1.   Deze verordening is van toepassing op cyberaanvallen met aanzienlijke gevolgen, met inbegrip van pogingen tot cyberaanvallen met potentieel aanzienlijke gevolgen, die een externe bedreiging vormen voor de Unie of haar lidstaten.

2.   Cyberaanvallen die een externe bedreiging vormen, omvatten onder meer die welke:

3.   Daartoe zijn cyberaanvallen acties die een van de volgende activiteiten omvatten:

indien die acties niet door de eigenaar of een andere rechthebbende van het systeem of gegevens of een deel daarvan zijn toegelaten, of niet zijn toegestaan krachtens het recht van de Unie of de betrokken lidstaat.

4.   Cyberaanvallen die een bedreiging vormen voor de lidstaten omvatten die welke gevolgen hebben voor informatiesystemen in verband met onder meer:

5.   Cyberaanvallen die een bedreiging vormen voor de Unie omvatten die welke worden uitgevoerd tegen haar instellingen, organen en instanties, haar delegaties in derde landen of in internationale organisaties, haar operaties en missies in het kader van het gemeenschappelijk veiligheids- en defensiebeleid (GVDB) en haar speciale vertegenwoordigers.

6.   Indien nodig ter verwezenlijking van de doelstellingen van het gemeenschappelijk buitenlands en veiligheidsbeleid (GBVB) die in de desbetreffende bepalingen van artikel 21 van het Verdrag betreffende de Europese Unie zijn vermeld, kunnen tevens beperkende maatregelen krachtens deze verordening worden toegepast in reactie op tegen derde staten of internationale organisaties gerichte cyberaanvallen met aanzienlijke gevolgen.

7.   Voor de toepassing van deze verordening wordt verstaan onder:

a)   "informatiesystemen": apparaat of groep van onderling verbonden of samenhangende apparaten, waarvan er één of meer op grond van een programma automatisch digitale gegevens verwerken, alsmede de digitale gegevens die met dat apparaat of die groep van apparaten worden opgeslagen, verwerkt, opgehaald of verzonden met het oog op de werking, het gebruik, de beveiliging en het onderhoud daarvan;

b)   "verstoren van een informatiesysteem": ernstige obstructie of onderbreking van de werking van een informatiesysteem door het invoeren, doorgeven, beschadigen, wissen, aantasten, wijzigen of onderdrukken van digitale gegevens, of door deze gegevens ontoegankelijk te maken;

c)   "verstoren van gegevens": het wissen, beschadigen, aantasten, wijzigen of onderdrukken van digitale gegevens in een informatiesysteem, of het ontoegankelijk maken van deze gegevens; hieronder valt ook diefstal van gegevens, tegoeden, economische middelen of intellectuele eigendom;

d)   "onderscheppen van gegevens": onderschepping, met technische middelen, van niet-openbare transmissies van digitale gegevens naar, vanuit of binnen een informatiesysteem, met inbegrip van elektromagnetische emissies uit een informatiesysteem dat deze gegevens bevat.

8.   Voor de toepassing van deze verordening wordt bovendien verstaan onder:

a)   "vordering": een vóór of na de datum van inwerkingtreding van deze verordening ingediende vordering, ook wanneer deze de vorm van een rechtsvordering heeft, die voortvloeit uit of verband houdt met een contract of transactie, en met name:

b)   "contract of transactie": een verrichting, ongeacht haar vorm en het recht dat erop van toepassing is, die een of meer contracten of soortgelijke verplichtingen tussen al dan niet dezelfde partijen omvat; in dit verband worden onder "contract" tevens begrepen alle - ook de uit juridisch oogpunt op zichzelf staande - obligaties, garanties of contragaranties, met name financiële garanties of contragaranties en kredieten, alsmede alle uit een dergelijke transactie voortkomende of daarmee verband houdende bepalingen;

c)   "bevoegde autoriteiten": de bevoegde autoriteiten van de lidstaten als aangegeven op de websites die zijn opgesomd in bijlage II;

