+VERORDNUNG (EU) 2025/38 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 19. Dezember 2024 über Maßnahmen zur Stärkung der Solidarität und der Kapazitäten in der Union für die Erkennung von, Vorsorge für und Bewältigung von Cyberbedrohungen und Sicherheitsvorfällen und zur Änderung der Verordnung (EU) 2021/694 (Cybersolidaritätsverordnung)
---+KAPITEL I ALLGEMEINE BESTIMMUNGEN
------+Artikel 1 Gegenstand und Ziele
---------+Article 1 1.
---------+Article 1 2.
---------+Article 1 3.
---------+Article 1 4.
---------+Article 1 5.
---------+Article 1 6.
------+Artikel 2 Begriffsbestimmungen
---+KAPITEL II DAS EUROPÄISCHE WARNSYSTEM FÜR CYBERSICHERHEIT
------+Artikel 3 Einrichtung des europäischen Warnsystems für Cybersicherheit
---------+Article 3 1.
---------+Article 3 2.
---------+Article 3 3.
------+Artikel 4 Nationale Cyber-Hubs
---------+Article 4 1.
---------+Article 4 2.
---------+Article 4 3.
---------+Article 4 4.
------+Artikel 5 Grenzübergreifende Cyber-Hubs
---------+Article 5 1.
---------+Article 5 2.
---------+Article 5 3.
---------+Article 5 4.
---------+Article 5 5.
---------+Article 5 6.
------+Artikel 6 Zusammenarbeit und Weitergabe von Informationen in und zwischen grenzübergreifenden Cyber-Hubs
---------+Article 6 1.
---------+Article 6 2.
---------+Article 6 3.
---------+Article 6 4.
------+Artikel 7 Zusammenarbeit und Weitergabe von Informationen mit Netzen auf Unionsebene
---------+Article 7 1.
---------+Article 7 2.
------+Artikel 8 Sicherheit
---------+Article 8 1.
---------+Article 8 2.
------+Artikel 9 Finanzierung des europäischen Warnsystems für Cybersicherheit
---------+Article 9 1.
---------+Article 9 2.
---------+Article 9 3.
---------+Article 9 4.
---+KAPITEL III CYBERNOTFALLMECHANISMUS
------+Artikel 10 Einrichtung des Cybernotfallmechanismus
---------+Article 10 1.
---------+Article 10 2.
---------+Article 10 3.
---------+Article 10 4.
------+Artikel 11 Arten von Maßnahmen
------+Artikel 12 Koordinierte Tests der Abwehrbereitschaft von Einrichtungen
---------+Article 12 1.
---------+Article 12 2.
---------+Article 12 3.
---------+Article 12 4.
---------+Article 12 5.
---------+Article 12 6.
---------+Article 12 7.
------+Artikel 13 Sonstige Maßnahmen in Bezug auf die Abwehrbereitschaft
---------+Article 13 1.
---------+Article 13 2.
------+Artikel 14 Einrichtung der EU-Cybersicherheitsreserve
---------+Article 14 1.
---------+Article 14 2.
---------+Article 14 3.
---------+Article 14 4.
---------+Article 14 5.
---------+Article 14 6.
---------+Article 14 7.
------+Artikel 15 Beantragung der Unterstützung aus der EU-Cybersicherheitsreserve
---------+Article 15 1.
---------+Article 15 2.
---------+Article 15 3.
---------+Article 15 4.
---------+Article 15 5.
---------+Article 15 6.
---------+Article 15 7.
------+Artikel 16 Umsetzung der Unterstützung aus der EU-Cybersicherheitsreserve
---------+Article 16 1.
---------+Article 16 2.
---------+Article 16 3.
---------+Article 16 4.
---------+Article 16 5.
---------+Article 16 6.
---------+Article 16 7.
---------+Article 16 8.
---------+Article 16 9.
---------+Article 16 10.
---------+Article 16 11.
---------+Article 16 12.
------+Artikel 17 Vertrauenswürdige Anbieter verwalteter Sicherheitsdienste
---------+Article 17 1.
---------+Article 17 2.
---------+Article 17 3.
------+Artikel 18 Maßnahmen zur Unterstützung der Amtshilfe
---------+Article 18 1.
---------+Article 18 2.
------+Artikel 19 Unterstützung für mit dem Programm „Digitales Europa“ assoziierte Drittländer
---------+Article 19 1.
---------+Article 19 2.
---------+Article 19 3.
---------+Article 19 4.
---------+Article 19 5.
---------+Article 19 6.
---------+Article 19 7.
---------+Article 19 8.
---------+Article 19 9.
---------+Article 19 10.
---------+Article 19 11.
------+Artikel 20 Koordinierung mit Krisenmanagementmechanismen der Union
---------+Article 20 1.
---------+Article 20 2.
---+KAPITEL IV EUROPÄISCHER ÜBERPRÜFUNGSMECHANISMUS FÜR CYBERSICHERHEITSVORFÄLLE
------+Artikel 21 Europäischer Überprüfungsmechanismus für Cybersicherheitsvorfälle
---------+Article 21 1.
---------+Article 21 2.
---------+Article 21 3.
---------+Article 21 4.
---------+Article 21 5.
---+KAPITEL V SCHLUSSBESTIMMUNGEN
------+Artikel 22 Änderungen der Verordnung (EU) 2021/694
------+Artikel 23 Ausübung der Befugnisübertragung
---------+Article 23 1.
---------+Article 23 2.
---------+Article 23 3.
---------+Article 23 4.
---------+Article 23 5.
---------+Article 23 6.
------+Artikel 24 Ausschussverfahren
---------+Article 24 1.
---------+Article 24 2.
------+Artikel 25 Bewertung und Überarbeitung
---------+Article 25 1.
---------+Article 25 2.
---------+Article 25 3.
------+Artikel 26 Inkrafttreten
---+ANHANG
English - European Union - ICT - Cybersecurity -

