+CAPITOLUL V DISPOZIȚII FINALE
---+Articolul 22 Modificarea Regulamentului (UE) 2021/694
---+Articolul 23 Exercitarea delegării de competențe
------+Article 23 1.
------+Article 23 2.
------+Article 23 3.
------+Article 23 4.
------+Article 23 5.
------+Article 23 6.
---+Articolul 24 Procedura comitetului
------+Article 24 1.
------+Article 24 2.
---+Articolul 25 Evaluarea și revizuirea
------+Article 25 1.
------+Article 25 2.
------+Article 25 3.
---+Articolul 26 Intrarea în vigoare

CAPITOLUL V DISPOZIȚII FINALE

CAPITOLUL V DISPOZIȚII FINALE

1. Prezentare generală

,
Articolul 22 Modificarea Regulamentului (UE) 2021/694

Articolul 22

Modificarea Regulamentului (UE) 2021/694

Regulamentul (UE) 2021/694 se modifică după cum urmează:

1. 

Articolul 6 se modifică după cum urmează:

(a) 

alineatul (1) se modifică după cum urmează:

(i) 

se introduce următoarea literă:

„(aa) 

sprijinirea dezvoltării sistemului european de alertă în materie de securitate cibernetică instituit prin articolul 3 din Regulamentul (UE) 2025/38 al Parlamentului European și al Consiliului ( *1 )(denumit în continuare «sistemul european de alertă în materie de securitate cibernetică»), inclusiv dezvoltarea, implementarea și operarea de platforme cibernetice naționale și transfrontaliere care să contribuie la conștientizarea situației în Uniune și la consolidarea capacităților informaționale strategice ale Uniunii privind amenințările cibernetice;

(ii) 

se adaugă următoarea literă:

„(g) 

instituirea și operarea mecanismului pentru situații de urgență în materie de securitate cibernetică instituit prin articolul 10 din Regulamentul (UE) 2025/38, inclusiv a rezervei UE pentru securitate cibernetică instituite prin articolul 14 din regulamentul respectiv (denumită în continuare «rezerva UE pentru securitate cibernetică»), pentru a sprijini statele membre în pregătirea legată de incidentele de securitate cibernetică semnificative și de incidentele de securitate cibernetică de amploare și pentru răspunsul la acestea, care este complementar resurselor și capacităților naționale și altor forme de sprijin disponibile la nivelul Uniunii, și sprijinirea altor utilizatori pentru a răspunde incidentelor de securitate cibernetică semnificative și incidentelor de securitate cibernetică echivalente cu cele de mare amploare;”

;

(b) 

alineatul (2) se înlocuiește cu următorul text:

„(2)  
Acțiunile din cadrul obiectivului specific nr. 3 sunt implementate cu precădere prin intermediul Centrului de competențe european industrial, tehnologic și de cercetare în materie de securitate cibernetică și al Rețelei de centre naționale de coordonare în conformitate cu Regulamentul (UE) 2021/887 al Parlamentului European și al Consiliului ( *2 ). Cu toate acestea, rezerva UE pentru securitate cibernetică este implementată de către Comisie și, în conformitate cu articolul 14 alineatul (6) din Regulamentul (UE) 2025/38, de către ENISA.
2. 

Articolul 9 se modifică după cum urmează:

(a) 

la alineatul (2), literele (b), (c) și (d) se înlocuiesc cu următorul text:

„(b) 

1 760 806 000  EUR pentru obiectivul specific nr. 2 – Inteligența artificială;

(c) 

1 372 020 000  EUR pentru obiectivul specific nr. 3 – Securitatea cibernetică și încrederea;

(d) 

482 640 000  EUR pentru obiectivul specific nr. 4 – Competențele digitale avansate;”

;

(b) 

se adaugă următorul alineat:

„(8)  
Prin derogare de la articolul 12 alineatul (1) din Regulamentul financiar, creditele de angajament și de plată neutilizate pentru acțiuni care, în contextul executării rezervei UE pentru securitate cibernetică și a acțiunilor de sprijinire a asistenței reciproce în temeiul Regulamentului (UE) 2025/38, urmăresc obiectivele prevăzute la articolul 6 alineatul (1) litera (g) din prezentul regulament se reportează automat și pot fi angajate și plătite până la data de 31 decembrie a exercițiului financiar următor. Comisia informează Parlamentul European și Consiliul cu privire la creditele reportate în temeiul articolului 12 alineatul (6) din Regulamentul financiar.”
3. 

