+HOOFDSTUK V SLOTBEPALINGEN
---+Artikel 22 Wijzigingen van Verordening (EU) 2021/694
---+Artikel 23 Uitoefening van de bevoegdheidsdelegatie
------+Artikel 23 1.
------+Artikel 23 2.
------+Artikel 23 3.
------+Artikel 23 4.
------+Artikel 23 5.
------+Artikel 23 6.
---+Artikel 24 Comitéprocedure
------+Artikel 24 1.
------+Artikel 24 2.
---+Artikel 25 Evaluatie en herziening
------+Artikel 25 1.
------+Artikel 25 2.
------+Artikel 25 3.
---+Artikel 26 Inwerkingtreding

HOOFDSTUK V SLOTBEPALINGEN

HOOFDSTUK V SLOTBEPALINGEN

1. Overzicht

,
Artikel 22 Wijzigingen van Verordening (EU) 2021/694

Artikel 22

Wijzigingen van Verordening (EU) 2021/694

Verordening (EU) 2021/694 wordt als volgt gewijzigd:

1) 

Artikel 6 wordt als volgt gewijzigd:

a) 

lid 1 wordt als volgt gewijzigd:

i) 

het volgende punt wordt ingevoegd:

“a bis) 

ondersteunen van de ontwikkeling van het Europees waarschuwingssysteem voor cyberbeveiliging dat is opgericht bij artikel 3 van Verordening (EU) 2025/38 van het Europees Parlement en de Raad ( *1 )(het “Europees waarschuwingssysteem voor cyberbeveiliging”), met inbegrip van de ontwikkeling, uitrol en exploitatie van nationale cyberhubs en landsgrensoverschrijdende cyberhubs die bijdragen tot het situationeel bewustzijn in de Unie en tot de versterking van de inlichtingencapaciteit van de Unie op het gebied van cyberdreigingen;

ii) 

het volgende punt wordt toegevoegd:

“g) 

instellen en beheren van het noodmechanisme voor cyberbeveiliging dat is ingesteld bij artikel 10 van Verordening (EU) 2025/38, met inbegrip van de bij artikel 14 van die verordening ingestelde EU-cyberbeveiligingsreserve (de “EU-cyberbeveiligingsreserve”), om de lidstaten te ondersteunen bij de voorbereiding en respons op significante cyberbeveiligingsincidenten en grootschalige cyberbeveiligingsincidenten, in aanvulling op de nationale middelen en capaciteiten en andere vormen van steun die op het niveau van de Unie beschikbaar zijn, en om andere gebruikers te ondersteunen bij de respons op significante cyberbeveiligingsincidenten en aan grootschalige cyberbeveiligingsincidenten gelijkwaardige incidenten,;”

;

b) 

lid 2 wordt vervangen door:

“2.  
De acties in het kader van specifieke doelstelling 3 worden voornamelijk uitgevoerd via het Europees kenniscentrum voor industrie, technologie en onderzoek op het gebied van cyberbeveiliging en het Netwerk van nationale coördinatiecentra overeenkomstig Verordening (EU) 2021/887 van het Europees Parlement en de Raad ( *2 ). De EU-cyberbeveiligingsreserve wordt echter door de Commissie en, overeenkomstig artikel 14, lid 6, van Verordening (EU) 2025/38, door Enisa uitgevoerd.
2) 

Artikel 9 wordt als volgt gewijzigd:

a) 

in lid 2 worden de punten b), c) en d) vervangen door:

“b) 

1 760 806 000  EUR voor specifieke doelstelling 2 — Artificiële intelligentie;

c) 

1 372 020 000  EUR voor specifieke doelstelling 3 — Cyberbeveiliging en vertrouwen;

d) 

482 640 000  EUR voor specifieke doelstelling 4 — Geavanceerde digitale vaardigheden;”

;

b) 

het volgende lid wordt toegevoegd:

“8.  
In afwijking van artikel 12, lid 1, van de het Financieel Reglement worden ongebruikte vastleggings- en betalingskredieten voor acties in het kader van de uitvoering van de EU-cyberbeveiligingsreserve en de acties ter ondersteuning van wederzijdse bijstand op grond van Verordening (EU) 2025/38 ter verwezenlijking van de in artikel 6, lid 1, punt g), van deze verordening genoemde doelstellingen automatisch overgedragen en kunnen deze tot en met 31 december van het volgende begrotingsjaar worden vastgelegd en betaald. Het Europees Parlement en de Raad worden van op grond van artikel 12, lid 6, van het Financieel Reglement overgedragen kredieten in kennis gesteld.”.
3) 

Artikel 12 wordt als volgt gewijzigd:

a) 

de volgende leden worden ingevoegd:

“5 bis.  

