Чл. 1

Член 1

1. Настоящият регламент се прилага по отношение на кибератаки със значително въздействие, включително опити за кибератаки с потенциално значително въздействие, които представляват външна заплаха за Съюза или за неговите държави членки.

1. Кибератаките, представляващи външна заплаха, включват кибератаките:

а) които водят началото си или се извършват от място извън Съюза; б) за които се използва инфраструктура извън Съюза; в) които се извършват от което и да било физическо или юридическо лице, образувание или орган, установено или упражняващо дейност извън Съюза; или г) които се извършват с подкрепата, под ръководството или под контрола на физическо или юридическо лице, образувание или орган, упражняващо дейност извън Съюза.

1. За тази цел кибератаките са действия, които включват което и да било от следните:

а) достъп до информационни системи; б) намеса в информационни системи; в) намеса в данни; или г) прихващане на данни, когато тези действия не са надлежно разрешени от собственика или от друг държател на правата за системата, данните или част от тях, или когато не са разрешени съгласно правото на Съюза или на съответната държава членка.

1. Кибератаките, представляващи заплаха за държавите членки, включват кибератаките, които засягат информационните системи, свързани, наред с останалото, с:

а) критичната инфраструктура, включително подводни кабели и изстреляни в космическото пространство обекти, която е от основно значение за поддържането на жизненоважни функции на обществото или за здравето, безопасността, сигурността и икономическото или социалното благосъстояние на хората; б) услугите, необходими за поддържането на основните обществени и/или икономически дейности, по-специално в секторите на енергетиката (електричество, петрол и газ); транспорта (въздушен, железопътен, воден и автомобилен); банковото дело; инфраструктурите на финансовия пазар; здравеопазването (доставчици на здравни услуги, болници и частни клиники); снабдяването с питейна вода и разпределението на питейна вода; цифровата инфраструктура; и всеки друг сектор, който е от основно значение за съответната държава членка; в) критичните функции на държавата, по-специално в сферите на отбраната, управлението и работата на институциите, включително за избори или за избирателния процес, функционирането на икономическата или гражданската инфраструктура, вътрешната сигурност и външните отношения, включително посредством дипломатическите мисии; г) съхранението или обработката на класифицирана информация; или д) държавните екипи за реагиране при извънредни ситуации.

1. Кибератаките представляват заплаха за Съюза, включително тези, които са насочени срещу неговите институции, органи, служби и агенции, срещу неговите делегации в трети държави или към международни организации, срещу операциите и мисиите му в рамките на общата политика за сигурност и отбрана (ОПСО) и срещу специалните му представители.

1. Когато бъде счетено за необходимо за постигане на целите на ОВППС, съдържащи се в съответните разпоредби на член 21 от Договора за Европейския съюз, ограничителните мерки съгласно настоящия регламент могат да бъдат приложени и в отговор на кибератаки със значително въздействие срещу трети държави или международни организации.

1. За целите на настоящия регламент се прилагат следните определения:

а) „Информационни системи“ означава устройство или група от взаимосвързани или сходни устройства, едно или повече от които, съобразно дадена програма, извършват автоматизирано обработване на цифрови данни, както и цифровите данни, съхранявани, обработвани, извличани или предавани от такова устройство или група от устройства с цел оперирането с тези данни и използването, защитата и поддръжката им; б) „Намеса в информационна система“ означава затрудняване или прекъсване на функционирането на информационна система чрез внасяне на цифрови данни, чрез предаване, увреждане, заличаване, влошаване, изменение или спиране на такива данни или чрез премахване на достъпа до такива данни; в) „Намеса в данни“ означава заличаване, увреждане, влошаване, изменение или спиране на цифрови данни в информационна система или премахване на достъпа до такива данни. Това включва също така кражбата на данни, финансови средства, икономически ресурси или интелектуална собственост; г) „Прихващане на данни“ означава извършено с технически средства прихващане на непублични цифрови данни, изпращани до дадена информационна система, от нея или в нейните рамки, включително електромагнитни емисии от информационна система, пренасящи такива цифрови данни.

1. За целите на настоящия регламент се прилагат следните допълнителни определения:

а) „Претенция“ означава всяка претенция, независимо дали е предявена по съдебен ред, предявена преди или след датата на влизане в сила на настоящия регламент въз основа на договор или сделка или във връзка с договор или сделка, и включва по-специално: i) претенция за изпълнение на задължение, произтичащо от договор или сделка или свързано с договор или сделка; ii) претенция за удължаване на сроковете или за плащане по облигация, финансово обезпечение или обезщетение под каквато и да било форма; iii) претенция за компенсация по отношение на договор или сделка; iv) насрещна претенция; v) претенция за признаване или изпълнение, включително чрез процедура за екзекватура, на съдебно решение, на арбитражно решение или на равностойно решение, независимо от мястото, където са били постановени; б) „Договор или сделка“ означава всяка сделка, независимо от формата ѝ и от приложимото към нея право, включваща един или повече договори или подобни задължения между едни и същи или различни страни; за тази цел понятието „договор“ включва облигация, гаранция или обезщетение, по-специално финансова гаранция или финансово обезщетение, и кредит, юридически самостоятелни или не, както и всяка разпоредба, която се отнася до тях, произтичаща от сделката или свързана със сделката; в) „Компетентни органи“ се отнася до компетентните органи на държавите членки, както са посочени на уебсайтовете, включени в списъка в приложение II; г) „Икономически ресурси“ означава активи от всякакъв вид, независимо дали са материални или нематериални, движими или недвижими, които не са финансови средства, но могат да бъдат използвани за получаване на финансови средства, стоки или услуги; д) „Замразяване на икономически ресурси“ означава предотвратяване на използването на икономически ресурси за получаване на финансови средства, стоки или услуги по какъвто и да е начин, включително, но не само, чрез тяхната продажба, отдаване под наем или ипотекиране; е) „Замразяване на финансови средства“ означава предотвратяване на движението, прехвърлянето, изменението, използването, достъпа до или боравенето с финансови средства по всякакъв начин, който би довел до промяна в техния обем, количество, местонахождение, собственост, владение, вид или предназначение или до всякаква друга промяна, която би позволила използване на финансовите средства, включително управление на портфейл; ж) „Финансови средства“ означава финансови активи и ползи от всякакъв вид, включително, но не само: i) пари в брой, чекове, парични вземания, менителници, платежни нареждания и други разплащателни инструменти; ii) депозити във финансови институции или други образувания, наличности по сметки, дългове и дългови облигации; iii) публично и частно търгувани ценни книжа и дългови инструменти, включително акции и дялове, сертификати, представляващи ценни книжа, облигации, полици, варанти, дългосрочни облигации с фиксирана лихва и договори за деривати; iv) лихви, дивиденти или други приходи или стойност, натрупани или генерирани от активи; v) кредити, право на прихващане, гаранции, гаранции за добро изпълнение или други финансови задължения; vi) акредитиви, коносаменти и документи за продажба; и vii) документи, удостоверяващи участие във фондове или финансови ресурси; з) „Територия на Съюза“ означава териториите на държавите членки, спрямо които се прилага Договорът, съгласно предвидените в него условия, включително тяхното въздушно пространство.