EUROOPAN KOMISSIO
Bryssel 18.5.2026
COM(2026) 239 final
2026/0118(NLE)
Ehdotus
NEUVOSTON TÄYTÄNTÖÖNPANOPÄÄTÖS
EU:n kyberturvallisuusreservistä Ukrainalle annettavan tuen sallimisesta
EUROOPAN KOMISSIO
Bryssel 18.5.2026
COM(2026) 239 final
2026/0118(NLE)
Ehdotus
NEUVOSTON TÄYTÄNTÖÖNPANOPÄÄTÖS
EU:n kyberturvallisuusreservistä Ukrainalle annettavan tuen sallimisesta
2026/0118 (NLE)
Ehdotus
NEUVOSTON TÄYTÄNTÖÖNPANOPÄÄTÖS
EU:n kyberturvallisuusreservistä Ukrainalle annettavan tuen sallimisesta
EUROOPAN UNIONIN NEUVOSTO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,
ottaa huomioon toimenpiteistä solidaarisuuden ja valmiuksien vahvistamiseksi unionissa kyberuhkien ja poikkeamien havaitsemista sekä niihin varautumista ja reagoimista varten ja asetuksen (EU) 2021/694 muuttamisesta 19 päivänä joulukuuta 2024 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2025/38 (kybersolidaarisuussäädös) 1 ja erityisesti sen 19 artiklan 4 kohdan,
ottaa huomioon Euroopan komission ehdotuksen,
sekä katsoo seuraavaa:
(1)Eurooppa-neuvosto myönsi Ukrainalle ehdokasmaan aseman 23 päivänä kesäkuuta 2022. Päätös perustui siihen, että Ukraina täytti Ukrainan jäsenyyshakemuksesta kesäkuussa 2022 annetussa komission lausunnossa määritetyt edellytykset. Eurooppa-neuvosto päätti 14 päivänä joulukuuta 2023 aloittaa liittymisneuvottelut Ukrainan kanssa komission annettua suosituksensa.
(2)Eurooppa-neuvosto vahvisti 19 päivänä joulukuuta 2024 vankkumattoman tukensa Ukrainan suvereniteetille ja alueelliselle koskemattomuudelle ja korosti poliittisen, rahoituksellisen, taloudellisen, humanitaarisen, sotilaallisen ja diplomaattisen tuen antamista niin kauan kuin se on tarpeen. Nämä toimet korostavat unionin omistautumista Euroopan turvallisuuden ylläpitämiseen ja osoittavat, että Ukrainan tukeminen on olennainen osa unionin turvallisuustavoitteita.
(3)Kyberturvallisuuspoikkeamilla on edelleen taloudellisia ja yhteiskunnallisia vaikutuksia niin unionissa kuin maailmanlaajuisesti. Kyberuhat yleistyvät erityisen nopeasti tietyissä unionin ehdokasmaissa, joissa mahdolliset merkittävät tai laajamittaiset kyberturvallisuuspoikkeamat voivat mahdollisesti häiritä ja vahingoittaa kriittistä infrastruktuuria, haitata niiden talouden ja instituutioiden moitteetonta toimintaa tai aiheuttaa vakavia yleiseen turvallisuuteen liittyviä riskejä toimijoille ja kansalaisille. Lisäksi kyberturvallisuushyökkäykset voivat aiheuttaa lisää geopoliittisia jännitteitä ja uhata kriittistä infrastruktuuria, demokraattisia prosesseja ja vaali-infrastruktuuria.
(4)Venäjän Ukrainaa vastaan käymällä hyökkäyssodalla on ollut haitallinen ja häiritsevä vaikutus Ukrainan keskeisten palvelujen, kuten rautatiejärjestelmän ja valtion ylläpitämien rekisterien, verkko- ja tietojärjestelmiin. Venäjän sotilaalliseen hyökkäykseen on liittynyt jatkuvia kyberhyökkäyksiä Ukrainan kriittiseen infrastruktuuriin, mukaan lukien hyökkäykset Viasatin omistamaan KA-SAT-satelliittiverkkoon juuri ennen helmikuussa 2022 alkanutta täysimittaista sotilaallista hyökkäystä.
