Art. 22 32025R0038

Änderungen der Verordnung (EU) 2021/694

VERORDNUNG (EU) 2025/38 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 19. Dezember 2024 über Maßnahmen zur Stärkung der Solidarität und der Kapazitäten in der Union für die Erkennung von, Vorsorge für und Bewältigung von Cyberbedrohungen und Sicherheitsvorfällen und zur Änderung der Verordnung (EU) 2021/694 (Cybersolidaritätsverordnung) · KAPITEL V

Die Verordnung (EU) 2021/694 wird wie folgt geändert:

Artikel 6 wird wie folgt geändert:

Absatz 1 wird wie folgt geändert:

Folgender Buchstabe wird eingefügt:

„aa)

Unterstützung des Aufbaus des mit Artikel 3 der Verordnung (EU) 2025/38 des Europäischen Parlaments und des Rates eingerichteten europäischen Warnsystems für Cybersicherheit (im Folgenden ‚europäisches Warnsystem für Cybersicherheit‘), einschließlich der Entwicklung, der Einführung und des Betriebs nationaler und grenzübergreifender Cyber-Hubs, die zur Lageerfassung in der Union und zur Erweiterung der Kapazitäten der Union zur Gewinnung von Erkenntnissen über Cyberbedrohungen beitragen;

ii)

Folgender Buchstabe wird angefügt:

„g)

Einrichtung und Betrieb des mit Artikel 10 der Verordnung (EU) 2025/38 eingerichteten Cybernotfallmechanismus, einschließlich der mit Artikel 14 der genannten Verordnung eingerichteten EU-Cybersicherheitsreserve (im Folgenden ‚EU-Cybersicherheitsreserve‘), zur Unterstützung der Mitgliedstaaten bei der Vorbereitung und Reaktion auf schwerwiegende Cybersicherheitsvorfälle und Cybersicherheitsvorfälle großen Ausmaßes, ergänzend zu nationalen Ressourcen und Fähigkeiten und anderen auf Unionsebene verfügbaren Formen der Unterstützung, und zur Unterstützung anderer Nutzer bei der Reaktion auf erhebliche Cybersicherheitsvorfälle und einem Cybersicherheitsvorfall großen Ausmaßes gleichwertige Vorfälle.“

Absatz 2 erhält folgende Fassung:

Artikel 9 wird wie folgt geändert:

In Absatz 2 erhalten die Buchstaben b, c und d folgende Fassung:

„b)

1 760 806 000 EUR für das spezifische Ziel 2 — Künstliche Intelligenz;

1 372 020 000 EUR für das spezifische Ziel 3 — Cybersicherheit und Vertrauen;

482 640 000 EUR für das spezifische Ziel 4 — Fortgeschrittene digitale Kompetenzen;“

Folgender Absatz wird angefügt:

Artikel 12 wird wie folgt geändert:

Folgende Absätze werden eingefügt:

Absatz 6 erhält folgende Fassung: Im Falle von Rechtsträgern mit Sitz in der Union, die aber aus Drittländern kontrolliert werden, findet Unterabsatz 1 auch Anwendung in Bezug auf Maßnahmen im Rahmen des spezifischen Ziels 3

zur Umsetzung des europäischen Warnsystems für Cybersicherheit in Fällen, in denen Absatz 5a Anwendung findet und

zur Umsetzung der EU-Cybersicherheitsreserve in Fällen, in denen Absatz 5b Anwendung findet.“

