(3)

Prin urmare, este necesar un sistem comun și eficient de control al exporturilor de produse cu dublă utilizare pentru a asigura respectarea angajamentelor și responsabilităților statelor membre și ale Uniunii pe plan internațional, în special în ceea ce privește neproliferarea.

(3)

Prin urmare, este necesar un sistem comun și eficient de control al exporturilor de produse cu dublă utilizare pentru a asigura respectarea angajamentelor și responsabilităților statelor membre și ale Uniunii pe plan internațional, în special în ceea ce privește neproliferarea și drepturile omului .

(5)

Având în vedere apariția unor noi categorii de produse cu dublă utilizare, precum și în urma unor solicitări ale Parlamentului European și a unor indicații că anumite tehnologii de supraveghere cibernetică exportate din Uniune au fost folosite în mod abuziv de persoane complice sau responsabile de orchestrarea ori de comiterea unor încălcări grave a drepturilor omului sau a dreptului internațional umanitar în situații de conflict armat sau de represiune internă , este oportun să se controleze exportul acestor tehnologii, în vederea protejării securității publice, precum și a moralității publice . Aceste măsuri nu ar trebui să depășească ceea ce este proporțional. În special, ele nu ar trebui să împiedice exportul de tehnologii ale informației și comunicațiilor utilizate în scopuri legitime, inclusiv pentru aplicarea legii și cercetarea în domeniul securității internetului. Comisia, în strânsă consultare cu statele membre și cu părțile interesate, va elabora îndrumări pentru a sprijini aplicațiile practice ale acestor controale.

(5)

Anumite produse de supraveghere cibernetică au apărut ca o nouă categorie de produse cu dublă utilizare, care sunt utilizate pentru a interfera direct cu drepturile omului, inclusiv dreptul la viață privată, dreptul la protecția datelor, libertatea de exprimare și libertatea de întrunire și de asociere, prin monitorizarea sau sustragerea unor date fără să se obțină de la proprietarul datelor o autorizație specifică, în cunoștință de cauză și lipsită de ambiguitate și/sau prin incapacitarea sau defectarea sistemului vizat. În urma unor solicitări ale Parlamentului European și a unor dovezi că anumite elemente de supraveghere cibernetică au fost folosite în mod abuziv de persoane complice sau responsabile de orchestrarea ori de comiterea unor încălcări ale legislației internaționale privind drepturile omului sau ale dreptului internațional umanitar în țările în care au fost identificate astfel de abateri , este oportun să se controleze exportul acestor elemente. Controalele trebuie să se bazeze pe criterii clar definite . Aceste măsuri nu ar trebui să depășească ceea ce este necesar și proporțional. Acestea nu ar trebui , în special, să împiedice exportul de tehnologii ale informației și comunicațiilor utilizate în scopuri legitime, inclusiv în domeniul aplicării legii și al cercetării în domeniul rețelelor și al securității internetului pentru efectuarea testelor autorizate sau pentru protecția sistemelor de securitate a informațiilor . Comisia, în strânsă consultare cu statele membre și cu părțile interesate, ar trebui să ofere orientări pentru a sprijini aplicațiile practice ale acestor controale după intrarea în vigoare a prezentului regulament. Încălcările grave ale drepturilor omului se referă la situațiile descrise la capitolul 2 Secțiunea 2 punctul 2.6 din Ghidul de utilizare al Poziției comune 2008/944/PESC a Consiliului  (1a) , aprobat de Consiliul Afaceri Externe la 20 iulie 2015.

(6)

Drept urmare, este de asemenea oportun să se revizuiască definiția produselor cu dublă utilizare și să se introducă o definiție a  tehnologiilor de supraveghere cibernetică. Ar trebui să se clarifice deopotrivă faptul că criteriile de evaluare pentru controlul exporturilor de produse cu dublă utilizare includ considerații privind posibila utilizare abuzivă a  acestora în legătură cu acte de terorism sau cu încălcări ale drepturilor omului.

(6)

Drept urmare, este de asemenea oportun să se introducă o definiție a  produselor de supraveghere cibernetică. Ar trebui să se clarifice deopotrivă faptul că criteriile de evaluare pentru controlul exporturilor de produse de supraveghere cibernetică iau în considerare impactul direct și indirect al acestora asupra drepturilor omului, după cum se arată în Ghidul de utilizare a Poziției comune 2008/944/PESC a Consiliului. Ar trebui creat un grup tehnic de lucru pentru stabilirea criteriilor de evaluare, în colaborare cu Serviciul European de Acțiune Externă (SEAE) și cu Grupul de lucru pentru drepturile omului (COHOM) din cadrul Consiliului. În plus, în cadrul acestui grup tehnic de lucru, ar trebui creat un grup independent de experți. Criteriile de evaluare ar trebui să fie publice și ușor accesibile.

(6a)

Pentru a defini tehnologiile de supraveghere cibernetică, produsele care intră sub incidența prezentului regulament ar trebui să includă echipamentele de interceptare a telecomunicațiilor, software-ele de intruziune, centrele de monitorizare, sistemele legale de interceptare și sistemele de reținere a datelor conectate cu astfel de sisteme de interceptare, dispozitivele de decodificare criptării, recuperarea hard-disk-urilor, eludarea parolelor și a analiza datelor biometrice, precum și sistemele de supraveghere a rețelelor IP.

