Resumen

  • En el Diálogo Cibernético UE–Ucrania celebrado en Bruselas el 9 de octubre, representantes de CERT-EU y del Servicio Estatal de Comunicaciones Especiales y Protección de la Información de Ucrania (SSSCIP) firmaron un arreglo administrativo cuyo objetivo es iniciar intercambios entre CERT-EU y CERT-UA.
  • El comunicado de la Comisión, publicado el 13 de octubre, registra conversaciones sobre NIS2, la Ley de Resiliencia Cibernética y la aplicación de la caja de herramientas 5G. No indica que el nuevo intercambio ya esté operativo ni señala un hito de ejecución para el trabajo sobre 5G.

La firma todavía no equivale a un intercambio operativo

La Unión Europea y Ucrania han añadido un nuevo vínculo institucional a su cooperación en ciberseguridad. El 9 de octubre, durante su quinto Diálogo Cibernético, representantes de CERT-EU y del SSSCIP firmaron un arreglo administrativo. La Comisión Europea dice que su finalidad es iniciar intercambios entre CERT-EU y CERT-UA para reforzar la capacidad de ambas partes de prevenir, detectar y mitigar incidentes cibernéticos dentro de sus respectivos ámbitos.

Es un paso concreto, pero el texto público describe un canal previsto, no un resultado operativo ya observado. El informe no indica cuándo comenzarán los intercambios, qué información abarcarán, cómo se tramitarán las solicitudes o las comunicaciones posteriores, ni cómo se revisará el arreglo. Esos detalles podrían existir en otros documentos: que no aparezcan en este informe no demuestra que falten procedimientos o salvaguardas. Sí significa que el registro público aún no permite evaluar qué cambiará en la práctica.

Los dos equipos atienden a grupos institucionales distintos. CERT-EU se define como un servicio interinstitucional alojado administrativamente en la Comisión Europea y gobernado por el Consejo Interinstitucional de Ciberseguridad. Su función es contribuir a la seguridad de las infraestructuras de tecnologías de la información y las comunicaciones de las instituciones, órganos, oficinas y agencias de la UE, incluida la coordinación de información y de respuestas a incidentes. CERT-UA se describe como el equipo nacional ucraniano de respuesta a incidentes, ataques y amenazas cibernéticas, dentro del SSSCIP.

Según lo publicado, el arreglo conecta a los equipos a través de sus servicios; no establece un CERT conjunto ni fusiona sus competencias.

Un nuevo vínculo dentro de una cooperación anterior

El arreglo de 2026 no inaugura toda la cooperación entre la UE y Ucrania en materia de respuesta a incidentes. El Informe de Ucrania de 2024 de la Comisión señala que el 9 de noviembre de 2023 se firmó y estaba en aplicación un arreglo de trabajo entre ENISA, el Centro Nacional de Coordinación de Ciberseguridad de Ucrania y el SSSCIP. Ese mecanismo anterior reunía a otras instituciones. El anuncio de 2026 añade una vía entre CERT-EU y el SSSCIP, con CERT-UA como contraparte operativa mencionada. La información pública no dice que el canal anterior haya sido sustituido ni que ambos arreglos tengan el mismo alcance.

El diálogo trató una agenda más amplia que el arreglo firmado. La UE y Ucrania hablaron de la aproximación ucraniana a la Directiva NIS2 y a la Ley de Resiliencia Cibernética, de la aplicación de la caja de herramientas 5G, de gestión de crisis, defensa cibernética y cooperación contra la ciberdelincuencia. La Comisión calificó como prioritaria la seguridad de las redes 5G, pero su informe no aporta una nueva evaluación, un plazo ni un paso ya completado. Que el tema se haya debatido demuestra que figuró en la agenda; no demuestra que se haya ejecutado.

En la reunión participaron responsables de asuntos exteriores, transformación digital, defensa y seguridad de ambas partes; los Estados miembros de la UE asistieron como observadores. Esa amplitud puede facilitar la coordinación, pero el comunicado atribuye la firma concreta únicamente a representantes de CERT-EU y SSSCIP. No corresponde presentar a los demás participantes como firmantes ni como responsables conjuntos del control operativo del intercambio previsto.

Qué permitiría evaluar el canal

La siguiente evidencia útil tendría más detalle que otra declaración de intenciones. La publicación del arreglo o de una nota de aplicación podría identificar su alcance, los equipos responsables, la vía de escalada y el proceso de revisión. Un informe operativo podría mostrar cuándo comenzó el canal, cómo se delimitan los ámbitos de cada equipo y si produce una respuesta medible. La línea de trabajo sobre 5G necesitaría su propio registro para demostrar avances.

Por ahora, la conclusión debe ser acotada: un arreglo administrativo firmado abre una vía para intercambiar información entre dos servicios de respuesta a incidentes distintos. La Comisión aún no ha descrito públicamente esa vía con suficiente detalle para valorar sus límites operativos o sus resultados.

Fuentes

  1. Comisión Europea, comunicado del quinto Diálogo Cibernético UE–Ucrania, 13 de octubre de 2026
  2. Ministerio de Asuntos Exteriores de Ucrania, quinto Diálogo Cibernético UE–Ucrania, 12 de octubre de 2026
  3. CERT-EU, quiénes somos
  4. CERT-UA, quiénes somos
  5. Comisión Europea, Informe de Ucrania 2024
  6. Reglamento (UE, Euratom) 2023/2841