+РЕГЛАМЕНТ (ЕС) 2025/38 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 19 декември 2024 година за определяне на мерки за укрепване на солидарността и способностите на Съюза за откриване, подготовка и реагиране при киберзаплахи и инциденти, и за изменение на Регламент (ЕС) 2021/694 (Законодателен акт в областта на киберсолидарността)
---+ГЛАВА I ОБЩИ РАЗПОРЕДБИ
------+Член 1 Предмет и цели
---------+Член 1 1.
---------+Член 1 2.
---------+Член 1 3.
---------+Член 1 4.
---------+Член 1 5.
---------+Член 1 6.
------+Член 2 Определения
---+ГЛАВА II ЕВРОПЕЙСКАТА СИСТЕМА ЗА ПРЕДУПРЕЖДЕНИЕ В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА
------+Член 3 Създаване на Европейската система за предупреждение в областта на киберсигурността
---------+Член 3 1.
---------+Член 3 2.
---------+Член 3 3.
------+Член 4 Национални киберхъбове
---------+Член 4 1.
---------+Член 4 2.
---------+Член 4 3.
---------+Член 4 4.
------+Член 5 Трансгранични киберхъбове
---------+Член 5 1.
---------+Член 5 2.
---------+Член 5 3.
---------+Член 5 4.
---------+Член 5 5.
---------+Член 5 6.
------+Член 6 Сътрудничество и споделяне на информация в рамките на трансграничните киберхъбове и между тях
---------+Член 6 1.
---------+Член 6 2.
---------+Член 6 3.
---------+Член 6 4.
------+Член 7 Сътрудничество и обмен на информация с мрежи на равнището на Съюза
---------+Член 7 1.
---------+Член 7 2.
------+Член 8 Сигурност
---------+Член 8 1.
---------+Член 8 2.
------+Член 9 Финансиране на Европейската система за предупреждение в областта на киберсигурността
---------+Член 9 1.
---------+Член 9 2.
---------+Член 9 3.
---------+Член 9 4.
---+ГЛАВА III МЕХАНИЗЪМ ЗА ДЕЙСТВИЕ ПРИ ИЗВЪНРЕДНИ СИТУАЦИИ В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА
------+Член 10 Създаване на Механизъм за действие при извънредни ситуации в областта на киберсигурността
---------+Член 10 1.
---------+Член 10 2.
---------+Член 10 3.
---------+Член 10 4.
------+Член 11 Видове дейности
------+Член 12 Координирано изпитване на готовността на субектите
---------+Член 12 1.
---------+Член 12 2.
---------+Член 12 3.
---------+Член 12 4.
---------+Член 12 5.
---------+Член 12 6.
---------+Член 12 7.
------+Член 13 Други действия за готовност
---------+Член 13 1.
---------+Член 13 2.
------+Член 14 Създаване на Резерв за киберсигурност на ЕС
---------+Член 14 1.
---------+Член 14 2.
---------+Член 14 3.
---------+Член 14 4.
---------+Член 14 5.
---------+Член 14 6.
---------+Член 14 7.
------+Член 15 Искания за подкрепа от Резерва за киберсигурност на ЕС
---------+Член 15 1.
---------+Член 15 2.
---------+Член 15 3.
---------+Член 15 4.
---------+Член 15 5.
---------+Член 15 6.
---------+Член 15 7.
------+Член 16 Изпълнение на подкрепата от Резерва за киберсигурност на ЕС
---------+Член 16 1.
---------+Член 16 2.
---------+Член 16 3.
---------+Член 16 4.
---------+Член 16 5.
---------+Член 16 6.
---------+Член 16 7.
---------+Член 16 8.
---------+Член 16 9.
---------+Член 16 10.
---------+Член 16 11.
---------+Член 16 12.
------+Член 17 Доверителни доставчици на управлявани услуги за сигурност
---------+Член 17 1.
---------+Член 17 2.
---------+Член 17 3.
------+Член 18 Действия за подпомагане на взаимопомощ
---------+Член 18 1.
---------+Член 18 2.
------+Член 19 Подкрепа за асоциирани към програма „Цифрова Европа“ трети държави
---------+Член 19 1.
---------+Член 19 2.
---------+Член 19 3.
---------+Член 19 4.
---------+Член 19 5.
---------+Член 19 6.
---------+Член 19 7.
---------+Член 19 8.
---------+Член 19 9.
---------+Член 19 10.
---------+Член 19 11.
------+Член 20 Координация с механизмите за управление на кризи на Съюза
---------+Член 20 1.
---------+Член 20 2.
---+ГЛАВА IV ЕВРОПЕЙСКИ МЕХАНИЗЪМ ЗА ПРЕГЛЕД НА КИБЕРИНЦИДЕНТИ
------+Член 21 Европейски механизъм за преглед на киберинциденти
---------+Член 21 1.
---------+Член 21 2.
---------+Член 21 3.
---------+Член 21 4.
---------+Член 21 5.
---+ГЛАВА V ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
------+Член 22 Изменения на Регламент (ЕС) 2021/694
------+Член 23 Упражняване на делегираните правомощия
---------+Член 23 1.
---------+Член 23 2.
---------+Член 23 3.
---------+Член 23 4.
---------+Член 23 5.
---------+Член 23 6.
------+Член 24 Процедура на комитет
---------+Член 24 1.
---------+Член 24 2.
------+Член 25 Оценка и преглед
---------+Член 25 1.
---------+Член 25 2.
---------+Член 25 3.
------+Член 26 Влизане в сила
---+ПРИЛОЖЕНИЕ
English - European Union - ICT - Cybersecurity -

