Niyet Beyanı Çağrısı - Cyber Hubs 2027 (EOI-ECCC-2027-DIGITAL-DEPLOY-CYBER-12-CEI)

Avrupa Birliği Programı — EOI-ECCC-2027-DIGITAL-DEPLOY-CYBER-12-CEI: 2 konu, en yakın son başvuru 16 Mart 2027.

Önemli Bilgiler

• Program / Kurum: Avrupa Birliği Programı — Avrupa Komisyonu
• Özgün başlık: Call for expression of interest - Cyber Hubs 2027 (EOI-ECCC-2027-DIGITAL-DEPLOY-CYBER-12-CEI)
• Kimler başvurabilir: Akademisyenler ve araştırmacılar
• Son başvuru tarihi: 16 Mart 2027
• Başvuru adresi: ec.europa.eu/info/funding-tenders/opportunities/portal/screen/oppor…
• Resmî duyuru: ec.europa.eu/info/funding-tenders/opportunities/portal/screen/oppor…

Çağrı Metni (Türkçe çeviri)

Avrupa Birliği Programı kapsamındaki EOI-ECCC-2027-DIGITAL-DEPLOY-CYBER-12-CEI çağrısında başvuruya açık 2 konu bulunmaktadır. Başvurular AB Fon ve İhale Portalı üzerinden konu sayfasındaki "Start submission" ile yapılır.

Konu açıklamaları (Topic description)

EOI-ECCC-2027-DIGITAL-DEPLOY-CYBER-12-CEI-CBCH — Cross-Border Cyber Hubs

Son başvuru: 16 Mart 2027 · Eylem türü: Niyet Beyanı Çağrısı · Konu bütçesi: 3.000.000 €

Objective:

“Sınır Ötesi Siber Güvenlik Merkezi platformları”nın genel amacı, siber tehditleri analiz etme, siber tehditlere ilişkin yüksek kaliteli istihbarat üretilmesini desteklemektir; bu amaç, özellikle kamu ve özel sektörden çeşitli kaynaklardan gelen verilerin paylaşılması, en son teknolojiye sahip araçların paylaşılması ve güvenilir bir ortamda siber tespit, analiz ve önleme yeteneklerinin ortaklaşa geliştirilmesi yoluyla gerçekleştirilecektir. Bu platformlar, mevcut SOC’ler, CSIRT’ler ve diğer ilgili aktörleri temel alarak ve bunları tamamlayarak yeni ve ek kapasite sağlamalıdır.

Bu platformlar, ilgili verilerin ve CTI’nin daha geniş çapta bir araya getirilmesine olanak tanıyan merkezi bir nokta işlevi görmeli ve tehdit bilgilerinin geniş ölçekte ve çok sayıda farklı aktör arasında (örneğin, CERT’ler/CSIRT’ler, ISAC’ler, kritik altyapı operatörleri) yayılmasını sağlamalıdır.

Sınır Ötesi Siber Merkez platformları, konsorsiyum üyeleri tarafından kurum içinde üretilen yeni veriler de dahil olmak üzere daha büyük miktarda verinin bir araya getirilmesi yoluyla, toplu durum farkındalığının ve tespit ile siber tehdit önleme (CTI) yeteneklerinin geliştirilmesine ve pekiştirilmesine katkıda bulunacak, daha yüksek performanslı veri analizi, tespit ve müdahale araçlarının geliştirilmesini destekleyecektir.

Cross-Border Cyber Hub platformları, aşağıdaki özel hedefler aracılığıyla bu genel hedefe ulaşmalıdır:

• Toplanan CTI'nin büyük veri kümeleri üzerinde, en son teknolojiye sahip araçlar ve gelişmiş araçlar ile teknolojiler (örneğin, makine öğrenimi (ML) araçlarını da içeren yapay zeka (AI)) kullanılarak yüksek kaliteli, eyleme geçirilebilir bilgiler ve CTI üretilmesi.
• Tehditlerin daha iyi tespit edilmesine ve bunlara daha etkili bir şekilde müdahale edilmesine katkıda bulunmak. Bu projeler, siber tehditlerin ve olayların daha hızlı tespit edilmesini ve ilgili kurumlar tarafından daha etkili eylem planları ve müdahalelerin gerçekleştirilmesini desteklemelidir.
• Ortak durum farkındalığına katkıda bulunmak. Söz konusu platformlar, üç düzeyde bilgi paylaşımı yoluyla AB’nin ortak durum farkındalığının güçlendirilmesine ve koordineli tespit yeteneklerinin geliştirilmesine katkıda bulunmalıdır:
  • Bireysel platformlar kapsamında. Sınır ötesi bir platforma katılan aktörler, aynı konsorsiyum içinde birbirleriyle operasyonel açıdan ilgili bilgileri paylaşmayı taahhüt etmelidir. Veri ve araçların paylaşımı ve entegrasyonu konusunda, istihbarat akışları ve tehlike göstergelerinin (IoC) paylaşımından, tehditler, olaylar ve güvenlik açıklarına ilişkin daha bağlamsal veya gelişmiş bilgilere kadar uzanan farklı düzeyler öngörülebilir.
  • Platformlar arasında. Diğer platformlarla bilgi alışverişi koşulları, her bir platform tarafından belirlenecektir. İlgili işbirliği anlaşmaları, özellikle bilgi paylaşımı ilkelerini ve birlikte çalışabilirliği belirtmelidir. Platformlar, imzalanan anlaşmalar hakkında Komisyonu bilgilendirmelidir. Siber Dayanışma Yasası uyarınca, ENISA’ya sınır ötesi siber merkezlerin birlikte çalışabilirliğine ilişkin kılavuzlar hazırlama görevi verilmiştir. Bu bağlamda, seçilen konsorsiyumların birlikte çalışabilirlik konusunda ENISA ile işbirliği yapması gerekecektir.
  • İlgili AB kurumları ve ağlarıyla birlikte. Platformlar, belirli durumlarda (örneğin, büyük ölçekli siber güvenlik olayları durumunda, ilgili bilgiler ve erken uyarılar, ortak durum farkındalığını ve etkili kriz yönetimi ile müdahalesini desteklemek amacıyla AB-CyCLONe ve CSIRT ağı aracılığıyla Üye Devletlerin yetkililerine ve Komisyon’a sağlanmalıdır) ve uygun koşullara tabi olarak, ortak durum farkındalığını ve etkili kriz yönetimi ile müdahalesini desteklemek amacıyla yeterli düzeyde bilgi ve erken uyarılar sağlamalıdır.
• AB’nin teknolojik egemenliğinin geliştirilmesi. Platformlar, AB’nin siber tehditlere ilişkin bilgi tabanını zenginleştirmeli, AB araçlarının geliştirilmesini ve iyileştirilmesini desteklemeli ve CTI paylaşımına yönelik bir Avrupa ekosisteminin oluşturulmasına ve yapılandırılmasına yardımcı olmalıdır.
• Diğer hizmet ve faaliyetlerin sunulması. Bu tür hizmet ve faaliyetler arasında araçların paylaşımı (ortak olarak temin edilen araçlar dahil), bir veya daha fazla veri gölünün oluşturulması, siber menzil hizmetlerinin sunulması ve/veya siber güvenlik analistlerinin eğitimi yer alabilir. Platformlar tarafından kararlaştırılan faaliyetlere ve koşullara bağlı olarak, bu hizmetler platform üyelerine ve mümkün olduğu durumlarda AB endüstrisi, araştırma ve akademi dahil olmak üzere daha geniş AB siber güvenlik topluluğuna sunulabilir.
• Kritik deniz altı altyapısının izlenmesi ve korunmasına katkı: Sınır Ötesi Siber Merkezler, küresel iletişim için hayati önem taşıyan bu altyapının dayanıklılığını ve güvenliğini artırmak amacıyla, denizaltı kabloları gibi kritik deniz altı altyapısının izlenmesi ve korunması ile bu altyapı çevresindeki kötü niyetli faaliyetlerin tespitine yönelik çözümler de uygulayabilir. Bu tür karma tehditlere verilen yanıt, yerinde ve deniz tabanlı sensör verilerinin yanı sıra ilgili uydu görüntülerinin toplanması ve analizi yoluyla elde edilen durum farkındalığını da içerebilir. Bu faaliyet için, AB Copernicus Uzay Programı ve özellikle de programın Güvenlik Servisi ile operasyonel sinerjiler gereklidir.

Kapsam:

Bu ilgi beyanı çağrısının (CfEI) amacı, AB üye devletlerinde ve diğer uygun ülkelerdeki kuruluşları seçmektir.¹ Sınır Ötesi Siber Merkez platformlarını kurmaya ve yönetmeye istekli.

Seçilen konsorsiyumlar, Sınır Ötesi Siber Merkez platformlarını kurmak, genişletmek ve geliştirmek için gerekli araç, altyapı ve hizmetleri satın almak üzere ECCC ile ortak satın alma sürecine girecektir. Her bir ortak satın alma işlemi için AB, satın alma maliyetlerinin %75’ine kadar katkı sağlayacaktır. Gerçekleştirilecek ortak satın alma işlemlerinin sayısı, bu CfEI’nin değerlendirilmesi sonucunda seçilen başarılı başvuru sayısına bağlı olacaktır.

