L 218/8 Az Európai Unió Hivatalos Lapja 2013.8.14. AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2013/40/EU IRÁNYELVE (2013. augusztus 12.) az információs rendszerek elleni támadásokról és a 2005/222/IB tanácsi kerethatározat felváltásáról AZ EURÓPAI PARLAMENT ÉS AZ EURÓPAI UNIÓ TANÁCSA, tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 83. cikke (1) bekezdésére, tekintettel az Európai Bizottság javaslatára, a jogalkotási aktus tervezete nemzeti parlamenteknek való megküldését követően, tekintettel az Európai Gazdasági és Szociális Bizottság vélemé- nyére (!, rendes jogalkotási eljárás keretében (?), mivel: (1) () AL Ó Az Ezen irányelv célja, hogy a bűncselekmények tényállására és vonatkozó szankcióikra vonatkozó minimumszabá- lyok megállapítása révén közelítse a tagállamok büntető- jogát az információs rendszerek elleni támadások terén, és hogy javítsa a tagállamok illetékes hatóságai, így a rendőrség és az egyéb bűnüldözési szakszolgálatok, vala- mint az Unió illetékes szakosított ügynökségei és szervei — például az Eurojust, az Europol és annak a számítás- technikai bűnözés elleni európai központja, valamint az Európai Hálózat- és Információbiztonsági Ügynökség (ENISA) — közötti együttműködést. Az információs rendszerek a politikai, a társadalmi és a gazdasági interakció kulcstényezői az Unióban. A társa- dalom nagy- és egyre növekvő mértékben függ e rend- szerektől. E rendszerek zökkenőmentes működése és biztonsága az Unióban létfontosságú a belső piac és a versenyképes és innovatív gazdaság fejlődése szempont- jából. Az információs rendszerek megfelelő szintű védel- mének biztosítása részét kell, hogy képezze a számítás- technikai bűnözésre adott büntetőjogi válaszokat kísérő Va megelőző intézkedések hatékony és átfogó keretének. Az Unióban és világszinten egyaránt növekvő veszélyt jelentenek az információs rendszerek elleni támadások és különösen a szervezett bűnözéshez kapcsolódó táma- dások, valamint egyre nagyobb aggodalmat okoz a tagállamok és az Unió kritikus infrastruktúrájának részét képező információs rendszerek elleni terror- vagy poli- tikai indíttatású támadások lehetősége. Ez veszélyezteti a biztonságosabb információs társadalom, valamint a szabadságon, a biztonságon és a jog érvényesülésén alapuló térség megvalósítását, ezért uniós szinten kell fellépni ellene, nemzetközi szinten pedig jobb együtt- működésre és koordinációra van szükség. C 218., 2011.7.23., 130. o. Európai Parlament 2013. július 4-i álláspontja (a Hivatalos Lapban még nem tették közzé) és a Tanács 2013. július 22-i hatá- rozata. S 6) Az Unióban számos olyan kritikus infrastruktúra van, amelyek működési zavara vagy megsemmisítése több tagállamban is komoly következményekkel járna. A kritikus infrastruktúra védelmére irányuló uniós képes- ségek növelésének igényéből nyilvánvalóvá vált, hogy az informatikai támadások elleni intézkedéseket olyan szigorú büntetőjogi szankcióknak kell kiegészíteniük, amelyek tükrözik az ilyen támadások súlyosságát. Kritikus infrastruktúra alatt a tagállamokban található azon eszközöket, rendszereket, illetve azok részeit lehetne érteni, amelyek elengedhetetlenek a létfontosságú társadalmi feladatok, az egészségügy, a biztonság, a véde- lem, valamint az emberek gazdasági és szociális jólétének fenntartásához — ilyenek például az erőművek, a közle- kedési hálózatok és a kormányzati hálózatok —, és amelyek megzavarása vagy megsemmisítése e feladatok folyamatos ellátásának hiánya miatt jelentős következmé- nyekkel járna valamely tagállamban. Bizonyított az olyan, egyre veszélyesebb, ismétlődő és átfogó támadások előfordulása, amelyeket a tagállamok szempontjából, vagy a köz- és magánszféra bizonyos feladatai tekintetében gyakran kulcsfontossággal bíró információs rendszerek ellen intéznek. Ezt a tendenciát egyre kifinomultabb módszerek megjelenése, például az ún. , botnetek" létrehozása és használata kíséri, ami egy bűncselekmény több szakaszát foglalja magában, amely szakaszok külön-külön is komoly veszélyt jelenthetnek a közérdekre. Ennek az irányelvnek többek között az a célja, hogy büntetőjogi szankciókat állapítson meg a botnetek létrehozására, vagyis azon cselekményre vonat- kozóan, amellyel célzott informatikai támadások révén jelentős számú számítógép felett veszik át a távvezérelt irányítást oly módon, hogy rosszindulatú számítástech- nikai programokkal fertőzik meg őket. A botnetként működő fertőzött számítógép-hálózat létrehozását köve- tően a számítógépek tulajdonosainak tudta nélkül aktivál- ható, hogy olyan átfogó informatikai támadást hajtsanak végre róla, amely az ezen irányelvben említetteknek megfelelően általában súlyos károkat képes okozni. A tagállamok számára lehetővé kell tenni annak meghatá- rozását, hogy nemzeti joguk és gyakorlatuk alapján mi minősül súlyos kárnak, amilyen például a fontos és közérdekű rendszerszolgáltatások megzavarása, jelentős költségek okozása, vagy személyes adatok, illetve külön- leges adatokinformációk elvesztése. Az átfogó informatikai támadások jelentős gazdasági károkat okozhatnak, az információs rendszerek és a kommunikáció megszakítása, valamint a kereskedelmi szempontból fontos bizalmas információ vagy más adatok elvesztése, illetve megváltoztatása révén. Különös figyelmet kell fordítani az innovatív kis- és középvállal- kozások ilyen támadások veszélyeivel kapcsolatos tájéko- zottságának növelésére, valamint az említett vállalko- zások ilyen támodásokkal szembeni sebezhetőségére, mivel e vállalkozások nagymértékben függnek az infor- mációs rendszerek megfelelő működésétől és hozzáférhe- tőségétől, az információbiztonságra fordítható forrásaik pedig sok esetben korlátozottak.