+V NODAĻA NOBEIGUMA NOTEIKUMI
---+22. pants Grozījumi Regulā (ES) 2021/694
---+23. pants Deleģēšanas īstenošana
------+23. pants 1.
------+23. pants 2.
------+23. pants 3.
------+23. pants 4.
------+23. pants 5.
------+23. pants 6.
---+24. pants Komiteju procedūra
------+24. pants 1.
------+24. pants 2.
---+25. pants Izvērtēšana un pārskatīšana
------+25. pants 1.
------+25. pants 2.
------+25. pants 3.
---+26. pants Stāšanās spēkā

V NODAĻA NOBEIGUMA NOTEIKUMI

V NODAĻA NOBEIGUMA NOTEIKUMI

1. Pārskats

,
22. pants Grozījumi Regulā (ES) 2021/694

22. pants

Grozījumi Regulā (ES) 2021/694

Regulu (ES) 2021/694 groza šādi:

1) 

regulas 6. pantu groza šādi:

a) 

panta 1. punktu groza šādi:

i) 

iekļauj šādu apakšpunktu:

“aa) 

atbalstīt ES kiberdrošības trauksmes sistēmas (“Eiropas kiberdrošības brīdināšanas sistēma”), kas izveidota ar Eiropas Parlamenta un Padomes Regulas (ES) 2025/38 ( *1 ) 3. pantu, izstrādi, tostarp tādu valsts kibercentru un pārrobežu kibercentru izveidi, ierīkošanu un darbību, kas veicina situācijas apzināšanos Savienībā un uzlabo Savienības kiberdraudu izlūkošanas spējas;

ii) 

pievieno šādu apakšpunktu:

“g) 

izveidot un izmantot kiberdrošības ārkārtas mehānismu, kas izveidots ar Regulas (ES) 2025/38 10. pantu, tostarp ES kiberdrošības rezerves, kas izveidotas ar 14. pantu minētajā Regulā (“ES kiberdrošības rezerves”), kas palīdz dalībvalstīm sagatavoties būtiskiem kiberdrošības incidentiem un liela mēroga kiberdrošības incidentiem un uz tiem reaģēt, papildus valstu resursiem un spējām un citiem Savienības līmenī pieejamiem atbalsta veidiem, un atbalstīt citus lietotājus, tiem reaģējot uz būtiskiem kiberdrošības incidentiem un liela mēroga kiberdrošības incidentiem;”

;

b) 

panta 2. punktu aizstāj ar šādu:

“2.  
Darbības saskaņā ar konkrēto mērķi Nr. 3 galvenokārt īsteno, izmantojot Eiropas Industriālo, tehnoloģisko un pētniecisko kiberdrošības kompetences centru un Nacionālo koordinācijas centru tīklu saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2021/887 ( *2 ). Tomēr ES kiberdrošības rezerves īsteno Komisija saskaņā ar Regulas (ES) 2025/38 14. panta 6. punktu. ENISA.
2) 

regulas 9. pantu groza šādi:

a) 

panta 2. punkta b), c) un d) apakšpunktus aizstāj ar šādiem:

“b) 

1 760 806 000  EUR konkrētajam mērķim Nr. 2 – Mākslīgais intelekts;

c) 

1 372 020 000  EUR konkrētajam mērķim Nr. 3 – Kiberdrošība un uzticamība;

d) 

482 640 000  EUR konkrētajam mērķim Nr. 4 – Padziļinātas digitālās prasmes”

;

b) 

pievieno šādu punktu:

“8.  
Atkāpjoties no Finanšu regulas 12. panta 1. punkta, neizmantotās saistību un maksājumu apropriācijas darbībām ES kiberdrošības rezervju īstenošanas kontekstā un darbībām, kas atbalsta savstarpēju palīdzību, ievērojot Regulu (ES) 2025/38, ar kurām tiek īstenoti šīs regulas 6. panta 1. punkta g) apakšpunktā noteiktie mērķi, automātiski pārnes uz priekšu, un par tām var uzņemties saistības un samaksāt līdz nākamā finanšu gada 31. decembrim; Eiropas Parlamentu un Padomi informē par apropriācijām, kas pārnestas, ievērojot Finanšu regulas 12. panta 6. punktu.”

