# Επίσημη Εφημερίδα C 328/2023

| | ISSN 1977-0901 |
| --- | --- |
| Επίσημη Εφημερίδα
  της Ευρωπαϊκής Ένωσης | C 328 |
| | |
| Έκδοση στην ελληνική γλώσσα | Ανακοινώσεις και Πληροφορίες | 66ό έτος18 Σεπτεμβρίου # 2023 |

ISSN 1977-0901

Επίσημη Εφημερίδα

της Ευρωπαϊκής Ένωσης

C 328

Έκδοση στην ελληνική γλώσσα

Ανακοινώσεις και Πληροφορίες

66ό έτος18 Σεπτεμβρίου # 2023

---

| Περιεχόμενα | Σελίδα |
| --- | --- |
| | II   Ανακοινώσεις |
| | ΑΝΑΚΟΙΝΩΣΕΙΣ ΤΩΝ ΘΕΣΜΙΚΩΝ ΚΑΙ ΛΟΙΠΩΝ ΟΡΓΑΝΩΝ ΚΑΙ ΤΩΝ ΟΡΓΑΝΙΣΜΩΝ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ |
| | Ευρωπαϊκή Επιτροπή |
| 2023/C 328/01 | Μη διατύπωση αντιρρήσεων σε κοινοποιηθείσα συγκέντρωση (Υπόθεση M.11106 — STELLANTIS / MICHELIN / FORVIA / SYMBIO) (
  1
  ) | 1 |
| 2023/C 328/02 | Ανακοινωση της Επιτροπhς — Κατευθυντήριες γραμμές για την εφαρμογή του άρθρου 4 παράγραφοι 1 και 2 της οδηγίας (ΕΕ) 2022/2555 (οδηγία NIS 2) | 2 |

Περιεχόμενα

Σελίδα

II   Ανακοινώσεις

ΑΝΑΚΟΙΝΩΣΕΙΣ ΤΩΝ ΘΕΣΜΙΚΩΝ ΚΑΙ ΛΟΙΠΩΝ ΟΡΓΑΝΩΝ ΚΑΙ ΤΩΝ ΟΡΓΑΝΙΣΜΩΝ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ

Ευρωπαϊκή Επιτροπή

2023/C 328/01

Μη διατύπωση αντιρρήσεων σε κοινοποιηθείσα συγκέντρωση (Υπόθεση M.11106 — STELLANTIS / MICHELIN / FORVIA / SYMBIO) (
  1
  )

1

1

2023/C 328/02

Ανακοινωση της Επιτροπhς — Κατευθυντήριες γραμμές για την εφαρμογή του άρθρου 4 παράγραφοι 1 και 2 της οδηγίας (ΕΕ) 2022/2555 (οδηγία NIS 2)

2

---

| | IV   Πληροφορίες |
| --- | --- |
| | ΠΛΗΡΟΦΟΡΙΕΣ ΠΡΟΕΡΧΟΜΕΝΕΣ ΑΠΟ ΤΑ ΘΕΣΜΙΚΑ ΚΑΙ ΛΟΙΠΑ ΟΡΓΑΝΑ ΚΑΙ ΤΟΥΣ ΟΡΓΑΝΙΣΜΟΥΣ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ |
| | Συμβούλιο |
| 2023/C 328/03 | Ανακοίνωση υπόψη των προσώπων και των οντοτήτων έναντι των οποίων εφαρμόζονται τα μέτρα που προβλέπονται στην απόφαση 2011/235/ΚΕΠΠΑ του Συμβουλίου, όπως εφαρμόζεται με την εκτελεστική απόφαση (ΚΕΠΠΑ) 2023/1780 του Συμβουλίου και στον κανονισμό (ΕΕ) αριθ. 359/2011 του Συμβουλίου, όπως εφαρμόζεται με τον εκτελεστικό κανονισμό (ΕΕ) 2023/1779 του Συμβουλίου για περιοριστικά μέτρα κατά ορισμένων προσώπων, οντοτήτων και οργανισμών λόγω της κατάστασης στο Ιράν | 11 |
| 2023/C 328/04 | Ανακοίνωση υπόψη των υποκειμένων των δεδομένων έναντι των οποίων εφαρμόζονται τα περιοριστικά μέτρα που προβλέπονται στην απόφαση 2011/235/ΚΕΠΠΑ του Συμβουλίου και στον κανονισμό (ΕΕ) αριθ. 359/2011 του Συμβουλίου για περιοριστικά μέτρα κατά ορισμένων προσώπων, οντοτήτων και οργανισμών λόγω της κατάστασης στο Ιράν | 13 |
| | Ευρωπαϊκή Επιτροπή |
| 2023/C 328/05 | Περίληψη των αποφάσεων της Ευρωπαϊκής Επιτροπής σχετικά με τις χορηγήσεις αδειών για τη διάθεση στην αγορά με σκοπό τη χρήση και/ή για τη χρήση ουσιών που απαριθμούνται στο παράρτημα XIV του κανονισμού (ΕΚ) αριθ. 1907/2006 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, για την καταχώριση, την αξιολόγηση, την αδειοδότηση και τους περιορισμούς των χημικών προϊόντων (REACH)
  [Δημοσιεύεται σύμφωνα με το άρθρο 64 παράγραφος 9 του κανονισμού (ΕΚ) αριθ. 1907/2006
  ]

   (
  1
  ) | 15 |
| 2023/C 328/06 | Ισοτιμίες του ευρώ — 15 Σεπτεμβρίου 2023 | 16 |

IV   Πληροφορίες

ΠΛΗΡΟΦΟΡΙΕΣ ΠΡΟΕΡΧΟΜΕΝΕΣ ΑΠΟ ΤΑ ΘΕΣΜΙΚΑ ΚΑΙ ΛΟΙΠΑ ΟΡΓΑΝΑ ΚΑΙ ΤΟΥΣ ΟΡΓΑΝΙΣΜΟΥΣ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ

Συμβούλιο

2023/C 328/03

Ανακοίνωση υπόψη των προσώπων και των οντοτήτων έναντι των οποίων εφαρμόζονται τα μέτρα που προβλέπονται στην απόφαση 2011/235/ΚΕΠΠΑ του Συμβουλίου, όπως εφαρμόζεται με την εκτελεστική απόφαση (ΚΕΠΠΑ) 2023/1780 του Συμβουλίου και στον κανονισμό (ΕΕ) αριθ. 359/2011 του Συμβουλίου, όπως εφαρμόζεται με τον εκτελεστικό κανονισμό (ΕΕ) 2023/1779 του Συμβουλίου για περιοριστικά μέτρα κατά ορισμένων προσώπων, οντοτήτων και οργανισμών λόγω της κατάστασης στο Ιράν

11

2023/C 328/04

Ανακοίνωση υπόψη των υποκειμένων των δεδομένων έναντι των οποίων εφαρμόζονται τα περιοριστικά μέτρα που προβλέπονται στην απόφαση 2011/235/ΚΕΠΠΑ του Συμβουλίου και στον κανονισμό (ΕΕ) αριθ. 359/2011 του Συμβουλίου για περιοριστικά μέτρα κατά ορισμένων προσώπων, οντοτήτων και οργανισμών λόγω της κατάστασης στο Ιράν

13

Ευρωπαϊκή Επιτροπή

2023/C 328/05

Περίληψη των αποφάσεων της Ευρωπαϊκής Επιτροπής σχετικά με τις χορηγήσεις αδειών για τη διάθεση στην αγορά με σκοπό τη χρήση και/ή για τη χρήση ουσιών που απαριθμούνται στο παράρτημα XIV του κανονισμού (ΕΚ) αριθ. 1907/2006 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, για την καταχώριση, την αξιολόγηση, την αδειοδότηση και τους περιορισμούς των χημικών προϊόντων (REACH)
  [Δημοσιεύεται σύμφωνα με το άρθρο 64 παράγραφος 9 του κανονισμού (ΕΚ) αριθ. 1907/2006
  ]

   (
  1
  )

[Δημοσιεύεται σύμφωνα με το άρθρο 64 παράγραφος 9 του κανονισμού (ΕΚ) αριθ. 1907/2006

]

1

15

2023/C 328/06

Ισοτιμίες του ευρώ — 15 Σεπτεμβρίου 2023

16

---

| | V   Γνωστοποιήσεις |
| --- | --- |
| | ΔΙΑΔΙΚΑΣΙΕΣ ΠΟΥ ΑΦΟΡΟΥΝ ΤΗΝ ΕΦΑΡΜΟΓΗ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΑΝΤΑΓΩΝΙΣΜΟΥ |
| | Ευρωπαϊκή Επιτροπή |
| 2023/C 328/07 | Προηγούμενη κοινοποίηση συγκέντρωσης (Υπόθεση M.11239 — EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING) — Υπόθεση υποψήφια για απλοποιημένη διαδικασία (
  1
  ) | 17 |

V   Γνωστοποιήσεις

ΔΙΑΔΙΚΑΣΙΕΣ ΠΟΥ ΑΦΟΡΟΥΝ ΤΗΝ ΕΦΑΡΜΟΓΗ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΑΝΤΑΓΩΝΙΣΜΟΥ

Ευρωπαϊκή Επιτροπή

2023/C 328/07

Προηγούμενη κοινοποίηση συγκέντρωσης (Υπόθεση M.11239 — EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING) — Υπόθεση υποψήφια για απλοποιημένη διαδικασία (
  1
  )

1

17

---

| | |
| --- | --- |
| | (1)   Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ |

---

(1)   Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ

1

| EL | |
| --- | --- |

EL

---

II Ανακοινώσεις

ΑΝΑΚΟΙΝΩΣΕΙΣ ΤΩΝ ΘΕΣΜΙΚΩΝ ΚΑΙ ΛΟΙΠΩΝ ΟΡΓΑΝΩΝ ΚΑΙ ΤΩΝ ΟΡΓΑΝΙΣΜΩΝ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ

Ευρωπαϊκή Επιτροπή

| 18.9.2023 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | C 328/1 |
| --- | --- | --- | --- |

18.9.2023

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

C 328/1

---

Μη διατύπωση αντιρρήσεων σε κοινοποιηθείσα συγκέντρωση

(Υπόθεση M.11106 — STELLANTIS / MICHELIN / FORVIA / SYMBIO)

(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

(2023/C 328/01)

Στις 17 Ιουλίου 2023, η Επιτροπή αποφάσισε να μη διατυπώσει αντιρρήσεις σχετικά με την ανωτέρω κοινοποιηθείσα συγκέντρωση και να τη χαρακτηρίσει συμβιβάσιμη με την εσωτερική αγορά. Η απόφαση αυτή βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο β) του κανονισμού (ΕΚ) αριθ. 139/2004 του Συμβουλίου (1). Το πλήρες κείμενο της απόφασης διατίθεται μόνο στα αγγλικά και θα δημοσιοποιηθεί χωρίς τα επιχειρηματικά απόρρητα στοιχεία τα οποία ενδέχεται να περιέχει. Θα διατίθεται:

1

| — | από τη σχετική με τις συγκεντρώσεις ενότητα του ιστότοπου της Επιτροπής για τον ανταγωνισμό (https://competition-cases.ec.europa.eu/search). O ιστότοπος αυτός παρέχει διάφορα μέσα που βοηθούν στον εντοπισμό μεμονωμένων αποφάσεων για συγκεντρώσεις, όπως ευρετήρια επιχειρήσεων, αριθμών υποθέσεων και ημερομηνιών, καθώς και τομεακά ευρετήρια, |
| --- | --- |

—

από τη σχετική με τις συγκεντρώσεις ενότητα του ιστότοπου της Επιτροπής για τον ανταγωνισμό (https://competition-cases.ec.europa.eu/search). O ιστότοπος αυτός παρέχει διάφορα μέσα που βοηθούν στον εντοπισμό μεμονωμένων αποφάσεων για συγκεντρώσεις, όπως ευρετήρια επιχειρήσεων, αριθμών υποθέσεων και ημερομηνιών, καθώς και τομεακά ευρετήρια,

| — | σε ηλεκτρονική μορφή στον ιστότοπο EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=el) με αριθμό εγγράφου 32023M11106. Ο ιστότοπος EUR-Lex αποτελεί την επιγραμμική πρόσβαση στην ευρωπαϊκή νομοθεσία. |
| --- | --- |

—

σε ηλεκτρονική μορφή στον ιστότοπο EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=el) με αριθμό εγγράφου 32023M11106. Ο ιστότοπος EUR-Lex αποτελεί την επιγραμμική πρόσβαση στην ευρωπαϊκή νομοθεσία.

---

(1)  
  ΕΕ L 24 της 29.1.2004, σ. 1.

1

---

| 18.9.2023 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | C 328/2 |
| --- | --- | --- | --- |

18.9.2023

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

C 328/2

---

ΑΝΑΚΟΙΝΩΣΗ ΤΗΣ ΕΠΙΤΡΟΠHΣ

Κατευθυντήριες γραμμές για την εφαρμογή του άρθρου 4 παράγραφοι 1 και 2 της οδηγίας (ΕΕ) 2022/2555 (οδηγία NIS 2)

(2023/C 328/02)

I.   ΕΙΣΑΓΩΓΗ

ΕΙΣΑΓΩΓΗ

| 1. | Σύμφωνα με το άρθρο 4 παράγραφος 3 της οδηγίας (ΕΕ) 2022/2555 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την Ένωση (οδηγία NIS 2) (1), έως τις 17 Ιουλίου 2023, η Επιτροπή θεσπίζει κατευθυντήριες γραμμές για την αποσαφήνιση της εφαρμογής του άρθρου 4 παράγραφοι 1 και 2 της εν λόγω οδηγίας. |
| --- | --- |

1.

Σύμφωνα με το άρθρο 4 παράγραφος 3 της οδηγίας (ΕΕ) 2022/2555 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την Ένωση (οδηγία NIS 2) (1

| 2. | Οι παρούσες κατευθυντήριες γραμμές αποσαφηνίζουν την εφαρμογή των εν λόγω διατάξεων, οι οποίες αφορούν τη σχέση μεταξύ της οδηγίας (ΕΕ) 2022/2555 και των υφιστάμενων και μελλοντικών τομεακών νομικών πράξεων της Ένωσης που αφορούν μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας ή απαιτήσεις αναφοράς περιστατικών. Στο προσάρτημα του παρόντος εγγράφου παρατίθενται οι τομεακές νομικές πράξεις της Ένωσης που η Επιτροπή θεωρεί ότι εμπίπτουν στο πεδίο εφαρμογής του άρθρου 4 της οδηγίας (ΕΕ) 2022/2555. Το ότι μια πράξη δεν περιλαμβάνεται στο εν λόγω προσάρτημα δεν σημαίνει απαραιτήτως ότι δεν εμπίπτει στο πεδίο εφαρμογής της εν λόγω διάταξης. |
| --- | --- |

2.

Οι παρούσες κατευθυντήριες γραμμές αποσαφηνίζουν την εφαρμογή των εν λόγω διατάξεων, οι οποίες αφορούν τη σχέση μεταξύ της οδηγίας (ΕΕ) 2022/2555 και των υφιστάμενων και μελλοντικών τομεακών νομικών πράξεων της Ένωσης που αφορούν μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας ή απαιτήσεις αναφοράς περιστατικών. Στο προσάρτημα του παρόντος εγγράφου παρατίθενται οι τομεακές νομικές πράξεις της Ένωσης που η Επιτροπή θεωρεί ότι εμπίπτουν στο πεδίο εφαρμογής του άρθρου 4 της οδηγίας (ΕΕ) 2022/2555. Το ότι μια πράξη δεν περιλαμβάνεται στο εν λόγω προσάρτημα δεν σημαίνει απαραιτήτως ότι δεν εμπίπτει στο πεδίο εφαρμογής της εν λόγω διάταξης.

| 3. | Κατ’ εφαρμογή του άρθρου 4 παράγραφος 3 τρίτη περίοδος της οδηγίας (ΕΕ) 2022/2555, η Επιτροπή έλαβε υπόψη τις παρατηρήσεις της Ομάδας Συνεργασίας NIS και του Οργανισμού της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (ENISA) πριν από την έγκριση του παρόντος εγγράφου. |
| --- | --- |

3.

Κατ’ εφαρμογή του άρθρου 4 παράγραφος 3 τρίτη περίοδος της οδηγίας (ΕΕ) 2022/2555, η Επιτροπή έλαβε υπόψη τις παρατηρήσεις της Ομάδας Συνεργασίας NIS και του Οργανισμού της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (ENISA) πριν από την έγκριση του παρόντος εγγράφου.

| 4. | Οι παρούσες κατευθυντήριες γραμμές δεν θίγουν την ερμηνεία του δικαίου της Ένωσης από το Δικαστήριο της Ευρωπαϊκής Ένωσης. |
| --- | --- |

4.

Οι παρούσες κατευθυντήριες γραμμές δεν θίγουν την ερμηνεία του δικαίου της Ένωσης από το Δικαστήριο της Ευρωπαϊκής Ένωσης.

