Ι. 218/8 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης 14.5.2012 ΟΔΗΓΙΑ 20123/40/ΕΕ ΤΟΥ ΕΥΡΩΠΑΙΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ της 12ης Αυγούστου 2013 για τις επιθέσεις κατὰ συστημµάτων πληροφοριών και την αντικατάσταση της απόφασης-πλαισίου 2005/222/ΔΕΥ του Συµβουλίου ΤΟ ΕΥΡΩΠΑΙΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΙΚΗΣ ΕΝΩΣΗΣ, Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης, και ιδίως το ἂρθρο 83 παράγραφος 1, Έχοντας υπόψη την πρὀταση της Ευρωπαϊκής Επιτροπής, Κατόπιν διαβίβασης του σχεδίου νομοθετικής πράξης στα εθνικά κοινοβούλια, Έχοντας υπὀόψη τη γνώμη της Ευρωπαϊκής Οικονοµικής καὶ Κοινω- νικῆς Επιτροπής (), Αποασίζοντας σύμφωνα µε τη συνήθη νομοθετική. διαδικασία (2), Εκτιμώντας τα ακόλουθα: (1) Οἱ στόχοι της παρούσας οδηγίας εἶναι η προσέγγιση του ποινικού δικαἰου των κρατών μελών στον τοµέα των επιθέ- σεων κατά συστηµάτων πληροφοριών, καθιερώνοντας ελάχι- στους κανόνες σχετικά µε τον ορισμό των ποινικών αδικη- μάτων καὶ των. σχετικών κυρώσεων, καὶ η΄ βελτίωση. της συνεργασίας μεταξύ των αρµόδιων αρχών, συµπεριλαµβανο- μένης της αστυνοµίας καὶ ἄλλων εξειδικευµένων υπηρεσιών επιφορτισμένων µε την επιβολή του νόµου στα κράτη μέλη, καθὼώς καὶ των αρµόδιων ειδικευµένων οργανισμών της Ένω- σης καὶ φορέων της Ένωσης, όπως η Ευτο]υσί, η Ευρωπόλ και το Ευρωπαϊκό Κἐντρο Ἠλεκτρονικού Εγκλήματος, καθώς και ο Ευρωπαϊκός Οργανισμός για την Ασφάλεια δικτύων καὶ Πληροφοριὼν (ΕΝΙΞΑ). Τα συστήµατα πληροφοριών εἶναι βασικὀ στοιχείο για την πολιτική, κοινωνική  καὶ. οικονοµική αλληλεπίδραση  στην Ένωση. Ἡ κοινωνἰα εξαρτᾶται σε υψηλό  καὶι. αυξανόμενο βαθμό απὀ τέτοια συστήµατα. Ἡ ομαλή λειτουργία και η ασφάλεια αυτών των συστημάτων στην Ένωση εἶναι ζωτικής σηµασίας για την ανάπτυξη της εσωτερικής αγοράἀς καὶ µιας ανταγωνιστικής καὶ καινοτόµου. οικονοµίας. Ἡ  εξασφἀλιση κατἀλληλων επιπέδων προστασἰίας των συστημάτων πληρο- φοριών α πρέπει να αποτελεἰ μέρος ενὸς αποτελεσματικού ολοκληρωμένου πλαισίου απὀ μέτρα πρὀληψης τα οποία συνοδεύουν τις απαντήσεις του ποινικού  δικαἰου στον κυβερνοχώρο. Οι επιθἐσεις κατὰ των συστημάτων πληροφοριών, και ιδίως οι επιθέσεις που συνδέονται µε το οργανωµένο ἐγκλημα, αποτελούν συνεχώς αυξανόµενη απειλή, τόσο στην Ένωση όσο καὶ παγκοσµίως, καιὶ. εντεῖνουν τις ανησυχίες για το ενδεχόµενο τρομοκρατικών επιθέσεων ἡ επιθἐέσεων µε πολι- τικὰ κίνητρα κατὰ των συστημάτων πληροφοριὼν που απο- τελούν μέρος των υποδομὼών ζωτικής σημασίας των κρατὼών μελών καὶ της Ένωσης. Αυτὸ αποτελεἰ απειλή για την επἰ- τευξη. µιας ασφαλέστερης κοινωνίας της πληροφορίας. και ενὸς χώρου. ελευθερίας, ασφάλειας Κκαι. δικαιοσύνης, και, επομένως, απαιτεῖται. απάντηση στο. επίπεδο της Ένωσης και βελτιωμένη συνεργασία καὶ συντονισμός σε διεθνὲς επἰ- πεδο. () ΕΕ ς 218 της 23.7.2011, σ. 130. ( Θέση του Ευρωπαϊκού Κοινοβουλίου της 4ης Ιουλίου 2013 (δεν ἐχει ακόμα δημοσιευθεῖ στην Επίσημη Εφημερίδα) καιὶ απόφαση του Συµβου- λίου της 274ς Ιουλίου 2013. (4) Υπάρχουν ορισμένες υποδομὲς ζωτικής σηµασίας στην Ένω- ση, η διακοπή ἡἦ η καταστροφή των οποἰίων