# Eiropas Savienības C 328/2023

| | ISSN 1977-0952 |
| --- | --- |
| Eiropas Savienības
  Oficiālais Vēstnesis | C 328 |
| | |
| Izdevums latviešu valodā | Informācija un paziņojumi | 66. gadagājums2023. gada 18. septembris |

ISSN 1977-0952

Eiropas Savienības

Oficiālais Vēstnesis

C 328

Izdevums latviešu valodā

Informācija un paziņojumi

66. gadagājums2023. gada 18. septembris

---

| Saturs | Lappuse |
| --- | --- |
| | II   Informācija |
| | EIROPAS SAVIENĪBAS IESTĀŽU UN STRUKTŪRU SNIEGTI PAZIŅOJUMI |
| | Eiropas Komisija |
| 2023/C 328/01 | Iebildumu necelšana pret paziņoto koncentrāciju (Lieta M.11106 – STELLANTIS / MICHELIN / FORVIA / SYMBIO) (
  1
  ) | 1 |
| 2023/C 328/02 | Komisijas paziņojums – Komisijas vadlīnijas par to, kā piemērojams Direktīvas (ES) 2022/2555 (TID 2 direktīvas) 4. panta 1. un 2. punkts | 2 |

Saturs

Lappuse

II   Informācija

EIROPAS SAVIENĪBAS IESTĀŽU UN STRUKTŪRU SNIEGTI PAZIŅOJUMI

Eiropas Komisija

2023/C 328/01

Iebildumu necelšana pret paziņoto koncentrāciju (Lieta M.11106 – STELLANTIS / MICHELIN / FORVIA / SYMBIO) (
  1
  )

1

1

2023/C 328/02

Komisijas paziņojums – Komisijas vadlīnijas par to, kā piemērojams Direktīvas (ES) 2022/2555 (TID 2 direktīvas) 4. panta 1. un 2. punkts

2

---

| | IV   Paziņojumi |
| --- | --- |
| | EIROPAS SAVIENĪBAS IESTĀŽU UN STRUKTŪRU SNIEGTI PAZIŅOJUMI |
| | Padome |
| 2023/C 328/03 | Paziņojums to personu un vienību ievērībai, kurām piemēro pasākumus, kas paredzēti Padomes Lēmumā 2011/235/KĀDP, kuru īsteno ar Padomes Īstenošanas lēmumu (KĀDP) 2023/1780, un Padomes Regulā (ES) Nr. 359/2011, kuru īsteno ar Padomes Īstenošanas regulu (ES) 2023/1779, par ierobežojošiem pasākumiem, kas vērsti pret konkrētām personām, vienībām un struktūrām saistībā ar situāciju Irānā | 11 |
| 2023/C 328/04 | Paziņojums to datu subjektu ievērībai, kuriem piemēro ierobežojošos pasākumus, kas paredzēti Padomes Lēmumā 2011/235/KĀDP un Padomes Regulā (ES) Nr. 359/2011 par ierobežojošiem pasākumiem, kas vērsti pret konkrētām personām, vienībām un struktūrām saistībā ar situāciju Irānā | 13 |
| | Eiropas Komisija |
| 2023/C 328/05 | Kopsavilkums par Eiropas Komisijas lēmumiem, kuri attiecas uz licencēm, kas nepieciešamas, lai laistu tirgū un/vai lietotu vielas, kuras minētas Eiropas Parlamenta un Padomes Regulas (EK) Nr. 1907/2006, kas attiecas uz ķimikāliju reģistrēšanu, vērtēšanu, licencēšanu un ierobežošanu (REACH), XIV pielikumā
  (Publicēts saskaņā ar Regulas (EK) Nr. 1907/2006 64. panta 9. punktu
  )

   (
  1
  ) | 15 |
| 2023/C 328/06 | Euro maiņas kurss – 2023. gada 15. septembris | 16 |

IV   Paziņojumi

EIROPAS SAVIENĪBAS IESTĀŽU UN STRUKTŪRU SNIEGTI PAZIŅOJUMI

Padome

2023/C 328/03

Paziņojums to personu un vienību ievērībai, kurām piemēro pasākumus, kas paredzēti Padomes Lēmumā 2011/235/KĀDP, kuru īsteno ar Padomes Īstenošanas lēmumu (KĀDP) 2023/1780, un Padomes Regulā (ES) Nr. 359/2011, kuru īsteno ar Padomes Īstenošanas regulu (ES) 2023/1779, par ierobežojošiem pasākumiem, kas vērsti pret konkrētām personām, vienībām un struktūrām saistībā ar situāciju Irānā

11

2023/C 328/04

Paziņojums to datu subjektu ievērībai, kuriem piemēro ierobežojošos pasākumus, kas paredzēti Padomes Lēmumā 2011/235/KĀDP un Padomes Regulā (ES) Nr. 359/2011 par ierobežojošiem pasākumiem, kas vērsti pret konkrētām personām, vienībām un struktūrām saistībā ar situāciju Irānā

13

Eiropas Komisija

2023/C 328/05

Kopsavilkums par Eiropas Komisijas lēmumiem, kuri attiecas uz licencēm, kas nepieciešamas, lai laistu tirgū un/vai lietotu vielas, kuras minētas Eiropas Parlamenta un Padomes Regulas (EK) Nr. 1907/2006, kas attiecas uz ķimikāliju reģistrēšanu, vērtēšanu, licencēšanu un ierobežošanu (REACH), XIV pielikumā
  (Publicēts saskaņā ar Regulas (EK) Nr. 1907/2006 64. panta 9. punktu
  )

   (
  1
  )

REACH

(Publicēts saskaņā ar Regulas (EK) Nr. 1907/2006 64. panta 9. punktu

)

1

15

2023/C 328/06

Euro maiņas kurss – 2023. gada 15. septembris

16

---

| | V   Atzinumi |
| --- | --- |
| | PROCEDŪRAS, KAS SAISTĪTAS AR KONKURENCES POLITIKAS ĪSTENOŠANU |
| | Eiropas Komisija |
| 2023/C 328/07 | Iepriekšējs paziņojums par koncentrāciju (Lieta M.11239 – EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING) – Lieta, kas pretendē uz vienkāršotu procedūru (
  1
  ) | 17 |

V   Atzinumi

PROCEDŪRAS, KAS SAISTĪTAS AR KONKURENCES POLITIKAS ĪSTENOŠANU

Eiropas Komisija

2023/C 328/07

Iepriekšējs paziņojums par koncentrāciju (Lieta M.11239 – EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING) – Lieta, kas pretendē uz vienkāršotu procedūru (
  1
  )

EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING

1

17

---

| | |
| --- | --- |
| | (1)   Dokuments attiecas uz EEZ. |

---

(1)   Dokuments attiecas uz EEZ.

1

| LV | |
| --- | --- |

LV

---

II Informācija

EIROPAS SAVIENĪBAS IESTĀŽU UN STRUKTŪRU SNIEGTI PAZIŅOJUMI

Eiropas Komisija

| 18.9.2023 | LV | Eiropas Savienības Oficiālais Vēstnesis | C 328/1 |
| --- | --- | --- | --- |

18.9.2023

LV

Eiropas Savienības Oficiālais Vēstnesis

C 328/1

---

Iebildumu necelšana pret paziņoto koncentrāciju

(Lieta M.11106 – STELLANTIS / MICHELIN / FORVIA / SYMBIO)

(Dokuments attiecas uz EEZ)

(2023/C 328/01)

Komisija 2023. gada 17. jūlijā nolēma neiebilst pret iepriekš minēto paziņoto koncentrāciju un atzīt to par saderīgu ar iekšējo tirgu. Šis lēmums pamatots ar Padomes Regulas (EK) Nr. 139/2004 (1) 6. panta 1. punkta b) apakšpunktu. Pilns lēmuma teksts ir pieejams tikai angļu valodā, un to publicēs pēc tam, kad no teksta būs izņemta visa komercnoslēpumus saturošā informācija. Lēmums būs pieejams:

1

| — | Komisijas konkurences tīmekļa vietnes uzņēmumu apvienošanās sadaļā (https://competition-cases.ec.europa.eu/search). Šajā tīmekļa vietnē ir pieejamas dažādas individuālo apvienošanās lēmumu meklēšanas iespējas, tostarp meklēšana pēc sabiedrības nosaukuma, lietas numura, datuma un nozaru kodiem, |
| --- | --- |

—

Komisijas konkurences tīmekļa vietnes uzņēmumu apvienošanās sadaļā (https://competition-cases.ec.europa.eu/search). Šajā tīmekļa vietnē ir pieejamas dažādas individuālo apvienošanās lēmumu meklēšanas iespējas, tostarp meklēšana pēc sabiedrības nosaukuma, lietas numura, datuma un nozaru kodiem,

| — | elektroniskā veidā EUR-Lex tīmekļa vietnē (http://eur-lex.europa.eu/homepage.html?locale=lv) ar dokumenta numuru 32023M11106. EUR-Lex piedāvā tiešsaistes piekļuvi Eiropas Savienības tiesību aktiem. |
| --- | --- |

—

elektroniskā veidā EUR-Lex tīmekļa vietnē (http://eur-lex.europa.eu/homepage.html?locale=lv) ar dokumenta numuru 32023M11106. EUR-Lex piedāvā tiešsaistes piekļuvi Eiropas Savienības tiesību aktiem.

EUR-Lex

EUR-Lex

---

(1)  
  OV L 24, 29.1.2004., 1. lpp.

1

---

| 18.9.2023 | LV | Eiropas Savienības Oficiālais Vēstnesis | C 328/2 |
| --- | --- | --- | --- |

18.9.2023

LV

Eiropas Savienības Oficiālais Vēstnesis

C 328/2

---

KOMISIJAS PAZIŅOJUMS

Komisijas vadlīnijas par to, kā piemērojams Direktīvas (ES) 2022/2555 (TID 2 direktīvas) 4. panta 1. un 2. punkts

(2023/C 328/02)

I.   IEVADS

IEVADS

| 1. | Saskaņā ar 4. panta 3. punktu Eiropas Parlamenta un Padomes Direktīvā (ES) 2022/2555 (2022. gada 14. decembris), ar ko paredz pasākumus nolūkā panākt vienādi augstu kiberdrošības līmeni visā Savienībā (TID 2 direktīva) (1), Komisijai līdz 2023. gada 17. jūlijam jāizstrādā vadlīnijas, kurās būtu skaidrots, kā piemērojams minētās direktīvas 4. panta 1. un 2. punkts. |
| --- | --- |

1.

Saskaņā ar 4. panta 3. punktu Eiropas Parlamenta un Padomes Direktīvā (ES) 2022/2555 (2022. gada 14. decembris), ar ko paredz pasākumus nolūkā panākt vienādi augstu kiberdrošības līmeni visā Savienībā (TID 2 direktīva) (1

| 2. | Šajās vadlīnijās ir skaidrots, kā piemērojami noteikumi, kuri attiecas uz saikni starp Direktīvu (ES) 2022/2555 un pašreizējiem un nākotnes nozarspecifiskajiem Savienības tiesību aktiem, kas veltīti kiberdrošības risku pārvaldības pasākumiem vai incidentu ziņošanas prasībām. Šo vadlīniju papildinājumā ir uzskaitīti nozarspecifiskie Savienības tiesību akti, kurus Komisija uzskata par tādiem, kas ietilpst Direktīvas (ES) 2022/2555 4. panta tvērumā. Ja tiesību akts minētajā papildinājumā nav iekļauts, tas nenozīmē, ka tas neietilpst minētās normas tvērumā. |
| --- | --- |

2.

Šajās vadlīnijās ir skaidrots, kā piemērojami noteikumi, kuri attiecas uz saikni starp Direktīvu (ES) 2022/2555 un pašreizējiem un nākotnes nozarspecifiskajiem Savienības tiesību aktiem, kas veltīti kiberdrošības risku pārvaldības pasākumiem vai incidentu ziņošanas prasībām. Šo vadlīniju papildinājumā ir uzskaitīti nozarspecifiskie Savienības tiesību akti, kurus Komisija uzskata par tādiem, kas ietilpst Direktīvas (ES) 2022/2555 4. panta tvērumā. Ja tiesību akts minētajā papildinājumā nav iekļauts, tas nenozīmē, ka tas neietilpst minētās normas tvērumā.

| 3. | Piemērodama Direktīvas (ES) 2022/2555 4. panta 3. punkta trešo teikumu, Komisija pirms šo vadlīniju pieņemšanas ir ņēmusi vērā TID sadarbības grupas un Eiropas Savienības Kiberdrošības aģentūras (ENISA) apsvērumus. |
| --- | --- |

3.

Piemērodama Direktīvas (ES) 2022/2555 4. panta 3. punkta trešo teikumu, Komisija pirms šo vadlīniju pieņemšanas ir ņēmusi vērā TID sadarbības grupas un Eiropas Savienības Kiberdrošības aģentūras (ENISA

| 4. | Šīs vadlīnijas neskar to, kā Savienības tiesību aktus interpretē Eiropas Savienības Tiesa. |
| --- | --- |

4.

