17.5.2019

Официален вестник на Европейския съюз

LI 129/1

РЕГЛАМЕНТ (ЕС) 2019/796 НА СЪВЕТА

от 17 май 2019 година

относно ограничителни мерки срещу кибератаки, застрашаващи Съюза или неговите държави членки

СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,

като взе предвид Договора за функционирането на Европейския съюз, и по-специално член 215 от него,

като взе предвид Решение (ОВППС) 2019/797 на Съвета от 17 май 2019 г. относно ограничителни мерки срещу кибератаки, застрашаващи Съюза или неговите държави членки (1),

като взе предвид съвместното предложение на върховния представител на Съюза по въпросите на външните работи и политиката на сигурност и на Европейската комисия,

като има предвид, че:

(1)	Вследствие на заключенията на Съвета от 19 юни 2017 г. Европейският съвет прие на 18 октомври 2018 г. заключения, в които се призовава да се придвижи работата по отношение на капацитета за ответни действия и възпиране на кибератаки чрез предприемане на ограничителни мерки от страна на Съюза.

(2)

На 17 май 2019 г. Съветът прие Решение (ОВППС) 2019/797. С Решение (ОВППС) 2019/797 се създава рамка за целенасочени ограничителни мерки за възпиране и противодействие на кибератаки със значително въздействие, които представляват външна заплаха за Съюза или за неговите държави членки. В приложението към посоченото Решение са изброени физическите и юридическите лица, образуванията и органите, спрямо които се прилагат ограничителните мерки.

(3)

Настоящият регламент зачита основните права и съблюдава принципите, признати с Хартата на основните права на Европейския съюз, и по-специално правото на ефективни правни средства за защита и на справедлив съдебен процес и правото на защита на личните данни. Настоящият регламент следва да се прилага в съответствие с тези права.

(4)	Правомощието да съставя и изменя списъка в приложение I към настоящия регламент следва да бъде упражнявано от Съвета, за да се гарантира съгласуваност с процеса на приемане, изменение и преглед на приложението към Решение (ОВППС) 2019/797.

(5)

За прилагането на настоящия регламент и за гарантирането на максимална правна сигурност в рамките на Съюза следва да се публикуват имената и другите съответни данни на физическите и юридическите лица, образуванията и органите, чиито финансови средства и икономически ресурси следва да бъдат замразени в съответствие с настоящия регламент. При всяко обработване на лични данни следва да се спазват Регламенти (ЕС) 2016/679 (2) и (ЕС) 2018/1725 (3) на Европейския парламент и на Съвета.

(6)	Държавите членки и Комисията следва да се информират взаимно за мерките, предприети съгласно този регламент, както и за всяка друга информация от значение, с която разполагат във връзка с този регламент.

(7)	Държавите членки следва да установят правила за санкциите, приложими за нарушение на разпоредбите на настоящия регламент, и да следят за тяхното прилагане. Тези санкции следва да бъдат ефективни, пропорционални и възпиращи,

ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:

Член 1

1. Настоящият регламент се прилага по отношение на кибератаки със значително въздействие, включително опити за кибератаки с потенциално значително въздействие, които представляват външна заплаха за Съюза или за неговите държави членки.

2. Кибератаките, представляващи външна заплаха, включват кибератаките:

а)	които водят началото си или се извършват от място извън Съюза;

б)	за които се използва инфраструктура извън Съюза;

в)	които се извършват от което и да било физическо или юридическо лице, образувание или орган, установено или упражняващо дейност извън Съюза; или

г)	които се извършват с подкрепата, под ръководството или под контрола на физическо или юридическо лице, образувание или орган, упражняващо дейност извън Съюза.

3. За тази цел кибератаките са действия, които включват което и да било от следните:

а)	достъп до информационни системи;

б)	намеса в информационни системи;

в)	намеса в данни; или

г)	прихващане на данни,

когато тези действия не са надлежно разрешени от собственика или от друг държател на правата за системата, данните или част от тях, или когато не са разрешени съгласно правото на Съюза или на съответната държава членка.

4. Кибератаките, представляващи заплаха за държавите членки, включват кибератаките, които засягат информационните системи, свързани, наред с останалото, с:

а)	критичната инфраструктура, включително подводни кабели и изстреляни в космическото пространство обекти, която е от основно значение за поддържането на жизненоважни функции на обществото или за здравето, безопасността, сигурността и икономическото или социалното благосъстояние на хората;

б)

услугите, необходими за поддържането на основните обществени и/или икономически дейности, по-специално в секторите на енергетиката (електричество, петрол и газ); транспорта (въздушен, железопътен, воден и автомобилен); банковото дело; инфраструктурите на финансовия пазар; здравеопазването (доставчици на здравни услуги, болници и частни клиники); снабдяването с питейна вода и разпределението на питейна вода; цифровата инфраструктура; и всеки друг сектор, който е от основно значение за съответната държава членка;

в)

критичните функции на държавата, по-специално в сферите на отбраната, управлението и работата на институциите, включително за избори или за избирателния процес, функционирането на икономическата или гражданската инфраструктура, вътрешната сигурност и външните отношения, включително посредством дипломатическите мисии;

г)	съхранението или обработката на класифицирана информация; или

д)	държавните екипи за реагиране при извънредни ситуации.

5. Кибератаките представляват заплаха за Съюза, включително тези, които са насочени срещу неговите институции, органи, служби и агенции, срещу неговите делегации в трети държави или към международни организации, срещу операциите и мисиите му в рамките на общата политика за сигурност и отбрана (ОПСО) и срещу специалните му представители.

6. Когато бъде счетено за необходимо за постигане на целите на ОВППС, съдържащи се в съответните разпоредби на член 21 от Договора за Европейския съюз, ограничителните мерки съгласно настоящия регламент могат да бъдат приложени и в отговор на кибератаки със значително въздействие срещу трети държави или международни организации.

