L_202500173HR.000101.fmx.xml

PROVEDBENA UREDBA VIJEĆA (EU) 2025/173

оd 27. siječnja 2025.

o provedbi Uredbe (EU) 2019/796 o mjerama ograničavanja protiv kibernapada koji predstavljaju prijetnju Uniji ili njezinim državama članicama

VIJEĆE EUROPSKE UNIJE,

uzimajući u obzir Ugovor o funkcioniranju Europske unije,

uzimajući u obzir Uredbu Vijeća (EU) 2019/796 od 17. svibnja 2019. o mjerama ograničavanja protiv kibernapada koji predstavljaju prijetnju Uniji ili njezinim državama članicama (1), a posebno njezin članak 13. stavak 1.,

uzimajući u obzir prijedlog Visokog predstavnika Unije za vanjske poslove i sigurnosnu politiku,

budući da:

(1)	Vijeće je 17. svibnja 2019. donijelo Uredbu (EU) 2019/796.

(2)

Ciljane mjere ograničavanja protiv kibernetičkih napada sa znatnim učinkom koji predstavljaju vanjsku prijetnju Uniji ili njezinim državama članicama neke su od mjera uključenih u okvir Unije za zajednički diplomatski odgovor na zlonamjerne kibernetičke aktivnosti odnosno „alati za kibernetičku diplomaciju” te su ključan instrument za suzbijanje i sprečavanje takvih aktivnosti te za odvraćanje od njih i odgovor na njih.

(3)

Povećava se broj, učestalost i sofisticiranost zlonamjernih kibernetičkih aktivnosti protiv kritične infrastrukture ili ključnih usluga, među ostalim upotrebom ucjenjivačkog softvera, softvera za brisanje podataka, ciljanjem lanaca opskrbe i kibernetičkom špijunažom, uključujući krađu intelektualnog vlasništva. Svojim disruptivnim i destruktivnim učincima te aktivnosti predstavljaju sustavnu prijetnju sigurnosti, gospodarstvu i demokraciji Unije te društvu u cjelini.

(4)

U 2020. izvedeni su kibernetički napadi sa znatnim učinkom na Estoniju. Kibernetički napadi usmjereni na računalne sustave nekoliko institucija izvedeni su s ciljem da se podaci upotrijebe kako bi se prijetilo sigurnosti Estonije. Ti kibernetički napadi odnosili su se na pohranu klasificiranih podataka.

(5)

U okviru trajnog, prilagođenog i usklađenog djelovanja Unije protiv aktera koji predstavljaju stalnu kibernetičku prijetnju tri fizičke osobe trebalo bi uvrstiti na popis fizičkih i pravnih osoba, subjekata i tijela koji podliježu mjerama ograničavanja naveden u Prilogu I Uredbi (EU) 2019/796. Te su osobe odgovorne za kibernetičke napade sa znatnim učinkom koji predstavljaju vanjsku prijetnju Uniji ili njezinim državama članicama ili su u njih uključene.

(6)	Prilog I. Uredbi (EU) 2019/796 trebalo bi stoga na odgovarajući način izmijeniti,

DONIJELO JE OVU UREDBU:

Članak 1.

Prilog I. Uredbi (EU) 2019/796 mijenja se u skladu s Prilogom ovoj Uredbi.

Članak 2.

Ova Uredba stupa na snagu na dan objave u Službenom listu Europske unije.

Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.

Sastavljeno u Bruxellesu 27. siječnja 2025.

Za Vijeće

Predsjednica

K. KALLAS

(1) SL L 129 I, 17.5.2019., str. 1., ELI: http://data.europa.eu/eli/reg/2019/796/oj.

