+KAPITEL V SLUTBESTÄMMELSER
---+Artikel 22 Ändringar av förordning (EU) 2021/694
---+Artikel 23 Utövande av delegeringen
------+Artikel 23 1.
------+Artikel 23 2.
------+Artikel 23 3.
------+Artikel 23 4.
------+Artikel 23 5.
------+Artikel 23 6.
---+Artikel 24 Kommittéförfarande
------+Artikel 24 1.
------+Artikel 24 2.
---+Artikel 25 Utvärdering och översyn
------+Artikel 25 1.
------+Artikel 25 2.
------+Artikel 25 3.
---+Artikel 26 Ikraftträdande

KAPITEL V SLUTBESTÄMMELSER

KAPITEL V SLUTBESTÄMMELSER

1. Översikt

,
Rubrik Reglering
Artikel 22 Ändringar av förordning (EU) 2021/694

Artikel 22

Ändringar av förordning (EU) 2021/694

Förordning (EU) 2021/694 ska ändras på följande sätt:

1. 

Artikel 6 ska ändras på följande sätt:

a) 

Punkt 1 ska ändras på följande sätt:

i) 

Följande led ska införas:

”aa) 

Stödja utvecklingen av det europeiska system med cybersäkerhetsvarningar som inrättats genom artikel 3 i Europaparlamentets och rådets förordning (EU) 2025/38 ( *1 )(europeiska systemet med cybersäkerhetsvarningar), vilket innefattar utveckling, inrättande och drift av nationella cybernav och gränsöverskridande cybernav som bidrar till situationsmedvetenhet i unionen och till att förbättra unionens underrättelsekapacitet när det gäller cyberhot.

ii) 

Följande led ska läggas till:

”g) 

Inrätta och driva den cybernödmekanism som inrättats genom artikel 10 i förordning (EU) 2025/38, inklusive den EU-cybersäkerhetsreserv som inrättats genom artikel 14 i den förordningen (EU-cybersäkerhetsreserven) för att stödja medlemsstaternas beredskap för och insatser vid betydande cybersäkerhetsincidenter och storskaliga cybersäkerhetsincidenter, som kompletterar nationella resurser och kapaciteter och andra former av stöd som finns tillgängliga på unionsnivå, och för att stödja andra användares insatser vid betydande cybersäkerhetsincidenter och storskaliga cybersäkerhetsincidenter.”

b) 

Punkt 2 ska ersättas med följande:

”2.  
Åtgärderna inom ramen för specifikt mål 3 ska främst genomföras genom Europeiska kompetenscentrumet för cybersäkerhet inom näringsliv, teknik och forskning och nätverket av nationella samordningscentrum i enlighet med Europaparlamentets och rådets förordning (EU) 2021/887 ( *2 ). EU-cybersäkerhetsreserven ska emellertid genomföras av kommissionen och, i enlighet med artikel 14.6 i förordning (EU) 2025/38 av Enisa.
2. 

Artikel 9 ska ändras på följande sätt:

a) 

I punkt 2 ska leden b, c och d ersättas med följande:

”b) 

1 760 806 000  EUR för specifikt mål 2 – Artificiell intelligens.

c) 

1 372 020 000  EUR för specifikt mål 3 – Cybersäkerhet och förtroende.

d) 

482 640 000  EUR för specifikt mål 4 – Avancerade digitala färdigheter.”

b) 

Följande punkt ska läggas till:

”8.  
Med avvikelse från artikel 12.1 i budgetförordningen gäller att outnyttjade åtagande- och betalningsbemyndiganden för åtgärder inom ramen för genomförandet av EU-cybersäkerhetsreserven och åtgärder till stöd för ömsesidigt bistånds enligt förordning (EU) 2025/38 som syftar till att uppnå målen i artikel 6.1 g i den här förordningen ska överföras automatiskt och får ingås och utbetalas fram till och med den 31 december påföljande budgetår. Europaparlamentet och rådet ska informeras om de anslag som har överförts enligt artikel 12.6 i budgetförordningen.”
3. 

Artikel 12 ska ändras på följande sätt:

a) 

Följande punkter ska införas:

”5a.  

