Les participants sont parvenus à un accord et soulignent la nécessité de prendre en compte les questions clés suivantes pour assurer la cybersécurité de l'Ukraine.
L'exécution des engagements pris par l'Ukraine dans le cadre de l'Accord d'association avec l'UE en ce qui concerne le rapprochement réglementaire entre les Parties dans le secteur des services de télécommunications (annexe 17 de l'Accord d'association avec l'UE) nécessite une analyse plus approfondie de la législation existante et des actes législatifs élaborés en vue de l'exécution des engagements pris dans le domaine de la protection de l'information. L'obligation des pays du Partenariat oriental d'implémenter le Règlement eIDAS, les règles générales de protection des données et d'autres documents de l'UE (acquis) est également pertinente pour l'Ukraine.
Nous soulignons la nécessité de compléter le plan de mise en œuvre de la stratégie de cybersécurité et de le coordonner avec les partenaires européens et toutes les parties prenantes.
Un tel plan doit couvrir de nombreux domaines différents, notamment :
la mise en évidence de l'importance des TIC pour le pays ;
la définition et l'analyse des risques liés à la cybercriminalité et aux cyberattaques ;
la définition des délais, des responsables de l'exécution des tâches telles que la prévention et la détection des cybercrimes et les poursuites pénales pour ces infractions, l'établissement d'une responsabilité adéquate pour les violations dans le domaine de la cybersécurité et les atteintes à la vie privée ;
la définition des objets d'infrastructure critique et non critique ;
la promotion de la sensibilisation de la population à la nécessité de la cybersécurité personnelle en tant que composante de la cybersécurité de l'État ;
l'amélioration du niveau de formation des spécialistes dans le domaine de la cybersécurité, l'établissement d'un cadre de qualifications pour les personnes obtenant un diplôme d'études supérieures et de mécanismes pour son actualisation permanente ;
la nécessité de collecter et d'actualiser les données statistiques dans le domaine de l'économie numérique, la définition de critères et d'indicateurs pour suivre le développement de l'économie numérique de l'Ukraine ;
le financement du développement des compétences numériques de la population (une attention particulière pour les personnes candidates à des postes de la fonction publique et dans les organes d'autonomie locale) et de sa sensibilisation dans le domaine de la cybersécurité ;
la définition des mesures prioritaires pour le développement de l'« hygiène numérique » et leur financement.
Les participants attirent une attention particulière sur le manque de sensibilisation de la majorité de la population ukrainienne à ses propres mesures de cybersécurité et sur le faible niveau de ses compétences numériques, ce qui peut entraîner des risques et des menaces pour la sécurité de l'Ukraine.