Šīs vadlīnijas neskar to, kā Savienības tiesību aktus interpretē Eiropas Savienības Tiesa.

II.   NOZARSPECIFISKOS SAVIENĪBAS TIESĪBU AKTOS NOTEIKTO KIBERDROŠĪBAS PRASĪBU LĪDZVĒRTĪBA

NOZARSPECIFISKOS SAVIENĪBAS TIESĪBU AKTOS NOTEIKTO KIBERDROŠĪBAS PRASĪBU LĪDZVĒRTĪBA

| 5. | Direktīvas (ES) 2022/2555 4. panta 1. punktā noteikts, ka tad, ja nozarspecifiski Savienības tiesību akti prasa būtiskajām vai svarīgajām vienībām pieņemt kiberdrošības risku pārvaldības pasākumus vai ziņot par būtiskiem incidentiem un ja šādas prasības ietekmes ziņā ir vismaz līdzvērtīgas minētajā direktīvā noteiktajiem pienākumiem, relevantos Direktīvas (ES) 2022/2555 noteikumus, tostarp minētās direktīvas VII nodaļas noteikumus par uzraudzību un izpildes panākšanu, šādām vienībām nepiemēro. Tāpat ir noteikts, ka tad, ja nozarspecifiski Savienības tiesību akti neattiecas uz visām vienībām konkrētā nozarē, kas ietilpst Direktīvas (ES) 2022/2555 darbības jomā, relevantos minētās direktīvas noteikumus turpina piemērot vienībām, uz kurām neattiecas minētie nozarspecifiskie Savienības tiesību akti. |
| --- | --- |

5.

Direktīvas (ES) 2022/2555 4. panta 1. punktā noteikts, ka tad, ja nozarspecifiski Savienības tiesību akti prasa būtiskajām vai svarīgajām vienībām pieņemt kiberdrošības risku pārvaldības pasākumus vai ziņot par būtiskiem incidentiem un ja šādas prasības ietekmes ziņā ir vismaz līdzvērtīgas minētajā direktīvā noteiktajiem pienākumiem, relevantos Direktīvas (ES) 2022/2555 noteikumus, tostarp minētās direktīvas VII nodaļas noteikumus par uzraudzību un izpildes panākšanu, šādām vienībām nepiemēro. Tāpat ir noteikts, ka tad, ja nozarspecifiski Savienības tiesību akti neattiecas uz visām vienībām konkrētā nozarē, kas ietilpst Direktīvas (ES) 2022/2555 darbības jomā, relevantos minētās direktīvas noteikumus turpina piemērot vienībām, uz kurām neattiecas minētie nozarspecifiskie Savienības tiesību akti.

II.1.   Kiberdrošības risku pārvaldības prasības

Kiberdrošības risku pārvaldības prasības

| 6. | Direktīvas (ES) 2022/2555 4. panta 2. punkta a) apakšpunktā ir noteikts, ka kiberdrošības risku pārvaldības pasākumus, kas būtiskajām vai svarīgajām vienībām ir jāpieņem saskaņā ar nozarspecifiskiem Savienības tiesību aktiem, uzskata par ietekmes ziņā līdzvērtīgiem Direktīvā (ES) 2022/2555 noteiktajiem pienākumiem tad, ja minētie pasākumi ietekmes ziņā ir vismaz līdzvērtīgi minētās direktīvas 21. panta 1. un 2. punktā noteiktajiem pasākumiem. Novērtējot, vai nozarspecifiska Savienības tiesību akta prasības par kiberdrošības risku pārvaldības pasākumiem ietekmes ziņā ir vismaz līdzvērtīgas tām, kas noteiktas Direktīvas (ES) 2022/2555 21. panta 1. un 2. punktā, prasībām minētajā nozarspecifiskajā Savienības tiesību aktā būtu vismaz jāatbilst minēto noteikumu prasībām vai jāpārsniedz tās, proti, salīdzinājumā ar attiecīgajiem Direktīvas (ES) 2022/2555 noteikumiem nozarspecifiskie noteikumi pēc būtības var būt detalizētāki. |
| --- | --- |

6.

Direktīvas (ES) 2022/2555 4. panta 2. punkta a) apakšpunktā ir noteikts, ka kiberdrošības risku pārvaldības pasākumus, kas būtiskajām vai svarīgajām vienībām ir jāpieņem saskaņā ar nozarspecifiskiem Savienības tiesību aktiem, uzskata par ietekmes ziņā līdzvērtīgiem Direktīvā (ES) 2022/2555 noteiktajiem pienākumiem tad, ja minētie pasākumi ietekmes ziņā ir vismaz līdzvērtīgi minētās direktīvas 21. panta 1. un 2. punktā noteiktajiem pasākumiem. Novērtējot, vai nozarspecifiska Savienības tiesību akta prasības par kiberdrošības risku pārvaldības pasākumiem ietekmes ziņā ir vismaz līdzvērtīgas tām, kas noteiktas Direktīvas (ES) 2022/2555 21. panta 1. un 2. punktā, prasībām minētajā nozarspecifiskajā Savienības tiesību aktā būtu vismaz jāatbilst minēto noteikumu prasībām vai jāpārsniedz tās, proti, salīdzinājumā ar attiecīgajiem Direktīvas (ES) 2022/2555 noteikumiem nozarspecifiskie noteikumi pēc būtības var būt detalizētāki.

| 7. | Saskaņā ar Direktīvas (ES) 2022/2555 21. panta 1. punkta pirmo daļu dalībvalstis nodrošina, ka būtiskās un svarīgās vienības veic piemērotus un samērīgus tehniskus, operacionālus un organizatoriskus pasākumus, lai pārvaldītu riskus to tīklu un informācijas sistēmu drošībai, ko minētās vienības izmanto savām operācijām vai pakalpojumu sniegšanai. Šiem pasākumiem vajadzētu būt riskos balstītiem, un tiem būtu jāspēj novērst vai līdz minimumam samazināt incidentu ietekmi. Direktīvas (ES) 2022/2555 21. panta 1. punkta otrajā daļā ir noteikts, kā būtu jānovērtē šādu pasākumu samērīgums (2). Direktīvas (ES) 2022/2555 21. panta 1. punktā noteiktais pienākums būtiskajām un svarīgajām vienībām veikt piemērotus un samērīgus kiberdrošības riska pārvaldības pasākumus attiecas uz visām attiecīgās vienības operācijām un pakalpojumiem, ne tikai uz konkrētiem informācijas tehnoloģiju (IT) aktīviem vai kritiski svarīgiem pakalpojumiem, ko vienība sniedz. |
| --- | --- |

7.

Saskaņā ar Direktīvas (ES) 2022/2555 21. panta 1. punkta pirmo daļu dalībvalstis nodrošina, ka būtiskās un svarīgās vienības veic piemērotus un samērīgus tehniskus, operacionālus un organizatoriskus pasākumus, lai pārvaldītu riskus to tīklu un informācijas sistēmu drošībai, ko minētās vienības izmanto savām operācijām vai pakalpojumu sniegšanai. Šiem pasākumiem vajadzētu būt riskos balstītiem, un tiem būtu jāspēj novērst vai līdz minimumam samazināt incidentu ietekmi. Direktīvas (ES) 2022/2555 21. panta 1. punkta otrajā daļā ir noteikts, kā būtu jānovērtē šādu pasākumu samērīgums (2

| 8. | Novērtējot nozarspecifiska Savienības tiesību akta līdzvērtību relevantajiem Direktīvas (ES) 2022/2555 noteikumiem par kiberrisku pārvaldību, minētajā novērtējumā īpaša nozīme būtu jāpiešķir jautājumam, vai minētajā tiesību aktā noteiktie drošības pienākumi ietver pasākumus, kuru mērķis ir nodrošināt tīklu un informācijas sistēmu drošību. Direktīvas (ES) 2022/2555 6. panta 2) punktā definēts, ka “tīklu un informācijas sistēmu drošība” ir informācijas sistēmu spēja noteiktā uzticamības līmenī pretoties visiem notikumiem, kas var apdraudēt glabāto, pārsūtīto vai apstrādāto datu pieejamību, autentiskumu, integritāti vai konfidencialitāti vai minēto tīklu un informācijas sistēmu piedāvātos vai ar to starpniecību pieejamos pakalpojumus. Terminu “pieejamība”, “autentiskums”, “integritāte” un “konfidencialitāte” lietojums minētajā definīcijā attiecas uz visiem četriem ar tīklu un informācijas sistēmu drošību saistītajiem aizsardzības mērķiem. Direktīvas (ES) 2022/2555 6. panta 1) punktā definēts, ka “tīkla un informācijas sistēmas” ir elektronisko sakaru tīkli (3), jebkura ierīce vai savstarpēji savienotu vai saistītu ierīču grupa, no kurām viena vai vairākas ierīces atbilstoši programmai veic digitālu datu automātisku apstrādi, un digitāli dati, ko šādi elektronisko sakaru tīkli vai ierīces glabā, apstrādā, izgūst vai sūta to darbības, izmantošanas, aizsardzības vai uzturēšanas nolūkos. Līdz ar to drošības pasākumiem, kas prasīti nozarspecifiskā Savienības tiesību aktā, būtu jāaptver arī aparatūra, aparātprogrammatūra un programmatūra, ko izmanto vienības darbībās. |
| --- | --- |

8.

Novērtējot nozarspecifiska Savienības tiesību akta līdzvērtību relevantajiem Direktīvas (ES) 2022/2555 noteikumiem par kiberrisku pārvaldību, minētajā novērtējumā īpaša nozīme būtu jāpiešķir jautājumam, vai minētajā tiesību aktā noteiktie drošības pienākumi ietver pasākumus, kuru mērķis ir nodrošināt tīklu un informācijas sistēmu drošību. Direktīvas (ES) 2022/2555 6. panta 2) punktā definēts, ka “tīklu un informācijas sistēmu drošība” ir informācijas sistēmu spēja noteiktā uzticamības līmenī pretoties visiem notikumiem, kas var apdraudēt glabāto, pārsūtīto vai apstrādāto datu pieejamību, autentiskumu, integritāti vai konfidencialitāti vai minēto tīklu un informācijas sistēmu piedāvātos vai ar to starpniecību pieejamos pakalpojumus. Terminu “pieejamība”, “autentiskums”, “integritāte” un “konfidencialitāte” lietojums minētajā definīcijā attiecas uz visiem četriem ar tīklu un informācijas sistēmu drošību saistītajiem aizsardzības mērķiem. Direktīvas (ES) 2022/2555 6. panta 1) punktā definēts, ka “tīkla un informācijas sistēmas” ir elektronisko sakaru tīkli (3

| 9. | Vēl viens svarīgs apsvērums, kas jāņem vērā, vērtējot nozarspecifiska Savienības tiesību akta līdzvērtīgumu Direktīvas (ES) 2022/2555 21. panta 1. un 2. punkta prasībām, ir tas, ka minētajā aktā prasītajiem kiberdrošības risku pārvaldības pasākumiem vajadzētu būt balstītiem uz visu apdraudējumu pieeju. Tā kā tīklu un informācijas sistēmu drošības apdraudējumiem varētu būt dažāda izcelsme, vienības tīkla informācijas sistēmas negatīvi ietekmēt un potenciāli izraisīt incidentu var jebkura veida notikums. Tāpēc vienības veiktajiem kiberdrošības risku pārvaldības pasākumiem no jebkādiem notikumiem, piemēram, sabotāžas, zādzības, ugunsgrēka, plūdu, telesakaru vai elektroenerģijas padeves atteices vai neatļautas fiziskas piekļuves, kas var apdraudēt uzglabāto, pārsūtīto vai apstrādāto datu vai tīklu un informācijas sistēmu piedāvāto vai ar tīklu un informācijas sistēmu starpniecību piekļūstamo pakalpojumu pieejamību, autentiskumu, integritāti vai konfidencialitāti, būtu jāaizsargā ne tikai vienības tīkli un informācijas sistēmas, bet arī minēto sistēmu fiziskā vide. Līdz ar to kiberdrošības risku pārvaldības pasākumiem, kas prasīti nozarspecifiskā Savienības tiesību aktā, būtu īpaši jāpievēršas tīklu un informācijas sistēmu fiziskajai un vidiskajai drošībai, proti, tiem būtu jāaizsargā pret sistēmu atteici, cilvēka kļūdām, ļaunprātīgas rīcības vai dabas parādībām (4). |
| --- | --- |

9.

