1.   Šis reglamentas taikomas reikšmingą poveikį darantiems kibernetiniams išpuoliams (įskaitant pasikėsinimus įvykdyti reikšmingą poveikį darančius kibernetinius išpuolius), dėl kurių kyla išorinė grėsmė Sąjungos arba jos valstybių narių saugumui.

2.   Kibernetiniai išpuoliai, dėl kurių kyla išorinė grėsmė, apima išpuolius:

3.   Šiuo tikslu kibernetiniai išpuoliai – tai veiksmai, susiję su vienu ar keliais iš šių aspektų:

kai tokie veiksmai vykdomi neturint tinkamo sistemos arba duomenų arba jų dalies savininko arba kitų teisių turėtojo leidimo arba nėra leidžiami pagal Sąjungos arba atitinkamos valstybės narės teisę.

4.   Kibernetiniai išpuoliai, dėl kurių kyla grėsmė valstybėms narėms, apima išpuolius, kuriais daromas poveikis informacinėms sistemoms, susijusioms, be kita ko, su:

5.   Kibernetiniai išpuoliai, dėl kurių kyla grėsmė Sąjungai, apima išpuolius prieš jos institucijas, įstaigas, organus ir agentūras, jos delegacijas trečiosiose valstybėse arba tarptautinėse organizacijose, jos bendrosios saugumo ir gynybos politikos (BSGP) operacijas ir misijas ir jos specialiuosius įgaliotinius.

6.   Jei tai laikoma reikalinga, kad būtų pasiekti bendrosios užsienio ir saugumo politikos (BUSP) tikslai, išdėstyti atitinkamose Europos Sąjungos sutarties 21 straipsnio nuostatose, šiuo sprendimu taip pat leidžiama ribojamąsias priemones taikyti reaguojant į kibernetinius išpuolius, darančius reikšmingą poveikį trečiosioms valstybėms ar tarptautinėms organizacijoms.

7.   Šiame reglamente vartojamų terminų apibrėžtys:

a)   informacinės sistemos– prietaisas arba tarpusavyje sujungtų ar susijusių prietaisų grupė, iš kurių vienas arba daugiau pagal programą vykdo automatinį skaitmeninių duomenų tvarkymą, taip pat skaitmeniniai duomenys, saugomi, tvarkomi, išrenkami arba perduodami to prietaiso ar grupės prietaisų jo ar jų eksploatacijos, naudojimo, apsaugos ir priežiūros tikslais;

b)   įsikišimas į informacinę sistemą– kliudymas informacinės sistemos veikimui arba jo pertraukimas įvedant skaitmeninius duomenis, perduodant, sugadinant, ištrinant tokius duomenis, pakenkiant jiems, juos pakeičiant ar pašalinant arba padarant tokius duomenis neprieinamais; tai taip pat apima duomenų, lėšų, ekonominių išteklių ar intelektinės nuosavybės vagystę;

c)   įsikišimas į duomenis– informacinėje sistemoje esančių skaitmeninių duomenų ištrynimas, sugadinimas, pakenkimas jiems, pakeitimas ar pašalinimas arba tokių duomenų padarymas neprieinamais;

d)   duomenų perėmimas– į informacinę sistemą, iš jos ar joje ne viešai perduodamų skaitmeninių duomenų, įskaitant informacinės sistemos elektromagnetinę spinduliuotę, kuria perduodami tokie duomenys, perėmimas techninėmis priemonėmis.

8.   Šiame reglamente vartojamų papildomų terminų apibrėžtys:

a)   reikalavimas– kiekvienas procesiniais veiksmais patvirtintas arba nepatvirtintas reikalavimas, pateiktas iki šio reglamento įsigaliojimo dienos arba po jos pagal sutartį ar sandorį arba su jais susijęs, ir visų pirma apimantis:

b)   sutartis arba sandoris– neatsižvelgiant į taikytiną teisę sudaryti visų formų sandoriai, susidedantys iš vienos arba daugiau tarp tų pačių ar skirtingų šalių sudarytų sutarčių arba panašių įsipareigojimų; šiuo tikslu „sutarties“ sąvoka apima teisiškai nepriklausomą arba priklausomą obligaciją, garantiją arba žalos atlyginimo įsipareigojimą, pirmiausia – finansinę garantiją ar finansinį žalos atlyginimo įsipareigojimą, ir kreditą, taip pat visas susijusias nuostatas, taikytinas pagal sandorį ar susijusias su juo;