7. За целите на настоящия регламент се прилагат следните определения:

а)

„Информационни системи“ означава устройство или група от взаимосвързани или сходни устройства, едно или повече от които, съобразно дадена програма, извършват автоматизирано обработване на цифрови данни, както и цифровите данни, съхранявани, обработвани, извличани или предавани от такова устройство или група от устройства с цел оперирането с тези данни и използването, защитата и поддръжката им;

б)	„Намеса в информационна система“ означава затрудняване или прекъсване на функционирането на информационна система чрез внасяне на цифрови данни, чрез предаване, увреждане, заличаване, влошаване, изменение или спиране на такива данни или чрез премахване на достъпа до такива данни;

в)	„Намеса в данни“ означава заличаване, увреждане, влошаване, изменение или спиране на цифрови данни в информационна система или премахване на достъпа до такива данни. Това включва също така кражбата на данни, финансови средства, икономически ресурси или интелектуална собственост;

г)	„Прихващане на данни“ означава извършено с технически средства прихващане на непублични цифрови данни, изпращани до дадена информационна система, от нея или в нейните рамки, включително електромагнитни емисии от информационна система, пренасящи такива цифрови данни.

8. За целите на настоящия регламент се прилагат следните допълнителни определения:

а)

„Претенция“ означава всяка претенция, независимо дали е предявена по съдебен ред, предявена преди или след датата на влизане в сила на настоящия регламент въз основа на договор или сделка или във връзка с договор или сделка, и включва по-специално:

i)	претенция за изпълнение на задължение, произтичащо от договор или сделка или свързано с договор или сделка;

ii)	претенция за удължаване на сроковете или за плащане по облигация, финансово обезпечение или обезщетение под каквато и да било форма;

iii)	претенция за компенсация по отношение на договор или сделка;

iv)	насрещна претенция;

v)	претенция за признаване или изпълнение, включително чрез процедура за екзекватура, на съдебно решение, на арбитражно решение или на равностойно решение, независимо от мястото, където са били постановени;

б)

„Договор или сделка“ означава всяка сделка, независимо от формата ѝ и от приложимото към нея право, включваща един или повече договори или подобни задължения между едни и същи или различни страни; за тази цел понятието „договор“ включва облигация, гаранция или обезщетение, по-специално финансова гаранция или финансово обезщетение, и кредит, юридически самостоятелни или не, както и всяка разпоредба, която се отнася до тях, произтичаща от сделката или свързана със сделката;

в)	„Компетентни органи“ се отнася до компетентните органи на държавите членки, както са посочени на уебсайтовете, включени в списъка в приложение II;

г)	„Икономически ресурси“ означава активи от всякакъв вид, независимо дали са материални или нематериални, движими или недвижими, които не са финансови средства, но могат да бъдат използвани за получаване на финансови средства, стоки или услуги;

д)	„Замразяване на икономически ресурси“ означава предотвратяване на използването на икономически ресурси за получаване на финансови средства, стоки или услуги по какъвто и да е начин, включително, но не само, чрез тяхната продажба, отдаване под наем или ипотекиране;

е)

„Замразяване на финансови средства“ означава предотвратяване на движението, прехвърлянето, изменението, използването, достъпа до или боравенето с финансови средства по всякакъв начин, който би довел до промяна в техния обем, количество, местонахождение, собственост, владение, вид или предназначение или до всякаква друга промяна, която би позволила използване на финансовите средства, включително управление на портфейл;

ж)

„Финансови средства“ означава финансови активи и ползи от всякакъв вид, включително, но не само:

i)	пари в брой, чекове, парични вземания, менителници, платежни нареждания и други разплащателни инструменти;

ii)	депозити във финансови институции или други образувания, наличности по сметки, дългове и дългови облигации;

iii)	публично и частно търгувани ценни книжа и дългови инструменти, включително акции и дялове, сертификати, представляващи ценни книжа, облигации, полици, варанти, дългосрочни облигации с фиксирана лихва и договори за деривати;

iv)	лихви, дивиденти или други приходи или стойност, натрупани или генерирани от активи;

v)	кредити, право на прихващане, гаранции, гаранции за добро изпълнение или други финансови задължения;

vi)	акредитиви, коносаменти и документи за продажба; и

vii)	документи, удостоверяващи участие във фондове или финансови ресурси;

з)	„Територия на Съюза“ означава териториите на държавите членки, спрямо които се прилага Договорът, съгласно предвидените в него условия, включително тяхното въздушно пространство.

Член 2

Факторите, определящи дали дадена кибератака има значително въздействие съгласно посоченото в член 1, параграф 1, включват всеки един от изредените:

а)	обхватът, мащабът, въздействието или сериозността на предизвиканото прекъсване, включително за икономическите и обществените дейности, основните услуги, критичните държавни функции, обществения ред или обществената безопасност;

б)	броят на засегнатите физически или юридически лица, образувания или органи;

в)	броят на засегнатите държави членки;

г)	размерът на предизвиканата икономическа загуба, например чрез широкомащабно присвояване на средства, икономически ресурси или интелектуална собственост;

д)	икономическата полза, която извършителят е извлякъл за себе си или за други;

е)	размерът или естеството на откраднатите данни или мащабът на пробивите в сигурността на данни; или

ж)	естеството на чувствителната търговска информация, до която е постигнат достъп.

Член 3

1. Замразяват се всички финансови средства и икономически ресурси, които са собственост на някое от физическите или юридическите лица, образуванията или органите, изброени в приложение I, или се притежават, държат или контролират от тях.

2. Не се предоставят, пряко или косвено, никакви финансови средства или икономически ресурси на физическите или юридическите лица, образуванията или органите, изброени в приложение I, или в тяхна полза.

3. В приложение I са включени, както е установено от Съвета в съответствие с член 5, параграф 1 от Решение (ОВППС) 2019/797:

а)	физически или юридически лица, образувания или органи, които са отговорни за кибератаки или опити за кибератаки;

б)

физически или юридически лица, образувания или органи, които предоставят финансова, техническа или материална подкрепа или са замесени по друг начин в кибератаки или опити за кибератаки, включително чрез планиране, подготовка, участие, ръководене, подпомагане или поощряване или чрез улесняването им посредством действие или бездействие;

в)	физически или юридически лица, образувания или органи, свързани с физически или юридически лица, образувания или органи, обхванати от букви а) и б) от настоящия параграф.

