22 straipsnis. Reglamento (ES) 2021/694 daliniai pakeitimai

Reglamentas (ES) 2021/694 iš dalies keičiamas taip:

1) 6 straipsnis iš dalies keičiamas taip:

a) 1 dalis iš dalies keičiama taip:

i) įterpiamas šis punktas:

„aa) remti Europos kibernetinio saugumo įspėjimų sistemos, sukurtos Europos Parlamento ir Tarybos reglamento (ES) 2025/38 3 straipsniu, (toliau – Europos kibernetinio saugumo įspėjimų sistema), plėtojimą, įskaitant nacionalinių kibernetinio saugumo centrų ir tarpvalstybinių kibernetinio saugumo centrų, kurie padeda didinti informuotumą apie padėtį Sąjungoje ir stiprinti Sąjungos kibernetinių grėsmių žvalgybos pajėgumus, kūrimą, diegimą ir veikimą;

ii) papildoma šiuo punktu:

„g) sukurti ir valdyti Reagavimo į kibernetinio saugumo krizes mechanizmą, sukurtą Reglamento (ES) 2025/38 10 straipsniu, įskaitant ES kibernetinio saugumo rezervą, sukurtą to reglamento 14 straipsniu, (toliau – ES kibernetinio saugumo rezervas), skirtą padėti valstybėms narėms pasirengti reikšmingiems kibernetinio saugumo incidentams ir didelio masto kibernetinio saugumo incidentus bei į juos reaguoti, papildant nacionalinius išteklius bei pajėgumus ir kitų formų Sąjungos lygmeniu teikiamą paramą, taip pat padėti kitiems naudotojams reaguoti į reikšmingus kibernetinio saugumo incidentus ir didelio masto lygiaverčius kibernetinio saugumo incidentus;“

;

b) 2 dalis pakeičiama taip:

„2. Veiksmai pagal 3 konkretų tikslą įgyvendinami pirmiausia pasitelkiant Europos kibernetinio saugumo pramonės, technologijų ir mokslinių tyrimų kompetencijos centrą ir Nacionalinių koordinavimo centrų tinklą, vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2021/887. Tačiau ES kibernetinio saugumo rezervą įgyvendina Komisija, o pagal Reglamento (ES) 2025/38 14 straipsnio 6 dalį – ENISA.

2) 9 straipsnis iš dalies keičiamas taip:

a) 2 dalies b, c ir d punktai pakeičiami taip:

„b) 1 760 806 000 EUR skiriama 2 konkrečiam tikslui „Dirbtinis intelektas“;

c) 1 372 020 000 EUR skiriama 3 konkrečiam tikslui „Kibernetinis saugumas ir pasitikėjimas“;

d) 482 640 000 EUR skiriama 4 konkrečiam tikslui „Aukšto lygio skaitmeniniai įgūdžiai“;“

;

b) papildoma šia dalimi:

„8. Nukrypstant nuo Finansinio reglamento 12 straipsnio 1 dalies, nepanaudoti įsipareigojimų ir mokėjimų asignavimai, skirti su ES kibernetinio saugumo rezervo įgyvendinimu susijusiems veiksmams ir savitarpio pagalbos rėmimo veiksmams pagal Reglamentą (ES) 2025/38, kuriais siekiama šio reglamento 6 straipsnio 1 dalies g punkte nustatytų tikslų, perkeliami automatiškai ir gali būti paskirti ir išmokėti iki kitų finansinių metų gruodžio 31 d. Europos Parlamentas ir Taryba informuojami apie asignavimus, perkeltus pagal Finansinio reglamento 12 straipsnio 6 dalį.“

;

3) 12 straipsnis iš dalies keičiamas taip:

a) įterpiamos šios dalys:

„5a. 5 dalis netaikoma, kiek tai susiję su Sąjungoje įsisteigusiais, tačiau iš trečiųjų valstybių kontroliuojamais teisės subjektais, jokiems veiksmams, kuriais įgyvendinama Europos kibernetinio saugumo įspėjimų sistema, jeigu atitinkamo veiksmo atžvilgiu tenkinamos abi šios sąlygos:

a) atsižvelgiant į aprašo, atlikto pagal Reglamento (ES) 2025/38 9 straipsnio 4 dalį, rezultatus, esama realios rizikos, kad iš valstybėse narėse įsisteigusių arba laikomų įsteigusiais ir valstybių narių ar valstybių narių piliečių kontroliuojamų teisės subjektų nebus teikiamos priemonės, infrastruktūra arba paslaugos, kurios yra būtinos ir pakankamos, kad tuo veiksmu būtų tinkamai prisidedama prie Europos kibernetinio saugumo įspėjimų sistemos tikslo;

b) viešųjų pirkimų iš tokių teisės subjektų Europos kibernetinio saugumo įspėjimų sistemoje saugumo rizika yra proporcinga naudai ir nekenkia esminiams Sąjungos ir jos valstybių narių saugumo interesams.

