Artikkel 1
1. Denne forordningen får anvendelse på cyberangrep med betydelig virkning, herunder forsøk på cyberangrep med potensiell betydelig virkning, som utgjør en ekstern trussel mot EU eller EUs medlemsstater.2. Cyberangrep som utgjør en ekstern trussel, omfatter cyberangrep som- har opprinnelse i eller utføres fra områder utenfor EU,
- benytter infrastruktur utenfor EU,
- utføres av fysiske eller juridiske personer, enheter eller organer som er etablert eller opererer utenfor EU, eller
- utføres med støtte fra, under ledelse eller under kontroll av fysiske eller juridiske personer, enheter eller organer som opererer utenfor EU.
3. For dette formålet er «cyberangrep» handlinger som omfatter ett eller flere av følgende elementer:- tilgang til informasjonssystemer,
- forstyrrelser av informasjonssystemer,
- forstyrrelser av data eller
- dataavlytting,
når det ikke er gitt behørig tillatelse til slike handlinger av eieren eller en annen rettighetshaver til systemet eller dataene eller deler av dem, eller de ikke er tillatt i henhold til EUs regelverk eller den berørte medlemsstatens lovgivning.
4. Cyberangrep som utgjør en trussel mot medlemsstatene, inkluderer angrep som påvirker informasjonssystemer knyttet til blant annet- kritisk infrastruktur, herunder undervannskabler og objekter som sendes ut i verdensrommet, som er av vesentlig betydning for å opprettholde vitale samfunnsfunksjoner eller for befolkningens helse, trygghet og sikkerhet samt økonomiske eller sosiale velferd,
- tjenester som er nødvendige for å opprettholde vesentlig samfunnsvirksomhet og/eller økonomisk virksomhet, særlig innenfor følgende sektorer: energi (elektrisitet, olje og gass), transport (luft-, jernbane-, sjø- og veitransport), banktjenester, finansmarkedenes infrastrukturer, helse (ytere av helsetjenester, sykehus og private klinikker), forsyning og distribusjon av drikkevann, digital infrastruktur og enhver annen sektor som er av vesentlig betydning for den berørte medlemsstaten,
- kritiske statsfunksjoner, særlig på områdene forsvar, styresett og institusjoners virkemåte, herunder knyttet til offentlige valg eller stemmegivning, den økonomiske og sivile infrastrukturens virkemåte, indre sikkerhet og forbindelser med tredjeland, blant annet gjennom diplomatiske og konsulære stasjoner,
- lagring eller behandling av graderte opplysninger, eller
- nasjonale responsfunksjoner.
5. Cyberangrep som utgjør en trussel mot EU, omfatter angrep som utføres mot EUs institusjoner, organer, kontorer og byråer, dens delegasjoner til tredjeland eller til internasjonale organisasjoner, mot EUs operasjoner og representasjoner knyttet til dens felles sikkerhets- og forsvarspolitikk (CSDP) samt dens spesialrepresentanter.6. Dersom det anses nødvendig for å nå målene for den felles utenriks- og sikkerhetspolitikken (FUSP) i de relevante bestemmelsene i artikkel 21 i traktaten om Den europeiske union, kan restriktive tiltak i henhold til denne forordningen også få anvendelse som reaksjon mot cyberangrep som har en betydelig virkning på tredjeland eller internasjonale organisasjoner.7. I denne forordningen menes med- «informasjonssystemer»: en innretning eller en gruppe innbyrdes sammenkoblede eller beslektede innretninger som enkeltvis eller sammen ved hjelp av et program behandler digitale data automatisk, samt digitale data som er lagret, behandlet, innhentet eller overført ved hjelp av en slik innretning eller gruppe innretninger med henblikk på deres drift, bruk, beskyttelse og vedlikehold,
- «forstyrrelser av informasjonssystemer»: å forhindre eller avbryte et informasjonssystems virkemåte ved å lese inn digitale data, ved å overføre, skade, slette, forringe, endre eller tilbakeholde slike data eller ved å gjøre slike data utilgjengelige,
- «forstyrrelser av data»: å slette, skade, forringe, endre eller tilbakeholde digitale data i et informasjonssystem, eller å gjøre slike data utilgjengelige, samt tyveri av data, penger, formuesgoder eller immaterielle eiendeler,
- «dataavlytting»: avlytting via tekniske midler av ikke-offentlige overføringer av digitale data til, fra eller innenfor et informasjonssystem, herunder elektromagnetisk stråling fra et informasjonssystem som inneholder slike digitale data.
