DECYZJA WYKONAWCZA KOMISJI (UE) 2026/1416

z dnia 30 czerwca 2026 r.

ustanawiająca konsorcjum na rzecz europejskiej infrastruktury cyfrowej dla koalicji na rzecz umiejętności w dziedzinie cyberbezpieczeństwa (CSC-EDIC)

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając decyzję Parlamentu Europejskiego i Rady (UE) 2022/2481 z dnia 14 grudnia 2022 r. ustanawiającą program polityki „Droga ku cyfrowej dekadzie” do 2030 r. (1), w szczególności jej art. 14 ust. 3 lit. a),

a także mając na uwadze, co następuje:

(1)

W dniu 23 stycznia 2026 r. Grecja, Austria, Chorwacja, Cypr i Słowenia przedłożyły Komisji wniosek zgodnie z art. 14 ust. 1 decyzji (UE) 2022/2481 w sprawie utworzenia konsorcjum na rzecz europejskiej infrastruktury cyfrowej dla koalicji na rzecz umiejętności w dziedzinie cyberbezpieczeństwa (CSC-EDIC), z zamiarem uzyskania statusu członków tego konsorcjum.

(2)

Jako przyjmujące państwo członkowskie Grecja złożyła oświadczenie zgodnie z art. 14 ust. 1 lit. d) decyzji (UE) 2022/2481, w którym uznaje CSC-EDIC za organizację międzynarodową w rozumieniu art. 143 ust. 1 lit. g) i art. 151 ust. 1 lit. b) dyrektywy Rady 2006/112/WE (2) oraz za organizację międzynarodową w rozumieniu art. 11 ust. 1 lit. b) dyrektywy Rady (UE) 2020/262 (3).

(3)

Komisja oceniła wniosek na podstawie art. 14 ust. 2 decyzji (UE) 2022/2481. Komisja stwierdziła, że wniosek zawiera wszystkie elementy wymagane na podstawie art. 14 ust. 1 decyzji (UE) 2022/2481. Biorąc pod uwagę ogólne cele programu polityki „Droga ku cyfrowej dekadzie”, w szczególności wkład proponowanego EDIC w rozwój kompleksowego i zrównoważonego ekosystemu interoperacyjnej infrastruktury cyfrowej, oraz praktyczne aspekty związane z wdrożeniem projektu wielokrajowego, w szczególności zdolności techniczne, finansowe i administracyjne proponowanego EDIC, Komisja stwierdziła, że proponowane EDIC spełnia wszystkie szczegółowe wymogi określone w art. 13–21 decyzji (UE) 2022/2481.

(4)

Zgodnie ze statutem załączonym do wniosku głównym zadaniem CSC-EDIC będzie realizacja wielokrajowego projektu w obszarze umiejętności i szkoleń w zakresie cyberbezpieczeństwa określonego w załączniku do decyzji (UE) 2022/2481. EDIC będzie wspierać realizację celów określonych w komunikacie Komisji z dnia 18 kwietnia 2023 r. zatytułowanym „Wyeliminowanie niedoboru talentów w dziedzinie cyberbezpieczeństwa w celu zwiększenia konkurencyjności, wzrostu gospodarczego i odporności UE” (COM(2023) 207 final) (Akademia Umiejętności w dziedzinie Cyberbezpieczeństwa) z myślą o zwiększeniu unijnych zdolności w zakresie kształcenia, szkolenia i rozwoju siły roboczej w dziedzinie cyberbezpieczeństwa. Realizując to główne zadanie, CSC-EDIC zajmie się rosnącym niedoborem umiejętności w dziedzinie cyberbezpieczeństwa i będzie promować budowanie zdolności organów publicznych, przemysłu oraz małych i średnich przedsiębiorstw w państwach członkowskich, zwiększając tym samym konkurencyjność, wzrost gospodarczy i odporność Unii. Aby osiągnąć ten cel, CSC-EDIC podejmie również proaktywne działania mające na celu promowanie podnoszenia i zmiany kwalifikacji specjalistów w dziedzinie cyberbezpieczeństwa oraz przechodzenia na cyberbezpieczeństwo, zapewniając dostosowanie do potrzeb siły roboczej i luk w umiejętnościach oraz zgodność regulacyjną przemysłu Unii i administracji krajowych. Ponadto CSC-EDIC będzie wspierać wdrażanie i przestrzeganie odpowiednich europejskich instrumentów prawnych. Prace te są zgodne z wizją unii umiejętności przyjętą dnia 5 marca 2025 r.

