# Službeni list L 129I/2019

| | ISSN 1977-0847 |
| --- | --- |
| Službeni list
  Europske unije | L 129I |
| | |
| Hrvatsko izdanje | Zakonodavstvo | Godište 62.17. svibnja 2019. |

ISSN 1977-0847

Službeni list

Europske unije

L 129I

Hrvatsko izdanje

Zakonodavstvo

Godište 62.17. svibnja 2019.

---

| Sadržaj | | II.   Nezakonodavni akti | Stranica |
| --- | --- | --- | --- |
| | | UREDBE |
| | * | Uredba Vijeća (EU) 2019/796 od 17. svibnja 2019. omjerama ograničavanja za protiv kibernapada koji predstavljaju prijetnju Uniji ili njezinim državama članicama | 1 |
| | | ODLUKE |
| | * | Odluka Vijeća (ZVSP) 2019/797 od 17. svibnja 2019. o mjerama ograničavanja protiv kibernapada koji predstavljaju prijetnju Uniji ili njezinim državama članicama | 13 |

Sadržaj

II.   Nezakonodavni akti

Stranica

UREDBE

*

Uredba Vijeća (EU) 2019/796 od 17. svibnja 2019. omjerama ograničavanja za protiv kibernapada koji predstavljaju prijetnju Uniji ili njezinim državama članicama

1

ODLUKE

*

Odluka Vijeća (ZVSP) 2019/797 od 17. svibnja 2019. o mjerama ograničavanja protiv kibernapada koji predstavljaju prijetnju Uniji ili njezinim državama članicama

13

| HR | Akti čiji su naslovi tiskani običnim slovima su oni koji se odnose na svakodnevno upravljanje poljoprivrednim pitanjima, a općenito vrijede ograničeno razdoblje.
  Naslovi svih drugih akata tiskani su masnim slovima, a prethodi im zvjezdica. |
| --- | --- |

HR

Akti čiji su naslovi tiskani običnim slovima su oni koji se odnose na svakodnevno upravljanje poljoprivrednim pitanjima, a općenito vrijede ograničeno razdoblje.

Naslovi svih drugih akata tiskani su masnim slovima, a prethodi im zvjezdica.

---

II. Nezakonodavni akti

UREDBE

| 17.5.2019 | HR | Službeni list Europske unije | LI 129/1 |
| --- | --- | --- | --- |

17.5.2019

HR

Službeni list Europske unije

LI 129/1

---

UREDBA VIJEĆA (EU) 2019/796

od 17. svibnja 2019.

omjerama ograničavanja za protiv kibernapada koji predstavljaju prijetnju Uniji ili njezinim državama članicama

VIJEĆE EUROPSKE UNIJE,

uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 215.,

uzimajući u obzir Odluku Vijeća (ZVSP) 2019/797 od 17. svibnja 2019. o mjerama ograničavanja protiv kibernapada koji predstavljaju prijetnju Uniji ili njezinim državama članicama (1),

uzimajući u obzir zajednički prijedlog Visokog predstavnika Unije za vanjske poslove i sigurnosnu politiku i Europske komisije,

budući da:

| (1) | Europsko vijeće usvojilo je 18. listopada 2018. zaključke u kojima se poziva na daljnji rad na kapacitetima za odgovor na kibernapade i njihovo suzbijanje putem mjera ograničavanja Unije, u skladu sa zaključcima Vijeća od 19. lipnja 2017. |
| --- | --- |

(1)

Europsko vijeće usvojilo je 18. listopada 2018. zaključke u kojima se poziva na daljnji rad na kapacitetima za odgovor na kibernapade i njihovo suzbijanje putem mjera ograničavanja Unije, u skladu sa zaključcima Vijeća od 19. lipnja 2017.

| (2) | Vijeće je 17. svibnja 2019. donijelo Odluku (ZVSP) 2019/797. Odluka (ZVSP) 2019/797 uspostavlja okvir za ciljane mjere ograničavanja za suzbijanje kibernapada sa znatnim učinkom koji predstavljaju vanjsku prijetnju Uniji ili njezinim državama članicama, te za odgovor na njih. Osobe, subjekti i tijela koji podliježu tim mjerama ograničavanja navedeni su u Prilogu toj odluci |
| --- | --- |

(2)

Vijeće je 17. svibnja 2019. donijelo Odluku (ZVSP) 2019/797. Odluka (ZVSP) 2019/797 uspostavlja okvir za ciljane mjere ograničavanja za suzbijanje kibernapada sa znatnim učinkom koji predstavljaju vanjsku prijetnju Uniji ili njezinim državama članicama, te za odgovor na njih. Osobe, subjekti i tijela koji podliježu tim mjerama ograničavanja navedeni su u Prilogu toj odluci

| (3) | Ovom se Uredbom poštuju temeljna prava i načela priznata Poveljom Europske unije o temeljnim pravima, a osobito pravo na djelotvoran pravni lijek i na pošteno suđenje te pravo na zaštitu osobnih podataka. Ova bi se Uredba stoga trebala primjenjivati u skladu s tim pravima. |
| --- | --- |

(3)

Ovom se Uredbom poštuju temeljna prava i načela priznata Poveljom Europske unije o temeljnim pravima, a osobito pravo na djelotvoran pravni lijek i na pošteno suđenje te pravo na zaštitu osobnih podataka. Ova bi se Uredba stoga trebala primjenjivati u skladu s tim pravima.

| (4) | Ovlast za uspostavu i izmjenu popisa iz Priloga I. ovoj Uredbi trebalo bi izvršavati Vijeće kako bi se osigurala dosljednost s postupkom za uspostavu, izmjenu i preispitivanje Priloga Odluci (ZVSP) 2019/797. |
| --- | --- |

(4)

Ovlast za uspostavu i izmjenu popisa iz Priloga I. ovoj Uredbi trebalo bi izvršavati Vijeće kako bi se osigurala dosljednost s postupkom za uspostavu, izmjenu i preispitivanje Priloga Odluci (ZVSP) 2019/797.

| (5) | Radi provedbe ove Uredbe, a kako bi se osigurala najveća moguća pravna sigurnost unutar Unije, imena fizičkih i pravnih osoba, subjekata i tijela čija se financijska sredstva i gospodarski resursi trebaju zamrznuti u skladu s ovom Uredbom, kao i drugi relevantni podaci koji se na njih odnose, trebali bi se objaviti. Svaka obrada osobnih podataka trebala bi biti u skladu s uredbama (EU) 2016/679 (2) i (EU) 2018/1725 (3) Europskog parlamenta i Vijeća. |
| --- | --- |

(5)

Radi provedbe ove Uredbe, a kako bi se osigurala najveća moguća pravna sigurnost unutar Unije, imena fizičkih i pravnih osoba, subjekata i tijela čija se financijska sredstva i gospodarski resursi trebaju zamrznuti u skladu s ovom Uredbom, kao i drugi relevantni podaci koji se na njih odnose, trebali bi se objaviti. Svaka obrada osobnih podataka trebala bi biti u skladu s uredbama (EU) 2016/679 (2) i (EU) 2018/1725 (3) Europskog parlamenta i Vijeća.

| (6) | Države članice i Komisija trebale bi se međusobno obavješćivati o mjerama poduzetima na temelju ove Uredbe te razmjenjivati ostale relevantne informacije kojima raspolažu u vezi s ovom Uredbom. |
| --- | --- |

(6)

Države članice i Komisija trebale bi se međusobno obavješćivati o mjerama poduzetima na temelju ove Uredbe te razmjenjivati ostale relevantne informacije kojima raspolažu u vezi s ovom Uredbom.

| (7) | Države članice trebale bi utvrditi pravila o sankcijama koje se primjenjuju zbog povrede odredaba ove Uredbe i osigurati njihovu provedbu. Te sankcije trebale bi biti učinkovite, proporcionalne i odvraćajuće, |
| --- | --- |

(7)

Države članice trebale bi utvrditi pravila o sankcijama koje se primjenjuju zbog povrede odredaba ove Uredbe i osigurati njihovu provedbu. Te sankcije trebale bi biti učinkovite, proporcionalne i odvraćajuće,

DONIJELO JE OVU UREDBU:

Članak 1.

1.   Ova Uredba primjenjuje se na kibernapade sa znatnim učinkom, uključujući pokušaje kibernapada s potencijalno znatnim učinkom, koji predstavljaju vanjsku prijetnju Uniji ili njezinim državama članicama.

2.   Kibernapadi koji predstavljaju vanjsku prijetnju obuhvaćaju kibernapade:

| (a) | koji potječu ili su izvedeni iz područja izvan Unije; |
| --- | --- |

(a)

koji potječu ili su izvedeni iz područja izvan Unije;

| (b) | za koje se upotrebljava infrastruktura izvan Unije; |
| --- | --- |

(b)

za koje se upotrebljava infrastruktura izvan Unije;

| (c) | koje izvede bilo koja fizička ili pravna osoba, subjekt ili tijelo koje ima poslovni nastan ili djeluje izvan Unije; ili |
| --- | --- |

(c)

koje izvede bilo koja fizička ili pravna osoba, subjekt ili tijelo koje ima poslovni nastan ili djeluje izvan Unije; ili

| (d) | koji se izvedu uz potporu, prema nalogu ili pod kontrolom bilo koje fizičke ili pravne osobe, subjekta ili tijela koji djeluju izvan Unije. |
| --- | --- |

(d)

koji se izvedu uz potporu, prema nalogu ili pod kontrolom bilo koje fizičke ili pravne osobe, subjekta ili tijela koji djeluju izvan Unije.

3.   U tu svrhu kibernapadi su djelovanja koja obuhvaćaju bilo koje od sljedećeg:

| (a) | pristup informacijskim sustavima; |
| --- | --- |

(a)

pristup informacijskim sustavima;

| (b) | ometanje informacijskih sustava; |
| --- | --- |

(b)

ometanje informacijskih sustava;

| (c) | ometanje podataka; ili |
| --- | --- |

(c)

ometanje podataka; ili

| (d) | presretanje podataka, |
| --- | --- |

(d)

presretanje podataka,

ako takva djelovanja nije propisno ovlastio vlasnik ili drugi nositelj prava u vezi sa sustavom ili podacima ili njihovim dijelom, ili ako nisu dopuštena u skladu s pravom Unije ili dotične države članice.

4.   Kibernapadi koji predstavljaju prijetnju državama članicama obuhvaćaju kibernapade koji pogađaju informacijske sustave povezane s, među ostalim:

| (a) | kritičnom infrastrukturom, uključujući podmorske kabele i predmete poslane u svemir, koja je ključna za održavanje vitalnih funkcija društva ili za zdravlje, sigurnost, zaštitu i gospodarsku ili društvenu dobrobit ljudi; |
| --- | --- |

(a)

kritičnom infrastrukturom, uključujući podmorske kabele i predmete poslane u svemir, koja je ključna za održavanje vitalnih funkcija društva ili za zdravlje, sigurnost, zaštitu i gospodarsku ili društvenu dobrobit ljudi;

| (b) | službama nužnima za održavanje ključnih društvenih i/ili gospodarskih aktivnosti, posebno u sektorima energetike (električna energija, nafta i plin); prijevoza (zračnog, željezničkog, vodnog i cestovnog); bankarstva; infrastruktura financijskog tržišta; zdravstvenog sektora (pružatelji zdravstvene zaštite, bolnice i privatne klinike); opskrbe pitkom vodom i njezine distribucije; digitalne infrastrukture; i bilo kojeg drugog sektora koji je ključan za dotičnu državu članicu; |
| --- | --- |

(b)

službama nužnima za održavanje ključnih društvenih i/ili gospodarskih aktivnosti, posebno u sektorima energetike (električna energija, nafta i plin); prijevoza (zračnog, željezničkog, vodnog i cestovnog); bankarstva; infrastruktura financijskog tržišta; zdravstvenog sektora (pružatelji zdravstvene zaštite, bolnice i privatne klinike); opskrbe pitkom vodom i njezine distribucije; digitalne infrastrukture; i bilo kojeg drugog sektora koji je ključan za dotičnu državu članicu;

| (c) | ključnim državnim funkcijama, posebno u područjima obrane, upravljanja i funkcioniranja institucija, među ostalim za javne izbore ili postupak glasovanja, funkcioniranja gospodarske i civilne infrastrukture, unutarnje sigurnosti te vanjskih odnosa, među ostalim putem diplomatskih misija; |
| --- | --- |

(c)

ključnim državnim funkcijama, posebno u područjima obrane, upravljanja i funkcioniranja institucija, među ostalim za javne izbore ili postupak glasovanja, funkcioniranja gospodarske i civilne infrastrukture, unutarnje sigurnosti te vanjskih odnosa, među ostalim putem diplomatskih misija;

| (d) | pohranom ili obradom klasificiranih podataka; ili |
| --- | --- |

(d)

pohranom ili obradom klasificiranih podataka; ili

| (e) | vladinim timovima za hitne intervencije. |
| --- | --- |

(e)

vladinim timovima za hitne intervencije.