Punkt 5 ska, när det gäller rättsliga enheter som är etablerade i unionen men kontrolleras från tredjeländer, inte tillämpas på en åtgärd för genomförandet av det europeiska systemet med cybersäkerhetsvarningar om båda följande villkor är uppfyllda med avseende på den berörda åtgärden:

a) 

Med beaktande av resultaten av den kartläggning som genomförs enligt artikel 9.4 i förordning (EU) 2025/38 finns det en verklig risk för att verktyg, infrastruktur eller tjänster som är nödvändiga och tillräckliga för att åtgärden på ett adekvat sätt ska kunna bidra till målet för det europeiska systemet med cybersäkerhetsvarningar inte kommer att finnas tillgängliga hos rättsliga enheter som är etablerade eller bedöms vara etablerade i medlemsstater och som kontrolleras av medlemsstater eller medborgare i medlemsstater.

b) 

Säkerhetsrisken med upphandling från sådana rättsliga enheter inom det europeiska systemet med cybersäkerhetsvarningar står i proportion till fördelarna och undergräver inte unionens och dess medlemsstaters väsentliga säkerhetsintressen.

5b.  

Punkt 5 ska, när det gäller rättsliga enheter som är etablerade i unionen men kontrolleras från tredjeländer, inte tillämpas på åtgärder för genomförandet av EU-cybersäkerhetsreserven om båda följande villkor är uppfyllda med avseende på den berörda åtgärden:

a) 

Med beaktande av resultaten av den kartläggning som genomförs enligt artikel 14.6 i förordning (EU) 2025/38 finns det en verklig risk för att teknik, expertis eller kapacitet som är nödvändig och tillräcklig för att EU-cybersäkerhetsreserven på ett adekvat sätt ska kunna fylla sina funktioner inte kommer att finnas tillgängliga hos rättsliga enheter som är etablerade eller bedöms vara etablerade i medlemsstater och som kontrolleras av medlemsstater eller medborgare i medlemsstater.

b) 

Säkerhetsrisken med att inkludera sådana rättsliga enheter i EU-cybersäkerhetsreserven står i proportion till fördelarna och undergräver inte unionens och dess medlemsstaters väsentliga säkerhetsintressen.”

b) 

Punkt 6 ska ersättas med följande:

”6.  
Om det är vederbörligen motiverat av säkerhetsskäl får arbetsprogrammet också föreskriva att rättsliga enheter som är etablerade i associerade länder och rättsliga enheter som är etablerade i unionen men kontrolleras från tredjeländer kan vara berättigade att delta i alla eller vissa åtgärder inom ramen för de specifika målen 1 och 2 endast om de uppfyller de krav som dessa rättsliga enheter ska uppfylla för att garantera skydd av unionens och medlemsstaternas väsentliga säkerhetsintressen och säkerställa skydd av uppgifter i säkerhetsskyddsklassificerade handlingar. Dessa krav ska anges i arbetsprogrammet.”

Första stycket ska också tillämpas, när det gäller rättsliga enheter som är etablerade i unionen men kontrolleras från tredjeländer, på åtgärder inom ramen för specifikt mål 3

a) 

för att genomföra det europeiska systemet med cybersäkerhetsvarningar när punkt 5 är tillämplig, och

b) 

för att genomföra EU-cybersäkerhetsreserven punkt 5b är tillämplig.”

4. 

Artikel 14.2 ska ersättas med följande:

”2.  
Programmet får tillhandahålla finansiering i alla former som anges i budgetförordningen, inbegripet i synnerhet genom upphandling som primär form, eller bidrag och priser.

Om upphandling av innovativa varor och tjänster krävs för att uppnå målet med en åtgärd får bidrag endast beviljas bidragsmottagare som är upphandlande myndigheter eller upphandlande enheter enligt definitionen i Europaparlamentets och rådets direktiv 2014/24/EU ( *3 ) och 2014/25/EU ( *4 ).

Om tillhandahållande av innovativa varor eller tjänster som ännu inte är kommersiellt tillgängliga i stor skala krävs för att uppnå målet med en åtgärd får den upphandlande myndigheten eller den upphandlande enheten tillåta att flera kontrakt tilldelas inom samma upphandlingsförfarande.

Om det är vederbörligen motiverat av hänsyn till den allmänna säkerheten får den upphandlande myndigheten eller den upphandlande enheten kräva att platsen för kontraktets fullgörande ska ligga inom unionens territorium.

