+РЕГЛАМЕНТ (ЕС) 2025/38 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 19 декември 2024 година за определяне на мерки за укрепване на солидарността и способностите на Съюза за откриване, подготовка и реагиране при киберзаплахи и инциденти, и за изменение на Регламент (ЕС) 2021/694 (Законодателен акт в областта на киберсолидарността)
---+ГЛАВА I ОБЩИ РАЗПОРЕДБИ
------+Член 1 Предмет и цели
---------+Член 1 1.
---------+Член 1 2.
---------+Член 1 3.
---------+Член 1 4.
---------+Член 1 5.
---------+Член 1 6.
------+Член 2 Определения
---+ГЛАВА II ЕВРОПЕЙСКАТА СИСТЕМА ЗА ПРЕДУПРЕЖДЕНИЕ В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА
------+Член 3 Създаване на Европейската система за предупреждение в областта на киберсигурността
---------+Член 3 1.
---------+Член 3 2.
---------+Член 3 3.
------+Член 4 Национални киберхъбове
---------+Член 4 1.
---------+Член 4 2.
---------+Член 4 3.
---------+Член 4 4.
------+Член 5 Трансгранични киберхъбове
---------+Член 5 1.
---------+Член 5 2.
---------+Член 5 3.
---------+Член 5 4.
---------+Член 5 5.
---------+Член 5 6.
------+Член 6 Сътрудничество и споделяне на информация в рамките на трансграничните киберхъбове и между тях
---------+Член 6 1.
---------+Член 6 2.
---------+Член 6 3.
---------+Член 6 4.
------+Член 7 Сътрудничество и обмен на информация с мрежи на равнището на Съюза
---------+Член 7 1.
---------+Член 7 2.
------+Член 8 Сигурност
---------+Член 8 1.
---------+Член 8 2.
------+Член 9 Финансиране на Европейската система за предупреждение в областта на киберсигурността
---------+Член 9 1.
---------+Член 9 2.
---------+Член 9 3.
---------+Член 9 4.
---+ГЛАВА III МЕХАНИЗЪМ ЗА ДЕЙСТВИЕ ПРИ ИЗВЪНРЕДНИ СИТУАЦИИ В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА
------+Член 10 Създаване на Механизъм за действие при извънредни ситуации в областта на киберсигурността
---------+Член 10 1.
---------+Член 10 2.
---------+Член 10 3.
---------+Член 10 4.
------+Член 11 Видове дейности
------+Член 12 Координирано изпитване на готовността на субектите
---------+Член 12 1.
---------+Член 12 2.
---------+Член 12 3.
---------+Член 12 4.
---------+Член 12 5.
---------+Член 12 6.
---------+Член 12 7.
------+Член 13 Други действия за готовност
---------+Член 13 1.
---------+Член 13 2.
------+Член 14 Създаване на Резерв за киберсигурност на ЕС
---------+Член 14 1.
---------+Член 14 2.
---------+Член 14 3.
---------+Член 14 4.
---------+Член 14 5.
---------+Член 14 6.
---------+Член 14 7.
------+Член 15 Искания за подкрепа от Резерва за киберсигурност на ЕС
---------+Член 15 1.
---------+Член 15 2.
---------+Член 15 3.
---------+Член 15 4.
---------+Член 15 5.
---------+Член 15 6.
---------+Член 15 7.
------+Член 16 Изпълнение на подкрепата от Резерва за киберсигурност на ЕС
---------+Член 16 1.
---------+Член 16 2.
---------+Член 16 3.
---------+Член 16 4.
---------+Член 16 5.
---------+Член 16 6.
---------+Член 16 7.
---------+Член 16 8.
---------+Член 16 9.
---------+Член 16 10.
---------+Член 16 11.
---------+Член 16 12.
------+Член 17 Доверителни доставчици на управлявани услуги за сигурност
---------+Член 17 1.
---------+Член 17 2.
---------+Член 17 3.
------+Член 18 Действия за подпомагане на взаимопомощ
---------+Член 18 1.
---------+Член 18 2.
------+Член 19 Подкрепа за асоциирани към програма „Цифрова Европа“ трети държави
---------+Член 19 1.
---------+Член 19 2.
---------+Член 19 3.
---------+Член 19 4.
---------+Член 19 5.
---------+Член 19 6.
---------+Член 19 7.
---------+Член 19 8.
---------+Член 19 9.
---------+Член 19 10.
---------+Член 19 11.
------+Член 20 Координация с механизмите за управление на кризи на Съюза
---------+Член 20 1.
---------+Член 20 2.
---+ГЛАВА IV ЕВРОПЕЙСКИ МЕХАНИЗЪМ ЗА ПРЕГЛЕД НА КИБЕРИНЦИДЕНТИ
------+Член 21 Европейски механизъм за преглед на киберинциденти
---------+Член 21 1.
---------+Член 21 2.
---------+Член 21 3.
---------+Член 21 4.
---------+Член 21 5.
---+ГЛАВА V ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
------+Член 22 Изменения на Регламент (ЕС) 2021/694
------+Член 23 Упражняване на делегираните правомощия
---------+Член 23 1.
---------+Член 23 2.
---------+Член 23 3.
---------+Член 23 4.
---------+Член 23 5.
---------+Член 23 6.
------+Член 24 Процедура на комитет
---------+Член 24 1.
---------+Член 24 2.
------+Член 25 Оценка и преглед
---------+Член 25 1.
---------+Член 25 2.
---------+Член 25 3.
------+Член 26 Влизане в сила
---+ПРИЛОЖЕНИЕ
English - European Union - ICT - Cybersecurity -