c)   kompetentingos institucijos– valstybių narių kompetentingos institucijos, nurodytos II priede išvardytose interneto svetainėse;

d)   ekonominiai ištekliai– bet kokios rūšies materialusis arba nematerialusis, kilnojamasis arba nekilnojamasis turtas, kuris nėra lėšos, tačiau gali būti panaudotas lėšoms, prekėms ar paslaugoms gauti;

e)   ekonominių išteklių įšaldymas– draudimas naudoti ekonominius išteklius lėšoms, prekėms ar paslaugoms gauti bet kokiu būdu, įskaitant (bet neapsiribojant) jų pardavimą, nuomą arba įkeitimą;

f)   lėšų įšaldymas– bet kokio lėšų judėjimo, pervedimo, keitimo ar naudojimo, galimybės jomis naudotis arba jų tvarkymo pakeičiant jų dydį, sumą, vietą, nuosavybę, valdymą, savybes arba paskirtį arba atliekant bet kokius kitus pakeitimus, kurie leistų lėšas naudoti, įskaitant investicijų portfelio valdymą, draudimas;

g)   lėšos– finansinis turtas ir visų rūšių išmokos, įskaitant (bet neapsiribojant):

h)   Sąjungos teritorija– valstybių narių teritorijos, kurioms Sutartyje nustatytomis sąlygomis taikoma Sutartis, įskaitant jų oro erdvę.

1.   Įšaldomos visos I priede išvardytiems fiziniams ar juridiniams asmenims, subjektams ar organizacijoms priklausančios, jų nuosavybe esančios, jų valdomos ar kontroliuojamos lėšos ir ekonominiai ištekliai.

2.   I priede išvardytiems fiziniams ar juridiniams asmenims, subjektams ar organizacijoms arba jų naudai nei tiesiogiai, nei netiesiogiai nesudaroma galimybė naudotis jokiomis lėšomis ar ekonominiais ištekliais.

3.   Tarybai pagal Sprendimo (BUSP) 2019/797 5 straipsnio 1 dalį nustačius, I priede nurodomi:

1.   Nukrypstant nuo 3 straipsnio, valstybių narių kompetentingos institucijos gali leisti nutraukti tam tikrų lėšų arba ekonominių išteklių įšaldymą arba leisti naudotis tam tikromis lėšomis arba ekonominiais ištekliais tokiomis sąlygomis, kurias tos institucijos laiko tinkamomis, jei jos nustatė, kad lėšos ar ekonominiai ištekliai yra:

2.   Atitinkama valstybė narė informuoja kitas valstybes nares ir Komisiją apie bet kokį pagal 1 dalį suteiktą leidimą per dvi savaites nuo leidimo suteikimo.

1.   Nukrypstant nuo 3 straipsnio 1 dalies, valstybių narių kompetentingos institucijos gali leisti nutraukti tam tikrų lėšų ar ekonominių išteklių įšaldymą, jei laikomasi šių sąlygų:

2.   Atitinkama valstybė narė informuoja kitas valstybes nares ir Komisiją apie bet kokį pagal 1 dalį suteiktą leidimą per dvi savaites nuo leidimo suteikimo.

1.   Nukrypstant nuo 3 straipsnio 1 dalies ir su sąlyga, kad I priede išvardyti fiziniai ar juridiniai asmenys, subjektai ar organizacijos privalo atlikti mokėjimą pagal sutartį arba susitarimą, kurį sudarė atitinkamas fizinis ar juridinis asmuo, subjektas ar organizacija, arba pagal įsipareigojimą, kuris atitinkamam fiziniam ar juridiniam asmeniui, subjektui ar organizacijai buvo nustatytas anksčiau nei tą dieną, kurią tas fizinis ar juridinis asmuo, subjektas ar organizacija buvo įtraukti į I priedą, valstybių narių kompetentingos institucijos tokiomis sąlygomis, kurias jos laiko tinkamomis, gali leisti nutraukti tam tikrų lėšų arba ekonominių išteklių įšaldymą, jeigu atitinkama kompetentinga institucija nustatė, kad:

2.   Atitinkama valstybė narė informuoja kitas valstybes nares ir Komisiją apie bet kokį pagal 1 dalį suteiktą leidimą per dvi savaites nuo leidimo suteikimo.