II.   ΙΣΟΔΥΝΑΜΙΑ ΤΩΝ ΑΠΑΙΤΗΣΕΩΝ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΩΝ ΤΟΜΕΑΚΩΝ ΝΟΜΙΚΩΝ ΠΡΑΞΕΩΝ ΤΗΣ ΈΝΩΣΗΣ

ΙΣΟΔΥΝΑΜΙΑ ΤΩΝ ΑΠΑΙΤΗΣΕΩΝ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΩΝ ΤΟΜΕΑΚΩΝ ΝΟΜΙΚΩΝ ΠΡΑΞΕΩΝ ΤΗΣ ΈΝΩΣΗΣ

| 5. | Σύμφωνα με το άρθρο 4 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555, όταν οι τομεακές νομικές πράξεις της Ένωσης απαιτούν από βασικές ή σημαντικές οντότητες να εγκρίνουν μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας ή να κοινοποιούν σημαντικά περιστατικά και όταν οι εν λόγω απαιτήσεις είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα με τις υποχρεώσεις που ορίζονται στην εν λόγω οδηγία, οι σχετικές διατάξεις της οδηγίας (ΕΕ) 2022/2555, συμπεριλαμβανομένων των διατάξεων για την εποπτεία και την επιβολή που προβλέπονται στο κεφάλαιο VIΙ της εν λόγω οδηγίας, δεν εφαρμόζονται στις εν λόγω οντότητες. Στη διάταξη προβλέπεται περαιτέρω ότι, όταν οι τομεακές νομικές πράξεις της Ένωσης δεν καλύπτουν όλες τις οντότητες σε συγκεκριμένο τομέα που εμπίπτει στο πεδίο εφαρμογής της οδηγίας (ΕΕ) 2022/2555, οι σχετικές διατάξεις της εν λόγω οδηγίας εξακολουθούν να εφαρμόζονται στις οντότητες που δεν καλύπτονται από τις εν λόγω τομεακές νομικές πράξεις της Ένωσης. |
| --- | --- |

5.

Σύμφωνα με το άρθρο 4 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555, όταν οι τομεακές νομικές πράξεις της Ένωσης απαιτούν από βασικές ή σημαντικές οντότητες να εγκρίνουν μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας ή να κοινοποιούν σημαντικά περιστατικά και όταν οι εν λόγω απαιτήσεις είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα με τις υποχρεώσεις που ορίζονται στην εν λόγω οδηγία, οι σχετικές διατάξεις της οδηγίας (ΕΕ) 2022/2555, συμπεριλαμβανομένων των διατάξεων για την εποπτεία και την επιβολή που προβλέπονται στο κεφάλαιο VIΙ της εν λόγω οδηγίας, δεν εφαρμόζονται στις εν λόγω οντότητες. Στη διάταξη προβλέπεται περαιτέρω ότι, όταν οι τομεακές νομικές πράξεις της Ένωσης δεν καλύπτουν όλες τις οντότητες σε συγκεκριμένο τομέα που εμπίπτει στο πεδίο εφαρμογής της οδηγίας (ΕΕ) 2022/2555, οι σχετικές διατάξεις της εν λόγω οδηγίας εξακολουθούν να εφαρμόζονται στις οντότητες που δεν καλύπτονται από τις εν λόγω τομεακές νομικές πράξεις της Ένωσης.

II.1.   Απαιτήσεις διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας

Απαιτήσεις διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας

| 6. | Το άρθρο 4 παράγραφος 2 στοιχείο α) της οδηγίας (ΕΕ) 2022/2555 προβλέπει ότι τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που υποχρεούνται να θεσπίζουν βασικές ή σημαντικές οντότητες δυνάμει τομεακών νομικών πράξεων της Ένωσης θεωρούνται ισοδύναμα ως προς το αποτέλεσμα με τις υποχρεώσεις που προβλέπονται στην οδηγία (ΕΕ) 2022/2555, όταν τα εν λόγω μέτρα είναι τουλάχιστον ισοδύναμα ως προς το αποτέλεσμα με εκείνα που προβλέπονται στο άρθρο 21 παράγραφοι 1 και 2 της εν λόγω οδηγίας. Κατά την αξιολόγηση του αν οι απαιτήσεις τομεακής νομικής πράξης της Ένωσης σχετικά με μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα με εκείνες που προβλέπονται στο άρθρο 21 παράγραφοι 1 και 2 της οδηγίας (ΕΕ) 2022/2555, οι απαιτήσεις της εν λόγω τομεακής νομικής πράξης της Ένωσης θα πρέπει, τουλάχιστον, να αντιστοιχούν στις απαιτήσεις των εν λόγω διατάξεων ή να τις υπερβαίνουν, το οποίο σημαίνει ότι οι τομεακές διατάξεις μπορεί να είναι λεπτομερέστερες επί της ουσίας σε σύγκριση με τις αντίστοιχες διατάξεις της οδηγίας (ΕΕ) 2022/2555. |
| --- | --- |

6.

Το άρθρο 4 παράγραφος 2 στοιχείο α) της οδηγίας (ΕΕ) 2022/2555 προβλέπει ότι τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που υποχρεούνται να θεσπίζουν βασικές ή σημαντικές οντότητες δυνάμει τομεακών νομικών πράξεων της Ένωσης θεωρούνται ισοδύναμα ως προς το αποτέλεσμα με τις υποχρεώσεις που προβλέπονται στην οδηγία (ΕΕ) 2022/2555, όταν τα εν λόγω μέτρα είναι τουλάχιστον ισοδύναμα ως προς το αποτέλεσμα με εκείνα που προβλέπονται στο άρθρο 21 παράγραφοι 1 και 2 της εν λόγω οδηγίας. Κατά την αξιολόγηση του αν οι απαιτήσεις τομεακής νομικής πράξης της Ένωσης σχετικά με μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα με εκείνες που προβλέπονται στο άρθρο 21 παράγραφοι 1 και 2 της οδηγίας (ΕΕ) 2022/2555, οι απαιτήσεις της εν λόγω τομεακής νομικής πράξης της Ένωσης θα πρέπει, τουλάχιστον, να αντιστοιχούν στις απαιτήσεις των εν λόγω διατάξεων ή να τις υπερβαίνουν, το οποίο σημαίνει ότι οι τομεακές διατάξεις μπορεί να είναι λεπτομερέστερες επί της ουσίας σε σύγκριση με τις αντίστοιχες διατάξεις της οδηγίας (ΕΕ) 2022/2555.

| 7. | Σύμφωνα με το άρθρο 21 παράγραφος 1 πρώτο εδάφιο της οδηγίας (ΕΕ) 2022/2555, τα κράτη μέλη εξασφαλίζουν ότι οι βασικές και σημαντικές οντότητες λαμβάνουν κατάλληλα και αναλογικά τεχνικά, επιχειρησιακά και οργανωτικά μέτρα για τη διαχείριση των κινδύνων όσον αφορά την ασφάλεια συστημάτων δικτύου και πληροφοριών που χρησιμοποιούν οι εν λόγω οντότητες για τις δραστηριότητές τους ή για την παροχή των υπηρεσιών τους. Τα μέτρα αυτά θα πρέπει να βασίζονται στον κίνδυνο και θα πρέπει να είναι σε θέση να προλαμβάνουν ή να ελαχιστοποιούν τις επιπτώσεις των περιστατικών. Το άρθρο 21 παράγραφος 1 δεύτερο εδάφιο της οδηγίας (ΕΕ) 2022/2555 προσδιορίζει τον τρόπο με τον οποίο θα πρέπει να αξιολογείται η αναλογικότητα των εν λόγω μέτρων (2). Η υποχρέωση που προβλέπεται στο άρθρο 21 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555, βάσει της οποίας οι βασικές και σημαντικές οντότητες υποχρεούνται να λαμβάνουν κατάλληλα και αναλογικά μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας, αφορά όλες τις δραστηριότητες και τις υπηρεσίες της οικείας οντότητας, όχι μόνο σε συγκεκριμένα πάγια στοιχεία της τεχνολογίας πληροφοριών (στο εξής: ΤΠ) ή κρίσιμες υπηρεσίες που παρέχει η οντότητα. |
| --- | --- |

7.

Σύμφωνα με το άρθρο 21 παράγραφος 1 πρώτο εδάφιο της οδηγίας (ΕΕ) 2022/2555, τα κράτη μέλη εξασφαλίζουν ότι οι βασικές και σημαντικές οντότητες λαμβάνουν κατάλληλα και αναλογικά τεχνικά, επιχειρησιακά και οργανωτικά μέτρα για τη διαχείριση των κινδύνων όσον αφορά την ασφάλεια συστημάτων δικτύου και πληροφοριών που χρησιμοποιούν οι εν λόγω οντότητες για τις δραστηριότητές τους ή για την παροχή των υπηρεσιών τους. Τα μέτρα αυτά θα πρέπει να βασίζονται στον κίνδυνο και θα πρέπει να είναι σε θέση να προλαμβάνουν ή να ελαχιστοποιούν τις επιπτώσεις των περιστατικών. Το άρθρο 21 παράγραφος 1 δεύτερο εδάφιο της οδηγίας (ΕΕ) 2022/2555 προσδιορίζει τον τρόπο με τον οποίο θα πρέπει να αξιολογείται η αναλογικότητα των εν λόγω μέτρων (2

| 8. | Για την αξιολόγηση της ισοδυναμίας τομεακής νομικής πράξης της Ένωσης με τις σχετικές διατάξεις της οδηγίας (ΕΕ) 2022/2555 όσον αφορά τη διαχείριση κινδύνων στον τομέα της κυβερνοασφάλειας, θα πρέπει να δίνεται ιδιαίτερη σημασία κατά την εν λόγω αξιολόγηση στο ερώτημα αν οι υποχρεώσεις της εν λόγω νομικής πράξης που αφορούν την ασφάλεια περιλαμβάνουν μέτρα που αποσκοπούν στη διαφύλαξη της ασφάλειας των συστημάτων δικτύου και πληροφοριών. Ο ορισμός του όρου «ασφάλεια συστημάτων δικτύου και πληροφοριών» που παρέχεται στο άρθρο 6 σημείο 2) της οδηγίας (ΕΕ) 2022/2555 αναφέρεται στην ικανότητα των συστημάτων πληροφοριών να ανθίστανται, σε δεδομένο επίπεδο εμπιστοσύνης, σε κάθε συμβάν που ενδέχεται να θέσει σε κίνδυνο τη διαθεσιμότητα, την αυθεντικότητα, την ακεραιότητα ή την εμπιστευτικότητα των αποθηκευμένων, διαβιβαζόμενων ή επεξεργασμένων δεδομένων ή των υπηρεσιών που προσφέρονται από τα εν λόγω συστήματα δικτύου και πληροφοριών ή είναι προσβάσιμες μέσω αυτών. Η χρήση των όρων «διαθεσιμότητα», «αυθεντικότητα», «ακεραιότητα» και «εμπιστευτικότητα» στον εν λόγω ορισμό αναφέρεται και στους τέσσερις στόχους προστασίας που σχετίζονται με την ασφάλεια των συστημάτων δικτύου και πληροφοριών. Ο όρος «δικτυακό και πληροφοριακό σύστημα», όπως ορίζεται στο άρθρο 6 σημείο 1) της οδηγίας (ΕΕ) 2022/2555, περιλαμβάνει τα δίκτυα ηλεκτρονικών επικοινωνιών (3)· κάθε συσκευή ή ομάδα διασυνδεδεμένων ή συναφών συσκευών, μία ή περισσότερες από τις οποίες, σύμφωνα με ένα πρόγραμμα, διενεργούν αυτόματη επεξεργασία ψηφιακών δεδομένων· και ψηφιακά δεδομένα που αποθηκεύονται, υποβάλλονται σε επεξεργασία, ανακτώνται ή μεταδίδονται από τα εν λόγω δίκτυα ηλεκτρονικών επικοινωνιών ή τις εν λόγω συσκευές για τους σκοπούς της λειτουργίας, χρήσης, προστασίας ή συντήρησής τους. Κατά συνέπεια, τα μέτρα ασφάλειας που απαιτούνται από τομεακή νομική πράξη της Ένωσης θα πρέπει επίσης να καλύπτουν το υλισμικό, το υλικολογισμικό και το λογισμικό που χρησιμοποιούνται στις δραστηριότητες μιας οντότητας. |
| --- | --- |

8.

Για την αξιολόγηση της ισοδυναμίας τομεακής νομικής πράξης της Ένωσης με τις σχετικές διατάξεις της οδηγίας (ΕΕ) 2022/2555 όσον αφορά τη διαχείριση κινδύνων στον τομέα της κυβερνοασφάλειας, θα πρέπει να δίνεται ιδιαίτερη σημασία κατά την εν λόγω αξιολόγηση στο ερώτημα αν οι υποχρεώσεις της εν λόγω νομικής πράξης που αφορούν την ασφάλεια περιλαμβάνουν μέτρα που αποσκοπούν στη διαφύλαξη της ασφάλειας των συστημάτων δικτύου και πληροφοριών. Ο ορισμός του όρου «ασφάλεια συστημάτων δικτύου και πληροφοριών» που παρέχεται στο άρθρο 6 σημείο 2) της οδηγίας (ΕΕ) 2022/2555 αναφέρεται στην ικανότητα των συστημάτων πληροφοριών να ανθίστανται, σε δεδομένο επίπεδο εμπιστοσύνης, σε κάθε συμβάν που ενδέχεται να θέσει σε κίνδυνο τη διαθεσιμότητα, την αυθεντικότητα, την ακεραιότητα ή την εμπιστευτικότητα των αποθηκευμένων, διαβιβαζόμενων ή επεξεργασμένων δεδομένων ή των υπηρεσιών που προσφέρονται από τα εν λόγω συστήματα δικτύου και πληροφοριών ή είναι προσβάσιμες μέσω αυτών. Η χρήση των όρων «διαθεσιμότητα», «αυθεντικότητα», «ακεραιότητα» και «εμπιστευτικότητα» στον εν λόγω ορισμό αναφέρεται και στους τέσσερις στόχους προστασίας που σχετίζονται με την ασφάλεια των συστημάτων δικτύου και πληροφοριών. Ο όρος «δικτυακό και πληροφοριακό σύστημα», όπως ορίζεται στο άρθρο 6 σημείο 1) της οδηγίας (ΕΕ) 2022/2555, περιλαμβάνει τα δίκτυα ηλεκτρονικών επικοινωνιών (3

| 9. | Ένα άλλο σημαντικό στοιχείο κατά την αξιολόγηση της ισοδυναμίας τομεακής νομικής πράξης της Ένωσης με τις απαιτήσεις του άρθρου 21 παράγραφοι 1 και 2 της οδηγίας (ΕΕ) 2022/2555 είναι ότι τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που απαιτούνται από την εν λόγω πράξη θα πρέπει να βασίζονται σε μια «ολιστική προσέγγιση του κινδύνου». Δεδομένου ότι οι απειλές για την ασφάλεια των συστημάτων δικτύου και πληροφοριών μπορεί να έχουν διαφορετικές προελεύσεις, οποιοδήποτε είδος συμβάντος μπορεί να έχει αρνητικές επιπτώσεις για τα συστήματα δικτύου και πληροφοριών της οντότητας και ενδεχομένως να οδηγήσει σε περιστατικό. Ως εκ τούτου, τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που λαμβάνονται από την οντότητα θα πρέπει να προστατεύουν τόσο τα συστήματα δικτύου και πληροφοριών της οντότητας όσο και το φυσικό περιβάλλον των εν λόγω συστημάτων από οποιοδήποτε συμβάν, όπως δολιοφθορά, κλοπή, πυρκαγιά, πλημμύρα, αστοχίες στις τηλεπικοινωνίες ή την ηλεκτροδότηση, ή μη εξουσιοδοτημένη φυσική πρόσβαση που μπορεί να θέσει σε κίνδυνο τη διαθεσιμότητα, την αυθεντικότητα, την ακεραιότητα ή την εμπιστευτικότητα των αποθηκευμένων, διαβιβαζόμενων ή υφιστάμενων επεξεργασία δεδομένων ή των υπηρεσιών που προσφέρονται ή είναι προσβάσιμες μέσω συστημάτων δικτύου και πληροφοριών. Κατά συνέπεια, τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που απαιτούνται από τομεακή νομική πράξη της Ένωσης θα πρέπει να αφορούν ειδικά τη φυσική και περιβαλλοντική προστασία των συστημάτων δικτύου και πληροφοριών από αστοχίες του συστήματος, ανθρώπινα σφάλματα, κακόβουλες πράξεις ή φυσικά φαινόμενα (4). |
| --- | --- |

9.

