+V. FEJEZET ZÁRÓ RENDELKEZÉSEK
---+22. cikk Az (EU) 2021/694 rendelet módosításai
---+23. cikk A felhatalmazás gyakorlása
------+Article 23 1.
------+Article 23 2.
------+Article 23 3.
------+Article 23 4.
------+Article 23 5.
------+Article 23 6.
---+24. cikk A bizottsági eljárás
------+Article 24 1.
------+Article 24 2.
---+25. cikk Értékelés és felülvizsgálat
------+Article 25 1.
------+Article 25 2.
------+Article 25 3.
---+26. cikk Hatálybalépés
|
V. FEJEZET ZÁRÓ RENDELKEZÉSEK
V. FEJEZET ZÁRÓ RENDELKEZÉSEK
1. Áttekintés
| Megnevezés |
Szabályozás |
|
22. cikk Az (EU) 2021/694 rendelet módosításai
|
22. cikk
Az (EU) 2021/694 rendelet módosításai
Az (EU) 2021/694 rendelet a következőképpen módosul:
1.
A 6. cikk a következőképpen módosul:
a)
az (1) bekezdés a következőképpen módosul:
i.
a bekezdés a következő ponttal egészül ki:
„aa)
az (EU) 2025/38 európai parlamenti és tanácsi rendelettel (
*1
) létrehozott európai kiberbiztonsági riasztási rendszer (a továbbiakban: európai kiberbiztonsági riasztási rendszer) kialakításának támogatása, beleértve a nemzeti és a határokon átnyúló kiberközpontok fejlesztését, telepítését és működtetését, amelyek hozzájárulnak az Unión belüli helyzetismerethez és az Unió kiberfenyegetettség felderítési képességeinek megerősítéséhez;
ii.
a bekezdés a következő ponttal egészül ki:
„g)
a nemzeti erőforrásokat és képességeket, valamint az uniós szinten rendelkezésre álló egyéb támogatási formákat kiegészítő, az (EU) 2025/38 rendelet 10. cikkével létrehozott kiberbiztonsági vészhelyzeti mechanizmus – beleértve az említett rendelet 14. cikkével létrehozott európai kiberbiztonsági tartalékot (a továbbiakban: európai kiberbiztonsági tartalék) – létrehozása és működtetése annak érdekében, hogy támogassa a tagállamokat a jelentős és a nagyszabású kiberbiztonsági incidensekre való felkészülésben és reagálásban, és hogy támogassa az egyéb felhasználókat a jelentős és a nagyszabásúval egyenértékű kiberbiztonsági incidensekre való reagálásban.”
b)
a (2) bekezdés helyébe a következő szöveg lép:
„(2)
A 3. sz. egyedi célkitűzés alá tartozó fellépéseket elsősorban az Európai Kiberbiztonsági Ipari, Technológiai és Kutatási Kompetenciaközpont és a nemzeti koordinációs központok hálózata révén kell végrehajtani, az (EU) 2021/887 európai parlamenti és tanácsi rendelettel (
*2
) összhangban. Az uniós kiberbiztonsági tartalékot azonban a Bizottság és – az (EU) 2025/38 rendelet 14. cikkének (6) bekezdésével összhangban – az ENISA hajtja végre.
2.
A 9. cikk a következőképpen módosul:
a)
a (2) bekezdés b), c) és d) pontja helyébe a következő szöveg lép:
„b)
1760806000 EUR a 2. sz. Mesterséges intelligencia egyedi célkitűzésre;
c)
1372020000 EUR a 3. sz. Kiberbiztonság és bizalom egyedi célkitűzésre;
d)
482640000 EUR a 4. sz. Fejlett digitális készségek egyedi célkitűzésre;”
b)
a cikk a következő (8) bekezdéssel egészül ki:
„(8)
A költségvetési rendelet 12. cikkének (1) bekezdésétől eltérve, az uniós kiberbiztonsági tartalék és az (EU) 2025/38 rendelet szerinti kölcsönös segítségnyújtást támogató intézkedések végrehajtásával és a kölcsönös segítségnyújtást támogató intézkedésekkel összefüggésben az e rendelet 6. cikke (1) bekezdésének g) pontjában meghatározott célkitűzések megvalósítására irányuló fellépésekre elkülönített, fel nem használt kötelezettségvállalási és kifizetési előirányzatokat automatikusan át kell vinni a következő pénzügyi évre, és terhükre a következő pénzügyi év december 31-éig kötelezettségek vállalhatók és kifizetések teljesíthetők. Az Európai Parlamentet és a Tanácsot tájékoztatni kell a költségvetési rendelet 12. cikkének (6) bekezdése szerint átvitt előirányzatokról.”
3.
