+Článek 12 Bezpečnost
---+Článek 12 1.
---+Článek 12 2.
---+Článek 12 3.
---+Článek 12 4.
---+Článek 12 5.
---+Článek 12 5a.
---+Článek 12 5b.
---+Článek 12 6.
---+Článek 12 7.

Článek 12 Bezpečnost

1. Přehled

,
Název Regulace
Článek 12 1.
Akce prováděné v rámci programu jsou v souladu s příslušnými bezpečnostními pravidly, včetně práva Unie a vnitrostátního práva, a to zejména pokud jde o ochranu utajovaných informací před neoprávněným vyzrazením. Akce prováděné mimo Unii, při kterých jsou využívány nebo vytvářeny utajované informace, podléhají nejen výše uvedeným požadavkům, ale i bezpečnostní dohodě uzavřené mezi Unií a třetí zemí, ve které se činnost provádí.
Článek 12 2.
Ve vhodných případech zahrnují návrhy a nabídky podávané žadateli vlastní posouzení bezpečnosti, které identifikuje veškeré bezpečnostní problémy a popisuje, jak budou tyto problémy řešeny, aby bylo dodrženo právo Unie a vnitrostátní právo.
Článek 12 3.
Ve vhodných případech Komise nebo subjekt pověřený prováděním programu provedou bezpečnostní přezkum návrhů na financování předložených žadateli, které vzbuzují otázky v oblasti bezpečnosti.
Článek 12 4.
Akce prováděné v rámci programu jsou v příslušných případech v souladu s rozhodnutím Komise (EU, Euratom) 2015/444 ( 6 ) a s pravidly, která toto rozhodnutí provádějí.
Článek 12 5.
Pracovní program může rovněž stanovit, že právní subjekty usazené v přidružených zemích a právní subjekty usazené v Unii, ale kontrolované ze třetích zemí nejsou z řádně odůvodněných bezpečnostních důvodů způsobilé k účasti na všech nebo některých akcích v rámci specifického cíle č. 3 a akcích zaměřených na technologie s potenciálem dvojího užití v rámci jakéhokoli specifického cíle. V těchto případech se výzvy k podávání návrhů a výzvy k podávání nabídek omezí na právní subjekty usazené nebo považované za usazené v členských státech a kontrolované členskými státy nebo státními příslušníky členských států. Taková omezení mohou být uplatněna na přístup ke kapacitám nasazeným v rámci takových výzev. Tato omezení musí být přiměřená a uplatňovat se pouze v nezbytně nutných případech.
Článek 12 5a.

Jedná-li se o právní subjekty usazené v Unii, ale řízené ze třetích zemí, nepoužije se odstavec 5 na žádné opatření zavádějící Evropský systém varování v oblasti kybernetické bezpečnosti, pokud jsou v souvislosti s dotčeným opatřením splněny obě tyto podmínky:

a) 

s přihlédnutím k výsledkům mapování provedeného podle čl. 9 odst. 4 nařízení (EU) 2025/38 existuje skutečné riziko, že od právních subjektů usazených nebo považovaných za usazené v členských státech a řízených členskými státy nebo státními příslušníky členských států nebudou k dispozici nástroje, infrastruktura nebo služby nezbytné a postačující k tomu, aby toto opatření odpovídajícím způsobem přispělo k cíli Evropského systému varování v oblasti kybernetické bezpečnosti;

b) 

bezpečnostní riziko zadávání zakázek v rámci Evropského systému varování v oblasti kybernetické bezpečnosti těmto právním subjektům je úměrné přínosům a nepodkopává základní bezpečnostní zájmy Unie a jejích členských států.

Článek 12 5b.

Jedná-li se o právní subjekty usazené v Unii, ale řízené ze třetích zemí, nepoužije se odstavec 5 na žádné opatření provádějící rezervu EU pro kybernetickou bezpečnost, pokud jsou v souvislosti s dotčeným opatřením splněny obě tyto podmínky:

a) 

s přihlédnutím k výsledkům mapování provedeného podle čl. 14 odst. 6 nařízení (EU) 2025/38 existuje skutečné riziko, že od právních subjektů usazených nebo považovaných za usazené v členských státech a řízených členskými státy nebo státními příslušníky členských států nebudou k dispozici technologie, odborné znalosti nebo kapacita nezbytné a postačující k tomu, aby rezerva EU pro kybernetickou bezpečnost odpovídajícím způsobem plnila své funkce;

b) 

bezpečnostní riziko začlenění těchto právních subjektů do rezervy EU pro kybernetickou bezpečnost je úměrné přínosům a nepodkopává základní bezpečnostní zájmy Unie a jejích členských států.

Článek 12 6.
►C1  6. Pracovní program může rovněž stanovit, že právní subjekty usazené v přidružených zemích a právní subjekty usazené v Unii, ale řízené ze třetích zemí mohou být z řádně odůvodněných bezpečnostních důvodů způsobilé k účasti na všech nebo některých akcích v rámci specifických cílů č. 1, 2 a 6 pouze tehdy, pokud splňují požadavky, které jsou na tyto právní subjekty kladeny s cílem zaručit ochranu základních bezpečnostních zájmů Unie a členských států a zajistit ochranu utajovaných informací. Uvedené požadavky musí být stanoveny v pracovním programu. ◄

Jedná-li se o právní subjekty usazené v Unii, ale řízené ze třetích zemí, použije se první pododstavec rovněž na akce v rámci specifického cíle č. 3:

a) 

za účelem zavedení Evropského systému varování v oblasti kybernetické bezpečnosti, pokud se použije odst. 5a, a

b) 

za účelem provádění rezervy EU pro kybernetickou bezpečnost, pokud se použije odst. 5b.

Článek 12 7.
Komise nebo subjekt pověřený prováděním programu provádějí v příslušných případech bezpečnostní kontroly. Financování akcí, které nesplňují bezpečnostní požadavky uvedené v tomto článku, může být kdykoli pozastaveno, ukončeno nebo sníženo v souladu s finančním nařízením.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky
Zdroj Požadavek

3. Související standardy

Standardy
Zdroj Požadavek