Articolul 12 se modifică după cum urmează:

(a) 

se introduc următoarele alineate:

„(5a)  

Alineatul (5) nu se aplică, în ceea ce privește entitățile juridice stabilite în Uniune, dar care sunt controlate din țări terțe, niciunei acțiuni de declanșare a sistemului european de alertă în materie de securitate cibernetică dacă sunt îndeplinite cumulativ următoarele două condiții în raport cu acțiunea în cauză:

(a) 

există un risc real, ținând seama de rezultatele cartografierii realizate în temeiul articolului 9 alineatul (4) din Regulamentul (UE) 2025/38, ca instrumentele, infrastructurile sau serviciile care sunt necesare și suficiente pentru ca acțiunea respectivă să contribuie în mod adecvat la obiectivul sistemului european de alertă în materie de securitate cibernetică să nu poată fi procurate de la entități juridice stabilite sau considerate a fi stabilite în statele membre și controlate de statele membre sau de resortisanți ai statelor membre;

(b) 

riscul de securitate pe care îl prezintă achizițiile de la astfel de entități juridice pentru sistemul european de alertă în materie de securitate cibernetică este proporțional cu beneficiile și nu subminează interesele esențiale de securitate ale Uniunii și ale statelor sale membre.

(5b)  

Alineatul (5) nu se aplică, în ceea ce privește entitățile juridice stabilite în Uniune, dar care sunt controlate din țări terțe, niciunei acțiuni de mobilizare a rezervei UE pentru securitate cibernetică dacă sunt îndeplinite cumulativ următoarele două condiții în raport cu acțiunea în cauză:

(a) 

există un risc real, ținând seama de rezultatele cartografierii realizate în temeiul articolului 14 alineatul (6) din Regulamentul (UE) 2025/38, ca tehnologia, cunoștințele de specialitate sau capacitatea care este necesară și suficientă pentru ca rezerva UE pentru securitate cibernetică să își îndeplinească funcțiile în mod adecvat să nu poată fi procurate de la entități juridice stabilite sau considerate a fi stabilite în statele membre și controlate de statele membre sau de resortisanți ai statelor membre;

(b) 

riscul de securitate pe care îl prezintă cooptarea unor astfel de entități juridice în rezerva UE pentru securitate cibernetică este proporțional cu beneficiile și nu subminează interesele esențiale de securitate ale Uniunii și ale statelor sale membre.”

;

(b) 

alineatul (6) se înlocuiește cu următorul text:

„(6)  
Dacă există motive bine justificate de securitate, programul de lucru poate prevedea, de asemenea, că entitățile juridice stabilite în țări asociate și entitățile juridice care sunt stabilite în Uniune, dar sunt controlate din țări terțe pot fi eligibile să participe la toate sau la o parte dintre acțiunile din cadrul obiectivelor specifice nr. 1 și nr. 2 doar dacă respectă cerințele ce trebuie îndeplinite de către entitățile juridice respective pentru a garanta protecția intereselor de securitate esențiale ale Uniunii și ale statelor membre ale acesteia și pentru a asigura protecția informațiilor din documentele clasificate. Respectivele cerințe se stabilesc în programul de lucru.

Primul paragraf se aplică, în ceea ce privește entitățile juridice stabilite în Uniune, dar care sunt controlate din țări terțe, și acțiunilor din cadrul obiectivului specific nr. 3 care vizează:

(a) 

declanșarea sistemului european de alertă în materie de securitate cibernetică, în cazurile în care se aplică alineatul (5a); și

(b) 

mobilizarea rezervei UE pentru securitate cibernetică, în cazurile în care se aplică alineatul (5b).”

4. 

La articolul 14, alineatul (2) se înlocuiește cu următorul text:

„(2)  
Programul poate oferi finanțare sub oricare dintre formele prevăzute de Regulamentul financiar, în special sub formă de achiziții publice ca formă primară de finanțare, sau sub formă de granturi și premii.

Atunci când îndeplinirea obiectivului unei acțiuni necesită achiziționarea de bunuri și servicii inovatoare, granturile pot fi acordate doar beneficiarilor care sunt autorități contractante sau entități contractante, astfel cum sunt definite în Directivele 2014/24/UE ( *3 ) și 2014/25/UE ( *4 ) ale Parlamentului European și ale Consiliului.

Atunci când furnizarea de bunuri sau servicii inovatoare care nu sunt încă comercializate pe scară largă este necesară pentru îndeplinirea obiectivelor unei acțiuni, autoritatea contractantă sau entitatea contractantă poate autoriza atribuirea mai multor contracte în cadrul aceleiași proceduri de achiziție.

Din motive bine justificate de siguranță publică, autoritatea contractantă sau entitatea contractantă poate solicita ca locul de desfășurare a contractului să fie pe teritoriul Uniunii.