(6b)

În ceea ce privește criteriile de evaluare în privința drepturilor omului, ar trebui să se facă referire la Declarația universală a drepturilor omului, la Carta drepturilor fundamentale a Uniunii Europene, la Convenția europeană pentru apărarea drepturilor omului și a libertăților fundamentale, la Rezoluția Consiliului ONU pentru Drepturile Omului din 23 martie 2017 privind dreptul la viață privată și la Principiile directoare privind afacerile și drepturile omului: implementarea cadrului Organizației Națiunilor Unite „Protecție, respect și remediere”, la raportul din 24 martie 2017 al Raportorului special pentru dreptul la viață privată, la raportul din 21 februarie 2017 al Raportorului special pentru promovarea și protecția drepturilor omului și a libertăților fundamentale în lupta împotriva terorismului, precum și la Hotărârea din 4 decembrie 2015 a Curții Europene a Drepturilor Omului în cauza Zaharov/ Rusia;

(7a)

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului  (1a) (Regulamentul general privind protecția datelor) obligă operatorilor sau persoanelor împuternicite de operatori să aplice măsuri tehnice pentru a asigura un nivel de securitate adecvat în raport cu riscul de prelucrare, inclusiv prin criptarea datelor cu caracter personal. Întrucât respectivul regulament prevede că se aplică prelucrării datelor cu caracter personal, indiferent dacă prelucrarea are loc în interiorul Uniunii sau nu, există un stimulent puternic pentru Uniune de a elimina elementele de criptografie din lista de control, pentru a facilita punerea în aplicare a Regulamentul general privind protecția datelor, precum și pentru a crește competitivitatea întreprinderilor europene în acest context. În plus, nivelul actual de control al criptării intră în contradicție cu faptul că criptarea reprezintă un mijloc esențial pentru a asigura posibilitatea cetățenilor, întreprinderilor și guvernelor de a-și proteja datele împotriva infractorilor și a altor răuvoitori; pentru a garanta accesul la servicii esențiale pentru funcționarea pieței unice digitale; și pentru a permite comunicații securizate, necesare pentru a proteja dreptul la viața privată, dreptul la protecția datelor și libertatea de exprimare, în special pentru apărătorii drepturilor omului.

(9)

Sfera de aplicare a „controalelor exhaustive”, care se aplică în anumite circumstanțe produselor cu dublă utilizare ce nu sunt incluse în listă , ar trebui clarificată și armonizată și ar trebui să abordeze riscul de terorism și de încălcare a drepturilor omului . Aplicarea eficace și consecventă a controalelor în întreaga Uniune ar trebui asigurată prin schimburi de informații și prin consultări corespunzătoare cu privire la „controalele exhaustive”. Controalele exhaustive specifice ar trebui să se aplice de asemenea, în anumite condiții, exporturilor de tehnologii de supraveghere cibernetică.

(9)

Sfera de aplicare a „controalelor exhaustive”, care se aplică în anumite circumstanțe produselor de securitate cibernetică , ar trebui clarificată și armonizată. Aplicarea eficace și consecventă a controalelor în întreaga Uniune ar trebui asigurată prin schimburi de informații și prin consultări corespunzătoare cu privire la „controalele exhaustive”. Schimbul de informații ar trebui să includă și susținerea dezvoltării unei platforme publice și colectarea de informații de la sectorul privat, instituțiile publice și organizațiile societății civile.

(10)

Ar trebui revizuită definiția intermediarului, pentru a se evita eludarea controalelor privind furnizarea de servicii de intermediere de către persoane care intră în jurisdicția Uniunii. Controalele privind furnizarea de servicii de intermediere ar trebui armonizate, pentru a se asigura aplicarea lor eficace și consecventă în întreaga Uniune, și ar trebui de asemenea să se aplice în vederea prevenirii actelor de terorism și a încălcării drepturilor omului.

(10)

Ar trebui revizuită definiția intermediarului, pentru a se evita eludarea controalelor privind furnizarea de servicii de intermediere de către persoane care intră în jurisdicția Uniunii. Controalele privind furnizarea de servicii de intermediere ar trebui armonizate, pentru a se asigura aplicarea lor eficace și consecventă în întreaga Uniune, și ar trebui de asemenea să se aplice în vederea prevenirii încălcării drepturilor omului.

(11)

Odată cu intrarea în vigoare a Tratatului de la Lisabona, s-a clarificat faptul că furnizarea de servicii de asistență tehnică ce implică circulație transfrontalieră intră în sfera de competență a Uniunii. Prin urmare, este oportun să se clarifice controalele aplicabile serviciilor de asistență tehnică și să se introducă o definiție a acestor servicii. Din motive de eficacitate și de consecvență, controalele privind furnizarea de servicii de asistență tehnică ar trebui armonizate și ar trebui să se aplice și în vederea prevenirii actelor de terorism și a încălcării drepturilor omului.

(11)

Odată cu intrarea în vigoare a Tratatului de la Lisabona, s-a clarificat faptul că furnizarea de servicii de asistență tehnică ce implică circulație transfrontalieră intră în sfera de competență a Uniunii. Prin urmare, este oportun să se clarifice controalele aplicabile serviciilor de asistență tehnică și să se introducă o definiție a acestor servicii. Din motive de eficacitate și de consecvență, controalele dinaintea furnizării de servicii de asistență tehnică ar trebui armonizate și ar trebui să se aplice și în vederea prevenirii încălcării drepturilor omului.