(5)

W stosownych przypadkach CSC-EDIC będzie koordynować swoje działania z Agencją Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA), wykorzystując narzędzia opracowane przez ENISA, takie jak europejskie ramy umiejętności w dziedzinie cyberbezpieczeństwa, oraz należycie uwzględniając zadania ENISA określone w rozporządzeniu (UE) 2019/881 (4), a także rolę ENISA proponowaną we wniosku Komisji dotyczącym aktu o cyberbezpieczeństwie 2 (COM(2026) 11 final). CSC-EDIC wykorzysta dalsze możliwości wynikające z tego wniosku. Będzie również koordynować swoje działania z Europejskim Centrum Kompetencji w dziedzinie Cyberbezpieczeństwa (ECCC) zgodnie z rozporządzeniem delegowanym (UE) 2021/887 (5), w szczególności w odniesieniu do rozwoju zdolności przemysłowych, technologicznych i badawczych. Aby zapewnić komplementarność i synergię między inicjatywami, CSC-EDIC ustanowi ustalenia dotyczące współpracy z ENISA i ECCC.

(6)	Środki przewidziane w niniejszej decyzji są zgodne z opinią komitetu ustanowionego na mocy art. 23 ust. 1 decyzji (UE) 2022/2481.

(7)

Aby umożliwić szybkie stosowanie środków przewidzianych w niniejszej decyzji, a mianowicie rozpoczęcie funkcjonowania CSC-EDIC, co jest pilnie potrzebne do uporządkowanego wdrożenia Akademii Umiejętności w dziedzinie Cyberbezpieczeństwa, niniejsza decyzja powinna wejść w życie z dniem jej opublikowania w Dzienniku Urzędowym Unii Europejskiej,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł 1

1. Niniejszym ustanawia się konsorcjum na rzecz europejskiej infrastruktury cyfrowej dla koalicji na rzecz umiejętności w dziedzinie cyberbezpieczeństwa („CSC-EDIC”).

2. CSC-EDIC ma osobowość prawną i posiada, w każdym z państw członkowskich, zdolność do czynności prawnych o najszerszym zakresie przyznawaną podmiotom prawnym na podstawie prawa krajowego danego państwa członkowskiego. CSC-EDIC może w szczególności nabywać, być właścicielem lub zbywać mienie ruchome i nieruchome oraz własność intelektualną, zawierać umowy i być stroną w postępowaniach sądowych.

3. Zasadnicze elementy statutu CSC-EDIC, uzgodnione przez jego członków, określono w załączniku.

Artykuł 2

Niniejsza decyzja wchodzi w życie z dniem jej opublikowania w Dzienniku Urzędowym Unii Europejskiej.

Sporządzono w Brukseli dnia 30 czerwca 2026 r.

W imieniu Komisji

Przewodnicząca

Ursula VON DER LEYEN

(1) Dz.U. L 323 z 19.12.2022, s. 4, ELI: http://data.europa.eu/eli/dec/2022/2481/oj.

(2) Dyrektywa Rady 2006/112/WE z dnia 28 listopada 2006 r. w sprawie wspólnego systemu podatku od wartości dodanej (Dz.U. L 347 z 11.12.2006, s. 1, ELI: http://data.europa.eu/eli/dir/2006/112/oj).

(3) Dyrektywa Rady (UE) 2020/262 z dnia 19 grudnia 2019 r. ustanawiająca ogólne zasady dotyczące podatku akcyzowego (Dz.U. L 58 z 27.2.2020, s. 4, ELI: http://data.europa.eu/eli/dir/2020/262/oj).

(4) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie) (Dz.U. L 151 z 7.6.2019, s. 15, ELI: http://data.europa.eu/eli/reg/2019/881/oj).

(5) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2021/887 z dnia 20 maja 2021 r. ustanawiające Europejskie Centrum Kompetencji Przemysłowych, Technologicznych i Badawczych w dziedzinie Cyberbezpieczeństwa oraz sieć krajowych ośrodków koordynacji (Dz.U. L 202 z 8.6.2021, s. 1, ELI: http://data.europa.eu/eli/reg_del/2019/887/oj).

