, ce fost promovat n cadrul Summit-ului de la
Lisabona, c i va dezvolta capacitatea de prevenire, identificare, aprare i
recuperare dup incidentele cibernetice, UE a nceput i ea demersurile n aceast
direcie. Astfel c, UE i-a intensificat eforturile cu scopul de a- i armoniza legisla ia
cu cea a Alianei Nord-Atlantice. Anul 2009 a fost momentul n care s-a fcut apel la
reunirea eforturilor privind protecia infrastructurii critice informatice. Pentru a elimina
riscul de necoordonare ntre state, UE a cerut sprijinul Agen iei Europene pentru
Securitatea Reelelor i a Informaiei (ENISA), pentru a cre te nivelul de cooperare. 21
n cadrul proiectului italian TENACE de protejare a infrastructurii critice
naionale mpotriva ameninrilor de tip cyber, a fost identificat faptul c pentru a
menine un nivel ridicat de cyber securitate n cadrul UE este nevoie de sectoare
disparate cu jurisdicii i responsabiliti diferite, att la nivelul uniunii, ct i na ional.
Gestionarea securitii cibernetice prin supervizarea centralizat la nivel european nu
este fezabil, consider specialitii implica i n proiect. Guvernele na ionale sunt cele
care au responsabilitatea de a menine un nivel bun de securitate i de aceea trebuie
s coopereze la nivelul UE n situaia apari iei unui risc sau a unei bre e de
securitate care se extinde n afara granielor na ionale. 22
De asemenea, nu trebuie omis iniiativa Universit ii Carnegie Mellon de a
crea i desemna o echip care s se ocupe cu anticiparea i solu ionarea
provocrilor naiunii n materie de cyber securitate. 23 Ulterior au mai fost liceniate i
n alte ri aceste echipe care poart numele de Echipe de Rspuns n Urgen e ale
Calculatorului (CERT). Acestea ofer servicii att reactive, ct i proactive, iar
Comisia European este cea care le prezint cerin ele i sarcinile echipelor CERT.24
21 IORDAN, Cristian. Protecia infrastructurilor critice n contextul parteneriatului publicprivat. Revista Intelligence, Nr. 19, Bucureti: SRI, martie-mai 2011, p. 22
22 BALDONI, Roberto. Critical Infrastructure Protection: Threats, Attacks and Countermeasures.
Roma:
TENACE,
2014,
p.
8http://www.dis.uniroma1.it/~tenace/download/deliverable/Report_tenace.pdf, accesat la: 23.01.2015

23 http://www.cert.org/, accesat la: 25.01.2015

24 BADA, Maria. Computer Emergency Response Teams (CERTs) An Overview. Global Cyber
Security
Capacity
Centre,
mai
2014,
p.6http://www.sbs.ox.ac.uk/cybersecuritycapacity/system/files/CERTs%20An%20Overview%20.pdf, accesat la: 25.01.2015