Lid 5 is, wat betreft juridische entiteiten die in de Unie zijn gevestigd maar onder zeggenschap staan van derde landen, niet van toepassing op acties ter uitvoering van het Europees waarschuwingssysteem voor cyberbeveiliging indien met betrekking tot de betreffende actie aan beide volgende voorwaarden is voldaan:

a) 

er bestaat een reëel risico, rekening houdend met de resultaten van de op grond van artikel 9, lid 4, van Verordening (EU) 2025/38 uitgevoerde inventarisatie, dat de instrumenten, infrastructuur of diensten die nodig en toereikend zijn voor die actie om adequaat bij te dragen aan de doelstelling van het Europees waarschuwingssysteem voor cyberbeveiliging, niet beschikbaar zullen zijn bij juridische entiteiten die in de lidstaten gevestigd zijn of geacht worden te zijn gevestigd en waarover lidstaten of onderdanen van lidstaten zeggenschap hebben, en

b) 

het veiligheidsrisico van aankopen bij dergelijke juridische entiteiten binnen het Europees waarschuwingssysteem voor cyberbeveiliging is evenredig aan de voordelen en vormt geen ondermijning van de wezenlijke veiligheidsbelangen van de Unie en haar lidstaten.

5 ter.  

Lid 5 is, wat betreft juridische entiteiten die in de Unie zijn gevestigd maar onder zeggenschap staan van derde landen, niet van toepassing op acties ter uitvoering van de EU-cyberbeveiligingsreserve indien met betrekking tot de betreffende actie aan beide volgende voorwaarden is voldaan:

a) 

er bestaat een reëel risico, rekening houdend met de resultaten van de op grond van artikel 14, lid 6, van Verordening (EU) 2025/38 uitgevoerde inventarisatie, dat de technologie, expertise of capaciteit die nodig en toereikend zijn voor de EU-cyberbeveiligingsreserve om adequaat zullen zijn taken uit te voeren, niet beschikbaar zijn bij juridische entiteiten die in de lidstaten gevestigd zijn of geacht worden te zijn gevestigd en waarover lidstaten of onderdanen van lidstaten zeggenschap hebben;

b) 

het veiligheidsrisico van de opneming van dergelijke juridische entiteiten binnen de EU-cyberbeveiligingsreserve is evenredig aan de voordelen en vormt geen ondermijning van de wezenlijke veiligheidsbelangen van de Unie en haar lidstaten.”

;

b) 

lid 6 wordt vervangen door:

“6.  
Om naar behoren gemotiveerde veiligheidsredenen kan in het werkprogramma ook worden bepaald dat juridische entiteiten die in geassocieerde landen zijn gevestigd en juridische entiteiten die in de Unie zijn gevestigd, maar waarover vanuit derde landen zeggenschap wordt uitgeoefend, alleen in aanmerking komen voor deelname aan alle of bepaalde acties in het kader van specifieke doelstellingen 1 en 2 indien zij voldoen aan de vereisten waaraan die juridische entiteiten moeten voldoen om de bescherming van de wezenlijke veiligheidsbelangen van de Unie en de lidstaten te waarborgen en de bescherming van de gegevens in gerubriceerde documenten te verzekeren. Die vereisten worden in het werkprogramma vastgelegd.

De eerste alinea is, wat betreft juridische entiteiten die in de Unie zijn gevestigd maar onder zeggenschap staan van derde landen, ook van toepassing op acties in het kader van specifieke doelstelling 3:

a) 

ter uitvoering van het Europees waarschuwingssysteem voor cyberbeveiliging wanneer lid 5 bis van toepassing is, en

b) 

ter uitvoering van de EU-cyberbeveiligingsreserve wanneer lid 5 ter van toepassing is.”.

4) 

In artikel 14 wordt lid 2 vervangen door:

“2.  
In het kader van het programma kan financiering worden verstrekt in een van de in het Financieel Reglement opgenomen vormen, inclusief door met name aanbestedingen als primaire vorm, of subsidies en prijzen.

Als voor het verwezenlijken van de doelstelling van een actie de aanbesteding van innovatieve goederen en diensten vereist is, kunnen subsidies uitsluitend worden toegekend aan begunstigden die aanbestedende diensten of aanbestedende instanties zijn als gedefinieerd in de Richtlijnen 2014/24/EU ( *3 ) en 2014/25/EU ( *4 ) van het Europees Parlement en de Raad.

Als de levering van nog niet op grote commerciële basis beschikbare innovatieve goederen of diensten noodzakelijk is voor het bereiken van de doelstellingen van een actie, kan de aanbestedende dienst of de aanbestedende instantie de gunning van meerdere contracten binnen dezelfde aanbestedingsprocedure toestaan.

Om naar behoren gemotiveerde redenen van openbare veiligheid kan de aanbestedende dienst of de aanbestedende instantie eisen dat de plaats van uitvoering van het contract op het grondgebied van de Unie gelegen is.

