(1)

W dniu 23 czerwca 2022 r. Rada Europejska przyznała Republice Mołdawii (zwanej dalej „Mołdawią”) status państwa kandydującego. Decyzję tę podjęto w związku ze spełnieniem przez Mołdawię warunków określonych w opinii Komisji z czerwca 2022 r. w sprawie wniosku Mołdawii o członkostwo. W dniu 14 grudnia 2023 r. Rada Europejska podjęła, w następstwie zalecenia wydanego przez Komisję, decyzję o rozpoczęciu negocjacji akcesyjnych z Mołdawią.

(2)

W swoich konkluzjach z dnia 15 grudnia 2022 r. Rada Europejska potwierdziła, że Unia będzie w dalszym ciągu zapewniać wszelkie stosowne wsparcie Mołdawii, ponieważ państwo to zmaga się z wieloaspektowymi skutkami rosyjskiej wojny napastniczej przeciwko Ukrainie.

(3)

Incydenty w cyberbezpieczeństwie nadal wywołują skutki gospodarcze i społeczne zarówno w całej Unii, jak i w skali globalnej. Szczególnie szybko cyberzagrożenia ewoluują w niektórych państwach kandydujących do UE, gdzie ewentualne poważne incydenty w cyberbezpieczeństwie lub incydenty w cyberbezpieczeństwie na dużą skalę mogą prowadzić do zakłóceń lub uszkodzeń infrastruktury krytycznej, a także mogą zakłócać prawidłowe funkcjonowanie gospodarki i instytucji lub stwarzać poważne ryzyko dla bezpieczeństwa publicznego i bezpieczeństwa podmiotów i obywateli. Dzieje się tak szczególnie w Mołdawii, gdzie Rosja prowadzi kampanie hybrydowe i dokonuje cyberataków, które są ukierunkowane na infrastrukturę krytyczną, procesy demokratyczne i infrastrukturę wyborczą.

(4)

Biorąc pod uwagę nieprzewidywalny charakter cyberataków, fakt, że często nie są one ograniczone do konkretnego obszaru geograficznego oraz że stwarzają wysokie ryzyko rozprzestrzenienia się, zwiększenie odporności państw sąsiadujących i ich zdolności do skutecznego reagowania na poważne incydenty w cyberbezpieczeństwie i incydenty w cyberbezpieczeństwie na dużą skalę przyczynia się do ochrony całej Unii, w szczególności rynku wewnętrznego i przemysłu. W związku z tym rozporządzenie (UE) 2025/38 stanowi, że państwa trzecie, które są stronami umowy stowarzyszeniowej z Unią umożliwiającej im udział w programie „Cyfrowa Europa” (zwane dalej „państwami trzecimi stowarzyszonymi z programem »Cyfrowa Europa«”) mogą otrzymać wsparcie z rezerwy cyberbezpieczeństwa UE na całości lub części swojego terytorium, w przypadku gdy jest to przewidziane w umowie, na podstawie której dane państwo trzecie jest stowarzyszone z programem „Cyfrowa Europa”.

(5)

Zgodnie z art. 19 rozporządzenia (UE) 2025/38, państwa trzecie stowarzyszone z programem „Cyfrowa Europa” mają możliwość wystąpienia o wsparcie z rezerwy cyberbezpieczeństwa UE, w przypadku gdy podmioty, które potrzebują wsparcia z tej rezerwy i których dotyczy wniosek o wsparcie, są podmiotami działającymi w sektorach kluczowych lub w innych sektorach krytycznych oraz w przypadku gdy wykryte incydenty prowadzą do znaczących zakłóceń operacyjnych lub mogą mieć skutki uboczne w Unii. Państwo trzecie kwalifikuje się do takiego wsparcia tylko wtedy, gdy jest to wyraźnie przewidziane w umowie, na podstawie której jest ono stowarzyszone z programem „Cyfrowa Europa”. Ponadto takie państwo trzecie powinno kwalifikować się do otrzymania wsparcia z rezerwy wyłącznie wtedy, gdy spełnione są trzy kryteria określone w art. 19 ust. 3 akapit pierwszy rozporządzenia (UE) 2025/38. Po pierwsze, dane państwo trzecie ma przestrzegać warunków umowy na podstawie której jest ono stowarzyszone z programem „Cyfrowa Europa”, w zakresie, w jakim warunki te odnoszą się do uczestnictwa w rezerwie cyberbezpieczeństwa UE. Po drugie, biorąc pod uwagę komplementarny charakter rezerwy cyberbezpieczeństwa UE, państwo trzecie podjęło odpowiednie kroki, aby przygotować się na poważne incydenty w cyberbezpieczeństwie lub incydenty równoważne incydentom w cyberbezpieczeństwie na dużą skalę. Po trzecie, udzielenie wsparcia z rezerwy cyberbezpieczeństwa UE ma być spójne z polityką Unii wobec tego państwa i ogólnymi stosunkami z tym państwem oraz z innymi politykami Unii w dziedzinie bezpieczeństwa.

(6)

Udzielanie wsparcia państwom trzecim stowarzyszonym z programem „Cyfrowa Europa” może mieć wpływ na stosunki z państwami trzecimi i na politykę bezpieczeństwa Unii, w tym w kontekście wspólnej polityki zagranicznej i bezpieczeństwa oraz wspólnej polityki bezpieczeństwa i obrony. Rada podejmuje działanie na podstawie wniosku Komisji, z należytym uwzględnieniem dokonanej przez Komisję oceny spełnienia trzech kryteriów określonych w art. 19 ust. 3 akapit pierwszy rozporządzenia (UE) 2025/38.

