+V LUKU LOPPUSÄÄNNÖKSET
---+22 artikla Asetuksen (EU) 2021/694 muuttaminen
---+23 artikla Siirretyn säädösvallan käyttäminen
------+23 artikla 1.
------+23 artikla 2.
------+23 artikla 3.
------+23 artikla 4.
------+23 artikla 5.
------+23 artikla 6.
---+24 artikla Komiteamenettely
------+24 artikla 1.
------+24 artikla 2.
---+25 artikla Arviointi ja uudelleentarkastelu
------+25 artikla 1.
------+25 artikla 2.
------+25 artikla 3.
---+26 artikla Voimaantulo

V LUKU LOPPUSÄÄNNÖKSET

V LUKU LOPPUSÄÄNNÖKSET

1. Yleiskatsaus

,
22 artikla Asetuksen (EU) 2021/694 muuttaminen

22 artikla

Asetuksen (EU) 2021/694 muuttaminen

Muutetaan asetus (EU) 2021/694 seuraavasti:

1) 

muutetaan 6 artikla seuraavasti:

a) 

muutetaan 1 kohta seuraavasti:

i) 

lisätään alakohta seuraavasti:

”a a) 

Euroopan parlamentin ja neuvoston asetuksen (EU) 2025/38 ( *1 ) 3 artiklalla perustetun eurooppalaisen kyberturvallisuuden hälytysjärjestelmän, jäljempänä ”eurooppalaisen kyberturvallisuuden hälytysjärjestelmä’, kehittämisen tukeminen, mukaan lukien sellaisten kansallisten kyberkeskittymien ja rajojen yli toimivien kyberkeskittymien kehittäminen, käyttöönotto ja toiminta, jotka parantavat tilannetietoisuutta unionissa ja edistävät unionin kyberuhkatietoon liittyviä valmiuksia;

ii) 

lisätään alakohta seuraavasti:

”g) 

sellaisen asetuksen (EU) 2025/38 10 artiklalla perustetun kyberturvallisuuden hätämekanismin, mukaan lukien kyseisen asetuksen 14 artiklalla perustettu EU:n kyberturvallisuusreservi, jäljempänä ’EU:n kyberturvallisuusreservi’, perustaminen ja käyttäminen, jolla tuetaan jäsenvaltioita merkittäviin kyberturvallisuuspoikkeamiin ja laajamittaisiin kyberturvallisuuspoikkeamiin varautumisessa ja reagoimisessa ja jolla täydennetään kansallisia resursseja ja valmiuksia ja muita unionin tasolla saatavilla olevia tukimuotoja sekä tuetaan muita käyttäjiä merkittäviin kyberturvallisuuspoikkeamiin ja laajamittaisia vastaaviin kyberturvallisuuspoikkeamiin reagoimisessa.”

;

b) 

korvataan 2 kohta seuraavasti:

”2.  
Erityistavoitteen 3 mukaiset toimet toteutetaan pääasiassa Euroopan kyberturvallisuuden teollisuus-, teknologia- ja tutkimusosaamiskeskuksen ja kansallisten koordinointikeskusten verkoston avulla Euroopan parlamentin ja neuvoston asetuksen (EU) 2021/887 ( *2 ) mukaisesti. EU:n kyberturvallisuusreservin täytäntöönpanon toteuttaa kuitenkin komissio ja asetuksen (EU) 2025/38 14 artiklan 6 kohdan mukaisesti ENISA.
2) 

muutetaan 9 artikla seuraavasti:

a) 

korvataan 2 kohdan b, c ja d alakohta seuraavasti:

”b) 

1 760 806 000 euroa erityistavoitteeseen 2 – ”Tekoäly”;

c) 

1 372 020 000 euroa erityistavoitteeseen 3 – ”Kyberturvallisuus ja luottamus”;

d) 

482 640 000 euroa erityistavoitteeseen 4 – ”Pitkälle viety digitaalinen osaaminen”;”

;

b) 

lisätään kohta seuraavasti:

”8.  
Poiketen siitä, mitä varainhoitoasetuksen 12 artiklan 1 kohdassa säädetään, käyttämättä jääneet maksusitoumus- ja maksumäärärahat asetuksen (EU) 2025/38 mukaisiin EU:n kyberturvallisuusreservin täytäntöönpanon yhteydessä toteutettaviin toimiin ja keskinäistä avunantoa tukeviin toimiin, joilla pyritään tämän asetuksen 6 artiklan 1 kohdan g alakohdassa asetettuihin tavoitteisiin, siirretään ilman eri toimenpiteitä seuraavalle varainhoitovuodelle, ja ne voidaan sitoa ja maksaa enintään seuraavan varainhoitovuoden joulukuun 31 päivään asti. Euroopan parlamentille ja neuvostolle toimitetaan ilmoitus varainhoitovuodelta toiselle siirretyistä määrärahoista varainhoitoasetuksen 12 artiklan 6 kohdan mukaisesti.”

;

3) 

muutetaan 12 artikla seuraavasti:

a) 

lisätään kohdat seuraavasti:

”5 a.  

Edellä olevaa 5 kohtaa ei sovelleta, siltä osin kuin on kyse unioniin sijoittautuneista mutta kolmansien maiden määräysvallassa olevista oikeussubjekteista, toimiin, joilla pannaan täytäntöön eurooppalainen kyberturvallisuuden hälytysjärjestelmä, jos molemmat seuraavista edellytyksistä täyttyvät asianomaisen toimen osalta:

a) 

on olemassa todellinen vaara, kun otetaan huomioon asetuksen (EU) 2025/38 9 artiklan 4 kohdan nojalla tehdyn kartoituksen tulokset, että välineitä, infrastruktuuria tai palveluja, jotka ovat tarpeen ja riittäviä, jotta kyseisellä toimella voidaan asianmukaisesti edistää eurooppalaisen kyberturvallisuuden hälytysjärjestelmän tavoitetta, ei saada oikeussubjekteilta, jotka ovat sijoittautuneet tai joiden katsotaan olevan sijoittautuneita jäsenvaltioihin ja jotka ovat jäsenvaltioiden tai jäsenvaltioiden kansalaisten määräysvallassa;

b) 

turvallisuusriski, joka aiheutuu hankinnoista tällaisilta oikeussubjekteilta eurooppalaisessa kyberturvallisuuden hälytysjärjestelmässä, on oikeassa suhteessa hyötyihin nähden eikä vaaranna unionin ja sen jäsenvaltioiden keskeisiä turvallisuusetuja.

5 b.  

Edellä olevaa 5 kohtaa ei sovelleta, siltä osin kuin on kyse unioniin sijoittautuneista mutta kolmansien maiden määräysvallassa olevista oikeussubjekteista, toimiin, joilla pannaan täytäntöön EU:n kyberturvallisuusreservi, jos molemmat seuraavista edellytyksistä täyttyvät asianomaisen toimen osalta:

a) 

on olemassa todellinen vaara, kun otetaan huomioon asetuksen (EU) 2025/38 14 artiklan 6 kohdan nojalla tehdyn kartoituksen tulokset, että teknologiaa, asiantuntemusta tai valmiuksia, jotka ovat tarpeen ja riittäviä, jotta EU:n kyberturvallisuusreservi voi hoitaa asianmukaisesti tehtävänsä, ei saada oikeussubjekteilta, jotka ovat sijoittautuneet tai joiden katsotaan olevan sijoittautuneita jäsenvaltioihin ja jotka ovat jäsenvaltioiden tai jäsenvaltioiden kansalaisten määräysvallassa;

b) 

turvallisuusriski, joka aiheutuu tällaisten oikeussubjektien sisällyttämisestä EU:n kyberturvallisuusreserviin, on oikeassa suhteessa hyötyihin nähden eikä vaaranna unionin ja sen jäsenvaltioiden keskeisiä turvallisuusetuja.”