Ayrıca, ortak alımları tamamlayıcı nitelikte bir hibe almak için bir platformun başvuruda bulunması gerekmektedir.². İlgili hibe, ayrı teklif çağrısındaki gerekliliklerin karşılanması ve başvurunun bu ilgi beyanı çağrısında başarılı olması durumunda verilecektir. AB, ortak satın alma yoluyla temin edilecek araçlar, altyapılar ve hizmetler hariç olmak üzere, sınır ötesi platformun kurulması ve işletilmesi, diğer paydaşlarla etkileşimi ve işbirliği için personel maliyetleri veya diğer uygun maliyetlerin %50’sine kadar katkı sağlayacaktır. Sınır ötesi platformların uygun maliyetleri için hibe fonu, mevcut Sınır Ötesi Siber Merkez platformlarının genişletilmesi veya yeni platformların başlatılmasına yönelik teklif çağrısından sağlanacaktır.

Devam eden bir Sınır Ötesi Siber Merkez'in genişletilmesi durumunda, yeni konsorsiyum, devam eden hibenin koordinatörü ile Sınır Ötesi Siber Merkez'in ev sahibi konsorsiyumuna katılmak isteyen yeni kuruluşlardan oluşacaktır. Devam eden bir Sınır Ötesi Siber Merkez’in geliştirilmesi durumunda, yeni konsorsiyum devam eden hibe(ler)inkiyle aynı olacaktır.

Bu sınır ötesi platformların devreye alınması, ulusal, sınır ötesi ve AB düzeyinde izleme ve tespit yeteneklerinin artırılması ve durum farkındalığının geliştirilmesini amaçlayan daha geniş kapsamlı bir strateji ve eylemler dizisinin kilit bir bileşenidir ve ayrıca İşbirliğine dayalı, birbiriyle uyumlu ve sürdürülebilir bir pan-Avrupa altyapı ağı oluşturmak. Altyapı ağı, ulusal düzeyde SOC kuruluşlarını birbirine bağlayarak, ortak kapasiteler oluşturabilecek ve aralarında bilgi alışverişinde bulunabilecek birkaç Sınır Ötesi Siber Merkez platformu oluşturacaktır. Bu tür platformlar birlikte, pan-Avrupa bir altyapı ağı oluşturacaktır.

Aşağıdaki yol aracılığıyla her düzeydeki çeşitli kurumlar arasında işbirliği ve bilgi alışverişi teşvik edilecektir: ortak ekipman, yazılım ve hizmetlerin tedariki, şunun geliştirilmesi cooperation frameworks ve yüksek bir kalite seviyesini sağlamak için belirli koşullar interoperability desteklenen projeler ve altyapılar arasında, aşağıdakine uygun olanlar common, high-level blueprint architecture.

Bu CfEI'nin amacı, birkaç Üye Devlet arasında siber güvenlik tehditlerine ilişkin verilerin bir araya getirilmesi için sınır ötesi platformları barındıracak ve işletecek gerekli imkânları sağlayabilecek kuruluşları seçmektir. İlgi Beyanı Çağrısı ayrıca, ortaklaşa satın alınacak gerekli araçların, altyapıların ve hizmetlerin planlanması ve tasarımına da katkıda bulunacaktır.

Konsorsiyumların seçimi

1. Yeni konsorsiyumların seçimi

Bu CfEI, Sınır Ötesi Siber Merkez platformlarını oluşturmak üzere bir araya gelecek, en az üç Üye Devletin kamu kurumları tarafından liderlik edilen bir veya daha fazla çok uluslu konsorsiyum seçmeyi amaçlamaktadır. Daha spesifik olarak, Sınır Ötesi Siber Merkez platformlarını kuracak ve yönetecek, birden fazla Ulusal Siber Merkezden oluşan konsorsiyumların seçilmesi hedeflenmektedir. Konsorsiyum üyeleri, Sınır Ötesi Siber Merkez platformunun katılımcıları arasında paylaşılacak ilgili bilgiler de dahil olmak üzere, çeşitli sorumluluklarını belirleyen bir konsorsiyum anlaşmasını imzalamalıdır.

Bu CfEI kapsamında, Ulusal Siber Güvenlik Merkezi, merkezi bir hub işlevi gören ve siber güvenlikle ilgili verileri üretme, paylaşma, alma ve analiz etme konusunda önemli kapasitelere sahip diğer kamu veya özel kuruluşlar (örneğin, kritik altyapı operatörleri, siber güvenlik şirketleri, vb.) veya Ulusal Siber Güvenlik Merkezi’nin hizmetlerinden yararlanan kuruluşlar için bir referans noktası ve geçiş kapısı olarak hareket etme operasyonel kapasitesine sahip bir kamu kurumu olarak anlaşılır.

Bir konsorsiyuma katılan Ulusal Siber Merkezlerden biri veya birkaçı, Sınır Ötesi Siber Merkez platform altyapısının barındırılmasından sorumlu olacaktır. Bunlardan biri, bu CfEI kapsamında “koordinatör” olarak atanacaktır. Sınır Ötesi Siber Merkez platformu, hukuki amaçlar doğrultusunda atanan koordinatör tarafından veya tüzel kişiliğe sahip olması durumunda barındırma konsorsiyumu tarafından temsil edilecektir. Platform araçlarının ve altyapısının işletilmesi ve bakımına ilişkin kararların alınması amacıyla, seçilen konsorsiyumların koordinatörleri veya tüzel kişiliğe sahip olması durumunda barındırma konsorsiyumu ile ECCC arasında Barındırma ve Kullanım Anlaşmaları (HUA’lar) imzalanacaktır.