5.   Kibernapadi koji predstavljaju prijetnju Uniji obuhvaćaju kibernapade na njezine institucije, tijela, urede i agencije, njezine delegacije u trećim zemljama ili međunarodne organizacije, njezine operacije ili misije zajedničke vanjske i obrambene politike (ZSOP) i njezine posebne predstavnike.

6.   Ako se to smatra potrebnim kako bi se ostvarili ciljevi zajedničke vanjske i sigurnosne politike (ZVSP) iz odgovarajućih odredaba članka 21. Ugovora o Europskoj uniji, mjere ograničavanja u skladu s ovom Uredbom mogu se primijeniti i kao odgovor na kibernapade sa znatnim učinkom protiv trećih država ili međunarodnih organizacija.

7.   Za potrebe ove Uredbe primjenjuju se sljedeće definicije:

| (a) | „informacijski sustavi” znači uređaj ili skupina međupovezanih ili srodnih uređaja, od kojih jedan ili više njih, sukladno programu, provodi automatsku obradu digitalnih podataka, te digitalni podaci koji su pohranjeni, obrađeni, pronađeni ili preneseni tim uređajem ili skupinom uređaja za potrebe njegova ili njihova funkcioniranja, upotrebe, zaštite i održavanja; |
| --- | --- |

(a)

„informacijski sustavi” znači uređaj ili skupina međupovezanih ili srodnih uređaja, od kojih jedan ili više njih, sukladno programu, provodi automatsku obradu digitalnih podataka, te digitalni podaci koji su pohranjeni, obrađeni, pronađeni ili preneseni tim uređajem ili skupinom uređaja za potrebe njegova ili njihova funkcioniranja, upotrebe, zaštite i održavanja;

| (b) | „ometanje informacijskog sustava” znači sprečavanje ili prekidanje funkcioniranja informacijskog sustava unosom, prijenosom, oštećivanjem, brisanjem, degradacijom, mijenjanjem ili prikrivanjem digitalnih podataka, ili onemogućavanjem pristupa takvim podacima; |
| --- | --- |

(b)

„ometanje informacijskog sustava” znači sprečavanje ili prekidanje funkcioniranja informacijskog sustava unosom, prijenosom, oštećivanjem, brisanjem, degradacijom, mijenjanjem ili prikrivanjem digitalnih podataka, ili onemogućavanjem pristupa takvim podacima;

| (c) | „ometanje podataka” znači brisanje, oštećivanje, degradacija, mijenjanje ili prikrivanje digitalnih podataka u informacijskom sustavu, ili onemogućavanje pristupa takvim podacima; to uključuje i krađu podataka, financijskih sredstava, gospodarskih resursa ili intelektualnog vlasništva; |
| --- | --- |

(c)

„ometanje podataka” znači brisanje, oštećivanje, degradacija, mijenjanje ili prikrivanje digitalnih podataka u informacijskom sustavu, ili onemogućavanje pristupa takvim podacima; to uključuje i krađu podataka, financijskih sredstava, gospodarskih resursa ili intelektualnog vlasništva;

| (d) | „presretanje podataka” znači presretanje, s pomoću tehničkih sredstava, nejavnih prijenosa digitalnih podataka u informacijski sustav, iz ili unutar njega, uključujući elektromagnetske emisije iz informacijskog sustava kojima se prenose takvi digitalni podaci. |
| --- | --- |

(d)

„presretanje podataka” znači presretanje, s pomoću tehničkih sredstava, nejavnih prijenosa digitalnih podataka u informacijski sustav, iz ili unutar njega, uključujući elektromagnetske emisije iz informacijskog sustava kojima se prenose takvi digitalni podaci.

8.   Za potrebe ove Uredbe primjenjuju se sljedeće dodatne definicije:

| (a) | „zahtjev” znači svaki zahtjev neovisno o tome je li istaknut u pravnom postupku, koji je podnesen prije ili nakon dana stupanja na snagu ove Uredbe, a temelji se na ugovoru ili transakciji ili je povezan s ugovorom ili transakcijom te posebice uključuje:






  i. | zahtjev za ispunjenje bilo koje obveze koja proizlazi iz ugovora ili transakcije ili je povezana s ugovorom ili transakcijom; |
| --- | --- | --- |

(a)

„zahtjev” znači svaki zahtjev neovisno o tome je li istaknut u pravnom postupku, koji je podnesen prije ili nakon dana stupanja na snagu ove Uredbe, a temelji se na ugovoru ili transakciji ili je povezan s ugovorom ili transakcijom te posebice uključuje:

i.

zahtjev za ispunjenje bilo koje obveze koja proizlazi iz ugovora ili transakcije ili je povezana s ugovorom ili transakcijom;

| ii. | zahtjev za produljenje ili plaćanje obveznice, financijskog jamstva ili odštete u bilo kojem obliku; |
| --- | --- |

ii.

zahtjev za produljenje ili plaćanje obveznice, financijskog jamstva ili odštete u bilo kojem obliku;

| iii. | zahtjev za naknadu štete povezane s ugovorom ili transakcijom; |
| --- | --- |

iii.

zahtjev za naknadu štete povezane s ugovorom ili transakcijom;

| iv. | protuzahtjev; |
| --- | --- |

iv.

protuzahtjev;

| v. | zahtjev za priznanje ili izvršenje, među ostalim postupkom egzekvature, presude, arbitražnog pravorijeka ili jednakovrijedne odluke, neovisno o tome gdje su doneseni; |
| --- | --- |

v.

zahtjev za priznanje ili izvršenje, među ostalim postupkom egzekvature, presude, arbitražnog pravorijeka ili jednakovrijedne odluke, neovisno o tome gdje su doneseni;

| (b) | „ugovor ili transakcija” znači svaka transakcija u bilo kojem obliku i u okviru bilo kojeg primjenjivog prava, neovisno o tome obuhvaća li jedan ili više ugovora, odnosno sličnih obveza sklopljenih, odnosno preuzetih između istih ili različitih stranaka; za te potrebe „ugovor” uključuje obveznicu, jamstvo ili odštetu, posebice financijsko jamstvo ili financijsku odštetu, i kredite, neovisno o tome jesu li pravno neovisni, te sve povezane odredbe koje proizlaze iz transakcije ili su s njom povezane; |
| --- | --- |

(b)

„ugovor ili transakcija” znači svaka transakcija u bilo kojem obliku i u okviru bilo kojeg primjenjivog prava, neovisno o tome obuhvaća li jedan ili više ugovora, odnosno sličnih obveza sklopljenih, odnosno preuzetih između istih ili različitih stranaka; za te potrebe „ugovor” uključuje obveznicu, jamstvo ili odštetu, posebice financijsko jamstvo ili financijsku odštetu, i kredite, neovisno o tome jesu li pravno neovisni, te sve povezane odredbe koje proizlaze iz transakcije ili su s njom povezane;

| (c) | „nadležna tijela” odnosi se na nadležna tijela država članica kako su navedena na internetskim stranicama popisanima u Prilogu II.; |
| --- | --- |

(c)

„nadležna tijela” odnosi se na nadležna tijela država članica kako su navedena na internetskim stranicama popisanima u Prilogu II.;

| (d) | „gospodarski resursi” znači imovina bilo koje vrste, materijalna ili nematerijalna, pokretna ili nepokretna, izuzev financijskih sredstava, koja se može upotrijebiti za stjecanje financijskih sredstava, robe ili usluga; |
| --- | --- |

(d)

„gospodarski resursi” znači imovina bilo koje vrste, materijalna ili nematerijalna, pokretna ili nepokretna, izuzev financijskih sredstava, koja se može upotrijebiti za stjecanje financijskih sredstava, robe ili usluga;

| (e) | „zamrzavanje gospodarskih resursa” znači sprječavanje upotrebe gospodarskih resursa za stjecanje financijskih sredstava, robe ili usluga na bilo koji način, uključujući, ali ne ograničujući se na, njihovu prodaju, unajmljivanje ili stavljanje pod hipoteku; |
| --- | --- |

(e)

„zamrzavanje gospodarskih resursa” znači sprječavanje upotrebe gospodarskih resursa za stjecanje financijskih sredstava, robe ili usluga na bilo koji način, uključujući, ali ne ograničujući se na, njihovu prodaju, unajmljivanje ili stavljanje pod hipoteku;

| (f) | „zamrzavanje financijskih sredstava” znači sprječavanje svakog kretanja, prijenosa, izmjene, upotrebe, pristupa ili svakog raspolaganja financijskim sredstvima koje bi dovelo do bilo kakve promjene u njihovu obujmu, iznosu, lokaciji, vlasništvu, naravi ili odredištu, ili do bilo kojih drugih promjena koje bi omogućile korištenje tih financijskih sredstava, uključujući upravljanje portfeljem; |
| --- | --- |

(f)

„zamrzavanje financijskih sredstava” znači sprječavanje svakog kretanja, prijenosa, izmjene, upotrebe, pristupa ili svakog raspolaganja financijskim sredstvima koje bi dovelo do bilo kakve promjene u njihovu obujmu, iznosu, lokaciji, vlasništvu, naravi ili odredištu, ili do bilo kojih drugih promjena koje bi omogućile korištenje tih financijskih sredstava, uključujući upravljanje portfeljem;

| (g) | „financijska sredstva” znači financijska imovina i koristi bilo koje vrste, uključujući, ali ne ograničujući se na:






  i. | gotovina, čekovi, novčana potraživanja, mjenice, novčane doznake i druga sredstva plaćanja; |
| --- | --- | --- |

(g)

„financijska sredstva” znači financijska imovina i koristi bilo koje vrste, uključujući, ali ne ograničujući se na:

i.

gotovina, čekovi, novčana potraživanja, mjenice, novčane doznake i druga sredstva plaćanja;

| ii. | depoziti u financijskim institucijama ili drugim subjektima, stanja na računima, dugovanja i dužničke obveze; |
| --- | --- |

ii.

depoziti u financijskim institucijama ili drugim subjektima, stanja na računima, dugovanja i dužničke obveze;

| iii. | vrijednosni papiri i dužnički instrumenti kojima se trguje javno ili privatno, uključujući dionice i udjele, potvrde o vrijednosnim papirima, obveznice, mjenice, jamstva, zadužnice i ugovore o financijskim izvedenicama; |
| --- | --- |

iii.

vrijednosni papiri i dužnički instrumenti kojima se trguje javno ili privatno, uključujući dionice i udjele, potvrde o vrijednosnim papirima, obveznice, mjenice, jamstva, zadužnice i ugovore o financijskim izvedenicama;

| iv. | kamate, dividende ili drugi prihodi od imovine ili vrijednost koja se akumulira iz imovine ili je proizvod imovine; |
| --- | --- |

iv.

kamate, dividende ili drugi prihodi od imovine ili vrijednost koja se akumulira iz imovine ili je proizvod imovine;

| v. | krediti, prava prijeboja, jamstva, jamstva da će ugovor biti izvršen prema ugovorenim uvjetima ili druge financijske obveze; |
| --- | --- |

v.

krediti, prava prijeboja, jamstva, jamstva da će ugovor biti izvršen prema ugovorenim uvjetima ili druge financijske obveze;

| vi. | akreditivi, teretnice, kupoprodajni ugovori; i |
| --- | --- |

vi.

akreditivi, teretnice, kupoprodajni ugovori; i

| vii. | dokumenti kojima se dokazuje udio u financijskim sredstvima ili financijskim resursima; |
| --- | --- |

vii.

dokumenti kojima se dokazuje udio u financijskim sredstvima ili financijskim resursima;

| (h) | „područje Unije” znači državna područja država članica na koja se primjenjuje Ugovor, u skladu s uvjetima utvrđenima u Ugovoru, uključujući njihov zračni prostor. |
| --- | --- |

(h)

„područje Unije” znači državna područja država članica na koja se primjenjuje Ugovor, u skladu s uvjetima utvrđenima u Ugovoru, uključujući njihov zračni prostor.

