Στις
17 Μαΐου 2019, το Ευρωπαϊκό Συμβούλιο θέσπισε πλαίσιο το οποίο επιτρέπει στην Ευρωπαϊκή
Ένωση (ΕΕ) να επιβάλλει στοχευμένα περιοριστικά μέτρα για να αποτρέπει και να
αντιμετωπίζει κυβερνοεπιθέσεις που συνιστούν εξωτερικό κίνδυνο για την ίδια ή
τα κράτη μέλη της, καθώς και κυβερνοεπιθέσεις κατά τρίτων κρατών ή διεθνών
οργανισμών, στις περιπτώσεις που η επιβολή περιοριστικών μέτρων κρίνεται
αναγκαία για να επιτευχθούν οι στόχοι της κοινής εξωτερικής πολιτικής και πολιτικής
ασφάλειας (ΚΕΠΠΑ).
Στο πεδίο εφαρμογής του νέου αυτού καθεστώτος κυρώσεων εμπίπτουν οι
κυβερνοεπιθέσεις που έχουν σημαντικό αντίκτυπο και οι οποίες:
• προέρχονται ή πραγματοποιούνται από σημεία εκτός της ΕΕ ή
• χρησιμοποιούν υποδομές εκτός της ΕΕ ή
• διενεργούνται από πρόσωπα ή οντότητες που είναι εγκατεστημένα ή
δραστηριοποιούνται εκτός της ΕΕ ή
• πραγματοποιούνται με την υποστήριξη ατόμων ή οντοτήτων που λειτουργούν εκτός
της ΕΕ.
Το εν λόγω καθεστώς κυρώσεων καλύπτει επίσης απόπειρες κυβερνοεπιθέσεων με δυνητικά
σημαντικές επιπτώσεις.
Πιο συγκεκριμένα, το πλαίσιο αυτό επιτρέπει για πρώτη φορά στην ΕΕ να επιβάλλει
κυρώσεις σε πρόσωπα ή οντότητες που ευθύνονται για κυβερνοεπιθέσεις ή απόπειρες
κυβερνοεπιθέσεων, και είτε παρέχουν οικονομική, τεχνική ή υλική υποστήριξη είτε
εμπλέκονται με άλλους τρόπους ε αυτές τις επιθέσεις. Μπορούν επίσης να
επιβληθούν κυρώσεις σε συνδεόμενα πρόσωπα ή οντότητες.
Τα περιοριστικά μέτρα περιλαμβάνουν την απαγόρευση ταξιδίου προς την ΕΕ και τη
δέσμευση περιουσιακών στοιχείων των προσώπων και των οντοτήτων. Επιπλέον,
απαγορεύεται σε πρόσωπα και οντότητες της ΕΕ να θέτουν κεφάλαια στη διάθεση
όσων περιλαμβάνονται στους καταλόγους των κυρώσεων.