РЕГЛАМЕНТ (ЕС) 2025/38 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 19 декември 2024 година за определяне на мерки за укрепване на солидарността и способностите на Съюза за откриване, подготовка и реагиране при киберзаплахи и инциденти, и за изменение на Регламент (ЕС) 2021/694 (Законодателен акт в областта на киберсолидарността)

РЕГЛАМЕНТ (ЕС) 2025/38 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА

от 19 декември 2024 година

за определяне на мерки за укрепване на солидарността и способностите на Съюза за откриване, подготовка и реагиране при киберзаплахи и инциденти, и за изменение на Регламент (ЕС) 2021/694 (Законодателен акт в областта на киберсолидарността)

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

1. Преглед

,
Наименование Регулация
ГЛАВА I ОБЩИ РАЗПОРЕДБИ ГЛАВА I ОБЩИ РАЗПОРЕДБИ
ГЛАВА II ЕВРОПЕЙСКАТА СИСТЕМА ЗА ПРЕДУПРЕЖДЕНИЕ В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА ГЛАВА II ЕВРОПЕЙСКАТА СИСТЕМА ЗА ПРЕДУПРЕЖДЕНИЕ В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА
ГЛАВА III МЕХАНИЗЪМ ЗА ДЕЙСТВИЕ ПРИ ИЗВЪНРЕДНИ СИТУАЦИИ В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА ГЛАВА III МЕХАНИЗЪМ ЗА ДЕЙСТВИЕ ПРИ ИЗВЪНРЕДНИ СИТУАЦИИ В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА
ГЛАВА IV ЕВРОПЕЙСКИ МЕХАНИЗЪМ ЗА ПРЕГЛЕД НА КИБЕРИНЦИДЕНТИ ГЛАВА IV ЕВРОПЕЙСКИ МЕХАНИЗЪМ ЗА ПРЕГЛЕД НА КИБЕРИНЦИДЕНТИ
ГЛАВА V ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ ГЛАВА V ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
ПРИЛОЖЕНИЕ




ПРИЛОЖЕНИЕ

Регламент (ЕС) 2021/694 се изменя, както следва:

1) 

В приложение I разделът „Специфична цел 3 — Киберсигурност и доверие“ се заменя със следното:

„Специфична цел 3 — Киберсигурност и доверие

Програмата стимулира укрепването, изграждането и придобиването на съществен капацитет за обезпечаване на цифровата икономика, обществото и демокрацията на Съюза чрез укрепване на промишления потенциал и конкурентоспособността на Съюза в областта на киберсигурността, както и чрез подобряване на капацитета на частния и публичния сектор за защита на гражданите и предприятията от киберзаплахи, включително подкрепа за изпълнението на Директива (ЕС) 2016/1148.

Първоначалните и, когато е целесъобразно, последващите действия в рамките на тази цел включват:

1. 

Съвместно инвестиране с държавите членки в съвременно оборудване, инфраструктура и знания в областта на киберсигурността, които са от съществено значение за защитата на критичните инфраструктури и на цифровия единен пазар като цяло. Това съвместно инвестиране би могло да включва инвестиции в квантови съоръжения и ресурси от данни за киберсигурността, информираност за ситуацията в киберпространството, включително национални киберхъбове и трансгранични киберхъбове, формиращи Европейската система за предупреждение в областта на киберсигурността, както и други инструменти, които да бъдат предоставени на публичния и частния сектор в цяла Европа.

2. 

Увеличаване на съществуващия технологичен капацитет, свързване в мрежа на експертните центрове в държавите членки и гарантиране, че този капацитет отговоря на потребностите на публичния сектор и на промишлеността, включително чрез продукти и услуги, които допринасят за киберсигурността и доверието в рамките на цифровия единен пазар.

3. 

Широко внедряване на ефективни най-съвременни решения, свързани с киберсигурността и доверието, във всички държави членки. Това внедряване включва укрепване на сигурността и безопасността на продуктите — от проектирането до пазарната им реализация.

4. 

Подкрепа за преодоляване на недостига на умения в областта на киберсигурността, като се взема предвид балансът между половете, например чрез съгласуване на програмите за изграждане на умения в тази област с цел те да се адаптират към специфичните секторни нужди и да се улесни достъпът до целенасочено специализирано обучение.

5. 

Насърчаване на солидарността между държавите членки при подготовката и реагирането при значителни киберинциденти и мащабни киберинциденти чрез използване на трансгранични услуги в областта на киберсигурността, включително подпомагане на взаимопомощта между публичните органи и създаване на резерв от доверителни доставчици на управлявани услуги за сигурност на равнището на Съюза.“

2) 

В приложение II разделът „Специфична цел 3 — Киберсигурност и доверие“ се заменя със следното:

„Специфична цел 3 — Киберсигурност и доверие

3.1. Брой на съвместно придобитите инфраструктури или инструменти за киберсигурност, или и двете, включително в контекста на Европейската система за предупреждение в областта на киберсигурността

3.2. Брой на ползвателите и общностите от ползватели, получаващи достъп до европейски съоръжения за киберсигурност

3.3 Брой на действията в подкрепа на готовността и реагирането при киберинциденти в рамките на Механизма за действие при извънредни ситуации в областта на киберсигурността“.

▼C1

Във връзка с този акт е направено изявление, което може да бъде намерено в ОВ C, C/2025/310, 15.1.2025 г., ELI: http://data.europa.eu/eli/C/2025/310/oj.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания
Източник Изискване

3. Свързани стандарти

Стандарти
Източник Изискване
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.