1.   Ova Uredba primjenjuje se na kibernapade sa znatnim učinkom, uključujući pokušaje kibernapada s potencijalno znatnim učinkom, koji predstavljaju vanjsku prijetnju Uniji ili njezinim državama članicama.

2.   Kibernapadi koji predstavljaju vanjsku prijetnju obuhvaćaju kibernapade:

3.   U tu svrhu kibernapadi su djelovanja koja obuhvaćaju bilo koje od sljedećeg:

ako takva djelovanja nije propisno ovlastio vlasnik ili drugi nositelj prava u vezi sa sustavom ili podacima ili njihovim dijelom, ili ako nisu dopuštena u skladu s pravom Unije ili dotične države članice.

4.   Kibernapadi koji predstavljaju prijetnju državama članicama obuhvaćaju kibernapade koji pogađaju informacijske sustave povezane s, među ostalim:

5.   Kibernapadi koji predstavljaju prijetnju Uniji obuhvaćaju kibernapade na njezine institucije, tijela, urede i agencije, njezine delegacije u trećim zemljama ili međunarodne organizacije, njezine operacije ili misije zajedničke vanjske i obrambene politike (ZSOP) i njezine posebne predstavnike.

6.   Ako se to smatra potrebnim kako bi se ostvarili ciljevi zajedničke vanjske i sigurnosne politike (ZVSP) iz odgovarajućih odredaba članka 21. Ugovora o Europskoj uniji, mjere ograničavanja u skladu s ovom Uredbom mogu se primijeniti i kao odgovor na kibernapade sa znatnim učinkom protiv trećih država ili međunarodnih organizacija.

7.   Za potrebe ove Uredbe primjenjuju se sljedeće definicije:

8.   Za potrebe ove Uredbe primjenjuju se sljedeće dodatne definicije:

1.   Zamrzavaju se sva financijska sredstva i gospodarski resursi koji pripadaju odnosno koji su u vlasništvu, posjedu ili pod kontrolom bilo koje fizičke ili pravne osobe, subjekta ili tijela navedenih u Prilogu I.

2.   Nikakva financijska sredstva ni gospodarski resursi ne stavljaju se na raspolaganje ni izravno ni neizravno fizičkim ni pravnim osobama, subjektima ni tijelima navedenima u Prilogu I. niti u njihovu korist.

3.   Prilog I. uključuje, kako je utvrdilo Vijeće u skladu s člankom 5. stavkom 1. Odluke Vijeća (ZVSP) 2019/797:

1.   Odstupajući od članka 3., nadležna tijela država članica mogu odobriti oslobađanje određenih zamrznutih financijskih sredstava ili gospodarskih resursa odnosno stavljanje na raspolaganje određenih sredstava ili gospodarskih resursa pod uvjetima koje smatraju primjerenima, nakon što utvrde da su financijska sredstva ili gospodarski resursi:

2.   Dotična država članica obavješćuje druge države članice i Komisiju o svim odobrenjima izdanima na temelju stavka 1. u roku od dva tjedna od odobrenja.

1.   Odstupajući od članka 3. stavka 1. nadležna tijela država članica mogu odobriti oslobađanje određenih zamrznutih financijskih sredstava ili gospodarskih resursa ako su ispunjeni sljedeći uvjeti:

2.   Dotična država članica obavješćuje ostale države članice i Komisiju o svim odobrenjima izdanima na temelju stavka 1. u roku od dva tjedna od odobrenja.

1.   Odstupajući od članka 3. stavka 1., pod uvjetom da je uplata fizičke ili pravne osobe, subjekta ili tijela uvrštenih na popis iz Priloga I. dospjela na temelju ugovora ili sporazuma, odnosno obveze koju je dotična fizička ili pravna osoba, subjekt ili tijelo sklopilo, odnosno preuzelo prije datuma na koji su ta fizička ili pravna osoba, subjekt ili tijelo uvršteni na popis iz Priloga I., nadležna tijela država članica mogu, pod uvjetima koje smatraju primjerenima, odobriti oslobađanje određenih zamrznutih sredstava ili gospodarskih resursa, pod uvjetom da je dotično nadležno tijelo utvrdilo sljedeće:

2.   Dotična država članica obavješćuje druge države članice i Komisiju o svim odobrenjima izdanima na temelju stavka 1. u roku od dva tjedna od odobrenja.

1.   Člankom 3. stavkom 2. ne sprječava se financijske ni kreditne institucije da na zamrznute račune pripisuju financijska sredstva koja treće osobe doznače u korist fizičke ili pravne osobe, subjekta ili tijela uvrštenog na popis, pod uvjetom da se svaki takav priljev na te račune zamrzne. Financijska ili kreditna institucija bez odgode obavješćuje relevantno nadležno tijelo o svim takvim transakcijama.

2.   Članak 3. stavak 2. ne primjenjuje se na sljedeće priljeve na zamrznute račune:

pod uvjetom da takve kamate, drugi prinosi i plaćanja i dalje podliježu mjerama predviđenima člankom 3. stavkom 1.

1.   Ne dovodeći u pitanje primjenjiva pravila o izvješćivanju, povjerljivosti i profesionalnoj tajni, fizičke, odnosno pravne osobe, subjekti i tijela:

2.   Sve dodatne informacije koje Komisija izravno primi stavljaju se na raspolaganje državama članicama.

3.   Sve informacije dostavljene ili primljene u skladu s ovim člankom koriste se samo za potrebe za koje su dostavljene ili primljene.