(12)

Regulamentul (CE) nr. 428/2009 prevede posibilitatea ca autoritățile statelor membre să interzică, de la caz la caz, tranzitul produselor cu dublă utilizare neunionale, în cazul în care au motive întemeiate de a suspecta, din informațiile pe care le dețin sau din alte surse, că aceste produse sunt sau pot fi destinate, integral sau parțial, proliferării armelor de distrugere în masă sau vectorilor purtători de asemenea arme. Din motive de eficacitate și de consecvență, controalele privind tranzitul ar trebui armonizate și aplicate, de asemenea, în vederea prevenirii actelor de terorism și a încălcării drepturilor omului.

(12)

Regulamentul (CE) nr. 428/2009 prevede posibilitatea ca autoritățile statelor membre să interzică, de la caz la caz, tranzitul produselor cu dublă utilizare neunionale, în cazul în care au motive întemeiate de a suspecta, din informațiile pe care le dețin sau din alte surse, că aceste produse sunt sau pot fi destinate, integral sau parțial, proliferării armelor de distrugere în masă sau vectorilor purtători de asemenea arme. Din motive de eficacitate și de consecvență, controalele privind tranzitul ar trebui armonizate și aplicate, de asemenea, în vederea prevenirii încălcării drepturilor omului.

(13a)

Deși responsabilitatea de a decide asupra autorizațiilor individuale, globale și naționale de export revine autorităților naționale, pentru ca regimul UE de control al exporturilor să fie eficace, operatorii economici care intenționează să exporte produse ce intră sub incidența prezentului regulament au o obligație de diligență, conform, printre altele, Orientărilor OCDE pentru întreprinderile multinaționale, Orientărilor OCDE privind diligența necesară pentru o conduită responsabilă în afaceri, precum și Principiilor directoare ale ONU privind afacerile și drepturile omului.

(14)

Ar trebui introdusă o cerință standard de conformitate, sub forma unor „programe interne de asigurare a conformității”, care să contribuie la realizarea unor condiții de concurență echitabile între exportatori și la îmbunătățirea aplicării eficace a controalelor. Din motive de proporționalitate, această cerință ar trebui să se aplice modalităților specifice de control sub forma autorizațiilor globale și a anumitor autorizații generale de export.

(14)

Ar trebui introdusă o cerință , o definiție și o descriere standard de conformitate, sub forma unor „programe interne de asigurare a conformității” , precum și posibilitatea de a fi certificat pentru a obține stimulente în procesul de autorizare de către autoritățile naționale competente , care să contribuie la realizarea unor condiții de concurență echitabile între exportatori și la îmbunătățirea aplicării eficace a controalelor. Din motive de proporționalitate, această cerință ar trebui să se aplice modalităților specifice de control sub forma autorizațiilor globale și a anumitor autorizații generale de export.

(15)

Ar trebui introduse autorizații generale de export ale Uniunii suplimentare, pentru a se reduce sarcina administrativă a companiilor și a autorităților, asigurând în același timp un nivel corespunzător de control al produselor relevante pentru destinațiile în cauză. De asemenea, ar trebui introdusă o autorizație globală pentru proiecte de mare anvergură, pentru a se adapta condițiile de autorizare la necesitățile specifice ale industriei.

(15)

Ar trebui introduse autorizații generale de export ale Uniunii suplimentare, pentru a se reduce sarcina administrativă a companiilor , în special a IMM-urilor, și a autorităților, asigurând în același timp un nivel corespunzător de control al produselor relevante pentru destinațiile în cauză. De asemenea, ar trebui introdusă o autorizație globală pentru proiecte de mare anvergură, pentru a se adapta condițiile de autorizare la necesitățile specifice ale industriei.

(16a)

Având în vedere progresul rapid al evoluțiilor tehnologice, este oportun ca Uniunea să introducă controale asupra anumitor tipuri de tehnologii de supraveghere cibernetică pe baza unei liste unilaterale, în anexa I secțiunea B. Ținând seama de importanța sistemului multilateral de control al exporturilor, este adecvat ca anexa I secțiunea B să se limiteze doar la tehnologiile de supraveghere cibernetică și să nu conțină nicio suprapunere cu anexa I secțiunea A.

(17)

Deciziile referitoare la actualizarea listei comune de produse cu dublă utilizare care fac obiectul controalelor la export din anexa I secțiunea A ar trebui să fie în conformitate cu obligațiile și angajamentele pe care Uniunea și statele membre le-au acceptat în calitate de membre ale regimurilor internaționale de neproliferare și de control al exporturilor sau prin ratificarea tratatelor internaționale în materie. Deciziile referitoare la actualizarea listei comune de produse cu dublă utilizare care fac obiectul controalelor la export din anexa I secțiunea B , precum tehnologiile de supraveghere cibernetică, ar trebui luate ținându-se seama de riscurile pe care exportul acestor produse le-ar putea prezenta în ceea ce privește comiterea unor încălcări grave ale drepturilor omului sau ale dreptului internațional umanitar ori pentru interesele esențiale de securitate ale Uniunii și ale statelor sale membre. Deciziile referitoare la actualizarea listei comune de produse cu dublă utilizare care fac obiectul controalelor la export din anexa IV secțiunea B ar trebui luate ținându-se seama de interesele statelor membre în materie de ordine publică și de securitate publică în temeiul articolului 36 din Tratatul privind funcționarea Uniunii Europene. Deciziile referitoare la actualizarea listelor comune de produse și destinații prevăzute în anexa II secțiunile A-J ar trebui luate ținându-se seama de criteriile de evaluare stabilite în prezentul regulament.