Vēl viens svarīgs apsvērums, kas jāņem vērā, vērtējot nozarspecifiska Savienības tiesību akta līdzvērtīgumu Direktīvas (ES) 2022/2555 21. panta 1. un 2. punkta prasībām, ir tas, ka minētajā aktā prasītajiem kiberdrošības risku pārvaldības pasākumiem vajadzētu būt balstītiem uz visu apdraudējumu pieeju. Tā kā tīklu un informācijas sistēmu drošības apdraudējumiem varētu būt dažāda izcelsme, vienības tīkla informācijas sistēmas negatīvi ietekmēt un potenciāli izraisīt incidentu var jebkura veida notikums. Tāpēc vienības veiktajiem kiberdrošības risku pārvaldības pasākumiem no jebkādiem notikumiem, piemēram, sabotāžas, zādzības, ugunsgrēka, plūdu, telesakaru vai elektroenerģijas padeves atteices vai neatļautas fiziskas piekļuves, kas var apdraudēt uzglabāto, pārsūtīto vai apstrādāto datu vai tīklu un informācijas sistēmu piedāvāto vai ar tīklu un informācijas sistēmu starpniecību piekļūstamo pakalpojumu pieejamību, autentiskumu, integritāti vai konfidencialitāti, būtu jāaizsargā ne tikai vienības tīkli un informācijas sistēmas, bet arī minēto sistēmu fiziskā vide. Līdz ar to kiberdrošības risku pārvaldības pasākumiem, kas prasīti nozarspecifiskā Savienības tiesību aktā, būtu īpaši jāpievēršas tīklu un informācijas sistēmu fiziskajai un vidiskajai drošībai, proti, tiem būtu jāaizsargā pret sistēmu atteici, cilvēka kļūdām, ļaunprātīgas rīcības vai dabas parādībām (4

| 10. | Turklāt Direktīvas (ES) 2022/2555 21. panta 2. punktā noteikts, ka kiberdrošības risku pārvaldības pasākumos ir jāiekļauj minētās normas 2. punkta a)–j) apakšpunktā uzskaitītās specifiskās drošības prasības. Minētās prasības attiecas uz tādiem pasākumiem kā riska analīzes un informācijas sistēmu drošības rīcībpolitika, incidentu risināšana, darījumdarbības nepārtrauktība, krīžu pārvaldība, piegādes ķēdes drošība, rīcībpolitikas un procedūra attiecībā uz kriptogrāfijas izmantošanu un attiecīgā gadījumā šifrēšanu. Saskaņā ar Direktīvas (ES) 2022/2555 21. panta 5. punkta otro daļu Komisija ir pilnvarota pieņemt īstenošanas aktus, ar kuriem nosaka minētās direktīvas 21. panta 2. punktā minēto drošības pasākumu tehniskās un metodiskās prasības, kā arī vajadzības gadījumā nozariskās prasības. Attiecībā uz domēnu nosaukumu sistēmas (DNS) pakalpojumu sniedzējiem, augstākā līmeņa domēnu (ALD) nosaukumu reģistriem, mākoņdatošanas pakalpojumu sniedzējiem, datu centru pakalpojumu sniedzējiem, satura piegādes tīklu nodrošinātājiem, pārvaldītu pakalpojumu sniedzējiem, pārvaldītu drošības pakalpojumu sniedzējiem, tiešsaistes tirdzniecības vietu, tiešsaistes meklētājprogrammu un sociālās tīklošanās pakalpojumu platformu nodrošinātājiem un uzticamības pakalpojumu sniedzējiem Komisijai īstenošanas akti par Direktīvas (ES) 2022/2555 21. panta 2. punktā minēto drošības pasākumu tehniskajām un metodiskajām prasībām jāpieņem līdz 2024. gada 17. oktobrim. Īstenošanas aktos sīkāk precizē galvenos pamataktā noteiktos īstenošanas nosacījumus un kritērijus, neietekmējot minētā akta būtību (5). |
| --- | --- |

10.

Turklāt Direktīvas (ES) 2022/2555 21. panta 2. punktā noteikts, ka kiberdrošības risku pārvaldības pasākumos ir jāiekļauj minētās normas 2. punkta a)–j) apakšpunktā uzskaitītās specifiskās drošības prasības. Minētās prasības attiecas uz tādiem pasākumiem kā riska analīzes un informācijas sistēmu drošības rīcībpolitika, incidentu risināšana, darījumdarbības nepārtrauktība, krīžu pārvaldība, piegādes ķēdes drošība, rīcībpolitikas un procedūra attiecībā uz kriptogrāfijas izmantošanu un attiecīgā gadījumā šifrēšanu. Saskaņā ar Direktīvas (ES) 2022/2555 21. panta 5. punkta otro daļu Komisija ir pilnvarota pieņemt īstenošanas aktus, ar kuriem nosaka minētās direktīvas 21. panta 2. punktā minēto drošības pasākumu tehniskās un metodiskās prasības, kā arī vajadzības gadījumā nozariskās prasības. Attiecībā uz domēnu nosaukumu sistēmas (DNS) pakalpojumu sniedzējiem, augstākā līmeņa domēnu (ALD) nosaukumu reģistriem, mākoņdatošanas pakalpojumu sniedzējiem, datu centru pakalpojumu sniedzējiem, satura piegādes tīklu nodrošinātājiem, pārvaldītu pakalpojumu sniedzējiem, pārvaldītu drošības pakalpojumu sniedzējiem, tiešsaistes tirdzniecības vietu, tiešsaistes meklētājprogrammu un sociālās tīklošanās pakalpojumu platformu nodrošinātājiem un uzticamības pakalpojumu sniedzējiem Komisijai īstenošanas akti par Direktīvas (ES) 2022/2555 21. panta 2. punktā minēto drošības pasākumu tehniskajām un metodiskajām prasībām jāpieņem līdz 2024. gada 17. oktobrim. Īstenošanas aktos sīkāk precizē galvenos pamataktā noteiktos īstenošanas nosacījumus un kritērijus, neietekmējot minētā akta būtību (5

II.2.   Ziņošanas prasības

Ziņošanas prasības

| 11. | Direktīvas (ES) 2022/2555 4. panta 2. punkta b) apakšpunktā noteikts, ka ziņošanas prasības par būtisku incidentu paziņošanu uzskata par ietekmes ziņā līdzvērtīgām minētajā direktīvā noteiktajiem pienākumiem, ja nozarspecifiskā Savienības tiesību aktā ir paredzēts, ka incidentu paziņojumiem nekavējoties un attiecīgā gadījumā automātiski un tieši var piekļūt datordrošības incidentu reaģēšanas vienības (CSIRT), kompetentās iestādes vai vienotie kontaktpunkti, un ja prasības par būtisku incidentu paziņošanu ietekmes ziņā ir vismaz līdzvērtīgas Direktīvas (ES) 2022/2555 23. panta 1.–6. punktā noteiktajām. |
| --- | --- |

11.

Direktīvas (ES) 2022/2555 4. panta 2. punkta b) apakšpunktā noteikts, ka ziņošanas prasības par būtisku incidentu paziņošanu uzskata par ietekmes ziņā līdzvērtīgām minētajā direktīvā noteiktajiem pienākumiem, ja nozarspecifiskā Savienības tiesību aktā ir paredzēts, ka incidentu paziņojumiem nekavējoties un attiecīgā gadījumā automātiski un tieši var piekļūt datordrošības incidentu reaģēšanas vienības (CSIRT

| 12. | Tā kā, lai nozarspecifisku Savienības tiesību aktu varētu piemērot Direktīvā (ES) 2022/2555 noteikto ziņošanas pienākumu vietā, minētā akta prasībām par būtisku incidentu paziņošanu jābūt ietekmes ziņā vismaz līdzvērtīgām minētās direktīvas 23. panta 1.–6. punktā noteiktajām, minētās direktīvas 23. panta 1.–6. punktā noteiktās prasības līdzvērtīguma novērtēšanā ir īpaši svarīgas. Direktīvas (ES) 2022/2555 23. panta 1.–6. punktā ir sīkāk noteikts, par kāda veida incidentiem jāziņo, cik ilgā laikā un kāda informācija jānorāda. Detalizētāks izklāsts sniegts sadaļās tālāk tekstā. |
| --- | --- |

12.

Tā kā, lai nozarspecifisku Savienības tiesību aktu varētu piemērot Direktīvā (ES) 2022/2555 noteikto ziņošanas pienākumu vietā, minētā akta prasībām par būtisku incidentu paziņošanu jābūt ietekmes ziņā vismaz līdzvērtīgām minētās direktīvas 23. panta 1.–6. punktā noteiktajām, minētās direktīvas 23. panta 1.–6. punktā noteiktās prasības līdzvērtīguma novērtēšanā ir īpaši svarīgas. Direktīvas (ES) 2022/2555 23. panta 1.–6. punktā ir sīkāk noteikts, par kāda veida incidentiem jāziņo, cik ilgā laikā un kāda informācija jānorāda. Detalizētāks izklāsts sniegts sadaļās tālāk tekstā.

II.2.1.   Būtisku incidentu paziņošana CSIRT, kompetentajām iestādēm un saņēmējiem

Būtisku incidentu paziņošana CSIRT, kompetentajām iestādēm un saņēmējiem

| 13. | Direktīvas (ES) 2022/2555 23. panta 1. punkta pirmās daļas pirmajā teikumā noteikts, ka būtiskajām un svarīgajām vienībām par jebkuru būtisku incidentu bez liekas kavēšanās jāpaziņo CSIRT vai attiecīgā gadījumā kompetentajai iestādei. Direktīvas (ES) 2022/2555 23. panta 1. punkta pirmās daļas otrajā teikumā noteikts, ka būtiskajām un svarīgajām vienībām attiecīgā gadījumā par būtiskiem incidentiem, kas varētu negatīvi ietekmēt pakalpojumu sniegšanu, bez liekas kavēšanās jāpaziņo pakalpojumu saņēmējiem. |
| --- | --- |

13.

Direktīvas (ES) 2022/2555 23. panta 1. punkta pirmās daļas pirmajā teikumā noteikts, ka būtiskajām un svarīgajām vienībām par jebkuru būtisku incidentu bez liekas kavēšanās jāpaziņo CSIRT

| 14. | Lai gan Direktīvas (ES) 2022/2555 6. panta 6) punktā termins “incidents” ir definēts ļoti plaši, proti, tas ir jebkurš notikums, kas apdraud glabātu, pārsūtītu vai apstrādātu datu vai tādu pakalpojumu pieejamību, autentiskumu, integritāti vai konfidencialitāti, kurus piedāvā tīklu un informācijas sistēmas vai kuri pieejami ar tīklu un informācijas sistēmu starpniecību, minētās direktīvas 23. panta 1. punktā noteikts, ka ziņošanas pienākums attiecas tikai uz būtiskiem incidentiem. Incidents ir būtisks, ja tas ir izraisījis vai ir spējīgs izraisīt smagus pakalpojumu darbības traucējumus vai finansiālus zaudējumus attiecīgajai vienībai (23. panta 3. punkta a) apakšpunkts) vai ja tas ir ietekmējis vai ir spējīgs ietekmēt citas fiziskas vai juridiskas personas, nodarot ievērojamu materiālu vai nemateriālu kaitējumu (23. panta 3. punkta b) apakšpunkts). |
| --- | --- |

14.

Lai gan Direktīvas (ES) 2022/2555 6. panta 6) punktā termins “incidents” ir definēts ļoti plaši, proti, tas ir jebkurš notikums, kas apdraud glabātu, pārsūtītu vai apstrādātu datu vai tādu pakalpojumu pieejamību, autentiskumu, integritāti vai konfidencialitāti, kurus piedāvā tīklu un informācijas sistēmas vai kuri pieejami ar tīklu un informācijas sistēmu starpniecību, minētās direktīvas 23. panta 1. punktā noteikts, ka ziņošanas pienākums attiecas tikai uz būtiskiem incidentiem. Incidents ir būtisks, ja tas ir izraisījis vai ir spējīgs izraisīt smagus pakalpojumu darbības traucējumus vai finansiālus zaudējumus attiecīgajai vienībai (23. panta 3. punkta a) apakšpunkts) vai ja tas ir ietekmējis vai ir spējīgs ietekmēt citas fiziskas vai juridiskas personas, nodarot ievērojamu materiālu vai nemateriālu kaitējumu (23. panta 3. punkta b) apakšpunkts).

| 15. | Direktīvas (ES) 2022/2555 preambulas 101. apsvērumā ir precizēts, ka ziņošanai par incidentiem būtu jābalstās uz attiecīgās vienības veikto sākotnējo novērtējumu. Šādā sākotnējā novērtējumā cita starpā būtu jāņem vērā skartās tīklu un informācijas sistēmas, jo īpaši to nozīmība vienības pakalpojumu sniegšanā, kiberdraudu smagums un tehniskās īpašības, kā arī visas izmantotās pamatā esošās ievainojamības un vienības pieredze ar līdzīgiem incidentiem. To, vai pakalpojuma darbības traucējums ir smags, varētu ļoti palīdzēt noteikt tādi rādītāji kā apmērs, kādā tiek ietekmēta pakalpojuma darbība, incidenta ilgums un skarto pakalpojumu saņēmēju skaits. |
| --- | --- |

15.

