+POGLAVJE V KONČNE DOLOČBE
---+Člen 22 Spremembe Uredbe (EU) 2021/694
---+Člen 23 Izvajanje prenosa pooblastila
------+Člen 23 1.
------+Člen 23 2.
------+Člen 23 3.
------+Člen 23 4.
------+Člen 23 5.
------+Člen 23 6.
---+Člen 24 Postopek v odboru
------+Člen 24 1.
------+Člen 24 2.
---+Člen 25 Ocena in pregled
------+Člen 25 1.
------+Člen 25 2.
------+Člen 25 3.
---+Člen 26 Začetek veljavnosti

POGLAVJE V KONČNE DOLOČBE

POGLAVJE V KONČNE DOLOČBE

1. Pregled

,
Člen 22 Spremembe Uredbe (EU) 2021/694

Člen 22

Spremembe Uredbe (EU) 2021/694

Uredba (EU) 2021/694 se spremeni:

(1) 

člen 6 se spremeni:

(a) 

odstavek 1 se spremeni:

(i) 

vstavi se naslednja točka:

„(aa) 

podpora razvoju evropskega sistema za opozarjanje na področju kibernetske varnosti, vzpostavljenega na podlagi člena 3 Uredbe (EU) 2025/38 Evropskega parlamenta in Sveta ( *1 )(v nadaljnjem besedilu: evropski sistem za opozarjanje na področju kibernetske varnosti), vključno z razvojem, uvedbo in delovanjem nacionalnih kibernetskih vozlišč in čezmejnih kibernetskih vozlišč, ki prispevajo k situacijskemu zavedanju v Uniji in krepitvi zmogljivosti Unije za pridobivanje analitike kibernetskih groženj;

(ii) 

doda se naslednja točka:

„(g) 

vzpostavitev in upravljanje mehanizma za izredne razmere na področju kibernetske varnosti, vzpostavljenega na podlagi člena 10 Uredbe (EU) 2025/38, vključno z EU rezervo za kibernetsko varnost, vzpostavljeno s členom 14 navedene uredbe (v nadaljnjem besedilu: EU rezerva za kibernetsko varnost), za podporo državam članicam pri pripravi na pomembne kibernetske incidente in kibernetske incidente velikih razsežnosti ter odzivanju nanje, pri čemer mehanizem dopolnjuje nacionalne vire in zmogljivosti ter druge oblike podpore, ki so na voljo na ravni Unije, ter za podporo drugih uporabnikov pri odzivanju na pomembne kibernetske incidente in kibernetske incidente, enakovredne incidentom velikih razsežnosti.“

;

(b) 

odstavek 2 se nadomesti z naslednjim:

„2.  
Ukrepi v okviru specifičnega cilja 3 se izvajajo predvsem prek Evropskega industrijskega, tehnološkega in raziskovalnega kompetenčnega centra za kibernetsko varnost ter mreže nacionalnih koordinacijskih centrov v skladu z Uredbo (EU) 2021/887 Evropskega parlamenta in Sveta ( *2 ). EU rezervo za kibernetsko varnost pa izvaja Komisija in v skladu s členom 14(6) Uredbe (EU) 2025/38 ENISA.
(2) 

člen 9 se spremeni:

(a) 

v odstavku 2 se točke (b), (c) in (d) nadomestijo z naslednjim:

„(b) 

1 760 806 000  EUR za specifični cilj 2 – umetna inteligenca;

(c) 

1 372 020 000  EUR za specifični cilj 3 – kibernetska varnost in zaupanje;

(d) 

482 640 000  EUR za specifični cilj 4 – napredne digitalne veščine;“

;

(b) 

doda se naslednji odstavek:

„8.  
Z odstopanjem od člena 12(1) finančne uredbe se neporabljene odobritve za prevzem obveznosti in odobritve plačil za ukrepe v okviru izvajanja EU rezerve za kibernetsko varnost in ukrepe, ki podpirajo medsebojno pomoč na podlagi Uredbe (EU) 2025/38, s katerimi se uresničujejo cilji iz člena 6(1), točka (g), te uredbe, samodejno prenesejo ter se lahko prevzamejo in izplačajo do 31. decembra naslednjega proračunskega leta. Evropski parlament in Svet se obvestita o odobritvah, prenesenih na podlagi člena 12(6) finančne uredbe.“

;

(3) 

člen 12 se spremeni:

(a) 

vstavita se naslednja odstavka:

„5a.  

