CERT-EU dhe CERT-UA hapin shkëmbimin—marrëveshja nuk është integrim

Më 9 tetor 2026, në Bruksel, përfaqësues të CERT-EU dhe shërbimit ukrainas SSSCIP nënshkruan një marrëveshje administrative për të nisur shkëmbimin mes CERT-EU dhe CERT-UA gjatë Dialogut të pestë Kibernetik BE–Ukrainë, sipas Komisionit Evropian. Qëllimi i shpallur është të përmirësohet aftësia e të dyja palëve për të parandaluar, zbuluar dhe kufizuar incidentet kibernetike në fushat që mbulojnë. Marrëveshja krijon një bazë për bashkëpunim; njoftimi nuk përshkruan akses të ndërsjellë në sistemet e ekipeve.

Këshilli i Sigurisë Kombëtare dhe Mbrojtjes i Ukrainës e paraqiti marrëveshjen më 13 tetor si rezultat praktik të dialogut me BE-në dhe si hap për vendosjen e shkëmbimit të informacionit mes CERT-UA dhe CERT-EU. Për ekipet që ndjekin incidentet, dallimi kryesor është statusi i këtij hapi: marrëveshja është nënshkruar dhe synimi është bërë publik, ndërsa mënyra konkrete e shkëmbimit nuk është publikuar. Nga nënshkrimi nuk rrjedh vetvetiu se platformat teknike janë lidhur apo se një ekip mund të hyjë në infrastrukturën e tjetrit.

Çfarë u nënshkrua në Bruksel

Pala ukrainase që nënshkroi është Shërbimi Shtetëror i Komunikimeve Speciale dhe i Mbrojtjes së Informacionit, i njohur si SSSCIP. CERT-UA është ekipi ukrainas i reagimit i përcaktuar si partner i CERT-EU në shkëmbimin që synon marrëveshja. Ky dallim mes nënshkruesit dhe ekipit që do të shkëmbejë informacion e bën më të qartë fushën e instrumentit: ai lidh bashkëpunimin institucional me punën e dy ekipeve të reagimit.

Formulimi i publikuar flet për nisjen e shkëmbimit dhe për rritjen e aftësive të palëve brenda fushave të tyre përkatëse. Nuk jep një datë kur një kanal operacional do të vihet në punë, një listë të të dhënave që do të kalojnë mes ekipeve ose një rezultat të arritur tashmë përmes këtij kanali. Prandaj nënshkrimi dhe funksionimi i një shkëmbimi të caktuar duhen trajtuar si dy hapa të ndryshëm. I pari është konfirmuar; për të dytin nevojiten hollësi ose rezultate të tjera publike.

Parandalimi, zbulimi dhe kufizimi përshkruajnë pjesë të ndryshme të reagimit ndaj një kërcënimi. Një informacion i marrë herët mund të ndihmojë palën tjetër të njohë një rrezik; një informacion gjatë incidentit mund të ndihmojë në identifikimin ose uljen e pasojave të tij. Këto janë mënyra se si mund të shërbejë shkëmbimi i synuar, jo raste konkrete përdorimi të raportuara për këtë marrëveshje. Pesha e saj praktike do të varet nga përmbajtja, koha dhe kushtet e informacionit që palët vendosin të ndajnë.

Mandatet e ekipeve mbeten të dallueshme

Përshkrimi zyrtar i CERT-EU e përcakton shërbimin si ofrues ndërinstitucional për institucionet, organet, zyrat dhe agjencitë e Bashkimit Evropian. Ai ndihmon këto subjekte të parandalojnë, zbulojnë dhe trajtojnë incidentet, si edhe koordinon shkëmbimin e informacionit për to. Marrëveshja me palën ukrainase i shton këtij misioni një marrëdhënie me një ekip partner, por njoftimi për nënshkrimin nuk shpall ndryshim të grupit të institucioneve që CERT-EU u shërben.

Një ekip reagimi mund t’i përcjellë një tjetri njohuri për një kërcënim pa ia kaluar përgjegjësinë për sistemet që mbron. Kjo është arsyeja pse fjala «shkëmbim» nuk duhet lexuar si leje për hyrje të drejtpërdrejtë në rrjete, mjete hetimi ose llogari të palës tjetër. Një pretendim për akses të tillë do të kërkonte përshkrim të të drejtave teknike dhe të kontrollit mbi to. Publikimet për marrëveshjen përmendin qëllimin e bashkëpunimit, por nuk japin këto të dhëna.