(7)

Mołdawia dotkliwie odczuwa skutki rosyjskiej wojny napastniczej przeciwko Ukrainie, a jednocześnie stanowi bezpośredni cel prowadzonych przez Rosję działań hybrydowych mających na celu destabilizację tego państwa i osłabienie jego starań na drodze do członkostwa w Unii. W tym kontekście Unia udzieliła Mołdawii kompleksowego wsparcia mającego ułatwić sprostanie wyzwaniom, przed którymi kraj ten stoi w związku z rosyjską wojną napastniczą przeciwko Ukrainie, oraz mającego wzmocnić odporność, bezpieczeństwo i stabilność tego kraju w obliczu bezpośrednich destabilizujących działań Rosji.

(8)

W dniu 24 kwietnia 2023 r. Rada przyjęła decyzję (WPZiB) 2023/855 (2) ustanawiającą, w ramach wspólnej polityki bezpieczeństwa i obrony, cywilnej partnerskiej misji Unii Europejskiej w Mołdawii w celu zapewnienia doradztwa strategicznego i wsparcia operacyjnego w obszarach zarządzania kryzysowego i zagrożeń hybrydowych. Od 2021 r. Unia udziela również, za pośrednictwem Europejskiego Instrumentu na rzecz Pokoju ustanowionego decyzją Rady (WPZiB) 2021/509 (3), konsekwentnego wsparcia mającego wzmocnić zdolności Mołdawii w obszarze wojskowo-obronnym. Podpisany w dniu 21 maja 2024 r. dokument ustanawiający partnerstwo UE i Mołdawii w dziedzinie bezpieczeństwa i obrony usprawnił strukturę współpracy UE z Mołdawią w kluczowych obszarach pokoju, bezpieczeństwa i obrony. Ponadto przyjęty przez Komisję w dniu 10 października 2024 r. komunikat w sprawie Planu wzrostu gospodarczego dla Mołdawii ma na celu wsparcie reform społeczno-gospodarczych w Mołdawii oraz zwiększenie dostępu tego państwa do rynku wewnętrznego, przy czym założono konkretne reformy w obszarze zarządzania cyberbezpieczeństwem.

(9)

Ponieważ Mołdawia spełniła trzy kryteria określone w art. 19 ust. 3 akapit pierwszy rozporządzenia (UE) 2025/38, decyzją wykonawczą Rady (UE) 2025/1458 (4) zezwolono na udzielenie wsparcia z rezerwy cyberbezpieczeństwa UE dla Mołdawii od dnia 14 lipca 2025 r. Od tego czasu Mołdawia kwalifikuje się do otrzymania wsparcia z rezerwy cyberbezpieczeństwa UE w reagowaniu na cyberincydenty. Decyzja ta wygasa w dniu 14 lipca 2026 r. i zgodnie z art. 19 ust. 4 rozporządzenia (UE) 2025/38 jej okres obowiązywania może zostać przedłużony.

(10)

Komisja oceniła, czy Mołdawia w dalszym ciągu spełnia trzy kryteria określone w art. 19 ust. 3 akapity pierwszy rozporządzenia (UE) 2025/38 i uznała te kryteria za spełnione.  Dokonując tej oceny, Komisja przy przeprowadzaniu tej oceny skonsultowała się również z Wysokim Przedstawicielem Unii ds. Zagranicznych i Polityki Bezpieczeństwa.

(11)

Zgodnie z art. 19 ust. 6 rozporządzenia (UE) 2025/38 Rada ocenia, że Mołdawia przestrzega odpowiednich postanowień umowy o stowarzyszeniu Ukrainy z programem „Cyfrowa Europa” oraz podjęła odpowiednie kroki, aby przygotować się na poważne incydenty w cyberbezpieczeństwie i incydenty równoważne incydentom w cyberbezpieczeństwie na dużą skalę. Ponadto Rada ocenia, że udzielenie wsparcia z rezerwy cyberbezpieczeństwa UE jest zgodne z polityką Unii wobec Mołdawii i ogólnie z jej stosunkami z Mołdawią oraz z innymi politykami Unii w dziedzinie bezpieczeństwa, w szczególności w świetle czynników określonych w motywie 8.

(12)

Ponieważ umowa o stowarzyszeniu Mołdawii z programem „Cyfrowa Europa” przewiduje uczestnictwo w rezerwie cyberbezpieczeństwa UE i ponieważ państwo to spełnia kryteria określone w art. 19 ust. 3 akapit pierwszy rozporządzenia (UE) 2025/38, należy przedłużyć zezwolenie na udzielenie wsparcia dla Mołdawii z rezerwy cyberbezpieczeństwa UE. Należy zatem przyjąć nową decyzję wykonawczą.

(13)

Aby zapewnić ciągłość udzielenia wsparcia zgodnie z kryteriami określonymi w rozporządzeniu (UE) 2025/38, niniejsza decyzja powinna wejść w życie w trybie pilnym z dniem 15 lipca 2026 r. Aby umożliwić odpowiednie i terminowe wsparcie, niniejsza decyzja powinna mieć zastosowanie przez 1 rok,