;

3) 

regulas 12. pantu groza šādi:

a) 

iekļauj šādus punktus:

“5.a  

Attiecībā uz tiesību subjektiem, kas ir iedibināti Savienībā, bet ko kontrolē no trešām valstīm, 5. punktu nepiemēro nevienai darbībai, ar ko īsteno Eiropas kiberdrošības trauksmes sistēmu, ja attiecībā uz minēto darbību ir izpildīti abi turpmāk minētie nosacījumi:

a) 

ņemot vērā kartēšanas rezultātus, kura īstenota, ievērojot Regulas (ES) 2025/38 9. panta 4. punktu, pastāv reāls risks, ka rīki, infrastruktūra vai pakalpojumi, kas ir vajadzīgi un pietiekami, lai minētā darbība pienācīgi sekmētu Eiropas kiberdrošības trauksmes sistēmas mērķi, nebūs pieejami no tiesību subjektiem, kas iedibināti vai ko uzskata par iedibinātiem dalībvalstīs un ko kontrolē dalībvalstis vai dalībvalstu valstspiederīgie;

b) 

drošības risks, kas saistīts ar iepirkumu no šādiem tiesību subjektiem Eiropas kiberdrošības trauksmes sistēmā, ir samērīgs ar ieguvumiem un neapdraud Savienības un tās dalībvalstu būtiskās drošības intereses.

5.b  

Attiecībā uz tiesību subjektiem, kas ir iedibināti Savienībā, bet ko kontrolē no trešām valstīm, 5. punktu nepiemēro darbībām, ar ko īsteno ES kiberdrošības rezerves, ja attiecībā uz konkrēto darbību ir izpildīti abi turpmāk minētie nosacījumi:

a) 

ņemot vērā kartēšanas rezultātus, kas veikta ievērojot Regulas (ES) 2025/38 14. panta 6. punktu, pastāv reāls risks, ka tehnoloģija, lietpratība vai spējas, kas vajadzīgas un pietiekamas, lai ES kiberdrošības rezerves pienācīgi pildītu savas funkcijas, nebūs pieejamas no tiesību subjektiem, kas iedibināti vai ko uzskata par iedibinātiem dalībvalstīs un ko kontrolē dalībvalstis vai dalībvalstu valstspiederīgie;

b) 

drošības risks, kas saistīts ar šādu tiesību subjektu iekļaušanu Eiropas kiberdrošības rezervēs, ir samērīgs ar ieguvumiem un neapdraud Savienības un tās dalībvalstu būtiskās drošības intereses.”

;

b) 

panta 6. punktu aizstāj ar šādu:

“6.  
Pienācīgi pamatotu drošības apsvērumu dēļ darba programmā var arī paredzēt, ka tiesību subjekti, kas iedibināti asociētajās valstīs, un tiesību subjekti, kas iedibināti Savienībā, bet ko kontrolē no trešām valstīm, visās darbībās, kas īstenojamas saskaņā ar konkrēto mērķi Nr. 1 un Nr. 2, vai atsevišķās šādi īstenojamās darbībās ir tiesīgi piedalīties tikai tad, ja ir ievērotas prasības, kuras minētajiem tiesību subjektiem ir jāpilda, lai garantētu Savienībai un tās dalībvalstīm būtiski svarīgu drošības interešu aizsardzību un lai nodrošinātu klasificētu dokumentu un informācijas aizsardzību. Minētās prasības nosaka darba programmā.

Attiecībā uz tiesību subjektiem, kas ir iedibināti Savienībā, bet ko kontrolē no trešām valstīm, pirmo daļu piemēro arī darbībām, ar ko īsteno konkrēto mērķi Nr. 3:

a) 

īstenot Eiropas kiberdrošības trauksmes sistēmu gadījumos, kad piemēro 5.a punktu, un

b) 

īstenot ES kiberdrošības rezerves gadījumos, kad piemēro 5.b punktu.”

;

4) 

regulas 14. panta 2. punktu aizstāj ar šādu:

“2.  
Finansējumu no Programmas var sniegt jebkurā Finanšu regulā noteiktā veidā, tostarp izmantojot iepirkumu kā galveno finansēšanas veidu, vai kā dotācijas un godalgas.

Ja darbības mērķa sasniegšana prasa inovatīvu preču un pakalpojumu iepirkumu, dotācijas var piešķirt tikai saņēmējiem, kuri ir līgumslēdzējas iestādes vai līgumslēdzēji, kas definēti attiecīgi Eiropas Parlamenta un Padomes Direktīvās 2014/24/ES ( *3 ) un 2014/25/ES ( *4 ).

Ja darbības mērķa sasniegšanai ir nepieciešams sagādāt inovatīvas preces vai pakalpojumus, kas tirgū vēl nav plaši pieejami, līgumslēdzēja iestāde vai līgumslēdzējs vienā un tajā pašā iepirkuma procedūrā var piešķirt vairāku līgumu slēgšanas tiesības.

Pienācīgi pamatotu sabiedriskās drošības apsvērumu dēļ līgumslēdzēja iestāde vai līgumslēdzējs var prasīt, lai līguma izpilde notiktu Savienības teritorijā.