Ένα άλλο σημαντικό στοιχείο κατά την αξιολόγηση της ισοδυναμίας τομεακής νομικής πράξης της Ένωσης με τις απαιτήσεις του άρθρου 21 παράγραφοι 1 και 2 της οδηγίας (ΕΕ) 2022/2555 είναι ότι τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που απαιτούνται από την εν λόγω πράξη θα πρέπει να βασίζονται σε μια «ολιστική προσέγγιση του κινδύνου». Δεδομένου ότι οι απειλές για την ασφάλεια των συστημάτων δικτύου και πληροφοριών μπορεί να έχουν διαφορετικές προελεύσεις, οποιοδήποτε είδος συμβάντος μπορεί να έχει αρνητικές επιπτώσεις για τα συστήματα δικτύου και πληροφοριών της οντότητας και ενδεχομένως να οδηγήσει σε περιστατικό. Ως εκ τούτου, τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που λαμβάνονται από την οντότητα θα πρέπει να προστατεύουν τόσο τα συστήματα δικτύου και πληροφοριών της οντότητας όσο και το φυσικό περιβάλλον των εν λόγω συστημάτων από οποιοδήποτε συμβάν, όπως δολιοφθορά, κλοπή, πυρκαγιά, πλημμύρα, αστοχίες στις τηλεπικοινωνίες ή την ηλεκτροδότηση, ή μη εξουσιοδοτημένη φυσική πρόσβαση που μπορεί να θέσει σε κίνδυνο τη διαθεσιμότητα, την αυθεντικότητα, την ακεραιότητα ή την εμπιστευτικότητα των αποθηκευμένων, διαβιβαζόμενων ή υφιστάμενων επεξεργασία δεδομένων ή των υπηρεσιών που προσφέρονται ή είναι προσβάσιμες μέσω συστημάτων δικτύου και πληροφοριών. Κατά συνέπεια, τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που απαιτούνται από τομεακή νομική πράξη της Ένωσης θα πρέπει να αφορούν ειδικά τη φυσική και περιβαλλοντική προστασία των συστημάτων δικτύου και πληροφοριών από αστοχίες του συστήματος, ανθρώπινα σφάλματα, κακόβουλες πράξεις ή φυσικά φαινόμενα (4

| 10. | Το άρθρο 21 παράγραφος 2 της οδηγίας (ΕΕ) 2022/2555 απαιτεί επίσης τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας να περιλαμβάνουν τις ειδικές απαιτήσεις ασφάλειας που απαριθμούνται στην παράγραφο 2 στοιχεία α) έως ι) της εν λόγω διάταξης. Οι εν λόγω απαιτήσεις καλύπτουν μέτρα όπως η πολιτική για την ανάλυση κινδύνων και την ασφάλεια των πληροφοριακών συστημάτων, ο χειρισμός περιστατικών, η επιχειρησιακή συνέχεια, η διαχείριση κρίσεων, η ασφάλεια της αλυσίδας εφοδιασμού, οι πολιτικές και οι διαδικασίες σχετικά με τη χρήση κρυπτογραφίας και, κατά περίπτωση, κρυπτογράφησης. Σύμφωνα με το άρθρο 21 παράγραφος 5 δεύτερο εδάφιο της οδηγίας (ΕΕ) 2022/2555, ανατίθεται στην Επιτροπή η εξουσία να εκδίδει εκτελεστικές πράξεις για τον καθορισμό των τεχνικών και μεθοδολογικών απαιτήσεων, καθώς και των τομεακών απαιτήσεων, κατά περίπτωση, των μέτρων ασφάλειας που αναφέρονται στο άρθρο 21 παράγραφος 2 της εν λόγω οδηγίας. Όσον αφορά τους παρόχους υπηρεσιών συστήματος ονομάτων τομέα (στο εξής: DNS), τα μητρώα ονομάτων τομέα ανωτάτου επιπέδου (στο εξής: TLD), τους παρόχους υπηρεσιών υπολογιστικού νέφους, τους παρόχους υπηρεσιών κέντρου δεδομένων, τους παρόχους δικτύων παράδοσης περιεχομένου, τους παρόχους διαχειριζόμενων υπηρεσιών ασφάλειας, τους παρόχους επιγραμμικών αγορών, επιγραμμικών μηχανών αναζήτησης και πλατφορμών υπηρεσιών κοινωνικής δικτύωσης, και τους παρόχους υπηρεσιών εμπιστοσύνης, η Επιτροπή εκδίδει, έως τις 17 Οκτωβρίου 2024, εκτελεστικές πράξεις σχετικά με τις τεχνικές και μεθοδολογικές απαιτήσεις των μέτρων ασφάλειας που αναφέρονται στο άρθρο 21 παράγραφος 2 της οδηγίας (ΕΕ) 2022/2555. Οι εκτελεστικές πράξεις προσδιορίζουν λεπτομερέστερα τους κύριους όρους και τα κριτήρια για την υλοποίηση, όπως προβλέπονται στη βασική πράξη, χωρίς να επηρεάζουν την ουσία της εν λόγω πράξης (5). |
| --- | --- |

10.

Το άρθρο 21 παράγραφος 2 της οδηγίας (ΕΕ) 2022/2555 απαιτεί επίσης τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας να περιλαμβάνουν τις ειδικές απαιτήσεις ασφάλειας που απαριθμούνται στην παράγραφο 2 στοιχεία α) έως ι) της εν λόγω διάταξης. Οι εν λόγω απαιτήσεις καλύπτουν μέτρα όπως η πολιτική για την ανάλυση κινδύνων και την ασφάλεια των πληροφοριακών συστημάτων, ο χειρισμός περιστατικών, η επιχειρησιακή συνέχεια, η διαχείριση κρίσεων, η ασφάλεια της αλυσίδας εφοδιασμού, οι πολιτικές και οι διαδικασίες σχετικά με τη χρήση κρυπτογραφίας και, κατά περίπτωση, κρυπτογράφησης. Σύμφωνα με το άρθρο 21 παράγραφος 5 δεύτερο εδάφιο της οδηγίας (ΕΕ) 2022/2555, ανατίθεται στην Επιτροπή η εξουσία να εκδίδει εκτελεστικές πράξεις για τον καθορισμό των τεχνικών και μεθοδολογικών απαιτήσεων, καθώς και των τομεακών απαιτήσεων, κατά περίπτωση, των μέτρων ασφάλειας που αναφέρονται στο άρθρο 21 παράγραφος 2 της εν λόγω οδηγίας. Όσον αφορά τους παρόχους υπηρεσιών συστήματος ονομάτων τομέα (στο εξής: DNS), τα μητρώα ονομάτων τομέα ανωτάτου επιπέδου (στο εξής: TLD), τους παρόχους υπηρεσιών υπολογιστικού νέφους, τους παρόχους υπηρεσιών κέντρου δεδομένων, τους παρόχους δικτύων παράδοσης περιεχομένου, τους παρόχους διαχειριζόμενων υπηρεσιών ασφάλειας, τους παρόχους επιγραμμικών αγορών, επιγραμμικών μηχανών αναζήτησης και πλατφορμών υπηρεσιών κοινωνικής δικτύωσης, και τους παρόχους υπηρεσιών εμπιστοσύνης, η Επιτροπή εκδίδει, έως τις 17 Οκτωβρίου 2024, εκτελεστικές πράξεις σχετικά με τις τεχνικές και μεθοδολογικές απαιτήσεις των μέτρων ασφάλειας που αναφέρονται στο άρθρο 21 παράγραφος 2 της οδηγίας (ΕΕ) 2022/2555. Οι εκτελεστικές πράξεις προσδιορίζουν λεπτομερέστερα τους κύριους όρους και τα κριτήρια για την υλοποίηση, όπως προβλέπονται στη βασική πράξη, χωρίς να επηρεάζουν την ουσία της εν λόγω πράξης (5

II.2.   Απαιτήσεις αναφοράς περιστατικών

Απαιτήσεις αναφοράς περιστατικών

| 11. | Το άρθρο 4 παράγραφος 2 στοιχείο β) της οδηγίας (ΕΕ) 2022/2555 προβλέπει ότι οι απαιτήσεις αναφοράς που αφορούν την κοινοποίηση σημαντικών περιστατικών θεωρούνται ισοδύναμες ως προς το αποτέλεσμα με τις υποχρεώσεις της εν λόγω οδηγίας όταν τομεακή νομική πράξη της Ένωσης προβλέπει άμεση πρόσβαση, κατά περίπτωση αυτόματη και απευθείας, στις κοινοποιήσεις περιστατικών από τις ομάδες αντιμετώπισης περιστατικών ασφάλειας σε υπολογιστές (στο εξής: CSIRT), τις αρμόδιες αρχές ή τα ενιαία σημεία επαφής (στο εξής: SPOC), και εάν οι απαιτήσεις για την κοινοποίηση σημαντικών περιστατικών είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα με εκείνες που ορίζονται στο άρθρο 23 παράγραφοι 1 έως 6 της οδηγίας (ΕΕ) 2022/2555. |
| --- | --- |

11.

Το άρθρο 4 παράγραφος 2 στοιχείο β) της οδηγίας (ΕΕ) 2022/2555 προβλέπει ότι οι απαιτήσεις αναφοράς που αφορούν την κοινοποίηση σημαντικών περιστατικών θεωρούνται ισοδύναμες ως προς το αποτέλεσμα με τις υποχρεώσεις της εν λόγω οδηγίας όταν τομεακή νομική πράξη της Ένωσης προβλέπει άμεση πρόσβαση, κατά περίπτωση αυτόματη και απευθείας, στις κοινοποιήσεις περιστατικών από τις ομάδες αντιμετώπισης περιστατικών ασφάλειας σε υπολογιστές (στο εξής: CSIRT), τις αρμόδιες αρχές ή τα ενιαία σημεία επαφής (στο εξής: SPOC), και εάν οι απαιτήσεις για την κοινοποίηση σημαντικών περιστατικών είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα με εκείνες που ορίζονται στο άρθρο 23 παράγραφοι 1 έως 6 της οδηγίας (ΕΕ) 2022/2555.

| 12. | Δεδομένου ότι οι απαιτήσεις μιας τομεακής νομικής πράξης της Ένωσης για την κοινοποίηση σημαντικών περιστατικών πρέπει να είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα με εκείνες που ορίζονται στο άρθρο 23 παράγραφοι 1 έως 6 της οδηγίας (ΕΕ) 2022/2555 προκειμένου να εφαρμοστεί η πράξη αυτή αντί των υποχρεώσεων αναφοράς της εν λόγω οδηγίας, οι απαιτήσεις που ορίζονται στο άρθρο 23 παράγραφοι 1 έως 6 της οδηγίας έχουν ιδιαίτερη σημασία για την αξιολόγηση της ισοδυναμίας. Στο άρθρο 23 παράγραφοι 1 έως 6 της οδηγίας (ΕΕ) 2022/2555 καθορίζονται λεπτομερέστερα το είδος των περιστατικών που πρέπει να αναφέρονται, ο φορέας στον οποίο πρέπει να αναφέρονται, το χρονοδιάγραμμα εντός του οποίου πρέπει να αναφέρονται, καθώς και το πληροφοριακό περιεχόμενο της αναφοράς. Τα ζητήματα αυτά αναλύονται λεπτομερέστερα στις ακόλουθες υποενότητες: |
| --- | --- |

12.

Δεδομένου ότι οι απαιτήσεις μιας τομεακής νομικής πράξης της Ένωσης για την κοινοποίηση σημαντικών περιστατικών πρέπει να είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα με εκείνες που ορίζονται στο άρθρο 23 παράγραφοι 1 έως 6 της οδηγίας (ΕΕ) 2022/2555 προκειμένου να εφαρμοστεί η πράξη αυτή αντί των υποχρεώσεων αναφοράς της εν λόγω οδηγίας, οι απαιτήσεις που ορίζονται στο άρθρο 23 παράγραφοι 1 έως 6 της οδηγίας έχουν ιδιαίτερη σημασία για την αξιολόγηση της ισοδυναμίας. Στο άρθρο 23 παράγραφοι 1 έως 6 της οδηγίας (ΕΕ) 2022/2555 καθορίζονται λεπτομερέστερα το είδος των περιστατικών που πρέπει να αναφέρονται, ο φορέας στον οποίο πρέπει να αναφέρονται, το χρονοδιάγραμμα εντός του οποίου πρέπει να αναφέρονται, καθώς και το πληροφοριακό περιεχόμενο της αναφοράς. Τα ζητήματα αυτά αναλύονται λεπτομερέστερα στις ακόλουθες υποενότητες:

II.2.1.   Κοινοποίηση σημαντικών περιστατικών στις CSIRT, στις αρμόδιες αρχές και στους αποδέκτες

Κοινοποίηση σημαντικών περιστατικών στις CSIRT, στις αρμόδιες αρχές και στους αποδέκτες

| 13. | Η πρώτη περίοδος του άρθρου 23 παράγραφος 1 πρώτο εδάφιο της οδηγίας (ΕΕ) 2022/2555 απαιτεί από τις βασικές και σημαντικές οντότητες να κοινοποιούν αμελλητί στην CSIRT ή, κατά περίπτωση, στην αρμόδια αρχή, κάθε σημαντικό περιστατικό. Η δεύτερη περίοδος του άρθρου 23 παράγραφος 1 πρώτο εδάφιο της οδηγίας (ΕΕ) 2022/2555 απαιτεί από τις βασικές και σημαντικές οντότητες να κοινοποιούν, κατά περίπτωση, χωρίς αδικαιολόγητη καθυστέρηση, στους αποδέκτες των υπηρεσιών τους σημαντικά περιστατικά που ενδέχεται να επηρεάσουν αρνητικά την παροχή των εν λόγω υπηρεσιών. |
| --- | --- |

13.

Η πρώτη περίοδος του άρθρου 23 παράγραφος 1 πρώτο εδάφιο της οδηγίας (ΕΕ) 2022/2555 απαιτεί από τις βασικές και σημαντικές οντότητες να κοινοποιούν αμελλητί στην CSIRT ή, κατά περίπτωση, στην αρμόδια αρχή, κάθε σημαντικό περιστατικό. Η δεύτερη περίοδος του άρθρου 23 παράγραφος 1 πρώτο εδάφιο της οδηγίας (ΕΕ) 2022/2555 απαιτεί από τις βασικές και σημαντικές οντότητες να κοινοποιούν, κατά περίπτωση, χωρίς αδικαιολόγητη καθυστέρηση, στους αποδέκτες των υπηρεσιών τους σημαντικά περιστατικά που ενδέχεται να επηρεάσουν αρνητικά την παροχή των εν λόγω υπηρεσιών.

| 14. | Ενώ ο ορισμός που παρέχεται στο άρθρο 6 σημείο 6 της οδηγίας (ΕΕ) 2022/2555 για τα «περιστατικά» είναι πολύ γενικός, καθώς αναφέρεται σε κάθε συμβάν που θέτει σε κίνδυνο τη διαθεσιμότητα, την αυθεντικότητα, την ακεραιότητα ή το απόρρητο των δεδομένων που αποθηκεύονται, μεταδίδονται ή υποβάλλονται σε επεξεργασία ή των υπηρεσιών που προσφέρονται ή είναι προσβάσιμες μέσω συστημάτων δικτύου και πληροφοριών, το άρθρο 23 παράγραφος 1 της εν λόγω οδηγίας επιβάλλει υποχρέωση αναφοράς μόνο για σημαντικά περιστατικά. Ένα περιστατικό είναι σημαντικό εάν έχει προκαλέσει ή μπορεί να προκαλέσει σοβαρή λειτουργική διατάραξη των υπηρεσιών ή οικονομική ζημία για την οικεία οντότητα [άρθρο 23 παράγραφος 3 στοιχείο α)] ή εάν έχει επηρεάσει ή μπορεί να επηρεάσει άλλα φυσικά ή νομικά πρόσωπα προκαλώντας σημαντική υλική ή μη υλική ζημία [άρθρο 23 παράγραφος 3 στοιχείο β)]. |
| --- | --- |

14.

Ενώ ο ορισμός που παρέχεται στο άρθρο 6 σημείο 6 της οδηγίας (ΕΕ) 2022/2555 για τα «περιστατικά» είναι πολύ γενικός, καθώς αναφέρεται σε κάθε συμβάν που θέτει σε κίνδυνο τη διαθεσιμότητα, την αυθεντικότητα, την ακεραιότητα ή το απόρρητο των δεδομένων που αποθηκεύονται, μεταδίδονται ή υποβάλλονται σε επεξεργασία ή των υπηρεσιών που προσφέρονται ή είναι προσβάσιμες μέσω συστημάτων δικτύου και πληροφοριών, το άρθρο 23 παράγραφος 1 της εν λόγω οδηγίας επιβάλλει υποχρέωση αναφοράς μόνο για σημαντικά περιστατικά. Ένα περιστατικό είναι σημαντικό εάν έχει προκαλέσει ή μπορεί να προκαλέσει σοβαρή λειτουργική διατάραξη των υπηρεσιών ή οικονομική ζημία για την οικεία οντότητα [άρθρο 23 παράγραφος 3 στοιχείο α)] ή εάν έχει επηρεάσει ή μπορεί να επηρεάσει άλλα φυσικά ή νομικά πρόσωπα προκαλώντας σημαντική υλική ή μη υλική ζημία [άρθρο 23 παράγραφος 3 στοιχείο β)].

| 15. | Η αιτιολογική σκέψη 101 της οδηγίας (ΕΕ) 2022/2555 διευκρινίζει ότι η αναφορά περιστατικών θα πρέπει να βασίζεται σε αρχική αξιολόγηση που διενεργείται από την οικεία οντότητα. Στην εν λόγω αρχική αξιολόγηση θα πρέπει να λαμβάνονται υπόψη, μεταξύ άλλων, τα επηρεαζόμενα συστήματα δικτύου και πληροφοριών, και ιδίως η σημασία τους για την παροχή των υπηρεσιών της οντότητας, η σοβαρότητα και τα τεχνικά χαρακτηριστικά της κυβερνοαπειλής και τυχόν υποκείμενων τρωτοτήτων που αποτελούν αντικείμενο εκμετάλλευσης, καθώς και η πείρα της οντότητας σε παρόμοια περιστατικά. Δείκτες όπως ο βαθμός στον οποίο επηρεάζεται η λειτουργία της υπηρεσίας, η διάρκεια ενός περιστατικού ή ο αριθμός των επηρεαζόμενων αποδεκτών των υπηρεσιών ενδέχεται να διαδραματίσουν σημαντικό ρόλο στον προσδιορισμό του αν η λειτουργική διατάραξη της υπηρεσίας είναι σοβαρή. |
| --- | --- |

15.