(5)Kun otetaan huomioon kyberturvallisuushyökkäysten ennakoimaton luonne, se, etteivät ne useinkaan rajoitu jollekin tietylle maantieteelliselle alueelle, ja se, että niillä on suuri riski levitä muualle, vahvistamalla naapurimaiden häiriönsietokykyä ja valmiuksia reagoida tuloksekkaasti merkittäviin ja laajamittaisiin kyberturvallisuuspoikkeamiin edistetään koko unionin ja erityisesti sisämarkkinoiden ja teollisuuden suojelua. Sen vuoksi asetuksessa (EU) 2025/38 säädetään, että kolmannet maat, jotka ovat osapuolia unionin kanssa tehdyssä assosiaatiosopimuksessa, joka mahdollistaa niiden osallistumisen Digitaalinen Eurooppa -ohjelmaan, jäljempänä ’Digitaalinen Eurooppa -ohjelmaan assosioituneet kolmannet maat’, voivat saada tukea EU:n kyberturvallisuusreservistä, jäljempänä ’reservi’, koko niiden alueella tai osassa niiden aluetta, jos siitä määrätään sopimuksessa, jonka nojalla kolmas maa on assosioitunut Digitaalinen Eurooppa -ohjelmaan.
(6)Kolmas maa voi asetuksen (EU) 2025/38 19 artiklan mukaisesti saada tukea reservistä vain, jos siitä on nimenomaisesti määrätty sopimuksessa, jonka nojalla se on assosioitunut Digitaalinen Eurooppa -ohjelmaan. Lisäksi tällaisten kolmansien maiden olisi voitava saada tukea vain niin kauan, kuin asetuksen (EU) 2025/38 19 artiklan 3 kohdassa vahvistetut kolme perustetta täyttyvät. Ensinnäkin kolmannen maan on noudatettava kaikilta osin kyseisen sopimuksen asiaankuuluvia ehtoja. Toiseksi reservin täydentävän luonteen vuoksi kolmannen maan on oltava toteuttanut riittävät toimet varautuakseen merkittäviin tai laajamittaisia vastaaviin kyberturvallisuuspoikkeamiin. Kolmanneksi tuen antamisen reservistä on oltava johdonmukaista kyseistä maata koskevien unionin politiikan ja yleisten suhteiden sekä muiden unionin turvallisuuspolitiikan alan toimien kanssa.
(7)Ukraina on osapuolena Euroopan unionin kanssa tehdyssä assosiaatiosopimuksessa, joka koskee osallistumista Digitaalinen Eurooppa -ohjelmaan (2021–2027). Se allekirjoitettiin 5 päivänä syyskuuta 2022. Ukraina saa Digitaalinen Eurooppa -ohjelmaa koskevan assosiaatiosopimuksen 1 artiklan mukaan osallistua Digitaalinen Eurooppa -ohjelmaan, ja se voi saada tukea EU:n kyberturvallisuusreservistä. Sopimukseen sisältyvillä määräyksillä Ukrainan edellytetään täyttävän asetuksen (EU) 2025/38 19 artiklan 2 ja 9 kohdassa säädetyt velvoitteet.
(8)Tuen antaminen Digitaalinen Eurooppa -ohjelmaan assosioituneille kolmansille maille voi vaikuttaa suhteisiin kolmansiin maihin ja unionin turvallisuuspolitiikkaan, myös yhteisen ulko- ja turvallisuuspolitiikan sekä yhteisen puolustus- ja turvallisuuspolitiikan yhteydessä. Neuvosto toimii komission ehdotuksen pohjalta ja ottaa asianmukaisesti huomioon komission arvioinnin asetuksen (EU) 2025/38 19 artiklan 3 kohdassa olevista kolmesta perusteesta.