Alte soluii pentru creterea nivelului PIC

Niglia Alessandro, explic faptul c pe lng rolul de regulator jucat de ctre
UE, sectorul privat ar trebui s joace un rol mult mai relevant n protec ia
infrastructurii critice europene. n particular, multe companii de energie care
opereaz cu bunuri energetice, ar trebui s ia n calcul impactul financiar cauzat de o
posibil ameninare, atac terorist sau act de vandalism, cu att mai mult cu ct
ameninrile provenite din partea unor posibile hazarduri naturale, accidentale sau
cauzate au un impact i mai puternic.25
O alt soluie identificat a fost enunat n Comunicarea Programului European
de Protecie a Infrastructurii Critice (EPCIP) din 2006, care a cerut crearea unei
Reele de Avertizare Informaionale pentru Infrastructura Critic (CIWIN), un sistem
de comunicare i de protejare a informaiei pe baza internetului, pentru a face schimb
i a discuta informaii cu privire la protecia infrastructurilor critice, studii i/sau bune
practici ntre statele membre ale comunit ii. Producerea sistemului a nceput n
octombrie 2012 i a devenit operaional ncepnd cu ianuarie 2013. 26
ntr-un raport al Centrului de Studiere a Politicilor Europene (CEPS) este
identificat o problem n faptul c statele au fragmentat i nu i-au putut coordona
politicile n ceea ce privete protecia infrastructurilor critice. Drept solu ie, era
explicat faptul c pentru a atinge un grad de eficien i putere n coordonare,
politicile ar trebui s fie perfecionate, n anii care vor veni, astfel nct s identifice
modalitatea de a face fa fragmentrii majorit ii infrastructurilor, precum i
fragmentrii politicilor naionale actuale.27
Alessandro Niglia detaliaz n articolul su o alt solu ie gsit de ctre UE, i
anume decizia de a crea un Plan de Securitate Operator pentru a oferi i implementa
soluii necesare pentru protecia infrastructurilor critice europene identificate. n plus,
fiecare stat membru UE va avea cte un ofi er de legtur care s fie ntr-un contact

25 NIGLIA, Alessandro. Critical Energy Infrastructure Protection (CEIP): The role of EU and
NATO. Policy Brief, Belgia: Atlantic Treaty Association, septembrie 2013, p. 4
26 Commission Staff Working Document on a new approach to the European Programme
for Critical Infrastructure Protection Making European Critical Infrastructures more secure.
Comisia European, 28.08.2013, p. 5
27 RENDA, Andrea. Protecting critical infrastructure in the EU. CEPS Task Force Report,
2010, p. 20
9

permanent cu deintorii/operatorii, precum i cu autorit ile statelor membre, pe

probleme de securitate a infrastructurilor critice.28

Concluzii
Statele suverane nu au posibilitatea s asigure protec ia infrastructurii critice
ntr-un mod autonom: n prezent, interdependen a sectoarelor, mpreun cu
globalizarea ofer o oportunitate pie elor. n acela i timp, noile amenin ri ce implic
riscuri inter-statale sunt parte a efectelor secundare la care ar trebui s facem fa ,
observ Bart Smedts. Aadar nivelul supranaional trebuie s fie organizat: att
NATO, ct i Uniunea European trebuie s i defineasc msurile ce trebuie luate
i sinergiile ce trebuie dezvoltate cu scopul de a promova comunicarea, precum i
schimbul de informaii n domeniul proteciei infrastructurilor critice. 29
De asemenea, Alessandro Niglia consider c problemele ce decurg din
desemnarea infrastructurii critice europene de ctre fiecare stat membru ar trebui s
fie depite prin ntrirea rolului Comisiei Uniunii Europene care este doar informat
anual n privina numrului de infrastructuri critice. De aceea, Comisia ar trebui s
dein un rol mai important n ghidare, chiar dac statele membre sunt principalii
responsabili de implementarea i evaluarea nevoilor de a ntri protec ia
infrastructurii critice.30

28 NIGLIA Alessandro. NATO and the EUs Potential Role in Critical Energy Infrastructure Protection.
Atlantic Voices, Vol. 4, Issue 9, Belgia: Atlantic Treaty Association, Septembrie 2014, p.
9http://www.ata-sec.org/docs/doc_download/252-critical-energy-infrastructure-protection-the-role-ofnato-and-the-eu, accesat la: 24.01.2015

29 SMEDTS, Bart. Critical infrastructure protection at the European level. Studia

diplomatica, vol. LXIV, nr. 1, Bruxelles: Egmont, 2011, p. 78
30 NIGLIA Alessandro. NATO and the EUs Potential Role in Critical Energy Infrastructure Protection.
Atlantic Voices, Vol. 4, Issue 9, Belgia: Atlantic Treaty Association, Septembrie 2014, p.
11http://www.ata-sec.org/docs/doc_download/252-critical-energy-infrastructure-protection-the-role-ofnato-and-the-eu, accesat la: 24.01.2015

10