VERORDNUNG (EU) 2025/38 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 19. Dezember 2024 über Maßnahmen zur Stärkung der Solidarität und der Kapazitäten in der Union für die Erkennung von, Vorsorge für und Bewältigung von Cyberbedrohungen und Sicherheitsvorfällen und zur Änderung der Verordnung (EU) 2021/694 (Cybersolidaritätsverordnung)

VERORDNUNG (EU) 2025/38 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

vom 19. Dezember 2024

über Maßnahmen zur Stärkung der Solidarität und der Kapazitäten in der Union für die Erkennung von, Vorsorge für und Bewältigung von Cyberbedrohungen und Sicherheitsvorfällen und zur Änderung der Verordnung (EU) 2021/694 (Cybersolidaritätsverordnung)

Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.

1. Übersicht

,
Bezeichnung Regulierung
KAPITEL I ALLGEMEINE BESTIMMUNGEN KAPITEL I ALLGEMEINE BESTIMMUNGEN
KAPITEL II DAS EUROPÄISCHE WARNSYSTEM FÜR CYBERSICHERHEIT KAPITEL II DAS EUROPÄISCHE WARNSYSTEM FÜR CYBERSICHERHEIT
KAPITEL III CYBERNOTFALLMECHANISMUS KAPITEL III CYBERNOTFALLMECHANISMUS
KAPITEL IV EUROPÄISCHER ÜBERPRÜFUNGSMECHANISMUS FÜR CYBERSICHERHEITSVORFÄLLE KAPITEL IV EUROPÄISCHER ÜBERPRÜFUNGSMECHANISMUS FÜR CYBERSICHERHEITSVORFÄLLE
KAPITEL V SCHLUSSBESTIMMUNGEN KAPITEL V SCHLUSSBESTIMMUNGEN
ANHANG




ANHANG

Die Verordnung (EU) 2021/694 wird wie folgt geändert:

1. 

In Anhang I erhält der Abschnitt „Spezifisches Ziel 3 — Cybersicherheit und Vertrauen“ folgende Fassung:

„Spezifisches Ziel 3 — Cybersicherheit und Vertrauen

Das Programm regt die Verstärkung, den Aufbau und den Erwerb grundlegender Kapazitäten zur Sicherung der digitalen Wirtschaft, Gesellschaft und Demokratie in der Union an, indem es das industrielle Potenzial und die Wettbewerbsfähigkeit der Union im Bereich der Cybersicherheit stärkt und die Kapazitäten der Privatwirtschaft und des öffentlichen Sektors zum Schutz der Bürger und Unternehmen vor Cyberbedrohungen verbessert, einschließlich durch Unterstützung bei der Umsetzung der Richtlinie (EU) 2016/1148.