d)   "economische middelen": activa van enigerlei aard, materieel of immaterieel, roerend of onroerend, die geen tegoeden zijn, maar kunnen worden gebruikt om tegoeden, goederen of diensten te verkrijgen;

e)   "bevriezing van economische middelen": het voorkomen van het gebruik van economische middelen om op enigerlei wijze tegoeden, goederen of diensten te verkrijgen, inclusief, maar niet daartoe beperkt, door deze te verkopen, te verhuren of te hypothekeren;

f)   "bevriezing van tegoeden": het voorkomen van het op enigerlei wijze muteren, overmaken, corrigeren en gebruiken van, toegang verschaffen tot of omgaan met tegoeden met als gevolg wijzigingen van hun omvang, bedrag, locatie, eigenaar, bezit, onderscheidende kenmerken of bestemming of elke andere wijziging waardoor het gebruik van bedoelde tegoeden, inclusief het beheer van een beleggingsportefeuille, mogelijk zou worden gemaakt;

g)   "tegoeden": financiële activa en voordelen van enigerlei aard, met inbegrip van, maar niet beperkt tot:

h)   "grondgebied van de Unie": het grondgebied van alle lidstaten waarop het Verdrag van toepassing is, onder de in het Verdrag bepaalde voorwaarden, met inbegrip van hun luchtruim.

1.   Alle tegoeden en economische middelen die toebehoren aan of eigendom zijn, in het bezit zijn of onder zeggenschap staan van een in bijlage I opgenomen natuurlijke persoon of rechtspersoon, entiteit of lichaam, worden bevroren.

2.   Aan of ten behoeve van in bijlage I opgenomen natuurlijke personen of rechtspersonen, entiteiten of lichamen worden geen tegoeden of economische middelen direct of indirect ter beschikking gesteld.

3.   In bijlage I worden opgenomen de door de Raad overeenkomstig artikel 5, lid 1, van Besluit (GBVB) 2019/797 aangewezen:

1.   In afwijking van artikel 3 kunnen de bevoegde autoriteiten van de lidstaten, op door hen passend geachte voorwaarden, toestemming verlenen voor de vrijgave van bepaalde bevroren tegoeden of economische middelen of de beschikbaarstelling van bepaalde tegoeden of economische middelen, nadat zij hebben vastgesteld dat de betrokken tegoeden of economische middelen:

2.   De betrokken lidstaat stelt de andere lidstaten en de Commissie in kennis van elke toestemming die overeenkomstig lid 1 is verleend en dit binnen twee weken nadat die toestemming is verleend.

1.   In afwijking van artikel 3, lid 1, kunnen de bevoegde autoriteiten van de lidstaten toestemming verlenen voor de vrijgave van bepaalde bevroren tegoeden of economische middelen, mits aan de volgende voorwaarden is voldaan:

2.   De betrokken lidstaat stelt de andere lidstaten en de Commissie in kennis van elke toestemming die overeenkomstig lid 1 is verleend en dit binnen twee weken nadat die toestemming is verleend.

1.   In afwijking van artikel 3, lid 1, en mits een betaling verschuldigd is door een in bijlage I opgenomen natuurlijke persoon of rechtspersoon, entiteit of lichaam op grond van een contract of overeenkomst dat of die is gesloten of een verplichting die is ontstaan vóór de datum waarop de betrokken natuurlijke persoon of rechtspersoon, de betrokken entiteit of het betrokken lichaam in bijlage I werd opgenomen, kunnen de bevoegde autoriteiten van de lidstaten, onder door hen passend geachte voorwaarden, toestemming verlenen voor de vrijgave van bepaalde bevroren tegoeden of economische middelen, indien de betrokken bevoegde autoriteit heeft vastgesteld dat:

2.   De betrokken lidstaat stelt de andere lidstaten en de Commissie in kennis van elke toestemming die overeenkomstig lid 1 is verleend en dit binnen twee weken nadat die toestemming is verleend.

