Article considérant 34

(34) Dans le cadre des mesures de préparation et dans l’optique de promouvoir une approche cohérente et de renforcer la sécurité dans toute l’Union et dans son marché intérieur, il convient d’apporter un soutien aux activités coordonnées de test et d’évaluation de la cybersécurité des entités actives dans les secteurs hautement critiques recensés en application de la directive (UE) 2022/2555, y compris par des exercices et des formations. À cette fin, la Commission, après consultation de l’ENISA, du groupe de coopération SRI et EU-CyCLONe, devrait recenser régulièrement les secteurs ou sous-secteurs qui devraient pouvoir bénéficier d’un soutien financier en vue de tests de préparation coordonnés au niveau de l’Union. Les secteurs ou sous-secteurs devraient être sélectionnés à partir des secteurs hautement critiques énumérés à l’annexe I de la directive (UE) 2022/2555. Les tests de préparation coordonnés devraient s’appuyer sur des méthodes et des scénarios de risque communs. La sélection de secteurs et l’élaboration de scénarios de risque devraient prendre en compte les évaluations des risques et les scénarios de risque pertinents à l’échelle de l’Union, notamment pour éviter des doubles emplois. Par cela, on entend par exemple: l’évaluation des risques et les scénarios de risque menés par la Commission, le haut représentant de l’Union pour les affaires étrangères et la et la politique de sécurité (ci-après dénommé «haut représentant») et le groupe de coopération SRI, en coordination avec les organes et organismes civils et militaires compétents et des réseaux en place, y compris le réseau EU-CyCLONe, conformément aux conclusions du Conseil sur la mise en place d’une posture cyber de l’Union européenne, l’évaluation des risques relatifs aux réseaux et infrastructures de communication demandée par l’appel ministériel conjoint de Nevers et réalisée par le groupe de coopération SRI, avec le soutien de la Commission et de l’ENISA et en coopération avec l’Organe des régulateurs européens des communications électroniques institué par le règlement (UE) 2018/1971 du Parlement européen et du Conseil, les évaluations coordonnées au niveau de l’Union des risques pour la sécurité des chaînes d’approvisionnement critiques qui doit être effectuée en vertu de l’article 22 de la directive (UE) 2022/2555, et les tests de résilience opérationnelle numérique prévus par le règlement (UE) 2022/2554 du Parlement européen et du Conseil. La sélection des secteurs devrait également tenir compte de la recommandation du Conseil relative à une approche coordonnée à l’échelle de l’Union pour renforcer la résilience des infrastructures critiques.