Член 4

1. Чрез дерогация от член 3 компетентните органи на държавите членки могат да разрешат освобождаването на определени замразени средства или икономически ресурси или предоставянето на определени замразени средства или икономически ресурси, при условия, които сметнат за необходими, след като преценят, че въпросните средства или икономически ресурси са:

а)

необходими за задоволяването на основните нужди на физическите лица, включени в списъка в приложение I, и на членове на семейството на издръжка на такива физически лица, включително плащания на разходи за хранителни продукти, наем или ипотека, лекарства и медицинско обслужване, данъци, застрахователни премии и такси за комунални услуги;

б)	предназначени изключително за заплащането на разумни по размер професионални хонорари или за възстановяване на направени разходи, свързани с предоставянето на правни услуги;

в)	предназначени изключително за заплащането на хонорари или такси за услуги за текущо съхранение и обслужване на замразени финансови средства или икономически ресурси;

г)	необходими за плащането на извънредни разходи, при условие поне две седмици преди предоставяне на разрешението компетентният орган да е уведомил компетентните органи на останалите държави членки и Комисията за основанията, на които според него следва да се предостави конкретното разрешение; или

д)

платими по или от сметка на дипломатическо представителство, консулска служба или международна организация, ползващи се с имунитети съгласно международното право, доколкото тези плащания са предназначени за официални цели на дипломатическото представителство, консулската служба или международната организация.

2. Съответната държава членка информира другите държави членки и Комисията за всяко разрешение, предоставено съгласно параграф 1, в срок от две седмици от разрешението.

Член 5

1. Чрез дерогация от член 3, параграф 1 компетентните органи на държавите членки могат да разрешат освобождаването на някои замразени финансови средства или икономически ресурси, ако са изпълнени следните условия:

а)

финансовите средства или икономическите ресурси са предмет на арбитражно решение, постановено преди датата на включване в списъка в приложение I на физическото или юридическото лице, образуванието или органа, посочени в член 3, или са предмет на съдебно или административно решение, постановено в Съюза, или на съдебно решение, подлежащо на изпълнение в съответната държава членка, преди или след тази дата;

б)	финансовите средства или икономическите ресурси ще бъдат използвани изключително за удовлетворяване на претенции, обезпечени или признати за основателни с такова решение, в границите, установени от приложимите закони и разпоредби, уреждащи правата на лицата с такива претенции;

в)	решението не е в полза на физическо или юридическо лице, образувание или орган, изброени в приложение I; и

г)	признаването на решението не противоречи на обществения ред в съответната държава членка.

Член 6

1. Чрез дерогация от член 3, параграф 1 и при условие че е дължимо плащане от физическо или юридическо лице, образувание или орган, изброени в приложение I, съгласно договор или споразумение, сключени от съответното физическо или юридическо лице, образувание или орган преди датата, на която това физическо или юридическо лице, образувание или орган са били включени в списъка в приложение I, или съгласно задължение, което е възникнало за съответното физическо или юридическо лице, образувание или орган преди датата, на която това физическо или юридическо лице, образувание или орган са били включени в списъка в приложение I, компетентните органи на държавите членки могат да разрешат при условията, които сметнат за подходящи, освобождаването на определени замразени финансови средства или икономически ресурси, ако съответният компетентен орган е констатирал, че:

а)	финансовите средства или икономическите ресурси ще се използват за плащане от физическо или юридическо лице, образувание или орган, включени в списъка в приложение I; и

б)	плащането не е в нарушение на член 3, параграф 2.

Член 7

1. Член 3, параграф 2 не възпрепятства превеждането на средства по замразени сметки от финансови или кредитни институции, които получават финансови средства, прехвърлени от трети страни, по сметката на включено в списъка физическо или юридическо лице, образувание или орган, при условие че постъпленията по тези сметки също ще бъдат замразени. Финансовата или кредитната институция информира без забавяне съответния компетентен орган за всяка подобна операция.

2. Член 3, параграф 2 не се прилага за добавянето към замразени сметки на:

а)	лихви или други приходи по тези сметки;

б)	плащания, дължими по договори, споразумения или задължения, сключени или възникнали преди датата, на която физическото или юридическото лице, образуванието или органът, посочени в член 3, параграф 1, са били включени в приложение I; или

в)	плащания, дължими по силата на съдебни, административни или арбитражни решения, постановени в държава членка или подлежащи на изпълнение в съответната държава членка;

при условие че тези лихви, други приходи и плащания продължават да подлежат на мерките, предвидени в член 3, параграф 1.

Член 8

1. Без да се засягат приложимите правила относно докладването, поверителността и професионалната тайна, физическите и юридическите лица, образуванията и органите:

а)

съобщават незабавно всяка информация, която би улеснила спазването на разпоредбите на настоящия регламент, като информация относно сметки и суми, замразени в съответствие с член 3, параграф 1, на компетентния орган на държавата членка, в която пребивават или са разположени, и предават тази информация на Комисията пряко или чрез държавата членка; и

б)	сътрудничат на компетентния орган при проверката на информацията, посочена в точка а).

2. Всяка допълнителна информация, която Комисията получи пряко, се предоставя на държавите членки.

3. Всяка информация, предоставена или получена в съответствие с настоящия член, се използва само за целите, за които е била предоставена или получена.

Член 9

Забранява се съзнателното или преднамереното участие в дейности, чиято цел или резултат е заобикалянето на мерките, посочени в член 3.

Член 10

1. Замразяването на финансови средства и икономически ресурси или отказът да се предоставят финансови средства или икономически ресурси, направени добросъвестно въз основа на обстоятелството, че подобно действие е в съответствие с настоящия регламент, не пораждат никаква отговорност за физическото или юридическото лице, образуванието или органа, който ги прави, нито за неговите ръководители или служители, освен ако не бъде доказано, че финансовите средства и икономическите ресурси са били замразени или задържани в резултат на небрежност.