Η αιτιολογική σκέψη 101 της οδηγίας (ΕΕ) 2022/2555 διευκρινίζει ότι η αναφορά περιστατικών θα πρέπει να βασίζεται σε αρχική αξιολόγηση που διενεργείται από την οικεία οντότητα. Στην εν λόγω αρχική αξιολόγηση θα πρέπει να λαμβάνονται υπόψη, μεταξύ άλλων, τα επηρεαζόμενα συστήματα δικτύου και πληροφοριών, και ιδίως η σημασία τους για την παροχή των υπηρεσιών της οντότητας, η σοβαρότητα και τα τεχνικά χαρακτηριστικά της κυβερνοαπειλής και τυχόν υποκείμενων τρωτοτήτων που αποτελούν αντικείμενο εκμετάλλευσης, καθώς και η πείρα της οντότητας σε παρόμοια περιστατικά. Δείκτες όπως ο βαθμός στον οποίο επηρεάζεται η λειτουργία της υπηρεσίας, η διάρκεια ενός περιστατικού ή ο αριθμός των επηρεαζόμενων αποδεκτών των υπηρεσιών ενδέχεται να διαδραματίσουν σημαντικό ρόλο στον προσδιορισμό του αν η λειτουργική διατάραξη της υπηρεσίας είναι σοβαρή.

| 16. | Σύμφωνα με το άρθρο 23 παράγραφος 11 δεύτερο εδάφιο της οδηγίας (ΕΕ) 2022/2555, η Επιτροπή εξουσιοδοτείται να εκδίδει εκτελεστικές πράξεις για τον περαιτέρω προσδιορισμό των περιπτώσεων στις οποίες ένα περιστατικό θεωρείται σημαντικό. Όσον αφορά τους παρόχους υπηρεσιών DNS, τα μητρώα ονομάτων TLD, τους παρόχους υπηρεσιών υπολογιστικού νέφους, τους παρόχους υπηρεσιών κέντρων δεδομένων, τους παρόχους δικτύων διανομής περιεχομένου, τους παρόχους διαχειριζόμενων υπηρεσιών, τους παρόχους διαχειριζόμενων υπηρεσιών ασφάλειας, τους παρόχους επιγραμμικών αγορών, επιγραμμικών μηχανών αναζήτησης και πλατφορμών υπηρεσιών κοινωνικής δικτύωσης, η Επιτροπή εκδίδει, έως τις 17 Οκτωβρίου 2024, τις εν λόγω εκτελεστικές πράξεις. Οι εκτελεστικές πράξεις προσδιορίζουν λεπτομερέστερα τους κύριους όρους και τα κριτήρια για την υλοποίηση, όπως προβλέπονται στη βασική πράξη, χωρίς να επηρεάζουν την ουσία της εν λόγω πράξης (6). |
| --- | --- |

16.

Σύμφωνα με το άρθρο 23 παράγραφος 11 δεύτερο εδάφιο της οδηγίας (ΕΕ) 2022/2555, η Επιτροπή εξουσιοδοτείται να εκδίδει εκτελεστικές πράξεις για τον περαιτέρω προσδιορισμό των περιπτώσεων στις οποίες ένα περιστατικό θεωρείται σημαντικό. Όσον αφορά τους παρόχους υπηρεσιών DNS, τα μητρώα ονομάτων TLD, τους παρόχους υπηρεσιών υπολογιστικού νέφους, τους παρόχους υπηρεσιών κέντρων δεδομένων, τους παρόχους δικτύων διανομής περιεχομένου, τους παρόχους διαχειριζόμενων υπηρεσιών, τους παρόχους διαχειριζόμενων υπηρεσιών ασφάλειας, τους παρόχους επιγραμμικών αγορών, επιγραμμικών μηχανών αναζήτησης και πλατφορμών υπηρεσιών κοινωνικής δικτύωσης, η Επιτροπή εκδίδει, έως τις 17 Οκτωβρίου 2024, τις εν λόγω εκτελεστικές πράξεις. Οι εκτελεστικές πράξεις προσδιορίζουν λεπτομερέστερα τους κύριους όρους και τα κριτήρια για την υλοποίηση, όπως προβλέπονται στη βασική πράξη, χωρίς να επηρεάζουν την ουσία της εν λόγω πράξης (6

II.2.2.   Προσέγγιση πολλαπλών σταδίων και χρονοδιάγραμμα για την αναφορά σημαντικών περιστατικών

Προσέγγιση πολλαπλών σταδίων και χρονοδιάγραμμα για την αναφορά σημαντικών περιστατικών

| 17. | Η οδηγία (ΕΕ) 2022/2555 προβλέπει προσέγγιση πολλαπλών σταδίων ως προς την αναφορά σημαντικών περιστατικών, η οποία περιλαμβάνει την έγκαιρη προειδοποίηση, την κοινοποίηση περιστατικού και την τελική έκθεση. Τα τρία αυτά στοιχεία μπορούν ενδεχομένως να συμπληρώνονται με ενδιάμεσες εκθέσεις και έκθεση προόδου. |
| --- | --- |

17.

Η οδηγία (ΕΕ) 2022/2555 προβλέπει προσέγγιση πολλαπλών σταδίων ως προς την αναφορά σημαντικών περιστατικών, η οποία περιλαμβάνει την έγκαιρη προειδοποίηση, την κοινοποίηση περιστατικού και την τελική έκθεση. Τα τρία αυτά στοιχεία μπορούν ενδεχομένως να συμπληρώνονται με ενδιάμεσες εκθέσεις και έκθεση προόδου.

| 18. | Στόχος της προσέγγισης πολλαπλών σταδίων ως προς την αναφορά σοβαρών περιστατικών είναι να επιτευχθεί η σωστή ισορροπία μεταξύ, αφενός, της ταχείας αναφοράς, που συμβάλλει στον μετριασμό της πιθανής εξάπλωσης σοβαρών περιστατικών και επιτρέπει στις βασικές και σημαντικές οντότητες να αναζητούν στήριξη και, αφετέρου, της υποβολής εμπεριστατωμένων εκθέσεων που αντλούν πολύτιμα διδάγματα από μεμονωμένα περιστατικά και βελτιώνουν με την πάροδο του χρόνου την κυβερνοανθεκτικότητα μεμονωμένων οντοτήτων και ολόκληρων τομέων (7). |
| --- | --- |

18.

Στόχος της προσέγγισης πολλαπλών σταδίων ως προς την αναφορά σοβαρών περιστατικών είναι να επιτευχθεί η σωστή ισορροπία μεταξύ, αφενός, της ταχείας αναφοράς, που συμβάλλει στον μετριασμό της πιθανής εξάπλωσης σοβαρών περιστατικών και επιτρέπει στις βασικές και σημαντικές οντότητες να αναζητούν στήριξη και, αφετέρου, της υποβολής εμπεριστατωμένων εκθέσεων που αντλούν πολύτιμα διδάγματα από μεμονωμένα περιστατικά και βελτιώνουν με την πάροδο του χρόνου την κυβερνοανθεκτικότητα μεμονωμένων οντοτήτων και ολόκληρων τομέων (7

| 19. | Σύμφωνα με την προσέγγιση πολλαπλών σταδίων, οι βασικές και σημαντικές οντότητες πρέπει πρώτα να υποβάλουν έγκαιρη προειδοποίηση, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 24 ωρών από τη στιγμή που αντιλήφθηκαν το σημαντικό περιστατικό, στην αρμόδια CSIRT ή την αρμόδια αρχή. Στη συνέχεια, οι εν λόγω οντότητες πρέπει να υποβάλουν κοινοποίηση περιστατικού, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 72 ωρών από τη στιγμή που έγινε αντιληπτό το σημαντικό περιστατικό. Μετέπειτα, η αρμόδια CSIRT ή η αρμόδια αρχή μπορεί να ζητήσει ενδιάμεση έκθεση. Τέλος, πρέπει να υποβληθεί τελική έκθεση στην αρμόδια CSIRT ή αρμόδια αρχή το αργότερο έναν μήνα μετά την υποβολή της κοινοποίησης περιστατικού, εκτός εάν το περιστατικό βρίσκεται ακόμη σε εξέλιξη κατά τη συγκεκριμένη χρονική στιγμή, στην οποία περίπτωση πρέπει να υποβληθεί έκθεση προόδου και η τελική έκθεση εντός ενός μήνα από τον χειρισμό του περιστατικού. |
| --- | --- |

19.

Σύμφωνα με την προσέγγιση πολλαπλών σταδίων, οι βασικές και σημαντικές οντότητες πρέπει πρώτα να υποβάλουν έγκαιρη προειδοποίηση, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 24 ωρών από τη στιγμή που αντιλήφθηκαν το σημαντικό περιστατικό, στην αρμόδια CSIRT ή την αρμόδια αρχή. Στη συνέχεια, οι εν λόγω οντότητες πρέπει να υποβάλουν κοινοποίηση περιστατικού, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 72 ωρών από τη στιγμή που έγινε αντιληπτό το σημαντικό περιστατικό. Μετέπειτα, η αρμόδια CSIRT ή η αρμόδια αρχή μπορεί να ζητήσει ενδιάμεση έκθεση. Τέλος, πρέπει να υποβληθεί τελική έκθεση στην αρμόδια CSIRT ή αρμόδια αρχή το αργότερο έναν μήνα μετά την υποβολή της κοινοποίησης περιστατικού, εκτός εάν το περιστατικό βρίσκεται ακόμη σε εξέλιξη κατά τη συγκεκριμένη χρονική στιγμή, στην οποία περίπτωση πρέπει να υποβληθεί έκθεση προόδου και η τελική έκθεση εντός ενός μήνα από τον χειρισμό του περιστατικού.

| 20. | Ισχύει διαφορετικό χρονοδιάγραμμα για την κοινοποίηση περιστατικών που προβλέπεται στο άρθρο 23 παράγραφος 4 δεύτερο εδάφιο της οδηγίας (ΕΕ) 2022/2555 όσον αφορά τους παρόχους υπηρεσιών εμπιστοσύνης. Οι εν λόγω πάροχοι πρέπει να κοινοποιούν σημαντικά περιστατικά σχετικά με την παροχή των υπηρεσιών εμπιστοσύνης τους χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός 24 ωρών από τη στιγμή που λαμβάνουν γνώση του σημαντικού περιστατικού. |
| --- | --- |

20.

Ισχύει διαφορετικό χρονοδιάγραμμα για την κοινοποίηση περιστατικών που προβλέπεται στο άρθρο 23 παράγραφος 4 δεύτερο εδάφιο της οδηγίας (ΕΕ) 2022/2555 όσον αφορά τους παρόχους υπηρεσιών εμπιστοσύνης. Οι εν λόγω πάροχοι πρέπει να κοινοποιούν σημαντικά περιστατικά σχετικά με την παροχή των υπηρεσιών εμπιστοσύνης τους χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός 24 ωρών από τη στιγμή που λαμβάνουν γνώση του σημαντικού περιστατικού.

II.2.3.   Περιεχόμενο της υποχρέωσης αναφοράς σημαντικών περιστατικών στις CSIRT ή στις αρμόδιες αρχές

Περιεχόμενο της υποχρέωσης αναφοράς σημαντικών περιστατικών στις CSIRT ή στις αρμόδιες αρχές

| 21. | Κατά γενικό κανόνα, το άρθρο 23 παράγραφος 1 πρώτο εδάφιο τρίτη περίοδος της οδηγίας (ΕΕ) 2022/2555 απαιτεί από τα κράτη μέλη να διασφαλίζουν ότι οι βασικές και σημαντικές οντότητες αναφέρουν, μεταξύ άλλων, κάθε πληροφορία που επιτρέπει στην αρμόδια CSIRT ή, κατά περίπτωση, στην αρμόδια αρχή να προσδιορίσει τυχόν διασυνοριακές επιπτώσεις του περιστατικού. Η απαίτηση αυτή σχετικά με το περιεχόμενο της υποχρέωσης αναφοράς περιστατικών διευκρινίζεται περαιτέρω στο άρθρο 23 παράγραφος 4 της οδηγίας (ΕΕ) 2022/2555, το οποίο καθορίζει την προσέγγιση πολλαπλών σταδίων. |
| --- | --- |

21.

Κατά γενικό κανόνα, το άρθρο 23 παράγραφος 1 πρώτο εδάφιο τρίτη περίοδος της οδηγίας (ΕΕ) 2022/2555 απαιτεί από τα κράτη μέλη να διασφαλίζουν ότι οι βασικές και σημαντικές οντότητες αναφέρουν, μεταξύ άλλων, κάθε πληροφορία που επιτρέπει στην αρμόδια CSIRT ή, κατά περίπτωση, στην αρμόδια αρχή να προσδιορίσει τυχόν διασυνοριακές επιπτώσεις του περιστατικού. Η απαίτηση αυτή σχετικά με το περιεχόμενο της υποχρέωσης αναφοράς περιστατικών διευκρινίζεται περαιτέρω στο άρθρο 23 παράγραφος 4 της οδηγίας (ΕΕ) 2022/2555, το οποίο καθορίζει την προσέγγιση πολλαπλών σταδίων.

| 22. | Σύμφωνα με το άρθρο 23 παράγραφος 4 στοιχείο α), η έγκαιρη προειδοποίηση πρέπει να αναφέρει, κατά περίπτωση, αν υπάρχει υποψία ότι το σημαντικό περιστατικό προκλήθηκε από έκνομες ή κακόβουλες ενέργειες ή θα μπορούσε να έχει (με την έννοια του αν είναι πιθανό να έχει) διασυνοριακό αντίκτυπο. Σύμφωνα με την αιτιολογική σκέψη 102 της οδηγίας (ΕΕ) 2022/2555, η έγκαιρη προειδοποίηση θα πρέπει να περιλαμβάνει μόνο τις πληροφορίες που είναι αναγκαίες προκειμένου η αρμόδια CSIRT ή η αρμόδια αρχή να γνωρίζει το σημαντικό περιστατικό και να επιτρέπει στην οικεία οντότητα να ζητήσει βοήθεια, εφόσον απαιτείται. |
| --- | --- |

22.

Σύμφωνα με το άρθρο 23 παράγραφος 4 στοιχείο α), η έγκαιρη προειδοποίηση πρέπει να αναφέρει, κατά περίπτωση, αν υπάρχει υποψία ότι το σημαντικό περιστατικό προκλήθηκε από έκνομες ή κακόβουλες ενέργειες ή θα μπορούσε να έχει (με την έννοια του αν είναι πιθανό να έχει) διασυνοριακό αντίκτυπο. Σύμφωνα με την αιτιολογική σκέψη 102 της οδηγίας (ΕΕ) 2022/2555, η έγκαιρη προειδοποίηση θα πρέπει να περιλαμβάνει μόνο τις πληροφορίες που είναι αναγκαίες προκειμένου η αρμόδια CSIRT ή η αρμόδια αρχή να γνωρίζει το σημαντικό περιστατικό και να επιτρέπει στην οικεία οντότητα να ζητήσει βοήθεια, εφόσον απαιτείται.

| 23. | Η κοινοποίηση περιστατικών πρέπει να περιλαμβάνει, κατά περίπτωση, επικαιροποιήσεις των πληροφοριών που υποβλήθηκαν στο πλαίσιο της έγκαιρης προειδοποίησης. Επιπλέον, πρέπει να περιλαμβάνει αρχική αξιολόγηση του σημαντικού περιστατικού, συμπεριλαμβανομένης της σοβαρότητας και των επιπτώσεών του, καθώς και, εφόσον υπάρχουν, τις ενδείξεις της παραβίασης. |
| --- | --- |

23.

Η κοινοποίηση περιστατικών πρέπει να περιλαμβάνει, κατά περίπτωση, επικαιροποιήσεις των πληροφοριών που υποβλήθηκαν στο πλαίσιο της έγκαιρης προειδοποίησης. Επιπλέον, πρέπει να περιλαμβάνει αρχική αξιολόγηση του σημαντικού περιστατικού, συμπεριλαμβανομένης της σοβαρότητας και των επιπτώσεών του, καθώς και, εφόσον υπάρχουν, τις ενδείξεις της παραβίασης.

| 24. | Σε περίπτωση που ζητηθεί ενδιάμεση έκθεση, πρέπει να περιλαμβάνει σχετικές επικαιροποιήσεις της κατάστασης. Η τελική έκθεση πρέπει να περιλαμβάνει λεπτομερή περιγραφή του περιστατικού, μεταξύ άλλων της σοβαρότητάς του και των επιπτώσεών του, το είδος της απειλής ή τη βασική αιτία που ενδεχομένως προκάλεσε το περιστατικό, τα εφαρμοζόμενα και εν εξελίξει μέτρα μετριασμού και, κατά περίπτωση, τον διασυνοριακό αντίκτυπο του περιστατικού. |
| --- | --- |

24.

Σε περίπτωση που ζητηθεί ενδιάμεση έκθεση, πρέπει να περιλαμβάνει σχετικές επικαιροποιήσεις της κατάστασης. Η τελική έκθεση πρέπει να περιλαμβάνει λεπτομερή περιγραφή του περιστατικού, μεταξύ άλλων της σοβαρότητάς του και των επιπτώσεών του, το είδος της απειλής ή τη βασική αιτία που ενδεχομένως προκάλεσε το περιστατικό, τα εφαρμοζόμενα και εν εξελίξει μέτρα μετριασμού και, κατά περίπτωση, τον διασυνοριακό αντίκτυπο του περιστατικού.

II.2.4.   Άμεση πρόσβαση στις κοινοποιήσεις περιστατικών

Άμεση πρόσβαση στις κοινοποιήσεις περιστατικών

| 25. | Το άρθρο 4 παράγραφος 2 στοιχείο β) της οδηγίας (ΕΕ) 2022/2555 προβλέπει ότι μια τομεακή νομική πράξη της Ένωσης, η οποία θα εφαρμοστεί σε σχέση με τις απαιτήσεις κοινοποίησης αντί της εν λόγω οδηγίας, πρέπει να παρέχει στις CSIRT, στις αρμόδιες αρχές ή στα SPOC δυνάμει της οδηγίας (ΕΕ) 2022/2555 άμεση πρόσβαση στις κοινοποιήσεις περιστατικών που υποβάλλονται σύμφωνα με την τομεακή νομική πράξη της Ένωσης. Σύμφωνα με την αιτιολογική σκέψη 24 της οδηγίας (ΕΕ) 2022/2555, η εν λόγω άμεση πρόσβαση μπορεί να διασφαλιστεί, ιδίως, εάν οι κοινοποιήσεις περιστατικών διαβιβάζονται αμελλητί στην CSIRT, στην αρμόδια αρχή ή στο SPOC. |
| --- | --- |

25.

