Чл. 22

Член 22 Изменения на Регламент (ЕС) 2021/694 Регламент (ЕС) 2021/694 се изменя, както следва: 1) Член 6 се изменя, както следва: a) параграф 1 се изменя, както следва: i) вмъква се следната буква: „аа) подкрепяне на разработването на Европейска система за предупреждение в областта на киберсигурността, създадена с член 3 от Регламент (ЕС) 2025/38 на Европейския парламент и на Съвета (*1)(наричана по-нататък „системата за предупреждение в областта на киберсигурността“), включително разработването, разгръщането и функционирането на национални киберхъбове и трансгранични киберхъбове, които допринасят за ситуационната осведоменост в Съюза и за повишаване на способностите на Съюза за разузнаване на киберзаплахи; (*1) Регламент (EС) 2025/38 на Европейския парламент и на Съвета от 19 декември 2024 г. за определяне на мерки за укрепване на солидарността и способностите на Съюза за откриване, подготовка и реагиране при киберзаплахи и инциденти, и за изменение на Регламент (ЕС) 2021/694 (Законодателен акт в областта на киберсолидарността) (OВ L, 2025/38, 15.1.2025 г., ELI: http://data.europa.eu/eli/reg/2025/38/oj).“;" ii) добавя се следната буква: „ж) създаване и управление на Механизма за действие при извънредни ситуации в областта на киберсигурността, създаден с член 10 от Регламент (ЕС) 2025/38, включително Резерва за киберсигурност на ЕС, създаден с член 14 от посочения регламент (наричан по-нататък „Резервът за киберсигурност на ЕС“) в подкрепа на държавите членки при подготовката и реагирането на значителни киберинциденти и мащабни киберинциденти, който допълва националните ресурси и способности и други форми на подкрепа, налични на равнището на Съюза, и в подкрепа на други ползватели при реагирането на значителни киберинциденти и равностойни на мащабни киберинциденти;“ ; б) параграф 2 се заменя със следното: „2. Действията по специфична цел 3 се изпълняват основно чрез Европейския център за промишлени, технологични и изследователски експертни познания в областта на киберсигурността и Мрежата от национални координационни центрове в съответствие с Регламент (ЕС) 2021/887 на Европейския парламент и на Съвета (*2). Резервът за киберсигурност на ЕС се изпълнява обаче от Комисията и, в съответствие с член 14, параграф 6 от Регламент (ЕС) 2025/38, от ENISA. (*2) Регламент (ЕС) 2021/887 на Европейския парламент и на Съвета от 20 май 2021 г. за създаване на Европейски център за промишлени, технологични и изследователски експертни познания в областта на киберсигурността и на мрежа от национални координационни центрове (ОВ L 202, 8.6.2021 г., стр. 1).“." 2) Член 9 се изменя, както следва: a) в параграф 2 букви б), в) и г) се заменят със следното: „б) 1 760 806 000 евро за специфична цел 2 – Изкуствен интелект; в) 1 372 020 000 евро за специфична цел 3 – Киберсигурност и доверие; г) 482 640 000 евро за специфична цел 4 – Задълбочени цифрови умения“ ; б) добавя се следният параграф: „8. Чрез дерогация от член 12, параграф 1 от Финансовия регламент неизползваните бюджетни кредити за поети задължения и за плащания за действия в контекста на изпълнението на Резерва за киберсигурност на ЕС и действия за подпомагане на взаимопомощта съгласно Регламент (ЕС) 2025/38, насочени към постигане на целите, посочени в член 6, параграф 1, буква ж) от настоящия регламент, се пренасят автоматично и за тях могат да се поемат задължения и да се извършват плащания до 31 декември на следващата финансова година. Европейският парламент и Съветът биват информирани за пренесените бюджетни кредити съгласно член 12, параграф 6 от Финансовия регламент.“ 3) Член 12 се изменя, както следва: а) вмъкват се следните параграфи: „5а. Параграф 5 не се прилага, що се отнася до правни субекти, които са установени в Съюза, но се контролират от трети държави, за всяко действие за изпълнение на Европейската система за предупреждение в областта на киберсигурността, когато по отношение на съответното действие са изпълнени следните две условия: а) налице е реален риск, като се вземат предвид резултатите от картографирането, извършено съгласно член 9, параграф 4 от Регламент (ЕС) 2025/38, че правните субекти, установени или считани за установени в държави членки и контролирани от държави членки или от граждани на държави членки, няма да разполагат с необходимите и достатъчни инструменти, инфраструктури и услуги, за да може това действие да допринесе по подходящ начин за постигането на целта на Европейската система за предупреждение в областта на киберсигурността; б) рискът за сигурността, свързан с възлагането на поръчки на такива правни субекти в рамките на Европейската система за предупреждение за киберсигурност, е пропорционален на ползите и не подкопава основните интереси на Съюза и неговите държави членки в областта на сигурността. 