1.   3 straipsnio 2 dalimi finansų arba kredito įstaigoms nedraudžiama kredituoti įšaldytų sąskaitų, gavus lėšų, kurias trečiosios šalys pervedė į sąraše nurodyto fizinio ar juridinio asmens, subjekto ar organizacijos sąskaitą, jei visi tokių sąskaitų papildymai taip pat bus įšaldomi. Finansų ar kredito įstaigos apie visas tokias operacijas nedelsdamos praneša atitinkamai kompetentingai institucijai.

2.   3 straipsnio 2 dalis netaikoma įšaldytų sąskaitų papildymui:

su sąlyga, kad tokioms palūkanoms, kitoms pajamoms ir mokėjimams toliau taikomos 3 straipsnio 1 dalyje numatytos priemonės.

1.   Nedarant poveikio taikytinoms ataskaitų teikimo, konfidencialumo ir profesinės paslapties taisyklėms, fiziniai ir juridiniai asmenys, subjektai ir organizacijos:

2.   Visa Komisijos tiesiogiai gauta papildoma informacija pateikiama valstybėms narėms.

3.   Visa pagal šį straipsnį pateikta arba gauta informacija naudojama tik tais tikslais, kuriais ji buvo pateikta arba gauta.

1.   Dėl lėšų ir ekonominių išteklių įšaldymo arba atsisakymo leisti naudotis lėšomis ar ekonominiais ištekliais, kai tokie veiksmai vykdomi sąžiningai ir vadovaujantis tuo, kad jais laikomasi šio reglamento, neatsiranda jokia jį įgyvendinančio fizinio ar juridinio asmens, subjekto ar organizacijos, jų direktorių ar darbuotojų atsakomybė, išskyrus atvejus, kai įrodoma, kad lėšos ir ekonominiai ištekliai buvo įšaldyti arba jais neleista naudotis dėl aplaidumo.

2.   Fiziniai ar juridiniai asmenys, subjektai ar organizacijos nelaikomi atsakingais už savo veiksmus, jeigu jie nežinojo ir neturėjo pagrįstos priežasties įtarti, kad savo veiksmais jie pažeistų šiame reglamente nustatytas priemones.

1.   Netenkinami jokie su sutartimi arba sandoriu, kurių vykdymui tiesioginį arba netiesioginį, visapusišką arba dalinį poveikį turėjo šiuo reglamentu nustatytos priemonės, susiję reikalavimai dėl žalos atlyginimo arba kiti šios rūšies reikalavimai, pavyzdžiui, reikalavimai dėl kompensacijos ar dėl garantijos suteikimo, visų pirma reikalavimai pratęsti arba apmokėti obligaciją, garantiją ar žalos atlyginimo įsipareigojimą, ypač finansinę garantiją ar finansinį žalos atlyginimo įsipareigojimą, kad ir kokia būtų jų forma, kuriuos pateikė:

2.   Visuose procesiniuose veiksmuose dėl reikalavimo vykdymo pareiga įrodyti, kad 1 dalimi nedraudžiama tenkinti reikalavimo, tenka to reikalavimo vykdymo siekiančiam fiziniam ar juridiniam asmeniui, subjektui ar organizacijai.

3.   Šiuo straipsniu nedaromas poveikis 1 dalyje nurodytų fizinių ar juridinių asmenų, subjektų ir organizacijų teisei į sutartinių įsipareigojimų nesilaikymo pagal šį reglamentą teisėtumo teisminę peržiūrą.

