ΚΕΦΑΛΑΙΟ V ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ

1. Επισκόπηση

Τίτλος	Κανονισμός
Άρθρο 22 Τροποποιήσεις του κανονισμού (ΕΕ) 2021/694	Άρθρο 22 Τροποποιήσεις του κανονισμού (ΕΕ) 2021/694 Ο κανονισμός (ΕΕ) 2021/694 τροποποιείται ως εξής: 1) Το άρθρο 6 τροποποιείται ως εξής: α) η παράγραφος 1 τροποποιείται ως εξής: i) παρεμβάλλεται το ακόλουθο στοιχείο: «αα) στήριξη της ανάπτυξης ευρωπαϊκού συστήματος προειδοποίησης για την κυβερνοασφάλεια που θεσπίζεται με το άρθρο 3 του κανονισμού (ΕΕ) 2025/38 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 1 )(“ευρωπαϊκό σύστημα προειδοποίησης για την κυβερνοασφάλεια”), συμπεριλαμβανομένων της ανάπτυξης, της εγκατάστασης και της λειτουργίας εθνικών κυβερνοκόμβων και διασυνοριακών κυβερνοκόμβων που συμβάλλουν στην αντίληψη της κατάστασης στην Ένωση και στην ενίσχυση των ικανοτήτων της Ένωσης όσον αφορά τη συλλογή πληροφοριών για κυβερνοαπειλές· ii) προστίθεται το ακόλουθο στοιχείο: «ζ) σύσταση και λειτουργία μηχανισμού έκτακτης ανάγκης για την κυβερνοασφάλεια που θεσπίζεται με το άρθρο 10 του κανονισμού (ΕΕ) 2025/38, συμπεριλαμβανομένης της δημιουργίας εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας η οποία θεσπίζεται με το άρθρο 14 του εν λόγω κανονισμού (η “εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας”), για τη στήριξη των κρατών μελών κατά την προετοιμασία και την αντιμετώπιση σημαντικών περιστατικών κυβερνοασφάλειας και περιστατικών κυβερνοασφάλειας υψηλής κλίμακας, συμπληρωματικά προς τους εθνικούς πόρους και ικανότητες και άλλες μορφές στήριξης που διατίθενται σε επίπεδο Ένωσης, και την στήριξη άλλων χρηστών στην αντιμετώπιση σημαντικών περιστατικών κυβερνοασφάλειας ή περιστατικών ισοδύναμων με περιστατικά κυβερνοασφάλειας μεγάλης κλίμακας·» · β) η παράγραφος 2 αντικαθίσταται από το ακόλουθο κείμενο: «2. Οι δράσεις στο πλαίσιο του ειδικού στόχου 3 εκτελούνται πρωτίστως μέσω του Ευρωπαϊκού Κέντρου Αρμοδιότητας για Βιομηχανικά, Τεχνολογικά και Ερευνητικά Θέματα Κυβερνοασφάλειας και του δικτύου εθνικών κέντρων συντονισμού, σύμφωνα με τον κανονισμό (ΕΕ) 2021/887 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 2 ). Ωστόσο η εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας υλοποιείται από την Επιτροπή και, σύμφωνα με το άρθρο 14 παράγραφος 6 του κανονισμού (ΕΕ) 2025/38, τον ENISA. 2) Το άρθρο 9 τροποποιείται ως εξής: α) στην παράγραφο 2, τα στοιχεία β), γ) και δ) αντικαθίστανται από το ακόλουθο κείμενο: «β) 1 760 806 000 EUR για τον ειδικό στόχο 2 — Τεχνητή νοημοσύνη· γ) 1 372 020 000 EUR για τον ειδικό στόχο 3 — Κυβερνοασφάλεια και εμπιστοσύνη· δ) 482 640 000 EUR για τον ειδικό στόχο 4 — Προηγμένες ψηφιακές δεξιότητες·» · β) προστίθεται η ακόλουθη παράγραφος 8: «8. Κατά παρέκκλιση από το άρθρο 12 παράγραφος 1 του δημοσιονομικού κανονισμού, οι μη χρησιμοποιηθείσες πιστώσεις αναλήψεων υποχρεώσεων και πληρωμών για δράσεις στο πλαίσιο της εφαρμογής της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας και για τις δράσεις στήριξης της αμοιβαίας συνδρομής δυνάμει του κανονισμού (ΕΕ) 2025/38, που επιδιώκουν τους στόχους που ορίζονται στο άρθρο 6 παράγραφος 1 στοιχείο ζ) του παρόντος κανονισμού, μεταφέρονται αυτομάτως και μπορούν να δεσμευθούν και να καταβληθούν έως τις 31 Δεκεμβρίου του επόμενου οικονομικού έτους. Το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο ενημερώνονται σχετικά με τις πιστώσεις που μεταφέρονται σύμφωνα με το άρθρο 12 παράγραφος 6 του δημοσιονομικού κανονισμού.». 