ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2019/796 ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ

της 17ης Μαΐου 2019

σχετικά με την επιβολή περιοριστικών μέτρων κατά των κυβερνοεπιθέσεων που απειλούν την Ένωση ή τα κράτη μέλη της

ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης και ιδίως το άρθρο 215,

Έχοντας υπόψη την απόφαση (ΚΕΠΠΑ) 2019/797 της 17ης Μαΐου 2019 του Συμβουλίου σχετικά με την επιβολή περιοριστικών μέτρων κατά των κυβερνοεπιθέσεων που απειλούν την Ένωση ή τα κράτη μέλη της (1),

Έχοντας υπόψη την κοινή πρόταση του Ύπατου Εκπροσώπου της Ένωσης για θέματα Εξωτερικής Πολιτικής και Πολιτικής Ασφαλείας και της Ευρωπαϊκής Επιτροπής,

Εκτιμώντας τα ακόλουθα:

(1)	Στις 18 Οκτωβρίου 2018, το Ευρωπαϊκό Συμβούλιο εξέδωσε συμπεράσματα, με τα οποία ζητούσε να δοθεί ώθηση στις εργασίες όσον αφορά την ικανότητα αντιμετώπισης και αποτροπής κυβερνοεπιθέσεων μέσω ενωσιακών περιοριστικών μέτρων, σε συνέχεια των συμπερασμάτων του Συμβουλίου της 19ης Ιουνίου 2017.

(2)

Στις 17 Μαΐου 2019 το Συμβούλιο εξέδωσε την απόφαση (ΚΕΠΠΑ) 2019/797. Η απόφαση (ΚΕΠΠΑ) 2019/797 θεσπίζει πλαίσιο στοχευμένων περιοριστικών μέτρων για την αποτροπή και την αντιμετώπιση κυβερνοεπιθέσεων με σημαντικό αντίκτυπο οι οποίες συνιστούν εξωτερική απειλή για την ΕΕ ή τα κράτη μέλη της. Κατάλογος των προσώπων, οντοτήτων και φορέων που υπόκεινται σε περιοριστικά μέτρα περιλαμβάνεται στο παράρτημα της εν λόγω απόφασης.

(3)

Ο παρών κανονισμός σέβεται τα θεμελιώδη δικαιώματα και τηρεί τις αρχές που αναγνωρίζονται συγκεκριμένα από τον Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, και ιδίως το δικαίωμα πραγματικής προσφυγής και αμερόληπτου δικαστηρίου και το δικαίωμα προστασίας των δεδομένων προσωπικού χαρακτήρα. Ο παρών κανονισμός θα πρέπει να εφαρμόζεται σύμφωνα με τα εν λόγω δικαιώματα.

(4)	Η εξουσία καθορισμού και τροποποίησης του παραρτήματος Ι του παρόντος κανονισμού, θα πρέπει να ασκηθεί από το Συμβούλιο προκειμένου να διασφαλιστεί η συνοχή με τη διαδικασία θέσπισης, τροποποίησης και επανεξέτασης του παραρτήματος της απόφασης (ΚΕΠΠΑ) 2019/797.

(5)

Για την εφαρμογή του παρόντος κανονισμού και προκειμένου να δημιουργηθούν συνθήκες μέγιστης δυνατής ασφάλειας δικαίου εντός της Ένωσης, τα ονόματα και τα άλλα σημαντικά δεδομένα που αφορούν τα φυσικά και νομικά πρόσωπα, τις οντότητες και τους φορείς των οποίων τα κεφάλαια και οι οικονομικοί πόροι πρέπει να δεσμευθούν σύμφωνα με τον παρόντα κανονισμό θα πρέπει να δημοσιοποιούνται. Κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα θα πρέπει να είναι σύμφωνη με τους κανονισμούς (EΕ) 2016/679 (2) και (ΕΕ) 2018/1725 (3) του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου.

(6)	Τα κράτη μέλη και η Επιτροπή αλληλοενημερώνονται για τα μέτρα που λαμβάνουν δυνάμει του παρόντος κανονισμού, καθώς και για άλλες σημαντικές πληροφορίες που διαθέτουν σχετικά με τον παρόντα κανονισμό.

(7)	Τα κράτη μέλη πρέπει να θεσπίσουν κανόνες σχετικά με τις εφαρμοστέες κυρώσεις για τις παραβιάσεις των διατάξεων του παρόντος κανονισμού και να διασφαλίσουν την εφαρμογή τους. Οι εν λόγω κυρώσεις θα πρέπει να είναι αποτελεσματικές, αναλογικές και αποτρεπτικές,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

1. Ο παρών κανονισμός εφαρμόζεται στις κυβερνοεπιθέσεις με σημαντικό αντίκτυπο, συμπεριλαμβανομένων των αποπειρών κυβερνοεπιθέσεων με εν δυνάμει σημαντικό αντίκτυπο, που αποτελούν εξωτερική απειλή για την ΕΕ ή τα κράτη μέλη της.

2. Οι κυβερνοεπιθέσεις που αποτελούν εξωτερική απειλή περιλαμβάνουν όσες:

α)	προέρχονται ή πραγματοποιούνται από σημεία εκτός της Ένωσης·

β)	χρησιμοποιούν υποδομές εκτός της Ένωσης·

γ)	πραγματοποιούνται από οποιοδήποτε φυσικό ή νομικό πρόσωπο, οντότητα ή φορέα που είναι εγκατεστημένος ή λειτουργεί εκτός της Ένωσης· ή

δ)	κατευθύνονται ή πραγματοποιούνται με την υποστήριξη ή υπό τον έλεγχο οποιουδήποτε φυσικού ή νομικού προσώπου, οντότητας ή φορέα που λειτουργεί εκτός της Ένωσης.

