Regulamentul de punere în aplicare (UE) 2024/1778 al Consiliului din 24 iunie 2024 privind punerea în aplicare a Regulamentului (UE) 2019/796 privind măsuri restrictive împotriva atacurilor cibernetice care reprezintă o amenințare la adresa Uniunii sau a statelor sale membre

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2019/796 al Consiliului din 17 mai 2019 privind măsuri restrictive împotriva atacurilor cibernetice care reprezintă o amenințare la adresa Uniunii sau a statelor sale membre, în special articolul 13 alineatul (1),

având în vedere propunerea Înaltului Reprezentant al Uniunii pentru afaceri externe și politica de securitate,

La 17 mai 2019, Consiliul a adoptat Regulamentul (UE) 2019/796.

Măsurile restrictive specifice împotriva atacurilor cibernetice având efecte importante care reprezintă o amenințare externă la adresa Uniunii sau a statelor sale membre sunt una dintre măsurile incluse în cadrul Uniunii privind un răspuns diplomatic comun la activitățile cibernetice răuvoitoare (Setul de instrumente pentru diplomația cibernetică), precum și un instrument vital pentru a preveni, a împiedica și a descuraja atacurile cibernetice și a răspunde la acestea.

Activitățile cibernetice răuvoitoare împotriva infrastructurii critice sau a serviciilor esențiale, inclusiv prin utilizarea atacurilor de tip ransomware și a celor care vizează ștergerea datelor (wiper), atacarea lanțurilor de aprovizionare și spionajul cibernetic, inclusiv activitățile de furt de proprietate intelectuală, sunt în creștere ca număr, frecvență și complexitate. Având în vedere efectele lor perturbatoare și distructive, aceste activități reprezintă o amenințare sistemică la adresa securității, a economiei, a democrației Uniunii și a societății în general.

Recurgerea la operațiuni cibernetice care au înlesnit și au însoțit războiul de agresiune neprovocat și nejustificat al Rusiei împotriva Ucrainei afectează stabilitatea și securitatea mondială, reprezintă un risc important de escaladare și se adaugă creșterii deja semnificative, în ultimii ani, a activităților cibernetice răuvoitoare în afara contextului conflictelor armate. Riscurile tot mai mari în materie de securitate cibernetică și un peisaj general complex al amenințărilor cibernetice, cu un risc clar de propagare rapidă a incidentelor cibernetice de la un stat membru la altul și din țări terțe către Uniune, impun, de asemenea, măsuri restrictive în temeiul Regulamentului (UE) 2019/796.

Ca parte a acțiunii susținute, adaptate și coordonate a Uniunii împotriva entităților care reprezintă amenințări cibernetice persistente, șase persoane fizice ar trebui să fie incluse pe lista persoanelor fizice și juridice, a entităților și a organismelor cărora li se aplică măsurile restrictive prevăzută în anexa I la Regulamentul (UE) 2019/796. Persoanele respective sunt responsabile pentru atacuri cibernetice cu un efect semnificativ care constituie o amenințare externă la adresa Uniunii sau a statelor sale membre sau au fost implicate în astfel de atacuri.

Prin urmare, anexa I la Regulamentul (UE) 2019/796 ar trebui să fie modificată în consecință,

Anexa I la Regulamentul (UE) 2019/796 se modifică în conformitate cu anexa la prezentul regulament.

Prezentul regulament intră în vigoare la data publicării în Jurnalul Oficial al Uniunii Europene.

Adoptat la Luxemburg, 24 iunie 2024.Pentru ConsiliuPreședinteleJ. Borrell Fontelles

ANEXĂ

La secțiunea A. Persoane fizice din anexa I la Regulamentul (UE) 2019/796 se adaugă următoarele rubrici:

Tabelul 1