РЕГЛАМЕНТ (ЕС) 2025/38 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 19 декември 2024 година за определяне на мерки за укрепване на солидарността и способностите на Съюза за откриване, подготовка и реагиране при киберзаплахи и инциденти, и за изменение на Регламент (ЕС) 2021/694 (Законодателен акт в областта на киберсолидарността)

РЕГЛАМЕНТ (ЕС) 2025/38 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА

от 19 декември 2024 година

за определяне на мерки за укрепване на солидарността и способностите на Съюза за откриване, подготовка и реагиране при киберзаплахи и инциденти, и за изменение на Регламент (ЕС) 2021/694 (Законодателен акт в областта на киберсолидарността)

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

1. Преглед

,
Наименование Регулация
ГЛАВА I ОБЩИ РАЗПОРЕДБИ ГЛАВА I ОБЩИ РАЗПОРЕДБИ
ГЛАВА II ЕВРОПЕЙСКАТА СИСТЕМА ЗА ПРЕДУПРЕЖДЕНИЕ В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА ГЛАВА II ЕВРОПЕЙСКАТА СИСТЕМА ЗА ПРЕДУПРЕЖДЕНИЕ В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА
ГЛАВА III МЕХАНИЗЪМ ЗА ДЕЙСТВИЕ ПРИ ИЗВЪНРЕДНИ СИТУАЦИИ В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА ГЛАВА III МЕХАНИЗЪМ ЗА ДЕЙСТВИЕ ПРИ ИЗВЪНРЕДНИ СИТУАЦИИ В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА
ГЛАВА IV ЕВРОПЕЙСКИ МЕХАНИЗЪМ ЗА ПРЕГЛЕД НА КИБЕРИНЦИДЕНТИ ГЛАВА IV ЕВРОПЕЙСКИ МЕХАНИЗЪМ ЗА ПРЕГЛЕД НА КИБЕРИНЦИДЕНТИ
ГЛАВА V ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ ГЛАВА V ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
ПРИЛОЖЕНИЕ




ПРИЛОЖЕНИЕ

Регламент (ЕС) 2021/694 се изменя, както следва:

1) 

В приложение I разделът „Специфична цел 3 — Киберсигурност и доверие“ се заменя със следното:

„Специфична цел 3 — Киберсигурност и доверие

Програмата стимулира укрепването, изграждането и придобиването на съществен капацитет за обезпечаване на цифровата икономика, обществото и демокрацията на Съюза чрез укрепване на промишления потенциал и конкурентоспособността на Съюза в областта на киберсигурността, както и чрез подобряване на капацитета на частния и публичния сектор за защита на гражданите и предприятията от киберзаплахи, включително подкрепа за изпълнението на Директива (ЕС) 2016/1148.

Първоначалните и, когато е целесъобразно, последващите действия в рамките на тази цел включват:

1. 

Съвместно инвестиране с държавите членки в съвременно оборудване, инфраструктура и знания в областта на киберсигурността, които са от съществено значение за защитата на критичните инфраструктури и на цифровия единен пазар като цяло. Това съвместно инвестиране би могло да включва инвестиции в квантови съоръжения и ресурси от данни за киберсигурността, информираност за ситуацията в киберпространството, включително национални киберхъбове и трансгранични киберхъбове, формиращи Европейската система за предупреждение в областта на киберсигурността, както и други инструменти, които да бъдат предоставени на публичния и частния сектор в цяла Европа.

2. 

Увеличаване на съществуващия технологичен капацитет, свързване в мрежа на експертните центрове в държавите членки и гарантиране, че този капацитет отговоря на потребностите на публичния сектор и на промишлеността, включително чрез продукти и услуги, които допринасят за киберсигурността и доверието в рамките на цифровия единен пазар.

3. 

Широко внедряване на ефективни най-съвременни решения, свързани с киберсигурността и доверието, във всички държави членки. Това внедряване включва укрепване на сигурността и безопасността на продуктите — от проектирането до пазарната им реализация.

4. 

Подкрепа за преодоляване на недостига на умения в областта на киберсигурността, като се взема предвид балансът между половете, например чрез съгласуване на програмите за изграждане на умения в тази област с цел те да се адаптират към специфичните секторни нужди и да се улесни достъпът до целенасочено специализирано обучение.

5. 

Насърчаване на солидарността между държавите членки при подготовката и реагирането при значителни киберинциденти и мащабни киберинциденти чрез използване на трансгранични услуги в областта на киберсигурността, включително подпомагане на взаимопомощта между публичните органи и създаване на резерв от доверителни доставчици на управлявани услуги за сигурност на равнището на Съюза.“

2) 

В приложение II разделът „Специфична цел 3 — Киберсигурност и доверие“ се заменя със следното:

„Специфична цел 3 — Киберсигурност и доверие

3.1. Брой на съвместно придобитите инфраструктури или инструменти за киберсигурност, или и двете, включително в контекста на Европейската система за предупреждение в областта на киберсигурността

3.2. Брой на ползвателите и общностите от ползватели, получаващи достъп до европейски съоръжения за киберсигурност

3.3 Брой на действията в подкрепа на готовността и реагирането при киберинциденти в рамките на Механизма за действие при извънредни ситуации в областта на киберсигурността“.

▼C1

Във връзка с този акт е направено изявление, което може да бъде намерено в ОВ C, C/2025/310, 15.1.2025 г., ELI: http://data.europa.eu/eli/C/2025/310/oj.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания
Източник Изискване

3. Свързани стандарти

Стандарти
Източник Изискване

Свързани задачи