Document ID: 32019R0796

Reference:
17.5.2019
LT
Europos Sąjungos oficialusis leidinys
LI 129/1
TARYBOS REGLAMENTAS (ES) 2019/796
2019 m. gegužės 17 d.
dėl ribojamųjų priemonių, skirtų kovai su kibernetiniais išpuoliais, keliančiais grėsmę Sąjungai arba jos valstybėms narėms
EUROPOS SĄJUNGOS TARYBA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 215 straipsnį,
atsižvelgdama į 2019 m. gegužės 17 d. Tarybos sprendimą (BUSP) 2019/797 dėl ribojamųjų priemonių, skirtų kovai su kibernetiniais išpuoliais, keliančiais grėsmę Sąjungai arba jos valstybėms narėms (1),
atsižvelgdama į bendrą Sąjungos vyriausiojo įgaliotinio užsienio reikalams ir saugumo politikai ir Europos Komisijos pasiūlymą,
kadangi:
(1)
2018 m. spalio 18 d. Europos Vadovų Taryba priėmė išvadas, kuriose, atsižvelgiant į 2017 m. birželio 19 d. Tarybos išvadas, raginama imtis veiksmų dėl pajėgumų reaguoti į kibernetinius išpuolius ir nuo jų atgrasyti taikant Sąjungos ribojamąsias priemones;
(2)
2019 m. gegužės 17 d. Taryba priėmė Sprendimą (BUSP) 2019/797. Sprendimu (BUSP) 2019/797 nustatoma tikslinių ribojamųjų priemonių sistema, kuria siekiama užkirsti kelią didelio poveikio kibernetiniams išpuoliams, dėl kurių kyla išorinė grėsmė Sąjungos arba jos valstybių narių saugumui, ir į juos reaguoti. Asmenys, subjektai ir organizacijos, kuriems taikomos tos ribojamosios priemonės, išvardyti to sprendimo priede;
(3)
šiame reglamente laikomasi pagrindinių teisių ir principų, pripažintų Europos Sąjungos pagrindinių teisių chartijoje, visų pirma teisės į veiksmingą teisinę gynybą ir teisingą bylos nagrinėjimą bei teisės į asmens duomenų apsaugą. Šis reglamentas turėtų būti taikomas atsižvelgiant į tas teises;
(4)
siekdama užtikrinti suderinamumą su Sprendimo (BUSP) 2019/797 priedo sudarymo, dalinio keitimo ir peržiūros procesu, Taryba turėtų naudotis įgaliojimais sudaryti ir iš dalies keisti šio reglamento I priede pateiktą sąrašą;
(5)
įgyvendinant šį reglamentą ir siekiant užtikrinti kuo didesnį teisinį tikrumą Sąjungoje, fizinių ir juridinių asmenų, subjektų ir organizacijų, kurių lėšos ir ekonominiai ištekliai pagal šį reglamentą turi būti įšaldyti, vardai, pavardės, pavadinimai ir kiti su jais susiję duomenys turėtų būti skelbiami viešai. Tvarkant asmens duomenis turėtų būti laikomasi Europos Parlamento ir Tarybos reglamentų (ES) 2016/679 (2) ir (ES) 2018/1725 (3);
(6)
valstybės narės ir Komisija turėtų informuoti viena kitą apie priemones, kurių buvo imtasi pagal šį reglamentą, ir apie kitą turimą su šiuo reglamentu susijusią svarbią informaciją;
(7)
valstybės narės turėtų nustatyti taisykles dėl sankcijų, taikytinų už šio reglamento nuostatų pažeidimus, ir užtikrinti jų įgyvendinimą. Tos sankcijos turėtų būti veiksmingos, proporcingos ir atgrasančios,
PRIĖMĖ ŠĮ REGLAMENTĄ:
1 straipsnis
1.   Šis reglamentas taikomas reikšmingą poveikį darantiems kibernetiniams išpuoliams (įskaitant pasikėsinimus įvykdyti reikšmingą poveikį darančius kibernetinius išpuolius), dėl kurių kyla išorinė grėsmė Sąjungos arba jos valstybių narių saugumui.
2.   Kibernetiniai išpuoliai, dėl kurių kyla išorinė grėsmė, apima išpuolius:
a)
kurių kilmė arba vykdymo vieta yra už Sąjungos ribų;
b)
kurių metu naudojamasi infrastruktūra už Sąjungos ribų;
c)
kuriuos vykdo fizinis ar juridinis asmuo, subjektas ar įstaiga, įsteigti arba veikiantys už Sąjungos ribų;
d)
kurie yra vykdomi remiant, vadovaujant arba kontroliuojant fiziniam ar juridiniam asmeniui, subjektui ar įstaigai, įsteigtiems arba veikiantiems už Sąjungos ribų.
3.   Šiuo tikslu kibernetiniai išpuoliai – tai veiksmai, susiję su vienu ar keliais iš šių aspektų:
a)
prieiga prie informacinių sistemų;
b)
įsikišimu į informacinę sistemą;
c)
įsikišimu į duomenis arba
d)
duomenų perėmimu,
kai tokie veiksmai vykdomi neturint tinkamo sistemos arba duomenų arba jų dalies savininko arba kitų teisių turėtojo leidimo arba nėra leidžiami pagal Sąjungos arba atitinkamos valstybės narės teisę.