;

b) 

korvataan 6 kohta seuraavasti:

”6.  
Jos se on turvallisuussyistä asianmukaisesti perusteltua, työohjelmassa voidaan myös määrätä, että assosioituneisiin maihin sijoittautuneet oikeussubjektit ja unioniin sijoittautuneet mutta kolmansien maiden määräysvallassa olevat oikeussubjektit voivat osallistua kaikkiin tai joihinkin erityistavoitteiden 1 ja 2 mukaisiin toimiin vain, jos ne täyttävät vaatimukset, jotka kyseisten oikeussubjektien on täytettävä, jotta taataan unionin ja jäsenvaltioiden keskeisten turvallisuusetujen turvaaminen ja jotta varmistetaan turvallisuusluokitelluissa asiakirjoissa olevien tietojen suojaaminen. Kyseiset vaatimukset vahvistetaan työohjelmassa.

Ensimmäistä alakohtaa sovelletaan myös, siltä osin kuin on kyse sellaisista unioniin sijoittautuneista oikeussubjekteista, jotka ovat kolmansien maiden määräysvallassa, erityistavoitteen 3 mukaisiin toimiin, joilla

a) 

pannaan täytäntöön eurooppalainen kyberturvallisuuden hälytysjärjestelmä tapauksissa, joissa sovelletaan 5 a kohtaa; ja

b) 

pannaan täytäntöön EU:n kyberturvallisuusreservi tapauksissa, joissa sovelletaan 5 b kohtaa.”

;

4) 

korvataan 14 artiklan 2 kohta seuraavasti:

”2.  
Ohjelmasta voidaan myöntää rahoitusta missä tahansa varainhoitoasetuksessa vahvistetussa muodossa, mukaan lukien erityisesti hankinnat ensisijaisena muotona tai avustukset ja palkinnot.

Jos toimen tavoitteen saavuttaminen edellyttää innovatiivisten tavaroiden ja palvelujen hankintaa, avustuksia voidaan myöntää ainoastaan sellaisille edunsaajille, jotka ovat Euroopan parlamentin ja neuvoston direktiiveissä 2014/24/EU ( *3 ) ja 2014/25/EU ( *4 ) määriteltyjä hankintaviranomaisia tai hankintayksiköitä.

Jos toimen tavoitteiden saavuttaminen edellyttää sellaisten innovatiivisten tavaroiden tai palvelujen hankintaa, joita ei ole vielä laajamittaisesti saatavilla kaupallisesti, hankintaviranomainen tai hankintayksikkö voi sallia useampien hankintasopimusten tekemisen samassa hankintamenettelyssä.

Asianmukaisesti perustelluista yleiseen turvallisuuteen liittyvistä syistä hankintaviranomainen tai hankintayksikkö voi edellyttää, että hankintasopimuksen suorituspaikka sijaitsee unionin alueella.

Toteuttaessaan EU:n kyberturvallisuusreserviä koskevia hankintamenettelyjä komissio ja ENISA voivat toimia yhteishankintayksikkönä, joka tekee hankintoja ohjelmaan assosioituneiden kolmansien maiden puolesta tai nimissä tämän asetuksen 10 artiklan mukaisesti. Komissio ja ENISA voivat myös toimia tukkukauppiaana siten, että ne ostavat ja varastoivat ja jälleenmyyvät tai lahjoittavat tavaroita ja palveluja, mukaan lukien vuokrattavat tavarat ja palvelut, kyseisille kolmansille maille. Poiketen siitä, mitä Euroopan parlamentin ja neuvoston asetuksen (EU, Euratom) 2024/2509 ( *5 ) 168 artiklan 3 kohdassa säädetään, yhden kolmannen maan pyyntö riittää valtuuttamaan komission tai ENISAn toimimaan.

Toteuttaessaan EU:n kyberturvallisuusreserviä koskevia hankintamenettelyjä komissio ja ENISA voivat toimia yhteishankintayksikkönä, joka tekee hankintoja unionin toimielinten, elinten ja laitosten puolesta tai nimissä. Komissio ja ENISA voivat myös toimia tukkukauppiaana siten, että ne ostavat, varastoivat ja jälleenmyyvät tai lahjoittavat tavaroita ja palveluja, mukaan lukien vuokrattavat tavarat ja palvelut, unionin toimielimille, elimille ja laitoksille. Poiketen siitä, mitä asetuksen (EU, Euratom) 2024/2509 168 artiklan 3 kohdassa säädetään, yhden unionin toimielimen, elimen tai laitoksen pyyntö riittää valtuuttamaan komission tai ENISAn toimimaan.