Die anfänglichen und gegebenenfalls nachfolgenden Maßnahmen im Rahmen dieses Ziels umfassen Folgendes:

1. 

Koinvestitionen mit Mitgliedstaaten in fortgeschrittene Cybersicherheitsausrüstung und -infrastruktur sowie Know-how im Bereich der Cybersicherheit, die für den Schutz kritischer Infrastrukturen und des digitalen Binnenmarkts insgesamt von wesentlicher Bedeutung sind. Solche Koinvestitionen könnten Investitionen in Quantencomputeranlagen und Datenressourcen für Cybersicherheit, die Lageerfassung im Cyberraum, einschließlich der nationalen Cyber-Hubs und der grenzübergreifenden Cyber-Hubs, die das europäische Warnsystem für Cybersicherheit bilden, sowie weitere Instrumente umfassen, die dem öffentlichen Sektor und der Privatwirtschaft in ganz Europa zugänglich zu machen sind;

2. 

Ausweitung der vorhandenen technologischen Kapazitäten und Vernetzung der Kompetenzzentren in den Mitgliedstaaten sowie Sicherstellung, dass diese Kapazitäten dem Bedarf des öffentlichen Sektors und der Industrie entsprechen, einschließlich durch Produkte und Dienstleistungen zur Stärkung der Cybersicherheit und des Vertrauens in den digitalen Binnenmarkt;

3. 

Sicherstellung einer breiten Einführung wirksamer moderner cybersicherheits- und vertrauensfördernder Lösungen in allen Mitgliedstaaten. Zu einer solchen Einführung gehört auch die Stärkung der Produktsicherheit vom Design bis zur Kommerzialisierung der Produkte;

4. 

Unterstützung bei der Schließung der Kompetenzlücke im Bereich der Cybersicherheit unter Berücksichtigung eines ausgewogenen Geschlechterverhältnisses, beispielsweise durch die Angleichung der entsprechenden Qualifikationsprogramme, ihre Anpassung an die sektorspezifischen Bedürfnisse und die Erleichterung des Zugangs zu gezielten spezialisierten Schulungen;

5. 

Förderung der Solidarität zwischen den Mitgliedstaaten bei der Vorbereitung und Reaktion auf schwerwiegende Cybersicherheitsvorfälle und Cybersicherheitsvorfällen großen Ausmaßes durch eine grenzüberschreitende Einführung von Cybersicherheitsdiensten, einschließlich der Unterstützung der Amtshilfe zwischen Behörden und der Einrichtung einer Reserve vertrauenswürdiger Anbieter verwalteter Sicherheitsdienste auf Unionsebene.“

2. 

In Anhang II erhält der Abschnitt „Spezifisches Ziel 3 — Cybersicherheit und Vertrauen“ folgende Fassung:

„Spezifisches Ziel 3 — Cybersicherheit und Vertrauen

3.1. Anzahl der gemeinsam beschafften Cybersicherheitsinfrastrukturen oder -werkzeuge oder beider, auch im Rahmen des europäischen Warnsystems für Cybersicherheit

3.2. Anzahl der Nutzer und Nutzergemeinschaften, die Zugang zu europäischen Cybersicherheitseinrichtungen erhalten

3.3 Anzahl der Maßnahmen zur Unterstützung der Abwehrbereitschaft und der Reaktion auf Cybersicherheitsvorfälle im Rahmen des Cybernotfallmechanismus“.

▼C1

Zu diesem Rechtsakt wurde eine Erklärung abgegeben, die in ABl. C, C/2025/310, 15.1.2025, ELI: http://data.europa.eu/eli/C/2025/310/oj, zu finden ist.

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

Anforderungen
Quelle Anforderung

3. Zugehörige Standards

Standards
Quelle Anforderung

Verknüpfte Vorgänge