Bu CfEI, yeni konsorsiyumlar için bir ilk aşama olarak değerlendirilebileceğinden, yukarıdaki 2. Bölümde sıralanan hedeflere daha iyi ulaşmak amacıyla, sonraki bir aşamada (bundan sonra 2. aşama olarak anılacaktır) platform(lar)ın geliştirilmesi gerekebilir. Platformların kapasitelerini artırmak ve güçlendirmek amacıyla, mevcut ortaklarla yapılacak bir anlaşma temelinde, sonraki aşamalarda ilave Ulusal Siber Merkezlerin de konsorsiyumlara katılması mümkün olmalıdır (daha fazla bilgi için bkz. Bölüm 2).

Katılımcı ortakların yanı sıra, Sınır Ötesi Siber Güvenlik Merkezi platformları, özellikle veri ve araçları paylaşarak platformların hedeflerine katkıda bulunmaya istekli, ancak platformların yönetişimi ve işleyişiyle doğrudan bir bağı olmayan çok sayıda katılımcının dahil edilmesini hedeflemelidir. Avrupa Siber Güvenlik Uyarı Sistemi sivil bir proje olmakla birlikte, siber savunma topluluğu, kritik altyapıların korunması için geliştirilen daha güçlü sivil tespit ve durum farkındalığı yeteneklerinden faydalanabilir.

2. Mevcut konsorsiyumların genişletilmesi

Daha önce, Sınır Ötesi Siber Merkez platformlarını kurmaya ve yönetmeye istekli olan AB Üye Devletleri ve diğer uygun ülkelerdeki kuruluşları seçmek amacıyla ilgi beyanı çağrıları başlatılmıştı. Seçilen konsorsiyumlar, Sınır Ötesi Siber Merkez platformlarını kurmak için gerekli araçları, altyapıları ve hizmetleri satın almak üzere ECCC ile ortak satın alma anlaşmaları imzalamışlardır.

Daha önce başlatılan CfEI'ler, seçilen konsorsiyumlar için bir ilk aşama olarak değerlendirilebileceğinden, yukarıdaki 2. Bölümde sıralanan hedeflere daha iyi ulaşmak amacıyla sonraki aşamada platform(lar)ın geliştirilmesi gerekebilir. Bu bağlamda, platformların kapasitelerini artırmak ve güçlendirmek amacıyla, mevcut ortaklarla yapılacak bir anlaşma temelinde ilave Ulusal Siber Merkezler mevcut konsorsiyumlara katılabilir.

Bu CfEI, mevcut konsorsiyumların Sınır Ötesi Siber Merkez platformlarının kapasitelerinin genişletilmesine yönelik projenin 2. aşamasına başvurabilmelerini sağlamayı amaçlamaktadır. Mevcut konsorsiyumlar faaliyetlerini yeni üyelere genişletmeye karar verirlerse, konsorsiyumun genişletilmiş yapısını ve projenin ikinci aşamasına ilişkin çeşitli sorumluluklarını belirleyen bir konsorsiyum anlaşması değişikliği imzalayacaklardır. 2. aşama için ilgi beyanı başarılı olursa, ECCC ile ev sahipliği yapan konsorsiyumun koordinatörü arasında imzalanan barındırma ve kullanım anlaşması ile ortak satın alma anlaşması, ECCC’nin talebi üzerine değiştirilebilir. Bu durum, söz konusu ev sahipliği yapan konsorsiyumla halihazırda ortak olarak satın alınmış olan araçlar, altyapılar ve hizmetler üzerindeki ECCC’nin mülkiyet haklarını etkilemeyecektir.

3. Mevcut konsorsiyumların güçlendirilmesi

Daha önce, Sınır Ötesi Siber Merkez platformlarını kurmaya ve yönetmeye istekli olan AB Üye Devletleri ve diğer uygun ülkelerdeki kuruluşları seçmek amacıyla ilgi beyanı çağrıları başlatılmıştı. Seçilen konsorsiyumlar, Sınır Ötesi Siber Merkez platformlarını kurmak için gerekli araçları, altyapıları ve hizmetleri satın almak üzere ECCC ile ortak satın alma anlaşmaları imzalamışlardır.

Daha önce başlatılan CfEI’ler, seçilen konsorsiyumlar için bir ilk aşama olarak değerlendirilebileceğinden, yukarıdaki 2. Bölümde sıralanan hedeflere daha iyi ulaşılabilmesi amacıyla sonraki bir aşamada platformların geliştirilmesi gerekebilir. Bu bağlamda, mevcut konsorsiyumlar platformların kapasitelerini artırabilir ve güçlendirebilir.