Bij de uitvoering van aanbestedingsprocedures voor de EU-cyberbeveiligingsreserve kunnen de Commissie en Enisa optreden als aankoopcentrale voor aanbestedingen namens of in naam van met het programma geassocieerde derde landen overeenkomstig artikel 10 van deze verordening. De Commissie en Enisa kunnen ook als groothandelaar optreden door goederen en diensten, met inbegrip van verhuurde zaken, aan te kopen, in voorraad te houden en aan die derde landen door te verkopen of te schenken. In afwijking van artikel 168, lid 3, van Verordening (EU, Euratom) 2024/2509 van het Europees Parlement en de Raad ( *5 ) volstaat het verzoek van één derde land om de Commissie of Enisa te machtigen om op te treden.

Bij de uitvoering van aanbestedingsprocedures voor de EU-cyberbeveiligingsreserve kunnen de Commissie en Enisa optreden als aankoopcentrale voor aanbestedingen namens of in naam van instellingen, organen of instanties van de Unie. De Commissie en Enisa kunnen ook als groothandelaar optreden door goederen en diensten, met inbegrip van verhuurde zaken, aan te kopen, in voorraad te houden en aan instellingen, organen of instanties van de Unie door te verkopen of te schenken. In afwijking van artikel 168, lid 3, van Verordening (EU, Euratom) 2024/2509 volstaat het verzoek van één instelling, orgaan of instantie van de Unie om de Commissie of Enisa te machtigen om op te treden.

Het programma kan eveneens financiering verstrekken in de vorm van financieringsinstrumenten in het kader van blendingverrichtingen.

5) 

Het volgende artikel wordt toegevoegd:

“Artikel 16 bis

Strijdigheid van bepalingen

In het geval van acties ter uitvoering van het Europees waarschuwingssysteem voor cyberbeveiliging zijn de toepasselijke regels die van de artikelen 4, 5 en 9 van Verordening (EU) 2025/38. In geval van strijdigheid tussen de bepalingen van deze verordening en de artikelen 4, 5 en 9 van Verordening (EU) 2025/38 hebben laatstgenoemde bepalingen voorrang en zijn zij op die specifieke acties van toepassing.

In het geval van acties ter uitvoering van de EU-cyberbeveiligingsreserve zijn specifieke regels voor de deelname van met het programma geassocieerde derde landen vastgesteld in artikel 19 van Verordening (EU) 2025/38. In geval van strijdigheid tussen de bepalingen van deze verordening en artikel 19 van Verordening (EU) 2025/38 hebben laatstgenoemde bepalingen voorrang en zijn zij op die specifieke acties van toepassing.”.

6) 

Artikel 19 wordt vervangen door:

“Artikel 19

Subsidies

Subsidies krachtens het programma worden toegekend en beheerd in overeenstemming met titel VIII van het Financieel Reglement en mogen tot 100 % van de subsidiabele kosten dekken, onverminderd het medefinancieringsbeginsel dat is vastgelegd in artikel 190 van het Financieel Reglement. Dergelijke subsidies worden toegekend en beheerd zoals gespecificeerd voor elke specifieke doelstelling.

Zonder oproep tot het indienen van voorstellen kan het ECCC steun in de vorm van subsidies rechtstreeks toekennen aan de op grond van artikel 9 van Verordening (EU) 2025/38 geselecteerde lidstaten en het in artikel 5 van Verordening (EU) 2025/38 bedoelde onderbrengend consortium, overeenkomstig artikel 195, lid 1, punt d), van het Financieel Reglement.

Steun in de vorm van subsidies voor het noodmechanisme voor cyberbeveiliging kan door het ECCC rechtstreeks aan de lidstaten worden toegekend zonder een oproep tot het indienen van voorstellen, overeenkomstig artikel 195, lid 1, punt d), van het Financieel Reglement.

Ten aanzien van in artikel 18 van Verordening (EU) 2025/38 gespecificeerde acties stelt het ECCC de Commissie en Enisa in kennis van verzoeken van lidstaten om rechtstreekse subsidies zonder een oproep tot het indienen van voorstellen.

Ten aanzien van acties ter ondersteuning van wederzijdse bijstand zoals bepaald in artikel 18 van Verordening (EU) 2025/38, en overeenkomstig artikel 193, lid 2, tweede alinea, punt a), van het Financieel Reglement, kunnen in naar behoren gemotiveerde gevallen de kosten als subsidiabel worden beschouwd, zelfs als zij vóór de indiening van de subsidieaanvraag zijn gemaakt.”.

7) 

De bijlagen I en II worden gewijzigd overeenkomstig de bijlage bij deze verordening.
Artikel 23 Uitoefening van de bevoegdheidsdelegatie
Artikel 24 Comitéprocedure
Artikel 25 Evaluatie en herziening
Artikel 26 Inwerkingtreding

Artikel 26

Inwerkingtreding

Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde standaarden

Standaarden
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.