2. Действията на физическите или юридическите лица, образуванията или органите не пораждат никаква отговорност за тях, ако те не са знаели и не са имали основателна причина да предполагат, че действията им ще бъдат в нарушение на мерките, предвидени в настоящия регламент.

Член 11

1. Не се удовлетворяват претенции във връзка с договор или сделка, чието изпълнение е засегнато, пряко или непряко, изцяло или частично, от мерките, наложени с настоящия регламент, включително претенции за обезщетение или други претенции от този вид, а именно претенции за компенсация или претенции по гаранция, по-специално претенции за удължаване на срокове или плащане във връзка с обезпечение, гаранция или обезщетение, по-специално финансова гаранция или финансово обезщетение под всякаква форма, ако са предявени от:

а)	посочени физически или юридически лица, образувания или органи, включени в списъка в приложение I;

б)	физическо или юридическо лице, образувание или орган, които действат чрез или от името на едно от физическите или юридическите лица, образуванията или органите, посочени в буква а).

2. Във всяко производство, с което се цели изпълнението на дадена претенция, тежестта на доказване, че нейното удовлетворяване не е забранено съгласно параграф 1, е за физическото или юридическото лице, образуванието или органа, които търсят изпълнение по съответната претенция.

3. Настоящият член не засяга правото на физическите или юридическите лица, образуванията и органите, посочени в параграф 1, на съдебен контрол за законността на неизпълнението на договорни задължения в съответствие с настоящия регламент.

Член 12

1. Комисията и държавите членки се информират взаимно за мерките, предприети съгласно настоящия регламент, и споделят всяка друга информация от значение, с която разполагат във връзка с настоящия регламент, и по-специално информация относно:

а)	замразени финансови средства по член 3 и разрешения, дадени по членове 4, 5 и 6;

б)	нарушения, проблеми с изпълнението и съдебни решения, постановени от национални съдилища.

2. Държавите членки незабавно се информират взаимно и информират Комисията за всяка друга подходяща информация, с която разполагат, която би могла да повлияе на ефективното прилагане на настоящия регламент.

Член 13

1. Когато Съветът реши да подложи физическо или юридическо лице, образувание или орган на мерките, посочени в член 3, той изменя съответно приложение I.

2. Съветът съобщава решението, посочени в параграф 1, заедно с основанията за включването в списъка, на физическото или юридическото лице, образуванието или органа, като това се прави пряко, ако адресът е известен, или чрез публикуване на известие, като на това физическо или юридическо лице, образувание или орган се дава възможност да представи възражения.

3. Ако бъдат представени възражения или съществени нови доказателства, Съветът прави преглед на посоченото в параграф 1 решение и информира съответното физическо или юридическо лице, образувание или орган за това.

4. Списъкът в приложение I подлежи на редовен преглед, като той се извършва най-малко на всеки 12 месеца.

5. На Комисията се предоставя правомощието да изменя приложение II въз основа на информация, предоставена от държавите членки.

Член 14

1. Приложение I съдържа основанията за вписване в списъка на съответните физически или юридически лица, образувания или органи.

2. В приложение I се съдържа наличната информация, необходима за идентифициране на съответните физически или юридически лица, образувания или органи, когато има такава. По отношение на физическите лица тази информация може да включва имена и псевдоними, дата и място на раждане, гражданство, номер на паспорта и на личната карта, пол, адрес, когато е известен, и длъжност или професия. По отношение на юридическите лица, образуванията и органите информацията може да включва наименования, място и дата на регистрацията, регистрационен номер и място на дейност.

Член 15

1. Държавите членки установяват правила за санкциите, приложими при нарушение на разпоредбите на настоящия регламент, и вземат всички необходими мерки, за да осигурят тяхното прилагане. Предвидените санкции са ефективни, пропорционални и възпиращи.

2. Държавите членки уведомяват Комисията за правилата, посочени в параграф 1, незабавно след влизането в сила на настоящия регламент, както и за всяко тяхно последващо изменение.

Член 16

1. Комисията обработва лични данни в изпълнение на задачите си съгласно настоящия регламент. Тези задачи включват:

а)	добавяне на съдържанието на приложение I към електронния консолидиран списък на лицата, групите и образуванията, които са обект на финансови санкции от страна на Съюза, както и в интерактивната карта за санкциите, като и двата източника са обществено достъпни;

б)	обработване на информация за въздействието на мерките по настоящия регламент, като стойността на замразените финансови средства и информация за дадените от компетентните органи разрешения.

2. За целите на настоящия регламент посочената в приложение II служба на Комисията се определя за „администратор“ за Комисията по смисъла на член 3, параграф 8 от Регламент (ЕС) 2018/1725, за да се гарантира, че съответните физически лица могат да упражняват правата си съгласно посочения регламент.

Член 17

1. Държавите членки определят компетентните органи, упоменати в настоящия регламент, и ги посочват на уебсайтовете, включени в списъка в приложение II. Държавите членки уведомяват Комисията за всички промени в адресите на своите уебсайтове, включени в списъка в приложение II.

2. Незабавно след влизането в сила на настоящия регламент държавите членки уведомяват Комисията за своите компетентни органи, включително за данните за връзка с тези компетентни органи, както и за всички техни последващи изменения.

3. Когато в настоящия регламент се съдържа изискване за уведомяване, информиране или съобщаване по друг начин на Комисията, адресът и останалите данни за връзка, които следва да се използват за тази цел, са посочените в приложение II.

Член 18

Настоящият регламент се прилага:

а)	на територията на Съюза, включително в неговото въздушно пространство;

б)	на борда на всички въздухоплавателни средства или плавателни съдове под юрисдикцията на някоя държава членка;

в)	спрямо всяко физическо лице на територията на Съюза или извън нея, което е гражданин на някоя държава членка;

г)	спрямо всяко юридическо лице, образувание или орган на територията на Съюза или извън нея, които са регистрирани или учредени съгласно правото на някоя държава членка;

д)	спрямо всяко юридическо лице, образувание или орган във връзка с всякакъв вид стопанска дейност, извършвана изцяло или частично в рамките на Съюза.