3. Για τον σκοπό αυτό, κυβερνοεπιθέσεις είναι οι ενέργειες που περιλαμβάνουν οποιοδήποτε από τα παρακάτω:

α)	πρόσβαση σε πληροφοριακά συστήματα·

β)	παρεμβολή σε πληροφοριακά συστήματα·

γ)	παρεμβολή σε δεδομένα· ή

δ)	υποκλοπή δεδομένων·

όταν οι ενέργειες αυτές δεν έχουν λάβει τη δέουσα άδεια από τον ιδιοκτήτη ή από άλλο κάτοχο δικαιωμάτων του συστήματος ή των δεδομένων ή μέρους τους, ή δεν επιτρέπονται βάσει του δικαίου της Ένωσης ή του σχετικού κράτους μέλους.

4. Οι κυβερνοεπιθέσεις που αποτελούν απειλή για τα κράτη μέλη περιλαμβάνουν όσες επηρεάζουν πληροφοριακά συστήματα τα οποία, μεταξύ άλλων, σχετίζονται με:

α)

υποδομές ζωτικής σημασίας, συμπεριλαμβανομένων υποβρύχιων καλωδίων και αντικειμένων που εκτοξεύονται στο διάστημα, οι οποίες είναι ουσιώδεις για τη διατήρηση λειτουργιών ζωτικής σημασίας της κοινωνίας ή της υγείας, της ασφάλειας, της προστασίας και της οικονομικής ή κοινωνικής ευημερίας των πολιτών·

β)

υπηρεσίες που είναι απαραίτητες για τη διατήρηση ουσιωδών κοινωνικών και/ή οικονομικών δραστηριοτήτων, ιδίως στους τομείς της ενέργειας (ηλεκτρική ενέργεια, πετρέλαιο και αέριο)· των μεταφορών (αεροπορικές, σιδηροδρομικές, πλωτές και οδικές μεταφορές), των τραπεζών, υποδομών χρηματοπιστωτικών αγορών, της υγείας (πάροχοι υγειονομικής περίθαλψης, νοσοκομεία και ιδιωτικές κλινικές), της προμήθειας και διανομής πόσιμου νερού, των ψηφιακών υποδομών, και κάθε άλλου τομέα που είναι ζωτικής σημασίας για το οικείο κράτος μέλος·

γ)

κρατικές λειτουργίες ζωτικής σημασίας, ιδίως στους τομείς της άμυνας, της διακυβέρνησης και της λειτουργίας των θεσμών, μεταξύ άλλων για εκλογές από τους πολίτες ή την εκλογική διαδικασία, της λειτουργίας των οικονομικών και μη στρατιωτικών υποδομών, της εσωτερικής ασφάλειας και των εξωτερικών σχέσεων, μεταξύ άλλων μέσω διπλωματικών αποστολών·

δ)	την αποθήκευση ή επεξεργασία διαβαθμισμένων πληροφοριών· ή

ε)	τις κυβερνητικές ομάδες αντιμετώπισης έκτακτων αναγκών.

5. Οι κυβερνοεπιθέσεις που αποτελούν απειλή για την Ένωση περιλαμβάνουν όσες πραγματοποιούνται με στόχο τα θεσμικά και λοιπά όργανά και οργανισμούς της, τις αντιπροσωπίες της σε τρίτες χώρες ή διεθνείς οργανισμούς, τις επιχειρήσεις και τις αποστολές της κοινής πολιτικής ασφάλειας και άμυνας (ΚΠΑΑ) και τους ειδικούς εντεταλμένους της.

6. Όταν κρίνεται απαραίτητο για την επίτευξη στόχων της κοινής πολιτικής ασφάλειας και άμυνας (ΚΕΠΠΑ) στις σχετικές διατάξεις του άρθρου 21 της Συνθήκης για την Ευρωπαϊκή Ένωση, τα περιοριστικά μέτρα δυνάμει του παρόντος κανονισμού μπορούν επίσης να εφαρμόζονται ως απόκριση σε κυβερνοεπιθέσεις με σημαντικό αντίκτυπο σε τρίτες χώρες ή διεθνείς οργανισμούς.

7. Για τους σκοπούς του παρόντος κανονισμού, ισχύουν οι ακόλουθοι ορισμοί:

α) «Πληροφοριακά συστήματα»: συσκευή ή ομάδα διασυνδεδεμένων ή σχετικών μεταξύ τους συσκευών, εκ των οποίων μία ή περισσότερες εκτελούν, σύμφωνα με ένα πρόγραμμα, αυτόματη επεξεργασία ψηφιακών δεδομένων, καθώς και τα ψηφιακά δεδομένα που αποθηκεύονται, αποτελούν αντικείμενο επεξεργασίας, ανακτώνται ή διαβιβάζονται από την εν λόγω συσκευή ή ομάδα συσκευών με σκοπό τη λειτουργία, τη χρήση, την προστασία και τη συντήρηση της εν λόγω συσκευής ή ομάδας συσκευών.