1.   Zamrzavanjem financijskih sredstava i gospodarskih resursa ili odbijanjem njihova stavljanja na raspolaganje, koje je provedeno u dobroj vjeri na osnovi toga da je takvo djelovanje u skladu s ovom Uredbom, ne nastaje nikakva odgovornost fizičke ni pravne osobe, subjekta ni tijela koje ga provodi, kao ni njegovih direktora ni zaposlenika, osim ako se dokaže je zamrzavanje ili zadržavanje tih financijskih sredstva i gospodarskih resursa posljedica nemara.

2.   Fizičke i pravne osobe, subjekti i tijela za svoja postupanja ne snose nikakvu odgovornost ako nisu znali niti su imali opravdan razlog sumnjati da svojim postupanjem krše mjere navedene u ovoj Uredbi.

1.   Ne udovoljava se nijednom zahtjevu u vezi s bilo kojim ugovorom ili transakcijom na čije su izvršenje izravno ili neizravno, u cijelosti ili djelomično, utjecale mjere određene na temelju ove Uredbe, uključujući zahtjeve za odštetu ili bilo koje druge zahtjeve te vrste, primjerice zahtjev za naknadu štete ili zahtjev na temelju jamstva, posebno zahtjev za produljenje ili plaćanje obveznice, jamstva ili odštete, osobito financijskog jamstva ili financijske odštete, u bilo kojem obliku, ako ga podnesu:

2.   U svim postupcima za izvršenje zahtjeva teret dokazivanja da ispunjenje zahtjeva nije zabranjeno stavkom 1. na fizičkoj je ili pravnoj osobi, subjektu ili tijelu koje traži izvršenje tog zahtjeva.

3.   Ovim se člankom ne dovodi u pitanje pravo fizičkih ili pravnih osoba, subjekata i tijela iz stavka 1. na sudsko preispitivanje zakonitosti neizvršenja ugovornih obveza u skladu s ovom Uredbom.

1.   Komisija i države članice međusobno se obavješćuju o mjerama poduzetima u skladu s ovom Uredbom te razmjenjuju sve ostale relevantne informacije koje su im na raspolaganju u vezi s ovom Uredbom, a posebice informacije o:

2.   Države članice odmah obavješćuju jedna drugu i Komisiju o svim ostalim relevantnim informacijama koje su im na raspolaganju, a koje bi mogle utjecati na djelotvornu provedbu ove Uredbe.

1.   Ako Vijeće odluči fizičku ili pravnu osobu, subjekt ili tijelo podvrgnuti mjerama iz članka 3., ono u skladu s tim mijenja Prilog I.

2.   Vijeće odluku iz stavka 1., kao i razloge za uvrštavanje na popis, priopćuje dotičnoj fizičkoj ili pravnoj osobi, subjektu ili tijelu izravno, ako je adresa poznata, ili objavom obavijesti, pružajući toj fizičkoj ili pravnoj osobi, subjektu ili tijelu mogućnost očitovanja.

3.   Ako su podnesena očitovanja ili su izneseni važni novi dokazi, Vijeće preispituje odluku iz stavka 1. i o tome obavješćuje dotičnu fizičku ili pravnu osobu, subjekt ili tijelo.

4.   Popis iz Priloga I. redovito se preispituje, a najmanje svakih 12 mjeseci.

5.   Komisija je ovlaštenaizmijeniti Prilog II. na temelju informacija koje dostave države članice.

1.   U Prilogu I. navode se razlozi za uvrštavanje na popis dotičnih fizičkih ili pravnih osoba, subjekata ili tijela.

2.   U Prilogu I. sadržava, ako su dostupne, informacije potrebne za utvrđivanje identiteta dotičnih fizičkih ili pravnih osoba, subjekata ili tijela. U pogledu fizičkih osoba takvi podaci mogu uključivati: imena i druga imena; datum i mjesto rođenja; državljanstvo; broj putovnice i osobne iskaznice; spol; adresu ako je poznata; te funkciju ili zanimanje. U pogledu pravnih osoba, subjekata ili tijela, takvi podaci mogu uključivati nazive, mjesto i datum upisa u registar, broj upisa u registar i mjesto obavljanja djelatnosti.

1.   Države članice utvrđuju pravila o sankcijama koje se primjenjuju na kršenja odredaba ove Uredbe i poduzimaju sve potrebne mjere radi osiguravanja njihove provedbe. Predviđene sankcije moraju biti učinkovite, proporcionalne i odvraćajuće.

2.   Države članice nakon stupanja na snagu ove Uredbe bez odgode obavješćuju Komisiju o pravilima iz stavka 1.i svim njihovim naknadnim izmjenama.

1.   Komisija obrađuje osobne podatke kako bi ispunila svoje zadaće na temelju ove Uredbe. Te zadaće uključuju:

2.   Za potrebe ove Uredbe služba Komisije iz Priloga II. određuje se kao „voditelj obrade” za Komisiju u smislu članka 3. stavka 8. Uredbe (EU) 2018/1725 kako bi se osiguralo da dotične fizičke osobe mogu ostvarivati svoja prava na temelju te uredbe.

1.   Države članice imenuju nadležna tijela iz ove Uredbe i to navode na internetskim stranicama s popisa u Prilogu II. Države članice obavješćuju Komisiju o svakoj promjeni adrese internetskih stranica navedenih u Prilogu II.

2.   Države članice nakon stupanja na snagu ove Uredbe bez odgode obavješćuju Komisiju o svojim nadležnim tijelima, među ostalim o njihovim podacima za kontakt, te o svim naknadnim izmjenama.

3.   Ako se ovom Uredbom određuje obveza priopćavanja Komisiji, njezina obavješćivanja ili drugog načina komuniciranja s njom, za tu se komunikaciju upotrebljavaju adresa i drugi podaci za kontakt navedeni u Prilogu II.