ZAŁĄCZNIK

ZASADNICZE ELEMENTY STATUTU CSC-EDIC

Zgodnie z art. 17 ust. 1 lit. c) decyzji (UE) 2022/2481:

Artykuł 2

Nazwa, siedziba, lokalizacja i język roboczy

[…]

2. Nazwa konsorcjum EDIC, o której mowa w ust. 1, brzmi: „EDIC dla koalicji na rzecz umiejętności w dziedzinie cyberbezpieczeństwa”, zwane dalej „CSC-EDIC”.

3. Siedziba statutowa CSC-EDIC znajduje się w Atenach (Grecja).

Zgodnie z art. 17 ust. 1 lit. d) decyzji (UE) 2022/2481:

Artykuł 28

Czas trwania

CSC-EDIC ustanawia się na początkowy okres dziesięciu (10) lat, bez uszczerbku dla art. 29. Okres ten może zostać przedłużony decyzją zgromadzenia członków.

Artykuł 29

Likwidacja

1. Decyzję o likwidacji CSC-EDIC podejmuje zgromadzenie członków zgodnie z art. 11.

2. Bez zbędnej zwłoki, a w każdym razie w ciągu dziesięciu (10) dni kalendarzowych od przyjęcia decyzji o likwidacji CSC-EDIC, CSC-EDIC powiadamia Komisję Europejską o tej decyzji.

3. Aktywa pozostałe po spłacie długów CSC-EDIC rozdziela się pomiędzy członków proporcjonalnie do ich skumulowanego rocznego wkładu na rzecz CSC-EDIC, jak określono w art. 9, lub przekazuje innemu podmiotowi prawnemu, jeżeli podmiot ten kontynuuje działalność CSC-EDIC.

4. Bez zbędnej zwłoki, a w każdym razie w ciągu dziesięciu (10) dni kalendarzowych od zakończenia procedury likwidacji, CSC-EDIC powiadamia Komisję o tym fakcie.

5. CSC-EDIC przestaje istnieć z dniem opublikowania przez Komisję Europejską stosownego zawiadomienia w Dzienniku Urzędowym Unii Europejskiej.

Zgodnie z art. 17 ust. 1 lit. e) decyzji (UE) 2022/2481:

Artykuł 19

Odpowiedzialność i ubezpieczenie

1. CSC-EDIC odpowiada za swoje długi.

2. Odpowiedzialność finansowa członków za długi CSC-EDIC jest ograniczona do wysokości ich odpowiednich wkładów wniesionych na rzecz CSC-EDIC, jak określono w załączniku III.

3. Unia nie ponosi odpowiedzialności za długi CSC-EDIC.

Zgodnie z art. 17 ust. 1 lit. i) decyzji (UE) 2022/2481:

Artykuł 20

Zwolnienia z podatku i akcyzy

1. Zwolnienia z VAT na podstawie art. 143 ust. 1 lit. g) i art. 151 ust. 1 lit. b) dyrektywy Rady 2006/112/WE oraz zgodnie z art. 50 i 51 rozporządzenia wykonawczego Rady (UE) nr 282/2011 ograniczają się do zakupów dokonywanych przez CSC-EDIC i członków CSC-EDIC, które są przeznaczone do oficjalnego i wyłącznego użytku CSC-EDIC, pod warunkiem że taki zakup dokonywany jest w ramach działań CSC-EDIC wyłącznie na potrzeby jego działalności niemającej charakteru gospodarczego. CSC-EDIC spełnia odpowiednio warunki uznania za organizację międzynarodową na użytek art. 143 ust. 1 lit. g) i art. 151 ust. 1 lit. b) dyrektywy 2006/112/WE określone w art. 50 rozporządzenia wykonawczego (UE) nr 282/2011.

2. Zwolnienia z VAT ograniczają się do zakupów o wartości przekraczającej 300 EUR.

3. Zwolnienia z akcyzy na podstawie art. 11 dyrektywy Rady (UE) 2020/262 ograniczają się do zakupów dokonywanych przez CSC-EDIC przeznaczonych do oficjalnego i wyłącznego użytku CSC-EDIC, pod warunkiem że taki zakup dokonywany jest w ramach działań CSC-EDIC wyłącznie na potrzeby jego działalności niemającej charakteru gospodarczego i że wartość zakupu przekracza kwotę 300 EUR.