β) «Παρεμβολή σε πληροφοριακό σύστημα»: η παρεμπόδιση ή η διακοπή της λειτουργίας πληροφοριακού συστήματος διά της εισαγωγής ψηφιακών δεδομένων, της μετάδοσης, της φθοράς, της διαγραφής, της υποβάθμισης, της αλλοίωσης ή της εξάλειψης τέτοιων δεδομένων ή ο αποκλεισμός της πρόσβασης σε τέτοια δεδομένα.

γ) «Παρεμβολή σε δεδομένα»: η διαγραφή, η φθορά, η υποβάθμιση, η αλλοίωση ή η εξάλειψη ψηφιακών δεδομένων σε πληροφοριακό σύστημα ή ο αποκλεισμός της πρόσβασης σε τέτοια δεδομένα. Περιλαμβάνει επίσης την κλοπή δεδομένων, κεφαλαίων, οικονομικών πόρων ή πνευματικής ιδιοκτησίας.

δ) «Υποκλοπή δεδομένων»: η υποκλοπή, με τεχνικά μέσα, μη δημόσιων διαβιβάσεων ψηφιακών δεδομένων προς, από ή εντός πληροφοριακού συστήματος, συμπεριλαμβανομένων ηλεκτρομαγνητικών εκπομπών από πληροφοριακό σύστημα που φέρει τέτοια ψηφιακά δεδομένα.

8. Για τους σκοπούς του παρόντος κανονισμού, ισχύουν οι ακόλουθοι επιπλέον ορισμοί:

α) «απαίτηση»: κάθε απαίτηση που προβάλλεται δικαστικώς ή εξωδίκως πριν ή μετά την ημερομηνία έναρξης ισχύος του παρόντος κανονισμού και συνδέεται με την εκτέλεση σύμβασης ή συναλλαγής, και περιλαμβάνει ιδίως:

i)	απαίτηση για την εκτέλεση υποχρέωσης που απορρέει από σύμβαση ή συναλλαγή ή συνδέεται με σύμβαση ή συναλλαγή·

ii)	απαίτηση για την παράταση ισχύος ή την καταβολή ομολόγου, χρηματοπιστωτικής εγγύησης ή αντεγγύησης οποιασδήποτε μορφής·

iii)	απαίτηση για αποζημίωση που αφορά σύμβαση ή συναλλαγή·

iv)	ανταπαίτηση·

v)	απαίτηση για την αναγνώριση ή εκτέλεση, περιλαμβανομένης της διαδικασίας κήρυξης της εκτελεστότητας, δικαστικής, διαιτητικής ή άλλης ισοδύναμης απόφασης, ανεξαρτήτως του τόπου στον οποίο εκδόθηκε·

β) «σύμβαση ή συναλλαγή»: κάθε συναλλαγή, κάθε είδους και ανεξαρτήτως του τύπου τον οποίο περιβάλλεται και του δικαίου από το οποίο διέπεται, η οποία περιλαμβάνει μία ή περισσότερες συμβάσεις ή παρόμοιες υποχρεώσεις συναφθείσες μεταξύ των ιδίων ή διαφορετικών μερών· για τον σκοπό αυτό, ο όρος «σύμβαση» περιλαμβάνει ομόλογο, εγγύηση ή αντεγγύηση, μεταξύ άλλων, οποιαδήποτε χρηματοπιστωτική εγγύηση ή αντεγγύηση και κάθε πίστωση, είτε είναι νομικά ανεξάρτητη είτε όχι, καθώς και οποιαδήποτε συναφή παροχή που απορρέει από τη συναλλαγή ή έχει σχέση με αυτή·

γ) «αρμόδιες αρχές»: οι αρμόδιες αρχές των κρατών μελών όπως ορίζονται στους δικτυακούς τόπους που αναφέρονται στο παράρτημα II·

δ) «οικονομικοί πόροι»: τα χρηματοοικονομικά περιουσιακά στοιχεία κάθε είδους, υλικά ή άυλα, κινητά ή ακίνητα, που δεν είναι κεφάλαια αλλά μπορούν να χρησιμοποιηθούν για την απόκτηση κεφαλαίων, αγαθών ή υπηρεσιών·

ε) «δέσμευση οικονομικών πόρων»: η παρεμπόδιση της χρήσης οικονομικών πόρων για την απόκτηση κεφαλαίων, αγαθών ή υπηρεσιών καθ' οιονδήποτε τρόπο, μεταξύ άλλων, ενδεικτικώς, με πώληση, εκμίσθωση ή υποθήκευσή τους·

στ) «δέσμευση κεφαλαίων»: η παρεμπόδιση κάθε κίνησης, μεταβίβασης, μεταβολής, χρήσης, πρόσβασης ή διαπραγμάτευσης κεφαλαίων που μπορεί να οδηγήσει σε μεταβολή ως προς τον όγκο, το ποσό, τον τόπο διατήρησής τους, το ιδιοκτησιακό καθεστώς, την κατοχή, τον χαρακτήρα ή τον προορισμό ή οποιαδήποτε άλλη μεταβολή η οποία θα καθιστούσε δυνατή τη χρησιμοποίηση των συγκεκριμένων κεφαλαίων, συμπεριλαμβανομένης της διαχείρισης χαρτοφυλακίων·