(17)

Deciziile referitoare la actualizarea listei comune de produse cu dublă utilizare care fac obiectul controalelor la export din anexa I secțiunea A ar trebui să fie în conformitate cu obligațiile și angajamentele pe care Uniunea și statele membre le-au acceptat în calitate de membre ale regimurilor internaționale de neproliferare și de control al exporturilor sau prin ratificarea tratatelor internaționale în materie. Deciziile referitoare la actualizarea listei comune a produselor de supraveghere cibernetică care fac obiectul controalelor la export din anexa I secțiunea B ar trebui luate ținându-se seama de riscurile pe care exportul acestor produse le-ar putea prezenta în ceea ce privește utilizarea lor pentru încălcarea dreptului internațional privind drepturile omului sau a dreptului internațional umanitar în țările în care au fost identificate astfel de încălcări, în special în privința libertății de exprimare și de întrunire și a dreptului la viața privată, ori pentru interesele esențiale de securitate ale Uniunii și ale statelor sale membre. Deciziile referitoare la actualizarea listei comune de produse cu dublă utilizare care fac obiectul controalelor la export din anexa IV secțiunea B ar trebui luate ținându-se seama de interesele statelor membre în materie de ordine publică și de securitate publică în temeiul articolului 36 din Tratatul privind funcționarea Uniunii Europene. Deciziile referitoare la actualizarea listelor comune de produse și destinații prevăzute în anexa II secțiunile A-J ar trebui luate ținându-se seama de criteriile de evaluare stabilite în prezentul regulament. Deciziile de eliminare a subcategoriilor de criptografie și criptare, cum ar fi la categoria 5 din anexa I secțiunea A sau la secțiunea I din anexa II, ar trebui luate ținând seama de Recomandarea din 27 martie 1997 a Consiliului OCDE privind orientările pentru politica în materie de criptografie.

(18)

Pentru a permite o reacție rapidă a UE la circumstanțele schimbătoare în ceea ce privește evaluarea sensibilității exporturilor în temeiul autorizațiilor generale de export ale Uniunii, ar trebui să îi fie delegată Comisiei competența de a adopta acte în conformitate cu articolul 290 din Tratatul privind funcționarea Uniunii Europene, în ceea ce privește modificarea anexei I  secțiunea B, a anexei II și a anexei IV secțiunea B la prezentul regulament. Este deosebit de important ca Comisia să desfășoare consultări adecvate pe parcursul lucrărilor sale pregătitoare , inclusiv la nivel de experți , și ca respectivele consultări să aibă loc în conformitate cu principiile stabilite în Acordul interinstituțional privind o mai bună legiferare din 13 aprilie 2016 . În special, pentru a asigura o participare egală la elaborarea actelor delegate, Parlamentul European și Consiliul ar trebui să primească toate documentele simultan cu experții din statele membre, iar experții lor ar trebui să aibă acces în mod sistematic la reuniunile grupurilor de experți ale Comisiei care se ocupă de elaborarea actelor delegate.

(18)

Pentru a permite o reacție rapidă a UE la circumstanțele schimbătoare în ceea ce privește evaluarea sensibilității exporturilor în temeiul autorizațiilor generale de export ale Uniunii, ar trebui să îi fie delegată Comisiei competența de a adopta acte în conformitate cu articolul 290 din Tratatul privind funcționarea Uniunii Europene, în ceea ce privește modificarea anexei I  secțiunile A și B, a anexei II și a anexei IV secțiunea B la prezentul regulament. Este deosebit de important ca , în cursul lucrărilor sale pregătitoare, Comisia să organizeze consultări adecvate , inclusiv la nivel de experți iar respectivele consultări să se desfășoare în conformitate cu principiile stabilite în Acordul interinstituțional din 13 aprilie 2016 privind o mai bună legiferare. În special, pentru a asigura o participare egală la elaborarea actelor delegate, Parlamentul European și Consiliul ar trebui să primească toate documentele simultan cu experții din statele membre, iar experții lor ar trebui să aibă acces în mod sistematic la reuniunile grupurilor de experți ale Comisiei care se ocupă de elaborarea actelor delegate.

(19a)

Riscul de furt cibernetic și de reexport către țări terțe, menționat în Poziția comună 2008/944/PESC a Consiliului, impune, ca o necesitate, consolidarea dispozițiilor privind produsele cu dublă utilizare.

(21)

În temeiul și în limitele articolului 36 din Tratatul privind funcționarea Uniunii Europene și în așteptarea unui grad mai mare de armonizare, statele membre își mențin dreptul de a efectua controale asupra transferurilor anumitor produse cu dublă utilizare în cadrul Uniunii pentru a salvgarda ordinea publică sau securitatea publică. Din motive de proporționalitate, controalele privind transferul produselor cu dublă utilizare în cadrul Uniunii ar trebui revizuite pentru a se reduce la minimum sarcina care revine companiilor și autorităților. Mai mult, lista produselor care fac obiectul controalelor privind transferul în cadrul Uniunii din anexa IV secțiunea B ar trebui să fie periodic reexaminată în lumina evoluțiilor tehnologice și comerciale, precum și în ceea ce privește evaluarea sensibilității transferurilor .

(21)

În temeiul și în limitele articolului 36 din Tratatul privind funcționarea Uniunii Europene și în așteptarea unui grad mai mare de armonizare, statele membre își mențin dreptul de a efectua controale asupra transferurilor anumitor produse cu dublă utilizare în cadrul Uniunii pentru a salvgarda ordinea publică sau securitatea publică. Din motive de proporționalitate, controalele privind transferul produselor cu dublă utilizare în cadrul Uniunii ar trebui revizuite pentru a se reduce la minimum sarcina care le revine companiilor , în special IMM-urilor, și autorităților. Mai mult, lista produselor care fac obiectul controalelor privind transferul în cadrul Uniunii din anexa IV secțiunea B ar trebui să fie periodic reexaminată în lumina evoluțiilor tehnologice și comerciale, precum și în ceea ce privește evaluarea sensibilității transferurilor.