3) Το άρθρο 12 τροποποιείται ως εξής: α) παρεμβάλλονται οι ακόλουθες παράγραφοι: «5α. Η παράγραφος 5 δεν εφαρμόζεται, όσον αφορά νομικές οντότητες που είναι εγκατεστημένες στην Ένωση αλλά ελέγχονται από τρίτες χώρες, σε οποιαδήποτε δράση υλοποίησης του ευρωπαϊκού συστήματος προειδοποίησης για την κυβερνοασφάλεια, εφόσον πληρούνται αμφότερες οι ακόλουθες προϋποθέσεις όσον αφορά την εν λόγω δράση: α) υπάρχει πραγματικός κίνδυνος, λαμβανομένων υπόψη των αποτελεσμάτων της χαρτογράφησης που διενεργείται δυνάμει του άρθρου 9 παράγραφος 4 του κανονισμού (ΕΕ) 2025/38, τα εργαλεία, οι υποδομές ή οι υπηρεσίες που είναι αναγκαία και επαρκή για την εν λόγω δράση ώστε αυτή να συμβάλει επαρκώς στην επίτευξη του στόχου του ευρωπαϊκού συστήματος προειδοποίησης για την κυβερνοασφάλεια, να μη διατίθενται από νομικές οντότητες που είναι ή θεωρούνται εγκατεστημένες σε κράτη μέλη και ελέγχονται από κράτη μέλη ή από υπηκόους κρατών μελών· β) ο κίνδυνος ασφαλείας που συνεπάγεται η προμήθεια από τις εν λόγω νομικές οντότητες στο πλαίσιο του ευρωπαϊκού συστήματος προειδοποίησης για την κυβερνοασφάλεια είναι ανάλογος προς τα οφέλη και δεν υπονομεύει τα ουσιώδη συμφέροντα ασφάλειας της Ένωσης και των κρατών μελών της. 5β. Η παράγραφος 5 δεν εφαρμόζεται, όσον αφορά νομικές οντότητες που είναι εγκατεστημένες στην Ένωση αλλά ελέγχονται από τρίτες χώρες, σε δράσεις υλοποίησης της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας, εφόσον πληρούνται αμφότερες οι ακόλουθες προϋποθέσεις όσον αφορά την εν λόγω δράση: α) υπάρχει πραγματικός κίνδυνος, λαμβανομένων υπόψη των αποτελεσμάτων της χαρτογράφησης που διενεργείται δυνάμει του άρθρου 14 παράγραφος 6 του κανονισμού (ΕΕ) 2025/38, η τεχνολογία, η εμπειρογνωσία ή ικανότητα που είναι αναγκαίες και επαρκείς για την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας ώστε αυτή να εκτελεί επαρκώς τις λειτουργίες της, να μη διατίθενται από νομικές οντότητες που είναι ή θεωρούνται εγκατεστημένες σε κράτη μέλη και ελέγχονται από κράτη μέλη ή από υπηκόους κρατών μελών· β) ο κίνδυνος ασφαλείας που συνεπάγεται η συμπερίληψη των εν λόγω νομικών οντοτήτων στην εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας είναι ανάλογος προς τα οφέλη και δεν υπονομεύει τα ουσιώδη συμφέροντα ασφάλειας της Ένωσης και των κρατών μελών της.» · β) η παράγραφος 6 αντικαθίσταται από το ακόλουθο κείμενο: «6. Για δεόντως αιτιολογημένους λόγους ασφάλειας, το πρόγραμμα εργασίας μπορεί επίσης να προβλέπει ότι νομικές οντότητες που είναι εγκατεστημένες σε συνδεδεμένες χώρες και οι νομικές οντότητες που είναι εγκατεστημένες στην Ένωση αλλά ελέγχονται από τρίτες χώρες μπορούν να είναι επιλέξιμες για συμμετοχή σε όλες ή σε ορισμένες δράσεις στο πλαίσιο των ειδικών στόχων 1 και 2, μόνο εάν τηρούν τις απαιτήσεις τις οποίες πρέπει να πληρούν οι εν λόγω νομικές οντότητες, ώστε να κατοχυρώνεται η προστασία των ουσιωδών συμφερόντων ασφάλειας της Ένωσης και των κρατών μελών