ζ) «κεφάλαια»: τα παντός είδους χρηματοοικονομικά περιουσιακά στοιχεία και οικονομικά οφέλη, στα οποία περιλαμβάνονται, μεταξύ άλλων, τα εξής:

i)	τα μετρητά, οι επιταγές, οι χρηματικές απαιτήσεις, οι συναλλαγματικές, οι εντολές πληρωμών και άλλα μέσα πληρωμών·

ii)	οι καταθέσεις σε χρηματοπιστωτικά ιδρύματα ή άλλες οντότητες, τα υπόλοιπα λογαριασμών, τα χρέη και τα ομόλογα χρέους·

iii)	οι δημοσίως και ιδιωτικώς διαπραγματεύσιμοι τίτλοι και χρεόγραφα, μεταξύ των οποίων οι μετοχές και τα μερίδια, τα πιστοποιητικά που αντιπροσωπεύουν κινητές αξίες, οι ομολογίες, τα γραμμάτια, τα πιστοποιητικά δικαιώματος ανάληψης μετοχών (warrants), οι ομολογίες χρέους και οι συμβάσεις παραγώγων·

iv)	οι τόκοι, τα μερίσματα ή άλλα έσοδα ή υπεραξίες που προέρχονται ή δημιουργούνται από περιουσιακά στοιχεία·

v)	οι πιστώσεις, τα δικαιώματα συμψηφισμού απαιτήσεων, οι εγγυήσεις, οι εγγυητικές επιστολές ή άλλες χρηματοοικονομικές δεσμεύσεις·

vi)	οι πιστωτικές επιστολές, οι φορτωτικές και τα πωλητήρια συμβόλαια· και

vii)	τα έγγραφα που αποδεικνύουν συμμετοχή σε κεφάλαια ή σε χρηματοοικονομικούς πόρους·

η) «έδαφος της Ένωσης»: τα εδάφη των κρατών μελών στα οποία εφαρμόζεται η Συνθήκη, υπό τους όρους που προβλέπονται σε αυτήν, συμπεριλαμβανομένου του εναέριου χώρου τους.

Άρθρο 2

Οι παράγοντες βάσει των οποίων καθορίζεται κατά πόσον μια κυβερνοεπίθεση έχει σημαντικό αντίκτυπο όπως αναφέρεται στο άρθρο 1 παράγραφος 1 περιλαμβάνουν οποιοδήποτε από τα ακόλουθα:

α)	εύρος, κλίμακα, αντίκτυπος ή σοβαρότητα της διαταραχής που προκλήθηκε, μεταξύ άλλων στις οικονομικές και κοινωνικές δραστηριότητες, στις βασικές υπηρεσίες, στις κρατικές λειτουργίες ζωτικής σημασίας, στη δημόσια τάξη ή στη δημόσια ασφάλεια·

β)	αριθμός των φυσικών ή των νομικών προσώπων, των οντοτήτων ή των φορέων που πλήττονται,

γ)	αριθμός των επηρεαζόμενων κρατών μελών·

δ)	ποσό της οικονομικής ζημίας που προκλήθηκε, για παράδειγμα μέσω κλοπής κεφαλαίων μεγάλης κλίμακας, οικονομικών πόρων ή πνευματικής ιδιοκτησίας·

ε)	οικονομικό όφελος που αποκομίζει ο δράστης, για τον ίδιο ή για λογαριασμό τρίτων·

στ)	ποσότητα ή φύση των δεδομένων που εκλάπησαν ή κλίμακα της παραβίασης δεδομένων· ή

ζ)	φύση των εμπορικά ευαίσθητων δεδομένων στα οποία υπάρχει πρόσβαση.

Άρθρο 3

1. Δεσμεύονται όλα τα κεφάλαια και οι οικονομικοί πόροι που βρίσκονται στην ιδιοκτησία, στην κατοχή ή υπό τον έλεγχο οποιουδήποτε από τα φυσικά ή νομικά πρόσωπα, οντότητες ή φορείς που απαριθμούνται στο παράρτημα I.

2. Κανένα κεφάλαιο ή οικονομικός πόρος δεν διατίθεται, άμεσα ή έμμεσα, σε οποιοδήποτε από τα φυσικά ή νομικά πρόσωπα, οντότητες ή φορείς που απαριθμούνται στο παράρτημα I, ούτε διατίθεται προς όφελός τους.

3. Το παράρτημα Ι περιλαμβάνει, όπως καθορίστηκε από το Συμβούλιο σύμφωνα με το άρθρο 5 παράγραφος 1 της απόφασης (ΚΕΠΠΑ) 2019/797:

α)	τα φυσικά ή τα νομικά πρόσωπα, τις οντότητες ή τους φορείς που είναι υπεύθυνοι για κυβερνοεπιθέσεις ή απόπειρες κυβερνοεπιθέσεων·

β)

τα φυσικά ή τα νομικά πρόσωπα, οντότητες ή φορείς που παρέχουν χρηματοδοτική, τεχνική ή υλική υποστήριξη ή εμπλέκονται με άλλο τρόπο σε κυβερνοεπιθέσεις ή απόπειρες κυβερνοεπιθέσεων, μεταξύ άλλων σχεδιάζοντας, προετοιμάζοντας, συμμετέχοντας, κατευθύνοντας, συμβάλλοντας ή ενθαρρύνοντας τέτοιες επιθέσεις [ή διευκολύνοντάς τες με πράξεις ή παραλείψεις]·

γ)	τα φυσικά ή τα νομικά πρόσωπα, οντότητες ή φορείς που συνδέονται με τα φυσικά ή νομικά πρόσωπα, οντότητες ή φορείς που καλύπτονται από τα στοιχεία α) και β) της παρούσας παραγράφου.