4.   Kibernetiniai išpuoliai, dėl kurių kyla grėsmė valstybėms narėms, apima išpuolius, kuriais daromas poveikis informacinėms sistemoms, susijusioms, be kita ko, su:
a)
ypatingos svarbos infrastruktūros objektais, įskaitant jūrinius kabelius ir objektus, paleistus į kosminę erdvę, kurie yra būtini siekiant palaikyti itin svarbias visuomenės funkcijas arba žmonių sveikatai, saugai, saugumui ir ekonominei arba socialinei gerovei;
b)
paslaugomis, kurios būtinos siekiant palaikyti itin svarbią socialinę ir (arba) ekonominę veiklą, visų pirma energetikos (elektros, naftos ir dujų), transporto (oro susisiekimo, geležinkelių, vandens ir sausumos kelių), bankininkystės, finansų rinkų infrastruktūros, sveikatos (sveikatos priežiūros paslaugų, ligoninių ir privačių klinikų), geriamojo vandens tiekimo ir paskirstymo, skaitmeninės infrastruktūros sektoriuose ir kituose sektoriuose, kurie yra itin svarbūs atitinkamai valstybei narei;
c)
ypatingos svarbos valstybės funkcijomis, visų pirma gynybos, valdymo ir institucijų veikimo srityse, įskaitant rinkimus arba balsavimo procesą, ekonominės ir civilinės infrastruktūros veikimą, vidaus saugumą ir išorės santykius, įskaitant palaikomus per diplomatines misijas;
d)
įslaptintos informacijos saugojimu arba tvarkymu, arba
e)
vyriausybės reagavimo į nelaimes tarnybomis.
5.   Kibernetiniai išpuoliai, dėl kurių kyla grėsmė Sąjungai, apima išpuolius prieš jos institucijas, įstaigas, organus ir agentūras, jos delegacijas trečiosiose valstybėse arba tarptautinėse organizacijose, jos bendrosios saugumo ir gynybos politikos (BSGP) operacijas ir misijas ir jos specialiuosius įgaliotinius.
6.   Jei tai laikoma reikalinga, kad būtų pasiekti bendrosios užsienio ir saugumo politikos (BUSP) tikslai, išdėstyti atitinkamose Europos Sąjungos sutarties 21 straipsnio nuostatose, šiuo sprendimu taip pat leidžiama ribojamąsias priemones taikyti reaguojant į kibernetinius išpuolius, darančius reikšmingą poveikį trečiosioms valstybėms ar tarptautinėms organizacijoms.
7.   Šiame reglamente vartojamų terminų apibrėžtys:
a)   informacinės sistemos– prietaisas arba tarpusavyje sujungtų ar susijusių prietaisų grupė, iš kurių vienas arba daugiau pagal programą vykdo automatinį skaitmeninių duomenų tvarkymą, taip pat skaitmeniniai duomenys, saugomi, tvarkomi, išrenkami arba perduodami to prietaiso ar grupės prietaisų jo ar jų eksploatacijos, naudojimo, apsaugos ir priežiūros tikslais;
b)   įsikišimas į informacinę sistemą– kliudymas informacinės sistemos veikimui arba jo pertraukimas įvedant skaitmeninius duomenis, perduodant, sugadinant, ištrinant tokius duomenis, pakenkiant jiems, juos pakeičiant ar pašalinant arba padarant tokius duomenis neprieinamais; tai taip pat apima duomenų, lėšų, ekonominių išteklių ar intelektinės nuosavybės vagystę;
c)   įsikišimas į duomenis– informacinėje sistemoje esančių skaitmeninių duomenų ištrynimas, sugadinimas, pakenkimas jiems, pakeitimas ar pašalinimas arba tokių duomenų padarymas neprieinamais;
d)   duomenų perėmimas– į informacinę sistemą, iš jos ar joje ne viešai perduodamų skaitmeninių duomenų, įskaitant informacinės sistemos elektromagnetinę spinduliuotę, kuria perduodami tokie duomenys, perėmimas techninėmis priemonėmis.