Το άρθρο 4 παράγραφος 2 στοιχείο β) της οδηγίας (ΕΕ) 2022/2555 προβλέπει ότι μια τομεακή νομική πράξη της Ένωσης, η οποία θα εφαρμοστεί σε σχέση με τις απαιτήσεις κοινοποίησης αντί της εν λόγω οδηγίας, πρέπει να παρέχει στις CSIRT, στις αρμόδιες αρχές ή στα SPOC δυνάμει της οδηγίας (ΕΕ) 2022/2555 άμεση πρόσβαση στις κοινοποιήσεις περιστατικών που υποβάλλονται σύμφωνα με την τομεακή νομική πράξη της Ένωσης. Σύμφωνα με την αιτιολογική σκέψη 24 της οδηγίας (ΕΕ) 2022/2555, η εν λόγω άμεση πρόσβαση μπορεί να διασφαλιστεί, ιδίως, εάν οι κοινοποιήσεις περιστατικών διαβιβάζονται αμελλητί στην CSIRT, στην αρμόδια αρχή ή στο SPOC.

| 26. | Η άμεση πρόσβαση μπορεί να παρέχεται με μηχανισμούς αυτόματης και απευθείας αναφοράς τους οποίους τα κράτη μέλη θα πρέπει να θεσπίσουν, κατά περίπτωση. Οι μηχανισμοί αυτόματης και απευθείας αναφοράς διασφαλίζουν τη συστηματική και άμεση ανταλλαγή πληροφοριών με τις CSIRT, τις αρμόδιες αρχές ή τα SPOC σχετικά με τον χειρισμό των εν λόγω κοινοποιήσεων περιστατικών. Τα κράτη μέλη μπορούν επίσης να χρησιμοποιούν ένα ενιαίο σημείο εισόδου το οποίο πρέπει να συμμορφώνεται με την τομεακή νομική πράξη της Ένωσης, για τον σκοπό της απλούστευσης της κοινοποίησης και της εφαρμογής του μηχανισμού αυτόματης και άμεσης υποβολής αναφορών. |
| --- | --- |

26.

Η άμεση πρόσβαση μπορεί να παρέχεται με μηχανισμούς αυτόματης και απευθείας αναφοράς τους οποίους τα κράτη μέλη θα πρέπει να θεσπίσουν, κατά περίπτωση. Οι μηχανισμοί αυτόματης και απευθείας αναφοράς διασφαλίζουν τη συστηματική και άμεση ανταλλαγή πληροφοριών με τις CSIRT, τις αρμόδιες αρχές ή τα SPOC σχετικά με τον χειρισμό των εν λόγω κοινοποιήσεων περιστατικών. Τα κράτη μέλη μπορούν επίσης να χρησιμοποιούν ένα ενιαίο σημείο εισόδου το οποίο πρέπει να συμμορφώνεται με την τομεακή νομική πράξη της Ένωσης, για τον σκοπό της απλούστευσης της κοινοποίησης και της εφαρμογής του μηχανισμού αυτόματης και άμεσης υποβολής αναφορών.

| 27. | Κατά την αξιολόγηση του αν οι απαιτήσεις μιας τομεακής νομικής πράξης της Ένωσης για την κοινοποίηση σημαντικών περιστατικών είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα με εκείνες που ορίζονται στο άρθρο 23 παράγραφοι 1 έως 6 της οδηγίας (ΕΕ) 2022/2555, οι απαιτήσεις της εν λόγω τομεακής νομικής πράξης της Ένωσης θα πρέπει, τουλάχιστον, να αντιστοιχούν στις απαιτήσεις του άρθρου 23 παράγραφοι 1 έως 6 ή να προβλέπουν περισσότερες λεπτομέρειες σε σχέση με τις εν λόγω διατάξεις. Οι απαιτήσεις θα πρέπει να αφορούν το είδος των περιστατικών που πρέπει να αναφέρονται σύμφωνα με την οδηγία (ΕΕ) 2022/2555, λαμβάνοντας ιδίως υπόψη τους αποδέκτες, το περιεχόμενο και τα εφαρμοστέα χρονοδιαγράμματα. |
| --- | --- |

27.

Κατά την αξιολόγηση του αν οι απαιτήσεις μιας τομεακής νομικής πράξης της Ένωσης για την κοινοποίηση σημαντικών περιστατικών είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα με εκείνες που ορίζονται στο άρθρο 23 παράγραφοι 1 έως 6 της οδηγίας (ΕΕ) 2022/2555, οι απαιτήσεις της εν λόγω τομεακής νομικής πράξης της Ένωσης θα πρέπει, τουλάχιστον, να αντιστοιχούν στις απαιτήσεις του άρθρου 23 παράγραφοι 1 έως 6 ή να προβλέπουν περισσότερες λεπτομέρειες σε σχέση με τις εν λόγω διατάξεις. Οι απαιτήσεις θα πρέπει να αφορούν το είδος των περιστατικών που πρέπει να αναφέρονται σύμφωνα με την οδηγία (ΕΕ) 2022/2555, λαμβάνοντας ιδίως υπόψη τους αποδέκτες, το περιεχόμενο και τα εφαρμοστέα χρονοδιαγράμματα.

III.   ΣΥΝΕΠΕΙΕΣ ΤΗΣ ΙΣΟΔΥΝΑΜΙΑΣ

ΣΥΝΕΠΕΙΕΣ ΤΗΣ ΙΣΟΔΥΝΑΜΙΑΣ

III.1.   Εποπτεία και επιβολή

Εποπτεία και επιβολή

| 28. | Όταν οι τομεακές νομικές πράξεις της Ένωσης είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα με τις υποχρεώσεις που προβλέπονται στην οδηγία (ΕΕ) 2022/2555, δεν εφαρμόζονται, αφενός, οι σχετικές διατάξεις της εν λόγω οδηγίας όσον αφορά την υποχρέωση θέσπισης μέτρων διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας ή κοινοποίησης σημαντικών περιστατικών, και, αφετέρου, οι διατάξεις σχετικά με την εποπτεία και την επιβολή που προβλέπονται στο κεφάλαιο VII της οδηγίας (ΕΕ) 2022/2555. |
| --- | --- |

28.

Όταν οι τομεακές νομικές πράξεις της Ένωσης είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα με τις υποχρεώσεις που προβλέπονται στην οδηγία (ΕΕ) 2022/2555, δεν εφαρμόζονται, αφενός, οι σχετικές διατάξεις της εν λόγω οδηγίας όσον αφορά την υποχρέωση θέσπισης μέτρων διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας ή κοινοποίησης σημαντικών περιστατικών, και, αφετέρου, οι διατάξεις σχετικά με την εποπτεία και την επιβολή που προβλέπονται στο κεφάλαιο VII της οδηγίας (ΕΕ) 2022/2555.

| 29. | Η αιτιολογική σκέψη 25 της οδηγίας (ΕΕ) 2022/2555 εξηγεί ότι οι τομεακές νομικές πράξεις της Ένωσης που είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα θα μπορούσαν να προβλέπουν ότι οι αρμόδιες αρχές δυνάμει των εν λόγω πράξεων ασκούν τις εποπτικές και εκτελεστικές αρμοδιότητές τους σε σχέση με τις υποχρεώσεις διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας ή αναφοράς περιστατικών με τη συνδρομή των αρμόδιων αρχών δυνάμει της οδηγίας (ΕΕ) 2022/2555. Οι οικείες αρμόδιες αρχές θα μπορούσαν να προβούν σε ρυθμίσεις συνεργασίας για τον σκοπό αυτόν, συμπεριλαμβανομένων διαδικασιών για τον συντονισμό των εποπτικών δραστηριοτήτων, των διαδικασιών των ερευνών και των διαδικασιών επιτόπιων επιθεωρήσεων σύμφωνα με το εθνικό δίκαιο και ενός μηχανισμού για την ανταλλαγή σχετικών πληροφοριών, σχετικά με την εποπτεία και την επιβολή μεταξύ των αρμόδιων αρχών. Ο εν λόγω μηχανισμός ανταλλαγής σχετικών πληροφοριών θα μπορούσε να περιλαμβάνει την πρόσβαση σε σχετικές με την κυβερνοασφάλεια πληροφορίες που ζητούνται από τις αρμόδιες αρχές δυνάμει της οδηγίας (ΕΕ) 2022/2555. |
| --- | --- |

29.

Η αιτιολογική σκέψη 25 της οδηγίας (ΕΕ) 2022/2555 εξηγεί ότι οι τομεακές νομικές πράξεις της Ένωσης που είναι τουλάχιστον ισοδύναμες ως προς το αποτέλεσμα θα μπορούσαν να προβλέπουν ότι οι αρμόδιες αρχές δυνάμει των εν λόγω πράξεων ασκούν τις εποπτικές και εκτελεστικές αρμοδιότητές τους σε σχέση με τις υποχρεώσεις διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας ή αναφοράς περιστατικών με τη συνδρομή των αρμόδιων αρχών δυνάμει της οδηγίας (ΕΕ) 2022/2555. Οι οικείες αρμόδιες αρχές θα μπορούσαν να προβούν σε ρυθμίσεις συνεργασίας για τον σκοπό αυτόν, συμπεριλαμβανομένων διαδικασιών για τον συντονισμό των εποπτικών δραστηριοτήτων, των διαδικασιών των ερευνών και των διαδικασιών επιτόπιων επιθεωρήσεων σύμφωνα με το εθνικό δίκαιο και ενός μηχανισμού για την ανταλλαγή σχετικών πληροφοριών, σχετικά με την εποπτεία και την επιβολή μεταξύ των αρμόδιων αρχών. Ο εν λόγω μηχανισμός ανταλλαγής σχετικών πληροφοριών θα μπορούσε να περιλαμβάνει την πρόσβαση σε σχετικές με την κυβερνοασφάλεια πληροφορίες που ζητούνται από τις αρμόδιες αρχές δυνάμει της οδηγίας (ΕΕ) 2022/2555.

III.2.   Εθνική στρατηγική κυβερνοασφάλειας

Εθνική στρατηγική κυβερνοασφάλειας

| 30. | Κάθε κράτος μέλος υποχρεούται να θεσπίσει εθνική στρατηγική κυβερνοασφάλειας σύμφωνα με το άρθρο 7 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555. Η εθνική στρατηγική κυβερνοασφάλειας είναι το συνεκτικό πλαίσιο ενός κράτους μέλους το οποίο παρέχει στρατηγικούς στόχους και προτεραιότητες στον τομέα της κυβερνοασφάλειας και της διακυβέρνησης για την επίτευξη των στόχων και των προτεραιοτήτων αυτών στο εν λόγω κράτος μέλος [βλ. άρθρο 6 σημείο 4) της οδηγίας (ΕΕ) 2022/2555]. Η στρατηγική κυβερνοασφάλειας πρέπει να περιλαμβάνει, μεταξύ άλλων, στόχους και προτεραιότητες που καλύπτουν ιδίως τους τομείς που αναφέρονται στα παραρτήματα I και II της οδηγίας (ΕΕ) 2022/2555. Επίσης, η στρατηγική αυτή πρέπει να περιλαμβάνει ένα πλαίσιο διακυβέρνησης για την επίτευξη των εν λόγω στόχων και προτεραιοτήτων, συμπεριλαμβανομένων των πολιτικών που αναφέρονται στο άρθρο 7 παράγραφος 2 της οδηγίας (ΕΕ) 2022/2555. |
| --- | --- |

30.

Κάθε κράτος μέλος υποχρεούται να θεσπίσει εθνική στρατηγική κυβερνοασφάλειας σύμφωνα με το άρθρο 7 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555. Η εθνική στρατηγική κυβερνοασφάλειας είναι το συνεκτικό πλαίσιο ενός κράτους μέλους το οποίο παρέχει στρατηγικούς στόχους και προτεραιότητες στον τομέα της κυβερνοασφάλειας και της διακυβέρνησης για την επίτευξη των στόχων και των προτεραιοτήτων αυτών στο εν λόγω κράτος μέλος [βλ. άρθρο 6 σημείο 4) της οδηγίας (ΕΕ) 2022/2555]. Η στρατηγική κυβερνοασφάλειας πρέπει να περιλαμβάνει, μεταξύ άλλων, στόχους και προτεραιότητες που καλύπτουν ιδίως τους τομείς που αναφέρονται στα παραρτήματα I και II της οδηγίας (ΕΕ) 2022/2555. Επίσης, η στρατηγική αυτή πρέπει να περιλαμβάνει ένα πλαίσιο διακυβέρνησης για την επίτευξη των εν λόγω στόχων και προτεραιοτήτων, συμπεριλαμβανομένων των πολιτικών που αναφέρονται στο άρθρο 7 παράγραφος 2 της οδηγίας (ΕΕ) 2022/2555.

| 31. | Επιπλέον, το άρθρο 7 παράγραφος 1 στοιχείο γ) της οδηγίας (ΕΕ) 2022/2555 προβλέπει ότι η εθνική στρατηγική κυβερνοασφάλειας πρέπει να περιλαμβάνει ένα πλαίσιο διακυβέρνησης που αποσαφηνίζει τους ρόλους και τις αρμοδιότητες των σχετικών ενδιαφερόμενων μερών σε εθνικό επίπεδο, το οποίο υποστηρίζει τη συνεργασία και τον συντονισμό σε εθνικό επίπεδο μεταξύ των αρμόδιων αρχών, των SPOC και των CSIRT, δυνάμει της οδηγίας (ΕΕ) 2022/2555, καθώς και τον συντονισμό και τη συνεργασία μεταξύ των εν λόγω φορέων και των αρμόδιων αρχών βάσει τομεακών νομικών πράξεων της Ένωσης. |
| --- | --- |

31.

Επιπλέον, το άρθρο 7 παράγραφος 1 στοιχείο γ) της οδηγίας (ΕΕ) 2022/2555 προβλέπει ότι η εθνική στρατηγική κυβερνοασφάλειας πρέπει να περιλαμβάνει ένα πλαίσιο διακυβέρνησης που αποσαφηνίζει τους ρόλους και τις αρμοδιότητες των σχετικών ενδιαφερόμενων μερών σε εθνικό επίπεδο, το οποίο υποστηρίζει τη συνεργασία και τον συντονισμό σε εθνικό επίπεδο μεταξύ των αρμόδιων αρχών, των SPOC και των CSIRT, δυνάμει της οδηγίας (ΕΕ) 2022/2555, καθώς και τον συντονισμό και τη συνεργασία μεταξύ των εν λόγω φορέων και των αρμόδιων αρχών βάσει τομεακών νομικών πράξεων της Ένωσης.

| 32. | Ως εκ τούτου, η απαίτηση για τη θέσπιση στρατηγικής κυβερνοασφάλειας δυνάμει του άρθρου 7 της οδηγίας (ΕΕ) 2022/2555 δεν αφορά ούτε τις απαιτήσεις κυβερνοασφάλειας που επιβάλλονται σε βασικές και σημαντικές οντότητες δυνάμει των άρθρων 21 και 23 της εν λόγω οδηγίας ούτε τις διατάξεις σχετικά με την εποπτεία και την επιβολή τους που προβλέπονται στο κεφάλαιο VII, όπως απαιτείται από το άρθρο 4 παράγραφοι 1 και 2 της οδηγίας. Η σχετική διάταξη του άρθρου 7 θα πρέπει να εξακολουθήσει να εφαρμόζεται σε τομείς, υποτομείς και τύπους οντοτήτων για τους οποίους υπάρχουν τομεακές νομικές πράξεις της Ένωσης κατά την έννοια του άρθρου 4 της οδηγίας (ΕΕ) 2022/2555. |
| --- | --- |

32.

Ως εκ τούτου, η απαίτηση για τη θέσπιση στρατηγικής κυβερνοασφάλειας δυνάμει του άρθρου 7 της οδηγίας (ΕΕ) 2022/2555 δεν αφορά ούτε τις απαιτήσεις κυβερνοασφάλειας που επιβάλλονται σε βασικές και σημαντικές οντότητες δυνάμει των άρθρων 21 και 23 της εν λόγω οδηγίας ούτε τις διατάξεις σχετικά με την εποπτεία και την επιβολή τους που προβλέπονται στο κεφάλαιο VII, όπως απαιτείται από το άρθρο 4 παράγραφοι 1 και 2 της οδηγίας. Η σχετική διάταξη του άρθρου 7 θα πρέπει να εξακολουθήσει να εφαρμόζεται σε τομείς, υποτομείς και τύπους οντοτήτων για τους οποίους υπάρχουν τομεακές νομικές πράξεις της Ένωσης κατά την έννοια του άρθρου 4 της οδηγίας (ΕΕ) 2022/2555.

III.3.   Ορισμός CSIRT

Ορισμός CSIRT

| 33. | Σύμφωνα με το άρθρο 10 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555, τα κράτη μέλη πρέπει να ορίσουν ή να συστήσουν μία ή περισσότερες CSIRT, οι οποίες καλύπτουν τουλάχιστον τους τομείς, τους υποτομείς και τους τύπους οντοτήτων που αναφέρονται στα παραρτήματα I και II της οδηγίας, συμπεριλαμβανομένων επομένως των τομέων, υποτομέων και τύπων οντοτήτων για τους οποίους ισχύουν τομεακές νομικές πράξεις της Ένωσης. Κατά κανόνα, οι CSIRT θα εκτελούν επίσης τα καθήκοντά τους όπως προβλέπονται στο άρθρο 11 παράγραφος 3 της οδηγίας (ΕΕ) 2022/2555 εν προκειμένω, εκτός εάν καθορίζονται ειδικά καθήκοντα στις τομεακές νομικές πράξεις της Ένωσης. |
| --- | --- |

33.

