Beperkende EU-maatregelen tegen cyberaanvallen

KERNPUNTEN

Sancties voor op de lijst geplaatste personen en entiteiten

• Dit kader stelt de EU in staat sancties op te leggen aan personen of entiteiten die verantwoordelijk zijn voor cyberaanvallen of pogingen daartoe, die financiële, technische of materiële ondersteuning bieden voor dergelijke aanvallen of die op andere manieren daarbij betrokken zijn. Er kunnen ook sancties worden opgelegd aan personen of entiteiten die met hen in verband worden gebracht. Beperkende maatregelen omvatten onder meer een verbod op het reizen naar de EU en het bevriezen van tegoeden.
• Personen die aan dergelijke sancties onderworpen zijn, worden vermeld in bijlage I bij Besluit (GBVB) 2019/797, zoals vastgesteld door de Raad van de Europese Unie; alle tegoeden en economische middelen die toebehoren aan of eigendom zijn, in het bezit zijn of onder zeggenschap staan van een in bijlage I opgenomen natuurlijke persoon of rechtspersoon, entiteit of lichaam, worden bevroren.
• De lidstaten zijn verantwoordelijk voor het vaststellen van regels inzake sancties voor inbreuken.

Cyberaanvallen

De cyberaanvallen die onder het toepassingsgebied van deze nieuwe sanctieregeling vallen, zijn die welke aanzienlijke gevolgen hebben en die:

• afkomstig zijn, of worden uitgevoerd, van buiten de Unie; of
• gebruikmaken van infrastructuur buiten de Unie; of
• worden uitgevoerd door personen of entiteiten die buiten de Unie zijn gevestigd of actief zijn; of
• worden uitgevoerd met de steun van personen of entiteiten die buiten de Unie actief zijn.

Tot de cyberaanvallen die een bedreiging vormen voor de lidstaten, behoren cyberaanvallen op informatiesystemen met betrekking tot:

• kritieke infrastructuur die van essentieel belang is voor de vitale functies van de maatschappij, of de gezondheid, veiligheid, beveiliging en het economische of sociale welzijn van mensen;
• diensten die nodig zijn voor essentiële sociale en economische activiteiten, met name in de sectoren energie, vervoer, bankwezen, financiëlemarktinfrastructuren, gezondheidszorg, drinkwater en digitale infrastructuur;
• kritieke functies van de staat, met name op het gebied van defensie, bestuur en functioneren van instellingen, openbare verkiezingen, economische en civiele infrastructuur, interne veiligheid en externe betrekkingen, waaronder diplomatieke missies;
• de opslag of verwerking van gerubriceerde informatie; of
• noodresponsteams van de overheid.