+POGLAVLJE V. ZAVRŠNE ODREDBE
---+Članak 22. Izmjene Uredbe (EU) 2021/694
---+Članak 23. Izvršavanje delegiranja ovlasti
------+Članak 23. 1.
------+Članak 23. 2.
------+Članak 23. 3.
------+Članak 23. 4.
------+Članak 23. 5.
------+Članak 23. 6.
---+Članak 24. Postupak odbora
------+Članak 24. 1.
------+Članak 24. 2.
---+Članak 25. Evaluacija i preispitivanje
------+Članak 25. 1.
------+Članak 25. 2.
------+Članak 25. 3.
---+Članak 26. Stupanje na snagu

POGLAVLJE V. ZAVRŠNE ODREDBE

POGLAVLJE V. ZAVRŠNE ODREDBE

1. Pregled

,
Članak 22. Izmjene Uredbe (EU) 2021/694

Članak 22.

Izmjene Uredbe (EU) 2021/694

Uredba (EU) 2021/694 mijenja se kako slijedi:

1. 

članak 6. mijenja se kako slijedi:

(a) 

stavak 1. mijenja se kako slijedi:

i. 

umeće se sljedeća točka:

„(aa) 

pružanje potpore razvoju europskog sustava uzbunjivanja u području kibernetičke sigurnosti uspostavljenog člankom 3. Uredbe (EU) 2025/38 Europskog parlamenta i Vijeća ( *1 )(‚europski sustav uzbunjivanja u području kibernetičke sigurnosti’), što uključuje razvoj, uvođenje i rad nacionalnih kibernetičkih centara i prekograničnih kibernetičkih centara koji doprinose informiranosti o stanju u Uniji i jačanju kapaciteta Unije za prikupljanje saznanja o kiberprijetnjama;”

;

ii. 

dodaje se sljedeća točka:

„(g) 

uspostava i rad mehanizma za izvanredne kibernetičke sigurnosne situacije uspostavljenog člankom 10. Uredbe (EU) 2025/38, uključujući pričuve EU-a za kibernetičku sigurnost uspostavljene člankom 14. te uredbe (‚pričuva EU-a za kibernetičku sigurnost’), radi pružanja potpore državama članicama u pripremi za značajne kibernetičke sigurnosne incidente i kibernetičke sigurnosne incidente velikih razmjera te odgovaranju na njih kao dopune nacionalnim resursima i sposobnostima te drugim oblicima potpore dostupnima na razini Unije, te za pružanje potpore drugim korisnicima u odgovoru na značajne kibernetičke sigurnosne incidente i kibernetičke sigurnosne incidente ekvivalentne onima velikih razmjera”

;

(b) 

stavak 2. zamjenjuje se sljedećim:

„2.  
Djelovanja u okviru specifičnog cilja 3 provode se ponajprije putem Europskog stručnog centra za industriju, tehnologiju i istraživanja u području kibersigurnosti te mreže nacionalnih koordinacijskih centara u skladu s Uredbom (EU) 2021/887 Europskog parlamenta i Vijeća ( *2 ). Međutim, pričuvu EU-a za kibernetičku sigurnost provodi Komisija i, u skladu s člankom 14. stavkom 6. Uredbe (EU) 2025/38, ENISA.
2. 

članak 9. mijenja se kako slijedi:

(a) 

u stavku 2. točke (b), (c) i (d) zamjenjuju se sljedećim:

„(b) 

1 760 806 000  EUR za specifični cilj 2 – umjetna inteligencija;

(c) 

1 372 020 000  EUR za specifični cilj 3 – kibersigurnost i povjerenje;

(d) 

482 640 000  EUR za specifični cilj 4 – napredne digitalne vještine;”

;

(b) 

dodaje se sljedeći stavak:

„8.  
Odstupajući od članka 12. stavka 1. Financijske uredbe, neiskorištena odobrena sredstva za preuzimanje obveza i za plaćanje za djelovanja u kontekstu primjene pričuve EU-a za kibernetičku sigurnost i djelovanja kojima se podupire uzajamna pomoć na temelju Uredbe 2025/38, kojima se nastoje ostvariti ciljevi utvrđeni u članku 6. stavku 1. točki (g) ove Uredbe automatski se prenose te se za njih mogu preuzeti obveze i mogu se isplatiti do 31. prosinca sljedeće financijske godine. Europski parlament i Vijeće obavješćuju se o odobrenim sredstvima prenesenima u skladu s člankom 12. stavkom 6. Financijske uredbe.”

;

3. 