(22a)

Având în vedere importanța răspunderii și a monitorizării publice a activităților de control al exporturilor, statele membre ar trebui să pună la dispoziția publicului toate datele relevante privind acordarea autorizațiilor.

(25)

Comunicarea țintită către sectorul privat și transparența sunt elemente esențiale pentru un regim eficace de control al exporturilor. Prin urmare, este oportun să se prevadă dezvoltarea în continuare a unor orientări în sprijinul aplicării prezentului regulament, precum și publicarea unui raport anual privind efectuarea controalelor, conform practicii actuale.

(25)

Comunicarea țintită către sectorul privat , în special către IMM-uri, și transparența sunt elemente esențiale pentru un regim eficace de control al exporturilor. Prin urmare, este oportun să se prevadă dezvoltarea în continuare a unor orientări în sprijinul aplicării prezentului regulament, precum și publicarea unui raport anual privind efectuarea controalelor, conform practicii actuale. Având în vedere importanța orientărilor pentru interpretarea anumitor elemente ale prezentului regulament, orientările ar trebui comunicate public la intrarea în vigoare a prezentului regulament.

(25a)

Definițiile din prezentul regulament ar trebui să concorde cu definițiile din Codul vamal al Uniunii.

(27)

Fiecare stat membru ar trebui să stabilească sancțiuni eficace, proporționale și disuasive care să se aplice în cazul încălcării dispozițiilor prezentului regulament. De asemenea, este oportun să se introducă dispoziții care să abordeze în mod specific cazurile de trafic ilegal cu produse cu dublă utilizare, pentru a sprijini aplicarea eficace a controalelor.

(27)

Fiecare stat membru ar trebui să stabilească sancțiuni eficace, proporționale și disuasive care să se aplice în cazul încălcării dispozițiilor prezentului regulament. Crearea unor condiții de concurență echitabile pentru exportatorii din Uniune ar trebui consolidată. Prin urmare, sancțiunile pentru nerespectarea prezentului regulament ar trebui să aibă un caracter și efecte similare în toate statele membre. De asemenea, este oportun să se introducă dispoziții care să abordeze în mod specific cazurile de trafic ilegal cu produse cu dublă utilizare, pentru a sprijini aplicarea eficace a controalelor.

(29)

Controlul exporturilor are un impact asupra securității internaționale și a comerțului cu țări terțe și, prin urmare, este oportun să se dezvolte dialogul și cooperarea cu țările terțe pentru a sprijini crearea unor condiții de concurență echitabile la nivel global și îmbunătățirea securității internaționale.

(29)

Controlul exporturilor are un impact asupra securității internaționale și a comerțului cu țări terțe și, prin urmare, este oportun să se dezvolte dialogul și cooperarea cu țările terțe pentru a sprijini crearea unor condiții de concurență echitabile la nivel global , a promova o convergență verticală și a îmbunătăți securitatea internațională. Pentru a promova aceste obiective, Consiliul, Comisia și statele membre ar trebui, în strânsă cooperare cu SEAE, să se angajeze proactiv în forurile internaționale relevante, inclusiv Acordul de la Wassenaar, pentru a stabili lista elementelor de supraveghere cibernetică prevăzută la anexa I secțiunea B ca standard internațional. În plus, ar trebui consolidată și extinsă asistența pentru țările terțe în ceea ce privește dezvoltarea unui regim de control al exporturilor produselor cu dublă utilizare și a unor capacități administrative adecvate, în special în privința vămilor.

(31)

Prezentul regulament respectă drepturile fundamentale și principiile recunoscute prin Carta drepturilor fundamentale a Uniunii Europene , în special libertatea de a desfășura o activitate comercială .

(31)

Prezentul regulament respectă drepturile fundamentale și principiile recunoscute în special de Carta drepturilor fundamentale a Uniunii Europene.

(a)

produsele care pot fi folosite pentru conceperea, dezvoltarea, producerea sau utilizarea de arme nucleare, chimice și biologice, precum și de vectori purtători de asemenea arme, inclusiv toate produsele care pot fi utilizate atât în scopuri neexplozive, cât și la fabricarea armelor nucleare sau a altor dispozitive nucleare explozive;

(a)

produsele tradiționale cu dublă utilizare, care reprezintă produse software și hardware care pot fi folosite pentru conceperea, dezvoltarea, producerea sau utilizarea de arme nucleare, chimice și biologice, precum și de vectori purtători de asemenea arme, inclusiv toate produsele care pot fi utilizate atât în scopuri neexplozive, cât și la fabricarea armelor nucleare sau a altor dispozitive nucleare explozive;

(b)

tehnologiile de supraveghere cibernetică ce pot fi utilizate pentru comiterea unor încălcări grave ale drepturilor omului sau ale dreptului internațional umanitar ori pot reprezenta o amenințare la adresa securității internaționale sau a intereselor esențiale de securitate ale Uniunii și ale statelor sale membre;

(b)

produse de supraveghere cibernetică , inclusiv hardware, software și tehnologii, care sunt special concepute pentru a permite intruziunea clandestină în sistemele de informații și telecomunicații și/sau monitorizarea, extragerea, colectarea și analiza datelor și/sau incapacitarea sau defectarea sistemului vizat fără o autorizație specifică, în cunoștință de cauză și lipsită de ambiguitate a proprietarului datelor, și care pot fi folosite în legătură cu încălcarea drepturilor omului, inclusiv a dreptului la viață privată, la libertatea de exprimare și libertatea de întrunire și de asociere, sau care pot fi utilizate pentru comiterea unor încălcări grave ale dreptului internațional al drepturilor omului sau ale dreptului internațional umanitar ori pot reprezenta o amenințare la adresa securității internaționale sau a intereselor esențiale de securitate ale Uniunii și ale statelor sale membre . Se exclude cercetarea privind rețelele și securitatea TIC în scopul testării autorizate sau al protecției sistemelor de securitate a informațiilor.