8.   Šiame reglamente vartojamų papildomų terminų apibrėžtys:
a)   reikalavimas– kiekvienas procesiniais veiksmais patvirtintas arba nepatvirtintas reikalavimas, pateiktas iki šio reglamento įsigaliojimo dienos arba po jos pagal sutartį ar sandorį arba su jais susijęs, ir visų pirma apimantis:
i)
reikalavimą vykdyti įsipareigojimą pagal sutartį ar sandorį arba su jais susijusį įsipareigojimą;
ii)
reikalavimą pratęsti bet kokios formos obligacijos, finansinės garantijos ar žalos atlyginimo įsipareigojimo terminą arba juos apmokėti;
iii)
reikalavimą dėl kompensacijos, susijusios su sutartimi ar sandoriu;
iv)
priešieškinį;
v)
reikalavimą pripažinti, be kita ko, taikant egzekvatūros procedūrą, bet kur priimtą teismo, arbitražo ar lygiavertį sprendimą arba užtikrinti jų vykdymą;
b)   sutartis arba sandoris– neatsižvelgiant į taikytiną teisę sudaryti visų formų sandoriai, susidedantys iš vienos arba daugiau tarp tų pačių ar skirtingų šalių sudarytų sutarčių arba panašių įsipareigojimų; šiuo tikslu „sutarties“ sąvoka apima teisiškai nepriklausomą arba priklausomą obligaciją, garantiją arba žalos atlyginimo įsipareigojimą, pirmiausia – finansinę garantiją ar finansinį žalos atlyginimo įsipareigojimą, ir kreditą, taip pat visas susijusias nuostatas, taikytinas pagal sandorį ar susijusias su juo;
c)   kompetentingos institucijos– valstybių narių kompetentingos institucijos, nurodytos II priede išvardytose interneto svetainėse;
d)   ekonominiai ištekliai– bet kokios rūšies materialusis arba nematerialusis, kilnojamasis arba nekilnojamasis turtas, kuris nėra lėšos, tačiau gali būti panaudotas lėšoms, prekėms ar paslaugoms gauti;
e)   ekonominių išteklių įšaldymas– draudimas naudoti ekonominius išteklius lėšoms, prekėms ar paslaugoms gauti bet kokiu būdu, įskaitant (bet neapsiribojant) jų pardavimą, nuomą arba įkeitimą;
f)   lėšų įšaldymas– bet kokio lėšų judėjimo, pervedimo, keitimo ar naudojimo, galimybės jomis naudotis arba jų tvarkymo pakeičiant jų dydį, sumą, vietą, nuosavybę, valdymą, savybes arba paskirtį arba atliekant bet kokius kitus pakeitimus, kurie leistų lėšas naudoti, įskaitant investicijų portfelio valdymą, draudimas;
g)   lėšos– finansinis turtas ir visų rūšių išmokos, įskaitant (bet neapsiribojant):
i)
grynuosius pinigus, čekius, piniginius reikalavimus, įsakomuosius čekius, pinigines perlaidas ir kitas mokėjimo priemones;
ii)
indėlius finansų įstaigose arba kituose subjektuose, sąskaitų balansus, skolas ir skolinius įsipareigojimus;
iii)
viešai ir privačiai parduodamus vertybinius popierius ir skolos dokumentus, įskaitant vertybinius popierius ir akcijas, vertybinių popierių sertifikatus, obligacijas, vekselius, pažymėjimus akcijoms įsigyti nustatytu laiku ir nustatyta kaina, akcinių bendrovių obligacijas ir sutartis dėl išvestinių vertybinių popierių;
iv)
palūkanas, dividendus arba kitas pajamas iš turto arba turto vertės prieaugį;
v)
paskolą, užskaitos teisę, garantijas, sutarties vykdymo garantijas arba kitus finansinius įsipareigojimus;
vi)
akredityvus, važtaraščius ir pardavimo sąskaitas, ir
vii)
dokumentus, kuriais patvirtinama lėšų ar kitų finansinių išteklių nuosavybės teisė;
h)   Sąjungos teritorija– valstybių narių teritorijos, kurioms Sutartyje nustatytomis sąlygomis taikoma Sutartis, įskaitant jų oro erdvę.
2 straipsnis
Veiksniai, lemiantys, ar kibernetinis išpuolis daro 1 straipsnio 1 dalyje nurodytą reikšmingą poveikį, apima:
a)
kibernetinio išpuolio mastą, intensyvumą, poveikį arba juo padaryto ardomojo poveikio sunkumą, be kita ko, ekonominei ir visuomeninei veiklai, esminėms paslaugoms, esminėms valstybės funkcijoms, viešajai tvarkai ar visuomenės saugumui;
b)
poveikį pajutusių fizinių ar juridinių asmenų, subjektų ar įstaigų skaičių;
c)
susijusių valstybių narių skaičių;
d)
padarytą ekonominę žalą, pavyzdžiui, didelio masto lėšų, ekonominių išteklių arba intelektinės nuosavybės vagyste;
e)
vykdytojo gautą ekonominę naudą sau arba kitiems;
f)
pavogtų duomenų kiekį arba pobūdį arba duomenų pažeidimų mastą, arba
g)
komerciškai jautrių duomenų, prie kurių gauta prieiga, pobūdį.
3 straipsnis
1.   Įšaldomos visos I priede išvardytiems fiziniams ar juridiniams asmenims, subjektams ar organizacijoms priklausančios, jų nuosavybe esančios, jų valdomos ar kontroliuojamos lėšos ir ekonominiai ištekliai.
2.   I priede išvardytiems fiziniams ar juridiniams asmenims, subjektams ar organizacijoms arba jų naudai nei tiesiogiai, nei netiesiogiai nesudaroma galimybė naudotis jokiomis lėšomis ar ekonominiais ištekliais.
3.   Tarybai pagal Sprendimo (BUSP) 2019/797 5 straipsnio 1 dalį nustačius, I priede nurodomi:
a)
fiziniai ar juridiniai asmenys, subjektai ar organizacijos, atsakingi už kibernetinius išpuolius ar bandymus atlikti kibernetinius išpuolius;
b)
teikiantys finansinę, techninę ar materialinę paramą arba kitaip susiję su kibernetiniais išpuoliais arba pasikėsinimais įvykdyti kibernetinius išpuolius, įskaitant planavimą, rengimą, dalyvavimą, vadovavimą, pagalbos teikimą, skatinimą, sąlygų sudarymą, veiksmais arba neveikimu;
c)
fiziniai ar juridiniai asmenys, subjektai ar organizacijos, susiję su šios dalies a ir b punktuose nurodytais fiziniais ar juridiniais asmenimis, subjektais ar organizacijomis.
