Article 2 Πρόταση ΚΑΝΟΝΙΣΜΟΣ ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ για τη…: Ορισμοί

ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ

Βρυξέλλες, 3.6.2026

COM(2026) 502 final

2026/0138(COD)

Πρόταση

ΚΑΝΟΝΙΣΜΟΣ ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ

για τη θέσπιση πλαισίου μέτρων με σκοπό την ενίσχυση του οικοσυστήματος υπολογιστικού νέφους και ΤΝ της Ευρώπης (κανονισμός για την ανάπτυξη του υπολογιστικού νέφους και της ΤΝ)

(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

{SEC(2026) 502 final} - {SWD(2026) 502 final} - {SWD(2026) 503 final}

ΑΙΤΙΟΛΟΓΙΚΗ ΕΚΘΕΣΗ

1.ΠΛΑΙΣΙΟ ΤΗΣ ΠΡΟΤΑΣΗΣ

•Αιτιολόγηση και στόχοι της πρότασης

Τα τελευταία χρόνια, οι τεχνολογίες, οι υπηρεσίες και οι εφαρμογές υπολογιστικού νέφους και ΤΝ έχουν εξελιχθεί από νέες έννοιες σε απαραίτητους πυλώνες που στηρίζουν τη λειτουργία της οικονομίας και της κοινωνίας μας. Η ΤΝ δημιουργεί πρωτοφανείς ευκαιρίες, από την αυτοματοποίηση και τη λήψη αποφάσεων βάσει δεδομένων έως τις εξατομικευμένες υπηρεσίες, ενώ η υπολογιστική νέφους παρέχει τους υπολογιστικούς πόρους, τα δομικά στοιχεία λογισμικού και τις διεπαφές που απαιτούνται για την αποδοτική ανάπτυξη και εφαρμογή της ΤΝ. Η ταχεία διάδοση της ΤΝ έχει οδηγήσει σε μια άνευ προηγουμένου και ολοένα αυξανόμενη ζήτηση για υπολογιστικές ικανότητες. Κατά συνέπεια, οι υποδομές υπολογιστικής δεν αποτελούν πλέον απλά τεχνικά περιουσιακά στοιχεία, αλλά έχουν καταστεί στρατηγικοί πόροι ζωτικής σημασίας για την οικονομική ασφάλεια, την κυριαρχία, την ανθεκτικότητα και την ανταγωνιστικότητα της Ένωσης.

Όπως αναφέρεται στην έκθεση του Mario Draghi με τίτλο «Το μέλλον της ευρωπαϊκής ανταγωνιστικότητας», η ΕΕ πρέπει να εδραιώσει τη θέση της σε τομείς στους οποίους απαιτείται τεχνολογική κυριαρχία, όπως η ασφάλεια και η κρυπτογράφηση (λύσεις «κυρίαρχου υπολογιστικού νέφους») και, ως εκ τούτου, να μειώσει τις κρίσιμες εξωτερικές εξαρτήσεις, ενισχύοντας τις εγχώριες ικανότητες και υποδομές υπολογιστικού νέφους και ΤΝ. Για τον σκοπό αυτό, η έκθεση Draghi καλεί την Ευρωπαϊκή Επιτροπή να λάβει στοχευμένα μέτρα με σκοπό την ανάκτηση και τη διατήρηση του ελέγχου των δεδομένων και των υπηρεσιών υπολογιστικού νέφους, την επέκταση της εγχώριας υπολογιστικής δυναμικότητας και τη δημιουργία ενός ισχυρού άξονα χρηματοδότησης και ταλέντων για την προώθηση της καινοτομίας.

Οι στόχοι αυτοί κατοχυρώθηκαν αργότερα στο σχέδιο δράσης για μια ευρωπαϊκή ήπειρο ΤΝ, το οποίο παρουσίασε έναν στρατηγικό χάρτη πορείας για τη διασφάλιση της ηγετικής θέσης της Ευρώπης στον τομέα της ΤΝ. Κεντρική για την επίτευξη αυτού του στόχου είναι η αλληλεπίδραση μεταξύ πέντε βασικών τομέων: υποδομές υπολογιστικής, δεδομένα, δεξιότητες, ανάπτυξη και υιοθέτηση αλγορίθμων ΤΝ, και κανονιστική απλούστευση. Η εν εξελίξει ανάπτυξη εργοστασίων ΤΝ και γιγα-εργοστασίων ΤΝ αποσκοπεί στην παροχή ευρείας πρόσβασης σε υπολογιστικούς πόρους υψηλής δυναμικότητας επόμενης γενιάς για τις ευρωπαϊκές επιχειρήσεις και τους ερευνητές που χρειάζονται ικανότητες ΤΝ. Συμπληρωματικά, η ΕΕ πρέπει να επεκτείνει τη δυναμικότητά της όσον αφορά το υπολογιστικό νέφος και τα κέντρα δεδομένων, για να στηρίξει την ευρύτερη εφαρμογή και διάδοση της ΤΝ.

Η περιορισμένη δυναμικότητα των κέντρων δεδομένων της Ένωσης συνιστά σημαντική απειλή για την ικανότητά της να επωφεληθεί από τον ψηφιακό μετασχηματισμό και να υιοθετήσει λύσεις με γνώμονα την ΤΝ, ιδίως εκείνες που απαιτούν υπολογιστική δυναμικότητα χαμηλής λανθάνουσας καθυστέρησης. Ειδικότερα, διάφορα εμπόδια δυσχεραίνουν την ταχεία ανάπτυξη κέντρων δεδομένων στην ΕΕ. Καθώς οι απαιτήσεις αποθήκευσης και επεξεργασίας δεδομένων εξακολουθούν να αυξάνονται —ιδίως λόγω της απότομης αύξησης των φορτίων λειτουργίας της ΤΝ— η έλλειψη δυναμικότητας των κέντρων δεδομένων στην ΕΕ αναγκάζει τις ευρωπαϊκές επιχειρήσεις να δρομολογούν τα κρίσιμα φορτία λειτουργίας μέσω αλλοδαπών υποδομών υπερκλίμακας. Αυτό καθιστά την ΕΕ λιγότερο ελκυστικό προορισμό για επενδύσεις στον τομέα της τεχνολογίας σε σύγκριση με περιφέρειες που διαθέτουν πιο άφθονους και χαμηλότερου κόστους υπολογιστικούς πόρους.

Το σημερινό τοπίο του υπολογιστικού νέφους και της ΤΝ χαρακτηρίζεται από έντονη εξάρτηση από περιορισμένη δεξαμενή παρόχων τρίτων χωρών. Ενώ η ενωσιακή αγορά υπηρεσιών υπολογιστικού νέφους σημειώνει σημαντική ανάπτυξη, το μερίδιο αγοράς των ενωσιακών παρόχων μειώθηκε από 29 % το 2017 σε 15 % το 2022 και έκτοτε παραμένει στάσιμο.

Επί του παρόντος, τρεις υπερκλιμακωτές τρίτων χωρών ελέγχουν πάνω από το 70 % της ευρωπαϊκής αγοράς υπολογιστικού νέφους. Οι μεγάλες κατεστημένες επιχειρήσεις της αγοράς υπόκεινται σε δικαιοδοσίες τρίτων χωρών στις οποίες εφαρμόζονται νόμοι με εξωεδαφική ισχύ, συμπεριλαμβανομένων νόμων που επιβάλλουν την πρόσβαση σε δεδομένα και τη διαβίβασή τους οι οποίοι ενδέχεται να έρχονται σε σύγκρουση με θεμελιώδη δικαιώματα και πλαίσια προστασίας δεδομένων της ΕΕ. Η εξάρτηση αυτή εκθέτει επίσης τους Ευρωπαίους χρήστες σε κινδύνους που σχετίζονται με την επιχειρησιακή ασυνέχεια, ιδίως σε σενάρια όπου μονομερείς αποφάσεις από παράγοντες τρίτων χωρών θα μπορούσαν να διαταράξουν την παροχή υπηρεσιών.

Στο πλαίσιο αυτό, η Ευρώπη διαθέτει παγκόσμιας κλάσης ικανότητες έρευνας και ανάπτυξης, δυναμικές κοινότητες ανοικτού κώδικα και ισχυρή βιομηχανική βάση στους τομείς του υπολογιστικού νέφους και της ΤΝ, οι οποίες, ωστόσο, παραμένουν σε μεγάλο βαθμό αναξιοποίητες.

Στο πλαίσιο αυτό, η Επιτροπή εκπόνησε τον προτεινόμενο κανονισμό για την ανάπτυξη του υπολογιστικού νέφους και της ΤΝ (στο εξής: πρόταση), ο οποίος αποσκοπεί στην αντιμετώπιση της περιορισμένης και γεωγραφικά συγκεντρωμένης διαθεσιμότητας υπολογιστικής δυναμικότητας στην ΕΕ και των κινδύνων οι οποίοι συνδέονται με την εξάρτηση από το υπολογιστικό νέφος και την ΤΝ που παρέχονται από παρόχους τρίτων χωρών. Η πρόταση επιδιώκει

1)να αυξήσει την υπολογιστική δυναμικότητα και την ΤΝ που αναπτύσσονται και εφαρμόζονται στην ΕΕ μέσω καινοτόμων και βιώσιμων τεχνολογιών υπολογιστικού νέφους και ΤΝ·

2)να εξασφαλίσει ελκυστικές συνθήκες για την ανάπτυξη βιώσιμης και καινοτόμου υπολογιστικής δυναμικότητας σε ολόκληρη την Ένωση·

3)να αντιμετωπίσει τις ανησυχίες σχετικά με την κυριαρχία επί των δεδομένων και την επιχειρησιακή συνέχεια του υπολογιστικού νέφους και της ΤΝ·

4)να συμβάλει στην προστασία της δημόσιας τάξης, καθιστώντας την παροχή υπηρεσιών υπολογιστικού νέφους πιο ανθεκτική, ιδίως στον δημόσιο τομέα.

Η πρόταση ανταποκρίνεται στην ανάγκη για μια συντονισμένη «οικοσυστημική προσέγγιση», ώστε να καταστεί η ΕΕ πιο ανταγωνιστική και ανθεκτική στους τομείς του υπολογιστικού νέφους και της ΤΝ. Συνδυάζει μέτρα από την πλευρά της προσφοράς για την ενίσχυση των εγχώριων ικανοτήτων, μέτρα από την πλευρά της ζήτησης για την προώθηση της υιοθέτησης, καθώς και παράγοντες διευκόλυνσης για την προώθηση της καινοτομίας και των επενδύσεων στο υπολογιστικό νέφος και την ΤΝ. Δίνει ιδιαίτερη έμφαση στον ανοικτό κώδικα ως μοχλό για την ενίσχυση της τεχνολογικής κυριαρχίας, σύμφωνα με τη στρατηγική ανοικτού κώδικα της ΕΕ, η οποία αποσκοπεί στην προώθηση ανοικτών ευρωπαϊκών εναλλακτικών λύσεων σε ολόκληρη την ευρωπαϊκή τεχνολογική στοίβα.

Πρώτον, η πρόταση στηρίζει έργα που είναι αποτέλεσμα της πρωτοβουλίας έρευνας και καινοτομίας η οποία δρομολογείται στο πλαίσιο αυτό και υλοποιείται από κοινού με τα κράτη μέλη. Η πρωτοβουλία αυτή θα ενσωματώσει τα δίκτυα, το υπολογιστικό νέφος, την ΤΝ και το λογισμικό σε συνεκτικά οικοσυστήματα για την αντιμετώπιση των ακόλουθων ζητημάτων:

1)μελλοντικές προκλήσεις σε όλες τις ενεργειακά αποδοτικές υπολογιστικές υποδομές·

2)αυτονομία σε ολόκληρη τη στοίβα υπολογιστικού νέφους·

3)προηγμένες ικανότητες της ΕΕ σε προηγμένες τεχνολογίες ΤΝ, όπως η ΤΝ αιχμής, η φυσική ΤΝ και η βιομηχανική ΤΝ·

4)υιοθέτηση του υπολογιστικού νέφους και της ΤΝ στο σύνολο του δημόσιου και του ιδιωτικού τομέα.

Η πρόταση δίνει ιδιαίτερη έμφαση σε διατομεακές πρωτοβουλίες μεγάλης κλίμακας για την αντιμετώπιση των πλέον στρατηγικών τεχνολογικών και βιομηχανικών προκλήσεων (στο εξής: μεγάλες προκλήσεις). Θα καταδείξει τη σκοπιμότητα αυτής της προσπάθειας και θα προετοιμάσει το έδαφος για παρόμοιες πρωτοβουλίες στο μέλλον, δημιουργώντας τις συνθήκες για επενδύσεις σε υποδομές και τεχνολογίες επόμενης γενιάς.

Δεύτερον, η πρόταση ανταποκρίνεται στο αυξανόμενο χάσμα δυναμικότητας των κέντρων δεδομένων με ένα πλαίσιο που απλουστεύει και εναρμονίζει την ανάπτυξη κέντρων δεδομένων σε επίπεδο ΕΕ, διασφαλίζοντας παράλληλα τη βιωσιμότητά τους. Αποσκοπεί στον τριπλασιασμό της δυναμικότητας της ΕΕ κατά τα επόμενα πέντε έως επτά έτη και στην επίτευξη της απαιτούμενης δυναμικότητας έως το 2035, διασφαλίζοντας παράλληλα ισόρροπη γεωγραφική ανάπτυξη σε όλα τα κράτη μέλη. Προς τούτο, η πρόταση παρουσιάζει έναν μηχανισμό για τον προσδιορισμό και τη στήριξη στρατηγικών έργων κέντρων δεδομένων που χαρακτηρίζονται από σημαντική ενσωματωμένη καινοτομία και βιωσιμότητα ή που συμβάλλουν στην ισόρροπη κατανομή της υπολογιστικής δυναμικότητας.

Τρίτον, η πρόταση αποσκοπεί στον μετριασμό των κινδύνων που απορρέουν από την εξάρτηση της ΕΕ από τρίτες χώρες για υπηρεσίες υπολογιστικού νέφους μέσω ενός ενιαίου ενωσιακού πλαισίου κυριαρχίας. Παρέχει ένα εναρμονισμένο και ελέγξιμο σύνολο κριτηρίων σε διάφορα επίπεδα κυριαρχίας των υπηρεσιών υπολογιστικού νέφους. Παρέχει επίσης ένα πλαίσιο για την αξιολόγηση και την επίσημη αναγνώριση των υπηρεσιών σε συγκεκριμένο επίπεδο κυριαρχίας. Τέλος, υποχρεώνει τα κράτη μέλη να διενεργούν εκτιμήσεις κινδύνου κυριαρχίας για τον προσδιορισμό των υποτομέων και των περιπτώσεων χρήσης που θα πρέπει να εξυπηρετούνται από υπηρεσίες ευθυγραμμισμένες με τα αντίστοιχα επίπεδα κυριαρχίας, ώστε να διασφαλίζονται η κατάλληλη προστασία όσον αφορά την εμπιστευτικότητα των δεδομένων και η επιχειρησιακή αυτονομία και να αποτρέπονται βλάβες που θα μπορούσαν να υπονομεύσουν τη δημόσια τάξη.

Συμπληρώνοντας την αναθεώρηση του κανονισμού για την κυβερνοασφάλεια (στο εξής: CSA2), η οποία αντιμετωπίζει τους κινδύνους της αλυσίδας εφοδιασμού, η πρόταση διασφαλίζει ότι οι αναθέτουσες αρχές μπορούν να χρησιμοποιούν κυρίαρχες υπηρεσίες υπολογιστικού νέφους. Από κοινού, η πρόταση και ο CSA2 καλύπτουν μακροχρόνια κενά όσον αφορά την κυριαρχία και τους μη τεχνικούς κινδύνους. Ταυτόχρονα, οι υπηρεσίες υπολογιστικού νέφους στην Ευρώπη πρέπει να πληρούν υψηλά πρότυπα κυβερνοασφάλειας, κάτι που καθιστά αναγκαίο ένα ισχυρό πλαίσιο κυβερνοασφάλειας το οποίο να ανταποκρίνεται ολοκληρωμένα στις σημερινές γεωπολιτικές προκλήσεις στον τομέα της ασφάλειας. Σε αυτό το νομοθετικό πλαίσιο, θα συνεχιστούν οι εργασίες σχετικά με το ευρωπαϊκό σχήμα πιστοποίησης της κυβερνοασφάλειας για τις υπηρεσίες υπολογιστικού νέφους (EUCS).

Τέλος, η πρόταση παρέχει ένα πλαίσιο ώστε οι αναθέτουσες αρχές να λαμβάνουν τεκμηριωμένες αποφάσεις αγοράς και να αξιοποιούν την αγοραστική τους δύναμη για τη μείωση των υφιστάμενων εξαρτήσεων, μεταξύ άλλων μέσω της χρήσης ειδικών ανά τομέα κριτηρίων ανάθεσης με προστιθέμενη αξία για την ΕΕ και κοινών προμηθειών για την προώθηση της καινοτομίας και της ανάπτυξης, με έμφαση στη δημιουργία συγκεκριμένων ευκαιριών για μικρότερους παρόχους με έδρα στην ΕΕ.

Συνολικά, τα μέτρα που προβλέπονται στην πρόταση θέτουν τα θεμέλια για ένα ανθεκτικό οικοσύστημα υπολογιστικού νέφους και ΤΝ υψηλών επιδόσεων στην ΕΕ. Μέσα από αυτά, η Ευρώπη αντιμετωπίζεται όχι μόνο ως καταναλωτής προηγμένων ψηφιακών τεχνολογιών, αλλά και ως παγκόσμιος κόμβος για αξιόπιστες, κυρίαρχες και κλιμακώσιμες ψηφιακές υποδομές, ικανές να διαμορφώσουν τα πρότυπα, τις ικανότητες και τις αγορές του επόμενου τεχνολογικού κύματος.

•Συνέπεια με τις ισχύουσες διατάξεις στον τομέα πολιτικής

Ωστόσο, ο κανονισμός για τα δεδομένα δεν περιέχει στοιχεία για τη διαμόρφωση μιας πιο ανταγωνιστικής προσφοράς ευρωπαϊκών υπηρεσιών υπολογιστικού νέφους ή για την ενθάρρυνση της εισόδου στην αγορά ενός πιο ποικιλόμορφου συνόλου παρόχων υπηρεσιών υπολογιστικού νέφους.

Ο κανονισμός για τα δεδομένα δημιουργεί τις προϋποθέσεις για πιθανή μείωση των εξαρτήσεων από παρόχους τρίτων χωρών, αλλά δεν θέτει τα θεμέλια για έναν πιο κυρίαρχο και αξιόπιστο τομέα υπολογιστικής νέφους της ΕΕ. Ωστόσο, οι διατάξεις του για την αλλαγή υπολογιστικού νέφους και τη διαλειτουργικότητα επιτρέπουν στους χρήστες να υιοθετήσουν σε μεγαλύτερο βαθμό τις ευρωπαϊκές υπηρεσίες υπολογιστικού νέφους. Ως εκ τούτου, ο κανονισμός για τα δεδομένα αποτελεί καταλύτη για την πρόταση.

Η πρόταση συνάδει επίσης με την πράξη για τις ψηφιακές αγορές (DMA). Η πράξη για τις ψηφιακές αγορές καλύπτει τις υπηρεσίες υπολογιστικού νέφους ως βασική υπηρεσία πλατφόρμας, πράγμα που σημαίνει ότι οι πάροχοι υπηρεσιών υπολογιστικού νέφους που έχουν οριστεί ως πυλωροί θα πρέπει να συμμορφώνονται με ένα σύνολο υποχρεώσεων ώστε να ενισχυθούν η δικαιοσύνη και η διεκδικησιμότητα της αγοράς. Μέχρι στιγμής, κανένας πάροχος υπηρεσιών υπολογιστικού νέφους δεν έχει οριστεί ως πυλωρός για τις υπηρεσίες του. Ωστόσο, στις 18 Νοεμβρίου 2025 η Επιτροπή κίνησε τρεις διερευνήσεις της αγοράς σχετικά με τις υπηρεσίες υπολογιστικού νέφους στο πλαίσιο της πράξης για τις ψηφιακές αγορές. Δύο από αυτές τις διερευνήσεις της αγοράς θα αξιολογήσουν κατά πόσον δύο πάροχοι θα πρέπει να οριστούν ως πυλωροί για τις υπηρεσίες υπολογιστικού νέφους που παρέχουν (με άλλα λόγια, κατά πόσον ενεργούν ως σημαντικές πύλες μεταξύ επαγγελματιών χρηστών και τελικών χρηστών). Η τρίτη διερεύνηση της αγοράς θα αξιολογήσει αν η πράξη για τις ψηφιακές αγορές μπορεί να αντιμετωπίσει αποτελεσματικά πρακτικές που ενδέχεται να περιορίζουν την ανταγωνιστικότητα και τη δικαιοσύνη στον τομέα της υπολογιστικής νέφους στην ΕΕ.

Παρόλο που ορισμένοι πάροχοι υπηρεσιών υπολογιστικού νέφους θα μπορούσαν να ρυθμιστούν τόσο στο πλαίσιο της παρούσας πρότασης όσο και στο πλαίσιο της πράξης για τις ψηφιακές αγορές, η πράξη για τις ψηφιακές αγορές έχει διαφορετικούς στόχους και δεν περιλαμβάνει μέτρα που θα προωθήσουν ενεργά την υιοθέτηση κυρίαρχων υπηρεσιών υπολογιστικού νέφους. Η πράξη για τις ψηφιακές αγορές αποσκοπεί μόνο στη διατήρηση και την προώθηση μιας δίκαιης και διεκδικήσιμης αγοράς υπολογιστικού νέφους στην Ένωση, ρυθμίζοντας συγκεκριμένες συμπεριφορές των εταιρειών που ορίζονται ως πυλωροί, και, ως εκ τούτου, παρεμβαίνει σε διαφορετικό επίπεδο από την πρόταση, η οποία επικεντρώνεται στην υιοθέτηση και τη χρήση των παρεχόμενων υπηρεσιών.

Η πρόταση ενισχύει επίσης τους βασικούς στόχους του κανονισμού για την ΤΝ. Ο κανονισμός για την ΤΝ εναρμονίζει τους κανόνες για τη διάθεση των συστημάτων ΤΝ και των μοντέλων ΤΝ γενικού σκοπού στην αγορά της ΕΕ, βελτιώνοντας τη λειτουργία της εσωτερικής αγοράς και προωθώντας την υιοθέτηση ανθρωποκεντρικής και αξιόπιστης ΤΝ κατά μήκος της αξιακής αλυσίδας. Ο κανονισμός για την ΤΝ διασφαλίζει υψηλό επίπεδο προστασίας της υγείας, της ασφάλειας και των θεμελιωδών δικαιωμάτων. Δεν καλύπτει πτυχές της κυριαρχίας.

Η πρόταση συμπληρώνει περαιτέρω το ευρύτερο πλαίσιο ψηφιακής πολιτικής της ΕΕ, συμπεριλαμβανομένων της στρατηγικής ανοικτού κώδικα της ΕΕ, του προγράμματος πολιτικής για την ψηφιακή δεκαετία και της στρατηγικής για την εφαρμογή της ΤΝ.

Η στρατηγική ανοικτού κώδικα της ΕΕ προτείνει την προώθηση ανοικτού κώδικα για την κυριαρχία, την ανταγωνιστικότητα και την ασφάλεια μέσω μιας σειράς εστιασμένων μέτρων, ορισμένα από τα οποία προτείνονται στον κανονισμό για την ανάπτυξη του υπολογιστικού νέφους και της ΤΝ.

Το πρόγραμμα πολιτικής για την ψηφιακή δεκαετία επικεντρώνεται σε τέσσερα βασικά σημεία, στα οποία εμπίπτουν οι στόχοι του, ήτοι: i) πληθυσμός με ψηφιακές δεξιότητες και ψηφιακοί επαγγελματίες υψηλής ειδίκευσης· ii) ασφαλείς και βιώσιμες ψηφιακές υποδομές· iii) ψηφιακός μετασχηματισμός επιχειρήσεων· και iv) ψηφιοποίηση των δημόσιων υπηρεσιών. Ειδικότερα, το πρόγραμμα πολιτικής για την ψηφιακή δεκαετία θέτει στόχο για την παρακολούθηση της ανάπτυξης κόμβων παρυφών, αλλά δεν περιλαμβάνει στόχο για τη μέτρηση της προόδου όσον αφορά την ανάπτυξη υπολογιστικής δυναμικότητας ή κέντρων δεδομένων στην ΕΕ ούτε συγκεκριμένα μέτρα στήριξης για την ανάπτυξή τους. Η παρούσα πρόταση συμπληρώνει το πρόγραμμα πολιτικής για την ψηφιακή δεκαετία, αξιοποιώντας την υφιστάμενη ετήσια διαδικασία παρακολούθησης, δημιουργώντας έτσι συνέργειες με το υφιστάμενο πλαίσιο. Συμβάλλει επίσης στην προώθηση και των τεσσάρων βασικών σημείων του προγράμματος πολιτικής για την ψηφιακή δεκαετία, ιδίως με τη θέσπιση συγκεκριμένων μέτρων που επικεντρώνονται στην ανάπτυξη καινοτόμων τεχνολογιών ΤΝ γενικής εφαρμογής, στην ανάπτυξη διευρυμένης υπολογιστικής δυναμικότητας και στη δημιουργία πλαισίου εμπιστοσύνης για την ενισχυμένη χρήση του υπολογιστικού νέφους και της ΤΝ.

Επιπλέον, η στρατηγική για την εφαρμογή της ΤΝ καθορίζει συγκεκριμένες δράσεις για την αξιοποίηση του μετασχηματιστικού δυναμικού της ΤΝ, με έμφαση στην ενίσχυση της υιοθέτησης σε βασικούς βιομηχανικούς τομείς και στον δημόσιο τομέα. Θεσπίζει επίσης μέτρα στήριξης για την ενίσχυση της τεχνολογικής κυριαρχίας της ΕΕ μέσω της αντιμετώπισης οριζόντιων προκλήσεων όσον αφορά την ανάπτυξη και την εφαρμογή της ΤΝ. Η πρόταση στηρίζει αυτούς τους στόχους και συμβάλλει στην υλοποίησή τους με τη θέσπιση στοχευμένων μέτρων που αποσκοπούν στη στήριξη της ανάπτυξης και της εφαρμογής του υπολογιστικού νέφους και της ΤΝ, στην αύξηση της πρόσβασης σε υπολογιστική δυναμικότητα και στην οικοδόμηση εμπιστοσύνης στις υπηρεσίες υπολογιστικού νέφους.

Η πρόταση είναι πλήρως συμβατή με την ανακοίνωση της ΕΕ του Ιουνίου του 2025 σχετικά με μια διεθνή ψηφιακή στρατηγική. Δημιουργεί ένα διαφανές και αμερόληπτο σχέδιο στρατηγικής για την ψηφιακή αυτονομία, το οποίο επιτρέπει στην ΕΕ να οικοδομήσει ανθεκτικές, κυρίαρχες τεχνολογικές υποδομές στο εσωτερικό της, παρέχοντας παράλληλα ένα αξιόπιστο, νομικά άρτιο μοντέλο για διεθνείς εταιρικές σχέσεις και πολυμερή διακυβέρνηση στο εξωτερικό. Συνάδει πλήρως με τις διεθνείς δεσμεύσεις και εταιρικές σχέσεις της Ένωσης και θα διασφαλίζει ότι οντότητες από χώρες-εταίρους που πληρούν τα απαιτούμενα ενωσιακά επίπεδα διασφάλισης έχουν πρόσβαση στην εσωτερική αγορά.

•Συνέπεια με άλλες πολιτικές της Ένωσης

Η πρόταση συμπληρώνει το ευρύτερο πλαίσιο πολιτικής της ΕΕ για την κυβερνοασφάλεια και την ψηφιακή ανθεκτικότητα.

Η παρούσα πρόταση πρέπει να εξεταστεί σε συνδυασμό με την πρόταση επανεξέτασης της πράξης για τα μικροκυκλώματα, η οποία περιλαμβάνει μέτρα για την προώθηση των επενδύσεων σε προηγμένους ημιαγωγούς, την αύξηση της ανθεκτικότητας της αλυσίδας εφοδιασμού και τη δημιουργία ζήτησης μέσω αυξημένης συνεργασίας μεταξύ της αλυσίδας εφοδιασμού ημιαγωγών και των τελικών αγορών.

Η οδηγία για την ασφάλεια των συστημάτων δικτύου και πληροφοριών (NIS2) βελτιώνει τη διαχείριση κινδύνων κυβερνοασφάλειας των παρόχων υπηρεσιών υπολογιστικού νέφους και των κέντρων δεδομένων στην ΕΕ, με αποτέλεσμα την ενίσχυση της εμπιστοσύνης. Ωστόσο, δεν περιλαμβάνει μέτρα για την ενίσχυση της υιοθέτησης και της χρήσης των εν λόγω υπηρεσιών και επικεντρώνεται πλήρως στην τεχνική κυβερνοασφάλεια, σε αντίθεση με ευρύτερα ζητήματα κυριαρχίας.

Όπως αναλύθηκε προηγουμένως, η πρόταση συμπληρώνει περαιτέρω την εστίαση της πράξης για την κυβερνοασφάλεια στο υπολογιστικό νέφος, ενσωματώνοντας παραμέτρους κυριαρχίας. Η πιστοποίηση βάσει της πράξης για την κυβερνοασφάλεια μπορεί να καλύπτει τεχνικά κριτήρια κυβερνοασφάλειας, αλλά δεν είναι κατάλληλη για την αντιμετώπιση ανησυχιών σχετικά με την κυριαρχία που υπερβαίνουν τα εν λόγω τεχνικά στοιχεία. Εν τω μεταξύ, ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (ENISA) εργάζεται για την ανάπτυξη ενός ευρωπαϊκού σχήματος πιστοποίησης της κυβερνοασφάλειας για τις υπηρεσίες υπολογιστικού νέφους (EUCS), το οποίο δεν έχει ακόμη εγκριθεί. Όταν το εν λόγω σχήμα οριστικοποιηθεί, θα μπορούσε να αξιοποιηθεί στο πλαίσιο για κυρίαρχες υπηρεσίες υπολογιστικού νέφους ως μέσο διασφάλισης ότι μια ελεγχόμενη υπηρεσία πληροί τα υψηλότερα πρότυπα κυβερνοασφάλειας. Επιπλέον, η προτεινόμενη επανεξέταση της πράξης για την κυβερνοασφάλεια ενισχύει την αξιοπιστία της αλυσίδας εφοδιασμού υλισμικού και λογισμικού ΤΠΕ.

Η πρόταση υποστηρίζει επίσης τους στόχους του κανονισμού σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα (DORA). Ο κανονισμός σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα διαμορφώνει τις υποχρεώσεις συμμόρφωσης για τους παρόχους υπηρεσιών υπολογιστικού νέφους. Καλύπτει έμμεσα τους παρόχους υπηρεσιών υπολογιστικού νέφους εάν παρέχουν υπηρεσίες σε συγκεκριμένες χρηματοπιστωτικές οντότητες ή εάν ο ρόλος τους είναι αρκετά σημαντικός όσον αφορά την επιχειρησιακή ανθεκτικότητα. Έχει τομεακό πεδίο εφαρμογής και αφορά ειδικά τον χρηματοπιστωτικό τομέα. Σύμφωνα με τον κανονισμό για την ψηφιακή επιχειρησιακή ανθεκτικότητα, οι πάροχοι υπηρεσιών υπολογιστικού νέφους πρέπει να εφαρμόζουν διαχείριση κινδύνων ΤΠΕ και να διενεργούν τακτικές δοκιμές αντιμετώπισης περιστατικών, ώστε να συμμορφώνονται με τις απαιτήσεις για κρίσιμους τρίτους παρόχους υπηρεσιών. Τα οικεία χρηματοπιστωτικά ιδρύματα, τα οποία θα μπορούσαν να έχουν δημόσιο χαρακτήρα, πρέπει να εφαρμόζουν τη δέουσα επιμέλεια όσον αφορά τους παρόχους υπηρεσιών υπολογιστικού νέφους με τους οποίους συνεργάζονται.

Η πρόταση υποστηρίζει επίσης τους στόχους της στρατηγικής για την Ένωση Ετοιμότητας, η οποία προσδιορίζει την εξάρτηση που υφίσταται σε τομείς κρίσιμων ψηφιακών υποδομών ως συστημικό κίνδυνο και ζητεί μια προσέγγιση στο επίπεδο του συνόλου της διοίκησης για τη διασφάλιση της συνέχειας των βασικών υπηρεσιών σε σενάρια κρίσης. Το πλαίσιο κυριαρχίας που θεσπίζεται με τον παρόντα κανονισμό, και ιδίως ο μηχανισμός εκτίμησης κινδύνου του άρθρου 29, συμβάλλει άμεσα στη διάσταση της ψηφιακής ετοιμότητας της εν λόγω στρατηγικής, διασφαλίζοντας ότι οι υπηρεσίες υπολογιστικού νέφους και ΤΝ που στηρίζουν τη διαχείριση καταστάσεων έκτακτης ανάγκης, τον συντονισμό της πολιτικής προστασίας και τις επιχειρήσεις αντιμετώπισης καταστροφών παρέχονται στο κατάλληλο ενωσιακό επίπεδο διασφάλισης. Ως εκ τούτου, η πρόταση συνάδει με τους ευρύτερους στόχους πολιτικής της Ένωσης για την ανθεκτικότητα και την ετοιμότητα, και τους υποστηρίζει.

Η πρόταση συνάδει με τους ισχύοντες κανόνες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένων του γενικού κανονισμού για την προστασία δεδομένων (ΓΚΠΔ) και του πλαισίου ΕΕ-ΗΠΑ για την προστασία των δεδομένων. Ωστόσο, παρόλο που το πλαίσιο ΕΕ-ΗΠΑ για την προστασία των δεδομένων ρυθμίζει τις διατλαντικές διαβιβάσεις δεδομένων, δεν αίρει τις ανησυχίες για την κυριαρχία όσον αφορά την εξάρτηση από παρόχους τρίτων χωρών. Ως εκ τούτου, η πρόταση συμπληρώνει το πλαίσιο ΕΕ-ΗΠΑ για την προστασία των δεδομένων, καθώς η έννοια της κυριαρχίας υπερβαίνει τις διαβιβάσεις δεδομένων και σχετίζεται επίσης με την επιχειρησιακή αυτονομία.

Η πρόταση συμπληρώνει επίσης τις οδηγίες για τις δημόσιες προμήθειες. Οι δημόσιες αρχές στην ΕΕ βασίζονται σε μεγάλο βαθμό σε παρόχους υπηρεσιών υπολογιστικού νέφους τρίτων χωρών και οι συνδεόμενες με την εξάρτηση αυτή αιτίες προβλημάτων απαιτούν μια διαφοροποιημένη και στοχευμένη τομεακή προσέγγιση, η οποία δεν καλύπτεται από τις υφιστάμενες οδηγίες για τις δημόσιες προμήθειες και θα ήταν δύσκολο να ληφθεί επαρκώς υπόψη μέσω μιας συνολικής προσέγγισης. Ως εκ τούτου, η πρόταση προβλέπει μια τομεακή προσέγγιση της κυριαρχίας —τα πολλά επίπεδα της οποίας δεν μπορούν να αντιμετωπιστούν στο οριζόντιο κεκτημένο, που καθορίζει γενικές αρχές για τον σχεδιασμό των διαδικασιών προμηθειών. Η πρόταση περιλαμβάνει συμπληρωματικά κριτήρια ανάθεσης, τα οποία επίσης προσαρμόζονται στις ιδιαιτερότητες των υπηρεσιών υπολογιστικού νέφους και στις κρίσιμες εξαρτήσεις από τρίτες χώρες στον εν λόγω τομέα.

Η πρόταση συμπληρώνει τον κανονισμό για τα ψηφιακά δίκτυα, ο οποίος στηρίζει την ανάπτυξη αξιόπιστων, γρήγορων και ασφαλών υπερπροηγμένων ψηφιακών δικτύων και, ως εκ τούτου, είναι επωφελής για την ανάπτυξη κέντρων δεδομένων στην ΕΕ, για τα οποία η συνδεσιμότητα υψηλής ταχύτητας, gigabit και άνω, αποτελεί προϋπόθεση. Η πρόταση αξιοποιεί την πρόοδο που έχει επιτευχθεί στο ζήτημα της συνδεσιμότητας χάρη στον κανονισμό για τα ψηφιακά δίκτυα και, ως εκ τούτου, παραμένει επικεντρωμένη στην ανάπτυξη δυναμικότητας κέντρων δεδομένων και όχι στην προηγούμενη ή παράλληλη κατασκευή των αναγκαίων υποδομών συνδεσιμότητας. Ο κανονισμός για τα ψηφιακά δίκτυα εξετάζει επίσης τη σύγκλιση των υποδομών δικτύων, συμπεριλαμβανομένων σεναρίων στα οποία ένας πάροχος υπηρεσιών υπολογιστικού νέφους εκμεταλλεύεται δίκτυο ηλεκτρονικών επικοινωνιών και, μέχρι στιγμής, δεν υπόκειται σε υποχρεώσεις βάσει του Ευρωπαϊκού Κώδικα Ηλεκτρονικών Επικοινωνιών, παρότι εμπίπτει στο πεδίο εφαρμογής του. Ως εκ τούτου, ο κανονισμός για τα ψηφιακά δίκτυα θα αποσαφηνίσει τις διαδικασίες συνδεσιμότητας μεταξύ παρόχων διαφόρων δικτύων και άλλων συμμετεχόντων στην αγορά στο πλαίσιο μιας ευρύτερης συνεργασίας οικοσυστημάτων.

Η πρόταση συμβάλλει στην επίτευξη των στόχων της οδηγίας για την ενεργειακή απόδοση, καθοδηγώντας τη βιομηχανία κέντρων δεδομένων προς μεγαλύτερη ενεργειακή απόδοση. Ωστόσο, πέρα από πτυχές που αφορούν τη διαφάνεια και τη φήμη, δεν καθορίζει κίνητρα για τους διαχειριστές κέντρων δεδομένων ώστε να βελτιώσουν τις επιδόσεις βιωσιμότητάς τους και δεν περιλαμβάνει μέτρα για την επιτάχυνση της ανάπτυξης βιώσιμων κέντρων δεδομένων σε ολόκληρη την ΕΕ ή την αύξηση των σχετικών επενδύσεων.

Ομοίως, ο κώδικας δεοντολογίας της ΕΕ σχετικά με την ενεργειακή απόδοση των κέντρων δεδομένων δεν αφορά μέτρα για την ανάπτυξη κέντρων δεδομένων, αλλά επικεντρώνεται πλήρως στις πρακτικές λειτουργίας τους. Ως εκ τούτου, η πρόταση προβλέπει μέτρα για την παροχή κινήτρων για την ανάπτυξη ενεργειακά αποδοτικών κέντρων δεδομένων, σε ευθυγράμμιση με τον στρατηγικό χάρτη πορείας για την ψηφιοποίηση και την ΤΝ στην ενέργεια, ο οποίος επιδιώκει τη βελτιστοποίηση της κατανάλωσης ενέργειας στις ψηφιακές τεχνολογίες, επιταχύνοντας παράλληλα τη διττή πράσινη και ψηφιακή μετάβαση της ΕΕ. Για να προσδιοριστούν τα κέντρα δεδομένων που είναι βιώσιμα, η πρόταση αναφέρεται στο σύστημα αξιολόγησης που αναπτύχθηκε στο πλαίσιο της οδηγίας για την ενεργειακή απόδοση.

Η πρόταση συμπληρώνει επίσης τη δέσμη μέτρων για τα ευρωπαϊκά δίκτυα, η οποία αποσκοπεί στη διασφάλιση ότι τα δίκτυα είναι έτοιμα και σε θέση να απορροφήσουν μελλοντικά φορτία με οριζόντιο τρόπο. Εν προκειμένω, η πρόταση επικεντρώνεται στα κέντρα δεδομένων ως τελικό πελάτη της δυναμικότητας του δικτύου και διασφαλίζει ότι η τοποθεσία των κέντρων δεδομένων λαμβάνει υπόψη τη διαθεσιμότητα του δικτύου και ότι οι πληροφορίες ανταλλάσσονται αρκετά νωρίς ώστε να λαμβάνονται υπόψη στον σχεδιασμό του δικτύου και, ως εκ τούτου, να διασφαλίζεται η έγκαιρη σύνδεση των κέντρων δεδομένων.

Η δέσμη μέτρων για τα ευρωπαϊκά δίκτυα καθορίζει τρόπους με τους οποίους τα κράτη μέλη μπορούν να επιταχύνουν τις συνδέσεις με το δίκτυο, συμπεριλαμβανομένης μιας αποδοτικότερης δομής της σειράς αναμονής για σύνδεση με το δίκτυο, για παράδειγμα εξετάζοντας την ετοιμότητα ενός έργου και τις φιλικές προς το δίκτυο χρήσεις σε αντίθεση με μια προσέγγιση που βασίζεται αποκλειστικά στην αρχή της εξυπηρέτησης κατά σειρά προτεραιότητας. Η πρόταση αξιοποιεί αυτές τις πτυχές.

Η πρόταση συμπληρώνει επίσης την οδηγία για τις ανανεώσιμες πηγές ενέργειας και μπορεί να την αξιοποιήσει. Τα κέντρα δεδομένων μπορούν να επωφεληθούν από την αυξημένη διαθεσιμότητα ανανεώσιμης ενέργειας και αποθήκευσης, παρότι τα ίδια δεν καλύπτονται από την οδηγία. Η εγγύτητα σε περιοχές επιτάχυνσης για ανανεώσιμες πηγές ενέργειας θα μπορούσε επίσης να αποτελέσει σημαντικό παράγοντα για τον ορισμό τοποθεσιών για ταχύτερη ανάπτυξη κέντρων δεδομένων.

Η πράξη για την επιτάχυνση της βιομηχανικής παραγωγής προτείνει μέτρα για την επιτάχυνση της αδειοδότησης, συμπεριλαμβανομένων του καθορισμού της αρχής «ένα έργο, μία διαδικασία» και της θέσπισης ενιαίας ψηφιακής διαδικασίας για την κάλυψη ολόκληρης της διαδικασίας αδειοδότησης. Η πράξη για την επιτάχυνση της βιομηχανικής παραγωγής απαιτεί επίσης από τα κράτη μέλη να ορίσουν τουλάχιστον μία περιοχή επιτάχυνσης της βιομηχανικής παραγωγής ή έναν συνεργατικό σχηματισμό όπου θα εφαρμόζονται περαιτέρω μέτρα διευκόλυνσης των επιχειρήσεων, συμπεριλαμβανομένων της κατά προτεραιότητα πρόσβασης σε υλικά και της πρόσβασης σε ενωσιακή χρηματοδότηση. Ωστόσο, δεδομένου ότι τα προτεινόμενα μέτρα επιτάχυνσης της βιομηχανικής παραγωγής λαμβάνουν υπόψη μόνο τις εγκαταστάσεις μεταποίησης και δεν λαμβάνουν υπόψη τις ειδικές ανάγκες των κέντρων δεδομένων, καθώς και τα οφέλη τους, δεν εμπίπτουν στο πεδίο εφαρμογής της πράξης για την επιτάχυνση της βιομηχανικής παραγωγής. Για την αντιμετώπιση αυτών των διαφορών, η πρόταση συμπληρώνει τα γενικά μέτρα επιτάχυνσης της βιομηχανικής παραγωγής με μέτρα προσαρμοσμένα στην επιτάχυνση της ανάπτυξης κέντρων δεδομένων.

2.ΝΟΜΙΚΗ ΒΑΣΗ, ΕΠΙΚΟΥΡΙΚΟΤΗΤΑ ΚΑΙ ΑΝΑΛΟΓΙΚΟΤΗΤΑ

•Νομική βάση

Νομική βάση της παρούσας πρότασης είναι το άρθρο 114 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης (στο εξής: ΣΛΕΕ), το οποίο εξουσιοδοτεί την ΕΕ να θεσπίζει μέτρα για τη βελτίωση της λειτουργίας της εσωτερικής αγοράς μέσω της εναρμόνισης των εθνικών διατάξεων.

Ο υφιστάμενος κατακερματισμός στην ανάπτυξη κέντρων δεδομένων οφείλεται στις αποκλίνουσες εθνικές προσεγγίσεις όσον αφορά την επέκταση της δυναμικότητας, τις απαιτήσεις βιωσιμότητας και τις διαδικασίες αδειοδότησης. Αυτό ενέχει τον κίνδυνο δημιουργίας κανονιστικών ανισοτήτων που θα μπορούσαν να υπονομεύσουν την εσωτερική αγορά.

Οι διαφορές στις πρακτικές δημόσιων προμηθειών για υπηρεσίες υπολογιστικού νέφους, καθώς και τα ασυνεπή κριτήρια κυριαρχίας, ενδέχεται να παρεμποδίσουν την ικανότητα των παρόχων να λειτουργούν απρόσκοπτα σε διαφορετικά κράτη μέλη, με αποτέλεσμα ανεπάρκειες της αγοράς και άνισες συνθήκες ανταγωνισμού.

Δεδομένων αυτών των προκλήσεων, η παρέμβαση σε επίπεδο ΕΕ με τη μορφή νομοθετικής πρότασης δικαιολογείται βάσει του άρθρου 114 της ΣΛΕΕ, καθώς επιδιώκει την εξάλειψη των φραγμών στην εσωτερική αγορά και την εξασφάλιση ισότιμων όρων ανταγωνισμού για τους παρόχους υπηρεσιών υπολογιστικού νέφους.

Επιπλέον, η πρόταση βασίζεται στο άρθρο 173 παράγραφος 3 της ΣΛΕΕ, το οποίο παρέχει τη νομική βάση για μέτρα που αποσκοπούν στην ενίσχυση της βιομηχανικής ανταγωνιστικότητας και της ικανότητας καινοτομίας της ΕΕ. Η τρέχουσα έλλειψη υπολογιστικής δυναμικότητας στην ΕΕ περιορίζει τη δυνατότητα των ευρωπαϊκών βιομηχανιών να επωφεληθούν πλήρως από τη χρήση τεχνολογιών υπολογιστικού νέφους και ΤΝ, ιδίως εκείνων που απαιτούν υπολογιστική χαμηλής λανθάνουσας καθυστέρησης και υψηλών επιδόσεων. Με την αύξηση της διαθεσιμότητας ενεργειακά αποδοτικής υπολογιστικής δυναμικότητας και την ανάπτυξη και εφαρμογή υπερπροηγμένων τεχνολογιών υπολογιστικού νέφους και ΤΝ, η παρούσα πρωτοβουλία συμβάλλει άμεσα στην ενίσχυση της βιομηχανικής ανταγωνιστικότητας και της τεχνολογικής υπεροχής της Ευρώπης, σύμφωνα με τους στόχους του άρθρου 173 παράγραφος 3 της ΣΛΕΕ.

Δεδομένου του διττού στόχου της πρότασης, που είναι η αποκατάσταση των στρεβλώσεων της εσωτερικής αγοράς και η ενίσχυση της βιομηχανικής ανταγωνιστικότητας της ΕΕ, η πρόταση θα εγκριθεί ως ενιαία νομοθετική πράξη δυνάμει της σωρευτικής νομικής βάσης του άρθρου 114 και του άρθρου 173 παράγραφος 3 της ΣΛΕΕ. Αυτή η κοινή νομική βάση παρέχει ενιαία κανονιστική απάντηση στις αλληλένδετες προκλήσεις του κατακερματισμού της αγοράς και της στρατηγικής ανάπτυξης βιομηχανικών ικανοτήτων εντός του οικοσυστήματος υπολογιστικού νέφους και ΤΝ της ΕΕ.

•Επικουρικότητα (σε περίπτωση μη αποκλειστικής αρμοδιότητας)

Η δράση της ΕΕ έχει σαφή προστιθέμενη αξία για την αντιμετώπιση του προβλήματος της περιορισμένης και γεωγραφικά συγκεντρωμένης διαθεσιμότητας υπολογιστικής δυναμικότητας. Παρέχοντας μια κοινή προσέγγιση για την επιτάχυνση της ανάπτυξης κέντρων δεδομένων, καθιστά δυνατό τον συνεκτικό σχεδιασμό και την ανάπτυξη υπολογιστικής δυναμικότητας με γεωγραφικά ισορροπημένο τρόπο, αποφεύγοντας παράλληλα τον ανταγωνισμό προς τα κάτω και μειώνοντας την κανονιστική πολυπλοκότητα για τους επενδυτές και τους διαχειριστές κέντρων δεδομένων.

Η ΕΕ βρίσκεται σε μοναδική θέση για να διασφαλίσει ότι οι πολιτικές επενδύσεων και επιτάχυνσης αντικατοπτρίζουν τις συλλογικές προτεραιότητες και αποφεύγουν τον κατακερματισμό. Η δράση σε επίπεδο ΕΕ θα διασφαλίσει ότι όλες οι επιχειρήσεις και οι δημόσιες διοικήσεις μπορούν να έχουν πρόσβαση σε επαρκή υπολογιστική δυναμικότητα για την κάλυψη των αναγκών τους και αποτελεί προϋπόθεση για να καταστεί η Ευρώπη ήπειρος ΤΝ.

Για την αντιμετώπιση της εξάρτησης από υπηρεσίες υπολογιστικού νέφους που παρέχονται από παρόχους τρίτων χωρών, η δράση της ΕΕ αποφέρει οφέλη που υπερβαίνουν αυτά που θα μπορούσαν να επιτύχουν μεμονωμένα τα κράτη μέλη, ιδίως όσον αφορά την αντιμετώπιση των υποκείμενων ανεπαρκειών της αγοράς που οφείλονται σε ατελή πληροφόρηση. Αυτό θα βελτιώσει τη λειτουργία της εσωτερικής αγοράς και θα επιτρέψει στους παρόχους υπηρεσιών υπολογιστικού νέφους να αναπτυχθούν πέραν των εθνικών αγορών τους.

•Αναλογικότητα

Η πρόταση υιοθετεί στοχευμένη και αναλογική προσέγγιση για την αντιμετώπιση των κρίσιμων σημείων συμφόρησης στην ενιαία αγορά, ιδίως του ελλείμματος υπολογιστικής δυναμικότητας και της υπερβολικής εξάρτησης από παρόχους τρίτων χωρών. Οι προτεινόμενες λύσεις περιορίζονται σε μέτρα που είναι απαραίτητα για την επίτευξη των βασικών στόχων της πρότασης, ιδίως για την ενίσχυση της τεχνολογικής κυριαρχίας της ΕΕ, την προώθηση μιας ανταγωνιστικής ενωσιακής αγοράς υπολογιστικού νέφους και ΤΝ και τη στήριξη της ενισχυμένης διαθεσιμότητας βιώσιμων υπολογιστικών πόρων στην ΕΕ.

Εστιάζοντας σε εναρμονισμένα πρότυπα για κυρίαρχες υπηρεσίες υπολογιστικού νέφους, εξορθολογισμένη ανάπτυξη κέντρων δεδομένων και μηχανισμούς συνεργασίας σε επίπεδο ΕΕ, η πρόταση αποφεύγει την υπερβολική ρύθμιση, αντιμετωπίζοντας παράλληλα άμεσα τους διαρθρωτικούς φραγμούς που εμποδίζουν την ψηφιακή πρόοδο σε ολόκληρη την Ευρώπη. Τα επιλεγμένα μέτρα αποτελούν το πλέον κατάλληλο και λιγότερο παρεμβατικό μέσο για την αντιμετώπιση των διαπιστωμένων ανεπαρκειών της αγοράς και των κανονιστικών ανεπαρκειών, καθώς αξιοποιούν υφιστάμενα μέσα της ΕΕ, εισάγοντας παράλληλα μόνο τις νέες διατάξεις που είναι αναγκαίες για τη συνεκτική και αποδοτική εφαρμογή.

Η πρόταση θα συνεπάγεται άμεσο κόστος συμμόρφωσης, το οποίο θα καλύπτει τόσο τις διοικητικές δαπάνες όσο και τις δαπάνες προσαρμογής. Το κόστος θα βαρύνει κυρίως τις εθνικές και τοπικές δημόσιες αρχές και επιχειρήσεις, όπως οι διαχειριστές κέντρων δεδομένων, οι πάροχοι υπηρεσιών υπολογιστικού νέφους και οι υπεργολάβοι τους, καθώς και οντότητες του ιδιωτικού τομέα που δραστηριοποιούνται σε τομείς οι οποίοι παρατίθενται στο παράρτημα I της οδηγίας NIS2, με σκοπό τη συμμόρφωσή τους με τις υποχρεώσεις που ορίζονται στον παρόντα κανονισμό.

Ωστόσο, η διερεύνηση διαφορετικών επιλογών και του αναμενόμενου κόστους και οφέλους που αυτές συνεπάγονται είχε ως αποτέλεσμα τον ισορροπημένο σχεδιασμό της νομικής πράξης. Οι δαπάνες των δημόσιων αρχών θα αντισταθμιστούν από την αξία της μείωσης του συνολικού κόστους ιδιοκτησίας των συστημάτων ΤΠ και των ταχύτερων και πιο αξιόπιστων διαδικασιών προμήθειας, ενώ οι δαπάνες των επιχειρήσεων θα αντισταθμιστούν από την αξία της βελτίωσης της προβλεψιμότητας της κανονιστικής κατεύθυνσης και της μείωσης του κατακερματισμού των εθνικών προσεγγίσεων σε συνδυασμό με τη διοικητική απλούστευση.

•Επιλογή της νομικής πράξης

Η Επιτροπή προτείνει κανονισμό ως τη βέλτιστη νομική πράξη για την επίτευξη των στόχων της πρότασης, δεδομένης της ικανότητάς του να διασφαλίζει ομοιόμορφη εφαρμογή και άμεση ισχύ σε όλα τα κράτη μέλη. Ο κανονισμός παρέχει την αναγκαία ασφάλεια δικαίου και συνέπεια για την πλήρη εναρμόνιση του κανονιστικού πλαισίου για τις υπηρεσίες υπολογιστικού νέφους. Η προσέγγιση αυτή είναι απαραίτητη για την άρση των φραγμών στην ενιαία αγορά, ιδίως σε τομείς όπως η κυριαρχία και τα πρότυπα βιωσιμότητας, όπου οι αποκλίνοντες εθνικοί κανόνες θα μπορούσαν διαφορετικά να υπονομεύσουν την τεχνολογική κυριαρχία και την ανταγωνιστικότητα της ΕΕ. Δεδομένου του γεωπολιτικού επείγοντος χαρακτήρα, συμπεριλαμβανομένης της ανάγκης μείωσης των στρατηγικών εξαρτήσεων από παρόχους τρίτων χωρών, ο κανονισμός διασφαλίζει ταχεία, συντονισμένη και πανευρωπαϊκή αντίδραση, αποτρέποντας καθυστερήσεις ή ασυνέπειες που θα μπορούσαν να προκύψουν από ανεξάρτητες ενέργειες των κρατών μελών.

3.ΑΠΟΤΕΛΕΣΜΑΤΑ ΤΩΝ ΕΚ ΤΩΝ ΥΣΤΕΡΩΝ ΑΞΙΟΛΟΓΗΣΕΩΝ, ΤΩΝ ΔΙΑΒΟΥΛΕΥΣΕΩΝ ΜΕ ΤΑ ΕΝΔΙΑΦΕΡΟΜΕΝΑ ΜΕΡΗ ΚΑΙ ΤΩΝ ΕΚΤΙΜΗΣΕΩΝ ΕΠΙΠΤΩΣΕΩΝ

•Διαβουλεύσεις με τους συμφεροντούχους

Μεταξύ Οκτωβρίου του 2024 και Νοεμβρίου του 2025, πραγματοποιήθηκε εκτενής διαβούλευση με τους συμφεροντούχους, η οποία περιλάμβανε τις ακόλουθες δραστηριότητες διαβούλευσης.

Μεταξύ Απριλίου και Ιουλίου του 2025, η Επιτροπή διοργάνωσε δημόσια διαβούλευση αποτελούμενη από επιγραμμικό ερωτηματολόγιο και πρόσκληση υποβολής στοιχείων ώστε οι συμφεροντούχοι να υποβάλουν λεπτομερή έγγραφα θέσης στα οποία περιγράφονται οι απόψεις και οι συστάσεις τους σχετικά με τους στόχους και τις προτεινόμενες δράσεις που προβλέπονται στην πρόταση, παρέχοντας παράλληλα άμεσα στοιχεία για την τεκμηρίωση του σχεδιασμού των επιλογών πολιτικής. Ελήφθησαν συνολικά 436 απαντήσεις: 243 για την έρευνα διαβούλευσης και 193 για την πρόσκληση υποβολής στοιχείων.

Η διαβούλευση συμπληρώθηκε από μια σειρά εργαστηρίων, σεμιναρίων και συζητήσεων στρογγυλής τραπέζης. Σ’ αυτά περιλαμβάνονταν: i) η 6η Γενική Συνέλευση και το φόρουμ της ευρωπαϊκής συμμαχίας για τα βιομηχανικά δεδομένα, την υπολογιστική παρυφών και το υπολογιστικό νέφος· ii) συζητήσεις στρογγυλής τραπέζης, και ειδικότερα με χρηματοοικονομικούς επενδυτές σχετικά με επενδύσεις στην υπολογιστική νέφους και μέτρα πολιτικής για τη διευκόλυνση της ενσωμάτωσης των κέντρων δεδομένων στο δίκτυο της ΕΕ, με διευθύνοντες συμβούλους των ευρωπαϊκών παρόχων υπηρεσιών υπολογιστικού νέφους για την ανάπτυξη κυρίαρχων προσφορών υπολογιστικού νέφους στην ΕΕ, και με το Αμερικανικό Εμπορικό Επιμελητήριο· iii) σεμινάρια με τη βιομηχανία, την ακαδημαϊκή κοινότητα και τις δημόσιες αρχές σχετικά με την οικονομική δυναμική της στοίβας ΤΝ· και iv) παρουσιάσεις με τη βιομηχανία σχετικά με τη μελλοντική πολιτική της ΕΕ για το υπολογιστικό νέφος και την ΤΝ.

Η Επιτροπή διατήρησε επίσης συνεχή διάλογο με τις αρμόδιες αρχές των κρατών μελών οι οποίες συγκεντρώνονται στην άτυπη ομάδα συνεργασίας των κρατών μελών για το υπολογιστικό νέφος στο πλαίσιο της ευρωπαϊκής συμμαχίας για τα βιομηχανικά δεδομένα, την υπολογιστική παρυφών και το υπολογιστικό νέφος, παράλληλα με στοχευμένες διμερείς συναντήσεις.

Επιπλέον, η Επιτροπή συμμετείχε σε περαιτέρω διμερείς συζητήσεις με τρίτες χώρες, συμπεριλαμβανομένων της Ιαπωνίας, της Ελβετίας και του Ηνωμένου Βασιλείου, για να παρουσιάσει και να συζητήσει τις εξεταζόμενες επιλογές πολιτικής, συγκεντρώνοντας παράλληλα πληροφορίες σχετικά με τις βέλτιστες πρακτικές, και να αξιολογήσει τις εξωτερικές επιπτώσεις των εξεταζόμενων μέτρων.

Τέλος, η Επιτροπή πραγματοποίησε περισσότερες από 100 διμερείς συναντήσεις με ευρύ φάσμα συμφεροντούχων, συμπεριλαμβανομένων εκπροσώπων της βιομηχανίας, ακαδημαϊκών ιδρυμάτων, ομάδων προβληματισμού και οργανώσεων της κοινωνίας των πολιτών, οι οποίες στήριξαν τη διαμόρφωση των προτεινόμενων επιλογών πολιτικής.

•Συλλογή και χρήση εμπειρογνωσίας

Η Επιτροπή ανέθεσε σε κοινοπραξία με επικεφαλής την Technopolis Group τη διεξαγωγή μελέτης για την υποστήριξη του σταδίου συλλογής και ανάλυσης αποδεικτικών στοιχείων της εκτίμησης επιπτώσεων που προηγήθηκε της πρότασης. Η μελέτη περιλάμβανε πολλαπλές δραστηριότητες στις οποίες συμμετείχαν οι συμφεροντούχοι, συμπεριλαμβανομένων περισσότερων από 60 στοχευμένων συνεντεύξεων, ερευνών (πάνω από 250 απαντήσεις) και εργαστηρίων (πάνω από 100 συμμετέχοντες).

•Εκτίμηση επιπτώσεων

Η πρόταση συνοδεύεται από ολοκληρωμένη εκτίμηση επιπτώσεων, η τελική έκδοση της οποίας υποβλήθηκε στην επιτροπή ρυθμιστικού ελέγχου στις 30 Απριλίου 2026. Στις 8 Μαΐου 2026 η εν λόγω επιτροπή εξέδωσε θετική γνώμη συνοδευόμενη από αίτημα για περαιτέρω βελτιώσεις.

•Θεμελιώδη δικαιώματα

Η πρόταση έχει υποβληθεί σε ολοκληρωμένη εκτίμηση των επιπτώσεών της στα θεμελιώδη δικαιώματα, με ιδιαίτερη έμφαση στην προστασία των δεδομένων προσωπικού χαρακτήρα, όπως κατοχυρώνεται στο άρθρο 8 του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης. Η πρόταση εισάγει ένα πλαίσιο για κυρίαρχες υπηρεσίες υπολογιστικού νέφους, το οποίο θεσπίζει αυστηρές διασφαλίσεις ώστε να κατοχυρώνεται ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορούν πολίτες της ΕΕ συμμορφώνεται με τα πρότυπα της ΕΕ για την προστασία των δεδομένων, συμπεριλαμβανομένου του ΓΚΠΔ. Με τον καθορισμό αυτών των προτύπων, η πρόταση ελαχιστοποιεί τους κινδύνους που συνδέονται με τον μη συμμορφούμενο χειρισμό δεδομένων, ενισχύοντας παράλληλα την εμπιστοσύνη στις ψηφιακές υποδομές.

Ένας από τους βασικούς στόχους της πρότασης είναι η μείωση της εξάρτησης από παρόχους τρίτων χωρών, των οποίων οι δραστηριότητες ενδέχεται να υπόκεινται σε δικαιοδοσίες εκτός ΕΕ που μπορεί να επιτρέπουν την πρόσβαση σε δεδομένα και τη διαβίβασή τους. Κατά συνέπεια, η πρόταση ενισχύει την προστασία των δεδομένων προσωπικού χαρακτήρα, διασφαλίζοντας ότι τα εν λόγω δεδομένα παραμένουν υπό την αποτελεσματική εποπτεία των αρχών της ΕΕ, συμπεριλαμβανομένων των οργανισμών προστασίας δεδομένων των κρατών μελών και του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων. Η προσέγγιση αυτή ενισχύει την ασφάλεια δικαίου και προασπίζει το δικαίωμα στην ιδιωτική ζωή, όπως κατοχυρώνεται στον Χάρτη.

Επιπλέον, η πρόταση προωθεί μια ανταγωνιστική ενιαία αγορά υπηρεσιών υπολογιστικού νέφους, όπου οι πάροχοι δεσμεύονται πλήρως από τη νομοθεσία της ΕΕ και υπόκεινται στις ισχύουσες υποχρεώσεις. Αυτό όχι μόνο βελτιώνει τη διαθεσιμότητα και τη συνέχεια των δεδομένων, αλλά διασφαλίζει επίσης ότι τηρούνται με συνέπεια οι νομικές υποχρεώσεις της ΕΕ, όπως εκείνες που σχετίζονται με τα δικαιώματα των υποκειμένων των δεδομένων και τη ρυθμιστική εποπτεία. Η πρόταση, μέσω της αύξησης της παρουσίας στην αγορά παρόχων με έδρα στην ΕΕ, ενσωματώνει περαιτέρω την προστασία των θεμελιωδών δικαιωμάτων στο ψηφιακό οικοσύστημα, προσφέροντας ισχυρότερες εγγυήσεις κατά της μη εξουσιοδοτημένης πρόσβασης ή της κατάχρησης δεδομένων προσωπικού χαρακτήρα. Η αναλογικότητα των μέτρων αυτών εξετάστηκε προσεκτικά, ώστε η καινοτομία να εξισορροπηθεί με την επιτακτική ανάγκη προστασίας των δικαιωμάτων, σύμφωνα με τις αρχές του Χάρτη.

4.ΔΗΜΟΣΙΟΝΟΜΙΚΕΣ ΕΠΙΠΤΩΣΕΙΣ

Οι δημοσιονομικές επιπτώσεις της πρότασης περιγράφονται λεπτομερώς στο συνοδευτικό δημοσιονομικό δελτίο. Για την αποτελεσματική εφαρμογή της πρωτοβουλίας, απαιτούνται 25 ισοδύναμα πλήρους απασχόλησης (στο εξής: ΙΠΑ), που συνίστανται σε 9 θέσεις στον πίνακα προσωπικού και 16 θέσεις συμβασιούχων υπαλλήλων. Αυτή η σύνθεση του προσωπικού θα επιτευχθεί μέσω συνδυασμού ανακατανομής και πρόσθετων προσλήψεων. Συγκεκριμένα, 15 μέλη του υφιστάμενου προσωπικού θα επανατοποθετηθούν από το εσωτερικό της Επιτροπής για τη στήριξη της πρωτοβουλίας, αξιοποιώντας την εμπειρογνωσία και την πείρα τους στη διαχείριση παρόμοιων δράσεων. Το αναγκαίο προσωπικό θα προέρχεται από τη ΓΔ CNECT και τη ΓΔ DIGIT, όπου επί του παρόντος απασχολείται σε σχετικές μονάδες, ή θα ανακατανεμηθεί από το εσωτερικό των υπηρεσιών της Επιτροπής. Για τη συμπλήρωση αυτών των υφιστάμενων πόρων, η πρωτοβουλία θα απαιτήσει επιπλέον 10 ΙΠΑ: 6 ΙΠΑ για τη ΓΔ CNECT και 4 ΙΠΑ για τη ΓΔ DIGIT. Τα εν λόγω πρόσθετα μέλη του προσωπικού θα ζητηθούν για την ενίσχυση των υφιστάμενων επιπέδων στελέχωσης, ώστε να διασφαλιστούν η επιτυχής υλοποίηση της πρωτοβουλίας και η αποτελεσματική εκτέλεση νέων δραστηριοτήτων και καθηκόντων.

Οι πρόσθετες διοικητικές δαπάνες που συνδέονται με τα νέα καθήκοντα τα οποία περιγράφονται στην πρόταση θα χρηματοδοτηθούν κυρίως μέσω ροών εσόδων βάσει τελών που εμπίπτουν στα εσωτερικά έσοδα με ειδικό προορισμό, διασφαλίζοντας έτσι ένα βιώσιμο μοντέλο χρηματοδότησης. Ειδικότερα, οι ροές που βασίζονται σε τέλη θα χρησιμοποιηθούν για την υποστήριξη καθηκόντων τα οποία σχετίζονται με τις ομαδοποιημένες προμήθειες και τη διαχείριση της πρωτοβουλίας EuroCloud, προκειμένου να καταστεί ευκολότερη για τα ενδιαφερόμενα κράτη μέλη η από κοινού χρήση της ανεκμετάλλευτης δυναμικότητας υπολογιστικού νέφους και κέντρων δεδομένων.

5.ΛΟΙΠΑ ΣΤΟΙΧΕΙΑ

•Σχέδια εφαρμογής και ρυθμίσεις παρακολούθησης, αξιολόγησης και υποβολής εκθέσεων

Η Επιτροπή θα πρέπει να παρακολουθεί την εφαρμογή του προτεινόμενου κανονισμού και να αξιολογεί την αποτελεσματικότητά του με την πάροδο του χρόνου. Πέντε έτη μετά την ημερομηνία έναρξης ισχύος του, η Επιτροπή θα πρέπει να επανεξετάσει τη λειτουργία του παρόντος προτεινόμενου κανονισμού και να υποβάλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο. Οι εκθέσεις αυτές θα είναι δημόσιες και θα περιέχουν λεπτομερή στοιχεία για την αποτελεσματική εφαρμογή και επιβολή του προτεινόμενου κανονισμού.

•Αναλυτική επεξήγηση των επιμέρους διατάξεων του προτεινόμενου κανονισμού

Ο τίτλος Ι του προτεινόμενου κανονισμού περιέχει τις γενικές διατάξεις, συμπεριλαμβανομένων του αντικειμένου (άρθρο 1) και των ορισμών (άρθρο 2).

Ο τίτλος II περιέχει τις διατάξεις που θεσπίζουν το πλαίσιο για την υλοποίηση δραστηριοτήτων ανάπτυξης και εφαρμογής σε ολόκληρο το οικοσύστημα υπολογιστικού νέφους και ΤΝ. Το πλαίσιο διαρθρώνεται στις πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ και ενισχύεται με περαιτέρω υποστηρικτικά μέτρα. Στο κεφάλαιο I, το άρθρο 3 καθορίζει τον γενικό στόχο των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ, ο οποίος συνίσταται στη στήριξη δραστηριοτήτων έρευνας και καινοτομίας και στην επίτευξη δυναμικότητας μεγάλης κλίμακας σε ολόκληρο το ενωσιακό οικοσύστημα υπολογιστικού νέφους και ΤΝ. Το άρθρο 4 καθορίζει τους επιχειρησιακούς στόχους των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ. Το άρθρο 5 θεσπίζει ένα δίκτυο κέντρων εμπειρίας και επιτάχυνσης για την ΤΝ, το οποίο βασίζεται στους ευρωπαϊκούς κόμβους ψηφιακής καινοτομίας και αποσκοπεί στη στήριξη της επίτευξης των στόχων των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ. Το άρθρο 6 καθορίζει τους μηχανισμούς υλοποίησης των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ. Το άρθρο 7 απαιτεί από τα κράτη μέλη να θεσπίσουν εθνική στρατηγική για το υπολογιστικό νέφος και την ΤΝ που να συνάδει με τους στόχους του κανονισμού, εντός ενός έτους από την έναρξη ισχύος του. Το άρθρο 8 καθορίζει κριτήρια για την αναγνώριση έργων από την Επιτροπή ως έργων προτεραιότητας στον τομέα της ΤΝ αιχμής. Το άρθρο 9 στηρίζει την κατανομή υπολογιστικών πόρων ΤΝ σε έργα προτεραιότητας ΤΝ αιχμής, ενώ παράλληλα ενισχύει έργα βιομηχανικής και φυσικής ΤΝ, καθώς και την ανάπτυξη και εφαρμογή μοντέλων ΤΝ για τον δημόσιο τομέα.

Ο τίτλος III θεσπίζει τη διάταξη σχετικά με τη δυναμικότητα των κέντρων δεδομένων. Στο πλαίσιο του κεφαλαίου I, το άρθρο 10 καθορίζει τις υποχρεώσεις των κρατών μελών να ορίζουν ζώνες επιτάχυνσης κέντρων δεδομένων εντός της επικράτειάς τους, όπου αναπτύσσουν δυναμικότητα κέντρων δεδομένων. Το άρθρο 11 καθορίζει τις συνθήκες εντός των ζωνών επιτάχυνσης κέντρων δεδομένων. Το άρθρο 12 θεσπίζει την υποχρέωση των κρατών μελών να ορίζουν ενιαία σημεία πληροφόρησης ή, όπου είναι δυνατόν, να προβαίνουν σε αναβαθμίσεις ή ενοποιήσεις με τα ήδη υφιστάμενα ενιαία σημεία πληροφόρησης, για τους διαχειριστές κέντρων δεδομένων έργων κέντρων δεδομένων σε ζώνες επιτάχυνσης κέντρων δεδομένων, καθώς και περαιτέρω αρχές που πρέπει να τηρούνται όσον αφορά τις αρμοδιότητες του σημείου πληροφόρησης. Το άρθρο 13 αφορά τις διευκολυνόμενες διοικητικές διαδικασίες και διαδικασίες αδειοδότησης για έργα κέντρων δεδομένων που αναπτύσσονται σε ζώνες επιτάχυνσης κέντρων δεδομένων. Στο πλαίσιο του κεφαλαίου II, το άρθρο 14 θεσπίζει τον μηχανισμό εκδήλωσης ενδιαφέροντος και τους όρους και τον ορισμό στρατηγικών έργων κέντρων δεδομένων από την Επιτροπή. Στο πλαίσιο του κεφαλαίου III, το άρθρο 15 θεσπίζει μηχανισμό με τον οποίο η Επιτροπή παρακολουθεί την πρόοδο της Ένωσης όσον αφορά την αύξηση της διαθέσιμης υπολογιστικής δυναμικότητας, τον όγκο της ζήτησης για δυναμικότητα κέντρων δεδομένων και το μέγεθος του χάσματος δυναμικότητας.