13.

„autorizație pentru proiecte de mare anvergură” înseamnă o autorizație globală de export acordată unui anumit exportator, în ceea ce privește un tip sau o categorie de produse cu dublă utilizare, care poate fi valabilă pentru exporturile către unul sau mai mulți utilizatori finali specificați, dintr-una sau mai multe țări terțe specificate, pentru durata unui anumit proiect a cărui realizare durează mai mult de un an;

13.

„autorizație pentru proiecte de mare anvergură” înseamnă o autorizație globală de export acordată unui anumit exportator, în ceea ce privește un tip sau o categorie de produse cu dublă utilizare, care poate fi valabilă pentru exporturile către unul sau mai mulți utilizatori finali specificați, dintr-una sau mai multe țări terțe specificate, pentru un anumit proiect . Aceasta este valabilă pentru o perioadă cuprinsă între un an și patru ani, cu excepția cazurilor justificate corespunzător pe durata proiectului, și poate fi reînnoită de către autoritatea competentă ;

22.

„program intern de asigurare a conformității” înseamnă mijloace și proceduri eficace, corespunzătoare și proporționale, inclusiv dezvoltarea, implementarea și respectarea unor garanții, standarde de conduită, proceduri și politici standardizate privind conformitatea operațională, elaborate de exportatori în vederea asigurării conformității cu dispozițiile, prezentului regulament și cu termenii și condițiile autorizațiilor stabilite în acesta;

22.

„program intern de asigurare a conformității” (PIC) înseamnă mijloace și proceduri eficace, corespunzătoare și proporționale (abordare bazată pe riscuri) , inclusiv dezvoltarea, implementarea și respectarea unor garanții, standarde de conduită, proceduri și politici standardizate privind conformitatea operațională, elaborate de exportatori în vederea asigurării conformității cu dispozițiile prezentului regulament și cu termenii și condițiile autorizațiilor stabilite în acesta; exportatorul are posibilitatea, la cerere, ca programul său intern de asigurare a conformității să fie certificat în mod gratuit de către autoritățile competente, pe baza unui PIC de referință stabilit de Comisie, pentru a obține stimulente din partea autorităților naționale competente în cursul procesului de autorizare ;

23.

23a.

(d)

utilizării de către persoane complice sau responsabile de orchestrarea ori de comiterea unor încălcări grave ale drepturilor omului sau ale dreptului internațional umanitar în situații de conflict armat sau de represiune internă în țara de destinație finală identificate de instituțiile publice internaționale relevante sau de autoritățile competente europene sau naționale și în cazul în care există dovezi de utilizare a acestor produse sau a unor produse similare pentru orchestrarea ori executarea unor asemenea încălcări grave de către utilizatorul final propus;

(d)

în privința produselor de supraveghere cibernetică, a utilizării de către persoane fizice sau juridice legate de încălcări ale dreptului internațional privind drepturile omului sau ale dreptului internațional umanitar în țările în care au fost constatate încălcări grave ale drepturilor omului de organismele competente ale ONU, ale Consiliului Europei, ale Uniunii sau de autoritățile competente naționale și în cazul în care există motive pentru a suspecta că aceste produse sau produse similare pot fi utilizate pentru orchestrarea ori executarea unor asemenea încălcări de către utilizatorul final propus;

(e)

utilizării în legătură cu acte de terorism.

(d)

atunci când se cunoaște, utilizării finale și utilizatorului final al produselor cu dublă utilizare.

(d)

utilizării finale și utilizatorului final al produselor cu dublă utilizare.

(da)

numele și adresa utilizatorului final, dacă este cunoscut.;

(db)

data la care s-a efectuat exportul;

(a)

obligațiile și angajamentele internaționale ale Uniunii și ale statelor membre, în special obligațiile și angajamentele pe care fiecare stat le-a acceptat ca membru al regimurilor internaționale relevante de neproliferare și de control al exporturilor sau prin ratificarea tratatelor internaționale în materie , precum și obligațiile lor care decurg din sancțiunile impuse 2 printr-o decizie sau o poziție comună adoptată de Consiliu sau printr-o decizie a OSCE ori printr-o rezoluție obligatorie a Consiliului de Securitate al Organizației Națiunilor Unite ;

(a)

obligațiile și angajamentele internaționale ale Uniunii și ale statelor membre, în special obligațiile și angajamentele pe care fiecare stat le-a acceptat ca membru al regimurilor internaționale relevante de neproliferare și de control al exporturilor sau prin ratificarea tratatelor internaționale în materie;

(aa)

obligațiile acestora care decurg din sancțiunile impuse printr-o decizie sau poziție comună adoptată de Consiliu sau printr-o decizie a OSCE ori printr-o rezoluție obligatorie a Consiliului de Securitate al Organizației Națiunilor Unite;

(ba)

cazuri de încălcări ale drepturilor omului, ale drepturilor fundamentale și ale dreptului internațional umanitar în țara de destinație finală, constatate de organismele competente ale Organizației Națiunilor Unite, ale Consiliului Europei și ale Uniunii Europene;