Σύμφωνα με το άρθρο 10 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555, τα κράτη μέλη πρέπει να ορίσουν ή να συστήσουν μία ή περισσότερες CSIRT, οι οποίες καλύπτουν τουλάχιστον τους τομείς, τους υποτομείς και τους τύπους οντοτήτων που αναφέρονται στα παραρτήματα I και II της οδηγίας, συμπεριλαμβανομένων επομένως των τομέων, υποτομέων και τύπων οντοτήτων για τους οποίους ισχύουν τομεακές νομικές πράξεις της Ένωσης. Κατά κανόνα, οι CSIRT θα εκτελούν επίσης τα καθήκοντά τους όπως προβλέπονται στο άρθρο 11 παράγραφος 3 της οδηγίας (ΕΕ) 2022/2555 εν προκειμένω, εκτός εάν καθορίζονται ειδικά καθήκοντα στις τομεακές νομικές πράξεις της Ένωσης.

III.4.   Εθνικά πλαίσια διαχείρισης κυβερνοκρίσεων και EU-CyCLONe

Εθνικά πλαίσια διαχείρισης κυβερνοκρίσεων και EU-CyCLONe

| 34. | Σύμφωνα με το άρθρο 9 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555, τα κράτη μέλη πρέπει να ορίσουν ή να συστήσουν μία ή περισσότερες αρχές διαχείρισης κυβερνοκρίσεων οι οποίες είναι υπεύθυνες για τη διαχείριση περιστατικών και κρίσεων μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας. Σύμφωνα με το άρθρο 6 σημείο 7) της εν λόγω οδηγίας, περιστατικό μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας είναι ένα περιστατικό το οποίο προκαλεί διατάραξη που υπερβαίνει την ικανότητα ενός κράτους μέλους να ανταποκριθεί σε αυτή ή το οποίο έχει σημαντικό αντίκτυπο σε τουλάχιστον δύο κράτη μέλη. Το άρθρο 9 παράγραφος 4 της οδηγίας (ΕΕ) 2022/2555 απαιτεί από τα κράτη μέλη να θεσπίσουν επίσης εθνικό σχέδιο αντιμετώπισης περιστατικών και κρίσεων μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας, στο οποίο καθορίζονται οι στόχοι και οι ρυθμίσεις για τη διαχείριση περιστατικών μεγάλης κλίμακας και κρίσεων στον τομέα της κυβερνοασφάλειας. Το σχέδιο αυτό θα πρέπει να καθορίζει, μεταξύ άλλων, τις διαδικασίες διαχείρισης κυβερνοκρίσεων, συμπεριλαμβανομένης της ενσωμάτωσής τους στο γενικό εθνικό πλαίσιο διαχείρισης κρίσεων και στους διαύλους ανταλλαγής πληροφοριών, καθώς και τα σχετικά ενδιαφερόμενα μέρη δημόσιου και ιδιωτικού τομέα και τις σχετικές υποδομές. Οι εν λόγω διαδικασίες διαχείρισης κυβερνοκρίσεων και τα σχετικά ενδιαφερόμενα μέρη δημόσιου και ιδιωτικού τομέα και οι υποδομές ενδέχεται να περιλαμβάνουν ειδικές ανά τομέα διαδικασίες και ενδιαφερόμενα μέρη. |
| --- | --- |

34.

Σύμφωνα με το άρθρο 9 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555, τα κράτη μέλη πρέπει να ορίσουν ή να συστήσουν μία ή περισσότερες αρχές διαχείρισης κυβερνοκρίσεων οι οποίες είναι υπεύθυνες για τη διαχείριση περιστατικών και κρίσεων μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας. Σύμφωνα με το άρθρο 6 σημείο 7) της εν λόγω οδηγίας, περιστατικό μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας είναι ένα περιστατικό το οποίο προκαλεί διατάραξη που υπερβαίνει την ικανότητα ενός κράτους μέλους να ανταποκριθεί σε αυτή ή το οποίο έχει σημαντικό αντίκτυπο σε τουλάχιστον δύο κράτη μέλη. Το άρθρο 9 παράγραφος 4 της οδηγίας (ΕΕ) 2022/2555 απαιτεί από τα κράτη μέλη να θεσπίσουν επίσης εθνικό σχέδιο αντιμετώπισης περιστατικών και κρίσεων μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας, στο οποίο καθορίζονται οι στόχοι και οι ρυθμίσεις για τη διαχείριση περιστατικών μεγάλης κλίμακας και κρίσεων στον τομέα της κυβερνοασφάλειας. Το σχέδιο αυτό θα πρέπει να καθορίζει, μεταξύ άλλων, τις διαδικασίες διαχείρισης κυβερνοκρίσεων, συμπεριλαμβανομένης της ενσωμάτωσής τους στο γενικό εθνικό πλαίσιο διαχείρισης κρίσεων και στους διαύλους ανταλλαγής πληροφοριών, καθώς και τα σχετικά ενδιαφερόμενα μέρη δημόσιου και ιδιωτικού τομέα και τις σχετικές υποδομές. Οι εν λόγω διαδικασίες διαχείρισης κυβερνοκρίσεων και τα σχετικά ενδιαφερόμενα μέρη δημόσιου και ιδιωτικού τομέα και οι υποδομές ενδέχεται να περιλαμβάνουν ειδικές ανά τομέα διαδικασίες και ενδιαφερόμενα μέρη.

| 35. | Το άρθρο 16 της οδηγίας (ΕΕ) 2022/2555 συστήνει το ευρωπαϊκό δίκτυο οργανώσεων διασύνδεσης για κρίσεις στον κυβερνοχώρο (EU-CyCLONe) σκοπός του οποίου είναι να στηρίζει τη συντονισμένη διαχείριση περιστατικών και κρίσεων μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας σε επιχειρησιακό επίπεδο και να διασφαλίζει την τακτική ανταλλαγή σχετικών πληροφοριών μεταξύ των κρατών μελών και των θεσμικών και λοιπών οργάνων και οργανισμών της Ένωσης. |
| --- | --- |

35.

Το άρθρο 16 της οδηγίας (ΕΕ) 2022/2555 συστήνει το ευρωπαϊκό δίκτυο οργανώσεων διασύνδεσης για κρίσεις στον κυβερνοχώρο (EU-CyCLONe) σκοπός του οποίου είναι να στηρίζει τη συντονισμένη διαχείριση περιστατικών και κρίσεων μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας σε επιχειρησιακό επίπεδο και να διασφαλίζει την τακτική ανταλλαγή σχετικών πληροφοριών μεταξύ των κρατών μελών και των θεσμικών και λοιπών οργάνων και οργανισμών της Ένωσης.

| 36. | Δεδομένου ότι το άρθρο 9 σχετικά με τα πλαίσια διαχείρισης κυβερνοκρίσεων και το άρθρο 16 για το EU-CyCLONe δεν αφορούν τις απαιτήσεις κυβερνοασφάλειας που επιβάλλονται σε οντότητες δυνάμει των άρθρων 21 και 23 της οδηγίας (ΕΕ) 2022/2555 ή την εποπτεία και την επιβολή που προβλέπονται στο κεφάλαιο VII, όπως απαιτείται από το άρθρο 4 παράγραφοι 1 και 2 της εν λόγω οδηγίας, το άρθρο 9 και το άρθρο 16 θα πρέπει να εφαρμόζονται στο σύνολό τους στους τομείς, παρά την ύπαρξη τομεακών νομικών πράξεων της Ένωσης κατά την έννοια του άρθρου 4. Ως εκ τούτου, τα κράτη μέλη πρέπει να ορίσουν ή να συστήσουν μία ή περισσότερες αρχές διαχείρισης κυβερνοκρίσεων που είναι υπεύθυνες για τη διαχείριση περιστατικών μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας και κρίσεων που προκύπτουν στους τομείς που καλύπτονται από τομεακές νομικές πράξεις της Ένωσης. Επιπλέον, οι τομείς που καλύπτονται από τομεακές νομικές πράξεις της Ένωσης δεν θα πρέπει να παραβλέπονται κατά τη θέσπιση του εθνικού σχεδίου αντιμετώπισης περιστατικών και κρίσεων μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας. Τέλος, το EU-CyCLONe θα πρέπει να εκτελεί τα καθήκοντά του που κατοχυρώνονται στο άρθρο 16 της οδηγίας (ΕΕ) 2022/2555 όσον αφορά τομείς στους οποίους οι οντότητες διέπονται από τομεακές νομικές πράξεις της Ένωσης. |
| --- | --- |

36.

Δεδομένου ότι το άρθρο 9 σχετικά με τα πλαίσια διαχείρισης κυβερνοκρίσεων και το άρθρο 16 για το EU-CyCLONe δεν αφορούν τις απαιτήσεις κυβερνοασφάλειας που επιβάλλονται σε οντότητες δυνάμει των άρθρων 21 και 23 της οδηγίας (ΕΕ) 2022/2555 ή την εποπτεία και την επιβολή που προβλέπονται στο κεφάλαιο VII, όπως απαιτείται από το άρθρο 4 παράγραφοι 1 και 2 της εν λόγω οδηγίας, το άρθρο 9 και το άρθρο 16 θα πρέπει να εφαρμόζονται στο σύνολό τους στους τομείς, παρά την ύπαρξη τομεακών νομικών πράξεων της Ένωσης κατά την έννοια του άρθρου 4. Ως εκ τούτου, τα κράτη μέλη πρέπει να ορίσουν ή να συστήσουν μία ή περισσότερες αρχές διαχείρισης κυβερνοκρίσεων που είναι υπεύθυνες για τη διαχείριση περιστατικών μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας και κρίσεων που προκύπτουν στους τομείς που καλύπτονται από τομεακές νομικές πράξεις της Ένωσης. Επιπλέον, οι τομείς που καλύπτονται από τομεακές νομικές πράξεις της Ένωσης δεν θα πρέπει να παραβλέπονται κατά τη θέσπιση του εθνικού σχεδίου αντιμετώπισης περιστατικών και κρίσεων μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας. Τέλος, το EU-CyCLONe θα πρέπει να εκτελεί τα καθήκοντά του που κατοχυρώνονται στο άρθρο 16 της οδηγίας (ΕΕ) 2022/2555 όσον αφορά τομείς στους οποίους οι οντότητες διέπονται από τομεακές νομικές πράξεις της Ένωσης.

III.5.   Απαλλαγή από την εφαρμογή του άρθρου 3 παράγραφοι 3 και 4, του άρθρου 20 και του άρθρου 27 παράγραφοι 2 και 3

Απαλλαγή από την εφαρμογή του άρθρου 3 παράγραφοι 3 και 4, του άρθρου 20 και του άρθρου 27 παράγραφοι 2 και 3

| 37. | Σύμφωνα με το άρθρο 3 παράγραφος 3 της οδηγίας (ΕΕ) 2022/2555, τα κράτη μέλη υποχρεούνται να καταρτίσουν κατάλογο βασικών και σημαντικών οντοτήτων, καθώς και οντοτήτων που παρέχουν υπηρεσίες καταχώρισης ονομάτων τομέα και εμπίπτουν στο πεδίο εφαρμογής της οδηγίας. Σύμφωνα με το άρθρο 27 παράγραφος 2, τα κράτη μέλη απαιτούν από τις οντότητες που αναφέρονται στο άρθρο 27 παράγραφος 1 της εν λόγω οδηγίας να υποβάλουν ορισμένες πληροφορίες στις αρμόδιες αρχές. Δεδομένου ότι σκοπός των εν λόγω διατάξεων είναι να διασφαλιστεί σαφής επισκόπηση των οντοτήτων που εμπίπτουν στο πεδίο εφαρμογής της οδηγίας (ΕΕ) 2022/2555 για τη στήριξη της εποπτείας βασικών και σημαντικών οντοτήτων που εμπίπτουν στο πεδίο εφαρμογής της, συνάγεται ότι οι εν λόγω διατάξεις δεν θα πρέπει να εφαρμόζονται σε οντότητες για τις οποίες ισχύει τομεακή νομική πράξη της Ένωσης όσον αφορά τις απαιτήσεις διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας και αναφοράς περιστατικών. Αυτό δεν εμποδίζει τα κράτη μέλη από το να συμπεριλάβουν τις εν λόγω οντότητες στον κατάλογο.
  Σύμφωνα με το άρθρο 20 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555, η ανώτατη διοίκηση των βασικών και σημαντικών οντοτήτων πρέπει να εγκρίνει τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που λαμβάνουν οι εν λόγω οντότητες προκειμένου να συμμορφώνονται με το άρθρο 21, να επιβλέπει την εφαρμογή τους και μπορεί να λογοδοτεί για την εκ μέρους των οντοτήτων παραβίαση των υποχρεώσεων του εν λόγω άρθρου. Σύμφωνα με το άρθρο 20 παράγραφος 2 της εν λόγω οδηγίας, τα κράτη μέλη διασφαλίζουν ότι τα μέλη της ανώτατης διοίκησης των βασικών και σημαντικών οντοτήτων υποχρεούνται να παρακολουθούν εκπαίδευση, και ενθαρρύνουν τις βασικές και σημαντικές οντότητες να προσφέρουν παρόμοια κατάρτιση στους υπαλλήλους τους σε τακτική βάση, προκειμένου να αποκτούν επαρκείς γνώσεις και δεξιότητες που θα τους επιτρέπουν να εντοπίζουν τους κινδύνους και να αξιολογούν τις πρακτικές διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας και τον αντίκτυπό τους στις υπηρεσίες που παρέχει η οντότητα. Δεδομένου ότι οι υποχρεώσεις που απορρέουν από το άρθρο 20 της οδηγίας (ΕΕ) 2022/2555 είναι άρρηκτα συνδεδεμένες με τις απαιτήσεις του άρθρου 21 της εν λόγω οδηγίας, συνάγεται ότι το άρθρο 20 δεν θα πρέπει να εφαρμόζεται στην περίπτωση τομεακών νομικών πράξεων της Ένωσης κατά την έννοια του άρθρου 4 της εν λόγω οδηγίας που εφαρμόζονται σε σχέση με τις απαιτήσεις διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας. |
| --- | --- |

37.

Σύμφωνα με το άρθρο 3 παράγραφος 3 της οδηγίας (ΕΕ) 2022/2555, τα κράτη μέλη υποχρεούνται να καταρτίσουν κατάλογο βασικών και σημαντικών οντοτήτων, καθώς και οντοτήτων που παρέχουν υπηρεσίες καταχώρισης ονομάτων τομέα και εμπίπτουν στο πεδίο εφαρμογής της οδηγίας. Σύμφωνα με το άρθρο 27 παράγραφος 2, τα κράτη μέλη απαιτούν από τις οντότητες που αναφέρονται στο άρθρο 27 παράγραφος 1 της εν λόγω οδηγίας να υποβάλουν ορισμένες πληροφορίες στις αρμόδιες αρχές. Δεδομένου ότι σκοπός των εν λόγω διατάξεων είναι να διασφαλιστεί σαφής επισκόπηση των οντοτήτων που εμπίπτουν στο πεδίο εφαρμογής της οδηγίας (ΕΕ) 2022/2555 για τη στήριξη της εποπτείας βασικών και σημαντικών οντοτήτων που εμπίπτουν στο πεδίο εφαρμογής της, συνάγεται ότι οι εν λόγω διατάξεις δεν θα πρέπει να εφαρμόζονται σε οντότητες για τις οποίες ισχύει τομεακή νομική πράξη της Ένωσης όσον αφορά τις απαιτήσεις διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας και αναφοράς περιστατικών. Αυτό δεν εμποδίζει τα κράτη μέλη από το να συμπεριλάβουν τις εν λόγω οντότητες στον κατάλογο.

Σύμφωνα με το άρθρο 20 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555, η ανώτατη διοίκηση των βασικών και σημαντικών οντοτήτων πρέπει να εγκρίνει τα μέτρα διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας που λαμβάνουν οι εν λόγω οντότητες προκειμένου να συμμορφώνονται με το άρθρο 21, να επιβλέπει την εφαρμογή τους και μπορεί να λογοδοτεί για την εκ μέρους των οντοτήτων παραβίαση των υποχρεώσεων του εν λόγω άρθρου. Σύμφωνα με το άρθρο 20 παράγραφος 2 της εν λόγω οδηγίας, τα κράτη μέλη διασφαλίζουν ότι τα μέλη της ανώτατης διοίκησης των βασικών και σημαντικών οντοτήτων υποχρεούνται να παρακολουθούν εκπαίδευση, και ενθαρρύνουν τις βασικές και σημαντικές οντότητες να προσφέρουν παρόμοια κατάρτιση στους υπαλλήλους τους σε τακτική βάση, προκειμένου να αποκτούν επαρκείς γνώσεις και δεξιότητες που θα τους επιτρέπουν να εντοπίζουν τους κινδύνους και να αξιολογούν τις πρακτικές διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας και τον αντίκτυπό τους στις υπηρεσίες που παρέχει η οντότητα. Δεδομένου ότι οι υποχρεώσεις που απορρέουν από το άρθρο 20 της οδηγίας (ΕΕ) 2022/2555 είναι άρρηκτα συνδεδεμένες με τις απαιτήσεις του άρθρου 21 της εν λόγω οδηγίας, συνάγεται ότι το άρθρο 20 δεν θα πρέπει να εφαρμόζεται στην περίπτωση τομεακών νομικών πράξεων της Ένωσης κατά την έννοια του άρθρου 4 της εν λόγω οδηγίας που εφαρμόζονται σε σχέση με τις απαιτήσεις διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας.

---

(1)  
  ΕΕ L 333 της 27.12.2022, σ. 80.

1

(2)  Βλ. επίσης αιτιολογικές σκέψεις 78, 81 και 82 της οδηγίας (ΕΕ) 2022/2555.