Članak 2.

Čimbenici s pomoću kojih se utvrđuje ima li kibernapad znatan učinak kako je navedeno u članku 1. stavku 1. obuhvaćaju bilo koje od sljedećeg:

| (a) | opseg, razinu, učinak ili ozbiljnost uzrokovanog poremećaja, među ostalim u pogledu gospodarskih i društvenih aktivnosti, ključnih usluga, ključnih državnih funkcija, javnog reda ili javne sigurnosti; |
| --- | --- |

(a)

opseg, razinu, učinak ili ozbiljnost uzrokovanog poremećaja, među ostalim u pogledu gospodarskih i društvenih aktivnosti, ključnih usluga, ključnih državnih funkcija, javnog reda ili javne sigurnosti;

| (b) | broj fizičkih ili pravnih osoba, subjekata ili tijela na koje utječe; |
| --- | --- |

(b)

broj fizičkih ili pravnih osoba, subjekata ili tijela na koje utječe;

| (c) | broj dotičnih država članica; |
| --- | --- |

(c)

broj dotičnih država članica;

| (d) | opseg gospodarskih gubitaka uzrokovanih primjerice velikom krađom financijskih sredstava, gospodarskih resursa ili intelektualnog vlasništva; |
| --- | --- |

(d)

opseg gospodarskih gubitaka uzrokovanih primjerice velikom krađom financijskih sredstava, gospodarskih resursa ili intelektualnog vlasništva;

| (e) | gospodarsku korist koju je počinitelj ostvario za sebe ili druge; |
| --- | --- |

(e)

gospodarsku korist koju je počinitelj ostvario za sebe ili druge;

| (f) | količinu ili prirodu ukradenih podataka ili razmjer povreda podataka ili |
| --- | --- |

(f)

količinu ili prirodu ukradenih podataka ili razmjer povreda podataka ili

| (g) | prirodu komercijalno osjetljivih podataka kojima se pristupilo. |
| --- | --- |

(g)

prirodu komercijalno osjetljivih podataka kojima se pristupilo.

Članak 3.

1.   Zamrzavaju se sva financijska sredstva i gospodarski resursi koji pripadaju odnosno koji su u vlasništvu, posjedu ili pod kontrolom bilo koje fizičke ili pravne osobe, subjekta ili tijela navedenih u Prilogu I.

2.   Nikakva financijska sredstva ni gospodarski resursi ne stavljaju se na raspolaganje ni izravno ni neizravno fizičkim ni pravnim osobama, subjektima ni tijelima navedenima u Prilogu I. niti u njihovu korist.

3.   Prilog I. uključuje, kako je utvrdilo Vijeće u skladu s člankom 5. stavkom 1. Odluke Vijeća (ZVSP) 2019/797:

| (a) | fizičke ili pravne osobe, subjekte ili tijela odgovorne za kibernapade ili pokušaje kibernapada; |
| --- | --- |

(a)

fizičke ili pravne osobe, subjekte ili tijela odgovorne za kibernapade ili pokušaje kibernapada;

| (b) | fizičke ili pravne osobe, subjekte ili tijela koji pružaju financijsku, tehničku ili materijalnu potporu ili su na neki drugi način svjesno umiješani u kibernapade ili pokušaje kibernapada, među ostalim planiranjem, pripremanjem, usmjeravanjem, pomaganjem ili poticanjem takvih napada ili sudjelovanjem u takvim napadima, ili olakšavanjem takvih napada ili djelovanjem ili nedjelovanjem; |
| --- | --- |

(b)

fizičke ili pravne osobe, subjekte ili tijela koji pružaju financijsku, tehničku ili materijalnu potporu ili su na neki drugi način svjesno umiješani u kibernapade ili pokušaje kibernapada, među ostalim planiranjem, pripremanjem, usmjeravanjem, pomaganjem ili poticanjem takvih napada ili sudjelovanjem u takvim napadima, ili olakšavanjem takvih napada ili djelovanjem ili nedjelovanjem;

| (c) | fizičke ili pravne osobe, subjekte ili tijela povezane s fizičkim ili pravnim osobama, subjektima ili tijelima obuhvaćenima točkama (a) i (b) ovog stavka. |
| --- | --- |

(c)

fizičke ili pravne osobe, subjekte ili tijela povezane s fizičkim ili pravnim osobama, subjektima ili tijelima obuhvaćenima točkama (a) i (b) ovog stavka.

Članak 4.

1.   Odstupajući od članka 3., nadležna tijela država članica mogu odobriti oslobađanje određenih zamrznutih financijskih sredstava ili gospodarskih resursa odnosno stavljanje na raspolaganje određenih sredstava ili gospodarskih resursa pod uvjetima koje smatraju primjerenima, nakon što utvrde da su financijska sredstva ili gospodarski resursi:

| (a) | potrebni za zadovoljavanje osnovnih potreba fizičkih osoba navedenih u Prilogu I. te uzdržavanih članova obitelji tih fizičkih osoba, uključujući plaćanja za prehrambene proizvode, najamninu ili otplatu hipoteke, lijekove i liječenje, poreze, premije osiguranja i naknade za javne komunalne usluge; |
| --- | --- |

(a)

potrebni za zadovoljavanje osnovnih potreba fizičkih osoba navedenih u Prilogu I. te uzdržavanih članova obitelji tih fizičkih osoba, uključujući plaćanja za prehrambene proizvode, najamninu ili otplatu hipoteke, lijekove i liječenje, poreze, premije osiguranja i naknade za javne komunalne usluge;

| (b) | namijenjeni isključivo za plaćanje opravdanih honorara i naknadu nastalih troškova povezanih s pružanjem pravnih usluga; |
| --- | --- |

(b)

namijenjeni isključivo za plaćanje opravdanih honorara i naknadu nastalih troškova povezanih s pružanjem pravnih usluga;

| (c) | namijenjeni isključivo za plaćanje pristojbi ili naknada za usluge redovitog čuvanja zamrznutih financijskih sredstava ili gospodarskih resursa ili upravljanja njima; |
| --- | --- |

(c)

namijenjeni isključivo za plaćanje pristojbi ili naknada za usluge redovitog čuvanja zamrznutih financijskih sredstava ili gospodarskih resursa ili upravljanja njima;

| (d) | potrebni za izvanredne troškove, pod uvjetom da je relevantno nadležno tijelo najmanje dva tjedna prije dodjele odobrenja priopćilo nadležnim tijelima ostalih država članica i Komisiji razloge zbog kojih smatra da bi trebalo dodijeliti posebno odobrenje ili |
| --- | --- |

(d)

potrebni za izvanredne troškove, pod uvjetom da je relevantno nadležno tijelo najmanje dva tjedna prije dodjele odobrenja priopćilo nadležnim tijelima ostalih država članica i Komisiji razloge zbog kojih smatra da bi trebalo dodijeliti posebno odobrenje ili

| (e) | namijenjeni uplati na račun ili isplati s računa diplomatske ili konzularne misije ili međunarodne organizacije koje uživaju imunitet u skladu s međunarodnim pravom, pod uvjetom da su ta plaćanja namijenjena za službene potrebe diplomatske ili konzularne misije ili međunarodne organizacije. |
| --- | --- |

(e)

namijenjeni uplati na račun ili isplati s računa diplomatske ili konzularne misije ili međunarodne organizacije koje uživaju imunitet u skladu s međunarodnim pravom, pod uvjetom da su ta plaćanja namijenjena za službene potrebe diplomatske ili konzularne misije ili međunarodne organizacije.

2.   Dotična država članica obavješćuje druge države članice i Komisiju o svim odobrenjima izdanima na temelju stavka 1. u roku od dva tjedna od odobrenja.

Članak 5.

1.   Odstupajući od članka 3. stavka 1. nadležna tijela država članica mogu odobriti oslobađanje određenih zamrznutih financijskih sredstava ili gospodarskih resursa ako su ispunjeni sljedeći uvjeti:

| (a) | financijska sredstva ili gospodarski resursi predmet su arbitražne odluke donesene prije datuma na koji su fizička ili pravna osoba, subjekt ili tijelo iz članka 3. uvršteni na popis iz Priloga I., ili su predmet su sudske ili upravne odluke donesene u Uniji ili sudske odluke izvršive u dotičnoj državi članici, prije ili nakon tog datuma; |
| --- | --- |

(a)

financijska sredstva ili gospodarski resursi predmet su arbitražne odluke donesene prije datuma na koji su fizička ili pravna osoba, subjekt ili tijelo iz članka 3. uvršteni na popis iz Priloga I., ili su predmet su sudske ili upravne odluke donesene u Uniji ili sudske odluke izvršive u dotičnoj državi članici, prije ili nakon tog datuma;

| (b) | financijska sredstva ili gospodarski resursi upotrebljavat će se isključivo za namirenje potraživanja osiguranih takvom odlukom ili priznatih kao valjanih takvom odlukom, u okvirima određenima važećim zakonima i propisima kojima se uređuju prava osoba s takvim potraživanjima; |
| --- | --- |

(b)

financijska sredstva ili gospodarski resursi upotrebljavat će se isključivo za namirenje potraživanja osiguranih takvom odlukom ili priznatih kao valjanih takvom odlukom, u okvirima određenima važećim zakonima i propisima kojima se uređuju prava osoba s takvim potraživanjima;

| (c) | odluka nije u korist fizičke ili pravne osobe, subjekta ili tijela uvrštenih na popis iz Priloga I.; i |
| --- | --- |

(c)

odluka nije u korist fizičke ili pravne osobe, subjekta ili tijela uvrštenih na popis iz Priloga I.; i

| (d) | priznavanje odluke nije protivno javnom poretku dotične države članice. |
| --- | --- |

(d)

priznavanje odluke nije protivno javnom poretku dotične države članice.

2.   Dotična država članica obavješćuje ostale države članice i Komisiju o svim odobrenjima izdanima na temelju stavka 1. u roku od dva tjedna od odobrenja.

Članak 6.

