1.   Niniejsze rozporządzenie ma zastosowanie do cyberataków wywołujących poważne skutki – w tym do usiłowania przeprowadzenia cyberataków mogących wywoływać poważne skutki – które to ataki stanowią zewnętrzne zagrożenie dla Unii lub jej państw członkowskich.

2.   Cyberataki stanowiące zewnętrzne zagrożenie obejmują cyberataki, które:

3.   W związku z powyższym cyberataki są działaniami obejmującymi co najmniej jeden z następujących elementów:

i przy założeniu że działania takie nie są prowadzone na podstawie należytego upoważnienia wydanego przez właściciela lub inny podmiot mający prawa do systemu lub danych lub ich części lub nie są dozwolone na mocy prawa Unii lub danego państwa członkowskiego.

4.   Cyberataki stanowiące zagrożenie dla państw członkowskich obejmują cyberataki na systemy informacyjne związane, między innymi, z:

5.   Cyberataki stanowiące zagrożenie dla Unii obejmują cyberataki przeprowadzane przeciwko jej instytucjom, organom i jednostkom organizacyjnym, jej delegaturom w państwach trzecich lub w organizacjach międzynarodowych, jej operacjom i misjom w dziedzinie wspólnej polityki bezpieczeństwa i obrony (WPBiO) oraz jej specjalnym przedstawicielom.

6.   Jeżeli uznaje się to za konieczne do osiągnięcia celów wspólnej polityki zagranicznej i bezpieczeństwa (WPZiB) określonych w odpowiednich postanowieniach art. 21 Traktatu o Unii Europejskiej, środki ograniczające na mocy niniejszego rozporządzenia można również stosować w odpowiedzi na wywołujące poważne skutki cyberataki wymierzone przeciwko państwom trzecim lub organizacjom międzynarodowym.

7.   Do celów niniejszego rozporządzenia stosuje się następujące definicje:

8.   Do celów niniejszego rozporządzenia stosuje się następujące dodatkowe definicje:

1.   Zamraża się wszystkie środki pieniężne i zasoby gospodarcze należące do osób fizycznych lub prawnych, podmiotów lub organów wymienionych w załączniku I, będące ich własnością, w ich posiadaniu lub przez nie kontrolowane.

2.   Nie udostępnia się osobom fizycznym lub prawnym, podmiotom lub organom wymienionym w załączniku I, ani na ich rzecz – bezpośrednio lub pośrednio – żadnych środków pieniężnych ani zasobów gospodarczych.

3.   Załącznik I zawiera, zgodnie z ustaleniami Rady w myśl art. 5 ust. 1 decyzji (WPZiB) 2019/797 wykaz:

1.   Na zasadzie odstępstwa od art. 3 ust. 1 właściwe organy państw członkowskich mogą zezwolić na uwolnienie niektórych zamrożonych środków pieniężnych lub zasobów gospodarczych lub na udostępnienie niektórych środków pieniężnych lub zasobów gospodarczych na warunkach, jakie uznają za stosowne, po ustaleniu, że dane środki pieniężne lub zasoby gospodarcze są:

2.   Dane państwo członkowskie informuje pozostałe państwa członkowskie oraz Komisję o wszelkich zezwoleniach przyznanych na mocy ust. 1 w ciągu dwóch tygodni od przyznania zezwolenia.

1.   Na zasadzie odstępstwa od art. 3 ust. 1 właściwe organy państw członkowskich mogą zezwolić na uwolnienie niektórych zamrożonych środków pieniężnych lub zasobów gospodarczych, pod warunkiem, że ile spełnione są następujące warunki:

2.   Dane państwo członkowskie informuje pozostałe państwa członkowskie oraz Komisję o wszelkich zezwoleniach przyznanych na mocy ust. 1 w ciągu dwóch tygodni od przyznania zezwolenia.