članak 12. mijenja se kako slijedi:

(a) 

umeću se sljedeći stavci:

„5.a  

Stavak 5. ne primjenjuje se, u mjeri u kojoj se odnosi na pravne subjekte s poslovnim nastanom u Uniji, ali pod kontrolom iz trećih zemalja, na bilo koje djelovanje kojim se provodi europski sustav uzbunjivanja u području kibernetičke sigurnosti ako su u pogledu predmetnog djelovanja ispunjena oba sljedeća uvjeta:

(a) 

postoji stvarni rizik, uzimajući u obzir rezultate pregleda provedenog u skladu s člankom 9. stavkom 4. Uredbe (EU) 2025/38 da pravni subjekti koji imaju poslovni nastan ili za koje se smatra da imaju poslovni nastan u državama članicama i koje kontroliraju države članice ili državljani država članica neće imati alate, infrastrukturu i usluge koji su potrebni i dostatni da se tim djelovanjem na odgovarajući način doprinese cilju europskog sustava uzbunjivanja u području kibernetičke sigurnosti;

(b) 

sigurnosni rizik nabave od takvih pravnih subjekata u okviru europskog sustava uzbunjivanja u području kibernetičke sigurnosti razmjeran je koristima i ne ugrožava ključne sigurnosne interese Unije i njezinih država članica.

5.b  

Stavak 5. ne primjenjuje se, u mjeri u kojoj se odnosi na pravne subjekte s poslovnim nastanom u Uniji, ali pod kontrolom iz trećih zemalja, na bilo koje djelovanje kojim se provodi pričuva EU-a za kibernetičku sigurnost ako su u pogledu predmetnog djelovanja ispunjena oba sljedeća uvjeta:

(a) 

postoji stvarni rizik, uzimajući u obzir rezultate izrade pregleda provedenog na temelju članka 14. stavka 6. Uredbe (EU) 2025/38 da pravni subjekti koji imaju poslovni nastan ili za koje se smatra da imaju poslovni nastan u državama članicama i koje kontroliraju države članice ili državljani država članica neće imati tehnologiju, stručno znanje ili kapacitet koji su potrebni i dostatni kako bi pričuva EU-a za kibernetičku sigurnost mogla primjereno obavljati svoje funkcije;

(b) 

sigurnosni rizik od uključivanja takvih pravnih subjekata u okvir pričuve EU-a za kibernetičku sigurnost razmjeran je koristima i ne ugrožava ključne sigurnosne interese Unije i njezinih država članica.”

;

(b) 

stavak 6. zamjenjuje se sljedećim:

„6.  
Ako je to propisno opravdano zbog sigurnosnih razloga, programom rada može se predvidjeti i da pravni subjekti s poslovnim nastanom u pridruženim zemljama i pravni subjekti s poslovnim nastanom u Uniji, ali pod kontrolom iz trećih zemalja, mogu biti prihvatljivi za sudjelovanje u svim ili nekim djelovanjima u okviru specifičnih ciljeva 1 i 2 samo ako ispunjavaju zahtjeve koje ti pravni subjekti trebaju ispuniti kako bi se zajamčila zaštita ključnih sigurnosnih interesa Unije i država članica te osigurala zaštita podataka iz klasificiranih dokumenata. Ti se zahtjevi utvrđuju u programu rada.”;

Prvi podstavak primjenjuje se, u mjeri u kojoj se odnosi na pravne subjekte koji imaju poslovni nastan u Uniji, ali su pod kontrolom iz trećih zemalja, na djelovanja u okviru specifičnog cilja 3:

(a) 

za provedbu europskog sustava uzbunjivanja u području kibernetičke sigurnosti ako se primjenjuje stavak 5.a; i

(b) 

za provedbu pričuve EU-a za kibernetičku sigurnost ako se primjenjuje stavak 5.b.”

;

4. 

u članku 14. stavak 2. zamjenjuje se sljedećim:

„2.  
Programom se može predvidjeti financiranje u bilo kojem od oblika utvrđenih u Financijskoj uredbi, uključujući posebno putem nabave kao primarnog oblika ili bespovratnih sredstava i nagrada.

Ako je za ostvarenje cilja djelovanja potrebna nabava inovativne robe i usluga, bespovratna sredstva mogu se dodijeliti samo korisnicima koji su javni naručitelji ili naručitelji kako su definirani u direktivama 2014/24/EU ( *3 ) i 2014/25/EU ( *4 ) Europskog parlamenta i Vijeća.

Ako je za ostvarenje ciljeva djelovanja potrebna isporuka inovativne robe ili usluga koje još nisu šire komercijalno dostupne, javni naručitelj ili naručitelj može odobriti dodjelu više ugovora u okviru istog postupka nabave.

Zbog propisno opravdanih razloga javne sigurnosti javni naručitelj ili naručitelj može zahtijevati da se mjesto izvršenja ugovora nalazi na području Unije.

