С тях се въвежда рамка, която позволява на ЕС да налага санкции с цел възпиране и отговор на кибератаки*, които представляват външна заплаха за ЕС или неговите държави членки. Тези кибератаки включват атаките срещу трети държави или международни организации, когато се счита, че са необходими действия за постигане на общите цели на ЕС в областта на външната политика и сигурността.

ОСНОВНИ АСПЕКТИ

Санкции за посочените лица и образувания

Тази рамка позволява на ЕС да налага санкции на лица или образувания, отговорни за кибератаки или опити за кибератаки, които предоставят финансова, техническа или материална подкрепа за такива атаки или са замесени по други начини. Санкции може да се налагат също така и на свързани с тях лица или образувания. Ограничителните мерки включват забрани за лица, пътуващи до ЕС, както и замразяване на активи.
Лицата, които са обект на такива санкции, ще бъдат посочени в приложение I към решението (ОВППС) 2019/797 съгласно определението на Съвета; всички средства и икономически ресурси, принадлежащи на, притежавани, държани или контролирани от което и да било физическо или юридическо лице, образувание или орган, посочени в приложение I, ще бъдат замразени.
Държавите от ЕС отговарят за определянето на правила за санкции за нарушения.

Кибератаки

Кибератаките, които попадат в обхвата на този нов режим на санкции, са тези, които имат значително въздействие и които:

произхождат или се извършват извън ЕС; или
използват инфраструктура извън ЕС; или
се извършват от лица или образувания, установени или опериращи извън ЕС; или
се извършват с подкрепата на лица или образувания, опериращи извън ЕС.

Кибератаките, които са заплаха за държавите от ЕС, включват тези, които засягат информационните системи, свързани със:

критична инфраструктура, която е от съществено значение за жизнените функции на обществото или здравето, безопасността, сигурността и икономическото или социалното благосъстояние на гражданите;
услуги, необходими за основни социални и икономически дейности, по-специално енергетика, транспорт, банково дело; финанси, здравеопазване, питейна вода, цифрова инфраструктура;
критични държавни функции, по-специално отбрана, управление и функциониране на институциите, публични избори, икономическа и гражданска инфраструктура, вътрешна сигурност и външни отношения, включително дипломатически мисии;
съхранението или обработката на класифицирана информация; или
правителствените екипи за реагиране при извънредни ситуации.

ОТКОГА СЕ ПРИЛАГАТ РЕШЕНИЕТО И РЕГЛАМЕНТЪТ?

Tе се прилагат от 18 май 2019 г.

ОБЩА ИНФОРМАЦИЯ

В съвместно съобщение, публикувано през юни 2018 г., е посочено, че дейности на държавни и недържавни участници като кибератаки, нарушаващи икономиката и обществените услуги, чрез целенасочени кампании за дезинформация, с цел водене на враждебни военни действия, продължават да представляват сериозна и остра заплаха за ЕС и неговите държави членки. Със съвместното съобщение се определят областите, в които трябва да се засилят действията за по-нататъшно задълбочаване и засилване на приноса на ЕС за справяне с тези заплахи и се призовават държавите от ЕС и Комисията да осигурят бързо проследяване.

През октомври 2018 г., вследствие на кибератаките срещу Организацията за забрана на химическото оръжие, Европейският съвет прие заключения, призоваващи да бъдат изготвени мерки за по-нататъшно засилване на възпирането на, устойчивостта и реакцията от страна на ЕС към хибридни, кибер, както и химически, биологични, радиологични и ядрени заплахи. Съветът е призован да разработи специфичен за кибератаките режим на санкции.

Вж. също:

Устойчивост, възпиране и отбрана: изграждане на силна киберсигурност в Европа (Европейска комисия)
Реформа на киберсигурността в Европа (Европейски съвет и Съвет на Европейския съюз)
Кибератаки: Съветът вече може да налага санкции — Прессъобщение (Европейски съвет и Съвет на Европейския съюз).

ОСНОВНИ ПОНЯТИЯ

Кибератаки: неразрешени действия, които включват достъп до и намеса в информационни системи, намеса във или прихващане на данни.

ОСНОВНИ ДОКУМЕНТИ

Решение (ОВППС) 2019/797 на Съвета от 17 май 2019 година относно ограничителни мерки срещу кибератаки, застрашаващи Съюза или неговите държави членки (OВ L 129I, 17.5.2019 г., стр. 13—19)

Първоначалните изменения на Решение (ОВППС) 2019/797 са включени в първоначалния текст. Тази консолидирана версия е само за документална справка.

Регламент (ЕС) 2019/796 на Съвета от 17 май 2019 година относно ограничителни мерки срещу кибератаки, застрашаващи Съюза или неговите държави членки (OВ L 129I, 17.5.2019 г., стр. 1—12)

Последващите изменения на Регламент (ЕС) № 2019/796 са включени в основния текст. Тази консолидирана версия е само за документална справка.

СВЪРЗАНИ ДОКУМЕНТИ

Съвместно съобщение: до Европейския парламент, Европейския съвет и Съвета — Повишаване на устойчивостта и укрепване на способностите за борба с хибридните заплахи (JOIN(2018) 16 final, 13.6.2018 г.)

последно актуализация 18.05.2022

Top

All