1.   Odstupajući od članka 3. stavka 1., pod uvjetom da je uplata fizičke ili pravne osobe, subjekta ili tijela uvrštenih na popis iz Priloga I. dospjela na temelju ugovora ili sporazuma, odnosno obveze koju je dotična fizička ili pravna osoba, subjekt ili tijelo sklopilo, odnosno preuzelo prije datuma na koji su ta fizička ili pravna osoba, subjekt ili tijelo uvršteni na popis iz Priloga I., nadležna tijela država članica mogu, pod uvjetima koje smatraju primjerenima, odobriti oslobađanje određenih zamrznutih sredstava ili gospodarskih resursa, pod uvjetom da je dotično nadležno tijelo utvrdilo sljedeće:

| (a) | da će ta financijska sredstva ili te gospodarske resurse za plaćanje upotrijebiti fizička ili pravna osoba, subjekt ili tijelo uvršteno u Prilog I.; i |
| --- | --- |

(a)

da će ta financijska sredstva ili te gospodarske resurse za plaćanje upotrijebiti fizička ili pravna osoba, subjekt ili tijelo uvršteno u Prilog I.; i

| (b) | da se plaćanjem ne krši članak 3. stavak 2. |
| --- | --- |

(b)

da se plaćanjem ne krši članak 3. stavak 2.

2.   Dotična država članica obavješćuje druge države članice i Komisiju o svim odobrenjima izdanima na temelju stavka 1. u roku od dva tjedna od odobrenja.

Članak 7.

1.   Člankom 3. stavkom 2. ne sprječava se financijske ni kreditne institucije da na zamrznute račune pripisuju financijska sredstva koja treće osobe doznače u korist fizičke ili pravne osobe, subjekta ili tijela uvrštenog na popis, pod uvjetom da se svaki takav priljev na te račune zamrzne. Financijska ili kreditna institucija bez odgode obavješćuje relevantno nadležno tijelo o svim takvim transakcijama.

2.   Članak 3. stavak 2. ne primjenjuje se na sljedeće priljeve na zamrznute račune:

| (c) | kamate ili druge prihode od tih računa; |
| --- | --- |

(c)

kamate ili druge prihode od tih računa;

| (d) | plaćanja koja su dospjela na temelju ugovora, sporazuma ili obveza sklopljenih ili preuzetih prije datuma na koji je fizička ili pravna osoba, subjekt ili tijelo iz članka 3. stavka 1. uvršteno na popis iz Priloga I.; ili |
| --- | --- |

(d)

plaćanja koja su dospjela na temelju ugovora, sporazuma ili obveza sklopljenih ili preuzetih prije datuma na koji je fizička ili pravna osoba, subjekt ili tijelo iz članka 3. stavka 1. uvršteno na popis iz Priloga I.; ili

| (e) | plaćanja koja su dospjela na temelju sudske, upravne ili arbitražne odluke koja je donesena u državi članici ili je izvršiva u dotičnoj državi članici, |
| --- | --- |

(e)

plaćanja koja su dospjela na temelju sudske, upravne ili arbitražne odluke koja je donesena u državi članici ili je izvršiva u dotičnoj državi članici,

pod uvjetom da takve kamate, drugi prinosi i plaćanja i dalje podliježu mjerama predviđenima člankom 3. stavkom 1.

Članak 8.

1.   Ne dovodeći u pitanje primjenjiva pravila o izvješćivanju, povjerljivosti i profesionalnoj tajni, fizičke, odnosno pravne osobe, subjekti i tijela:

| (a) | nadležnom tijelu države članice u kojoj borave ili imaju sjedište odmah dostavljaju sve informacije koje bi mogle olakšati poštovanje ove Uredbe, kao što su informacije o računima i iznosima zamrznutima u skladu s člankom 3. stavkom 1., te takve informacije prosljeđuju Komisiji, izravno ili preko države članice; i |
| --- | --- |

(a)

nadležnom tijelu države članice u kojoj borave ili imaju sjedište odmah dostavljaju sve informacije koje bi mogle olakšati poštovanje ove Uredbe, kao što su informacije o računima i iznosima zamrznutima u skladu s člankom 3. stavkom 1., te takve informacije prosljeđuju Komisiji, izravno ili preko države članice; i

| (b) | surađuju s nadležnim tijelom u svakoj provjeri informacija iz točke (a). |
| --- | --- |

(b)

surađuju s nadležnim tijelom u svakoj provjeri informacija iz točke (a).

2.   Sve dodatne informacije koje Komisija izravno primi stavljaju se na raspolaganje državama članicama.

3.   Sve informacije dostavljene ili primljene u skladu s ovim člankom koriste se samo za potrebe za koje su dostavljene ili primljene.

Članak 9.

Zabranjuje se svjesno i namjerno sudjelovanje u aktivnostima čiji je cilj ili učinak izbjegavanje mjera iz članka 3.

Članak 10.

1.   Zamrzavanjem financijskih sredstava i gospodarskih resursa ili odbijanjem njihova stavljanja na raspolaganje, koje je provedeno u dobroj vjeri na osnovi toga da je takvo djelovanje u skladu s ovom Uredbom, ne nastaje nikakva odgovornost fizičke ni pravne osobe, subjekta ni tijela koje ga provodi, kao ni njegovih direktora ni zaposlenika, osim ako se dokaže je zamrzavanje ili zadržavanje tih financijskih sredstva i gospodarskih resursa posljedica nemara.

2.   Fizičke i pravne osobe, subjekti i tijela za svoja postupanja ne snose nikakvu odgovornost ako nisu znali niti su imali opravdan razlog sumnjati da svojim postupanjem krše mjere navedene u ovoj Uredbi.

Članak 11.

1.   Ne udovoljava se nijednom zahtjevu u vezi s bilo kojim ugovorom ili transakcijom na čije su izvršenje izravno ili neizravno, u cijelosti ili djelomično, utjecale mjere određene na temelju ove Uredbe, uključujući zahtjeve za odštetu ili bilo koje druge zahtjeve te vrste, primjerice zahtjev za naknadu štete ili zahtjev na temelju jamstva, posebno zahtjev za produljenje ili plaćanje obveznice, jamstva ili odštete, osobito financijskog jamstva ili financijske odštete, u bilo kojem obliku, ako ga podnesu:

| (a) | fizičke ili pravne osobe, subjekti ili tijela uvršteni na popis iz Priloga I.; |
| --- | --- |

(a)

fizičke ili pravne osobe, subjekti ili tijela uvršteni na popis iz Priloga I.;

| (b) | bilo koje fizičke ili pravne osobe, subjekti ili tijela koji djeluju putem jedne od fizičkih ili pravnih osoba, subjekata ili tijela iz točke (a) ili u njihovo ime. |
| --- | --- |

(b)

bilo koje fizičke ili pravne osobe, subjekti ili tijela koji djeluju putem jedne od fizičkih ili pravnih osoba, subjekata ili tijela iz točke (a) ili u njihovo ime.

2.   U svim postupcima za izvršenje zahtjeva teret dokazivanja da ispunjenje zahtjeva nije zabranjeno stavkom 1. na fizičkoj je ili pravnoj osobi, subjektu ili tijelu koje traži izvršenje tog zahtjeva.

3.   Ovim se člankom ne dovodi u pitanje pravo fizičkih ili pravnih osoba, subjekata i tijela iz stavka 1. na sudsko preispitivanje zakonitosti neizvršenja ugovornih obveza u skladu s ovom Uredbom.

Članak 12.

1.   Komisija i države članice međusobno se obavješćuju o mjerama poduzetima u skladu s ovom Uredbom te razmjenjuju sve ostale relevantne informacije koje su im na raspolaganju u vezi s ovom Uredbom, a posebice informacije o:

| (a) | sredstvima zamrznutima u skladu s člankom 3. i odobrenjima izdanima u skladu s člancima 4., 5. i 6.; |
| --- | --- |

(a)

sredstvima zamrznutima u skladu s člankom 3. i odobrenjima izdanima u skladu s člancima 4., 5. i 6.;

| (b) | poteškoćama u vezi s kršenjem i izvršenjem te o presudama koje su donijeli nacionalni sudovi. |
| --- | --- |

(b)

poteškoćama u vezi s kršenjem i izvršenjem te o presudama koje su donijeli nacionalni sudovi.

2.   Države članice odmah obavješćuju jedna drugu i Komisiju o svim ostalim relevantnim informacijama koje su im na raspolaganju, a koje bi mogle utjecati na djelotvornu provedbu ove Uredbe.

Članak 13.

1.   Ako Vijeće odluči fizičku ili pravnu osobu, subjekt ili tijelo podvrgnuti mjerama iz članka 3., ono u skladu s tim mijenja Prilog I.

2.   Vijeće odluku iz stavka 1., kao i razloge za uvrštavanje na popis, priopćuje dotičnoj fizičkoj ili pravnoj osobi, subjektu ili tijelu izravno, ako je adresa poznata, ili objavom obavijesti, pružajući toj fizičkoj ili pravnoj osobi, subjektu ili tijelu mogućnost očitovanja.

3.   Ako su podnesena očitovanja ili su izneseni važni novi dokazi, Vijeće preispituje odluku iz stavka 1. i o tome obavješćuje dotičnu fizičku ili pravnu osobu, subjekt ili tijelo.

4.   Popis iz Priloga I. redovito se preispituje, a najmanje svakih 12 mjeseci.

5.   Komisija je ovlaštenaizmijeniti Prilog II. na temelju informacija koje dostave države članice.

Članak 14.

1.   U Prilogu I. navode se razlozi za uvrštavanje na popis dotičnih fizičkih ili pravnih osoba, subjekata ili tijela.

2.   U Prilogu I. sadržava, ako su dostupne, informacije potrebne za utvrđivanje identiteta dotičnih fizičkih ili pravnih osoba, subjekata ili tijela. U pogledu fizičkih osoba takvi podaci mogu uključivati: imena i druga imena; datum i mjesto rođenja; državljanstvo; broj putovnice i osobne iskaznice; spol; adresu ako je poznata; te funkciju ili zanimanje. U pogledu pravnih osoba, subjekata ili tijela, takvi podaci mogu uključivati nazive, mjesto i datum upisa u registar, broj upisa u registar i mjesto obavljanja djelatnosti.

Članak 15.

1.   Države članice utvrđuju pravila o sankcijama koje se primjenjuju na kršenja odredaba ove Uredbe i poduzimaju sve potrebne mjere radi osiguravanja njihove provedbe. Predviđene sankcije moraju biti učinkovite, proporcionalne i odvraćajuće.

2.   Države članice nakon stupanja na snagu ove Uredbe bez odgode obavješćuju Komisiju o pravilima iz stavka 1.i svim njihovim naknadnim izmjenama.

Članak 16.

1.   Komisija obrađuje osobne podatke kako bi ispunila svoje zadaće na temelju ove Uredbe. Te zadaće uključuju:

| (a) | dodavanje sadržaja Priloga I. u elektronički, konsolidirani popis osoba, skupina i subjekata koji podliježu financijskim sankcijama Unije i u interaktivnu kartu sankcija, koji su oboje dostupni javnosti; |
| --- | --- |

(a)

dodavanje sadržaja Priloga I. u elektronički, konsolidirani popis osoba, skupina i subjekata koji podliježu financijskim sankcijama Unije i u interaktivnu kartu sankcija, koji su oboje dostupni javnosti;

| (b) | obradu informacija o učinku mjera iz ove Uredbe, na primjer podataka o vrijednosti zamrznutih financijskih sredstava i podataka o odobrenjima koja su izdala nadležna tijela. |
| --- | --- |

(b)

obradu informacija o učinku mjera iz ove Uredbe, na primjer podataka o vrijednosti zamrznutih financijskih sredstava i podataka o odobrenjima koja su izdala nadležna tijela.