Ο τίτλος IV περιέχει τη διάταξη σχετικά με την αυτονομία και την υιοθέτηση. Στο κεφάλαιο I τμήμα 1, το άρθρο 16 ορίζει ένα ενωσιακό πλαίσιο κυριαρχίας στο υπολογιστικό νέφος, το οποίο αποτελείται από τέσσερα επίπεδα διασφάλισης, και θεσπίζει τις απαιτήσεις που καθορίζονται στο παράρτημα II του κανονισμού ώστε οι υπηρεσίες υπολογιστικού νέφους να θεωρείται ότι παρέχουν ενωσιακό επίπεδο διασφάλισης 1 έως 4. Το άρθρο 17 θεσπίζει μηχανισμό για την αναγνώριση των παρόχων υπηρεσιών υπολογιστικού νέφους ως παρόχων με ενωσιακό επίπεδο διασφάλισης 1, 2, 3 ή 4, στο πλαίσιο του οποίου οι εν λόγω πάροχοι πρέπει να υποβάλλουν αίτηση αναγνώρισης στην εθνική αρμόδια αρχή εγκατάστασης. Το άρθρο 18 θεσπίζει τους όρους και έναν μηχανισμό για την πιθανή αναγνώριση τρίτων χωρών ως χωρών που παρέχουν επαρκείς διασφαλίσεις ώστε οι υπηρεσίες υπολογιστικού νέφους που ελέγχονται από τις εν λόγω τρίτες χώρες να καταστούν επιλέξιμες για χορήγηση του ενωσιακού επιπέδου διασφάλισης 3. Στο τμήμα 2 το άρθρο 19 καθορίζει τους όρους για την αυτοαξιολόγηση της συμμόρφωσης που τεκμηριώνει την ευθυγράμμιση με τις απαιτήσεις του ενωσιακού επιπέδου διασφάλισης 1. Στο τμήμα 3 άρθρο 20 καθορίζεται το πλαίσιο της αξιολόγησης που διενεργούν οι ελεγκτικοί οργανισμοί με βάση τις απαιτήσεις των ενωσιακών επιπέδων διασφάλισης 2-4. Το άρθρο 21 καθορίζει τις απαιτήσεις για τα αποδεικτικά στοιχεία ελέγχου που πρέπει να συγκεντρώνονται στο πλαίσιο της αξιολόγησης από τρίτους των απαιτήσεων βάσει των ενωσιακών επιπέδων διασφάλισης 2-4. Το άρθρο 22 προβλέπει την υποχρέωση της Επιτροπής να δημιουργήσει και να τηρεί κεντρικό αποθετήριο υπηρεσιών που έχουν λάβει αναγνώριση ότι προσφέρουν ενωσιακά επίπεδα διασφάλισης 1-4. Το άρθρο 23 θεσπίζει για τους παρόχους υπηρεσιών υπολογιστικού νέφους υποχρεώσεις διαφάνειας βάσει των οποίων πρέπει να αναφέρουν τυχόν ουσιώδεις αλλαγές που ενδέχεται να δικαιολογούν μεταβολή στην αναγνώρισή τους ως παρόχων με ενωσιακό επίπεδο διασφάλισης 1-4. Το άρθρο 24 καθορίζει τις κυρώσεις και τους κανόνες αποζημίωσης που εφαρμόζονται σε περίπτωση παράβασης από παρόχους υπηρεσιών υπολογιστικού νέφους. Στο τμήμα 4 άρθρο 25 καθορίζονται οι υποχρεώσεις των κρατών μελών να ορίζουν εθνική αρμόδια αρχή. Το άρθρο 26 καθορίζει τις εξουσίες των εθνικών αρμόδιων αρχών που ορίζονται από τα κράτη μέλη. Στο τμήμα 5 άρθρο 27 καθορίζονται οι αρχές της αμοιβαίας συνδρομής μεταξύ των εθνικών αρμόδιων αρχών των κρατών μελών στο πλαίσιο της ανταλλαγής πληροφοριών και της έρευνας για τους σκοπούς του παρόντος κανονισμού. Το άρθρο 28 καθορίζει τις αρχές της διασυνοριακής συνεργασίας μεταξύ των εθνικών αρμόδιων αρχών των κρατών μελών στο πλαίσιο των δράσεων επιβολής. Στο κεφάλαιο II τμήμα 1, το άρθρο 29 καθορίζει τις υποχρεώσεις των κρατών μελών και των οντοτήτων της Ένωσης να διενεργούν εκτιμήσεις κινδύνου για τον προσδιορισμό του απαιτούμενου επιπέδου συμμόρφωσης με τα ενωσιακά επίπεδα διασφάλισης 2-4 για διάφορες δραστηριότητες του δημόσιου τομέα. Το άρθρο 30 καθορίζει τις υποχρεώσεις των αναθετουσών αρχών που προμηθεύονται υπηρεσίες υπολογιστικού νέφους να θέτουν ως ελάχιστη απαίτηση ενωσιακό επίπεδο διασφάλισης 1. Όταν μια εκτίμηση κινδύνου προσδιορίζει ότι οι δραστηριότητες των εν λόγω αναθετουσών αρχών είναι σημαντικές για τη δημόσια τάξη, οι εν λόγω αρχές πρέπει να προμηθεύονται και να χρησιμοποιούν μόνο υπηρεσίες που έχουν λάβει αναγνώριση ότι προσφέρουν ενωσιακά επίπεδα διασφάλισης 2, 3 ή 4. Το τμήμα 2 άρθρο 31 επιτρέπει στις οντότητες του ιδιωτικού τομέα κατά την έννοια της οδηγίας NIS2 να διενεργούν εκτιμήσεις επιπτώσεων με παρόμοιο σκοπό με εκείνες που διενεργούνται από οντότητες της Ένωσης και φορείς του δημόσιου τομέα. Στο τμήμα 3 άρθρο 32 καθορίζονται οι υποχρεώσεις των αναθετουσών αρχών των κρατών μελών να εφαρμόζουν κριτήρια ενωσιακής προστιθέμενης αξίας στις δημόσιες προμήθειες υπηρεσιών υπολογιστικού νέφους και συστημάτων ΤΝ που εμπίπτουν στο πεδίο εφαρμογής του κανονισμού. Το άρθρο 33 θεσπίζει υποχρεώσεις των κρατών μελών να παρακολουθούν τις οικείες προμήθειες καινοτομίας στον τομέα των υπηρεσιών υπολογιστικού νέφους και των συστημάτων ΤΝ, εισάγει ένα λιτό πλαίσιο υποβολής εκθέσεων και δημιουργεί συνδέσμους με τις εθνικές στρατηγικές για το υπολογιστικό νέφος και την ΤΝ, στο πλαίσιο των οποίων τα κράτη μέλη πρέπει να καταρτίσουν σχέδια για την επίτευξη των στόχων του παρόντος άρθρου. Στο κεφάλαιο III, το άρθρο 34 θεσπίζει την Ευρωπαϊκή Ομοσπονδία Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα (στο εξής: Ομοσπονδία EuroCloud) και καθορίζει το πεδίο εφαρμογής και τον σκοπό της. Το άρθρο 35 καθορίζει τους όρους που ισχύουν για την κοινοχρησία υπηρεσιών κέντρων δεδομένων και υπηρεσιών υπολογιστικού νέφους εντός της Ομοσπονδίας EuroCloud. Το άρθρο 36 καθορίζει τον τρόπο με τον οποίο η Επιτροπή μπορεί να ανακτήσει τις δαπάνες που προκύπτουν σε σχέση με την Ομοσπονδία EuroCloud, συμπεριλαμβανομένης της δημιουργίας της Ομοσπονδίας EuroCloud και της πλατφόρμας που διευκολύνει την κοινοχρησία υπηρεσιών μεταξύ των μελών της. Το άρθρο 37 του κεφαλαίου IV καθορίζει τους όρους υπό τους οποίους η Επιτροπή μπορεί να διεξάγει δραστηριότητες προμηθειών για οντότητες της Ένωσης, για αναθέτουσες αρχές από τα κράτη μέλη και για οργανισμούς-εταίρους που επιλέγονται από την Επιτροπή, μεταξύ άλλων με τη θέσπιση των αναγκαίων παρεκκλίσεων από τον δημοσιονομικό κανονισμό. Το άρθρο 38 καθορίζει τις αναγκαίες ρυθμίσεις για την εφαρμογή του πλαισίου κοινών προμηθειών, συμπεριλαμβανομένου του μηχανισμού διακυβέρνησης. Το άρθρο 39 καθορίζει τους εφαρμοστέους κανόνες για τις δημόσιες προμήθειες. Το άρθρο 40 καθορίζει τον μηχανισμό αντιστάθμισης των δαπανών με τις οποίες επιβαρύνεται η Επιτροπή για τη λειτουργία του πλαισίου κοινών προμηθειών μέσω τελών που επιβάλλονται στις συμμετέχουσες αναθέτουσες αρχές. Το άρθρο 41 του κεφαλαίου VI καθορίζει τις υποχρεώσεις των οντοτήτων της Ένωσης και των φορέων του δημόσιου τομέα να ενθαρρύνουν και να διευκολύνουν τη χρήση λύσεων ανοικτού κώδικα έναντι των ιδιοταγών λύσεων. Το άρθρο 42 καθορίζει τις απαιτήσεις σχετικά με την κοινοχρησία και την επαναχρησιμοποίηση λογισμικού που αναπτύσσεται από ή για οντότητες της Ένωσης και φορείς του δημόσιου τομέα. Το άρθρο 43 ορίζει την υποχρέωση της Επιτροπής να παρέχει και να τηρεί κατάλογο λύσεων ανοικτού κώδικα. Το άρθρο 44 καθορίζει τους κανόνες για τη δημιουργία δικτύου γραφείων προγραμμάτων ανοικτού κώδικα στα κράτη μέλη.

Ο τίτλος V καθορίζει τις τελικές διατάξεις, συμπεριλαμβανομένων της εξουσίας της Επιτροπής να εκδίδει κατ’ εξουσιοδότηση πράξεις (άρθρο 45) και εκτελεστικές πράξεις (άρθρο 46), της ρήτρας επανεξέτασης (άρθρο 47) και του προσδιορισμού της έναρξης ισχύος και των ημερομηνιών εφαρμογής του κανονισμού (άρθρο 48).

2026/0138 (COD)

Πρόταση

ΚΑΝΟΝΙΣΜΟΣ ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ

(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης και ιδίως το άρθρο 114 και το άρθρο 173 παράγραφος 3,

Έχοντας υπόψη την πρόταση της Ευρωπαϊκής Επιτροπής,

Κατόπιν διαβίβασης του σχεδίου νομοθετικής πράξης στα εθνικά κοινοβούλια,

Έχοντας υπόψη τη γνώμη της Ευρωπαϊκής Οικονομικής και Κοινωνικής Επιτροπής( 1 ),

Έχοντας υπόψη τη γνώμη της Επιτροπής των Περιφερειών( 2 ),

Αποφασίζοντας σύμφωνα με τη συνήθη νομοθετική διαδικασία,

Εκτιμώντας τα ακόλουθα:

(1)Η Ένωση δεσμεύεται να καταστεί παγκόσμια ηγετική δύναμη στον τομέα της τεχνητής νοημοσύνης (στο εξής: ΤΝ). Καθιστώντας δυνατή την επιτάχυνση της καινοτομίας, την αύξηση της αποδοτικότητας και την εξυπνότερη λήψη αποφάσεων, η ΤΝ αποφέρει σημαντικά οικονομικά, περιβαλλοντικά και κοινωνικά οφέλη και αποτελεί θεμελιώδη κινητήρια δύναμη της ανταγωνιστικότητας. Προκειμένου να αξιοποιηθούν πλήρως τα οφέλη της ΤΝ στους βασικούς τομείς της οικονομίας, η Ένωση θα πρέπει να ενεργήσει με φιλοδοξία και προνοητικότητα, προωθώντας τις ικανότητες καινοτομίας της, ενισχύοντας την ανταγωνιστικότητα και την ασφάλεια του εφοδιασμού της, και ισχυροποιώντας παράλληλα την τεχνολογική κυριαρχία και τη στρατηγική αυτονομία της σε υπερπροηγμένες ψηφιακές τεχνολογίες.

(2)Η Ένωση έχει ήδη θέσει ισχυρά θεμέλια για να καταστήσει την Ευρώπη μια ήπειρο που ηγείται της ανάπτυξης και της υιοθέτησης της ΤΝ, ιδίως μέσω της ανακοίνωσης σχετικά με το σχέδιο δράσης για μια ήπειρο ΤΝ( 3 ) και της στρατηγικής για την εφαρμογή της ΤΝ( 4 ). Με τον κανονισμό (ΕΕ) 2023/2854 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου( 5 ) για εναρμονισμένους κανόνες σχετικά με τη δίκαιη πρόσβαση σε δεδομένα και τη δίκαιη χρήση τους (στο εξής: κανονισμός για τα δεδομένα) και τη στρατηγική για την Ένωση Δεδομένων( 6 ), η Ένωση έχει επίσης θεσπίσει το αναγκαίο πλαίσιο για τη δημιουργία ασφαλούς και διαλειτουργικής ενιαίας αγοράς δεδομένων, η οποία αποτελεί τη βάση για την ανάπτυξη της ΤΝ.

(3)Το Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο, η Επιτροπή και τα κράτη μέλη έχουν δεσμευτεί να συνεργαστούν για την επίτευξη της τεχνολογικής κυριαρχίας της Ένωσης με ανοικτό τρόπο, ιδίως μέσω ασφαλών και προσβάσιμων ψηφιακών υποδομών και υποδομών δεδομένων που επιτρέπουν άλλες τεχνολογικές εξελίξεις, στηρίζοντας την ανταγωνιστικότητα και τη βιωσιμότητα της βιομηχανίας και της οικονομίας της Ένωσης, ιδίως των μικρών και μεσαίων επιχειρήσεων (στο εξής: ΜΜΕ)( 7 ) και των μικρών επιχειρήσεων μεσαίας κεφαλαιοποίησης (στο εξής: ΜΕΜΚ)( 8 ), και την ανθεκτικότητα των αξιακών αλυσίδων της Ένωσης, καθώς και προάγοντας το οικοσύστημα νεοφυών επιχειρήσεων, μεταξύ άλλων μέσω της ομαλής λειτουργίας των πρώην ευρωπαϊκών κόμβων ψηφιακής καινοτομίας (στο εξής: EDIH), οι οποίοι έχουν αναπροσανατολιστεί ως κέντρα εμπειρίας και επιτάχυνσης για την ΤΝ (στο εξής: κέντρα για την ΤΝ).

(4)Η Ένωση εξαρτάται όλο και περισσότερο από περιορισμένο αριθμό παρόχων υπηρεσιών υπολογιστικού νέφους από τρίτες χώρες. Η ενίσχυση της ικανότητας της Ένωσης να αναπτύσσει και να εφαρμόζει τεχνολογίες υπολογιστικού νέφους και ΤΝ εντός της επικράτειάς της έχει καταστεί στρατηγική προτεραιότητα για την ανταγωνιστικότητα, την ασφάλεια του εφοδιασμού και την τεχνολογική κυριαρχία της Ένωσης, όπως επισημαίνεται στην έκθεση του Mario Draghi σχετικά με το μέλλον της ευρωπαϊκής ανταγωνιστικότητας( 9 ) και σύμφωνα με την ανακοίνωση για την ενίσχυση της οικονομικής ασφάλειας της ΕΕ( 10 ). Οι εν λόγω προκλήσεις για το οικοσύστημα υπολογιστικού νέφους και ΤΝ της Ένωσης απαιτούν την επίτευξη οικοδόμησης τεχνολογικών ικανοτήτων μεγάλης κλίμακας, στήριξη σε δραστηριότητες έρευνας και καινοτομίας, καθώς και συλλογική προσπάθεια από τα κράτη μέλη, με την Ένωση να στηρίζει την ανάπτυξη και την εφαρμογή τεχνολογιών υπολογιστικού νέφους και ΤΝ και δυναμικότητας υπολογιστικής νέφους μεγάλης κλίμακας.

(5)Οι εν λόγω εξαρτήσεις συνεπάγονται όχι μόνο περιορισμένα μερίδια αγοράς για τους ευρωπαϊκούς παρόχους υπηρεσιών υπολογιστικού νέφους, αλλά και σημαντικούς κινδύνους για την επιχειρησιακή αυτονομία, την ανθεκτικότητα και την ασφάλεια της Ένωσης. Το Συμβούλιο ζήτησε ο κανονισμός για την ανάπτυξη του υπολογιστικού νέφους και της ΤΝ να περιλαμβάνει κοινά κριτήρια για τις κυρίαρχες υπηρεσίες υπολογιστικού νέφους, τα οποία θα επιτρέπουν την αντιμετώπιση των κινδύνων για τη διαφάνεια της αγοράς και των κινδύνων που συνδέονται με εξαρτήσεις, συμπεριλαμβανομένων των εξωεδαφικών επιπτώσεων νομοθεσίας που θεσπίζεται από τρίτες χώρες( 11 ).

(6)Θα πρέπει να θεσπιστεί πλαίσιο για την αύξηση της ανθεκτικότητας και της ασφάλειας της Ένωσης στον τομέα των τεχνολογιών υπολογιστικού νέφους και ΤΝ, το οποίο θα ενισχύει το οικοσύστημα υπολογιστικού νέφους και ΤΝ της Ένωσης μέσω της μείωσης των εξαρτήσεων, της ενίσχυσης της τεχνολογικής κυριαρχίας, της τόνωσης των επενδύσεων και της ενίσχυσης των ικανοτήτων, της ασφάλειας, της προσαρμοστικότητας και της ανθεκτικότητας της ενωσιακής αλυσίδας εφοδιασμού υπολογιστικού νέφους και ΤΝ.

(7)Το πλαίσιο επιδιώκει χωριστούς στόχους, στηριζόμενο σε δύο διακριτές νομικές βάσεις.

(8)Πρώτον, είναι αναγκαίο να ενισχυθούν η ανταγωνιστικότητα, η δυναμικότητα και η ανθεκτικότητα της τεχνολογικής και βιομηχανικής βάσης της Ένωσης για το υπολογιστικό νέφος και την ΤΝ σύμφωνα με το άρθρο 173 παράγραφος 3 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης (στο εξής: ΣΛΕΕ). Τα εν λόγω μέτρα δεν θα πρέπει να συνεπάγονται εναρμόνιση των εθνικών νομοθετικών ή κανονιστικών διατάξεων. Για τον σκοπό αυτόν, ο παρών κανονισμός θεσπίζει την πρωτοβουλία για ηγετική θέση στον τομέα του υπολογιστικού νέφους και την πρωτοβουλία για ηγετική θέση στον τομέα της ΤΝ (στο εξής: πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ), με σκοπό την προώθηση της ανάπτυξης υπερπροηγμένων τεχνολογιών και εγκαταστάσεων υπολογιστικού νέφους και ΤΝ και τη διασφάλιση της ευρείας εφαρμογής τους, γεφυρώνοντας το χάσμα μεταξύ των προηγμένων ικανοτήτων έρευνας και καινοτομίας της Ένωσης και της βιώσιμης εκμετάλλευσής τους.

(9)Δεύτερον, η διαθέσιμη υπολογιστική δυναμικότητα και η ανθεκτικότητα του οικοσυστήματος υπολογιστικού νέφους και ΤΝ μπορούν να αντιμετωπιστούν καλύτερα μέσω ενωσιακών μέτρων εναρμόνισης βάσει του άρθρου 114 της ΣΛΕΕ. Ένα ενιαίο συνεκτικό κανονιστικό πλαίσιο για την εναρμόνιση ορισμένων όρων για τους παρόχους υπηρεσιών και τους φορείς εφαρμογής υπηρεσιών υπολογιστικού νέφους, συμπεριλαμβανομένων της ανάπτυξης ικανοτήτων και της παροχής υπηρεσιών υπολογιστικού νέφους, είναι αναγκαίο για τη διασφάλιση της λειτουργίας της εσωτερικής αγοράς.

(10)Ο ορισμός της «υπηρεσίας υπολογιστικού νέφους» στον παρόντα κανονισμό θα πρέπει να είναι ο ίδιος με εκείνον του άρθρου 6 σημείο 30) της οδηγίας (ΕΕ) 2022/2555 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου( 12 ), το οποίο ορίζει την «υπηρεσία υπολογιστικού νέφους» ως ψηφιακή υπηρεσία που καθιστά δυνατή τη διαχείριση κατά παραγγελία και την ευρεία εξ αποστάσεως πρόσβαση σε κλιμακούμενη και ελαστική δεξαμενή κοινών υπολογιστικών πόρων, μεταξύ άλλων όταν οι πόροι αυτοί κατανέμονται σε διάφορα σημεία. Ο παρών ορισμός της «υπηρεσίας υπολογιστικού νέφους» περιλαμβάνει την κατά παραγγελία πρόσβαση σε συστήματα ΤΝ, όπως ορίζονται στο άρθρο 3 σημείο 1) του κανονισμού (ΕΕ) 2024/1689 (στο εξής: κανονισμός για την τεχνητή νοημοσύνη)( 13 ) του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, τα οποία φιλοξενούνται και λειτουργούν εξ αποστάσεως. Μόνο η υλοποίηση και η διάθεση ενός συστήματος ΤΝ αποτελούν μέρος της υπηρεσίας. Το ίδιο το σύστημα ΤΝ και το υποκείμενο μοντέλο του εξαιρούνται από το πεδίο εφαρμογής του παρόντος ορισμού.

(11)Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται να ενισχύσουν την ανταγωνιστικότητα και την ανθεκτικότητα της τεχνολογικής και βιομηχανικής βάσης της Ένωσης στους τομείς του υπολογιστικού νέφους και της ΤΝ, ενισχύοντας παράλληλα την ικανότητα καινοτομίας του οικείου οικοσυστήματος υπολογιστικού νέφους και ΤΝ και επιτυγχάνοντας την ανάπτυξη ψηφιακών υποδομών μεγάλης κλίμακας, σύμφωνα με τους στόχους που ορίζονται στο σχέδιο δράσης για μια ήπειρο ΤΝ και στη στρατηγική για την εφαρμογή της ΤΝ. Ειδικότερα, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται να αυξήσουν τη δυναμικότητα της Ένωσης όσον αφορά το υπολογιστικό νέφος και τα κέντρα δεδομένων, προωθώντας παράλληλα υπερπροηγμένες τεχνολογίες υπολογιστικού νέφους και ΤΝ σε συνδυασμό με την ευρεία υιοθέτηση του υπολογιστικού νέφους και της ΤΝ σε ολόκληρη την οικονομία της Ένωσης. Αναμένεται επίσης να οδηγήσουν σε προηγμένη έρευνα όσον αφορά την ειδική ανά τομέα ανάπτυξη της ΤΝ αιχμής, της φυσικής και της βιομηχανικής ΤΝ. Η στρατηγική για την εφαρμογή της ΤΝ θα πρέπει να επεκτείνει τις φιλοδοξίες και τους στόχους που καθορίζονται στο σχέδιο δράσης για μια ήπειρο ΤΝ και θα πρέπει να επικαιροποιείται, όπου απαιτείται, ώστε να λαμβάνονται υπόψη οι τελευταίες τεχνολογικές εξελίξεις και η πρόοδος που έχει σημειωθεί στις πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ.

(12)Προκειμένου να επιδιωχθεί η επίτευξη των εν λόγω γενικών στόχων, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα πρέπει να στηρίζουν συμπληρωματικούς επιχειρησιακούς στόχους που έχουν σχεδιαστεί ως εφαρμόσιμες πρωτοβουλίες προς υλοποίηση σε επίπεδο Ένωσης.

(13)Για να μπορέσουν τα κέντρα δεδομένων να λειτουργήσουν ως βασικοί παράγοντες διευκόλυνσης μιας βιώσιμης ψηφιακής μετάβασης, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα πρέπει να στηρίζουν τις ικανότητες έρευνας και καινοτομίας για την ανάπτυξη τεχνολογιών κέντρων δεδομένων που ενσωματώνουν τις αρχές της ενεργειακής απόδοσης και της αποδοτικής χρήσης των πόρων ήδη από τον σχεδιασμό και καθ’ όλη τη διάρκεια των δραστηριοτήτων, με σκοπό την επίτευξη βιωσιμότητας μεγάλης κλίμακας. Αυτό περιλαμβάνει την προώθηση αποδοτικών ως προς τους πόρους και τη χρήση τεχνολογιών υπολογιστικής, όπως η βελτιστοποίηση της ενεργειακής απόδοσης και της αποδοτικής χρήσης των υδάτων, η χρήση αναδυόμενων τεχνολογιών κβαντικής υπολογιστικής, η ανάπτυξη τεχνολογιών που βασίζονται στην ΤΝ για την απόδοση των εξυπηρετητών, η ενσωμάτωση των υποδομών υπολογιστικής στα ενεργειακά δίκτυα, η προώθηση της υιοθέτησης καθαρής ενέργειας και η επιτόπια παραγωγή ενέργειας σε κέντρα δεδομένων. Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα πρέπει επίσης να παρέχουν πρόσβαση σε πιλοτικές γραμμές για τεχνολογίες κέντρων δεδομένων, με σκοπό την καθοδήγηση και την επιτάχυνση της υιοθέτησης της καινοτομίας στην αγορά. Τα εν λόγω πιλοτικά έργα θα πρέπει να λειτουργούν ως εγκαταστάσεις επίδειξης για υπερπροηγμένες τεχνολογίες ημιαγωγών για κέντρα δεδομένων και υπολογιστική παρυφών, πρωτότυπα κβαντικής υπολογιστικής και εργαλεία λειτουργίας κέντρων δεδομένων που βασίζονται στην ΤΝ.

(14)Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα πρέπει επίσης να στηρίζουν δραστηριότητες έρευνας και ανάπτυξης και την υιοθέτηση τεχνολογιών στοίβας υπολογιστικού νέφους, με σκοπό τη γεφύρωση του χάσματος δυναμικότητας και την ενίσχυση της τεχνολογικής αυτονομίας της Ένωσης. Ειδικότερα, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται να προωθήσουν την ανάπτυξη εναλλακτικών λύσεων στοιβών υπολογιστικής νέφους για στρατηγικούς τομείς. Αναμένεται επίσης να διευκολύνουν την ανάπτυξη βελτιστοποιημένων για την ΤΝ εξυπηρετητών και λογισμικού, συμπεριλαμβανομένων επεξεργαστών και επιταχυντών που κατασκευάζονται και σχεδιάζονται στην Ένωση, όπως αυτοί που αναπτύσσονται δυνάμει του κανονισμού (EE) 2026/XXX του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου( 14 ). Επιπλέον, τόσο οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ στο πλαίσιο του παρόντος κανονισμού όσο και η πρωτοβουλία «Μικροκυκλώματα για την Ευρώπη 2.0» που υποστηρίζεται από τον εν λόγω κανονισμό αναμένεται να προωθήσουν τον από κοινού σχεδιασμό και τη διασταυρούμενη βελτιστοποίηση της ανάπτυξης υλισμικού και λογισμικού και την ενσωμάτωση υποδομών υπολογιστικής ΤΝ. Επίσης, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται να στηρίξουν τη συμπληρωματική ανάπτυξη και εφαρμογή μιας έξυπνης και ασφαλούς πλατφόρμας ενδιάμεσου λογισμικού υπολογιστικού νέφους για κοινούς ευρωπαϊκούς χώρους δεδομένων, σύμφωνα με τη στρατηγική για την Ένωση Δεδομένων.

(15)Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται επίσης να προωθήσουν την ανάπτυξη τεχνολογιών που βασίζονται σε ανοικτά πρότυπα, ανοικτές προδιαγραφές και ανοικτό κώδικα και να προαγάγουν την ανάπτυξη καινοτόμων, ανταγωνιστικών και ανθεκτικών τεχνολογιών υπολογιστικού νέφους και ΤΝ. Αναμένεται να προαγάγουν τις εργασίες για ανοικτά πρότυπα και προδιαγραφές και τη δημιουργία βάσεων λογισμικού ανοικτού κώδικα που υποστηρίζουν τον σχεδιασμό, την ανάπτυξη και τη συντήρηση δομοστοιχείων ανοικτού κώδικα, ιδίως με την παροχή μηχανισμών διακυβέρνησης και συντονισμού και τη διευκόλυνση της συγκέντρωσης πόρων. Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται επίσης να δημιουργήσουν έναν κατάλογο εργαλείων λογισμικού, συμπεριλαμβανομένου λογισμικού ανοικτού κώδικα, προκειμένου να καταστεί δυνατή η ομοσπονδιοποίηση με υφιστάμενους καταλόγους για τον ιδιωτικό και τον δημόσιο τομέα και να αναπτυχθεί μια υπηρεσία μίας στάσης για πόρους ανοικτού κώδικα στην Ένωση.

(16)Οι τεχνολογίες ΤΝ αιχμής σημειώνουν ταχεία πρόοδο και αναμένεται να έχουν βαθύ αντίκτυπο στην οικονομία και την κοινωνία της Ένωσης. Δεδομένου ότι οι εν λόγω τεχνολογίες έχουν καταστεί κρίσιμα στρατηγικά περιουσιακά στοιχεία, η ενίσχυση της ικανότητας της Ένωσης να τις αναπτύσσει και να τις ελέγχει είναι απαραίτητη για να διασφαλιστεί ότι η μετάβαση στην ΤΝ ευθυγραμμίζεται με τις αξίες, τα πρότυπα ασφάλειας και τα μακροπρόθεσμα οικονομικά συμφέροντα της Ένωσης. Με τη στήριξη πρωτοποριακών έργων, η Ένωση θα πρέπει να κλιμακώσει τα βασικά επιτεύγματα για τη διατήρηση ανταγωνιστικού πλεονεκτήματος στην παγκόσμια ψηφιακή οικονομία. Η προώθηση της ανάπτυξης τεχνολογιών ΤΝ αιχμής ως στρατηγικών περιουσιακών στοιχείων αναμένεται επίσης να μειώσει τις τρέχουσες εξαρτήσεις από τεχνολογίες τρίτων χωρών και να ενισχύσει το οικοσύστημα ΤΝ της Ένωσης.

(17)Η εμφάνιση της φυσικής ΤΝ, η οποία αναφέρεται σε συστήματα και μοντέλα ΤΝ ικανά να αντιλαμβάνονται το φυσικό περιβάλλον και να εκτελούν πολύπλοκες δράσεις εντός του εν λόγω περιβάλλοντος, αποτελεί έναν πολλά υποσχόμενο νέο ορίζοντα όπου η προηγμένη ψηφιακή νοημοσύνη ενσωματώνεται σε υλικά συστήματα, όπως η ρομποτική, οι αυτόνομοι δρόνοι και τα αυτοοδηγούμενα οχήματα. Η φυσική ΤΝ είναι απαραίτητη για τον μετριασμό των εξωτερικών εξαρτήσεων και την προώθηση της βιομηχανικής ανταγωνιστικότητας και της στρατηγικής αυτονομίας. Απαιτεί ειδική προσέγγιση όσον αφορά τις υποδομές δεδομένων και υπολογιστικής. Ως εκ τούτου, είναι αναγκαίο να διευκολυνθούν η συλλογή και η προετοιμασία δεδομένων υψηλής ποιότητας, καθώς και η πρόσβαση σε υπολογιστικούς πόρους. Επιπλέον, η στοχευμένη στήριξη για τη δοκιμή και την επαλήθευση μοντέλων και συστημάτων φυσικής ΤΝ σε διαφορετικά πραγματικά περιβάλλοντα είναι απαραίτητη για τη διασφάλιση της στιβαρότητας και της αξιοπιστίας τους.

(18)Ο ψηφιακός μετασχηματισμός των βασικών βιομηχανιών της Ένωσης αποτελεί κεντρικό πυλώνα της στρατηγικής για την εφαρμογή της ΤΝ. Η επιτάχυνση της υιοθέτησης της ΤΝ στους εν λόγω στρατηγικούς τομείς είναι απαραίτητη για τη διατήρηση της παγκόσμιας ανταγωνιστικότητας και την αύξηση των κοινωνικών οφελών. Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται να επιταχύνουν την ανάπτυξη και την υιοθέτηση της βιομηχανικής ΤΝ στους στρατηγικούς τομείς της βιομηχανίας και των υπηρεσιών της Ένωσης, προωθώντας παράλληλα την τεχνολογική ανάπτυξη ειδικών ανά τομέα μοντέλων ΤΝ υψηλών ικανοτήτων που έχουν σχεδιαστεί για να πληρούν τις επιχειρησιακές απαιτήσεις των κλάδων στους οποίους δίνεται προτεραιότητα στο πλαίσιο της στρατηγικής για την εφαρμογή της ΤΝ, όπως η υγειονομική περίθαλψη, οι μεταφορές, συμπεριλαμβανομένης της αεροδιαστημικής, η αυτοκινητοβιομηχανία, η μεταποίηση, η άμυνα και το διάστημα, το κλίμα και το περιβάλλον και ο αγροδιατροφικός τομέας. Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται επίσης να επιταχύνουν την ανάπτυξη των τομέων υπηρεσιών στους οποίους δίνεται προτεραιότητα στη στρατηγική για την εφαρμογή της ΤΝ, καθώς και τις επιστημονικές ανακαλύψεις ως προτεραιότητες της ευρωπαϊκής στρατηγικής για την ΤΝ στην επιστήμη, σύμφωνα με το έγγραφο COM(2025) 724 final.

(19)Στον τομέα της υγειονομικής περίθαλψης, οι εξελίξεις αυτές αναμένεται να βελτιώσουν την ακρίβεια των κλινικών αποφάσεων και να μετασχηματίσουν τον φαρμακευτικό τομέα. Στον τομέα της αυτοκινητοβιομηχανίας, αναμένεται να στηρίξουν την ανάπτυξη, τη δοκιμή και την εφαρμογή καινοτόμων πλατφορμών λογισμικού, συμβάλλοντας στη βιομηχανική υπεροχή της Ένωσης σε οχήματα καθοριζόμενα από λογισμικό και στην αυτόνομη οδήγηση. Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται επίσης να μειώσουν τα εμπόδια για τη δοκιμή και την ανάπτυξη μοντέλων ΤΝ, ιδίως εντός των δήμων και των περιφερειών, συμβάλλοντας στην ανάπτυξη της ηγετικής θέσης της Ένωσης σε οχήματα καθοριζόμενα από λογισμικό και στην αυτόνομη οδήγηση. Επιπλέον, τα κράτη μέλη θα πρέπει να διευκολύνουν την ανάπτυξη, τη δοκιμή και την εφαρμογή συστημάτων ΤΝ για την αυτόνομη οδήγηση, μεταξύ άλλων μέσω της συνεργασίας με τα κέντρα για την ΤΝ, την αυτοκινητοβιομηχανία, τους προμηθευτές, τις πόλεις και τις περιφέρειες, με σκοπό να καταστεί δυνατή η ασφαλής και αξιόπιστη εφαρμογή λύσεων συνδεδεμένης και αυτόνομης κινητικότητας που ενσωματώνουν λειτουργίες ΤΝ σε διάφορα ευρωπαϊκά περιβάλλοντα. Στον τομέα της μεταποίησης, η Επιτροπή θα πρέπει να διευκολύνει τη συγκέντρωση δεδομένων σε όλους τους βιομηχανικούς τομείς, μέσω αξιόπιστων τρίτων μερών, για την εκπαίδευση εξειδικευμένων μοντέλων ΤΝ, διασφαλίζοντας επαρκή όγκο δεδομένων εκπαίδευσης και παράλληλα προστατεύοντας αυστηρά τα δικαιώματα διανοητικής ιδιοκτησίας. Θα πρέπει να διερευνηθούν ασφαλείς και επαληθεύσιμες προσεγγίσεις υπολογιστικής, ώστε να καταστεί δυνατή η χρήση της ΤΝ σε ευαίσθητα πλαίσια. Στον τομέα της άμυνας, όπου η ΤΝ έχει αναδυθεί ως ανατρεπτική τεχνολογία με σημαντικό αντίκτυπο στην ασφάλεια και την άμυνα, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα μπορούσαν να στηρίξουν την ανάπτυξη προηγμένων ικανοτήτων σε πλήρη συμπληρωματικότητα και με την επιφύλαξη ειδικών μέσων της Ένωσης για τη στήριξη της αμυντικής βιομηχανίας, συμπεριλαμβανομένων του Ευρωπαϊκού Ταμείου Άμυνας (στο εξής: ΕΤΑ) και του προγράμματος για την ευρωπαϊκή αμυντική βιομηχανία (στο εξής: EDIP). Στον διαστημικό τομέα, η ψηφιακή πρόοδος αναμένεται να μετασχηματίσει τον τρόπο με τον οποίο λειτουργούν και χρησιμοποιούνται τα διαστημικά περιουσιακά στοιχεία, οι υπηρεσίες και οι ροές δεδομένων, ενώ στον τομέα των μεταφορών, οι ψηφιακές εξελίξεις στην αεροπορία αναμένεται να μετασχηματίσουν τον τρόπο διαχείρισης των λειτουργιών, με την ΤΝ να αξιοποιεί δεκαετίες διαθέσιμων δεδομένων αποστολών, επιχειρησιακών δεδομένων και δεδομένων παρατήρησης. Στους τομείς του κλίματος και του περιβάλλοντος, θα πρέπει να αναπτυχθεί γεωχωρική ΤΝ, ιδίως με την αξιοποίηση δεδομένων γεωσκόπησης από το πρόγραμμα Copernicus και των ικανοτήτων των ενωσιακών προγραμμάτων διαστήματος και συνδεσιμότητας εν γένει( 15 ). Στη γεωργία, η ΤΝ μπορεί να μετατρέψει δεδομένα από αισθητήρες, δορυφόρους και γεωργικά μηχανήματα σε αξιοποιήσιμες πληροφορίες για τους γεωργούς. Μπορεί να ενισχύσει την ανταγωνιστικότητα και την ανθεκτικότητα, για παράδειγμα με τη βελτίωση της πρόβλεψης της απόδοσης, τη διευκόλυνση της έγκαιρης ανίχνευσης επιβλαβών οργανισμών και ασθενειών, τη βελτιστοποίηση της άρδευσης και της χρήσης λιπασμάτων και τη στήριξη της παραγωγής τροφίμων με πιο βιώσιμο τρόπο. Δεδομένου ότι η ανάπτυξη της ΤΝ σε βιομηχανικά πλαίσια απαιτεί αυστηρή επαλήθευση σε πραγματικά περιβάλλοντα, η Ένωση θα πρέπει να παράσχει στους βιομηχανικούς φορείς εργαλεία ΤΝ που βασίζονται στο υπολογιστικό νέφος και περιβάλλοντα δοκιμών.

(20)Η Ένωση θα πρέπει επίσης να προωθήσει τη διαθεσιμότητα υποδομών υπολογιστικής υψηλής ασφάλειας για την εκπαίδευση, τη δοκιμή και την εφαρμογή μοντέλων και συστημάτων ΤΝ που σχετίζονται με την άμυνα.

(21)Καθώς οι πράκτορες ΤΝ καθίστανται όλο και πιο ικανοί και οι εφαρμογές ΤΝ έχουν ενσωματωθεί σε μεγαλύτερο βαθμό σε πραγματικά επιχειρηματικά σενάρια, η βιομηχανία εξελίσσεται γρήγορα προς ένα νέο παράδειγμα που εξοπλίζει τα εν λόγω συστήματα με αυτόνομες ικανότητες εκτέλεσης. Αυτή η αλλαγή παραδείγματος απαιτεί ένα ισχυρό τεχνικό πλαίσιο για τη διασφάλιση της ασφάλειας, της ακρίβειας και της νομικής συμμόρφωσης των εν λόγω συστημάτων, δεδομένων των αυστηρών τεχνικών απαιτήσεων που αφορούν τις πλατφόρμες ΤΝ. Ως εκ τούτου, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα πρέπει να αποσκοπούν στη δημιουργία κυρίαρχων και ασφαλών πλατφορμών ΤΝ αφιερωμένων στη μεγάλης κλίμακας εφαρμογή και ενορχήστρωση προηγμένων πρακτόρων ΤΝ. Οι πλατφόρμες αυτές θα πρέπει να υποστηρίζονται από καινοτόμα πλαίσια ενορχήστρωσης που διασφαλίζουν τη διαφάνεια και τη λογοδοσία στις αλληλεπιδράσεις πολλαπλών πρακτόρων. Είναι επίσης αναγκαίο να διευκολυνθεί η ανάπτυξη αυστηρών μεθοδολογιών δοκιμών και πειραματισμού των πρακτόρων ΤΝ και ενορχήστρωσης με σκοπό την ελαχιστοποίηση της ανεπιθύμητης αυτόνομης συμπεριφοράς.

(22)Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται να αυξήσουν την ανάπτυξη και την υιοθέτηση μοντέλων και συστημάτων ΤΝ στο σύνολο του δημόσιου τομέα της Ένωσης. Ειδικότερα, τα μοντέλα και τα συστήματα ΤΝ αναμένεται να χρησιμοποιούνται για τη στήριξη της καλύτερης λήψης αποφάσεων, την απλούστευση των διοικητικών διαδικασιών και τη μείωση της περιττής επιβάρυνσης, ιδίως σε κρίσιμους δημόσιους τομείς, όπως η υγειονομική περίθαλψη, όπου θα πρέπει να διευκολύνεται η επαναχρησιμοποίηση των δεδομένων για μοντέλα και εργαλεία ΤΝ, με παράλληλη κατοχύρωση της ασφάλειας και της προστασίας των δεδομένων. Για τον σκοπό αυτό, είναι σκόπιμο να ληφθούν μέτρα για τη βελτίωση της ποιότητας των δεδομένων του δημόσιου τομέα και την προώθηση της κοινοχρησίας και της επαναχρησιμοποίησης δεδομένων εκπαίδευσης και μοντέλων ΤΝ στο σύνολο του δημόσιου τομέα της Ένωσης, ώστε να αποφευχθεί ο κατακερματισμός και να καταστεί δυνατή η κλιμάκωση επιτυχημένων λύσεων προσανατολισμένων στον χρήστη.

(23)Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται να συμβάλουν στην επιτάχυνση της υιοθέτησης της ΤΝ και της υπολογιστικής νέφους σε μεγάλη κλίμακα, μεταξύ άλλων σε περιφερειακό και τοπικό επίπεδο. Η ευρεία υιοθέτηση της ΤΝ στον ιδιωτικό και τον δημόσιο τομέα θα πρέπει να προωθηθεί μέσω του δικτύου κέντρων για την ΤΝ. Αξιοποιώντας αυτό το δίκτυο, θα πρέπει να αναπτυχθούν συμπληρωματικά μέτρα στήριξης, τα οποία θα συμβάλουν στην επίτευξη του στόχου του ψηφιακού μετασχηματισμού των επιχειρήσεων που ορίζεται στην απόφαση (ΕΕ) 2022/2481 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου( 16 ) (στο εξής: πρόγραμμα πολιτικής 2030 «Ψηφιακή Δεκαετία»). Επιπλέον, θα πρέπει να αναπτυχθεί ειδικό πρόγραμμα σπουδών για τις δεξιότητες στους τομείς της υπολογιστικής νέφους και της ΤΝ, ώστε να εξοπλιστούν οι εργαζόμενοι τόσο στον δημόσιο όσο και στον ιδιωτικό τομέα με προηγμένες ικανότητες με σκοπό τη μείωση της εξάρτησης από παρόχους τρίτων χωρών και την ανάπτυξη ικανοτήτων επόμενης γενιάς, σύμφωνα με τις πολιτικές της Ένωσης στον τομέα της εκπαίδευσης, της κατάρτισης και των δεξιοτήτων, συμπεριλαμβανομένης της ανακοίνωσης για την Ένωση Δεξιοτήτων( 17 ). Κατά περίπτωση, το πρόγραμμα σπουδών θα πρέπει να βασίζεται σε σχετικές ευρωπαϊκές πρωτοβουλίες, συμπεριλαμβανομένων της Ακαδημίας Δεξιοτήτων ΤΝ, των Κέντρων για την ΤΝ και της Ακαδημίας Διαλειτουργικής Ευρώπης, και να περιλαμβάνει τη συμμετοχή συμφεροντούχων με την αναγκαία εμπειρογνωσία.

(24)Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα πρέπει επίσης να διασφαλίζουν ότι στον δημόσιο και τον ιδιωτικό τομέα υιοθετούνται υπηρεσίες υπολογιστικού νέφους που παρέχονται από ευρωπαϊκούς παρόχους υπηρεσιών υπολογιστικού νέφους, ώστε να διασφαλίζεται ότι η υιοθέτηση του υπολογιστικού νέφους συνάδει με τον στόχο της ενίσχυσης της τεχνολογικής αυτονομίας της Ένωσης, ιδίως σε τομείς που περιλαμβάνουν την επεξεργασία κρίσιμων δεδομένων, όπως η υγειονομική περίθαλψη και η εκπαίδευση. Ο στόχος αυτός θα μπορούσε να αξιοποιήσει τα αποτελέσματα των σχετικών κοινοπραξιών ευρωπαϊκής ψηφιακής υποδομής (στο εξής: EDIC), συμπεριλαμβανομένων των κοινόχρηστων υποδομών, των κοινών προτύπων και των βέλτιστων πρακτικών. Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται να στηρίξουν τη δημιουργία της Ευρωπαϊκής Ομοσπονδίας Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα (στο εξής: Ομοσπονδία EuroCloud) δυνάμει του παρόντος κανονισμού, ώστε να διευκολυνθεί η κοινοχρησία ασφαλών και ανθεκτικών υπηρεσιών κέντρων δεδομένων του δημόσιου τομέα και υπηρεσιών υπολογιστικού νέφους. Επιπλέον, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ αναμένεται να στηρίζουν τις δραστηριότητες προμηθειών που διεξάγονται από την Επιτροπή για τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης (στο εξής: οντότητες της Ένωσης), αλλά και από εθνικές αναθέτουσες αρχές σε ολόκληρη την Ένωση, καθώς η προμήθεια ψηφιακών υπηρεσιών θα πρέπει όχι μόνο να προωθεί την ψηφιοποίηση των φορέων του δημόσιου τομέα, αλλά και να τους επιτρέπει να αξιοποιούν την αγοραστική τους δύναμη και να επιταχύνουν την υιοθέτηση ανθεκτικών και ασφαλών ψηφιακών λύσεων.

(25)Τα κράτη μέλη θα πρέπει να δημιουργήσουν κέντρα εμπειρίας και επιτάχυνσης για την ΤΝ (στο εξής: κέντρα για την ΤΝ), ώστε να διασφαλίσουν ότι η επικράτειά τους καλύπτεται επαρκώς. Τα κέντρα για την ΤΝ πρέπει να λειτουργούν ως περιφερειακοί και τοπικοί επιταχυντές για την υιοθέτηση και την εφαρμογή της ΤΝ, της υπολογιστικής νέφους και άλλων προηγμένων τεχνολογιών σε ολόκληρη την Ένωση, στηρίζοντας τις ΜΜΕ, τις ΜΕΜΚ και τους φορείς του δημόσιου τομέα στον ψηφιακό μετασχηματισμό τους. Προκειμένου να διευκολυνθεί η ενσωμάτωση της ΤΝ σε στρατηγικούς βιομηχανικούς τομείς, τα κέντρα για την ΤΝ θα πρέπει επίσης να δημιουργήσουν συνέργειες με πρωτοβουλίες που δρομολογήθηκαν στο πλαίσιο της στρατηγικής για την Ένωση Δεδομένων. Μέσω της παροχής εμπειρογνωσίας, δοκιμών, δεξιοτήτων και στήριξης της καινοτομίας, τα κέντρα για την ΤΝ αναμένεται να τονώσουν την ανταγωνιστικότητα και την ανθεκτικότητα της βιομηχανικής βάσης της Ένωσης στον τομέα της ΤΝ, ενισχύοντας παράλληλα την ικανότητα καινοτομίας και την ευρεία εφαρμογή της ΤΝ και άλλων προηγμένων τεχνολογιών σε ολόκληρη την Ένωση. Το εν λόγω δίκτυο θα πρέπει να βασίζεται στο δίκτυο ευρωπαϊκών κόμβων ψηφιακής καινοτομίας. Το δίκτυο θα συνεργάζεται στενά με άλλες πρωτοβουλίες, όπως οι εγκαταστάσεις δοκιμών και πειραματισμού και τα εργοστάσια ΤΝ, οι οποίες στηρίζουν την υιοθέτηση της ΤΝ και άλλων προηγμένων τεχνολογιών. Θα βασιστεί σε πρωτοβουλίες που σχετίζονται με τις δεξιότητες, συμπεριλαμβανομένης της μεγάλης κλίμακας εταιρικής σχέσης στο ψηφιακό οικοσύστημα για τις δεξιότητες στο πλαίσιο του συμφώνου για τις δεξιότητες και των ακαδημιών δεξιοτήτων, συμπεριλαμβανομένης της ακαδημίας δεξιοτήτων ΤΝ.

(26)Η υλοποίηση των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα πρέπει να ανατεθεί στην Επιτροπή και στα κράτη μέλη. Η υλοποίηση των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα πρέπει, κατά περίπτωση, να ανατεθεί επίσης σε οποιαδήποτε άλλη δομή που διαθέτει την κατάλληλη εμπειρογνωσία και τους κατάλληλους πόρους. Ειδικότερα, με την επιφύλαξη του επόμενου πολυετούς δημοσιονομικού πλαισίου (2028-2034), θα πρέπει να είναι δυνατή η ανάθεση της υλοποίησης των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ σε κοινές επιχειρήσεις, όπως η κοινή επιχείρηση (στο εξής: ΚΕ) «Έξυπνα δίκτυα και υπηρεσίες», που συστάθηκε με τον κανονισμό (ΕΕ) 2021/2085 του Συμβουλίου( 18 ), ή η κοινή επιχείρηση για την ευρωπαϊκή υπολογιστική υψηλών επιδόσεων (στο εξής: ΚΕ EuroHPC), που συστάθηκε με τον κανονισμό (ΕΕ) 2021/1173 του Συμβουλίου( 19 ), και, κατά περίπτωση, οι διάδοχες κοινές επιχειρήσεις.

(27)Οι επιχειρησιακοί στόχοι των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα πρέπει, ειδικότερα, να υλοποιηθούν με τον καθορισμό φιλόδοξων, μακρόπνοων στόχων που αποσκοπούν στην υπέρβαση των υφιστάμενων επιπέδων τεχνολογίας στους τομείς της ανάπτυξης υποδομών, της υπολογιστικής νέφους και της ΤΝ. Ως εκ τούτου, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα πρέπει να στηρίζουν στρατηγικές «μεγάλες προκλήσεις», που εστιάζουν στην ανάπτυξη και την εφαρμογή υπερπροηγμένων τεχνολογιών στους τομείς τους υπολογιστικού νέφους και της ΤΝ και υποδομών καίριας σημασίας για την Ένωση. Οι εν λόγω μεγάλες προκλήσεις θα πρέπει να βασίζονται σε εκείνες που θεσπίζονται στον κανονισμό (ΕΕ) 2026/XXX [κανονισμός για τα μικροκυκλώματα 2.0] σχετικά με πλαίσιο μέτρων για την ενίσχυση του οικοσυστήματος ημιαγωγών της Ευρώπης, με στόχο την εφαρμογή τεχνολογιών ημιαγωγών που υποστηρίζουν τις υποδομές ΤΝ, υπολογιστικής νέφους, κέντρων δεδομένων και παρυφών.

(28)Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ μπορούν να στηριχθούν με χρηματοδότηση από προγράμματα της Ένωσης και άλλα μέσα, ιδίως από το πρόγραμμα «Ορίζων Ευρώπη» και το πρόγραμμα «Ψηφιακή Ευρώπη», καθώς και από το πρόγραμμα InvestEU, σύμφωνα με τον κανονισμό (ΕΕ) 2021/694( 20 ), τον κανονισμό (ΕΕ) 2021/695( 21 ) και τον κανονισμό (ΕΕ) 2021/523( 22 ). Στο πλαίσιο του πολυετούς δημοσιονομικού πλαισίου 2028-2034, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα μπορούσαν να συνεχίσουν να λαμβάνουν στήριξη δυνάμει διαδοχικών προγραμμάτων της Ένωσης, με την επιφύλαξη της έγκρισής τους και σύμφωνα με τις αντίστοιχες νομικές βάσεις τους.

(29)Εκτός από τη λήψη χρηματοδότησης στο πλαίσιο προγραμμάτων της Ένωσης, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ μπορούν να στηρίζονται από τα κράτη μέλη μέσω μέτρων έρευνας, ανάπτυξης και καινοτομίας, σύμφωνα με τους ισχύοντες κανόνες για τις κρατικές ενισχύσεις, ώστε να διασφαλίζεται ότι οι εθνικές πολιτικές και η πολιτική της Ένωσης είναι συνεκτικές μεταξύ τους, καθώς και μέσω επενδύσεων του ιδιωτικού τομέα. Ειδικότερα, οι συμφεροντούχοι του ιδιωτικού τομέα θα πρέπει να ενθαρρυνθούν να λαμβάνουν υπόψη τις πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ κατά την ανάπτυξη των επενδυτικών στρατηγικών τους για την υπολογιστική νέφους και την ΤΝ. Με τον τρόπο αυτό, οι ιδιωτικές επενδύσεις μπορούν να συμβάλουν στην παροχή μιας συνεκτικής και συντονισμένης επενδυτικής πορείας, ευθυγραμμισμένης με τους ευρύτερους στόχους πολιτικής και τους μακροπρόθεσμους στόχους υλοποίησης που καθορίζονται στις πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ.

(30)Η Επιτροπή θα πρέπει να λάβει συμβουλές από συμφεροντούχους με κατάλληλη εμπειρογνωσία σχετικά με την υλοποίηση των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ. Η Επιτροπή θα πρέπει, ειδικότερα, να προωθήσει τη συνεργασία με υφιστάμενα φόρουμ εμπειρογνωμόνων και συμβουλευτικά φόρουμ, όπως η συμμαχία για τα βιομηχανικά δεδομένα, την υπολογιστική παρυφών και το υπολογιστικό νέφος, η συμμαχία για την εφαρμογή της ΤΝ και η βιομηχανική συμμαχία για τους ημιαγωγούς. Η συμμαχία για τα βιομηχανικά δεδομένα, την υπολογιστική παρυφών και το υπολογιστικό νέφος θα πρέπει να λειτουργεί ως φόρουμ ανταλλαγής απόψεων για διάφορους συμφεροντούχους στον τομέα των τεχνολογιών παρυφών και υπολογιστικού νέφους επόμενης γενιάς, συμπεριλαμβανομένων των επιχειρήσεων, των εκπροσώπων των κρατών μελών και άλλων σχετικών εμπειρογνωμόνων. Αναμένεται να βοηθήσει την Επιτροπή να σχεδιάσει χάρτες πορείας στρατηγικών επενδύσεων, ώστε να καταστεί δυνατή η επόμενη γενιά υψηλής ασφάλειας, κατανεμημένων, διαλειτουργικών και αποδοτικών ως προς τη χρήση των πόρων τεχνολογιών υπολογιστικής. Η συμμαχία για την εφαρμογή της ΤΝ θα πρέπει να λειτουργεί ως φόρουμ συντονισμού για τους συμφεροντούχους και τους υπεύθυνους χάραξης πολιτικής στον τομέα της ΤΝ, ώστε να προωθηθεί η συζήτηση σχετικά με τις δυνατότητες της ΤΝ σε στρατηγικούς τομείς της Ένωσης. Η συμμαχία για την εφαρμογή της ΤΝ θα πρέπει να συνεχίσει να συμβάλλει στην υλοποίηση των στόχων της στρατηγικής για την εφαρμογή της ΤΝ, ιδίως με τη διοργάνωση βιομηχανικών εργαστηρίων, τον προσδιορισμό και την αξιολόγηση νέων περιπτώσεων χρήσης της ΤΝ σε στρατηγικούς τομείς και το κάλεσμα για ειδικές υποστηρικτικές δράσεις πολιτικής. Παράλληλα με τη συμμαχία για την εφαρμογή της ΤΝ, το παρατηρητήριο ΤΝ θα πρέπει να παρέχει αξιόπιστους δείκτες για την αξιολόγηση του αντικτύπου της ΤΝ σε στρατηγικούς τομείς και την παρακολούθηση των τεχνολογικών εξελίξεων και τάσεων, καθώς και των αλλαγών που αυτή μπορεί να επιφέρει στην αγορά εργασίας.

(31)Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα πρέπει να ενισχύσουν τις συνέργειες με δράσεις που υποστηρίζονται επί του παρόντος από την Ένωση και τα κράτη μέλη, μεταξύ άλλων στο πλαίσιο του προγράμματος «Ορίζων Ευρώπη» και του προγράμματος «Ψηφιακή Ευρώπη», καθώς και του κανονισμού (ΕΕ) 2021/1173 του Συμβουλίου και του κανονισμού (ΕΕ) 2026/XXX [κανονισμός για τα μικροκυκλώματα 2.0] σχετικά με πλαίσιο μέτρων για την ενίσχυση του οικοσυστήματος ημιαγωγών της Ευρώπης. Η Επιτροπή και τα κράτη μέλη θα πρέπει να διασφαλίσουν τη συνοχή, τη συμπληρωματικότητα και τις συνέργειες μεταξύ, αφενός, των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ και, αφετέρου, των σχετικών εθνικών και περιφερειακών στρατηγικών, προγραμμάτων και επενδυτικών σχεδίων, συμπεριλαμβανομένων εκείνων που υλοποιούνται στο πλαίσιο εθνικών μεταρρυθμιστικών προγραμμάτων, στρατηγικών έξυπνης εξειδίκευσης, σχεδίων ανάκαμψης και ανθεκτικότητας και άλλων εθνικών ή περιφερειακών χρηματοδοτικών μέσων που στηρίζουν τους στόχους των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ. Ο συντονισμός αυτός θα πρέπει να αποσκοπεί στη μεγιστοποίηση του αντικτύπου των δημόσιων επενδύσεων, στην αποφυγή της αλληλεπικάλυψης της χρηματοδότησης, στην προώθηση της ευθυγράμμισης των προτεραιοτήτων σε όλα τα επίπεδα διακυβέρνησης και στη διευκόλυνση της κλιμάκωσης και της εφαρμογής των αποτελεσμάτων σε ολόκληρη την Ένωση.

(32)Προκειμένου να διασφαλιστεί ότι οι πολιτικές της Ένωσης και των κρατών μελών είναι αμοιβαία συνεκτικές, τα κράτη μέλη θα πρέπει να εγκρίνουν εθνικές στρατηγικές ώστε να συμβάλουν στην επίτευξη των στόχων της Ένωσης για την ανάπτυξη του υπολογιστικού νέφους και της ΤΝ, σύμφωνα με το σχέδιο δράσης για μια ήπειρο ΤΝ και τη στρατηγική για την εφαρμογή της ΤΝ. Οι εθνικές στρατηγικές θα πρέπει ειδικότερα να περιλαμβάνουν την αρχή «προτεραιότητα στην ΤΝ», που ορίζεται στη στρατηγική για την εφαρμογή της ΤΝ, παροτρύνοντας τους οργανισμούς να εξετάσουν τις επιχειρησιακές τους διαδικασίες, λαμβάνοντας υπόψη τις ανάγκες και τις ευκαιρίες που προσφέρει η ΤΝ, και παράλληλα συνεξετάζοντας τους δυνητικούς κινδύνους. Οι εθνικές στρατηγικές για το υπολογιστικό νέφος και την ΤΝ θα πρέπει επίσης να ευθυγραμμιστούν με τους συναφείς ψηφιακούς στόχους που καθορίζονται στην απόφαση (ΕΕ) 2022/2481( 23 ), ιδίως όσον αφορά την υιοθέτηση υπηρεσιών υπολογιστικού νέφους, μαζικών δεδομένων και ΤΝ από τουλάχιστον το 75 % των επιχειρήσεων της Ένωσης για τις επιχειρηματικές τους δραστηριότητες και την ανάπτυξη τουλάχιστον 10 000 κλιματικά ουδέτερων κόμβων παρυφών υψηλής ασφάλειας στην Ένωση, με παράλληλη διασφάλιση χαμηλής λανθάνουσας καθυστέρησης. Τα μέτρα που εγκρίνονται στο πλαίσιο των εθνικών στρατηγικών θα μπορούσαν να τροφοδοτήσουν τους εθνικούς στρατηγικούς χάρτες πορείας για την ψηφιακή δεκαετία (στο εξής: εθνικοί χάρτες πορείας).

(33)Όταν ένα κράτος μέλος έχει ήδη εγκρίνει εθνική στρατηγική η οποία καλύπτει επαρκώς τους στόχους που ορίζονται στον παρόντα κανονισμό, δεν θα πρέπει να υποχρεούται να εγκρίνει άλλη στρατηγική. Ωστόσο, εάν ένα κράτος μέλος εντοπίσει κενά στην υφιστάμενη στρατηγική του υπό το πρίσμα των εν λόγω στόχων, θα πρέπει να την επικαιροποιήσει αναλόγως. Το Ευρωπαϊκό Συμβούλιο Τεχνητής Νοημοσύνης, που συστάθηκε με τον κανονισμό για την τεχνητή νοημοσύνη (στο εξής: Συμβούλιο ΤΝ), διαδραματίζει κεντρικό ρόλο στη διασφάλιση της συνεπούς και αποτελεσματικής εφαρμογής της πολιτικής της Ένωσης για την ΤΝ. Δεδομένου ότι η υπολογιστική νέφους στηρίζει και καθιστά δυνατή την ΤΝ, το Συμβούλιο ΤΝ θα πρέπει να χρησιμεύει ως πλατφόρμα για τη διευκόλυνση της συνεργασίας και του συντονισμού των δραστηριοτήτων που σχετίζονται με την υιοθέτηση της ΤΝ μεταξύ της Ένωσης και των κρατών μελών. Για την εκτέλεση αυτού του καθήκοντος, το Συμβούλιο ΤΝ θα πρέπει να διαθέτει την αναγκαία εμπειρογνωσία και κατάλληλη συμμετοχή.

(34)Δεδομένης της πρωτοφανούς κλίμακας των πόρων που απαιτούνται για την ανάπτυξη ΤΝ αιχμής, είναι αναγκαίο να καθοριστούν κριτήρια για τον ορισμό ενός έργου ως έργου προτεραιότητας ΤΝ αιχμής. Τα έργα αυτά θα πρέπει να στηρίζουν την ανάπτυξη και την κλιμάκωση τεχνολογιών ΤΝ αιχμής, ιδίως στον τομέα της κυβερνοασφάλειας. Λόγω της τεχνικής πολυπλοκότητας και της έντασης κεφαλαίου τους, τα έργα απαιτούν συνεργατική προσέγγιση σε επίπεδο Ένωσης. Ως εκ τούτου, είναι σκόπιμο να απαιτείται η ευρεία συμμετοχή οντοτήτων από ολόκληρη την Ένωση στα εν λόγω έργα, ιδίως μέσω EDIC που συγκροτούνται δυνάμει της απόφασης (ΕΕ) 2022/2481 ή οποιασδήποτε άλλης νομικής δομής ικανής να αντιπροσωπεύει σημαντικό μερίδιο των συμφερόντων της Ένωσης.

(35)Η κατανομή επαρκών υπολογιστικών πόρων ΤΝ σε έργα προτεραιότητας ΤΝ αιχμής θα πρέπει να έχει στρατηγική σημασία για την Ένωση και τα κράτη μέλη. Η Ένωση θα πρέπει να αντιστοιχίζει στα καθορισμένα έργα προτεραιότητας ΤΝ αιχμής, σε αναλογική βάση και εντός των ορίων της διαθέσιμης δυναμικότητας της ευρωπαϊκής υπολογιστικής υψηλών επιδόσεων (στο εξής: EuroHPC), τους υπολογιστικούς πόρους ΤΝ που συνεισφέρουν ή δεσμεύονται από τα κράτη μέλη. Η Ένωση και τα κράτη μέλη θα πρέπει επίσης να παρέχουν επαρκή υπολογιστικό χρόνο για έργα βιομηχανικής καινοτομίας με ΤΝ, έργα φυσικής ΤΝ και έργα ΤΝ στον δημόσιο τομέα. Αυτό ισχύει με την επιφύλαξη των κανόνων και των διαδικασιών που προβλέπονται στον κανονισμό (ΕΕ) 2021/1173 του Συμβουλίου. Η πολιτική πρόσβασης της κοινής επιχείρησης EuroHPC θα πρέπει να προσαρμοστεί ώστε να αντικατοπτρίζει την κατανομή των εν λόγω υπολογιστικών πόρων με αποδοτικό, διαφανή και έγκαιρο τρόπο, με την επιφύλαξη της συνέχειας των εν εξελίξει δραστηριοτήτων και των δικαιωμάτων των έργων που επωφελούνται ήδη από τους κατανεμημένους υπολογιστικούς πόρους ΤΝ της κοινής επιχείρησης EuroHPC.

(36)Για να επιτευχθούν οι φιλοδοξίες της Ένωσης για την ΤΝ, είναι αναγκαίο να ενισχυθούν οι ψηφιακές υποδομές και να πραγματοποιηθούν επενδύσεις σε αυτές, συμπεριλαμβανομένης της δυναμικότητας υπολογιστικού νέφους και παρυφών, που θα επιτρέψουν την εκπαίδευση, τη βελτίωση, την ανάπτυξη και τη λειτουργία σε πραγματικό χρόνο. Η ανάπτυξη κέντρων δεδομένων σε ολόκληρη την Ένωση υστερεί και παραμένει συγκεντρωμένη σε περιορισμένο αριθμό καθιερωμένων κόμβων, δημιουργώντας διαρθρωτικές ανισορροπίες μεταξύ των κρατών μελών και ανεπάρκειες, όπως υψηλότερο κόστος, αυξημένο χρόνο λανθάνουσας καθυστέρησης για τις περιφερειακές περιοχές, άνισες ευκαιρίες για τις επιχειρήσεις και βραδύτερο ψηφιακό μετασχηματισμό. Η αύξηση και η γεωγραφική εξισορρόπηση της δυναμικότητας των κέντρων δεδομένων σε ολόκληρη την Ένωση είναι επίσης καίριας σημασίας για τη μείωση των εξαρτήσεων από εξωτερικές υποδομές, μετριάζοντας έτσι τους κινδύνους για την οικονομική ασφάλεια και στηρίζοντας την ανταγωνιστικότητα, την ανθεκτικότητα και την κυριαρχία της Ένωσης.

(37)Τα κέντρα δεδομένων αποτελούν υποδομές ζωτικής σημασίας για την Ένωση και μπορούν να δημιουργήσουν σημαντική οικονομική αξία, συμπεριλαμβανομένων πολύτιμων επενδύσεων και θέσεων εργασίας, και να στηρίξουν οικοσυστήματα καινοτομίας — ιδίως εάν ευθυγραμμίζονται με τις τοπικές ανάγκες και υιοθετούν βέλτιστες πρακτικές. Με την κατάλληλη διαχείριση, η επέκταση της δυναμικότητας κέντρων δεδομένων στην Ένωση μπορεί να αποφέρει σημαντικά οικονομικά και στρατηγικά οφέλη, να συμβάλει στον εκσυγχρονισμό του ενεργειακού συστήματος και να στηρίξει την ανάπτυξη καθαρής ενέργειας και τη βιώσιμη χρήση της ενέργειας. Αυτό εξαρτάται από την εφαρμογή κατάλληλου πλαισίου για την πρόληψη τυχόν αρνητικών επιπτώσεων, όπως η πίεση στον ενεργειακό εφοδιασμό, οι δυσμενείς περιβαλλοντικές επιπτώσεις και οι χαμένες ευκαιρίες. Οι ζώνες επιτάχυνσης κέντρων δεδομένων (στο εξής: ζώνες επιτάχυνσης) θα πρέπει να συμβάλλουν στην επίτευξη αυτού του στόχου, καθιστώντας δυνατή την ανάπτυξη υποδομών σε ευρεία κλίμακα και ταχύτητα, εντός ενός σαφούς και εξορθολογισμένου κανονιστικού πλαισίου.

(38)Όταν αναπτύσσεται δυναμικότητα στην επικράτεια των κρατών μελών, θα πρέπει να ορίζονται ζώνες επιτάχυνσης όπου μπορούν να διευκολυνθούν η ανάπτυξη, η επέκταση και ο εκσυγχρονισμός των κέντρων δεδομένων. Ο ορισμός των εν λόγω ζωνών αναμένεται να συμβάλει στην αντιμετώπιση του χάσματος δυναμικότητας της Ένωσης και στην αύξηση της ανταγωνιστικότητας, της αυτονομίας και της τεχνολογικής ανθεκτικότητας της Ένωσης, διασφαλίζοντας παράλληλα τη συμμόρφωση με το εφαρμοστέο δίκαιο της Ένωσης, συμπεριλαμβανομένων των απαιτήσεων που σχετίζονται με την ενεργειακή απόδοση και την προστασία του περιβάλλοντος. Ο επαρκής και έγκαιρος ενεργειακός εφοδιασμός των ζωνών επιτάχυνσης αποτελεί θεμελιώδη προϋπόθεση για την αποτελεσματική ανάπτυξή τους και για την ανάπτυξη δυναμικότητας κέντρων δεδομένων στην Ένωση. Οι αξιόπιστες και ακριβείς πληροφορίες σχετικά με τη μελλοντική ζήτηση ενέργειας συμβάλλουν στην οικονομικά αποδοτική ανάπτυξη του δικτύου. Ως εκ τούτου, τα κράτη μέλη θα πρέπει να εκπονούν ανάλυση για κάθε ζώνη επιτάχυνσης, προσδιορίζοντας τις υφιστάμενες και τις μελλοντικές ενεργειακές ανάγκες της. Η ανάλυση αυτή θα πρέπει να εξυπηρετεί τον σκοπό της παροχής πληροφοριών για τον σχεδιασμό των εθνικών δικτύων, συμβάλλοντας έτσι στην υλοποίηση στοχευμένων προληπτικών επενδύσεων στο δίκτυο και ταχύτερων ενεργειακών συνδέσεων για τη ζώνη επιτάχυνσης. Κατά τον καθορισμό του πεδίου εφαρμογής, τα κράτη μέλη θα πρέπει να λαμβάνουν υπόψη τη διαθεσιμότητα σχετικών υποδομών μεταφορών και δικτύου. Τα αποτελέσματα αυτών των αξιολογήσεων θα πρέπει να αποτυπώνονται στα εθνικά σχέδια ανάπτυξης δικτύων, ώστε να λαμβάνονται επαρκώς υπόψη τα μελλοντικά σημεία ζήτησης ενέργειας στον επικείμενο σχεδιασμό των δικτύων. Για να διασφαλιστεί ότι οι ζώνες επιτάχυνσης ευνοούν τις συνθήκες για την ανάπτυξη δυναμικότητας, τα κράτη μέλη θα πρέπει να διευκολύνουν σαφείς και αποδοτικές διαδικασίες για σύνδεση με το δίκτυο και συμφωνίες ευέλικτης σύνδεσης και θα πρέπει να αποσαφηνίσουν τους όρους για τη σύνδεση με το δίκτυο σύμφωνα με την οδηγία (ΕΕ) 2019/944 στους διαχειριστές κέντρων δεδομένων. Μια επικείμενη νομική πρόταση για ανθεκτικούς στις μελλοντικές εξελίξεις λογαριασμούς ηλεκτρικής ενέργειας στην ΕΕ θα παράσχει κίνητρα για τη βέλτιστη και οικονομικά αποδοτική χρήση των υποδομών δικτύου και τη φιλική προς το σύστημα κατανάλωση. Οι συμβάσεις αγοράς ηλεκτρικής ενέργειας (στο εξής: ΣΑΗΕ) αποτελούν σημαντικά μέσα για τα κέντρα δεδομένων, καθώς παρέχουν μακροπρόθεσμη σταθερότητα των τιμών, ενώ παράλληλα επιτρέπουν στους διαχειριστές κέντρων δεδομένων να προμηθεύονται καθαρή ηλεκτρική ενέργεια σε ευρεία κλίμακα, στηρίζοντας έτσι αξιόπιστες λειτουργίες και τη μετάβαση σε ένα σύστημα καθαρής ενέργειας. Ως εκ τούτου, τα κράτη μέλη θα πρέπει να προωθήσουν την υιοθέτηση των ΣΑΗΕ, μεταξύ άλλων και στις ζώνες επιτάχυνσης, αίροντας τους αδικαιολόγητους φραγμούς και τις δυσανάλογες ή μεροληπτικές διαδικασίες ή χρεώσεις, με σκοπό την εξασφάλιση προβλεψιμότητας των τιμών.

(39)Κατά τον καθορισμό απαιτήσεων βιωσιμότητας για τα κέντρα δεδομένων που αναπτύσσονται σε ζώνες επιτάχυνσης κέντρων δεδομένων, τα κράτη μέλη θα πρέπει να διασφαλίζουν ότι χρησιμοποιούνται οι βασικοί δείκτες επιδόσεων, όπως ορίζονται στον κατ’ εξουσιοδότηση κανονισμό (ΕΕ) 2024/1364 της Επιτροπής( 24 ) σύμφωνα με την οδηγία (ΕΕ) 2023/1791 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου( 25 ). Στόχος είναι η διασφάλιση συνεκτικών περιβαλλοντικών προτύπων, η αύξηση της ενεργειακής απόδοσης και η στήριξη των ευρύτερων στόχων της Ένωσης για το κλίμα, το περιβάλλον και τη βιωσιμότητα στις ζώνες επιτάχυνσης. Επιπλέον, για να αποτραπεί η κερδοσκοπική δέσμευση πόρων σε ζώνες επιτάχυνσης, με τη διασφάλιση δίκαιης, εύλογης και χωρίς διακρίσεις πρόσβασης που διαφυλάσσει τον αποτελεσματικό ανταγωνισμό και στηρίζει την έγκαιρη και αποδοτική ανάπτυξη ζωνών επιτάχυνσης, τα κράτη μέλη θα πρέπει να διασφαλίζουν ότι η κατανομή και η χρήση των πόρων εντός των εν λόγω ζωνών πραγματοποιούνται με δίκαιους, εύλογους και αμερόληπτους όρους και δεν οδηγούν σε πρακτικές κερδοσκοπικής δέσμευσης ή αποκλεισμού ικανές να παρεμποδίσουν τον αποτελεσματικό ανταγωνισμό ή την αποτελεσματική ανάπτυξη ή χρήση των εν λόγω ζωνών.