Vid genomförandet av upphandlingsförfaranden för EU-cybersäkerhetsreserven får kommissionen och Enisa agera som inköpscentral för upphandling på uppdrag av tredjeländer som är associerade till programmet i enlighet med artikel 10 i denna förordning, eller i deras namn. Kommissionen och Enisa får också agera som grossister genom att köpa, lagra och sälja eller donera varor och tjänster, inbegripet uthyrning, till dessa tredjeländer. Med avvikelse från artikel 168.3 i Europaparlamentets och rådets förordning (EU, Euratom) 2024/2509 ( *5 ) är det tillräckligt med en begäran från ett enda tredjeland för att ge kommissionen eller Enisa mandat att agera.

Vid genomförandet av upphandlingsförfaranden för EU-cybersäkerhetsreserven får kommissionen och Enisa agera som inköpscentral för upphandling på uppdrag av unionens institutioner, organ eller byråer eller i deras namn. Kommissionen och Enisa får också agera som grossist genom att köpa, lagra och sälja eller donera varor och tjänster, inbegripet uthyrning, till unionens institutioner, organ eller byråer. Med avvikelse från artikel 168.3 i förordning (EU, Euratom) 2024/2509 + är det tillräckligt med en begäran från en enda av unionens institutioner, organ eller byråer för att ge kommissionen eller Enisa mandat att agera.

Programmet får också tillhandahålla finansiering i form av finansiella instrument inom ramen för blandfinansieringsinsatser.

5. 

Följande artikel ska införas:

”Artikel 16a

Regelkonflikter

Vid åtgärder för genomförandet av det europeiska systemet med cybersäkerhetsvarningar ska de tillämpliga reglerna vara de som anges i artiklarna 4, 5 och 9 i förordning (EU) 2025/38. Om bestämmelserna i den här förordningen står i strid med artiklarna 4, 5 och 9 i förordning (EU) 2025/38 ska de sistnämnda ha företräde och tillämpas på dessa specifika åtgärder.

När det gäller EU-cybersäkerhetsreserven anges särskilda regler för deltagande av tredjeländer som är associerade till programmet i artikel 19 i förordning (EU) 2025/38. Om bestämmelserna i den här förordningen står i strid med artikel 19 i förordning (EU) 2025/38 ska den sistnämnda ha företräde och tillämpas på dessa specifika åtgärder.”

6. 

Artikel 19 ska ersättas med följande:

”Artikel 19

Bidrag

Bidrag inom programmet ska tilldelas och förvaltas i enlighet med avdelning VIII i budgetförordningen och får täcka upp till 100 % av de stödberättigande kostnaderna, utan att det påverkar principen om medfinansiering i artikel 190 i budgetförordningen. Sådana bidrag ska tilldelas och förvaltas i enlighet med vad som anges för varje specifikt mål.

Stöd i form av bidrag får beviljas direkt utan ansökningsomgång av Europeiska kompetenscentrumet för cybersäkerhet till de medlemsstater som valts ut enligt artikel 9 i förordning (EU) 2025/38 och det värdkonsortium som avses i artikel 5 i förordning (EU) 2025/38, i enlighet med artikel 195.1 d i budgetförordningen.

Stöd i form av bidrag för cybernödmekanismen får beviljas direkt utan ansökningsomgång av Europeiska kompetenscentrumet för cybersäkerhet till medlemsstater, i enlighet med artikel 195.1 d i budgetförordningen.

När det gäller åtgärder till stöd för ömsesidigt bistånd som föreskrivs i artikel 18 i förordning (EU) 2025/38 ska Europeiska kompetenscentrumet för cybersäkerhet informera kommissionen och Enisa om medlemsstaternas ansökningar om direkta bidrag utan ansökningsomgång.

När det gäller åtgärder till stöd för ömsesidigt bistånd som föreskrivs i artikel 18 i förordning (EU) 2025/38 och i enlighet med artikel 193.2 andra stycket a i budgetförordningen får kostnaderna i vederbörligen motiverade fall anses stödberättigande även om de uppkom innan bidragsansökan lämnades in.”

7. 

Bilagorna I och II ska ändras i enlighet med bilagan till den här förordningen.

Artikel 23 Utövande av delegeringen
Artikel 24 Kommittéförfarande
Artikel 25 Utvärdering och översyn
Artikel 26 Ikraftträdande

Artikel 26

Ikraftträdande

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav
Källa Krav

3. Relaterade standarder

Standarder
Källa Krav
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.