Recitale
(1) La 17 mai 2019, Consiliul a adoptat Decizia (PESC) 2019/797 (1).
(2) Măsurile restrictive specifice împotriva atacurilor cibernetice având efecte importante care reprezintă o amenințare externă la adresa Uniunii sau a statelor sale membre se numără printre măsurile incluse în cadrul Uniunii privind un răspuns diplomatic comun la activitățile cibernetice răuvoitoare („Setul de instrumente pentru diplomația cibernetică”), precum și un instrument vital pentru a împiedica atacurile cibernetice și a răspunde la acestea. Măsurile restrictive pot fi aplicate, de asemenea, ca răspuns la atacuri cibernetice având efecte importante asupra unor state terțe sau organizații internaționale, atunci când se consideră că acest lucru este necesar pentru realizarea obiectivelor politicii externe și de securitate comune prevăzute de dispozițiile relevante de la articolul 21 din Tratatul privind Uniunea Europeană.
(3) La 16 aprilie 2018, Consiliul a adoptat concluzii prin care condamnă cu fermitate utilizarea răuvoitoare a tehnologiilor informației și comunicațiilor, inclusiv în atacurile cibernetice cunoscute sub numele de „WannaCry” și „NotPetya”, care au provocat pierderi economice și prejudicii importante în Uniune și în afara acesteia. La 4 octombrie 2018, președintele Consiliului European, președintele Comisiei Europene, precum și Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate (denumit în continuare „Înaltul Reprezentant”) și-au exprimat, printr-o declarație comună, profunda îngrijorare cu privire la o tentativă de atac cibernetic de subminare a integrității Organizației pentru Interzicerea Armelor Chimice (OIAC) în Țările de Jos, un act agresiv care exprimă disprețul față de obiectivul solemn al OIAC. Printr-o declarație în numele Uniunii la 12 aprilie 2019, Înaltul Reprezentant a îndemnat actorii să înceteze să desfășoare activități cibernetice răuvoitoare prin care se urmărește subminarea integrității, a securității și a competitivității economice a Uniunii, inclusiv actele de furt de proprietate intelectuală facilitat prin mijloace informatice. Printre astfel de furturi facilitate prin mijloace informatice se numără cele realizate de actorul cunoscut în mod public sub numele de „APT10” („Advanced Persistent Threat 10”).
(4) În acest context și pentru a preveni, descuraja și împiedica comportamentul răuvoitor continuu și tot mai intens în spațiul cibernetic, precum și pentru a răspunde la acesta, șase persoane fizice și trei entități sau organisme ar trebui incluse pe lista persoanelor fizice și juridice, a entităților și a organismelor cărora li se aplică măsurile restrictive prevăzute în anexa la Decizia (PESC) 2019/797. Persoanele și entitățile sau organismele respective sunt responsabile pentru desfășurarea atacurilor cibernetice sau a tentativelor de atacuri cibernetice, inclusiv a tentativei de atac cibernetic împotriva OIAC și de atacurile cibernetice cunoscute sub numele de „WannaCry” și „NotPetya”, precum și „Operation Cloud Hopper”, ori au fost implicate în respectivele atacuri sau tentative de atacuri, le-au oferit sprijin sau le-au facilitat.
(5) Prin urmare, Decizia (PESC) 2019/797 ar trebui modificată în consecință,