Edhe pjesëmarrja në të njëjtin dialog nuk i bën të gjitha institucionet e pranishme palë të marrëveshjes. Takimi trajtoi disa fusha të sigurisë kibernetike, ndërsa instrumenti i nënshkruar për këtë shkëmbim lidhet me CERT-EU dhe SSSCIP, me CERT-UA si ekip partner. Për një organizatë që raporton një incident, njoftimi nuk shpall një adresë të re publike raportimi ose një kalim automatik të përgjegjësisë te ekipi tjetër. Secila palë vazhdon të veprojë për subjektet që mbulon.

Si synohet të ndihmojë shkëmbimi gjatë incidenteve

Synimi operacional është që informacioni i dobishëm i njërës palë të mund të forcojë punën e tjetrës. Nëse një ekip njeh një kërcënim që mund të prekë edhe fushën e partnerit, përcjellja e tij mund t’i japë partnerit më shumë mundësi për ta parandaluar ose zbuluar. Nëse incidenti është në zhvillim, informacioni mund të ndihmojë në kufizimin e pasojave. Këto janë pasoja të mundshme të shkëmbimit të përshkruar, jo dëshmi se një paralajmërim konkret ka kaluar tashmë mes ekipeve përmes marrëveshjes.

Hollësitë që do ta kthenin këtë synim në një procedurë të kuptueshme për profesionistët nuk janë bërë publike. Njoftimet nuk përcaktojnë cilat kategori informacioni përfshihen, si klasifikohet materiali, cilat janë procedurat për rastet urgjente ose si mbrohen të dhënat personale dhe informacioni i ndjeshëm. Pa këto kushte nuk mund të thuhet nëse palët do të shkëmbejnë tregues teknikë, analiza kërcënimesh, njoftime për dobësi apo lloje të tjera të dhënash. Po ashtu nuk mund të përcaktohet kush do të mund ta marrë informacionin më tej.

Këto zgjedhje ndikojnë drejtpërdrejt në dobinë e shkëmbimit. Një paralajmërim urgjent ka vlerë tjetër nga një analizë e shpërndarë pas incidentit, ndërsa informacioni i ndjeshëm kërkon kufizime të qarta për marrësit dhe përdorimin. Marrëveshja e shpallur përcakton drejtimin e bashkëpunimit, por nuk i zëvendëson rregullat operative që do t’u duhen ekipeve për të vendosur çfarë mund të përcjellin dhe kur. Kjo është edhe arsyeja pse ndikimi i saj nuk mund të matet ende nga nënshkrimi i vetëm.

Marrëveshja në dialogun më të gjerë BE–Ukrainë

Dialogu në Bruksel përfshiu edhe afrimin e Ukrainës me rregullat e BE-së për sigurinë kibernetike, sigurinë e rrjeteve, menaxhimin e krizave dhe luftën kundër krimit kibernetik. Këto diskutime japin kontekstin politik të nënshkrimit, por kanë objektiva dhe procese të veçanta. Marrëveshja mes CERT-EU dhe SSSCIP është hapi i përcaktuar për shkëmbimin mes ekipeve të reagimit; ajo nuk zbaton vetvetiu ndryshimet rregullatore të diskutuara gjatë dialogut.

Për palët, prova e radhës do të jetë zbatimi: publikimi i kushteve operative ose i rezultateve konkrete të shkëmbimit do të tregojë çfarë informacioni lëviz mes CERT-EU dhe CERT-UA dhe sa shpejt mund të përdoret gjatë një incidenti. Deri atëherë, organizatat që mbulohen nga secili ekip kanë një marrëveshje të shpallur bashkëpunimi mes tyre, por jo një procedurë të re publike që u jep akses në sistemet e ekipit tjetër.

Lexoni gjithashtu:

• ElevenLabs vlerësohet 22 miliardë dollarë, por 300 milionët nuk janë kapital i ri
• Llogari WhatsApp po komprometohen në Kosovë: KOS-CERT heton rastet
• GitHub Codespaces apo Ona: integrimi i lehtë përballet me kontrollin e cloud-it