4 straipsnis
1.   Nukrypstant nuo 3 straipsnio, valstybių narių kompetentingos institucijos gali leisti nutraukti tam tikrų lėšų arba ekonominių išteklių įšaldymą arba leisti naudotis tam tikromis lėšomis arba ekonominiais ištekliais tokiomis sąlygomis, kurias tos institucijos laiko tinkamomis, jei jos nustatė, kad lėšos ar ekonominiai ištekliai yra:
a)
reikalingi I priede išvardytų fizinių asmenų ir nuo tokių fizinių asmenų priklausomų šeimos narių pagrindiniams poreikiams, įskaitant mokėjimus už maisto produktus, nuomą arba hipoteką, vaistus ir gydymą, mokesčius, draudimo įmokas ir komunalines paslaugas, tenkinti;
b)
skirti tik pagrįstiems profesiniams mokesčiams sumokėti arba patirtoms išlaidoms, susijusioms su teisinių paslaugų teikimu, kompensuoti;
c)
skirti tik mokesčiams arba aptarnavimo mokesčiams už kasdieninį įšaldytų lėšų arba ekonominių išteklių laikymą ar tvarkymą sumokėti;
d)
reikalingi ypatingoms išlaidoms, jei atitinkama kompetentinga institucija kitų valstybių narių kompetentingoms institucijoms ir Komisijai bent prieš dvi savaites iki leidimo suteikimo yra pranešusi priežastis, dėl kurių, jos nuomone, konkretus leidimas turėtų būti suteiktas, arba
(e)
mokėtini į diplomatinės atstovybės arba konsulinės įstaigos, arba tarptautinės organizacijos, kuri pagal tarptautinę teisę naudojasi imunitetais, sąskaitą arba iš jos, jei tokie mokėjimai skirti naudoti diplomatinės atstovybės arba konsulinės įstaigos, arba tarptautinės organizacijos oficialiais tikslais.
2.   Atitinkama valstybė narė informuoja kitas valstybes nares ir Komisiją apie bet kokį pagal 1 dalį suteiktą leidimą per dvi savaites nuo leidimo suteikimo.
5 straipsnis
1.   Nukrypstant nuo 3 straipsnio 1 dalies, valstybių narių kompetentingos institucijos gali leisti nutraukti tam tikrų lėšų ar ekonominių išteklių įšaldymą, jei laikomasi šių sąlygų:
a)
dėl lėšų ar ekonominių išteklių yra arbitražo sprendimas, priimtas iki tos dienos, kurią 3 straipsnyje nurodytas fizinis ar juridinis asmuo, subjektas ar organizacija buvo įtraukti į I priede pateiktą sąrašą, arba iki tos dienos arba vėliau dėl tų lėšų ar ekonominių išteklių Sąjungoje priimtas teismo arba administracinis sprendimas, arba priimtas teismo sprendimas, vykdytinas atitinkamoje valstybėje narėje;
b)
lėšos ar ekonominiai ištekliai bus naudojami tik reikalavimams, kurių vykdymas užtikrintas tokiu sprendimu arba kurie pripažinti teisėtais tokiu sprendimu, tenkinti, laikantis taikomais įstatymais ir kitais teisės aktais, kuriais reglamentuojamos tokius reikalavimus turinčių asmenų teisės, nustatytų ribų;
c)
sprendimas nėra I priede pateiktame sąraše nurodyto fizinio ar juridinio asmens, subjekto arba organizacijos naudai, ir
d)
sprendimo pripažinimas neprieštarauja atitinkamos valstybės narės viešajai politikai.
2.   Atitinkama valstybė narė informuoja kitas valstybes nares ir Komisiją apie bet kokį pagal 1 dalį suteiktą leidimą per dvi savaites nuo leidimo suteikimo.
6 straipsnis
1.   Nukrypstant nuo 3 straipsnio 1 dalies ir su sąlyga, kad I priede išvardyti fiziniai ar juridiniai asmenys, subjektai ar organizacijos privalo atlikti mokėjimą pagal sutartį arba susitarimą, kurį sudarė atitinkamas fizinis ar juridinis asmuo, subjektas ar organizacija, arba pagal įsipareigojimą, kuris atitinkamam fiziniam ar juridiniam asmeniui, subjektui ar organizacijai buvo nustatytas anksčiau nei tą dieną, kurią tas fizinis ar juridinis asmuo, subjektas ar organizacija buvo įtraukti į I priedą, valstybių narių kompetentingos institucijos tokiomis sąlygomis, kurias jos laiko tinkamomis, gali leisti nutraukti tam tikrų lėšų arba ekonominių išteklių įšaldymą, jeigu atitinkama kompetentinga institucija nustatė, kad:
a)
lėšos ar ekonominiai ištekliai bus naudojami I priede nurodyto fizinio ar juridinio asmens, subjekto ar organizacijos mokėjimui atlikti ir
b)
mokėjimu nepažeidžiama 3 straipsnio 2 dalis.
2.   Atitinkama valstybė narė informuoja kitas valstybes nares ir Komisiją apie bet kokį pagal 1 dalį suteiktą leidimą per dvi savaites nuo leidimo suteikimo.
7 straipsnis
1.   3 straipsnio 2 dalimi finansų arba kredito įstaigoms nedraudžiama kredituoti įšaldytų sąskaitų, gavus lėšų, kurias trečiosios šalys pervedė į sąraše nurodyto fizinio ar juridinio asmens, subjekto ar organizacijos sąskaitą, jei visi tokių sąskaitų papildymai taip pat bus įšaldomi. Finansų ar kredito įstaigos apie visas tokias operacijas nedelsdamos praneša atitinkamai kompetentingai institucijai.