Bu CfEI, mevcut konsorsiyumların Sınır Ötesi Siber Merkez platformlarının kapasitelerinin geliştirilmesine yönelik projenin 2. aşamasına başvurabilmelerini sağlamayı amaçlamaktadır. 2. aşama için ilgi beyanı başarılı olursa, ECCC ile ev sahipliği yapan konsorsiyumun koordinatörü arasında imzalanan barındırma ve kullanım sözleşmesi ile ortak satın alma sözleşmesi, ECCC’nin talebi üzerine değiştirilebilir. Bu durum, söz konusu ev sahipliği yapan konsorsiyumla halihazırda ortak olarak satın alınmış olan araçlar, altyapılar ve hizmetler üzerindeki ECCC’nin mülkiyet haklarını etkilemeyecektir.

¹ EEA ülkeleri, Dijital Avrupa Programı’na tam olarak dahil olup, üye devletlerle eşdeğer bir statüden yararlanmaktadır.

² Teklif Çağrısı DIGITAL-ECCC-2027-DEPLOY-CYBER-12-CBCH

EOI-ECCC-2027-DIGITAL-DEPLOY-CYBER-12-CEI-NATCH — National Cyber Hubs

Son başvuru: 16 Mart 2027 · Eylem türü: Niyet Beyanı Çağrısı · Konu bütçesi: 3.000.000 €

Objective:

“Ulusal Siber Güvenlik Merkezleri”nin genel amacı, Avrupa Siber Güvenlik Uyarı Sistemine katılım için ulusal düzeyde diğer kamu ve özel kuruluşlara yönelik referans noktaları ve geçiş kapıları olarak işlev görmek ve kamu ve özel kuruluşlardan gelen siber tehdit bilgilerinin ulusal düzeyde etkili ve verimli bir şekilde paylaşılmasını ve toplanmasını sağlamaktır.

Ulusal Siber Güvenlik Merkezleri (National Cyber Hubs), siber güvenlik tehditlerine ilişkin verileri tespit etmek, toplamak, birleştirmek ve depolamak, bu verileri analiz etmek ve siber tehdit istihbaratını (CTI), incelemeleri ve analizleri paylaşmak ve raporlamak üzere ulusal düzeyde bilgi merkezi olarak görevlendirilmiş kamu kurumlarıdır. Bu merkezler merkezi bir operasyonel kapasite sağlar ve ulusal düzeyde diğer SOC’leri destekler (örneğin, rehberlik veya eğitim sunarak, verileri veya bu verilerin analizlerini kullanıma sunarak, ortak tespit ve izleme faaliyetlerini koordine ederek, tespit edilen tehditlerin, güvenlik açıklarının ve/veya yanlış yapılandırma zayıflıklarının azaltılmasına yönelik olay müdahale hizmetleri metodolojileri sağlayarak). Ulusal düzeyde merkezi bir rol oynayacaklar ve farklı ülkelerdeki SOC’ler bağlamında bir merkez işlevi görebilirler.

Bu platformlar, ilgili verilerin ve CTI’nin daha geniş çapta bir araya getirilmesine olanak tanıyan merkezi bir ulusal nokta işlevi görmeli, tehdit bilgilerinin geniş ölçekte ve çok sayıda ve çeşitli aktörler arasında (örneğin, CERT’ler/CSIRT’ler, ISAC’ler, kritik altyapı operatörleri) yaygınlaştırılmasını sağlamalıdır.

Ulusal Siber Merkezler, toplu durum farkındalığının ve tespit ile siber tehdit önleme (CTI) yeteneklerinin geliştirilmesine ve pekiştirilmesine katkıda bulunacaktır. Bu merkezler, daha büyük miktarda verinin bir araya getirilmesi yoluyla, daha yüksek performanslı veri analizi, tespit ve müdahale araçlarının geliştirilmesini destekleyecektir.

Ulusal Siber Merkezler, aşağıdaki özel hedefler aracılığıyla bu genel hedefe ulaşmalıdır:

• Yüksek kaliteli, eyleme geçirilebilir bilgiler ve CTI üretimi Toplanan CTI'nin büyük veri kümeleri üzerinde en son teknolojiye sahip araçlar ve gelişmiş araçlar ile teknolojiler (örneğin, makine öğrenimi (ML) araçlarını da içeren yapay zeka (AI)) kullanılarak. Tehditlerin daha iyi tespit edilmesine ve bunlara daha etkili bir şekilde müdahale edilmesine katkıda bulunmak. Bu çalışmalar, siber tehditlerin ve olayların daha hızlı tespit edilmesini ve ilgili kurumlar tarafından daha etkili eylem planları ve müdahalelerin geliştirilmesini desteklemelidir.
• Ortak durum farkındalığına katkıda bulunmak. Söz konusu platformlar, üç düzeyde bilgi paylaşımı yoluyla AB’nin ortak durum farkındalığının güçlendirilmesine ve koordineli tespit yeteneklerinin geliştirilmesine katkıda bulunmalıdır:
  • Ulusal düzeyde. Kamu ve özel kuruluşlar arasında yakın ve koordineli bir işbirliği, siber güvenlik alanında AB’nin dayanıklılığını güçlendirmek için hayati önem taşımaktadır. Ulusal Siber Merkezler, kamu ve özel kuruluşlar arasındaki işbirliğini ve bilgi paylaşımını güçlendirebilir ve bunun bir parçası olarak, uygun olduğu durumlarda ve ulusal ve AB mevzuatına uygun şekilde belirli bilgileri talep edebilir ve alabilir. İstihbarat akışları ve tehlike göstergelerinin (IoC) paylaşımından, tehditler, olaylar ve güvenlik açıklarına ilişkin daha bağlamsal veya gelişmiş bilgilere kadar uzanan farklı düzeylerde veri ve araç paylaşımı ve entegrasyonu öngörülebilir.
  • Ulusal Siber Merkezler Arasında. Ulusal Siber Merkezler, diğer Ulusal Siber Merkezlerle bilgi paylaşmalı ve önümüzdeki 2 yıl içinde sınır ötesi bir Siber Merkeze katılmak için başvuruda bulunmayı taahhüt etmelidir. Diğer platformlarla bilgi alışverişi için gerekli koşullar belirlenmelidir. 2024 sonbaharında yayınlanacak olan Siber Dayanışma Yasası’na ilişkin siyasi mutabakat uyarınca, Avrupa Siber Güvenlik Uyarı Sistemi’ne katılan kuruluşlar, uygun olduğu ölçüde veri formatları, taksonomi, veri işleme ve veri analiz araçları ile güvenli iletişim kanalları, asgari düzeyde uygulama katmanı güvenliği, durum farkındalığı gösterge paneli ve göstergeler dahil olmak üzere kendi aralarında yüksek düzeyde bir birlikte çalışabilirlik sağlamalıdır.
  • İlgili AB kurumları ve ağlarıyla birlikte. Platformlar, ortak durum farkındalığını ve etkili kriz yönetimi ile müdahalesini desteklemek amacıyla, belirli durumlarda (örneğin büyük olaylar durumunda) ve uygun koşullara tabi olarak, AB düzeyindeki sorumlu ağlara ve kurumlara yeterli düzeyde bilgi sağlamalıdır. Özellikle platformlar, ilgili sektörel ve sektörler arası topluluklarla, ilgili endüstri bilgi paylaşım ve analiz merkezleri (“ISAC’ler”) dahil olmak üzere, ilgili veri ve bilgilerin paylaşılmasını desteklemelidir. Ulusal Siber Güvenlik Merkezi, (AB) 2022/2555 sayılı Direktif kapsamında ilgili Üye Devlet tarafından belirlenmiş veya kurulmuş yetkili makam değilse, bu tür veri talepleri ve alımı konusunda söz konusu yetkili makamla koordinasyon içinde olması hayati önem taşır.
• AB’nin teknolojik egemenliğinin güçlendirilmesi. Platformlar, AB’nin siber tehditlere ilişkin bilgi tabanını genişletmeli, AB araçlarının geliştirilmesini ve iyileştirilmesini desteklemeli ve siber tehdit istihbaratının (CTI) paylaşılmasına yönelik bir Avrupa ekosisteminin oluşturulmasına ve yapılandırılmasına yardımcı olmalıdır.
• Diğer hizmet ve faaliyetlerin sunulması. Bu tür hizmet ve faaliyetler arasında araçların paylaşımı (ortak olarak temin edilen araçlar dahil), bir veya daha fazla veri gölünün oluşturulması, siber eğitim alanı hizmetlerinin sunulması ve/veya siber güvenlik analistlerinin eğitimi yer alabilir. Bu hizmetler, örneğin ulusal düzeydeki SOC ağına, kamu ve özel sektördeki ulusal kritik altyapılara, CSIRT’lere, ISAC’lere ve mümkün olduğu durumlarda AB endüstrisi, araştırma ve akademi dahil olmak üzere daha geniş AB siber güvenlik topluluğuna sunulabilir.
• Kritik deniz altı altyapısının izlenmesi ve korunmasına katkı: Sınır Ötesi Siber Merkezler, küresel iletişim için hayati önem taşıyan bu altyapının dayanıklılığını ve güvenliğini artırmak amacıyla, denizaltı kabloları gibi kritik deniz altı altyapısının izlenmesi ve korunmasına yönelik çözümler uygulayabilir ve bu altyapı çevresindeki kötü niyetli faaliyetleri tespit edebilir. Bu tür karma tehditlere verilen yanıt, yerinde ve deniz tabanlı sensör verilerinin yanı sıra ilgili uydu görüntülerinin toplanması ve analizi yoluyla elde edilen durum farkındalığını da içerebilir. Bu faaliyet için, AB Copernicus Uzay Programı ve özellikle de programın Güvenlik Servisi ile operasyonel sinerjiler gereklidir.

