VYKONÁVACIE NARIADENIE RADY (EÚ) 2025/173

z 27. januára 2025,

ktorým sa vykonáva nariadenie (EÚ) 2019/796 o reštriktívnych opatreniach proti kybernetickým útokom ohrozujúcim Úniu alebo jej členské štáty

RADA EURÓPSKEJ ÚNIE,

so zreteľom na Zmluvu o fungovaní Európskej únie,

so zreteľom na nariadenie Rady (EÚ) 2019/796 zo 17. mája 2019 o reštriktívnych opatreniach proti kybernetickým útokom ohrozujúcim Úniu alebo jej členské štáty (1), a najmä na jeho článok 13 ods. 1,

so zreteľom na návrh vysokého predstaviteľa Únie pre zahraničné veci a bezpečnostnú politiku,

keďže:

(1)	Rada 17. mája 2019 prijala nariadenie (EÚ) 2019/796.

(2)

Cielené reštriktívne opatrenia proti kybernetickým útokom so závažným vplyvom, ktoré predstavujú vonkajšiu hrozbu pre Úniu alebo jej členské štáty, patria medzi opatrenia zahrnuté do rámca pre spoločnú diplomatickú reakciu Únie na škodlivé kybernetické činnosti, konkrétne do súboru nástrojov kybernetickej diplomacie, a sú kľúčovým nástrojom na predchádzanie takýmto činnostiam, odrádzanie od nich a reakciu na ne.

(3)

Škodlivé kybernetické činnosti proti kritickej infraštruktúre alebo základným službám, a to aj prostredníctvom ransomvéru a malvéru typu wiper, zacielenie na dodávateľské reťazce a kybernetická špionáž vrátane krádeží duševného vlastníctva sú čoraz početnejšie, častejšie a sofistikovanejšie. Uvedené činnosti so svojimi rušivými a deštruktívnymi účinkami predstavujú systémovú hrozbu pre bezpečnosť, hospodárstvo a demokraciu a spoločnosť Únie ako celok.

(4)	V roku 2020 boli vykonané kybernetické útoky so závažným vplyvom proti Estónsku. Kybernetické útoky zamerané na počítačové systémy viacerých inštitúcií sa uskutočnili s cieľom využiť údaje na ohrozenie bezpečnosti Estónska. Uvedené kybernetické útoky sa týkali uchovávania utajovaných skutočností.

(5)

V rámci trvalých, prispôsobených a koordinovaných opatrení Únie proti pretrvávajúcim aktérom v oblasti kybernetických hrozieb by sa do zoznamu fyzických a právnických osôb, subjektov a orgánov, na ktoré sa vzťahujú reštriktívne opatrenia, uvedeného v prílohe I k nariadeniu (EÚ) 2019/796 mali zaradiť tri fyzické osoby. Uvedené osoby sú zodpovedné za kybernetické útoky so závažným vplyvom, ktoré predstavujú vonkajšiu hrozbu pre Úniu alebo jej členské štáty, alebo sa na nich podieľali.

(6)	Príloha I k nariadeniu (EÚ) 2019/796 by sa preto mala zodpovedajúcim spôsobom zmeniť,

PRIJALA TOTO NARIADENIE:

Článok 1

Príloha I k nariadeniu (EÚ) 2019/796 sa mení v súlade s prílohou k tomuto nariadeniu.

Článok 2

Toto nariadenie nadobúda účinnosť dňom jeho uverejnenia v Úradnom vestníku Európskej únie.

Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.

V Bruseli 27. januára 2025

Za Radu

predsedníčka

K. KALLAS

(1) Ú. v. EÚ L 129 I, 17.5.2019, s. 1, ELI: http://data.europa.eu/eli/reg/2019/796/oj.

PRÍLOHA

V prílohe I k nariadeniu (EÚ) 2019/796 sa do oddielu „A. Fyzické osoby“ dopĺňajú tieto záznamy:

	Meno a priezvisko	Informácie o totožnosti	Odôvodnenie	Dátum zaradenia do zoznamu
„15.	Nikolay Alexandrovich KORCHAGIN	Николай Александрович Корчагин Dátum narodenia: 16.9.1997 Štátna príslušnosť: ruská Pohlavie: muž Subjekt, s ktorým je spojený: Hlavné riaditeľstvo Generálneho štábu Ozbrojených síl Ruskej federácie	Nikolaj Korčagin (Nikolay Korchagin) sa podieľa na kybernetických útokoch s významným vplyvom a je za ne zodpovedný tým, že vykonáva spravodajské činnosti namierené proti Estónsku a nelegálne získava prístup k počítačovému systému. Nikolaj Korčagin je dôstojníkom vojenskej jednotky 29155 Hlavného riaditeľstva Generálneho štábu Ozbrojených síl Ruskej federácie (GRU). V uvedenej funkcii sa podieľa na kybernetických útokoch na počítačové systémy a je za ne zodpovedný, pričom cieľom útokov je zhromažďovať údaje z dátových systémov viacerých inštitúcií, ktoré nezávisle alebo v kombinácii poskytujú prehľad o politike kybernetickej bezpečnosti Estónska, kybernetických spôsobilostiach štátu, citlivých osobných údajoch a iných citlivých údajoch s cieľom využiť údaje na ohrozenie bezpečnosti Estónska. Útoky sa teda týkajú uchovávania utajovaných skutočností. Útoky sa týkali spojencov a partnerov Estónska. Nikolaj Korčagin sa preto podieľa na kybernetických útokoch so závažným vplyvom, ktoré predstavujú vonkajšiu hrozbu pre členský štát, a je za ne zodpovedný.	27.1.2025
16.	Vitaly SHEVCHENKO	Виталий Шевченко Dátum narodenia: 1.9.1997 Štátna príslušnosť: ruská Pohlavie: muž Subjekt, s ktorým je spojený: Hlavné riaditeľstvo Generálneho štábu Ozbrojených síl Ruskej federácie	Vitalij Ševčenko (Vitaly Shevchenko) sa podieľa na kybernetických útokoch s významným vplyvom a je za ne zodpovedný tým, že vykonáva spravodajské činnosti namierené proti Estónsku a nelegálne získava prístup k počítačovému systému. Vitalij Ševčenko je dôstojníkom vojenskej jednotky 29155 Hlavného riaditeľstva Generálneho štábu Ozbrojených síl Ruskej federácie (GRU). V uvedenej funkcii sa podieľa na kybernetických útokoch na počítačové systémy a je za ne zodpovedný, pričom cieľom útokov je zhromažďovať údaje z dátových systémov viacerých inštitúcií, ktoré nezávisle alebo v kombinácii poskytujú prehľad o politike kybernetickej bezpečnosti Estónska, kybernetických spôsobilostiach štátu, citlivých osobných údajoch a iných citlivých údajoch s cieľom využiť údaje na ohrozenie bezpečnosti Estónska. Útoky sa teda týkajú uchovávania utajovaných skutočností. Útoky sa týkali spojencov a partnerov Estónska. Vitalij Ševčenko sa preto podieľa na kybernetických útokoch so závažným vplyvom, ktoré predstavujú vonkajšiu hrozbu pre členský štát, a je za ne zodpovedný.	27.1.2025
17.	Yuriy Fedorovich DENISOV	Юрий Федорович Денисов Dátum narodenia: 17.6.1980 Štátna príslušnosť: ruská Pohlavie: muž Subjekt, s ktorým je spojený: Hlavné riaditeľstvo Generálneho štábu Ozbrojených síl Ruskej federácie	Jurij Denisov (Yuriy Denisov) sa podieľa na kybernetických útokoch s významným vplyvom a je za ne zodpovedný tým, že vykonáva spravodajské činnosti namierené proti Estónsku a nelegálne získava prístup k počítačovému systému. Jurij Denisov je dôstojníkom vojenskej jednotky 29155 Hlavného riaditeľstva Generálneho štábu Ozbrojených síl Ruskej federácie (GRU). V uvedenej funkcii sa podieľa na kybernetických útokoch na počítačové systémy a je za ne zodpovedný, pričom cieľom útokov je zhromažďovať údaje z dátových systémov viacerých inštitúcií, ktoré nezávisle alebo v kombinácii poskytujú prehľad o politike kybernetickej bezpečnosti Estónska, kybernetických spôsobilostiach štátu, citlivých osobných údajoch a iných citlivých údajoch s cieľom využiť údaje na ohrozenie bezpečnosti Estónska. Útoky sa teda týkajú uchovávania utajovaných skutočností. Útoky sa týkali spojencov a partnerov Estónska. Jurij Denisov sa preto podieľa na kybernetických útokoch so závažným vplyvom, ktoré predstavujú vonkajšiu hrozbu pre členský štát, a je za ne zodpovedný.	27.1.2025“.