1.   Komisija ir valstybės narės viena kitą informuoja apie priemones, kurių buvo imtasi pagal šį reglamentą, ir viena kitai teikia bet kokią kitą turimą svarbią su šiuo reglamentu susijusią informaciją, visų pirma informaciją apie:

2.   Valstybės narės nedelsdamos teikia vienos kitoms ir Komisijai bet kokią kitą turimą svarbią informaciją, kuri galėtų turėti poveikį veiksmingam šio reglamento įgyvendinimui.

1.   Jeigu Taryba nusprendžia fiziniam ar juridiniam asmeniui, subjektui ar organizacijai taikyti 3 straipsnyje nurodytas priemones, ji atitinkamai pakeičia I priedą.

2.   Taryba praneša apie savo 1 dalyje nurodytą sprendimą, įskaitant įtraukimo į sąrašą priežastis, atitinkamam fiziniam ar juridiniam asmeniui, subjektui ar organizacijai tiesiogiai jei adresas žinomas, arba, jei adresas nežinomas, paskelbdama viešą pranešimą ir, suteikdama tam fiziniam ar juridiniam asmeniui, subjektui ar organizacijai galimybę pateikti pastabų.

3.   Jeigu pateikiama pastabų arba naujų esminių įrodymų, Taryba, peržiūri savo 1 dalyje nurodytą sprendimą ir apie tai informuoja atitinkamą fizinį ar juridinį asmenį, subjektą ar organizaciją.

4.   I priede pateiktas sąrašas reguliariai ir ne rečiau kaip kartą per 12 mėnesių peržiūrimas.

5.   Komisija įgaliojama iš dalies keisti II priedą remiantis valstybių narių pateikta informacija.

1.   I priede pateikiami atitinkamų fizinių ar juridinių asmenų, subjektų ar organizacijų įtraukimo į sąrašą motyvai.

2.   I priede pateikiama, jei turima, informacija, būtina atitinkamų fizinių ar juridinių asmenų, subjektų ar organizacijų tapatybei nustatyti. Tokia informacija apie fizinius asmenis gali apimti: vardas ir pavardė ir slapyvardžiai; gimimo data ir vieta; pilietybė; paso ir asmens tapatybės kortelės numeriai; lytis; adresas, jei žinomas; ir pareigos ar profesija. Juridinių asmenų, subjektų ar organizacijų atveju gali būti pateikiama, be kita ko, ši informacija: pavadinimai, registracijos vieta ir data, registracijos numeris ir veiklos vykdymo vieta.

1.   Valstybės narės nustato taisykles dėl sankcijų, taikytinų už šio reglamento nuostatų pažeidimus, ir imasi visų būtinų priemonių užtikrinti, kad jos būtų įgyvendintos. Numatytos sankcijos turi būti veiksmingos, proporcingos ir atgrasančios.

2.   Įsigaliojus šiam reglamentui, valstybės narės nedelsdamos praneša Komisijai apie 1 dalyje nurodytas taisykles ir apie bet kokius vėlesnius joms įtakos turinčius pakeitimus.

1.   Komisija, vykdydama užduotis pagal šį reglamentą, tvarko asmens duomenis. Šios užduotys yra:

2.   Taikant šį reglamentą, II priede nurodyta Komisijos tarnyba paskiriama Komisijos duomenų valdytoju, kaip apibrėžta Reglamento (ES) 2018/1725 3 straipsnio 8 dalyje, siekiant užtikrinti, kad atitinkami fiziniai asmenys galėtų naudotis savo teisėmis pagal tą reglamentą.

1.   Valstybės narės paskiria šiame reglamente nurodytas kompetentingas institucijas ir nurodo jas II priede išvardytose interneto svetainėse. Valstybės narės praneša Komisijai apie visus II priede išvardytų jų interneto svetainių adresų pasikeitimus.

2.   Įsigaliojus šiam reglamentui, valstybės narės nedelsdamos praneša Komisijai apie savo kompetentingas institucijas, įskaitant tų kompetentingų institucijų kontaktinius duomenis, ir apie bet kokius vėlesnius pakeitimus.

3.   Jeigu šiame reglamente nustatytas reikalavimas teikti Komisijai pranešimus, ją informuoti arba kitaip palaikyti su ja ryšius, tai daroma naudojantis II priede pateiktu adresu ir kitais kontaktiniais duomenimis.