L_202500171HR.000101.fmx.xml

ODLUKA VIJEĆA (ZVSP) 2025/171

оd 27. siječnja 2025.

o izmjeni Odluke (ZVSP) 2019/797 o mjerama ograničavanja protiv kibernapada koji predstavljaju prijetnju Uniji ili njezinim državama članicama

VIJEĆE EUROPSKE UNIJE,

uzimajući u obzir Ugovor o Europskoj uniji, a posebno njegov članak 29.,

uzimajući u obzir prijedlog Visokog predstavnika Unije za vanjske poslove i sigurnosnu politiku,

budući da:

(1)	Vijeće je 17. svibnja 2019. donijelo Odluku (ZVSP) 2019/797 (1).

(2)

Ciljane mjere ograničavanja protiv kibernetičkih napada sa znatnim učinkom koji predstavljaju vanjsku prijetnju Uniji ili njezinim državama članicama neke su od mjera uključenih u okvir Unije za zajednički diplomatski odgovor na zlonamjerne kibernetičke aktivnosti odnosno „alati za kibernetičku diplomaciju” te su ključan instrument za suzbijanje i sprečavanje takvih aktivnosti te za odvraćanje od njih i odgovor na njih.

(3)

Povećava se broj, učestalost i sofisticiranost zlonamjernih kibernetičkih aktivnosti protiv kritične infrastrukture ili ključnih usluga, među ostalim upotrebom ucjenjivačkog softvera i softvera za brisanje podataka, ciljanjem lanaca opskrbe i kibernetičkom špijunažom, uključujući krađu intelektualnog vlasništva. Svojim disruptivnim i destruktivnim učincima te aktivnosti predstavljaju sustavnu prijetnju sigurnosti, gospodarstvu i demokraciji Unije te društvu u cjelini.

(4)

U 2020. izvedeni su kibernetički napadi sa znatnim učinkom na Estoniju. Kibernetički napadi usmjereni na računalne sustave nekoliko institucija izvedeni su s ciljem da se podaci upotrijebe kako bi se prijetilo sigurnosti Estonije. Ti kibernetički napadi odnosili su se na pohranu klasificiranih podataka.

(5)

U okviru trajnog, prilagođenog i usklađenog djelovanja Unije protiv aktera koji predstavljaju stalnu kibernetičku prijetnju tri fizičke osobe trebalo bi uvrstiti na popis fizičkih i pravnih osoba, subjekata i tijela koji podliježu mjerama ograničavanja naveden u Prilogu Odluci (ZVSP) 2019/797. Te su osobe odgovorne za kibernetičke napade sa znatnim učinkom koji predstavljaju vanjsku prijetnju Uniji ili njezinim državama članicama ili su u njih uključene.

(6)	Odluku (ZVSP) 2019/797 trebalo bi stoga na odgovarajući način izmijeniti,

DONIJELO JE OVU ODLUKU:

Članak 1.

Prilog Odluci (ZVSP) 2019/797 mijenja se u skladu s Prilogom ovoj Odluci.

Članak 2.

Ova Odluka stupa na snagu na dan objave u Službenom listu Europske unije.

Sastavljeno u Bruxellesu 27. siječnja 2025.

Za Vijeće

Predsjednica

K. KALLAS

(1) Odluka Vijeća (ZVSP) 2019/797 od 17. svibnja 2019. o mjerama ograničavanja protiv kibernapada koji predstavljaju prijetnju Uniji ili njezinim državama članicama (SL L 129 I, 17.5.2019., str. 13., ELI: http://data.europa.eu/eli/dec/2019/797/oj).