Odstavek 5 se v zvezi s pravnimi subjekti, ki so ustanovljeni v Uniji, nadzirani pa so iz tretjih držav, ne uporablja za kateri koli ukrep za izvajanje evropskega sistema za opozarjanje na področju kibernetske varnosti, kadar sta v zvezi z zadevnim ukrepom izpolnjena oba naslednja pogoja:

(a) 

obstaja dejansko tveganje ob upoštevanju rezultatov pregleda, izvedenega na podlagi člena 9(4) Uredbe (EU) 2025/38, da orodja, infrastruktura ali storitve, ki so potrebni in zadostni, da bi navedeni ukrep ustrezno prispeval k cilju evropskega sistema za opozarjanje na področju kibernetske varnosti, ne bodo na voljo od pravnih subjektov, ki so ustanovljeni ali za katere se šteje, da so ustanovljeni v državah članicah ter jih nadzirajo države članice ali državljani držav članic;

(b) 

je varnostno tveganje javnega naročanja od takih pravnih subjektov v okviru evropskega sistema za opozarjanje na področju kibernetske varnosti sorazmerno s koristmi in ne ogroža bistvenih varnostnih interesov Unije in njenih držav članic.

5b.  

Odstavek 5 se v zvezi s pravnimi subjekti, ki so ustanovljeni v Uniji, nadzirani pa so iz tretjih držav, ne uporablja za kateri koli ukrep za izvajanje EU rezerve za kibernetsko varnost, kadar sta v zvezi z zadevnim ukrepom izpolnjena oba naslednja pogoja:

(a) 

obstaja dejansko tveganje ob upoštevanju rezultatov pregleda, izvedenega na podlagi člena 14(6) Uredbe (EU) 2025/38, da tehnologija, strokovno znanje ali zmogljivost, ki je potrebna in zadostna za ustrezno opravljanje funkcij EU rezerve za kibernetsko varnost, ne bo na voljo od pravnih subjektov, ki so ustanovljeni ali za katere se šteje, da so ustanovljeni v državah članicah ter jih nadzirajo države članice ali državljani držav članic;

(b) 

je varnostno tveganje vključitve takih pravnih subjektov v EU rezervo za kibernetsko varnost sorazmerno s koristmi in ne ogroža bistvenih varnostnih interesov Unije in njenih držav članic.“

;

(b) 

odstavek 6 se nadomesti z naslednjim:

„6.  
Če je to ustrezno utemeljeno iz varnostnih razlogov, je v programu dela lahko določeno, da so pravni subjekti, ustanovljeni v pridruženih državah, in pravni subjekti, ustanovljeni v Uniji, ki pa so nadzirani iz tretjih držav, lahko upravičeni do sodelovanja pri vseh ali nekaterih ukrepih v okviru specifičnih ciljev 1 in 2 le, če izpolnjujejo zahteve, ki jih morajo navedeni pravni subjekti izpolnjevati za jamstvo varstva bistvenih varnostnih interesov Unije in držav članic, ter za zagotavljanje varstva informacij v tajnih dokumentih. Te zahteve se določijo v programu dela.

Prvi pododstavek se v zvezi s pravnimi subjekti, ustanovljeni v Uniji, ki pa so nadzirani iz tretjih držav, uporablja tudi za ukrepe v okviru specifičnega cilja 3:

(a) 

izvajanje evropskega sistema za opozarjanje na področju kibernetske varnosti, kadar se uporablja odstavek 5a, in

(b) 

izvajanje EU rezerve za kibernetsko varnost, kadar se uporablja odstavek 5b.“

;

(4) 

v členu 14 se odstavek 2 nadomesti z naslednjim:

„2.  
Program lahko zagotovi financiranje v kateri koli obliki, določeni v finančni uredbi, v osnovni obliki zlasti kot javna naročila, ali v obliki nepovratnih sredstev in nagrad.

Kadar je za doseganje cilja ukrepa potrebno javno naročanje inovativnega blaga in storitev, se lahko nepovratna sredstva dodelijo le upravičencem, ki so javni naročniki ali naročniki, kakor so opredeljeni v direktivah 2014/24/EU ( *3 ) in 2014/25/EU ( *4 ) Evropskega parlamenta in Sveta.

Kadar je za doseganje ciljev ukrepa treba dobaviti inovativno blago ali opraviti digitalne storitve, ki še niso na voljo v večjem komercialnem obsegu, lahko javni naročnik ali naročnik odobri oddajo več naročil v okviru istega postopka javnega naročanja.

Javni naročnik ali naročnik lahko iz ustrezno utemeljenih razlogov javne varnosti zahteva, da mora biti kraj izvajanja pogodbe znotraj ozemlja Unije.