A 12. cikk a következőképpen módosul:
a)
a cikk a következő bekezdésekkel egészül ki:
„(5a)
Az (5) bekezdés az Unióban letelepedett, de harmadik országokból irányított jogalanyok tekintetében nem alkalmazandó az európai kiberbiztonsági riasztási rendszert végrehajtó fellépésekre, amennyiben az adott fellépés tekintetében mindkét alábbi feltétel teljesül:
a)
figyelembe véve az (EU) 2025/38 rendelet 9. cikkének (4) bekezdése szerint elvégzett feltérképezés eredményeit, fennáll annak a valós kockázata, hogy azok az eszközök, infrastruktúrák vagy szolgáltatások, amelyek szükségesek és elégségesek ahhoz, hogy az említett fellépés megfelelően hozzájáruljon az európai kiberbiztonsági riasztási rendszer célkitűzéséhez, nem állnak majd rendelkezésre a tagállamokban letelepedett vagy letelepedettnek tekintett és a tagállamok vagy a tagállamok állampolgárai irányítása alatt álló jogalanyok részéről;
b)
az ilyen jogalanyoktól való, az európai kiberbiztonsági riasztási rendszeren belüli beszerzés biztonsági kockázata arányos az előnyökkel, és nem veszélyezteti az Unió és tagállamai alapvető biztonsági érdekeit.
(5b)
Az (5) bekezdés az Unióban letelepedett, de harmadik országokból irányított jogalanyok tekintetében nem alkalmazandó az európai kiberbiztonsági tartalékot végrehajtó fellépésekre, amennyiben az érintett fellépés tekintetében mindkét alábbi feltétel teljesül:
a)
figyelembe véve az (EU) 2025/38 rendelet 14. cikkének (6) bekezdése szerint elvégzett feltérképezés eredményeit, fennáll annak a valós kockázata, hogy az uniós kiberbiztonsági tartalék feladatainak megfelelő ellátásához szükséges és elégséges technológia, szakértelem vagy kapacitás nem áll majd rendelkezésre a tagállamokban letelepedett vagy letelepedettnek tekintett és a tagállamok vagy a tagállamok állampolgárai irányítása alatt álló jogalanyok részéről;
b)
az ilyen jogalanyok az uniós kiberbiztonsági tartalékba való felvételének biztonsági kockázata arányos az előnyökkel, és nem ássa alá az Unió és tagállamai alapvető biztonsági érdekeit.”
b)
a (6) bekezdés helyébe a következő szöveg lép:
„(6)
Ha biztonsági okokból kellően indokolt, a munkaprogram rendelkezhet úgy is, hogy társult országokban letelepedett jogalanyok és az Unióban letelepedett, de harmadik országokból irányított jogalanyok csak akkor jogosultak részt venni az 1. sz., a 2. sz. és a 6. sz. egyedi célkitűzés alá tartozó valamennyi vagy egyes fellépésekben, ha megfelelnek az Unió és a tagállamok alapvető biztonsági érdekeinek védelmét garantáló és a minősített dokumentumokban foglalt információ védelmét biztosító, ezen jogalanyok által teljesítendő követelményeknek. Az említett követelményeket a munkaprogramban kell meghatározni.
Az első albekezdés az Unióban letelepedett, de harmadik országokból irányított jogalanyok tekintetében is alkalmazandó a 3. sz. egyedi célkitűzés alá tartozó fellépésekre:
a)
az európai kiberbiztonsági riasztási rendszer végrehajtására amennyiben az (5a) bekezdés alkalmazandó; és
b)
az uniós kiberbiztonsági tartalék végrehajtására amennyiben az (5b) bekezdés alkalmazandó.”
4.
A 14. cikk (2) bekezdésének helyébe a következő szöveg lép:
„(2)
A program a költségvetési rendeletben megállapított bármely formában nyújthat finanszírozást, többek között különösen közbeszerzés mint elsődleges forma vagy vissza nem térítendő támogatások és pénzdíjak útján.
Amennyiben valamely fellépés célkitűzésének eléréséhez innovatív termékek és szolgáltatások beszerzésére van szükség, csak olyan kedvezményezetteknek ítélhető oda vissza nem térítendő támogatás, amelyek a 2014/24/EU (
*3
) és a 2014/25/EU (
*4
) európai parlamenti és tanácsi irányelvben meghatározottak szerinti ajánlatkérő szervek vagy közszolgáltató ajánlatkérők.
Amennyiben valamely fellépés célkitűzéseinek eléréséhez olyan innovatív áruk vagy szolgáltatások nyújtása szükséges, amelyek kereskedelmi forgalomban nagy volumenben még nem beszerezhetők, az ajánlatkérő szerv vagy a közszolgáltató ajánlatkérő engedélyezheti ugyanazon eljárás keretében több szerződés odaítélését is.
Kellően indokolt közbiztonsági okokból az ajánlatkérő szerv vagy a közszolgáltató ajánlatkérő megkövetelheti, hogy a szerződés teljesítésének helye az Unió területén legyen.