(40)Για να διευκολυνθεί και να επιταχυνθεί η ανάπτυξη έργων κέντρων δεδομένων σε ζώνες επιτάχυνσης, τα κράτη μέλη θα πρέπει να ορίσουν ενιαία σημεία πληροφόρησης ή, όπου είναι δυνατόν, να προβούν σε αναβάθμιση ή ενοποίηση με εκείνα που ορίζονται σύμφωνα με τον κανονισμό (ΕΕ) 2024/1309 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου( 26 ).

(41)Ο κανονισμός (ΕΕ) 202X/XXX [για την επιτάχυνση των εκτιμήσεων περιβαλλοντικών επιπτώσεων]( 27 ) θεσπίζει κοινό πλαίσιο επιτάχυνσης για τις εκτιμήσεις περιβαλλοντικών επιπτώσεων, με σκοπό την τόνωση της ανάπτυξης βασικών τεχνολογιών από την Ένωση, τη μείωση των εξαρτήσεων και την αύξηση της ανταγωνιστικότητας. Οι διαδικασίες που συνδέονται με τις εκτιμήσεις περιβαλλοντικών επιπτώσεων θα πρέπει να επιταχυνθούν και να εξορθολογιστούν για σχέδια, προγράμματα και έργα σε όλους τους τομείς της οικονομίας, ενώ παράλληλα θα πρέπει να διατηρηθούν υψηλά επίπεδα προστασίας της ανθρώπινης υγείας και του περιβάλλοντος. Ωστόσο, ορισμένοι τομείς ενδέχεται να απαιτούν ταχύτερες εκτιμήσεις περιβαλλοντικών επιπτώσεων. Για να διασφαλιστεί η συνοχή του νομικού πλαισίου για τις εκτιμήσεις περιβαλλοντικών επιπτώσεων, και παράλληλα να ληφθεί υπόψη η ανάγκη για επιτάχυνση της ανάπτυξης σε ορισμένους στρατηγικούς τομείς, ο κανονισμός (ΕΕ) 202X/XXX [για την επιτάχυνση των εκτιμήσεων περιβαλλοντικών επιπτώσεων] θεσπίζει ειδική εργαλειοθήκη. Δεδομένου του ρόλου τους στη διασφάλιση της επίτευξης των κλιματικών και περιβαλλοντικών στόχων της Ένωσης μέσω της συμβολής τους στη βελτίωση της ενεργειακής απόδοσης, στη διευκόλυνση της ενσωμάτωσης της καθαρής ενέργειας και στην παροχή των υποδομών που απαιτούνται για εξυπνότερα δίκτυα, συστήματα μεταφορών και τεχνολογίες χαμηλών ανθρακούχων εκπομπών, καθώς και της συμβολής τους στην ανθεκτικότητα και την οικονομική ασφάλεια της Ένωσης μέσω της διασφάλισης αξιόπιστων υποδομών στην Ένωση για την προστασία κρίσιμων υπηρεσιών και της ενίσχυσης της ικανότητας της Ένωσης να λειτουργεί ανεξάρτητα, τα έργα κέντρων δεδομένων που αναπτύσσονται σε ζώνες επιτάχυνσης θα πρέπει να θεωρούνται στρατηγικά έργα κατά την έννοια του κανονισμού (ΕΕ) 202X/XXX [για την επιτάχυνση των εκτιμήσεων περιβαλλοντικών επιπτώσεων] και, ως εκ τούτου, να επωφελούνται από την ειδική εργαλειοθήκη που θεσπίζεται δυνάμει του εν λόγω κανονισμού. Τα κράτη μέλη θα πρέπει να θεσπίσουν μια συγκεντρωτική βασική άδεια που θα αντικατοπτρίζει τα ειδικά χαρακτηριστικά κάθε προσδιορισμένης ζώνης επιτάχυνσης. Η εν λόγω συγκεντρωτική βασική άδεια που εκδίδεται από τις δημόσιες αρχές θα πρέπει να καλύπτει τις άδειες που απαιτούνται συνήθως για τις εν λόγω δραστηριότητες εντός της περιοχής, εξαιρουμένων των αδειών σύνδεσης με το δίκτυο.

(42)Η Επιτροπή θα πρέπει να έχει τη δυνατότητα να ορίζει ως στρατηγικά τα έργα κέντρων δεδομένων που συμβάλλουν σημαντικά στον ψηφιακό και ενεργειακό τομέα της Ένωσης και πληρούν σαφή κριτήρια. Λαμβανομένης υπόψη της σημασίας των στρατηγικών έργων των κέντρων δεδομένων, τα κράτη μέλη μπορούν, με την επιφύλαξη των άρθρων 107 και 108 της ΣΛΕΕ, να εφαρμόζουν μέτρα στήριξης με αναλογικό τρόπο στα εν λόγω έργα. Κατά τον σχεδιασμό των εν λόγω μέτρων στήριξης, τα κράτη μέλη θα πρέπει, κατά περίπτωση, να χρησιμοποιούν τα σχετικά πλαίσια για την παροχή δημόσιας στήριξης. Τα στρατηγικά έργα θα πρέπει να αντιμετωπίζουν μια ανεπάρκεια της αγοράς με αναλογικό τρόπο, χωρίς να επικαλύπτεται ή να παραγκωνίζεται η ιδιωτική χρηματοδότηση, με παράλληλη διασφάλιση σαφούς ενωσιακής προστιθέμενης αξίας.

(43)Τα στρατηγικά έργα κέντρων δεδομένων θα πρέπει να λαμβάνουν στήριξη από προγράμματα, ταμεία και χρηματοδοτικά μέσα της Ένωσης, σύμφωνα με τους στόχους που ορίζονται στον κανονισμό για τη θέσπιση των εν λόγω ταμείων και προγραμμάτων, και με την επιφύλαξη του επόμενου πολυετούς δημοσιονομικού πλαισίου (2028-2034). Ειδικότερα, στα εν λόγω στρατηγικά έργα θα πρέπει να χορηγείται η σφραγίδα ανταγωνιστικότητας, όταν πληρούν τους όρους που ορίζονται στον κανονισμό (ΕΕ) 2026/XXX [σχετικά με τη σύσταση του Ευρωπαϊκού Ταμείου Ανταγωνιστικότητας (ΕΤΑ)]( 28 ), ως έργα υψηλής ποιότητας που συμβάλλουν στην επίτευξη του στόχου του Ευρωπαϊκού Ταμείου Ανταγωνιστικότητας.

(44)Για την προώθηση της στρατηγικής ανάπτυξης δυναμικότητας κέντρων δεδομένων σε ολόκληρη την Ένωση, η Επιτροπή θα πρέπει να παρακολουθεί τη διαθέσιμη υπολογιστική δυναμικότητα και τον όγκο της ζήτησης για δυναμικότητα κέντρων δεδομένων και να προσδιορίζει το μέγεθος του χάσματος δυναμικότητας σε ολόκληρη την Ένωση. Η παρακολούθηση αυτή μπορεί να χρησιμοποιηθεί από την Επιτροπή για την τεκμηρίωση πιθανών συστάσεών της. Για την καθοδήγηση των κρατών μελών όσον αφορά την επιτάχυνση της ανάπτυξης δυναμικότητας κέντρων δεδομένων, η Επιτροπή μπορεί να προτείνει, κατά περίπτωση, μέτρα για την αντιμετώπιση του διαπιστωθέντος χάσματος δυναμικότητας της Ένωσης. Σύμφωνα με το πρόγραμμα πολιτικής 2030 «Ψηφιακή Δεκαετία», η Επιτροπή θα πρέπει επίσης να επανεξετάσει τους στόχους της ψηφιακής δεκαετίας, ώστε να αντικατοπτρίζουν τις τεχνικές, οικονομικές ή κοινωνικές εξελίξεις και την εξέλιξη των προτεραιοτήτων της Ένωσης στο πλαίσιο αυτό.

(45)Ο παρών κανονισμός θα πρέπει να εφαρμόζεται στα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης (στο εξής: οντότητες της Ένωσης) κατά τη διεξαγωγή διαδικασιών για την προμήθεια υπηρεσιών υπολογιστικού νέφους και συστημάτων ΤΝ που εμπίπτουν στο πεδίο εφαρμογής του παρόντος κανονισμού.

(46)Η Ένωση εξακολουθεί να εξαρτάται σε κρίσιμο βαθμό από περιορισμένο αριθμό παρόχων υπηρεσιών υπολογιστικού νέφους που υπόκεινται στον έλεγχο τρίτων χωρών ή νομικών οντοτήτων εγκατεστημένων σε τρίτες χώρες. Αυτό εκθέτει την Ένωση σε κρίσιμες στρατηγικές εξαρτήσεις και κινδύνους συγκέντρωσης, συμπεριλαμβανομένων των ευπαθειών που προκύπτουν από την εξωεδαφική εφαρμογή της νομοθεσίας τρίτων χωρών, των δυνητικών διαταραχών που επηρεάζουν τη συνέχεια, την ποιότητα και την ανθεκτικότητα των υπηρεσιών υπολογιστικού νέφους, του μειωμένου ελέγχου και εποπτείας των δεδομένων και των υποδομών προσωπικού και μη προσωπικού χαρακτήρα, καθώς και του κινδύνου άσκησης αθέμιτης οικονομικής ή πολιτικής επιρροής μέσω του ελέγχου των υπηρεσιών υπολογιστικού νέφους από τρίτες χώρες ή νομικές οντότητες εγκατεστημένες σε τρίτες χώρες. Στο πλαίσιο αυτό, η ικανότητα της Ένωσης και των κρατών μελών της να διατηρούν τον έλεγχο των υποδομών, των δεδομένων, των περιουσιακών στοιχείων και των τεχνολογικών συστημάτων υπό ενωσιακή και εθνική δικαιοδοσία έχει καταστεί επιτακτικός στόχος πολιτικής.

(47)Η υφιστάμενη νομοθεσία της Ένωσης αφορά τις απαιτήσεις κυβερνοασφάλειας, προστασίας των δεδομένων, διαλειτουργικότητας και φορητότητας των δεδομένων στις οποίες υπόκεινται οι υπηρεσίες υπολογιστικού νέφους. Ωστόσο, δεν υπάρχει οριζόντιο κανονιστικό πλαίσιο της Ένωσης που να επιβάλλει εναρμονισμένη κατανόηση του τι συνιστά αξιόπιστη υπηρεσία υπολογιστικού νέφους για τον μετριασμό των εν λόγω κινδύνων. Ορισμένα κράτη μέλη έχουν αναπτύξει ή βρίσκονται στη διαδικασία ανάπτυξης εθνικών προσεγγίσεων για τον προσδιορισμό εθνικών κυρίαρχων υπηρεσιών. Ωστόσο, τα εθνικά μέτρα δεν αντιμετωπίζουν επαρκώς τα διασυνοριακά ζητήματα που σχετίζονται με την έλλειψη κυριαρχίας της Ένωσης στο οικοσύστημα της υπολογιστικής νέφους και ενέχουν τον κίνδυνο κατακερματισμού της εσωτερικής αγοράς της Ένωσης και υπονόμευσης των κοινών στόχων αυτονομίας και κυριαρχίας.

(48)Οι πάροχοι υπηρεσιών υπολογιστικού νέφους έχουν διαθέσει προσαρμοσμένες εκδόσεις των προσφερόμενων υπηρεσιών τους ως απάντηση στις αυξανόμενες ανησυχίες της Ένωσης σχετικά με την κυριαρχία. Ωστόσο, οι εν λόγω εκδόσεις δεν αντιμετωπίζουν τα θεμελιώδη ζητήματα κυριαρχίας, επιτρέποντας την εξωεδαφική εμβέλεια της νομοθεσίας τρίτων χωρών και την πιθανή υποβάθμιση ή διαταραχή της υπηρεσίας. Κατά συνέπεια, με τη μέθοδο αυτή η Ένωση δεν διασφαλίζει την αυτονομία ή τον έλεγχο των δεδομένων, των περιουσιακών στοιχείων και των ψηφιακών υποδομών της. Ως εκ τούτου, το ισχύον πλαίσιο πρέπει να συμπληρωθεί με στοχευμένες δράσεις σε επίπεδο Ένωσης, μέσω της θέσπισης εναρμονισμένου μηχανισμού που μπορεί να ενισχύσει τη μακροπρόθεσμη στρατηγική της Ένωσης για τεχνολογική αυτονομία, έλεγχο και ανθεκτικότητα στο οικοσύστημα υπολογιστικού νέφους και ΤΝ.

(49)Στο πλαίσιο αυτό, οι εντεινόμενες ανησυχίες για τη δημόσια τάξη —συμπεριλαμβανομένων, για παράδειγμα, των κινδύνων για την οικονομική ασφάλεια— απαιτούν αποτελεσματική και συνεκτική εφαρμογή των διασφαλίσεων για τις δραστηριότητες που υποστηρίζονται από τον προϋπολογισμό της Ένωσης. Στο πλαίσιο των οντοτήτων της Ένωσης, το άρθρο 136 του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509( 29 ) καθορίζει το πεδίο εφαρμογής, τους κανόνες και τις διαδικασίες για τον προσδιορισμό και την εφαρμογή ευαίσθητων διαδικασιών δημόσιων προμηθειών.

(50)Ως εκ τούτου, για την προστασία της δημόσιας τάξης, είναι αναγκαίο να προσδιοριστούν οι όροι που θα πρέπει να χρησιμοποιούν οι αναθέτουσες αρχές της Ένωσης και των κρατών μελών στις διαδικασίες δημόσιων προμηθειών υπηρεσιών υπολογιστικού νέφους. Η συνεκτίμηση της πιθανής έκθεσης σε κίνδυνο είναι θεμελιώδους σημασίας κατά την επιλογή κατάλληλων μέτρων μετριασμού για τη διατήρηση της δημόσιας τάξης της Ένωσης και των κρατών μελών. Η κρίσιμη εξάρτηση της Ένωσης και των κρατών μελών από περιορισμένο αριθμό παρόχων υπηρεσιών υπολογιστικού νέφους που υπόκεινται στον έλεγχο τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα μπορεί να οδηγήσει σε κινδύνους όπως η κατάχρηση (δηλαδή χειραγώγηση, εξ αποστάσεως πρόσβαση και έλεγχος, δολιοφθορά, οπλοποίηση), η πρόσβαση σε πληροφορίες (δηλαδή πρόσβαση σε ευαίσθητες πληροφορίες, μη εξουσιοδοτημένη επικοινωνία, διαρροή τεχνολογίας, χειραγώγηση ή απόσπαση δεδομένων, κατασκοπεία) και οι ευπάθειες της εξάρτησης (δηλαδή πολιτικός και/ή οικονομικός εξαναγκασμός, για παράδειγμα με τη χρήση εγκλωβισμών σε προμηθευτές ή τεχνολογίες, εμπάργκο ή κυρώσεις, μονοπωλιακή τιμολόγηση που βλάπτει τα οικονομικά συμφέροντα της Ένωσης και των κρατών μελών).

(51)Για την αντιμετώπιση των εν λόγω κινδύνων και την πρόβλεψη κατάλληλων μέτρων μετριασμού, είναι αναγκαίο να θεσπιστεί ενωσιακό πλαίσιο κυριαρχίας στο υπολογιστικό νέφος, το οποίο θα καθορίζει κριτήρια για αξιόπιστες υπηρεσίες υπολογιστικού νέφους. Για να ληφθεί υπόψη ο διαφοροποιημένος και πολυεπίπεδος χαρακτήρας της κυριαρχίας, το πλαίσιο θα πρέπει να προβλέπει τέσσερα διαφορετικά επίπεδα αξιόπιστων προσφορών (στο εξής: ενωσιακά επίπεδα διασφάλισης).

(52)Τα ενωσιακά επίπεδα διασφάλισης θα πρέπει να προβλέπουν ένα αναλογικό πλαίσιο για τη διασφάλιση της διατήρησης της δημόσιας τάξης, μέσω της διατήρησης του ελέγχου και της αυτενέργειας των φορέων του δημόσιου τομέα. Για τις περισσότερες δημόσιες υπηρεσίες δεν θα απαιτούνταν τα υψηλότερα επίπεδα διασφάλισης. Σε ορισμένες ειδικές περιπτώσεις, τα ενωσιακά επίπεδα διασφάλισης 3 ή 4 μπορεί να θεωρηθούν αναγκαία και αναλογικά για τη διατήρηση της δημόσιας τάξης. Η εκτίμηση κινδύνου που πρέπει να διενεργείται από τα κράτη μέλη και τις οντότητες της Ένωσης διασφαλίζει τη συμμόρφωση με τις αρχές της αναλογικότητας και της επικουρικότητας, αξιολογώντας τις ειδικές περιπτώσεις στις οποίες η προστασία της δημόσιας τάξης απαιτεί το υψηλότερο δυνατό επίπεδο διασφάλισης.

(53)Είναι σημαντικό οι εθνικές αρμόδιες αρχές εγκατάστασης του παρόχου υπηρεσιών υπολογιστικού νέφους να μπορούν να αξιολογούν κατά πόσον οι πάροχοι υπηρεσιών υπολογιστικού νέφους που αποσκοπούν στην παροχή υπηρεσιών υπολογιστικού νέφους σε οντότητες της Ένωσης και φορείς του δημόσιου τομέα προσφέρουν το κατάλληλο επίπεδο διασφάλισης. Έχει θεσπιστεί μηχανισμός για την αναγνώριση των υπηρεσιών υπολογιστικού νέφους που είτε διαθέτουν δήλωση συμμόρφωσης ΕΕ με ενωσιακό επίπεδο διασφάλισης 1 είτε έχουν λάβει «θετική» ελεγκτική γνώμη και έκθεση ελέγχου από ελεγκτικό οργανισμό. Μόλις ολοκληρωθεί με επιτυχία η διαδικασία αναγνώρισης, η υπηρεσία υπολογιστικού νέφους αναγνωρίζεται σε ολόκληρη την Ένωση ότι προσφέρει το κατάλληλο ενωσιακό επίπεδο διασφάλισης. Για λόγους σαφήνειας, απλότητας και αποτελεσματικότητας, οι εξουσίες εποπτείας και επιβολής των υποχρεώσεων που σχετίζονται με το πλαίσιο κυριαρχίας στο υπολογιστικό νέφος θα πρέπει να ανατεθούν στις αρμόδιες αρχές του κράτους μέλους στο οποίο βρίσκεται η κύρια εγκατάσταση του παρόχου υπηρεσιών υπολογιστικού νέφους.

(54)Προκειμένου να αποδεικνύουν τη συμμόρφωσή τους με το ενωσιακό επίπεδο διασφάλισης 1, οι πάροχοι υπηρεσιών υπολογιστικού νέφους θα πρέπει να έχουν την αποκλειστική ευθύνη για τη διενέργεια αυτοαξιολογήσεων συμμόρφωσης με την εφαρμογή των σχετικών κριτηρίων για το εν λόγω ενωσιακό επίπεδο διασφάλισης. Οι εν λόγω αυτοαξιολογήσεις θα πρέπει να βασίζονται σε τεκμηριωμένα στοιχεία, διαδικασίες εσωτερικού ελέγχου και συνεχή παρακολούθηση, σε βαθμό που επαρκεί για να αποδειχθεί ότι πληρούνται τα ισχύοντα κριτήρια.

(55)Οι ανεξάρτητοι έλεγχοι αποτελούν σημαντικό εργαλείο για την παρακολούθηση της συμμόρφωσης των υπηρεσιών υπολογιστικού νέφους που παρέχονται από τους παρόχους υπηρεσιών υπολογιστικού νέφους. Δεδομένης της ανάγκης να διασφαλιστεί ότι τα εφαρμοστέα κριτήρια για τα ενωσιακά επίπεδα διασφάλισης 2, 3 ή 4 επαληθεύονται από τρίτους ανεξάρτητους εμπειρογνώμονες, οι πάροχοι υπηρεσιών υπολογιστικού νέφους θα πρέπει να λογοδοτούν, μέσω ανεξάρτητου ελέγχου, για τη συμμόρφωσή τους με τα κριτήρια που ορίζονται στον παρόντα κανονισμό. Οι πάροχοι υπηρεσιών υπολογιστικού νέφους θα πρέπει να είναι ελεύθεροι να επιλέγουν τον ελεγκτικό οργανισμό που επιθυμούν, εφόσον ο ελεγκτικός οργανισμός αποδεικνύει την αναγκαία ανεξαρτησία και συμμόρφωση με τις απαιτήσεις του παρόντος κανονισμού. Για να διασφαλιστεί ότι οι έλεγχοι διενεργούνται με αποτελεσματικό, αποδοτικό και έγκαιρο τρόπο, οι πάροχοι υπηρεσιών υπολογιστικού νέφους θα πρέπει να παρέχουν την αναγκαία συνεργασία και συνδρομή στους οργανισμούς που διενεργούν τους ελέγχους, μεταξύ άλλων παρέχοντας στους ελεγκτικούς οργανισμούς πρόσβαση σε όλα τα σχετικά δεδομένα και τις εγκαταστάσεις που απαιτούνται για την ορθή διενέργεια του ελέγχου και απαντώντας σε προφορικές ή γραπτές ερωτήσεις. Οι ελεγκτικοί οργανισμοί θα πρέπει επίσης να μπορούν να χρησιμοποιούν άλλες πηγές αντικειμενικής πληροφόρησης. Οι πάροχοι υπηρεσιών υπολογιστικού νέφους δεν θα πρέπει να υπονομεύουν τη διενέργεια του ελέγχου. Οι έλεγχοι θα πρέπει να διενεργούνται σύμφωνα με τις βέλτιστες πρακτικές του κλάδου και με υψηλή επαγγελματική δεοντολογία και αντικειμενικότητα, λαμβάνοντας δεόντως υπόψη, κατά περίπτωση, τα ελεγκτικά πρότυπα και τους κώδικες πρακτικής. Οι ελεγκτικοί οργανισμοί θα πρέπει να διασφαλίζουν την εμπιστευτικότητα, την προστασία και την ακεραιότητα των πληροφοριών, όπως εμπορικά απόρρητα, τις οποίες λαμβάνουν κατά την εκτέλεση των καθηκόντων τους. Η εν λόγω διασφάλιση δεν θα πρέπει να αποτελεί μέσο παράκαμψης της δυνατότητας εφαρμογής των υποχρεώσεων ελέγχου στον παρόντα κανονισμό. Οι ελεγκτικοί οργανισμοί θα πρέπει να διαθέτουν την αναγκαία εμπειρογνωσία στη διαχείριση κινδύνων και τεχνική επάρκεια για τον έλεγχο των υπηρεσιών υπολογιστικού νέφους. Θα πρέπει να συμμορφώνονται με τις βασικές απαιτήσεις ανεξαρτησίας για τις απαγορευμένες μη ελεγκτικές υπηρεσίες, την κυκλική εναλλαγή εταιρειών και τα μη προβλεπόμενα τέλη. Εάν η ανεξαρτησία ή η τεχνική επάρκεια των ελεγκτικών οργανισμών δεν είναι πέραν πάσης αμφιβολίας, αυτοί θα πρέπει να απέχουν ή να παραιτούνται από την ελεγκτική αποστολή.

(56)Η έκθεση ελέγχου θα πρέπει να είναι τεκμηριωμένη, ώστε να παρέχει ουσιαστική επισκόπηση των δραστηριοτήτων που αναλαμβάνονται και των συμπερασμάτων που εξάγονται στη διάρκεια του ελέγχου. Θα πρέπει να συμβάλλει στην παροχή πληροφοριών και, κατά περίπτωση, να προτείνει βελτιώσεις στα μέτρα που λαμβάνονται από τους παρόχους υπηρεσιών υπολογιστικού νέφους για τη συμμόρφωση με τα ισχύοντα κριτήρια και τις υποχρεώσεις τους δυνάμει του παρόντος κανονισμού. Η έκθεση ελέγχου θα πρέπει να περιλαμβάνει ελεγκτική γνώμη βάσει των συμπερασμάτων που αντλήθηκαν από τα ληφθέντα αποδεικτικά στοιχεία ελέγχου. «Θετική γνώμη» θα πρέπει να διατυπώνεται όταν από όλα τα αποδεικτικά στοιχεία προκύπτει ότι ο πάροχος συμμορφώνεται με τα κριτήρια και τις υποχρεώσεις ελέγχου που ορίζονται στον παρόντα κανονισμό. «Αρνητική γνώμη» θα πρέπει να διατυπώνεται όταν οι ελεγκτικοί οργανισμοί θεωρούν ότι ο πάροχος δεν συμμορφώνεται με τα κριτήρια που ορίζονται στον παρόντα κανονισμό. Όταν η ελεγκτική γνώμη δεν μπορεί να καταλήξει σε συμπέρασμα σχετικά με συγκεκριμένες πτυχές που εμπίπτουν στο πεδίο εφαρμογής του ελέγχου, θα πρέπει να περιλαμβάνεται στην ελεγκτική γνώμη επεξήγηση των λόγων για τους οποίους αυτό δεν ήταν εφικτό. Όπου αρμόζει, η έκθεση θα πρέπει να περιλαμβάνει περιγραφή συγκεκριμένων σημείων τα οποία δεν μπορούν να αποτελέσουν αντικείμενο ελέγχου, καθώς και επεξήγηση του λόγου για τον οποίον τα στοιχεία αυτά δεν μπορούν να ελεγχθούν.

(57)Η δημιουργία κεντρικού αποθετηρίου υπηρεσιών υπολογιστικού νέφους που έχουν λάβει αναγνώριση ότι προσφέρουν διασφάλιση της Ένωσης είναι απαραίτητη για τη διευκόλυνση της ασφαλούς και αποδοτικής αποθήκευσης, πρόσβασης και ανταλλαγής σχετικών πληροφοριών μεταξύ των πελατών των υπηρεσιών του δημόσιου τομέα οι οποίες προσφέρουν ενωσιακά επίπεδα διασφάλισης, των ελεγκτικών οργανισμών, των αρμόδιων αρχών και της Επιτροπής.

(58)Για να διασφαλιστούν η συνεχής ακρίβεια και αξιοπιστία της κατάστασης των υπηρεσιών υπολογιστικού νέφους ως υπηρεσιών που προσφέρουν ενωσιακά επίπεδα διασφάλισης σύμφωνα με το πλαίσιο κυριαρχίας στο υπολογιστικό νέφος, οι πάροχοι θα πρέπει να υποχρεούνται να αναφέρουν αμέσως κάθε σχετική πληροφορία ή ουσιώδη μεταβολή των περιστάσεων στον ελεγκτικό οργανισμό και στις αρμόδιες αρχές εγκατάστασης. Οι πληροφορίες αυτές θα πρέπει να παρέχουν στον ελεγκτικό οργανισμό τη δυνατότητα να επαναξιολογεί, να τροποποιεί ή να ανακαλεί την έκθεση ελέγχου και την ελεγκτική γνώμη, όταν απαιτείται, ενώ στη συνέχεια θα αποστέλλονται κοινοποιήσεις στη σχετική αρμόδια αρχή εγκατάστασης προκειμένου να επανεξετάσει την εκ μέρους της αναγνώριση της υπηρεσίας υπολογιστικού νέφους ως υπηρεσίας που προσφέρει ορισμένο ενωσιακό επίπεδο διασφάλισης. Οι πληροφορίες θα πρέπει επίσης να παρέχουν την ίδια δυνατότητα στη σχετική αρμόδια αρχή όσον αφορά την εκ μέρους της αναγνώριση της υπηρεσίας υπολογιστικού νέφους.

(59)Για να διασφαλιστεί η αποτελεσματική και συνεπής εφαρμογή του πλαισίου κυριαρχίας στο υπολογιστικό νέφος, τα κράτη μέλη θα πρέπει να ορίσουν μία ή περισσότερες αρμόδιες αρχές ως υπεύθυνες για την αναγνώριση της διαδικασίας και του πλαισίου ελέγχου και την εποπτεία των αναγνωρισμένων παρόχων υπηρεσιών υπολογιστικού νέφους. Στις εν λόγω αρχές θα πρέπει να χορηγούνται οι αναγκαίες εξουσίες, πόροι, εμπειρογνωσία και τεχνικά μέσα για την εκτέλεση των καθηκόντων τους με αποτελεσματικό, αμερόληπτο και ανεξάρτητο τρόπο. Τα κράτη μέλη θα πρέπει να διασφαλίζουν ότι οι αρμοδιότητες των εν λόγω αρχών καθορίζονται με σαφήνεια και ότι συνεργάζονται στενά μεταξύ τους, με άλλες αρμόδιες εθνικές αρχές, συμπεριλαμβανομένων των αρχών προστασίας δεδομένων και των αρχών κυβερνοασφάλειας, και με την Επιτροπή, κατά περίπτωση, για τη διασφάλιση συνεπούς εποπτείας και τη διευκόλυνση της ανταλλαγής σχετικών πληροφοριών και βέλτιστων πρακτικών σε ολόκληρη την Ένωση. Τα κράτη μέλη θα πρέπει να έχουν τη δυνατότητα να ορίζουν μία ή περισσότερες υφιστάμενες αρχές ως αρμόδιες αρχές.

(60)Η παροχή αμοιβαίας συνδρομής μεταξύ των αρμόδιων αρχών είναι απαραίτητη για τη διασφάλιση της αποτελεσματικής εποπτείας και επιβολής του παρόντος κανονισμού σε ολόκληρη την Ένωση, μεταξύ άλλων μέσω της έγκαιρης ανταλλαγής πληροφοριών, του συντονισμού των ερευνητικών μέτρων και της στήριξης κατά την εκτέλεση των καθηκόντων εντός της Ένωσης. Επιπλέον, η αποτελεσματική επιβολή απαιτεί ισχυρή διασυνοριακή συνεργασία μεταξύ των αρμόδιων αρχών για τη διασφάλιση της συνεπούς εφαρμογής του παρόντος κανονισμού σε όλα τα κράτη μέλη και την έγκαιρη ανταλλαγή σχετικών πληροφοριών για την αντιμετώπιση των συστημικών κινδύνων εντός της Ένωσης.

(61)Ο στόχος της Ένωσης για ενίσχυση της αυτονομίας της θα πρέπει να επιδιωχθεί κατά τρόπο ανοικτό, συνεργατικό και συνεπή με τις διεθνείς δεσμεύσεις και εταιρικές σχέσεις της Ένωσης. Ως εκ τούτου, οι στόχοι πολιτικής που επιδιώκονται μέσω των ενωσιακών επιπέδων διασφάλισης 1, 2 και 3 θα πρέπει να νοούνται ως η ικανότητα της Ένωσης να ενεργεί αυτόνομα, όταν είναι αναγκαίο, διατηρώντας παράλληλα τη συνεργασία της με τους διεθνείς εταίρους της και προωθώντας την αμοιβαία επωφελή συνεργασία. Στο πλαίσιο αυτό, η Επιτροπή μπορεί να αποφασίσει, για το ενωσιακό επίπεδο διασφάλισης 3, ότι μια υπηρεσία υπολογιστικού νέφους που υπόκειται στον έλεγχο τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα εξακολουθεί να μπορεί να ελεγχθεί με βάση τα κριτήρια ελέγχου, όταν η τρίτη χώρα έχει εφαρμόσει ειδικές διασφαλίσεις που κατοχυρώνουν ότι δεν υπάρχει κίνδυνος μη εξουσιοδοτημένης πρόσβασης σε δεδομένα της Ένωσης ή πιθανής διαταραχής της ποιότητας ή της συνέχειας της υπηρεσίας. Η Επιτροπή θα πρέπει να αξιολογεί κατά πόσον η τρίτη χώρα καλύπτεται από απόφαση επάρκειας που εκδίδεται σύμφωνα με το άρθρο 45 του κανονισμού (ΕΕ) 2016/679. Ειδικότερα, θα πρέπει να προσδιορίζεται αν η απόφαση επάρκειας εφαρμόζεται γενικά στην τρίτη χώρα στο σύνολό της ή περιορίζεται σε συγκεκριμένους τομείς ή πιστοποιημένους οργανισμούς. Θα πρέπει να αξιολογείται περαιτέρω αν το πεδίο εφαρμογής της απόφασης επάρκειας επεκτείνεται στις συγκεκριμένες δραστηριότητες επεξεργασίας που εκτελούνται στο πλαίσιο της παροχής υπηρεσιών ή αν οι διαβιβάσεις εξακολουθούν να υπόκεινται στις απαιτήσεις για την εφαρμογή κατάλληλων διασφαλίσεων.

(62)Για να διασφαλιστεί μια συνεκτική προσέγγιση βάσει κινδύνου όσον αφορά την αυτονομία της Ένωσης, τα κράτη μέλη και οι οντότητες της Ένωσης θα πρέπει να διενεργούν μία ή περισσότερες εκτιμήσεις κινδύνου για τον προσδιορισμό των δραστηριοτήτων του δημόσιου τομέα που αφορούν τη δημόσια τάξη. Η εκτίμηση κινδύνου θα πρέπει να προσδιορίζει ποιο ενωσιακό επίπεδο διασφάλισης είναι κατάλληλο για τις δραστηριότητες, λόγω της σημασίας τους για τη διατήρηση της δημόσιας τάξης σε τομείς που εμπίπτουν στο πεδίο εφαρμογής της οδηγίας (ΕΕ) 2022/2555 και στους τομείς της εθνικής ασφάλειας, της εσωτερικής ασφάλειας, της διαχείρισης των εξωτερικών συνόρων, της άμυνας, της δικαιοσύνης ή της επιβολής του νόμου, συμπεριλαμβανομένων της πρόληψης, της διερεύνησης, της ανίχνευσης και της δίωξης ποινικών αδικημάτων. Για να διασφαλιστεί η συνεπής εφαρμογή του παρόντος κανονισμού και να διαφυλαχθεί η ακεραιότητα της ψηφιακής ενιαίας αγοράς, η Επιτροπή θα παράσχει καθοδήγηση για να βοηθήσει τα κράτη μέλη στη διενέργεια των οικείων εκτιμήσεων κινδύνου. Παρόλο που ο καθορισμός του επιπέδου ευαισθησίας των πληροφοριών που μπορούν να φιλοξενούνται σε υπηρεσία υπολογιστικού νέφους η οποία προσφέρει ενωσιακό επίπεδο διασφάλισης εμπίπτει στην αρμοδιότητα και τη διακριτική ευχέρεια των κρατών μελών, για την εξασφάλιση συνέπειας σε ολόκληρη την Ένωση, τα ενωσιακά επίπεδα διασφάλισης 3 και 4 θα πρέπει να επιτρέπουν την ασφαλή φιλοξενία διαβαθμισμένων πληροφοριών της ΕΕ.

(63)Στις εκτιμήσεις κινδύνου που διενεργούν, οι οντότητες της Ένωσης και τα κράτη μέλη αξιολογούν την ευαισθησία, την κρισιμότητα και το μέγεθος των δεδομένων προσωπικού και μη προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία σε περιβάλλον υπολογιστικού νέφους. Η εν λόγω επεξεργασία μπορεί να περιλαμβάνει συνήθεις επιχειρηματικές πληροφορίες, εμπορικά ευαίσθητες πληροφορίες, επιχειρησιακώς κρίσιμα δεδομένα, δεδομένα προσωπικού χαρακτήρα κατά την έννοια του κανονισμού (ΕΕ) 2016/679 και δεδομένα που υπόκεινται σε ειδικές τομεακές υποχρεώσεις βάσει του ενωσιακού δικαίου, συμπεριλαμβανομένων της οδηγίας (ΕΕ) 2022/2555 και του κανονισμού (ΕΕ) 2022/2554. Οι κατευθυντήριες γραμμές της Επιτροπής παρέχουν έναν βαθμό ευελιξίας στις οντότητες της Ένωσης και στα κράτη μέλη όσον αφορά τον καθορισμό των κατάλληλων ενωσιακών επιπέδων διασφάλισης και των κατηγοριών πληροφοριών και χρηστών για τις οποίες τα εν λόγω επίπεδα είναι κατάλληλα. Ταυτόχρονα, οι αποκλίνουσες εθνικές προσεγγίσεις όσον αφορά την ταξινόμηση και τη χαρτογράφηση των απαιτήσεων ευαισθησίας και διασφάλισης των δεδομένων ενδέχεται να υπονομεύσουν τη συνεπή εφαρμογή του πλαισίου κυριαρχίας σε ολόκληρη την Ένωση. Για να διασφαλιστεί η εναρμονισμένη εφαρμογή σε ολόκληρη την Ένωση, η Επιτροπή θα πρέπει, σε συνεργασία με τις αρμόδιες αρχές, να παρέχει κεντρικά συντονισμένη καθοδήγηση σχετικά με τη χαρτογράφηση μεταξύ των ενωσιακών επιπέδων διασφάλισης και των κατηγοριών πληροφοριών, λαμβάνοντας υπόψη την ευαισθησία, την κρισιμότητα και το μέγεθος των δεδομένων που υποβάλλονται σε επεξεργασία από το περιβάλλον υπολογιστικού νέφους, τη συστημική σημασία των δραστηριοτήτων των αναθετουσών αρχών και τις ισχύουσες υποχρεώσεις που απορρέουν από το δίκαιο της Ένωσης. Επιπλέον, τα κριτήρια βάσει των ενωσιακών επιπέδων διασφάλισης δεν θα πρέπει να επηρεάζουν τις υποχρεώσεις διασυνοριακής συνεργασίας που προβλέπονται από το δίκαιο της Ένωσης. Όταν χρησιμοποιούνται υπηρεσίες υπολογιστικού νέφους για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ο κανονισμός (ΕΕ) 2016/679 προβλέπει την υποχρέωση συμφωνίας σχετικά με οργανωτικά και τεχνικά μέτρα για τη συμμόρφωση με τον εν λόγω κανονισμό. Όταν ο πάροχος υπηρεσιών υπολογιστικού νέφους βασίζεται σε υπεργολάβους για την παροχή των υπηρεσιών, ισχύουν οι ίδιες συμφωνίες για τους υπεργολάβους. Όταν θα πρέπει να εφαρμοστούν ειδικά τεχνικά και οργανωτικά μέτρα σύμφωνα με τον παρόντα κανονισμό για να διασφαλιστεί ότι τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία σύμφωνα με τον παρόντα κανονισμό, τα εν λόγω ειδικά μέτρα θα μπορούσαν να προβλέπονται στις υποχρεωτικές συμφωνίες σύμφωνα με τον κανονισμό (ΕΕ) 2016/679 και θα μπορούσαν να χρησιμεύσουν ως βάση για να αποδειχθεί ότι πληρούνται τα αναγκαία ενωσιακά επίπεδα διασφάλισης.

(64)Η ελεύθερη ροή δεδομένων εντός της Ένωσης αποτελεί ουσιαστική προϋπόθεση για την ορθή λειτουργία της εσωτερικής αγοράς. Για την προώθηση της ελεύθερης ροής δεδομένων εντός της Ένωσης και τη στήριξη της λειτουργίας της εσωτερικής αγοράς, είναι σκόπιμο τα κράτη μέλη να διασφαλίζουν ότι τα δεδομένα δεν περιορίζονται στο έδαφος ενός μόνο κράτους μέλους και μπορούν να αποθηκεύονται και να υποβάλλονται σε επεξεργασία σε ολόκληρη την Ένωση χωρίς αδικαιολόγητους περιορισμούς. Η Ένωση διατηρεί ένα ανοικτό και αμερόληπτο πλαίσιο για την πρόσβαση στην αγορά, σύμφωνα με τη ΣΛΕΕ και με την επιφύλαξη των διεθνών δεσμεύσεων. Σε αυτές περιλαμβάνονται δεσμεύσεις στο πλαίσιο της συμφωνίας του Παγκόσμιου Οργανισμού Εμπορίου (στο εξής: ΠΟΕ) για τις δημόσιες συμβάσεις (στο εξής: ΣΔΣ), καθώς και διμερείς εμπορικές συμφωνίες. Ωστόσο, όταν είναι αναγκαίο και σε δεόντως αιτιολογημένες περιστάσεις, η Ένωση διατηρεί το δικαίωμα, σύμφωνα με το άρθρο III παράγραφος 2 στοιχείο α) της ΣΔΣ του ΠΟΕ, να θεσπίζει ή να διατηρεί μέτρα που είναι αναγκαία για την προστασία της δημόσιας ηθικής, τάξης ή ασφάλειας, επιτρέποντας αναγκαίους και αναλογικούς περιορισμούς στην πρόσβαση σε διαδικασίες δημόσιων προμηθειών. Πράγματι, ο προσδιορισμός και η αντιμετώπιση κινδύνων όπως οι κρίσιμες εξαρτήσεις, η μη εξουσιοδοτημένη πρόσβαση σε δεδομένα της Ένωσης, η διαρροή τεχνολογίας, η δολιοφθορά και η κατασκοπεία από παράγοντες τρίτων χωρών είναι θεμελιώδους σημασίας για τη διατήρηση της δημόσιας τάξης της Ένωσης. Η διαφύλαξη της προστασίας της δημόσιας τάξης της Ένωσης και των κρατών μελών της απαιτεί συνετή αλλά σταθερή πολιτική, νομική και επιχειρησιακή αντίδραση τόσο για τις εθνικές όσο και για τις ενωσιακές διαδικασίες ανάθεσης, με πλήρη σεβασμό των διεθνών δεσμεύσεων. Επομένως, για την προστασία και τη διατήρηση της δημόσιας τάξης της Ένωσης και των κρατών μελών της, οι αναθέτουσες αρχές των οποίων οι δραστηριότητες έχουν προσδιοριστεί βάσει της εκτίμησης κινδύνου του κράτους μέλους θα πρέπει να προμηθεύονται μόνο την υπηρεσία υπολογιστικού νέφους που παρέχει το κατάλληλο επίπεδο διασφάλισης μεταξύ των επιπέδων 2 και 4. Ένα ελάχιστο επίπεδο διασφάλισης, με την επιβολή ενωσιακού επιπέδου διασφάλισης 1 σε ολόκληρη την Ένωση, είναι αναγκαίο για τη θέσπιση συνεκτικής βάσης διασφαλίσεων για τον δημόσιο τομέα, μειώνοντας έτσι τις ευπάθειες του δημόσιου τομέα όσον αφορά την πρόσβαση τρίτων χωρών σε δεδομένα της Ένωσης και τη διαταραχή των υπηρεσιών.

(65)Για την ενίσχυση της ανθεκτικότητας και τον περιορισμό της εξάρτησης από έναν μόνο πάροχο υπηρεσιών υπολογιστικού νέφους, οι οντότητες της Ένωσης και τα κράτη μέλη θα πρέπει, στο πλαίσιο των οικείων διαδικασιών δημόσιων προμηθειών, να εξετάζουν κατά πόσον μπορεί να είναι κατάλληλη μια στρατηγική πολλαπλών προμηθευτών ή πολλαπλών υπολογιστικών νεφών. Η απόφαση για την έγκριση και την εφαρμογή αρχιτεκτονικής πολλαπλών υπολογιστικών νεφών θα πρέπει να βασίζεται σε ειδική ανά πλαίσιο εκτίμηση κινδύνου. Η εκτίμηση θα πρέπει να προσδιορίζει τυχόν σχετικές επιχειρησιακές και κανονιστικές περιστάσεις ή περιστάσεις που σχετίζονται με την ανθεκτικότητα, οι οποίες θα υποστήριζαν την υιοθέτηση στρατηγικής πολλαπλών προμηθευτών ή πολλαπλών υπολογιστικών νεφών.

(66)Οι δημόσιες προμήθειες χρησιμεύουν συχνά ως πρωταρχικό σήμα της κατεύθυνσης της αγοράς. Οι απαιτήσεις που επιβάλλονται από τις δημόσιες αρχές ή σε αυτές για την υιοθέτηση συγκεκριμένων επιπέδων διασφάλισης που προσφέρουν οι υπηρεσίες υπολογιστικού νέφους τείνουν να υιοθετούνται από οντότητες του ιδιωτικού τομέα που δραστηριοποιούνται σε ρυθμιζόμενους κλάδους, με επακόλουθες δευτερογενείς επιπτώσεις που συμβάλλουν στην ευρύτερη επανευθυγράμμιση της αγοράς με την πάροδο του χρόνου. Οι εξελίξεις αυτές υπογραμμίζουν τη σημασία της δυνατότητας των οντοτήτων του ιδιωτικού τομέα που δραστηριοποιούνται στους τομείς του παραρτήματος I της οδηγίας (ΕΕ) 2022/2555 να διενεργούν τις ίδιες αξιολογήσεις με εκείνες που διενεργούν οι οντότητες της Ένωσης και τα κράτη μέλη.

(67)Στις διαδικασίες δημόσιων προμηθειών για υπηρεσίες υπολογιστικού νέφους και συστήματα ΤΝ, οι αναθέτουσες αρχές θα πρέπει να περιλαμβάνουν τη σαφή ευρωπαϊκή προστιθέμενη αξία στο πλαίσιο της αξιολόγησης της ποιότητας της προσφοράς. Η εν λόγω προστιθέμενη αξία θα πρέπει να συνίσταται στη συμβολή στην ενίσχυση της ψηφιακής αλυσίδας εφοδιασμού στην Ένωση· στην ενοποίηση των τεχνολογιών της Ένωσης· στην υλοποίηση της καινοτομίας που απαιτείται για την παροχή της υπηρεσίας στην Ένωση· και στην υλοποίηση της υπηρεσίας με τη χρήση στοιχείων υλισμικού που έχουν σχεδιαστεί ή κατασκευαστεί στην Ένωση. Το κριτήριο σχετικά με την ευρωπαϊκή προστιθέμενη αξία δεν θα πρέπει να είναι καθοριστικό για την ανάθεση της σύμβασης και θα πρέπει να εφαρμόζεται κατά τρόπο που να διαφυλάσσει την υπεροχή των τεχνικών και οικονομικών κριτηρίων τα οποία συνδέονται άμεσα με τις απαιτήσεις επιδόσεων. Για τον σκοπό αυτό, οι αναθέτουσες αρχές θα μπορούσαν να εξετάσουν το ενδεχόμενο να αποδώσουν στην ευρωπαϊκή προστιθέμενη αξία μέγιστη στάθμιση 15 από τους 120 βαθμούς στο πλαίσιο της συνολικής μεθοδολογίας αξιολόγησης, διασφαλίζοντας ότι παραμένει αναλογική και εξαρτώμενη από τα βασικά κριτήρια ανάθεσης της σύμβασης.

(68)Οι δημόσιες προμήθειες καινοτομίας στον τομέα των υπηρεσιών υπολογιστικού νέφους και των συστημάτων ΤΝ είναι απαραίτητες για την προώθηση της τεχνολογικής ανάπτυξης, την ενίσχυση της ψηφιακής ανθεκτικότητας και ανταγωνιστικότητας, καθώς και για να δοθεί η δυνατότητα στις δημόσιες αρχές να επωφεληθούν από ασφαλείς, αποδοτικές και αξιόπιστες ψηφιακές λύσεις που εξελίσσονται ανάλογα με τις ταχέως μεταβαλλόμενες τεχνολογικές και κοινωνικές ανάγκες. Ως εκ τούτου, τα κράτη μέλη θα πρέπει να επιδιώξουν να αναθέσουν σε ΜΜΕ τουλάχιστον το 25 % των σχετικών διαδικασιών δημόσιων προμηθειών καινοτομίας στους τομείς του υπολογιστικού νέφους και της ΤΝ. Για τον σκοπό αυτό, τα κράτη μέλη θα πρέπει να υποβάλλουν ενεργά έκθεση στην Επιτροπή σχετικά με την υιοθέτηση καινοτόμων υπηρεσιών υπολογιστικού νέφους και συστημάτων ΤΝ.

(69)Στις κοινές δηλώσεις με τίτλο «Building the next-generation cloud for businesses and the public sector in the EU» (Οικοδόμηση του υπολογιστικού νέφους επόμενης γενιάς για τις επιχειρήσεις και τον δημόσιο τομέα στην ΕΕ), της 15ης Οκτωβρίου 2020( 30 ), και στη δήλωση του Βερολίνου για την ψηφιακή κοινωνία και την ψηφιακή διακυβέρνηση με βάση τις αξίες, της 8ης Δεκεμβρίου 2020( 31 ), τα κράτη μέλη εξέφρασαν μεγάλο ενδιαφέρον, αφενός, για τον καθορισμό κοινής προσέγγισης όσον αφορά την ομοσπονδιοποίηση των δυναμικοτήτων υπολογιστικού νέφους μέσω της διασύνδεσης των υποδομών υπολογιστικής νέφους σε ολόκληρη την Ένωση και, αφετέρου, για την επιδίωξη δημιουργίας μιας ασφαλούς και διαλειτουργικής Ευρωπαϊκής Ομοσπονδίας Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα. Στα συμπεράσματά του σχετικά με το μέλλον της ψηφιακής πολιτικής της ΕΕ, της 21ης Μαΐου 2024( 32 ), το Συμβούλιο της Ευρωπαϊκής Ένωσης επιβεβαίωσε πόσο καίρια και σημαντική είναι η επίτευξη αυτής της κοινής προσέγγισης, καλώντας την Επιτροπή να συνεχίσει να στηρίζει την ανάπτυξη διαλειτουργικών δημόσιων ψηφιακών υπηρεσιών και τη διασυνοριακή διασύνδεση των υποδομών των δημόσιων διοικήσεων, συμπεριλαμβανομένων των υποδομών υπολογιστικού νέφους και παρυφών, ώστε να αυξηθούν η ανθεκτικότητα, η αποδοτικότητα και η βιωσιμότητά τους. Για να επιτευχθεί αυτή η κοινή προσέγγιση, είναι αναγκαίο να συσταθεί η Ευρωπαϊκή Ομοσπονδία Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα (στο εξής: Ομοσπονδία EuroCloud). Η Ομοσπονδία EuroCloud αναμένεται να φέρει σε επαφή εθνικές και ευρωπαϊκές πρωτοβουλίες υπολογιστικού νέφους που παρέχουν εξαιρετικά αξιόπιστες και ασφαλείς ικανότητες υπολογιστικού νέφους στον δημόσιο τομέα και διευκολύνουν την κοινοχρησία των εν λόγω ικανοτήτων μεταξύ οντοτήτων της Ένωσης και φορέων του δημόσιου τομέα. Κατά την αξιολόγηση του παρόντος κανονισμού, η Επιτροπή μπορεί, σε μεταγενέστερο στάδιο, να αξιολογήσει το ενδεχόμενο συμμετοχής στην Ομοσπονδία EuroCloud των υπό προσχώρηση χωρών, των υποψήφιων χωρών και των δυνάμει υποψήφιων μελών, καθώς και των διεθνών οργανισμών που έχουν την έδρα τους στην Ένωση, σύμφωνα με το δίκαιο της Ένωσης.

(70)Τα μέλη της Ομοσπονδίας EuroCloud θα πρέπει να συμμορφώνονται με ειδικές απαιτήσεις ώστε να αποφεύγεται τυχόν στρέβλωση του ανταγωνισμού σε σχέση με ιδιωτικούς οικονομικούς φορείς μέσω της ευνοϊκότερης μεταχείρισης ενός ιδιωτικού παρόχου υπηρεσιών έναντι των ανταγωνιστών του.

(71)Η συμμετοχή στην Ομοσπονδία EuroCloud θα πρέπει να περιορίζεται σε δημόσιες οντότητες, χωρίς άμεση συμμετοχή ιδιωτικού φορέα. Στο πλαίσιο αυτό, η άμεση ιδιωτική συμμετοχή θα πρέπει να αποκλείεται όταν η διαθέτουσα οντότητα, είτε άμεσα είτε έμμεσα μέσω ενδιάμεσης νομικής οντότητας, κατέχει το υλισμικό, όπως αυτό ορίζεται στο άρθρο 3 σημείο 5) του κανονισμού (ΕΕ) 2024/2847 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου( 33 ), επί του οποίου διατίθεται η υπηρεσία, και παρέχει την εν λόγω υπηρεσία. Η διαθέτουσα οντότητα θα πρέπει να θεωρείται ότι ασκεί έλεγχο επί της εν λόγω ενδιάμεσης νομικής οντότητας όταν πληρούνται σωρευτικά οι ακόλουθοι όροι. Πρώτον, η διαθέτουσα οντότητα θα πρέπει να ασκεί αποφασιστική επιρροή τόσο στους στρατηγικούς στόχους όσο και στις σημαντικές αποφάσεις της ενδιάμεσης νομικής οντότητας που κατέχει το υλισμικό και παρέχει τις υπηρεσίες. Δεύτερον, δεν θα πρέπει να υπάρχει άμεση ιδιωτική κεφαλαιακή συμμετοχή στην εν λόγω ενδιάμεση νομική οντότητα. Τρίτον, πάνω από το 80 % των δραστηριοτήτων της ενδιάμεσης νομικής οντότητας θα πρέπει να διεξάγονται κατά την εκτέλεση των καθηκόντων που της ανατίθενται από τη διαθέτουσα οντότητα.

(72)Για να διασφαλιστεί η αποτελεσματική, ασφαλής και ανθεκτική παροχή υπηρεσιών, η διαθέτουσα οντότητα θα πρέπει να εφαρμόζει κατάλληλα τεχνικά, επιχειρησιακά και οργανωτικά μέτρα. Αυτό θα πρέπει να περιλαμβάνει, ειδικότερα, πολιτικές για την ανάλυση κινδύνου και την ασφάλεια των συστημάτων πληροφοριών, συμπεριλαμβανομένων των πολιτικών ελέγχου της πρόσβασης, των πολιτικών για τον χειρισμό περιστατικών και την επιχειρησιακή συνέχεια, καθώς και των πολιτικών για τη στήριξη της διαλειτουργικότητας και της συνδεσιμότητας.

(73)Τέλος, η κοινοχρησία υπηρεσιών κέντρων δεδομένων και υπηρεσιών υπολογιστικού νέφους εντός της Ομοσπονδίας EuroCloud θα πρέπει να βασίζεται στη συνεργασία με τον δημόσιο τομέα. Η συνεργασία αυτή θα πρέπει να διέπεται αποκλειστικά από κριτήρια δημόσιου συμφέροντος και δεν θα πρέπει να συνεπάγεται κανενός είδους αντάλλαγμα. Ειδικότερα, η κοινοχρησία υπηρεσιών εντός της Ομοσπονδίας EuroCloud θα πρέπει να είναι δωρεάν, εκτός από τις χρεώσεις προς την ωφελούμενη οντότητα-χρήστη οι οποίες περιορίζονται αυστηρά σε ό,τι είναι αναγκαίο και αναλογικό για την ανάκτηση του κόστους που βαρύνει τη διαθέτουσα οντότητα. Οι δαπάνες αυτές θα πρέπει να περιορίζονται στο πρόσθετο κόστος που προκύπτει κατά τη διάθεση δυναμικότητας, μεταξύ άλλων για την κατανομή και την απομόνωση πόρων, τη διαχείριση της πρόσβασης, τη διευκόλυνση της ενοποίησης και της διαλειτουργικότητας των πόρων, τη διασφάλιση της συμμόρφωσης με τις εφαρμοστέες απαιτήσεις βάσει του δικαίου της Ένωσης και τη διαχείριση της σχέσης κοινοχρησίας. Τα τέλη που εισπράττει η διαθέτουσα οντότητα για την ανάκτηση των εν λόγω δαπανών δεν θα πρέπει να θεωρούνται αντάλλαγμα για την παροχή υπηρεσίας και δεν θα πρέπει να συνιστούν επαχθή αιτία ή δημόσια σύμβαση κατά την έννοια της οδηγίας 2014/24/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου( 34 ) και του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509. Υπό τις συνθήκες αυτές, η κοινοχρησία υπηρεσιών κέντρων δεδομένων του δημόσιου τομέα και υπηρεσιών υπολογιστικού νέφους εντός της Ομοσπονδίας EuroCloud δεν θα πρέπει να εμπίπτει στους κανόνες της Ένωσης για τις δημόσιες προμήθειες.

(74)Οι αναθέτουσες αρχές των κρατών μελών αντιμετωπίζουν συχνά σημαντικές δυσκολίες στην προμήθεια ψηφιακών λύσεων, όπως οι υπηρεσίες κέντρων δεδομένων, οι υπηρεσίες υπολογιστικού νέφους, το λογισμικό και τα συστήματα ΤΝ. Οι περιορισμένοι οικονομικοί πόροι, η μειωμένη αγοραστική δύναμη, η ανεπαρκής τεχνική εμπειρογνωσία ή εμπειρογνωσία στον τομέα των δημόσιων συμβάσεων εμποδίζουν τους φορείς του δημόσιου τομέα να έχουν αποτελεσματική πρόσβαση στις εν λόγω υπηρεσίες. Οι δραστηριότητες προμηθειών που διεξάγονται από την Επιτροπή σε συνεννόηση με τις αναθέτουσες αρχές των κρατών μελών μπορούν να διαδραματίσουν αποφασιστικό ρόλο στην αξιοποίηση της συλλογικής αγοραστικής δύναμης και στη διασφάλιση της πρόσβασης στις εν λόγω υπηρεσίες και προμήθειες με ευνοϊκούς όρους. Η Επιτροπή μπορεί ήδη να διεξάγει διαδικασίες ομαδοποιημένων προμηθειών με αναθέτουσες αρχές των κρατών μελών σύμφωνα με το άρθρο 168 παράγραφος 2 του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509. Η Επιτροπή μπορεί επίσης να ενεργεί ήδη ως χονδρέμπορος, αγοράζοντας, αποθηκεύοντας και μεταπωλώντας ή δωρίζοντας προμήθειες και υπηρεσίες σε οργανισμούς-εταίρους που έχει επιλέξει. Για να μπορέσουν οι εν λόγω οντότητες να αξιοποιήσουν πλήρως το δυναμικό της εσωτερικής αγοράς, ιδίως όσον αφορά τις οικονομίες κλίμακας και τον καταμερισμό των οφελών, οι δυνατότητες της Επιτροπής να ενεργεί ως κεντρική αρχή προμηθειών θα πρέπει να επεκταθούν στις αναθέτουσες αρχές των κρατών μελών και στους οργανισμούς-εταίρους που επιλέγονται από την Επιτροπή, ως μορφή προμήθειας επιπλέον εκείνων που προβλέπονται στο άρθρο 168 παράγραφος 3 του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509. Η Επιτροπή θα πρέπει να έχει τη δυνατότητα να χρησιμοποιεί όλες τις διαδικασίες προμηθειών που είναι διαθέσιμες προς όφελος των αναθετουσών αρχών των κρατών μελών και των οργανισμών-εταίρων που επιλέγονται από την Επιτροπή και να περιλαμβάνει δραστηριότητες προμηθειών που διεξάγονται από την Επιτροπή για τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης. Οι αναθέτουσες αρχές των κρατών μελών, οι οργανισμοί-εταίροι και τα θεσμικά και λοιπά όργανα και οργανισμοί της Ένωσης θα πρέπει να θεωρούνται «συμμετέχουσες οντότητες» στις εν λόγω διαδικασίες προμηθειών.

(75)Προκειμένου να αυξηθούν η ευελιξία και η διοικητική αποδοτικότητα, είναι σκόπιμο να προβλεφθεί, κατά παρέκκλιση από τον κανονισμό (ΕΕ, Ευρατόμ) 2024/2509, η δυνατότητα προσθήκης συμμετεχουσών οντοτήτων καθ᾽ όλη τη διάρκεια ζωής ενός δυναμικού συστήματος αγορών. Βάσει της εν λόγω παρέκκλισης, οι συμμετέχουσες οντότητες που έχουν προσχωρήσει στη συμφωνία μετά τη δημιουργία ενός δυναμικού συστήματος αγορών θα πρέπει να έχουν τη δυνατότητα —με την επιφύλαξη προηγούμενης έγκρισης της Επιτροπής— να προσχωρήσουν στο εν λόγω σύστημα ανά πάσα στιγμή κατά τη διάρκεια της περιόδου ισχύος του, πριν από την προκήρυξη οποιασδήποτε μελλοντικής πρόσκλησης υποβολής προσφορών. Η δυνατότητα αυτή θα πρέπει να περιορίζεται αυστηρά στις νεοπροσχωρούσες συμμετέχουσες οντότητες και δεν θα πρέπει να θίγει τα δικαιώματα και τις υποχρεώσεις των οντοτήτων που συμμετέχουν ήδη στο σύστημα ή την ακεραιότητα των διαδικασιών προμηθειών που έχουν ήδη ολοκληρωθεί ή βρίσκονται σε εξέλιξη.

(76)Η Επιτροπή θα πρέπει να υποβάλει στα κράτη μέλη σχέδιο συμφωνίας το οποίο θα καθορίζει τις πρακτικές ρυθμίσεις που διέπουν τις δραστηριότητες προμηθειών. Δεδομένου του δυνητικά μεγάλου αριθμού συμμετεχουσών οντοτήτων, το εν λόγω σχέδιο συμφωνίας θα πρέπει να αποτελέσει αντικείμενο διαπραγμάτευσης και να συναφθεί αρχικά μεταξύ της Επιτροπής και των κρατών μελών που επιθυμούν να συμμετάσχουν. Το εν λόγω σχέδιο θα πρέπει να καθορίζει τους όρους και τη διαδικασία με την οποία οι οντότητες της Ένωσης, καθώς και άλλα κράτη μέλη, οι αναθέτουσες αρχές των κρατών μελών και οι οργανισμοί-εταίροι που επιλέγονται από την Επιτροπή μπορούν στη συνέχεια να προσχωρήσουν στη συμφωνία και να επωφεληθούν από αυτήν. Η συμφωνία θα τεθεί σε ισχύ σύμφωνα με τις διατάξεις της, με την επιφύλαξη της έγκρισης τουλάχιστον δύο κρατών μελών. Μολονότι η Επιτροπή θα πρέπει, στο μέτρο του δυνατού, να αποσκοπεί στην αντιμετώπιση των κοινών αναγκών των συμμετεχουσών οντοτήτων, αυτό δεν θα πρέπει να ερμηνεύεται ως υποχρέωση κάλυψης αναγκών που αφορούν ειδικά περιορισμένο αριθμό αυτών.

(77)Όταν οι συμμετέχουσες οντότητες συνάπτουν συμφωνία για την παροχή κεντρικών δραστηριοτήτων προμηθειών, συμπεριλαμβανομένων επικουρικών δραστηριοτήτων προμηθειών, δεν θα πρέπει να εφαρμόζουν τις διαδικασίες δημόσιων προμηθειών που προβλέπονται στο εφαρμοστέο δίκαιο της Ένωσης, σύμφωνα με την οδηγία 2014/24/ΕΕ και τον κανονισμό (ΕΕ, Ευρατόμ) 2024/2509. Κάθε αναθέτουσα αρχή από κράτη μέλη που συνάπτει τέτοια συμφωνία με σκοπό την οργάνωση κεντρικών δραστηριοτήτων προμηθειών θα πρέπει να θεωρείται ότι εκπληρώνει τις υποχρεώσεις της σύμφωνα με την εθνική νομοθεσία για τη μεταφορά της οδηγίας 2014/24/ΕΕ, εάν αγοράζει έργα, προμήθειες ή υπηρεσίες από αναθέτουσα αρχή υπεύθυνη για τη διαδικασία προμηθειών.

(78)Η συμφωνία θα πρέπει να προβλέπει τη σύσταση διευθύνουσας επιτροπής αποτελούμενης από εκπροσώπους της Επιτροπής και των κρατών μελών. Η εν λόγω επιτροπή είναι αρμόδια για τη στρατηγική εποπτεία των δραστηριοτήτων προμηθειών, συμπεριλαμβανομένης της στρατηγικής καθοδήγησης του θεματολογίου των δραστηριοτήτων δημόσιων προμηθειών και κάθε διαδικασίας προμηθειών. Η διευθύνουσα επιτροπή θα πρέπει επίσης να επιβλέπει τη συμμετοχή των συμμετεχουσών οντοτήτων. Η διευθύνουσα επιτροπή δεν θα πρέπει να είναι υπεύθυνη για τη διεξαγωγή των δραστηριοτήτων προμηθειών, οι οποίες θα πρέπει να παραμείνουν στην αρμοδιότητα της Επιτροπής, συμπεριλαμβανομένου του καθορισμού των τελών. Η διευθύνουσα επιτροπή θα πρέπει να προβλέπει την καταλληλότερη μέθοδο για την επιλογή πρόσθετων εκπροσώπων από οντότητες της Ένωσης, από αναθέτουσες αρχές των κρατών μελών και από οργανισμούς-εταίρους που επιλέγονται από την Επιτροπή.

(79)Στη συμφωνία θα πρέπει να αποσαφηνιστούν οι κανόνες που διέπουν την ευθύνη και το εφαρμοστέο πλαίσιο για τις δημόσιες προμήθειες μεταξύ της Επιτροπής, η οποία ενεργεί ως κεντρική αρχή προμηθειών, και των συμμετεχόντων φορέων που συνάπτουν δημόσιες προμήθειες μέσω αυτής. Όταν μια συμμετέχουσα οντότητα διεξάγει αυτόνομα ορισμένα τμήματα της διαδικασίας προμηθειών, θα πρέπει να παραμένει αποκλειστικά υπεύθυνη για τα στάδια που διεξάγονται αυτόνομα. Μια αναθέτουσα αρχή που ενεργεί ως κεντρική αρχή προμηθειών και έχει αποκτήσει υπηρεσίες ή προμήθειες μέσω της Επιτροπής θα πρέπει να έχει τη δυνατότητα να προσφέρει τις εν λόγω υπηρεσίες σε άλλες αναθέτουσες αρχές χωρίς να εφαρμόζει τις διαδικασίες προμηθειών που προβλέπονται στο εφαρμοστέο δίκαιο της Ένωσης. Στην περίπτωση αυτή, η αναθέτουσα αρχή υποχρεούται να τηρεί τις αρχικές συμβατικές διατάξεις κάθε μεταγενέστερης σύμβασης.

(80)Προκειμένου να διασφαλιστεί ότι παραμένουν διαθέσιμοι οι αναγκαίοι πόροι, οι συμμετέχουσες οντότητες θα συνεισφέρουν στις δαπάνες που προκύπτουν από τις διαδικασίες προμηθειών και κάθε επικουρική δραστηριότητα. Για τον σκοπό αυτό, η Επιτροπή θα πρέπει να έχει το δικαίωμα να επιβάλλει τέλη στις συμμετέχουσες οντότητες. Τα εν λόγω τέλη θα πρέπει να καθορίζονται σε επίπεδο που να επαρκεί καταρχήν για την κάλυψη όλων των άμεσων και έμμεσων δαπανών με τις οποίες επιβαρύνεται η Επιτροπή σε σχέση με τις δραστηριότητες προμήθειας, συμπεριλαμβανομένων τυχόν επικουρικών υπηρεσιών. Τα εν λόγω τέλη θα πρέπει να καθορίζονται σύμφωνα με τις πρακτικές συγκρίσιμων πλαισίων προμηθειών. Οι δαπάνες αρχικής εγκατάστασης μπορούν να βαρύνουν τον γενικό προϋπολογισμό της Ένωσης και να επιστρέφονται από τις συμμετέχουσες οντότητες εντός καθορισμένης περιόδου. Τα έσοδα που προκύπτουν από τα τέλη θα πρέπει να συνιστούν εσωτερικά έσοδα με ειδικό προορισμό κατά την έννοια του άρθρου 21 παράγραφος 3 στοιχείο α) του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509.

(81)Ο ανοικτός κώδικας διαδραματίζει σημαντικό ρόλο στη διασφάλιση της διαφάνειας, της ασφάλειας και της αποδοτικότητας στη χρήση των ψηφιακών τεχνολογιών από τον δημόσιο τομέα. Η πρόσβαση στον πηγαίο κώδικα επιτρέπει την ελεγξιμότητα, προωθεί τη συνεργασία και την επαναχρησιμοποίηση και μειώνει την εξάρτηση από έναν μόνο προμηθευτή, περιορίζοντας έτσι τον κίνδυνο εγκλωβισμού σε συγκεκριμένο προμηθευτή. Ως εκ τούτου, η προώθηση της χρήσης ανοικτού κώδικα είναι απαραίτητη για τη στήριξη της καινοτομίας, τη βελτίωση της ανταποδοτικότητας των δημοσίων δαπανών και την ενίσχυση της ψηφιακής αυτονομίας της Ένωσης. Στο πλαίσιο αυτό, η επιλογή υπηρεσιών ή λογισμικού υπολογιστικού νέφους έχει σημαντικές επιπτώσεις όχι μόνο στην οικονομική αποδοτικότητα, αλλά και στην ασφάλεια, τη διαλειτουργικότητα, τη λογοδοσία και την τεχνολογική αυτονομία.

(82)Για να διασφαλιστεί η αποδοτική, διαφανής και διαλειτουργική χρήση των ψηφιακών τεχνολογιών στο σύνολο του δημόσιου τομέα της Ένωσης, είναι αναγκαίο οι δημόσιες διοικήσεις, κατά την κατασκευή των οικείων οικοσυστημάτων ή στοιβών υπολογιστικού νέφους και ΤΝ, να προωθούν ανοικτά πρότυπα και δομοστοιχεία που διατίθενται βάσει άδειας ανοικτού κώδικα.

(83)Όλο και περισσότερες οντότητες της Ένωσης και φορείς του δημόσιου τομέα χρησιμοποιούν από κοινού λογισμικό που έχουν αναπτύξει οι ίδιες ή έχει αναπτυχθεί για λογαριασμό τους και το καθιστούν διαθέσιμο για επαναχρησιμοποίηση βάσει άδειας ανοικτού κώδικα. Αυτή η πρακτική μπορεί να θεωρηθεί ότι εξυπηρετεί το δημόσιο συμφέρον και μπορεί να μεγιστοποιήσει την αξία των δημόσιων δαπανών, να μειώσει το κόστος των αλληλεπικαλύψεων και να προωθήσει την καινοτομία σε ολόκληρη την Ένωση. Ωστόσο, συχνά η διαθεσιμότητα και η πρόσβαση στο λογισμικό είναι διεσπαρμένη σε διάφορα αποθετήρια ή καταλόγους, γεγονός που εμποδίζει τη δυνατότητα αναζήτησης, τη δυνατότητα εντοπισμού και, τελικά, την επαναχρησιμοποίηση. Ως εκ τούτου, οι οντότητες της Ένωσης και οι φορείς του δημόσιου τομέα που αποφασίζουν οικειοθελώς να διαθέσουν λογισμικό για επαναχρησιμοποίηση πρέπει να το πράττουν μέσω καταλόγου ή αποθετηρίου συνδεδεμένου με τον κατάλογο λύσεων ανοικτού κώδικα της ΕΕ (στο εξής: κατάλογος OSS της ΕΕ). Ο κατάλογος OSS θα πρέπει να χρησιμεύει ως κεντρικός κατάλογος μέσω του οποίου κάθε δημόσια διοίκηση θα μπορεί να αναζητεί και να αποκτά πρόσβαση σε λογισμικό που διατίθεται για επαναχρησιμοποίηση από οντότητες της Ένωσης και φορείς του δημόσιου τομέα. Η φιλοξενία του καταλόγου λύσεων ανοικτού κώδικα της ΕΕ στην πύλη της διαλειτουργικής Ευρώπης που αναφέρεται στο άρθρο 8 του κανονισμού (ΕΕ) 2024/903( 35 ) θα διασφαλίσει την ευχερή διασύνδεση των λύσεων με περαιτέρω σχετικές πληροφορίες και κατάρτιση.

(84)Προκειμένου να διασφαλιστεί η αποτελεσματική και συνεπής εφαρμογή των υποχρεώσεων διενέργειας αξιολόγησης ανοικτού κώδικα και διάθεσης λογισμικού για επαναχρησιμοποίηση σε ολόκληρη την Ένωση, είναι αναγκαίο να δημιουργηθεί ένα δίκτυο γραφείων προγραμμάτων ανοικτού κώδικα (στο εξής: δίκτυο OSPO) στο οποίο θα συμμετέχουν οι σχετικές δομές εντός των οντοτήτων της Ένωσης και των κρατών μελών. Το εν λόγω δίκτυο OSPO αναμένεται να προωθεί τον συντονισμό μεταξύ των γραφείων προγραμμάτων ανοικτού κώδικα που έχουν συσταθεί σε τοπικό, περιφερειακό ή εθνικό επίπεδο, καθώς και από οντότητες της Ένωσης. Το δίκτυο OSPO αναμένεται να διευκολύνει την ανταλλαγή πληροφοριών και βέλτιστων πρακτικών.

(85)Προκειμένου να λαμβάνονται υπόψη οι τεχνολογικές εξελίξεις και να διατηρείται ένα αποδοτικό πλαίσιο μέτρων για την ενίσχυση του οικοσυστήματος υπολογιστικού νέφους και ΤΝ σε επίπεδο Ένωσης, θα πρέπει να ανατεθεί στην Επιτροπή η εξουσία έκδοσης πράξεων σύμφωνα με το άρθρο 290 της ΣΛΕΕ όσον αφορά: την τροποποίηση του παραρτήματος I, ώστε να αντικατοπτρίζει τις σχετικές εξελίξεις της αγοράς και της τεχνολογίας στις πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ, και την τροποποίηση του παραρτήματος II, με σκοπό την επικαιροποίηση των κριτηρίων για τα ενωσιακά επίπεδα διασφάλισης· τη συμπλήρωση του παρόντος κανονισμού με τον καθορισμό λεπτομερών κανόνων για τη διενέργεια ελέγχων· την τροποποίηση του παραρτήματος IIΙ· τον καθορισμό ενωσιακού επιπέδου διασφάλισης για μια αναθέτουσα αρχή· και την απαίτηση εκτίμησης επιπτώσεων και μέτρων μετριασμού του κινδύνου για τις ιδιωτικές εταιρείες που δραστηριοποιούνται σε τομείς υψηλής κρισιμότητας.