Kapsam:

Bu ilgi beyanı çağrısının (CfEI) amacı, AB üye devletlerinde ve diğer uygun ülkelerdeki kuruluşları seçmektir.¹, Avrupa Siber Güvenlik Uyarı Sistemine katılmayı planlayan ve Ulusal Siber Merkezleri kurup yönetmeye istekli olanlar.

Bu CfEI'nin ardından seçilecek ve Ulusal Siber Merkez olarak belirlenmiş veya kurulmuş tek kuruluş, Ulusal Siber Merkezi oluşturmak veya güçlendirmek için gerekli araçları, altyapıları ve hizmetleri satın almak üzere ECCC ile ortak bir satın alma sürecine girecek ve bunu yönetecektir. Her bir ortak satın alma işlemi için AB, satın alma maliyetlerinin %50'sine kadar katkı sağlayacaktır. Gerçekleştirilecek ortak satın alma işlemlerinin sayısı, bu CfEI’nin değerlendirilmesi sonucunda seçilen Ulusal Siber Merkezlerden gelen başarılı başvuru sayısına bağlı olacaktır.

Ayrıca, ortak alımları tamamlayıcı nitelikte bir hibe almak için bir platformun başvuruda bulunması gerekmektedir.². İlgili hibe, ayrı teklif çağrısındaki gerekliliklerin karşılanması ve yalnızca bu ilgi beyanı çağrısına verilen başvurunun başarılı olması durumunda verilecektir. AB, ortak satın alma yoluyla temin edilecek araçlar, altyapılar ve hizmetler hariç olmak üzere, mevcut Ulusal Siber Merkez’in geliştirilmesi veya kurulması ve işletilmesi, diğer paydaşlarla etkileşimi ve işbirliği için personel maliyetleri veya diğer uygun maliyetlerin %50’sine kadar katkı sağlayacaktır. Ulusal Siber Merkezlerin uygun maliyetleri için hibe fonu, Ulusal Siber Merkezlere ilişkin teklif çağrısından sağlanacaktır.

Bu ulusal platformların devreye alınması, daha geniş kapsamlı bir strateji ve eylem planının kilit bir bileşenidir. ulusal, sınır ötesi ve AB düzeyinde izleme ve tespit yeteneklerinin artırılması ve durum farkındalığının geliştirilmesini ve bir işbirliğine dayalı, birbiriyle uyumlu ve sürdürülebilir pan-Avrupa altyapı ağı. Altyapı ağı, ulusal düzeyde belirlenmiş Siber Merkezleri birbirine bağlayarak, ortak kapasiteler oluşturabilecek ve aralarında bilgi alışverişinde bulunabilecek birkaç sınır ötesi Siber Merkez oluşturacaktır. Bu tür platformlar birlikte, pan-Avrupa bir altyapı ağı oluşturacaktır.

Aşağıdaki yol aracılığıyla her düzeydeki çeşitli kurumlar arasında işbirliği ve bilgi alışverişi teşvik edilecektir: ortak ekipman, yazılım ve hizmetlerin tedariki, şunun geliştirilmesi cooperation frameworks ve desteklenen projeler ile altyapılar arasında yüksek düzeyde birlikte çalışabilirliği sağlamak üzere belirlenen özel koşullar; bunlar, ortak ve üst düzey bir şablon mimariye uyum sağlayacaktır.

Bu bağlamda, Ulusal Siber Merkezler, karşılıklı fayda sağlayan bir bilgi alışverişi kapsamında diğer paydaşlarla bilgi paylaşmalı ve diğer Ulusal Siber Merkezlerle bilgi alışverişi yapmak amacıyla, araçların, altyapıların ve hizmetlerin edinildiği tarihten veya hibe fonunun alındığı tarihten (hangisi daha önce gerçekleşirse) itibaren 2 yıl içinde sınır ötesi bir Siber Merkeze katılmak üzere başvuruda bulunmayı taahhüt etmelidir.

Ulusal Siber Merkezlerin Seçimi

Bu CfEI'nin amacı, mevcut Ulusal Siber Güvenlik Merkezini geliştirmek veya bu merkezi barındırıp işletmek için gerekli olanakları sağlayabilecek Üye Devletler'deki kuruluşları seçmektir. İlgi Beyanı Çağrısı ayrıca, ortaklaşa satın alınacak gerekli araçların, altyapıların ve hizmetlerin planlanması ve tasarlanmasına da katkıda bulunacaktır.