Az uniós kiberbiztonsági tartalékra irányuló közbeszerzési eljárások lefolytatásakor a Bizottság és az ENISA központi beszerző szervként járhat el az e rendelet 10. cikkével összhangban a programhoz társult harmadik országok javára vagy nevében történő beszerzések során. A Bizottság és az ENISA nagykereskedőként is eljárhat áruk és szolgáltatások az említett harmadik országoknak történő vásárlása, készletezése, továbbértékesítése vagy adományozása révén, beleértve a bérbeadást is. Az (EU, Euratom) 2024/2509 európai parlamenti és tanácsi rendelet (
*5
) 168. cikkének (3) bekezdésétől eltérve egyetlen harmadik ország által benyújtott kérelem elegendő ahhoz, hogy a Bizottság vagy az ENISA megbízást kapjon eljárni.
Az uniós kiberbiztonsági tartalékra irányuló közbeszerzési eljárások lefolytatásakor a Bizottság és az ENISA központi beszerző szervként járhat el az uniós intézmények, szervek, hivatalok vagy ügynökségek javára vagy nevében történő beszerzések során. A Bizottság és az ENISA nagykereskedőként is eljárhat áruk és szolgáltatások uniós intézményeknek, szerveknek, hivataloknak vagy ügynökségeknek történő vásárlása, készletezése, továbbértékesítése vagy adományozása révén, beleértve a bérbeadást is. Az (EU, Euratom) 2024/2059 rendelet 168. cikkének (3) bekezdésétől eltérve egyetlen uniós intézmény, szerv, hivatal vagy ügynökség által benyújtott kérelem elegendő ahhoz, hogy a Bizottság vagy az ENISA megbízást kapjon eljárni.
A program vegyes finanszírozási műveletek keretében pénzügyi eszközök formájában is nyújthat finanszírozást.
5.
A rendelet a következő cikkel egészül ki:
„16a. cikk
A szabályok ütközése
Az Európai Kiberbiztonsági Riasztási Rendszert végrehajtó fellépések esetében az (EU) 2025/38 rendelet 4., 5. és 9. cikkében meghatározott szabályok alkalmazandók. Az e rendeletben és az (EU) 2025/38 rendelet 4., 5. és 9. cikkében foglalt rendelkezések ütközése esetén az utóbbiak az irányadók és alkalmazandók az említett egyedi fellépésekre.
Az uniós kiberbiztonsági tartalék esetében a programhoz társult harmadik országok részvételére vonatkozó különös szabályokat az (EU) 2025/38 rendelet 19. cikke állapítja meg. Az e rendeletben és az (EU) 2025/38 rendelet 19. cikkében foglalt rendelkezések ütközése esetén az utóbbiak az irányadók és alkalmazandók az említett egyedi fellépésekre.”
6.
A 19. cikk helyébe a következő szöveg lép:
„19. cikk
Vissza nem térítendő támogatások
A program keretében nyújtott vissza nem térítendő támogatásokat a költségvetési rendelet VIII. címével összhangban kell odaítélni és irányítani, és azok a költségvetési rendelet 190. cikkében megállapított társfinanszírozási elv sérelme nélkül az elszámolható költségek legfeljebb 100 %-át fedezhetik. Az ilyen vissza nem térítendő támogatásokat az egyes egyedi célkitűzésekre vonatkozóan meghatározottak szerint kell odaítélni és irányítani.
A vissza nem térítendő támogatásként nyújtott támogatást az ECCC a költségvetési rendelet 195. cikke (1) bekezdésének d) pontjával összhangban közvetlenül, pályázati felhívás nélkül is odaítélheti az (EU) 2025/38 rendelet 9. cikke szerint kiválasztott tagállamoknak és az (EU) 2025/38 rendelet 5. cikkében említett üzemeltetési konzorciumnak.
A kiberbiztonsági vészhelyzeti mechanizmushoz vissza nem térítendő támogatásként nyújtandó támogatást az ECCC a költségvetési rendelet 195. cikke (1) bekezdésének d) pontjával összhangban közvetlenül, pályázati felhívás nélkül is odaítélheti a tagállamoknak.
Az (EU) 2025/38 rendelet 18. cikkében előírt, a kölcsönös segítségnyújtást támogató fellépések tekintetében az ECCC tájékoztatja a Bizottságot és az ENISA-t a tagállamok pályázati felhívás nélküli közvetlen támogatásra irányuló kérelmeiről.
Az (EU) 2025/38 rendelet 18. cikkében előírt, a kölcsönös segítségnyújtást támogató fellépések tekintetében, és a költségvetési rendelet 193. cikke (2) bekezdése második albekezdésének a) pontjával összhangban kellően indokolt esetekben a költségek akkor is elszámolhatónak tekinthetők, ha azok a vissza nem térítendő támogatás elnyerésére irányuló pályázat benyújtása előtt merültek fel.”
7.
Az I. és a II. melléklet e rendelet mellékletének megfelelően módosul.
|
|
23. cikk A felhatalmazás gyakorlása
|
|
|
24. cikk A bizottsági eljárás
|
|
|
25. cikk Értékelés és felülvizsgálat
|
|
|
26. cikk Hatálybalépés
|
26. cikk
Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
- Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|