Г. 2188 Официален вестник на Европейския съюз 14.8.2013 г. ДИРЕКТИВА 2013/40/ЕС НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 12 август 2013 година относно атаките срещу информационните системи и за замяна на Рамково решение 2005/222/ПВР на Съвета ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ, (4) като взеха предвид Договора за функционирането на Евро- пейския съюз, и по-специално член 83, параграф Т от него, като взеха предвид предложението на ЕВРОПСЙСКЗТЗ КкомМиСсИиЯя, след предаване на проекта на законодателния акт на нацио- налните парламенти, като взеха предвид становището на ЕВРОПСЙСКИЯ икономически и социален комитет (!), в съответствие с обикновената законоцателна процедура (2), като имат предвид, че: (1) “ Целите на настоящата директива са да се сближи наказа- телното право на държавите членки в сферата на атаките срещу информационните системи посредством установя- (5) ването на минимални правила относно определението на престъпленията и определянето на съответните наказания и да подобри сътрудничеството между компетентните органи, включително полицията и други специализирани правоприлагащи органи на държавите членки, както и компетентните специализирани агенции и органи на Съюза, като Евроюст, Европол и Европейския център по киберпрестъпност към него, както и Европейската агенция за мрежова и информационна ситурност (ЕМ5А). (2) Информационните системи представляват ключов елемент от политическото, социалното и икономическото взаимо- действие в Съюза. Все по-често и в по-голяма степен обществото зависи от тези системи. Безпроблемното функциониране и сигурността на тези системи в Съюза са от жизненоважно значение Зза  развитието на вътрешния пазар и на КОНКУРСНТОСПОСОбНЗ и иновационна икономика. ОСИГУРЯВЗНСТО на подходящи равнища на защита на ИНфОРМЗЦИОННИТе системи следва да 6ЪД6 част от цялостна СФСКТИВНЗ рамка за превантивни мерки, съпътстваща реакцията на наказателното право спрямо киберпрестъпността. (3) - Атаките срещу информационните системи, и по-специално атаките, свързани с организираната престъпност, пред- ставляват засилваща се опасност както в Съюза, така и в световен мащаб, а съществува и растяща загриженост от вероятни атаки по терористични Иили политически подбуди срещу информационните системи, които са част (6) от критичната инфраструктура на държавите членки и на Съюза. Това представлява заплаха за постигането на едно по-безопасно информационно общество и за изграждането на пространство на свобода, сигурност и правосъдие, и следователно налага ответна реакция на равнището на Съюза, а също така и по-добра координация и сътрудни- чество на международно равнище. () ОВ С 218, 23.7.2011 г., стр. 130. () Позиция на Европейския парламент от 4 юли 2013 г. (все още непубликувана в Официален вестник) и решение на (Съвета от 22 юли 2013 г. В Съюза съществува определен брой критични инфраст- руктури, чието нарушаване или унищожаване би имало значителни трансгранични последици. От необходимостта ца се подобрят способностите за защита на критичните инфраструктури в Съюза става ясно, че мерките срещу кибератаките следва да бъдат допълнени от строги нака- зателни санкции, отразяващи тежестта на подобни атаки. Като критична инфраструктура могат да се разглеждат разположени в държавите членки елемент, система или части от нея, които са от основно значение за поддър- жането на жизненоважни обществени функции, здравето, безопасността, сигурността, икономическото или соци- алното благосъстояние на населението. като електроцен- трали, транспортни мрежи или правителствени мрежи, и чието нарушаване или унищожаване би имало значителни последици в дадената държава членка в резултат на невъз- можността да се запазят тези функции. Има показателства за наличието на тенденция към все по- опасни и повтарящи се широкомащабни атаки срещу информационните системи, които често могат да бъдат от решаващо значение за държавите членки или за определени функции в публичния или частния сектор. Тази тенденция е придружена от разработката на все по-усъвършенствани методи, като например съзцаването и използването на така наречените „ботнети“, които се състояТ от няколко етапа на престъпното деяние, при които всеки етап поотделно би могъл Дда съзцаде сериозен риск за обществения интерес. Настоящата директива има за цел, ег аЙа, да въведе наказания за създаването на ботнет, по-конкретно за акта на устано- вяване на контрол от разстояние върху значителен брой компютри посредством заразяването им със зловреден софтуер чрез целенасочени кибератаки. Веднъж създадена, заразената мрежа от компютри, която представлява ботнетът, може да бъде активирана без знанието на потребителите на компютрите, за да извърши широко- мащабна кибератака, която обикновено е в състояние да причини сериозни вреди, както е посочено в настоящата цдиректива. Държавите членки следва да могат да определят кое представлява сериозна вреда съгласно националното право и практика, като например нару- шаване на системни услуги от важно обществено значение или причиняване на сериозни финансови разходи или загуба на лични данни или чувствителна информация. Широкомащабните кибератаки могат да предизвикат съществени икономически вреди както поради прекъс- ването на информационните системи и комуникации, така и Ппоради загуба или промяна на важна от търговска гледна точка поверителна информация или пруги данни. Особено внимание следва да се обърне на повишаването на осведомеността на иновативните малки и средни предприятия за заплахи, свързани с подобни атаки, и тяхната уязвимост на такива атаки, тъй като тези предприятия зависят във все по-голяма степен от правилното функциониране и наличност на информаци- онните системи и често разполагат с ограничени ресурси за информационна сигурност.