5b. 5 dalis netaikoma, kiek tai susiję su Sąjungoje įsisteigusiais, tačiau iš trečiųjų valstybių kontroliuojamais teisės subjektais, jokiems veiksmams, kuriais įgyvendinamas ES kibernetinio saugumo rezervas, jeigu atitinkamo veiksmo atžvilgiu tenkinamos abi šios sąlygos:

a) atsižvelgiant į aprašo, atlikto pagal Reglamento (ES) 2025/38 14 straipsnio 6 dalį, rezultatus, esama realios rizikos, kad iš valstybėse narėse įsisteigusių arba laikomų įsteigusiais ir valstybių narių ar valstybių narių piliečių kontroliuojamų teisės subjektų nebus teikiamos technologijos, ekspertinės žinios ar pajėgumai, būtini ir pakankami, kad ES kibernetinio saugumo rezervas galėtų tinkamai vykdyti savo funkcijas;

b) tokių teisės subjektų įtraukimo į ES kibernetinio saugumo rezervą saugumo rizika yra proporcinga naudai ir nekenkia esminiams Sąjungos ir jos valstybių narių saugumo interesams.“

;

b) 6 dalis pakeičiama taip:

„6. Jeigu pateisinama tinkamai pagrįstomis saugumo priežastimis, darbo programoje taip pat gali būti nurodyta, kad asocijuotosiose valstybėse įsisteigę teisės subjektai ir Sąjungoje įsisteigę, tačiau iš trečiųjų valstybių kontroliuojami teisės subjektai gali atitikti dalyvavimo visuose arba kai kuriuose veiksmuose pagal 1 ir 2 konkrečius tikslus reikalavimus tik tuo atveju, jei jie tenkina reikalavimus, kuriuos turi įvykdyti tie teisės subjektai, kad užtikrintų Sąjungos ir valstybių narių esminių saugumo interesų ir įslaptintų dokumentų informacijos apsaugą. Tie reikalavimai nustatomi darbo programoje.

Pirma pastraipa, kiek tai susiję su Sąjungoje įsisteigusiais, bet iš trečiųjų valstybių kontroliuojamais teisės subjektais, taip pat taikoma veiksmams pagal 3 konkretų tikslą:

a) siekiant įgyvendinti Europos kibernetinio saugumo įspėjimų sistemą, kai taikoma 5a dalis, ir

b) siekiant įgyvendinti ES kibernetinio saugumo rezervą, kai taikoma 5b dalis.“

;

4) 14 straipsnio 2 dalis pakeičiama taip:

„2. Pagal Programą gali būti teikiamas bet kurios Finansiniame reglamente nustatytos formos finansavimas, visų pirma įskaitant viešuosius pirkimus kaip pagrindinę formą arba dotacijas ir apdovanojimus.

Kai veiksmo tikslui pasiekti reikalingi novatoriškų prekių ir paslaugų viešieji pirkimai, dotacijos skiriamos tik tiems naudos gavėjams, kurie yra perkančiosios organizacijos arba perkantieji subjektai, kaip apibrėžta Europos Parlamento ir Tarybos direktyvose 2014/24/ES ir 2014/25/ES.

Kai veiksmo tikslams pasiekti būtinas novatoriškų dideliu mastu komercinėmis sąlygomis dar neprieinamų prekių tiekimas ar paslaugų teikimas, perkančioji organizacija arba perkantysis subjektas gali leisti skirti kelias sutartis tos pačios viešųjų pirkimų procedūros metu.

Perkančioji organizacija arba perkantysis subjektas dėl tinkamai pagrįstų saugumo priežasčių gali reikalauti, kad sutarties vykdymo vieta būtų Sąjungos teritorijoje.

Įgyvendindamos viešųjų pirkimų procedūras, skirtas ES kibernetinio saugumo rezervui, Komisija ir ENISA gali veikti kaip centrinė perkančioji organizacija, perkanti Programos asocijuotosioms trečiosioms valstybėms arba jų vardu pagal šio reglamento 10 straipsnį. Komisija ir ENISA gali veikti ir kaip didmenininkės, perkančios, sandėliuojančios ir perparduodančios arba dovanojančios prekes ir paslaugas, taip pat jas nuomojančios toms trečiosioms valstybėms. Nukrypstant nuo Europos Parlamento ir Tarybos reglamento (ES, Euratomas) 2024/2509 168 straipsnio 3 dalies, pavienės trečiosios valstybės prašymo pakanka, kad Komisija arba ENISA būtų įgaliota imtis veiksmų.