1.   Na zasadzie odstępstwa od art. 3 ust. 1, pod warunkiem że płatność dokonywana przez osobę fizyczną lub prawną, podmiot lub organ ujęty w wykazie w załączniku I jest należna na podstawie umowy lub porozumienia zawartego przez daną osobę fizyczną lub prawną, podmiot lub organ lub z zobowiązania powstałego dla danej osoby fizycznej lub prawnej, podmiotu lub organu, zanim ta osoba fizyczna lub prawna, podmiot lub organ zostały ujęte w wykazie w załączniku I, właściwe organy państw członkowskich mogą zezwolić, na warunkach, jakie uznają za stosowne, na zwolnienie niektórych zamrożonych środków pieniężnych lub zasobów gospodarczych, o ile właściwy organ stwierdził, że:

2.   Dane państwo członkowskie informuje pozostałe państwa członkowskie oraz Komisję o wszelkich zezwoleniach przyznanych na mocy ust. 1 w ciągu dwóch tygodni od przyznania zezwolenia.

1.   Art. 3 ust. 2 nie stanowi przeszkody dla zasilania zamrożonych rachunków przez instytucje finansowe lub kredytowe otrzymujące środki pieniężne przekazywane im przez strony trzecie na rachunek ujętych w wykazie osoby fizycznej lub prawnej, podmiotu lub organu, o ile wszelkie kwoty dodatkowe na takich rachunkach zostają również zamrożone. Instytucja finansowa lub kredytowa niezwłocznie informuje odpowiedni właściwy organ o takich transakcjach.

2.   Art. 3 ust. 2 nie ma zastosowania do kwot dodatkowych na zamrożonych rachunkach w postaci:

pod warunkiem że wszelkie takie odsetki, inne dochody i płatności nadal podlegają środkom przewidzianym w art. 3 ust. 1.

1.   Bez uszczerbku dla obowiązujących zasad dotyczących sprawozdawczości, poufności i tajemnicy zawodowej osoby fizyczne i prawne, podmioty i organy:

2.   Wszelkie dodatkowe informacje uzyskane bezpośrednio przez Komisję są udostępniane państwom członkowskim.

3.   Wszelkie informacje przekazane lub uzyskane zgodnie z niniejszym artykułem są wykorzystywane jedynie w celu, w jakim zostały przekazane lub uzyskane.

1.   Zamrożenie środków pieniężnych i zasobów gospodarczych lub odmowa ich udostępnienia, jeśli dokonane w dobrej wierze w oparciu o przekonanie, że działanie takie jest zgodne z niniejszym rozporządzeniem, nie skutkują żadnego rodzaju odpowiedzialnością osoby fizycznej lub prawnej, podmiotu ani organu wykonującego takie działanie ani ich zarządu lub pracowników, chyba że udowodniono, że środki pieniężne i zasoby gospodarcze zostały zamrożone lub zablokowane na skutek zaniedbania.

2.   Działania osób fizycznych lub prawnych, podmiotów lub organów nie stanowią podstawy do odpowiedzialności z ich strony, jeżeli nie wiedziały one i nie miały uzasadnionego powodu do przypuszczenia, że ich działania mogą naruszyć środki określone w niniejszym rozporządzeniu.

1.   Nie są zaspokajane żadne roszczenia w związku z jakąkolwiek umową lub transakcją, których wykonanie zostało zakłócone, bezpośrednio lub pośrednio, w całości lub części, przez środki nałożone niniejszym rozporządzeniem, w tym roszczenia odszkodowawcze lub wszelkie inne roszczenia tego rodzaju, takie jak roszczenia o odszkodowanie lub roszczenia wynikające z gwarancji, w szczególności roszczenia o przedłużenie terminu płatności lub o zapłatę obligacji, gwarancji lub zabezpieczeń, w szczególności gwarancji finansowych lub finansowych listów gwarancyjnych w jakiejkolwiek formie – o ile zostały one wniesione przez:

2.   We wszelkich postępowaniach zmierzających do zaspokojenia roszczenia ciężar dowodu, że zaspokojenie roszczenia nie jest zakazane przepisami ust. 1, spoczywa na osobie fizycznej lub prawnej, podmiocie lub organie dochodzącym zaspokojenia tego roszczenia.

3.   Niniejszy artykuł pozostaje bez uszczerbku dla prawa osób fizycznych lub prawnych, podmiotów i organów, o których mowa w ust. 1, do wystąpienia o sądową kontrolę zgodności z prawem niewypełnienia zobowiązań umownych zgodnie z niniejszym rozporządzeniem.