1. Yeni Ulusal Siber Merkezlerin Seçimi

Bu CfEI, Üye Devletler tarafından Ulusal Siber Merkez olarak belirlenmiş veya kurulmuş kuruluşları seçmeyi amaçlamaktadır.

Bu CfEI kapsamında, ulusal SOC, merkezi bir merkez olarak işlev gören ve siber güvenlikle ilgili verileri üretme, paylaşma, alma ve analiz etme konusunda önemli kapasitelere sahip diğer kamu veya özel kuruluşlar (örneğin, kritik altyapı operatörleri, siber güvenlik şirketleri) veya ulusal SOC’nin hizmetlerinden yararlanan kuruluşlar. Ulusal Siber Merkez, bir CSIRT veya uygun olduğu durumlarda, (AB) 2022/2555 sayılı Direktif kapsamında atanan veya kurulan ulusal siber kriz yönetimi otoritesi ya da diğer yetkili otorite veya başka bir kuruluş olabilir.

Seçilen Ulusal Siber Merkezler ile ECCC arasında, araçların, altyapıların ve hizmetlerin kullanımını düzenleyen barındırma ve kullanım anlaşmaları imzalanacaktır.

Bu CfEI kapsamında başvuru sahipleri, Üye Devletler tarafından Ulusal Siber Merkez olarak belirlenen veya kurulan kuruluşlar olmakla birlikte, ilgili paydaşların tespit edilmesi ve sürece dahil edilmesi de öngörülmelidir. Bu amaçla, Ulusal Siber Merkezler, özellikle veri ve araçları paylaşarak platformların hedeflerine katkıda bulunmaya istekli, ancak platformların yönetişimi ve işleyişiyle doğrudan bir bağı olmayan çok sayıda katılımcının dahil edilmesini hedeflemelidir. Bir Ulusal Siber Merkez için ilgili katkıda bulunanlar, diğerlerinin yanı sıra şunlar olabilir: sektörel SOC’ler, ulusal karar alıcılar ve politika yapıcılar ile diğer hükümet ve sivil toplum kuruluşları, kolluk kuvvetleri, akademik, araştırma ve inovasyon toplulukları, NIS2 Direktifi’ne göre temel ve önemli kuruluşların sektörlerini de içeren özel sektör. Avrupa Siber Güvenlik Uyarı Sistemi sivil bir proje olmakla birlikte, siber savunma topluluğu, kritik altyapıların korunması için geliştirilen daha güçlü sivil tespit ve durum farkındalığı yeteneklerinden faydalanabilir.

2. Mevcut Ulusal Siber Güvenlik Merkezi’nin güçlendirilmesi

Daha önce, Ulusal Siber Merkez platformlarını kurmaya ve yönetmeye istekli olan AB Üye Devletleri ve diğer uygun ülkelerdeki kuruluşları seçmek amacıyla ilgi beyanı çağrıları başlatılmıştı. Seçilen konsorsiyumlar, Sınır Ötesi Siber Merkez platformlarını kurmak/geliştirmek için gerekli araçları, altyapıları ve hizmetleri satın almak üzere ECCC ile ortak satın alma anlaşmaları imzalamışlardır.

Daha önce başlatılan CfEI’ler, seçilen yararlanıcılar için bir ilk aşama olarak değerlendirilebileceğinden, yukarıdaki 2. Bölümde sıralanan hedeflere daha iyi ulaşılabilmesi amacıyla sonraki aşamalarda platformların geliştirilmesi gerekebilir. Bu bağlamda, mevcut konsorsiyumlar platformların kapasitelerini artırabilir ve güçlendirebilir.

Bu CfEI, mevcut konsorsiyumların Ulusal Siber Merkez platformlarının kapasitelerinin geliştirilmesine yönelik projenin 2. aşamasına başvurabilmelerini sağlamayı amaçlamaktadır. 2. aşama için ilgi beyanı kabul edilirse, ECCC ile barındırma konsorsiyumunun koordinatörü arasında imzalanan barındırma ve kullanım sözleşmesi ile ortak satın alma sözleşmesi, ECCC’nin talebi üzerine değiştirilebilir. Bu durum, söz konusu barındırma konsorsiyumu ile halihazırda ortak olarak satın alınmış olan araçlar, altyapılar ve hizmetler üzerindeki ECCC’nin mülkiyet haklarını etkilemeyecektir.

¹ EEA ülkeleri, Dijital Avrupa Programı’na tam olarak dahil olup, üye devletlerle eşdeğer bir statüden yararlanmaktadır.

² Teklif Çağrısı DIGITAL-ECCC-2027-DEPLOY-CYBER-12-NATCH

Bu metin özgün İngilizce duyurudan otomatik olarak çevrilmiştir; bağlayıcı olan özgün metindir.

Bilgiler resmî duyurudan derlenmiştir; başvuru öncesinde güncel koşulları resmî duyurudan kontrol ediniz.