2.   Za potrebe ove Uredbe služba Komisije iz Priloga II. određuje se kao „voditelj obrade” za Komisiju u smislu članka 3. stavka 8. Uredbe (EU) 2018/1725 kako bi se osiguralo da dotične fizičke osobe mogu ostvarivati svoja prava na temelju te uredbe.

Članak 17.

1.   Države članice imenuju nadležna tijela iz ove Uredbe i to navode na internetskim stranicama s popisa u Prilogu II. Države članice obavješćuju Komisiju o svakoj promjeni adrese internetskih stranica navedenih u Prilogu II.

2.   Države članice nakon stupanja na snagu ove Uredbe bez odgode obavješćuju Komisiju o svojim nadležnim tijelima, među ostalim o njihovim podacima za kontakt, te o svim naknadnim izmjenama.

3.   Ako se ovom Uredbom određuje obveza priopćavanja Komisiji, njezina obavješćivanja ili drugog načina komuniciranja s njom, za tu se komunikaciju upotrebljavaju adresa i drugi podaci za kontakt navedeni u Prilogu II.

Članak 18.

Ova se Uredba primjenjuje:

| (a) | unutar područja Unije, uključujući njezin zračni prostor; |
| --- | --- |

(a)

unutar područja Unije, uključujući njezin zračni prostor;

| (b) | u svim zrakoplovima i plovilima koji su pod jurisdikcijom neke države članice; |
| --- | --- |

(b)

u svim zrakoplovima i plovilima koji su pod jurisdikcijom neke države članice;

| (c) | na sve fizičke osobe na području Unije ili izvan njega koje su državljani neke države članice; |
| --- | --- |

(c)

na sve fizičke osobe na području Unije ili izvan njega koje su državljani neke države članice;

| (d) | na sve pravne osobe, subjekte ili tijela na području Unije ili izvan njega koji su osnovani ili registrirani u skladu s pravom države članice; |
| --- | --- |

(d)

na sve pravne osobe, subjekte ili tijela na području Unije ili izvan njega koji su osnovani ili registrirani u skladu s pravom države članice;

| (e) | na sve pravne osobe, subjekte ili tijela u vezi s bilo kojim poslom u cijelosti ili djelomično obavljenim u Uniji. |
| --- | --- |

(e)

na sve pravne osobe, subjekte ili tijela u vezi s bilo kojim poslom u cijelosti ili djelomično obavljenim u Uniji.

Članak 19.

Ova Uredba stupa na snagu sljedećeg dana od dana objave u Službenom listu Europske unije.

Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.

Sastavljeno u Bruxellesu 17. svibnja 2019.

Za Vijeće

Predsjednik

E.O. TEODOROVICI

---

(1)  Vidi stranicu 13. ovog Službenog lista.

1

(2)  Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1.).

2

(3)  Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (SL L 295, 21.11.2018., str. 39.).

3

---

PRILOG I.

Popis fizičkih i pravnih osoba, subjekata i tijela iz članka 3.

[...]

---

PRILOG II.

Internetske stranice s informacijama o nadležnim tijelima i adresa za slanje obavijesti Komisiji

BELGIJA

https://diplomatie.belgium.be/nl/Beleid/beleidsthemas/vrede_en_veiligheid/sancties

https://diplomatie.belgium.be/fr/politique/themes_politiques/paix_et_securite/sanctions

https://diplomatie.belgium.be/en/policy/policy_areas/peace_and_security/sanctions

BUGARSKA

https://www.mfa.bg/en/101

ČEŠKA

www.financnianalytickyurad.cz/mezinarodni-sankce.html

DANSKA

http://um.dk/da/Udenrigspolitik/folkeretten/sanktioner/

NJEMAČKA

http://www.bmwi.de/DE/Themen/Aussenwirtschaft/aussenwirtschaftsrecht,did=404888.html

ESTONIJA

http://www.vm.ee/est/kat_622/

IRSKA

http://www.dfa.ie/home/index.aspx?id=28519

GRČKA

http://www.mfa.gr/en/foreign-policy/global-issues/international-sanctions.html

ŠPANJOLSKA

http://www.exteriores.gob.es/Portal/en/PoliticaExteriorCooperacion/GlobalizacionOportunidadesRiesgos/Paginas/SancionesInternacionales.aspx

FRANCUSKA

http://www.diplomatie.gouv.fr/fr/autorites-sanctions/

HRVATSKA

http://www.mvep.hr/sankcije

ITALIJA

https://www.esteri.it/mae/it/politica_estera/politica_europea/misure_deroghe

CIPAR

http://www.mfa.gov.cy/mfa/mfa2016.nsf/mfa35_en/mfa35_en?OpenDocument

LATVIJA

http://www.mfa.gov.lv/en/security/4539

LITVA

http://www.urm.lt/sanctions

LUKSEMBURG

https://maee.gouvernement.lu/fr/directions-du-ministere/affaires-europeennes/mesures-restrictives.html

MAĐARSKA

http://www.kormany.hu/download/9/2a/f0000/EU%20szankci%C3%B3s%20t%C3%A1j%C3%A9koztat%C3%B3_20170214_final.pdf

MALTA

https://foreignaffairs.gov.mt/en/Government/SMB/Pages/Sanctions-Monitoring-Board.aspx

NIZOZEMSKA

https://www.rijksoverheid.nl/onderwerpen/internationale-sancties

AUSTRIJA

http://www.bmeia.gv.at/view.php3?f_id=12750&LNG=en&version=

POLJSKA

https://www.gov.pl/web/dyplomacja

PORTUGAL

http://www.portugal.gov.pt/pt/ministerios/mne/quero-saber-mais/sobre-o-ministerio/medidas-restritivas/medidas-restritivas.aspx

RUMUNJSKA

http://www.mae.ro/node/1548

SLOVENIJA

http://www.mzz.gov.si/si/omejevalni_ukrepi

SLOVAČKA

https://www.mzv.sk/europske_zalezitosti/europske_politiky-sankcie_eu

FINSKA

http://formin.finland.fi/kvyhteistyo/pakotteet

ŠVEDSKA

http://www.ud.se/sanktioner

UJEDINJENA KRALJEVINA

https://www.gov.uk/sanctions-embargoes-and-restrictions

Adresa za slanje obavijesti Europskoj komisiji:

| European Commission |
| --- |
| Service for Foreign Policy Instruments (FPI) |
| EEAS 07/99 |
| B-1049 Bruxelles, Belgija |
| E-pošta: relex-sanctions@ec.europa.eu |

European Commission

Service for Foreign Policy Instruments (FPI)

EEAS 07/99

B-1049 Bruxelles, Belgija

E-pošta: relex-sanctions@ec.europa.eu

---

ODLUKE

| 17.5.2019 | HR | Službeni list Europske unije | LI 129/13 |
| --- | --- | --- | --- |

17.5.2019

HR

Službeni list Europske unije

LI 129/13

---

ODLUKA VIJEĆA (ZVSP) 2019/797

od 17. svibnja 2019.

o mjerama ograničavanja protiv kibernapada koji predstavljaju prijetnju Uniji ili njezinim državama članicama

VIJEĆE EUROPSKE UNIJE,

uzimajući u obzir Ugovor o Europskoj uniji, a posebno njegov članak 29.,

uzimajući u obzir prijedlog Visokog predstavnika Unije za vanjske poslove i sigurnosnu politiku,

budući da:

| (1) | Vijeće je 19. lipnja 2017. usvojilo zaključke o okviru za zajednički diplomatski odgovor EU-a na zlonamjerne kiberaktivnosti („Alati za kiberdiplomaciju”), u kojima je izrazilo zabrinutost zbog sve veće sposobnosti i spremnosti državnih i nedržavnih aktera da pokušaju ostvariti svoje ciljeve poduzimanjem zlonamjernih kiberaktivnosti te potvrdilo sve veću potrebu za zaštitom cjelovitosti i sigurnosti Unije, njezinih država članica i njihovih građana od kiberprijetnji i zlonamjernih kiberaktivnosti. |
| --- | --- |

(1)

Vijeće je 19. lipnja 2017. usvojilo zaključke o okviru za zajednički diplomatski odgovor EU-a na zlonamjerne kiberaktivnosti („Alati za kiberdiplomaciju”), u kojima je izrazilo zabrinutost zbog sve veće sposobnosti i spremnosti državnih i nedržavnih aktera da pokušaju ostvariti svoje ciljeve poduzimanjem zlonamjernih kiberaktivnosti te potvrdilo sve veću potrebu za zaštitom cjelovitosti i sigurnosti Unije, njezinih država članica i njihovih građana od kiberprijetnji i zlonamjernih kiberaktivnosti.

| (2) | Vijeće je istaknulo da se jasnim ukazivanjem na vjerojatne posljedice zajedničkog diplomatskog odgovora Unije na takve zlonamjerne kiberaktivnosti utječe na ponašanje potencijalnih agresora u kiberprostoru, jačajući time sigurnost Unije i njezinih država članica. Također je potvrdilo da su mjere u okviru zajedničke vanjske i sigurnosne politike (ZVSP), uključujući prema potrebi i mjere ograničavanja, donesene na temelju relevantnih odredaba Ugovorâ, prikladne za okvir za zajednički diplomatski odgovor Unije na zlonamjerne kiberaktivnosti, s ciljem poticanja suradnje, olakšavanja ublažavanja neposrednih i dugoročnih prijetnji te dugoročnog utjecaja na ponašanje potencijalnih agresora. |
| --- | --- |

(2)

Vijeće je istaknulo da se jasnim ukazivanjem na vjerojatne posljedice zajedničkog diplomatskog odgovora Unije na takve zlonamjerne kiberaktivnosti utječe na ponašanje potencijalnih agresora u kiberprostoru, jačajući time sigurnost Unije i njezinih država članica. Također je potvrdilo da su mjere u okviru zajedničke vanjske i sigurnosne politike (ZVSP), uključujući prema potrebi i mjere ograničavanja, donesene na temelju relevantnih odredaba Ugovorâ, prikladne za okvir za zajednički diplomatski odgovor Unije na zlonamjerne kiberaktivnosti, s ciljem poticanja suradnje, olakšavanja ublažavanja neposrednih i dugoročnih prijetnji te dugoročnog utjecaja na ponašanje potencijalnih agresora.

| (3) | Politički i sigurnosni odbor 11. listopada 2017. odobrio je provedbene smjernice za alate za kiberdiplomaciju. Provedbene smjernice odnose se na pet kategorija mjera, uključujući mjere ograničavanja, u okviru alata za kiberdiplomaciju, te postupak za primjenu tih mjera. |
| --- | --- |

(3)

Politički i sigurnosni odbor 11. listopada 2017. odobrio je provedbene smjernice za alate za kiberdiplomaciju. Provedbene smjernice odnose se na pet kategorija mjera, uključujući mjere ograničavanja, u okviru alata za kiberdiplomaciju, te postupak za primjenu tih mjera.

| (4) | U Zaključcima Vijeća od 16. travnja 2018. o zlonamjernim kiberaktivnostima oštro se osuđuje zlonamjerna upotreba informacijskih i komunikacijskih tehnologija (IKT) te ističe da je upotreba IKT-a u zlonamjerne svrhe neprihvatljiva jer se time ugrožavaju stabilnost, sigurnost i prednosti koje pružaju internet i upotreba IKT-a.. Vijeće je podsjetilo na to da se alatima za kiberdiplomaciju doprinosi sprečavanju sukoba, suradnji i stabilnosti u kiberprostoru uspostavljanjem mjera u okviru ZVSP-a, uključujući mjere ograničavanja, koje se mogu primijeniti kako bi se spriječile zlonamjerne kiberaktivnosti i odgovorilo na njih. Vijeće je navelo da će Unija i dalje snažno zastupati stajalište da je postojeće međunarodno pravo primjenjivo na kiberprostor te je naglasilo da je poštovanje međunarodnog prava, posebno Povelje Ujedinjenih naroda, ključno za očuvanje mira i stabilnosti. Vijeće je ujedno istaknulo da se države ne trebaju koristiti posredničkim poslužiteljima za počinjenje međunarodnih prijestupa upotrebom IKT-a te da bi trebale nastojati osigurati da se nedržavni akteri ne služe njihovim državnim područjem za počinjenje prijestupa poput onih navedenih u izvješću iz 2015. Skupine vladinih stručnjaka Ujedinjenih naroda o razvoju u okviru u području informatike i telekomunikacija u kontekstu međunarodne sigurnosti. |
| --- | --- |