Άρθρο 4

1. Κατά παρέκκλιση από το άρθρο 3, οι αρμόδιες αρχές των κρατών μελών μπορούν να επιτρέψουν την αποδέσμευση ορισμένων δεσμευμένων κεφαλαίων ή οικονομικών πόρων ή τη διάθεση ορισμένων δεσμευμένων κεφαλαίων ή οικονομικών πόρων, υπό τους όρους που αυτές θεωρούν κατάλληλους, αφού διαπιστώσουν ότι τα εν λόγω κεφάλαια ή οι εν λόγω οικονομικοί πόροι:

α)

είναι αναγκαία για την κάλυψη των βασικών αναγκών των φυσικών προσώπων που απαριθμούνται στο παράρτημα I και των εξαρτώμενων από αυτά μελών της οικογενείας τους, συμπεριλαμβανομένης της πληρωμής ειδών διατροφής, ενοικίων ή ενυπόθηκων δανείων, φαρμάκων και ιατρικής θεραπείας, φόρων, ασφαλίστρων και τελών προς επιχειρήσεις κοινής ωφελείας·

β)	προορίζονται αποκλειστικά για την πληρωμή εύλογων επαγγελματικών αμοιβών ή για την κάλυψη δαπανών που σχετίζονται με την παροχή νομικών υπηρεσιών·

γ)	προορίζονται αποκλειστικά για την πληρωμή τελών ή επιβαρύνσεων για υπηρεσίες συνήθους τήρησης ή φύλαξης δεσμευμένων κεφαλαίων ή οικονομικών πόρων·

δ)	είναι αναγκαία για έκτακτες δαπάνες, εφόσον η σχετική αρμόδια αρχή έχει κοινοποιήσει στις αρμόδιες αρχές των άλλων κρατών μελών και στην Επιτροπή, τους λόγους για τους οποίους κρίνει ότι θα πρέπει να χορηγηθεί συγκεκριμένη άδεια, τουλάχιστον δύο εβδομάδες πριν από τη χορήγηση της άδειας· ή

ε)	προορίζονται να κατατεθούν σε ή να αναληφθούν από λογαριασμό διπλωματικής ή προξενικής αποστολής ή διεθνούς οργανισμού που έχει ασυλίες κατά το διεθνές δίκαιο, αν οι πληρωμές αυτές θα χρησιμοποιηθούν για επίσημους σκοπούς της διπλωματικής ή προξενικής αποστολής ή του διεθνούς οργανισμού.

2. Το οικείο κράτος μέλος ενημερώνει τα άλλα κράτη μέλη και την Επιτροπή σχετικά με τυχόν άδεια που χορηγείται δυνάμει της παραγράφου 1 εντός δύο εβδομάδων από τη χορήγηση της άδειας.

Άρθρο 5

1. Κατά παρέκκλιση από το άρθρο 3 παράγραφος 1, οι αρμόδιες αρχές των κρατών μελών μπορούν να επιτρέπουν την αποδέσμευση ορισμένων δεσμευμένων κεφαλαίων ή οικονομικών πόρων, εφόσον πληρούνται οι ακόλουθες προϋποθέσεις:

α)

τα κεφάλαια ή οι οικονομικοί πόροι υπόκεινται σε διαιτητική απόφαση που εκδόθηκε πριν από την ημερομηνία κατά την οποία το φυσικό ή νομικό πρόσωπο, η οντότητα ή ο φορέας που αναφέρεται στο άρθρο 3 καταχωρίστηκε στο παράρτημα Ι, ή υπόκεινται σε δικαστική ή διοικητική απόφαση που εκδόθηκε στην Ένωση, ή σε δικαστική απόφαση εκτελεστή στο οικείο κράτος μέλος πριν ή μετά από την ημερομηνία αυτή·

β)

τα κεφάλαια ή οι οικονομικοί πόροι θα χρησιμοποιηθούν αποκλειστικά για να ικανοποιηθούν απαιτήσεις που έχουν κατοχυρωθεί βάσει τέτοιας απόφασης ή έχουν αναγνωριστεί ως έγκυρες με τέτοια απόφαση, εντός των ορίων που θέτουν οι εφαρμοστέοι νόμοι και κανονισμοί που διέπουν τα δικαιώματα των προσώπων τα οποία εγείρουν απαιτήσεις αυτού του είδους·

γ)	η απόφαση δεν είναι προς όφελος φυσικού ή νομικού προσώπου, οντότητας ή φορέα περιλαμβανόμενου στο παράρτημα I· και

δ)	η αναγνώριση της απόφασης δεν αντίκειται στη δημόσια τάξη του ενδιαφερόμενου κράτους μέλους.

Άρθρο 6

1. Κατά παρέκκλιση από το άρθρο 3 παράγραφος 1 και εφόσον υφίσταται οφειλή εκ μέρους περιληφθέντος στο παράρτημα I φυσικού ή νομικού προσώπου, οντότητας ή φορέα, δυνάμει σύμβασης ή συμφωνίας που είχε συναφθεί ή υποχρέωσης που εγεννήθη από το εν λόγω φυσικό ή νομικό πρόσωπο, οντότητα ή φορέα, πριν από την ημερομηνία κατά την οποία το εν λόγω φυσικό ή νομικό πρόσωπο, η οντότητα ή ο φορέας περιελήφθη στο παράρτημα I, οι αρμόδιες αρχές των κρατών μελών δύνανται να εγκρίνουν, υπό ορισμένες προϋποθέσεις που κρίνουν κατάλληλες, την αποδέσμευση ορισμένων δεσμευμένων κεφαλαίων ή οικονομικών πόρων, υπό την προϋπόθεση ότι η αρμόδια αρχή έχει διαπιστώσει ότι:

α)	τα κεφάλαια ή οι οικονομικοί πόροι θα χρησιμοποιηθούν για πληρωμή από φυσικό ή νομικό πρόσωπο, οντότητα ή φορέα περιλαμβανόμενο στο παράρτημα I· και

β)	η πληρωμή δεν γίνεται κατά παράβαση του άρθρου 3 παράγραφος 2.