(c)

situația internă în țara de destinație finală – autoritățile competente nu vor autoriza exporturile care ar provoca sau ar prelungi conflicte armate sau care ar agrava conflicte sau tensiuni existente în țara de destinație finală;

(c)

situația internă în țara de destinație finală – autoritățile competente nu autorizează exporturile care ar provoca sau ar prelungi conflicte armate sau care ar agrava conflicte sau tensiuni existente în țara de destinație finală;

(da)

comportamentul țării de destinație față de comunitatea internațională, în special în ceea ce privește atitudinea sa față de terorism, natura alianțelor sale și respectarea legislației internaționale;

(db)

compatibilitatea exporturilor de produse cu capacitatea tehnică și economică a țării de destinație;

(f)

considerente privind utilizarea finală prevăzută și riscul de deturnare de la aceasta, inclusiv existența unui risc ca produsele cu dublă utilizare să fie deturnate sau reexportate în condiții nedorite.

(f)

considerente privind utilizarea finală prevăzută și riscul de deturnare de la aceasta, inclusiv existența unui risc ca produsele cu dublă utilizare și, în special, produsele de supraveghere cibernetică să fie deturnate sau reexportate în condiții nedorite sau să fie deturnate către utilizări finale militare neprevăzute sau către terorism .

(b)

lista de produse cu dublă utilizare prevăzută în anexa I secțiunea B poate fi modificată dacă este necesar din cauza riscurilor pe care exportul acestor produse le-ar putea prezenta în ceea ce privește comiterea unor încălcări grave ale drepturilor omului sau ale dreptului internațional umanitar ori pentru interesele esențiale de securitate ale Uniunii și ale statelor sale membre;

(b)

lista de produse de supraveghere cibernetică prevăzută în anexa I secțiunea B se modifică dacă este necesar din cauza riscurilor pe care exportul acestor produse le-ar putea prezenta în ceea ce privește comiterea unor încălcări grave ale drepturilor omului sau ale dreptului internațional umanitar ori pentru interesele esențiale de securitate ale Uniunii și ale statelor sale membre sau dacă au fost inițiate controale asupra unei cantități semnificative de produse ce nu sunt pe listă în temeiul articolului 4 alineatul (1) litera (d) din prezentul regulament. Modificările pot viza, de asemenea, deciziile privind radierea produselor aflate deja pe listă.

(ba)

Comisia poate decide să elimine produse de pe listă, în special în cazul în care, ca rezultat al schimbărilor rapide ale mediului tehnologic, produsele respective au devenit produse de calitate inferioară sau destinate comercializării pe scară largă, ușor accesibile sau ușor de modificat din punct de vedere tehnic.

(a)

informații referitoare la aplicarea controalelor , inclusiv date privind autorizațiile acordate (numărul, valoarea și tipurile autorizațiilor, precum și destinațiile aferente, numărul de utilizatori ai autorizațiilor generale și globale, numărul operatorilor cu programe interne de asigurare a conformității, timpii de prelucrare, volumul și valoarea schimburilor comerciale care fac obiectul transferurilor în cadrul UE etc.) și, dacă sunt disponibile, date privind exporturile de produse cu dublă utilizare efectuate în alte state membre ;

(a)

toate informațiile referitoare la aplicarea controalelor;

(b)

informații referitoare la aplicarea controalelor, inclusiv detalii cu privire la exportatorii privați de dreptul de a utiliza autorizații generale de export naționale sau ale Uniunii, rapoarte privind încălcările, sechestrările și aplicarea altor sancțiuni;

(b)

toate informațiile referitoare la aplicarea controalelor, inclusiv detalii cu privire la exportatorii privați de dreptul de a utiliza autorizații generale de export naționale sau ale Uniunii, orice raport privind încălcările, sechestrările și aplicarea altor sancțiuni;

(c)

date privind utilizatorii finali sensibili, actorii implicați în activități de achiziții suspecte și , dacă sunt disponibile, itinerariile folosite.

(c)

toate datele privind utilizatorii finali sensibili, actorii implicați în activități de achiziții suspecte și itinerariile folosite.

(d)

atunci când se cunoaște, utilizării finale și utilizatorului final al produselor cu dublă utilizare.

(d)

utilizării finale și utilizatorului final al produselor cu dublă utilizare.

a.

extragerea de date sau de informații dintr-un computer ori dintr-un dispozitiv care poate fi folosit într-o rețea sau modificarea datelor sistemului ori ale utilizatorului; sau

a.

extragerea neautorizată de date sau de informații dintr-un computer ori dintr-un dispozitiv care poate fi folosit într-o rețea sau modificarea datelor sistemului ori ale utilizatorului; sau

b.

modificarea căii de execuție standard a unui program sau a unui proces pentru a permite executarea instrucțiunilor furnizate din exterior .

b.

modificarea datelor sistemului sau ale utilizatorului în vederea facilitării accesului la datele stocate pe un computer sau pe un dispozitiv care poate fi folosit într-o rețea de către alte părți decât părțile autorizate de către proprietarul computerului sau al dispozitivului care poate fi folosit într-o rețea .

1.

„Produsele software de intruziune” nu includ niciunul dintre următoarele:

1.

„Produsele software de intruziune” nu includ niciunul dintre următoarele:

2.

Dispozitivele care pot fi folosite într-o rețea includ dispozitivele mobile și contoarele inteligente.

2.

Dispozitivele care pot fi folosite într-o rețea includ dispozitivele mobile și contoarele inteligente.