(4)

U Zaključcima Vijeća od 16. travnja 2018. o zlonamjernim kiberaktivnostima oštro se osuđuje zlonamjerna upotreba informacijskih i komunikacijskih tehnologija (IKT) te ističe da je upotreba IKT-a u zlonamjerne svrhe neprihvatljiva jer se time ugrožavaju stabilnost, sigurnost i prednosti koje pružaju internet i upotreba IKT-a.. Vijeće je podsjetilo na to da se alatima za kiberdiplomaciju doprinosi sprečavanju sukoba, suradnji i stabilnosti u kiberprostoru uspostavljanjem mjera u okviru ZVSP-a, uključujući mjere ograničavanja, koje se mogu primijeniti kako bi se spriječile zlonamjerne kiberaktivnosti i odgovorilo na njih. Vijeće je navelo da će Unija i dalje snažno zastupati stajalište da je postojeće međunarodno pravo primjenjivo na kiberprostor te je naglasilo da je poštovanje međunarodnog prava, posebno Povelje Ujedinjenih naroda, ključno za očuvanje mira i stabilnosti. Vijeće je ujedno istaknulo da se države ne trebaju koristiti posredničkim poslužiteljima za počinjenje međunarodnih prijestupa upotrebom IKT-a te da bi trebale nastojati osigurati da se nedržavni akteri ne služe njihovim državnim područjem za počinjenje prijestupa poput onih navedenih u izvješću iz 2015. Skupine vladinih stručnjaka Ujedinjenih naroda o razvoju u okviru u području informatike i telekomunikacija u kontekstu međunarodne sigurnosti.

| (5) | Europsko vijeće usvojilo je 28. lipnja 2018. zaključke u kojima se ističe potreba za jačanjem sposobnosti za suzbijanje kibersigurnosnih prijetnji koje dolaze izvan Unije. Europsko vijeće zatražilo je od institucija i država članica da provedu mjere iz zajedničke komunikacije Komisije i Visokog predstavnika Unije za vanjske poslove i sigurnosnu politiku od 13. lipnja 2018. naslovljene „Jačanje otpornosti i povećanje sposobnosti za odgovor na hibridne prijetnje”, u koje spada i praktična upotreba alata za kiberdiplomaciju. |
| --- | --- |

(5)

Europsko vijeće usvojilo je 28. lipnja 2018. zaključke u kojima se ističe potreba za jačanjem sposobnosti za suzbijanje kibersigurnosnih prijetnji koje dolaze izvan Unije. Europsko vijeće zatražilo je od institucija i država članica da provedu mjere iz zajedničke komunikacije Komisije i Visokog predstavnika Unije za vanjske poslove i sigurnosnu politiku od 13. lipnja 2018. naslovljene „Jačanje otpornosti i povećanje sposobnosti za odgovor na hibridne prijetnje”, u koje spada i praktična upotreba alata za kiberdiplomaciju.

| (6) | Europsko vijeće usvojilo je 18. listopada 2018. zaključke u kojima se poziva na daljnji rad na kapacitetima za odgovor na kibernapade i njihovo suzbijanje putem mjera ograničavanja Unije, u skladu sa zaključcima Vijeća od 19. lipnja 2017. |
| --- | --- |

(6)

Europsko vijeće usvojilo je 18. listopada 2018. zaključke u kojima se poziva na daljnji rad na kapacitetima za odgovor na kibernapade i njihovo suzbijanje putem mjera ograničavanja Unije, u skladu sa zaključcima Vijeća od 19. lipnja 2017.

| (7) | U tom kontekstu ovom se Odlukom uspostavlja okvir za ciljane mjere ograničavanja za suzbijanje kibernapada sa znatnim učinkom koji predstavljaju vanjsku prijetnju Uniji ili njezinim državama članicama, te za odgovor na njih. Kada se to smatra potrebnim kako bi se ostvarili ciljevi ZVSP-a iz odgovarajućih odredaba članka 21. Ugovora o Europskoj uniji, ova Odluka također omogućuje da se mjere ograničavanja primijene i kao odgovor na kibernapade sa znatnim učinkom protiv trećih država ili međunarodnih organizacija. |
| --- | --- |

(7)

U tom kontekstu ovom se Odlukom uspostavlja okvir za ciljane mjere ograničavanja za suzbijanje kibernapada sa znatnim učinkom koji predstavljaju vanjsku prijetnju Uniji ili njezinim državama članicama, te za odgovor na njih. Kada se to smatra potrebnim kako bi se ostvarili ciljevi ZVSP-a iz odgovarajućih odredaba članka 21. Ugovora o Europskoj uniji, ova Odluka također omogućuje da se mjere ograničavanja primijene i kao odgovor na kibernapade sa znatnim učinkom protiv trećih država ili međunarodnih organizacija.

| (8) | Radi učinkovitog suzbijanja kibernapada i odvraćanja od njih, ciljane mjere ograničavanja trebale bi se usredotočiti na namjerno izvršene kibernapade obuhvaćene područjem primjene ove Odluke.] |
| --- | --- |

(8)

Radi učinkovitog suzbijanja kibernapada i odvraćanja od njih, ciljane mjere ograničavanja trebale bi se usredotočiti na namjerno izvršene kibernapade obuhvaćene područjem primjene ove Odluke.]

| (9) | Ciljane mjere ograničavanja ne bi trebalo izjednačavati s pripisivanjem odgovornosti za kibernapade trećoj državi. Primjena ciljanih mjera ograničavanja ne podrazumijeva pripisivanje takve odgovornosti, što je suverena politička odluka koja se donosi za svaki slučaj zasebno. Svaka država članica može samostalno odlučiti o pripisivanju kibernapada trećoj državi. |
| --- | --- |

(9)

Ciljane mjere ograničavanja ne bi trebalo izjednačavati s pripisivanjem odgovornosti za kibernapade trećoj državi. Primjena ciljanih mjera ograničavanja ne podrazumijeva pripisivanje takve odgovornosti, što je suverena politička odluka koja se donosi za svaki slučaj zasebno. Svaka država članica može samostalno odlučiti o pripisivanju kibernapada trećoj državi.

| (10) | Za provedbu određenih mjera potrebno je daljnje djelovanje Unije, |
| --- | --- |

(10)

Za provedbu određenih mjera potrebno je daljnje djelovanje Unije,

DONIJELO JE OVU ODLUKU:

Članak 1.

1.   Ova Odluka primjenjuje se na kibernapade sa znatnim učinkom, uključujući pokušaje kibernapada s potencijalno znatnim učinkom, koji predstavljaju vanjsku prijetnju Uniji ili njezinim državama članicama.

2.   Kibernapadi koji predstavljaju vanjsku prijetnju obuhvaćaju kibernapade:

| (a) | koji potječu ili su izvedeni iz područja izvan Unije; |
| --- | --- |

(a)

koji potječu ili su izvedeni iz područja izvan Unije;

| (b) | za koje se upotrebljava infrastruktura izvan Unije; |
| --- | --- |

(b)

za koje se upotrebljava infrastruktura izvan Unije;

| (c) | koje izvede bilo koja fizička ili pravna osoba, subjekt ili tijelo koje ima poslovni nastan ili djeluje izvan Unije; ili |
| --- | --- |

(c)

koje izvede bilo koja fizička ili pravna osoba, subjekt ili tijelo koje ima poslovni nastan ili djeluje izvan Unije; ili

| (d) | koji se izvedu uz potporu, prema nalogu ili pod kontrolom bilo koje fizičke ili pravne osobe, subjekta ili tijela koji djeluju izvan Unije. |
| --- | --- |

(d)

koji se izvedu uz potporu, prema nalogu ili pod kontrolom bilo koje fizičke ili pravne osobe, subjekta ili tijela koji djeluju izvan Unije.

3.   U tu svrhu kibernapadi su djelovanja koja obuhvaćaju bilo koje od sljedećeg:

| (a) | pristup informacijskim sustavima; |
| --- | --- |

(a)

pristup informacijskim sustavima;

| (b) | ometanje informacijskih sustava; |
| --- | --- |

(b)

ometanje informacijskih sustava;

| (c) | ometanje podataka; ili |
| --- | --- |

(c)

ometanje podataka; ili

| (d) | presretanje podataka, |
| --- | --- |

(d)

presretanje podataka,

ako takva djelovanja nije propisno ovlastio vlasnik ili drugi nositelj prava u vezi sa sustavom ili podacima ili njihovim dijelom, ili ako nisu dopuštena u skladu s pravom Unije ili dotične države članice.

4.   Kibernapadi koji predstavljaju prijetnju državama članicama obuhvaćaju kibernapade koji pogađaju informacijske sustave povezane s, među ostalim:

| (a) | kritičnom infrastrukturom, uključujući podmorske kabele i predmete poslane u svemir, koja je ključna za održavanje vitalnih funkcija društva ili za zdravlje, sigurnost, zaštitu i gospodarsku ili društvenu dobrobit ljudi; |
| --- | --- |

(a)

kritičnom infrastrukturom, uključujući podmorske kabele i predmete poslane u svemir, koja je ključna za održavanje vitalnih funkcija društva ili za zdravlje, sigurnost, zaštitu i gospodarsku ili društvenu dobrobit ljudi;

| (b) | službama nužnima za održavanje ključnih društvenih i/ili gospodarskih aktivnosti, posebno u sektorima energetike (električna energija, nafta i plin); prijevoza (zračnog, željezničkog, vodnog i cestovnog); bankarstva; infrastruktura financijskog tržišta; zdravstvenog sektora (pružatelji zdravstvene zaštite, bolnice i privatne klinike); opskrbe pitkom vodom i njezine distribucije; digitalne infrastrukture; i bilo kojeg drugog sektora koji je ključan za dotičnu državu članicu; |
| --- | --- |

(b)

službama nužnima za održavanje ključnih društvenih i/ili gospodarskih aktivnosti, posebno u sektorima energetike (električna energija, nafta i plin); prijevoza (zračnog, željezničkog, vodnog i cestovnog); bankarstva; infrastruktura financijskog tržišta; zdravstvenog sektora (pružatelji zdravstvene zaštite, bolnice i privatne klinike); opskrbe pitkom vodom i njezine distribucije; digitalne infrastrukture; i bilo kojeg drugog sektora koji je ključan za dotičnu državu članicu;

| (c) | ključnim državnim funkcijama, posebno u područjima obrane, upravljanja i funkcioniranja institucija, među ostalim za javne izbore ili postupak glasovanja, funkcioniranja gospodarske i civilne infrastrukture, unutarnje sigurnosti te vanjskih odnosa, među ostalim putem diplomatskih misija; |
| --- | --- |

(c)

ključnim državnim funkcijama, posebno u područjima obrane, upravljanja i funkcioniranja institucija, među ostalim za javne izbore ili postupak glasovanja, funkcioniranja gospodarske i civilne infrastrukture, unutarnje sigurnosti te vanjskih odnosa, među ostalim putem diplomatskih misija;

| (d) | pohranom ili obradom klasificiranih podataka; ili |
| --- | --- |

(d)

pohranom ili obradom klasificiranih podataka; ili

| (e) | vladinim timovima za hitne intervencije. |
| --- | --- |

(e)

vladinim timovima za hitne intervencije.