και να εξασφαλίζεται η προστασία των πληροφοριών που περιέχονται σε διαβαθμισμένα έγγραφα. Οι εν λόγω απαιτήσεις ορίζονται στο πρόγραμμα εργασίας. Το πρώτο εδάφιο εφαρμόζεται επίσης, όσον αφορά νομικές οντότητες που είναι εγκατεστημένες στην Ένωση αλλά ελέγχονται από τρίτες χώρες, σε δράσεις στο πλαίσιο του ειδικού στόχου 3: α) για την εφαρμογή του ευρωπαϊκού συστήματος προειδοποίησης για την κυβερνοασφάλεια σε περιπτώσεις όπου εφαρμόζεται η παράγραφος 5α· και β) για την υλοποίηση της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας σε περιπτώσεις όπου εφαρμόζεται η παράγραφος 5β.». 4) Στο άρθρο 14, η παράγραφος 2 αντικαθίσταται από το ακόλουθο κείμενο: «2. Το πρόγραμμα μπορεί να παρέχει χρηματοδότηση με οποιαδήποτε από τις μορφές που καθορίζονται στον δημοσιονομικό κανονισμό, συμπεριλαμβανομένων κυρίως μέσω των δημοσίων συμβάσεων ως πρωταρχικής μορφής ή των επιχορηγήσεων και των βραβείων. Αν η επίτευξη του στόχου μίας δράσης απαιτεί την προμήθεια καινοτόμων αγαθών και υπηρεσιών, οι επιχορηγήσεις μπορούν να παρασχεθούν μόνο σε δικαιούχους που είναι αναθέτουσες αρχές ή αναθέτοντες φορείς όπως ορίζονται στις οδηγίες 2014/24/ΕΕ ( 3 ) και 2014/25/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 4 ). Αν για την επίτευξη των στόχων μίας δράσης είναι αναγκαία η προμήθεια καινοτόμων αγαθών ή υπηρεσιών που δεν είναι ακόμη διαθέσιμα στο εμπόριο σε μεγάλη κλίμακα, η αναθέτουσα αρχή ή ο αναθέτων φορέας μπορεί να επιτρέπει την ανάθεση πολλαπλών συμβάσεων στο πλαίσιο της ίδιας διαδικασίας προμήθειας. Για δεόντως αιτιολογημένους λόγους δημόσιας ασφάλειας, η αναθέτουσα αρχή ή ο αναθέτων φορέας μπορεί να απαιτεί ο τόπος εκτέλεσης της σύμβασης να βρίσκεται εντός της επικράτειας της Ένωσης. Κατά την εφαρμογή των διαδικασιών σύναψης συμβάσεων για την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας, η Επιτροπή και ο ENISA μπορούν να ενεργούν ως κεντρική αρχή προμηθειών για την προμήθεια εξ ονόματος τρίτων χωρών συνδεδεμένων με το πρόγραμμα σύμφωνα με το άρθρο 10 του παρόντος κανονισμού. Η Επιτροπή και ο ENISA μπορούν επίσης να ενεργούν ως χονδρέμποροι, αγοράζοντας, αποθηκεύοντας και μεταπωλώντας ή δωρίζοντας προμήθειες και υπηρεσίες, συμπεριλαμβανομένων των ενοικίων, στις εν λόγω τρίτες χώρες. Κατά παρέκκλιση από το άρθρο 168 παράγραφος 3 του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( *5 ), το αίτημα από μία μόνο τρίτη χώρα αρκεί για να δοθεί εντολή στην Επιτροπή ή στον ENISA να αναλάβει δράση. Κατά την εφαρμογή των διαδικασιών προμήθειας για την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας, η Επιτροπή και ο ENISA μπορούν να ενεργούν ως κεντρική αρχή προμηθειών για την προμήθεια για λογαριασμό ή εξ ονόματος των θεσμικών και λοιπών οργάνων ή οργανισμών της Ένωσης. Η Επιτροπή και ο ENISA μπορούν επίσης να ενεργούν ως χονδρέμποροι, αγοράζοντας, αποθηκεύοντας και μεταπωλώντας ή δωρίζοντας προμήθειες και υπηρεσίες, συμπεριλαμβανομένων των ενοικίων, στα θεσμικά και λοιπά όργανα ή οργανισμούς της Ένωσης. Κατά παρέκκλιση από το άρθρο 168 παράγραφος 3 του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509, το αίτημα από ένα μόνο θεσμικό ή άλλο όργανο ή οργανισμό της Ένωσης αρκεί για να δοθεί εντολή στην Επιτροπή ή στον ENISA να αναλάβει δράση. Το πρόγραμμα μπορεί επίσης να παρέχει χρηματοδότηση με τη μορφή χρηματοδοτικών μέσων στο πλαίσιο συνδυαστικών πράξεων. 