2.   3 straipsnio 2 dalis netaikoma įšaldytų sąskaitų papildymui:
a)
palūkanomis arba kitomis dėl tų sąskaitų atsirandančiomis pajamomis;
b)
mokėjimais pagal sutartis, susitarimus ar įsipareigojimus, kurie buvo sudaryti arba nustatyti anksčiau nei tą dieną, kurią 3 straipsnio 1 dalyje nurodytas fizinis ar juridinis asmuo, subjektas ar organizacija buvo įtraukti į I priedą, arba
c)
mokėjimais pagal valstybėje narėje priimtus ar atitinkamoje valstybėje narėje vykdytinus teismo, administracinius ar arbitražo sprendimus,
su sąlyga, kad tokioms palūkanoms, kitoms pajamoms ir mokėjimams toliau taikomos 3 straipsnio 1 dalyje numatytos priemonės.
8 straipsnis
1.   Nedarant poveikio taikytinoms ataskaitų teikimo, konfidencialumo ir profesinės paslapties taisyklėms, fiziniai ir juridiniai asmenys, subjektai ir organizacijos:
a)
nedelsdami pateikia valstybės narės, kurioje yra jų buveinė arba kurioje jie įsikūrę, kompetentingai institucijai visą informaciją, kuri padėtų laikytis šio reglamento nuostatų, pavyzdžiui, informaciją apie pagal 3 straipsnio 1 dalį įšaldytas sąskaitas bei sumas, ir tiesiogiai arba per valstybę narę perduoda tą informaciją Komisijai, ir
b)
bendradarbiauja su kompetentinga institucija, kai a punkte nurodyta informacija tikrinama.
2.   Visa Komisijos tiesiogiai gauta papildoma informacija pateikiama valstybėms narėms.
3.   Visa pagal šį straipsnį pateikta arba gauta informacija naudojama tik tais tikslais, kuriais ji buvo pateikta arba gauta.
9 straipsnis
Draudžiama sąmoningai ir apgalvotai dalyvauti veikloje, kurios tikslas arba pasekmė – 3 straipsnyje nurodytų priemonių taikymo išvengimas.
10 straipsnis
1.   Dėl lėšų ir ekonominių išteklių įšaldymo arba atsisakymo leisti naudotis lėšomis ar ekonominiais ištekliais, kai tokie veiksmai vykdomi sąžiningai ir vadovaujantis tuo, kad jais laikomasi šio reglamento, neatsiranda jokia jį įgyvendinančio fizinio ar juridinio asmens, subjekto ar organizacijos, jų direktorių ar darbuotojų atsakomybė, išskyrus atvejus, kai įrodoma, kad lėšos ir ekonominiai ištekliai buvo įšaldyti arba jais neleista naudotis dėl aplaidumo.
2.   Fiziniai ar juridiniai asmenys, subjektai ar organizacijos nelaikomi atsakingais už savo veiksmus, jeigu jie nežinojo ir neturėjo pagrįstos priežasties įtarti, kad savo veiksmais jie pažeistų šiame reglamente nustatytas priemones.
11 straipsnis
1.   Netenkinami jokie su sutartimi arba sandoriu, kurių vykdymui tiesioginį arba netiesioginį, visapusišką arba dalinį poveikį turėjo šiuo reglamentu nustatytos priemonės, susiję reikalavimai dėl žalos atlyginimo arba kiti šios rūšies reikalavimai, pavyzdžiui, reikalavimai dėl kompensacijos ar dėl garantijos suteikimo, visų pirma reikalavimai pratęsti arba apmokėti obligaciją, garantiją ar žalos atlyginimo įsipareigojimą, ypač finansinę garantiją ar finansinį žalos atlyginimo įsipareigojimą, kad ir kokia būtų jų forma, kuriuos pateikė:
a)
I priedo sąraše išvardyti fiziniai ar juridiniai asmenys, subjektai ar organizacijos;
b)
fizinis ar juridinis asmuo, subjektas ar organizacija, veikiantis per vieną iš a punkte nurodytų fizinių ar juridinių asmenų, subjektų ar organizacijų arba vieno iš jų vardu.
2.   Visuose procesiniuose veiksmuose dėl reikalavimo vykdymo pareiga įrodyti, kad 1 dalimi nedraudžiama tenkinti reikalavimo, tenka to reikalavimo vykdymo siekiančiam fiziniam ar juridiniam asmeniui, subjektui ar organizacijai.
3.   Šiuo straipsniu nedaromas poveikis 1 dalyje nurodytų fizinių ar juridinių asmenų, subjektų ir organizacijų teisei į sutartinių įsipareigojimų nesilaikymo pagal šį reglamentą teisėtumo teisminę peržiūrą.
12 straipsnis
1.   Komisija ir valstybės narės viena kitą informuoja apie priemones, kurių buvo imtasi pagal šį reglamentą, ir viena kitai teikia bet kokią kitą turimą svarbią su šiuo reglamentu susijusią informaciją, visų pirma informaciją apie:
a)
lėšas, įšaldytas pagal 3 straipsnį, ir leidimus, suteiktus pagal 4, 5 ir 6 straipsnius, ir
b)
pažeidimus, vykdymo užtikrinimo problemas ir nacionalinių teismų priimtus sprendimus.
2.   Valstybės narės nedelsdamos teikia vienos kitoms ir Komisijai bet kokią kitą turimą svarbią informaciją, kuri galėtų turėti poveikį veiksmingam šio reglamento įgyvendinimui.
