+Artículo 12 Seguridad
---+Artículo 12 1.
---+Artículo 12 2.
---+Artículo 12 3.
---+Artículo 12 4.
---+Artículo 12 5.
---+Article 12 5a.
---+Article 12 5b.
---+Artículo 12 6.
---+Artículo 12 7.

Artículo 12 Seguridad

1. Resumen

,
Título Regulación
Artículo 12 1.
Las acciones llevadas a cabo en el marco del Programa satisfarán las normas de seguridad aplicables, incluido el Derecho de la Unión y nacional y, en particular, en relación con la protección de la información clasificada contra la divulgación no autorizada. En el caso de las acciones llevadas a cabo fuera de la Unión en las que se use o genere información clasificada, además del cumplimiento de los requisitos anteriores, dichas acciones estarán sujetas a un acuerdo de seguridad celebrado entre la Unión Europea y el tercer país en el que se realice la actividad.
Artículo 12 2.
Cuando proceda, las propuestas y las ofertas que se sometan a los solicitantes incluirán una autoevaluación de la seguridad que identifique los problemas de seguridad y detalle cómo se abordarán esos problemas a fin de ser conformes al Derecho de la Unión y nacional.
Artículo 12 3.
Según proceda, la Comisión o el organismo al que se haya confiado la ejecución del Programa someterán a una revisión de seguridad las propuestas de financiación presentadas por los solicitantes que planteen problemas de seguridad.
Artículo 12 4.
Según proceda, las acciones llevadas a cabo por el Programa cumplirán con lo dispuesto en la Decisión (UE, Euratom) 2015/444 de la Comisión ( 6 ), y en las normas de desarrollo de dicha Decisión.
Artículo 12 5.
El programa de trabajo también podrá estipular que las entidades jurídicas establecidas en países asociados y las entidades jurídicas establecidas en la Unión pero controladas desde terceros países no sean admisibles para participar en la totalidad o en una parte de las acciones en el marco del objetivo específico 3 ni en las acciones centradas en tecnologías con potencial de doble uso en el marco de cualquier objetivo específico por motivos de seguridad debidamente justificados. En tales casos, las convocatorias de propuestas y las licitaciones se restringirán a las entidades jurídicas establecidas o que se consideren establecidas en los Estados miembros y controladas por Estados miembros o por nacionales de Estados miembros. Estas restricciones podrán aplicarse al acceso a las capacidades desplegadas en el marco de dichas convocatorias. Las restricciones serán proporcionadas y solo se aplicarán cuando sea estrictamente necesario.
Article 12 5a.

Paragraph 5 shall not apply, insofar as concerns legal entities that are established in the Union but are controlled from third countries, to any action implementing the European Cybersecurity Alert System where both of the following conditions are fulfilled in respect of the action concerned:

(a) 

there is a real risk, taking into account the results of the mapping carried out pursuant to Article 9(4) of Regulation (EU) 2025/38, that the tools, infrastructure or services necessary and sufficient for that action to adequately contribute to the objective of the European Cybersecurity Alert System will not be available from legal entities established or deemed to be established in Member States and controlled by Member States or by nationals of Member States;

(b) 

the security risk of procuring from such legal entities within the European Cybersecurity Alert System is proportionate to the benefits and does not undermine the essential security interests of the Union and its Member States.

Article 12 5b.

Paragraph 5 shall not apply, insofar as concerns legal entities that are established in the Union but are controlled from third countries, to any action implementing the EU Cybersecurity Reserve where both of the following conditions are fulfilled in respect of the action concerned:

(a) 

there is a real risk, taking into account the results of the mapping carried out pursuant to Article 14(6) of Regulation (EU) 2025/38, that the technology, expertise or capacity necessary and sufficient for the EU Cybersecurity Reserve to adequately perform its functions will not be available from legal entities established or deemed to be established in Member States and controlled by Member States or by nationals of Member States;

(b) 

the security risk of including such legal entities within the EU Cybersecurity Reserve is proportionate to the benefits and does not undermine the essential security interests of the Union and its Member States.

Artículo 12 6.
►C1  En caso de que existan motivos de seguridad debidamente justificados, el programa de trabajo también podrá estipular que las entidades jurídicas establecidas en países asociados y las entidades jurídicas establecidas en la Unión pero controladas desde terceros países puedan optar a participar en la totalidad o en una parte de las acciones en el marco de los objetivos específicos 1, 2 y 6 únicamente si cumplen los requisitos que han de cumplir estas entidades jurídicas para garantizar la protección de los intereses esenciales de seguridad de la Unión y los Estados miembros y para garantizar la protección de la información de los documentos clasificados. Dichos requisitos se establecerán en el programa de trabajo. ◄

El párrafo primero del presente apartado se aplicará, en lo que respecta a las entidades jurídicas establecidas en la Unión, pero controladas desde terceros países, a las acciones contempladas en el objetivo específico 3:

a) 

ejecutar el Sistema Europeo de Alerta de Ciberseguridad en los casos en que sea de aplicación el apartado 5 bis, y

b) 

ejecutar la Reserva de Ciberseguridad de la UE en los casos en que sea de aplicación el apartado 5 ter.

Artículo 12 7.
Cuando proceda, la Comisión o el organismo al que se haya confiado la ejecución del Programa llevará a cabo controles de seguridad. La financiación de acciones que no cumplan los requisitos de seguridad a que se refiere el presente artículo podrá suspenderse, concluirse o reducirse en cualquier momento, de conformidad con el Reglamento Financiero.

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

Requisitos
Fuente Requisito

3. Estándares relacionados

Estándares
Fuente Requisito
  • Builddate: 23.12.2025 00:00:00 -Doknr: CELEX:32021R0694
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.