5) Παρεμβάλλεται το ακόλουθο άρθρο: «Άρθρο 16α Σύγκρουση κανόνων Στην περίπτωση δράσεων που υλοποιούν το ευρωπαϊκό σύστημα προειδοποίησης για την κυβερνοασφάλεια, οι εφαρμοστέοι κανόνες είναι εκείνοι που ορίζονται στα άρθρα 4, 5 και 9 του κανονισμού (ΕΕ) 2025/38. Σε περίπτωση σύγκρουσης των διατάξεων του παρόντος κανονισμού με τα άρθρα 4, 5 και 9 του κανονισμού (ΕΕ) 2025/38, τα τελευταία υπερισχύουν και εφαρμόζονται επί των εν λόγω συγκεκριμένων δράσεων. Στην περίπτωση της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας, οι ειδικοί κανόνες για τη συμμετοχή τρίτων χωρών που συνδέονται με το πρόγραμμα καθορίζονται στο άρθρο 19 του κανονισμού (ΕΕ) 2025/38. Σε περίπτωση σύγκρουσης των διατάξεων του παρόντος κανονισμού με το άρθρο 19 του κανονισμού (ΕΕ) 2025/38, το τελευταίο υπερισχύει και εφαρμόζεται επί των εν λόγω συγκεκριμένων δράσεων.». 6) Το άρθρο 19 αντικαθίσταται από το ακόλουθο κείμενο: «Άρθρο 19 Επιχορηγήσεις Η ανάθεση και η διαχείριση επιχορηγήσεων στο πλαίσιο του προγράμματος πραγματοποιούνται σύμφωνα με τον τίτλο VIII του δημοσιονομικού κανονισμού και οι επιχορηγήσεις μπορούν να καλύπτουν έως το 100 % των επιλέξιμων δαπανών, με την επιφύλαξη της αρχής της συγχρηματοδότησης που ορίζεται στο άρθρο 190 του δημοσιονομικού κανονισμού. Η ανάθεση και διαχείριση των επιχορηγήσεων αυτών γίνεται όπως καθορίζεται για κάθε ειδικό στόχο. Στήριξη με τη μορφή επιχορηγήσεων μπορεί να χορηγείται απευθείας από το ΕΚΑΚ χωρίς πρόσκληση υποβολής προτάσεων προς τα επιλεγμένα κράτη μέλη δυνάμει του άρθρου 9 του κανονισμού (ΕΕ) 2025/38, και την κοινοπραξία υποδοχής που αναφέρεται στο άρθρο 5 του κανονισμού (ΕΕ) 2025/38, σύμφωνα με το άρθρο 195 παράγραφος 1 στοιχείο δ) του δημοσιονομικού κανονισμού. Στήριξη με τη μορφή επιχορηγήσεων για τον μηχανισμό έκτακτης ανάγκης για την κυβερνοασφάλεια μπορεί να χορηγείται απευθείας από το ΕΚΑΚ στα κράτη μέλη χωρίς πρόσκληση υποβολής προτάσεων, σύμφωνα με το άρθρο 195 παράγραφος 1 στοιχείο δ) του δημοσιονομικού κανονισμού. Για τις δράσεις στήριξης της αμοιβαίας συνδρομής που προβλέπονται στο άρθρο 18 του κανονισμού (ΕΕ) 2025/38, το ΕΚΑΚ ενημερώνει την Επιτροπή και τον ENISA σχετικά με τα αιτήματα των κρατών μελών για άμεσες επιχορηγήσεις χωρίς πρόσκληση υποβολής προτάσεων. Για τις δράσεις στήριξης της αμοιβαίας συνδρομής που προβλέπονται στο άρθρο 18 του κανονισμού (ΕΕ) 2025/38, και σύμφωνα με το άρθρο 193 παράγραφος 2 δεύτερο εδάφιο στοιχείο α) του δημοσιονομικού κανονισμού, σε δεόντως αιτιολογημένες περιπτώσεις, οι δαπάνες μπορούν να θεωρηθούν επιλέξιμες ακόμη και αν πραγματοποιήθηκαν πριν από την υποβολή της αίτησης επιχορήγησης.». 7) Τα παραρτήματα I και ΙΙ τροποποιούνται σύμφωνα με το παράρτημα του παρόντος κανονισμού.
Άρθρο 23 Άσκηση της εξουσιοδότησης
Άρθρο 24 Διαδικασία επιτροπής
Άρθρο 25 Αξιολόγηση και επανεξέταση
Άρθρο 26 Έναρξη ισχύος	Άρθρο 26 Έναρξη ισχύος Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις
Πηγή	Απαίτηση

3. Σχετικά πρότυπα

Πρότυπα
Πηγή	Απαίτηση

Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.