Direktīvas (ES) 2022/2555 preambulas 101. apsvērumā ir precizēts, ka ziņošanai par incidentiem būtu jābalstās uz attiecīgās vienības veikto sākotnējo novērtējumu. Šādā sākotnējā novērtējumā cita starpā būtu jāņem vērā skartās tīklu un informācijas sistēmas, jo īpaši to nozīmība vienības pakalpojumu sniegšanā, kiberdraudu smagums un tehniskās īpašības, kā arī visas izmantotās pamatā esošās ievainojamības un vienības pieredze ar līdzīgiem incidentiem. To, vai pakalpojuma darbības traucējums ir smags, varētu ļoti palīdzēt noteikt tādi rādītāji kā apmērs, kādā tiek ietekmēta pakalpojuma darbība, incidenta ilgums un skarto pakalpojumu saņēmēju skaits.

| 16. | Saskaņā ar Direktīvas (ES) 2022/2555 23. panta 11. punkta otro daļu Komisija ir pilnvarota pieņemt īstenošanas aktus, kuros sīkāk precizē gadījumus, kuros incidentu uzskata par būtisku. Attiecībā uz DNS pakalpojumu sniedzējiem, ALD nosaukumu reģistriem, mākoņdatošanas pakalpojumu sniedzējiem, datu centru pakalpojumu sniedzējiem, satura piegādes tīklu nodrošinātājiem, pārvaldītu pakalpojumu sniedzējiem, pārvaldītu drošības pakalpojumu sniedzējiem, tiešsaistes tirdzniecības vietu, tiešsaistes meklētājprogrammu un sociālās tīklošanās pakalpojumu platformu nodrošinātājiem Komisijai šādi īstenošanas akti jāpieņem līdz 2024. gada 17. oktobrim. Īstenošanas aktos sīkāk precizē galvenos pamataktā noteiktos īstenošanas nosacījumus un kritērijus, neietekmējot minētā akta būtību (6). |
| --- | --- |

16.

Saskaņā ar Direktīvas (ES) 2022/2555 23. panta 11. punkta otro daļu Komisija ir pilnvarota pieņemt īstenošanas aktus, kuros sīkāk precizē gadījumus, kuros incidentu uzskata par būtisku. Attiecībā uz DNS pakalpojumu sniedzējiem, ALD nosaukumu reģistriem, mākoņdatošanas pakalpojumu sniedzējiem, datu centru pakalpojumu sniedzējiem, satura piegādes tīklu nodrošinātājiem, pārvaldītu pakalpojumu sniedzējiem, pārvaldītu drošības pakalpojumu sniedzējiem, tiešsaistes tirdzniecības vietu, tiešsaistes meklētājprogrammu un sociālās tīklošanās pakalpojumu platformu nodrošinātājiem Komisijai šādi īstenošanas akti jāpieņem līdz 2024. gada 17. oktobrim. Īstenošanas aktos sīkāk precizē galvenos pamataktā noteiktos īstenošanas nosacījumus un kritērijus, neietekmējot minētā akta būtību (6

II.2.2.   Vairākposmu pieeja būtisku incidentu ziņošanai un ziņošanai piemērojamie termiņi

Vairākposmu pieeja būtisku incidentu ziņošanai un ziņošanai piemērojamie termiņi

| 17. | Direktīvā (ES) 2022/2555 attiecībā uz ziņošanu par būtiskiem incidentiem ir noteikta vairākposmu pieeja, kas ietver agrīnu brīdināšanu, paziņošanu par incidentu un galīgā ziņojuma sagatavošanu. Minētos trīs elementus var papildināt starpposma ziņojumi un progresa ziņojumi. |
| --- | --- |

17.

Direktīvā (ES) 2022/2555 attiecībā uz ziņošanu par būtiskiem incidentiem ir noteikta vairākposmu pieeja, kas ietver agrīnu brīdināšanu, paziņošanu par incidentu un galīgā ziņojuma sagatavošanu. Minētos trīs elementus var papildināt starpposma ziņojumi un progresa ziņojumi.

| 18. | Vairākposmu pieejas mērķis ir panākt pareizu līdzsvaru starp, pirmkārt, ātru ziņošanu, kas palīdz mazināt būtisku incidentu potenciālo izplatīšanos un dod būtiskām un svarīgām vienībām iespēju lūgt atbalstu, un, otrkārt, padziļinātu ziņošanu, kurā izdara vērtīgus secinājumus par individuāliem incidentiem un kura laika gaitā uzlabo individuālu vienību un veselu nozaru kibernoturību (7). |
| --- | --- |

18.

Vairākposmu pieejas mērķis ir panākt pareizu līdzsvaru starp, pirmkārt, ātru ziņošanu, kas palīdz mazināt būtisku incidentu potenciālo izplatīšanos un dod būtiskām un svarīgām vienībām iespēju lūgt atbalstu, un, otrkārt, padziļinātu ziņošanu, kurā izdara vērtīgus secinājumus par individuāliem incidentiem un kura laika gaitā uzlabo individuālu vienību un veselu nozaru kibernoturību (7

| 19. | Saskaņā ar vairākposmu pieeju būtiskajām un svarīgajām vienībām vispirms bez liekas kavēšanās un jebkurā gadījumā 24 stundu laikā pēc tam, kad tās uzzinājušas par būtisko incidentu, jāiesniedz agrīns brīdinājums kompetentajai CSIRT vai iestādei. Pēc tam minētajām vienībām bez liekas kavēšanās un jebkurā gadījumā 72 stundu laikā pēc tam, kad tās uzzinājušas par būtisko incidentu, ir jāiesniedz paziņojums par incidentu. Vēl pēc tam kompetentā CSIRT vai iestāde var pieprasīt starpposma ziņojumu. Visbeidzot, ne vēlāk kā vienu mēnesi pēc incidenta paziņojuma iesniegšanas jāiesniedz galīgais ziņojums kompetentajai CSIRT vai iestādei; ja incidents tajā brīdī vēl turpinās, tādā gadījumā jāiesniedz progresa ziņojums un viena mēneša laikā pēc incidenta atrisināšanas – galīgais ziņojums. |
| --- | --- |

19.

Saskaņā ar vairākposmu pieeju būtiskajām un svarīgajām vienībām vispirms bez liekas kavēšanās un jebkurā gadījumā 24 stundu laikā pēc tam, kad tās uzzinājušas par būtisko incidentu, jāiesniedz agrīns brīdinājums kompetentajai CSIRT

CSIRT

CSIRT

| 20. | Attiecībā uz Direktīvas (ES) 2022/2555 23. panta 4. punkta otrajā daļā noteikto incidentu paziņošanu, ko veic uzticamības pakalpojumu sniedzēji, piemērojams cits termiņš. Minētajiem pakalpojumu sniedzējiem par būtiskiem incidentiem, kas saistīti ar to uzticamības pakalpojumu sniegšanu, jāpaziņo bez liekas kavēšanās un jebkurā gadījumā 24 stundu laikā pēc tam, kad kļuvis zināms par būtisko incidentu. |
| --- | --- |

20.

Attiecībā uz Direktīvas (ES) 2022/2555 23. panta 4. punkta otrajā daļā noteikto incidentu paziņošanu, ko veic uzticamības pakalpojumu sniedzēji, piemērojams cits termiņš. Minētajiem pakalpojumu sniedzējiem par būtiskiem incidentiem, kas saistīti ar to uzticamības pakalpojumu sniegšanu, jāpaziņo bez liekas kavēšanās un jebkurā gadījumā 24 stundu laikā pēc tam, kad kļuvis zināms par būtisko incidentu.

II.2.3.   Ziņas, kas par būtisku incidentu obligāti jāiesniedz CSIRT vai kompetentajām iestādēm

Ziņas, kas par būtisku incidentu obligāti jāiesniedz CSIRT vai kompetentajām iestādēm

| 21. | Principā Direktīvas (ES) 2022/2555 23. panta 1. punkta pirmās daļas trešajā teikumā ir noteikts, ka dalībvalstīm ir jānodrošina, ka būtiskās un svarīgās vienības cita starpā sniedz jebkādu informāciju, kas kompetentajai CSIRT vai attiecīgā gadījumā kompetentajai iestādei var palīdzēt noteikt, vai incidentam nav pārrobežu ietekmes. Šī prasība attiecībā uz obligāti sniedzamajām ziņām ir sīkāk precizēta Direktīvas (ES) 2022/2555 23. panta 4. punktā, kurā noteikta vairākposmu pieeja. |
| --- | --- |

21.

Principā Direktīvas (ES) 2022/2555 23. panta 1. punkta pirmās daļas trešajā teikumā ir noteikts, ka dalībvalstīm ir jānodrošina, ka būtiskās un svarīgās vienības cita starpā sniedz jebkādu informāciju, kas kompetentajai CSIRT

| 22. | Saskaņā ar 23. panta 4. punkta a) apakšpunktu agrīnajā brīdinājumā attiecīgā gadījumā jāiekļauj norāde par to, vai nepastāv aizdomas, ka būtisku incidentu ir izraisījusi nelikumīga vai ļaunprātīga rīcība, vai tam varētu būt pārrobežu ietekme (proti, cik liela iespējamība, ka tam varētu būt) pārrobežu ietekme. Saskaņā ar Direktīvas (ES) 2022/2555 preambulas 102. apsvērumu agrīnajā brīdinājumā būtu jāiekļauj tikai tā informācija, kas vajadzīga, lai kompetento CSIRT vai iestādi informētu par būtisko incidentu un vajadzības gadījumā dotu attiecīgajai vienībai iespēju lūgt palīdzību. |
| --- | --- |

22.

Saskaņā ar 23. panta 4. punkta a) apakšpunktu agrīnajā brīdinājumā attiecīgā gadījumā jāiekļauj norāde par to, vai nepastāv aizdomas, ka būtisku incidentu ir izraisījusi nelikumīga vai ļaunprātīga rīcība, vai tam varētu būt pārrobežu ietekme (proti, cik liela iespējamība, ka tam varētu būt) pārrobežu ietekme. Saskaņā ar Direktīvas (ES) 2022/2555 preambulas 102. apsvērumu agrīnajā brīdinājumā būtu jāiekļauj tikai tā informācija, kas vajadzīga, lai kompetento CSIRT

| 23. | Paziņojumā par incidentu attiecīgā gadījumā atjaunina informāciju, kas iesniegta kā agrīnā brīdinājuma daļa. Turklāt tajā jāiekļauj būtiskā incidenta sākotnējais novērtējums, arī norādes par tā smagumu un ietekmi, kā arī, ja iespējams, aizskāruma rādītāji. |
| --- | --- |

23.

Paziņojumā par incidentu attiecīgā gadījumā atjaunina informāciju, kas iesniegta kā agrīnā brīdinājuma daļa. Turklāt tajā jāiekļauj būtiskā incidenta sākotnējais novērtējums, arī norādes par tā smagumu un ietekmi, kā arī, ja iespējams, aizskāruma rādītāji.

| 24. | Ja tiek prasīts iesniegt starpposma ziņojumu, tajā jāiekļauj relevanti statusa atjauninājumi. Galīgajā ziņojumā jāiekļauj detalizēts incidenta apraksts, arī norādes par tā smagumu un ietekmi, apdraudējuma veidu vai pamatcēloni, kas varētu būt izraisījis incidentu, piemērotie un notiekošie mitigācijas pasākumi un attiecīgā gadījumā incidenta pārrobežu ietekme. |
| --- | --- |

24.

Ja tiek prasīts iesniegt starpposma ziņojumu, tajā jāiekļauj relevanti statusa atjauninājumi. Galīgajā ziņojumā jāiekļauj detalizēts incidenta apraksts, arī norādes par tā smagumu un ietekmi, apdraudējuma veidu vai pamatcēloni, kas varētu būt izraisījis incidentu, piemērotie un notiekošie mitigācijas pasākumi un attiecīgā gadījumā incidenta pārrobežu ietekme.

II.2.4.   Tūlītēja piekļuve paziņojumiem par incidentu

Tūlītēja piekļuve paziņojumiem par incidentu

| 25. | Direktīvas (ES) 2022/2555 4. panta 2. punkta b) apakšpunktā noteikts, ka nozarspecifiskajam Savienības tiesību aktam, lai to varētu piemērot attiecībā uz paziņošanas prasībām minētās direktīvas vietā, ir jānodrošina, ka Direktīvā (ES) 2022/2555 minētajām CSIRT, kompetentajām iestādēm vai vienotajiem kontaktpunktiem ir tūlītēja piekļuve paziņojumiem par incidentu, kas iesniegti saskaņā ar nozarspecifisko Savienības tiesību aktu. Saskaņā ar Direktīvas (ES) 2022/2555 preambulas 24. apsvērumu šādu tūlītēju piekļuvi var garantēt tad, ja paziņojumi par incidentu bez liekas kavēšanās tiek nosūtīti CSIRT, kompetentajai iestādei vai vienotajam kontaktpunktam. |
| --- | --- |

25.