Член 19

Настоящият регламент влиза в сила в деня след публикуването му в Официален вестник на Европейския съюз.

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

Съставено в Брюксел на 17 май 2019 година.

За Съвета

Председател

E.O. TEODOROVICI

(1) Вж. страница 13 от настоящия брой на Официален вестник.

(2) Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1).

(3) Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (ОВ L 295, 21.11.2018 г., стр. 39).

ПРИЛОЖЕНИЕ I

Списък на физическите и юридическите лица, образуванията и органите, посочени в член 3

[…]

ПРИЛОЖЕНИE II

Уебсайтове за информация относно компетентните органи и адрес за уведомяване на Комисията

БЕЛГИЯ

https://diplomatie.belgium.be/nl/Beleid/beleidsthemas/vrede_en_veiligheid/sancties

https://diplomatie.belgium.be/fr/politique/themes_politiques/paix_et_securite/sanctions

https://diplomatie.belgium.be/en/policy/policy_areas/peace_and_security/sanctions

БЪЛГАРИЯ

https://www.mfa.bg/en/101

ЧЕХИЯ

www.financnianalytickyurad.cz/mezinarodni-sankce.html

ДАНИЯ

http://um.dk/da/Udenrigspolitik/folkeretten/sanktioner/

ГЕРМАНИЯ

http://www.bmwi.de/DE/Themen/Aussenwirtschaft/aussenwirtschaftsrecht,did=404888.html

ЕСТОНИЯ

http://www.vm.ee/est/kat_622/

ИРЛАНДИЯ

http://www.dfa.ie/home/index.aspx?id=28519

ГЪРЦИЯ

http://www.mfa.gr/en/foreign-policy/global-issues/international-sanctions.html

ИСПАНИЯ

http://www.exteriores.gob.es/Portal/en/PoliticaExteriorCooperacion/GlobalizacionOportunidadesRiesgos/Paginas/SancionesInternacionales.aspx

ФРАНЦИЯ

http://www.diplomatie.gouv.fr/fr/autorites-sanctions/

ХЪРВАТИЯ

http://www.mvep.hr/sankcije

ИТАЛИЯ

https://www.esteri.it/mae/it/politica_estera/politica_europea/misure_deroghe

КИПЪР

http://www.mfa.gov.cy/mfa/mfa2016.nsf/mfa35_en/mfa35_en?OpenDocument

ЛАТВИЯ

http://www.mfa.gov.lv/en/security/4539

ЛИТВА

http://www.urm.lt/sanctions

ЛЮКСЕМБУРГ

https://maee.gouvernement.lu/fr/directions-du-ministere/affaires-europeennes/mesures-restrictives.html

УНГАРИЯ

http://www.kormany.hu/download/9/2a/f0000/EU%20szankci%C3%B3s%20t%C3%A1j%C3%A9koztat%C3%B3_20170214_final.pdf

МАЛТА

https://foreignaffairs.gov.mt/en/Government/SMB/Pages/Sanctions-Monitoring-Board.aspx

НИДЕРЛАНДИЯ

https://www.rijksoverheid.nl/onderwerpen/internationale-sancties

АВСТРИЯ

http://www.bmeia.gv.at/view.php3?f_id=12750&LNG=en&version=

ПОЛША

https://www.gov.pl/web/dyplomacja

ПОРТУГАЛИЯ

http://www.portugal.gov.pt/pt/ministerios/mne/quero-saber-mais/sobre-o-ministerio/medidas-restritivas/medidas-restritivas.aspx

РУМЪНИЯ

http://www.mae.ro/node/1548

СЛОВЕНИЯ

http://www.mzz.gov.si/si/omejevalni_ukrepi

СЛОВАКИЯ

https://www.mzv.sk/europske_zalezitosti/europske_politiky-sankcie_eu

ФИНЛАНДИЯ

http://formin.finland.fi/kvyhteistyo/pakotteet

ШВЕЦИЯ

http://www.ud.se/sanktioner

ОБЕДИНЕНО КРАЛСТВО

https://www.gov.uk/sanctions-embargoes-and-restrictions

Адрес за уведомяване на Европейската комисия:

Европейска комисия

Служба за инструментите в областта на външната политика (FPI)

EEAS 07/99

B-1049 Brussels, Белгия

Ел. поща: relex-sanctions@ec.europa.eu

17.5.2019

Официален вестник на Европейския съюз

LI 129/13

РЕШЕНИЕ (ОВППС) 2019/797 НА СЪВЕТА

от 17 май 2019 година

относно ограничителни мерки срещу кибератаки, застрашаващи Съюза или неговите държави членки

СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,

като взе предвид Договора за Европейския съюз, и по-специално член 29 от него,

като взе предвид предложението на върховния представител на Съюза по въпросите на външните работи и политиката на сигурност,

като има предвид, че:

(1)

На 19 юни 2017 г. Съветът прие заключения относно рамка за съвместен дипломатически отговор на ЕС срещу злонамерени действия в киберпространството („инструментариум за кибердипломация“), в които Съветът изрази своята загриженост поради нарасналите способности и засиленото желание на държавни и недържавни участници да преследват свои собствени цели, като предприемат злонамерени действия в киберпространството, и потвърди растящата нужда от защита на целостта и сигурността на Съюза, на неговите държави членки и на техните граждани срещу киберзаплахи и злонамерени действия в киберпространството.

(2)

Съветът подчерта, че подаването на ясни сигнали за вероятните последици от съвместен дипломатически отговор на Съюза срещу такива злонамерени действия в киберпространството влияе върху поведението на потенциалните нарушители в киберпространството, като чрез тях се укрепва сигурността на Съюза и неговите държави членки. Той заяви освен това, че мерките в рамките на общата външна политика и политика на сигурност (ОВППС), включително, ако е необходимо, ограничителните мерки, приети по силата на съответните разпоредби на Договорите, са подходящи за рамка за съвместен дипломатически отговор на Съюза срещу злонамерени действия в киберпространството с цел да насърчават сътрудничеството, да улесняват ограничаването на непосредствените и дългосрочните заплахи и да оказват влияние върху поведението на потенциалните извършители в дългосрочен план.

