+EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS (ES) 2025/38 2024 m. gruodžio 19 d. kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas)
---+I SKYRIUS BENDROSIOS NUOSTATOS
------+1 straipsnis Dalykas ir tikslai
---------+1 straipsnis 1.
---------+1 straipsnis 2.
---------+1 straipsnis 3.
---------+1 straipsnis 4.
---------+1 straipsnis 5.
---------+1 straipsnis 6.
------+2 straipsnis Terminų apibrėžtys
---+II SKYRIUS EUROPOS KIBERNETINIO SAUGUMO ĮSPĖJIMŲ SISTEMA
------+3 straipsnis Europos kibernetinio saugumo įspėjimų sistemos sukūrimas
---------+3 straipsnis 1.
---------+3 straipsnis 2.
---------+3 straipsnis 3.
------+4 straipsnis Nacionaliniai kibernetinio saugumo centrai
---------+4 straipsnis 1.
---------+4 straipsnis 2.
---------+4 straipsnis 3.
---------+4 straipsnis 4.
------+5 straipsnis Tarpvalstybiniai kibernetinio saugumo centrai
---------+5 straipsnis 1.
---------+5 straipsnis 2.
---------+5 straipsnis 3.
---------+5 straipsnis 4.
---------+5 straipsnis 5.
---------+5 straipsnis 6.
------+6 straipsnis Bendradarbiavimas ir dalijimasis informacija tarpvalstybiniuose kibernetinio saugumo centruose ir tarp jų
---------+6 straipsnis 1.
---------+6 straipsnis 2.
---------+6 straipsnis 3.
---------+6 straipsnis 4.
------+7 straipsnis Bendradarbiavimas ir dalijimasis informacija su Sąjungos lygmens tinklais
---------+7 straipsnis 1.
---------+7 straipsnis 2.
------+8 straipsnis Saugumas
---------+8 straipsnis 1.
---------+8 straipsnis 2.
------+9 straipsnis Europos kibernetinio saugumo įspėjimų sistemos finansavimas
---------+9 straipsnis 1.
---------+9 straipsnis 2.
---------+9 straipsnis 3.
---------+9 straipsnis 4.
---+III SKYRIUS REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS
------+10 straipsnis Reagavimo į kibernetinio saugumo krizes mechanizmo sukūrimas
---------+10 straipsnis 1.
---------+10 straipsnis 2.
---------+10 straipsnis 3.
---------+10 straipsnis 4.
------+11 straipsnis Veiksmų rūšys
------+12 straipsnis Koordinuotas subjektų parengties testavimas
---------+12 straipsnis 1.
---------+12 straipsnis 2.
---------+12 straipsnis 3.
---------+12 straipsnis 4.
---------+12 straipsnis 5.
---------+12 straipsnis 6.
---------+12 straipsnis 7.
------+13 straipsnis Kiti parengties veiksmai
---------+13 straipsnis 1.
---------+13 straipsnis 2.
------+14 straipsnis ES kibernetinio saugumo rezervo sukūrimas
---------+14 straipsnis 1.
---------+14 straipsnis 2.
---------+14 straipsnis 3.
---------+14 straipsnis 4.
---------+14 straipsnis 5.
---------+14 straipsnis 6.
---------+14 straipsnis 7.
------+15 straipsnis Prašymai suteikti paramą iš ES kibernetinio saugumo rezervo
---------+15 straipsnis 1.
---------+15 straipsnis 2.
---------+15 straipsnis 3.
---------+15 straipsnis 4.
---------+15 straipsnis 5.
---------+15 straipsnis 6.
---------+15 straipsnis 7.
------+16 straipsnis ES kibernetinio saugumo rezervo paramos įgyvendinimas
---------+16 straipsnis 1.
---------+16 straipsnis 2.
---------+16 straipsnis 3.
---------+16 straipsnis 4.
---------+16 straipsnis 5.
---------+16 straipsnis 6.
---------+16 straipsnis 7.
---------+16 straipsnis 8.
---------+16 straipsnis 9.
---------+16 straipsnis 10.
---------+16 straipsnis 11.
---------+16 straipsnis 12.
------+17 straipsnis Patikimi valdomų saugumo paslaugų teikėjai
---------+17 straipsnis 1.
---------+17 straipsnis 2.
---------+17 straipsnis 3.
------+18 straipsnis Veiksmai, kuriais remiama savitarpio pagalba
---------+18 straipsnis 1.
---------+18 straipsnis 2.
------+19 straipsnis Parama SEP asocijuotosioms trečiosioms valstybėms
---------+19 straipsnis 1.
---------+19 straipsnis 2.
---------+19 straipsnis 3.
---------+19 straipsnis 4.
---------+19 straipsnis 5.
---------+19 straipsnis 6.
---------+19 straipsnis 7.
---------+19 straipsnis 8.
---------+19 straipsnis 9.
---------+19 straipsnis 10.
---------+19 straipsnis 11.
------+20 straipsnis Koordinavimas su Sąjungos krizių valdymo mechanizmais
---------+20 straipsnis 1.
---------+20 straipsnis 2.
---+IV SKYRIUS EUROPOS KIBERNETINIO SAUGUMO INCIDENTŲ PERŽIŪROS MECHANIZMAS
------+21 straipsnis Europos kibernetinio saugumo incidentų peržiūros mechanizmas
---------+21 straipsnis 1.
---------+21 straipsnis 2.
---------+21 straipsnis 3.
---------+21 straipsnis 4.
---------+21 straipsnis 5.
---+V SKYRIUS BAIGIAMOSIOS NUOSTATOS
------+22 straipsnis Reglamento (ES) 2021/694 daliniai pakeitimai
------+23 straipsnis Įgaliojimų delegavimas
---------+23 straipsnis 1.
---------+23 straipsnis 2.
---------+23 straipsnis 3.
---------+23 straipsnis 4.
---------+23 straipsnis 5.
---------+23 straipsnis 6.
------+24 straipsnis Komiteto procedūra
---------+24 straipsnis 1.
---------+24 straipsnis 2.
------+25 straipsnis Vertinimas ir peržiūra
---------+25 straipsnis 1.
---------+25 straipsnis 2.
---------+25 straipsnis 3.
------+26 straipsnis Įsigaliojimas
---+PRIEDAS
English - European Union - ICT - Cybersecurity -

EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS (ES) 2025/38 2024 m. gruodžio 19 d. kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas)

EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS (ES) 2025/38

2024 m. gruodžio 19 d.

kuriuo nustatomos solidarumo stiprinimo ir pajėgumo aptikti kibernetinio saugumo grėsmes ir incidentus Sąjungoje, jiems pasirengti ir į juos reaguoti didinimo priemonės ir iš dalies keičiamas Reglamentas (ES) 2021/694 (Kibernetinio solidarumo aktas)

Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.

1. Apžvalga

,
Pavadinimas Reguliavimas
I SKYRIUS BENDROSIOS NUOSTATOS I SKYRIUS BENDROSIOS NUOSTATOS
II SKYRIUS EUROPOS KIBERNETINIO SAUGUMO ĮSPĖJIMŲ SISTEMA II SKYRIUS EUROPOS KIBERNETINIO SAUGUMO ĮSPĖJIMŲ SISTEMA
III SKYRIUS REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS III SKYRIUS REAGAVIMO Į KIBERNETINIO SAUGUMO KRIZES MECHANIZMAS
IV SKYRIUS EUROPOS KIBERNETINIO SAUGUMO INCIDENTŲ PERŽIŪROS MECHANIZMAS IV SKYRIUS EUROPOS KIBERNETINIO SAUGUMO INCIDENTŲ PERŽIŪROS MECHANIZMAS
V SKYRIUS BAIGIAMOSIOS NUOSTATOS V SKYRIUS BAIGIAMOSIOS NUOSTATOS
PRIEDAS




PRIEDAS

Reglamentas (ES) 2021/694 iš dalies keičiamas taip:

1) 

I priedo skirsnis „3 konkretus tikslas: Kibernetinis saugumas ir pasitikėjimas“ pakeičiamas taip:

„3 konkretus tikslas: Kibernetinis saugumas ir pasitikėjimas

Programa skatinamas pagrindinių pajėgumų apsaugoti Sąjungos skaitmeninę ekonomiką, visuomenę ir demokratiją stiprinimas, kūrimas ir įgijimas, stiprinant Sąjungos kibernetinio saugumo sektoriaus potencialą ir konkurencingumą, taip pat didinant tiek privačiojo, tiek viešojo sektorių pajėgumą apsaugoti piliečius ir įmones nuo kibernetinių grėsmių, įskaitant Direktyvos (ES) 2016/1148 įgyvendinimo rėmimą.