Άρθρο 7

1. Το άρθρο 3 παράγραφος 2 δεν εμποδίζει την πίστωση των δεσμευμένων λογαριασμών εκ μέρους χρηματοδοτικών ή πιστωτικών ιδρυμάτων τα οποία λαμβάνουν κεφάλαια που μεταφέρονται από τρίτους στον λογαριασμό των φυσικών ή νομικών προσώπων, οντοτήτων ή φορέων που έχουν εγγραφεί στον κατάλογο, υπό τον όρο ότι οι πιστώσεις αυτές δεσμεύονται επίσης. Το χρηματοδοτικό ή πιστωτικό ίδρυμα ενημερώνει αμελλητί τις σχετικές αρμόδιες αρχές για κάθε τέτοια συναλλαγή.

2. Το άρθρο 3 παράγραφος 2 δεν εφαρμόζεται στην πίστωση των δεσμευμένων λογαριασμών με:

α)	τόκους ή άλλα κέρδη σε σχέση με αυτούς τους λογαριασμούς·

β)	πληρωμές που οφείλονται βάσει συμβάσεων, συμφωνιών ή υποχρεώσεων που είχαν συναφθεί ή εγεννήθησαν πριν από την ημερομηνία κατά την οποία το φυσικό ή νομικό πρόσωπο, η οντότητα ή ο φορέας που αναφέρεται στο άρθρο 3 παράγραφος 1 συμπεριελήφθη στο παράρτημα I· ή

γ)	πληρωμές οφειλόμενες δυνάμει δικαστικών, διοικητικών ή διαιτητικών αποφάσεων που έχουν εκδοθεί σε κράτος μέλος ή είναι εκτελεστές στο οικείο κράτος μέλος·

εφόσον οι εν λόγω τόκοι, άλλα κέρδη και πληρωμές εξακολουθούν να υπόκεινται στα μέτρα που προβλέπονται στο άρθρο 3 παράγραφος 1.

Άρθρο 8

1. Με την επιφύλαξη των εφαρμοστέων κανόνων σχετικά με την υποβολή στοιχείων, την εμπιστευτικότητα και το επαγγελματικό απόρρητο, τα φυσικά και νομικά πρόσωπα, οι οντότητες και οι φορείς:

α)

παρέχουν αμέσως κάθε πληροφορία που μπορεί να διευκολύνει τη συμμόρφωση προς τον παρόντα κανονισμό, όπως πληροφορίες για ποσά και λογαριασμούς που έχουν δεσμευθεί σύμφωνα με το άρθρο 3 παράγραφος 1, στην αρμόδια αρχή του κράτους μέλους στο οποίο κατοικούν ή ευρίσκονται, και την διαβιβάζουν, είτε απευθείας είτε μέσω του κράτους μέλους, στην Επιτροπή· και

β)	συνεργάζονται με την αρμόδια αρχή σε κάθε επαλήθευση των πληροφοριών που αναφέρονται στο στοιχείο α).

2. Κάθε πρόσθετη πληροφορία που λαμβάνεται απευθείας από την Επιτροπή τίθεται στη διάθεση των κρατών μελών.

3. Κάθε πληροφορία που παρέχεται ή λαμβάνεται σύμφωνα με το παρόν άρθρο χρησιμοποιείται μόνο για τους σκοπούς για τους οποίους έχει παρασχεθεί ή ληφθεί.

Άρθρο 9

Απαγορεύεται η συμμετοχή, εν γνώσει και εκ προθέσεως, σε δραστηριότητες με αντικείμενο ή αποτέλεσμα την καταστρατήγηση των μέτρων της παραγράφου 3.

Άρθρο 10

1. Η δέσμευση κεφαλαίων και οικονομικών πόρων ή η άρνηση διάθεσης κεφαλαίων ή οικονομικών πόρων που γίνεται καλόπιστα και με την πεποίθηση ότι συνάδει με τον παρόντα κανονισμό δεν θεμελιώνει κανενός είδους ευθύνη για το φυσικό ή νομικό πρόσωπο ή οντότητα ή φορέα που προέβη σε αυτήν ή εις βάρος των διευθυντών ή των υπαλλήλων τους, εκτός εάν αποδειχθεί ότι τα κεφάλαια και οι οικονομικοί πόροι δεσμεύθηκαν ή παρακρατήθηκαν λόγω αμέλειας.

2. Οι ενέργειες φυσικών ή νομικών προσώπων, οντοτήτων ή φορέων δεν θεμελιώνουν κανενός είδους ευθύνη αυτών, εάν δεν γνώριζαν και δεν είχαν εύλογη αιτία να υποπτευθούν ότι με τις ενέργειές τους θα παραβίαζαν τα μέτρα που προβλέπονται στον παρόντα κανονισμό.