(3)

На 11 октомври 2017 г. Комитетът по политика и сигурност одобри насоки за прилагане на инструментариума за кибердипломация. В насоките за прилагане са посочени пет категории мерки, включително ограничителни мерки, в рамките на инструментариума за кибердипломация, както и процесът за тяхното задействане.

(4)

В заключенията на Съвета от 16 април 2018 г. относно злонамерените действия в киберпространството категорично се осъжда злонамереното използване на информационни и комуникационни технологии (ИКТ) и се подчертава, че използването на ИКТ със злонамерени цели е неприемливо, тъй като то подкопава стабилността, сигурността и ползите от интернет и използването на ИКТ. Съветът припомни, че инструментариумът за кибердипломация допринася за предотвратяването на конфликти, сътрудничеството и стабилността в киберпространството, определяйки мерките по линия на ОВППС, включително ограничителните мерки, които могат да се използват за предотвратяване на злонамерени действия в киберпространството и реакция срещу тях. Той заяви намерението на Съюза да продължи категорично да отстоява, че действащото международно право е приложимо за киберпространството, и изтъкна, че зачитането на международното право, и по-специално на Хартата на Организацията на обединените нации, е от съществено значение за поддържането на мира и стабилността. Съветът също подчерта, че държавите не трябва да използват подставени лица за извършването на неправомерни в международен план действия, при които се използват ИКТ, и следва да се стремят да гарантират, че тяхната територия не се използва от недържавни участници за извършването на такива действия, както е посочено в доклада от 2015 г. на групите правителствени експерти към ООН по въпросите на развитието в областта на информацията и телекомуникациите в контекста на международната сигурност.

(5)

На 28 юни 2018 г. Европейският съвет прие заключения, в които подчерта необходимостта от укрепване на способностите за реагиране при заплахи за киберсигурността от държави извън Съюза. Европейският съвет прикани институциите и държавите членки да изпълнят мерките, предвидени в съвместното съобщение на Комисията и на Върховния представител на Европейския съюз по въпросите на външните работи и политиката за сигурност от 13 юни 2018 г., озаглавено „Повишаване на устойчивостта и укрепване на способностите за борба с хибридните заплахи“, включително практическото използване на инструментариума за кибердипломация.

(6)	Вследствие на заключенията на Съвета от 19 юни 2017 г. Европейският съвет прие на 18 октомври 2018 г. заключения, в които се призовава да се придвижи работата по отношение на капацитета за ответни действия и възпиране на кибератаки чрез предприемане на ограничителни мерки от страна на Съюза.

(7)

В този контекст с настоящото решение се създава рамка за целенасочени ограничителни мерки за възпиране и противодействие на кибератаки със значително въздействие, които представляват външна заплаха за Съюза или за неговите държави членки. Когато бъде счетено за необходимо за постигане на целите на ОВППС, съдържащи се в съответните разпоредби на член 21 от Договора за Европейския съюз, настоящото решение позволява да бъдат приложени ограничителни мерки и в отговор на кибератаки със значително въздействие срещу трети държави или международни организации.

(8)	За да имат възпиращ ефект, целенасочените ограничителни мерки следва да бъдат съсредоточени върху умишлени кибератаки, попадащи в обхвата на настоящото решение.

(9)

Целенасочените ограничителни мерки следва да се разграничават от вменяването на отговорност за кибератаки на трета държава. Прилагането на целенасочени ограничителни мерки не се свежда до вменяване на такава отговорност, което е суверенно политическо решение, вземано за всеки отделен случай. Всяка държава членка е свободна да определи сама дали да вмени отговорността за кибератаките на трета държава.

(10)	Необходими са допълнителни действия от страна на Съюза за изпълнение на определени мерки,

ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:

Член 1

1. Настоящото решение се прилага по отношение на кибератаки със значително въздействие, включително опити за кибератаки с потенциално значително въздействие, които представляват външна заплаха за Съюза или за неговите държави членки.

2. Кибератаките, представляващи външна заплаха, включват кибератаките:

а)	които водят началото си или се извършват от място извън Съюза;

б)	за които се използва инфраструктура извън Съюза;

в)	които се извършват от което и да било физическо или юридическо лице, образувание или орган, установено или упражняващо дейност извън Съюза; или

г)	които се извършват с подкрепата, под ръководството или под контрола на физическо или юридическо лице, образувание или орган, упражняващо дейност извън Съюза.

3. За тази цел кибератаките са действия, които включват което и да било от следните:

а)	достъп до информационни системи;

б)	намеса в информационни системи;

в)	намеса в данни; или

г)	прихващане на данни,

4. Кибератаките, представляващи заплаха за държавите членки, включват кибератаки, които засягат информационните системи, свързани, наред с останалото, с:

а)	критичната инфраструктура, включително подводни кабели и изстреляни в космическото пространство обекти, която е от основно значение за поддържането на жизненоважни функции на обществото или за здравето, безопасността, сигурността и икономическото или социалното благосъстояние на хората;

б)

в)

г)	съхранението или обработката на класифицирана информация; или

д)	държавните екипи за реагиране при извънредни ситуации.

6. Когато бъде счетено за необходимо за постигане на целите на ОВППС, съдържащи се в съответните разпоредби на член 21 от Договора за Европейския съюз, ограничителните мерки съгласно настоящото решение могат да бъдат приложени и в отговор на кибератаки със значително въздействие срещу трети държави или международни организации.

