Omezující opatření EU proti kybernetickým útokům

 

PŘEHLED DOKUMENTŮ:

Rozhodnutí (SZB/) 2019/797 – omezující opatření proti kybernetickým útokům ohrožujícím EU nebo její členské státy

Nařízení (EU) 2019/796 – omezující opatření proti kybernetickým útokům ohrožujícím EU nebo její členské státy

CO JSOU CÍLE TOHOTO ROZHODNUTÍ A NAŘÍZENÍ?

Představují rámec, který umožňuje EU uložit sankce s cílem odrazovat od kybernetických útoků*, které představují vnější hrozbu pro EU nebo země EU, a reagovat na ně. Tyto kybernetické útoky zahrnují ty, které jsou vedeny proti zemím mimo EU nebo mezinárodním organizacím tam, kde je to považováno za nezbytné k dosažení cílů společné zahraniční a bezpečnostní politiky EU.

KLÍČOVÉ BODY

Sankce pro uvedené osoby a subjekty

• Tento rámec umožňuje EU ukládat sankce osobám nebo subjektům odpovědným za kybernetické útoky nebo pokusy o kybernetické útoky, které poskytují finanční, technickou či materiální podporu těmto útokům nebo jsou jiným způsobem zapojeny. Sankce mohou být uloženy také osobám nebo subjektům s nimi spojeným. Omezující opatření zahrnují zákazy pro osoby cestující do EU nebo zmrazení aktiv.
• Osoby, na které se vztahují takové sankce, budou uvedeny v příloze I rozhodnutí Rady (SZBP) 2019/797, jak určila Rada. Všechny prostředky a ekonomické zdroje patřící jakékoli fyzické nebo právnické osobě, subjektu nebo orgánu uvedeným v příloze I, nebo ty, které jsou jimi vlastněny, drženy či ovládány, budou zmrazeny.
• Země EU odpovídají za stanovení pravidel pro pokuty za porušení.

Kybernetické útoky

Kybernetické útoky, které spadají do rozsahu tohoto nového režimu sankcí, jsou ty, které mají významný dopad, a které:

• vznikají nebo jsou prováděny mimo EU nebo
• využívají infrastrukturu mimo EU nebo
• jsou prováděny jakoukoli osobou nebo subjektem usazeným nebo působícím mimo EU nebo
• jsou prováděny za podpory osoby nebo subjektu působícího mimo EU.

Kybernetické útoky představující hrozbu pro země EU zahrnují útoky, které postihují informační systémy týkající se mimo jiné:

• kritické infrastruktury, která má zásadní význam pro zachování životně důležitých funkcí společnosti nebo zdraví, bezpečnosti a ekonomického nebo sociálního blahobytu občanů,
• služeb nezbytných pro zachování zásadních společenských nebo hospodářských činností, zejména v odvětví energetiky, dopravy, bankovnictví, financí, zdravotnictví, pitné vody, digitální infrastruktury,
• kritických funkcí státu, především v oblasti obrany, správy věcí veřejných a fungování institucí, veřejných voleb, hospodářské a civilní infrastruktury, vnitřní bezpečnosti a vnějších vztahů, a to i prostřednictvím diplomatických misí,
• uchovávání nebo zpracovávání utajovaných informací nebo
• vládních skupin pro reakci na počítačové hrozby.

ODKDY ROZHODNUTÍ A NAŘÍZENÍ PLATÍ?

Platí ode dne 18. května 2019.

KONTEXT

Společné sdělení vydané v červnu 2018 poukazuje na to, že činnosti státních a nestátních aktérů, jako jsou kybernetické útoky narušující hospodářství a veřejné služby, přes cílené dezinformační kampaně až po agresivní vojenské akce, představují závažnou a akutní hrozbu pro EU a země EU. Toto sdělení určilo oblasti, v nichž by se měla opatření zintenzivnit za účelem dalšího prohloubení a posílení zásadního příspěvku EU k řešení těchto hrozeb, a vyzvalo země EU a Komisi, aby zajistily rychlá následná opatření.

V říjnu 2018 v důsledku kybernetických útoků na Organizaci pro zákaz chemických zbraní přijala Rada závěry vyžadující sestavení opatření k většímu posílení odrazování, odolnosti a reakcí EU na hybridní, kybernetické i chemické, biologické, radiologické a jaderné hrozby. Rada byla vyzvána, aby vypracovala zvláštní režim sankcí pro kybernetické útoky.

Viz také:

• Odolnost, odrazování a obrana: Budování silné kybernetické bezpečnosti v Evropě (Evropská komise)
• Reforma kybernetické bezpečnosti v Evropě (Evropská rada a Rada Evropské unie)
• Kybernetické útoky: Rada už může ukládat sankce – Tisková zpráva (Evropská rada a Rada Evropské unie).

KLÍČOVÉ POJMY

HLAVNÍ DOKUMENTY

Rozhodnutí Rady (SZBP) 2019/797 ze dne 17. května 2019 o omezujících opatřeních proti kybernetickým útokům ohrožujícím Unii nebo její členské státy (Úř. věst. L 129I, 17.5.2019, s. 13–19)

Následné změny rozhodnutí (SZBP) 2019/797 byly začleněny do původního textu. Toto konsolidované znění má pouze dokumentární hodnotu.

Nařízení Rady (EU) 2019/796 ze dne 17. května 2019 o omezujících opatřeních proti kybernetickým útokům ohrožujícím Unii nebo její členské státy (Úř. věst. L 129I, 17.5.2019, s. 1–12)

Postupné změny nařízení (EU) č. 2019/796 byly začleněny do původního znění. Toto konsolidované znění má pouze dokumentární hodnotu.

SOUVISEJÍCÍ DOKUMENTY

Společné sdělení Evropskému parlamentu, Evropské radě a Radě – Zvýšení odolnosti a posílení kapacit pro řešení hybridních hrozeb (JOIN(2018) 16 final, 13.6.2018)

Poslední aktualizace 18.05.2022