5.   Kibernapadi koji predstavljaju prijetnju Uniji obuhvaćaju kibernapade na njezine institucije, tijela, urede i agencije, njezine delegacije u trećim zemljama ili međunarodne organizacije, njezine operacije ili misije zajedničke vanjske i obrambene politike (ZSOP) i njezine posebne predstavnike.

6.   Ako se to smatra potrebnim kako bi se ostvarili ciljevi ZVSP-a iz odgovarajućih odredaba članka 21. Ugovora o Europskoj uniji, mjere ograničavanja u skladu s ovom Odlukom mogu se primijeniti i kao odgovor na kibernapade sa znatnim učinkom protiv trećih država ili međunarodnih organizacija.

Članak 2.

Za potrebe ove Odluke primjenjuju se sljedeće definicije:

| (a) | „informacijski sustavi” znači uređaj ili skupina međupovezanih ili srodnih uređaja, od kojih jedan ili više njih, sukladno programu, provodi automatsku obradu digitalnih podataka, te digitalni podaci koji su pohranjeni, obrađeni, pronađeni ili preneseni tim uređajem ili skupinom uređaja za potrebe njegova ili njihova funkcioniranja, upotrebe, zaštite i održavanja; |
| --- | --- |

(a)

„informacijski sustavi” znači uređaj ili skupina međupovezanih ili srodnih uređaja, od kojih jedan ili više njih, sukladno programu, provodi automatsku obradu digitalnih podataka, te digitalni podaci koji su pohranjeni, obrađeni, pronađeni ili preneseni tim uređajem ili skupinom uređaja za potrebe njegova ili njihova funkcioniranja, upotrebe, zaštite i održavanja;

| (b) | „ometanje informacijskog sustava” znači sprečavanje ili prekidanje funkcioniranja informacijskog sustava unosom, prijenosom, oštećivanjem, brisanjem, degradacijom, mijenjanjem ili prikrivanjem digitalnih podataka, ili onemogućavanjem pristupa takvim podacima; |
| --- | --- |

(b)

„ometanje informacijskog sustava” znači sprečavanje ili prekidanje funkcioniranja informacijskog sustava unosom, prijenosom, oštećivanjem, brisanjem, degradacijom, mijenjanjem ili prikrivanjem digitalnih podataka, ili onemogućavanjem pristupa takvim podacima;

| (c) | „ometanje podataka” znači brisanje, oštećivanje, degradacija, mijenjanje ili prikrivanje digitalnih podataka u informacijskom sustavu, ili onemogućavanje pristupa takvim podacima; to uključuje i krađu podataka, financijskih sredstava, gospodarskih resursa ili intelektualnog vlasništva; |
| --- | --- |

(c)

„ometanje podataka” znači brisanje, oštećivanje, degradacija, mijenjanje ili prikrivanje digitalnih podataka u informacijskom sustavu, ili onemogućavanje pristupa takvim podacima; to uključuje i krađu podataka, financijskih sredstava, gospodarskih resursa ili intelektualnog vlasništva;

| (d) | „presretanje podataka” znači presretanje, s pomoću tehničkih sredstava, nejavnih prijenosa digitalnih podataka u informacijski sustav, iz ili unutar njega, uključujući elektromagnetske emisije iz informacijskog sustava kojima se prenose takvi digitalni podaci. |
| --- | --- |

(d)

„presretanje podataka” znači presretanje, s pomoću tehničkih sredstava, nejavnih prijenosa digitalnih podataka u informacijski sustav, iz ili unutar njega, uključujući elektromagnetske emisije iz informacijskog sustava kojima se prenose takvi digitalni podaci.

Članak 3.

Čimbenici s pomoću kojih se utvrđuje ima li kibernapad znatan učinak kako je navedeno u članku 1. stavku 1. obuhvaćaju bilo koje od sljedećeg:

| (a) | opseg, razinu, učinak ili ozbiljnost uzrokovanog poremećaja, među ostalim u pogledu gospodarskih i društvenih aktivnosti, ključnih usluga, ključnih državnih funkcija, javnog reda ili javne sigurnosti; |
| --- | --- |

(a)

opseg, razinu, učinak ili ozbiljnost uzrokovanog poremećaja, među ostalim u pogledu gospodarskih i društvenih aktivnosti, ključnih usluga, ključnih državnih funkcija, javnog reda ili javne sigurnosti;

| (b) | broj fizičkih ili pravnih osoba, subjekata ili tijela na koji utječe; |
| --- | --- |

(b)

broj fizičkih ili pravnih osoba, subjekata ili tijela na koji utječe;

| (c) | broj dotičnih država članica; |
| --- | --- |

(c)

broj dotičnih država članica;

| (d) | opseg gospodarskih gubitaka uzrokovanih primjerice velikom krađom financijskih sredstava, gospodarskih resursa ili intelektualnog vlasništva; |
| --- | --- |

(d)

opseg gospodarskih gubitaka uzrokovanih primjerice velikom krađom financijskih sredstava, gospodarskih resursa ili intelektualnog vlasništva;

| (e) | gospodarsku korist koju je počinitelj ostvario za sebe ili druge; |
| --- | --- |

(e)

gospodarsku korist koju je počinitelj ostvario za sebe ili druge;

| (f) | količinu ili prirodu ukradenih podataka ili razmjer povreda podataka ili |
| --- | --- |

(f)

količinu ili prirodu ukradenih podataka ili razmjer povreda podataka ili

| (g) | prirodu komercijalno osjetljivih podataka kojima se pristupilo. |
| --- | --- |

(g)

prirodu komercijalno osjetljivih podataka kojima se pristupilo.

Članak 4.

1.   Države članice poduzimaju mjere koje su potrebne kako bi spriječile ulazak na svoje državno područje ili prelazak preko njega:

| (a) | fizičkim osobama odgovornima za kibernapade ili pokušaje kibernapada; |
| --- | --- |

(a)

fizičkim osobama odgovornima za kibernapade ili pokušaje kibernapada;

| (b) | fizičkim osobama koje pružaju financijsku, tehničku ili materijalnu potporu ili su na neki drugi način svjesno umiješane u kibernapade ili pokušaje kibernapada, među ostalim planiranjem, pripremanjem, usmjeravanjem, pomaganjem ili poticanjem takvih napada ili sudjelovanjem u takvim napadima, ili olakšavanjem takvih napada bilo djelovanjem ili nedjelovanjem; |
| --- | --- |

(b)

fizičkim osobama koje pružaju financijsku, tehničku ili materijalnu potporu ili su na neki drugi način svjesno umiješane u kibernapade ili pokušaje kibernapada, među ostalim planiranjem, pripremanjem, usmjeravanjem, pomaganjem ili poticanjem takvih napada ili sudjelovanjem u takvim napadima, ili olakšavanjem takvih napada bilo djelovanjem ili nedjelovanjem;

| (c) | fizičkim osobama povezanima s osobama navedenima u točkama (a) i (b) ovoga stavka |
| --- | --- |

(c)

fizičkim osobama povezanima s osobama navedenima u točkama (a) i (b) ovoga stavka

kako su navedene u Prilogu.

2.   Stavkom 1. državu članicu ne obvezuje se da vlastitim državljanima uskrati ulazak na svoje državno područje.

3.   Stavkom 1. ne dovode se u pitanje slučajevi u kojima za državu članicu postoji obveza na temelju međunarodnog prava, i to:

| (a) | kao zemlje domaćina međunarodne međuvladine organizacije; |
| --- | --- |

(a)

kao zemlje domaćina međunarodne međuvladine organizacije;

| (b) | kao zemlje domaćina međunarodne konferencije sazvane od strane Ujedinjenih naroda ili pod njihovim pokroviteljstvom; |
| --- | --- |

(b)

kao zemlje domaćina međunarodne konferencije sazvane od strane Ujedinjenih naroda ili pod njihovim pokroviteljstvom;

| (c) | na temelju multilateralnog sporazuma kojim se dodjeljuju povlastice i imuniteti; ili |
| --- | --- |

(c)

na temelju multilateralnog sporazuma kojim se dodjeljuju povlastice i imuniteti; ili

| (d) | na temelju Sporazuma o mirenju iz 1929. (Lateranski ugovor) koji su sklopile Sveta Stolica (Država Vatikanskoga Grada) i Italija. |
| --- | --- |

(d)

na temelju Sporazuma o mirenju iz 1929. (Lateranski ugovor) koji su sklopile Sveta Stolica (Država Vatikanskoga Grada) i Italija.

4.   Smatra se da se stavak 3. primjenjuje i u slučajevima kada je neka država članica zemlja domaćin Organizacije za europsku sigurnost i suradnju (OESS).

5.   Vijeće se propisno obavješćuje u svim slučajevima u kojima država članica odobrava izuzeće na temelju stavaka 3. ili 4.

6.   Države članice mogu odobriti izuzeća od mjera određenih na temelju stavka 1. ako je putovanje opravdano zbog hitne humanitarne potrebe ili zbog sudjelovanja na međuvladinim sastancima ili sastancima koje promiče ili koje organizira Unija ili koje organizira država članica koja predsjeda OESS-om, na kojima se odvija politički dijalog kojim se izravno promiču politički ciljevi mjera ograničavanja, uključujući sigurnost i stabilnost u kiberprostoru.

7.   Države članice mogu odobriti i izuzeća od mjera određenih na temelju stavka 1. ako je ulazak ili prelazak potreban za provođenje sudskog postupka.

8.   Država članica koja želi odobriti izuzeća iz stavka 6. ili 7. o tome obavješćuje Vijeće u pisanom obliku. Izuzeće se smatra odobrenim osim ako jedna ili više članica Vijeća iznese prigovor u pisanom obliku u roku od dva radna dana od primitka obavijesti o predloženom izuzeću. Ako jedna ili više članica Vijeća iznese prigovor, Vijeće kvalificiranom većinom može odlučiti odobriti predloženo izuzeće.

9.   Ako država članica na temelju stavaka 3., 4., 6., 7. ili 8. odobri ulazak na svoje državno područje ili prelazak preko njega osobama navedenima u Prilogu, odobrenje se strogo ograničava na svrhu za koju je dodijeljeno i na osobe na koje se izravno odnosi.

Članak 5.

1.   Sva financijska sredstva i gospodarski resursi u posjedu, u vlasništvu, na raspolaganju ili pod kontrolom:

| (a) | fizičkih ili pravnih osoba, subjekata ili tijela odgovornih za kibernapade ili pokušaje kibernapada; |
| --- | --- |

(a)

fizičkih ili pravnih osoba, subjekata ili tijela odgovornih za kibernapade ili pokušaje kibernapada;

| (b) | fizičkih ili pravnih osoba, subjekata ili tijela koji pružaju financijsku, tehničku ili materijalnu potporu ili su na neki drugi način svjesno umiješani u kibernapade ili pokušaje kibernapada, među ostalim planiranjem, pripremanjem, usmjeravanjem, pomaganjem ili poticanjem takvih napada ili sudjelovanjem u takvim napadima, ili olakšavanjem takvih napada ili djelovanjem ili nedjelovanjem; |
| --- | --- |

(b)

fizičkih ili pravnih osoba, subjekata ili tijela koji pružaju financijsku, tehničku ili materijalnu potporu ili su na neki drugi način svjesno umiješani u kibernapade ili pokušaje kibernapada, među ostalim planiranjem, pripremanjem, usmjeravanjem, pomaganjem ili poticanjem takvih napada ili sudjelovanjem u takvim napadima, ili olakšavanjem takvih napada ili djelovanjem ili nedjelovanjem;

| (c) | fizičkih ili pravnih osoba, subjekata ili tijela povezanih s fizičkim ili pravnim osobama, subjektima ili tijelima obuhvaćenima točkama (a) i (b) |
| --- | --- |

(c)

fizičkih ili pravnih osoba, subjekata ili tijela povezanih s fizičkim ili pravnim osobama, subjektima ili tijelima obuhvaćenima točkama (a) i (b)

kako su navedeni u Prilogu, zamrzavaju se.

