This document is an excerpt from the EUR-Lex website
Ограничителни мерки на ЕС срещу кибератаки
РЕЗЮМЕ НА:
КАКВА СА ЦЕЛИТЕ НА РЕШЕНИЕТО И НА РЕГЛАМЕНТА?
Решение (ОВППС) 2019/797 и Регламент (ЕС) 2019/796 въвеждат рамка, която позволява на Европейския съюз (ЕС) да налага санкции с цел възпиране и реагиране на кибератаки1, представляващи външна заплаха за ЕС или за държавите-членки на ЕС. Тези кибератаки включват и такива, насочени срещу трети държави или международни организации, когато се счита, че е необходимо да се предприемат действия за постигане на целите на Общата външна политика и политика на сигурност на ЕС.
ОСНОВНИ АСПЕКТИ
Санкции за посочените лица и образувания
- Тази рамка позволява на ЕС да налага санкции на лица или образувания, отговорни за кибератаки или опити за кибератаки, които предоставят финансова, техническа или материална подкрепа за такива атаки или са замесени по други начини. Санкции може да се налагат също така и на свързани с тях лица или образувания. Ограничителните мерки включват забрани за лица, пътуващи до ЕС, както и замразяване на активи.
- Лицата, подлежащи на такива санкции, ще бъдат посочени в приложение I към Решение (ОВППС) 2019/797, определени от Съвета на Европейския съюз; всички средства и икономически ресурси, принадлежащи на, притежавани, държани или контролирани от което и да било физическо или юридическо лице, образувание или орган, посочени в приложение I, ще бъдат замразени.
- Държавите-членки носят отговорност за определянето на правила относно санкциите при нарушения.
Кибератаки
Кибератаките, които попадат в обхвата на този нов режим на санкции, са тези, които имат значително въздействие и които:
- произхождат или се извършват извън ЕС; или
- използват инфраструктура извън ЕС; или
- се извършват от лица или образувания, установени или опериращи извън ЕС; или
- се извършват с подкрепата на лица или образувания, опериращи извън ЕС.
Кибератаките, които представляват заплаха за държавите-членки, включват и такива, които засягат информационни системи, свързани с:
- критична инфраструктура, която е от съществено значение за жизнените функции на обществото или здравето, безопасността, сигурността и икономическото или социалното благосъстояние на гражданите;
- услуги, необходими за основни социални и икономически дейности, по-специално енергетика, транспорт, банково дело; финанси, здравеопазване, питейна вода, цифрова инфраструктура;
- критични държавни функции, по-специално отбрана, управление и функциониране на институциите, публични избори, икономическа и гражданска инфраструктура, вътрешна сигурност и външни отношения, включително дипломатически мисии;
- съхранението или обработката на класифицирана информация; или
- правителствените екипи за реагиране при извънредни ситуации.
ОТКОГА СЕ ПРИЛАГАТ РЕШЕНИЕТО И РЕГЛАМЕНТЪТ?
Те се прилагат от .
ОБЩА ИНФОРМАЦИЯ
В съвместно съобщение, публикувано през юни 2018 г., се посочва, че дейности на държавни и недържавни субекти — от кибератаки, които нарушават икономиката и обществените услуги, през целенасочени кампании за дезинформация, до враждебни военни действия — продължават да представляват сериозна и остра заплаха за ЕС и за държавите-членки. Съобщението определя областите, в които следва да се засилят действията, за да се задълбочи и укрепи приносът на ЕС за справяне с тези заплахи, и призовава държавите-членки и Европейската комисия да осигурят бързи последващи действия.
През октомври 2018 г., вследствие на кибератаките срещу Организацията за забрана на химическото оръжие, Европейският съвет прие заключения, с които се призовава за изготвяне на мерки за допълнително укрепване на възпирането, устойчивостта и способността на ЕС за реагиране на хибридни и киберзаплахи, както и на химически, биологични, радиологични и ядрени заплахи. Съветът е призован да разработи специфичен за кибератаките режим на санкции.
За допълнителна информация вижте:
- Устойчивост, възпиране и отбрана: Изграждане на силна киберсигурност в Европа (Европейска комисия)
- Киберсигурност на ЕС: стратегия и ключови политики (Европейски съвет и Съвет на Европейския съюз)
- Кибератаки: Съветът вече може да налага санкции — прессъобщение (Европейският съвет и Съветът на Европейския съюз).
ОСНОВНИ ПОНЯТИЯ
ОСНОВНИ ДОКУМЕНТИ
Решение (ОВППС) 2019/797 на Съвета от година относно ограничителни мерки срещу кибератаки, застрашаващи Съюза или неговите държави членки (OВ L 129I, , стр. 13—19).
Първоначалните изменения на Решение (ОВППС) 2019/797 са включени в първоначалния текст. Тази консолидирана версия е само за документална справка.
Регламент (ЕС) 2019/796 на Съвета от година относно ограничителни мерки срещу кибератаки, застрашаващи Съюза или неговите държави членки (OВ L 129I, , стр. 1—12).
Последна актуализация