Ohjelmasta voidaan myös myöntää rahoitusta sellaisten rahoitusvälineiden avulla, jotka kuuluvat rahoitusta yhdistäviin toimiin.

5) 

lisätään artikla seuraavasti:

”16 a artikla

Määräysten välinen ristiriita

Kun on kyse eurooppalaisen kyberturvallisuuden hälytysjärjestelmän täytäntöönpanotoimista, sovelletaan asetuksen (EU) 2025/38 4, 5 ja 9 artiklassa vahvistettuja sääntöjä. Jos tämän asetuksen säännökset ovat ristiriidassa asetuksen (EU) 2025/38 4, 5 ja 9 artiklan kanssa, jälkimmäisillä on etusija ja niitä sovelletaan kyseisiin erityistoimiin.

Kun on kyse EU:n kyberturvallisuusreservistä, ohjelmaan assosioituneiden kolmansien maiden osallistumista koskevat erityiset säännöt vahvistetaan asetuksen (EU) 2025/38 19 artiklassa. Jos tämän asetuksen säännökset ovat ristiriidassa asetuksen (EU) 2025/38 19 artiklan kanssa, jälkimmäisillä on etusija ja niitä sovelletaan kyseisiin erityistoimiin.”

;
6) 

korvataan 19 artikla seuraavasti:

”19 artikla

Avustukset

Avustusten myöntämiseen ohjelmasta ja niiden hallinnointiin sovelletaan varainhoitoasetuksen VIII osastoa, ja ne voivat kattaa jopa 100 prosenttia tukikelpoisista kustannuksista, sanotun kuitenkaan rajoittamatta varainhoitoasetuksen 190 artiklassa vahvistettua yhteisrahoitusperiaatetta. Tällaiset avustukset myönnetään ja niitä hallinnoidaan kunkin erityistavoitteen osalta määritellyllä tavalla.

Euroopan kyberturvallisuuden tutkimus- ja osaamiskeskus voi myöntää avustuksina myönnettävää tukea suoraan ilman eri ehdotuspyyntöä asetuksen (EU) 2025/38 9 artiklan mukaisesti valituille jäsenvaltioille ja asetuksen (EU) 2025/38 5 artiklassa tarkoitetulle isännöintiyhteenliittymälle varainhoitoasetuksen 195 artiklan 1 kohdan d alakohdan mukaisesti.

Euroopan kyberturvallisuuden tutkimus- ja osaamiskeskus voi myöntää avustuksina myönnettävää tukea kyberturvallisuuden hätämekanismia varten suoraan jäsenvaltioille ilman eri ehdotuspyyntöä varainhoitoasetuksen 195 artiklan 1 kohdan d alakohdan mukaisesti.

Asetuksen (EU) 2025/38 18 artiklan mukaisten keskinäistä avunantoa tukevien toimien osalta Euroopan kyberturvallisuuden tutkimus- ja osaamiskeskus ilmoittaa komissiolle ja ENISAlle jäsenvaltioiden pyynnöistä, jotka koskevat ilman eri ehdotuspyyntöä myönnettäviä suoria avustuksia.

Asetuksen (EU) 2025/38 18 artiklassa säädettyjen keskinäistä avunantoa tukevien toimien osalta ja varainhoitoasetuksen 193 artiklan 2 kohdan toisen alakohdan a alakohdan mukaisesti kustannukset voidaan asianmukaisesti perustelluissa tapauksissa katsoa avustuskelpoisiksi, vaikka ne olisivat aiheutuneet ennen avustushakemuksen jättämistä.”

;
7) 

muutetaan liitteet I ja II tämän asetuksen liitteen mukaisesti.
23 artikla Siirretyn säädösvallan käyttäminen
24 artikla Komiteamenettely
25 artikla Arviointi ja uudelleentarkastelu
26 artikla Voimaantulo

26 artikla

Voimaantulo

Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.