5б. Параграф 5 не се прилага, що се отнася до правни субекти, които са установени в Съюза, но се контролират от трети държави, за всяко действие за изпълнение на Резерва за киберсигурност на ЕС, когато по отношение на съответното действие са изпълнени следните две условия: а) налице е реален риск, като се вземат предвид резултатите от картографирането, извършено съгласно член 14, параграф 6 от Регламент (ЕС) 2025/38, че правните субекти, установени или считани за установени в държави членки и контролирани от държави членки или от граждани на държави членки, няма да разполагат с необходимите и достатъчни технологии, експертен опит или капацитет, за да може Резервът за киберсигурност на ЕС да изпълнява по подходящ начин функциите си; б) рискът за сигурността, свързан с включването на такива правни субекти в Резерва за киберсигурност на ЕС, е пропорционален на ползите и не подкопава основните интереси на Съюза и неговите държави членки в областта на сигурността.“ б) параграф 6 се заменя със следното: „6. Ако това е надлежно обосновано поради съображения за сигурност, в работната програма може също така да се предвижда правните субекти, установени в асоциирани държави, и правните субекти, установени в Съюза, но контролирани от трети държави, да могат да отговарят на изискванията за участие във всички или в някои от действията по специфични цели 1 и 2 само ако те отговарят на изискванията, които трябва да бъдат изпълнени от тези правни субекти, за да се гарантира защитата на съществените интереси на Съюза и на държавите членки, свързани със сигурността, и за да се гарантира защитата на информацията от класифицирани документи. Тези изисквания се определят в работната програма. Първа алинея се прилага също, що се отнася до правни субекти, които са установени в Съюза, но се контролират от трети държави, за действия по специфична цел 3: а) да прилагат Европейската система за предупреждение в областта на киберсигурността, когато се прилага параграф 5а; както и б) да изпълняват Резерва за киберсигурност на ЕС, когато се прилага параграф 5б.“ 4) В член 14 параграф 2 се заменя със следното: „2. Програмата може да предоставя финансиране под всяка една от формите, предвидени във Финансовия регламент, включително по-специално чрез поръчки, като основна форма, или чрез безвъзмездни средства и награди. Когато постигането на целта на действието изисква поръчки за иновативни стоки и услуги, безвъзмездни средства могат да се отпускат единствено на бенефициери, които са възлагащи органи или възложители съгласно определението в директиви 2014/24/ЕС (*3) и 2014/25/ЕС (*4) на Европейския парламент и на Съвета. Когато за постигането на целите на действието е необходимо предоставянето на иновативни стоки или услуги, които все още не са налични на широка търговска основа, възлагащият орган или възложителят може да разреши възлагането на множество договори в рамките на една и съща процедура за възлагане на поръчка. По надлежно обосновани причини, свързани с обществената сигурност, възлагащият орган или възложителят може да изиска мястото на изпълнение на договора да бъде на територията на Съюза. При изпълнението на процедурите за възлагане на поръчки за Резерва за киберсигурност на ЕС, Комисията и ENISA могат да действат като централен орган за покупки, за да възлагат поръчки от името или за сметка на трети държави, асоциирани към програмата, в съответствие с член 10 на настоящия регламент. Комисията и ENISA могат също така да действат като търговци на едро, като купуват, складират и препродават или даряват доставки и услуги, включително наеми, на тези трети държави. Чрез дерогация от член 168, параграф 3 от Регламент (ЕС, Евратом) 2024/2509 на Европейския парламент и на Съвета (*5), искането от единствена трета държава е достатъчно, за да се упълномощи Комисията или ENISA да предприемат действия. При изпълнението на процедурите за възлагане на поръчки за Резерва за киберсигурност на ЕС, Комисията и ENISA могат да действат като централен орган за покупки, за да възлагат поръчки от името или за сметка на институциите, органите, службите или агенциите на Съюза. Комисията и ENISA могат също така да действат като търговци на едро, като купуват, складират и препродават или даряват доставки и услуги, включително наеми, на институциите, органите, службите или агенциите на Съюза. Чрез дерогация от член 168, параграф 3 от Регламент (ЕС, Евратом) 2024/2509 искането от единствена институция, орган, служба или агенция на Съюза е достатъчно, за да се упълномощи Комисията или ENISA да предприемат действия. Програмата може да предоставя също така финансиране под формата на финансови инструменти в рамките на операции за смесено финансиране. (*3) Директива 2014/24/ЕС на Европейския парламент и на Съвета от 26 февруари 2014 г. за обществените поръчки и за отмяна на Директива 2004/18/ЕО (ОВ L 94, 28.3.2014 г., стр. 65)." (*4) Директива 2014/25/EС на Европейския парламент и на Съвета от 26 февруари 2014 г. относно възлагането на поръчки от възложители, извършващи дейност в секторите на водоснабдяването, енергетиката, транспорта и пощенските услуги и за отмяна на Директива 2004/17/ЕО (ОВ L 94, 28.3.2014 г., стр. 243)." (*5) Регламент (ЕС, Евратом) 2024/2509 на Европейския парламент и на Съвета от 23 септември 2024 г. за финансовите правила, приложими за общия бюджет на Съюза (ОВ L, 2024/2509, 26.9.2024 г., ELI: http://data.europa.eu/eli/reg/2024/2509/oj).“;" 5) Вмъква се следният член: „Член 16a Противоречие между правилата В случай на действия за прилагане на Европейската система за предупреждение в областта на киберсигурността, приложимите правила са изложените в членове 4, 5 и 9 от Регламент (ЕС) 2025/38. В случай на противоречие между разпоредбите на настоящия регламент и членове 4, 5 и 9 от Регламент (ЕС) 2025/38, последните имат предимство и се прилагат за тези специфични действия. По отношение на Резерва за киберсигурност на ЕС в член 19 от Регламент (ЕС) 2025/38 са определени специални правила за участието на трети държави, асоциирани към програмата. В случай на противоречие между разпоредбите на настоящия регламент и член 19 от Регламент (ЕС) 2025/38, последните имат предимство и се прилагат за тези специфични действия.“ 6) Член 19 се заменя със следното: „Член 19 Безвъзмездни средства Безвъзмездните средства по Програмата се отпускат и управляват в съответствие с дял VIII от Финансовия регламент и могат да покриват до 100 % от допустимите разходи, без да се засяга принципът на съфинансиране, установен в член 190 от Финансовия регламент. Такива безвъзмездни средства се отпускат и управляват, както е посочено за всяка специфична цел. Подкрепа под формата на безвъзмездни средства може да бъде отпускана пряко от ECCC без покана за представяне на предложения на държави членки, избрани съгласно член 9 от Регламент (ЕС) 2025/38, и на консорциума, осигуряващ хостинг, посочен в член 5 от Регламент (ЕС) 2025/38, в съответствие с член 195, параграф 1, буква г) от Финансовия регламент. Подкрепа под формата на безвъзмездни средства за Механизма за действие при извънредни ситуации в областта на киберсигурността може да бъде отпускана пряко от ECCC на държавите членки без покана за представяне на предложения в съответствие с член 195, параграф 1, буква г) от Финансовия регламент. По отношение на действията за подпомагане на взаимопомощта, предвидена в член 18 от Регламент (ЕС) 2025/38, ECCC информира Комисията и ENISA за исканията на държавите членки за отпускане на преки безвъзмездни средства без покана за представяне на предложения. По отношение на действията за подпомагане на взаимопомощта, предвидена в член 18 от Регламент (ЕС) 2025/38, и в съответствие с член 193, параграф 2, втора алинея, буква а) от Финансовия регламент, разходите могат, в надлежно обосновани случаи, да се считат за допустими, дори ако са направени преди подаването на заявлението за безвъзмездни средства.“ 7) Приложения I и II се изменят в съответствие с приложението към настоящия регламент.