Άρθρο 11

1. Δεν ικανοποιούνται απαιτήσεις σχετικά με οποιαδήποτε σύμβαση ή συναλλαγή της οποίας η εκτέλεση έχει επηρεασθεί, άμεσα ή έμμεσα, εν όλω ή εν μέρει, από τα μέτρα που επιβάλλει ο παρών κανονισμός, περιλαμβανομένων των απαιτήσεων για αποζημίωση ή άλλων παρόμοιων απαιτήσεων, όπως απαίτηση συμψηφισμού ή απαίτηση βάσει εγγυήσεως, ιδίως απαίτηση για παράταση ισχύος ή πληρωμή ομολόγου, εγγύησης ή αποζημίωσης, και ειδικότερα χρηματοπιστωτικής εγγύησης ή αποζημίωσης, υπό οποιαδήποτε μορφή, εφόσον προβάλλονται από:

α)	κατονομαζόμενα φυσικά ή νομικά πρόσωπα, οντότητες ή φορείς που απαριθμούνται στο παράρτημα I·

β)	οποιοδήποτε φυσικό ή νομικό πρόσωπο, οντότητα ή φορέα που ενεργεί μέσω ή εξ ονόματος ενός από τα φυσικά ή νομικά πρόσωπα, τις οντότητες ή τους φορείς που αναφέρονται στο στοιχείο α).

2. Σε οποιαδήποτε διαδικασία για την εκτέλεση απαίτησης, το βάρος της απόδειξης ότι η ικανοποίηση της απαίτησης δεν απαγορεύεται από την παράγραφο 1 φέρει το φυσικό ή νομικό πρόσωπο, η οντότητα ή ο οργανισμός που επιδιώκει την ικανοποίηση της εν λόγω απαίτησης.

3. Το παρόν άρθρο δεν θίγει το δικαίωμα των φυσικών ή νομικών προσώπων, οντοτήτων και οργανισμών που αναφέρονται στην παράγραφο 1 για δικαστικό έλεγχο της νομιμότητας της αθέτησης συμβατικών υποχρεώσεων σύμφωνα με τον παρόντα κανονισμό.

Άρθρο 12

1. Η Επιτροπή και τα κράτη μέλη ενημερώνονται αμοιβαία για τα μέτρα που λαμβάνουν δυνάμει του παρόντος κανονισμού και ανταλλάσσουν άλλες συναφείς πληροφορίες που διαθέτουν σχετικά με τον παρόντα κανονισμό, ιδίως δε πληροφορίες που αφορούν:

α)	κεφάλαια δεσμευμένα βάσει του άρθρου 3 και άδειες που χορηγήθηκαν βάσει των άρθρων 4, 5 και 6,

β)	παραβάσεις και προβλήματα εφαρμογής, καθώς και αποφάσεις εθνικών δικαστηρίων.

2. Τα κράτη μέλη ενημερώνονται αμοιβαία και ενημερώνουν την Επιτροπή για οποιαδήποτε άλλη σχετική πληροφορία διαθέτουν, η οποία θα μπορούσε να επηρεάσει την αποτελεσματική εφαρμογή του παρόντος κανονισμού.

Άρθρο 13

1. Οσάκις το Συμβούλιο αποφασίζει να υπαγάγει φυσικό ή νομικό πρόσωπο, οντότητα ή φορέα στα μέτρα που αναφέρονται στο άρθρο 3, τροποποιεί αναλόγως το παράρτημα I.

2. Το Συμβούλιο κοινοποιεί την απόφαση που αναφέρεται στην παράγραφο 1, μαζί με τους λόγους εγγραφής, στο ενδιαφερόμενο φυσικό ή νομικό πρόσωπο, οντότητα ή φορέα, είτε απευθείας, εάν είναι γνωστή η διεύθυνση, ή μέσω δημοσίευσης ανακοίνωσης παρέχοντας στο εν λόγω φυσικό ή νομικό πρόσωπο, την οντότητα ή τον φορέα τη δυνατότητα να υποβάλει παρατηρήσεις.

3. Όταν υποβάλλονται παρατηρήσεις ή όταν παρουσιάζονται σημαντικά νέα στοιχεία, το Συμβούλιο επανεξετάζει την απόφαση που αναφέρεται στην παράγραφο 1και ενημερώνει το ενδιαφερόμενο φυσικό ή νομικό πρόσωπο, την οντότητα ή τον φορέα αναλόγως.

4. Ο κατάλογος του παραρτήματος I επανεξετάζεται σε τακτά χρονικά διαστήματα και τουλάχιστον ανά 12 μήνες.

5. Η Επιτροπή εξουσιοδοτείται να τροποποιεί το παράρτημα II βάσει των πληροφοριών που παρέχονται από τα κράτη μέλη.

Άρθρο 14

1. Το παράρτημα I περιλαμβάνει αιτιολογία για την καταχώριση στον κατάλογο των οικείων φυσικών ή νομικών προσώπων, οντοτήτων ή φορέων.