2

(3)  Άρθρο 2 παράγραφος 1 της οδηγίας (ΕΕ) 2018/1972 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 11ης Δεκεμβρίου 2018, για τη θέσπιση του Ευρωπαϊκού Κώδικα Ηλεκτρονικών Επικοινωνιών (ΕΕ L 321 της 17.12.2018, σ. 36).

3

(4)  Βλ. αιτιολογική σκέψη 79 της οδηγίας (ΕΕ) 2022/2555.

4

(5)  Βλ. κεφάλαιο Δ Πρόσθετοι κανόνες για την υλοποίηση της βασικής πράξης, Μη δεσμευτικά κριτήρια για την εφαρμογή των άρθρων 290 και 291 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης — 18 Ιουνίου 2019 (EE C 223 της 3.7.2019, σ. 1).

5

(6)  Βλ. κεφάλαιο Δ Πρόσθετοι κανόνες για την υλοποίηση της βασικής πράξης, Μη δεσμευτικά κριτήρια για την εφαρμογή των άρθρων 290 και 291 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης — 18 Ιουνίου 2019 (EE C 223 της 3.7.2019 σ. 1).

6

(7)  Βλ. αιτιολογική σκέψη 101 της οδηγίας (ΕΕ) 2022/2555.

7

---

ΠΡΟΣΑΡΤΗΜΑ

Τομεακές νομικές πράξεις της Ένωσης

Κανονισμός (ΕΕ) 2022/2554 (πράξη για την ψηφιακή επιχειρησιακή ανθεκτικότητα)
   (1)

| 1. | Το άρθρο 1 παράγραφος 2 του κανονισμού (ΕΕ) 2022/2554 (πράξη για την ψηφιακή επιχειρησιακή ανθεκτικότητα, DORA) προβλέπει ότι, όσον αφορά τις χρηματοοικονομικές οντότητες που καλύπτονται από την οδηγία (ΕΕ) 2022/2555 και τους αντίστοιχους εθνικούς κανόνες μεταφοράς, ο κανονισμός (ΕΕ) 2022/2554 θεωρείται τομεακή νομική πράξη της Ένωσης για τους σκοπούς του άρθρου 4 της οδηγίας (ΕΕ) 2022/2555. Η δήλωση αυτή αποτυπώνεται στην αιτιολογική σκέψη 28 της οδηγίας (ΕΕ) 2022/2555, σύμφωνα με την οποία ο κανονισμός DORA θα πρέπει να θεωρείται τομεακή νομική πράξη της Ένωσης σε σχέση με την οδηγία (ΕΕ) 2022/2555 όσον αφορά τις οντότητες του χρηματοπιστωτικού τομέα. Συνεπώς, αντί των διατάξεων που θεσπίζονται στην οδηγία (ΕΕ) 2022/2555, θα εφαρμόζονται οι διατάξεις του κανονισμού (ΕΕ) 2022/2554 σχετικά με τη διαχείριση κινδύνων των τεχνολογιών των πληροφοριών και των επικοινωνιών (ΤΠΕ) (άρθρο 6 και εξής), τη διαχείριση περιστατικών [συμβάντων] που σχετίζονται με τις ΤΠΕ και ιδίως την αναφορά μειζόνων περιστατικών που σχετίζονται με τις ΤΠΕ (άρθρο 17 και εξής), καθώς και σχετικά με τις δοκιμές ψηφιακής επιχειρησιακής ανθεκτικότητας (άρθρο 24 και εξής), τις ρυθμίσεις ανταλλαγής πληροφοριών (άρθρο 25) και τον κίνδυνο τρίτων παρόχων ΤΠΕ (άρθρο 28 και εξής). Ως εκ τούτου, τα κράτη μέλη δεν θα πρέπει να εφαρμόζουν τις διατάξεις της οδηγίας (ΕΕ) 2022/2555 σχετικά με τις υποχρεώσεις διαχείρισης κινδύνων στον τομέα της κυβερνοασφάλειας και αναφοράς περιστατικών και την εποπτεία, καθώς και την επιβολή της νομοθεσίας στις χρηματοπιστωτικές οντότητες που καλύπτονται από τον κανονισμό (ΕΕ) 2022/2554. |
| --- | --- |

1.

| 2. | Στο πλαίσιο αυτό, ως χρηματοπιστωτικές οντότητες θεωρούνται οντότητες που αναφέρονται στο άρθρο 2 παράγραφος 1 στοιχεία α) έως κ) του κανονισμού (ΕΕ) 2022/2554. Στους τύπους των οντοτήτων που εμπίπτουν στο πεδίο εφαρμογής του κανονισμού (ΕΕ) 2022/2554 ως χρηματοοικονομικές οντότητες, καθώς και στο πεδίο εφαρμογής της οδηγίας (ΕΕ) 2022/2555 ως βασικές ή σημαντικές οντότητες, περιλαμβάνονται τα πιστωτικά ιδρύματα, οι τόποι διαπραγμάτευσης και οι κεντρικοί αντισυμβαλλόμενοι. Δεδομένου ότι είναι σημαντικό να διατηρηθεί στενή σχέση και ανταλλαγή πληροφοριών με τον χρηματοπιστωτικό τομέα στο πλαίσιο της οδηγίας (ΕΕ) 2022/2555, οι Ευρωπαϊκές Εποπτικές Αρχές και οι αρμόδιες αρχές δυνάμει του κανονισμού (ΕΕ) 2022/2554 μπορούν να ζητούν να συμμετέχουν στις δραστηριότητες της Ομάδας Συνεργασίας (2), να ανταλλάσσουν πληροφορίες και να συνεργάζονται με τα SPOC, καθώς και με τις CSIRT και τις αρμόδιες αρχές δυνάμει της οδηγίας (ΕΕ) 2022/2555 (3). Οι αρμόδιες αρχές δυνάμει του κανονισμού (ΕΕ) 2022/2554 θα πρέπει επίσης να διαβιβάζουν λεπτομερή στοιχεία για σημαντικά περιστατικά που σχετίζονται με τις ΤΠΕ και, κατά περίπτωση, σημαντικές κυβερνοαπειλές στις CSIRT, στις αρμόδιες αρχές ή στα SPOC δυνάμει της οδηγίας (ΕΕ) 2022/2555. Αυτό μπορεί να επιτευχθεί με την παροχή άμεσης πρόσβασης στην κοινοποίηση των περιστατικών και τη διαβίβασή τους απευθείας ή μέσω ενός ενιαίου σημείου εισόδου. Οι CSIRT θα πρέπει να είναι σε θέση να περιλαμβάνουν τον χρηματοπιστωτικό τομέα στις δραστηριότητές τους (4). Τα κράτη μέλη θα πρέπει να συνεχίσουν να περιλαμβάνουν τον χρηματοπιστωτικό τομέα στις στρατηγικές τους για την κυβερνοασφάλεια. Οι διατάξεις σχετικά με τα εθνικά πλαίσια διαχείρισης κυβερνοκρίσεων [άρθρο 9 της οδηγίας (ΕΕ) 2022/2555], καθώς και σχετικά με το EU-CyCLONe [άρθρο 16 της οδηγίας (ΕΕ) 2022/2555], θα πρέπει να εξακολουθήσουν να εφαρμόζονται στις οντότητες που εμπίπτουν στο πεδίο εφαρμογής του κανονισμού (ΕΕ) 2022/2554. |
| --- | --- |

2.

---

(1)  Κανονισμός (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα και την τροποποίηση των κανονισμών (ΕΚ) αριθ. 1060/2009, (ΕΕ) αριθ. 648/2012, (ΕΕ) αριθ. 600/2014, (ΕΕ) αριθ. 909/2014 και (ΕΕ) 2016/1011 (ΕΕ L 333 της 27.12.2022, σ. 1).

(2)  Άρθρο 14 παράγραφος 3 της οδηγίας (ΕΕ) 2022/2555 και άρθρο 47 παράγραφος 1 του κανονισμού (ΕΕ) 2022/2554.

(3)  Βλ. αιτιολογική σκέψη 28 της οδηγίας (ΕΕ) 2022/2555.

(4)  Ό.π.

---

IV Πληροφορίες

ΠΛΗΡΟΦΟΡΙΕΣ ΠΡΟΕΡΧΟΜΕΝΕΣ ΑΠΟ ΤΑ ΘΕΣΜΙΚΑ ΚΑΙ ΛΟΙΠΑ ΟΡΓΑΝΑ ΚΑΙ ΤΟΥΣ ΟΡΓΑΝΙΣΜΟΥΣ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ

Συμβούλιο

| 18.9.2023 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | C 328/11 |
| --- | --- | --- | --- |

18.9.2023

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

C 328/11

---

Ανακοίνωση υπόψη των προσώπων και των οντοτήτων έναντι των οποίων εφαρμόζονται τα μέτρα που προβλέπονται στην απόφαση 2011/235/ΚΕΠΠΑ του Συμβουλίου, όπως εφαρμόζεται με την εκτελεστική απόφαση (ΚΕΠΠΑ) 2023/1780 του Συμβουλίου και στον κανονισμό (ΕΕ) αριθ. 359/2011 του Συμβουλίου, όπως εφαρμόζεται με τον εκτελεστικό κανονισμό (ΕΕ) 2023/1779 του Συμβουλίου για περιοριστικά μέτρα κατά ορισμένων προσώπων, οντοτήτων και οργανισμών λόγω της κατάστασης στο Ιράν

(2023/C 328/03)

Οι ακόλουθες πληροφορίες τίθενται υπόψη των προσώπων και των οντοτήτων που εμφανίζονται στο παράρτημα της απόφασης 2011/235/ΚΕΠΠΑ του Συμβουλίου (1), όπως εφαρμόζεται με την εκτελεστική απόφαση (ΚΕΠΠΑ) 2023/1780 του Συμβουλίου (2), και στο παράρτημα Ι του κανονισμού (ΕΕ) αριθ. 359/2011 του Συμβουλίου (3), όπως εφαρμόζεται με τον εκτελεστικό κανονισμό (ΕΕ) 2023/1779 του Συμβουλίου (4) για περιοριστικά μέτρα κατά ορισμένων προσώπων, οντοτήτων και οργανισμών λόγω της κατάστασης στο Ιράν.

1

2

3

4

Το Συμβούλιο της Ευρωπαϊκής Ένωσης αποφάσισε ότι τα εν λόγω πρόσωπα και οι εν λόγω οντότητες πρέπει να περιληφθούν στον κατάλογο των προσώπων και των οντοτήτων που υπόκεινται στα περιοριστικά μέτρα που προβλέπονται στην απόφαση 2011/235/ΚΕΠΠΑ και στον κανονισμό (EΕ) αριθ. 359/2011.

Εφιστάται η προσοχή των εν λόγω προσώπων και των εν λόγω οντοτήτων στη δυνατότητα που τους παρέχεται να υποβάλουν αίτηση στις αρμόδιες αρχές του οικείου κράτους μέλους (των οικείων κρατών μελών), όπως υποδεικνύεται στους ιστοτόπους του παραρτήματος ΙΙ του κανονισμού (EΕ) αριθ. 359/2011, ώστε να λάβουν άδεια για τη χρησιμοποίηση δεσμευμένων κεφαλαίων για βασικές ανάγκες ή συγκεκριμένες πληρωμές (πρβ. άρθρο 4 του κανονισμού).

Τα εν λόγω πρόσωπα και οι εν λόγω οντότητες δύνανται να υποβάλουν στο Συμβούλιο αίτηση επανεξέτασης της απόφασης καταχώρισής τους στον προαναφερόμενο κατάλογο και να την αποστείλουν, πριν από την 1η Ιανουαρίου 2024, μαζί με τα σχετικά δικαιολογητικά έγγραφα, στην ακόλουθη διεύθυνση:

| Council of the European Union |
| --- |
| General Secretariat |
| RELEX.1 |
| Rue de la Loi/Wetstraat 175 |
| 1048 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

Council of the European Union

General Secretariat

RELEX.1

Rue de la Loi/Wetstraat 175

1048 Bruxelles/Brussel

BELGIQUE/BELGIË

Email: sanctions@consilium.europa.eu

Εφιστάται, επίσης, η προσοχή των εν λόγω προσώπων και των εν λόγω οντοτήτων στη δυνατότητα προσβολής της απόφασης του Συμβουλίου ενώπιον του Γενικού Δικαστηρίου της Ευρωπαϊκής Ένωσης, σύμφωνα με τους όρους που καθορίζονται στο άρθρο 275 παράγραφος 2 και στο άρθρο 263 παράγραφοι 4 και 6 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης.

---

(1)  
  ΕΕ L 100 της 14.4.2011, σ. 51.

1

(2)  
  ΕΕ L 228 I της 15.9.2023, σ. 6.

2

(3)  
  ΕΕ L 100 της 14.4.2011, σ. 1.

3

(4)  
  ΕΕ L 228 I της 15.9.2023, σ. 1.

4

---

| 18.9.2023 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | C 328/13 |
| --- | --- | --- | --- |

18.9.2023

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

C 328/13

---

Ανακοίνωση υπόψη των υποκειμένων των δεδομένων έναντι των οποίων εφαρμόζονται τα περιοριστικά μέτρα που προβλέπονται στην απόφαση 2011/235/ΚΕΠΠΑ του Συμβουλίου και στον κανονισμό (ΕΕ) αριθ. 359/2011 του Συμβουλίου για περιοριστικά μέτρα κατά ορισμένων προσώπων, οντοτήτων και οργανισμών λόγω της κατάστασης στο Ιράν

(2023/C 328/04)

Εφιστάται η προσοχή των υποκειμένων των δεδομένων στις παρακάτω πληροφορίες σύμφωνα με το άρθρο 16 του κανονισμού (EΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (1).

1

Νομικές βάσεις για την επεξεργασία αυτή είναι η απόφαση 2011/235/ΚΕΠΠΑ του Συμβουλίου (2), όπως εφαρμόζεται με την εκτελεστική απόφαση (ΚΕΠΠΑ) 2023/1780 του Συμβουλίου (3), και ο κανονισμός (ΕΕ) αριθ. 359/2011 του Συμβουλίου (4), όπως εφαρμόζεται με τον εκτελεστικό κανονισμό (ΕΕ) 2023/1779 του Συμβουλίου (5).

2

3

4

5

Υπεύθυνος για τη συγκεκριμένη επεξεργασία είναι το Συμβούλιο της Ευρωπαϊκής Ένωσης, εκπροσωπούμενο από τον Γενικό Διευθυντή της Γενικής Διεύθυνσης Εξωτερικών Σχέσεων (RELEX) της Γενικής Γραμματείας του Συμβουλίου, και το τμήμα στο οποίο έχει ανατεθεί η επεξεργασία είναι η Μονάδα RELEX.1, η διεύθυνση της οποίας είναι:

| Council of the European Union |
| --- |
| General Secretariat |
| RELEX.1 |
| Rue de la Loi/Wetstraat 175 |
| 1048 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

Council of the European Union

General Secretariat

RELEX.1

Rue de la Loi/Wetstraat 175

1048 Bruxelles/Brussel

BELGIQUE/BELGIË

Email: sanctions@consilium.europa.eu

Μπορείτε να επικοινωνήσετε με την υπεύθυνη προστασίας δεδομένων του Συμβουλίου στη διεύθυνση:

| | Υπεύθυνη προστασίας των δεδομένων |
| --- | --- |

Υπεύθυνη προστασίας των δεδομένων

| | data.protection@consilium.europa.eu |
| --- | --- |

data.protection@consilium.europa.eu

Σκοπός αυτής της επεξεργασίας είναι η κατάρτιση και η επικαιροποίηση του καταλόγου των προσώπων τα οποία υπόκεινται σε περιοριστικά μέτρα σύμφωνα με την απόφαση 2011/235/ΚΕΠΠΑ, όπως εφαρμόζεται με την εκτελεστική απόφαση (ΚΕΠΠΑ) 2023/1780 και τον κανονισμό (ΕΕ) αριθ. 359/2011, όπως εφαρμόζεται με τον εκτελεστικό κανονισμό (ΕΕ) 2023/1779.

Υποκείμενα των δεδομένων είναι τα φυσικά πρόσωπα που πληρούν τα κριτήρια καταχώρισης που ορίζονται στην απόφαση 2011/235/ΚΕΠΠΑ και στον κανονισμό (ΕΕ) αριθ. 359/2011.

Στα δεδομένα προσωπικού χαρακτήρα που συλλέγονται περιλαμβάνονται τα δεδομένα που είναι αναγκαία για την ορθή ταυτοποίηση του ενδιαφερόμενου προσώπου, το σκεπτικό για την καταχώριση και άλλα δεδομένα που σχετίζονται με τους λόγους της συμπερίληψης στον κατάλογο.

Οι νομικές βάσεις για τον χειρισμό των δεδομένων προσωπικού χαρακτήρα είναι οι αποφάσεις του Συμβουλίου που εκδίδονται δυνάμει του άρθρου 29 της ΣΕΕ και οι κανονισμοί του Συμβουλίου που εκδίδονται δυνάμει του άρθρου 215 της ΣΛΕΕ για την καταχώριση φυσικών προσώπων (υποκείμενα των δεδομένων) και την επιβολή της δέσμευσης περιουσιακών στοιχείων και ταξιδιωτικών περιορισμών.

Η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχείο α) και για τη συμμόρφωση με έννομες υποχρεώσεις που προβλέπονται στις προαναφερθείσες νομικές πράξεις στις οποίες υπόκειται ο υπεύθυνος επεξεργασίας σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχείο β) του κανονισμού (ΕΕ) 2018/1725.

Η επεξεργασία είναι απαραίτητη για λόγους ουσιαστικού δημόσιου συμφέροντος σύμφωνα με το άρθρο 10 παράγραφος 2 στοιχείο ζ) του κανονισμού (ΕΕ) 2018/1725.