ὃα μπορούσε να ἐχει σημαντικὀ διασυνοριακὀ αντίκτυπο. Έχει καταστεἰ προ- φανὲς, λόγω της ανάγκης να ενισχυθεί η προστασία των υποδομών  ζωτικής σημασίας στην Ένωση, ὁτι τα΄ μέτρα κατὰ των. επιθέσεων στον κυβερνοχώρο Όα πρὲπει να συμπληρώνονται µε αυστηρὲς ποινικὲς κυρώσεις που να αντανακλούν τη σοβαρότητα των επιθἐέσεων αυτών. Ως υπο- δομὲς ζωτικής σημασίας μπορούν να νοούνται τα περιου- σιακά στοιχεία, συστήµατα ἡ µέρη αυτών που ευρίσκονται εντός των κρατών μελών καὶ τα οποία εἶναι ουσιώδη για τη διατήρηση των ζωτικών κοινωνιακών λειτουργιών, της υγείας, της ασφἀλειας, της προστασίας της οικονομικής ἡ κοινωνι- κῆς ευημερίας, ὁπως εγκαταστάσεις παραγωγἠς ενεργείας͵ μεταφορικά δίκτυα ἡ κυβερνητικἀ δίκτυα, καὶ η διακοπή ἡ η καταστροφή των οποίων θα εἶχε σημαντικὀ αντίκτυπο για ἑνα κράτος μέλος, ως αποτέλεσµα της αδυναµἰας διατήρησης των λειτουργιών αυτών. Ὑπάρχουν στοιχεία που δείχνουν µια τάση διάπραξης ὁλο καὶ πιο επικίνδυνων καὶ επαναλαμβανόµενων επιθἐσεων μεγά- λης κλίµακας κατὰ συστηµάτων πληροφοριὼν που. συχνά μπορούν να έχουν ζωτική σηµασία για τα κράτη. μέλη ἡ για ειδικὲς ὁραστηριότητες του δηµόσιου ἡ του. ιδιωτικού τοµέα. Η τάση αυτή συνοδεύεται απὀ την ανάπτυξη ὁλο καὶ πιο εξελιγμένων μεθόδων, όπως η δηµιουργία και η χρήση των. αποκαλούμενων «Ῥοίποι» (δίκτυα προγραμμάτων ροµ- πότ), η οποία περιλαμβάνει διάφορα στάδια της αξιόποινης πράξης, καθἑνα απὀ τα οποία μπορεἰ απὀ µόνο του να θέσει σε σοβαρὀ κἴνδυνο το δηµόσιο συμφέρον. Η παρούσα οδη- γία σκοπεύει, μεταξύ ἀλλων, στην εισαγωγἠ ποινικών κυρὼώ- σεων για τη δηµιουργία των «Ὁοίπον», ἦτοι πράξη της απὀ- κτησης εξ αποστάσεως ελέγχου σε σημαντικὀ αριῦμό υπο- λογιστών διά της μολύνσεως τους µε κακόβουλο λογισμικὀ μέσω στοχευμένων  επιθέσεων στον κυβερνοχώρο. Μόλις δηµιουργηθεῖ, το προσβεβλημένο δίκτυο υπολογιστών, που συνιστὰ το «Ὁοίπει», μπορεί να ενεργοποιεῖται εν αγνοία των χρηστών των εν λόγω υπολογιστών, µε σκοπὀ την εξαπόλυση επιθέσεων στον κυβερνοχώρο μεγάλης κλίμακας, η΄ οποία συνήθως μπορεί να προκαλέσει σοβαρὲς ζημῖες, ὁπως ανα- φἑρεται στην παροὖσα οδηγἰα. Τα κράτη μέλη α πρὲπει να μπορούν να ορίσουν τι συνιστά σοβαρή ζημιά σύμφωνα µε το εθνικό τους δίκαιο καὶ τις εθνικὲς τοὺς πρακτικὲς, ὁπως διακοπή . της λειτουργίας συστημάτων μεγάλης δηµόσιας σηµασίας ἦ σημαντική οικονοµική ζημιά ἡ απώλεια δεδοµἑ- νων προσωπικού χαρακτήρα ἡ ευαϊσθητων πληροφοριών. Επιθέσεις στον κυβερνοχώρο μεγάλης κλίµακας μπορούν να προξενήσουν σημαντικὲς οικονομικὲς ζημίες, τόσο μέσω της διακοπής της λειτουργίας των συστημµάτων πληροφοριὼών καὶ των. επικοινωνιών ὁσο καὶ μέσω της απώλειας ἦ αλλοίωσης σημαντικών εµπορικών εµπιστευτικών πληροφοριών ἡ ἀλλων δεδοµένων. Θα πρέπει να αποδίδεται ιδιαίτερη προσοχή στην αὐξηση της ευαισθητοποίησης των καινοτόµων μικρών. καὶ μεσαίων επιχειρήσεων για απειλὲς σχετικὲς µε αυτὲς τις επι- Ὀέσεις καὶ για την ευπάθειά τους σε αυτὲς τις επιθέσεις, επειδή εξαρτώνται, σε μεγάλο βαθμό, απὀ την ορθή λειτουρ- γία καὶ τη διαθεσιµότητα πληροφοριακών συστημάτων. καὶ συχνά έχουν περιορισµένους πόρους για την ασφἀλεια των πληροφοριών.