2. Το παράρτημα I περιλαμβάνει τα διαθέσιμα στοιχεία που είναι απαραίτητα για την ταυτοποίηση των σχετικών φυσικών ή νομικών προσώπων, οντοτήτων ή φορέων. Σε ό,τι αφορά τα φυσικά πρόσωπα, οι πληροφορίες αυτές μπορούν να περιλαμβάνουν τα ονόματα και τα παρωνύμια, την ημερομηνία και τον τόπο γέννησης, την ιθαγένεια, τον αριθμό διαβατηρίου και δελτίου ταυτότητας, το φύλο, τη διεύθυνση, εφόσον είναι γνωστή, και τη θέση ή το επάγγελμα. Σε ό,τι αφορά τα νομικά πρόσωπα, τις οντότητες ή τους φορείς, οι σχετικές πληροφορίες μπορούν να περιλαμβάνουν την επωνυμία, τον τόπο και την ημερομηνία εγγραφής σε μητρώο, τον αριθμό μητρώου και τον τόπο εγκατάστασης.

Άρθρο 15

1. Τα κράτη μέλη θεσπίζουν τους κανόνες σχετικά με τις κυρώσεις που επιβάλλονται για την παραβίαση των διατάξεων του παρόντος κανονισμού και λαμβάνουν κάθε αναγκαίο μέτρο για να διασφαλίσουν την εφαρμογή τους. Οι προβλεπόμενες κυρώσεις πρέπει να είναι αποτελεσματικές, ανάλογες και αποτρεπτικές.

2. Τα κράτη μέλη κοινοποιούν τους κανόνες που αναφέρονται στην παράγραφο 1 στην Επιτροπή αμελλητί μετά την έναρξη ισχύος του παρόντος κανονισμού, καθώς και κάθε μεταγενέστερη τροποποίησή τους.

Άρθρο 16

1. Η Επιτροπή επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για την εκτέλεση των καθηκόντων της βάσει του παρόντος κανονισμού. Τα εν λόγω καθήκοντα περιλαμβάνουν:

α)	τη συμπερίληψη των περιεχομένων του παραρτήματος I στον ηλεκτρονικό, ενοποιημένο κατάλογο των προσώπων, ομάδων και οντοτήτων εις βάρος των οποίων έχουν επιβληθεί οικονομικές κυρώσεις της Ένωσης και στον διαδραστικό χάρτη των κυρώσεων, αμφότερους δημοσιοποιημένους,

β)	την επεξεργασία των πληροφοριών σχετικά με τις επιπτώσεις των μέτρων του παρόντος κανονισμού, όπως η αξία των δεσμευόμενων κεφαλαίων και οι πληροφορίες σχετικά με τις άδειες που χορηγούν οι αρμόδιες αρχές.

2. Για τους σκοπούς του παρόντος κανονισμού, η υπηρεσία της Επιτροπής που αναφέρεται στο παράρτημα ΙΙ ορίζεται ως «υπεύθυνος της επεξεργασίας» για την Επιτροπή κατά την έννοια του άρθρου 3 παράγραφος 8 του κανονισμού (ΕΕ) 2018/1725, για να διασφαλιστεί ότι τα ενδιαφερόμενα φυσικά πρόσωπα μπορούν να ασκούν τα δικαιώματά τους δυνάμει του εν λόγω κανονισμού.

Άρθρο 17

1. Τα κράτη μέλη ορίζουν τις αρμόδιες αρχές που αναφέρονται στον παρόντα κανονισμό και τις αναγράφουν στους δικτυακούς τόπους που παρατίθενται στο παράρτημα II. Τα κράτη μέλη κοινοποιούν στην Επιτροπή τυχόν αλλαγές στις διευθύνσεις των δικτυακών τους τόπων που παρατίθενται στο παράρτημα ΙΙ.

2. Τα κράτη μέλη κοινοποιούν στην Επιτροπή τις αρμόδιες αρχές τους, μαζί με τα στοιχεία επικοινωνίας τους, αμελλητί μετά την έναρξη ισχύος του παρόντος κανονισμού και της κοινοποιούν τυχόν μεταγενέστερη τροποποίησή τους.

3. Εφόσον ο παρών κανονισμός επιβάλλει την κοινοποίηση, ενημέρωση ή με άλλο τρόπο επικοινωνία με την Επιτροπή, η διεύθυνση και τα λοιπά στοιχεία επικοινωνίας που χρησιμοποιούνται για την εν λόγω επικοινωνία είναι αυτά που αναφέρονται στο παράρτημα II.

Άρθρο 18

Ο παρών κανονισμός εφαρμόζεται:

α)	εντός του εδάφους της Ένωσης, συμπεριλαμβανομένου του εναέριου χώρου της·

β)	επί αεροσκαφών ή πλοίων που υπάγονται στη δικαιοδοσία κράτους μέλους·

γ)	σε κάθε πρόσωπο, εντός ή εκτός του εδάφους της Ένωσης, το οποίο είναι πολίτης κράτους μέλους,

δ)	σε κάθε νομικό πρόσωπο, οντότητα ή φορέα, εντός ή εκτός του εδάφους της Ένωσης, που έχει ιδρυθεί ή συσταθεί βάσει του δικαίου κράτους μέλους·

ε)	σε κάθε νομικό πρόσωπο, οντότητα ή οργανισμό για οποιαδήποτε εμπορική οικονομική δραστηριότητα που ασκείται, εν όλω ή εν μέρει, εντός της Ένωσης.

Άρθρο 19

Ο παρών κανονισμός αρχίζει να ισχύει την επομένη της δημοσίευσής του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 17 Μαΐου 2019.

Για το Συμβούλιο

Ο Πρόεδρος

E.O. TEODOROVICI

(1) Βλ. σελίδα 13 της παρούσας Επίσημης Εφημερίδας.

(2) Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός κανονισμός για την προστασία δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1).

(3) Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39).