Direktīvas (ES) 2022/2555 4. panta 2. punkta b) apakšpunktā noteikts, ka nozarspecifiskajam Savienības tiesību aktam, lai to varētu piemērot attiecībā uz paziņošanas prasībām minētās direktīvas vietā, ir jānodrošina, ka Direktīvā (ES) 2022/2555 minētajām CSIRT

CSIRT

| 26. | Tūlītēju piekļuvi var nodrošināt, izmantojot automātiskus un tiešus līdzekļus, kas dalībvalstīm vajadzības gadījumā būtu jāievieš. Automātiski un tieši ziņošanas mehānismi attiecībā uz šādu incidentu paziņojumu apstrādi nodrošina sistemātisku un tūlītēju informācijas kopīgošanu ar CSIRT, kompetentajām iestādēm vai vienotajiem kontaktpunktiem. Lai vienkāršotu ziņošanu un īstenotu automātisko un tiešo ziņošanas mehānismu, dalībvalstis var izmantot arī vienotu iesniegšanas punktu, kam ir jāatbilst nozarspecifiskajam Savienības tiesību aktam. |
| --- | --- |

26.

Tūlītēju piekļuvi var nodrošināt, izmantojot automātiskus un tiešus līdzekļus, kas dalībvalstīm vajadzības gadījumā būtu jāievieš. Automātiski un tieši ziņošanas mehānismi attiecībā uz šādu incidentu paziņojumu apstrādi nodrošina sistemātisku un tūlītēju informācijas kopīgošanu ar CSIRT

| 27. | Novērtējot, vai nozarspecifiska Savienības tiesību akta prasības par būtisku incidentu paziņošanu ietekmes ziņā ir vismaz līdzvērtīgas Direktīvas (ES) 2022/2555 23. panta 1.–6. punktā noteiktajām, minētā nozarspecifiskā Savienības tiesību akta prasībām būtu kā minimums jāatbilst 23. panta 1.–6. punkta prasībām vai jābūt detalizētākām par minētajiem noteikumiem. Prasībām būtu jāattiecas uz tāda veida incidentiem, par kuriem jāziņo saskaņā ar Direktīvu (ES) 2022/2555; īpaši svarīgi aspekti ir saņēmēji, saturs un piemērojamie termiņi. |
| --- | --- |

27.

Novērtējot, vai nozarspecifiska Savienības tiesību akta prasības par būtisku incidentu paziņošanu ietekmes ziņā ir vismaz līdzvērtīgas Direktīvas (ES) 2022/2555 23. panta 1.–6. punktā noteiktajām, minētā nozarspecifiskā Savienības tiesību akta prasībām būtu kā minimums jāatbilst 23. panta 1.–6. punkta prasībām vai jābūt detalizētākām par minētajiem noteikumiem. Prasībām būtu jāattiecas uz tāda veida incidentiem, par kuriem jāziņo saskaņā ar Direktīvu (ES) 2022/2555; īpaši svarīgi aspekti ir saņēmēji, saturs un piemērojamie termiņi.

III.   LĪDZVĒRTĪBAS SEKAS

LĪDZVĒRTĪBAS SEKAS

III.1.   Uzraudzība un izpildes panākšana

Uzraudzība un izpildes panākšana

| 28. | Ja nozarspecifiski Savienības tiesību akti ietekmes ziņā ir vismaz līdzvērtīgi Direktīvā (ES) 2022/2555 noteiktajiem pienākumiem, nepiemēro ne tikai relevantos minētās direktīvas noteikumus par pienākumu pieņemt kiberdrošības risku pārvaldības pasākumus vai paziņot par būtiskiem incidentiem, bet arī Direktīvas (ES) 2022/2555 VII nodaļas noteikumus par uzraudzību un izpildes panākšanu. |
| --- | --- |

28.

Ja nozarspecifiski Savienības tiesību akti ietekmes ziņā ir vismaz līdzvērtīgi Direktīvā (ES) 2022/2555 noteiktajiem pienākumiem, nepiemēro ne tikai relevantos minētās direktīvas noteikumus par pienākumu pieņemt kiberdrošības risku pārvaldības pasākumus vai paziņot par būtiskiem incidentiem, bet arī Direktīvas (ES) 2022/2555 VII nodaļas noteikumus par uzraudzību un izpildes panākšanu.

| 29. | Direktīvas (ES) 2022/2555 preambulas 25. apsvērumā ir paskaidrots, ka nozarspecifiskos Savienības tiesību aktos, kas ietekmes ziņā ir vismaz līdzvērtīgi, varētu paredzēt, ka kompetentās iestādes saskaņā ar minētajiem aktiem uzraudzības un izpildes panākšanas pilnvaras attiecībā uz kiberdrošības risku pārvaldību vai paziņošanas pienākumiem īsteno ar Direktīvā (ES) 2022/2555 minēto kompetento iestāžu palīdzību. Attiecīgās kompetentās iestādes šajā nolūkā varētu ieviest sadarbības mehānismus, arī procedūras attiecībā uz uzraudzības darbību koordināciju, procedūras attiecībā uz izmeklēšanu un inspekcijām uz vietas saskaņā ar valstu tiesību aktiem un mehānismu, kas kompetentajām iestādēm palīdzētu apmainīties ar informāciju par uzraudzību un izpildes panākšanu. Šāds relevantās informācijas apmaiņas mehānisms varētu ietvert piekļuvi ar kiberdrošību saistītai informācijai, ko kompetentās iestādes pieprasījušas saskaņā ar Direktīvu (ES) 2022/2555. |
| --- | --- |

29.

Direktīvas (ES) 2022/2555 preambulas 25. apsvērumā ir paskaidrots, ka nozarspecifiskos Savienības tiesību aktos, kas ietekmes ziņā ir vismaz līdzvērtīgi, varētu paredzēt, ka kompetentās iestādes saskaņā ar minētajiem aktiem uzraudzības un izpildes panākšanas pilnvaras attiecībā uz kiberdrošības risku pārvaldību vai paziņošanas pienākumiem īsteno ar Direktīvā (ES) 2022/2555 minēto kompetento iestāžu palīdzību. Attiecīgās kompetentās iestādes šajā nolūkā varētu ieviest sadarbības mehānismus, arī procedūras attiecībā uz uzraudzības darbību koordināciju, procedūras attiecībā uz izmeklēšanu un inspekcijām uz vietas saskaņā ar valstu tiesību aktiem un mehānismu, kas kompetentajām iestādēm palīdzētu apmainīties ar informāciju par uzraudzību un izpildes panākšanu. Šāds relevantās informācijas apmaiņas mehānisms varētu ietvert piekļuvi ar kiberdrošību saistītai informācijai, ko kompetentās iestādes pieprasījušas saskaņā ar Direktīvu (ES) 2022/2555.

III.2.   Valsts kiberdrošības stratēģija

Valsts kiberdrošības stratēģija

| 30. | Katrai dalībvalstij saskaņā ar Direktīvas (ES) 2022/2555 7. panta 1. punktu ir jāpieņem valsts kiberdrošības stratēģija. Valsts kiberdrošības stratēģija ir saskaņots dalībvalsts satvars, kurā norādīti stratēģiskie mērķi un prioritātes kiberdrošības un pārvaldības jomā, lai minētos mērķus un prioritātes sasniegtu minētajā dalībvalstī (sk. Direktīvas (ES) 2022/2555 6. panta 4. punktu). Kiberdrošības stratēģijā cita starpā jānorāda mērķi un prioritātes, kas jo īpaši attiecas uz Direktīvas (ES) 2022/2555 I un II pielikumā minētajām nozarēm. Turklāt minētajā stratēģijā jāiekļauj pārvaldības satvars, ar kura palīdzību minētie mērķi un prioritātes tiks sasniegti, arī Direktīvas (ES) 2022/2555 7. panta 2. punktā minētās rīcībpolitikas. |
| --- | --- |

30.

Katrai dalībvalstij saskaņā ar Direktīvas (ES) 2022/2555 7. panta 1. punktu ir jāpieņem valsts kiberdrošības stratēģija. Valsts kiberdrošības stratēģija ir saskaņots dalībvalsts satvars, kurā norādīti stratēģiskie mērķi un prioritātes kiberdrošības un pārvaldības jomā, lai minētos mērķus un prioritātes sasniegtu minētajā dalībvalstī (sk. Direktīvas (ES) 2022/2555 6. panta 4. punktu). Kiberdrošības stratēģijā cita starpā jānorāda mērķi un prioritātes, kas jo īpaši attiecas uz Direktīvas (ES) 2022/2555 I un II pielikumā minētajām nozarēm. Turklāt minētajā stratēģijā jāiekļauj pārvaldības satvars, ar kura palīdzību minētie mērķi un prioritātes tiks sasniegti, arī Direktīvas (ES) 2022/2555 7. panta 2. punktā minētās rīcībpolitikas.

| 31. | Turklāt Direktīvas (ES) 2022/2555 7. panta 1. punkta c) apakšpunktā ir noteikts, ka valsts kiberdrošības stratēģijā ir jāiekļauj pārvaldības satvars, kurā precizēta attiecīgo valsts līmeņa ieinteresēto personu loma un atbildība, kas ir pamatā sadarbībai un koordinācijai valsts līmenī starp kompetentajām iestādēm, vienotajiem kontaktpunktiem un CSIRT saskaņā ar Direktīvu (ES) 2022/2555, kā arī koordinācijai un sadarbībai starp minētajām struktūrām un kompetentajām iestādēm saskaņā ar nozarspecifiskajiem Savienības tiesību aktiem. |
| --- | --- |

31.

Turklāt Direktīvas (ES) 2022/2555 7. panta 1. punkta c) apakšpunktā ir noteikts, ka valsts kiberdrošības stratēģijā ir jāiekļauj pārvaldības satvars, kurā precizēta attiecīgo valsts līmeņa ieinteresēto personu loma un atbildība, kas ir pamatā sadarbībai un koordinācijai valsts līmenī starp kompetentajām iestādēm, vienotajiem kontaktpunktiem un CSIRT

| 32. | Tādējādi Direktīvas (ES) 2022/2555 7. pantā noteiktā prasība pieņemt kiberdrošības stratēģiju neattiecas ne uz kiberdrošības prasībām, kas būtiskajām un svarīgajām vienībām piemērojamas saskaņā ar minētās direktīvas 21. un 23. pantu, ne noteikumiem par to uzraudzību un izpildes panākšanu, kas noteikti VII nodaļā, kā prasīts direktīvas 4. panta 1. un 2. punktā. Attiecīgo 7. panta noteikumu būtu jāturpina piemērot nozarēm, apakšnozarēm un tādu veidu vienībām, attiecībā uz kuriem pastāv nozarspecifiski Savienības tiesību akti Direktīvas (ES) 2022/2555 4. panta nozīmē. |
| --- | --- |

32.

Tādējādi Direktīvas (ES) 2022/2555 7. pantā noteiktā prasība pieņemt kiberdrošības stratēģiju neattiecas ne uz kiberdrošības prasībām, kas būtiskajām un svarīgajām vienībām piemērojamas saskaņā ar minētās direktīvas 21. un 23. pantu, ne noteikumiem par to uzraudzību un izpildes panākšanu, kas noteikti VII nodaļā, kā prasīts direktīvas 4. panta 1. un 2. punktā. Attiecīgo 7. panta noteikumu būtu jāturpina piemērot nozarēm, apakšnozarēm un tādu veidu vienībām, attiecībā uz kuriem pastāv nozarspecifiski Savienības tiesību akti Direktīvas (ES) 2022/2555 4. panta nozīmē.

III.3.   
  CSIRT izraudzīšanās

CSIRT

| 33. | Saskaņā ar Direktīvas (ES) 2022/2555 10. panta 1. punktu dalībvalstīm ir jāizraugās vai jāizveido viena vai vairākas CSIRT, kas aptver vismaz direktīvas I un II pielikumā minētās nozares, apakšnozares un vienību veidus; tas nozīmē, ka ir ietvertas nozares, apakšnozares un vienību veidi, attiecībā uz kuriem pastāv nozarspecifiski Savienības tiesību akti. CSIRT parasti veic arī uzdevumus, kas šajā sakarā noteikti Direktīvas (ES) 2022/2555 11. panta 3. punktā, ja vien nozarspecifiskajos Savienības nozaru tiesību aktos nav norādīti konkrēti uzdevumi. |
| --- | --- |

33.

Saskaņā ar Direktīvas (ES) 2022/2555 10. panta 1. punktu dalībvalstīm ir jāizraugās vai jāizveido viena vai vairākas CSIRT

CSIRT

III.4.   Valstu kiberkrīžu pārvaldības satvari un EU-CyCLONe

Valstu kiberkrīžu pārvaldības satvari un EU-CyCLONe

| 34. | Saskaņā ar Direktīvas (ES) 2022/2555 9. panta 1. punktu dalībvalstīm ir jāizraugās vai jāizveido viena vai vairākas kiberkrīžu pārvaldības iestādes, kas ir atbildīgas par plašapmēra kiberdrošības incidentu un krīžu pārvaldību. Saskaņā ar minētās direktīvas 6. panta 7) punktu “plašapmēra kiberdrošības incidents” ir incidents, kas izraisa traucējumu līmeni, kurš pārsniedz dalībvalsts spēju uz to reaģēt, vai kam ir būtiska ietekme uz vismaz divām dalībvalstīm. Direktīvas (ES) 2022/2555 9. panta 4. punktā noteikts, ka katra dalībvalsts pieņem arī valsts plānu reaģēšanai uz plašapmēra kiberdrošības incidentiem un krīzēm, kurā izklāsta plašapmēra kiberdrošības incidentu un krīžu pārvaldības mērķus un kārtību. Šajā plānā cita starpā būtu jānosaka kiberkrīžu pārvaldības procedūras, arī tas, kā tās integrējamas vispārējā valsts krīžu pārvaldības satvarā un informācijas apmaiņas kanālos, kā arī relevantās iesaistītās publiskā un privātā sektora ieinteresētās personas un infrastruktūra. Šādas kiberkrīžu pārvaldības procedūras un relevantās publiskā un privātā sektora ieinteresētās personas un infrastruktūra varētu ietvert nozarspecifiskas procedūras un ieinteresētās personas. |
| --- | --- |

34.