Įgyvendindamos viešųjų pirkimų procedūras, skirtas ES kibernetinio saugumo rezervui, Komisija ir ENISA gali veikti kaip centrinė perkančioji organizacija, perkanti Sąjungos institucijoms, organams, įstaigoms ar agentūroms arba jų vardu. Komisija ir ENISA gali veikti ir kaip didmenininkės, perkančios, sandėliuojančios ir perparduodančios arba dovanojančios prekes ir paslaugas, taip pat jas nuomojančios Sąjungos institucijoms, organams, įstaigoms ar agentūroms. Nukrypstant nuo Reglamento (ES, Euratomas) 2024/2509 168 straipsnio 3 dalies, vienos Sąjungos institucijos, organo, įstaigos ar agentūros prašymo pakanka, kad Komisija arba ENISA būtų įgaliota imtis veiksmų.

Finansavimas pagal Programą taip pat gali būti teikiamas finansinėmis priemonėmis, naudojant derinimo operacijas.

5) įterpiamas šis straipsnis:

„16a straipsnis

Prieštaravimai tarp taisyklių

Veiksmų, kuriais įgyvendinama Europos kibernetinio saugumo įspėjimų sistema, atveju taikomos Reglamento (ES) 2025/38 4, 5 ir 9 straipsniuose nustatytos taisyklės. Jei šio reglamento nuostatos prieštarauja Reglamento (ES) 2025/38 4, 5 ir 9 straipsniams, pirmenybė teikiama pastarajam reglamentui ir jis taikomas tiems konkretiems veiksmams.

ES kibernetinio saugumo rezervo atveju, konkrečios Programos asocijuotųjų trečiųjų valstybių dalyvavimo taisyklės yra nustatytos Reglamento (ES) 2025/38 19 straipsnyje. Jei šio reglamento nuostatos prieštarauja Reglamento (ES) 2025/38 19 straipsniui, pirmenybė teikiama pastarajam reglamentui ir jis taikomas tiems konkretiems veiksmams.“;

6) 19 straipsnis pakeičiamas taip:

„19 straipsnis

Dotacijos

„Programos dotacijos skiriamos ir valdomos pagal Finansinio reglamento VIII antraštinę dalį ir jomis galima padengti iki 100 proc. tinkamų finansuoti išlaidų, nedarant poveikio bendro finansavimo principui, nustatytam Finansinio reglamento 190 straipsnyje. Tokios dotacijos skiriamos ir valdomos kaip nurodyta kiekvieno konkretaus tikslo atveju.

Pagal Finansinio reglamento 195 straipsnio 1 dalies d punktą paramą dotacijų forma ECCC gali tiesiogiai skirti Reglamento (ES) 2025/38 9 straipsnyje nurodytoms atrinktoms valstybėms narėms ir Reglamento (ES) 2025/38 5 straipsnyje nurodytam prieglobos konsorciumui, neskelbdamas kvietimo teikti pasiūlymus.

Pagal Finansinio reglamento 195 straipsnio 1 dalies d punktą ECCC valstybėms narėms gali tiesiogiai skirti Reagavimo į kibernetinio saugumo krizes mechanizmo paramą dotacijų forma, neskelbdamas kvietimo teikti pasiūlymus.

Veiksmų, kuriais remiamas savitarpio pagalbos teikimas, atveju, kaip numatyta Reglamento (ES) 2025/38 18 straipsnyje, ECCC informuoja Komisiją ir ENISA apie valstybių narių prašymus skirti tiesiogines dotacijas neskelbiant kvietimo teikti pasiūlymus. 18 straipsnyje, ECCC informuoja Komisiją ir ENISA apie valstybių narių prašymus skirti tiesiogines dotacijas neskelbiant kvietimo teikti pasiūlymus.

Veiksmų, kuriais remiamas savitarpio pagalbos teikimas, atveju, kaip numatyta Reglamento (ES) 2025/38 18 straipsnyje, ir laikantis Finansinio reglamento 193 straipsnio 2 dalies antros pastraipos a punkto, išlaidos tinkamai pagrįstais atvejais gali būti laikomos tinkamomis finansuoti, net jei jos buvo patirtos prieš pateikiant dotacijos paraišką.“;

7) I ir II priedai iš dalies keičiami pagal šio reglamento priedą.