Pri provedbi postupaka nabave za pričuvu EU-a za kibernetičku sigurnost Komisija i ENISA mogu djelovati kao središnje tijelo za nabavu u ime ili za račun trećih zemalja pridruženih Programu u skladu s člankom 10. ove Uredbe Komisija i ENISA mogu djelovati i kao trgovac na veliko kupnjom, skladištenjem i preprodajom ili doniranjem robe i usluga, uključujući najam, tim trećim zemljama. Odstupajući od članka 168. stavka 3. Uredbe (EU, Euratom) 2024/2509 Europskog parlamenta i Vijeća ( *5 ), zahtjev jedne treće zemlje dovoljan je da se Komisiju ili ENISA-u ovlasti za djelovanje.

Pri provedbi postupaka nabave za pričuvu EU-a za kibernetičku sigurnost Komisija i ENISA mogu djelovati kao središnje tijelo za nabavu u ime ili za račun institucija, tijela, ureda ili agencija Unije. Komisija i ENISA mogu djelovati i kao trgovac na veliko kupnjom, skladištenjem i preprodajom ili doniranjem robe i usluga, uključujući najam, tim institucijama, tijelima, uredima ili agencijama Unije. Odstupajući od članka 168. stavka 3. Uredbe (EU, Euratom) 2024/2509, zahtjev jedne institucije, tijela, ureda ili agencije Unije dovoljan je da se Komisiju ili ENISA-u ovlasti za djelovanje.

Programom se može omogućiti financiranje i u obliku financijskih instrumenata u okviru operacija mješovitog financiranja.

5. 

umeće se sljedeći članak:

„Članak 16.a

Proturječja između pravila

U slučaju djelovanja kojima se provodi europski sustav uzbunjivanja u području kibernetičke sigurnosti primjenjiva pravila su ona utvrđena u člancima 4., 5. i 9. Uredbe (EU) 2025/38. U slučaju proturječja između odredaba ove Uredbe i članaka 4., 5. i 9. Uredbe (EU) 2025/38, potonji članci imaju prednost i primjenjuju se na ta posebna djelovanja.

U slučaju pričuve EU-a za kibernetičku sigurnost, posebna pravila za sudjelovanje trećih zemalja pridruženih Programu utvrđena su u članku 19. Uredbe (EU) 2025/38. U slučaju proturječja između odredaba ove Uredbe i članka 17. Uredbe (EU) 2025/38, potonji članci imaju prednost i primjenjuju se na ta posebna djelovanja.”

;
6. 

članak 19. zamjenjuje se sljedećim:

„Članak 19.

Bespovratna sredstva

Bespovratna sredstva u okviru Programa dodjeljuju se te se njima upravlja u skladu s glavom VIII. Financijske uredbe i mogu pokrivati do 100 % prihvatljivih troškova, ne dovodeći u pitanje načelo sufinanciranja kako je utvrđeno u članku 190. Financijske uredbe. Takva bespovratna sredstva dodjeljuju se te se njima upravlja kako je navedeno za svaki specifični cilj.

U skladu s člankom 195. stavkom 1. točkom (d) Financijske uredbe Europski stručni centar u području kibernetičke sigurnosti (‚ECCC’) može državama članicama odabranima u skladu s člankom 9. Uredbe (EU) 2025/38 i konzorciju domaćinu iz članka 5. Uredbe (EU) 2025/38 izravno, bez poziva na podnošenje prijedloga, dodijeliti potporu u obliku bespovratnih sredstava.

U skladu s člankom 195. stavkom 1. točkom (d) Financijske uredbe ECCC može državama članicama izravno, bez poziva na podnošenje prijedlogâ, dodijeliti potporu u obliku bespovratnih sredstava za mehanizam za izvanredne kibernetičke sigurnosne situacije.

U pogledu djelovanja kojima se podupire uzajamna pomoć predviđena u članku 18. Uredbe (EU) 2025/38 ECCC obavješćuje Komisiju i ENISA-u o zahtjevima država članica za izravna bespovratna sredstva bez poziva na podnošenje prijedloga.

U pogledu djelovanja kojima podupire uzajamna pomoć predviđena u članku 18. Uredbe (EU) 2025/38 i u skladu s člankom 193. stavkom 2. drugim podstavkom točkom (a) Financijske uredbe, troškovi se u propisno opravdanim slučajevima mogu smatrati prihvatljivima čak i ako su nastali prije podnošenja zahtjeva za bespovratna sredstva.”

;
7. 

Prilozi I. i II. mijenjaju se u skladu s Prilogom ovoj Uredbi.
Članak 23. Izvršavanje delegiranja ovlasti
Članak 24. Postupak odbora
Članak 25. Evaluacija i preispitivanje
Članak 26. Stupanje na snagu

Članak 26.

Stupanje na snagu

Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.