Omejevalni ukrepi EU proti kibernetskim napadom

 

POVZETEK:

Sklep Sveta (SZVP) 2019/797 – omejevalni ukrepi proti kibernetskim napadom, ki ogrožajo EU ali njene države članice

Uredba (EU) 2019/796 – omejevalni ukrepi proti kibernetskim napadom, ki ogrožajo EU ali njene države članice

KAJ JE NAMEN TEGA SKLEPA IN TE UREDBE?

Sklep in uredba vzpostavljata okvir, ki EU omogoča uvedbo ukrepov za odvračanje od kibernetskih napadov*, ki pomenijo grožnjo za EU ali države EU, in odzivanje nanje. Ti kibernetski napadi vključujejo kibernetske napade, usmerjene proti državam zunaj EU ali mednarodnim organizacijam, zaradi česar je potrebno ukrepanje za dosego ciljev EU na področju skupne zunanje in varnostne politike.

KLJUČNE TOČKE

Sankcije za osebe in subjekte s seznama

• Ta okvir EU omogoča uvedbo sankcij za osebe ali subjekte, ki so odgovorni za kibernetske napade ali poskuse kibernetskih napadov, zagotavljajo finančno, tehnično ali materialno podporo za te napade ali so kako drugače vpleteni. Sankcije se lahko uvedejo tudi za osebe ali subjekte, ki so povezani z njimi. Omejevalni ukrepi vključujejo prepovedi potovanj oseb v EU in zamrznitev sredstev.
• Osebe, za katere se uporabljajo te sankcije, so navedene v Prilogi I k sklepu (SZVP) 2019/797, kot jih opredeli Svet; vsa sredstva in gospodarski viri, ki pripadajo, so v lasti, posesti ali pod nadzorom katere koli fizične ali pravne osebe, subjekta ali organa iz Priloge I, se zamrznejo.
• Države EU so odgovorne za določitev pravil o kaznih za kršitve.

Kibernetski napadi

Kibernetski napadi, ki spadajo v področje uporabe tega novega sistema sankcij, so tisti, ki imajo pomemben učinek in:

• ki izvirajo ali so bili izvedeni iz držav zunaj EU ali
• pri katerih se uporablja infrastruktura zunaj EU ali
• ki so jih izvedle osebe ali subjekti, ki imajo sedež zunaj EU ali ki delujejo od tam, ali
• ki so bili izvedeni s podporo osebe ali subjektov, ki delujejo zunaj EU.

Med kibernetske napade, ki pomenijo grožnjo za države EU, spadajo napadi z vplivom na informacijske sisteme, ki so povezani z naslednjim:

• ključno infrastrukturo, ki je bistvena za ohranjanje ključnih funkcij v družbi ali zdravja, varnosti, zaščite, ekonomske ali socialne blaginje državljanov,
• storitvami, potrebnimi za bistvene družbene in gospodarske dejavnosti, zlasti na področjih energije, prevoza, bančništva, financ, zdravstvene oskrbe, pitne vode in digitalne infrastrukture,
• kritičnimi državnimi funkcijami, zlasti na področjih obrambe, vodenja in delovanja institucij, javnih volitev, gospodarske in civilne infrastrukture, notranje varnosti in zunanjih odnosov, vključno z diplomatskimi misijami,
• s shranjevanjem ali obdelavo tajnih podatkov ali
• vladnimi skupinami za ukrepanje v izrednih razmerah.

OD KDAJ SE TA SKLEP IN UREDBA UPORABLJATA?

Uporabljata se od 18. maja 2019.

OZADJE

V skupnem sporočilu, objavljenem junija 2018, je poudarjeno, da so dejavnosti državnih in nedržavnih akterjev, kot so kibernetski napadi, ki povzročajo motnje v gospodarstvu in javnih službah, prek ciljno usmerjenih dezinformacijskih kampanj do sovražnih vojaških akcij, še vedno resna in akutna grožnja za EU in države EU. Skupno sporočilo je opredelilo področja, na katerih bi bilo treba okrepiti ukrepe za poglobitev in okrepitev prispevka EU k obravnavanju teh groženj, ter države EU in Komisijo pozvalo, naj zagotovijo hitro nadaljnje ukrepanje.

Evropski svet je oktobra 2018 po kibernetskih napadih na Organizacijo za prepoved kemičnega orožja sprejel sklepe, v katerih je pozval k pripravi ukrepov za nadaljnjo okrepitev odvračanja, odpornosti in odzivanja EU na hibridne, kibernetske in tudi kemične, biološke, radiološke in jedrske grožnje. Svet je bil pozvan, da oblikuje sistem sankcij, ki se nanašajo na kibernetske napade.

Več informacij je na voljo na straneh:

• Odpornost, odvračanje in obramba: okrepitev kibernetske varnosti v Evropi (Evropska komisija),
• Reforma kibernetske varnosti v Evropi (Evropski svet in Svet Evropske unije),
• Kibernetski napadi: Svet lahko zdaj naloži sankcije – sporočilo za javnost (Evropski svet in Svet Evropske unije).

KLJUČNI POJMI

GLAVNA DOKUMENTA

Sklep Sveta (SZVP) 2019/797 z dne 17. maja 2019 o omejevalnih ukrepih proti kibernetskim napadom, ki ogrožajo Unijo ali njene države članice (UL L 129I, 17.5.2019, str. 13–19).

Nadaljnje spremembe Sklepa (EU) 2019/797 so vključene v izvirno besedilo. Ta prečiščena različica ima samo dokumentarno vrednost.

Uredba Sveta (EU) 2019/796 z dne 17. maja 2019 o omejevalnih ukrepih proti kibernetskim napadom, ki ogrožajo Unijo ali njene države članice (UL L 129I, 17.5.2019, str. 1–12).

Nadaljnje spremembe Uredbe (EU) št. 2019/796 so bile vključene v izvirno besedilo. Ta prečiščena različica ima samo dokumentarno vrednost.

POVEZANI DOKUMENT

Skupno sporočilo Evropskemu parlamentu, Evropskemu svetu in Svetu – Povečanje odpornosti in krepitev zmogljivosti za obravnavanje hibridnih groženj (JOIN(2018) 16 final z dne 13. junija 2018).

Zadnja posodobitev 18.05.2022