1.   Artikel 3, lid 2, vormt geen beletsel voor de creditering van bevroren rekeningen door financiële instellingen of kredietinstellingen die tegoeden ontvangen die door derden naar de rekening van een in de lijst opgenomen natuurlijke persoon of rechtspersoon, entiteit of lichaam zijn overgemaakt, mits de bijgeboekte bedragen eveneens worden bevroren. De financiële instelling of kredietinstelling brengt de relevante bevoegde autoriteit onverwijld op de hoogte van dergelijke verrichtingen.

2.   Artikel 3, lid 2, is niet van toepassing op het overmaken op bevroren rekeningen van:

mits deze rente, andere inkomsten en betalingen onderworpen blijven aan de in artikel 3, lid 1, bedoelde maatregelen.

1.   Onverminderd de geldende voorschriften inzake rapportage, vertrouwelijkheid en beroepsgeheim zijn natuurlijke personen en rechtspersonen, entiteiten en lichamen verplicht:

2.   Alle rechtstreeks door de Commissie ontvangen aanvullende informatie wordt ter beschikking gesteld van de lidstaten.

3.   Overeenkomstig dit artikel verstrekte en ontvangen informatie wordt uitsluitend gebruikt voor de doeleinden waarvoor de informatie is verstrekt of ontvangen.

1.   De bevriezing van tegoeden en economische middelen of de weigering om tegoeden of economische middelen beschikbaar te stellen, die plaatsvindt in het vertrouwen dat die maatregel in overeenstemming is met deze verordening, geeft geen aanleiding tot enigerlei aansprakelijkheid van de natuurlijke persoon of rechtspersoon of de entiteit of het lichaam die of dat die maatregel uitvoert, of van directeuren of werknemers daarvan, tenzij het bewijs wordt geleverd dat de tegoeden en economische middelen als gevolg van nalatigheid zijn bevroren of ingehouden.

2.   Handelingen van natuurlijke personen of rechtspersonen, entiteiten of lichamen geven geen aanleiding tot enigerlei aansprakelijkheid van de betrokkenen, indien zij niet wisten en geen gegronde reden hadden om te vermoeden dat hun handelingen een inbreuk zouden vormen op de bij deze verordening ingestelde maatregelen.

1.   Vorderingen in verband met contracten of andere transacties aan de uitvoering waarvan, direct of indirect, geheel of gedeeltelijk, afbreuk is gedaan door de maatregelen die uit hoofde van onderhavige verordening zijn ingesteld, met inbegrip van vorderingen tot schadeloosstelling of soortgelijke vorderingen, zoals een vordering tot schuldvergelijking of een garantievordering, met name een vordering tot verlenging of uitbetaling van een obligatie, garantie of contragarantie, met name een financiële garantie of contragarantie, ongeacht de vorm hiervan, worden niet toegewezen indien deze vorderingen worden ingesteld door:

2.   In de procedure waartoe een vordering aanleiding geeft, wordt het bewijs dat de vordering niet op grond van lid 1 hoort te worden afgewezen, door de eisende natuurlijke persoon of rechtspersoon, de eisende entiteit of het eisende lichaam geleverd.

3.   Dit artikel geldt onverminderd het recht van de in lid 1 bedoelde natuurlijke personen of rechtspersonen, entiteiten en lichamen op toetsing door de rechter van de rechtmatigheid van de niet-nakoming van contractuele verplichtingen in overeenstemming met deze verordening.

1.   De Commissie en de lidstaten stellen elkaar in kennis van de maatregelen die uit hoofde van deze verordening worden genomen, en verstrekken elkaar alle relevante informatie waarover zij beschikken in verband met deze verordening, in het bijzonder informatie met betrekking tot:

2.   De lidstaten stellen elkaar en de Commissie onverwijld in kennis van alle andere relevante informatie waarover zij beschikken, en die van invloed kan zijn op de doeltreffende tenuitvoerlegging van deze verordening.