13 straipsnis
1.   Jeigu Taryba nusprendžia fiziniam ar juridiniam asmeniui, subjektui ar organizacijai taikyti 3 straipsnyje nurodytas priemones, ji atitinkamai pakeičia I priedą.
2.   Taryba praneša apie savo 1 dalyje nurodytą sprendimą, įskaitant įtraukimo į sąrašą priežastis, atitinkamam fiziniam ar juridiniam asmeniui, subjektui ar organizacijai tiesiogiai jei adresas žinomas, arba, jei adresas nežinomas, paskelbdama viešą pranešimą ir, suteikdama tam fiziniam ar juridiniam asmeniui, subjektui ar organizacijai galimybę pateikti pastabų.
3.   Jeigu pateikiama pastabų arba naujų esminių įrodymų, Taryba, peržiūri savo 1 dalyje nurodytą sprendimą ir apie tai informuoja atitinkamą fizinį ar juridinį asmenį, subjektą ar organizaciją.
4.   I priede pateiktas sąrašas reguliariai ir ne rečiau kaip kartą per 12 mėnesių peržiūrimas.
5.   Komisija įgaliojama iš dalies keisti II priedą remiantis valstybių narių pateikta informacija.
14 straipsnis
1.   I priede pateikiami atitinkamų fizinių ar juridinių asmenų, subjektų ar organizacijų įtraukimo į sąrašą motyvai.
2.   I priede pateikiama, jei turima, informacija, būtina atitinkamų fizinių ar juridinių asmenų, subjektų ar organizacijų tapatybei nustatyti. Tokia informacija apie fizinius asmenis gali apimti: vardas ir pavardė ir slapyvardžiai; gimimo data ir vieta; pilietybė; paso ir asmens tapatybės kortelės numeriai; lytis; adresas, jei žinomas; ir pareigos ar profesija. Juridinių asmenų, subjektų ar organizacijų atveju gali būti pateikiama, be kita ko, ši informacija: pavadinimai, registracijos vieta ir data, registracijos numeris ir veiklos vykdymo vieta.
15 straipsnis
1.   Valstybės narės nustato taisykles dėl sankcijų, taikytinų už šio reglamento nuostatų pažeidimus, ir imasi visų būtinų priemonių užtikrinti, kad jos būtų įgyvendintos. Numatytos sankcijos turi būti veiksmingos, proporcingos ir atgrasančios.
2.   Įsigaliojus šiam reglamentui, valstybės narės nedelsdamos praneša Komisijai apie 1 dalyje nurodytas taisykles ir apie bet kokius vėlesnius joms įtakos turinčius pakeitimus.
16 straipsnis
1.   Komisija, vykdydama užduotis pagal šį reglamentą, tvarko asmens duomenis. Šios užduotys yra:
a)
įtraukti I priedo turinį į elektroninį konsoliduotą asmenų, grupių ir subjektų, kuriems taikomos Sąjungos finansinės sankcijos, sąrašą, ir interaktyvų sankcijų žemėlapį, kurie abu skelbiami viešai;
b)
tvarkyti informaciją apie šio reglamento priemonių poveikį, pavyzdžiui, įšaldytų lėšų vertę, ir informaciją apie kompetentingų institucijų suteiktus leidimus.
2.   Taikant šį reglamentą, II priede nurodyta Komisijos tarnyba paskiriama Komisijos duomenų valdytoju, kaip apibrėžta Reglamento (ES) 2018/1725 3 straipsnio 8 dalyje, siekiant užtikrinti, kad atitinkami fiziniai asmenys galėtų naudotis savo teisėmis pagal tą reglamentą.
17 straipsnis
1.   Valstybės narės paskiria šiame reglamente nurodytas kompetentingas institucijas ir nurodo jas II priede išvardytose interneto svetainėse. Valstybės narės praneša Komisijai apie visus II priede išvardytų jų interneto svetainių adresų pasikeitimus.
2.   Įsigaliojus šiam reglamentui, valstybės narės nedelsdamos praneša Komisijai apie savo kompetentingas institucijas, įskaitant tų kompetentingų institucijų kontaktinius duomenis, ir apie bet kokius vėlesnius pakeitimus.
3.   Jeigu šiame reglamente nustatytas reikalavimas teikti Komisijai pranešimus, ją informuoti arba kitaip palaikyti su ja ryšius, tai daroma naudojantis II priede pateiktu adresu ir kitais kontaktiniais duomenimis.
18 straipsnis
Šis reglamentas taikomas:
a)
Sąjungos teritorijoje, įskaitant jos oro erdvę;
b)
visuose valstybių narių jurisdikcijai priklausančiuose orlaiviuose ar laivuose;
c)
visiems Sąjungos teritorijoje arba už jos ribų esantiems fiziniams asmenims, kurie yra valstybių narių piliečiai;
d)
visiems Sąjungos teritorijoje ar už jos ribų esantiems juridiniams asmenims, subjektams ar organizacijoms, kurie yra įregistruoti ar įsteigti pagal valstybių narių teisę;
e)
visiems Sąjungoje visą verslo veiklą arba jos dalį vykdantiems juridiniams asmenims, subjektams ar organizacijoms.
19 straipsnis
Šis reglamentas įsigalioja kitą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.
Priimta Briuselyje 2019 m. gegužės 17 d.
Tarybos vardu
Pirmininkas
E.O. TEODOROVICI
(1)  Žr. šio Oficialiojo leidinio p. 13.
(2)  2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1).
(3)  2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (OL L 295, 2018 11 21, p. 39).
