+Artikel 12 Sikkerhed
---+Artikel 12 1.
---+Artikel 12 2.
---+Artikel 12 3.
---+Artikel 12 4.
---+Artikel 12 5.
---+Artikel 12 5a.
---+Artikel 12 5b.
---+Artikel 12 6.
---+Artikel 12 7.
|
Artikel 12 Sikkerhed
1. Oversigt
| Titel |
Regulering |
|
Artikel 12 1.
|
Tiltag gennemført under programmet skal overholde gældende sikkerhedsregler, herunder EU-retten og national ret, og navnlig for så vidt angår beskyttelse af klassificerede informationer mod uautoriseret videregivelse. For så vidt angår tiltag, der gennemføres uden for Unionen, og hvor der anvendes eller genereres klassificerede informationer, skal sådanne tiltag foruden overholdelse af ovenstående krav være undergivet en sikkerhedsaftale mellem Unionen og det tredjeland, hvor aktiviteten gennemføres.
|
|
Artikel 12 2.
|
Forslag og tilbud, som ansøgere skal indgive, skal, hvor det er relevant, omfatte en selvvurdering af sikkerheden, som identificerer eventuelle sikkerhedsspørgsmål og redegør for, hvordan disse problemer skal løses, således at EU-retten og national ret overholdes.
|
|
Artikel 12 3.
|
Kommissionen eller det organ, der overdrages ansvaret for gennemførelse af programmet, skal, hvor det er relevant, gennemføre en sikkerhedsvurdering af forslag til finansiering indgivet af ansøgere, der giver anledning til sikkerhedsspørgsmål.
|
|
Artikel 12 4.
|
Tiltag gennemført under programmet skal, hvor det er relevant, overholde Kommissionens afgørelse (EU, Euratom) 2015/444 (
6
) og de regler, der gennemfører nævnte afgørelse. |
|
Artikel 12 5.
|
I arbejdsprogrammet kan det også fastsættes, at retlige enheder etableret i associerede lande og retlige enheder, som er etableret i Unionen, men kontrolleres fra tredjelande, ikke er berettiget til at deltage i alle eller nogle af tiltagene under specifikt mål nr. 3 og i tiltag med fokus på teknologier med dual use-potentiale under noget specifikt mål af behørigt begrundede sikkerhedsmæssige årsager. I disse tilfælde er indkaldelser af forslag og indkaldelser af tilbud begrænset til retlige enheder, der er etableret eller anses for etableret i en medlemsstat og kontrolleres af en medlemsstat eller statsborgere i en medlemsstat. Sådanne begrænsninger kan finde anvendelse på adgangen til de kapaciteter, der udrulles i forbindelse med sådanne indkaldelser. Disse begrænsninger skal være forholdsmæssige og kun anvendes, hvis det er strengt nødvendigt.
|
|
Artikel 12 5a.
|
Stk. 5 finder for så vidt angår retlige enheder, der er etableret i Unionen, men som kontrolleres fra tredjelande, ikke anvendelse på tiltagene til gennemførelse af det europæiske cybersikkerhedsvarslingssystem, hvis begge følgende betingelser er opfyldt med hensyn til det pågældende tiltag:
a)
der er en reel risiko for, under hensyntagen til resultaterne af den kortlægning, der er foretaget i henhold til artikel 9, stk. 4, i forordning (EU) 2025/38, at de værktøjer, infrastrukturer eller tjenester, der er nødvendige og tilstrækkelige til, at dette tiltag i tilstrækkelig grad kan bidrage til målet for det europæiske cybersikkerhedsvarslingssystem, ikke vil være tilgængelige hos retlige enheder, der er etableret eller anses for at være etableret i medlemsstaterne, og som kontrolleres af medlemsstaterne eller af statsborgere i medlemsstaterne
b)
sikkerhedsrisikoen ved indkøb fra sådanne retlige enheder inden for det europæiske cybersikkerhedsvarslingssystem står i et rimeligt forhold til fordelene og underminerer ikke Unionens og dens medlemsstaters væsentlige sikkerhedsinteresser.
|
|
Artikel 12 5b.
|
Stk. 5 finder for så vidt angår retlige enheder, der er etableret i Unionen, men som kontrolleres fra tredjelande, ikke anvendelse på tiltagene til gennemførelse af EU's cybersikkerhedsreserve, hvis begge følgende betingelser er opfyldt med hensyn til det pågældende tiltag:
a)
der er en reel risiko for, under hensyntagen til resultaterne af den kortlægning, der er foretaget i henhold til artikel 14, stk. 6, i forordning (EU) 2025/38, at den teknologi, ekspertise eller kapacitet, der er nødvendig og tilstrækkelig til, at EU's cybersikkerhedsreserve kan udføre sine funktioner på passende vis, ikke vil være tilgængelig hos retlige enheder, der er etableret eller anses for at være etableret i medlemsstaterne, og som kontrolleres af medlemsstaterne eller af statsborgere i medlemsstaterne
b)
sikkerhedsrisikoen ved at medtage sådanne retlige enheder i EU's cybersikkerhedsreserve står i et rimeligt forhold til fordelene og underminerer ikke Unionens og dens medlemsstaters væsentlige sikkerhedsinteresser.
|
|
Artikel 12 6.
|
►C1
Hvis det er behørigt begrundet af sikkerhedsmæssige årsager, kan det i arbejdsprogrammet også fastsættes, at retlige enheder, der er etableret i associerede lande, og retlige enheder, der er etableret i Unionen, men som kontrolleres fra tredjelande, kun er berettigede til at deltage i alle eller nogle af tiltagene under specifikt mål nr. 1, 2 og 6, hvis de opfylder de krav, der skal opfyldes af disse retlige enheder for at garantere beskyttelsen af Unionens og medlemsstaternes væsentlige sikkerhedsinteresser og for at sikre beskyttelsen af oplysninger i klassificerede dokumenter. Disse krav fastsættes i arbejdsprogrammet. ◄
Første afsnit finder for så vidt angår retlige enheder, der er etableret i Unionen, men som kontrolleres fra tredjelande, også anvendelse på tiltagene under specifikt mål nr. 3:
a)
at gennemføre det europæiske cybersikkerhedsvarslingssystem, hvor stk. 5a finder anvendelse, og
b)
at gennemføre EU's cybersikkerhedsreserve, hvor stk. 5b finder anvendelse.
|
|
Artikel 12 7.
|
Hvor det er relevant, foretager Kommissionen eller det organ, der overdrages ansvaret for gennemførelsen af programmet, sikkerhedskontrol. Finansiering af tiltag, der ikke opfylder de i denne artikel omhandlede sikkerhedskrav, kan når som helst stilles i bero, afsluttes eller nedsættes i overensstemmelse med finansforordningen.
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|