(86)Όταν η Επιτροπή εκδίδει κατ’ εξουσιοδότηση πράξεις δυνάμει του παρόντος κανονισμού, είναι ιδιαίτερα σημαντικό να διεξάγει, κατά τις προπαρασκευαστικές της εργασίες, τις κατάλληλες διαβουλεύσεις, μεταξύ άλλων σε επίπεδο εμπειρογνωμόνων, και οι διαβουλεύσεις αυτές να πραγματοποιούνται σύμφωνα με τις αρχές που ορίζονται στη διοργανική συμφωνία της 13ης Απριλίου 2016 για τη βελτίωση του νομοθετικού έργου( 36 ). Πιο συγκεκριμένα, προκειμένου να διασφαλιστεί η ίση συμμετοχή στην προετοιμασία των κατ’ εξουσιοδότηση πράξεων, το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο θα πρέπει να λαμβάνουν όλα τα έγγραφα κατά τον ίδιο χρόνο με τους εμπειρογνώμονες των κρατών μελών, και οι εμπειρογνώμονές τους θα πρέπει να έχουν πάντα πρόσβαση στις συνεδριάσεις των ομάδων εμπειρογνωμόνων της Επιτροπής που ασχολούνται με την προετοιμασία κατ’ εξουσιοδότηση πράξεων.

(87)Προκειμένου να διασφαλιστούν ενιαίες προϋποθέσεις για την εφαρμογή του παρόντος κανονισμού, θα πρέπει να ανατεθούν στην Επιτροπή εκτελεστικές αρμοδιότητες. Οι εν λόγω αρμοδιότητες θα πρέπει να ασκούνται σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 182/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου( 37 ).

(88)Λόγω της σημασίας του παρόντος κανονισμού για την προστασία των δεδομένων προσωπικού χαρακτήρα, θα πρέπει να ζητείται η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, όπου είναι αναγκαίο, σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725( 38 ).

(89)Εάν οποιοδήποτε από τα μέτρα που προβλέπονται στον παρόντα κανονισμό συνιστά κρατική ενίσχυση, οι διατάξεις που αφορούν το εν λόγω μέτρο δεν θίγουν την εφαρμογή των άρθρων 107 και 108 της ΣΛΕΕ.

(90)Ο παρών κανονισμός δεν θα πρέπει να θίγει την εφαρμογή των άρθρων 101 και 102 της ΣΛΕΕ και τις εξουσίες επιβολής των αρχών ανταγωνισμού.

(91)Δεδομένου ότι οι στόχοι του παρόντος κανονισμού δεν μπορούν να επιτευχθούν επαρκώς από τα κράτη μέλη, μπορούν όμως, λόγω της κλίμακας ή των αποτελεσμάτων της δράσης, να επιτευχθούν καλύτερα σε ενωσιακό επίπεδο, η Ένωση δύναται να λάβει μέτρα σύμφωνα με την αρχή της επικουρικότητας, η οποία ορίζεται στο άρθρο 5 της ΣΕΕ. Σύμφωνα με την αρχή της αναλογικότητας, που διατυπώνεται στο ίδιο άρθρο, ο παρών κανονισμός δεν υπερβαίνει τα αναγκαία για την επίτευξη αυτών των στόχων,

ΕΞΕΔΩΣΑΝ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

ΤΙΤΛΟΣ Ι
ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ

Κεφάλαιο I
Αντικείμενο και ορισμοί

Άρθρο 1
Αντικείμενο

1.Ο παρών κανονισμός θεσπίζει πλαίσιο για την ενίσχυση του οικοσυστήματος υπολογιστικού νέφους και ΤΝ σε επίπεδο Ένωσης, ιδίως μέσω των ακόλουθων μέτρων:

α)θέσπιση της πρωτοβουλίας για ηγετική θέση στον τομέα του υπολογιστικού νέφους και της πρωτοβουλίας για ηγετική θέση στον τομέα της ΤΝ (στο εξής: πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ)·

β)καθορισμός του πλαισίου για την επιτάχυνση της ανάπτυξης κέντρων δεδομένων σε ολόκληρη την Ένωση·

γ)διευκόλυνση της διαθεσιμότητας προσφοράς κυρίαρχου υπολογιστικού νέφους και κυρίαρχης τεχνητής νοημοσύνης (ΤΝ) για τη διαφύλαξη της δημόσιας τάξης της Ένωσης·

δ)μείωση των εξαρτήσεων σε τομείς κρίσιμων τεχνολογιών·

ε)προώθηση της υιοθέτησης υπηρεσιών υπολογιστικού νέφους στο σύνολο του δημόσιου τομέα.

2.Ο πρώτος γενικός στόχος του παρόντος κανονισμού είναι η διασφάλιση των αναγκαίων προϋποθέσεων για την ανταγωνιστικότητα και την ικανότητα καινοτομίας του οικοσυστήματος υπολογιστικού νέφους και ΤΝ της Ένωσης.

3.Ο δεύτερος γενικός στόχος, χωριστός από τον πρώτο γενικό στόχο που ορίζεται στην παράγραφο 2 και συμπληρωματικός προς αυτόν, είναι η βελτίωση της λειτουργίας της ενιαίας αγοράς με τη θέσπιση ενιαίου νομικού πλαισίου της Ένωσης για την αύξηση της ανθεκτικότητας και της στρατηγικής αυτονομίας της Ένωσης στον τομέα των τεχνολογιών υπολογιστικού νέφους και ΤΝ.

Άρθρο 2
Ορισμοί

Για τους σκοπούς του παρόντος κανονισμού, ισχύουν οι ακόλουθοι ορισμοί:

1)«υπηρεσία υπολογιστικού νέφους»: υπηρεσία υπολογιστικού νέφους όπως ορίζεται στο άρθρο 6 σημείο 30) της οδηγίας (ΕΕ) 2022/2555·

2)«πάροχος υπηρεσιών υπολογιστικού νέφους»: νομική οντότητα που παρέχει υπηρεσία υπολογιστικού νέφους·

3)«σύστημα ΤΝ»: σύστημα ΤΝ όπως ορίζεται στο άρθρο 3 σημείο 1) του κανονισμού (ΕΕ) 2024/1689·

4)«ΤΝ αιχμής»: μοντέλα ΤΝ ή συστήματα ΤΝ που βασίζονται σε τέτοια μοντέλα που μπορούν να εκτελούν ευρύ φάσμα εργασιών και τα οποία προσεγγίζουν, φθάνουν ή υπερβαίνουν τα υφιστάμενα επίπεδα τεχνολογίας·

5)«πράκτορας ΤΝ»: σύστημα ΤΝ ή συντονισμένο σύνολο συστημάτων ΤΝ που μπορεί να αντιληφθεί και να επενεργήσει στο περιβάλλον του, με έναν βαθμό αυτονομίας, χρησιμοποιώντας εργαλεία σύμφωνα με τις ανάγκες του για να επιτύχει συγκεκριμένους στόχους και να προσαρμοστεί σε μεταβαλλόμενες εισροές και πλαίσια·

6)«φορέας του δημόσιου τομέα»: φορέας του δημόσιου τομέα όπως ορίζεται στο άρθρο 2 σημείο 1) της οδηγίας (ΕΕ) 2019/1024·

7)«οντότητες της Ένωσης»: τα θεσμικά και λοιπά όργανα και οργανισμοί της Ένωσης που έχουν ιδρυθεί με τη Συνθήκη για την Ευρωπαϊκή Ένωση, τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης (ΣΛΕΕ) ή τη Συνθήκη για την ίδρυση της Ευρωπαϊκής Κοινότητας Ατομικής Ενέργειας, ή δυνάμει των Συνθηκών αυτών·

8)«μικρή και μεσαίου μεγέθους επιχείρηση» ή «ΜΜΕ»: μικρή ή μεσαία επιχείρηση, όπως ορίζεται στο άρθρο 2 του παραρτήματος I της σύστασης 2003/361/ΕΚ της Επιτροπής·

9)«μικρή επιχείρηση μεσαίας κεφαλαιοποίησης» ή «ΜΕΜΚ»: μικρή επιχείρηση μεσαίας κεφαλαιοποίησης όπως ορίζεται στο σημείο 2 του παραρτήματος της σύστασης (ΕΕ) 2025/1099 της Επιτροπής·

10)«κέντρο δεδομένων»: το κέντρο δεδομένων όπως ορίζεται στο σημείο 2.6.3.1.16 του παραρτήματος Α του κανονισμού (ΕΚ) αριθ. 1099/2008 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου·

11)«διαχειριστής κέντρου δεδομένων»: ο διαχειριστής κέντρου δεδομένων όπως ορίζεται στο άρθρο 2 σημείο 7) του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1364·

12)«υπηρεσία κέντρου δεδομένων»: η υπηρεσία κέντρου δεδομένων όπως ορίζεται στο άρθρο 6 σημείο 31) της οδηγίας (ΕΕ) 2022/2555·

13)«λογισμικό»: το λογισμικό όπως ορίζεται στο άρθρο 3 σημείο 4) του κανονισμού (ΕΕ) 2024/2847·

(14)«υλισμικό»: το υλισμικό όπως ορίζεται στο άρθρο 3 σημείο 5) του κανονισμού (ΕΕ) 2024/2847·

15)«δομοστοιχείο»: το δομοστοιχείο όπως ορίζεται στο άρθρο 3 σημείο 6) του κανονισμού (ΕΕ) 2024/2847·

16)«κατασκευαστής»: ο κατασκευαστής όπως ορίζεται στο άρθρο 3 σημείο 13) του κανονισμού (ΕΕ) 2024/2847·

17)«ελεγκτικός οργανισμός»: μεμονωμένος οργανισμός, κοινοπραξία ή άλλος συνδυασμός οργανισμών, συμπεριλαμβανομένων τυχόν υπεργολάβων, με τον οποίο ο ελεγχόμενος πάροχος υπηρεσιών υπολογιστικού νέφους έχει συνάψει σύμβαση για τη διενέργεια ανεξάρτητου ελέγχου·

18)«ελεγχόμενη υπηρεσία»: υπηρεσία υπολογιστικού νέφους που υποβάλλεται σε έλεγχο με σκοπό τη λήψη έκθεσης ελέγχου και ελεγκτικής γνώμης·

19)«κριτήρια ελέγχου»: τα κριτήρια, σύμφωνα με το παράρτημα II του παρόντος κανονισμού, βάσει των οποίων ο ελεγκτικός οργανισμός αξιολογεί κατά πόσον ο ελεγχόμενος πάροχος και η ελεγχόμενη υπηρεσία του συμμορφώνονται με κάθε σωρευτικό κριτήριο που πρέπει να πληρούται για να αναγνωριστεί ότι προσφέρει ενωσιακά επίπεδα διασφάλισης 2, 3 ή 4·

20)«ελεγκτικά τεκμήρια»: κάθε πληροφορία που χρησιμοποιείται από ελεγκτικό οργανισμό προς υποστήριξη των πορισμάτων και των συμπερασμάτων του ελέγχου και για την έκδοση ελεγκτικής γνώμης, συμπεριλαμβανομένων δεδομένων που συλλέγονται από έγγραφα, βάσεις δεδομένων ή συστήματα ΤΠ, συνεντεύξεις ή δοκιμασίες που διενεργήθηκαν·

21)«έλεγχος»: ο έλεγχος όπως ορίζεται στο άρθρο 2 σημείο 6) του κανονισμού (ΕΕ) 2021/697·

22)«αναθέτουσες αρχές»: αναθέτουσες αρχές όπως ορίζονται στο άρθρο 2 παράγραφος 1 σημείο 1) της οδηγίας 2014/24/ΕΕ·

25)«άδεια ανοικτού κώδικα»: άδεια ανοικτού κώδικα όπως ορίζεται στο άρθρο 2 σημείο 12) του κανονισμού (ΕΕ) 2024/903.

ΤΙΤΛΟΣ ΙΙ
ΔΡΑΣΤΗΡΙΟΤΗΤΕΣ ΕΡΕΥΝΑΣ, ΑΝΑΠΤΥΞΗΣ ΚΑΙ ΕΦΑΡΜΟΓΗΣ ΓΙΑ ΤΟ ΟΙΚΟΣΥΣΤΗΜΑ ΥΠΟΛΟΓΙΣΤΙΚΟΥ ΝΕΦΟΥΣ ΚΑΙ ΤΝ

Κεφάλαιο I
Πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ

Άρθρο 3
Γενικός στόχος των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ

1.Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ επιδιώκουν τον γενικό στόχο της προώθησης δραστηριοτήτων έρευνας και καινοτομίας και της επίτευξης δυναμικότητας μεγάλης κλίμακας σε ολόκληρο το οικοσύστημα υπολογιστικού νέφους και ΤΝ της Ένωσης, με τους εξής τρόπους:

α)στήριξη της ανάπτυξης και της εφαρμογής υπερπροηγμένων τεχνολογιών υπολογιστικού νέφους και ΤΝ, συμπεριλαμβανομένων των τεχνολογιών κέντρων δεδομένων επόμενης γενιάς με υψηλή αποδοτικότητα πόρων, των τεχνολογιών ανοικτής στοίβας υπολογιστικής νέφους, της ΤΝ αιχμής και της φυσικής και βιομηχανικής ΤΝ·

β)ενίσχυση της δυναμικότητας κέντρων δεδομένων και υπολογιστικού νέφους της Ένωσης για την κάλυψη των αυξανόμενων απαιτήσεων που απορρέουν από την ΤΝ, την προώθηση της καινοτομίας και τη διασφάλιση της ανθεκτικότητας των ψηφιακών υποδομών·

γ)τόνωση της ζήτησης της Ένωσης και προώθηση της εφαρμογής και της υιοθέτησης τεχνολογιών υπολογιστικού νέφους και ΤΝ στο σύνολο του δημόσιου και του ιδιωτικού τομέα, σύμφωνα με τον ψηφιακό στόχο του ψηφιακού μετασχηματισμού των επιχειρήσεων, που θεσπίστηκε με την απόφαση (ΕΕ) 2022/2481.

2.Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ επιδιώκουν τους ακόλουθους επιχειρησιακούς στόχους:

α)στήριξη της ανάπτυξης και της εφαρμογής προηγμένων τεχνολογιών κέντρων δεδομένων που ενσωματώνουν τις αρχές της ενεργειακής απόδοσης και της αποδοτικής χρήσης των πόρων ήδη από τον σχεδιασμό και καθ’ όλη τη διάρκεια των δραστηριοτήτων (επιχειρησιακός στόχος 1)·

β)στήριξη της ανάπτυξης και της εφαρμογής στοιβών υπολογιστικού νέφους που προάγουν την τεχνολογική αυτονομία της Ένωσης (επιχειρησιακός στόχος 2)·

γ)προώθηση των ικανοτήτων της Ένωσης στον τομέα της ΤΝ αιχμής (επιχειρησιακός στόχος 3)·

δ)προώθηση των ικανοτήτων της Ένωσης σε μοντέλα και συστήματα φυσικής ΤΝ και προώθηση της εφαρμογής τους σε όλους τους στρατηγικούς τομείς της Ένωσης (επιχειρησιακός στόχος 4)·

ε)επιτάχυνση της ανάπτυξης και της υιοθέτησης της βιομηχανικής ΤΝ σε όλους τους στρατηγικούς τομείς της Ένωσης (επιχειρησιακός στόχος 5)·

στ)στήριξη της ανάπτυξης προηγμένων πλατφορμών για την ευρείας κλίμακας εφαρμογή πρακτόρων ΤΝ (επιχειρησιακός στόχος 6)·

ζ)ενίσχυση της ανάπτυξης και της υιοθέτησης μοντέλων και συστημάτων ΤΝ στο σύνολο των δημόσιων τομέων της Ένωσης (επιχειρησιακός στόχος 7)·

η)αύξηση της υιοθέτησης τεχνολογιών ΤΝ σε περιφερειακό και τοπικό επίπεδο και της υιοθέτησης υπηρεσιών υπολογιστικού νέφους που παρέχονται από ευρωπαϊκούς παρόχους υπηρεσιών υπολογιστικού νέφους (επιχειρησιακός στόχος 8).

Άρθρο 4
Γενικοί στόχοι των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ

1.Στο πλαίσιο του επιχειρησιακού στόχου 1, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ:

α)θα προωθήσουν τεχνολογίες αποδοτικής χρήσης της ενέργειας και των υδάτων για τα κέντρα δεδομένων, συμπεριλαμβανομένων καινοτόμων συστημάτων ψύξης, κέντρων δεδομένων συνεχούς ρεύματος επόμενης γενιάς, λύσεων χρήσης απορριπτόμενης θερμότητας και συστημάτων αποθήκευσης ενέργειας·

β)θα προωθήσουν την ενοποίηση αναδυόμενων τεχνολογιών κβαντικής υπολογιστικής για λειτουργίες υποδομών υπολογιστικής νέφους και ΤΝ·

γ)θα αναπτύξουν τεχνολογίες που βασίζονται στην ΤΝ για τη βελτιστοποίηση της αποδοτικότητας των εξυπηρετητών, των ποσοστών χρησιμοποίησης και των λειτουργιών των υποδομών υπολογιστικής·

δ)θα σχεδιάσουν και θα βελτιστοποιήσουν τις υποδομές ΤΝ υπολογιστικού νέφους και παρυφών, ώστε να διασφαλιστεί η αποτελεσματική ενσωμάτωση με τα ενεργειακά δίκτυα και να αυξηθεί η ευελιξία τους·

ε)θα χρησιμοποιήσουν τα κέντρα δεδομένων ως βασικούς πελάτες για προηγμένα συστήματα ενεργειακής διαχείρισης που αξιοποιούν διάφορες πηγές ενέργειας, συμπεριλαμβανομένων των μικρών δομοστοιχειωτών αντιδραστήρων και του καθαρού υδρογόνου, παράλληλα με αποδοτικές λύσεις αποθήκευσης ενέργειας·

στ)θα αναπτύξουν κλίνες δοκιμών και πιλοτικές γραμμές για την ενοποίηση και τη δοκιμή τεχνολογιών που αναπτύσσονται σύμφωνα με τα στοιχεία α) έως ε), οι οποίες θα καλύπτουν ενεργειακώς αποδοτικά πρωτότυπα ημιαγωγών και κβαντικής υπολογιστικής.

2.Στο πλαίσιο του επιχειρησιακού στόχου 2, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ:

α)θα αναπτύξουν και θα εφαρμόσουν πιλοτικά ασφαλείς, ανθεκτικές και υψηλής απόδοσης ανοικτές στοίβες υπολογιστικής νέφους που θα καλύπτουν την υπολογιστική παρυφών επί της συσκευής, τη συνδεσιμότητα, τα εργαλεία δεδομένων και ΤΝ, τα επίπεδα παρασκηνίου και υπηρεσιών για στρατηγικούς τομείς·

β)θα αναπτύξουν βελτιστοποιημένους για την ΤΝ εξυπηρετητές και βασικό λογισμικό που θα βασίζονται σε επεξεργαστές, επιταχυντές και κβαντικούς επιταχυντές οι οποίοι σχεδιάζονται και κατασκευάζονται στην Ένωση, καθώς και επόμενης γενιάς, υπερυψηλής πυκνότητας και μακροπρόθεσμη αποθήκευση δεδομένων·

γ)θα ενισχύσουν τη διαθεσιμότητα δεδομένων για την ΤΝ μέσω πλατφορμών ενδιάμεσου λογισμικού ανοικτού κώδικα, που αποτελούν τη βάση για κοινούς ευρωπαϊκούς χώρους δεδομένων·

δ)θα προωθήσουν τη δημιουργία ιδρυμάτων λογισμικού ανοικτού κώδικα που θα στηρίζουν δομοστοιχεία ανοικτού κώδικα·

ε)θα καταρτίσουν κατάλογο ανοικτών ευρωπαϊκών λύσεων υπολογιστικής νέφους που αναπτύσσονται σύμφωνα με τα στοιχεία α) έως δ) της παρούσας παραγράφου.

3.Στο πλαίσιο του επιχειρησιακού στόχου 3, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ θα στηρίξουν πρωτοποριακά έργα στον τομέα της ΤΝ αιχμής, τα οποία θα αναπτύσσουν μοντέλα και συστήματα ΤΝ αιχμής ως στρατηγικά περιουσιακά στοιχεία, μεταξύ άλλων σε βασικούς τομείς όπως η κυβερνοασφάλεια.

4.Στο πλαίσιο του επιχειρησιακού στόχου 4, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ:

α)θα επιταχύνουν την ανάπτυξη μιας ευρωπαϊκής στοίβας φυσικής ΤΝ, που θα στηρίζει την εκπαίδευση μοντέλων και την ανάπτυξη και εφαρμογή συστημάτων, ιδίως για τη ρομποτική και τα αυτόνομα οχήματα και τους δρόνους·

β)θα διευκολύνουν την πρόσβαση σε ειδικά σύνολα δεδομένων για τη φυσική ΤΝ, καθώς και τη συλλογή και προετοιμασία τους·

γ)θα στηρίξουν την ανάπτυξη, τη δοκιμή και την επαλήθευση μοντέλων και συστημάτων φυσικής ΤΝ σε πραγματικά περιβάλλοντα.

5.Στο πλαίσιο του επιχειρησιακού στόχου 5, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ:

α)θα επιταχύνουν την ανάπτυξη και την υιοθέτηση τομεακών μοντέλων και συστημάτων ΤΝ σε όλους τους στρατηγικούς βιομηχανικούς τομείς της Ένωσης·

β)θα διευκολύνουν την πρόσβαση στους αναγκαίους υπολογιστικούς πόρους και στα εργαλεία ΤΝ που απαιτούνται για την ανάπτυξη και τη θέση σε λειτουργία μοντέλων και συστημάτων ΤΝ προσαρμοσμένων στις ανάγκες του βιομηχανικού τομέα·

γ)θα καταστήσουν δυνατή την ασφαλή μεγάλης κλίμακας συγκέντρωση δεδομένων για συνεργατική εκπαίδευση ΤΝ μέσω τεχνολογιών που ενισχύουν την προστασία της ιδιωτικότητας και διαφυλάσσουν την εμπιστευτικότητα.

6.Στο πλαίσιο του επιχειρησιακού τους στόχου 6, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ:

α)θα στηρίξουν την ανάπτυξη προηγμένων ανθεκτικών και ασφαλών πλατφορμών για την ανάπτυξη, την εφαρμογή και την ενορχήστρωση προηγμένων πρακτόρων ΤΝ σε ευρεία κλίμακα·

β)θα διευκολύνουν την ανάπτυξη στοχευμένων μεθοδολογιών δοκιμών και πειραματισμού προηγμένων πρακτόρων ΤΝ και την ενορχήστρωσή τους καθ’ όλη τη διάρκεια του κύκλου ζωής τους.

7.Στο πλαίσιο του επιχειρησιακού στόχου 7, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ:

α)θα επιταχύνουν την τεχνολογική ανάπτυξη και την υιοθέτηση μοντέλων και συστημάτων ΤΝ σε κρίσιμους τομείς του δημόσιου τομέα·

β)θα αναπτύξουν μοντέλα και συστήματα ΤΝ που αυξάνουν την αποτελεσματικότητα της παροχής δημόσιων υπηρεσιών και την προσβασιμότητα για το ευρύ κοινό, βελτιώνουν τη λήψη αποφάσεων και απλουστεύουν τις διοικητικές διαδικασίες·

γ)θα προωθήσουν την κοινοχρησία και την επαναχρησιμοποίηση δεδομένων εκπαίδευσης και μοντέλων ΤΝ στο σύνολο των δημόσιων υπηρεσιών της Ένωσης·

δ)θα διευκολύνουν την ασφαλή επαναχρησιμοποίηση δεδομένων υγείας που ενισχύουν την προστασία της ιδιωτικότητας για μοντέλα και εργαλεία ΤΝ στον τομέα της υγειονομικής περίθαλψης·

ε)θα διευκολύνουν την ανάπτυξη, τη δοκιμή και την εφαρμογή μοντέλων και εργαλείων ΤΝ στον τομέα της αυτοκινητοβιομηχανίας, μεταξύ άλλων για την αυτόνομη οδήγηση.

8.Στο πλαίσιο του επιχειρησιακού στόχου 8, οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ:

α)θα προωθήσουν την ευρεία υιοθέτηση της ΤΝ από οργανισμούς του ιδιωτικού και του δημόσιου τομέα, συμπεριλαμβανομένων των ΜΜΕ και των ΜΕΜΚ, μέσω του δικτύου κέντρων εμπειρίας και επιτάχυνσης για την ΤΝ (στο εξής: κέντρα για την ΤΝ)·

β)θα αναπτύξουν κοινό πρόγραμμα σπουδών για το υπολογιστικό νέφος και την ΤΝ, με βάση το δίκτυο κέντρων για την ΤΝ και άλλες σχετικές ευρωπαϊκές πρωτοβουλίες·

γ)θα προωθήσουν την κοινοχρησία υπηρεσιών κέντρων δεδομένων του δημόσιου τομέα και υπηρεσιών υπολογιστικού νέφους, στηρίζοντας μια Ευρωπαϊκή Ομοσπονδία Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα (στο εξής: Ομοσπονδία EuroCloud)·

δ)θα υποστηρίζουν την προμήθεια υπηρεσιών κέντρων δεδομένων και υπηρεσιών υπολογιστικού νέφους για οντότητες της Ένωσης και φορείς του δημόσιου τομέα.

Άρθρο 5
Κέντρα εμπειρίας και επιτάχυνσης για την ΤΝ

1.Κάθε κράτος μέλος δημιουργεί κέντρα εμπειρίας και επιτάχυνσης για την ΤΝ (στο εξής: κέντρα για την ΤΝ). Τα εν λόγω κέντρα για την ΤΝ βασίζονται στους ευρωπαϊκούς κόμβους ψηφιακής καινοτομίας που θεσπίζονται δυνάμει του άρθρου 16 του κανονισμού (ΕΕ) 2021/694 και, κατά περίπτωση, σε τυχόν διάδοχες οντότητες που θα συσταθούν βάσει του δικαίου της Ένωσης.

2.Οι στόχοι των κέντρων για την ΤΝ είναι οι εξής:

α)θα στηρίξουν την ενοποίηση και την κλιμάκωση των περιπτώσεων χρήσης ΤΝ σε στρατηγικούς βιομηχανικούς και δημόσιους τομείς·

β)θα επιταχύνουν την ευρεία υιοθέτηση των τεχνολογιών υπολογιστικού νέφους και ΤΝ σε περιφερειακό και τοπικό επίπεδο, ιδίως για τις ΜΜΕ, τις ΜΕΜΚ και τους φορείς του δημόσιου τομέα, σύμφωνα με την αρχή «προτεραιότητα στην ΤΝ»·

γ)θα αξιοποιήσουν τις σχετικές υποδομές για την επιτάχυνση της ανάπτυξης και της βελτίωσης μοντέλων και συστημάτων ΤΝ.

3.Στα κέντρα για την ΤΝ θα ανατεθούν, ειδικότερα, τα εξής καθήκοντα:

α)παροχή βοήθειας στους οργανισμούς ώστε να επιταχύνουν τον ψηφιακό μετασχηματισμό τους μέσω της πρόσβασης σε τεχνολογίες ΤΝ και της χρήσης τους, μεταξύ άλλων μέσω της σύνδεσης οργανισμών με ευρωπαϊκούς παρόχους τεχνολογιών υπολογιστικού νέφους και ΤΝ·

β)διασφάλιση ή παροχή πρόσβασης σε σχετικά προγράμματα αναβάθμισης των δεξιοτήτων και επανειδίκευσης, σε στενή συνεργασία με την Ακαδημία Δεξιοτήτων ΤΝ·

γ)διευκόλυνση της μεταφοράς εμπειρογνωσίας μεταξύ περιφερειών·

δ)στήριξη της κλιμάκωσης τεχνοβλαστών και νεοφυών επιχειρήσεων που αναδύονται από πανεπιστήμια, εκκολαπτήρια επιχειρήσεων και άλλους επιταχυντές, διευκολύνοντας την πρόσβαση σε πελάτες, εταιρείες και οργανισμούς που αναζητούν εξειδικευμένες υπηρεσίες ΤΝ.

4.Η Επιτροπή μπορεί να εκδίδει εκτελεστικές πράξεις στις οποίες περιγράφονται λεπτομερώς η διαδικασία σύστασης κέντρων για την ΤΝ και περαιτέρω ρυθμίσεις σχετικά με το προφίλ του συμμετέχοντος οργανισμού, τα κριτήρια επιλογής και τις λεπτομέρειες σχετικά με την εκτέλεση των καθηκόντων και των λειτουργιών. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 46 παράγραφος 2.

5.Τα κέντρα για την ΤΝ διαθέτουν σημαντική συνολική αυτονομία όσον αφορά την οργάνωση, τη σύνθεση και τις μεθόδους εργασίας τους, σύμφωνα με τους στόχους που ορίζονται στον παρόντα κανονισμό.

6.Δημιουργείται δίκτυο κέντρων για την ΤΝ με σκοπό τη στήριξη της συνεργασίας και της ανταλλαγής βέλτιστων πρακτικών μεταξύ των κέντρων για την ΤΝ, καθώς και την παροχή εξειδικευμένων υπηρεσιών σε όλες τις περιφέρειες όπου δεν είναι διαθέσιμες σε τοπικό επίπεδο οι απαιτούμενες δεξιότητες ή η απαιτούμενη υπολογιστική δυναμικότητα.

7.Τα κράτη μέλη και η Επιτροπή συνεργάζονται με υφιστάμενα δίκτυα που έχουν συσταθεί στο πλαίσιο άλλων πρωτοβουλιών της Ένωσης, συμπεριλαμβανομένων πρωτοβουλιών της Ένωσης στον τομέα των ημιαγωγών και των δεδομένων.

Άρθρο 6
Υλοποίηση των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ

1.Η υλοποίηση των επιχειρησιακών στόχων των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ ανατίθεται στην Επιτροπή και στα κράτη μέλη και, κατά περίπτωση, σε κοινές επιχειρήσεις ή οποιεσδήποτε άλλες δομές ικανές να επιτύχουν τους εν λόγω στόχους.

2.Οι επιχειρησιακοί στόχοι των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ υλοποιούνται μέσω διατομεακών πρωτοβουλιών μεγάλης κλίμακας για την αντιμετώπιση σημαντικών τεχνολογικών και βιομηχανικών προκλήσεων στρατηγικής σημασίας για την Ένωση (στο εξής: μεγάλες προκλήσεις), όπως αναφέρονται στο παράρτημα I.

3.Οι πρωτοβουλίες για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ μπορούν να στηρίζονται με χρηματοδότηση από προγράμματα της Ένωσης, συμπεριλαμβανομένων των προγραμμάτων «Ορίζων Ευρώπη» και «Ψηφιακή Ευρώπη», σύμφωνα με τον κανονισμό (ΕΕ) 2021/694 και τον κανονισμό (ΕΕ) 2021/695.

4.Προκειμένου να αντικατοπτρίζονται οι τεχνολογικές εξελίξεις και οι εξελίξεις στην αγορά, ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 45 για να τροποποιεί το παράρτημα I, με τρόπο συνεπή προς τους στόχους των πρωτοβουλιών για ηγετική θέση στους τομείς του υπολογιστικού νέφους και της ΤΝ που ορίζονται στο άρθρο 4.

Άρθρο 7
Εθνικές στρατηγικές για το υπολογιστικό νέφος και την ΤΝ

1.Έως την [ίδια ημερομηνία με την έναρξη ισχύος συν ένα έτος], τα κράτη μέλη θεσπίζουν εθνικές στρατηγικές για το υπολογιστικό νέφος και την ΤΝ (στο εξής: εθνικές στρατηγικές).

2.Οι εθνικές στρατηγικές περιλαμβάνουν τουλάχιστον τα ακόλουθα:

α)βασικούς στόχους και προτεραιότητες για την υιοθέτηση του υπολογιστικού νέφους και της ΤΝ, σύμφωνα με την αρχή «προτεραιότητα στην ΤΝ», καθώς και ένα πλαίσιο διακυβέρνησης και παρακολούθησης για την επίτευξη των εν λόγω στόχων και προτεραιοτήτων·

β)μέτρα για την επιτάχυνση της ανάπτυξης και της υιοθέτησης του υπολογιστικού νέφους και της ΤΝ σε εθνικό, περιφερειακό και τοπικό επίπεδο, ιδίως μεταξύ των φορέων του δημόσιου τομέα, των ΜΜΕ και των ΜΕΜΚ, μεταξύ άλλων με τη στήριξη των κέντρων για την ΤΝ που αναφέρονται στο άρθρο 5 ως σημείων εισόδου στο ευρωπαϊκό οικοσύστημα καινοτομίας στον τομέα της ΤΝ·

γ)μέτρα για τη στήριξη της ευρείας εφαρμογής και υιοθέτησης της ΤΝ σε στρατηγικούς βιομηχανικούς και δημόσιους τομείς, μεταξύ άλλων στους τομείς της υγειονομικής περίθαλψης, της ενέργειας και της κινητικότητας·

δ)μέτρα για τη στήριξη της ανάπτυξης δυναμικότητας κέντρων δεδομένων, με ιδιαίτερη έμφαση στα κέντρα δεδομένων υψηλής αξίας που αποφέρουν σημαντικά οικονομικά και κοινωνικά οφέλη, τηρώντας παράλληλα υψηλά περιβαλλοντικά πρότυπα και πρότυπα ενεργειακής απόδοσης·

ε)μέτρα για επενδύσεις σε υποδομές υπολογιστικής υψηλής έντασης, συμπεριλαμβανομένων των εργοστασίων ΤΝ, των γιγα-εργοστασίων ΤΝ και των κβαντικών υπολογιστών ως στρατηγικών εθνικών και διασυνοριακών περιουσιακών στοιχείων που στηρίζουν την έρευνα, την ανάπτυξη και την εφαρμογή της βιομηχανικής ΤΝ σε στρατηγικούς τομείς·

στ)μέτρα για τη στήριξη της ανάπτυξης ικανοτήτων υπολογιστικού νέφους και ΤΝ και την προώθηση της αριστείας και της καινοτομίας, μεταξύ άλλων μέσω μέτρων για τις δημόσιες προμήθειες και μέτρων για τις δημόσιες προμήθειες καινοτομίας που ορίζονται στο άρθρο 33·

ζ)μέτρα για τη στήριξη της ανάπτυξης τεχνολογιών στοίβας υπολογιστικής νέφους που βασίζονται σε ανοικτό υλισμικό και λογισμικό, με σκοπό την ενίσχυση της τεχνολογικής κυριαρχίας και την τόνωση της ανταγωνιστικότητας στρατηγικών ευρωπαϊκών βιομηχανιών·

η)μέτρα για τη διασφάλιση της προσβασιμότητας σε υψηλής ποιότητας δεδομένα για την ανάπτυξη της ΤΝ, ιδίως με την πρόληψη των σημείων συμφόρησης δεδομένων που ανακύπτουν στους οργανισμούς.

3.Οι εθνικές στρατηγικές συνάδουν με τους στόχους του παρόντος κανονισμού.

4.Τα κράτη μέλη διασφαλίζουν ότι οι εθνικές στρατηγικές τους συνάδουν με τους συναφείς ψηφιακούς στόχους που καθορίζονται στο άρθρο 4 της απόφασης (ΕΕ) 2022/2481 και συμβάλλουν στην επίτευξή τους.

5.Τα κράτη μέλη γνωστοποιούν στην Επιτροπή τις εθνικές τους στρατηγικές εντός τριών μηνών από τη θέσπισή τους. Τα κράτη μέλη αξιολογούν τις εθνικές τους στρατηγικές κυβερνοασφάλειας τουλάχιστον ανά τριετία με βάση βασικούς δείκτες επιδόσεων και, όταν απαιτείται, τις επικαιροποιούν. Η Επιτροπή παρακολουθεί την έγκριση και την αναθεώρηση των εθνικών στρατηγικών.

6.Το Ευρωπαϊκό Συμβούλιο Τεχνητής Νοημοσύνης που συστάθηκε με τον κανονισμό (ΕΕ) 2024/1689 (στο εξής: συμβούλιο ΤΝ) συμβουλεύει και επικουρεί τα κράτη μέλη όσον αφορά τον συντονισμό των εθνικών στρατηγικών. Το Συμβούλιο ΤΝ διευκολύνει την ανταλλαγή βέλτιστων πρακτικών μεταξύ των κρατών μελών.

Άρθρο 8
Κριτήρια για έργα προτεραιότητας στον τομέα της ΤΝ αιχμής

Η Επιτροπή μπορεί, μέσω απόφασης, να αναγνωρίζει ως έργα προτεραιότητας στον τομέα της ΤΝ αιχμής, έργα που επιλέγονται μέσω ανοικτών προσκλήσεων εκδήλωσης ενδιαφέροντος τα οποία στηρίζουν τη μεγάλη πρόκληση 3 που ορίζεται στο παράρτημα I, υπό την προϋπόθεση ότι πληρούνται τα ακόλουθα κριτήρια:

α)πρόκειται για πρωτοποριακό έργα που επικεντρώνονται στη στήριξη και την κλιμάκωση των τεχνολογιών ΤΝ αιχμής·

β)αναλαμβάνονται από κοινοπραξία ευρωπαϊκής ψηφιακής υποδομής που έχει συσταθεί σύμφωνα με την απόφαση (ΕΕ) 2022/2481 ή άλλη νομική οντότητα επιλέξιμη για χρηματοδότηση βάσει του δικαίου της Ένωσης, στην οποία συμμετέχουν τουλάχιστον τρία κράτη μέλη·

γ)τα συμμετέχοντα κράτη μέλη συγκεντρώνουν υπολογιστικό χρόνο και άλλους σχετικούς πόρους για τη στήριξη της υλοποίησης του καθορισμένου έργου.

Άρθρο 9
Υπολογιστική υποστήριξη για έργα ΤΝ

1.Η Ένωση και τα κράτη μέλη διασφαλίζουν ότι διατίθενται επαρκείς υπολογιστικοί πόροι ΤΝ από τις υπολογιστικές δυναμικότητές τους για τη στήριξη της ανάπτυξης έργων προτεραιότητας στον τομέα της ΤΝ αιχμής τα οποία πληρούν τα κριτήρια που ορίζονται στο άρθρο 8, εντός των ορίων της διαθέσιμης δυναμικότητας.

2.Η Ένωση εξασφαλίζει συνεισφορά σε υπολογιστικούς πόρους ΤΝ τουλάχιστον ισόποση με εκείνους που συνεισφέρουν τα κράτη μέλη για έργα προτεραιότητας στον τομέα της ΤΝ αιχμής, στον βαθμό που διατίθεται επαρκής υπολογιστική δυναμικότητα ΤΝ στο πλαίσιο του μεριδίου του χρόνου πρόσβασης που αναλογεί στην Ένωση στην ευρωπαϊκή υπολογιστική υψηλών επιδόσεων.

3.Η Ένωση και τα κράτη μέλη προσπαθούν να παρέχουν επαρκείς υπολογιστικούς πόρους για έργα βιομηχανικής καινοτομίας με ΤΝ, έργα φυσικής ΤΝ και έργα ΤΝ στον δημόσιο τομέα.

ΤΙΤΛΟΣ ΙΙΙ
ΔΥΝΑΜΙΚΟΤΗΤΑ ΚΕΝΤΡΩΝ ΔΕΔΟΜΕΝΩΝ

Κεφάλαιο I
Ζώνες επιτάχυνσης κέντρων δεδομένων

Άρθρο 10
Ορισμός των ζωνών επιτάχυνσης κέντρων δεδομένων

1.Όταν αναπτύσσεται δυναμικότητα κέντρων δεδομένων εντός της επικράτειας κράτους μέλους, το εν λόγω κράτος μέλος ορίζει τουλάχιστον μία ζώνη επιτάχυνσης κέντρων δεδομένων (στο εξής: ζώνη επιτάχυνσης) εντός της επικράτειάς του έως τις [Υπηρεσία Εκδόσεων: να προστεθεί η ημερομηνία έναρξης ισχύος του παρόντος κανονισμού συν 6 μήνες]. Τα κράτη μέλη λαμβάνουν υπόψη τις ακόλουθες πτυχές κατά τον ορισμό ζωνών επιτάχυνσης:

α)την τοποθεσία και την έκταση του τόπου ή της περιοχής, καθώς και το ελάχιστο και μέγιστο μέγεθος των εγκαταστάσεων που θα μπορούσαν να κατασκευαστούν στον εν λόγω τόπο ή περιοχή·

β)τη διαθέσιμη και μελλοντική δυναμικότητα του δικτύου ηλεκτρικής ενέργειας και τη δυνατότητα και τους όρους επιτόπιας αποθήκευσης και παραγωγής καθαρής ενέργειας·

γ)τη διαθέσιμη και μελλοντική δυναμικότητα συνδεσιμότητας δικτύου·

δ)τη δυναμικότητα της ζώνης για στήριξη της σταδιακής κατάργησης των παλαιών δικτύων χαλκού·

ε)τις διαθέσιμες και μελλοντικές εγκαταστάσεις που μπορούν να επαναχρησιμοποιούν την απορριπτόμενη θερμότητα των κέντρων δεδομένων·

στ)όλα τα μέτρα που λαμβάνονται για την επιτάχυνση της χορήγησης των αναγκαίων αδειών για την κατασκευή και τη λειτουργία κέντρων δεδομένων εντός της συγκεκριμένης ζώνης·

ζ)την προτίμηση για επαναχρησιμοποίηση εγκαταλελειμμένων βιομηχανικών εκτάσεων έναντι της χρήσης αναξιοποίητων εκτάσεων·

η)την ικανότητα της τοποθεσίας ή της περιοχής να λειτουργεί με βιώσιμο τρόπο, ιδίως όσον αφορά την πρόληψη ή την ελαχιστοποίηση των περιβαλλοντικών επιπτώσεων και τη στήριξη της μείωσης των ανθρακούχων εκπομπών, καθώς και την ανθεκτικότητά της στην κλιματική αλλαγή.

2.Τα κράτη μέλη, κατά περίπτωση, για να διευκολύνουν την ανάπτυξη ζωνών επιτάχυνσης:

α)διενεργούν, και επανεξετάζουν τουλάχιστον ανά τριετία, ολοκληρωμένη ανάλυση των ενεργειακών αναγκών των υφιστάμενων και μελλοντικών ζωνών επιτάχυνσης, και των αντίστοιχων επιπτώσεών τους στις εκπομπές αερίων του θερμοκηπίου, και προσδιορίζουν την απαιτούμενη δυναμικότητα ενεργειακών υποδομών για την ορθή λειτουργία και ανάπτυξη έργων κέντρων δεδομένων που βρίσκονται στις ζώνες επιτάχυνσης. Η ανάλυση αυτή διενεργείται, κατ’ ελάχιστον, κατά τον ορισμό των ζωνών επιτάχυνσης σύμφωνα με την παράγραφο 1·

β)διασφαλίζουν ότι τα σχέδια ανάπτυξης δικτύων που καταρτίζουν οι διαχειριστές συστημάτων μεταφοράς σύμφωνα με το άρθρο 51 της οδηγίας (ΕΕ) 2019/944 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου και οι διαχειριστές συστημάτων διανομής σύμφωνα με το άρθρο 32 της οδηγίας (ΕΕ) 2019/944 λαμβάνουν δεόντως υπόψη την ανάλυση που εκπονείται σύμφωνα με το στοιχείο α) της παρούσας παραγράφου, ενώ παράλληλα συνεκτιμώνται οι δυνατότητες προληπτικών επενδύσεων για την κάλυψη μελλοντικών αναγκών του συστήματος.

3.Οι εθνικές, περιφερειακές και τοπικές αρχές που είναι αρμόδιες για την κατάρτιση χωροταξικών και αναπτυξιακών σχεδίων εξετάζουν το ενδεχόμενο να συμπεριλάβουν στα εν λόγω σχέδια διατάξεις για την ανάπτυξη έργων κέντρων δεδομένων που αναπτύσσονται σε ζώνες επιτάχυνσης, καθώς και των αναγκαίων υποδομών. Τα κράτη μέλη διασφαλίζουν ότι όλα τα σχετικά δεδομένα χωροταξικού σχεδιασμού είναι διαθέσιμα στους διαχειριστές κέντρων δεδομένων. Όταν τα εν λόγω σχέδια υπόκεινται σε εκτίμηση σύμφωνα με την οδηγία 2001/42/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου και το άρθρο 6 της οδηγίας 92/43/ΕΟΚ, οι εν λόγω εκτιμήσεις συνδυάζονται. Κατά περίπτωση, η συνδυασμένη εκτίμηση εξετάζει επίσης τις επιπτώσεις σε δυνητικά επηρεαζόμενα υδατικά συστήματα που αναφέρονται στην οδηγία 2000/60/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου.

4.Κατά τον ορισμό ζωνών επιτάχυνσης, τα κράτη μέλη διασφαλίζουν τη συμμετοχή και τον συντονισμό μεταξύ όλων των σχετικών εθνικών, περιφερειακών και τοπικών αρχών και οντοτήτων, συμπεριλαμβανομένων των φορέων εκμετάλλευσης όπως ορίζονται στο άρθρο 2 σημείο 29) της οδηγίας (ΕΕ) 2018/1972 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, των διαχειριστών συστημάτων μεταφοράς όπως ορίζονται στο άρθρο 2 σημείο 35) της οδηγίας (ΕΕ) 2019/944 και των διαχειριστών συστημάτων διανομής όπως ορίζονται στο άρθρο 2 σημείο 29) της οδηγίας (ΕΕ) 2019/944.

Άρθρο 11
Όροι εντός των ζωνών επιτάχυνσης

1.Κατά τον καθορισμό απαιτήσεων βιωσιμότητας για τα κέντρα δεδομένων που αναπτύσσονται σε ζώνες επιτάχυνσης, τα κράτη μέλη χρησιμοποιούν τους βασικούς δείκτες επιδόσεων που προσδιορίζονται στον κατ’ εξουσιοδότηση κανονισμό (ΕΕ) 2024/1364 σύμφωνα με την οδηγία (ΕΕ) 2023/1791 και αναφέρονται στο παράρτημα II στοιχεία α) έως ιδ).

2.Τα κράτη μέλη διασφαλίζουν ότι η κατανομή και η χρήση των πόρων εντός των ζωνών επιτάχυνσης πραγματοποιείται με δίκαιους, εύλογους και αμερόληπτους όρους και δεν οδηγεί σε κερδοσκοπικές πρακτικές δέσμευσης πόρων ή αποκλεισμού ικανές να παρεμποδίσουν τον αποτελεσματικό ανταγωνισμό ή την αποτελεσματική ανάπτυξη ή χρήση των εν λόγω ζωνών.

Άρθρο 12
Ενιαία σημεία πληροφόρησης

1.Ο διαχειριστής του κέντρου δεδομένων έχει το δικαίωμα, κατόπιν αιτήματος, να επικουρείται από ενιαίο σημείο πληροφόρησης καθ’ όλη τη διάρκεια του κύκλου ζωής του έργου του κέντρου δεδομένων σε ζώνη επιτάχυνσης όσον αφορά όλες τις άδειες που απαιτούνται για την εφαρμογή του κέντρου δεδομένων. Για τον σκοπό αυτό, τα κράτη μέλη ορίζουν ένα ή περισσότερα ενιαία σημεία πληροφόρησης για τους διαχειριστές κέντρων δεδομένων έργων κέντρων δεδομένων σε ζώνες επιτάχυνσης. Τα κράτη μέλη μπορούν να ορίσουν για τον σκοπό αυτό ενιαίο σημείο πληροφόρησης που θεσπίζεται δυνάμει του κανονισμού (ΕΕ) 2024/1309. Εφαρμόζονται επίσης τα καθήκοντα, οι διαδικασίες και οι μηχανισμοί που ισχύουν για τα εν λόγω ενιαία σημεία πληροφόρησης δυνάμει του κανονισμού (ΕΕ) 2024/1309, συμπεριλαμβανομένων εκείνων που αφορούν την ψηφιακή πρόσβαση, τον διοικητικό συντονισμό και την επίλυση διαφορών.

2.Ο ρόλος ενός ενιαίου σημείου πληροφόρησης μπορεί να περιλαμβάνει, μεταξύ άλλων, τον συντονισμό, τη διευκόλυνση, την παρακολούθηση και την ανταλλαγή πληροφοριών σχετικά με διαδικασίες που αφορούν:

α)τον χωροταξικό σχεδιασμό και τις οικοδομικές άδειες·

β)τις εκτιμήσεις περιβαλλοντικών επιπτώσεων, σύμφωνα με τον κανονισμό (ΕΕ) 2026/XXXX [για την επιτάχυνση των εκτιμήσεων περιβαλλοντικών επιπτώσεων]·

γ)τις άδειες σχετικά με την απόληψη ύδατος, την απόρριψη λυμάτων και τη χρήση και ανάκτηση θερμότητας·

δ)τη συμμόρφωση με τις ισχύουσες διοικητικές υποχρεώσεις και τις υποχρεώσεις υποβολής εκθέσεων·

ε)την ενημέρωση του κοινού, με στόχο την αύξηση της αποδοχής του έργου του κέντρου δεδομένων από το κοινό·

στ)τις αιτήσεις για σύνδεση με τα δίκτυα ηλεκτρικής ενέργειας, θερμότητας ή επικοινωνιών ή με άλλα σχετικά δίκτυα.

3.Το ενιαίο σημείο πληροφόρησης συμβάλλει στην αξιολόγηση του κατά πόσον ένα έργο κέντρου δεδομένων μπορεί να χαρακτηριστεί στρατηγικό έργο σύμφωνα με το άρθρο 14.

4.Κατά την παροχή της διοικητικής υποστήριξης και της συνδρομής που αναφέρονται στο παρόν άρθρο, το ενιαίο σημείο πληροφόρησης δίνει ιδιαίτερη προσοχή στις ΜΜΕ και, κατά περίπτωση, δημιουργεί ειδικό δίαυλο επικοινωνίας με τις ΜΜΕ για την παροχή καθοδήγησης και απαντήσεων σε ερωτήματα που σχετίζονται με την εφαρμογή του παρόντος κανονισμού.

Άρθρο 13
Διευκόλυνση των διοικητικών διαδικασιών και των διαδικασιών αδειοδότησης

1.Τα έργα κέντρων δεδομένων που εφαρμόζονται σε ζώνες επιτάχυνσης θεωρούνται στρατηγικά έργα κατά την έννοια του άρθρου 14 του κανονισμού (ΕΕ) 2026/XXX [για την επιτάχυνση των εκτιμήσεων περιβαλλοντικών επιπτώσεων] και επωφελούνται από την εργαλειοθήκη που ορίζεται στο παράρτημα του εν λόγω κανονισμού.

2.Για κάθε καθορισμένη ζώνη επιτάχυνσης, τα κράτη μέλη καταρτίζουν και εκδίδουν συγκεντρωτική βασική άδεια που επιτρέπει την ανάπτυξη κέντρων δεδομένων στην εν λόγω ζώνη επιτάχυνσης. Αυτή η συγκεντρωτική βασική άδεια καλύπτει τις άδειες και τις διοικητικές εγκρίσεις οι οποίες απαιτούνται για τα έργα κέντρων δεδομένων που βρίσκονται εντός της ζώνης επιτάχυνσης, εξαιρουμένων των ειδικών ανά εγκατάσταση αδειών.

3.Πριν από την έκδοση της συγκεντρωτικής βασικής άδειας που αναφέρεται στην παράγραφο 2, τα κράτη μέλη διενεργούν όλες τις αναγκαίες διαδικασίες και εκτιμήσεις, συμπεριλαμβανομένων των σχετικών εκτιμήσεων περιβαλλοντικών επιπτώσεων, των διαδικασιών χωροταξικού σχεδιασμού και των αξιολογήσεων που εφαρμόζονται στο επίπεδο της ζώνης επιτάχυνσης.

4.Τα κέντρα δεδομένων που εφαρμόζονται σε ζώνες επιτάχυνσης υποχρεούνται να λαμβάνουν πρόσθετες άδειες μόνο για δραστηριότητες οι οποίες δεν εμπίπτουν στη συγκεντρωτική βασική άδεια που αναφέρεται στην παράγραφο 2.

5.Τα κράτη μέλη διασφαλίζουν ότι οι διοικητικές αιτήσεις που σχετίζονται με τον σχεδιασμό, την κατασκευή και τη λειτουργία κέντρων δεδομένων που αναπτύσσονται σε ζώνες επιτάχυνσης διεκπεραιώνονται με αποδοτικό και διαφανή τρόπο και εγκαίρως. Η διαδικασία αδειοδότησης για έργα κέντρων δεδομένων που αναπτύσσονται σε ζώνες επιτάχυνσης κέντρων δεδομένων δεν υπερβαίνει τους 12 μήνες από τη στιγμή που υποβάλλεται ολοκληρωμένη αίτηση. Η προθεσμία δεν θίγει τυχόν συντομότερες προθεσμίες που καθορίζονται από τα κράτη μέλη. Όταν υπάρχει τέτοιο καθεστώς στο εθνικό δίκαιο, στα έργα κέντρων δεδομένων αποδίδεται το καθεστώς της ύψιστης δυνατής εθνικής σημασίας και αντιμετωπίζονται ως τέτοια στις διαδικασίες αδειοδότησης. Η παρούσα παράγραφος εφαρμόζεται μόνον όταν υφίσταται τέτοιο καθεστώς στο εθνικό δίκαιο και δεν δημιουργεί υποχρέωση για τα κράτη μέλη να θεσπίσουν τέτοιο καθεστώς.

Κεφάλαιο II
Στρατηγικά έργα

Τμήμα 1
Ορισμός στρατηγικών έργων για τα κέντρα δεδομένων

Άρθρο 14
Ορισμός στρατηγικών έργων για τα κέντρα δεδομένων

1.Η Επιτροπή μπορεί, με απόφασή της, να ορίζει ως στρατηγικά έργα τα έργα κέντρων δεδομένων που επιλέγονται μέσω ανοικτών προσκλήσεων εκδήλωσης ενδιαφέροντος και πληρούν τουλάχιστον δύο από τα ακόλουθα κριτήρια:

α)το έργο δημιουργεί και θέτει σε λειτουργία υποδομές που στηρίζουν άμεσα και ενισχύουν βασικές λειτουργίες του δημόσιου τομέα, συμπεριλαμβανομένων της έρευνας και της εκπαίδευσης, της υγειονομικής περίθαλψης, καθώς και της δημόσιας ασφάλειας και προστασίας·

β)το έργο έχει ιδιαίτερα βιώσιμα ή καινοτόμα χαρακτηριστικά, συμπεριλαμβανομένων τεχνολογιών και λύσεων που εφαρμόζονται στο πλαίσιο του τίτλου II·

γ)το έργο συμβάλλει στην ασφάλεια, την προστασία και τη σταθερότητα του δικτύου ηλεκτρικής ενέργειας, καθώς και στις ανάγκες του συστήματος ηλεκτρικής ενέργειας, όπως αξιολογούνται από τον οικείο διαχειριστή συστήματος, ιδίως για έργα που περιλαμβάνουν τη συστέγαση μεγάλων εγκαταστάσεων παραγωγής και αποθήκευσης καθαρής ενέργειας·

δ)το έργο υποστηρίζει την ενσωμάτωση σχεδιασμένων και/ή κατασκευασμένων στην Ένωση μικροκυκλωμάτων, επεξεργαστών και επιταχυντών, εξυπηρετητών ή κβαντικών υπολογιστών σε συστήματα κέντρων δεδομένων ή στη διαχείριση εγκαταστάσεων κέντρων δεδομένων, ενισχύοντας έτσι τις αλυσίδες εφοδιασμού ημιαγωγών, κβαντικών υπολογιστών και κέντρων δεδομένων της Ένωσης και συμβάλλοντας στην επίτευξη των στόχων του παρόντος κανονισμού και του κανονισμού (ΕΕ) 2023/1781·

ε)το έργο αντιμετωπίζει σημαντική έλλειψη υπολογιστικής δυναμικότητας σε περιοχή που έχει προσδιοριστεί ως περιοχή με τέτοια έλλειψη βάσει του άρθρου 15 και συμβάλλει σημαντικά στη μεγέθυνση, την ανάπτυξη και την προώθηση της τοπικής οικονομίας.

2.Στην πρότασή του, ο αιτών παρέχει όλες τις αναγκαίες και σχετικές πληροφορίες που αποδεικνύουν ότι το έργο πληροί τα σχετικά κριτήρια.

3.Η διάρκεια του ορισμού ενός έργου ως στρατηγικού βασίζεται στην προβλεπόμενη διάρκεια ζωής του έργου. Ο αιτών περιλαμβάνει στην πρόταση τις πληροφορίες που είναι αναγκαίες για την τεκμηρίωση της προβλεπόμενης διάρκειας ζωής του έργου, βάσει των οποίων καθορίζεται η διάρκεια του ορισμού του έργου ως στρατηγικού έργου.

4.Εάν η Επιτροπή διαπιστώσει ότι έργο που έχει οριστεί ως στρατηγικό δεν πληροί πλέον τα σχετικά κριτήρια ή εάν ο ορισμός του βασίστηκε σε αίτηση που περιείχε εσφαλμένες πληροφορίες οι οποίες επηρέασαν τη συμμόρφωση με τα εν λόγω κριτήρια, μπορεί να ανακαλέσει τον ορισμό του εν λόγω έργου με απόφαση. Τα έργα των οποίων έχει ανακληθεί ο ορισμός ως στρατηγικών χάνουν όλα τα δικαιώματα που συνδέονται με το εν λόγω καθεστώς δυνάμει του παρόντος κανονισμού.

Κεφάλαιο III
Παρακολούθηση

Άρθρο 15
Παρακολούθηση του χάσματος δυναμικότητας

1.Για τους σκοπούς της παρακολούθησης της προόδου όσον αφορά την επίτευξη των στόχων της απόφασης (ΕΕ) 2022/2481, η Επιτροπή προσδιορίζει και παρακολουθεί:

α)την υπολογιστική δυναμικότητα που είναι διαθέσιμη στην Ένωση, συμπεριλαμβανομένης της υπολογιστικής δυναμικότητας παρυφών·

β)τον όγκο της ζήτησης για δυναμικότητα κέντρων δεδομένων·

γ)το μέγεθος του χάσματος δυναμικότητας και τις υποεξυπηρετούμενες περιοχές που θα μπορούσαν να προσδιοριστούν από την Επιτροπή, σε συνεργασία με τα κράτη μέλη, και στη συνέχεια να χρησιμοποιηθούν ως ζώνες επιτάχυνσης για την ανάπτυξη της δυναμικότητας κέντρων δεδομένων.

ΤΙΤΛΟΣ ΙV
ΑΥΤΟΝΟΜΙΑ

Κεφάλαιο I
Πλαίσιο κυριαρχίας στο υπολογιστικό νέφος

Τμήμα 1
Ενωσιακά επίπεδα διασφάλισης

Άρθρο 16
Πεδίο εφαρμογής

1.Το παρόν κεφάλαιο θεσπίζει ενωσιακό πλαίσιο κυριαρχίας στο υπολογιστικό νέφος, το οποίο περιλαμβάνει τέσσερα ενωσιακά επίπεδα διασφάλισης —τα κριτήρια για τα οποία καθορίζονται στο παράρτημα II— τα οποία πρέπει να πληρούν οι πάροχοι υπηρεσιών υπολογιστικού νέφους προκειμένου να παρέχουν υπηρεσίες υπολογιστικού νέφους σε οντότητες της Ένωσης και φορείς του δημόσιου τομέα.

2.Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 45, για την τροποποίηση των ενωσιακών επιπέδων διασφάλισης που ορίζονται στο παράρτημα II και των αποδεικτικών στοιχείων που ορίζονται στο παράρτημα III.

3.Για να διασφαλιστεί ότι το παράρτημα II και το παράρτημα III παραμένουν επικαιροποιημένα με τις νέες νομικές ή τεχνικές εξελίξεις, η Επιτροπή τα επανεξετάζει τουλάχιστον κάθε 18 μήνες.

Άρθρο 17
Αναγνώριση παρόχων υπηρεσιών υπολογιστικού νέφους

1.Ένας πάροχος υπηρεσιών υπολογιστικού νέφους που σκοπεύει να λάβει αναγνώριση ότι προσφέρει ενωσιακό επίπεδο διασφάλισης, υποβάλλει αίτηση αναγνώρισης στην εθνική αρμόδια αρχή εγκατάστασης. Κατά την υποβολή αίτησης αναγνώρισης, ο πάροχος υπηρεσιών υπολογιστικού νέφους περιλαμβάνει όλα τα σχετικά αποδεικτικά στοιχεία που απαιτούνται βάσει της παραγράφου 3 ή 4.

2.Αρμόδια αρχή εγκατάστασης είναι η εθνική αρμόδια αρχή αξιολόγησης. Η εθνική αρμόδια αρχή αξιολόγησης που έχει λάβει αίτηση αναγνώρισης υποψηφίου μπορεί, εφόσον απαιτείται, να ζητήσει από μία ή περισσότερες αρμόδιες αρχές των άλλων κρατών μελών να συνεργαστούν στη διαδικασία αναγνώρισης υποψηφίου δυνάμει του παρόντος άρθρου. Εντός 15 ημερών από την παραλαβή του εν λόγω αιτήματος, η εθνική αρχή που έλαβε αίτημα συνεργασίας είτε επιβεβαιώνει ότι συμφωνεί να συνεργαστεί με την εθνική αρμόδια αρχή αξιολόγησης είτε απορρίπτει το αίτημα.

3.Για το ενωσιακό επίπεδο διασφάλισης 1, ο υποψήφιος πάροχος υπηρεσιών υπολογιστικού νέφους υποβάλλει στην αρμόδια εθνική αρχή αξιολόγησης τη δήλωση συμμόρφωσης ΕΕ που αναφέρεται στο άρθρο 19 παράγραφος 2 και όλα τα αναγκαία αποδεικτικά στοιχεία.

Κατά παρέκκλιση από το πρώτο εδάφιο, η δήλωση συμμόρφωσης ΕΕ που εκδίδεται δυνάμει του άρθρου 19 παράγραφος 2 από παρόχους υπηρεσιών υπολογιστικού νέφους οι οποίοι είναι ΜΜΕ αναγνωρίζεται άμεσα και αυτόματα σε όλα τα κράτη μέλη χωρίς να απαιτείται προηγούμενη αναγνώριση από την εθνική αρμόδια αρχή αξιολόγησης.

4.Για τα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4, ο υποψήφιος πάροχος υπηρεσιών υπολογιστικού νέφους υποβάλλει στην εθνική αρμόδια αρχή αξιολόγησης την έκθεση ελέγχου, τη «θετική» ελεγκτική γνώμη που αναφέρεται στο άρθρο 20 και όλα τα αποδεικτικά στοιχεία που παρασχέθηκαν στον ελεγκτικό οργανισμό κατά τη διάρκεια της διαδικασίας ελέγχου.

5.Εντός 60 ημερών από την παραλαβή αίτησης σύμφωνα με την παράγραφο 1, η εθνική αρμόδια αρχή αξιολόγησης αξιολογεί τα αποδεικτικά στοιχεία που υποβάλλονται σύμφωνα με την παράγραφο 3 ή 4 και είτε:

α)καταρτίζει σχέδιο απόφασης αναγνώρισης και ενημερώνει, το συντομότερο δυνατόν, τις αρμόδιες αρχές των άλλων κρατών μελών για περίοδο εξέτασης 60 ημερών, προκειμένου να επιβεβαιώσουν την εκ μέρους της σκοπούμενη αναγνώριση της υπηρεσίας υπολογιστικού νέφους σε ολόκληρη την Ένωση ως υπηρεσίας που προσφέρει το εφαρμοστέο ενωσιακό επίπεδο διασφάλισης. Η κοινοποίηση της περιόδου εξέτασης στις αρμόδιες αρχές των άλλων κρατών μελών περιλαμβάνει τα αποδεικτικά στοιχεία που αναφέρονται στην παράγραφο 3 ή 4· ή

β)όταν τα υποβληθέντα αποδεικτικά στοιχεία δεν επαρκούν για να μπορέσει η αρμόδια αρχή αξιολόγησης να αναγνωρίσει την υπηρεσία υπολογιστικού νέφους, μπορεί να ζητήσει περαιτέρω πληροφορίες από τον αιτούντα και να ζητήσει από τον αιτούντα να υποβάλει τις εν λόγω πληροφορίες εντός καθορισμένης προθεσμίας. Η περίοδος 60 ημερών που αναφέρεται στην παρούσα παράγραφο αναστέλλεται από την ημερομηνία έκδοσης του σχετικού αιτήματος μέχρι την ημερομηνία παραλαβής των πληροφοριών. Η αναστολή δεν υπερβαίνει τις 30 ημέρες συνολικά, εκτός εάν το δικαιολογούν ο χαρακτήρας των πληροφοριών ή τυχόν έκτακτες περιστάσεις· ή

γ)απορρίπτει το αίτημα αναγνώρισης. Πριν από την απόρριψη του αιτήματος αναγνώρισης, η αρμόδια αρχή αξιολόγησης παρέχει στον υποψήφιο πάροχο υπηρεσιών υπολογιστικού νέφους τη δυνατότητα να υποβάλει γραπτές παρατηρήσεις σχετικά με τα συμπεράσματα της αξιολόγησης εντός 30 ημερών. Η αρμόδια αρχή αξιολόγησης λαμβάνει δεόντως υπόψη τις παρατηρήσεις αυτές κατά την οριστικοποίηση των συμπερασμάτων της.

6.Κατά τη διάρκεια της περιόδου εξέτασης που αναφέρεται στην παράγραφο 5 στοιχείο α), η εθνική αρμόδια αρχή άλλου κράτους μέλους μπορεί να υποβάλει αιτιολογημένη ένσταση ή αίτημα παροχής διευκρινίσεων στην εθνική αρμόδια αρχή αξιολόγησης, εάν θεωρεί ότι το σχέδιο απόφασης αναγνώρισης δεν συμμορφώνεται με το εφαρμοστέο ενωσιακό επίπεδο διασφάλισης που ορίζεται στο παράρτημα II.

7.Εάν δεν υποβληθεί αιτιολογημένη ένσταση ή αίτημα παροχής διευκρινίσεων εντός της περιόδου εξέτασης που αναφέρεται στην παράγραφο 5 στοιχείο α), τα συμπεράσματα της εθνικής αρμόδιας αρχής αξιολόγησης θεωρούνται αποδεκτά από όλα τα κράτη μέλη, η εθνική αρμόδια αρχή αξιολόγησης εκδίδει την απόφαση αναγνώρισης και η ελεγχόμενη υπηρεσία αναγνωρίζεται σε ολόκληρη την Ένωση στο κατάλληλο ενωσιακό επίπεδο διασφάλισης.

8.Όταν υποβάλλεται αίτημα παροχής διευκρινίσεων εντός της περιόδου εξέτασης που αναφέρεται στην παράγραφο 5 στοιχείο α), η εθνική αρμόδια αρχή αξιολόγησης λαμβάνει δεόντως υπόψη το εν λόγω αίτημα και, κατά περίπτωση, ζητεί νέες πληροφορίες από τον αιτούντα σύμφωνα με την παράγραφο 5 στοιχείο β) ή επιβεβαιώνει ή τροποποιεί το αρχικό σχέδιο απόφασής της. Εάν η αιτούσα αρμόδια αρχή δεν ικανοποιηθεί, μπορεί να υποβάλει αιτιολογημένη ένσταση.

9.Όταν υποβάλλεται αιτιολογημένη ένσταση εντός της περιόδου εξέτασης που αναφέρεται στην παράγραφο 5 στοιχείο α) ή σύμφωνα με τη διαδικασία που αναφέρεται στην παράγραφο 8, η εθνική αρμόδια αρχή αξιολόγησης αξιολογεί την ένσταση και είτε διατηρεί είτε ανακαλεί το αρχικό σχέδιο απόφασής της. Η εθνική αρμόδια αρχή αξιολόγησης ενημερώνει τις αρμόδιες αρχές των άλλων κρατών μελών εντός 15 ημερών από τη λήξη της περιόδου εξέτασης που αναφέρεται στην παράγραφο 5 στοιχείο α) ή εντός 15 ημερών από την παραλαβή της αιτιολογημένης ένστασης σύμφωνα με τη διαδικασία που αναφέρεται στην παράγραφο 8, ανάλογα με την περίπτωση.

10.Σε περίπτωση που η εθνική αρμόδια αρχή αξιολόγησης προτίθεται να διατηρήσει το σχέδιο απόφασής της, η οικεία εθνική αρμόδια αρχή μπορεί να παραπέμψει το θέμα στην Επιτροπή. Η Επιτροπή αξιολογεί την παραπομπή και μπορεί να ζητήσει πληροφορίες από τις οικείες εθνικές αρμόδιες αρχές. Η Επιτροπή εκδίδει δεσμευτική απόφαση με την οποία καθορίζει αν η εθνική αρμόδια αρχή αξιολόγησης μπορεί να εκδώσει την απόφαση αναγνώρισης.

11.Η εθνική αρμόδια αρχή αξιολόγησης μπορεί να ανακαλέσει την αναγνώρισή της εάν διαπιστώσει ότι ένας πάροχος υπηρεσιών υπολογιστικού νέφους, του οποίου η υπηρεσία έχει αναγνωριστεί σε ολόκληρη την Ένωση ότι παρέχει συγκεκριμένο ενωσιακό επίπεδο διασφάλισης, παρείχε, εκ προθέσεως ή εξ αμελείας, ανακριβείς ή παραπλανητικές πληροφορίες.

12.Η Επιτροπή μπορεί να εκδίδει εκτελεστικές πράξεις σχετικά με τις πρακτικές ρυθμίσεις για τις διαδικασίες που αναφέρονται στο παρόν άρθρο. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 46 παράγραφος 2.

13.Η Επιτροπή μπορεί, προκειμένου να εκτελέσει τα καθήκοντα που της ανατίθενται βάσει της παραγράφου 10, να ζητήσει από τις εθνικές αρμόδιες αρχές εγκατάστασης να παράσχουν, το συντομότερο δυνατόν και εντός εύλογου χρονικού διαστήματος, κάθε σχετική πληροφορία που αφορά τον οικείο πάροχο υπηρεσιών υπολογιστικού νέφους και την αίτηση αναγνώρισης.

14.Κατά την αποστολή αιτήματος παροχής πληροφοριών, η Επιτροπή αναφέρει τον σκοπό του αιτήματος, προσδιορίζει ποιες πληροφορίες απαιτούνται και ορίζει την προθεσμία εντός της οποίας πρέπει να παρασχεθούν οι πληροφορίες.

Άρθρο 18
Συνδεδεμένες τρίτες χώρες

1.Η Επιτροπή μπορεί να εκδίδει αποφάσεις, μέσω εκτελεστικών πράξεων, για τον προσδιορισμό τρίτων χωρών για τις οποίες οι πάροχοι υπηρεσιών υπολογιστικού νέφους που υπόκεινται στον έλεγχο της εν λόγω τρίτης χώρας ή νομικής οντότητας εγκατεστημένης στην εν λόγω τρίτη χώρα μπορούν να ελέγχονται με βάση τα κριτήρια για το ενωσιακό επίπεδο διασφάλισης 3 σύμφωνα με το παράρτημα II, υπό την προϋπόθεση ότι η εν λόγω τρίτη χώρα πληροί τα ακόλουθα σωρευτικά κριτήρια:

α)υπόκειται σε σχετική απόφαση επάρκειας που εκδίδεται δυνάμει του άρθρου 45 του κανονισμού (ΕΕ) 2016/679·

β)δεν έχει θεσπίσει μέτρα που να της επιτρέπουν να ασκεί έλεγχο επί του παρόχου υπηρεσιών υπολογιστικού νέφους κατά τρόπο που θα ερχόταν σε σύγκρουση με τις απαιτήσεις για νόμιμη πρόσβαση σε δεδομένα μη προσωπικού χαρακτήρα που ορίζονται στο άρθρο 32 παράγραφοι 2 και 3 του κανονισμού (ΕΕ) 2023/2854·

γ)δεν έχει θεσπίσει μέτρα για να υποχρεώσει τον πάροχο υπηρεσιών υπολογιστικού νέφους να υποβαθμίσει ή να διαταράξει τη συνέχεια ή την παροχή των υπηρεσιών. Επίσης, δεν έχει θεσπίσει μέτρα που να υποχρεώνουν τον πάροχο υπηρεσιών υπολογιστικού νέφους να εφαρμόζει, να επιβάλλει, να θέτει σε ισχύ ή να συμμορφώνεται με περιοριστικά μέτρα, όπως καθεστώτα κυρώσεων, εμπάργκο ή οποιαδήποτε ισοδύναμα νομικά ή διοικητικά μέτρα, εκτός εάν τα εν λόγω ειδικά μέτρα είναι νόμιμα βάσει της εθνικής νομοθεσίας των κρατών μελών ή του ενωσιακού δικαίου·

δ)δεν εφαρμόζει μέτρα για την παρεμπόδιση της παροχής των πλέον σύγχρονων τεχνολογιών και υπηρεσιών που παρέχονται από τον πάροχο υπηρεσιών υπολογιστικού νέφους·

ε)διατηρεί ανοικτή αγορά για τις υπηρεσίες υπολογιστικού νέφους της Ένωσης·

στ)η τρίτη χώρα παρέχει ισοδύναμα επίπεδα πρόσβασης σε διαδικασίες δημόσιων προμηθειών για υπηρεσίες υπολογιστικού νέφους που υπόκεινται στον έλεγχο κράτους μέλους ή οντότητας της Ένωσης ή νομικής οντότητας εγκατεστημένης στην Ένωση.

Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 46 παράγραφος 2.

2.Όταν από τις διαθέσιμες πληροφορίες προκύπτει ότι η τρίτη χώρα δεν πληροί πλέον τις απαιτήσεις της παραγράφου 1, η Επιτροπή καταργεί, τροποποιεί ή αναστέλλει την απόφαση που αναφέρεται στην παράγραφο 1.

3.Η Επιτροπή δημοσιεύει στον ιστότοπό της κατάλογο των τρίτων χωρών που πληρούν τις απαιτήσεις της παραγράφου 1 και εκείνων που δεν τις πληρούν πλέον.

Τμήμα 2
Διαδικασίες αξιολόγησης της συμμόρφωσης

Άρθρο 19
Αυτοαξιολόγηση της συμμόρφωσης

1.Οι πάροχοι υπηρεσιών υπολογιστικού νέφους που επιδιώκουν να λάβουν αναγνώριση σύμφωνα με το άρθρο 17 ότι παρέχουν ενωσιακό επίπεδο διασφάλισης 1 διενεργούν αυτοαξιολόγηση της συμμόρφωσης με τα κριτήρια για το ενωσιακό επίπεδο διασφάλισης 1 που ορίζονται στο παράρτημα II.

2.Μετά την αυτοαξιολόγηση που αναφέρεται στην παράγραφο 1, ο πάροχος υπηρεσιών υπολογιστικού νέφους εκδίδει δήλωση συμμόρφωσης ΕΕ στην οποία δηλώνεται ότι έχει αποδειχθεί η συμμόρφωση με τα κριτήρια για το ενωσιακό επίπεδο διασφάλισης 1. Με την έκδοση της εν λόγω δήλωσης, ο πάροχος υπηρεσιών υπολογιστικού νέφους αναλαμβάνει την ευθύνη για τη συμμόρφωση της υπηρεσίας υπολογιστικού νέφους με τα κριτήρια για το ενωσιακό επίπεδο διασφάλισης 1 που ορίζονται στο παράρτημα II.

3.Ο πάροχος υπηρεσιών υπολογιστικού νέφους δημοσιοποιεί τη δήλωση συμμόρφωσης ΕΕ.

Τμήμα 3
Ανεξάρτητοι έλεγχοι από τρίτα μέρη

Άρθρο 20
Ανεξάρτητοι έλεγχοι

1.Οι πάροχοι υπηρεσιών υπολογιστικού νέφους που επιδιώκουν να λάβουν αναγνώριση σύμφωνα με το άρθρο 17 ότι προσφέρουν ενωσιακό επίπεδο διασφάλισης 2, 3 ή 4 υποβάλλονται, με δικά τους έξοδα, σε ανεξάρτητους ελέγχους από τρίτα μέρη, με σκοπό να λάβουν έκθεση ελέγχου και ελεγκτική γνώμη από ελεγκτικό οργανισμό. Ο ελεγχόμενος πάροχος που υποβάλλεται σε διαδικασία ελέγχου σε υψηλότερο ενωσιακό επίπεδο διασφάλισης πληροί όλα τα εφαρμοστέα σωρευτικά κριτήρια του παραρτήματος II που ισχύουν για τα χαμηλότερα ενωσιακά επίπεδα διασφάλισης. Η μη τήρηση τυχόν απαιτήσεων χαμηλότερου επιπέδου διασφάλισης αποκλείει τη συμμόρφωση με τα υψηλότερα ενωσιακά επίπεδα διασφάλισης.

2.Οι ελεγχόμενοι πάροχοι συνεργάζονται με ελεγκτικούς οργανισμούς και τους παρέχουν τη συνδρομή που απαιτείται για τη διενέργεια των εν λόγω ελέγχων με αποτελεσματικό, αποδοτικό και έγκαιρο τρόπο, μεταξύ άλλων παρέχοντάς τους πρόσβαση σε όλα τα σχετικά δεδομένα και εγκαταστάσεις και απαντώντας σε προφορικές ή γραπτές ερωτήσεις. Οι ελεγχόμενοι πάροχοι αποφεύγουν να παρεμποδίζουν, να επηρεάζουν αδικαιολόγητα ή να υπονομεύουν τη διενέργεια του ελέγχου.

3.Οι ελεγκτικοί οργανισμοί διασφαλίζουν επαρκές επίπεδο εμπιστευτικότητας και επαγγελματικού απορρήτου όσον αφορά τις πληροφορίες που λαμβάνονται από τους ελεγχόμενους παρόχους και τρίτους στο πλαίσιο των ελέγχων, μεταξύ άλλων και μετά το πέρας των ελέγχων. Η απαίτηση αυτή δεν επηρεάζει αρνητικά τη διενέργεια των ελέγχων και άλλες διατάξεις του παρόντος κανονισμού. Σύμφωνα με το άρθρο 23, ο ελεγκτικός οργανισμός μοιράζεται μόνο πληροφορίες που είναι αναγκαίες για τους σκοπούς της υποβολής εκθέσεων και όχι πληροφορίες που θα μπορούσαν εύλογα να θεωρηθούν εμπιστευτικές.

4.Οι έλεγχοι που αναφέρονται στην παράγραφο 1 διενεργούνται από ελεγκτικούς οργανισμούς οι οποίοι:

α)είναι ανεξάρτητοι από τον οικείο πάροχο υπηρεσιών υπολογιστικού νέφους και δεν έχουν καμία σύγκρουση συμφερόντων με αυτόν, καθώς και με οποιοδήποτε νομικό πρόσωπο συνδέεται με τον εν λόγω πάροχο, και ιδίως:

i. κατά την περίοδο 12 μηνών πριν από την έναρξη του ελέγχου, δεν έχουν παράσχει στον οικείο πάροχο υπηρεσιών υπολογιστικού νέφους ή σε οποιοδήποτε νομικό πρόσωπο συνδεδεμένο με τον εν λόγω πάροχο μη ελεγκτικές υπηρεσίες σε σχέση με τα θέματα που ελέγχονται, και έχουν δεσμευτεί να μην του παράσχουν τις εν λόγω υπηρεσίες κατά την περίοδο 12 μηνών μετά την ολοκλήρωση του ελέγχου·

ii. κατά την περίοδο 10 ετών πριν από την έναρξη του ελέγχου, δεν έχουν παράσχει ελεγκτικές υπηρεσίες σύμφωνα με το παρόν άρθρο στον οικείο πάροχο υπηρεσιών υπολογιστικού νέφους ή σε οποιοδήποτε νομικό πρόσωπο συνδεδεμένο με τον εν λόγω πάροχο·

iii. δεν διενεργούν τον έλεγχο έναντι αμοιβών που εξαρτώνται από το αποτέλεσμα του ελέγχου·

β)διαθέτουν αποδεδειγμένη εμπειρογνωσία, τεχνική επάρκεια και ικανότητες στον έλεγχο των υπηρεσιών υπολογιστικού νέφους·

γ)διαθέτουν αποδεδειγμένη αντικειμενικότητα και τηρούν επαγγελματική δεοντολογία, η οποία βασίζεται ιδίως στην τήρηση κωδίκων πρακτικής ή κατάλληλων προτύπων.

5.Οι ελεγκτικοί οργανισμοί που διενεργούν τους ελέγχους καταρτίζουν έκθεση ελέγχου για κάθε έλεγχο. Η έκθεση αυτή τεκμηριώνεται γραπτώς και περιλαμβάνει τουλάχιστον τα ακόλουθα:

α)την ονομασία, τη διεύθυνση και το σημείο επαφής του παρόχου που υπόκειται στον έλεγχο, καθώς και την καλυπτόμενη περίοδο·

β)την ονομασία και τη διεύθυνση του/των ελεγκτικού/-ών οργανισμού/-ών που διενεργεί/-ούν τον έλεγχο·

γ)δήλωση συμφερόντων·

δ)περιγραφή των ειδικών πτυχών που ελέγχονται και της μεθοδολογίας που εφαρμόζεται·

ε)περιγραφή και περίληψη των κύριων πορισμάτων που προέκυψαν από τον έλεγχο·

στ)κατάλογο των τρίτων των οποίων ζητήθηκε η γνώμη στο πλαίσιο του ελέγχου·

ζ)«θετική» ή «αρνητική» ελεγκτική γνώμη και κάθε πληροφορία σχετικά με το αν η ελεγχόμενη υπηρεσία του ελεγχόμενου παρόχου συμμορφώνεται με τα εφαρμοστέα κριτήρια ελέγχου για το ενωσιακό επίπεδο διασφάλισης 2, 3 ή 4 σύμφωνα με το παράρτημα II·

η)όταν η ελεγκτική γνώμη είναι «αρνητική», επιχειρησιακές συστάσεις ειδικών μέτρων για την επίτευξη της συμμόρφωσης και το συνιστώμενο χρονοδιάγραμμα επίτευξής της·

θ)όταν η ελεγκτική γνώμη είναι «θετική», το ενωσιακό επίπεδο διασφάλισης που πρέπει να αναγνωριστεί βάσει του άρθρου 17, το οποίο εκδίδεται για την ελεγχόμενη υπηρεσία του ελεγχόμενου παρόχου σύμφωνα με τα εφαρμοστέα κριτήρια που ορίζονται στο παράρτημα II.

6.Εάν ο ελεγκτικός οργανισμός δεν ήταν σε θέση να ελέγξει συγκεκριμένες πτυχές ή να διατυπώσει ελεγκτική γνώμη με βάση τις έρευνές του, η έκθεση ελέγχου περιλαμβάνει επεξήγηση των περιστάσεων και των λόγων για τους οποίους οι πτυχές αυτές δεν μπόρεσαν να ελεγχθούν.

7.Ο ελεγκτικός οργανισμός μπορεί να ανακαλέσει την έκθεση ελέγχου και την ελεγκτική γνώμη του σε περίπτωση που ο ελεγχόμενος πάροχος, εκ προθέσεως ή εξ αμελείας, παρείχε ανακριβή ή παραπλανητικά αποδεικτικά στοιχεία ελέγχου.

8.Ο ελεγχόμενος πάροχος υποβάλλει ετησίως προς εξέταση την έκθεση ελέγχου και τη σχετική «θετική» ελεγκτική γνώμη στον ίδιο ή σε διαφορετικό ελεγκτικό οργανισμό, ο οποίος αξιολογεί τη συνεχή συμμόρφωση της ελεγχόμενης υπηρεσίας με τα ισχύοντα κριτήρια που ορίζονται στο παράρτημα II. Βάσει της ετήσιας επανεξέτασης, ο ελεγκτικός οργανισμός μπορεί να επιβεβαιώσει, να επικαιροποιήσει ή να ανακαλέσει την αρχική έκθεση ελέγχου και την ελεγκτική γνώμη.

9.Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 45, με σκοπό τη συμπλήρωση του παρόντος κανονισμού μέσω της θέσπισης κανόνων σχετικά με τη διενέργεια ελέγχων, τα διαδικαστικά στάδια, κανόνων για τους ελεγκτικούς οργανισμούς και την τεχνική τους επάρκεια, μεθοδολογιών ελέγχου και υποδειγμάτων για τις εκθέσεις ελέγχου.

Άρθρο 21
Περιεχόμενο και ποιότητα των αποδεικτικών στοιχείων ελέγχου

1.Για την κατάρτιση της έκθεσης ελέγχου και της ελεγκτικής γνώμης, ο ελεγκτικός οργανισμός αξιολογεί τη συμμόρφωση της ελεγχόμενης υπηρεσίας με τα κριτήρια που καθορίζονται στο παράρτημα II με βάση τα αποδεικτικά στοιχεία ελέγχου που παρατίθενται στο παράρτημα III. Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 45, με σκοπό την τροποποίηση του παραρτήματος III μέσω του καθορισμού των αναγκαίων αποδεικτικών στοιχείων για την αξιολόγηση των κριτηρίων ελέγχου βάσει του παραρτήματος II.

2.Τα αποδεικτικά στοιχεία ελέγχου:

α)είναι συναφή και επαρκή ώστε να επιτρέπουν στον ελεγκτικό οργανισμό να συντάσσει έκθεση ελέγχου και να παρέχει ελεγκτική γνώμη· και

β)είναι αξιόπιστα, κατά την επαγγελματική κρίση και τις επαγγελματικές επιφυλάξεις του ελεγκτικού οργανισμού.

Άρθρο 22
Κεντρικό αποθετήριο υπηρεσιών υπολογιστικού νέφους

1.Η Επιτροπή δημιουργεί και τηρεί ειδικό αποθετήριο υπηρεσιών υπολογιστικού νέφους που έχουν αναγνωριστεί σύμφωνα με το άρθρο 17 (στο εξής: κεντρικό αποθετήριο).

2.Η αρμόδια εθνική αρχή εγκατάστασης που αναγνώρισε μια υπηρεσία υπολογιστικού νέφους σύμφωνα με το άρθρο 17 καταχωρίζει την υπηρεσία υπολογιστικού νέφους στο κεντρικό αποθετήριο.

3.Η ανάκληση έκθεσης ελέγχου και ελεγκτικής γνώμης από ελεγκτικό οργανισμό ή η ανάκληση αναγνώρισης από αρμόδια αρχή δημοσιεύονται στο κεντρικό αποθετήριο και παραμένουν διαθέσιμες εκεί για πέντε έτη.

4.Το κεντρικό αποθετήριο είναι διαθέσιμο στο κοινό και επικαιροποιείται τακτικά από την Επιτροπή και τις εθνικές αρμόδιες αρχές εγκατάστασης σε ειδικό και εύκολα προσβάσιμο ιστότοπο.

Άρθρο 23
Υποχρεώσεις διαφάνειας

1.Μόλις λάβει γνώση οποιασδήποτε πληροφορίας ή οποιασδήποτε ουσιώδους μεταβολής των περιστάσεων που ενδέχεται να επηρεάσει την έκθεση ελέγχου και τη «θετική» γνώμη σύμφωνα με το άρθρο 20 ή την αναγνώριση σύμφωνα με το άρθρο 17, ο αναγνωρισμένος πάροχος υπηρεσιών υπολογιστικού νέφους προβαίνει σε σχετική κοινοποίηση, το συντομότερο δυνατόν, προς τον ελεγκτικό οργανισμό και την εθνική αρμόδια αρχή εγκατάστασης.

2.Με βάση την κοινοποίηση της παραγράφου 1, ο ελεγκτικός οργανισμός αξιολογεί αν η έκθεση ελέγχου ή η ελεγκτική γνώμη πρέπει να τροποποιηθεί ή να ανακληθεί. Όταν ο ελεγκτικός οργανισμός τροποποιεί ή ανακαλεί την έκθεση ελέγχου ή την ελεγκτική γνώμη, προβαίνει σε συναφή κοινοποίηση, το συντομότερο δυνατόν, προς την εθνική αρμόδια αρχή εγκατάστασης.

3.Βάσει της κοινοποίησης που αναφέρεται στην παράγραφο 1 ή 2, η εθνική αρμόδια αρχή εγκατάστασης αξιολογεί κατά πόσον η αναγνώρισή της πρέπει να τροποποιηθεί ή να ανακληθεί. Όταν η εθνική αρμόδια αρχή εγκατάστασης τροποποιεί ή ανακαλεί την αναγνώριση της υπηρεσίας υπολογιστικού νέφους, προβαίνει σε συναφή κοινοποίηση, το συντομότερο δυνατόν, προς τις εθνικές αρμόδιες αρχές των άλλων κρατών μελών και την Επιτροπή.

Άρθρο 24
Κυρώσεις και αποζημίωση

1.Τα κράτη μέλη καθορίζουν τους κανόνες για τις κυρώσεις οι οποίες επιβάλλονται σε περίπτωση παράβασης του παρόντος κεφαλαίου από τους παρόχους υπηρεσιών υπολογιστικού νέφους που εμπίπτουν στην αρμοδιότητά τους και λαμβάνουν όλα τα αναγκαία μέτρα προκειμένου να εξασφαλίσουν την επιβολή τους. Οι προβλεπόμενες κυρώσεις είναι αποτελεσματικές, αναλογικές και αποτρεπτικές. Τα κράτη μέλη κοινοποιούν αμελλητί τους εν λόγω κανόνες και τα εν λόγω μέτρα στην Επιτροπή και την ενημερώνουν σχετικά με κάθε μεταγενέστερη τροποποίησή τους.

2.Τα κράτη μέλη λαμβάνουν υπόψη τα ακόλουθα μη εξαντλητικά κριτήρια για την επιβολή κυρώσεων για παραβάσεις του παρόντος κανονισμού:

α)τη φύση, τη βαρύτητα, την έκταση και τη διάρκεια της παράβασης·

β)κάθε ενέργεια του παραβάτη για τον μετριασμό ή την αποκατάσταση της ζημίας που προκλήθηκε από την παράβαση·

γ)τυχόν προηγούμενες παραβάσεις του παραβάτη·

δ)τα οικονομικά οφέλη που αποκόμισε ή τις ζημίες που απέφυγε ο παραβάτης χάρη στην παράβαση, στον βαθμό που τα εν λόγω οφέλη ή οι εν λόγω ζημίες μπορούν να αποδειχθούν αξιόπιστα·

ε)κάθε άλλο επιβαρυντικό ή ελαφρυντικό στοιχείο που προκύπτει από τις περιστάσεις της υπόθεσης·

στ)τον ετήσιο κύκλο εργασιών του παραβάτη κατά το προηγούμενο οικονομικό έτος στην Ένωση.

3.Οι αποδέκτες των υπηρεσιών υπολογιστικού νέφους έχουν το δικαίωμα να ζητήσουν, σύμφωνα με την ενωσιακή και εθνική νομοθεσία, αποζημίωση από παρόχους υπηρεσιών υπολογιστικού νέφους, για κάθε ζημία ή απώλεια που υπέστησαν επειδή οι εν λόγω πάροχοι παρέβησαν τις υποχρεώσεις που υπέχουν δυνάμει του παρόντος κεφαλαίου.

Τμήμα 4
Εθνικές αρμόδιες αρχές

Άρθρο 25
Εθνικές αρμόδιες αρχές

1.Έως τις [Υπηρεσία Εκδόσεων: να προστεθεί η ημερομηνία έναρξης ισχύος συν 1 έτος], τα κράτη μέλη ορίζουν μία ή περισσότερες εθνικές αρμόδιες αρχές υπεύθυνες για την επιβολή του παρόντος κεφαλαίου. Για τον σκοπό αυτό, τα κράτη μέλη μπορούν να ορίζουν υφιστάμενη αρχή ή υφιστάμενες αρχές (στο εξής: αρμόδιες αρχές).

2.Τα κράτη μέλη ενημερώνουν την Επιτροπή για τις ονομασίες των αρμόδιων αρχών και για τα καθήκοντα και τις εξουσίες τους. Η Επιτροπή τηρεί δημόσιο μητρώο των εν λόγω αρχών.

3.Τα κράτη μέλη διασφαλίζουν ότι οι αρμόδιες αρχές τους εκτελούν τα καθήκοντά τους βάσει του παρόντος κανονισμού με αμερόληπτο, διαφανή και έγκαιρο τρόπο. Τα κράτη μέλη μεριμνούν ώστε οι αρμόδιες αρχές τους να διαθέτουν όλους τους απαραίτητους πόρους για την εκτέλεση των καθηκόντων τους, μεταξύ των οποίων επαρκείς τεχνικούς, οικονομικούς και ανθρώπινους πόρους για την επαρκή εποπτεία όλων των παρόχων υπηρεσιών υπολογιστικού νέφους που εμπίπτουν στην αρμοδιότητά τους.

4.Το κράτος μέλος στο οποίο ο πάροχος υπηρεσιών υπολογιστικού νέφους έχει την κύρια εγκατάστασή του, δηλαδή στο οποίο ο πάροχος υπηρεσιών υπολογιστικού νέφους έχει τα κεντρικά γραφεία ή την καταστατική του έδρα από τα οποία ασκούνται οι κύριες χρηματοοικονομικές λειτουργίες και ο επιχειρησιακός έλεγχος, έχει αποκλειστική αρμοδιότητα για την επιβολή του παρόντος κεφαλαίου.

Άρθρο 26
Εξουσίες των εθνικών αρμόδιων αρχών

1.Όταν απαιτείται για την εκτέλεση των καθηκόντων τους σύμφωνα με το άρθρο 17, οι αρμόδιες αρχές εγκατάστασης διαθέτουν τις ακόλουθες εξουσίες έρευνας:

α)την εξουσία να απαιτούν από κάθε πάροχο υπηρεσιών υπολογιστικού νέφους, καθώς και από κάθε άλλο πρόσωπο που ενεργεί για σκοπούς που σχετίζονται με τις εμπορικές, επιχειρηματικές, βιοτεχνικές ή επαγγελματικές του δραστηριότητες, το οποίο μπορεί εύλογα να αναμένεται ότι γνωρίζει πληροφορίες σχετικά με εικαζόμενη παράβαση του παρόντος κανονισμού, συμπεριλαμβανομένων των ελεγκτικών οργανισμών, να παρέχει τις πληροφορίες αυτές το συντομότερο δυνατόν·

β)την εξουσία να διενεργούν ή να ζητούν από δικαστική αρχή του κράτους μέλους τους να διατάσσει τη διενέργεια επιθεωρήσεων οποιωνδήποτε εγκαταστάσεων που χρησιμοποιούν για σκοπούς που αφορούν τις εμπορικές, επιχειρηματικές, βιοτεχνικές ή επαγγελματικές τους δραστηριότητες οι εν λόγω πάροχοι ή τα εν λόγω πρόσωπα που ενεργούν για σκοπούς που αφορούν τις εμπορικές, επιχειρηματικές, βιοτεχνικές ή επαγγελματικές τους δραστηριότητες ή να ζητούν από άλλες δημόσιες αρχές τη διενέργειά τους, προκειμένου να εξετάσουν, να κατάσχουν, να λάβουν ή να αποκτήσουν αντίγραφα πληροφοριών σχετικών με εικαζόμενη παράβαση σε οποιαδήποτε μορφή, ανεξάρτητα από το μέσο αποθήκευσης·

γ)την εξουσία να ζητούν από οποιοδήποτε μέλος του προσωπικού ή εκπρόσωπο των εν λόγω παρόχων ή από τα πρόσωπα που ενεργούν για σκοπούς που σχετίζονται με τις εμπορικές, επιχειρηματικές, βιοτεχνικές ή επαγγελματικές τους δραστηριότητες, να παρέχουν εξηγήσεις σχετικά με κάθε πληροφορία που αφορά εικαζόμενη παράβαση και, με τη συγκατάθεσή τους, να καταγράφουν τις απαντήσεις τους με οποιοδήποτε τεχνικό μέσο.

2.Όταν απαιτείται για την εκτέλεση των καθηκόντων τους σύμφωνα με το άρθρο 17, οι εθνικές αρμόδιες αρχές εγκατάστασης διαθέτουν τις ακόλουθες εξουσίες επιβολής:

α)την εξουσία να διατάσσουν την παύση των παραβάσεων και να επιβάλλουν, κατά περίπτωση, διορθωτικά μέτρα αναλογικά με την παράβαση και αναγκαία για την παύση της παράβασης, ή να ζητούν από δικαστική αρχή του κράτους μέλους τους να διατάξει την παύση ή να επιβάλει τα σχετικά μέτρα·

β)την εξουσία να επιβάλλουν πρόστιμα ή να ζητούν από δικαστική αρχή του κράτους μέλους τους να το πράξει, λόγω μη συμμόρφωσης με τον παρόντα κανονισμό, μεταξύ άλλων με οποιαδήποτε από τις εντολές έρευνας που εκδίδονται σύμφωνα με την παράγραφο 1·

γ)την εξουσία να επιβάλλουν περιοδική χρηματική ποινή ή να ζητούν την επιβολή της από δικαστική αρχή του κράτους μέλους τους, σύμφωνα με το άρθρο 24, για να διασφαλίζεται η παύση της παράβασης σε συμμόρφωση με εντολή που εκδίδεται σύμφωνα με το στοιχείο α) ή λόγω μη συμμόρφωσης με οποιαδήποτε από τις εντολές έρευνας που εκδίδονται σύμφωνα με την παράγραφο 1.

3.Τα μέτρα που λαμβάνονται από τις εθνικές αρμόδιες αρχές εγκατάστασης κατά την άσκηση των εξουσιών τους που παρατίθενται στις παραγράφους 1 και 2 είναι αποτελεσματικά, αποτρεπτικά και αναλογικά, λαμβανομένων ιδίως υπόψη της φύσης, της βαρύτητας, της επανάληψης και της διάρκειας της παράβασης ή της υποπτευόμενης παράβασης την οποία αφορούν τα μέτρα αυτά, καθώς και, κατά περίπτωση, της οικονομικής, τεχνικής και επιχειρησιακής ικανότητας του οικείου παρόχου υπηρεσιών.

4.Τα κράτη μέλη καθορίζουν ειδικούς κανόνες και διαδικασίες για την άσκηση των εξουσιών σύμφωνα με τις παραγράφους 1 και 2 και διασφαλίζουν ότι κάθε άσκηση των εν λόγω εξουσιών υπόκειται σε επαρκείς διασφαλίσεις βάσει του εφαρμοστέου εθνικού δικαίου σύμφωνα με τις γενικές αρχές του δικαίου της Ένωσης. Τα μέτρα αυτά λαμβάνονται μόνο εάν είναι σύμφωνα με το δικαίωμα σεβασμού της ιδιωτικότητας και τα δικαιώματα υπεράσπισης, συμπεριλαμβανομένων των δικαιωμάτων ακρόασης και πρόσβασης στον φάκελο, και με την επιφύλαξη του δικαιώματος αποτελεσματικής έννομης προστασίας όλων των θιγόμενων μερών.

Τμήμα 5
Αμοιβαία συνδρομή και συνεργασία

Άρθρο 27
Αμοιβαία συνδρομή

1.Οι αρμόδιες αρχές και η Επιτροπή συνεργάζονται στενά και παρέχουν αμοιβαία συνδρομή για την εφαρμογή του παρόντος κεφαλαίου με συνεπή και αποδοτικό τρόπο. Η αμοιβαία συνδρομή περιλαμβάνει την ανταλλαγή πληροφοριών.

2.Μια αρμόδια αρχή μπορεί να ζητήσει από άλλες αρμόδιες αρχές να παράσχουν συγκεκριμένες πληροφορίες που έχουν στην κατοχή τους σχετικά με συγκεκριμένο πάροχο υπηρεσιών υπολογιστικού νέφους για την άσκηση των εξουσιών έρευνας που διαθέτει δυνάμει του άρθρου 26 όσον αφορά συγκεκριμένες πληροφορίες που βρίσκονται στο οικείο κράτος μέλος. Κατά περίπτωση, η αρμόδια αρχή που λαμβάνει το αίτημα μπορεί να εξασφαλίζει τη συμμετοχή άλλων αρμόδιων αρχών ή άλλων δημόσιων αρχών του εν λόγω κράτους μέλους στη διαδικασία.

3.Η αρμόδια αρχή που λαμβάνει το αίτημα σύμφωνα με την παράγραφο 2 συμμορφώνεται με το εν λόγω αίτημα και ενημερώνει την αρμόδια αρχή εγκατάστασης σχετικά με τα μέτρα που ελήφθησαν, το συντομότερο δυνατόν και το αργότερο εντός δύο μηνών από την παραλαβή του αιτήματος, εκτός εάν η αδυναμία συμμόρφωσης αιτιολογείται δεόντως.

Άρθρο 28
Διασυνοριακή συνεργασία

1.Όταν η αρμόδια αρχή προορισμού έχει λόγους να υποπτεύεται ότι ένας πάροχος υπηρεσιών υπολογιστικού νέφους δεν πληροί πλέον την απαίτηση του παραρτήματος II του παρόντος κανονισμού, μπορεί να ζητήσει από την αρμόδια αρχή εγκατάστασης να αξιολογήσει το ζήτημα και να λάβει τα αναγκαία μέτρα έρευνας και επιβολής για τη διασφάλιση της συμμόρφωσης.

2.Η Επιτροπή μπορεί επίσης να ζητήσει από την αρμόδια αρχή που αναφέρεται στο άρθρο 25 να αξιολογήσει το ζήτημα και να λάβει τα αναγκαία μέτρα έρευνας και επιβολής για τη διασφάλιση της συμμόρφωσης.

3.Οι αιτήσεις σύμφωνα με την παράγραφο 1 ή 2 είναι δεόντως αιτιολογημένες και λαμβάνονται δεόντως υπόψη από την αρμόδια αρχή εγκατάστασης. Εάν η αρμόδια αρχή εγκατάστασης κρίνει ότι οι παρεχόμενες πληροφορίες είναι ανεπαρκείς, μπορεί να ζητήσει συμπληρωματικές πληροφορίες. Η περίοδος που ορίζεται στην παράγραφο 4 αναστέλλεται έως ότου παρασχεθούν οι εν λόγω πρόσθετες πληροφορίες.

4.Η αρμόδια αρχή εγκατάστασης, το συντομότερο δυνατό και σε κάθε περίπτωση το αργότερο δύο μήνες από την παραλαβή του αιτήματος δυνάμει της παραγράφου 1 ή 2, κοινοποιεί στην αρμόδια αρχή που έστειλε το αίτημα και στην Επιτροπή την αξιολόγησή της σχετικά με την εικαζόμενη παράβαση και επεξήγηση τυχόν μέτρων έρευνας ή επιβολής που έχουν ληφθεί ή προβλέπονται σε σχέση με το ζήτημα, με σκοπό να διασφαλιστεί η συμμόρφωση με τον παρόντα κανονισμό.

Κεφάλαιο II
Μέτρα που αφορούν τη ζήτηση

Τμήμα 1
Δημόσιες προμήθειες

Άρθρο 29
Εκτιμήσεις κινδύνου

1.Έως τις [ημερομηνία έναρξης ισχύος συν 1 έτος], και στη συνέχεια ανά διετία ή όποτε είναι αναγκαίο, τα κράτη μέλη και οι οντότητες της Ένωσης διενεργούν εκτιμήσεις κινδύνου οι οποίες:

α)προσδιορίζουν τις δραστηριότητες του δημόσιου τομέα που χρησιμοποιούν ή θα χρησιμοποιήσουν υπηρεσίες υπολογιστικού νέφους οι οποίες συμβάλλουν στη διατήρηση της δημόσιας τάξης σε τομείς που εμπίπτουν στο παράρτημα Ι ή ΙΙ της οδηγίας (ΕΕ) 2022/2555, καθώς και στους τομείς της εθνικής ασφάλειας, της εσωτερικής ασφάλειας, της διαχείρισης των εξωτερικών συνόρων, της άμυνας, της δικαιοσύνης ή της επιβολής του νόμου, συμπεριλαμβανομένων της πρόληψης, της διερεύνησης, της ανίχνευσης και της δίωξης ποινικών αδικημάτων·

β)προσδιορίζουν ποιο ενωσιακό επίπεδο διασφάλισης 2, 3 ή 4 που ορίζεται στο παράρτημα II του παρόντος κανονισμού είναι κατάλληλο για τις προσδιορισμένες δραστηριότητες του δημόσιου τομέα.

Όταν οι οντότητες της Ένωσης και τα κράτη μέλη μοιράζονται αρμοδιότητες σε σχέση με τις δραστηριότητες του δημόσιου τομέα, εξετάζουν, κατά περίπτωση, το ενδεχόμενο να διενεργήσουν από κοινού τη σχετική εκτίμηση ή τις σχετικές εκτιμήσεις κινδύνου.

2.Κατά τη διενέργεια των οικείων εκτιμήσεων κινδύνου, τα κράτη μέλη και οι οντότητες της Ένωσης εξετάζουν τουλάχιστον τις ακόλουθες πτυχές:

α)την ευαισθησία, την κρισιμότητα και το μέγεθος των δεδομένων μη προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία, συμπεριλαμβανομένων των δυνητικών επιπτώσεων στη δημόσια τάξη, καθώς και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τον σκοπό της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, καθώς και τον κίνδυνο διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων·

β)τον κίνδυνο και τις επακόλουθες επιπτώσεις στη δημόσια τάξη από την παράνομη πρόσβαση, βάσει του δικαίου της Ένωσης, στα εν λόγω δεδομένα από τρίτη χώρα ή νομική οντότητα εγκατεστημένη σε τρίτη χώρα·

γ)τον κίνδυνο και τις επακόλουθες επιπτώσεις στη δημόσια τάξη από πιθανή διαταραχή της υπηρεσίας.

3.Η Επιτροπή καθορίζει, με εκτελεστικές πράξεις σύμφωνα με το άρθρο 46 παράγραφος 2, τη μεθοδολογία που πρέπει να εφαρμόζεται, τα υποδείγματα που πρέπει να χρησιμοποιούνται και τα στοιχεία που πρέπει να λαμβάνονται υπόψη από τα κράτη μέλη και τις οντότητες της Ένωσης για τον σκοπό της διενέργειας των εκτιμήσεων κινδύνου που αναφέρονται στην παράγραφο 1. Η μεθοδολογία προσδιορίζει τον τρόπο με τον οποίο τα κράτη μέλη χρησιμοποιούν το υψηλότερο επίπεδο διασφάλισης για τις πλέον κρίσιμες δραστηριότητες του δημόσιου τομέα, συμπεριλαμβανομένης, μεταξύ άλλων, της άμυνας.

4.Εντός τριών μηνών από τη διενέργεια των εκτιμήσεων κινδύνου που αναφέρονται στην παράγραφο 1, τα κράτη μέλη υποβάλλουν στην Επιτροπή τα αποτελέσματα των εν λόγω εκτιμήσεων κινδύνου, υποδεικνύοντας πού αποκλίνουν από τις εκτελεστικές πράξεις που αναφέρονται στην παράγραφο 3.

5.Εάν η Επιτροπή, αφότου εξετάσει τα αποτελέσματα της εκτίμησης ή των εκτιμήσεων κινδύνου ενός κράτους μέλους, καταλήξει στο συμπέρασμα ότι το ενωσιακό επίπεδο διασφάλισης που προσδιορίζεται για τη δραστηριότητα του δημόσιου τομέα σε εκτίμηση κινδύνου δεν είναι κατάλληλο ή δεν αντιμετωπίζει επαρκώς τις ανησυχίες για τη δημόσια τάξη, η Επιτροπή μπορεί να εκδίδει εκτελεστικές πράξεις σύμφωνα με το άρθρο 46 παράγραφος 2 για τον καθορισμό των ενωσιακών επιπέδων διασφάλισης που απαιτούνται για τη δραστηριότητα του δημόσιου τομέα.

6.Όταν η εκτίμηση κινδύνου απαιτεί τη μετάβαση σε άλλη υπηρεσία υπολογιστικού νέφους, το κράτος μέλος ή η οντότητα της Ένωσης πραγματοποιεί τη μετάβαση εντός εύλογης μεταβατικής περιόδου που δεν υπερβαίνει τους 12 μήνες, λαμβανομένων υπόψη των απαιτήσεων τεχνικής σκοπιμότητας, συνέχειας της υπηρεσίας και φορητότητας των δεδομένων που ισχύουν για την εν λόγω μετάβαση.

7.Τα κράτη μέλη συνεργάζονται μεταξύ τους και με την Επιτροπή μέσω καθιερωμένων μηχανισμών συνεκτικότητας και προωθούν τη συνεργασία και την αποτελεσματική ανταλλαγή πληροφοριών και βέλτιστων πρακτικών.

8.Για τους σκοπούς της παραγράφου 3, η Επιτροπή εξουσιοδοτείται να ζητεί από τους παρόχους υπηρεσιών υπολογιστικού νέφους να παρέχουν όλες τις απαραίτητες πληροφορίες.

9.Στις εκτιμήσεις κινδύνου που διενεργούν, τα κράτη μέλη και οι οντότητες της Ένωσης εξετάζουν κατά πόσον μια στρατηγική πολλαπλών προμηθευτών ή πολλαπλών υπολογιστικών νεφών είναι κατάλληλη στο πλαίσιο των οικείων προμηθειών υπηρεσιών υπολογιστικού νέφους.

Άρθρο 30
Δημόσιες προμήθειες

1.Το παρόν άρθρο εφαρμόζεται στις αναθέτουσες αρχές που προμηθεύονται υπηρεσίες υπολογιστικού νέφους για την αποκλειστική χρήση τους. Με την επιφύλαξη του άρθρου 136 του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509, το παρόν άρθρο εφαρμόζεται επίσης σε οντότητες της Ένωσης που προμηθεύονται υπηρεσίες υπολογιστικού νέφους για την αποκλειστική χρήση τους.

2.Οι οντότητες της Ένωσης και οι φορείς του δημόσιου τομέα των οποίων οι δραστηριότητες του δημόσιου τομέα δεν έχουν προσδιοριστεί ως συμβάλλουσες στη διατήρηση της δημόσιας τάξης στο πλαίσιο της εκτίμησης κινδύνου που αναφέρεται στο άρθρο 29 παράγραφος 1 χρησιμοποιούν υπηρεσίες υπολογιστικού νέφους που έχουν αναγνωριστεί δυνάμει του άρθρου 17 ως έχουσες ενωσιακό επίπεδο διασφάλισης 1.

3.Οι αναθέτουσες αρχές, συμπεριλαμβανομένων των οντοτήτων που ενεργούν για λογαριασμό τους, των οποίων οι δραστηριότητες έχουν προσδιοριστεί ότι συμβάλλουν στη διατήρηση της δημόσιας τάξης δυνάμει του άρθρου 29 παράγραφος 1 σε τομείς που εμπίπτουν στο παράρτημα I ή II της οδηγίας (ΕΕ) 2022/2555, καθώς και στους τομείς της εθνικής ασφάλειας, της εσωτερικής ασφάλειας, της διαχείρισης των εξωτερικών συνόρων, της άμυνας, της δικαιοσύνης ή της επιβολής του νόμου, συμπεριλαμβανομένων της πρόληψης, της διερεύνησης, της ανίχνευσης και της δίωξης ποινικών αδικημάτων, προμηθεύονται μόνο υπηρεσίες υπολογιστικού νέφους που έχουν αναγνωριστεί ως έχουσες ενωσιακό επίπεδο διασφάλισης 2, 3 ή 4.

4.Κατά παρέκκλιση από την παράγραφο 2 ή 3, κατ’ εξαίρεση και σε δεόντως αιτιολογημένες περιπτώσεις, οι αναθέτουσες αρχές μπορούν να αποφασίσουν να μην προμηθεύονται υπηρεσίες υπολογιστικού νέφους που έχουν αναγνωριστεί ως έχουσες ενωσιακό επίπεδο διασφάλισης 1, 2, 3 ή 4, όταν συντρέχει/-ουν μία ή περισσότερες από τις ακόλουθες περιστάσεις:

α)το αντικείμενο της προσφοράς δεν μπορεί να παρασχεθεί από αναγνωρισμένες υπηρεσίες υπολογιστικού νέφους που είναι διαθέσιμες στο κεντρικό αποθετήριο το οποίο αναφέρεται στο άρθρο 22, και δεν υπάρχει κατάλληλη ή εύλογη εναλλακτική ή συγκρίσιμη υπηρεσία υπολογιστικού νέφους, και η απουσία αυτή δεν είναι αποτέλεσμα τεχνητού περιορισμού των παραμέτρων της διαδικασίας δημόσιων προμηθειών·

β)η αναθέτουσα αρχή έχει δρομολογήσει παρόμοια διαδικασία προμηθειών εντός του προηγούμενου έτους, αλλά δεν έλαβε κατάλληλες προσφορές ή κατάλληλους συμμετέχοντες·

α)η εφαρμογή των απαιτήσεων του παρόντος κανονισμού θα απαιτούσε από την αναθέτουσα αρχή να προμηθεύεται υπηρεσίες με δυσανάλογο κόστος.

Τμήμα 2
Οντότητες του ιδιωτικού τομέα

Άρθρο 31
Εκτιμήσεις επιπτώσεων

1.Οι οντότητες που αναφέρονται στο παράρτημα I της οδηγίας (ΕΕ) 2022/2555 και δεν είναι φορείς του δημόσιου τομέα μπορούν να διενεργούν παρόμοιες εκτιμήσεις με εκείνες που ορίζονται στο άρθρο 29.

2.Η Επιτροπή μπορεί να εκδίδει κατευθυντήριες γραμμές σχετικά με τη μεθοδολογία για τη διενέργεια των εκτιμήσεων επιπτώσεων δυνάμει του παρόντος άρθρου και με τα πιθανά μέτρα μετριασμού που πρέπει να ληφθούν από οντότητες του ιδιωτικού τομέα που δραστηριοποιούνται σε τομείς υψηλής κρισιμότητας.

3.Όταν, λόγω ειδικών περιστάσεων, σε δεόντως αιτιολογημένες περιπτώσεις και σε διαβούλευση με τα κράτη μέλη, η Επιτροπή καταλήγει στο συμπέρασμα ότι για οντότητες που δεν είναι φορείς του δημόσιου τομέα και δραστηριοποιούνται σε τομείς υψηλής κρισιμότητας απαιτείται εκτίμηση επιπτώσεων, η Επιτροπή μπορεί να εκδίδει κατ’ εξουσιοδότηση πράξεις για τη συμπλήρωση του παρόντος κανονισμού σύμφωνα με το άρθρο 45, στις οποίες θα προσδιορίζεται η ανάγκη για την εν λόγω εκτίμηση επιπτώσεων και τα μέτρα μετριασμού του κινδύνου που πρέπει να λάβουν οι εν λόγω οντότητες που δεν είναι φορείς του δημόσιου τομέα.

Τμήμα 3
Άλλα μέτρα σχετικά με τις δημόσιες προμήθειες

Άρθρο 32
Προστιθέμενη αξία για την Ένωση

1.Στις διαδικασίες δημόσιων προμηθειών για καινοτόμες υπηρεσίες υπολογιστικού νέφους και συστήματα ΤΝ, οι αναθέτουσες αρχές περιλαμβάνουν, στο πλαίσιο της αξιολόγησης της ποιότητας της προσφοράς, μη τιμολογιακά κριτήρια ανάθεσης που τους επιτρέπουν να αξιολογήσουν τη συμβολή του προσφέροντος στην ανάπτυξη ενός ευρωπαϊκού οικοσυστήματος υπολογιστικού νέφους και ΤΝ.

2.Κατά την εφαρμογή μη τιμολογιακών κριτηρίων ανάθεσης σύμφωνα με την παράγραφο 1, οι αναθέτουσες αρχές διασφαλίζουν ότι τα μη τιμολογιακά κριτήρια ανάθεσης:

α)συνδέονται με το αντικείμενο της σύμβασης·

β)δεν παρέχουν απεριόριστη ελευθερία επιλογής στην αναθέτουσα αρχή·

γ)αναφέρονται ρητά στα έγγραφα της σύμβασης ή στην προκήρυξη του διαγωνισμού·

δ)είναι επικουρικά και όχι καθοριστικά για την ανάθεση της σύμβασης.

3.Με την επιφύλαξη της διακριτικής ευχέρειας των αναθετουσών αρχών να εφαρμόζουν πρόσθετα κριτήρια, τα μη τιμολογιακά κριτήρια ανάθεσης που αναφέρονται στην παράγραφο 1 επιτρέπουν στις αναθέτουσες αρχές να αξιολογούν τον βαθμό στον οποίο:

α)ο προσφέρων συμβάλλει στην ενίσχυση της αλυσίδας εφοδιασμού ψηφιακής τεχνολογίας στην Ένωση, συμπεριλαμβανομένης της χρήσης λογισμικού ή υλισμικού που έχει σχεδιαστεί ή κατασκευαστεί στην Ένωση·

β)ο προσφέρων έχει ενσωματώσει τεχνολογίες που έχουν αναπτυχθεί στην Ένωση, συμπεριλαμβανομένων των αποτελεσμάτων έρευνας και ανάπτυξης που απορρέουν από προγράμματα έρευνας και ανάπτυξης χρηματοδοτούμενα από την Ένωση, και χρησιμοποιεί εργαλεία, όπως πρότυπα, προδιαγραφές, λογισμικό, μοντέλα ή άλλη τεχνολογία που έχει αναπτυχθεί στην Ένωση·

γ)η καινοτομία που απαιτείται για την παροχή της υπηρεσίας συμβάλλει στην ενίσχυση της ασφάλειας του εφοδιασμού και στην ανάπτυξη ενός ευρωπαϊκού οικοσυστήματος υπολογιστικού νέφους και ΤΝ·

δ)η υπηρεσία παρέχεται, στον μέγιστο δυνατό βαθμό όσον αφορά τη διαθεσιμότητα στην αγορά και τις τεχνικές απαιτήσεις, μέσω κρίσιμων δομοστοιχείων υλισμικού υπολογιστικής, αποθήκευσης και δικτύωσης που σχεδιάζονται και/ή κατασκευάζονται στην Ένωση ή, όταν αυτό δεν είναι εφικτό, μέσω δομοστοιχείων υλισμικού από τρίτη χώρα που συμβάλλει στην ενίσχυση της ασφάλειας του εφοδιασμού και στην ανάπτυξη ενός ευρωπαϊκού οικοσυστήματος υπολογιστικού νέφους και ΤΝ.

Άρθρο 33
Παρακολούθηση των προμηθειών καινοτομίας στους τομείς του υπολογιστικού νέφους και της ΤΝ

1.Τα κράτη μέλη παρακολουθούν και υποβάλλουν εκθέσεις σχετικά με τη χρήση δημόσιων προμηθειών καινοτομίας σε υπηρεσίες υπολογιστικού νέφους και συστήματα ΤΝ.

2.Τα κράτη μέλη λαμβάνουν κατάλληλα μέτρα για να διασφαλίσουν ότι η παρακολούθηση και η υποβολή εκθέσεων που αναφέρονται στην παράγραφο 1 χρησιμοποιούνται ενεργά για τον προσδιορισμό φραγμών στη συμμετοχή των ΜΜΕ σε διαδικασίες προμηθειών, για τη βελτίωση της πρόσβασης των ΜΜΕ στις αγορές προμηθειών, για τη στήριξη του σχεδιασμού απλουστευμένων, αναλογικών και φιλικών προς τις ΜΜΕ στρατηγικών για τις προμήθειες, συμπεριλαμβανομένης της υποδιαίρεσης σε τμήματα και, κατά περίπτωση, για την προώθηση της συμμετοχής των ΜΜΕ στη διαδικασία καινοτομίας που προβλέπεται στην οδηγία 2014/24/ΕΕ και στις προεμπορικές δημόσιες συμβάσεις υπηρεσιών υπολογιστικού νέφους και συστημάτων ΤΝ.

3.Με βάση την παρακολούθηση που αναφέρεται στην παράγραφο 1, τα κράτη μέλη ενημερώνουν την Επιτροπή, σε ετήσια βάση, σχετικά με τις ακόλουθες πληροφορίες:

α)το μέγεθος των οικονομικών φορέων που συμμετέχουν στην εν λόγω προμήθεια·

β)τις τάσεις όσον αφορά τη συμμετοχή των ΜΜΕ, συμπεριλαμβανομένου του αριθμού των συμβάσεων που ανατίθενται σε ΜΜΕ, του μεριδίου τους επί της συνολικής αξίας της σύμβασης, ως ποσοστού, και, εφόσον είναι διαθέσιμο, του μεριδίου της διασυνοριακής συμμετοχής των ΜΜΕ·

γ)τα μέτρα που λαμβάνονται για τη βελτίωση της πρόσβασης των ΜΜΕ στις διαδικασίες δημόσιων προμηθειών.

4.Τα κράτη μέλη επιδιώκουν ως στόχο τουλάχιστον το 25 % των προμηθειών τους για υπηρεσίες υπολογιστικού νέφους και συστήματα ΤΝ να ανατίθεται σε καινοτόμες ΜΜΕ. Στις εθνικές στρατηγικές τους που αναφέρονται στο άρθρο 7, τα κράτη μέλη περιλαμβάνουν σχέδια σχετικά με τον τρόπο με τον οποίο προτίθενται να επιτύχουν αυτόν τον στόχο.

5.Οι οντότητες και οι αναθέτουσες αρχές της Ένωσης προωθούν:

α)προκαταρκτικές διαβουλεύσεις της αγοράς·

β)αντιστοίχιση μεταξύ αγοραστών του δημόσιου τομέα και καινοτόμων λύσεων που παρέχονται από ευρωπαϊκές ΜΜΕ και νεοφυείς επιχειρήσεις·

γ)ανάπτυξη ρητρών δημοσίων συμβάσεων ευνοϊκών για τις καινοτόμες ΜΜΕ.

Κεφάλαιο III
Ευρωπαϊκή Ομοσπονδία Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα

Άρθρο 34
Σύσταση της Ευρωπαϊκής Ομοσπονδίας Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα

1.Συστήνεται η Ευρωπαϊκή Ομοσπονδία Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα (στο εξής: Ομοσπονδία EuroCloud). Η Ομοσπονδία EuroCloud είναι ανοικτή στη συμμετοχή οντοτήτων της Ένωσης και φορέων του δημόσιου τομέα σε εθελοντική βάση. Οι οντότητες της Ένωσης και οι φορείς του δημόσιου τομέα μπορούν να ζητήσουν από την Επιτροπή να προσχωρήσουν στην Ομοσπονδία EuroCloud.

2.Η Ομοσπονδία EuroCloud διευκολύνει την κοινοχρησία υπηρεσιών κέντρων δεδομένων του δημόσιου τομέα και υπηρεσιών υπολογιστικού νέφους μεταξύ οντοτήτων της Ένωσης και φορέων του δημόσιου τομέα υπό τους όρους που καθορίζονται στα άρθρα 35 και 36.

3.Η Επιτροπή δημιουργεί πλατφόρμα για την Ομοσπονδία EuroCloud, η οποία παρέχει τουλάχιστον:

α)κατάλογο με πληροφορίες σχετικά με τις διαθέσιμες υπηρεσίες κέντρων δεδομένων του δημόσιου τομέα και τις υπηρεσίες υπολογιστικού νέφους·

β)πλατφόρμα υπηρεσιών για την ανταλλαγή και την ενορχήστρωση πόρων και υπηρεσιών υπολογιστικής, αποθήκευσης και δικτύου.

4.Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει εκτελεστικές πράξεις για τον καθορισμό της διαδικασίας συμμετοχής στην Ομοσπονδία EuroCloud και του υποδείγματος σχετικά με το περιεχόμενο και άλλες λεπτομέρειες του αιτήματος συμμετοχής. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 46 παράγραφος 2.

Άρθρο 35
Κοινοχρησία υπηρεσιών κέντρων δεδομένων του δημόσιου τομέα και υπηρεσιών υπολογιστικού νέφους

1.Ένα μέλος της Ομοσπονδίας EuroCloud (στο εξής: διαθέτουσα οντότητα) μπορεί να διαθέτει υπηρεσίες κέντρων δεδομένων και υπηρεσίες υπολογιστικού νέφους σε άλλο μέλος της Ομοσπονδίας EuroCloud (στο εξής: οντότητα-χρήστης), όταν η διαθέτουσα οντότητα κατέχει άμεσα ή έμμεσα, μέσω ενδιάμεσης νομικής οντότητας, το υλισμικό μέσω του οποίου καθίσταται διαθέσιμη η υπηρεσία και παρέχει την υπηρεσία που καθίσταται διαθέσιμη για την οντότητα-χρήστη. Όταν η διαθέτουσα οντότητα κατέχει έμμεσα το υλισμικό και παρέχει τις υπηρεσίες μέσω ενδιάμεσης νομικής οντότητας, η κοινοποιούσα οντότητα ασκεί έλεγχο επί της εν λόγω ενδιάμεσης νομικής οντότητας.

2.Η διαθέτουσα οντότητα εφαρμόζει κατάλληλα τεχνικά, επιχειρησιακά και οργανωτικά μέτρα για τη διασφάλιση αποτελεσματικής, ασφαλούς και ανθεκτικής παροχής υπηρεσιών.

3.Πριν από τη διάθεση υπηρεσιών κέντρων δεδομένων και υπηρεσιών υπολογιστικού νέφους εντός της Ομοσπονδίας EuroCloud, η διαθέτουσα οντότητα αποδεικνύει στην Επιτροπή ότι πληροί τους όρους που ορίζονται στις παραγράφους 1 και 2.

4.Η Επιτροπή αξιολογεί τις πληροφορίες που παρέχονται από τη διαθέτουσα οντότητα και επιτρέπει στη διαθέτουσα οντότητα να μοιράζεται υπηρεσίες κέντρων δεδομένων και υπηρεσίες υπολογιστικού νέφους εντός της Ομοσπονδίας EuroCloud, όταν πληρούνται οι όροι που ορίζονται στις παραγράφους 1 και 2.

5.Η διαθέτουσα οντότητα μπορεί να χρεώνει τέλος στην οντότητα-χρήστη. Το ποσό του τέλους περιορίζεται στις δαπάνες στις οποίες υποβάλλεται η διαθέτουσα οντότητα σε σχέση με την κοινοχρησία της υπηρεσίας και δεν συνιστά επαχθή αιτία κατά την έννοια του άρθρου 2 της οδηγίας 2014/24/ΕΕ και του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509.

6.Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει εκτελεστικές πράξεις για τον καθορισμό των τεχνικών, επιχειρησιακών και οργανωτικών μέτρων που αναφέρονται στην παράγραφο 2. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 46 παράγραφος 2.

Άρθρο 36
Τέλη για τη διοίκηση της Ομοσπονδίας EuroCloud

1.Οι δαπάνες που προκύπτουν από τις δραστηριότητες που διεξάγει η Επιτροπή σύμφωνα με το παρόν κεφάλαιο χρηματοδοτούνται από κοινού από τα μέλη της Ομοσπονδίας EuroCloud μέσω τελών που εισπράττει η Επιτροπή.

2.Εάν οι δαπάνες βαρύνουν αρχικά τον γενικό προϋπολογισμό της Ένωσης, επιστρέφονται από τα μέλη του EuroCloud εντός περιόδου που δεν υπερβαίνει τα τρία έτη από την ημερομηνία κατά την οποία οι δαπάνες επιβάρυναν την Ένωση.

3.Τα έσοδα που προκύπτουν από τα τέλη θα συνιστούν εσωτερικά έσοδα με ειδικό προορισμό κατά την έννοια του άρθρου 21 παράγραφος 3 στοιχείο α) του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509. Τα έσοδα αυτά διατίθενται για την κάλυψη των δαπανών των δραστηριοτήτων που διεξάγονται από την Επιτροπή σύμφωνα με το παρόν κεφάλαιο, συμπεριλαμβανομένων της αξιολόγησης του αιτήματος προσχώρησης στην Ομοσπονδία EuroCloud και της δημιουργίας της πλατφόρμας που αναφέρεται στο άρθρο 34 παράγραφος 3. Τυχόν έσοδα που απομένουν μετά την κάλυψη των εν λόγω δαπανών εγγράφονται στον γενικό προϋπολογισμό της Ένωσης.

4.Η Επιτροπή εκδίδει εκτελεστικές πράξεις που θεσπίζουν λεπτομερείς κανόνες για τον προσδιορισμό του εκτιμώμενου κόστους, το επιμέρους ποσό των τελών, καθώς και τον τρόπο και τους όρους καταβολής τους. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 46 παράγραφος 2.

Κεφάλαιο IV
Προμήθεια υπηρεσιών κέντρων δεδομένων, υπηρεσιών υπολογιστικού νέφους, λογισμικού και συστημάτων ΤΝ από την Επιτροπή

Άρθρο 37
Δραστηριότητες προμηθειών της Επιτροπής

1.Η Επιτροπή μπορεί να διεξάγει δραστηριότητες προμηθειών για την προμήθεια υπηρεσιών κέντρων δεδομένων, καθώς και υπηρεσιών υπολογιστικού νέφους, λογισμικού και συστημάτων ΤΝ για την ίδια και για τις οντότητες της Ένωσης και για τις αναθέτουσες αρχές των κρατών μελών, σύμφωνα με τον κανονισμό (ΕΕ, Ευρατόμ) 2024/2509, με την επιφύλαξη των εξαιρέσεων που ορίζονται στο παρόν κεφάλαιο. Κατά παρέκκλιση από το άρθρο 168 του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509, οι οργανισμοί-εταίροι που αναφέρονται στο άρθρο 168 παράγραφος 3 του εν λόγω κανονισμού και επιλέγονται από την Επιτροπή μπορούν επίσης να συμμετέχουν στις δραστηριότητες προμηθειών που ορίζονται στο παρόν κεφάλαιο. Οι αναθέτουσες αρχές των κρατών μελών, οι οντότητες της Ένωσης και οι οργανισμοί-εταίροι που επιλέγονται από την Επιτροπή θεωρούνται «συμμετέχουσες οντότητες» δυνάμει του παρόντος κεφαλαίου.

2.Οι αναθέτουσες αρχές μπορούν να συμμετέχουν στις διαδικασίες προμηθειών για ίδιο λογαριασμό ή ως κεντρικές αρχές προμηθειών κατά την έννοια του άρθρου 2 παράγραφος 1 σημείο 16) της οδηγίας 2014/24/ΕΕ, όταν χαρακτηρίζονται ως τέτοιες. Ειδικοί κανόνες και υποχρεώσεις που διέπουν τη συμμετοχή τους μπορούν να επιβάλλονται όταν συμμετέχουν ως κεντρικές αρχές προμηθειών στη συμφωνία που αναφέρεται στο άρθρο 38.

3.Εκτός από τις δραστηριότητες προμηθειών που προβλέπονται στο άρθρο 168 του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509, η Επιτροπή μπορεί να ενεργεί ως κεντρική αρχή αγορών για τις αναθέτουσες αρχές των κρατών μελών και τους οργανισμούς-εταίρους που επιλέγονται από την Επιτροπή, με τους εξής τρόπους:

α)μέσω προμηθειών για υπηρεσίες κέντρου δεδομένων, υπηρεσίες υπολογιστικού νέφους, λογισμικού και συστημάτων ΤΝ για λογαριασμό ή εξ ονόματος μίας ή περισσότερων αναθετουσών αρχών των κρατών μελών και οργανισμών-εταίρων που επιλέγονται από την Επιτροπή, καθώς και μέσω της σύναψης συμβάσεων-πλαισίων ή της διαχείρισης δυναμικών συστημάτων αγορών για υπηρεσίες που προορίζονται για τις συμμετέχουσες οντότητες·

β)ενεργώντας ως χονδρέμπορος, μέσω της απόκτησης των εν λόγω υπηρεσιών και προμηθειών και της μεταπώλησής τους ή, σε εξαιρετικές περιπτώσεις, μέσω της δωρεάς τους σε μία ή περισσότερες αναθέτουσες αρχές των κρατών μελών.

4.Κατά την εκτέλεση δραστηριοτήτων προμηθειών, η Επιτροπή μπορεί να παρέχει επικουρική στήριξη στις συμμετέχουσες οντότητες, μεταξύ άλλων:

α)τεχνική υποδομή που επιτρέπει στις συμμετέχουσες οντότητες να χρησιμοποιούν ανατεθείσες συμβάσεις ή να αναθέτουν συμβάσεις, συμπεριλαμβανομένων ειδικών συμβάσεων στο πλαίσιο συμφωνιών-πλαισίων που έχουν συναφθεί, για υπηρεσίες κέντρων δεδομένων, υπηρεσίες υπολογιστικού νέφους, λογισμικό και συστήματα ΤΝ·

β)παροχή συμβουλών και υποστήριξης για την προετοιμασία και την εφαρμογή των διαδικασιών προμηθειών·

γ)προετοιμασία και διεξαγωγή των διαδικασιών προμηθειών για λογαριασμό ή εξ ονόματος των οικείων οντοτήτων·

δ)υπηρεσίες τιμολόγησης και άλλες διοικητικές υπηρεσίες σχετικές με τις ανατεθείσες συμβάσεις.

5.Η εν λόγω επικουρική στήριξη μπορεί να παρέχεται απευθείας από την Επιτροπή, μέσω υπεργολάβου ή με ανάθεση σε όργανα ή οργανισμούς της Ένωσης. Η προσχώρηση συμμετεχουσών οντοτήτων στη συμφωνία που αναφέρεται στο άρθρο 38 μπορεί να εξαρτάται από την αποδοχή μίας ή περισσότερων υπηρεσιών επικουρικής στήριξης.

6.Η Επιτροπή μπορεί να δημιουργήσει και να διαχειρίζεται πλατφόρμα κοινών προμηθειών, συμπεριλαμβανομένων υπηρεσιών που μπορούν να χρησιμοποιηθούν για τη διευκόλυνση των δραστηριοτήτων προμηθειών στο πλαίσιο του παρόντος κεφαλαίου.

Άρθρο 38
Ρυθμίσεις για τις δραστηριότητες προμηθειών από την Επιτροπή

1.Πριν από οποιαδήποτε δραστηριότητα προμήθειας που πρόκειται να διενεργηθεί σύμφωνα με το άρθρο 37, η Επιτροπή και τουλάχιστον δύο κράτη μέλη συνάπτουν συμφωνία που καθορίζει τις πρακτικές ρυθμίσεις για τις δραστηριότητες προμηθειών που διεξάγονται από την Επιτροπή δυνάμει του παρόντος κεφαλαίου. Η συμφωνία καλύπτει τις διαδικασίες προμηθειών που πρόκειται να διενεργηθούν κατά τη διάρκεια της περιόδου ισχύος της και θεωρείται ότι πληροί τις απαιτήσεις της συμφωνίας ομαδοποιημένων προμηθειών και της εντολής που αναφέρονται στο άρθρο 168 παράγραφοι 2 και 3 του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509.

2.Η συμφωνία συνιστά εντολή προς την Επιτροπή να προβαίνει σε προμήθειες για λογαριασμό ή εξ ονόματος των συμμετεχουσών οντοτήτων κατά την έννοια του άρθρου 168 παράγραφος 3 στοιχείο ε) του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509.

3.Η συμφωνία περιλαμβάνει τις πρακτικές ρυθμίσεις για τη συμμετοχή οντοτήτων, τη διαδικασία λήψης αποφάσεων για την επιλογή της διαδικασίας και τους εφαρμοστέους όρους, την αξιολόγηση των αιτημάτων συμμετοχής και των προσφορών, την ανάθεση συμβάσεων, καθώς και το εφαρμοστέο δίκαιο και την αρμόδια δικαιοδοσία. Η Επιτροπή παραμένει υπεύθυνη για τη λειτουργία και τη διαχείριση των δραστηριοτήτων προμήθειας, μεταξύ άλλων για τη λήψη απόφασης σχετικά με την έναρξη διαδικασίας προμήθειας, το είδος της διαδικασίας και της σύμβασης και την ανάθεση των συμβάσεων.

4.Η συμφωνία προβλέπει τη σύσταση διευθύνουσας επιτροπής αποτελούμενης από την Επιτροπή και έναν εκπρόσωπο από κάθε συμμετέχον κράτος μέλος σε εθνικό επίπεδο. Τα κράτη μέλη μπορούν να προσχωρήσουν στη συμφωνία σε μεταγενέστερο στάδιο και στη συνέχεια να εκπροσωπούνται στη διευθύνουσα επιτροπή. Η διευθύνουσα επιτροπή μπορεί να διορίζει πρόσθετους εκπροσώπους άλλων οντοτήτων της Ένωσης, αναθετουσών αρχών των κρατών μελών και οργανώσεων-εταίρων που επιλέγονται από την Επιτροπή.

5.Η διευθύνουσα επιτροπή είναι υπεύθυνη για τη στρατηγική εποπτεία των δραστηριοτήτων προμηθειών, μεταξύ άλλων για να προτείνει τη στρατηγική κατεύθυνση του θεματολογίου για τις προμήθειες για καθορισμένη περίοδο, και για να εγκρίνει τη στρατηγική κατεύθυνση κάθε διαδικασίας προμηθειών πριν από την έναρξή της από την Επιτροπή, ώστε να διασφαλίζεται η συμμόρφωσή της με το πλαίσιο που θεσπίζεται με τον παρόντα κανονισμό.

6.Μετά την έναρξη ισχύος της συμφωνίας, οι αναθέτουσες αρχές των συμμετεχόντων κρατών μελών, οι οντότητες της Ένωσης και οι οργανισμοί-εταίροι που επιλέγονται από την Επιτροπή μπορούν να προσχωρήσουν σε αυτήν και να επωφεληθούν από αυτήν και θεωρούνται συμμετέχουσες οντότητες στις διαδικασίες στις οποίες επιλέγουν να συμμετάσχουν. Η διευθύνουσα επιτροπή μπορεί να αποφασίσει ότι η συμφωνία θα λάβει τη μορφή σύμβασης προσχώρησης.

7.Η συμμετοχή αναθέτουσας αρχής κράτους μέλους δεν εξαρτάται από τη συμμετοχή του εν λόγω κράτους μέλους.

8.Η διευθύνουσα επιτροπή καθορίζει διαφανείς και αμερόληπτους όρους για την προσχώρηση των αναθετουσών αρχών των κρατών μελών στη συμφωνία, ιδίως όσον αφορά το μέγεθος, τα ελάχιστα ποσά και άλλα αντικειμενικά κριτήρια. Η διευθύνουσα επιτροπή καθορίζει επίσης τους κανόνες και τις διαδικασίες που διέπουν την καταγγελία της συμμετοχής στη συμφωνία αναθέτουσας αρχής κράτους μέλους που δεν έχει συμμορφωθεί με τις υποχρεώσεις της βάσει της συμφωνίας.

9.Κατά παρέκκλιση από το άρθρο 168 παράγραφος 2 του κανονισμού (ΕΕ, Ευρατόμ) 2014/2509, η διευθύνουσα επιτροπή μπορεί να εγκρίνει τη συμμετοχή αναθετουσών αρχών από τα κράτη της ΕΖΕΣ και τις υποψήφιες προς ένταξη στην Ένωση χώρες χωρίς να απαιτείται διμερής ή πολυμερής συνθήκη που να προβλέπει τη δυνατότητα αυτή.

10.Η διευθύνουσα επιτροπή μπορεί να εξαρτήσει την προσχώρηση στη συμφωνία από την αποδοχή από τις συμμετέχουσες οντότητες μίας ή περισσότερων υπηρεσιών επικουρικής υποστήριξης, όπως ορίζεται στο άρθρο 37.

11.Η διευθύνουσα επιτροπή εγκρίνει τον εσωτερικό κανονισμό της, κατόπιν πρότασης της Επιτροπής.

Άρθρο 39
Εφαρμοστέο πλαίσιο για τις δημόσιες προμήθειες

1.Μια συμμετέχουσα οντότητα θεωρείται ότι έχει εκπληρώσει τις υποχρεώσεις της δυνάμει του εφαρμοστέου δικαίου της Ένωσης για τις δημόσιες προμήθειες όταν αποκτά αγαθά ή υπηρεσίες μέσω συμβάσεων που ανατίθενται από την Επιτροπή δυνάμει του παρόντος κεφαλαίου, μεταξύ άλλων μέσω συμβάσεων-πλαισίων που συνάπτονται από την Επιτροπή ή δυναμικών συστημάτων αγορών που διαχειρίζεται η Επιτροπή ενεργώντας ως κεντρική αρχή προμηθειών, ή οποιεσδήποτε υπηρεσίες επικουρικής υποστήριξης που αναφέρονται στο άρθρο 37.

2.Οι διαδικαστικές διατάξεις που εφαρμόζονται στα θεσμικά όργανα της Ένωσης εφαρμόζονται στις διαδικασίες ανάθεσης ειδικών συμβάσεων βάσει συμβάσεων-πλαισίων ή δυναμικών συστημάτων αγορών.

3.Η αναθέτουσα αρχή που έχει αποκτήσει υπηρεσίες κέντρου δεδομένων, υπηρεσίες υπολογιστικού νέφους, λογισμικό και συστήματα ΤΝ από την Επιτροπή ως κεντρική αρχή προμηθειών διασφαλίζει, στις συμφωνίες της με τις αναθέτουσες αρχές που εξυπηρετεί, τη συμμόρφωση με τυχόν συμβατικές απαιτήσεις από τις οποίες δεσμεύεται η ίδια.

4.Η Επιτροπή μπορεί να αποφασίσει να κινήσει διαδικασία προμήθειας ανοικτή σε συμμετέχουσες οντότητες χωρίς προηγούμενο ειδικό αίτημά τους.

5.Κατά παρέκκλιση από το άρθρο 168 του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509, οι συμμετέχουσες οντότητες μπορούν να ζητούν από την Επιτροπή, καθ’ όλη τη διάρκεια ισχύος ενός δυναμικού συστήματος αγορών, τη δυνατότητα συμμετοχής στο σύστημα. Το εν λόγω αίτημα εγκρίνεται από την Επιτροπή υπό την προϋπόθεση ότι τα σωρευτικά αιτήματα δεν υπερβαίνουν το 50 % των αρχικών εκτιμώμενων ποσοτήτων των προβλεπόμενων αγορών. Η συμμετοχή εγκρίνεται εντός 10 εργάσιμων ημερών από την παραλαβή του αιτήματος και επιτρέπει στις συμμετέχουσες οντότητες να συμπεριλαμβάνονται σε κάθε μελλοντική πρόσκληση υποβολής προσφορών.

6.Η δυνατότητα που αναφέρεται στην παράγραφο 5 παρέχεται μόνο στις συμμετέχουσες οντότητες οι οποίες προσχωρούν στη συμφωνία που αναφέρεται στο άρθρο 38 μετά την έναρξη λειτουργίας του δυναμικού συστήματος αγορών.

Άρθρο 40
Αμοιβές για δραστηριότητες προμηθειών

1.Οι δαπάνες οι οποίες προκύπτουν από τις δραστηριότητες προμηθειών που διεξάγονται σύμφωνα με το παρόν κεφάλαιο χρηματοδοτούνται από κοινού από τις συμμετέχουσες οντότητες μέσω τελών που εισπράττει η Επιτροπή.

2.Οι δαπάνες που προκύπτουν από τη θέσπιση των δραστηριοτήτων κοινών προμηθειών που αναφέρονται στο άρθρο 37, συμπεριλαμβανομένης της ανάπτυξης της πλατφόρμας κοινών προμηθειών, μπορούν αρχικά να βαρύνουν τον γενικό προϋπολογισμό της Ένωσης. Στην περίπτωση αυτή, επιστρέφονται από τις συμμετέχουσες οντότητες για περίοδο που δεν υπερβαίνει τα τρία έτη από την ημερομηνία κατά την οποία επιβάρυναν την Ένωση. Η Επιτροπή μπορεί να εκδίδει εκτελεστικές πράξεις που καθορίζουν τις πρακτικές και επιχειρησιακές ρυθμίσεις για την επιστροφή εξόδων από τις συμμετέχουσες οντότητες. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 46 παράγραφος 2.

3.Τα έσοδα που προκύπτουν από τα τέλη θα συνιστούν εσωτερικά έσοδα με ειδικό προορισμό κατά την έννοια του άρθρου 21 παράγραφος 3 στοιχείο α) του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509. Τα έσοδα αυτά διατίθενται για την κάλυψη του κόστους των δραστηριοτήτων προμηθειών που διεξάγονται σύμφωνα με το άρθρο 37. Τυχόν έσοδα που απομένουν μετά την κάλυψη των εν λόγω δαπανών εγγράφονται στον γενικό προϋπολογισμό της Ένωσης.

4.Τα τέλη καθορίζονται εκ των προτέρων, είναι αναλογικά προς το εκτιμώμενο κόστος των δραστηριοτήτων για τις οποίες επιβάλλονται τέλη, όπως καθορίζεται με οικονομικά αποδοτικό τρόπο, αντικατοπτρίζουν πρακτικές συγκρίσιμων πλαισίων προμηθειών και επαρκούν για την κάλυψη του εν λόγω κόστους.

5.5.Η Επιτροπή εκδίδει εκτελεστικές πράξεις για τον καθορισμό λεπτομερών κανόνων σχετικά με τον προσδιορισμό των τελών, οι οποίες θα καθορίζουν τα ακόλουθα:

α)το εκτιμώμενο κόστος που αποδίδεται στις δραστηριότητες προμηθειών για τις οποίες χρεώνονται τέλη·

β)τα επιμέρους ποσά των χρεώσιμων τελών·

γ)τον τρόπο και τους όρους καταβολής των τελών·

δ)τους όρους καταβολής των τελών.

Κεφάλαιο V
Ανοικτός κώδικας

Άρθρο 41
Προώθηση λύσεων ανοικτού κώδικα και προτεραιότητα στον ανοικτό κώδικα

Η Ένωση και τα κράτη μέλη λαμβάνουν τα αναγκαία μέτρα για να ενθαρρύνουν τις οντότητες της Ένωσης και τους φορείς του δημόσιου τομέα να χρησιμοποιούν και να διευκολύνουν την επαναχρησιμοποίηση ανοικτών προτύπων και δομοστοιχείων που διατίθενται βάσει άδειας ανοικτού κώδικα κατά την κατασκευή του οικείου οικοσυστήματος ή της οικείας στοίβας υπολογιστικού νέφους και ΤΝ, λαμβάνοντας υπόψη λειτουργίες, συμπεριλαμβανομένης της ασφάλειας, το συνολικό κόστος και άλλα σχετικά, δεόντως αιτιολογημένα αντικειμενικά κριτήρια.