Komisija in ENISA lahko pri izvajanju postopkov javnega naročanja za EU rezervo za kibernetsko varnost delujeta kot osrednji nabavni organ za javno naročanje v imenu ali za račun tretjih držav, pridruženih Programu v skladu s členom 10 te uredbe. Komisija in ENISA delujeta lahko tudi kot trgovec na debelo, tako da kupujeta, skladiščita in nadalje prodajata ali darujeta blago in storitve, vključno z najemi, navedenim tretjim državam. Z odstopanjem od člena 168(3) Uredbe (EU, Euratom) 2024/2509 Evropskega parlamenta in Sveta ( *5 ) za pooblastitev Komisije ali ENISA za ukrepanje zadostuje zahtevek ene same tretje države.

Komisija in ENISA lahko pri izvajanju postopkov javnega naročanja za EU rezervo za kibernetsko varnost delujeta kot osrednji nabavni organ za javno naročanje v imenu ali za račun institucij, organov, uradov ali agencij Unije. Komisija in ENISA delujeta lahko tudi kot trgovec na debelo, tako da kupujeta, skladiščita in nadalje prodajata ali darujeta blago in storitve, vključno z najemi, institucijam, organom, uradom ali agencijam Unije. Z odstopanjem od člena 168(3) Uredbe (EU, Euratom) 2024/2509 za pooblastitev Komisije ali ENISA za ukrepanje zadostuje zahtevek ene same institucije, organa, urada ali agencije Unije.

Program lahko zagotovi tudi financiranje v obliki finančnih instrumentov v okviru operacij mešanega financiranja.

(5) 

vstavi se naslednji člen:

„Člen 16a

Neskladja pravil

V primeru ukrepov za izvajanje evropskega sistema za opozarjanje na področju kibernetske varnosti se uporabljajo pravila iz členov 4, 5 in 9 Uredbe 2025/38. V primeru neskladja med določbami te uredbe ter členi 4, 5 in 9 Uredbe (EU) 2025/38 imajo prednost navedeni členi, ki se uporabljajo za te specifične ukrepe.“;

V primeru EU rezerve za kibernetsko varnost se posebna pravila za sodelovanje tretjih držav, pridruženih programu, določijo v členu 19 Uredbe (EU) 2025/38. V primeru neskladja med določbami te uredbe in členom 19 Uredbe (EU) 2025/38 ima prednost navedeni člen, ki se uporablja za te specifične ukrepe.“

;
(6) 

člen 19 se nadomesti z naslednjim:

„Člen 19

Nepovratna sredstva

Nepovratna sredstva v okviru Programa se dodeljujejo in upravljajo v skladu z naslovom VIII finančne uredbe ter lahko krijejo do 100 % upravičenih stroškov brez poseganja v načelo sofinanciranja, kot je določeno v členu 190 finančne uredbe. Taka nepovratna sredstva se dodeljujejo in upravljajo, kot je določeno za vsak specifičen cilj.

Podporo v obliki nepovratnih sredstev lahko ECCC dodeli neposredno, brez razpisa za zbiranje predlogov, državam članicam, izbranim na podlagi člena 9 Uredbe (EU) 2025/38, in gostiteljskemu konzorciju iz člena 5 Uredbe (EU) 2025/38 v skladu s členom 195(1), točka (d), finančne uredbe.

Podporo v obliki nepovratnih sredstev za mehanizem za izredne razmere na področju kibernetske varnosti lahko ECCC dodeli neposredno, brez razpisa za zbiranje predlogov, državam članicam v skladu s členom 195(1), točka (d), finančne uredbe.

Kar zadeva ukrepe, ki podpirajo medsebojno pomoč, iz člena 18 Uredbe (EU) 2025/38, ECCC Komisijo in ENISA obvesti o zahtevkih držav članic za neposredna nepovratna sredstva, ki se dodelijo brez razpisa za zbiranje predlogov.

Kar zadeva ukrepe, ki podpirajo medsebojno pomoč, iz člena 18 Uredbe (EU) 2025/38 in v skladu s členom 193(2), drugi pododstavek, točka (a), finančne uredbe, se lahko v ustrezno utemeljenih primerih stroški štejejo za upravičene, tudi če so nastali pred vložitvijo zahtevka za nepovratna sredstva.“

;
(7) 

prilogi I in II se spremenita v skladu s Prilogo k tej uredbi.
Člen 23 Izvajanje prenosa pooblastila
Člen 24 Postopek v odboru
Člen 25 Ocena in pregled
Člen 26 Začetek veljavnosti

Člen 26

Začetek veljavnosti

Ta uredba začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.