Saskaņā ar Direktīvas (ES) 2022/2555 9. panta 1. punktu dalībvalstīm ir jāizraugās vai jāizveido viena vai vairākas kiberkrīžu pārvaldības iestādes, kas ir atbildīgas par plašapmēra kiberdrošības incidentu un krīžu pārvaldību. Saskaņā ar minētās direktīvas 6. panta 7) punktu “plašapmēra kiberdrošības incidents” ir incidents, kas izraisa traucējumu līmeni, kurš pārsniedz dalībvalsts spēju uz to reaģēt, vai kam ir būtiska ietekme uz vismaz divām dalībvalstīm. Direktīvas (ES) 2022/2555 9. panta 4. punktā noteikts, ka katra dalībvalsts pieņem arī valsts plānu reaģēšanai uz plašapmēra kiberdrošības incidentiem un krīzēm, kurā izklāsta plašapmēra kiberdrošības incidentu un krīžu pārvaldības mērķus un kārtību. Šajā plānā cita starpā būtu jānosaka kiberkrīžu pārvaldības procedūras, arī tas, kā tās integrējamas vispārējā valsts krīžu pārvaldības satvarā un informācijas apmaiņas kanālos, kā arī relevantās iesaistītās publiskā un privātā sektora ieinteresētās personas un infrastruktūra. Šādas kiberkrīžu pārvaldības procedūras un relevantās publiskā un privātā sektora ieinteresētās personas un infrastruktūra varētu ietvert nozarspecifiskas procedūras un ieinteresētās personas.

| 35. | Ar Direktīvas (ES) 2022/2555 16. pantu izveido Eiropas Kiberkrīžu sadarbības organizāciju tīklu (EU-CyCLONe), kura mērķis ir sekmēt liela mēroga kiberdrošības incidentu un krīžu koordinētu pārvaldību operatīvā līmenī un nodrošinātu regulāru relevantās informācijas apmaiņu starp dalībvalstīm un Savienības iestādēm, struktūrām un aģentūrām. |
| --- | --- |

35.

Ar Direktīvas (ES) 2022/2555 16. pantu izveido Eiropas Kiberkrīžu sadarbības organizāciju tīklu (EU-CyCLONe

| 36. | Tā kā 9. pants par kiberkrīžu pārvaldības satvariem un 16. pants par EU-CyCLONe neskar kiberdrošības prasības, kas vienībām noteiktas saskaņā ar Direktīvas (ES) 2022/2555 21. un 23. pantu, vai VII nodaļas noteikumus par uzraudzību un izpildes panākšanu, kā prasīts minētās direktīvas 4. panta 1. un 2. punktā, 9. un 16. pants nozarēm būtu jāpiemēro pilnībā, neraugoties uz to, ka pastāv nozarspecifiski Savienības tiesību akti 4. panta nozīmē. Tāpēc dalībvalstīm ir jāizraugās vai jāizveido viena vai vairākas kiberkrīžu pārvaldības iestādes, kas ir atbildīgas par plašapmēra kiberdrošības incidentu un krīžu pārvaldību nozarēs, uz kurām attiecas nozarspecifiski Savienības tiesību akti. Turklāt nozares, uz kurām attiecas nozarspecifiski Savienības tiesību akti, nevajadzētu ignorēt, pieņemot valsts plānu reaģēšanai uz plašapmēra kiberdrošības incidentiem un krīzēm. Visbeidzot, EU-CyCLONe Direktīvas (ES) 2022/2555 16. pantā noteiktie uzdevumi būtu jāveic attiecībā uz nozarēm, kurās vienībām ir piemērojami nozarspecifiski Savienības tiesību akti. |
| --- | --- |

36.

Tā kā 9. pants par kiberkrīžu pārvaldības satvariem un 16. pants par EU-CyCLONe

EU-CyCLONe

III.5.   Izslēgšana no 3. panta 3. un 4. punkta, 20. panta un 27. panta 2. un 3. punkta piemērošanas

Izslēgšana no 3. panta 3. un 4. punkta, 20. panta un 27. panta 2. un 3. punkta piemērošanas

| 37. | Saskaņā ar Direktīvas (ES) 2022/2555 3. panta 3. punktu dalībvalstīm ir jāizveido saraksts, kurā uzskaitītas būtiskās un svarīgās vienības, kā arī vienības, kas sniedz domēnu nosaukumu reģistrācijas pakalpojumus, kuri ietilpst direktīvas darbības jomā. Saskaņā ar 27. panta 2. punktu dalībvalstis pieprasa, lai vienības, kas minētas minētās direktīvas 27. panta 1. punktā, kompetentajām iestādēm iesniedz konkrētu informāciju. Tā kā minēto noteikumu mērķis ir nodrošināt skaidru pārskatu par vienībām, kuras ietilpst Direktīvas (ES) 2022/2555 darbības jomā, lai palīdzētu uzraudzīt būtiskās un svarīgās vienības, kuras minētās direktīvas darbības jomā, no tā izriet, ka vienībām, uz kurām attiecībā uz kiberdrošības risku pārvaldību un ziņošanu attiecas nozarspecifisks Savienības tiesību akts, minētie noteikumi nebūtu jāpiemēro. Tas dalībvalstīm neliedz šādas vienības iekļaut sarakstā.
  Saskaņā ar Direktīvas (ES) 2022/2555 20. panta 1. punktu būtisku un svarīgu vienību pārvaldes struktūrām ir jāapstiprina kiberdrošības risku pārvaldības pasākumi, ko minētās vienības veikušas, lai izpildītu 21. panta prasības, jāpārrauga to īstenošana, un no tām var prasīt atbildību par to, ka vienības ir pārkāpušas minēto pantu. Saskaņā ar minētās direktīvas 20. panta 2. punktu dalībvalstis nodrošina, ka būtisko un svarīgo vienību pārvaldības struktūru locekļiem tiek prasīts iziet apmācību, un mudina būtiskās un svarīgās vienības līdzīgu apmācību regulāri piedāvāt saviem darbiniekiem, lai nodrošinātu pietiekamas zināšanas un prasmes, kas tiem ļautu identificēt riskus un novērtēt kiberdrošības risku pārvaldības praksi, kā arī to ietekmi uz vienības sniegtajiem pakalpojumiem. Tā kā pienākumi, kas izriet no Direktīvas (ES) 2022/2555 20. panta, ir cieši saistīti ar minētās direktīvas 21. panta prasībām, no tā izriet, ka tad, ja attiecībā uz kiberdrošības risku pārvaldības prasībām ir piemērojami nozarspecifiski Savienības tiesību akti minētās direktīvas 4. panta nozīmē, 20. pants nebūtu jāpiemēro. |
| --- | --- |

37.

Saskaņā ar Direktīvas (ES) 2022/2555 3. panta 3. punktu dalībvalstīm ir jāizveido saraksts, kurā uzskaitītas būtiskās un svarīgās vienības, kā arī vienības, kas sniedz domēnu nosaukumu reģistrācijas pakalpojumus, kuri ietilpst direktīvas darbības jomā. Saskaņā ar 27. panta 2. punktu dalībvalstis pieprasa, lai vienības, kas minētas minētās direktīvas 27. panta 1. punktā, kompetentajām iestādēm iesniedz konkrētu informāciju. Tā kā minēto noteikumu mērķis ir nodrošināt skaidru pārskatu par vienībām, kuras ietilpst Direktīvas (ES) 2022/2555 darbības jomā, lai palīdzētu uzraudzīt būtiskās un svarīgās vienības, kuras minētās direktīvas darbības jomā, no tā izriet, ka vienībām, uz kurām attiecībā uz kiberdrošības risku pārvaldību un ziņošanu attiecas nozarspecifisks Savienības tiesību akts, minētie noteikumi nebūtu jāpiemēro. Tas dalībvalstīm neliedz šādas vienības iekļaut sarakstā.

Saskaņā ar Direktīvas (ES) 2022/2555 20. panta 1. punktu būtisku un svarīgu vienību pārvaldes struktūrām ir jāapstiprina kiberdrošības risku pārvaldības pasākumi, ko minētās vienības veikušas, lai izpildītu 21. panta prasības, jāpārrauga to īstenošana, un no tām var prasīt atbildību par to, ka vienības ir pārkāpušas minēto pantu. Saskaņā ar minētās direktīvas 20. panta 2. punktu dalībvalstis nodrošina, ka būtisko un svarīgo vienību pārvaldības struktūru locekļiem tiek prasīts iziet apmācību, un mudina būtiskās un svarīgās vienības līdzīgu apmācību regulāri piedāvāt saviem darbiniekiem, lai nodrošinātu pietiekamas zināšanas un prasmes, kas tiem ļautu identificēt riskus un novērtēt kiberdrošības risku pārvaldības praksi, kā arī to ietekmi uz vienības sniegtajiem pakalpojumiem. Tā kā pienākumi, kas izriet no Direktīvas (ES) 2022/2555 20. panta, ir cieši saistīti ar minētās direktīvas 21. panta prasībām, no tā izriet, ka tad, ja attiecībā uz kiberdrošības risku pārvaldības prasībām ir piemērojami nozarspecifiski Savienības tiesību akti minētās direktīvas 4. panta nozīmē, 20. pants nebūtu jāpiemēro.

---

(1)  
  OV L 333, 27.12.2022., 80. lpp.

1

(2)  Sk. arī Direktīvas (ES) 2022/2555 preambulas 78., 81 un 82. apsvērumu.

2

(3)  2. panta 1) punkts Eiropas Parlamenta un Padomes Direktīvā (ES) 2018/1972 (2018. gada 11. decembris) par Eiropas Elektronisko sakaru kodeksa izveidi (OV L 321, 17.12.2018., 36. lpp.).

3

(4)  Sk. Direktīvas (ES) 2022/2555 preambulas 79. apsvērumu.

4

(5)  Sk. D nodaļu “Papildu noteikumi, ar kuriem īsteno pamataktu” dokumentā “Nesaistoši kritēriji Līguma par Eiropas Savienības darbību 290. un 291. panta piemērošanai”, 2019. gada 18. jūnijs (OV C 223, 3.7.2019, 1. lpp.).

5

(6)  Sk. D nodaļu “Papildu noteikumi, ar kuriem īsteno pamataktu” dokumentā “Nesaistoši kritēriji Līguma par Eiropas Savienības darbību 290. un 291. panta piemērošanai”, 2019. gada 18. jūnijs (OV C 223, 3.7.2019, 1. lpp.).

6

(7)  Sk. Direktīvas (ES) 2022/2555 preambulas 101. apsvērumu.