Artikel 14 Absatz 2 erhält folgende Fassung: Erfordert die Erreichung des Ziels einer Maßnahme die Beschaffung innovativer Güter und Dienstleistungen, so dürfen Finanzhilfen nur Begünstigten gewährt werden, die Auftraggeber oder öffentliche Auftraggeber im Sinne der Richtlinien 2014/24/EU und 2014/25/EU des Europäischen Parlaments und des Rates sind. Ist die Bereitstellung innovativer Güter oder Dienstleistungen, die noch nicht in großem Umfang kommerziell verfügbar sind, für die Erreichung der Ziele einer Maßnahme erforderlich, so kann der Auftraggeber oder öffentliche Auftraggeber die Vergabe mehrerer Aufträge im Rahmen desselben Vergabeverfahrens genehmigen. Der Auftraggeber oder öffentliche Auftraggeber kann aus hinreichend gerechtfertigten Gründen der öffentlichen Sicherheit verlangen, dass der Erfüllungsort des Auftrags im Gebiet der Union liegt. Bei der Durchführung von Vergabeverfahren für die EU-Cybersicherheitsreserve können die Kommission und die ENISA als zentrale Beschaffungsstelle auftreten, um Aufträge anstelle oder im Namen von mit dem Programm assoziierten Drittländern gemäß Artikel 10 der vorliegenden Verordnung zu vergeben. Die Kommission und die ENISA können auch als Großhändler auftreten, und zwar durch den Ankauf, die Lagerung und den Weiterverkauf oder die Spende von Lieferungen und Dienstleistungen, einschließlich Mieten, zugunsten dieser Drittländer. Abweichend von Artikel 168 Absatz 3 der Verordnung (EU, Euratom) 2024/2509 des Europäischen Parlaments und des Rates reicht hierzu der Antrag eines einzigen Drittlands als Handlungsauftrag für die Kommission oder die ENISA aus. Bei der Durchführung von Vergabeverfahren für die EU-Cybersicherheitsreserve können die Kommission und die ENISA als zentrale Beschaffungsstelle auftreten, um Aufträge anstelle oder im Namen von Organen, Einrichtungen und sonstigen Stellen der Union zu vergeben. Die Kommission und die ENISA können auch als ein Großhändler auftreten, und zwar durch den Ankauf, die Lagerung und den Weiterverkauf oder die Spende von Lieferungen und Dienstleistungen, einschließlich Mieten, zugunsten der Organe, Einrichtungen und oder sonstigen Stellen der Union. Abweichend von Artikel 168 Absatz 3 der Verordnung (EU, Euratom) 2024/2509 reicht hierzu der Antrag eines einzigen Organs, einer einzigen Einrichtung oder einer einzigen sonstigen Stelle der Union als Handlungsauftrag für die Kommission oder die ENISA aus. Ferner können durch das Programm Finanzierungen in Form von Finanzierungsinstrumenten im Rahmen von Mischfinanzierungsmaßnahmen bereitgestellt werden.

Folgender Artikel wird eingefügt: „Artikel 16a Normenkonflikte Für Maßnahmen zur Umsetzung des europäischen Warnsystems für Cybersicherheit gelten die Regeln in den Artikeln 4, 5 und 9 der Verordnung (EU) 2025/38. Im Falle eines Konflikts zwischen den Bestimmungen der vorliegenden Verordnung und den Artikeln 4, 5 und 9 der Verordnung (EU) 2025/38 gehen Letztere vor und finden auf diese spezifischen Maßnahmen Anwendung. In Bezug auf die EU-Cybersicherheitsreserve sind in Artikel 19 der Verordnung (EU) 2025/38 spezifische Regeln für die Teilnahme von mit dem Programm assoziierten Drittländern festgelegt. Im Falle eines Konflikts zwischen den Bestimmungen der vorliegenden Verordnung und Artikel 19 der Verordnung (EU) 2025/38 geht Letzterer vor und findet auf diese spezifischen Maßnahmen Anwendung.“

Artikel 19 erhält folgende Fassung: „Artikel 19 Finanzhilfen Finanzhilfen im Rahmen des Programms werden nach Maßgabe des Titels VIII der Haushaltsordnung gewährt und verwaltet und können bis zu 100 % der förderfähigen Kosten decken, unbeschadet des Kofinanzierungsgrundsatzes gemäß Artikel 190 der Haushaltsordnung. Solche Finanzhilfen werden entsprechend den Vorgaben für jedes spezifische Ziel gewährt und verwaltet. Unterstützung in Form von Finanzhilfen kann den gemäß Artikel 9 der Verordnung (EU) 2025/38 ausgewählten Mitgliedstaaten und dem in Artikel 5 der Verordnung (EU) 2025/38 genannten Aufnahmekonsortium nach Artikel 195 Absatz 1 Buchstabe d der Haushaltsordnung ohne Aufforderung zur Einreichung von Vorschlägen vom ECCC direkt gewährt werden. Unterstützung in Form von Finanzhilfen für den Cybernotfallmechanismus kann den Mitgliedstaaten nach Artikel 195 Absatz 1 Buchstabe d der Haushaltsordnung ohne Aufforderung zur Einreichung von Vorschlägen vom ECCC direkt gewährt werden. In Bezug auf Maßnahmen zur Unterstützung der Amtshilfe gemäß Artikel 18 der Verordnung (EU) 2025/38 unterrichtet das ECCC die Kommission und die ENISA über Anträge der Mitgliedstaaten auf Gewährung direkter Finanzhilfen ohne Aufforderung zur Einreichung von Vorschlägen. In Bezug auf Maßnahmen zur Unterstützung der Amtshilfe gemäß Artikel 18 der Verordnung (EU) 2025/38 können die Kosten gemäß Artikel 193 Absatz 2 Unterabsatz 2 Buchstabe a der Haushaltsordnung in hinreichend begründeten Fällen auch dann als förderfähig betrachtet werden, wenn sie vor der Einreichung des Finanzhilfeantrags entstanden sind.“

Die Anhänge I und II werden gemäß dem Anhang der vorliegenden Verordnung geändert.