Decisione (PESC) 2025/171 del Consiglio del 27 gennaio 2025 che modifica la decisione (PESC) 2019/797 concernente misure restrittive contro gli attacchi informatici che minacciano l'Unione o i suoi Stati membri

visto il trattato sull'Unione europea, in particolare l'articolo 29,

vista la proposta dell'alta rappresentante dell'Unione per gli affari esteri e la politica di sicurezza,

Il 17 maggio 2019 il Consiglio ha adottato la decisione (PESC) 2019/7971.

Le misure restrittive mirate contro gli attacchi informatici con effetti significativi che costituiscono una minaccia esterna per l'Unione o i suoi Stati membri sono una delle misure previste nel quadro dell'Unione relativo a una risposta diplomatica comune alle attività informatiche dolose, ossia il pacchetto di strumenti della diplomazia informatica, e sono uno strumento fondamentale per prevenire, scoraggiare e contrastare tali attività.

Le attività informatiche dolose contro le infrastrutture critiche o i servizi essenziali, anche attraverso l'uso di ransomware e wiper, il targeting delle catene di approvvigionamento e il ciberspionaggio, comprese le attività di furto di proprietà intellettuale, sono in aumento in termini di numero, frequenza e sofisticatezza. Con i loro effetti dirompenti e distruttivi, queste attività rappresentano una minaccia sistemica per la sicurezza, l'economia e la democrazia dell'Unione e la società in generale.

Nel 2020 sono stati perpetrati attacchi informatici con effetti significativi contro l'Estonia. Sono stati condotti attacchi informatici contro i sistemi computerizzati di diverse istituzioni, allo scopo di utilizzare i dati per minacciare la sicurezza dell'Estonia. Tali attacchi informatici hanno interessato la conservazione di informazioni classificate.

Nel quadro dell'azione dell'Unione duratura, mirata e coordinata contro gli autori di minacce informatiche persistenti, tre persone fisiche dovrebbero essere inserite nell'elenco delle persone fisiche e giuridiche, delle entità e degli organismi oggetto di misure restrittive di cui all'allegato della decisione (PESC) 2019/797. Tali persone sono responsabili di attacchi informatici o vi sono coinvolte con effetti significativi che costituiscono una minaccia esterna per l'Unione o i suoi Stati membri.

È opportuno pertanto modificare di conseguenza la decisione (PESC) 2019/797,