7

---

PAPILDINĀJUMS

Nozarspecifiski Savienības tiesību akti

Regula (ES) 2022/2554 (Digitālās darbības noturības akts)
   (1)

| 1. | Regulas (ES) 2022/2554 (Digitālās darbības noturības akts vai DORA) 1. panta 2. punktā noteikts, ka attiecībā uz finanšu vienībām, uz kurām attiecas Direktīva (ES) 2022/2555 un attiecīgie nacionālie transponēšanas noteikumi, Direktīvas (ES) 2022/2555 4. panta vajadzībām Regulu (ES) 2022/2554 uzskata par nozarspecifisku Savienības tiesību aktu. Šis paziņojums ir atspoguļots Direktīvas (ES) 2022/2555 preambulas 28. apsvērumā, kurā teikts, ka Direktīvas (ES) 2022/2555 vajadzībām DORA attiecībā uz finanšu vienībām būtu jāuzskata par nozarspecifisku Savienības tiesību aktu. Tas nozīmē, ka Direktīvā (ES) 2022/2555 paredzēto noteikumu vietā piemēro Regulas (ES) 2022/2554 noteikumus par informācijas un komunikācijas tehnoloģiju (IKT) risku pārvaldību (6. pants un turpmākie panti), ar IKT saistītu incidentu pārvaldību un jo īpaši lielu ar IKT saistītu incidentu paziņošanu (17. pants un turpmākie panti), kā arī par digitālās darbības noturības testēšanu (24. pants un turpmākie panti), informācijas kopīgošanas mehānismiem (25. pants) un ar trešo personu saistītu IKT risku (28. pants un turpmākie panti). Tāpēc attiecībā uz finanšu vienībām, uz kurām attiecas Regula (ES) 2022/2554, dalībvalstīm Direktīvas (ES) 2022/2555 noteikumi par kiberdrošības risku pārvaldību un ziņošanas pienākumiem, kā arī uzraudzību un izpildes panākšanu nebūtu jāpiemēro. |
| --- | --- |

1.

| 2. | Šajā kontekstā par finanšu vienībām uzskata vienības, kas minētas Regulas (ES) 2022/2554 2. panta 1. punkta a)–t) apakšpunktā. Vienības, kas ietilpst Regulas (ES) 2022/2554 darbības jomā kā finanšu vienības un Direktīvas (ES) 2022/2555 darbības jomā – kā būtiskas vai svarīgas vienības, ir kredītiestādes, tirdzniecības vietas un centrālie darījumu partneri. Tā kā saskaņā ar Direktīvu (ES) 2022/2555 ir svarīgi uzturēt ciešas saiknes un informācijas apmaiņu ar finanšu nozari, Eiropas uzraudzības iestādes un kompetentās iestādes saskaņā ar Regulu (ES) 2022/2554 var lūgt, lai tām atļauj piedalīties sadarbības grupas darbībās (2), apmainīties ar informāciju un sadarboties ar vienotajiem kontaktpunktiem, kā arī ar CSIRT un kompetentajām iestādēm saskaņā ar Direktīvu (ES) 2022/2555 (3). Kompetentajām iestādēm saskaņā ar Regulu (ES) 2022/2554 Direktīvā (ES) 2022/2555 minētajām CSIRT, kompetentajām iestādēm vai vienotajiem kontaktpunktiem būtu arī jānosūta ziņas par būtiskiem ar IKT saistītiem incidentiem un attiecīgā gadījumā par būtiskiem kiberdraudiem. To var panākt, nodrošinot tūlītēju piekļuvi paziņojumiem par incidentiem un tos pārsūtot vai nu tieši, vai izmantojot vienotu iesniegšanas punktu. CSIRT savās darbībās vajadzētu spēt aptvert finanšu nozari (4). Dalībvalstīm finanšu nozare arī turpmāk būtu jāiekļauj kiberdrošības stratēģijās. Attiecībā uz vienībām, kas ietilpst Regulas (ES) 2022/2554 darbības jomā, būtu jāturpina piemērot noteikumus par valstu kiberkrīžu pārvaldības satvariem (Direktīvas (ES) 2022/2555 9. pants), kā arī par EU-CyCLONe (Direktīvas (ES) 2022/2555 16. pants). |
| --- | --- |

2.

---

(1)  Eiropas Parlamenta un Padomes Regula (ES) 2022/2554 (2022. gada 14. decembris) par finanšu nozares digitālās darbības noturību un ar ko groza Regulas (EK) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 un (ES) 2016/1011 (OV L 333, 27.12.2022., 1. lpp.).

(2)  Direktīvas (ES) 2022/2555 14. panta 3. punkts un Regulas (ES) 2022/2554 47. panta 1. punkts.

(3)  Sk. Direktīvas (ES) 2022/2555 28. apsvērumu.

(4)  Turpat.

---

IV Paziņojumi

EIROPAS SAVIENĪBAS IESTĀŽU UN STRUKTŪRU SNIEGTI PAZIŅOJUMI

Padome

| 18.9.2023 | LV | Eiropas Savienības Oficiālais Vēstnesis | C 328/11 |
| --- | --- | --- | --- |

18.9.2023

LV

Eiropas Savienības Oficiālais Vēstnesis

C 328/11

---

Paziņojums to personu un vienību ievērībai, kurām piemēro pasākumus, kas paredzēti Padomes Lēmumā 2011/235/KĀDP, kuru īsteno ar Padomes Īstenošanas lēmumu (KĀDP) 2023/1780, un Padomes Regulā (ES) Nr. 359/2011, kuru īsteno ar Padomes Īstenošanas regulu (ES) 2023/1779, par ierobežojošiem pasākumiem, kas vērsti pret konkrētām personām, vienībām un struktūrām saistībā ar situāciju Irānā

(2023/C 328/03)

Personām un vienībām, kas iekļautas pielikumā Padomes Lēmumam 2011/235/KĀDP (1), kuru īsteno ar Padomes Īstenošanas lēmumu (KĀDP) 2023/1780 (2), un I pielikumā Padomes Regulai (ES) Nr. 359/2011 (3), kuru īsteno ar Padomes Īstenošanas regulu (ES) 2023/1779 (4), par ierobežojošiem pasākumiem, kas vērsti pret konkrētām personām, vienībām un struktūrām saistībā ar situāciju Irānā, dara zināmu šādu informāciju.

1

2

3

4

Eiropas Savienības Padome ir nolēmusi, ka šīs personas un vienības būtu jāiekļauj tādu personu un vienību sarakstā, kurām piemēro ierobežojošus pasākumus, kas paredzēti Lēmumā 2011/235/KĀDP un Regulā (ES) Nr. 359/2011.

Attiecīgo personu un vienību uzmanība tiek vērsta uz to, ka pastāv iespēja iesniegt pieteikumus attiecīgās(-o) dalībvalsts(-u) kompetentajās iestādēs, kas norādītas Regulas (ES) Nr. 359/2011 II pielikumā minētajās tīmekļa vietnēs, lai saņemtu atļauju izmantot iesaldētos līdzekļus pamatvajadzību nodrošināšanai vai konkrētiem maksājumiem (sk. regulas 4. pantu).

Attiecīgās personas un vienības pirms 2024. gada 1. janvāra, pievienojot apliecinošus dokumentus, var iesniegt Padomei lūgumu pārskatīt lēmumu par tās iekļaušanu minētajā sarakstā, lūgumu nosūtot uz šādu adresi:

| Council of the European Union |
| --- |
| General Secretariat |
| RELEX.1 |
| Rue de la Loi/Wetstraat 175 |
| 1048 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

Council of the European Union

Council of the European Union

General Secretariat

General Secretariat

RELEX.1

RELEX.1

Rue de la Loi/Wetstraat 175

Rue de la Loi/Wetstraat 175

1048 Bruxelles/Brussel

1048 Bruxelles/Brussel

BELGIQUE/BELGIË

BELGIQUE/BELGIË

E-pasts: sanctions@consilium.europa.eu

Attiecīgo personu un vienību uzmanība tiek vērsta arī uz iespēju apstrīdēt Padomes lēmumu Eiropas Savienības Vispārējā tiesā saskaņā ar nosacījumiem, kas paredzēti Līguma par Eiropas Savienības darbību 275. panta otrajā daļā un 263. panta ceturtajā un sestajā daļā.

---

(1)  
  OV L 100, 14.4.2011., 51. lpp.

1

(2)  
  OV L 228 I, 15.9.2023., 6. lpp.

2

(3)  
  OV L 100, 14.4.2011., 1. lpp.

3

(4)  
  OV L 228 I, 15.9.2023., 1.. lpp.

4

---

| 18.9.2023 | LV | Eiropas Savienības Oficiālais Vēstnesis | C 328/13 |
| --- | --- | --- | --- |

18.9.2023

LV

Eiropas Savienības Oficiālais Vēstnesis

C 328/13

---

Paziņojums to datu subjektu ievērībai, kuriem piemēro ierobežojošos pasākumus, kas paredzēti Padomes Lēmumā 2011/235/KĀDP un Padomes Regulā (ES) Nr. 359/2011 par ierobežojošiem pasākumiem, kas vērsti pret konkrētām personām, vienībām un struktūrām saistībā ar situāciju Irānā

(2023/C 328/04)

Datu subjektu uzmanība tiek vērsta uz šādu informāciju saskaņā ar Eiropas Parlamenta un Padomes Regulas (EK) Nr. 2018/1725 (1) 16. pantu.

1

Šīs apstrādes darbības juridiskais pamats ir Padomes Lēmums 2011/235/KĀDP (2), kuru īsteno ar Padomes Īstenošanas lēmumu (KĀDP) 2023/1780 (3) un Padomes Regula (ES) Nr. 359/2011 (4), kuru īsteno ar Padomes Īstenošanas regulu (ES) 2023/1779 (5).

2

3

4

5

Šīs apstrādes darbības pārzinis ir Eiropas Savienības Padome, ko pārstāv Padomes Ģenerālsekretariāta Ārējo attiecību ģenerāldirektorāta (RELEX) ģenerāldirektors, un struktūrvienība, kurai uzticēta apstrādes darbība, ir RELEX.1, ar kuru var sazināties, izmantojot šādu adresi:

RELEX

RELEX.1

| Council of the European Union |
| --- |
| General Secretariat |
| RELEX.1 |
| Rue de la Loi/Wetstraat 175 |
| 1048 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

Council of the European Union

Council of the European Union

General Secretariat

General Secretariat

RELEX.1

RELEX.1

Rue de la Loi/Wetstraat 175

Rue de la Loi/Wetstraat 175

1048 Bruxelles/Brussel

1048 Bruxelles/Brussel

BELGIQUE/BELGIË

BELGIQUE/BELGIË

E-pasts: sanctions@consilium.europa.eu

Ar Padomes datu aizsardzības speciālistu var sazināties:

| | Datu aizsardzības speciālists |
| --- | --- |

Datu aizsardzības speciālists

| | data.protection@consilium.europa.eu |
| --- | --- |

data.protection@consilium.europa.eu

Apstrādes darbības mērķis ir izveidot un atjaunināt tādu personu sarakstu, uz kurām attiecas ierobežojošie pasākumi saskaņā ar Lēmumu 2011/235/KĀDP, kuru īsteno ar Īstenošanas lēmumu (KĀDP) 2023/1780, un Regulu (ES) Nr. 359/2011, kuru īsteno ar Īstenošanas regulu (ES) 2023/1779.

Datu subjekti ir fiziskas personas, kuras atbilst Lēmumā 2011/235/KĀDP un Regulā (ES) Nr. 359/2011 izklāstītajiem sarakstā iekļaušanas kritērijiem.

Pie savāktajiem personas datiem pieder dati, kas ir vajadzīgi, lai pareizi identificētu attiecīgo personu, pamatojums iekļaušanai sarakstā un citi ar iekļaušanas iemesliem saistīti dati.

Personas datu apstrādes juridiskais pamats ir saskaņā ar LES 29. pantu pieņemtie Padomes lēmumi un saskaņā ar LESD 215. pantu pieņemtās Padomes regulas, ar kuriem īsteno fizisku personu (datu subjektu) iekļaušanu sarakstā un nosaka aktīvu iesaldēšanu un ceļošanas ierobežojumus.

Apstrāde ir vajadzīga, lai veiktu uzdevumu sabiedrības interesēs saskaņā ar 5. panta 1. punkta a) apakšpunktu un lai pildītu juridiskos pienākumus, kas noteikti iepriekš minētajos tiesību aktos, kuri uz pārzini attiecas saskaņā ar Regulas (ES) 2018/1725 5. panta 1. punkta b) apakšpunktu.

Apstrāde ir vajadzīga būtisku sabiedrības interešu dēļ saskaņā ar Regulas (ES) 2018/1725 10. panta 2. punkta g) apakšpunktu.

Padome var iegūt datu subjektu personas datus no dalībvalstīm un/vai no Eiropas Ārējās darbības dienesta. Personas datu saņēmēji ir dalībvalstis, Eiropas Komisija un Eiropas Ārējās darbības dienests.

Visi personas dati, ko Padome apstrādā saistībā ar autonomiem ES ierobežojošajiem pasākumiem, tiks glabāti 5 gadus no brīža, kad datu subjekts tika svītrots no to personu saraksta, uz kurām attiecas līdzekļu iesaldēšana, vai kad ir beidzies pasākuma derīguma termiņš, vai gadījumā, kad Tiesā ir celta prasība, – līdz brīdim, kad būs pieņemts galīgais spriedums. Personas datus, kas iekļauti Padomes reģistrētajos dokumentos, Padome glabā arhivēšanas nolūkos, kuri ir sabiedrības interesēs Regulas (ES) 2018/1725 4. panta 1. punkta e) apakšpunkta nozīmē.

Padomei var būt vajadzīga apmaiņa ar datu subjektu personas datiem, kura tiek veikta ar kādu trešo valsti vai starptautisku organizāciju saistībā ar to, ka Padome transponē ANO īstenoto iekļaušanu sarakstā, vai saistībā ar starptautisku sadarbību ES ierobežojošo pasākumu politikas jomā.

Ja nav lēmuma par aizsardzības līmeņa pietiekamību vai pienācīgu aizsardzības pasākumu, personas datu nosūtīšana uz trešo valsti vai starptautisku organizāciju saskaņā ar Regulas (ES) 2018/1725 50. pantu balstās uz šādu(-iem) nosacījumu(-iem): nosūtīšana ir vajadzīga svarīgu sabiedrības interešu nolūkā; nosūtīšana ir vajadzīga, lai celtu, īstenotu vai aizstāvētu likumīgas prasības.