I PRIEDAS
3 straipsnyje nurodytų fizinių ir juridinių asmenų, subjektų ir organizacijų sąrašas
[…]
II PRIEDAS
Interneto svetainės, kuriose pateikiama informacija apie kompetentingas institucijas, ir adresas, kuriuo siunčiami pranešimai Komisijai
BELGIJA
https://diplomatie.belgium.be/nl/Beleid/beleidsthemas/vrede_en_veiligheid/sancties
https://diplomatie.belgium.be/fr/politique/themes_politiques/paix_et_securite/sanctions
https://diplomatie.belgium.be/en/policy/policy_areas/peace_and_security/sanctions
BULGARIJA
https://www.mfa.bg/en/101
ČEKIJA
www.financnianalytickyurad.cz/mezinarodni-sankce.html
DANIJA
http://um.dk/da/Udenrigspolitik/folkeretten/sanktioner/
VOKIETIJA
http://www.bmwi.de/DE/Themen/Aussenwirtschaft/aussenwirtschaftsrecht,did=404888.html
ESTIJA
http://www.vm.ee/est/kat_622/
AIRIJA
http://www.dfa.ie/home/index.aspx?id=28519
GRAIKIJA
http://www.mfa.gr/en/foreign-policy/global-issues/international-sanctions.html
ISPANIJA
http://www.exteriores.gob.es/Portal/en/PoliticaExteriorCooperacion/GlobalizacionOportunidadesRiesgos/Paginas/SancionesInternacionales.aspx
PRANCŪZIJA
http://www.diplomatie.gouv.fr/fr/autorites-sanctions/
KROATIJA
http://www.mvep.hr/sankcije
ITALIJA
https://www.esteri.it/mae/it/politica_estera/politica_europea/misure_deroghe
KIPRAS
http://www.mfa.gov.cy/sanctions
LATVIJA
http://www.mfa.gov.lv/en/security/4539
LIETUVA
http://www.urm.lt/sanctions
LIUKSEMBURGAS
https://maee.gouvernement.lu/fr/directions-du-ministere/affaires-europeennes/mesures-restrictives.html
VENGRIJA
http://www.kormany.hu/download/9/2a/f0000/EU%20szankci%C3%B3s%20t%C3%A1j%C3%A9koztat%C3%B3_20170214_final.pdf
MALTA
https://www.gov.mt/en/Government/Government%20of%20Malta/Ministries%20and%20Entities/Officially%20Appointed%20Bodies/Pages/Boards/Sanctions-Monitoring-Board-.aspx
NYDERLANDAI
https://www.rijksoverheid.nl/onderwerpen/internationale-sancties
AUSTRIJA
http://www.bmeia.gv.at/view.php3?f_id=12750&LNG=en&version=
LENKIJA
http://www.msz.gov.pl
PORTUGALIJA
http://www.portugal.gov.pt/pt/ministerios/mne/quero-saber-mais/sobre-o-ministerio/medidas-restritivas/medidas-restritivas.aspx
RUMUNIJA
http://www.mae.ro/node/1548
SLOVĖNIJA
http://www.mzz.gov.si/si/omejevalni_ukrepi
SLOVAKIJA
https://www.mzv.sk/europske_zalezitosti/europske_politiky-sankcie_eu
SUOMIJA
http://formin.finland.fi/kvyhteistyo/pakotteet
ŠVEDIJA
http://www.ud.se/sanktioner
JUNGTINĖ KARALYSTĖ
https://www.gov.uk/sanctions-embargoes-and-restrictions
Adresas, kuriuo pranešimai siunčiami Europos Komisijai:
European Commission
Service for Foreign Policy Instruments (FPI)
EEAS 07/99
B-1049 Brussels, Belgium
E. paštas relex-sanctions@ec.europa.eu

Summary:
ES ribojamosios priemonės kovai su kibernetiniais išpuoliais
ES ribojamosios priemonės kovai su kibernetiniais išpuoliais
 
DOKUMENTAI, KURIŲ SANTRAUKOS PATEIKIAMOS:
Sprendimas (BUSP) 2019/797 – ribojamosios priemonės, skirtos kovai su ES ar jos valstybėms narėms gresiančiais kibernetiniais išpuoliais
Reglamentas (ES) 2019/796 – ribojamosios priemonės, skirtos kovai su kibernetiniais išpuoliais, keliančiais grėsmę ES arba jos valstybėms narėms
KOKS YRA ŠIOS SPRENDIMO IR REGLAMENTO TIKSLAS?
Jais nustatoma sistema, leidžianti ES taikyti sankcijas, kuriomis siekiama užkirsti kelią reikšmingą poveikį darantiems kibernetiniams išpuoliams*, dėl kurių kyla išorinė grėsmė ES arba ES šalių saugumui, ir reaguoti į juos. Šie kibernetiniai išpuoliai apima išpuolius prieš trečiąsias šalis ar tarptautines organizacijas, kuriose būtini veiksmai siekiant ES bendrosios saugumo ir gynybos politikos tikslų.