Pagal šį tikslą pradiniai ir prireikus tolesni veiksmai apima:

1. 

Bendrą investavimą su valstybėmis narėmis į pažangią kibernetinio saugumo įrangą, infrastruktūrą ir praktinę patirtį, kurios yra būtinos siekiant apsaugoti ypatingos svarbos infrastruktūros objektus ir bendrąją skaitmeninę rinką apskritai. Toks bendras investavimas galėtų apimti investicijas į kvantinės infrastruktūros objektus ir kibernetinio saugumo duomenų išteklius, informuotumą apie padėtį kibernetinėje erdvėje, įskaitant nacionalinius kibernetinio saugumo centrus ir tarpvalstybinius kibernetinio saugumo centrus, sudarančius Europos kibernetinio saugumo įspėjimų sistemą, taip pat kitas priemones, kurios turi tapti prieinamos viešajam ir privačiajam sektoriams visoje Europoje.

2. 

Esamo technologinio pajėgumo išplėtimą ir kompetencijos centrų valstybėse narėse sujungimą į tinklą, taip pat užtikrinimą, kad tie pajėgumai atitiktų viešojo sektoriaus ir pramonės poreikius, be kita ko, pasitelkiant produktus ir paslaugas, kuriais stiprinamas kibernetinis saugumas ir pasitikėjimas bendrojoje skaitmeninėje rinkoje.

3. 

Užtikrinimą, kad visose valstybėse narėse būtų plačiai diegiami veiksmingi pažangiausi kibernetinio saugumo ir pasitikėjimo sprendimai. Toks diegimas apima produktų saugumo ir saugos stiprinimą nuo jų kūrimo iki jų komercializacijos.

4. 

Paramą kibernetinio saugumo įgūdžių spragoms šalinti, atsižvelgiant į lyčių pusiausvyrą, pavyzdžiui, suderinant kibernetinio saugumo įgūdžių programas, pritaikant jas prie konkrečių sektorių poreikių ir palengvinant galimybes dalyvauti tiksliniuose specializuotuose mokymuose.

5. 

Valstybių narių solidarumo rengiantis reikšmingiems kibernetinio saugumo incidentams ir didelio masto kibernetinio saugumo incidentus ir į juos reaguojant skatinimą, tarpvalstybiniu mastu diegiant kibernetinio saugumo paslaugas, įskaitant paramą valdžios institucijų savitarpio pagalbai ir patikimų valdomų saugumo paslaugų teikėjų rezervo sukūrimą Sąjungos lygmeniu.“;

2) 

II priedo skirsnis „3 konkretus tikslas: Kibernetinis saugumas ir pasitikėjimas“ pakeičiamas taip:

„3 konkretus tikslas: Kibernetinis saugumas ir pasitikėjimas

3.1. Bendrai įsigytų, be kita ko, Europos kibernetinio saugumo įspėjimų sistemos kontekste, kibernetinės infrastruktūros objektų arba priemonių ar tiek objektų, tiek priemonių skaičius

3.2. Naudotojų ir naudotojų bendruomenių, kurie gauna prieigą prie Europos kibernetinio saugumo įrenginių, skaičius

3.3. Pagal Reagavimo į kibernetinio saugumo krizes mechanizmą vykdomų veiksmų, kuriais remiamas pasirengimas kibernetinio saugumo incidentams ir reagavimas į juos, skaičius“.

▼C1

Dėl šio akto buvo padarytas pareiškimas; jį galima rasti OL C, C/2025/310, 2025 1 15, ELI: http://data.europa.eu/eli/C/2025/310/oj.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai
Šaltinis Reikalavimas

3. Susiję standartai

Standartai
Šaltinis Reikalavimas