Άρθρο 42
Κοινοχρησία και επαναχρησιμοποίηση λογισμικού

Οντότητες της Ένωσης ή φορείς του δημόσιου τομέα που διαθέτουν για επαναχρησιμοποίηση λογισμικό στο οποίο κατέχουν δικαιώματα διανοητικής ιδιοκτησίας βάσει άδειας ανοικτού κώδικα, το πράττουν χρησιμοποιώντας κατάλογο ή αποθετήριο που συνδέεται με τον κατάλογο OSS της ΕΕ ο οποίος αναφέρεται στο άρθρο 43, και καθίσταται προσβάσιμος/-o μέσω αυτού.

Άρθρο 43
Κατάλογος λύσεων ανοικτού κώδικα της ΕΕ

1.Η Επιτροπή παρέχει και τηρεί κατάλογο λύσεων ανοικτού κώδικα της ΕΕ (στο εξής: κατάλογος OSS της ΕΕ) ως κεντρικό κατάλογο για την πρόσβαση σε λογισμικό που διατίθεται για επαναχρησιμοποίηση από οντότητες της Ένωσης και φορείς του δημόσιου τομέα.

2.Ο κατάλογος OSS της ΕΕ φιλοξενείται στην πύλη της διαλειτουργικής Ευρώπης που αναφέρεται στο άρθρο 8 του κανονισμού (ΕΕ) 2024/903 και είναι ηλεκτρονικά προσβάσιμος δωρεάν.

3.Η Επιτροπή αποφασίζει, με βάση αντικειμενικά και συναφή κριτήρια, κατόπιν αιτήματος οποιασδήποτε οντότητας της Ένωσης ή φορέα του δημόσιου τομέα που κατέχει ή τηρεί κατάλογο ή αποθετήριο, να συνδεθεί ο εν λόγω κατάλογος ή το αποθετήριο με τον κατάλογο OSS της ΕΕ και να καταστεί προσβάσιμος/-ο μέσω αυτού.

Άρθρο 44
Δίκτυο γραφείων προγραμμάτων ανοικτού κώδικα

1.Η Επιτροπή δημιουργεί δίκτυο γραφείων προγραμμάτων ανοικτού κώδικα (στο εξής: δίκτυο OSPO) για τη διευκόλυνση της συνεργασίας όσον αφορά την εκπλήρωση των υποχρεώσεων που απορρέουν από το παρόν κεφάλαιο.

2.Τα γραφεία προγραμμάτων ανοικτού κώδικα που συστήνονται από φορείς του δημόσιου τομέα σε τοπικό, περιφερειακό ή εθνικό επίπεδο σε ένα κράτος μέλος, καθώς και εκείνα που συστήνονται από οντότητες της Ένωσης, μπορούν να ζητήσουν από την Επιτροπή να συμμετάσχουν στο δίκτυο OSPO.

3.Το δίκτυο OSPO έχει τα εξής καθήκοντα:

α)διευκόλυνση της ανταλλαγής πληροφοριών, εμπειριών και βέλτιστων πρακτικών μεταξύ των κρατών μελών και της Επιτροπής, ιδίως με τη συζήτηση κοινών τεχνικών, νομικών και οργανωτικών προκλήσεων, συμπεριλαμβανομένων εκείνων που σχετίζονται με την αδειοδότηση, την ασφάλεια, τη συντήρηση και την προμήθεια λογισμικού ανοικτού κώδικα·

β)προώθηση της κοινοχρησίας και της επαναχρησιμοποίησης λογισμικού ανοικτού κώδικα από φορείς του δημόσιου τομέα·

γ)συμβολή, σε εθελοντική και μη δεσμευτική βάση, στην ανάπτυξη κατευθυντήριων γραμμών, υποδειγμάτων ή συστάσεων σχετικά με την κοινοχρησία και την επαναχρησιμοποίηση λογισμικού ανοικτού κώδικα·

δ)συνεργασία σε έργα ανοικτού κώδικα κοινού ενδιαφέροντος για οντότητες της Ένωσης και φορείς του δημόσιου τομέα, και ανταλλαγή των έργων αυτών.

4.Η Επιτροπή υποστηρίζει και συντονίζει το δίκτυο OSPO.

5.Η Επιτροπή συγκαλεί συνεδρίαση των μελών του δικτύου OSPO τουλάχιστον δύο φορές ετησίως και προεδρεύει αυτής. Οι συνεδριάσεις του δικτύου OSPO μπορούν να διοργανώνονται επιγραμμικά.

ΤΙΤΛΟΣ V
ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ

Άρθρο 44
Άσκηση της εξουσιοδότησης

1.Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ’ εξουσιοδότηση πράξεις υπό τους όρους του παρόντος άρθρου.

2.Η εξουσία έκδοσης των κατ’ εξουσιοδότηση πράξεων που αναφέρονται στο άρθρο 6 παράγραφος 4, στο άρθρο 16 παράγραφος 2, στο άρθρο 20 παράγραφος 9, στο άρθρο 21 παράγραφος 1 και στο άρθρο 31 παράγραφος 3 ανατίθεται στην Επιτροπή επ’ αόριστον από την/τις [ημερομηνία έναρξης ισχύος].

3.Η εξουσιοδότηση που προβλέπεται στο άρθρο 6 παράγραφος 4, στο άρθρο 16 παράγραφος 2, στο άρθρο 20 παράγραφος 9, στο άρθρο 21 παράγραφος 1 και στο άρθρο 31 παράγραφος 3 μπορεί να ανακληθεί ανά πάσα στιγμή από το Ευρωπαϊκό Κοινοβούλιο ή το Συμβούλιο. Η απόφαση ανάκλησης περατώνει την εξουσιοδότηση που προσδιορίζεται στην εν λόγω απόφαση. Αρχίζει να ισχύει την επομένη της δημοσίευσης της απόφασης στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης ή σε μεταγενέστερη ημερομηνία που ορίζεται σε αυτή. Δεν θίγει το κύρος των κατ’ εξουσιοδότηση πράξεων που ισχύουν ήδη.

4.Πριν εκδώσει κατ’ εξουσιοδότηση πράξη, η Επιτροπή διεξάγει διαβουλεύσεις με εμπειρογνώμονες που ορίζουν τα κράτη μέλη σύμφωνα με τις αρχές της διοργανικής συμφωνίας της 13ης Απριλίου 2016 για τη βελτίωση του νομοθετικού έργου.

5.Μόλις εκδώσει κατ’ εξουσιοδότηση πράξη, η Επιτροπή την κοινοποιεί ταυτόχρονα στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο.

6.Η κατ’ εξουσιοδότηση πράξη που εκδίδεται δυνάμει του άρθρου 6 παράγραφος 4, του άρθρου 16 παράγραφος 2, του άρθρου 20 παράγραφος 9, του άρθρου 21 παράγραφος 1 και του άρθρου 31 παράγραφος 3 τίθεται σε ισχύ μόνο εφόσον δεν έχει διατυπωθεί ένσταση από το Ευρωπαϊκό Κοινοβούλιο ή το Συμβούλιο εντός δύο μηνών από την ημέρα που η πράξη κοινοποιείται στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο ή αν, πριν λήξει αυτή η περίοδος, το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο ενημερώσουν αμφότερα την Επιτροπή ότι δεν θα προβάλουν ενστάσεις. Η προθεσμία αυτή παρατείνεται κατά τρεις μήνες κατόπιν πρωτοβουλίας του Ευρωπαϊκού Κοινοβουλίου ή του Συμβουλίου.

Άρθρο 46
Διαδικασία επιτροπής

1.Η Επιτροπή επικουρείται από επιτροπή. Η εν λόγω επιτροπή αποτελεί επιτροπή κατά την έννοια του κανονισμού (ΕΕ) αριθ. 182/2011.

2.Όταν γίνεται αναφορά στην παρούσα παράγραφο, εφαρμόζεται το άρθρο 5 του κανονισμού (ΕΕ) αριθ. 182/2011.

Άρθρο 47
Επανεξέταση

1.Έως την/τις [ημερομηνία έναρξης ισχύος συν 4 έτη] και στη συνέχεια ανά πενταετία, η Επιτροπή αξιολογεί τον παρόντα κανονισμό και υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο και την Ευρωπαϊκή Οικονομική και Κοινωνική Επιτροπή.

2.Κατά περίπτωση, η έκθεση της παραγράφου 1 συνοδεύεται από πρόταση τροποποίησης του παρόντος κανονισμού.

3.Κατά τη διενέργεια της αξιολόγησης που αναφέρεται στην παράγραφο 1, η Επιτροπή λαμβάνει υπόψη τις θέσεις και τα πορίσματα του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, καθώς και άλλων αρμόδιων φορέων ή πηγών, και δίνει ιδιαίτερη προσοχή στις μικρές και μεσαίες επιχειρήσεις και στη θέση νέων ανταγωνιστών.

Άρθρο 48
Έναρξη ισχύος και εφαρμογή

Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Εφαρμόζεται από την [ίδια ημέρα και μήνας με την ημερομηνία έναρξης ισχύος συν 1 έτος].

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες,

Για το Ευρωπαϊκό Κοινοβούλιο Για το Συμβούλιο

Η Πρόεδρος Ο/Η Πρόεδρος

ΝΟΜΟΘΕΤΙΚΟ ΔΗΜΟΣΙΟΝΟΜΙΚΟ ΚΑΙ ΨΗΦΙΑΚΟ ΔΕΛΤΙΟ

1.ΠΛΑΙΣΙΟ ΤΗΣ ΠΡΟΤΑΣΗΣ/ΠΡΩΤΟΒΟΥΛΙΑΣ3

1.1.Τίτλος της πρότασης/πρωτοβουλίας3

1.2.Σχετικοί τομείς πολιτικής3

1.3.Στόχοι3

1.3.1.Γενικοί στόχοι3

1.3.2.Ειδικοί στόχοι3

1.3.3.Αναμενόμενα αποτελέσματα και επιπτώσεις3

1.3.4.Δείκτες επιδόσεων3

1.4.Η πρόταση/πρωτοβουλία αφορά:4

1.5.Αιτιολόγηση της πρότασης/πρωτοβουλίας4

1.5.1.Βραχυπρόθεσμη ή μακροπρόθεσμη κάλυψη αναγκών, συμπεριλαμβανομένου λεπτομερούς χρονοδιαγράμματος για τη σταδιακή υλοποίηση της πρωτοβουλίας4

1.5.2.Προστιθέμενη αξία της ενωσιακής παρέμβασης (που μπορεί να προκύπτει από διάφορους παράγοντες, π.χ. οφέλη από τον συντονισμό, ασφάλεια δικαίου, μεγαλύτερη αποτελεσματικότητα ή συμπληρωματικότητα). Για τους σκοπούς του παρόντος σημείου «προστιθέμενη αξία της ενωσιακής παρέμβασης» είναι η αξία που απορρέει από την ενωσιακή δράση και η οποία προστίθεται στην αξία που θα είχε δημιουργηθεί αν τα κράτη μέλη ενεργούσαν μεμονωμένα.4

1.5.3.Διδάγματα από ανάλογες εμπειρίες του παρελθόντος4

1.5.4.Συμβατότητα με το πολυετές δημοσιονομικό πλαίσιο και ενδεχόμενες συνέργειες με άλλα κατάλληλα μέσα5

1.5.5.Αξιολόγηση των διάφορων διαθέσιμων επιλογών χρηματοδότησης, συμπεριλαμβανομένων των δυνατοτήτων ανακατανομής5

1.6.Διάρκεια της πρότασης/πρωτοβουλίας και των δημοσιονομικών επιπτώσεών της6

1.7.Προβλεπόμενες μέθοδοι εκτέλεσης του προϋπολογισμού6

2.ΜΕΤΡΑ ΔΙΑΧΕΙΡΙΣΗΣ8

2.1.Κανόνες παρακολούθησης και υποβολής εκθέσεων8

2.2.Συστήματα διαχείρισης και ελέγχου8

2.2.1.Αιτιολόγηση των μεθόδων εκτέλεσης του προϋπολογισμού, των μηχανισμών εκτέλεσης της χρηματοδότησης, των όρων πληρωμής και της στρατηγικής ελέγχου που προτείνονται8

2.2.2.Πληροφορίες σχετικά με τους κινδύνους που έχουν εντοπιστεί και τα συστήματα εσωτερικού ελέγχου που έχουν δημιουργηθεί για τον μετριασμό τους8

2.2.3.Εκτίμηση και αιτιολόγηση της οικονομικής αποδοτικότητας των ελέγχων (λόγος του κόστους του ελέγχου προς την αξία των σχετικών κονδυλίων που αποτελούν αντικείμενο διαχείρισης) και αξιολόγηση του εκτιμώμενου επιπέδου κινδύνου σφάλματος (κατά την πληρωμή και κατά το κλείσιμο)8

2.3.Μέτρα για την πρόληψη περιπτώσεων απάτης και παρατυπίας9

3.ΕΚΤΙΜΩΜΕΝΕΣ ΔΗΜΟΣΙΟΝΟΜΙΚΕΣ ΕΠΙΠΤΩΣΕΙΣ ΤΗΣ ΠΡΟΤΑΣΗΣ/ΠΡΩΤΟΒΟΥΛΙΑΣ10

3.1.Τομείς του πολυετούς δημοσιονομικού πλαισίου και γραμμές δαπανών του προϋπολογισμού που επηρεάζονται10

3.2.Εκτιμώμενες δημοσιονομικές επιπτώσεις της πρότασης στις πιστώσεις12

3.2.1.Συνοπτική παρουσίαση των εκτιμώμενων επιπτώσεων στις επιχειρησιακές πιστώσεις12

3.2.1.1.Πιστώσεις από τον ψηφισθέντα προϋπολογισμό12

3.2.1.2.Πιστώσεις από εξωτερικά έσοδα με ειδικό προορισμό17

3.2.2.Εκτιμώμενο αποτέλεσμα που χρηματοδοτείται από επιχειρησιακές πιστώσεις22

3.2.3.Συνοπτική παρουσίαση των εκτιμώμενων επιπτώσεων στις διοικητικές πιστώσεις24

3.2.3.1. Πιστώσεις από τον ψηφισθέντα προϋπολογισμό24

3.2.3.2.Πιστώσεις από εξωτερικά έσοδα με ειδικό προορισμό24

3.2.3.3.Σύνολο πιστώσεων24

3.2.4.Εκτιμώμενες ανάγκες σε ανθρώπινους πόρους25

3.2.4.1.Χρηματοδοτούμενες από τον ψηφισθέντα προϋπολογισμό25

3.2.4.2.Χρηματοδοτούμενες από εξωτερικά έσοδα με ειδικό προορισμό26

3.2.4.3.Σύνολο εκτιμώμενων αναγκών σε ανθρώπινους πόρους26

3.2.5.Επισκόπηση των εκτιμώμενων επιπτώσεων στις επενδύσεις ψηφιακής τεχνολογίας28

3.2.6.Συμβατότητα με το ισχύον πολυετές δημοσιονομικό πλαίσιο28

3.2.7.Συμμετοχή τρίτων στη χρηματοδότηση28

3.3.Εκτιμώμενες επιπτώσεις στα έσοδα29

4.Ψηφιακές διαστάσεις29

4.1.Απαιτήσεις ψηφιακής σημασίας30

4.2.Δεδομένα30

4.3.Ψηφιακές λύσεις31

4.4.Αξιολόγηση διαλειτουργικότητας31

4.5.Μέτρα στήριξης της ψηφιακής εφαρμογής32

1.ΠΛΑΙΣΙΟ ΤΗΣ ΠΡΟΤΑΣΗΣ/ΠΡΩΤΟΒΟΥΛΙΑΣ

1.1.Τίτλος της πρότασης/πρωτοβουλίας

Πρόταση κανονισμού του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για τη θέσπιση πλαισίου μέτρων με σκοπό την ενίσχυση του οικοσυστήματος υπολογιστικού νέφους και ΤΝ της Ευρώπης (κανονισμός για την ανάπτυξη του υπολογιστικού νέφους και της ΤΝ).

Σύντομος τίτλος: Κανονισμός της ΕΕ για την ανάπτυξη του υπολογιστικού νέφους και της ΤΝ (CADA)

(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

1.2.Σχετικοί τομείς πολιτικής

Η πρόταση αφορά τομείς πολιτικής που συνδέονται με την ανάπτυξη υπηρεσιών υπολογιστικού νέφους, με έμφαση στη διασφάλιση ομαλής και έγκαιρης μετάβασης σε υψηλής αξίας, ανθεκτικά και μελλοντοστρεφή ψηφιακά οικοσυστήματα. Αποσκοπεί στον καθορισμό των κανονιστικών προϋποθέσεων για μια ενιαία αγορά υπηρεσιών υπολογιστικού νέφους, παρέχοντας κίνητρα για επενδύσεις σε υποδομές υπολογιστικού νέφους, καθώς και στην έρευνα και την ανάπτυξη στον τομέα της ΤΝ, και στηρίζοντας τις αναδυόμενες απαιτήσεις που προκύπτουν από καινοτόμες τεχνολογίες. Με τον εκσυγχρονισμό των υφιστάμενων πλαισίων, η πρωτοβουλία αποσκοπεί στη διευκόλυνση των αποδοτικών επενδύσεων, στην προώθηση του βιώσιμου ανταγωνισμού και στη μείωση των τεχνολογικών εξαρτήσεων, στηρίζοντας έτσι τη μακροπρόθεσμη ανταγωνιστικότητα και ανθεκτικότητα της ΕΕ στο παγκόσμιο τοπίο υπολογιστικού νέφους και ΤΝ. Η πρόταση επιδιώκει επίσης την άρση των φραγμών που εξακολουθούν να υφίστανται στη διασυνοριακή παροχή υπηρεσιών υπολογιστικού νέφους, καθώς και τη βελτίωση της κανονιστικής συνοχής και προβλεψιμότητας σε όλα τα κράτη μέλη.

1.3.Στόχοι

1.3.1.Γενικοί στόχοι

Γενικός στόχος της παρούσας πρωτοβουλίας είναι να διασφαλιστεί η λειτουργία της εσωτερικής αγοράς υπηρεσιών υπολογιστικού νέφους και να εξασφαλιστούν οι αναγκαίες προϋποθέσεις για την ανταγωνιστικότητα και τη στρατηγική αυτονομία της Ένωσης.

1.3.2.Ειδικοί στόχοι

Ειδικός στόχος αριθ. 1: Αύξηση της υπολογιστικής δυναμικότητας που εφαρμόζεται στην ΕΕ μέσω καινοτόμων και βιώσιμων τεχνολογιών. Έως το 2030, η ΕΕ θα πρέπει τουλάχιστον να τριπλασιάσει την τρέχουσα δυναμικότητα των κέντρων δεδομένων της, δίνοντας προτεραιότητα σε ενεργειακά αποδοτικές τεχνολογίες σε νέες εγκαταστάσεις. Καθώς η ζήτηση εξακολουθεί να αυξάνεται, ο στόχος αυτός θα πρέπει να θεωρηθεί ενδιάμεσος στόχος, ώστε έως το 2035 η υπολογιστική δυναμικότητα στην ΕΕ να ανταποκρίνεται στις ανάγκες της.

Ειδικός στόχος αριθ. 2: Εξασφάλιση ελκυστικών συνθηκών για την εφαρμογή βιώσιμης και καινοτόμου υπολογιστικής δυναμικότητας. Ενώ ο πρώτος στόχος αποσκοπεί στην ανάπτυξη δυναμικότητας, ο στόχος αυτός αφορά τις συνθήκες για τις εν λόγω επενδύσεις και την ανάπτυξη. Έως το 2030, οι φορείς εκμετάλλευσης θα πρέπει να είναι σε θέση να αποκτούν όλες τις άδειες για την κατασκευή και τη λειτουργία κέντρου δεδομένων σε λιγότερο από 18 μήνες σε ολόκληρη την ΕΕ, συμπεριλαμβανομένων της πρόσβασης σε γη, των αδειών πρόσβασης σε ενέργεια και της συνδεσιμότητας, οι οποίες αποτελούν σημαντικό μέλημα των επενδυτών.

Ειδικός στόχος αριθ. 3: Μείωση της συνολικής εξάρτησης από υπηρεσίες υπολογιστικού νέφους τρίτων χωρών. Έως το 2035, η παρέμβαση αυτή αναμένεται να αυξήσει το μερίδιο αγοράς των ευρωπαϊκών παρόχων υπηρεσιών υπολογιστικού νέφους στην ευρωπαϊκή αγορά. Η ενίσχυση της στρατηγικής αυτονομίας της Ένωσης απαιτεί τη μείωση των εξαρτήσεων και τη διασφάλιση ότι οι Ευρωπαίοι χρήστες διαθέτουν αξιόπιστες ευρωπαϊκές εναλλακτικές λύσεις αντί των κατεστημένων φορέων τρίτων χωρών. Μια ισχυρότερη ευρωπαϊκή βάση εφοδιασμού βελτιώνει την ικανότητα της Ένωσης να ενεργεί αυτόνομα και ενισχύει τη μακροπρόθεσμη ανθεκτικότητα, την ανταγωνιστικότητα και την ασφάλεια του εφοδιασμού.

Ειδικός στόχος αριθ. 4: Συμβολή στην προστασία της δημόσιας τάξης με την ενίσχυση της ανθεκτικότητας της παροχής υπηρεσιών υπολογιστικού νέφους, ιδίως στον δημόσιο τομέα. Έως το 2035, σε περιπτώσεις εξαιρετικά κρίσιμης χρήσης στον δημόσιο τομέα θα πρέπει να χρησιμοποιούνται κυρίαρχες υπηρεσίες υπολογιστικού νέφους και ΤΝ, ώστε να διασφαλίζονται η εμπιστευτικότητα των δεδομένων και η επιχειρησιακή αυτονομία και να αποτρέπονται βλάβες που θα μπορούσαν να υπονομεύσουν τη δημόσια τάξη. Περιπτώσεις εξαιρετικά κρίσιμης χρήσης είναι εκείνες που έχουν ιδιαίτερη συστημική σημασία και στηρίζουν βασικές λειτουργίες ή περιλαμβάνουν την επεξεργασία ευαίσθητων δεδομένων. Η διασφάλιση της προστασίας των δεδομένων και της συνέχειας των υπηρεσιών αποτελεί βασικό στοιχείο για την επίτευξη στρατηγικής αυτονομίας. Γι’ αυτόν τον λόγο, αυτές οι περιπτώσεις χρήσης αποτελούν προτεραιότητα για τη μετάβαση σε υπηρεσίες των οποίων η παροχή βρίσκεται εκτός της εμβέλειας πολιτικών τρίτων χωρών που θα μπορούσαν να οδηγήσουν σε πρόσβαση σε δεδομένα ή σε διακοπές της συνέχειας των υπηρεσιών, δηλαδή σε κυρίαρχες υπηρεσίες.

1.3.3.Αναμενόμενα αποτελέσματα και επιπτώσεις

Να προσδιοριστούν τα αποτελέσματα που αναμένεται να έχει η πρόταση/πρωτοβουλία όσον αφορά τους στοχευόμενους δικαιούχους / τις στοχευόμενες ομάδες.

Ο προτεινόμενος κανονισμός για την ανάπτυξη του υπολογιστικού νέφους και της ΤΝ αναμένεται να έχει σημαντικό αντίκτυπο σε διάφορους δικαιούχους, συμπεριλαμβανομένων του δημόσιου τομέα, του ευρωπαϊκού οικοσυστήματος υπολογιστικού νέφους και ΤΝ, και των πολιτών. Η πρωτοβουλία αποσκοπεί στην ενίσχυση του οικοσυστήματος υπολογιστικού νέφους και ΤΝ σε επίπεδο Ένωσης, στην πρωτοπορία όσον αφορά την ενεργειακή απόδοση και την αποδοτική χρήση των πόρων για τα κέντρα δεδομένων, στην ανάπτυξη ευρωπαϊκών ανοικτών στοιβών υπολογιστικού νέφους και ΤΝ και στην προώθηση της υιοθέτησης υπηρεσιών υπολογιστικού νέφους. Αυτό αναμένεται να οδηγήσει στην ανάπτυξη προηγμένων τεχνολογιών ΤΝ και ΤΝ αιχμής, στην επιτάχυνση των μοντέλων και συστημάτων βιομηχανικής ΤΝ σε στρατηγικούς τομείς και στη στήριξη διατομεακών πρωτοβουλιών για την αντιμετώπιση σημαντικών τεχνολογικών και βιομηχανικών προκλήσεων. Επιπλέον, η πρόταση επιδιώκει να επιταχύνει την ανάπτυξη κέντρων δεδομένων σε ολόκληρη την Ένωση, τριπλασιάζοντας τη δυναμικότητα των κέντρων δεδομένων της ΕΕ εντός των επόμενων πέντε έως επτά ετών και διασφαλίζοντας την ανάπτυξη αποδοτικών ως προς τη χρήση των πόρων κέντρων δεδομένων. Η πράξη αποσκοπεί επίσης στην προώθηση της αυτονομίας, στη μείωση των εξαρτήσεων σε τομείς κρίσιμων τεχνολογιών και στην αύξηση της υιοθέτησης υπηρεσιών υπολογιστικού νέφους στο σύνολο του δημόσιου τομέα, επιτρέποντας σε κρίσιμους τομείς να χρησιμοποιούν κυρίαρχες υπηρεσίες υπολογιστικού νέφους. Επιπλέον, η πρόταση θα οδηγήσει στη δημιουργία μιας Ευρωπαϊκής Ομοσπονδίας Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα, σε δραστηριότητες κοινών προμηθειών και στην προώθηση λύσεων ανοικτού κώδικα. Συνολικά, η πρόταση επιδιώκει να ενδυναμώσει αυτούς τους δικαιούχους, καλλιεργώντας ένα ανταγωνιστικό, καινοτόμο και αυτόνομο ευρωπαϊκό οικοσύστημα υπολογιστικού νέφους και ΤΝ που προωθεί την οικονομική ευημερία, την κοινωνική ευημερία και τη στρατηγική αυτονομία. Η πρόταση προβλέπεται να έχει θετικές επιπτώσεις στην παγκόσμια ανταγωνιστικότητα του ευρωπαϊκού τομέα ΤΝ και υπολογιστικού νέφους, καθώς και στην ελκυστικότητα της ΕΕ για τις επιχειρήσεις και τους ερευνητές τρίτων χωρών.

1.3.4.Δείκτες επιδόσεων

Να προσδιοριστούν οι δείκτες για την παρακολούθηση της προόδου και των επιτευγμάτων.

Στόχος 1: Αύξηση της υπολογιστικής δυναμικότητας στην ΕΕ μέσω καινοτόμων και βιώσιμων τεχνολογιών.

α) Εγκατεστημένη υπολογιστική δυναμικότητα (φορτίο ΤΠ σε MW) ανά κράτος μέλος

β)Συγκέντρωση των υπολογισμών γενικής χρήσης και των υπολογισμών που είναι βελτιστοποιημένοι για την ΤΝ, μετρούμενοι επίσης σε πράξεις κινητής υποδιαστολής ανά δευτερόλεπτο (FLOP)

γ)Μερίδιο της ΕΕ στην παγκόσμια εγκατεστημένη υπολογιστική δυναμικότητα

δ)Ποσοστό χρησιμοποίησης της υπολογιστικής δυναμικότητας της ΕΕ· μέτρα για τις PUE, WUE, τις εκπομπές βάσει τοποθεσίας και τις σχετικές περιβαλλοντικές επιπτώσεις των κέντρων δεδομένων

ε)Ανάπτυξη καινοτόμων και ενεργειακά αποδοτικών τεχνολογιών (δρομολόγηση πιλοτικών έργων και υιοθέτηση νέων λύσεων)

στ)Μερίδιο της καθαρής ενέργειας στα κέντρα δεδομένων και της επαναχρησιμοποίησης της απορριπτόμενης θερμότητας

ζ)Συνολικές ετήσιες δημόσιες και ιδιωτικές επενδύσεις σε κέντρα δεδομένων με έδρα την ΕΕ

η)Ποσοστό της δυναμικότητας νέων κέντρων δεδομένων που εφαρμόζονται εκτός υφιστάμενων κόμβων και σε υποεξυπηρετούμενες περιοχές

Στόχος 2: Εξασφάλιση ελκυστικών συνθηκών για την ανάπτυξη βιώσιμης και καινοτόμου υπολογιστικής δυναμικότητας.

α)Μέσος χρόνος αδειοδότησης για νέα έργα κέντρων δεδομένων

β)Συνολική διοικητική επιβάρυνση για τους φορείς εκμετάλλευσης

γ)Ποσοστό έργων που καθυστερούν/ακυρώνονται λόγω κανονιστικών φραγμών ή φραγμών στις υποδομές

δ)Αριθμός κρατών μελών με απλουστευμένα πλαίσια αδειοδότησης

ε)Δείκτης ανταγωνιστικότητας κόστους

Στόχος 3: Μείωση της εξάρτησης από υπηρεσίες υπολογιστικού νέφους και υπολογιστικής ΤΝ τρίτων χωρών.

α)Ποσοστό των συνολικών εσόδων από υπηρεσίες υπολογιστικού νέφους στην ΕΕ που αναλογεί σε ευρωπαϊκούς παρόχους υπηρεσιών

β)Αριθμός αρχών του δημόσιου τομέα που εξυπηρετούνται από κυρίαρχους παρόχους ανά κράτος μέλος

γ)Μερίδιο της εγκατεστημένης δυναμικότητας κέντρων δεδομένων της ΕΕ που ανήκουν σε ευρωπαϊκούς παρόχους

δ)Μερίδιο της ανεκμετάλλευτης δυναμικότητας σε όλα τα κράτη μέλη

Στόχος 4: Συμβολή στην προστασία της δημόσιας τάξης με την ενίσχυση της ανθεκτικότητας της παροχής υπηρεσιών υπολογιστικού νέφους, ιδίως στον δημόσιο τομέα.

α)Αριθμός υπηρεσιών υπολογιστικού νέφους που ελέγχονται στα επίπεδα 2, 3, 4

β)Ποσοστό συμμόρφωσης των αναθετουσών αρχών (%) με το σχήμα πιστοποίησης κυριαρχίας

γ)Ετήσια αξία των δημόσιων προμηθειών της ΕΕ για κυρίαρχες υπηρεσίες υπολογιστικού νέφους

δ)Αριθμός λύσεων του δημόσιου τομέα που διατίθενται ως λύσεις ανοικτού κώδικα στο αποθετήριο και τηλεφορτώσεις τους από τρίτους.

1.4.Η πρόταση/πρωτοβουλία αφορά:

 νέα δράση

 νέα δράση έπειτα από δοκιμαστικό σχέδιο / προπαρασκευαστική ενέργεια 39

 την παράταση υφιστάμενης δράσης

 συγχώνευση ή αναπροσανατολισμό μίας ή περισσότερων δράσεων προς άλλη/νέα δράση

1.5.Αιτιολόγηση της πρότασης/πρωτοβουλίας

1.5.1.Βραχυπρόθεσμη ή μακροπρόθεσμη κάλυψη αναγκών, συμπεριλαμβανομένου λεπτομερούς χρονοδιαγράμματος για τη σταδιακή υλοποίηση της πρωτοβουλίας

Ο κανονισμός για την ανάπτυξη του υπολογιστικού νέφους και της ΤΝ αναμένεται να τεθεί σε ισχύ εντός 20 ημερών από τη δημοσίευσή της στην Επίσημη Εφημερίδα. Η έναρξη εφαρμογής θα πρέπει να πραγματοποιηθεί εντός ενός έτους από τη δημοσίευση, με αξιοσημείωτες εξαιρέσεις για τους κανόνες που απαιτούν πρόσθετη μεταβατική περίοδο.

Η ανάπτυξη της υπολογιστικής δυναμικότητας στην ΕΕ πραγματοποιείται επί του παρόντος σε εθνικό επίπεδο. Κάθε κράτος μέλος λειτουργεί βάσει χωριστού πλαισίου, με διαφορετικές διαδικασίες και απαιτήσεις για την ανάπτυξη κέντρων δεδομένων, οι οποίες αντικατοπτρίζουν τις τοπικές συνθήκες και ανάγκες. Ωστόσο, οι εθνικές πολιτικές για την επιτάχυνση των κέντρων δεδομένων ενέχουν τον κίνδυνο περαιτέρω κατακερματισμού και ανταγωνισμού προς τα κάτω όσον αφορά τη βιωσιμότητα. Επιπλέον, ένας αυξανόμενος αριθμός εφαρμογών χαμηλής λανθάνουσας καθυστέρησης απαιτεί εγγύς υπολογιστική δυναμικότητα. Γενικότερα, η ΕΕ αντιμετωπίζει έλλειψη υπολογιστικής δυναμικότητας, ένα πρόβλημα που ενέχει τον κίνδυνο να επηρεάσει αρνητικά την ανταγωνιστικότητά της και απαιτεί δράση σε επίπεδο ΕΕ για τη διατήρηση ενός κανονιστικού και επενδυτικού περιβάλλοντος που χαρακτηρίζεται από σαφήνεια για τους διαχειριστές των κέντρων δεδομένων και τους επενδυτές, μεταξύ άλλων και σε διασυνοριακό επίπεδο.

Για να γεφυρωθεί αυτό το χάσμα δυναμικότητας και να δοθεί η δυνατότητα στις ευρωπαϊκές επιχειρήσεις και δημόσιες διοικήσεις να αξιοποιήσουν την υπολογιστική δυναμικότητα, διασφαλίζοντας παράλληλα τη βιωσιμότητα, απαιτείται δράση σε επίπεδο ΕΕ. Η εξάρτηση από υπηρεσίες υπολογιστικού νέφους που παρέχονται από παρόχους τρίτων χωρών έχει τα ίδια βαθύτερα αίτια σε ολόκληρη την ΕΕ και επηρεάζει τις επιχειρήσεις και τις δημόσιες διοικήσεις σε όλα τα κράτη μέλη. Οι ευρωπαϊκοί πάροχοι υπηρεσιών αντιμετωπίζουν δυσκολίες όσον αφορά την κλιμάκωσή τους σε ολόκληρη την ΕΕ, για παράδειγμα λόγω των διαφορετικών εθνικών προτύπων αξιοπιστίας, ιδίως στις δημόσιες προμήθειες. Οι αποκλίνουσες εθνικές πρακτικές προμηθειών περιπλέκουν την αγορά για τους ευρωπαϊκούς παρόχους και η υποκείμενη κατάσταση ατελούς πληροφόρησης αποτελεί ανεπάρκεια της αγοράς που απαιτεί αντίδραση σε επίπεδο ΕΕ. Εκκλήσεις για ανάληψη δράσης από την ΕΕ για την αντιμετώπιση αυτών των προκλήσεων διατυπώθηκαν επίσης στο πλαίσιο της δημόσιας διαβούλευσης.

Η δράση της ΕΕ αναμένεται να έχει σαφή προστιθέμενη αξία στην αντιμετώπιση του προβλήματος της περιορισμένης και γεωγραφικά συγκεντρωμένης διαθεσιμότητας υπολογιστικής δυναμικότητας. Παρέχοντας μια κοινή προσέγγιση για την ανάπτυξη κέντρων δεδομένων, θα καταστήσει δυνατό τον συνεκτικό σχεδιασμό και την ανάπτυξη υπολογιστικής δυναμικότητας με γεωγραφικά ισορροπημένο τρόπο, αποφεύγοντας παράλληλα τον ανταγωνισμό προς τα κάτω και μειώνοντας την κανονιστική πολυπλοκότητα για τους επενδυτές και τους διαχειριστές κέντρων δεδομένων. Η ΕΕ βρίσκεται σε μοναδική θέση για να διασφαλίσει ότι οι πολιτικές επενδύσεων και επιτάχυνσης αντικατοπτρίζουν τις συλλογικές προτεραιότητες και αποφεύγουν τον κατακερματισμό. Η δράση σε επίπεδο ΕΕ θα διασφαλίσει ότι όλες οι επιχειρήσεις και οι δημόσιες διοικήσεις μπορούν να έχουν πρόσβαση σε επαρκή υπολογιστική δυναμικότητα για την κάλυψη των αναγκών τους και αποτελεί προϋπόθεση για να καταστεί η Ευρώπη ήπειρος ΤΝ.

Για την αντιμετώπιση της εξάρτησης από υπηρεσίες υπολογιστικού νέφους που παρέχονται από παρόχους τρίτων χωρών, η δράση της ΕΕ αναμένεται να αποφέρει οφέλη που υπερβαίνουν αυτά που θα μπορούσαν να επιτύχουν μεμονωμένα τα κράτη μέλη, ιδίως όσον αφορά την αντιμετώπιση των υποκείμενων ανεπαρκειών της αγοράς που οφείλονται σε ατελή πληροφόρηση. Αυτό θα βελτιώσει τη λειτουργία της εσωτερικής αγοράς και θα επιτρέψει στους παρόχους υπηρεσιών υπολογιστικού νέφους να αναπτυχθούν πέραν των εθνικών αγορών τους.

1.5.3.Διδάγματα από ανάλογες εμπειρίες του παρελθόντος

Η πρόταση βασίζεται στην πρακτική εμπειρία από την εφαρμογή των υφιστάμενων κανονισμών στον τομέα αυτό. Η πείρα του παρελθόντος έχει δείξει ότι απαιτούνται νομικές διασφαλίσεις, οι οποίες όμως δεν επαρκούν για την αλλαγή της εξάρτησης από παρόχους τρίτων χωρών. Η επιβολή του ΓΚΠΔ και του ΕΕΠΔ ώθησε τους δημόσιους φορείς και τους παρόχους σε αυστηρότερους συμβατικούς ελέγχους και αυστηρότερους κανόνες για τις διεθνείς διαβιβάσεις. Ωστόσο, τα μέτρα αυτά παρήγαγαν λύσεις συμμόρφωσης και όχι συγκεκριμένες αλλαγές. Ομοίως, η ανάγκη γεωγραφικού περιορισμού δεδομένων αποδείχθηκε ότι επιλύει μόνο εν μέρει ορισμένες από τις απαιτήσεις κυριαρχίας που απαιτούνται για συγκεκριμένες περιπτώσεις χρήσης, ιδίως στον δημόσιο τομέα. Οι προπαρασκευαστικές εργασίες για την πιστοποίηση υπολογιστικού νέφους του EUCS κατέδειξαν επίσης ότι η κυβερνοασφάλεια πρέπει να διακρίνεται από τις απαιτήσεις κυριαρχίας. Ο κανονισμός βασίζεται επίσης στην πράξη για την κυβερνοασφάλεια 2.0 και τη συμπληρώνει, καθώς και στις διατάξεις του κανονισμού για τα δεδομένα, ο οποίος επικεντρώνεται στο κόστος αλλαγής, τη διαλειτουργικότητα, τη φορητότητα και τους αθέμιτους συμβατικούς όρους. Τέλος, η πρόταση βασίστηκε σε εκτενή στρατηγική διαβούλευσης με τους συμφεροντούχους.

1.5.4.Συμβατότητα με το πολυετές δημοσιονομικό πλαίσιο και ενδεχόμενες συνέργειες με άλλα κατάλληλα μέσα

Η πρόταση είναι συμβατή με το πολυετές δημοσιονομικό πλαίσιο, καθώς θα παράσχει πρωτίστως ένα νέο νομικό πλαίσιο, ενώ παράλληλα θα βασίζεται σε υφιστάμενα ή προγραμματισμένα μέσα της ΕΕ για χρηματοδότηση. Οι κύριες συνέργειες χρηματοδότησης θα πρέπει να είναι με το ΠΠ10 και το Ευρωπαϊκό Ταμείο Ανταγωνιστικότητας (στο εξής: ΕΤΑ), ιδίως στο πλαίσιο του σκέλους για την ψηφιακή πρωτοκαθεδρία. Το ΠΠ10 θα πρέπει να στηρίζει την ανάντη διάσταση της έρευνας και της καινοτομίας στο πλαίσιο του πυλώνα 1, ενώ το ΕΤΑ θα πρέπει να χρησιμεύει ως το κύριο μέσο εφαρμογής, συμβάλλοντας έτσι στη μετουσίωση των ερευνητικών αποτελεσμάτων του ΠΠ10 σε επιχειρησιακές ικανότητες. Άλλα μέσα θα μπορούσαν να ενισχύσουν περαιτέρω τις προσπάθειες αυτές. Τα ΣΕΚΕΕ θα συνεχίσουν να στηρίζουν διασυνοριακά έργα μεγάλης κλίμακας, όπου οι υποδομές υπολογιστικού νέφους, παρυφών, μικροκυκλωμάτων, κυβερνοασφάλειας ή ΤΝ απαιτούν συντονισμό μεταξύ των κρατών μελών και ιδιωτικές επενδύσεις. Τα EDIC θα μπορούσαν να παρέχουν χρήσιμα μέσα διακυβέρνησης για ομάδες κρατών μελών που επιθυμούν να συνδιαχειρίζονται κοινές ψηφιακές υποδομές. Τα μέσα της πολιτικής συνοχής, π.χ. το ΕΤΠΑ και το Ταμείο Συνοχής, συμβάλλουν και μπορούν να στηρίξουν την περιφερειακή ανταγωνιστικότητα και να αντιμετωπίσουν τις εδαφικές ανισότητες με τη συγχρηματοδότηση ψηφιακών υποδομών σε λιγότερο ανεπτυγμένες περιφέρειες. Αναμένονται επίσης συνέργειες με το InvestEU μέσω της βελτίωσης του επενδυτικού περιβάλλοντος, της στήριξης έργων με δυνατότητα τραπεζικής χρηματοδότησης και της συμπλήρωσης των χρηματοδοτικών μέσων για την κινητοποίηση ιδιωτικών και δημόσιων επενδύσεων. Κατά περίπτωση, η πρόταση θα βασίζεται επίσης σε μεταρρυθμίσεις και επενδύσεις που καθορίζονται στα εθνικά ΣΑΑ, συμπεριλαμβανομένων των εθνικών προγραμμάτων μεταρρυθμίσεων και των ειδικών ανά χώρα συστάσεων. Τέλος, άλλα σκέλη πολιτικής του ΕΤΑ θα μπορούσαν να στηρίξουν ειδικές ανά τομέα εφαρμογές.

1.5.5.Αξιολόγηση των διάφορων διαθέσιμων επιλογών χρηματοδότησης, συμπεριλαμβανομένων των δυνατοτήτων ανακατανομής

Κατά την αξιολόγηση των διαθέσιμων επιλογών χρηματοδότησης εξετάστηκαν τόσο η ανακατανομή στο πλαίσιο των υφιστάμενων πόρων της Επιτροπής όσο και η ανάγκη πρόσθετης χρηματοδότησης. Η υλοποίηση της πρωτοβουλίας εκτιμάται ότι απαιτεί συνολικά 25 ΙΠΑ. Από αυτά, 8 ΙΠΑ από τη ΓΔ DIGIT και 7 ΙΠΑ από τη ΓΔ CNECT θεωρείται ότι εμπίπτουν στο πεδίο εφαρμογής της ανακατανομής, αντικατοπτρίζοντας καθήκοντα που μπορούν να καλυφθούν μέσω της επανιεράρχησης των υφιστάμενων δραστηριοτήτων και της χρήσης της υφιστάμενης εμπειρογνωσίας σε θέματα πολιτικής. Αυτό σημαίνει ότι 15 από τα 25 κατ’ εκτίμηση ΙΠΑ θα μπορούσαν να καλυφθούν μέσω ανακατανομής. Αυτές οι ανακατανεμηθείσες θέσεις θα στηρίξουν κυρίως δραστηριότητες που σχετίζονται άμεσα με τις υφιστάμενες εντολές, όπως ο συντονισμός των πολιτικών, η νομική ανάλυση, η συμμετοχή των συμφεροντούχων, η παρακολούθηση της εσωτερικής αγοράς, η διαχείριση των προγραμμάτων, η διοικητική υποστήριξη και η συνεργασία με τα κράτη μέλη. Για τα υπόλοιπα καθήκοντα, εξετάστηκαν εναλλακτικές επιλογές χρηματοδότησης. Σε αυτές περιλαμβάνονται η στοχευμένη ενίσχυση των σχετικών γραμμών του προϋπολογισμού και η χρήση υφιστάμενων κονδυλίων προγραμμάτων. Ωστόσο, δεδομένου ότι διάφορα καθήκοντα ενδέχεται να συνεπάγονται σημαντικές λειτουργικές δαπάνες, θεσπίζονται επίσης τέλη τόσο ως σημαντικός χρηματοδοτικός μηχανισμός όσο και για τον περιορισμό των επιπτώσεων στον προϋπολογισμό της ΕΕ. Ειδικότερα, τα εν λόγω τέλη είχαν προβλεφθεί για την κάλυψη δραστηριοτήτων που σχετίζονται με δραστηριότητες κοινών προμηθειών και τη διαχείριση της Ομοσπονδίας EuroCloud για τον επιμερισμό της ανεκμετάλλευτης δυναμικότητας μεταξύ των ενδιαφερόμενων κρατών μελών.

Τα υπόλοιπα 10 ΙΠΑ θα χρειαστούν πρόσθετη χρηματοδότηση, καθώς σχετίζονται με νέες ή σημαντικά διευρυμένες ευθύνες που υπερβαίνουν τις τρέχουσες παραδοχές για τον φόρτο εργασίας.

Συνολικά, η προτεινόμενη προσέγγιση συνδυάζει ανακατανομή, χρηματοδότηση βάσει τελών και περιορισμένους πρόσθετους πόρους. Η ανακατανομή θα διασφαλίσει τη δημοσιονομική πειθαρχία και τη χρήση της υφιστάμενης εμπειρογνωσίας της Επιτροπής. Τα τέλη αναμένεται να μειώσουν την πίεση στον προϋπολογισμό της ΕΕ και να στηρίξουν τη δημοσιονομική ουδετερότητα για τα καθήκοντα με τη μεγαλύτερη ένταση πόρων. Ως εκ τούτου, πρόσθετες πιστώσεις προορίζονται για νέες λειτουργίες που δεν μπορούν να χρηματοδοτηθούν μέσω τελών ή εσωτερικής ανακατανομής.

1.6.Διάρκεια της πρότασης/πρωτοβουλίας και των δημοσιονομικών επιπτώσεών της

 περιορισμένη διάρκεια

– με ισχύ από [ΗΗ/MM]ΕΕΕΕ έως [ΗΗ/MM]ΕΕΕΕ

– Δημοσιονομικές επιπτώσεις από το ΕΕΕΕ έως το ΕΕΕΕ για πιστώσεις αναλήψεων υποχρεώσεων και από το ΕΕΕΕ έως το ΕΕΕΕ για πιστώσεις πληρωμών.

απεριόριστη διάρκεια

–Περίοδος σταδιακής εφαρμογής από το 2028 έως το 2030,

–και στη συνέχεια πλήρης εφαρμογή.

1.7.Προβλεπόμενες μέθοδοι εκτέλεσης του προϋπολογισμού

 Άμεση διαχείριση από την Επιτροπή

– από τις υπηρεσίες της, συμπεριλαμβανομένου του προσωπικού της στις αντιπροσωπείες της Ένωσης

– από τους εκτελεστικούς οργανισμούς

 Επιμερισμένη διαχείριση με τα κράτη μέλη

 Έμμεση διαχείριση με ανάθεση καθηκόντων εκτέλεσης του προϋπολογισμού:

– σε τρίτες χώρες ή οργανισμούς που αυτές έχουν ορίσει

– σε διεθνείς οργανισμούς και στις υπηρεσίες αυτών (να προσδιοριστούν)

– στην Ευρωπαϊκή Τράπεζα Επενδύσεων και το Ευρωπαϊκό Ταμείο Επενδύσεων

– στους οργανισμούς που αναφέρονται στα άρθρα 70 και 71 του δημοσιονομικού κανονισμού

– σε οργανισμούς δημοσίου δικαίου

– σε οργανισμούς που διέπονται από το ιδιωτικό δίκαιο και είναι επιφορτισμένοι με δημόσια υπηρεσία, στον βαθμό που τους παρέχονται επαρκείς οικονομικές εγγυήσεις

– σε οργανισμούς που διέπονται από το ιδιωτικό δίκαιο κράτους μέλους στους οποίους έχει ανατεθεί η εκτέλεση σύμπραξης δημόσιου και ιδιωτικού τομέα και στους οποίους παρέχονται επαρκείς οικονομικές εγγυήσεις

– σε οργανισμούς ή πρόσωπα επιφορτισμένα με την εφαρμογή συγκεκριμένων δράσεων στην κοινή εξωτερική πολιτική και πολιτική ασφαλείας βάσει του τίτλου V της Συνθήκης για την Ευρωπαϊκή Ένωση και τα οποία προσδιορίζονται στην αντίστοιχη βασική πράξη

–σε οργανισμούς εγκατεστημένους σε κράτος μέλος, οι οποίοι διέπονται από το ιδιωτικό δίκαιο κράτους μέλους ή το δίκαιο της Ένωσης και είναι επιλέξιμοι για να τους ανατεθεί, σύμφωνα με ειδικούς τομεακούς κανόνες, η εκτέλεση κονδυλίων της Ένωσης ή δημοσιονομικών εγγυήσεων, στον βαθμό που οι εν λόγω οργανισμοί ελέγχονται από οργανισμούς δημοσίου δικαίου ή από οργανισμούς που διέπονται από το ιδιωτικό δίκαιο και είναι επιφορτισμένοι με δημόσια υπηρεσία και τους παρέχονται επαρκείς οικονομικές εγγυήσεις υπό μορφή από κοινού και εις ολόκληρον ευθύνης από τους ελεγκτικούς οργανισμούς ή ισοδύναμες χρηματοοικονομικές εγγυήσεις, οι οποίες μπορεί να περιορίζονται, για κάθε δράση, στο μέγιστο ποσό της ενωσιακής στήριξης.

2.ΜΕΤΡΑ ΔΙΑΧΕΙΡΙΣΗΣ

2.1.Κανόνες παρακολούθησης και υποβολής εκθέσεων

Ο κανονισμός θα επανεξεταστεί και θα αξιολογηθεί πέντε έτη μετά την έναρξη ισχύος του. Η Επιτροπή θα υποβάλει εκθέσεις όσον αφορά τα πορίσματα της αξιολόγησης στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο. Για τη στήριξη της συνεπούς εφαρμογής και παρακολούθησης του παρόντος κανονισμού, τα κράτη μέλη θα πρέπει επίσης να διασφαλίζουν ότι οι σχετικές πληροφορίες που αφορούν τις δραστηριότητές τους τίθενται εγκαίρως στη διάθεση της Επιτροπής.

2.2.Συστήματα διαχείρισης και ελέγχου

2.2.1.Αιτιολόγηση των μεθόδων εκτέλεσης του προϋπολογισμού, των μηχανισμών εκτέλεσης της χρηματοδότησης, των όρων πληρωμής και της στρατηγικής ελέγχου που προτείνονται

Ο κανονισμός θεσπίζει νέο πλαίσιο πολιτικής για εναρμονισμένους κανόνες που διέπουν την προμήθεια υπηρεσιών υπολογιστικού νέφους στην εσωτερική αγορά και την ανάπτυξη κέντρων δεδομένων σε ολόκληρη την ΕΕ, στηρίζοντας παράλληλα τους στόχους πολιτικής της Ένωσης για την εμπιστοσύνη των καταναλωτών, τη βιομηχανική ανταγωνιστικότητα, την ασφάλεια και την ανθεκτικότητα, καθώς και τη βιωσιμότητα. Ο κανονισμός για την ανάπτυξη του υπολογιστικού νέφους και της ΤΝ αποσκοπεί στην απλούστευση και τη βελτίωση του συντονισμού του κανονιστικού πλαισίου για την ανάπτυξη κέντρων δεδομένων και την προμήθεια υπηρεσιών υπολογιστικού νέφους. Οι στόχοι αυτοί απαιτούν ενισχυμένο συντονισμό και επιχειρησιακή ικανότητα σε επίπεδο ΕΕ, τα οποία με τη σειρά τους απαιτούν στοχευμένους και αναλογικούς δημοσιονομικούς πόρους. Η πρόταση εισάγει αναλογικές αλλαγές, θεσπίζοντας ένα σύστημα διακυβέρνησης με νέα καθήκοντα σε επίπεδο ΕΕ με διάσταση ενιαίας αγοράς, διασφαλίζοντας παράλληλα ότι η λήψη αποφάσεων παραμένει στο πλέον αποδοτικό επίπεδο. Το επιλεγμένο μοντέλο διακυβέρνησης στοχεύει να βασιστεί σε υφιστάμενες δομές και εντολές, περιορίζοντας έτσι την ανάγκη για νέες οντότητες και επιτρέποντας την εκτέλεση του προϋπολογισμού μέσω καθιερωμένων διοικητικών και οικονομικών ρυθμίσεων, διασφαλίζοντας την οικονομική αποδοτικότητα και την προβλεψιμότητα των δαπανών.

Για την εκτέλεση αυτών των νέων καθηκόντων, απαιτούνται πρόσθετοι ανθρώπινοι πόροι. Για την εφαρμογή και την επιβολή του κανονισμού εκτιμάται ότι απαιτούνται 6 επιπλέον ΙΠΑ για τη ΓΔ CNECT και 4 ΙΠΑ για τη ΓΔ DIGIT. Τα προτεινόμενα επίπεδα στελέχωσης είναι αναλογικά προς τον όγκο και την πολυπλοκότητα των νέων αρμοδιοτήτων και αντικατοπτρίζουν την πλέον οικονομικά αποδοτική επιλογή, αποφεύγοντας τις αλληλεπικαλύψεις σε εθνικό επίπεδο.

Οι πληρωμές θα ακολουθούν τις συνήθεις δημοσιονομικές διαδικασίες της ΕΕ, συμπεριλαμβανομένων των αναλήψεων υποχρεώσεων και των πληρωμών που πραγματοποιούνται ετησίως, σύμφωνα με τον δημοσιονομικό κανονισμό και εντός των ανώτατων ορίων του ισχύοντος πολυετούς δημοσιονομικού πλαισίου. Αυτό θα υποστηρίζεται από τις ετήσιες συνεισφορές από τα τέλη που καλύπτουν τις δαπάνες από πρόσθετα καθήκοντα και τις μακροπρόθεσμες δαπάνες. Οι δαπάνες θα υπόκεινται στο πλαίσιο εσωτερικού ελέγχου της Επιτροπής, συμπεριλαμβανομένων των εκ των προτέρων ελέγχων, των εκ των υστέρων ελέγχων, της παρακολούθησης των επιδόσεων και της υποβολής εκθέσεων. Αυτό θα πραγματοποιηθεί με στόχο να διασφαλιστούν η χρηστή δημοσιονομική διαχείριση, η νομιμότητα και η κανονικότητα των δαπανών, καθώς και η αποτελεσματική χρήση των κονδυλίων της Ένωσης, διασφαλίζοντας παράλληλα την έγκαιρη εφαρμογή του κανονισμού.

2.2.2.Πληροφορίες σχετικά με τους κινδύνους που έχουν εντοπιστεί και τα συστήματα εσωτερικού ελέγχου που έχουν δημιουργηθεί για τον μετριασμό τους

Οι δραστηριότητες που προτείνονται στον κανονισμό αφορούν διάφορες οντότητες της Ένωσης και ορισμένους κινδύνους εκτέλεσης που απαιτούν προσπάθειες παρακολούθησης, εποπτείας, συντονισμού και καθοδήγησης για τον μετριασμό τους. Η Επιτροπή θα διαθέσει προσωπικό, μεταξύ άλλων δραστηριοτήτων, για την εκπόνηση εγγράφων καθοδήγησης, κατ’ εξουσιοδότηση πράξεων, εκτιμήσεων εξάρτησης, τη γραμματεία επιτροπολογίας και την εποπτεία της υλοποίησης της πρωτοβουλίας, συμπεριλαμβανομένης της παρακολούθησης της προόδου της με βάση καθορισμένους ΒΔΕ και ορόσημα. Αυτό θα επιτρέψει τον άμεσο εντοπισμό πιθανών ζητημάτων και κινδύνων κατά την εκτέλεση των δραστηριοτήτων.

Ειδικότερα για τις δραστηριότητες κοινής προμήθειας, συγκροτείται διευθύνουσα επιτροπή, αποτελούμενη από εκπροσώπους της Επιτροπής και των κρατών μελών, η οποία θα είναι υπεύθυνη για τη στρατηγική εποπτεία των δραστηριοτήτων προμήθειας, συμπεριλαμβανομένων των στρατηγικών προσανατολισμών του θεματολογίου των δραστηριοτήτων δημόσιων προμηθειών, και τον στρατηγικό προσανατολισμό κάθε διαδικασίας προμήθειας, διασφαλίζοντας τη συμμόρφωση με τον παρόντα κανονισμό, καθώς και διαφανείς και αμερόληπτους όρους για την προσχώρηση των αναθετουσών αρχών. Στην περίπτωση της Ευρωπαϊκής Ομοσπονδίας Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα, είναι σημαντικό να διασφαλιστεί η ευρεία συμμετοχή των οντοτήτων της Ένωσης, με παράλληλη διασφάλιση του υψηλότερου δυνατού επιπέδου ασφάλειας στην παροχή υπηρεσιών, σύμφωνα με το δίκαιο της Ένωσης, ώστε να διασφαλιστούν η σκοπιμότητα, η αποτελεσματικότητα και η συνέχεια. Ως εκ τούτου, η ομοσπονδία θα πρέπει να είναι ανοικτή στη συμμετοχή θεσμικών και λοιπών οργάνων και οργανισμών της Ένωσης, σε εθελοντική βάση, καθώς και φορέων του δημόσιου τομέα από τα κράτη μέλη που επιθυμούν να διασυνδέσουν τις οικείες υποδομές υπολογιστικού νέφους και να εφαρμόσουν διαλειτουργικές υπηρεσίες υπολογιστικού νέφους σε ολόκληρη την Ένωση. Η Επιτροπή θα δημιουργήσει μια πλατφόρμα για τη διευκόλυνση της κοινοχρησίας της δυναμικότητας των κέντρων δεδομένων και της υπολογιστικής νέφους, στην οποία θα έχουν πρόσβαση τα μέλη της. Λόγω της πιθανής κρισιμότητας και ευαισθησίας των δεδομένων και των εφαρμογών που φιλοξενούνται στην εν λόγω κοινόχρηστη δυναμικότητα, η πλατφόρμα θα περιλαμβάνει υπηρεσίες και μηχανισμούς για ασφαλή πρόσβαση και διαχείριση περιστατικών, συμπεριλαμβανομένων της επιμερισμένης διαχείρισης ταυτοτήτων, εργαλείων αμοιβαίας επαλήθευσης ταυτότητας και εργαλείων αναφοράς περιστατικών, καθώς και ικανότητες που υποστηρίζουν τη λειτουργία των παρεχόμενων υπηρεσιών, συμπεριλαμβανομένων της παρακολούθησης της παροχής υπηρεσιών, της κατανομής πόρων, της ενεργοποίησης και των επιδόσεων των υπηρεσιών.

Το κόστος των ελέγχων για την παρούσα πρωτοβουλία έχει εκτιμηθεί σε επίπεδο Επιτροπής. Πηγή των πληροφοριών αυτών είναι το σύστημα εσωτερικής διαχείρισης και ελέγχου της Επιτροπής. Οι δαπάνες εκτιμήθηκαν με βάση το προσωπικό και τους πόρους που διατίθενται για τις δραστηριότητες που προβλέπονται στο πλαίσιο της παρούσας πρωτοβουλίας. Το αναμενόμενο συνολικό κόστος των εν λόγω ελέγχων μπορεί να είναι σχετικά υψηλό λόγω της πολυπλοκότητας των προτεινόμενων δραστηριοτήτων και της ανάγκης για ειδικούς πόρους για τον μετριασμό των κινδύνων εκτέλεσης. Η ένταση του ελέγχου θα προσαρμόζεται στη φύση των δαπανών, στο είδος των προβλεπόμενων δικαιούχων ή αναδόχων, στο ποσό των σχετικών χρηματοδοτικών πόρων και στο επίπεδο κινδύνου. Ειδικές δράσεις, όπως οι κοινές προμήθειες, η Ομοσπονδία EuroCloud, η διαχείριση της χρηματοδότησης και το αποθετήριο κυρίαρχων υπηρεσιών, θα απαιτήσουν ειδικούς πόρους και ελέγχους, συμπεριλαμβανομένων της στρατηγικής εποπτείας, της παρακολούθησης και της διαχείρισης περιστατικών. Το κόστος των εν λόγω ελέγχων έχει εκτιμηθεί ώστε να διασφαλίζεται ότι παραμένει αναλογικό προς την αξία των υπό διαχείριση κονδυλίων, την πολυπλοκότητα κάθε δραστηριότητας και τους εντοπισθέντες κινδύνους.

Όσον αφορά το αναμενόμενο ποσοστό σφάλματος, στόχος είναι να διατηρηθεί κάτω από το όριο του 2 %. Αυτό θα επιτευχθεί μέσω των τυπικών εκ των προτέρων και εκ των υστέρων ελέγχων που αναφέρονται ανωτέρω, συμπεριλαμβανομένων π.χ. της επαλήθευσης της επιλεξιμότητας και της νομιμότητας των δαπανών, των ελέγχων των δημόσιων συμβάσεων και της διαχείρισης των συμβάσεων, της παρακολούθησης των παραδοτέων, των ελέγχων βάσει κινδύνου, των ελέγχων και των διαδικασιών ανάκτησης, όπου απαιτείται. Οποιαδήποτε απόκλιση από αυτό θα απαιτεί συντονισμένη προσέγγιση και θα συζητείται κατά περίπτωση.

2.3.Μέτρα για την πρόληψη περιπτώσεων απάτης και παρατυπίας

Τα ισχύοντα μέτρα πρόληψης περιπτώσεων απάτης που εφαρμόζονται στην Επιτροπή θα καλύπτουν τις πρόσθετες πιστώσεις που είναι αναγκαίες για τον παρόντα κανονισμό.

3.ΕΚΤΙΜΩΜΕΝΕΣ ΔΗΜΟΣΙΟΝΟΜΙΚΕΣ ΕΠΙΠΤΩΣΕΙΣ ΤΗΣ ΠΡΟΤΑΣΗΣ/ΠΡΩΤΟΒΟΥΛΙΑΣ

3.1.Τομείς του πολυετούς δημοσιονομικού πλαισίου και γραμμές δαπανών του προϋπολογισμού που επηρεάζονται

·Υφιστάμενες γραμμές του προϋπολογισμού

Κατά σειρά τομέων του πολυετούς δημοσιονομικού πλαισίου και γραμμών του προϋπολογισμού

Τομέας του πολυετούς δημοσιονομικού πλαισίου	Γραμμή του προϋπολογισμού	Είδος δαπάνης	Συμμετοχή
	Αριθμός	ΔΠ/ΜΔΠ 40	χωρών ΕΖΕΣ 41	υποψηφίων για ένταξη χωρών και δυνάμει υποψηφίων μελών 42	άλλων τρίτων χωρών	άλλα έσοδα με ειδικό προορισμό
	Οι τομείς του ΠΔΠ και οι γραμμές του προϋπολογισμού αναμένεται να καθοριστούν 43	ΔΠ/ΜΔΠ	ΝΑΙ	ΟΧΙ	ΟΧΙ	ΟΧΙ
	Έσοδα από τέλη (η Επιτροπή θα εισπράττει το τέλος)	ΔΠ/ΜΔΠ	ΝΑΙ	ΟΧΙ	ΟΧΙ	ΝΑΙ

·Νέες γραμμές του προϋπολογισμού των οποίων έχει ζητηθεί η δημιουργία

Κατά σειρά τομέων του πολυετούς δημοσιονομικού πλαισίου και γραμμών του προϋπολογισμού

Τομέας του πολυετούς δημοσιονομικού πλαισίου	Γραμμή του προϋπολογισμού	Είδος δαπάνης	Συμμετοχή
	Αριθμός	ΔΠ/ΜΔΠ	χωρών ΕΖΕΣ	υποψήφιων χωρών και δυνάμει υποψήφιων μελών	άλλων τρίτων χωρών	άλλα έσοδα με ειδικό προορισμό
	[XX.YY.YY.YY]	ΔΠ/ΜΔΠ	ΝΑΙ/ΟΧΙ	ΝΑΙ/ΟΧΙ	ΝΑΙ/ΟΧΙ	ΝΑΙ/ΟΧΙ
	[XX.YY.YY.YY]	ΔΠ/ΜΔΠ	ΝΑΙ/ΟΧΙ	ΝΑΙ/ΟΧΙ	ΝΑΙ/ΟΧΙ	ΝΑΙ/ΟΧΙ
	[XX.YY.YY.YY]	ΔΠ/ΜΔΠ	ΝΑΙ/ΟΧΙ	ΝΑΙ/ΟΧΙ	ΝΑΙ/ΟΧΙ	ΝΑΙ/ΟΧΙ

3.2.Εκτιμώμενες δημοσιονομικές επιπτώσεις της πρότασης στις πιστώσεις

3.2.1.Συνοπτική παρουσίαση των εκτιμώμενων επιπτώσεων στις επιχειρησιακές πιστώσεις

– Η πρόταση/πρωτοβουλία δεν συνεπάγεται τη χρησιμοποίηση επιχειρησιακών πιστώσεων

– Η πρόταση/πρωτοβουλία συνεπάγεται τη χρησιμοποίηση επιχειρησιακών πιστώσεων, όπως αναλύεται κατωτέρω

Τα ποσά που αναφέρονται κατωτέρω είναι προσωρινά και εξακολουθούν να εξαρτώνται από την τελική έκβαση των διαπραγματεύσεων για το ΠΔΠ 2028-2034. Η παρούσα πρωτοβουλία θα χρηματοδοτηθεί με ανακατανομή στο πλαίσιο των επιχειρησιακών προγραμμάτων του επόμενου ΠΔΠ και εν μέρει με διοικητικές δαπάνες για το προσωπικό. Στο παρόν στάδιο, δεν είναι δυνατόν να αναφερθεί η συνεισφορά από κάθε τομέα και πρόγραμμα του ΠΔΠ, παρότι αναμένεται ότι σημαντική συνεισφορά θα προέλθει από προγράμματα του τομέα 2 του ΠΔΠ 2028-2034 (π.χ. το Ευρωπαϊκό Ταμείο Ανταγωνιστικότητας, ιδίως στο πλαίσιο του σκέλους για την ψηφιακή πρωτοκαθεδρία). Οι εκτιμήσεις αυτές καταρτίστηκαν με βάση τις πληροφορίες που είναι διαθέσιμες επί του παρόντος και αποσκοπούν στην παροχή ακριβών δημοσιονομικών προβλέψεων.

3.2.1.1.Πιστώσεις από τον ψηφισθέντα προϋπολογισμό

σε εκατ. EUR (με τρία δεκαδικά ψηφία)

Τομέας του πολυετούς δημοσιονομικού πλαισίου

Αριθμός

ΓΔ CNECT		Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	ΣΥΝΟΛΟ ΠΔΠ 2028-2034	ΜΕΤΑ ΤΟ 2034	ΓΕΝΙΚΟ ΣΥΝΟΛΟ
		2028	2029	2030	2031	2032	2033	2034
Επιχειρησιακές πιστώσεις
Γραμμή του προϋπολογισμού	Αναλήψεις υποχρεώσεων	(1α)	2,386	0,727	2,118	0,427	0,427	0,427	0,427	6,941		6,941
	Πληρωμές	(2α)	1,193	1,557	1,422	1,272	0,427	0,427	0,427	6,727	0,214	6,941

ΣΥΝΟΛΟ πιστώσεων για τη ΓΔ CNECT	Αναλήψεις υποχρεώσεων	=1α	2,386	0,727	2,118	0,427	0,427	0,427	0,427	6,941	0,000	6,941
	Πληρωμές	=2α	1,193	1,557	1,422	1,272	0,427	0,427	0,427	6,727	0,214	6,941

ΓΔ DIGIT		Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	ΣΥΝΟΛΟ ΠΔΠ 2028-2034	ΜΕΤΑ ΤΟ 2034	ΓΕΝΙΚΟ ΣΥΝΟΛΟ
		2028	2029	2030	2031	2032	2033	2034
Επιχειρησιακές πιστώσεις
Γραμμή του προϋπολογισμού	Αναλήψεις υποχρεώσεων	(1α)	2,382							2,382		2,382
	Πληρωμές	(2α)	1,191	1,191						2,382		2,382

ΣΥΝΟΛΟ πιστώσεων για τη ΓΔ DIGIT	Αναλήψεις υποχρεώσεων	=1α	2,382	0,000	0,000	0,000	0,000	0,000	0,000	2,382	0,000	2,382
	Πληρωμές	=2α	1,191	1,191	0,000	0,000	0,000	0,000	0,000	2,382	0,000	2,382

Από το 2029, το αίτημα VOBU είναι το καθαρό ποσό για το οποίο έχουν αφαιρεθεί τα προβλεπόμενα τέλη ομοσπονδίας υπηρεσιών υπολογιστικού νέφους και ομαδοποιημένων προμηθειών.

Σύνολο (DIGIT + CNECT)			Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	ΣΥΝΟΛΟ ΠΔΠ 2028-2034	ΜΕΤΑ ΤΟ 2034	ΓΕΝΙΚΟ ΣΥΝΟΛΟ
			2028	2029	2030	2031	2032	2033	2034
ΣΥΝΟΛΟ επιχειρησιακών πιστώσεων	Αναλήψεις υποχρεώσεων	(4)	4,768	0,727	2,118	0,427	0,427	0,427	0,427	9,323	0,000	9,323
	Πληρωμές	(5)	2,384	2,748	1,422	1,272	0,427	0,427	0,427	9,109	0,214	9,323
ΣΥΝΟΛΟ πιστώσεων διοικητικού χαρακτήρα χρηματοδοτούμενων από το κονδύλιο ειδικών προγραμμάτων		(6)	0	0	0	0	0	0	0	0	0	0
ΣΥΝΟΛΟ πιστώσεων του ΤΟΜΕΑ 2	Αναλήψεις υποχρεώσεων	=4+6	4,768	0,727	2,118	0,427	0,427	0,427	0,427	9,323	0,000	9,323
του πολυετούς δημοσιονομικού πλαισίου	Πληρωμές	=5+6	2,384	2,748	1,422	1,272	0,427	0,427	0,427	9,109	0,214	9,323

Τομέας του πολυετούς δημοσιονομικού πλαισίου

«Διοικητικές δαπάνες»

σε εκατ. EUR (με τρία δεκαδικά ψηφία)

ΓΔ CNECT				Έτος		Έτος	Έτος	Έτος	Έτος		Έτος	Έτος		ΣΥΝΟΛΟ ΠΔΠ 2028-2034
				2028		2029	2030	2031	2032		2033	2034
 Ανθρώπινοι πόροι				1,810		1,810	1,810	1,810	1,810		1,810	1,810		12,670
 Άλλες διοικητικές δαπάνες				0,000		0,000	0,000	0,000	0,000		0,000	0,000		0,000
ΣΥΝΟΛΟ ΓΔ CNECT		Πιστώσεις		1,810		1,810	1,810	1,810	1,810		1,810	1,810		12,670

ΓΔ: DIGIT				Έτος		Έτος	Έτος	Έτος	Έτος		Έτος	Έτος		ΣΥΝΟΛΟ ΠΔΠ 2028-2034
				2028		2029	2030	2031	2032		2033	2034
 Ανθρώπινοι πόροι				1,794		1,794	1,794	1,794	1,794		1,794	1,794		12,558
 Άλλες διοικητικές δαπάνες				0,000		0,000	0,000	0,000	0,000		0,000	0,000		0,000
ΣΥΝΟΛΟ ΓΔ DIGIT	Πιστώσεις			1,794		1,794	1,794	1,794	1,794		1,794	1,794		12,558

ΣΥΝΟΛΟ πιστώσεων του ΤΟΜΕΑ 4 του πολυετούς δημοσιονομικού πλαισίου			(Σύνολο αναλήψεων υποχρεώσεων = Σύνολο πληρωμών)		3,604	3,604	3,604	3,604		3,604	3,604	3,604	25,228

σε εκατ. EUR (με τρία δεκαδικά ψηφία)

		Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	ΣΥΝΟΛΟ ΠΔΠ 2028-2034	ΜΕΤΑ ΤΟ 2034	ΓΕΝΙΚΟ ΣΥΝΟΛΟ
		2028	2029	2030	2031	2032	2033	2034
ΣΥΝΟΛΟ πιστώσεων των ΤΟΜΕΩΝ 1 έως 4 του πολυετούς δημοσιονομικού πλαισίου	Αναλήψεις υποχρεώσεων	8,372	4,331	5,722	4,031	4,031	4,031	4,031	34,551	0,000	34,551
	Πληρωμές	5,988	6,352	5,026	4,876	4,031	4,031	4,031	34,337	0,214	34,551

3.2.1.2.Πιστώσεις που καλύπτονται από τέλη (EuroCloud και ομαδοποιημένες προμήθειες υπολογιστικού νέφους)

σε εκατ. EUR (με τρία δεκαδικά ψηφία)

Τομέας του πολυετούς δημοσιονομικού πλαισίου				Αριθμός
ΓΔ CNECT		Έτος	Έτος		Έτος	Έτος	Έτος	Έτος	Έτος	ΣΥΝΟΛΟ ΠΔΠ 2028-2034	ΜΕΤΑ ΤΟ 2034	ΓΕΝΙΚΟ ΣΥΝΟΛΟ
		2028	2029		2030	2031	2032	2033	2034
Επιχειρησιακές πιστώσεις χρηματοδοτούμενες από τέλη
Γραμμή του προϋπολογισμού	Αναλήψεις υποχρεώσεων	(1α)	0,000		2,940	4,410	5,880	2,570	2,570	2,570	20,939		20,939
	Πληρωμές	(2α)	0,000		2,940	4,410	5,880	2,570	2,570	2,570	20,939		20,939
Πιστώσεις διοικητικού χαρακτήρα χρηματοδοτούμενες από τέλη
Γραμμή του προϋπολογισμού		(3)
ΣΥΝΟΛΟ πιστώσεων	Αναλήψεις υποχρεώσεων	=1α+3	0,000		2,940	4,410	5,880	2,570	2,570	2,570	20,939	0,000	20,939
για τη ΓΔ CNECT	Πληρωμές	=2α+3	0,000		2,940	4,410	5,880	2,570	2,570	2,570	20,939		20,939

ΓΔ DIGIT								Έτος	Έτος		Έτος		Έτος		Έτος		Έτος		Έτος		ΣΥΝΟΛΟ ΠΔΠ 2028-2034		ΜΕΤΑ ΤΟ 2034		ΓΕΝΙΚΟ ΣΥΝΟΛΟ
								2028	2029		2030		2031		2032		2033		2034
Επιχειρησιακές πιστώσεις χρηματοδοτούμενες από τέλη
Γραμμή του προϋπολογισμού		Αναλήψεις υποχρεώσεων				(1α)		0,000	3,027		4,317		6,037		6,342		6,663		7,001		33,387				33,387
		Πληρωμές				(2α)		0,000	3,027		4,317		6,037		6,342		6,663		7,001		33,387				33,387
Πιστώσεις διοικητικού χαρακτήρα χρηματοδοτούμενες από τέλη
Γραμμή του προϋπολογισμού						(3)															0				0
ΣΥΝΟΛΟ πιστώσεων		Αναλήψεις υποχρεώσεων				=1α+3		0,000	3,027		4,317		6,037		6,342		6,663		7,001		33,387		0,000		33,387
για τη ΓΔ DIGIT		Πληρωμές				=2α+3		0,000	3,027		4,317		6,037		6,342		6,663		7,001		33,387				33,387
				Έτος			Έτος			Έτος		Έτος		Έτος		Έτος		Έτος		ΣΥΝΟΛΟ ΠΔΠ 2028-2034		ΜΕΤΑ ΤΟ 2034		ΓΕΝΙΚΟ ΣΥΝΟΛΟ
				2028			2029			2030		2031		2032		2033		2034
ΣΥΝΟΛΟ επιχειρησιακών πιστώσεων	Αναλήψεις υποχρεώσεων		(4)	0,000			5,967			8,727		11,917		8,912		9,233		9,570		54,326		0,000		54,326
	Πληρωμές		(5)	0,000			5,967			8,727		11,917		8,912		9,233		9,570		54,326				54,326
ΣΥΝΟΛΟ πιστώσεων διοικητικού χαρακτήρα χρηματοδοτούμενων από το κονδύλιο ειδικών προγραμμάτων			(6)
ΣΥΝΟΛΟ πιστώσεων του ΤΟΜΕΑ 2	Αναλήψεις υποχρεώσεων		=4+6	0,000			5,967			8,727		11,917		8,912		9,233		9,570		54,326		0,000		54,326
του πολυετούς δημοσιονομικού πλαισίου	Πληρωμές		=5+6		0,000		5,967			8,727		11,917		8,912		9,233		9,570		54,326		0,000		54,326

3.2.2.Εκτιμώμενο αποτέλεσμα που χρηματοδοτείται από επιχειρησιακές πιστώσεις (δεν συμπληρώνεται για αποκεντρωμένους οργανισμούς)

Πιστώσεις αναλήψεων υποχρεώσεων σε εκατ. EUR (με τρία δεκαδικά ψηφία)

Να προσδιοριστούν οι στόχοι και τα αποτελέσματα



Έτος
2024

Έτος
2025

Έτος
2026

Έτος
2027

Να εγγραφούν όσα έτη απαιτούνται ώστε να αποτυπώνεται η διάρκεια των επιπτώσεων (βλ. σημείο 1.6)

ΣΥΝΟΛΟ

ΑΠΟΤΕΛΕΣΜΑΤΑ

Είδος 44

Μέσο κόστος

Αριθ.