Atunci când derulează proceduri de achiziții pentru rezerva UE pentru securitate cibernetică, Comisia și ENISA pot acționa ca organism central de achiziție pentru a achiziționa în numele sau în contul țărilor terțe asociate la program, în conformitate cu articolul 10 din prezentul regulament. De asemenea, Comisia și ENISA pot acționa în calitate de angrosiști, prin cumpărarea, stocarea și revânzarea sau donarea de bunuri și servicii, inclusiv închiriate, către țările terțe respective. Prin derogare de la articolul 168 alineatul (3) din Regulamentul (UE, Euratom) 2024/2509 al Parlamentului European și al Consiliului ( *5 ), solicitarea din partea unei singure țări terțe este suficientă pentru a mandata Comisia sau ENISA să acționeze.

Atunci când derulează proceduri de achiziții pentru rezerva UE pentru securitate cibernetică, Comisia și ENISA pot acționa ca organism central de achiziție pentru a achiziționa în numele sau în contul instituțiilor, organelor, oficiilor sau agențiilor Uniunii. De asemenea, Comisia și ENISA pot acționa în calitate de angrosiști, prin cumpărarea, stocarea și revânzarea sau donarea de bunuri și servicii, inclusiv închiriate, către instituțiile, organele, oficiile sau agențiile Uniunii. Prin derogare de la articolul 168 alineatul (3) din Regulamentul (UE, Euratom) 2024/2509, solicitarea din partea unei singure instituții, a unui singur organ sau oficiu ori a unei singure agenții a Uniunii este suficientă pentru a mandata Comisia sau ENISA să acționeze.

Totodată, programul poate furniza finanțare sub formă de instrumente financiare în cadrul operațiunilor de finanțare mixtă.

5. 

Se introduce următorul articol:

„Articolul 16a

Conflictul de norme

În cazul acțiunilor de punere în aplicare a sistemului european de alertă în materie de securitate cibernetică, normele aplicabile sunt cele prevăzute la articolele 4, 5 și 9 din Regulamentul (UE) 2025/38. În cazul unui conflict între dispozițiile prezentului regulament și articolele 4, 5 și 9 din Regulamentul (UE) 2025/38, acesta din urmă prevalează și se aplică acțiunilor specifice respective.

În cazul rezervei UE pentru securitate cibernetică, sunt prevăzute norme specifice pentru participarea țărilor terțe asociate la program la articolul 19 din Regulamentul (UE) 2025/38. În cazul unui conflict între dispozițiile prezentului regulament și articolul 19 din Regulamentul (UE) 2025/38, acesta din urmă prevalează și se aplică acțiunilor specifice respective.”

6. 

Articolul 19 se înlocuiește cu următorul text:

„Articolul 19

Granturi

Granturile din cadrul programului sunt acordate și gestionate în conformitate cu titlul VIII din Regulamentul financiar și pot acoperi până la 100 % din costurile eligibile, fără a aduce atingere principiului cofinanțării prevăzut la articolul 190 din Regulamentul financiar. Astfel de granturi sunt acordate și gestionate astfel cum este specificat pentru fiecare obiectiv specific.

Sprijinul sub formă de granturi poate fi acordat direct de ECCC, fără o cerere de propuneri, statelor membre selectate în temeiul articolului 9 din Regulamentul (UE) 2025/38 și consorțiului-gazdă menționat la articolul 5 din Regulamentul (UE) 2025/38 în conformitate cu articolul 195 alineatul (1) litera (d) din Regulamentul financiar.

Sprijinul sub formă de granturi pentru mecanismul pentru situații de urgență în materie de securitate cibernetică, poate fi acordat direct de ECCC statelor membre fără o cerere de propuneri, în conformitate cu articolul 195 alineatul (1) litera (d) din Regulamentul financiar.

În ceea ce privește acțiunile de sprijinire a asistenței reciproce prevăzute la articolul 18 din Regulamentul (UE) 2025/38, ECCC informează Comisia și ENISA cu privire la cererile de granturi directe ale statelor membre fără o cerere de propuneri.

În ceea ce privește acțiunile de sprijinire a asistenței reciproce prevăzute la articolul 18 din Regulamentul (UE) 2025/38 și în conformitate cu articolul 193 alineatul (2) al doilea paragraf litera (a) din Regulamentul financiar, în cazuri justificate în mod corespunzător, costurile pot fi considerate eligibile chiar dacă au fost suportate înainte de depunerea cererii de grant.”

7. 

Anexele I și II se modifică în conformitate cu anexa la prezentul regulament.
Articolul 23 Exercitarea delegării de competențe
Articolul 24 Procedura comitetului
Articolul 25 Evaluarea și revizuirea
Articolul 26 Intrarea în vigoare

Articolul 26

Intrarea în vigoare

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe

3. Standarde asociate

Standarde
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.