1.   Wanneer de Raad besluit een natuurlijke persoon of rechtspersoon, entiteit of lichaam te onderwerpen aan de in artikel 3 bedoelde maatregelen, wijzigt hij bijlage I dienovereenkomstig.

2.   De Raad stelt de betrokken natuurlijke persoon of rechtspersoon, de betrokken entiteit of het betrokken lichaam in kennis van het in lid 1 bedoelde besluit en van de redenen voor plaatsing op de lijst, hetzij rechtstreeks (indien het adres bekend is), hetzij door de bekendmaking van een kennisgeving, zodat die natuurlijke persoon of rechtspersoon, die entiteit of dat lichaam daarover opmerkingen kan indienen.

3.   Indien er opmerkingen worden ingediend of belangrijk nieuw bewijsmateriaal wordt overgelegd, toetst de Raad de in lid 1 bedoelde besluiten en brengt hij de betrokken natuurlijke of rechtspersoon, de betrokken entiteit of het betrokken lichaam op de hoogte van het resultaat van de toetsing.

4.   De lijst in bijlage I wordt regelmatig, en ten minste om de 12 maanden, getoetst.

5.   De Commissie is bevoegd om bijlage II te wijzigen op basis van door de lidstaten verstrekte informatie.

1.   In bijlage I worden de redenen vermeld voor het op de lijst plaatsen van betrokken natuurlijke personen of rechtspersonen, entiteiten of lichamen.

2.   Bijlage I bevat de informatie, indien deze beschikbaar is, die nodig is om de betrokken natuurlijke personen of rechtspersonen, entiteiten of lichamen te identificeren. Die informatie kan, wat natuurlijke personen betreft, bestaan uit namen en aliassen, geboortedatum en geboorteplaats, nationaliteit, paspoort- en identiteitskaartnummers, geslacht, adres (indien bekend) en functie of beroep. Met betrekking tot rechtspersonen, entiteiten of lichamen kan deze informatie bestaan uit namen, plaats en datum van registratie, registratienummer en plaats van vestiging.

1.   De lidstaten stellen de regels vast betreffende de sancties die van toepassing zijn op inbreuken op de bepalingen van deze verordening, en zij nemen alle nodige maatregelen om ervoor te zorgen dat die regels worden toegepast. De vastgestelde sancties zijn doeltreffend, evenredig en afschrikkend.

2.   De lidstaten stellen de Commissie onverwijld na de inwerkingtreding van deze verordening in kennis van de in lid 1 bedoelde regels, en stellen haar in kennis van alle latere wijzigingen.

1.   De Commissie verwerkt persoonsgegevens voor de uitoefening van haar taken uit hoofde van deze verordening. Deze taken omvatten het volgende:

2.   Voor de toepassing van deze verordening geldt de in bijlage II vermelde dienst van de Commissie als de "verantwoordelijke voor de verwerking" voor de Commissie in de zin van artikel 3, lid 8, van Verordening (EU) 2018/1725, teneinde te verzekeren dat de betrokken natuurlijke personen hun rechten uit hoofde van die verordening kunnen uitoefenen.

1.   De lidstaten wijzen de in deze verordening bedoelde bevoegde autoriteiten aan en identificeren deze op de in bijlage II vermelde websites. De lidstaten stellen de Commissie in kennis van elke wijziging van het adres van de in bijlage II vermelde websites.

2.   De lidstaten delen de Commissie na de inwerkingtreding van deze verordening onverwijld mee wie hun bevoegde autoriteiten zijn en hoe contact met hen kan worden opgenomen, en delen haar alle latere wijzigingen mee.

3.   Waar deze verordening een meldingsplicht vaststelt, of de verplichting de Commissie te informeren of op een andere wijze met haar te communiceren, wordt daartoe gebruikgemaakt van het adres en de andere contactgegevens die zijn vermeld in bijlage II.