1.   Komisja i państwa członkowskie informują się wzajemnie o środkach przyjętych na podstawie niniejszego rozporządzenia i dzielą się wszelkimi innymi dostępnymi im istotnymi informacjami w związku z niniejszym rozporządzeniem, w szczególności informacjami dotyczącymi:

2.   Państwa członkowskie niezwłocznie przekazują sobie wzajemnie oraz Komisji wszelkie inne dostępne im istotne informacje, które mogłyby mieć wpływ na skuteczne wykonanie niniejszego rozporządzenia.

1.   W przypadku gdy Rada podejmie decyzję o objęciu osoby fizycznej lub prawnej, podmiotu lub organu środkami, o których mowa w art. 3, wprowadza ona stosowne zmiany w załączniku I.

2.   Rada powiadamia zainteresowaną osobę fizyczną lub prawną, zainteresowany podmiot lub organ, o decyzji, o której mowa w ust. 1 wraz z uzasadnieniem bezpośrednio, jeżeli znany jest adres, lub poprzez opublikowanie powiadomienia, aby umożliwić przedstawienie uwag przez daną osobę fizyczną lub prawną, dany podmiot lub organ.

3.   W przypadku gdy zostaną zgłoszone uwagi lub przedstawione istotne nowe dowody, Rada dokonuje przeglądu decyzji, o której mowa w ust. 1 i odpowiednio informuje daną osobę fizyczną lub prawną, dany podmiot lub organ.

4.   Wykaz w załączniku I jest poddawany regularnym przeglądom, które odbywają się co najmniej raz na 12 miesięcy.

5.   Komisja jest upoważniona do zmiany załącznika II na podstawie informacji przekazywanych przez państwa członkowskie.

1.   Załącznik I zawiera uzasadnienie umieszczenia w wykazie wymienionych w nim osób fizycznych lub prawnych, podmiotów lub organów.

2.   Załącznik I zawiera - w przypadku gdy są one dostępne - informacje, które są niezbędne do zidentyfikowania danych osób fizycznych lub prawnych, podmiotów lub organów. W przypadku osób fizycznych, takie informacje mogą obejmować imiona i nazwiska, w tym pseudonimy, datę i miejsce urodzenia, obywatelstwo, numery paszportu i dokumentu tożsamości, płeć, adres, jeśli jest znany, a także stanowisko lub zawód. W przypadku osób prawnych, podmiotów lub organów informacje takie mogą obejmować nazwy, miejsce i datę wpisu do rejestru, numer w rejestrze i miejsce prowadzenia działalności.

1.   Państwa członkowskie przyjmują przepisy dotyczące sankcji nakładanych w przypadku naruszenia przepisów niniejszego rozporządzenia oraz przyjmują wszelkie środki konieczne do zapewnienia ich wdrażania. Przewidziane sankcje są skuteczne, proporcjonalne i odstraszające.

2.   Państwa członkowskie powiadamiają Komisję o przepisach, o których mowa w ust. 1, niezwłocznie po wejściu w życie niniejszego rozporządzenia, a następnie powiadamiają ją o ich wszelkich późniejszych zmianach mających wpływ na te przepisy.

1.   Komisja przetwarza dane osobowe w celu realizacji zadań spoczywających na niej na mocy niniejszego rozporządzenia. Do zadań w tym zakresie należy:

2.   Na potrzeby niniejszego rozporządzenia służby Komisji określone w załączniku II są wyznaczone jako „administrator danych” z ramienia Komisji w rozumieniu art. 3 ust. 8 rozporządzenia (UE) 2018/1725 w celu zapewnienia, by zainteresowane osoby fizyczne mogły wykonywać swoje prawa zgodnie z tym rozporządzeniem.

1.   Państwa członkowskie wyznaczają właściwe organy, o których mowa w niniejszym rozporządzeniu, i podają ich nazwy na stronach internetowych wymienionych w załączniku II. Państwa członkowskie powiadamiają Komisję o wszelkich zmianach swoich adresów stron internetowych wymienionych w załączniku II.

2.   Państwa członkowskie zgłaszają Komisji swoje właściwe organy, w tym dane kontaktowe tych właściwych organów, niezwłocznie po wejściu w życie niniejszego rozporządzenia, oraz powiadamiają ją o wszelkich późniejszych zmianach.

3.   W przypadku gdy niniejsze rozporządzenie określa wymóg powiadamiania, informowania lub innego porozumiewania się z Komisją, adres i inne dane kontaktowe na potrzeby takiego porozumiewania się wskazuje się w załączniku II.