Κόστος

Αριθ.

Κόστος

Αριθ.

Κόστος

Αριθ.

Κόστος

Αριθ.

Κόστος

Αριθ.

Κόστος

Αριθ.

Κόστος

Συνολικός αριθ.

Συνολικό κόστος

ΕΙΔΙΚΟΣ ΣΤΟΧΟΣ αριθ. 1 45 …

– Αποτέλεσμα

Μερικό σύνολο για τον ειδικό στόχο αριθ. 1

ΕΙΔΙΚΟΣ ΣΤΟΧΟΣ αριθ. 2 ...

– Αποτέλεσμα

Μερικό σύνολο για τον ειδικό στόχο αριθ. 2

ΣΥΝΟΛΑ

3.2.3.Συνοπτική παρουσίαση των εκτιμώμενων επιπτώσεων στις διοικητικές πιστώσεις

– Η πρόταση/πρωτοβουλία δεν συνεπάγεται τη χρησιμοποίηση πιστώσεων διοικητικού χαρακτήρα

– Η πρόταση/πρωτοβουλία συνεπάγεται τη χρησιμοποίηση πιστώσεων διοικητικού χαρακτήρα, όπως αναλύεται κατωτέρω

3.2.3.1. Πιστώσεις από τον ψηφισθέντα προϋπολογισμό

ΨΗΦΙΣΘΕΙΣΕΣ ΠΙΣΤΩΣΕΙΣ	Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	ΣΥΝΟΛΟ 2028-2034
	2028	2029	2030	2031	2032	2033	2034
ΤΟΜΕΑΣ 4
Ανθρώπινοι πόροι	3,604	3,604	3,604	3,604	3,604	3,604	3,604	25.22Ff8
Άλλες διοικητικές δαπάνες	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
Μερικό σύνολο του ΤΟΜΕΑ 4	3,604	3,604	3,604	3,604	3,604	3,604	3,604	25,228
Εκτός του ΤΟΜΕΑ 4
Ανθρώπινοι πόροι	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
Άλλες δαπάνες διοικητικού χαρακτήρα	0,000	0,000	0,000	0,000	0,000	0,000	0,000	0,000
Μερικό σύνολο εκτός του ΤΟΜΕΑ 4

ΣΥΝΟΛΟ	3,604	3,604	3,604	3,604	3,604	3,604	3,604	25,228

Ο εκτιμώμενος αντίκτυπος στις δαπάνες και το προσωπικό για το 2028 και μετέπειτα είναι μόνο ενδεικτικός και δεν προδικάζει το επόμενο πολυετές δημοσιονομικό πλαίσιο. Η πηγή χρηματοδότησης και το πεδίο εφαρμογής της χρηματοδοτικής δέσμευσης της Ένωσης για την περίοδο μετά το 2027 εξακολουθούν να εξαρτώνται από την έκβαση των διοργανικών διαπραγματεύσεων για το ΠΔΠ 2028-2034 και θα καθοριστούν στη συνέχεια με την ετήσια διαδικασία του προϋπολογισμού. Όλες οι πιστώσεις και οι κατανομές προσωπικού από το 2028 είναι ενδεικτικές.

3.2.3.2.Πιστώσεις από εξωτερικά έσοδα με ειδικό προορισμό

Άνευ αντικειμένου.

3.2.3.3.Σύνολο πιστώσεων

Βλ. πίνακα ανωτέρω.

3.2.4.Εκτιμώμενες ανάγκες σε ανθρώπινους πόρους

– Η πρόταση/πρωτοβουλία δεν συνεπάγεται τη χρησιμοποίηση ανθρώπινων πόρων

– Η πρόταση/πρωτοβουλία συνεπάγεται τη χρησιμοποίηση ανθρώπινων πόρων, όπως αναλύεται κατωτέρω

3.2.4.1.Χρηματοδοτούμενες από τον ψηφισθέντα προϋπολογισμό

Εκτίμηση η οποία πρέπει να εκφράζεται σε μονάδες ισοδυνάμων πλήρους απασχόλησης (ΙΠΑ)

ΨΗΦΙΣΘΕΙΣΕΣ ΠΙΣΤΩΣΕΙΣ		Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	Έτος
		2028	2029	2030	2031	2032	2033	2034
 Θέσεις απασχόλησης του πίνακα προσωπικού (θέσεις μόνιμων και έκτακτων υπαλλήλων)
20 01 02 01 (στην έδρα και στις αντιπροσωπείες της Επιτροπής)		11	11	11	11	11	11	11
20 01 02 03 (στις αντιπροσωπείες της ΕΕ)		0	0	0	0	0	0	0
01 01 01 01 (έμμεση έρευνα)		0	0	0	0	0	0	0
01 01 01 11 (άμεση έρευνα)		0	0	0	0	0	0	0
Άλλες γραμμές του προϋπολογισμού (να προσδιοριστούν)		0	0	0	0	0	0	0
• Εξωτερικό προσωπικό (σε ΙΠΑ)
20 02 01 (AC, END από το συνολικό κονδύλιο)		14	14	14	14	14	14	14
20 02 03 (AC, AL, END και JPD στις αντιπροσωπείες της ΕΕ)		0	0	0	0	0	0	0
Γραμμή διοικητικής στήριξης [XX.01.YY.YY]	– στην έδρα	0	0	0	0	0	0	0
	– στις αντιπροσωπείες της ΕΕ	0	0	0	0	0	0	0
01 01 01 02 (AC, END — έμμεση έρευνα)		0	0	0	0	0	0	0
01 01 01 12 (AC, END — άμεση έρευνα)		0	0	0	0	0	0	0
Άλλες γραμμές του προϋπολογισμού (να προσδιοριστούν) — τομέας 7		0	0	0	0	0	0	0
Άλλες γραμμές του προϋπολογισμού (να προσδιοριστούν) — εκτός του τομέα 7		0	0	0	0	0	0	0
ΣΥΝΟΛΟ		25	25	25	25	25	25	25

3.2.4.2.Χρηματοδοτούμενες από εξωτερικά έσοδα με ειδικό προορισμό

Άνευ αντικειμένου.

3.2.4.3.Σύνολο εκτιμώμενων αναγκών σε ανθρώπινους πόρους

Προσωπικό που απαιτείται για την εφαρμογή της πρότασης (σε ΙΠΑ):

	Θα καλυφθεί από το εν ενεργεία προσωπικό που είναι διαθέσιμο στις υπηρεσίες της Επιτροπής	Έκτακτο πρόσθετο προσωπικό*
		Θα χρηματοδοτηθεί από τον τομέα 7 ή από τη γραμμή για την έρευνα	Θα χρηματοδοτηθεί από τη γραμμή BA	Θα χρηματοδοτηθεί από τέλη
Θέσεις απασχόλησης στον πίνακα προσωπικού	5	6	Άνευ αντικειμένου
Εξωτερικό προσωπικό (AC, END, INT)	10	4

* Ο εκτιμώμενος αντίκτυπος στις δαπάνες και το προσωπικό για το 2028 και μετέπειτα είναι ενδεικτικός και δεν προδικάζει το επόμενο πολυετές δημοσιονομικό πλαίσιο. Η πηγή χρηματοδότησης και το πεδίο εφαρμογής της χρηματοδοτικής δέσμευσης της Ένωσης για την περίοδο μετά το 2027 εξακολουθούν να εξαρτώνται από την έκβαση των διοργανικών διαπραγματεύσεων για το ΠΔΠ 2028-2034, την ετήσια διαδικασία του προϋπολογισμού και τον μηχανισμό καθοδήγησης.

Συνολικά, 15 ΙΠΑ που ζητήθηκαν για την πρωτοβουλία έχουν ήδη τοποθετηθεί και θα ανακατανεμηθούν με την ακόλουθη επανατοποθέτηση:

–ΓΔ CNECT: 2 ΙΠΑ σε θέσεις απασχόλησης στον πίνακα προσωπικού και 5 ΙΠΑ σε εξωτερικό προσωπικό

–ΓΔ DIGIT: 3 ΙΠΑ σε θέσεις απασχόλησης στον πίνακα προσωπικού και 5 ΙΠΑ σε εξωτερικό προσωπικό

Εκτός από αυτούς τους υφιστάμενους πόρους, η πρωτοβουλία απαιτεί 10 ΙΠΑ έκτακτου πρόσθετου προσωπικού, που συνίστανται σε 6 μόνιμους και 4 συμβασιούχους υπαλλήλους και κατανέμονται ως εξής μεταξύ της ΓΔ CNECT και της ΓΔ DIGIT:

–ΓΔ CNECT: 3 ΙΠΑ σε θέσεις απασχόλησης στον πίνακα προσωπικού και 3 ΙΠΑ σε εξωτερικό προσωπικό

–ΓΔ DIGIT: 3 ΙΠΑ σε θέσεις απασχόλησης στον πίνακα προσωπικού και 1 ΙΠΑ σε εξωτερικό προσωπικό

Αυτά τα ΙΠΑ ζητούνται επιπλέον των σημερινών επιπέδων στελέχωσης, ώστε να διασφαλιστεί η πλήρης και αποτελεσματική εφαρμογή της πρωτοβουλίας. Τα νέα καθήκοντα που εισάγονται με την πρόταση δεν μπορούν να απορροφηθούν από τους υφιστάμενους ανθρώπινους πόρους των αντίστοιχων ΓΔ. Οι πρόσθετοι ανθρώπινοι πόροι που απαιτούνται για την παρούσα πρόταση δεν μπορούν να καλυφθούν από ανακατανομές εντός της ΓΔ/υπηρεσίας ή από ανακατανομές από την περιορισμένη ομάδα ανακατανομής προσωπικού της Επιτροπής.

Περιγραφή των νέων καθηκόντων που θα εκτελούνται από τη ΓΔ CNECT και τη ΓΔ DIGIT:

Μόνιμων και έκτακτων υπαλλήλων

Οι μόνιμοι και έκτακτοι υπάλληλοι θα είναι επιφορτισμένοι με τα εξής καθήκοντα:

1.Καθορισμός και διαχείριση των προγραμμάτων εργασίας στο πλαίσιο του πυλώνα 1 της πρωτοβουλίας, συμπεριλαμβανομένης της ανάπτυξης λεπτομερών σχεδίων έργων, προϋπολογισμών, κατανομής πόρων, ΒΔΕ και μηχανισμών παρακολούθησης.

2.Εκπόνηση εγγράφων καθοδήγησης, κατ’ εξουσιοδότηση πράξεων, εκτιμήσεων εξάρτησης, γραμματεία επιτροπολογίας και επίβλεψη της υλοποίησης της πρωτοβουλίας, μεταξύ άλλων:

1.Ανάπτυξη ολοκληρωμένων κατευθυντήριων γραμμών, συστάσεων, υποδειγμάτων και εργαλείων για τη στήριξη των κρατών μελών στις προσπάθειές τους να εφαρμόσουν τον πυλώνα 2 και τον πυλώνα 3 της πρωτοβουλίας

2.Κατάρτιση εκτελεστικών πράξεων, όπου απαιτείται, π.χ. σχετικά με τις απαιτήσεις που ισχύουν για τα μέλη της Ομοσπονδίας EuroCloud και τη διαδικασία αξιολόγησης της αίτησής τους

3.Σύνταξη εκθέσεων παρακολούθησης της αγοράς για τον προσδιορισμό υπηρεσιών υπολογιστικού νέφους στις οποίες η Ένωση έχει υψηλό επίπεδο εξάρτησης από μία μόνο ή περιορισμένο αριθμό νομικών οντοτήτων τρίτων χωρών για τις εν λόγω υπηρεσίες

4.Παροχή γραμματειακών υπηρεσιών, συμπεριλαμβανομένων της εκπόνησης εγγράφων και εκθέσεων, καθώς και του συντονισμού με τους συμφεροντούχους

5.Παρακολούθηση της προόδου της πρωτοβουλίας σε σχέση με τους καθορισμένους ΒΔΕ και τα ορόσημα, προσδιορισμός πιθανών ζητημάτων και κινδύνων και παροχή τεχνικής βοήθειας και στήριξης στα κράτη μέλη, ανάλογα με τις ανάγκες

6.Δημιουργία συστήματος διαχείρισης γνώσεων για την καταγραφή και την ανταλλαγή βέλτιστων πρακτικών, διδαγμάτων και εμπειρογνωσίας σε όλο το εύρος της πρωτοβουλίας

3.Εκπόνηση υποχρεώσεων για εξωτερικό πάροχο με σκοπό τη δημιουργία, την ανάπτυξη και την τήρηση του αποθετηρίου κρατικών υπηρεσιών, καθώς και την αξιολόγηση και τον καθορισμό των επακόλουθων διαδικασιών διακυβέρνησης. Μετά τη δημιουργία, τακτικός έλεγχος/εκτίμηση δείγματος πιστοποιημένων υπηρεσιών, οι οποίες αποτελούν μέρος του αποθετηρίου, συμπεριλαμβανομένης της ανάπτυξης πρωτοκόλλων ελέγχου και μεθοδολογιών αξιολόγησης και/ή διαδικασιών ποιοτικού ελέγχου για τη διασφάλιση της αξιοπιστίας των παρεχόμενων πληροφοριών.

4.Ανάθεση σύμβασης προμήθειας για την πλατφόρμα της Ομοσπονδίας EuroCloud και υποστήριξη της δημιουργίας της ομοσπονδίας. Διαχείριση των μηχανισμών διακυβέρνησης της ομοσπονδίας, π.χ. πιστοποίηση των απαιτήσεων συμμετοχής στην ομοσπονδία, αξιολόγηση των αιτήσεων συμμετοχής στην ομοσπονδία από κράτη μέλη και άλλους φορείς του δημόσιου τομέα, ανάπτυξη και επιβολή κοινών κανόνων και πολιτικών για τη συμμετοχή στην ομοσπονδία.

5.Δημιουργία συστημάτων που δεν υφίστανται επί του παρόντος, ως μέρος του πλαισίου για τις ομαδοποιημένες προμήθειες, συμπεριλαμβανομένων της διαχείρισης της πολυπλοκότητας των προμηθειών ΤΝ, των σχέσεων με τα κράτη μέλη και τις αναθέτουσες αρχές και της διασφάλισης ότι το πλαίσιο είναι αποτελεσματικό και αποδοτικό. Αυτό θα περιλαμβάνει καθήκοντα όπως η δημιουργία και η διαχείριση των διαδικασιών προμηθειών για το υπολογιστικό νέφος, το λογισμικό και τα συστήματα ΤΝ, ο συντονισμός με τους συμμετέχοντες οργανισμούς και παρόχους υπηρεσιών, η διαχείριση των συμβάσεων και των συμφωνιών με τους παρόχους υπηρεσιών, καθώς και η διασφάλιση της συμμόρφωσης με τους κανονισμούς και τις πολιτικές της ΕΕ.

6.Καλλιέργεια και διατήρηση σχέσεων με τους συμφεροντούχους, συμπεριλαμβανομένων των κρατών μελών, των εκπροσώπων του κλάδου και άλλων σχετικών μερών, ώστε να διασφαλίζεται ότι η πρωτοβουλία είναι καλά συντονισμένη, αποτελεσματική και ανταποκρίνεται στις ανάγκες των συμφεροντούχων της, συμπεριλαμβανομένης της διοργάνωσης τακτικών συνεδριάσεων, εργαστηρίων και συνεδρίων για τη διευκόλυνση της επικοινωνίας και της συνεργασίας. Αυτό θα περιλαμβάνει επίσης στενή συνεργασία με τις αρμόδιες αρχές όσον αφορά τα μέτρα έρευνας και επιβολής για τη διασφάλιση της συμμόρφωσης με τον τίτλο IV της πράξης.

Εξωτερικού προσωπικού

Το εξωτερικό προσωπικό θα είναι επιφορτισμένο με τα εξής καθήκοντα:

1.Τακτική διαχείριση των έργων που ανατίθενται στο πλαίσιο των προγραμμάτων εργασίας του πυλώνα 1, συμπεριλαμβανομένων της παρακολούθησης της προόδου τους, του συντονισμού με τους δικαιούχους και της επαλήθευσης των παραδοτέων και των οροσήμων των έργων, ώστε να διασφαλίζεται ότι παραδίδονται εγκαίρως, εντός του προϋπολογισμού και με τα απαιτούμενα πρότυπα ποιότητας. Η πρωτοβουλία θα υλοποιηθεί στο επόμενο ΠΔΠ και θα βασιστεί στα αποτελέσματα υφιστάμενων έργων που έχουν ήδη εγκριθεί στο πλαίσιο του προγράμματος «Ορίζων Ευρώπη» και του προγράμματος «Ψηφιακή Ευρώπη», π.χ. του Simpl και της κοινής επιχείρησης «Έξυπνα δίκτυα και υπηρεσίες», μεταξύ άλλων σε συντονισμό με άλλες μονάδες.

2.Δημιουργία και θέση σε λειτουργία μηχανισμών στήριξης για την παροχή καθοδήγησης στα κράτη μέλη για την ανάπτυξη ζωνών επιτάχυνσης κέντρων δεδομένων, ιδίως κατά τα δύο πρώτα έτη της πρωτοβουλίας. Αυτό θα περιλαμβάνει την παροχή ad hoc στήριξης στα κράτη μέλη κατά την ανάπτυξη και την εφαρμογή των εθνικών στρατηγικών και σχεδίων τους. Μετά την αρχική περίοδο, θα πραγματοποιηθεί μετάβαση σε έναν πιο ad hoc συντονιστικό ρόλο, εστιάζοντας στην παροχή στοχευμένης στήριξης στα κράτη μέλη, ανάλογα με τις ανάγκες, και διασφαλίζοντας ότι η πρωτοβουλία παραμένει ευθυγραμμισμένη με τις ανάγκες και τις προτεραιότητες των συμφεροντούχων της.

3.Σχεδιασμός και διαχείριση μελέτης σε ετήσια βάση για την παρακολούθηση της υπολογιστικής δυναμικότητας σε ολόκληρη την Ευρώπη, συμπεριλαμβανομένων του καθορισμού του πεδίου εφαρμογής και της μεθοδολογίας της μελέτης, της επαλήθευσης των δεδομένων που συλλέγονται και της εξέτασης των παραδοτέων.

4.Διαχείριση των δραστηριοτήτων ομαδοποιημένων προμηθειών, ιδίως σε σχέση με τον στρατηγικό πορισμό και τη διαμόρφωση της αγοράς, δηλαδή τη λειτουργία γραφείου διαχείρισης προμηθευτών και την κατάρτιση προδιαγραφών και τεχνικών απαιτήσεων για υπηρεσίες υπολογιστικού νέφους, ΤΝ και λογισμικού.

5.Διαχείριση του αποθετηρίου κυρίαρχων υπηρεσιών σε ετήσια βάση, μεταξύ άλλων μέσω της επίβλεψης των δραστηριοτήτων του αναδόχου που σχετίζονται με τις λειτουργίες του αποθετηρίου, συμπεριλαμβανομένης της τεχνικής διαχείρισης έργων, δηλαδή μέσω της διασφάλισης ότι ο ανάδοχος παραδίδει το αποθετήριο σύμφωνα με τις τεχνικές προδιαγραφές, τα χρονοδιαγράμματα και τον προϋπολογισμό που έχουν συμφωνηθεί, και μέσω της παράλληλης παρακολούθησης των διαδικασιών του αναδόχου για να διασφαλιστεί ότι το αποθετήριο πληροί τα απαιτούμενα πρότυπα.

6.Διαχείριση του εξωτερικού αναδόχου, που καλύπτει τις διοικητικές, τεχνικές και επιχειρησιακές δραστηριότητες της πλατφόρμας της Ομοσπονδίας EuroCloud κάθε χρόνο, καθώς και τις τεχνικές πτυχές της πλατφόρμας της Ομοσπονδίας EuroCloud, συμπεριλαμβανομένης της εποπτείας της τεχνικής αρχιτεκτονικής και των υποδομών.

3.2.5.Επισκόπηση των εκτιμώμενων επιπτώσεων στις επενδύσεις ψηφιακής τεχνολογίας

Υποχρεωτικά: Στον πίνακα που ακολουθεί θα πρέπει να συμπεριληφθεί η βέλτιστη εκτίμηση των επενδύσεων ψηφιακής τεχνολογίας που συνεπάγεται η πρόταση/πρωτοβουλία.

Κατ’ εξαίρεση, όταν απαιτείται για την εφαρμογή της πρότασης/πρωτοβουλίας, οι πιστώσεις του τομέα 7 θα πρέπει να παρατίθενται στην καθορισμένη γραμμή.

Οι πιστώσεις των τομέων 1-6 θα πρέπει να καταχωρίζονται ως «δαπάνες ΤΠ στο πλαίσιο πολιτικών προς υποστήριξη επιχειρησιακών προγραμμάτων». Οι δαπάνες αυτές αφορούν τον επιχειρησιακό προϋπολογισμό που θα χρησιμοποιηθεί για την επαναχρησιμοποίηση/αγορά/ανάπτυξη πλατφορμών/εργαλείων ΤΠ που συνδέονται άμεσα με την υλοποίηση της πρωτοβουλίας και τις συναφείς επενδύσεις (π.χ. άδειες, μελέτες, αποθήκευση δεδομένων κ.λπ.). Οι πληροφορίες στον παρόντα πίνακα θα πρέπει να συνάδουν με τα στοιχεία που παρατίθενται στο σημείο 4 «Ψηφιακές διαστάσεις».

ΣΥΝΟΛΟ πιστώσεων ψηφιακού τομέα και πιστώσεων ΤΠ	Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	Έτος	ΣΥΝΟΛΟ ΠΔΠ 2028-2034
	2028	2029	2030	2031	2032	2033	2034
ΤΟΜΕΑΣ 4
Δαπάνες ΤΠ (εσωτερικές)	0	0	0	0	0	0	0	0
Μερικό σύνολο του ΤΟΜΕΑ 4	0	0	0	0	0	0	0	0
Εκτός του ΤΟΜΕΑ 4
Δαπάνες ΤΠ για πολιτικές που υποστηρίζουν επιχειρησιακά προγράμματα	0	0	0	0	0	0	0	0
Μερικό σύνολο εκτός του ΤΟΜΕΑ 4	0	0	0	0	0	0	0	0

ΣΥΝΟΛΟ	0	0	0	0	0	0	0	0

3.2.6.Συμβατότητα με το ισχύον πολυετές δημοσιονομικό πλαίσιο

Η πρόταση/πρωτοβουλία:

– μπορεί να χρηματοδοτηθεί εξ ολοκλήρου με ανακατανομή εντός του οικείου τομέα του πολυετούς δημοσιονομικού πλαισίου (ΠΔΠ).

Με την επιφύλαξη των διαπραγματεύσεων για το επόμενο ΠΔΠ, οι πιστώσεις που θα διατεθούν σε δραστηριότητες που σχετίζονται με τον κανονισμό για την ανάπτυξη του υπολογιστικού νέφους και της ΤΝ από το 2028 και μετά θα καλυφθούν μέσω ανακατανομών από το ΕΤΑ στο πλαίσιο του ΠΔΠ 2028-2034 και εν μέρει από τέλη.

– συνεπάγεται τη χρησιμοποίηση του αδιάθετου περιθωρίου στο πλαίσιο του αντίστοιχου τομέα του ΠΔΠ και/ή τη χρήση ειδικών μέσων, όπως ορίζεται στον κανονισμό για το ΠΔΠ.

– συνεπάγεται αναθεώρηση του ΠΔΠ.

3.2.7.Συμμετοχή τρίτων στη χρηματοδότηση

Η πρόταση/πρωτοβουλία:

– δεν προβλέπει συγχρηματοδότηση από τρίτους

– προβλέπει τη συγχρηματοδότηση από τρίτους που εκτιμάται κατωτέρω:

Πιστώσεις σε εκατ. EUR (με τρία δεκαδικά ψηφία)

	Έτος 2028	Έτος 2029	Έτος 2030	Έτος 2031	Έτος 2032	Έτος 2033	Έτος 2034	Σύνολο
Προσδιορισμός του φορέα συγχρηματοδότησης
ΣΥΝΟΛΟ συγχρηματοδοτούμενων πιστώσεων

3.3. Εκτιμώμενες επιπτώσεις στα έσοδα

– Η πρόταση/πρωτοβουλία δεν έχει δημοσιονομικές επιπτώσεις στα έσοδα.

– Η πρόταση/πρωτοβουλία έχει τις δημοσιονομικές επιπτώσεις που περιγράφονται κατωτέρω:

– στους ιδίους πόρους

– στα λοιπά έσοδα

– να αναφερθεί αν τα έσοδα προορίζονται για γραμμές δαπανών

σε εκατ. EUR (με τρία δεκαδικά ψηφία)

Γραμμή εσόδων του προϋπολογισμού:	Διαθέσιμες πιστώσεις για το τρέχον οικονομικό έτος	Επιπτώσεις της πρότασης/πρωτοβουλίας 46
		Έτος 2028	Έτος 2029	Έτος 2030	Έτος 2031	Έτος 2032	Έτος 2033	Έτος 2034
Τέλος υπηρεσιών ομαδοποιημένων προμηθειών υπολογιστικού νέφους (ΓΔ DIGIT)		0,000	3,027	4,317	6,037	6,342	6,663	7,001
Τέλος ομοσπονδίας υπολογιστικού νέφους (ΓΔ CNECT)		0,000	2,940	4,410	5,880	2,570	2,570	2,570

Ως προς τα έσοδα με ειδικό προορισμό, να προσδιοριστούν οι γραμμές δαπανών του προϋπολογισμού που επηρεάζονται.

Τέλος υπηρεσιών ομαδοποιημένων προμηθειών υπολογιστικού νέφους:

Τα έσοδα με ειδικό προορισμό θα χρησιμοποιηθούν για την κάλυψη των δαπανών του προϋπολογισμού που συνδέονται με το σύστημα μεσιτείας που έχει τεθεί σε εφαρμογή για το σύστημα ομαδοποιημένων προμηθειών. Τα έσοδα θα διατεθούν για τη στήριξη των λειτουργικών δαπανών του συστήματος, συμπεριλαμβανομένων των δαπανών για εξωτερικό προσωπικό, εργαλεία και συστήματα.

Η κατανομή των εσόδων με ειδικό προορισμό θα γίνει κατά προσέγγιση ως εξής: περίπου το 50 % θα διατεθεί για την κάλυψη λειτουργικών και διοικητικών δαπανών, π.χ. μελέτες και έρευνα για την τεκμηρίωση των αποφάσεων για τις προμήθειες, εργαλεία και συστήματα διαχείρισης κοινοτήτων για τη στήριξη της επικοινωνίας και της συνεργασίας μεταξύ των συμμετεχόντων οργανισμών, των τεχνικών παραγόντων διευκόλυνσης και της ενοποίησης των πλατφορμών· περίπου το 30 % θα διατεθεί για την κάλυψη του κόστους ανάπτυξης και συντήρησης των απαραίτητων εργαλείων και συστημάτων, όπως οι πλατφόρμες και οι αγορές προμηθειών, τα συστήματα διαχείρισης του κύκλου ζωής των συμβάσεων και τα εργαλεία διαχείρισης χαρτοφυλακίου και ζήτησης· περίπου το 20 % θα διατεθεί για την κάλυψη του κόστους πρόσθετου εξειδικευμένου εξωτερικού προσωπικού, π.χ. για την προμήθεια λογισμικού, τις δραστηριότητες προστασίας δεδομένων, το τμήμα υποστήριξης (Back-office), τις χρηματοοικονομικές λειτουργίες (FinOps) και τις συμβάσεις (ContractOps) για τη διαχείριση συμβατικών πτυχών, τη διαχείριση χαρτοφυλακίου και τη διαχείριση της ζήτησης.

Η κατανομή αυτή έχει ως στόχο να διασφαλίσει ότι τα έσοδα ειδικού προορισμού χρησιμοποιούνται για την κάλυψη μόνο των λειτουργικών δαπανών του συστήματος και των δαπανών του προϋπολογισμού που συνδέονται με το σύστημα μεσιτείας. Οι δαπάνες θα κατανεμηθούν με βάση τις πραγματικές ανάγκες ζήτησης, διασφαλίζοντας ότι οι πόροι χρησιμοποιούνται αποδοτικά για τη στήριξη του συστήματος ομαδοποιημένων προμηθειών.

Τέλος ομοσπονδίας υπηρεσιών υπολογιστικού νέφους:

Τα έσοδα με ειδικό προορισμό θα χρησιμοποιηθούν για την κάλυψη των δαπανών του προϋπολογισμού που συνδέονται με τις υπηρεσίες και την πλατφόρμα που θα δημιουργηθούν για την Ομοσπονδία EuroCloud. Τα έσοδα θα διατεθούν για τη στήριξη των λειτουργικών δαπανών του συστήματος, συμπεριλαμβανομένων των δαπανών για εξωτερικό προσωπικό, εργαλεία και συστήματα.

Οι δαπάνες που απαιτούνται για τη χρηματοδότηση της ομοσπονδίας συνίστανται σε λειτουργικές και αναπτυξιακές δαπάνες. Σημαντικό μερίδιο αφορά την ανάπτυξη και τη συντήρηση της πλατφόρμας. Οι αναπτυξιακές δαπάνες αναμένεται να είναι υψηλότερες κατά τα πρώτα έτη, αντικατοπτρίζοντας την αρχική φάση εφαρμογής. Από το έτος 4 και εξής, οι δαπάνες θα καλύπτουν τις εν εξελίξει δραστηριότητες, την τεχνική υποστήριξη και τις περιοδικές αναβαθμίσεις. Η σύμβαση συντήρησης θα περιλαμβάνει τη διασφάλιση της ποιότητας και την αξιολόγηση των επιδόσεων, οι οποίες διενεργούνται από εξωτερικό ανάδοχο και εκτιμώνται σε περίπου 10 % της συνολικής αξίας της σύμβασης, βάσει παρόμοιων συμβάσεων προμηθειών. Οι λειτουργικές δαπάνες περιλαμβάνουν το κόστος των εξωτερικών τεχνικών εμπειρογνωμόνων (10 προφίλ) επιπλέον των εσωτερικών ΙΠΑ που θα είναι υπεύθυνα για τον συντονισμό και τη διαχείριση του έργου (βλ. ανωτέρω στην περιγραφή των νέων καθηκόντων που θα εκτελεί η ΓΔ CNECT). Η συμμετοχή τους θα αυξηθεί σταδιακά, με περίπου 40 % της δυναμικότητας το έτος 1, 80 % το έτος 2, ενώ πλήρης δυναμικότητα θα επιτευχθεί από το έτος 3 και εξής, σύμφωνα με τις αυξανόμενες λειτουργικές ανάγκες της ομοσπονδίας. Οι περαιτέρω δαπάνες περιλαμβάνουν τις δαπάνες υποδομών ΤΠ, όπως οι υπηρεσίες φιλοξενίας και τα εργαλεία που σχετίζονται με την ασφάλεια, οι οποίες είναι απαραίτητες για τη διασφάλιση της αξιοπιστίας, της δυνατότητας κλιμάκωσης και της προστασίας της πλατφόρμας.

Η κατανομή έχει ως στόχο να διασφαλίσει ότι τα έσοδα ειδικού προορισμού χρησιμοποιούνται για την κάλυψη των λειτουργικών δαπανών του συστήματος και των δαπανών του προϋπολογισμού που συνδέονται με τις παρεχόμενες υπηρεσίες. Οι δαπάνες αυτές θα κατανεμηθούν με βάση τις πραγματικές ανάγκες ζήτησης, διασφαλίζοντας ότι οι πόροι χρησιμοποιούνται αποδοτικά για τη στήριξη της Ομοσπονδίας EuroCloud. Οι δαπάνες αρχικής εγκατάστασης μπορούν να βαρύνουν τον γενικό προϋπολογισμό της Ένωσης και να επιστρέφονται από τις συμμετέχουσες αρχές εντός καθορισμένης περιόδου μέσω των τελών.

Άλλες παρατηρήσεις (π.χ. μέθοδος/τύπος για τον υπολογισμό των επιπτώσεων στα έσοδα ή τυχόν άλλες πληροφορίες).

Τέλος υπηρεσιών ομαδοποιημένων προμηθειών υπολογιστικού νέφους:

Το τέλος προορίζεται να καλύψει τις λειτουργικές δαπάνες για τις δραστηριότητες προμηθειών (διοργανικές προμήθειες, ομαδοποιημένες προμήθειες και δραστηριότητες κεντρικών αγορών) και τις πιθανές επικουρικές δραστηριότητες προμηθειών.

Οι πληρωτές του τέλους θα είναι οι συμμετέχουσες αναθέτουσες αρχές. Η επιβολή του τέλους θα αυξήσει την τιμή για τις αναθέτουσες αρχές. Ωστόσο, αυτό θα καθοριστεί κατά τρόπο ώστε να καλύπτει μόνο το αναγκαίο κόστος για τη διαχείριση των δραστηριοτήτων προμήθειας, καθώς στόχος αυτής της κοινής προμήθειας είναι όλες οι αναθέτουσες αρχές να μπορούν να διαπραγματεύονται καλύτερους όρους, χαμηλότερες τιμές για και να διευκολύνεται η υιοθέτηση σε ευρεία κλίμακα τεχνολογιών που εξελίσσονται συνεχώς.

Τα τέλη υπολογίζονται κατ’ αναλογία ανά συναλλαγή ή μέσω κατ’ αποκοπή τέλους ανά μεταγενέστερη ανατεθείσα σύμβαση, όπως ορίζεται στο έγγραφο της προμήθειας. Τα τέλη θα υπολογίζονται βάσει ετήσιας πρόβλεψης της κατανάλωσης των δικαιούχων και θα εισπράττονται ετησίως πριν από την εκτέλεση των συμβάσεων. Τα τέλη που χρεώνονται στις συμμετέχουσες αναθέτουσες αρχές δεν υπερβαίνουν τις επαληθεύσιμες δαπάνες της Επιτροπής. Υπολογίζονται εκ νέου κάθε έτος, κατ’ αναλογία προς τον όγκο των προβλεπόμενων εργασιών και των δαπανών που πραγματοποιήθηκαν. Η ημερομηνία έναρξης για την είσπραξη του τέλους θα είναι το 2029, ώστε να καταστεί δυνατή μια αρχική διαδικασία ρύθμισης. Η αμοιβή θα εισπράττεται μέσω των υφιστάμενων επιγραμμικών υπηρεσιών για την τιμολόγηση και την είσπραξη των πληρωμών από τις συμμετέχουσες αναθέτουσες αρχές.

Τα προβλεπόμενα ετήσια έσοδα εξαρτώνται τόσο από τον αριθμό των συμμετεχουσών αρχών (δικαιούχων) όσο και από τις μέσες αναμενόμενες αγορές τους. Τα έσοδα από τα τέλη θα χρειαστεί να ανέλθουν σε περίπου 6 εκατ. EUR ετησίως ώστε να καλυφθούν οι προβλεπόμενες μέσες ετήσιες δαπάνες. Με βάση εκτιμήσεις σχετικά με τη συμμετοχή, ο εν λόγω στόχος αναμένεται να επιτευχθεί με μέσο ετήσιο συντελεστή τελών 2 % που θα εφαρμόζεται στις δαπάνες ανά αρχή. Εάν οι συνολικές δαπάνες υπερβαίνουν αυτό το επίπεδο, π.χ. επειδή συμμετέχουν περισσότερες αρχές, οι μέσες δαπάνες ανά αρχή είναι υψηλότερες ή και τα δύο, ο συντελεστής των τελών θα μειώνεται αναλογικά. Τα έσοδα από το τέλος θα χρησιμοποιούνται για τη χρηματοδότηση του συνόλου των λειτουργικών δαπανών του μηχανισμού προμηθειών, όπως εξηγείται ανωτέρω.

Η Επιτροπή υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο σχετικά με το συνολικό ποσό των δαπανών που πραγματοποιήθηκαν για τις δραστηριότητες προμήθειας και το συνολικό ποσό των τελών που χρεώθηκαν.

Τέλος ομοσπονδίας υπηρεσιών υπολογιστικού νέφους:

Το τέλος προορίζεται να καλύψει τις λειτουργικές δαπάνες για τη δημιουργία και τη διαχείριση της Ομοσπονδίας EuroCloud, συμπεριλαμβανομένων της αξιολόγησης των αιτήσεων προσχώρησης και της διευκόλυνσης της κοινοχρησίας υπηρεσιών κέντρων δεδομένων και υπηρεσιών υπολογιστικού νέφους μέσω της ανάπτυξης της πλατφόρμας της Ομοσπονδίας EuroCloud.

Όσοι καταβάλουν το τέλος θα είναι μέλη της ομοσπονδίας. Η επιβολή του τέλους θα αυξήσει ελαφρώς το συνολικό κόστος για τους συμμετέχοντες. Ωστόσο, το τέλος ισοσταθμίζεται αυστηρά για την κάλυψη των βασικών διοικητικών και λειτουργικών δαπανών της ομοσπονδίας. Αυτό αναμένεται να οδηγήσει σε βελτίωση της αποδοτικότητας και σε εξοικονόμηση κόστους. Παρέχοντας στα μέλη τη δυνατότητα να ανταλλάσσουν δυναμικότητα και να χρησιμοποιούν πόρους που διαφορετικά θα έμεναν ανεκμετάλλευτοι, οι συμμετέχοντες μπορούν να έχουν πρόσβαση σε υπηρεσίες σε ευνοϊκότερες τιμές από εκείνες που είναι διαθέσιμες στην ανοικτή αγορά. Αυτό το μοντέλο κοινοχρησίας μπορεί να μειώσει την ανάγκη για εξωτερικές προμήθειες και να βελτιώσει τη συνολική χρήση των πόρων, ιδίως βραχυπρόθεσμα έως μεσοπρόθεσμα. Παρόλο που το τέλος εισάγει ένα οριακό κόστος, αυτό εξισορροπείται από τα οικονομικά οφέλη που προκύπτουν από τη συνεργασία, τη βελτιωμένη χρήση της δυναμικότητας και την πιο ανταγωνιστική τιμολόγηση εντός της ομοσπονδίας.

Η Επιτροπή εκδίδει εκτελεστικές πράξεις για τη θέσπιση λεπτομερών κανόνων σχετικά με τον καθορισμό των τελών που επιβάλλονται από την Επιτροπή, στις οποίες προσδιορίζονται το εκτιμώμενο κόστος που αποδίδεται σε δραστηριότητες για τις οποίες επιβάλλονται τέλη, τα επιμέρους ποσά των τελών που επιβάλλονται, καθώς και οι τρόποι με τους οποίους και οι όροι υπό τους οποίους θα πρέπει να καταβάλλονται τα τέλη.

Η συνδρομή μέλους θα διαρθρωθεί ως μηχανισμός ανάκτησης του κόστους και θα είναι αναλογική προς τον αριθμό των οντοτήτων που συμμετέχουν στην ομοσπονδία. Στόχος είναι η κάλυψη του κόστους με παράλληλη σταδιακή μείωση της οικονομικής επιβάρυνσης για κάθε μέλος καθώς αυξάνεται η συμμετοχή.

Η συμμετοχή θεωρείται ότι θα αυξηθεί με την πάροδο του χρόνου, καθώς περίπου το 20 % των πιθανών οντοτήτων αναμένεται να προσχωρήσουν το πρώτο έτος, το 40 % το δεύτερο έτος, το 60 % το τρίτο έτος, περίπου το 80 % το τέταρτο έτος, ενώ πλήρης συμμετοχή αναμένεται να επιτευχθεί το πέμπτο έτος. Το πρώτο έτος θα είναι αφιερωμένο στη σύσταση της ομοσπονδίας και, ως εκ τούτου, δεν θα ισχύει πλήρης συνδρομή μέλους. Με βάση τις εκτιμήσεις που πραγματοποιήθηκαν, από το έτος 2 και εξής, η συνδρομή μέλους θα μπορούσε να οριστεί σε περίπου 75 000 EUR ανά μέλος, ποσό που αντικατοπτρίζει τον σχετικά χαμηλό αριθμό συμμετεχόντων. Καθώς προσχωρούν περισσότερες οντότητες και η βάση κόστους κατανέμεται σε περισσότερα μέλη, το τέλος θα μπορούσε σταδιακά να μειωθεί και να ανέλθει σε περίπου 30 000 EUR ανά μέλος μόλις επιτευχθεί πλήρης συμμετοχή. Το σύστημα αναμένεται να φθάσει σε σημείο ισοσκέλισης γύρω στο έτος 4. Σε εκείνο το στάδιο, η διάρθρωση των τελών θα σταθεροποιηθεί σε επίπεδο επαρκές για τη διατήρηση των δραστηριοτήτων χωρίς να δημιουργείται σημαντικό πλεόνασμα, σύμφωνα με την αρχή της ανάκτησης του κόστους.

Η ημερομηνία έναρξης για την είσπραξη του τέλους θα είναι το 2029, ώστε να καταστεί δυνατή μια αρχική διαδικασία ρύθμισης. Το τέλος θα εισπράττεται μέσω επιγραμμικών υπηρεσιών για την τιμολόγηση και την είσπραξη των πληρωμών από τις συμμετέχουσες αρχές.

Τα εκτιμώμενα ετήσια έσοδα θα εξαρτηθούν από τον αριθμό των συμμετεχόντων μελών και την ισχύουσα συνδρομή μέλους. Με βάση μέση συνδρομή μέλους ύψους περίπου 75 000 EUR ανά μέλος, τα ετήσια έσοδα θα ανέλθουν σε περίπου 4,4 εκατ. EUR ετησίως για την κάλυψη των προβλεπόμενων μέσων ετήσιων λειτουργικών δαπανών της ομοσπονδίας, συμπεριλαμβανομένων των αρχικών πάγιων δαπανών. Καθώς αυξάνεται η συμμετοχή, το κόστος διαχείρισης της ομοσπονδίας θα κατανέμεται σε μεγαλύτερο αριθμό μελών. Κατά συνέπεια, το τέλος ανά μέλος θα μειωθεί αναλογικά, με τα ετήσια έσοδα να σταθεροποιούνται σε χαμηλότερο επίπεδο, π.χ. περίπου 2,6 εκατ. EUR ετησίως.

Η Επιτροπή υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο σχετικά με το συνολικό ποσό των δαπανών που πραγματοποιήθηκαν για τις δραστηριότητες ομοσπονδιοποίησης και το συνολικό ποσό των τελών που χρεώθηκαν. Η περίοδος υποβολής έκθεσης δεν έχει ακόμη καθοριστεί.

Η χρήση εσόδων με ειδικό προορισμό για τις ομαδοποιημένες προμήθειες και την Ομοσπονδία EuroCloud προσφέρει μια ευκαιρία δημοσιονομικής πολιτικής για τη διασφάλιση ειδικής και σταθερής ροής χρηματοδότησης για τις πρωτοβουλίες αυτές. Με τη διάθεση των εσόδων από το τέλος για ειδικούς σκοπούς, η Επιτροπή μπορεί να εγγυηθεί ότι τα κονδύλια χρησιμοποιούνται αποδοτικά και αποτελεσματικά για τη στήριξη της ανάπτυξης ενός ευρωπαϊκού οικοσυστήματος υπολογιστικού νέφους. Η προσέγγιση αυτή δικαιολογείται από την ανάγκη να παρασχεθεί ένα σαφές και προβλέψιμο χρηματοδοτικό πλαίσιο και για τις δύο πρωτοβουλίες βάσει του CADA, το οποίο θα επιτρέψει τον στρατηγικό και μακροπρόθεσμο σχεδιασμό και την υλοποίησή τους.

Όσον αφορά τη συμμόρφωση με τις δημοσιονομικές αρχές της καθολικότητας και της ενότητας, η χρήση των εσόδων με ειδικό προορισμό δικαιολογείται από το γεγονός ότι οι πρωτοβουλίες αυτές έχουν σχεδιαστεί για τη στήριξη συγκεκριμένων και σαφώς καθορισμένων στόχων πολιτικής, δηλαδή την ανάπτυξη ενός ευρωπαϊκού οικοσυστήματος υπολογιστικού νέφους για τον επιμερισμό της ανεκμετάλλευτης δυναμικότητας μεταξύ των κρατών μελών και τις ομαδοποιημένες προμήθειες υπηρεσιών υπολογιστικού νέφους για την επίτευξη αποδοτικότητας και οικονομιών κλίμακας. Τα έσοδα από τα τέλη θα χρησιμοποιηθούν για τη χρηματοδότηση συγκεκριμένων στοιχείων δαπανών που συνδέονται άμεσα με την επίτευξη των στόχων αυτών, όπως ορίζεται ανωτέρω στα αντίστοιχα τμήματα που καλύπτουν και τις δύο δραστηριότητες. Με τη χρήση εσόδων με ειδικό προορισμό, η Επιτροπή μπορεί να διασφαλίσει ότι τα κονδύλια χρησιμοποιούνται με στοχευμένο και αποδοτικό τρόπο, χωρίς να επηρεάζεται η συνολική ισορροπία του προϋπολογισμού της Ένωσης. Επιπλέον, η χρήση των εσόδων με ειδικό προορισμό συνάδει με την αρχή της ενότητας, καθώς θα επιτρέψει στην Επιτροπή να εφαρμόσει τις πρωτοβουλίες αυτές με συνεκτικό και συντονισμένο τρόπο, αποφεύγοντας την αλληλεπικάλυψη των προσπαθειών και διασφαλίζοντας ότι τα κονδύλια χρησιμοποιούνται για τη στήριξη ενός κοινού ευρωπαϊκού στόχου. Η Επιτροπή θα διασφαλίσει επίσης ότι η χρήση των εσόδων με ειδικό προορισμό διέπεται από διαφάνεια και λογοδοσία, με τακτική υποβολή εκθέσεων και αξιολόγηση της προόδου και του αντικτύπου της πρωτοβουλίας.

Επιπλέον, η Επιτροπή θα λάβει υπόψη την ανάγκη να αποφευχθούν πιθανές στρεβλώσεις ή ανισότητες στη μεταχείριση των διαφόρων παρόχων υπηρεσιών υπολογιστικού νέφους και θα διασφαλίσει ότι η χρήση των εσόδων με ειδικό προορισμό είναι δίκαιη, αναλογική και αμερόληπτη. Η Επιτροπή θα διαβουλευθεί επίσης με τους σχετικούς συμφεροντούχους για να διασφαλίσει ότι η πρωτοβουλία σχεδιάζεται και υλοποιείται κατά τρόπο που ανταποκρίνεται στις ανάγκες και τις ανησυχίες τους.

Είναι σημαντικό να σημειωθεί ότι μόνο οι λειτουργικές δαπάνες των δύο πρωτοβουλιών, όπως περιγράφεται ανωτέρω, θα αντλήσουν από τα έσοδα ειδικού προορισμού που θα προκύψουν από τα τέλη. Οι διοικητικές δαπάνες, από την άλλη, δεν θα καλύπτονται από τα έσοδα ειδικού προορισμού.

Σε περίπτωση που τα τέλη δεν εισπραχθούν στο ύψος και στο χρονοδιάγραμμα που προβλέπεται, η Επιτροπή έχει υιοθετήσει μια προσεκτική προσέγγιση για τον μετριασμό των κινδύνων. Σε περίπτωση ομαδοποιημένης προμήθειας, εάν δεν εισπραχθούν τα τέλη, αυτό θα σημάνει ότι δεν θα εφαρμοστεί κανένα σύστημα και ότι η πρωτοβουλία δεν θα συνεπάγεται σημαντικό κόστος. Από την άλλη πλευρά, η Ομοσπονδία EuroCloud βασίζεται σε προϋπάρχουσες μελέτες και τρέχοντα στοιχεία που αποδεικνύουν το ενδιαφέρον των κρατών μελών για την πρωτοβουλία αυτή. Επιπλέον, οι σημαντικές δαπάνες που συνδέονται με την πρωτοβουλία καλύπτονται ήδη από το τρέχον πολυετές δημοσιονομικό πλαίσιο στο πλαίσιο του προϋπολογισμού που έχει ήδη διατεθεί στην Επιτροπή, γεγονός που μειώνει συνολικά αυτόν τον χρηματοοικονομικό κίνδυνο. Συνολικά, η προσέγγιση αυτή θα επιτρέψει στην Επιτροπή να προσαρμόσει τα σχέδιά της, χωρίς να συνεπάγεται σημαντικούς χρηματοοικονομικούς κινδύνους, και να είναι πιο ευέλικτη όσον αφορά την προσαρμογή της κατανομής των πόρων της ανάλογα με τις ανάγκες, προκειμένου να διασφαλιστεί η επιτυχία των εν λόγω πρωτοβουλιών.

4.Ψηφιακές διαστάσεις

4.1.Απαιτήσεις ψηφιακής σημασίας

Γενική περιγραφή των απαιτήσεων ψηφιακής σημασίας και των σχετικών κατηγοριών (δεδομένα, ψηφιοποίηση και αυτοματοποίηση των διαδικασιών, ψηφιακές λύσεις και/ή ψηφιακές δημόσιες υπηρεσίες).

Αναφορά στην απαίτηση	Περιγραφή της απαίτησης	Φορείς που επηρεάζονται ή τους οποίους αφορά η απαίτηση	Γενικές διαδικασίες	Κατηγορίες
ΤΙΤΛΟΣ II ΔΡΑΣΤΗΡΙΟΤΗΤΕΣ ΕΡΕΥΝΑΣ, ΑΝΑΠΤΥΞΗΣ ΚΑΙ ΕΦΑΡΜΟΓΗΣ ΓΙΑ ΤΟ ΟΙΚΟΣΥΣΤΗΜΑ ΥΠΟΛΟΓΙΣΤΙΚΟΥ ΝΕΦΟΥΣ ΚΑΙ ΤΝ Άρθρο 7 Εθνικές στρατηγικές για το υπολογιστικό νέφος και την ΤΝ	Τα κράτη μέλη κοινοποιούν στην Επιτροπή τις εθνικές στρατηγικές τους.	Ευρωπαϊκή Επιτροπή Εθνικές αρμόδιες αρχές	Κοινοποίηση	Δεδομένα
ΤΙΤΛΟΣ III ΔΥΝΑΜΙΚΟΤΗΤΑ ΤΩΝ ΚΕΝΤΡΩΝ ΔΕΔΟΜΕΝΩΝ Άρθρο 14 Ορισμός στρατηγικών έργων κέντρων δεδομένων	Οι αιτήσεις για τον ορισμό στρατηγικού έργου κέντρων δεδομένων παρέχουν όλες τις απαραίτητες και σχετικές πληροφορίες που αποδεικνύουν ότι το έργο πληροί τα σχετικά κριτήρια.	Φορείς εκμετάλλευσης έργων Ευρωπαϊκή Επιτροπή	Εργαλεία παρακολούθησης αιτήσεων	Δεδομένα
ΤΙΤΛΟΣ III ΔΥΝΑΜΙΚΟΤΗΤΑ ΤΩΝ ΚΕΝΤΡΩΝ ΔΕΔΟΜΕΝΩΝ Άρθρο 15 Παρακολούθηση του χάσματος δυναμικότητας	Η Επιτροπή παρακολουθεί την υπολογιστική δυναμικότητα που είναι διαθέσιμη στην Ένωση, συμπεριλαμβανομένης της υπολογιστικής δυναμικότητας παρυφών· τον όγκο της ζήτησης για δυναμικότητα κέντρων δεδομένων· το μέγεθος του χάσματος δυναμικότητας.	Ευρωπαϊκή Επιτροπή Εθνικές αρμόδιες αρχές	Συλλογή δεδομένων	Δεδομένα
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 17 Αναγνώριση παρόχων υπηρεσιών υπολογιστικού νέφους	Ένας πάροχος υπηρεσιών υπολογιστικού νέφους που στοχεύει να λάβει αναγνώριση ότι προσφέρει ενωσιακό επίπεδο διασφάλισης υποβάλλει αίτηση αναγνώρισης στην εθνική αρμόδια αρχή εγκατάστασης.	Πάροχοι υπηρεσιών υπολογιστικού νέφους Εθνικές αρμόδιες αρχές	Μηχανισμός εποπτείας	Δεδομένα
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 19 Αυτοαξιολόγηση της συμμόρφωσης	Ο πάροχος υπηρεσιών υπολογιστικού νέφους μπορεί να εκδώσει αυτοαξιολόγηση της συμμόρφωσης για να αποδείξει τη συμμόρφωση με το ενωσιακό επίπεδο διασφάλισης 1. Τα έγγραφα αυτά καθίστανται διαθέσιμα στο κοινό.	Πάροχοι υπηρεσιών υπολογιστικού νέφους Εθνικές αρμόδιες αρχές Ευρωπαϊκή Επιτροπή	Μηχανισμός εποπτείας	Δεδομένα
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 20 Ανεξάρτητοι έλεγχοι	Θεσπίζει τη δυνατότητα ανεξάρτητων ελέγχων για τα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4. Διατάξεις σχετικά με τις πτυχές των δεδομένων στο πλαίσιο των εν λόγω ελέγχων.	Πάροχοι υπηρεσιών υπολογιστικού νέφους Ελεγκτικοί οργανισμοί Ευρωπαϊκή Επιτροπή	Μηχανισμός εποπτείας	Δεδομένα
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 21 Περιεχόμενο και ποιότητα των αποδεικτικών στοιχείων ελέγχου	Οι έλεγχοι πρέπει να βασίζονται στα παραρτήματα II (Κριτήρια για τα ενωσιακά επίπεδα διασφάλισης) και III (Αποδεικτικά στοιχεία ελέγχου για τη διαδικασία ελέγχου). Να είναι επαρκώς πλήρεις και αξιόπιστοι.	Πάροχοι υπηρεσιών υπολογιστικού νέφους Ελεγκτικοί οργανισμοί Ευρωπαϊκή Επιτροπή	Ποιότητα δεδομένων	Δεδομένα
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 22 Κεντρικό αποθετήριο υπηρεσιών υπολογιστικού νέφους	Η Επιτροπή δημιουργεί και τηρεί ειδικό αποθετήριο υπηρεσιών υπολογιστικού νέφους που έχουν λάβει αναγνώριση για ένα ενωσιακό επίπεδο διασφάλισης. Η εθνική αρμόδια αρχή εγκατάστασης που διενεργεί την επαλήθευση καταχωρίζει τις ελεγμένες υπηρεσίες στο κεντρικό αποθετήριο. Κάθε ανάκληση αναγνώρισης δημοσιεύεται στο κεντρικό μητρώο και παραμένει δημοσιευμένη για 5 έτη. Το κεντρικό αποθετήριο δημοσιοποιείται από την Επιτροπή και επικαιροποιείται τακτικά από την Επιτροπή και τις εθνικές αρμόδιες αρχές εγκατάστασης σε ειδικό και εύκολα προσβάσιμο ιστότοπο.	Ευρωπαϊκή Επιτροπή Εθνικές αρμόδιες αρχές	Αποθετήριο	Ψηφιακή λύση Δεδομένα Ψηφιακή δημόσια υπηρεσία
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 23 Υποχρεώσεις διαφάνειας	Όταν ο πάροχος υπηρεσιών λάβει γνώση πληροφοριών ή ουσιώδους μεταβολής των συνθηκών σχετικά με τις υπηρεσίες υπολογιστικού νέφους που ενδέχεται να επηρεάσουν την έκθεση ελέγχου / ελεγκτική γνώμη, ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση τον ελεγκτικό οργανισμό και την εθνική αρμόδια αρχή εγκατάστασης. Εάν τα αποτελέσματα της έκθεσης ελέγχου και της γνώμης χρειαστεί να τροποποιηθούν ή να ακυρωθούν, ο ελεγκτικός οργανισμός ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση την εθνική αρμόδια αρχή και την Επιτροπή. Εάν τα αποτελέσματα της αναγνώρισης χρειαστεί να τροποποιηθούν ή να ακυρωθούν, η εθνική αρμόδια αρχή εγκατάστασης ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση τις εθνικές αρμόδιες αρχές των άλλων κρατών μελών και την Επιτροπή.	Πάροχοι υπηρεσιών υπολογιστικού νέφους Ελεγκτικοί οργανισμοί Εθνικές αρμόδιες αρχές Ευρωπαϊκή Επιτροπή	Κοινοποίηση	Δεδομένα
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 24 Κυρώσεις και αποζημίωση	Τα κράτη μέλη κοινοποιούν στην Επιτροπή, το συντομότερο δυνατόν, τους κανόνες σχετικά με τις κυρώσεις και την αποζημίωση, καθώς και κάθε μεταγενέστερη τροποποίησή τους.	Εθνικές αρμόδιες αρχές Ευρωπαϊκή Επιτροπή	Κοινοποίηση	Δεδομένα
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 25 Εθνικές αρμόδιες αρχές	Κάθε κράτος μέλος ορίζει μία ή περισσότερες εθνικές αρμόδιες αρχές. Τα κράτη μέλη κοινοποιούν τον κατάλογο των αρχών στην Επιτροπή. Η Επιτροπή τηρεί δημόσιο μητρώο των αρχών.	Ευρωπαϊκή Επιτροπή Εθνικές αρμόδιες αρχές	Ορισμός των αρμόδιων αρχών	Δεδομένα
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 27 Αμοιβαία συνδρομή	Ροές δεδομένων στο πλαίσιο της συνεργασίας μεταξύ των εθνικών αρμόδιων αρχών.	Εθνικές αρμόδιες αρχές Ευρωπαϊκή Επιτροπή	Ανταλλαγή δεδομένων	Δεδομένα
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 89 Διασυνοριακή συνεργασία	Ροές δεδομένων στο πλαίσιο της διασυνοριακής συνεργασίας.	Εθνικές αρμόδιες αρχές Ευρωπαϊκή Επιτροπή	Ανταλλαγή δεδομένων	Δεδομένα
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 29 Εκτιμήσεις κινδύνου	Τα κράτη μέλη πρέπει να διενεργούν εκτίμηση ή εκτιμήσεις κινδύνου, λαμβάνοντας ιδιαιτέρως υπόψη τις κατευθυντήριες γραμμές που εκδίδει η Επιτροπή. Τα κράτη μέλη κοινοποιούν στην Επιτροπή τα αποτελέσματα της εκτίμησης κινδύνου. Για τους σκοπούς των κατευθυντήριων γραμμών, η Επιτροπή έχει το δικαίωμα να ζητεί πληροφορίες από τους παρόχους υπηρεσιών υπολογιστικού νέφους.	Κράτη μέλη Ευρωπαϊκή Επιτροπή Πάροχοι υπηρεσιών υπολογιστικού νέφους	Εκτίμηση κινδύνου	Δεδομένα
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 33 Παρακολούθηση των προμηθειών καινοτομίας στους τομείς του υπολογιστικού νέφους και της ΤΝ	Τα κράτη μέλη κοινοποιούν ετησίως στην Επιτροπή ορισμένες πληροφορίες σχετικά με την παρακολούθηση της προμήθειας καινοτόμων υπηρεσιών υπολογιστικού νέφους και συστημάτων ΤΝ.	Κράτη μέλη Ευρωπαϊκή Επιτροπή	Υποβολή εκθέσεων	Δεδομένα
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 34 Δημιουργία της Ευρωπαϊκής Ομοσπονδίας Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα	Η Επιτροπή δημιουργεί πλατφόρμα για την Ομοσπονδία EuroCloud.	Ευρωπαϊκή Επιτροπή Φορείς της Ένωσης Φορείς του δημόσιου τομέα	Απαιτήσεις για μια ψηφιακή λύση	Ψηφιακή δημόσια υπηρεσία Ψηφιακή λύση
ΤΙΤΛΟΣ IV ΑΥΤΟΝΟΜΙΑ Άρθρο 37 Δραστηριότητες της Επιτροπής στον τομέα των προμηθειών	Η Επιτροπή μπορεί να δημιουργήσει και να διαχειρίζεται πλατφόρμα κοινών προμηθειών, συμπεριλαμβανομένων υπηρεσιών που μπορούν να χρησιμοποιούνται για τη διευκόλυνση της εκτέλεσης των δραστηριοτήτων προμηθειών δυνάμει του παρόντος κεφαλαίου.	Ευρωπαϊκή Επιτροπή	Απαιτήσεις για μια ψηφιακή λύση	Ψηφιακή λύση
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 42 Κοινοχρησία και επαναχρησιμοποίηση λογισμικού	Οντότητες της Ένωσης ή φορείς του δημόσιου τομέα που διαθέτουν για επαναχρησιμοποίηση βάσει άδειας ανοικτού κώδικα λογισμικό στο οποίο κατέχουν δικαιώματα διανοητικής ιδιοκτησίας καθιστούν το λογισμικό διαθέσιμο για επαναχρησιμοποίηση σε κατάλογο ή αποθετήριο που συνδέεται με τον κατάλογο OSS της ΕΕ.	Φορείς της Ένωσης Φορείς του δημόσιου τομέα Ευρωπαϊκή Επιτροπή	Κατάλογος	Ψηφιακή λύση
ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 43 Κατάλογος λύσεων ανοικτού κώδικα της ΕΕ	Η Επιτροπή παρέχει και τηρεί κατάλογο λύσεων ανοικτού κώδικα της ΕΕ ως κεντρικό κατάλογο για την πρόσβαση σε λογισμικό που διατίθεται για επαναχρησιμοποίηση από οντότητες της Ένωσης και φορείς του δημόσιου τομέα. Ο κατάλογος OSS της ΕΕ φιλοξενείται στην πύλη της διαλειτουργικής Ευρώπης. Η Επιτροπή αποφασίζει σχετικά με το αίτημα οποιασδήποτε οντότητας της Ένωσης ή φορέα του δημόσιου τομέα που κατέχει ή τηρεί κατάλογο ή αποθετήριο για σύνδεση και πρόσβαση σε αυτό μέσω του καταλόγου OSS της ΕΕ.	Ευρωπαϊκή Επιτροπή	Κατάλογος	Ψηφιακή λύση

4.2.Δεδομένα

Γενική περιγραφή των δεδομένων που εμπίπτουν στο πεδίο εφαρμογής

Είδος δεδομένων	Αναφορά στις απαιτήσεις	Πρότυπο και/ή προδιαγραφή (κατά περίπτωση)
Εθνικές στρατηγικές των κρατών μελών	ΤΙΤΛΟΣ II ΔΡΑΣΤΗΡΙΟΤΗΤΕΣ ΕΡΕΥΝΑΣ, ΑΝΑΠΤΥΞΗΣ ΚΑΙ ΕΦΑΡΜΟΓΗΣ ΓΙΑ ΤΟ ΟΙΚΟΣΥΣΤΗΜΑ ΥΠΟΛΟΓΙΣΤΙΚΟΥ ΝΕΦΟΥΣ ΚΑΙ ΤΝ Άρθρο 7 Εθνικές στρατηγικές για το υπολογιστικό νέφος και την ΤΝ	Ελάχιστες απαιτήσεις περιεχομένου για τις εθνικές στρατηγικές.
Δεδομένα σχετικά με τις αιτήσεις αναγνώρισης ως στρατηγικού έργου	ΤΙΤΛΟΣ III ΔΥΝΑΜΙΚΟΤΗΤΑ ΤΩΝ ΚΕΝΤΡΩΝ ΔΕΔΟΜΕΝΩΝ Άρθρο 14 Ορισμός στρατηγικών έργων κέντρων δεδομένων	Παροχή όλων των αναγκαίων και σχετικών πληροφοριών που αποδεικνύουν ότι το έργο πληροί τα σχετικά κριτήρια.
Στατιστικές και δεδομένα που απαιτούνται για την παρακολούθηση του χάσματος δυναμικότητας	ΤΙΤΛΟΣ III ΔΥΝΑΜΙΚΟΤΗΤΑ ΤΩΝ ΚΕΝΤΡΩΝ ΔΕΔΟΜΕΝΩΝ Άρθρο 15 Παρακολούθηση του χάσματος δυναμικότητας	Άνευ αντικειμένου
Δεδομένα στο πλαίσιο της υποβολής αιτήσεων από παρόχους υπηρεσιών που επιδιώκουν να λάβουν αναγνώριση ότι παρέχουν ένα ενωσιακό επίπεδο διασφάλισης	ΤΙΤΛΟΣ IV ΑΥΤΟΝΟΜΙΑ Άρθρο 17 Αναγνώριση παρόχων υπηρεσιών υπολογιστικού νέφους	Άνευ αντικειμένου
Δήλωση συμμόρφωσης ΕΕ	ΤΙΤΛΟΣ IV ΑΥΤΟΝΟΜΙΑ Άρθρο 19 Αυτοαξιολόγηση της συμμόρφωσης	Άνευ αντικειμένου
Έκθεση ελέγχου που υποβάλλεται για αναγνώριση και συναφείς ανταλλαγές	ΤΙΤΛΟΣ IV ΑΥΤΟΝΟΜΙΑ Άρθρο 20 Ανεξάρτητοι έλεγχοι Άρθρο 21 Περιεχόμενο και ποιότητα των αποδεικτικών στοιχείων ελέγχου	Ποιότητα των δεδομένων: επαρκώς πλήρη και αξιόπιστα· ελάχιστο περιεχόμενο για τους ελέγχους.
Δεδομένα σχετικά με τις υπηρεσίες που λαμβάνουν αναγνώριση	ΤΙΤΛΟΣ IV ΑΥΤΟΝΟΜΙΑ Άρθρο 22 Κεντρικό αποθετήριο υπηρεσιών υπολογιστικού νέφους	Το κεντρικό αποθετήριο περιέχει πληροφορίες σχετικά με υπηρεσίες υπολογιστικού νέφους που έχουν λάβει αναγνώριση βάσει συγκεκριμένων ενωσιακών επιπέδων διασφάλισης.
Κοινοποίηση της γνώσης πληροφοριών ή ουσιώδους μεταβολής των συνθηκών σχετικά με τις υπηρεσίες υπολογιστικού νέφους που ενδέχεται να επηρεάσουν την έκθεση ελέγχου / ελεγκτική γνώμη / αναγνώριση και τις σχετικές ροές δεδομένων	ΤΙΤΛΟΣ IV ΑΥΤΟΝΟΜΙΑ Άρθρο 23 Υποχρεώσεις διαφάνειας	Άνευ αντικειμένου
Κοινοποίηση κανόνων και μέτρων σχετικά με τις κυρώσεις	ΤΙΤΛΟΣ IV ΑΥΤΟΝΟΜΙΑ Άρθρο 24 Κυρώσεις και αποζημίωση	Άνευ αντικειμένου
Δεδομένα για τις καθορισμένες εθνικές αρμόδιες αρχές	ΤΙΤΛΟΣ IV ΑΥΤΟΝΟΜΙΑ Άρθρο 25 Εθνικές αρμόδιες αρχές	Άνευ αντικειμένου
Δεδομένα που χρησιμοποιούνται στο πλαίσιο της συνεργασίας μεταξύ των εθνικών αρμόδιων αρχών	ΤΙΤΛΟΣ IV ΑΥΤΟΝΟΜΙΑ Άρθρο 27 Αμοιβαία συνδρομή	Άνευ αντικειμένου
Δεδομένα που χρησιμοποιούνται στο πλαίσιο της διασυνοριακής συνεργασίας	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 28 Διασυνοριακή συνεργασία	Άνευ αντικειμένου
Εκτιμήσεις κινδύνου που διενεργούνται από τα κράτη μέλη	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 29 Εκτιμήσεις κινδύνου	Άνευ αντικειμένου
Πληροφορίες που παρέχονται στην Επιτροπή από παρόχους προς ενημέρωση	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 29 Εκτιμήσεις κινδύνου	Άνευ αντικειμένου
Δεδομένα σχετικά με την παρακολούθηση της προμήθειας καινοτόμων υπηρεσιών υπολογιστικού νέφους και συστημάτων ΤΝ	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 33 Προμήθειες καινοτομίας	Άνευ αντικειμένου

Ευθυγράμμιση με την ευρωπαϊκή στρατηγική για τα δεδομένα

Επεξήγηση του τρόπου με τον οποίο οι απαιτήσεις ευθυγραμμίζονται με την ευρωπαϊκή στρατηγική για τα δεδομένα

Η πρόταση συνάδει με τους κανόνες για την αλλαγή μεταξύ υπηρεσιών επεξεργασίας δεδομένων που θεσπίστηκαν με τον κανονισμό για τα δεδομένα. Καθιστώντας δυνατή την αλλαγή παρόχου και αίροντας βασικές πηγές εγκλωβισμού σε συγκεκριμένο πάροχο, ο κανονισμός για τα δεδομένα επιδιώκει να διασφαλίσει ότι οι πάροχοι υπηρεσιών υπολογιστικού νέφους στην ΕΕ ανταγωνίζονται όσον αφορά την ποιότητα, την καινοτομία και την τιμή. Ο εν λόγω κανονισμός επιδιώκει να δώσει στους χρήστες του υπολογιστικού νέφους τη δυνατότητα να επιλέγουν ελεύθερα τον πάροχο που ανταποκρίνεται καλύτερα στις ανάγκες τους και να συνδυάζουν προσφορές διαφορετικών παρόχων στο πλαίσιο μιας προσέγγισης πολλαπλών υπολογιστικών νεφών. Ωστόσο, ο κανονισμός για τα δεδομένα δεν περιέχει στοιχεία για τη διαμόρφωση μιας πιο ανταγωνιστικής προσφοράς υπηρεσιών υπολογιστικού νέφους της ΕΕ ή για την ενθάρρυνση της εισόδου στην αγορά ενός πιο ποικιλόμορφου συνόλου παρόχων υπηρεσιών υπολογιστικού νέφους. Ο κανονισμός για τα δεδομένα δημιουργεί τις προϋποθέσεις για πιθανή μείωση των εξαρτήσεων από παρόχους τρίτων χωρών, αλλά δεν θέτει τα θεμέλια για έναν πιο κυρίαρχο και αξιόπιστο τομέα υπολογιστικής νέφους της ΕΕ. Ωστόσο, οι διατάξεις για την αλλαγή υπολογιστικού νέφους και τη διαλειτουργικότητα επιτρέπουν στους χρήστες να υιοθετήσουν σε μεγαλύτερο βαθμό τις ευρωπαϊκές υπηρεσίες υπολογιστικού νέφους. Ως εκ τούτου, ο κανονισμός για τα δεδομένα αποτελεί καταλύτη για την πρόταση.