Το Συμβούλιο μπορεί να λαμβάνει δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων από τα κράτη μέλη και/ή την Ευρωπαϊκή Υπηρεσία Εξωτερικής Δράσης. Αποδέκτες των δεδομένων προσωπικού χαρακτήρα είναι τα κράτη μέλη, η Ευρωπαϊκή Επιτροπή και η Ευρωπαϊκή Υπηρεσία Εξωτερικής Δράσης.

Όλα τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία από το Συμβούλιο στο πλαίσιο αυτόνομων περιοριστικών μέτρων της ΕΕ διατηρούνται για 5 έτη από τη στιγμή που το υποκείμενο των δεδομένων διαγράφεται από τον κατάλογο των προσώπων που υπόκεινται σε δέσμευση περιουσιακών στοιχείων ή από τη λήξη της ισχύος του μέτρου ή, εάν ασκηθεί δικαστική προσφυγή ενώπιον του Δικαστηρίου, έως την έκδοση τελεσίδικης απόφασης. Τα δεδομένα προσωπικού χαρακτήρα σε έγγραφα που περιέρχονται στο πρωτόκολλο του Συμβουλίου τηρούνται από το Συμβούλιο για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, κατά την έννοια του άρθρου 4 παράγραφος 1 στοιχείο ε) του κανονισμού (ΕΕ) 2018/1725.

Το Συμβούλιο ενδέχεται να χρειαστεί να ανταλλάξει δεδομένα προσωπικού χαρακτήρα αναφορικά με υποκείμενο των δεδομένων με τρίτη χώρα ή διεθνή οργανισμό στο πλαίσιο της μεταφοράς από το Συμβούλιο των καταχωρίσεων του ΟΗΕ ή στο πλαίσιο της διεθνούς συνεργασίας όσον αφορά την πολιτική περιοριστικών μέτρων της ΕΕ.

Ελλείψει απόφασης περί επάρκειας ή κατάλληλων εγγυήσεων, η διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό βασίζεται στις ακόλουθες προϋποθέσεις, σύμφωνα με το άρθρο 50 του κανονισμού (ΕΕ) 2018/1725: η διαβίβαση είναι απαραίτητη για σημαντικούς λόγους δημόσιου συμφέροντος· η διαβίβαση είναι απαραίτητη για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων.

Στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του υποκειμένου των δεδομένων δεν υπεισέρχεται καμία αυτοματοποιημένη διαδικασία λήψης αποφάσεων.

Τα υποκείμενα των δεδομένων έχουν το δικαίωμα της ενημέρωσης και το δικαίωμα της πρόσβασης στα προσωπικά τους δεδομένα. Έχουν επίσης το δικαίωμα να διορθώσουν και να συμπληρώσουν τα δεδομένα τους. Υπό ορισμένες συνθήκες, μπορεί να έχουν το δικαίωμα να απαιτήσουν τη διαγραφή των προσωπικών δεδομένων τους ή το δικαίωμα είτε να εναντιωθούν στην επεξεργασία τους είτε να ζητήσουν τον περιορισμό της.

Τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα δικαιώματα αυτά αποστέλλοντας ηλεκτρονικό μήνυμα στον υπεύθυνο επεξεργασίας με αντίγραφο στον υπεύθυνο προστασίας δεδομένων, όπως αναφέρεται ανωτέρω.

Τα υποκείμενα των δεδομένων πρέπει να επισυνάπτουν στην αίτησή τους αντίγραφο εγγράφου ταυτότητας για την επιβεβαίωση της ταυτότητάς τους (δελτίο ταυτότητας ή διαβατήριο). Το έγγραφο αυτό θα πρέπει να περιλαμβάνει αριθμό ταυτοποίησης, χώρα έκδοσης, διάρκεια ισχύος, το όνομα, τη διεύθυνση και την ημερομηνία γέννησης. Τυχόν άλλα δεδομένα που μπορεί να περιλαμβάνονται στο αντίγραφο του εγγράφου ταυτότητας, όπως φωτογραφία κατόχου ή άλλα προσωπικά χαρακτηριστικά, μπορούν να σκιαστούν.

Τα υποκείμενα των δεδομένων έχουν το δικαίωμα να υποβάλουν καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 (edps@edps.europa.eu).

Ωστόσο, συνιστάται στα υποκείμενα των δεδομένων να επιδιώξουν πρώτα επανόρθωση επικοινωνώντας με τον υπεύθυνο επεξεργασίας και/ή τον υπεύθυνο προστασίας δεδομένων του Συμβουλίου.

---

(1)  
  ΕΕ L 295 της 21.11.2018, σ. 39.

1

(2)  
  ΕΕ L 100 της 14.4.2011, σ. 51.

2

(3)  
  ΕΕ L 228 I της 15.9.2023, σ. 6.

3

(4)  
  ΕΕ L 100 της 14.4.2011, σ. 1.

4

(5)  
  ΕΕ L 228 I της 15.9.2023, σ. 1.

5

---

Ευρωπαϊκή Επιτροπή

| 18.9.2023 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | C 328/15 |
| --- | --- | --- | --- |

18.9.2023

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

C 328/15

---

Περίληψη των αποφάσεων της Ευρωπαϊκής Επιτροπής σχετικά με τις χορηγήσεις αδειών για τη διάθεση στην αγορά με σκοπό τη χρήση και/ή για τη χρήση ουσιών που απαριθμούνται στο παράρτημα XIV του κανονισμού (ΕΚ) αριθ. 1907/2006 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, για την καταχώριση, την αξιολόγηση, την αδειοδότηση και τους περιορισμούς των χημικών προϊόντων (REACH)

[Δημοσιεύεται σύμφωνα με το άρθρο 64 παράγραφος 9 του κανονισμού (ΕΚ) αριθ. 1907/2006
   (1)
  ]

(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

(2023/C 328/05)

Απόφαση χορήγησης άδειας

Απόφαση χορήγησης άδειας

| Στοιχεία της απόφασης (2) | Ημερομηνία έκδοσης της απόφασης | Ονομασία ουσίας | Παραλήπτης της απόφασης | Ανακληθείσα χρήση | Καταργούμενη απόφαση | Λόγοι της απόφασης |
| --- | --- | --- | --- | --- | --- | --- |
| C(2023) 6014 | 11 Σεπτεμβρίου 2023 | Διχρωμικό νάτριο αριθ. ΕΚ 234-190-3· αριθ. CAS 10588-019 (άνυδρο)· αριθ. CAS 7789-12-0 (διένυδρο) | Gruppo Colle S.r.l., Via G. Di Vittorio 3/5, 59025 Usella, Cantagallo, Prato, Ιταλία | Ως πρόστυμμα στη βαφή μαλλιού με σκούρα χρώματα | C(2017) 8331 | Η έκθεση ανασκόπησης δεν κατέδειξε την απουσία κατάλληλων εναλλακτικών λύσεων για την αιτούσα σύμφωνα με το άρθρο 60 παράγραφος 4 του κανονισμού (ΕΚ) αριθ. 1907/2006. |

Στοιχεία της απόφασης (2)

2

Ημερομηνία έκδοσης της απόφασης

Ονομασία ουσίας

Παραλήπτης της απόφασης

Ανακληθείσα χρήση

Καταργούμενη απόφαση

Λόγοι της απόφασης

C(2023) 6014

11 Σεπτεμβρίου 2023

Διχρωμικό νάτριο αριθ. ΕΚ 234-190-3· αριθ. CAS 10588-019 (άνυδρο)· αριθ. CAS 7789-12-0 (διένυδρο)

Gruppo Colle S.r.l., Via G. Di Vittorio 3/5, 59025 Usella, Cantagallo, Prato, Ιταλία

Ως πρόστυμμα στη βαφή μαλλιού με σκούρα χρώματα

C(2017) 8331

Η έκθεση ανασκόπησης δεν κατέδειξε την απουσία κατάλληλων εναλλακτικών λύσεων για την αιτούσα σύμφωνα με το άρθρο 60 παράγραφος 4 του κανονισμού (ΕΚ) αριθ. 1907/2006.

---

(1)  
  ΕΕ L 396 της 30.12.2006 , σ. 1.

1

(2)  Η απόφαση είναι διαθέσιμη στον ιστότοπο της Ευρωπαϊκής Επιτροπής, στη σελίδα: Άδεια (europa.eu).

2

---

| 18.9.2023 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | C 328/16 |
| --- | --- | --- | --- |

18.9.2023

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

C 328/16

---

Ισοτιμίες του ευρώ (1)

15 Σεπτεμβρίου 2023

(2023/C 328/06)

1 ευρώ =

1 ευρώ =

| | Νομισματική μονάδα | Ισοτιμία |
| --- | --- | --- |
| USD | δολάριο ΗΠΑ | 1,0658 |
| JPY | ιαπωνικό γιεν | 157,50 |
| DKK | δανική κορόνα | 7,4573 |
| GBP | λίρα στερλίνα | 0,85878 |
| SEK | σουηδική κορόνα | 11,8730 |
| CHF | ελβετικό φράγκο | 0,9554 |
| ISK | ισλανδική κορόνα | 145,30 |
| NOK | νορβηγική κορόνα | 11,4220 |
| BGN | βουλγαρικό λεβ | 1,9558 |
| CZK | τσεχική κορόνα | 24,496 |
| HUF | ουγγρικό φιορίνι | 383,75 |
| PLN | πολωνικό ζλότι | 4,6308 |
| RON | ρουμανικό λέου | 4,9698 |
| TRY | τουρκική λίρα | 28,7513 |
| AUD | δολάριο Αυστραλίας | 1,6498 |
| CAD | δολάριο Καναδά | 1,4409 |
| HKD | δολάριο Χονγκ Κονγκ | 8,3416 |
| NZD | δολάριο Νέας Ζηλανδίας | 1,8008 |
| SGD | δολάριο Σιγκαπούρης | 1,4524 |
| KRW | ουόν Νότιας Κορέας | 1 415,78 |
| ZAR | νοτιοαφρικανικό ραντ | 20,2968 |
| CNY | κινεζικό ρενμινμπί γιουάν | 7,7561 |
| IDR | ρουπία Ινδονησίας | 16 379,21 |
| MYR | μαλαισιανό ρινγκίτ | 4,9922 |
| PHP | πέσο Φιλιππινών | 60,612 |
| RUB | ρωσικό ρούβλι | |
| THB | ταϊλανδικό μπατ | 38,145 |
| BRL | ρεάλ Βραζιλίας | 5,1860 |
| MXN | πέσο Μεξικού | 18,2275 |
| INR | ινδική ρουπία | 88,6150 |

Νομισματική μονάδα

Ισοτιμία

USD

δολάριο ΗΠΑ

1,0658

JPY

ιαπωνικό γιεν

157,50

DKK

δανική κορόνα

7,4573

GBP

λίρα στερλίνα

0,85878

SEK

σουηδική κορόνα

11,8730

CHF

ελβετικό φράγκο

0,9554

ISK

ισλανδική κορόνα

145,30

NOK

νορβηγική κορόνα

11,4220

BGN

βουλγαρικό λεβ

1,9558

CZK

τσεχική κορόνα

24,496

HUF

ουγγρικό φιορίνι

383,75

PLN

πολωνικό ζλότι

4,6308

RON

ρουμανικό λέου

4,9698

TRY

τουρκική λίρα

28,7513

AUD

δολάριο Αυστραλίας

1,6498

CAD

δολάριο Καναδά

1,4409

HKD

δολάριο Χονγκ Κονγκ

8,3416

NZD

δολάριο Νέας Ζηλανδίας

1,8008

SGD

δολάριο Σιγκαπούρης

1,4524

KRW

ουόν Νότιας Κορέας

1 415,78

ZAR

νοτιοαφρικανικό ραντ

20,2968

CNY

κινεζικό ρενμινμπί γιουάν

7,7561

IDR

ρουπία Ινδονησίας

16 379,21

MYR

μαλαισιανό ρινγκίτ

4,9922

PHP

πέσο Φιλιππινών

60,612

RUB

ρωσικό ρούβλι

THB

ταϊλανδικό μπατ

38,145

BRL

ρεάλ Βραζιλίας

5,1860

MXN

πέσο Μεξικού

18,2275

INR

ινδική ρουπία

88,6150

---

(1)  
  Πηγή: Ισοτιμίες αναφοράς που δημοσιεύονται από την Ευρωπαϊκή Κεντρική Τράπεζα.

1

Πηγή

---

V Γνωστοποιήσεις

ΔΙΑΔΙΚΑΣΙΕΣ ΠΟΥ ΑΦΟΡΟΥΝ ΤΗΝ ΕΦΑΡΜΟΓΗ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΑΝΤΑΓΩΝΙΣΜΟΥ

Ευρωπαϊκή Επιτροπή

| 18.9.2023 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | C 328/17 |
| --- | --- | --- | --- |

18.9.2023

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

C 328/17

---

Προηγούμενη κοινοποίηση συγκέντρωσης

(Υπόθεση M.11239 — EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING)

Υπόθεση υποψήφια για απλοποιημένη διαδικασία

(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

(2023/C 328/07)

1.

Η κοινοποίηση αφορά τις ακόλουθες επιχειρήσεις:

| — | SAS C91 (Γαλλία), που τελεί υπό τον έλεγχο της Électricité de France («EDF», Γαλλία), |
| --- | --- |

—

SAS C91 (Γαλλία), που τελεί υπό τον έλεγχο της Électricité de France («EDF», Γαλλία),

| — | La Française Real Estate Managers («La Française», Γαλλία), που τελεί υπό τον έλεγχο της Caisse Régionale Crédit Mutuel Nord Europe (Γαλλία), μέλους του ομίλου Crédit Mutuel (Γαλλία), |
| --- | --- |

—

La Française Real Estate Managers («La Française», Γαλλία), που τελεί υπό τον έλεγχο της Caisse Régionale Crédit Mutuel Nord Europe (Γαλλία), μέλους του ομίλου Crédit Mutuel (Γαλλία),

| — | Ακίνητο στην περιφέρεια Ile-de-France («το Κτίριο», Γαλλία). |
| --- | --- |

—

Ακίνητο στην περιφέρεια Ile-de-France («το Κτίριο», Γαλλία).

Η EDF και η Crédit Mutuel θα αποκτήσουν, κατά την έννοια του άρθρου 3 παράγραφος 1 στοιχείο β) του κανονισμού συγκεντρώσεων, τον από κοινού έλεγχο του συνόλου του Κτιρίου.

Η συγκέντρωση πραγματοποιείται με αγορά στοιχείων ενεργητικού.

2.

| — | EDF: δραστηριοποιείται στη Γαλλία και στο εξωτερικό στην παραγωγή και χονδρική πώληση ηλεκτρικής ενέργειας, στη μεταφορά, διανομή και προμήθεια ηλεκτρικής ενέργειας, στην παροχή άλλων υπηρεσιών σχετικών με την ηλεκτρική ενέργεια και, σε μικρότερο βαθμό, στην παραγωγή και χονδρική και λιανική πώληση φυσικού αερίου, |
| --- | --- |

—

EDF: δραστηριοποιείται στη Γαλλία και στο εξωτερικό στην παραγωγή και χονδρική πώληση ηλεκτρικής ενέργειας, στη μεταφορά, διανομή και προμήθεια ηλεκτρικής ενέργειας, στην παροχή άλλων υπηρεσιών σχετικών με την ηλεκτρική ενέργεια και, σε μικρότερο βαθμό, στην παραγωγή και χονδρική και λιανική πώληση φυσικού αερίου,

| — | Crédit Mutuel: δραστηριοποιείται στην παροχή τραπεζικών και χρηματοπιστωτικών υπηρεσιών, κυρίως στη Γαλλία. Μέσω της θυγατρικής του, της La Française, ο όμιλος Crédit Mutuel προσφέρει υπηρεσίες διαχείρισης ακινήτων. |
| --- | --- |

—

Crédit Mutuel: δραστηριοποιείται στην παροχή τραπεζικών και χρηματοπιστωτικών υπηρεσιών, κυρίως στη Γαλλία. Μέσω της θυγατρικής του, της La Française, ο όμιλος Crédit Mutuel προσφέρει υπηρεσίες διαχείρισης ακινήτων.

3.

Το Κτίριο είναι ακίνητο γραφείων και εμπορικών καταστημάτων και βρίσκεται στη διεύθυνση 111, avenue de France, 75013 Παρίσι, Γαλλία.

4.

Σύμφωνα με την ανακοίνωση της Επιτροπής σχετικά με απλοποιημένη διαδικασία για την εξέταση ορισμένων συγκεντρώσεων βάσει του κανονισμού (ΕΚ) αριθ. 139/2004 του Συμβουλίου (2), σημειώνεται ότι η παρούσα υπόθεση είναι υποψήφια να εξεταστεί βάσει της διαδικασίας που προβλέπεται στην ανακοίνωση.

5.

Οι παρατηρήσεις πρέπει να περιέλθουν στην Επιτροπή το αργότερο εντός 10 ημερών από την ημερομηνία της παρούσας δημοσίευσης. Θα πρέπει πάντοτε να σημειώνονται τα ακόλουθα στοιχεία αναφοράς:

M.11239 — EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING

Οι παρατηρήσεις μπορούν να σταλούν στην Επιτροπή με ηλεκτρονικό ταχυδρομείο ή ταχυδρομικώς. Στοιχεία επικοινωνίας:

Email: COMP-MERGER-REGISTRY@ec.europa.eu

Ταχυδρομική διεύθυνση:

| Commission européenne |
| --- |
| Directorate-General for Competition |
| Merger Registry |
| 1049 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

Commission européenne

Directorate-General for Competition

Merger Registry

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

---

(1)  
  ΕΕ L 24 της 29.1.2004, σ. 1 («κανονισμός συγκεντρώσεων»).

1

(2)  
  ΕΕ C 366 της 14.12.2013, σ. 5.

2

---