1.

„Instrumente de monitorizare” : „produse software” sau dispozitive hardware care monitorizează comportamentele sistemului sau procesele care se derulează într-un dispozitiv. Acestea includ produsele antivirus (AV), produsele de securitate pentru punctul final, produsele pentru securitatea personală (PSP), sistemele de detectare a intruziunilor (IDS), sistemele de prevenire a intruziunilor (IPS) sau firewall-urile.

1.

2.

2.

B.

LISTA ALTOR PRODUSE CU DUBLĂ UTILIZARE

B.

LISTA PRODUSELOR DE SUPRAVEGHERE CIBERNETICĂ

(ea)

cercetare în materie de securitate și de rețele în scopul testării autorizate sau al protejării sistemelor de securitate a informațiilor.

3.

Orice exportator care intenționează să utilizeze prezenta autorizație trebuie să se înregistreze, înainte de prima utilizare a autorizației , la autoritatea competentă a statului membru în care este rezident sau stabilit . Înregistrarea este automată și este adusă la cunoștința exportatorului de către autoritatea competentă în termen de zece zile lucrătoare de la primire.

3.

Un stat membru poate solicita exportatorilor stabiliți pe teritoriul său să se înregistreze înainte de prima utilizare a autorizației. Înregistrarea este automată și este adusă la cunoștința exportatorului de către autoritățile competente fără întârziere și, în orice caz, în termen de 10 zile lucrătoare de la primire.

4.

Exportatorul înregistrat notifică prima utilizare a prezentei autorizații autorității competente a statului membru în care este rezident sau stabilit cel târziu cu 10 zile înainte de data primului export.

4.

Exportatorul înregistrat notifică prima utilizare a prezentei autorizații autorității competente a statului membru în care este rezident sau stabilit cel târziu cu 30 de zile după data realizării primului export.

(4)

atunci când se cunosc, utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

(4)

utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

3.

Orice exportator care intenționează să utilizeze prezenta autorizație trebuie să se înregistreze, înainte de prima utilizare a autorizației , la autoritatea competentă a statului membru în care este rezident sau stabilit . Înregistrarea este automată și este adusă la cunoștința exportatorului de către autoritatea competentă în termen de 10 zile lucrătoare de la primire.

3.

Un stat membru poate solicita exportatorilor stabiliți pe teritoriul său să se înregistreze înainte de prima utilizare a autorizației. Înregistrarea este automată și este adusă la cunoștința exportatorului de către autoritățile competente fără întârziere și, în orice caz, în termen de 10 zile lucrătoare de la primire.

(4)

atunci când se cunosc, utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

(4)

utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

5.

Exportatorul înregistrat notifică prima utilizare a prezentei autorizații autorității competente a statului membru în care este rezident sau stabilit cel târziu cu 10 zile înainte de data primului export.

5.

Exportatorul înregistrat notifică prima utilizare a prezentei autorizații autorității competente a statului membru în care este rezident sau stabilit în termen de cel mult 30 de zile de la data primului export sau, în mod alternativ și în conformitate cu o cerință impusă de autoritatea competentă a statului membru în care este stabilit exportatorul, anterior primei utilizări a prezentei autorizații. Statele membre informează Comisia cu privire la mecanismul de notificare ales pentru prezenta autorizație. Comisia publică informațiile primite în seria C a Jurnalului Oficial al Uniunii Europene .

(4)

atunci când se cunosc, utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

(4)

utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

6.

Exportatorul înregistrat notifică prima utilizare a prezentei autorizații autorității competente a statului membru în care este rezident sau stabilit cel târziu cu 10 zile înainte de data primului export.

6.

Exportatorul înregistrat notifică prima utilizare a prezentei autorizații autorității competente a statului membru în care este rezident sau stabilit în termen de cel mult 30 de zile de la data primului export sau, în mod alternativ și în conformitate cu o cerință impusă de autoritatea competentă a statului membru în care este stabilit exportatorul, anterior primei utilizări a prezentei autorizații. Statele membre informează Comisia cu privire la mecanismul de notificare ales pentru prezenta autorizație. Comisia publică informațiile primite în seria C a Jurnalului Oficial al Uniunii Europene .

(4)

atunci când se cunosc, utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

(4)

utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

(4)

atunci când se cunosc, utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

(4)

utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

(4)

atunci când se cunosc, utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

(4)

utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

1.

Prezenta autorizație permite transmiterea de produse software și tehnologii enumerate în partea 1 de către un exportator care este rezident sau stabilit într-un stat membru al Uniunii , cu condiția ca produsul să fie destinat exclusiv utilizării:

1.

Această autorizație permite transmiterea de produse software și tehnologii enumerate în partea 1 de către orice companie care este un exportator rezident sau stabilit într-un stat membru și care exportă către orice orice societate-soră, filială sau societate-mamă , cu condiția ca aceste entități să fie deținute sau controlate de aceeași societate-mamă sau să fie stabilite într-un stat membru, și ca produsul în cauză să fie destinat utilizării în proiectele de cooperare ale societății, inclusiv pentru dezvoltarea, cercetarea, furnizarea, întreținerea și utilizarea produselor comerciale, iar în cazul angajaților și al persoanelor împuternicite de către operator, în temeiul contractului care stabilește relațiile de muncă.

(2)

(4)

atunci când se cunosc, utilizarea finală și utilizatorul final al produselor cu dublă utilizare.

(4)

utilizarea finală și utilizatorul final al produselor cu dublă utilizare.