Datu subjekta personas datu apstrādē nav iesaistīta automatizēta lēmumu pieņemšana.

Datu subjektiem ir tiesības uz informāciju un tiesības piekļūt saviem personas datiem. Viņiem ir arī tiesības savus datus labot un papildināt. Konkrētos gadījumos viņiem var būt tiesības panākt savu personas datu dzēšanu vai tiesības iebilst pret savu personas datu apstrādi vai lūgt to ierobežot.

Datu subjekti var īstenot šīs tiesības, nosūtot pārzinim e-pastu ar pievienotu kopiju datu aizsardzības inspektoram, kā norādīts iepriekš.

Datu subjektiem pie sava pieprasījumam ir jāpievieno identifikācijas dokumenta kopija, lai apstiprinātu savu identitāti (personas apliecība vai pase). Šajā dokumentā būtu jānorāda šāda informācija: identifikācijas numurs, izdevējvalsts, derīguma termiņš, vārds, uzvārds, adrese un dzimšanas datums. Visi citi dati, kas ir identifikācijas dokumenta kopijā, piemēram, fotogrāfija vai citas personu raksturojošas iezīmes, var būt aizklāti.

Datu subjektiem ir tiesības iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam saskaņā ar Regulu (ES) 2018/1725 (edps@edps.europa.eu).

Pirms sūdzības iesniegšanas ir ieteicams, lai datu subjekti vispirms pamēģinātu panākt tiesību aizsardzību, sazinoties ar pārzini un/vai Padomes datu aizsardzības inspektoru.

---

(1)  
  OV L 295, 21.11.2018., 39. lpp.

1

(2)  
  OV L 100, 14.4.2011., 51.

2

(3)  
  OV L 228 I, 15.9.2023., 6..

3

(4)  
  OV L 100, 14.4.2011., 1.

4

(5)  
  OV L 228 I, 15.9.2023., 1..

5

---

Eiropas Komisija

| 18.9.2023 | LV | Eiropas Savienības Oficiālais Vēstnesis | C 328/15 |
| --- | --- | --- | --- |

18.9.2023

LV

Eiropas Savienības Oficiālais Vēstnesis

C 328/15

---

Kopsavilkums par Eiropas Komisijas lēmumiem, kuri attiecas uz licencēm, kas nepieciešamas, lai laistu tirgū un/vai lietotu vielas, kuras minētas Eiropas Parlamenta un Padomes Regulas (EK) Nr. 1907/2006, kas attiecas uz ķimikāliju reģistrēšanu, vērtēšanu, licencēšanu un ierobežošanu (REACH), XIV pielikumā

(Publicēts saskaņā ar Regulas (EK) Nr. 1907/2006 64. panta 9. punktu
   (1)
  )

(Dokuments attiecas uz EEZ)

(2023/C 328/05)

Lēmums, ar ko anulē licenci

Lēmums, ar ko anulē licenci

| Atsauce uz lēmumu (2) | Lēmuma datums | Vielas nosaukums | Lēmuma adresāts | Anulētais lietojums | Atceltais lēmums | Lēmuma pamatojums |
| --- | --- | --- | --- | --- | --- | --- |
| C(2023) 6014 | 2023. gada 11. septembris | Nātrija dihromāts EK Nr. 234-190-3; CAS Nr. 10588-01-9 (bezūdens); CAS Nr. 7789-12-0 (dihidrāts) | Gruppo Colle S.r.l., Via G. Di Vittorio 3/5, 59025 Usella, Cantagallo, Prato, Itālija | Kā kodinātājs vilnas krāsošanai tumšās krāsās | C(2017) 8331 | Saskaņā ar Regulas (EK) Nr. 1907/2006 60. panta 4. punktu pārskata ziņojumā netika pierādīts, ka pieteikuma iesniedzējam nav piemērotu alternatīvu. |

Atsauce uz lēmumu (2)

2

Lēmuma datums

Vielas nosaukums

Lēmuma adresāts

Anulētais lietojums

Atceltais lēmums

Lēmuma pamatojums

C(2023) 6014

2023. gada 11. septembris

Nātrija dihromāts EK Nr. 234-190-3; CAS Nr. 10588-01-9 (bezūdens); CAS Nr. 7789-12-0 (dihidrāts)

CAS

CAS

Gruppo Colle S.r.l., Via G. Di Vittorio 3/5, 59025 Usella, Cantagallo, Prato, Itālija

Gruppo Colle S.r.l., Via G. Di Vittorio 3/5, 59025 Usella, Cantagallo, Prato

Kā kodinātājs vilnas krāsošanai tumšās krāsās

C(2017) 8331

Saskaņā ar Regulas (EK) Nr. 1907/2006 60. panta 4. punktu pārskata ziņojumā netika pierādīts, ka pieteikuma iesniedzējam nav piemērotu alternatīvu.

---

(1)  
  OV L 396, 30.12.2006., 1. lpp.

1

(2)  Lēmums pieejams Eiropas Komisijas tīmekļvietnē: Licencēšana (europa.eu).

2

---

| 18.9.2023 | LV | Eiropas Savienības Oficiālais Vēstnesis | C 328/16 |
| --- | --- | --- | --- |

18.9.2023

LV

Eiropas Savienības Oficiālais Vēstnesis

C 328/16

---

Euro maiņas kurss (1)

2023. gada 15. septembris

(2023/C 328/06)

1 euro =

1 euro =

| | Valūta | Maiņas kurss |
| --- | --- | --- |
| USD | ASV dolārs | 1,0658 |
| JPY | Japānas jena | 157,50 |
| DKK | Dānijas krona | 7,4573 |
| GBP | Lielbritānijas mārciņa | 0,85878 |
| SEK | Zviedrijas krona | 11,8730 |
| CHF | Šveices franks | 0,9554 |
| ISK | Islandes krona | 145,30 |
| NOK | Norvēģijas krona | 11,4220 |
| BGN | Bulgārijas leva | 1,9558 |
| CZK | Čehijas krona | 24,496 |
| HUF | Ungārijas forints | 383,75 |
| PLN | Polijas zlots | 4,6308 |
| RON | Rumānijas leja | 4,9698 |
| TRY | Turcijas lira | 28,7513 |
| AUD | Austrālijas dolārs | 1,6498 |
| CAD | Kanādas dolārs | 1,4409 |
| HKD | Hongkongas dolārs | 8,3416 |
| NZD | Jaunzēlandes dolārs | 1,8008 |
| SGD | Singapūras dolārs | 1,4524 |
| KRW | Dienvidkorejas vona | 1 415,78 |
| ZAR | Dienvidāfrikas rands | 20,2968 |
| CNY | Ķīnas juaņa renminbi | 7,7561 |
| IDR | Indonēzijas rūpija | 16 379,21 |
| MYR | Malaizijas ringits | 4,9922 |
| PHP | Filipīnu peso | 60,612 |
| RUB | Krievijas rublis | |
| THB | Taizemes bāts | 38,145 |
| BRL | Brazīlijas reāls | 5,1860 |
| MXN | Meksikas peso | 18,2275 |
| INR | Indijas rūpija | 88,6150 |

Valūta

Maiņas kurss

USD

ASV dolārs

1,0658

JPY

Japānas jena

157,50

DKK

Dānijas krona

7,4573

GBP

Lielbritānijas mārciņa

0,85878

SEK

Zviedrijas krona

11,8730

CHF

Šveices franks

0,9554

ISK

Islandes krona

145,30

NOK

Norvēģijas krona

11,4220

BGN

Bulgārijas leva

1,9558

CZK

Čehijas krona

24,496

HUF

Ungārijas forints

383,75

PLN

Polijas zlots

4,6308

RON

Rumānijas leja

4,9698

TRY

Turcijas lira

28,7513

AUD

Austrālijas dolārs

1,6498

CAD

Kanādas dolārs

1,4409

HKD

Hongkongas dolārs

8,3416

NZD

Jaunzēlandes dolārs

1,8008

SGD

Singapūras dolārs

1,4524

KRW

Dienvidkorejas vona

1 415,78

ZAR

Dienvidāfrikas rands

20,2968

CNY

Ķīnas juaņa renminbi

7,7561

IDR

Indonēzijas rūpija

16 379,21

MYR

Malaizijas ringits

4,9922

PHP

Filipīnu peso

60,612

RUB

Krievijas rublis

THB

Taizemes bāts

38,145

BRL

Brazīlijas reāls

5,1860

MXN

Meksikas peso

18,2275

INR

Indijas rūpija

88,6150

---

(1)  
  Datu avots: atsauces maiņas kursu publicējusi ECB.

1

Datu avots

---

V Atzinumi

PROCEDŪRAS, KAS SAISTĪTAS AR KONKURENCES POLITIKAS ĪSTENOŠANU

Eiropas Komisija

| 18.9.2023 | LV | Eiropas Savienības Oficiālais Vēstnesis | C 328/17 |
| --- | --- | --- | --- |

18.9.2023

LV

Eiropas Savienības Oficiālais Vēstnesis

C 328/17

---

Iepriekšējs paziņojums par koncentrāciju

(Lieta M.11239 – EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING)

Lieta, kas pretendē uz vienkāršotu procedūru

(Dokuments attiecas uz EEZ)

(2023/C 328/07)

1.

Šis paziņojums attiecas uz šādiem uzņēmumiem:

| — | SAS C91 (Francija), ko kontrolē Électricité de France (“EDF”, Francija), |
| --- | --- |

—

SAS C91 (Francija), ko kontrolē Électricité de France (“EDF”, Francija),

| — | La Française Real Estate Managers (“La Française”, Francija), ko kontrolē Caisse Régionale Crédit Mutuel Nord Europe (Francija), kas savukārt ir Crédit Mutuel grupas loceklis (Francija), |
| --- | --- |

—

La Française Real Estate Managers (“La Française”, Francija), ko kontrolē Caisse Régionale Crédit Mutuel Nord Europe (Francija), kas savukārt ir Crédit Mutuel grupas loceklis (Francija),

| — | ēka, kas atrodas Ildefransā (“Bâtiment”, Francija). |
| --- | --- |

—

ēka, kas atrodas Ildefransā (“Bâtiment”, Francija).

EDF un Crédit Mutuel Apvienošanās regulas 3. panta 1. punkta b) apakšpunkta nozīmē kopīgi iegūs pilnīgu kontroli pār Bâtiment.

Koncentrācija tiek veikta, iegādājoties aktīvus.

2.

| — | EDF: Francijā un ārvalstīs nodarbojas ar elektroenerģijas ražošanu un vairumtirdzniecību, elektroenerģijas pārvadi, sadali un piegādi, citu ar elektroenerģiju saistītu pakalpojumu sniegšanu un — mazākā mērā — gāzes ražošanu un vairumtirdzniecību un mazumtirdzniecību, |
| --- | --- |

—

EDF: Francijā un ārvalstīs nodarbojas ar elektroenerģijas ražošanu un vairumtirdzniecību, elektroenerģijas pārvadi, sadali un piegādi, citu ar elektroenerģiju saistītu pakalpojumu sniegšanu un — mazākā mērā — gāzes ražošanu un vairumtirdzniecību un mazumtirdzniecību,

| — | Crédit Mutuel: nodarbojas ar banku un finanšu pakalpojumu sniegšanu, galvenokārt Francijā. Crédit Mutuel grupa ar sava meitasuzņēmuma La Française starpniecību piedāvā nekustamā īpašuma pārvaldības pakalpojumus; |
| --- | --- |

—

Crédit Mutuel: nodarbojas ar banku un finanšu pakalpojumu sniegšanu, galvenokārt Francijā. Crédit Mutuel grupa ar sava meitasuzņēmuma La Française starpniecību piedāvā nekustamā īpašuma pārvaldības pakalpojumus;

3.

Bâtiment ir biroju un veikalu ēka, kas atrodas 111, avenue de France, 75013 Parīzē, Francijā.

4.

Ievērojot Komisijas paziņojumu par vienkāršotu procedūru dažu koncentrācijas procesu izskatīšanai saskaņā ar Padomes Regulu (EK) Nr. 139/2004 (2), jānorāda, ka šī lieta ir nododama izskatīšanai atbilstoši paziņojumā paredzētajai procedūrai.

5.

Apsvērumiem jānonāk Komisijā ne vēlāk kā 10 dienu laikā no šīs publikācijas datuma. Vienmēr jānorāda šāda atsauce:

M.11239 – EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING

Apsvērumus Komisijai var nosūtīt pa e-pastu vai pastu. Lūdzam izmantot šādu kontaktinformāciju:

E-pasts: COMP-MERGER-REGISTRY@ec.europa.eu

Pasta adrese:

| Commission européenne |
| --- |
| Direction générale de la concurrence |
| Greffe des concentrations |
| 1049 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

Commission européenne

Direction générale de la concurrence

Greffe des concentrations

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

---

(1)  
  OV L 24, 29.1.2004., 1. lpp. (“Apvienošanās regula”).

1

(2)  
  OV C 366, 14.12.2013., 5. lpp.

2

---