Член 2

За целите на настоящото решение се използват следните определения:

а)

„Информационни системи“ означава устройство или група от взаимосвързани или имащи връзка помежду си устройства, едно или повече от които, съобразно дадена програма, извършват автоматизирано обработване на цифрови данни, както и цифровите данни, съхранявани, обработвани, извличани или предавани от такова устройство или група от устройства с цел експлоатация, използване, защита и поддръжка на устройството или групата устройства;

б)	„Намеса в информационна система“ означава затрудняване или прекъсване на функционирането на информационна система чрез внасяне на цифрови данни, чрез предаване, увреждане, заличаване, влошаване, изменение или скриване на такива данни или чрез премахване на достъпа до такива данни;

в)	„Намеса в данни“ означава заличаване, увреждане, влошаване, изменение или скриване на цифрови данни в информационна система или премахване на достъпа до такива данни. Това включва също така кражбата на данни, финансови средства, икономически ресурси или интелектуална собственост;

г)	„Прихващане на данни“ означава извършено с технически средства прихващане на непублични цифрови данни, изпращани до дадена информационна система, от нея или в нейните рамки, включително електромагнитни емисии от информационна система, пренасящи такива цифрови данни.

Член 3

а)	обхватът, мащабът, въздействието или сериозността на предизвиканото прекъсване, включително за икономическите и обществените дейности, основните услуги, критичните държавни функции, обществения ред или обществената безопасност;

б)	броят на засегнатите физически или юридически лица, образувания или органи;

в)	броят на засегнатите държави членки;

г)	размерът на предизвиканата икономическа загуба, например чрез широкомащабно присвояване на средства, икономически ресурси или интелектуална собственост;

д)	икономическата полза, която извършителят е извлякъл за себе си или за други;

е)	размерът или естеството на откраднатите данни или мащабът на пробивите в сигурността на данните; или

ж)	естеството на чувствителната търговска информация, до която е постигнат достъп.

Член 4

1. Държавите членки предприемат необходимите мерки за предотвратяване на влизането или транзитното преминаване през тяхна територия на:

а)	физически лица, които са отговорни за кибератаки или опити за кибератаки;

б)

физически лица, които предоставят финансова, техническа или материална подкрепа или са замесени по друг начин в кибератаки или опити за кибератаки, включително чрез планиране, подготовка, участие, ръководене, подпомагане или поощряване на такива атаки или чрез улесняването им посредством действие или бездействие;

в)	физически лица, свързани с лицата по букви а) и б);

които са изброени в приложението.

2. Параграф 1 не задължава никоя държава членка да отказва на собствените си граждани да влязат на нейна територия.

3. Параграф 1 не засяга случаите, когато дадена държава членка е обвързана от задължение по международното право, а именно:

а)	в качеството ѝ на приемаща държава на международна междуправителствена организация;

б)	като държава домакин на международна конференция, свикана от Организацията на обединените нации или под нейната егида;

в)	съгласно многостранно споразумение, предоставящо привилегии и имунитети; или

г)	съгласно Договора за помирение от 1929 г. (Латерански договор), сключен от Светия престол (Ватикана) и Италия.

4. Параграф 3 се смята за приложим и в случаите, когато държава членка е домакин на Организацията за сигурност и сътрудничество в Европа (ОССЕ).

5. Съветът се информира надлежно във всеки един от случаите, когато някоя държава членка предоставя освобождаване от мерките в съответствие с параграф 3 или 4.

6. Държавите членки могат да предоставят освобождаване от мерките, наложени съгласно параграф 1, когато пътуването е обосновано от съображения, свързани със спешни хуманитарни нужди или участие в междуправителствени срещи или срещи, провеждани с подкрепата на Съюза или чийто домакин е Съюзът, или чийто домакин е държава членка, която е поела председателството на ОССЕ, на които се води политически диалог, пряко насърчаващ постигането на целите на политиката на ограничителни мерки, включително сигурността и стабилността в киберпространството.

7. Държавите членки могат също да предоставят освобождаване от мерките, наложени съгласно параграф 1, когато влизането или транзитното преминаване е необходимо за провеждането на съдебен процес.

8. Държава членка, която желае да предостави освобождаване от мерките съгласно параграф 6 или 7, уведомява Съвета за това в писмена форма. Счита се, че е предоставено освобождаване, освен ако един или няколко от членовете на Съвета не възразят в писмена форма в срок от два работни дни от получаването на уведомлението за предложеното освобождаване. В случай че един или повече от членовете на Съвета повдигнат възражение, Съветът може да реши с квалифицирано мнозинство да предостави предложеното освобождаване.

9. Когато съгласно параграфи 3, 4, 6, 7 или 8 държава членка разреши влизане или транзитно преминаване през нейна територия на лица, включени в списъка в приложението, разрешението е строго ограничено до целта, за която е дадено, и до лицата, за които се отнася пряко.

Член 5

1. Замразяват се всички финансови средства и икономически ресурси, принадлежащи на, притежавани, държани или контролирани от:

а)	физически или юридически лица, образувания или органи, които са отговорни за кибератаки или опити за кибератаки;

б)

физически или юридически лица, образувания или органи, които предоставят финансова, техническа или материална подкрепа или са замесени по друг начин в кибератаки или опити за кибератаки, включително чрез планиране, подготовка, участие, ръководене, подпомагане или поощряване на такива атаки или чрез улесняването им посредством действие или бездействие;

в)	физически или юридически лица, образувания или органи, свързани с физическите или юридическите лица, образуванията или органите, посочени в букви а) и б);

които са изброени в приложението.

2. Никакви финансови средства или икономически ресурси не се предоставят пряко или непряко на или в полза на физическите или юридическите лица, образуванията или органите, изброени в приложението.