Īstenojot ES kiberdrošības rezervju iepirkuma procedūras, Komisija un ENISA var rīkoties kā centralizēto iepirkumu struktūra, veicot iepirkumu ar Programmu asociēto trešo valstu uzdevumā vai vārdā saskaņā ar šīs regulas 10. pantu. Komisija un ENISA var arī rīkoties kā vairumtirgotājs, pērkot, glabājot un minētajām trešajām valstīm pārdodot tālāk vai ziedojot preces un pakalpojumus, ieskaitot nomu. Atkāpjoties no Eiropas Parlamenta un Padomes Regulas (ES, Euratom) 2024/2509 ( *5 ) 168. panta 3. punkta, vienas trešās valsts pieprasījums ir pietiekams, lai pilnvarotu Komisiju vai ENISA rīkoties.

Īstenojot ES kiberdrošības rezervju iepirkuma procedūras, Komisija un ENISA var rīkoties kā centralizēto iepirkumu struktūra, veicot iepirkumu Savienības iestāžu, struktūru, biroju vai aģentūru uzdevumā vai vārdā. Komisija un ENISA var arī rīkoties kā vairumtirgotājs, pērkot, glabājot un pārdodot tālāk vai ziedojot Savienības iestādēm, struktūrām, birojiem vai aģentūrām preces un pakalpojumus, ieskaitot nomu. Atkāpjoties no Regulas (ES, Euratom) 2024/2509 168. panta 3. punkta, vienas Savienības iestādes, struktūras, biroja vai aģentūras pieprasījums ir pietiekams, lai pilnvarotu Komisiju vai ENISA rīkoties.

Programmā var noteikt arī finansēšanu finansiālu instrumentu veidā finansējuma apvienošanas darbībās.

5) 

pievieno šādu pantu:

“16.a pants

Tiesību normu kolīzijas

Darbībām, ar kurām īsteno Eiropas kiberdrošības trauksmes sistēmu, piemērojamie noteikumi ir Regulas (ES) 2025/38 4., 5. un 9. panta noteikumi. Ja ir kolīzija starp šīs regulas noteikumiem un Regulas (ES) 2025/38 4., 5. un 9. pantu, prevalē pēdējie un tos piemēro minētajām konkrētajām darbībām.

Attiecībā uz ES kiberdrošības rezervēm īpaši noteikumi ar Programmu asociēto trešo valstu dalībai ir noteikti Regulas (ES) 2025/38 19. pantā. Ja ir kolīzija starp šīs regulas noteikumiem un Regulas (ES) 2025/38 19. pantu, prevalē pēdējais un to piemēro minētajām konkrētajām darbībām.”

;
6) 

regulas 19. pantu aizstāj ar šādu:

“19. pants

Dotācijas

Programmas dotācijas piešķir un pārvalda saskaņā ar Finanšu regulas VIII sadaļu, un ar tām var segt līdz 100 % attiecināmo izmaksu, neskarot Finanšu regulas 190. pantā noteikto līdzfinansēšanas principu. Tādas dotācijas piešķir un pārvalda tā, kā noteikts katram konkrētajam mērķim.

Dalībvalstīm, kas atlasītas, ievērojot Regulas (ES) 2025/38 9. pantu, un mitināšanas konsorcijam, kas minēts Regulas (ES) 2025/38 5. pantā, atbalstu dotāciju veidā ECCC var saskaņā ar Finanšu regulas 195. panta 1. punkta d) apakšpunktu tieši piešķirt bez uzaicinājuma iesniegt priekšlikumus.

Atbalstu dotāciju veidā kiberdrošības ārkārtas mehānismam ECCC saskaņā ar Finanšu regulas 195. panta 1. punkta d) apakšpunktu var tieši piešķirt dalībvalstīm bez uzaicinājuma iesniegt priekšlikumus.

Attiecībā uz darbībām savstarpējas palīdzības atbalstam, kas paredzētas Regulas (ES) 2025/38 18. pantā, ECCC informē Komisiju un ENISA par dalībvalstu tiešo dotāciju pieprasījumiem bez uzaicinājuma iesniegt priekšlikumus.

Attiecībā uz darbībām savstarpējas palīdzības atbalstam, kas paredzētas Regulas (ES) 2025/38 18. pantā, un saskaņā ar Finanšu regulas 193. panta 2. punkta otrās daļas a) apakšpunktu pienācīgi pamatotos gadījumos par attiecināmām var uzskatīt arī izmaksas, kas radušās pirms dotācijas pieteikuma iesniegšanas.”

;
7) 

I un II pielikumu groza saskaņā ar šīs regulas pielikumu.
23. pants Deleģēšanas īstenošana
24. pants Komiteju procedūra
25. pants Izvērtēšana un pārskatīšana
26. pants Stāšanās spēkā

26. pants

Stāšanās spēkā

Šī regula stājas spēkā divdesmitajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības

3. Saistītie standarti

Standarti
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.