2.   Nikakva financijska sredstva ni gospodarski resursi ne stavljaju se izravno ili neizravno na raspolaganje fizičkim ili pravnim osobama, subjektima ili tijelima navedenima u Prilogu ni u njihovu korist.

3.   Odstupajući od stavaka 1. i 2., nadležna tijela država članica mogu odobriti oslobađanje određenih zamrznutih financijskih sredstava ili gospodarskih resursa, odnosno stavljanje na raspolaganje određenih financijskih sredstava ili gospodarskih resursa, pod uvjetima koje smatraju primjerenima, nakon što su utvrdila da su ta financijska sredstva ili ti gospodarski resursi:

| (a) | potrebni za zadovoljavanje osnovnih potreba fizičkih osoba navedenih u Prilogu te uzdržavanih članova obitelji takvih fizičkih osoba, uključujući plaćanja za prehrambene proizvode, najamninu ili otplatu hipoteke, lijekove i liječenje, poreze, premije osiguranja i naknade za javne komunalne usluge; |
| --- | --- |

(a)

potrebni za zadovoljavanje osnovnih potreba fizičkih osoba navedenih u Prilogu te uzdržavanih članova obitelji takvih fizičkih osoba, uključujući plaćanja za prehrambene proizvode, najamninu ili otplatu hipoteke, lijekove i liječenje, poreze, premije osiguranja i naknade za javne komunalne usluge;

| (b) | namijenjeni isključivo za plaćanje opravdanih honorara ili naknadu nastalih troškova povezanih s pružanjem pravnih usluga; |
| --- | --- |

(b)

namijenjeni isključivo za plaćanje opravdanih honorara ili naknadu nastalih troškova povezanih s pružanjem pravnih usluga;

| (c) | namijenjeni isključivo za plaćanje pristojbi ili naknada za usluge redovitog čuvanja zamrznutih financijskih sredstava ili gospodarskih resursa ili upravljanja njima; |
| --- | --- |

(c)

namijenjeni isključivo za plaćanje pristojbi ili naknada za usluge redovitog čuvanja zamrznutih financijskih sredstava ili gospodarskih resursa ili upravljanja njima;

| (d) | potrebni za izvanredne troškove, pod uvjetom da je relevantno nadležno tijelo najmanje dva tjedna prije dodjele odobrenja priopćilo nadležnim tijelima ostalih država članica i Komisiji razloge zbog kojih smatra da bi trebalo dodijeliti posebno odobrenje ili |
| --- | --- |

(d)

potrebni za izvanredne troškove, pod uvjetom da je relevantno nadležno tijelo najmanje dva tjedna prije dodjele odobrenja priopćilo nadležnim tijelima ostalih država članica i Komisiji razloge zbog kojih smatra da bi trebalo dodijeliti posebno odobrenje ili

| (e) | namijenjeni uplati na račun ili isplati s računa diplomatske ili konzularne misije ili međunarodne organizacije koje uživaju imunitet u skladu s međunarodnim pravom, pod uvjetom da su ta plaćanja namijenjena za službene potrebe diplomatske ili konzularne misije ili međunarodne organizacije. |
| --- | --- |

(e)

namijenjeni uplati na račun ili isplati s računa diplomatske ili konzularne misije ili međunarodne organizacije koje uživaju imunitet u skladu s međunarodnim pravom, pod uvjetom da su ta plaćanja namijenjena za službene potrebe diplomatske ili konzularne misije ili međunarodne organizacije.

Dotična država članica obavješćuje ostale države članice i Komisiju o svakom odobrenju dodijeljenom na temelju ovog stavka.

4.   Odstupajući od stavka 1., nadležna tijela država članica mogu odobriti oslobađanje određenih zamrznutih financijskih sredstava ili gospodarskih resursa ako su ispunjeni sljedeći uvjeti:

| (a) | financijska sredstva ili gospodarski resursi predmet su arbitražne odluke donesene prije datuma na koji su fizička ili pravna osoba, subjekt ili tijelo iz stavka 1. uvršteni na popis iz Priloga ili su predmet sudske ili upravne odluke donesene u Uniji, ili sudske odluke izvršive u dotičnoj državi članici, prije ili nakon tog datuma; |
| --- | --- |

(a)

financijska sredstva ili gospodarski resursi predmet su arbitražne odluke donesene prije datuma na koji su fizička ili pravna osoba, subjekt ili tijelo iz stavka 1. uvršteni na popis iz Priloga ili su predmet sudske ili upravne odluke donesene u Uniji, ili sudske odluke izvršive u dotičnoj državi članici, prije ili nakon tog datuma;

| (b) | financijska sredstva ili gospodarski resursi upotrebljavat će se isključivo za namirenje potraživanja osiguranih takvom odlukom ili priznatih kao valjanih takvom odlukom, u okvirima određenima važećim zakonima i propisima kojima se uređuju prava osoba s takvim potraživanjima; |
| --- | --- |

(b)

financijska sredstva ili gospodarski resursi upotrebljavat će se isključivo za namirenje potraživanja osiguranih takvom odlukom ili priznatih kao valjanih takvom odlukom, u okvirima određenima važećim zakonima i propisima kojima se uređuju prava osoba s takvim potraživanjima;

| (c) | odluka nije u korist fizičke ili pravne osobe, subjekta ili tijela uvrštenih na popis iz Priloga; i |
| --- | --- |

(c)

odluka nije u korist fizičke ili pravne osobe, subjekta ili tijela uvrštenih na popis iz Priloga; i

| (d) | priznavanje odluke nije protivno javnom poretku dotične države članice. |
| --- | --- |

(d)

priznavanje odluke nije protivno javnom poretku dotične države članice.

Dotična država članica obavješćuje ostale države članice i Komisiju o svim odobrenjima dodijeljenima na temelju ovog stavka.

5.   Stavkom 1. fizičku ili pravnu osobu, subjekt ili tijelo uvrštene na popis iz Priloga ne sprečava se da izvrše plaćanja dospjela na temelju ugovora sklopljenoga prije datuma na koji su ta fizička ili pravna osoba, subjekt ili tijelo uvršteni na navedeni popis, pod uvjetom da je dotična država članica utvrdila da plaćanje ne primaju, izravno ili neizravno, fizička ili pravna osoba, subjekt ili tijelo iz stavka 1.

6.   Stavak 2. ne primjenjuje se na priljev na zamrznute račune od:

| (a) | kamata ili drugih prihoda od tih računa; |
| --- | --- |

(a)

kamata ili drugih prihoda od tih računa;

| (b) | plaćanja dospjelih na temelju ugovora, sporazuma ili obveza sklopljenih odnosno preuzetih prije datuma na koji su ti računi počeli podlijegati mjerama predviđenima u stavcima 1. i 2.; ili |
| --- | --- |

(b)

plaćanja dospjelih na temelju ugovora, sporazuma ili obveza sklopljenih odnosno preuzetih prije datuma na koji su ti računi počeli podlijegati mjerama predviđenima u stavcima 1. i 2.; ili

| (c) | plaćanja dospjelih na temelju sudskih, upravnih ili arbitražnih odluka donesenih u Uniji ili izvršivih u dotičnoj državi članici, |
| --- | --- |

(c)

plaćanja dospjelih na temelju sudskih, upravnih ili arbitražnih odluka donesenih u Uniji ili izvršivih u dotičnoj državi članici,

pod uvjetom da sve takve kamate, drugi prihodi i plaćanja i dalje podliježu mjerama predviđenima u stavku 1.

Članak 6.

1.   Vijeće, na prijedlog države članice ili Visokog predstavnika Unije za vanjske poslove i sigurnosnu politiku, jednoglasno odlučuje o uspostavljanju i izmjeni popisa iz Priloga.

2.   Vijeće odluku iz stavka 1., kao i razloge za uvrštavanje na popis, priopćuje dotičnoj fizičkoj ili pravnoj osobi, subjektu ili tijelu izravno, ako je adresa poznata, ili objavom obavijesti, te na taj način toj fizičkoj ili pravnoj osobi, subjektu ili tijelu pruža mogućnost očitovanja.

3.   Ako su podnesena očitovanja ili su izneseni važni novi dokazi, Vijeće preispituje odluke iz stavka 1. i o tome obavješćuje dotičnu fizičku ili pravnu osobu, subjekt ili tijelo.

Članak 7.

1.   U Prilogu se navode razlozi za uvrštenje na popis fizičkih i pravnih osoba, subjekata i tijela iz članaka 4. i 5.

2.   Prilog sadržava, ako su dostupne, informacije potrebne za utvrđivanje identiteta dotičnih fizičkih ili pravnih osoba, subjekata ili tijela. U pogledu fizičkih osoba takvi podaci mogu uključivati: imena i druga imena; datum i mjesto rođenja; državljanstvo; broj putovnice i osobne iskaznice; spol; adresu ako je poznata; te funkciju ili zanimanje. U pogledu pravnih osoba, subjekata ili tijela, takvi podaci mogu uključivati nazive, mjesto i datum upisa u registar, broj upisa u registar i mjesto obavljanja djelatnosti.

Članak 8.

Ne udovoljava se nijednom zahtjevu u vezi s bilo kojim ugovorom ili transakcijom na čije su izvršenje izravno ili neizravno, u cijelosti ili djelomično, utjecale mjere određene na temelju ove Odluke, uključujući zahtjeve za odštetu ili bilo koje druge zahtjeve te vrste, primjerice zahtjev za naknadu štete ili zahtjev na temelju jamstva, posebno zahtjev za produljenje ili plaćanje obveznice, jamstva ili odštete, osobito financijskog jamstva ili financijske odštete, u bilo kojem obliku, ako ga podnesu:

| (a) | fizičke ili pravne osobe, subjekti ili tijela uvršteni na popis iz Priloga; |
| --- | --- |

(a)

fizičke ili pravne osobe, subjekti ili tijela uvršteni na popis iz Priloga;

| (b) | bilo koje fizičke ili pravne osobe, subjekti ili tijela koji djeluju putem jedne od fizičkih ili pravnih osoba, subjekata ili tijela iz točke (a) ili u njihovo ime. |
| --- | --- |

(b)

bilo koje fizičke ili pravne osobe, subjekti ili tijela koji djeluju putem jedne od fizičkih ili pravnih osoba, subjekata ili tijela iz točke (a) ili u njihovo ime.

Članak 9.

Kako bi učinak mjera utvrđenih u ovoj Odluci bio što veći, Unija potiče treće države da donesu mjere ograničavanja slične onima koje su predviđene u ovoj Odluci.

Članak 10.

Ova Odluka primjenjuje se do 18. svibnja 2020. te se redovito preispituje. Ona se prema potrebi produljuje ili mijenja ako Vijeće smatra da njezini ciljevi nisu ostvareni.

Članak 11.

Ova Odluka stupa na snagu sljedećeg dana od dana objave u Službenom listu Europske unije.

Sastavljeno u Bruxellesu 17. svibnja 2019.

Za Vijeće

Predsjednik

E.O. TEODOROVICI

---

PRILOG

Popis fizičkih i pravnih osoba, subjekata i tijela iz članaka 4. i 5.

[...]

---