PAGRINDINIAI ASPEKTAI
Sankcijos į sąrašą įtrauktiems asmenims ir subjektamsŠi sistema leidžia ES taikyti sankcijas asmenims ar subjektams, atsakingiems už kibernetinius išpuolius ar bandymus atlikti kibernetinius išpuolius, teikiantiems finansinę, techninę ar materialinę paramą arba kitaip susijusiems su kibernetiniais išpuoliais. Sankcijos taip pat gali būti taikomos su jais susijusiems asmenims ar subjektams. Ribojamosios priemonės apima draudimus asmenims atvykti į ES ir lėšų įšaldymą. Asmenys, kuriems taikomos šios sankcijos, išvardijami sprendimo (BUSP) 2019/797 I priede, kaip nurodo Taryba; visos lėšos ir ekonominiai ištekliai, kurie priklauso, kuriuos nuosavybės teise turi, valdo ar kontroliuoja I priede išvardyti fiziniai ar juridiniai asmenys, subjektai arba organizacijos, yra įšaldomos. ES šalys nustato taisykles dėl sankcijų, taikytinų už pažeidimus.Kibernetiniai išpuoliai
Kibernetiniai išpuoliai, patenkantys į naujų sankcijų taikymo sritį, apima išpuolius, darančius didelį poveikį, taip pat:kurių kilmė arba vykdymo vieta yra už ES ribų, arba kurių metu naudojamasi infrastruktūra už ES ribų, arba kuriuos vykdo fizinis ar juridinis asmuo ar subjektas, įsteigti arba veikiantys už ES ribų, arba kurie yra vykdomi remiant fiziniam asmeniui ar subjektams, veikiantiems už ES ribų.Kibernetiniai išpuoliai, dėl kurių kyla grėsmė ES šalims, apima išpuolius, kuriais daromas poveikis informacinėms sistemoms, susijusioms, be kita ko, su:ypatingos svarbos infrastruktūros objektais, kurie yra būtini siekiant palaikyti itin svarbias visuomenės funkcijas arba žmonių sveikatai, saugai, saugumui ir ekonominei arba socialinei gerovei; paslaugomis, kurios būtinos siekiant palaikyti itin svarbią socialinę ir ekonominę veiklą, visų pirma energetiką, transportą, bankininkystę; finansus, sveikatos priežiūrą, geriamojo vandens tiekimą, skaitmeninę infrastruktūrą; ypatingos svarbos valstybės funkcijomis, visų pirma gynybos, valdymo ir institucijų veikimo srityse, rinkimais, ekonomine ir civiline infrastruktūra, vidaus saugumu ir išorės santykiais, įskaitant diplomatines misijas; įslaptintos informacijos saugojimu arba tvarkymu arba vyriausybės reagavimo į nelaimes tarnybomis.
NUO KADA TAIKOMAS ŠIS SPRENDIMAS IR REGLAMENTAS?
Jie taikomi nuo 2019 m. gegužės 18 d.
KONTEKSTAS
2018 m. birželio mėn. priimtame bendrame komunikate buvo pabrėžta, kad valstybinių ir nevalstybinių subjektų veiksmai, kaip antai kibernetiniai išpuoliai, trikdantys ekonomiką ir viešąsias paslaugas, nuo tikslinės dezinformacijos kampanijų iki priešiškų karinių veiksmų, kelia labai rimtą grėsmę ES ir ES šalims. Jame nustatytos sritys, kuriose reikėtų veikti aktyviau siekiant, kad svarus ES įnašas šalinant šias grėsmės taptų dar nuoseklesnis ir didesnis, o ES šalys ir Komisija turi skubiai imtis tolesnių veiksmų.
2018 m. spalio mėn., po kibernetinio išpuolio, nukreipto prieš Cheminio ginklo uždraudimo organizaciją, Europos Vadovų Taryba priėmė išvadas, kuriose raginama imtis priemonių, stiprinančių ES atgrasymą, atsparumą ir gynybą nuo hibridinių, kibernetinių, taip pat cheminių, biologinių, radiologinių ir branduolinių grėsmių. Taryba buvo paraginta sukurti sankcijų modelį, specialiai skirtą kibernetiniams išpuoliams.
Dar žr.:Atsparumas, atgrasymas ir gynyba: Europos kibernetinio saugumo didinimas (Europos Komisija) Europos kibernetinio saugumo reforma (Europos Vadovų Taryba ir Europos Sąjungos Taryba) Kibernetiniai išpuoliai: Taryba jau gali nustatyti sankcijas – Pranešimas spaudai (Europos Vadovų Taryba ir Europos Sąjungos Taryba).
PAGRINDINĖS SĄVOKOS
Kibernetiniai išpuoliai – tai neleistini veiksmai, įskaitant prieigą prie informacinių sistemų, įsikišimą į informacinę sistemą, duomenis ar duomenų perėmimą.
PAGRINDINIAI DOKUMENTAI
2019 m. gegužės 17 d. Tarybos sprendimas (BUSP) 2019/797 dėl ribojamųjų priemonių, skirtų kovai su Sąjungai ar jos valstybėms narėms gresiančiais kibernetiniais išpuoliais (OL L 129I, 2019 5 17, p. 13–19)
2019 m. gegužės 17 d. Tarybos reglamentas (ES) 2019/796 dėl ribojamųjų priemonių, skirtų kovai su kibernetiniais išpuoliais, keliančiais grėsmę Sąjungai arba jos valstybėms narėms (OL L 129I, 2019 5 17, p. 1–12)
SUSIJĘ DOKUMENTAI
Bendras komunikatas Europos Parlamentui, Europos Vadovų Tarybai ir Tarybai – Atsparumo didinimas ir kovos su hibridinėmis grėsmėmis pajėgumų plėtra (JOIN(2018) 16 final, 2018 6 13)
paskutinis atnaujinimas 20.01.2020