(9)Unioni on perustanut useita mekanismeja, rahoitusvälineitä ja muita välineitä, joilla tuetaan Ukrainan turvallisuutta, puolustusta ja selviytymiskykyä. Tällaisia ovat esimerkiksi Euroopan rauhanrahasto, josta rahoitetaan sotilaallista tukea, ja vuonna 2024 perustettu Ukrainan avustusrahasto. Lisäksi vuonna 2022 käynnistettiin Ukrainaa tukeva Euroopan unionin sotilaallinen avustusoperaatio, jonka tarkoituksena on kouluttaa Ukrainan asevoimia ja vahvistaa vuodesta 2014 lähtien käynnissä ollutta siviiliturvallisuusalan uudistamista koskevaa Euroopan unionin neuvontaoperaatiota Ukrainassa. Kaikilla näillä aloitteilla vahvistetaan Ukrainan turvallisuutta, puolustusta ja häiriönsietokykyä koordinoidusti ja päättäväisesti. Unioni ja Ukraina hyväksyivät kesäkuussa 2024 yhteiset turvallisuussitoumukset, joissa ne sitoutuivat muun muassa vahvistamaan häiriönsietokykyä koskevaa yhteistyötä, keskittymään hybridi- ja kyberuhkien sekä ulkomaisen tiedonmanipuloinnin ja häirinnän torjuntaan sekä suojelemaan kriittistä infrastruktuuria. Vuonna 2022 perustettu EU:n ja Ukrainan välinen kybervuoropuhelu on edelleen keskeinen foorumi, jossa käsitellään kyberkysymyksiä koskevaa poliittista ja teknistä yhteistyötä.
(10)Komissio on arvioinut asetuksen (EU) 2025/38 19 artiklan 3 kohdassa vahvistettuja kolmea perustetta Ukrainan osalta ja katsoo, että ne täyttyvät. Se on arviointia tehdessään myös kuullut unionin ulkoasioiden ja turvallisuuspolitiikan korkeaa edustajaa.
(11)Asetuksen (EU) 2025/38 19 artiklan 6 kohdan mukainen neuvoston arviointi on, että Ukraina noudattaa kyseisen maan Digitaalinen Eurooppa -ohjelmaan assosioivan sopimuksen asiaankuuluvia ehtoja ja on toteuttanut riittävät toimet varautuakseen merkittäviin kyberturvallisuuspoikkeamiin ja laajamittaisia vastaaviin kyberturvallisuuspoikkeamiin. Lisäksi tuen antaminen reservistä on neuvoston arvion mukaan johdonmukaista Ukrainaa koskevan unionin politiikan sekä unionin ja Ukrainan yleisten suhteiden kanssa ja linjassa muiden unionin turvallisuuspolitiikan alan toimien kanssa, erityisesti kun otetaan huomioon johdanto-osan 8 kappaleessa esitetyt tekijät.
(12)Ukrainalle reservistä annettava tuki olisi tämän vuoksi sallittava.
(13)Jotta tukea voidaan antaa välittömästi perussäädöksessä vahvistettujen perusteiden mukaisesti, tämän päätöksen olisi tultava voimaan kiireellisesti. Asianmukaisen ja oikea-aikaisen tuen mahdollistamiseksi päätöstä olisi sovellettava yhden vuoden ajan,
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Sallitaan asetuksen (EU) 2025/38 19 artiklassa tarkoitetun tuen antaminen EU:n kyberturvallisuusreservistä Ukrainalle.
2 artikla
Tämä päätös tulee voimaan sinä päivänä, jona se julkaistaan Euroopan unionin virallisessa lehdessä.
Sitä sovelletaan [..] päivään [...]kuuta [....] [Julkaisutoimisto: lisätään päivämäärä, joka on yhden vuoden kuluttua tämän täytäntöönpanopäätöksen voimaantulosta].
Tehty Brysselissä
Neuvoston puolesta
Puheenjohtaja