8. I denne forordningen menes videre med- «krav»: ethvert omtvistet eller uomtvistet krav som er gjort gjeldende før eller etter datoen for denne forordningens ikrafttredelse, i henhold til eller i tilknytning til en kontrakt eller transaksjon, særlig
- krav om oppfyllelse av enhver forpliktelse som har oppstått i henhold til eller i tilknytning til en kontrakt eller transaksjon,
- krav om forlengelse eller innfrielse av en obligasjon, en finansiell garanti eller motgaranti, uansett form,
- krav om kompensasjon med hensyn til en kontrakt eller transaksjon,
- motkrav,
- krav om anerkjennelse eller fullbyrdelse, herunder ved eksigibilitet, av en dom, en voldgiftsdom eller en tilsvarende avgjørelse, uansett hvor den er avsagt eller truffet,
- «kontrakt eller transaksjon»: enhver transaksjon, uansett form og uansett hvilke lover som kommer til anvendelse, bestående av en eller flere kontrakter eller lignende forpliktelser som er inngått mellom samme eller forskjellige parter; for dette formål omfatter uttrykket «kontrakt» obligasjoner, garantier og motgarantier, særlig finansielle garantier og motgarantier, og enhver kreditt, enten den er juridisk uavhengig av kontraktsforholdet eller ikke, samt enhver tilknyttet bestemmelse som er oppstått i henhold til eller i tilknytning til transaksjonen,
- «kompetente myndigheter»: medlemsstatenes kompetente myndigheter som angitt på nettsidene oppført i vedlegg II,
- «formuesgoder»: alle typer aktiva, materielle eller immaterielle, fast eiendom eller løsøre, som ikke er penger, men som kan benyttes til å skaffe penger, varer eller tjenester,
- «frysing av formuesgoder»: å forhindre at formuesgoder på noen måte benyttes til å skaffe penger, varer eller tjenester, herunder men ikke begrenset til å selge, leie ut eller pantsette dem,
- «frysing av penger»: å forhindre flytting, overføring, endring eller bruk av, tilgang til eller håndtering av penger på noen måte som kan medføre endringer i volum, mengde, plassering, eierskap, besittelse, art eller formål, eller enhver annen endring som kan gjøre det mulig å bruke pengene, herunder porteføljeforvaltning,
- «penger»: finansielle aktiva og fordeler av enhver art, herunder, men ikke begrenset til
- kontante pengebeløp, sjekker, fordringer, veksler, anvisninger og andre betalingsinstrumenter,
- innestående hos finansinstitusjoner eller hos andre virksomheter, saldoer på konti, tilgodehavende og tilgodehavendebevis,
- børsnoterte og unoterte finansielle instrumenter og gjeldsinstrumenter, herunder aksjer og andre eierandeler, verdipapirsertifikater, obligasjoner, gjeldsbrev, kjøps- eller tegningsretter, usikrede verdipapirer og derivatkontrakter,
- renter, utbytte og andre inntekter av eller verdier påløpt på eller generert av aktiva,
- kreditter, motregningsretter, garantier, oppfyllelsesgarantier eller andre finansielle forpliktelser,
- remburser, konnossementer og pantebrev, og
- dokumenter som viser eierandeler i penger eller finansielle ressurser,
- «EUs territorium»: territoriet til medlemsstatene der traktaten kommer til anvendelse, på de vilkår som er fastsatt i nevnte traktat, herunder deres luftrom.
Artikkel 7
1. Bestemmelsen i artikkel 3 nr. 2 er ikke til hinder for at finans- eller kredittinstitusjoner kan godskrive frosne konti når de mottar penger overført fra en tredje part til en konto tilhørende listeførte fysiske eller juridiske personer, enheter eller organer, forutsatt at de godskrevne beløpene også fryses. Finans- eller kredittinstitusjonen skal umiddelbart underrette vedkommende kompetente myndighet om slike transaksjoner.2. Artikkel 3 nr. 2 får ikke anvendelse på beløp som tilføres frosne konti i form av- renter eller annen avkastning på disse kontiene,
- beløp forfalt til betaling i henhold til kontrakter, avtaler eller forpliktelser som var inngått eller oppstod før datoen da den fysiske eller juridiske personen, enheten eller organet omtalt i artikkel 3 nr. 1 ble oppført i vedlegg I, eller
- beløp forfalt til betaling i henhold til rettslige, administrative eller voldgiftsmessige avgjørelser som er fastsatt i en medlemsstat, eller som er rettskraftige i den berørte medlemsstaten,
forutsatt at alle renter eller øvrige inntekter og betalinger fortsatt er omfattet av tiltakene fastsatt i artikkel 3 nr. 1.