This document is an excerpt from the EUR-Lex website
Omezující opatření EU proti kybernetickým útokům
PŘEHLED DOKUMENTU:
CO JSOU CÍLE TOHOTO ROZHODNUTÍ A NAŘÍZENÍ?
Rozhodnutí (SZBP) 2019/797 a nařízení (EU) 2019/796 zavádějí rámec, který umožňuje Evropské unii (EU) uložit sankce s cílem odrazovat od kybernetických útoků1, které představují vnější hrozbu pro EU nebo členské státy EU, a reagovat na ně. Tyto kybernetické útoky zahrnují ty, které jsou vedeny proti zemím mimo EU nebo mezinárodním organizacím tam, kde je to považováno za nezbytné k dosažení cílů společné zahraniční a bezpečnostní politiky EU.
KLÍČOVÉ BODY
Sankce pro uvedené osoby a subjekty
- Tento rámec umožňuje EU ukládat sankce osobám nebo subjektům odpovědným za kybernetické útoky nebo pokusy o kybernetické útoky, které poskytují finanční, technickou či materiální podporu těmto útokům nebo jsou jiným způsobem zapojeny. Sankce mohou být uloženy také osobám nebo subjektům s nimi spojeným. Omezující opatření zahrnují zákazy pro osoby cestující do EU nebo zmrazení aktiv.
- Osoby, na něž se vztahují takové sankce, budou uvedeny v příloze I rozhodnutí Rady (SZBP) 2019/797, jak určila Rada Evropské unie. Všechny prostředky a ekonomické zdroje patřící jakékoli fyzické nebo právnické osobě, subjektu nebo orgánu uvedeným v příloze I, nebo ty, které jsou jimi vlastněny, drženy či ovládány, budou zmrazeny.
- Členské státy odpovídají za stanovení pravidel pro pokuty za porušení.
Kybernetické útoky
Kybernetické útoky, které spadají do rozsahu tohoto nového režimu sankcí, jsou ty, které mají významný dopad, a které:
- vznikají nebo jsou prováděny mimo EU nebo
- využívají infrastrukturu mimo EU nebo
- jsou prováděny jakoukoli osobou nebo subjektem usazeným nebo působícím mimo EU nebo
- jsou prováděny za podpory osoby nebo subjektu působícího mimo EU.
Kybernetické útoky představující hrozbu pro země EU zahrnují útoky, které postihují informační systémy týkající se:
- kritické infrastruktury, která má zásadní význam pro zachování životně důležitých funkcí společnosti nebo zdraví, bezpečnosti a ekonomického nebo sociálního blahobytu občanů,
- služeb nezbytných pro zachování zásadních společenských nebo hospodářských činností, zejména v odvětví energetiky, dopravy, bankovnictví, financí, zdravotnictví, pitné vody, digitální infrastruktury,
- kritických funkcí státu, především v oblasti obrany, správy věcí veřejných a fungování institucí, veřejných voleb, hospodářské a civilní infrastruktury, vnitřní bezpečnosti a vnějších vztahů, a to i prostřednictvím diplomatických misí,
- uchovávání nebo zpracovávání utajovaných informací nebo
- vládních skupin pro reakci na počítačové hrozby.
ODKDY ROZHODNUTÍ A NAŘÍZENÍ PLATÍ?
Platí ode dne .
KONTEXT
Společné sdělení vydané v červnu 2018 poukazuje na to, že činnosti státních a nestátních aktérů jako jsou kybernetické útoky narušující hospodářství a veřejné služby, přes cílené dezinformační kampaně až po agresivní vojenské akce, představují závažnou a akutní hrozbu pro EU a její členské státy. Toto sdělení určilo oblasti, v nichž by se měla opatření zintenzivnit za účelem dalšího prohloubení a posílení zásadního příspěvku EU k řešení těchto hrozeb, a vyzvalo členské státy a Evropskou komisi, aby zajistily rychlá následná opatření.
V říjnu 2018 v důsledku kybernetických útoků na Organizaci pro zákaz chemických zbraní přijala Evropská rada závěry vyžadující sestavení opatření k většímu posílení odrazování, odolnosti a reakcí EU na hybridní, kybernetické i chemické, biologické, radiologické a jaderné hrozby. Rada byla vyzvána, aby vypracovala zvláštní režim sankcí pro kybernetické útoky.
Podrobnosti viz:
- Odolnost, odrazování a obrana: Budování silné kybernetické bezpečnosti v Evropě (Evropská komise)
- Kybernetická bezpečnost EU: strategie a klíčové politiky (Evropská rada a Rada Evropské unie)
- Kybernetické útoky: Rada již může ukládat sankce – Tisková zpráva (Evropská rada a Rada Evropské unie).
KLÍČOVÉ POJMY
HLAVNÍ DOKUMENTY
Rozhodnutí Rady (SZBP) 2019/797 ze dne o omezujících opatřeních proti kybernetickým útokům ohrožujícím Unii nebo její členské státy (Úř. věst. L 129I, , s. 13–19).
Následné změny rozhodnutí (SZBP) 2019/797 byly začleněny do původního textu. Toto konsolidované znění má pouze dokumentární hodnotu.
Nařízení Rady (EU) 2019/796 ze dne o omezujících opatřeních proti kybernetickým útokům ohrožujícím Unii nebo její členské státy (Úř. věst. L 129I, , s. 1–12).
Viz konsolidované znění.
Poslední aktualizace