PRILOG

U Prilogu I. Uredbi (EU) 2019/796 sljedeći unosi dodaju se pod naslov „A. Fizičke osobe”:

	Ime	Identifikacijski podaci	Obrazloženje	Datum uvrštenja na popis
„15.	Nikolay Alexandrovich KORCHAGIN	Николай Александрович Корчагин Datum rođenja: 16.9.1997. Državljanstvo: rusko Spol: muški Povezani subjekt: Glavna uprava Glavnog stožera oružanih snaga Ruske Federacije	Nikolay Korchagin sudjeluje u kibernetičkim napadima sa znatnim učinkom i odgovoran je za njih te provodi obavještajne aktivnosti usmjerene protiv Estonije i nezakonito stječe pristup računalnom sustavu. Nikolay Korchagin časnik je vojne jedinice 29155 Glavne uprave Glavnog stožera oružanih snaga Ruske Federacije (GRU). U toj ulozi sudjeluje u kibernetičkim napadima na računalne sustave, i odgovoran je za njih, s ciljem da se prikupe podaci iz podatkovnih sustava nekoliko institucija koji neovisno ili jedni s drugima daju pregled politike kibernetičke sigurnosti Estonije, kibernetičkih sposobnosti te države, osjetljivih osobnih podataka i drugih osjetljivih podataka, s ciljem da se podaci upotrijebe kako bi se prijetilo sigurnosti Estonije. Napadi se stoga odnose na pohranu klasificiranih podataka. Napadi su povezani sa saveznicima i partnerima Estonije. Stoga Nikolay Korchagin sudjeluje u kibernetičkim napadima sa znatnim učinkom koji predstavljaju vanjsku prijetnju državi članici i odgovoran je za njih.	27.1.2025.
16.	Vitaly SHEVCHENKO	Виталий Шевченко Datum rođenja: 1.9.1997. Državljanstvo: rusko Spol: muški Povezani subjekt: Glavna uprava Glavnog stožera oružanih snaga Ruske Federacije	Vitaly Shevchenko sudjeluje u kibernetičkim napadima sa znatnim učinkom i odgovoran je za njih te provodi obavještajne aktivnosti usmjerene protiv Estonije i nezakonito stječe pristup računalnom sustavu. Vitaly Shevchenko časnik je vojne jedinice 29155 Glavne uprave Glavnog stožera oružanih snaga Ruske Federacije (GRU). U toj ulozi sudjeluje u kibernetičkim napadima na računalne sustave, i odgovoran je za njih, s ciljem da se prikupe podaci iz podatkovnih sustava nekoliko institucija koji neovisno ili jedni s drugima daju pregled politike kibernetičke sigurnosti Estonije, kibernetičkih sposobnosti te države, osjetljivih osobnih podataka i drugih osjetljivih podataka, s ciljem da se podaci upotrijebe kako bi se prijetilo sigurnosti Estonije. Napadi se stoga odnose na pohranu klasificiranih podataka. Napadi su povezani sa saveznicima i partnerima Estonije. Stoga Vitaly Shevchenko sudjeluje u kibernetičkim napadima sa znatnim učinkom koji predstavljaju vanjsku prijetnju državi članici i odgovoran je za njih.	27.1.2025.
17.	Yuriy Fedorovich DENISOV	Юрий Федорович Денисов Datum rođenja: 17.6.1980. Državljanstvo: rusko Spol: muški Povezani subjekt: Glavna uprava Glavnog stožera oružanih snaga Ruske Federacije	Yuriy Denisov sudjeluje u kibernetičkim napadima sa znatnim učinkom i odgovoran je za njih te provodi obavještajne aktivnosti usmjerene protiv Estonije i nezakonito stječe pristup računalnom sustavu. Yuriy Denisov časnik je vojne jedinice 29155 Glavne uprave Glavnog stožera oružanih snaga Ruske Federacije (GRU). U toj ulozi sudjeluje u kibernetičkim napadima na računalne sustave, i odgovoran je za njih, s ciljem da se prikupe podaci iz podatkovnih sustava nekoliko institucija koji neovisno ili jedni s drugima daju pregled politike kibernetičke sigurnosti Estonije, kibernetičkih sposobnosti te države, osjetljivih osobnih podataka i drugih osjetljivih podataka, s ciljem da se podaci upotrijebe kako bi se prijetilo sigurnosti Estonije. Napadi se stoga odnose na pohranu klasificiranih podataka. Napadi su povezani sa saveznicima i partnerima Estonije. Stoga Yuriy Denisov sudjeluje u kibernetičkim napadima sa znatnim učinkom koji predstavljaju vanjsku prijetnju državi članici i odgovoran je za njih.	27.1.2025.”.