3. Чрез дерогация от параграфи 1 и 2, компетентните органи на държавите членки може да разрешат освобождаването на определени замразени финансови средства или икономически ресурси или предоставянето на определени финансови средства или икономически ресурси при условията, които преценят за подходящи, след като са установили, че съответните финансови средства или икономически ресурси са:

а)

необходими за задоволяването на основни нужди на физическите лица, изброени в приложението, и на членове на семейството на издръжка на такива физически лица, включително плащания във връзка с хранителни продукти, наем или ипотека, лекарства и медицинско обслужване, данъци, застрахователни премии и такси за комунални услуги;

б)	предназначени изключително за заплащането на разумни по размер хонорари за професионални услуги или за възстановяването на направени разходи, свързани с предоставени правни услуги;

в)	предназначени изключително за заплащането на хонорари или такси за услуги за текущо съхранение или обслужване на замразени финансови средства или икономически ресурси;

г)

необходими за плащането на извънредни разходи, при условие че най-малко две седмици преди да даде разрешение, съответният компетентен орган е уведомил компетентните органи на останалите държави членки и Комисията за съображенията, поради които смята, че следва да бъде дадено конкретното разрешение; или

д)

предназначени за плащане по или от банкова сметка на дипломатическо представителство или консулска служба или на международна организация, ползваща се с имунитет съгласно международното право, доколкото тези плащания са предназначени за официални цели на дипломатическото представителство, консулската служба или международната организация.

Съответната държава членка информира останалите държави членки и Комисията за всяко разрешение, дадено съгласно настоящия параграф.

4. Чрез дерогация от параграф 1, компетентните органи на държавите членки могат да разрешат освобождаването на определени замразени финансови средства или икономически ресурси, ако са изпълнени следните условия:

а)

финансовите средства или икономическите ресурси са предмет на арбитражно решение, постановено преди датата на включване в списъка в приложението на физическото или юридическо лице, образуванието или органа по параграф 1, или на съдебно решение или административен акт, постановени в Съюза, или на съдебно решение, подлежащо на изпълнение в съответната държава членка, преди или след тази дата;

б)	финансовите средства или икономическите ресурси ще се използват изключително за удовлетворяване на претенции, уважени с такова решение или акт или признати за основателни в такова решение, в рамките на приложимите законови и подзаконови актове, уреждащи правата на лицата, предявили тези претенции;

в)	решението или актът не е в полза на физическо или юридическо лице, образувание или орган, изброени в приложението; и

г)	признаването на решението или акта не противоречи на обществения ред в съответната държава членка.

5. Параграф 1 не възпрепятства физически или юридически лица, образувания или органи, изброени в приложението, да извършват дължими плащания по договори, сключени от тях преди датата на включване на тези физически или юридически лица, образувания или органи в списъка в приложението, ако съответната държава членка установи, че плащанията не се получават пряко или непряко от посочени в параграф 1 физически или юридически лица, образувания или органи.

6. Параграф 2 не се прилага за добавянето към замразени сметки на:

а)	лихви и други приходи по тези сметки;

б)	плащания, дължими по договори, споразумения или задължения, които са сключени или възникнали преди датата, на която мерките, предвидени в параграфи 1 и 2, са започнали да се прилагат за тези сметки; или

в)	плащания, дължими съгласно съдебни, административни или арбитражни решения, постановени в Съюза или изпълними в съответната държава членка,

при условие че за всички тези лихви, други приходи и плащания продължават да се прилагат мерките, предвидени в параграф 1.

Член 6

1. По предложение на държава членка или на върховния представител на Съюза по въпросите на външните работи и политиката на сигурност Съветът, като действа с единодушие, съставя и изменя списъка, поместен в приложението.

2. Съветът съобщава на засегнатите физически или юридически лица, образувания или органи посоченото в параграф 1 решение, включително основанията за включване в списъка, пряко — ако адресът е известен, или чрез публикуване на известие, като на това физическо или юридическо лице, образувание или орган се дава възможност да представи възражения.

Член 7

1. В приложението се съдържат основанията за включване в списъка на физическите и юридическите лица, образуванията и органите, посочени в членове 4 и 5.

2. В приложението се съдържа информацията, необходима за идентифициране на съответните физически или юридически лица, образувания или органи, доколкото е налична. По отношение на физическите лица тази информация може да включва имена и псевдоними, дата и място на раждане, гражданство, номер на паспорта и на личната карта, пол, адрес, когато е известен, и длъжност или професия. По отношение на юридическите лица, образуванията или органите тази информация може да включва наименование, място и дата на регистрация, регистрационен номер и място на дейност.

Член 8

Не се удовлетворяват претенции във връзка с договор или сделка, чието изпълнение е засегнато, пряко или непряко, изцяло или частично, от мерките, наложени с настоящото решение, включително претенции за обезщетение или други претенции от този вид, а именно претенции за компенсация или претенции по гаранция, по-специално претенции за удължаване на срокове или плащане във връзка с обезпечение, гаранция или обезщетение, по-специално финансова гаранция или финансово обезщетение под всякаква форма, ако са предявени от:

а)	посочени физически или юридически лица, образувания или органи, изброени в приложението;

б)	физическо или юридическо лице, образувание или орган, които действат чрез или от името на едно от физическите или юридическите лица, образуванията или органите, посочени в буква а).

Член 9

С цел постигане на максимални резултати с мерките, предвидени в настоящото решение, Съюзът насърчава трети държави да приемат ограничителни мерки, подобни на предвидените в настоящото решение.

Член 10

Настоящото решение се прилага до 18 май 2020 г. и подлежи на редовен преглед. Действието на решението се подновява или то се изменя, в зависимост от случая, ако Съветът прецени, че неговите цели не са постигнати.

Член 11

Настоящото решение влиза в сила в деня след публикуването му в Официален вестник на Европейския съюз.

Съставено в Брюксел на 17 май 2019 година.

За Съвета

Председател

E.O. TEODOROVICI

ПРИЛОЖЕНИЕ

Списък на физическите и юридическите лица, образуванията и органите, посочени в членове 4 и 5

[…]

		ISSN 1977-0618
Официален вестник на Европейския съюз		L 129I

Издание на български език	Законодателство	Година 62 17 май 2019 г.

Съдържание		II Незаконодателни актове	Страница
		РЕГЛАМЕНТИ
	*	Регламент (ЕС) 2019/796 на Съвета от 17 май 2019 година относно ограничителни мерки срещу кибератаки, застрашаващи Съюза или неговите държави членки	1
		РЕШЕНИЯ
	*	Решение (ОВППС) 2019/797 на Съвета от 17 май 2019 година относно ограничителни мерки срещу кибератаки, застрашаващи Съюза или неговите държави членки	13