PRILOG

U Prilogu Odluci (ZVSP) 2019/797 pod naslov „A. Fizičke osobe” dodaju se sljedeći unosi:

	Ime	Identifikacijski podaci	Obrazloženje	Datum uvrštenja na popis
„15.	Nikolay Alexandrovich KORCHAGIN	Николай Александрович Корчагин Datum rođenja: 16.9.1997. Državljanstvo: rusko Spol: muški Povezani subjekt: Glavna uprava Glavnog stožera oružanih snaga Ruske Federacije	Nikolay Korchagin sudjeluje u kibernetičkim napadima sa znatnim učinkom i odgovoran je za njih te provodi obavještajne aktivnosti usmjerene protiv Estonije i nezakonito stječe pristup računalnom sustavu. Nikolay Korchagin časnik je vojne jedinice 29155 Glavne uprave Glavnog stožera oružanih snaga Ruske Federacije (GRU). U toj ulozi sudjeluje u kibernetičkim napadima na računalne sustave, i odgovoran je za njih, s ciljem da se prikupe podaci iz podatkovnih sustava nekoliko institucija koji neovisno ili jedni s drugima daju pregled politike kibernetičke sigurnosti Estonije, kibernetičkih sposobnosti te države, osjetljivih osobnih podataka i drugih osjetljivih podataka, s ciljem da se podaci upotrijebe kako bi se prijetilo sigurnosti Estonije. Napadi se stoga odnose na pohranu klasificiranih podataka. Napadi su povezani sa saveznicima i partnerima Estonije. Stoga Nikolay Korchagin sudjeluje u kibernetičkim napadima sa znatnim učinkom koji predstavljaju vanjsku prijetnju državi članici i odgovoran je za njih.	27.1.2025.
16.	Vitaly SHEVCHENKO	Виталий Шевченко Datum rođenja: 1.9.1997. Državljanstvo: rusko Spol: muški Povezani subjekt: Glavna uprava Glavnog stožera oružanih snaga Ruske Federacije	Vitaly Shevchenko sudjeluje u kibernetičkim napadima sa znatnim učinkom i odgovoran je za njih te provodi obavještajne aktivnosti usmjerene protiv Estonije i nezakonito stječe pristup računalnom sustavu. Vitaly Shevchenko časnik je vojne jedinice 29155 Glavne uprave Glavnog stožera oružanih snaga Ruske Federacije (GRU). U toj ulozi sudjeluje u kibernetičkim napadima na računalne sustave, i odgovoran je za njih, s ciljem da se prikupe podaci iz podatkovnih sustava nekoliko institucija koji neovisno ili jedni s drugima daju pregled politike kibernetičke sigurnosti Estonije, kibernetičkih sposobnosti te države, osjetljivih osobnih podataka i drugih osjetljivih podataka, s ciljem da se podaci upotrijebe kako bi se prijetilo sigurnosti Estonije. Napadi se stoga odnose na pohranu klasificiranih podataka. Napadi su povezani sa saveznicima i partnerima Estonije. Stoga Vitaly Shevchenko sudjeluje u kibernetičkim napadima sa znatnim učinkom koji predstavljaju vanjsku prijetnju državi članici i odgovoran je za njih.	27.1.2025.
17.	Yuriy Fedorovich DENISOV	Юрий Федорович Денисов Datum rođenja: 17.6.1980. Državljanstvo: rusko Spol: muški Povezani subjekt: Glavna uprava Glavnog stožera oružanih snaga Ruske Federacije	Yuriy Denisov sudjeluje u kibernetičkim napadima sa znatnim učinkom i odgovoran je za njih te provodi obavještajne aktivnosti usmjerene protiv Estonije i nezakonito stječe pristup računalnom sustavu. Yuriy Denisov časnik je vojne jedinice 29155 Glavne uprave Glavnog stožera oružanih snaga Ruske Federacije (GRU). U toj ulozi sudjeluje u kibernetičkim napadima na računalne sustave, i odgovoran je za njih, s ciljem da se prikupe podaci iz podatkovnih sustava nekoliko institucija koji neovisno ili jedni s drugima daju pregled politike kibernetičke sigurnosti Estonije, kibernetičkih sposobnosti te države, osjetljivih osobnih podataka i drugih osjetljivih podataka, s ciljem da se podaci upotrijebe kako bi se prijetilo sigurnosti Estonije. Napadi se stoga odnose na pohranu klasificiranih podataka. Napadi su povezani sa saveznicima i partnerima Estonije. Stoga Yuriy Denisov sudjeluje u kibernetičkim napadima sa znatnim učinkom koji predstavljaju vanjsku prijetnju državi članici i odgovoran je za njih.	27.1.2025.”.