Ευθυγράμμιση με την αρχή «μόνον άπαξ»

Επεξήγηση του τρόπου με τον οποίο ελήφθη υπόψη η αρχή «μόνον άπαξ» και του τρόπου με τον οποίο διερευνήθηκε η δυνατότητα περαιτέρω χρήσης υφιστάμενων δεδομένων

Η αρχή «μόνον άπαξ» έχει ληφθεί δεόντως υπόψη και θα επιβάλλεται συστηματικά, κατά περίπτωση. Αυτό αφορά ιδίως τα εξής:

α)Τις στατιστικές και τα δεδομένα που απαιτούνται για την παρακολούθηση του χάσματος δυναμικότητας

β)Τα δεδομένα σχετικά με τις υπηρεσίες που λαμβάνουν αναγνώριση

γ)Τις πληροφορίες που παρέχονται στην Επιτροπή για την ανάλυση της αγοράς

Επεξήγηση του τρόπου με τον οποίο τα νεοδημιουργηθέντα δεδομένα είναι ευρέσιμα, προσβάσιμα, διαλειτουργικά και επαναχρησιμοποιήσιμα, και πληρούν πρότυπα υψηλής ποιότητας

Θα παρασχεθούν ψηφιακές λύσεις για τη διασφάλιση της ευρεσιμότητας, της προσβασιμότητας, της διαλειτουργικότητας και της δυνατότητας επαναχρησιμοποίησης των νεοδημιουργηθέντων δεδομένων. Οι ελάχιστες απαιτήσεις περιεχομένου θα προωθήσουν πρότυπα υψηλής ποιότητας για τα δεδομένα.

Ροές δεδομένων

Είδος δεδομένων	Αναφορά στις απαιτήσεις	Φορείς που παρέχουν τα δεδομένα	Φορείς που λαμβάνουν τα δεδομένα	Έναυσμα για την ανταλλαγή δεδομένων	Συχνότητα (κατά περίπτωση)
Εθνικές στρατηγικές των κρατών μελών	ΤΙΤΛΟΣ II ΔΡΑΣΤΗΡΙΟΤΗΤΕΣ ΕΡΕΥΝΑΣ, ΑΝΑΠΤΥΞΗΣ ΚΑΙ ΕΦΑΡΜΟΓΗΣ ΓΙΑ ΤΟ ΟΙΚΟΣΥΣΤΗΜΑ ΥΠΟΛΟΓΙΣΤΙΚΟΥ ΝΕΦΟΥΣ ΚΑΙ ΤΝ Άρθρο 7 Εθνικές στρατηγικές για το υπολογιστικό νέφος και την ΤΝ	Κράτη μέλη	Ευρωπαϊκή Επιτροπή	Εντός τριών μηνών από την έγκριση εθνικής στρατηγικής	Ανά έγκριση/αναθεώρηση
Δεδομένα σχετικά με τις αιτήσεις αναγνώρισης ως στρατηγικού έργου	ΤΙΤΛΟΣ III ΔΥΝΑΜΙΚΟΤΗΤΑ ΤΩΝ ΚΕΝΤΡΩΝ ΔΕΔΟΜΕΝΩΝ Άρθρο 14 Ορισμός στρατηγικών έργων κέντρων δεδομένων	Αιτών τον ορισμό στρατηγικού έργου	Ευρωπαϊκή Επιτροπή	Υποβολή αίτησης κατά τη διάρκεια ανοικτών προσκλήσεων εκδήλωσης ενδιαφέροντος	//
Δεδομένα στο πλαίσιο της υποβολής αιτημάτων από παρόχους υπηρεσιών υπολογιστικού νέφους που επιθυμούν να παρέχουν υπηρεσίες σε οντότητες της Ένωσης και φορείς του δημόσιου τομέα	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 17 Αναγνώριση παρόχων υπηρεσιών υπολογιστικού νέφους	Αιτών πάροχος υπηρεσιών υπολογιστικού νέφους	Εθνική αρμόδια αρχή της εγκατάστασής τους	Υποβολή αιτήματος παροχής υπηρεσιών σε οντότητες της Ένωσης και φορείς του δημόσιου τομέα	//
Δεδομένα στο πλαίσιο της υποβολής αιτημάτων από υπηρεσίες υπολογιστικού νέφους που επιθυμούν να παρέχουν υπηρεσίες σε οντότητες της Ένωσης και φορείς του δημόσιου τομέα: Έκβαση του αιτήματος (απόρριψη, αίτημα για πρόσθετα αποδεικτικά στοιχεία, αναγνώριση της υπηρεσίας του παρόχου)	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 17 Αναγνώριση παρόχων υπηρεσιών υπολογιστικού νέφους	Εθνική αρμόδια αρχή	Αιτών πάροχος υπηρεσιών υπολογιστικού νέφους	Συμπέρασμα σχετικά με την αρχική αναγνώριση	//
Δεδομένα στο πλαίσιο της υποβολής αιτημάτων από υπηρεσίες υπολογιστικού νέφους που επιθυμούν να παρέχουν υπηρεσίες σε οντότητες της Ένωσης και φορείς του δημόσιου τομέα: Διανομή συμπερασμάτων για εξέταση	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 17 Αναγνώριση παρόχων υπηρεσιών υπολογιστικού νέφους	Εθνική αρμόδια αρχή	Όλες οι εθνικές αρμόδιες αρχές:	Κοινοποίηση αναγνώρισης στον πάροχο υπηρεσιών υπολογιστικού νέφους	//
Δεδομένα στο πλαίσιο της υποβολής αιτημάτων από υπηρεσίες υπολογιστικού νέφους που επιθυμούν να παρέχουν υπηρεσίες σε οντότητες της Ένωσης και φορείς του δημόσιου τομέα: Ενστάσεις	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 17 Αναγνώριση παρόχων υπηρεσιών υπολογιστικού νέφους	Όλες οι εθνικές αρμόδιες αρχές:	Εθνική αρμόδια αρχή	Η εθνική αρμόδια αρχή έχει ενστάσεις για συμπέρασμα στο οποίο κατέληξε η εθνική αρμόδια αρχή εγκατάστασης	//
Δεδομένα στο πλαίσιο της υποβολής αιτημάτων από υπηρεσίες υπολογιστικού νέφους που επιθυμούν να παρέχουν υπηρεσίες σε οντότητες της Ένωσης και φορείς του δημόσιου τομέα: Υποθέσεις που παραπέμπονται στην Επιτροπή	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 17 Αναγνώριση παρόχων υπηρεσιών υπολογιστικού νέφους	Εθνικές αρμόδιες αρχές	Ευρωπαϊκή Επιτροπή	Οι εθνικές αρμόδιες αρχές δεν μπορούν να καταλήξουν σε συμφωνία	//
Δεδομένα στο πλαίσιο της υποβολής αιτημάτων από υπηρεσίες υπολογιστικού νέφους που επιθυμούν να παρέχουν υπηρεσίες σε οντότητες της Ένωσης και φορείς του δημόσιου τομέα: Απόφαση της Επιτροπής σχετικά με παραπεμφθείσα υπόθεση	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 17 Αναγνώριση παρόχων υπηρεσιών υπολογιστικού νέφους	Ευρωπαϊκή Επιτροπή	Εθνικές αρμόδιες αρχές	Η Επιτροπή καταλήγει σε απόφαση σχετικά με υπόθεση επί της οποίας υπήρξε διαφωνία μεταξύ των εθνικών αρμόδιων αρχών	//
Δεδομένα στο πλαίσιο της υποβολής αιτημάτων από υπηρεσίες υπολογιστικού νέφους που επιθυμούν να παρέχουν υπηρεσίες σε οντότητες της Ένωσης και φορείς του δημόσιου τομέα: Αίτημα παροχής πληροφοριών	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 17 Αναγνώριση παρόχων υπηρεσιών υπολογιστικού νέφους	Εθνικές αρμόδιες αρχές	Ευρωπαϊκή Επιτροπή	Οι εθνικές αρμόδιες αρχές αποφασίζουν να χρησιμοποιήσουν το δικαίωμά τους σε αίτημα παροχής πληροφοριών	//
Δεδομένα στο πλαίσιο της υποβολής αιτημάτων από υπηρεσίες υπολογιστικού νέφους που επιθυμούν να παρέχουν υπηρεσίες σε οντότητες της Ένωσης και φορείς του δημόσιου τομέα: Απάντηση σε αίτημα παροχής πληροφοριών	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 17 Αναγνώριση παρόχων υπηρεσιών υπολογιστικού νέφους	Ευρωπαϊκή Επιτροπή	Εθνικές αρμόδιες αρχές	Λαμβάνεται αίτημα παροχής πληροφοριών από τις εθνικές αρμόδιες αρχές	//
Δήλωση συμμόρφωσης ΕΕ	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 19 Αυτοαξιολόγηση της συμμόρφωσης	Πάροχοι υπηρεσιών υπολογιστικού νέφους	Δημόσιοι	Χρήση αυτοαξιολόγησης	//
Έκθεση ελέγχου που υποβάλλεται προς επαλήθευση και σχετικές ανταλλαγές: πληροφορίες που απαιτούνται για τον έλεγχο	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 20 Ανεξάρτητοι έλεγχοι Άρθρο 21 Περιεχόμενο και ποιότητα των αποδεικτικών στοιχείων ελέγχου	Πάροχοι υπηρεσιών υπολογιστικού νέφους	Ελεγκτικός οργανισμός	Διενέργεια ελέγχου	//
Έκθεση ελέγχου που υποβάλλεται προς επαλήθευση και σχετικές ανταλλαγές: εκθέσεις ελέγχου	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 20 Ανεξάρτητοι έλεγχοι Άρθρο 21 Περιεχόμενο και ποιότητα των αποδεικτικών στοιχείων ελέγχου	Πάροχοι υπηρεσιών υπολογιστικού νέφους	Ελεγκτικός οργανισμός και εθνικές αρμόδιες αρχές	Ολοκλήρωση του ελέγχου	//
Δεδομένα σχετικά με τις υπηρεσίες που λαμβάνουν αναγνώριση: Κεντρικό αποθετήριο υπηρεσιών υπολογιστικού νέφους	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 22 Κεντρικό αποθετήριο υπηρεσιών υπολογιστικού νέφους	Εθνική αρμόδια αρχή επαλήθευσης	Κεντρικό αποθετήριο υπηρεσιών υπολογιστικού νέφους (Ευρωπαϊκή Επιτροπή)	Χορήγηση αναγνώρισης	//
Δεδομένα σχετικά με τις υπηρεσίες που λαμβάνουν αναγνώριση: Δημόσια διαθέσιμος ιστότοπος που παρέχει η Ευρωπαϊκή Επιτροπή	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 22 Κεντρικό αποθετήριο υπηρεσιών υπολογιστικού νέφους	Ευρωπαϊκή Επιτροπή Εθνική αρμόδια αρχή εγκατάστασης	Δημόσιοι	Χορήγηση αναγνώρισης	//
Κοινοποίηση της γνώσης πληροφοριών ή ουσιώδους μεταβολής των συνθηκών σχετικά με τις υπηρεσίες υπολογιστικού νέφους που ενδέχεται να επηρεάσουν την έκθεση ελέγχου / ελεγκτική γνώμη και τις σχετικές ροές δεδομένων: Αρχική κοινοποίηση	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 23 Υποχρεώσεις διαφάνειας	Πάροχοι υπηρεσιών υπολογιστικού νέφους	Ελεγκτικός οργανισμός Εθνική αρμόδια αρχή Ευρωπαϊκή Επιτροπή	Οι ουσιώδεις συνθήκες αλλάζουν από την πλευρά του παρόχου	//
Κοινοποίηση της γνώσης πληροφοριών ή ουσιώδους μεταβολής των συνθηκών σχετικά με τις υπηρεσίες υπολογιστικού νέφους που ενδέχεται να επηρεάσουν την έκθεση ελέγχου / ελεγκτική γνώμη και τις σχετικές ροές δεδομένων: Κοινοποίηση μεταβολής του αποτελέσματος του ελέγχου	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 23 Υποχρεώσεις διαφάνειας	Ελεγκτικός οργανισμός	Εθνικές αρμόδιες αρχές (της εγκατάστασης και άλλων κρατών μελών) Ευρωπαϊκή Επιτροπή	Μεταβολή του αποτελέσματος του ελέγχου	//
Κοινοποίηση κανόνων και μέτρων σχετικά με τις κυρώσεις	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 24 Κυρώσεις και αποζημίωση	Κράτη μέλη	Ευρωπαϊκή Επιτροπή	Τα κράτη μέλη καθορίζουν/τροποποιούν το πλαίσιο για την επιβολή κυρώσεων	//
Δεδομένα για τις καθορισμένες εθνικές αρμόδιες αρχές: Κοινοποίηση από τα κράτη μέλη	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 25 Εθνικές αρμόδιες αρχές	Κράτη μέλη	Ευρωπαϊκή Επιτροπή	Ορισμός εθνικών αρμόδιων αρχών (εντός ενός έτους από την ημερομηνία έναρξης ισχύος)	//
Δεδομένα για τις καθορισμένες εθνικές αρμόδιες αρχές: Δεδομένα στο δημόσιο μητρώο αρχών	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 25 Εθνικές αρμόδιες αρχές	Ευρωπαϊκή Επιτροπή	Δημόσιοι	Ορισμός εθνικών αρμόδιων αρχών και κοινοποίηση στην Επιτροπή	//
Δεδομένα που χρησιμοποιούνται στο πλαίσιο της συνεργασίας μεταξύ των εθνικών αρμόδιων αρχών: Ανταλλαγή πληροφοριών	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 27 Αμοιβαία συνδρομή	Εθνικές αρμόδιες αρχές	Εθνικές αρμόδιες αρχές	Απαιτείται συνεργασία (ανταλλαγή πληροφοριών) μεταξύ των εθνικών αρμόδιων αρχών	//
Δεδομένα που χρησιμοποιούνται στο πλαίσιο της συνεργασίας μεταξύ των εθνικών αρμόδιων αρχών: Αιτήματα συνδρομής (και απαντήσεις στα εν λόγω αιτήματα)	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 27 Αμοιβαία συνδρομή	Εθνικές αρμόδιες αρχές	Εθνικές αρμόδιες αρχές	Η συνδρομή κρίνεται αναγκαία	//
Δεδομένα που χρησιμοποιούνται στο πλαίσιο της διασυνοριακής συνεργασίας: Αίτημα αξιολόγησης — υπόνοια μη συμμόρφωσης	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 28 Διασυνοριακή συνεργασία	Εθνικές αρμόδιες αρχές προορισμού μιας υπηρεσίας	Εθνικές αρμόδιες αρχές καταγωγής μιας υπηρεσίας	Υποψίες μη συμμόρφωσης που οδηγούν σε αίτημα συνδρομής	//
Δεδομένα που χρησιμοποιούνται στο πλαίσιο της διασυνοριακής συνεργασίας: Ενημέρωση της Επιτροπής σχετικά με υπόνοιες μη συμμόρφωσης	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 28 Διασυνοριακή συνεργασία	Εθνικές αρμόδιες αρχές προορισμού μιας υπηρεσίας	Ευρωπαϊκή Επιτροπή	Μια αρμόδια αρχή αποφασίζει να ζητήσει από την αρμόδια αρχή εγκατάστασης πληροφορίες για την αξιολόγηση υπονοιών μη συμμόρφωσης	//
Δεδομένα που χρησιμοποιούνται στο πλαίσιο της διασυνοριακής συνεργασίας: Αίτημα αξιολόγησης — υπόνοια μη συμμόρφωσης (Επιτροπή)	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 28 Διασυνοριακή συνεργασία	Εθνικές αρμόδιες αρχές καταγωγής μιας υπηρεσίας	Ευρωπαϊκή Επιτροπή Εθνικές αρμόδιες αρχές	Υπόνοια μη συμμόρφωσης από άλλες αρμόδιες αρχές ή την Επιτροπή	//
Δεδομένα που χρησιμοποιούνται στο πλαίσιο της διασυνοριακής συνεργασίας: Έκβαση αιτήματος αξιολόγησης — υπόνοια μη συμμόρφωσης	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 28 Διασυνοριακή συνεργασία	Αρμόδιες αρχές καταγωγής	Αιτούντες Ευρωπαϊκή Επιτροπή	Εντός δύο μηνών από την υποβολή του αιτήματος	//
Εκτιμήσεις κινδύνου που διενεργούνται από τα κράτη μέλη	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 29 Εκτιμήσεις κινδύνου	Κράτη μέλη	Ευρωπαϊκή Επιτροπή	Εκτίμηση κινδύνου εντός ενός έτους από την έναρξη ισχύος	Εξαμηνιαία
Πληροφορίες που παρέχονται στην Επιτροπή προς ενημέρωση	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 29 Εκτιμήσεις κινδύνου	Πάροχοι υπηρεσιών υπολογιστικού νέφους	Ευρωπαϊκή Επιτροπή	//	//
Δεδομένα σχετικά με την παρακολούθηση της προμήθειας καινοτόμων υπηρεσιών υπολογιστικού νέφους και συστημάτων ΤΝ	ΤΙΤΛΟΣ ΙV ΑΥΤΟΝΟΜΙΑ Άρθρο 33 Παρακολούθηση των προμηθειών καινοτομίας στους τομείς του υπολογιστικού νέφους και της ΤΝ	Κράτη μέλη	Ευρωπαϊκή Επιτροπή	//	Ετήσια

4.3.Ψηφιακές λύσεις

Αποθετήριο αναγνωρισμένων υπηρεσιών υπολογιστικού νέφους

Ψηφιακή και/ή τομεακή πολιτική (κατά περίπτωση)	Επεξήγηση του τρόπου ευθυγράμμισης
Κανονισμός για την τεχνητή νοημοσύνη	Άνευ αντικειμένου
Πλαίσιο κυβερνοασφάλειας της ΕΕ	Το αποθετήριο θα ακολουθεί τις βέλτιστες πρακτικές κυβερνοασφάλειας της Επιτροπής
eIDAS	Το αποθετήριο θα επαναχρησιμοποιεί, στον βαθμό που κρίνεται σκόπιμο, το πλαίσιο eIDAS
Ενιαία ψηφιακή θύρα και ΙΜΙ	Άνευ αντικειμένου
Άλλα (π.χ. πράξη για τη διαλειτουργική Ευρώπη)	Η ανάγκη για άλλη εκτίμηση διαλειτουργικότητας στο πλαίσιο της πράξης για τη διαλειτουργική Ευρώπη [κανονισμός (ΕΕ) 2024/903] θα αξιολογηθεί μόλις καταστούν διαθέσιμες οι επιχειρησιακές λεπτομέρειες για το αποθετήριο αναγνωρισμένων υπηρεσιών υπολογιστικού νέφους.

Πλατφόρμα EuroCloud

Ψηφιακή και/ή τομεακή πολιτική (κατά περίπτωση)	Επεξήγηση του τρόπου ευθυγράμμισης
Κανονισμός για την τεχνητή νοημοσύνη	Άνευ αντικειμένου
Πλαίσιο κυβερνοασφάλειας της ΕΕ	Η πλατφόρμα θα πρέπει να περιλαμβάνει μηχανισμούς για την ασφαλή πρόσβαση και διαχείριση περιστατικών, όπως η επιμερισμένη διαχείριση ταυτοτήτων, τα εργαλεία αμοιβαίας επαλήθευσης ταυτότητας και τα εργαλεία αναφοράς περιστατικών. Η πλατφόρμα θα ακολουθεί τις βέλτιστες πρακτικές κυβερνοασφάλειας της Επιτροπής
eIDAS	Αυτό θα καθοριστεί από την Επιτροπή σε μεταγενέστερο στάδιο.
Ενιαία ψηφιακή θύρα και ΙΜΙ	Άνευ αντικειμένου
Άλλα (π.χ. πράξη για τη διαλειτουργική Ευρώπη)	Η ανάγκη για άλλη εκτίμηση διαλειτουργικότητας στο πλαίσιο της πράξης για τη διαλειτουργική Ευρώπη [κανονισμός (ΕΕ) 2024/903] θα αξιολογηθεί μόλις καταστούν διαθέσιμες οι επιχειρησιακές λεπτομέρειες για την πλατφόρμα EuroCloud.

Πλατφόρμα κοινών προμηθειών

Ψηφιακή και/ή τομεακή πολιτική (κατά περίπτωση)	Επεξήγηση του τρόπου ευθυγράμμισης
Κανονισμός για την τεχνητή νοημοσύνη	Άνευ αντικειμένου
Πλαίσιο κυβερνοασφάλειας της ΕΕ	Η πλατφόρμα θα ακολουθεί τις βέλτιστες πρακτικές κυβερνοασφάλειας της Επιτροπής
eIDAS	Αυτό θα καθοριστεί από την Επιτροπή σε μεταγενέστερο στάδιο.
Ενιαία ψηφιακή θύρα και ΙΜΙ	Άνευ αντικειμένου
Άλλα (π.χ. πράξη για τη διαλειτουργική Ευρώπη)	Άνευ αντικειμένου

Κατάλογος ή αποθετήριο επαναχρησιμοποιήσιμου λογισμικού που συνδέεται με τον κατάλογο OSS της ΕΕ

Ψηφιακή και/ή τομεακή πολιτική (κατά περίπτωση)	Επεξήγηση του τρόπου ευθυγράμμισης
Κανονισμός για την τεχνητή νοημοσύνη	Άνευ αντικειμένου
Πλαίσιο κυβερνοασφάλειας της ΕΕ	Η πλατφόρμα θα ακολουθεί τις βέλτιστες πρακτικές κυβερνοασφάλειας της Επιτροπής
eIDAS	Το αποθετήριο θα επαναχρησιμοποιεί, στον βαθμό που κρίνεται σκόπιμο, το πλαίσιο eIDAS
Ενιαία ψηφιακή θύρα και ΙΜΙ	Άνευ αντικειμένου
Άλλα (π.χ. πράξη για τη διαλειτουργική Ευρώπη)	Άνευ αντικειμένου

Κατάλογος λύσεων ανοικτού κώδικα της ΕΕ

Ψηφιακή και/ή τομεακή πολιτική (κατά περίπτωση)	Επεξήγηση του τρόπου ευθυγράμμισης
Κανονισμός για την τεχνητή νοημοσύνη	Άνευ αντικειμένου
Πλαίσιο κυβερνοασφάλειας της ΕΕ	Η πλατφόρμα θα ακολουθεί τις βέλτιστες πρακτικές κυβερνοασφάλειας της Επιτροπής
eIDAS	Ο κατάλογος θα επαναχρησιμοποιεί, στον βαθμό που κρίνεται σκόπιμο, το πλαίσιο eIDAS
Ενιαία ψηφιακή θύρα και ΙΜΙ	Άνευ αντικειμένου
Άλλα (π.χ. πράξη για τη διαλειτουργική Ευρώπη)	Το άρθρο 4 της πράξης για τη διαλειτουργική Ευρώπη [κανονισμός (ΕΕ) 2024/903] επιβάλλει την κοινοποίηση και την περαιτέρω χρήση λύσεων διαλειτουργικότητας μεταξύ οντοτήτων της Ένωσης και φορέων του δημόσιου τομέα. Ο κατάλογος λύσεων ανοικτού κώδικα της ΕΕ ανταποκρίνεται στην απαίτηση αυτή.

4.4.Αξιολόγηση διαλειτουργικότητας

Ψηφιακή δημόσια υπηρεσία ή κατηγορία ψηφιακών δημόσιων υπηρεσιών

Περιγραφή

Αναφορά/-ές στην/στις απαίτηση/απαιτήσεις

Λύση/-εις για τη διαλειτουργική Ευρώπη

Άλλες λύσεις διαλειτουργικότητας

Ενωσιακό αποθετήριο αναγνωρισμένων κυρίαρχων υπηρεσιών

Ειδικό ενωσιακό αποθετήριο υπηρεσιών υπολογιστικού νέφους που έχουν λάβει αναγνώριση. Θα δημιουργηθεί και θα τηρείται από την Επιτροπή. Οι εθνικές αρμόδιες αρχές καταχωρίζουν τις σχετικές υπηρεσίες στο εν λόγω αποθετήριο.

ΤΙΤΛΟΣ ΙV
ΑΥΤΟΝΟΜΙΑ

Άρθρο 22 Κεντρικό αποθετήριο υπηρεσιών υπολογιστικού νέφους

Α/Α

Ομοσπονδία EuroCloud

Με το άρθρο 34 συστήνεται η Ευρωπαϊκή Ομοσπονδία Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα (Ομοσπονδία EuroCloud). Η Ομοσπονδία EuroCloud αναμένεται να συγκεντρώσει εθνικές πρωτοβουλίες υπολογιστικού νέφους που παρέχουν εξαιρετικά αξιόπιστη και ασφαλή δυναμικότητα υπολογιστικού νέφους του δημόσιου τομέα και να διευκολύνει την κοινοχρησία της εν λόγω δυναμικότητας μεταξύ οντοτήτων της Ένωσης και φορέων του δημόσιου τομέα. Αυτό θα πρέπει να γίνει μέσω μιας πλατφόρμας στην οποία θα έχουν πρόσβαση όλα τα μέλη της ομοσπονδίας — της πλατφόρμας EuroCloud.

ΤΙΤΛΟΣ ΙV
ΑΥΤΟΝΟΜΙΑ

Άρθρο 34 Δημιουργία της Ευρωπαϊκής Ομοσπονδίας Υπηρεσιών Υπολογιστικού Νέφους του Δημόσιου Τομέα

Α/Α

Αντίκτυπος των απαιτήσεων στη διασυνοριακή διαλειτουργικότητα ανά ψηφιακή δημόσια υπηρεσία

Ενωσιακό αποθετήριο αναγνωρισμένων κυρίαρχων υπηρεσιών

Αξιολόγηση	Μέτρα	Πιθανοί εναπομείναντες φραγμοί (κατά περίπτωση)
Ευθυγράμμιση με τις υφιστάμενες ψηφιακές και τομεακές πολιτικές Να αναφερθούν οι εφαρμοζόμενες ψηφιακές και τομεακές πολιτικές που έχουν προσδιοριστεί	Η υλοποίηση του ενωσιακού αποθετηρίου αναγνωρισμένων κυρίαρχων υπηρεσιών θα λαμβάνει ιδιαιτέρως υπόψη τις υφιστάμενες πολιτικές και τα δομικά στοιχεία που απορρέουν από αυτές.
Οργανωτικά μέτρα για την ομαλή διασυνοριακή παροχή ψηφιακών δημόσιων υπηρεσιών Να αναφερθούν τα προβλεπόμενα μέτρα διακυβέρνησης	Η Ευρωπαϊκή Επιτροπή είναι επιφορτισμένη με τη δημιουργία και την τήρηση του αποθετηρίου. Η εθνική αρχή επαλήθευσης είναι υπεύθυνη για τη μεταφόρτωση των σχετικών δεδομένων στο αποθετήριο.	Τα οργανωτικά μέτρα θα πρέπει να αναλυθούν λεπτομερώς από την Επιτροπή, σε μεταγενέστερο στάδιο.
Μέτρα που λαμβάνονται για τη διασφάλιση κοινής κατανόησης των δεδομένων Να αναφερθούν τα μέτρα αυτά	Τα σημασιολογικά μέτρα θα προσδιοριστούν από την Επιτροπή σε μεταγενέστερο στάδιο.
Χρήση από κοινού συμφωνημένων ανοικτών τεχνικών προδιαγραφών και προτύπων Να αναφερθούν τα μέτρα αυτά	Τα τεχνικά μέτρα θα προσδιοριστούν από την Επιτροπή σε μεταγενέστερο στάδιο.

Ομοσπονδία EuroCloud

Αξιολόγηση	Μέτρα	Πιθανοί εναπομείναντες φραγμοί (κατά περίπτωση)
Ευθυγράμμιση με τις υφιστάμενες ψηφιακές και τομεακές πολιτικές Να αναφερθούν οι εφαρμοζόμενες ψηφιακές και τομεακές πολιτικές που έχουν προσδιοριστεί	Η υλοποίηση της Ομοσπονδίας EuroCloud θα λάβει ιδιαιτέρως υπόψη τις υφιστάμενες πολιτικές και τα δομικά στοιχεία που απορρέουν από αυτές. Συγκεκριμένα τα εξής: NIS2 για κυβερνοασφάλεια, Simpl, χώρους δεδομένων.	Α/Α
Οργανωτικά μέτρα για την ομαλή διασυνοριακή παροχή ψηφιακών δημόσιων υπηρεσιών Να αναφερθούν τα προβλεπόμενα μέτρα διακυβέρνησης	Η λεπτομερής διακυβέρνηση της πλατφόρμας EuroCloud θα ρυθμιστεί μέσω παράγωγου δικαίου.	Α/Α
Μέτρα που λαμβάνονται για τη διασφάλιση κοινής κατανόησης των δεδομένων Να αναφερθούν τα μέτρα αυτά	Τα σημασιολογικά μέτρα θα προσδιοριστούν από την Επιτροπή σε μεταγενέστερο στάδιο.	Α/Α
Χρήση από κοινού συμφωνημένων ανοικτών τεχνικών προδιαγραφών και προτύπων Να αναφερθούν τα μέτρα αυτά	Τα τεχνικά μέτρα θα προσδιοριστούν από την Επιτροπή σε μεταγενέστερο στάδιο.	Α/Α

4.5.Μέτρα στήριξης της ψηφιακής εφαρμογής

Περιγραφή του μέτρου

Αναφορά/-ές στην/στις απαίτηση/απαιτήσεις

Ρόλος της Επιτροπής

Εμπλεκόμενοι φορείς

Αναμενόμενο χρονοδιάγραμμα

Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει εκτελεστικές πράξεις για τον καθορισμό i) των τεχνικών, επιχειρησιακών και οργανωτικών μέτρων και ii) της διαδικασίας συμμετοχής στην Ομοσπονδία EuroCloud, όπως αναφέρεται στο άρθρο 40 παράγραφος 2.

Άρθρο 40, άρθρο 41

Σύνταξη μίας ή περισσότερων εκτελεστικών πράξεων

Ευρωπαϊκή Επιτροπή

Συμμετέχοντα κράτη μέλη

Προς καθορισμό

(1) ΕΕ C , , σ. . .

(2) ΕΕ C , , σ. . .

(3) Ανακοίνωση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο, την Ευρωπαϊκή Οικονομική και Κοινωνική Επιτροπή και την Επιτροπή των Περιφερειών με τίτλο «Σχέδιο δράσης για μια ήπειρο ΤΝ», 9.4.2025 [ COM(2025) 165 final ].

(4) Ανακοίνωση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο, Στρατηγική για την εφαρμογή της ΤΝ, 8.10.2025 [ COM(2025) 723 final ].

(5) Κανονισμός (ΕΕ) 2023/2854 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Δεκεμβρίου 2023, για εναρμονισμένους κανόνες σχετικά με τη δίκαιη πρόσβαση σε δεδομένα και τη δίκαιη χρήση τους και για την τροποποίηση του κανονισμού (ΕΕ) 2017/2394 και της οδηγίας (ΕΕ) 2020/1828 (κανονισμός για τα δεδομένα) (ΕΕ L 2023/2854, 22.12.2023, ELI: http://data.europa.eu/eli/reg/2023/2854/oj ).

(6) Ανακοίνωση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο με τίτλο «Στρατηγική για την Ένωση Δεδομένων — Απελευθέρωση δεδομένων για την ΤΝ», 19.11.2025, [ COM(2025) 835 final ].

(7) Όπως ορίζεται στο άρθρο 2 του τίτλου I του παραρτήματος της σύστασης 2003/361/ΕΚ της Επιτροπής, της 6ης Μαΐου 2003, σχετικά με τον ορισμό των πολύ μικρών, των μικρών και των μεσαίων επιχειρήσεων (ΕΕ L 124 της 20.5.2003, σ. 36, ELI: http://data.europa.eu/eli/reco/2003/361/oj ).

(8) Όπως ορίζεται στο σημείο 2 του παραρτήματος της σύστασης (ΕΕ) 2025/1099 της Επιτροπής, της 21ης Μαΐου 2025, σχετικά με τον ορισμό των μικρών επιχειρήσεων μεσαίας κεφαλαιοποίησης (mid-cap) (ΕΕ L, 2025/1099, 28.5.2025, ELI: http://data.europa.eu/eli/reco/2025/1099/oj ).

(9) The future of European competitiveness. Part A, A competitiveness strategy for Europe [Το μέλλον της ευρωπαϊκής ανταγωνιστικότητας. Μέρος Α, Στρατηγική ανταγωνιστικότητας για την Ευρώπη («έκθεση Draghi)], Σεπτέμβριος 2024, https://data.europa.eu/doi/10.2872/9356120 .

(10) Ανακοίνωση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο με τίτλο «Ενίσχυση της οικονομικής ασφάλειας της ΕΕ», JOIN (2025) 977 final .

(11) Συμπεράσματα του Συμβουλίου σχετικά με την ευρωπαϊκή ανταγωνιστικότητα κατά την ψηφιακή δεκαετία, 5.12.2025, https://data.consilium.europa.eu/doc/document/ST-16430-2025-INIT/el/pdf .

(12) Οδηγία (ΕΕ) 2022/2555 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την Ένωση, την τροποποίηση του κανονισμού (ΕΕ) αριθ. 910/2014 και της οδηγίας (ΕΕ) 2018/1972, και για την κατάργηση της οδηγίας (ΕΕ) 2016/1148 (οδηγία NIS 2) (ΕΕ L 333 της 27.12.2022, σ. 80, ELI: http://data.europa.eu/eli/dir/2022/2555/oj ).

(13) Κανονισμός (ΕΕ) 2024/1689 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Ιουνίου 2024, για τη θέσπιση εναρμονισμένων κανόνων σχετικά με την τεχνητή νοημοσύνη και την τροποποίηση των κανονισμών (ΕΚ) αριθ. 300/2008, (ΕΕ) αριθ. 167/2013, (ΕΕ) αριθ. 168/2013, (ΕΕ) 2018/858, (ΕΕ) 2018/1139 και (ΕΕ) 2019/2144 και των οδηγιών 2014/90/ΕΕ, (ΕΕ) 2016/797 και (ΕΕ) 2020/1828 (κανονισμός για την τεχνητή νοημοσύνη) ( ΕΕ L, 2024/1689, 12.7.2024, ELI: http://data.europa.eu/eli/reg/2024/1689/oj ).

(14) Οι παραπομπές στον κανονισμό για τα μικροκυκλώματα 2.0 θα προστεθούν μόλις εκδοθεί ο κανονισμός. Βλ. πρόταση της Επιτροπής [να προστεθεί παραπομπή μόλις δημοσιευθεί].

(15) Κανονισμός (ΕΕ) 2021/696 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 28ης Απριλίου 2021, για τη θέσπιση του ενωσιακού διαστημικού προγράμματος και του Οργανισμού της Ευρωπαϊκής Ένωσης για το διαστημικό πρόγραμμα, και για την κατάργηση των κανονισμών (ΕΕ) αριθ. 912/2010, (ΕΕ) αριθ. 1285/2013 και (ΕΕ) αριθ. 377/2014 και της απόφασης αριθ. 541/2014/ΕΕ (ΕΕ L 170 της 12.5.2021, σ. 69, ELI: http://data.europa.eu/eli/reg/2021/696/oj ).

(16) Απόφαση (ΕΕ) 2022/2481 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, για τη θέσπιση του προγράμματος πολιτικής 2030 «Ψηφιακή Δεκαετία» (ΕΕ L 323 της 19.12.2022, σ. 4, ELI: http://data.europa.eu/eli/dec/2022/2481/oj ).

(17) Ανακοίνωση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο, την Ευρωπαϊκή Οικονομική και Κοινωνική Επιτροπή και την Επιτροπή των Περιφερειών με τίτλο «Μια Ένωση Δεξιοτήτων», 5.3.2025, COM(2025) 90 final .

(18) Κανονισμός (ΕΕ) 2021/2085 του Συμβουλίου, της 19ης Νοεμβρίου 2021, σχετικά με τη σύσταση των κοινών επιχειρήσεων στο πλαίσιο του προγράμματος «Ορίζων Ευρώπη» και για την κατάργηση των κανονισμών (ΕΚ) αριθ. 219/2007, (ΕΕ) αριθ. 557/2014, (ΕΕ) αριθ. 558/2014, (ΕΕ) αριθ. 559/2014, (ΕΕ) αριθ. 560/2014, (ΕΕ) αριθ. 561/2014 και (ΕΕ) αριθ. 642/2014 (ΕΕ L 427 της 30.11.2021, σ. 17, ELI: http://data.europa.eu/eli/reg/2021/2085/oj ).

(19) Κανονισμός (ΕΕ) 2021/1173 του Συμβουλίου της 13ης Ιουλίου 2021 σχετικά με τη σύσταση της κοινής επιχείρησης για την ευρωπαϊκή υπολογιστική υψηλών επιδόσεων και σχετικά με την κατάργηση του κανονισμού (ΕΕ) 2018/1488 (ΕΕ L 256 της 19.7.2021, σ. 3, ELI: http://data.europa.eu/eli/reg/2021/1173/oj ).

(20) Κανονισμός (ΕΕ) 2021/694 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 29ης Απριλίου 2021, για τη θέσπιση του προγράμματος Ψηφιακή Ευρώπη και την κατάργηση της απόφασης (ΕΕ) 2015/2240 (ΕΕ L 166 της 11.5.2021, σ. 1, ELI: http://data.europa.eu/eli/reg/2021/694/oj ).

(21) Κανονισμός (ΕΕ) 2021/695 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 28ης Απριλίου 2021, για τη θέσπιση του προγράμματος-πλαισίου έρευνας και καινοτομίας «Ορίζων Ευρώπη», τον καθορισμό των κανόνων συμμετοχής και διάδοσής του, και για την κατάργηση των κανονισμών (ΕΕ) αριθ. 1290/2013 και (ΕΕ) αριθ. 1291/2013 (ΕΕ L 170 της 12.5.2021, σ. 1, ELI: http://data.europa.eu/eli/reg/2021/695/oj ).

(22) Κανονισμός (ΕΕ) 2021/523 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Μαρτίου 2021, για τη θέσπιση του προγράμματος InvestEU και την τροποποίηση του κανονισμού (ΕΕ) 2015/1017 (ΕΕ L 107 της 26.3.2021, σ. 30, ELI: http://data.europa.eu/eli/reg/2021/523/oj ).

(23) Απόφαση (ΕΕ) 2022/2481 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, για τη θέσπιση του προγράμματος πολιτικής 2030 «Ψηφιακή Δεκαετία» (ΕΕ L 323 της 19.12.2022, σ. 4, ELI: http://data.europa.eu/eli/dec/2022/2481/oj ).

(24) Κατ’ εξουσιοδότηση κανονισμός (ΕΕ) 2024/1364 της Επιτροπής, της 14ης Μαρτίου 2024, σχετικά με την πρώτη φάση της θέσπισης κοινού ενωσιακού συστήματος αξιολόγησης των κέντρων δεδομένων (ΕΕ L, 2024/1364, 17.5.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1364/oj ).

(25) Οδηγία (ΕΕ) 2023/1791 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Σεπτεμβρίου 2023, για την ενεργειακή απόδοση και την τροποποίηση του κανονισμού (ΕΕ) 2023/955 (αναδιατύπωση) (ΕΕ L 231 της 20.9.2023, σ. 1, ELI: http://data.europa.eu/eli/dir/2023/1791/oj ).

(26) Κανονισμός (ΕΕ) 2024/1309 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 29ης Απριλίου 2024, σχετικά με μέτρα μείωσης του κόστους ανάπτυξης δικτύων ηλεκτρονικών επικοινωνιών gigabit, την τροποποίηση του κανονισμού (ΕΕ) 2015/2120 και την κατάργηση της οδηγίας 2014/61/ΕΕ (κανονισμός για τις υποδομές gigabit) (ΕΕ L, 2024/1309, 8.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1309/oj ).

(27) Να προστεθεί παραπομπή στον κανονισμό για την επιτάχυνση των εκτιμήσεων περιβαλλοντικών επιπτώσεων, όταν εκδοθεί. Βλ. πρόταση της Επιτροπής COM(2025) 984 final, https://eur-lex.europa.eu/legal-content/EL/TXT/?uri=celex:52025PC0984 .

(28) Να προστεθεί παραπομπή στον κανονισμό για τη σύσταση του Ευρωπαϊκού Ταμείου Ανταγωνιστικότητας, όταν εκδοθεί. Βλ. πρόταση της Επιτροπής COM(2025) 555 final/2, https://eur-lex.europa.eu/legal-content/EL/TXT/?uri=celex:52025PC0555R%2801%29 .

(29) Κανονισμός (ΕΕ, Ευρατόμ) 2024/2509 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Σεπτεμβρίου 2024, σχετικά με τους δημοσιονομικούς κανόνες που εφαρμόζονται στον γενικό προϋπολογισμό της Ένωσης (αναδιατύπωση) (ΕΕ L, 2024/2509, 26.9.2024, ELI: http://data.europa.eu/eli/reg/2024/2509/oj ).

(30) Κοινή δήλωση με τίτλο «Building the next generation cloud for businesses and the public sector in the EU» (Οικοδόμηση του υπολογιστικού νέφους επόμενης γενιάς για τις επιχειρήσεις και τον δημόσιο τομέα στην ΕΕ), 15.10.2020, https://digital-strategy.ec.europa.eu/en/news/towards-next-generation-cloud-europe .

(31) Διακήρυξη του Βερολίνου για την ψηφιακή κοινωνία και την ψηφιακή διακυβέρνηση με βάση τις αξίες, 8.12.2020, https://digital-strategy.ec.europa.eu/en/news/berlin-declaration-digital-society-and-value-based-digital-government .

(32) Συμπεράσματα του Συμβουλίου σχετικά με το μέλλον της ψηφιακής πολιτικής της ΕΕ, 21.5.2024, https://data.consilium.europa.eu/doc/document/ST-9957-2024-INIT/el/pdf .

(33) Κανονισμός (ΕΕ) 2024/2847 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2024, σχετικά με οριζόντιες απαιτήσεις κυβερνοασφάλειας για προϊόντα με ψηφιακά στοιχεία και για την τροποποίηση των κανονισμών (ΕΕ) αριθ. 168/2013 και (ΕΕ) 2019/1020 και της οδηγίας (ΕΕ) 2020/1828 (κανονισμός για την κυβερνοανθεκτικότητα) (ΕΕ L, 2024/2847, 20.11.2024, ELI: http://data.europa.eu/eli/reg/2024/2847/oj ).

(34) Οδηγία 2014/24/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Φεβρουαρίου 2014, σχετικά με τις διαδικασίες σύναψης δημοσίων συμβάσεων και την κατάργηση της οδηγίας 2004/18/ΕΚ (ΕΕ L 94 της 28.3.2014, σ. 65, ELI: http://data.europa.eu/eli/dir/2014/24/oj ).

(35) Κανονισμός (ΕΕ) 2024/903 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Μαρτίου 2024, σχετικά με τη θέσπιση μέτρων για υψηλό επίπεδο διαλειτουργικότητας του δημόσιου τομέα σε ολόκληρη την Ένωση (κανονισμός για τη διαλειτουργική Ευρώπη) (ΕΕ L, 2024/903, 22.3.2024, ELI: http://data.europa.eu/eli/reg/2024/903/oj ).

(36) Διοργανική συμφωνία μεταξύ του Ευρωπαϊκού Κοινοβουλίου, του Συμβουλίου της Ευρωπαϊκής Ένωσης και της Ευρωπαϊκής Επιτροπής για τη βελτίωση του νομοθετικού έργου (ΕΕ L 123 της 12.5.2016, σ. 1, ELI: http://data.europa.eu/eli/agree_interinstit/2016/512/oj ).

(37) Κανονισμός (ΕΕ) αριθ. 182/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Φεβρουαρίου 2011, για τη θέσπιση κανόνων και γενικών αρχών σχετικά με τους τρόπους ελέγχου από τα κράτη μέλη της άσκησης των εκτελεστικών αρμοδιοτήτων από την Επιτροπή (ΕΕ L 55 της 28.2.2011, σ. 13, ELI: http://data.europa.eu/eli/reg/2011/182/oj ).

(38) Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj ).

(39) Όπως αναφέρεται στο άρθρο 58 παράγραφος 2 στοιχείο α) ή β) του δημοσιονομικού κανονισμού.

(40) ΔΠ = Διαχωριζόμενες πιστώσεις / ΜΔΠ = Μη διαχωριζόμενες πιστώσεις.

(41) ΕΖΕΣ: Ευρωπαϊκή Ζώνη Ελεύθερων Συναλλαγών.

(42) Υποψήφιες χώρες και, κατά περίπτωση, δυνάμει υποψήφια μέλη από τα Δυτικά Βαλκάνια.

(43) Οι γραμμές του προϋπολογισμού για το νέο ΠΔΠ δεν είναι ακόμη γνωστές

(44) Τα αποτελέσματα είναι τα προϊόντα και οι υπηρεσίες που θα παρασχεθούν (π.χ.: αριθμός ανταλλαγών φοιτητών που θα χρηματοδοτηθούν, αριθμός χλμ. οδών που θα κατασκευαστούν κ.λπ.).

(45) Όπως περιγράφεται στο σημείο 1.3.2. «Ειδικοί στόχοι»

(46) Όσον αφορά τους παραδοσιακούς ιδίους πόρους (δασμούς, εισφορές ζάχαρης), τα αναγραφόμενα ποσά πρέπει να είναι καθαρά, δηλ. τα ακαθάριστα ποσά μετά την αφαίρεση του 20 % για έξοδα είσπραξης.

ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ

Βρυξέλλες, 3.6.2026

COM(2026) 502 final

ΠΑΡΑΡΤΗΜΑΤΑ

του

ΚΑΝΟΝΙΣΜΟΥ ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ

{SEC(2026) 502 final} - {SWD(2026) 502 final} - {SWD(2026) 503 final}

ΠΑΡΑΡΤΗΜΑ I

Μεγάλες προκλήσεις

1. Μεγάλη πρόκληση 1: Περιβαλλοντική βιωσιμότητα, επιδόσεις και ασφάλεια των κέντρων δεδομένων της Ένωσης  

Δοκιμή και εφαρμογή τεχνολογιών για κέντρα δεδομένων σε ολόκληρη την Ένωση με σκοπό την υπέρβαση των υφιστάμενων επιπέδων ενεργειακής απόδοσης και αποδοτικής χρήσης των πόρων.

Αυτό περιλαμβάνει την επίτευξη χαμηλότερης αποτελεσματικότητας χρήσης ισχύος (PUE) και τη δυνατότητα σημαντικά υψηλότερων ποσοστών χρήσης εξυπηρετητών. Παραδείγματα αποτελούν, μεταξύ άλλων:

1)Μείωση της μέσης αποτελεσματικότητας χρήσης ισχύος: βελτίωση της περιβαλλοντικής βιωσιμότητας και των επιδόσεων των κέντρων δεδομένων υπολογιστικού νέφους και παρυφών της Ένωσης με την επίτευξη μέσης αποτελεσματικότητας χρήσης ισχύος (PUE) 1,15 σε ολόκληρη την Ένωση. Οι κύριοι τομείς εστίασης περιλαμβάνουν τη διευκόλυνση της ανάπτυξης:

α)προηγμένων τεχνολογιών ενεργειακής απόδοσης κέντρων δεδομένων, όπως ψύξη, ανάκτηση απορριπτόμενης θερμότητας·

β)τεχνολογιών κβαντικής υπολογιστικής για λειτουργίες υποδομών υπολογιστικού νέφους και υπολογιστικής·

γ)ενσωμάτωσης στο δίκτυο και προηγμένων συστημάτων ενεργειακής διαχείρισης·

δ)πιλοτικών γραμμών για την επαλήθευση ενεργειακά αποδοτικών τεχνολογιών επόμενης γενιάς σε επιχειρησιακή κλίμακα.

2)Αύξηση του μέσου ποσοστού χρήσης εξυπηρετητών στα κέντρα δεδομένων: αύξηση του μέσου ποσοστού χρήσης εξυπηρετητών σε όλα τα κέντρα δεδομένων της Ένωσης στο 50 %, με την ενσωμάτωση, για παράδειγμα, τεχνολογιών που βασίζονται στην ΤΝ για τη δυναμική διαχείριση της χρήσης εξυπηρετητών, τη διαχείριση και τον προγραμματισμό του φόρτου εργασίας κατά τον χρόνο λειτουργίας ή για την εξισορρόπηση της χρήσης, του ενεργειακού κόστους, των θερμικών περιορισμών και των απαιτήσεων λανθάνουσας καθυστέρησης. 

3)Ενίσχυση της ασφάλειας και της ανθεκτικότητας των κέντρων δεδομένων: ενίσχυση της ασφάλειας και της ανθεκτικότητας της αξιακής και εφοδιαστικής αλυσίδας των κέντρων δεδομένων με την ενσωμάτωση τεχνολογιών ημιαγωγών και κβαντικών τεχνολογιών που σχεδιάζονται και κατασκευάζονται στην Ένωση και με τη βελτίωση της ανθεκτικότητάς τους σε φυσικές απειλές και απειλές κυβερνοασφάλειας, συμπεριλαμβανομένων στοχευμένων επιθέσεων.

2. Μεγάλη πρόκληση 2: Στοίβες υπολογιστικού νέφους 

Δημιουργία διατερματικών στοιβών υλισμικού και λογισμικού υπολογιστικού νέφους, συμπεριλαμβανομένων εργαλείων, υποδομών, υπηρεσιών και επιπέδων διαχείρισης ΤΝ, για τη γεφύρωση των κρίσιμων χασμάτων δυναμικότητας της Ένωσης.

Αυτό περιλαμβάνει την κατασκευή εξυπηρετητών ΤΝ οι οποίοι λειτουργούν με ημιαγωγούς και κβαντικές τεχνολογίες που σχεδιάζονται και κατασκευάζονται στην Ένωση για κατανεμημένη και αποκεντρωμένη υπολογιστική νέφους και παρυφών για την ΤΝ.

Τα πιλοτικά προγράμματα θα μπορούσαν να συμβάλουν στην επίδειξη της δυναμικότητας των ευρωπαϊκών ανοικτών στοιβών υπολογιστικού νέφους σε στρατηγικά σημαντικούς τομείς.  

 3. Μεγάλη πρόκληση 3: ΤΝ αιχμής

Ανάπτυξη της επόμενης γενιάς πολυτροπικών μοντέλων και συστημάτων ΤΝ αιχμής και πρωτοποριακών καινοτόμων ικανοτήτων.

Θα δοθεί έμφαση στον αρχιτεκτονικό σχεδιασμό και στην ανάπτυξη πολυτροπικών μοντέλων και συστημάτων επόμενης γενιάς που αυξάνουν τα όρια των υφιστάμενων αλγοριθμικών ικανοτήτων για την επίτευξη υψηλότερων επιδόσεων όσον αφορά την προηγμένη συλλογιστική, τη διατροπική κατανόηση και τις πρακτορικές ικανότητες, καθώς και στη διερεύνηση καινοτόμων προσεγγίσεων για την αποδοτικότητα των μοντέλων, τη γνωστική μοντελοποίηση και τις εναλλακτικές υπολογιστικές δομές κ.λπ.

Οι πιθανές εφαρμογές θα μπορούσαν να περιλαμβάνουν την επιστήμη γενικού σκοπού, όπως η επιστημονική ανακάλυψη και η ερμηνεία πολύπλοκων δεδομένων, καθώς και την ανάπτυξη παγκόσμιων μοντέλων για βελτιωμένη συλλογιστική, αυτοματοποιημένη προσομοίωση διαχείρισης και αυτοματοποιημένο σχεδιασμό.

4. Μεγάλη πρόκληση 4: Φυσική ΤΝ 

Ανάπτυξη προηγμένων μοντέλων και συστημάτων φυσικής ΤΝ που λειτουργούν αυτόνομα και με ασφάλεια για την παροχή ισχυρών ικανοτήτων χειρισμού και πλοήγησης σε μη δομημένα περιβάλλοντα.

Θα δοθεί έμφαση στον από κοινού σχεδιασμό του λογισμικού και των υποκείμενων αρχιτεκτονικών υλισμικού του και στον συνδυασμό τεχνικών ΤΝ αιχμής με παγκόσμια μοντέλα που υποστηρίζουν τη φυσική συλλογιστική για την παροχή ισχυρών ικανοτήτων χειρισμού, πλοήγησης και αλληλεπίδρασης με ελάχιστη ανθρώπινη εποπτεία.

Οι πιθανές εφαρμογές θα μπορούσαν να περιλαμβάνουν αυτόνομα ρομπότ, βιομηχανικά συστήματα και δρόνους που λειτουργούν σε δυναμικά πραγματικά περιβάλλοντα.

5. Μεγάλη πρόκληση 5: Βιομηχανική ΤΝ

Επιτάχυνση της ανάπτυξης και της εφαρμογής της ευρωπαϊκής βιομηχανικής ΤΝ σε όλους τους στρατηγικούς τομείς της Ένωσης.

Θα δοθεί έμφαση στην ανάπτυξη ευρωπαϊκών μοντέλων και συστημάτων βιομηχανικής ΤΝ ικανών να εξυπηρετούν βιομηχανικές εφαρμογές υψηλής αξίας. Τα εν λόγω μοντέλα και συστήματα θα πρέπει να μπορούν να προσαρμόζονται σε ειδικές ανά τομέα περιπτώσεις χρήσης και να καθιστούν δυνατή την ασφαλή εφαρμογή.

Οι πρωτοβουλίες που δρομολογούνται στο πλαίσιο αυτής της μεγάλης πρόκλησης θα πρέπει να βασίζονται σε εξειδικευμένους υπολογιστικούς πόρους και εγκαταστάσεις δοκιμών που απαιτούνται για την επαλήθευση των συστημάτων ΤΝ σε πραγματικά περιβάλλοντα πριν από τη στήριξη της ανάπτυξης και της υιοθέτησής τους σε μεγάλη κλίμακα, μεταξύ άλλων σε περιφερειακό και τοπικό επίπεδο.

Στον τομέα της αυτοκινητοβιομηχανίας, οι εν λόγω πρωτοβουλίες μπορούν να διευκολύνουν την ανάπτυξη και την εφαρμογή καινοτόμων πλατφορμών λογισμικού και μοντέλων ΤΝ για την αυτοματοποιημένη οδήγηση, ενώ στον τομέα της μεταποίησης μπορούν να καταστήσουν δυνατή τη δημιουργία εξειδικευμένων μοντέλων που βελτιστοποιούν τις διαδικασίες παραγωγής. Άλλοι στρατηγικοί τομείς που θα μπορούσαν να επωφεληθούν από τη βιομηχανική ΤΝ μπορεί να είναι η υγειονομική περίθαλψη, η ενέργεια, ο αγροδιατροφικός τομέας και η άμυνα.

6. Μεγάλη πρόκληση 6: Συνεργατικά ευρωπαϊκά βιομηχανικά μοντέλα

Ανάπτυξη συνεργατικών ευρωπαϊκών μοντέλων και συστημάτων βιομηχανικής ΤΝ για στρατηγικούς τομείς, μέσω της παροχής δυνατότητας για συνεργασία σε ευρωπαϊκή βιομηχανική κλίμακα χωρίς να αποκαλύπτονται εμπορικά ευαίσθητα δεδομένα μεταξύ των συμμετεχόντων.

Θα δοθεί έμφαση σε προηγμένες τεχνολογίες που τηρούν την εμπιστευτικότητα. Οι εν λόγω μηχανισμοί περιλαμβάνουν ομοσπονδιοποιημένες και κατανεμημένες προσεγγίσεις εκπαίδευσης όπου οι αλγόριθμοι μεταφέρονται στα δεδομένα και τα δεδομένα δεν διαβιβάζονται κεντρικά· ασφαλή περιβάλλοντα εκτέλεσης, επεξεργασία βάσει κρυπτογράφησης, τεχνικές ανωνυμοποίησης και ψευδωνυμοποίησης, τμηματοποίηση πρόσβασης και μέτρα προστασίας από την εξαγωγή εμπορικά ευαίσθητων πληροφοριών από εκπαιδευμένα μοντέλα.

Οι στρατηγικοί τομείς που θα μπορούσαν να επωφεληθούν από συνεργατικά ευρωπαϊκά μοντέλα και συστήματα βιομηχανικής ΤΝ μπορεί να περιλαμβάνουν την αεροδιαστημική, τη φαρμακευτική, την κυβερνοασφάλεια, την κινητικότητα, τα αυτόνομα οχήματα και τους δρόνους, την ενέργεια και την άμυνα.

7. Μεγάλη πρόκληση 7: Πλατφόρμα πρακτόρων ΤΝ

Ανάπτυξη ενός ευρωπαϊκού πλαισίου ενορχήστρωσης πρακτόρων ΤΝ, το οποίο θα παρέχει το βασικό ενδιάμεσο λογισμικό για την ανθεκτική και ασφαλή εφαρμογή αυτόνομων πρακτόρων σε ευρεία κλίμακα.

Θα δοθεί έμφαση i) στη διερεύνηση καινοτόμων τεχνολογικών παραδειγμάτων που επιτρέπουν σε πολλαπλούς πράκτορες ΤΝ να συνεργάζονται αποτελεσματικά, υπερβαίνοντας τις ικανότητες των αυτόνομων συστημάτων και παράλληλα τηρώντας αυστηρά πρότυπα ασφάλειας· και ii) στη δημιουργία ανθεκτικών, βασιζόμενων στο υπολογιστικό νέφος ανοικτών πλατφορμών αφιερωμένων στη μεγάλης κλίμακας διαχείριση των πρακτόρων ΤΝ.

Οι πιθανές εφαρμογές θα μπορούσαν να περιλαμβάνουν την υγειονομική περίθαλψη (όπως η υποστήριξη κλινικών αποφάσεων και ο συντονισμός της έρευνας), την κυβερνοασφάλεια (όπως η ανίχνευση και η αντιμετώπιση απειλών), καθώς και την επιστήμη γενικού σκοπού.

8. Μεγάλη πρόκληση 8: ΤΝ στον δημόσιο τομέα

Ανάπτυξη μοντέλων και συστημάτων ΤΝ με βάση υψηλής ποιότητας δεδομένα από τον δημόσιο τομέα που στοχεύουν κρίσιμους τομείς (όπως η υγειονομική περίθαλψη, η δημόσια διοίκηση, η νομοθεσία και η διαχείριση κρίσεων, καθώς και οι δημόσιες υπηρεσίες)

Θα δοθεί έμφαση σε λύσεις δημόσιων υπηρεσιών που αναμένεται να έχουν υψηλό θετικό αντίκτυπο στις πλέον κρίσιμες δημόσιες υπηρεσίες και χρησιμοποιούνται από κοινού σε διάφορα επίπεδα οργανισμών του δημόσιου τομέα.

Ένας στόχος θα είναι να καταστούν δυνατές η κοινοχρησία δεδομένων και η ανάπτυξη μοντέλων αιχμής σε όλες τις εθνικές δημόσιες υπηρεσίες, ώστε να αυξηθεί ο αντίκτυπος στον συνολικό δημόσιο τομέα της Ένωσης, μεταξύ άλλων και σε τομείς που χειρίζονται ευαίσθητα δεδομένα. Τα πλαίσια που τηρούν την ιδιωτικότητα (όπως η ομοσπονδοποιημένη μάθηση και η παραγωγή συνθετικών δεδομένων υψηλής πιστότητας), τα οποία καθιστούν δυνατή την εκπαίδευση μοντέλων χωρίς να διακυβεύεται η εμπιστευτικότητα των υποκείμενων συνόλων δεδομένων, καθώς και τα μέτρα για την επιτάχυνση της ευρείας υιοθέτησης των εν λόγω μοντέλων, μεταξύ άλλων σε περιφερειακό και τοπικό επίπεδο, θα συμβάλουν επίσης στην επίτευξη αυτού του στόχου.

ΠΑΡΑΡΤΗΜΑ II

Κριτήρια για τα ενωσιακά επίπεδα διασφάλισης

Το παρόν παράρτημα καθορίζει τα κριτήρια που πρέπει να πληρούν οι πάροχοι υπηρεσιών υπολογιστικού νέφους και οι υπηρεσίες υπολογιστικού νέφους τους προκειμένου να λάβουν αναγνώριση ότι παρέχουν υπηρεσίες στα ενωσιακά επίπεδα διασφάλισης 1, 2, 3 και 4. Για τους σκοπούς των κριτηρίων βάσει των ενωσιακών επιπέδων διασφάλισης 1, 2, 3 και 4, το «λογισμικό» κατά την έννοια του κανονισμού (ΕΕ) 2024/2847 άρθρο 3 σημείο 4) εμπίπτει στο πεδίο εφαρμογής του παρόντος παραρτήματος και του παραρτήματος III του παρόντος κανονισμού. Το «υλισμικό» κατά την έννοια του άρθρου 3 σημείο 5) του κανονισμού (ΕΕ) 2024/2847 δεν εμπίπτει στο πεδίο εφαρμογής.

1.Ενωσιακό επίπεδο διασφάλισης 1

1.1.Για το ενωσιακό επίπεδο διασφάλισης 1, οι πάροχοι υπηρεσιών υπολογιστικού νέφους πρέπει να πληρούν τα ακόλουθα σωρευτικά κριτήρια:

α)ο πάροχος υπηρεσιών υπολογιστικού νέφους είναι εγκατεστημένος στην Ένωση·

β)οι υποδομές και τα περιουσιακά στοιχεία του παρόχου υπηρεσιών υπολογιστικού νέφους, συμπεριλαμβανομένων των υποδομών και των περιουσιακών στοιχείων των υπεργολάβων του που συμμετέχουν στην παροχή της υπηρεσίας, βρίσκονται στην Ένωση, εκτός εάν ο φορέας του δημόσιου τομέα απαιτεί ρητά κάτι διαφορετικό·

γ)τα δεδομένα πελατών, συμπεριλαμβανομένων των μεταδεδομένων και των δεδομένων τηλεμετρίας, τα οποία υποβάλλονται σε επεξεργασία, αποθηκεύονται και διαβιβάζονται από τον πάροχο υπηρεσιών υπολογιστικού νέφους και από τους υπεργολάβους που συμμετέχουν στην παροχή της υπηρεσίας, παραμένουν, εκτός εάν ο φορέας του δημόσιου τομέα απαιτεί ρητά κάτι διαφορετικό, ανά πάσα στιγμή αποκλειστικά εντός της Ένωσης, μεταξύ άλλων πριν, κατά τη διάρκεια ή μετά τη διαμόρφωση ή τη χρήση της υπηρεσίας·

δ)όταν ο πάροχος υπηρεσιών υπολογιστικού νέφους αναθέτει την τεχνική και επιχειρησιακή υποστήριξη ή συνδρομή, συμπεριλαμβανομένων τυχόν μεταγενέστερων ρυθμίσεων υπεργολαβικής ανάθεσης, σε τρίτους παρόχους υπηρεσιών εκτός της Ένωσης, εφαρμόζονται τα αναγκαία νομικά, τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της ιχνηλασιμότητας, της ασφάλειας και της διακυβέρνησης των εν λόγω λειτουργιών και οι εν λόγω λειτουργίες δεν θέτουν σε καμία περίπτωση σε κίνδυνο την επιχειρησιακή αυτονομία του παρόχου υπηρεσιών υπολογιστικού νέφους·

ε)ο πάροχος υπηρεσιών υπολογιστικού νέφους αποδεικνύει ότι η υπηρεσία συμμορφώνεται με τα πλέον σύγχρονα πρότυπα κυβερνοασφάλειας·

στ)ο πάροχος υπηρεσιών υπολογιστικού νέφους παρέχει πλήρη διαφάνεια όσον αφορά τη χρήση υπεργολάβων. Ο πάροχος υπηρεσιών υπολογιστικού νέφους υποβάλλει τους υπεργολάβους σε δέουσα επιμέλεια, συμβατικές υποχρεώσεις και συνεχή εποπτεία για την εκπλήρωση των νομικών υποχρεώσεων της Ένωσης·

ζ)όταν ο πάροχος υπηρεσιών υπολογιστικού νέφους υπόκειται στον έλεγχο τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα, ο πάροχος υπηρεσιών υπολογιστικού νέφους εγγυάται ότι στην εν λόγω τρίτη χώρα δεν υφίστανται νόμοι και πρακτικές, γεγονός που πρέπει να αποδεικνύεται από ανεξάρτητες πηγές, που να απαιτούν από τον πάροχο υπηρεσιών υπολογιστικού νέφους να αναφέρει στις αρχές της εν λόγω τρίτης χώρας πληροφορίες σχετικά με ευπάθειες του λογισμικού πριν να γίνει γνωστό ότι οι εν λόγω ευπάθειες έχουν αποτελέσει αντικείμενο εκμετάλλευσης.

1.2.Για το ενωσιακό επίπεδο διασφάλισης 1, οι υπεργολάβοι που αναφέρονται στην πρώτη παράγραφο πρέπει να είναι υπεργολάβοι οι οποίοι είναι τρίτα μέρη που έχουν άμεση συμβατική σχέση με τον πάροχο υπηρεσιών υπολογιστικού νέφους και συμβάλλουν στην παροχή και την υλοποίηση της υπηρεσίας υπολογιστικού νέφους.

2.Ενωσιακό επίπεδο διασφάλισης 2

2.1.Για το ενωσιακό επίπεδο διασφάλισης 2, οι πάροχοι υπηρεσιών υπολογιστικού νέφους πρέπει να πληρούν τα ακόλουθα σωρευτικά κριτήρια:

α)ο ελεγχόμενος πάροχος και οι υπεργολάβοι που συμμετέχουν στην παροχή της ελεγχόμενης υπηρεσίας είναι εγκατεστημένοι στην Ένωση·

β)οι υποδομές, τα περιουσιακά στοιχεία και το προσωπικό του ελεγχόμενου παρόχου, συμπεριλαμβανομένων εκείνων των υπεργολάβων του που συμμετέχουν στην παροχή της υπηρεσίας, βρίσκονται στην Ένωση·

γ)τα δεδομένα πελατών, συμπεριλαμβανομένων των μεταδεδομένων και των δεδομένων τηλεμετρίας, τα οποία υποβάλλονται σε επεξεργασία, αποθηκεύονται και διαβιβάζονται από τον ελεγχόμενο πάροχο και τους υπεργολάβους που συμμετέχουν στην παροχή της υπηρεσίας, παραμένουν, εκτός εάν ο φορέας του δημόσιου τομέα απαιτεί ρητά κάτι διαφορετικό, ανά πάσα στιγμή αποκλειστικά εντός της Ένωσης, μεταξύ άλλων πριν, κατά τη διάρκεια ή μετά τη διαμόρφωση ή τη χρήση της υπηρεσίας·

δ)εάν ο φορέας του δημόσιου τομέα κρίνει ότι είναι αναγκαίο να επιβληθούν πρόσθετοι έλεγχοι προσωπικού και απαιτήσεις ιθαγένειας της Ένωσης, ο ελεγχόμενος πάροχος θα πρέπει να διασφαλίζει τη διαθεσιμότητα προσωπικού που πληροί τις εν λόγω απαιτήσεις·

ε)η ελεγχόμενη υπηρεσία λαμβάνει ευρωπαϊκό πιστοποιητικό κυβερνοασφάλειας τουλάχιστον «σημαντικού» επιπέδου διασφάλισης στο πλαίσιο ευρωπαϊκού σχήματος πιστοποίησης της κυβερνοασφάλειας που καλύπτει υπηρεσίες υπολογιστικού νέφους, το οποίο πρόκειται να θεσπιστεί δυνάμει του κανονισμού (ΕΕ) 2019/881, υπό την προϋπόθεση ότι ένα τέτοιο σχήμα έχει θεσπιστεί δυνάμει του εν λόγω κανονισμού και είναι διαθέσιμο στους παρόχους υπηρεσιών υπολογιστικού νέφους. Έως τη θέσπιση ενός τέτοιου σχήματος, εφαρμόζονται εθνικά σχήματα πιστοποίησης της κυβερνοασφάλειας, εφόσον υπάρχουν. Όταν δεν υπάρχουν ενωσιακά ή εθνικά σχήματα πιστοποίησης της κυβερνοασφάλειας, ο ελεγχόμενος πάροχος πρέπει να αποδεικνύει ότι η υπηρεσία συμμορφώνεται με τα υψηλότερα πρότυπα κυβερνοασφάλειας βάσει του εφαρμοστέου ενωσιακού δικαίου·

στ)τα δεδομένα που παράγονται από τη χρήση της ελεγχόμενης υπηρεσίας δεν χρησιμοποιούνται για την εκπαίδευση ή τη βελτίωση οποιουδήποτε συστήματος ΤΝ το οποίο διαχειρίζεται τρίτη χώρα ή νομική οντότητα εγκατεστημένη σε τρίτη χώρα και δεν διαβιβάζονται σε καμία περίπτωση εκτός της Ένωσης·

ζ)εάν ο ελεγχόμενος πάροχος και οι υπεργολάβοι που συμμετέχουν στην παροχή της ελεγχόμενης υπηρεσίας υπόκεινται στον έλεγχο τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα, αποδεικνύουν ότι έχουν εφαρμοστεί τα αναγκαία νομικά, τεχνικά και οργανωτικά μέτρα για να διασφαλιστεί ότι:

i. ο έλεγχος της τρίτης χώρας ή της εγκατεστημένης σε τρίτη χώρα νομικής οντότητας επί του ελεγχόμενου παρόχου δεν ασκείται κατά τρόπο που να περιορίζει την ικανότητα του παρόχου να εκτελεί και να παρέχει την υπηρεσία, να επιβάλλει περιορισμούς στις υποδομές, στα περιουσιακά στοιχεία και στο προσωπικό που απαιτούνται για την παροχή της υπηρεσίας ή να υπονομεύει τις ικανότητες και τα πρότυπα που απαιτούνται για την εκτέλεση της ελεγχόμενης υπηρεσίας·

ii. αποτρέπεται η πρόσβαση τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα σε δεδομένα πελατών·

iii. αποτρέπεται η πιθανότητα διαταραχής της συνέχειας της υπηρεσίας και/ή υποβάθμισης της ποιότητας της υπηρεσίας από τρίτη χώρα ή νομική οντότητα εγκατεστημένη σε τρίτη χώρα·

iv. ο έλεγχος της τρίτης χώρας ή της εγκατεστημένης σε τρίτη χώρα νομικής οντότητας επί του ελεγχόμενου παρόχου δεν ασκείται κατά τρόπο που να υποχρεώνει τον ελεγχόμενο πάροχο να εφαρμόζει, να επιβάλλει, να θέτει σε ισχύ ή να συμμορφώνεται με περιοριστικά μέτρα, όπως καθεστώτα κυρώσεων, εμπάργκο ή οποιαδήποτε ισοδύναμα νομικά ή διοικητικά μέτρα που έχει θεσπίσει τρίτη χώρα, εκτός εάν τα μέτρα αυτά είναι νόμιμα βάσει της εθνικής νομοθεσίας των κρατών μελών ή του ενωσιακού δικαίου.

θ)ο ελεγχόμενος πάροχος αποδεικνύει ότι εφαρμόζονται τα ακόλουθα μέτρα για την αλυσίδα εφοδιασμού λογισμικού:

i. τεκμηριώνεται και τίθεται στη διάθεση του ελεγκτικού οργανισμού πλήρης και επικαιροποιημένος κατάλογος υλικών λογισμικού (στο εξής: SBOM), όπως ορίζεται στο άρθρο 3 σημείο 39) του κανονισμού (ΕΕ) 2024/2847, και κατάλογος των προσδιορισμένων εξαρτήσεων που σχετίζονται με την παροχή της υπηρεσίας·

ii. όταν τα δομοστοιχεία λογισμικού, όπως ορίζονται στο άρθρο 3 σημείο 6) του κανονισμού (ΕΕ) 2024/2847, ή τα προϊόντα παρέχονται, ανήκουν και αδειοδοτούνται από νομική οντότητα εγκατεστημένη σε τρίτη χώρα, εφαρμόζονται και τεκμηριώνονται έλεγχοι για να αποκλειστούν τυχόν χαρακτηριστικά εξ αποστάσεως που θα μπορούσαν να παραποιήσουν ουσιωδώς ή να διαταράξουν τη λειτουργία συσκευής, συστήματος ή λογισμικού (μεταξύ άλλων, κατά τη διάρκεια ενημερώσεων) και για να διασφαλιστεί ότι τα σχετικά με την ασφάλεια δομοστοιχεία από κατασκευαστές λογισμικού τρίτων χωρών, όπως ορίζονται στο άρθρο 3 σημείο 13) του κανονισμού (ΕΕ) 2024/2847, υπόκεινται σε ελέγχους πηγαίου κώδικα και διαθέτουν τεκμηριωμένο σχέδιο μετάβασης σε περίπτωση αστοχίας του προμηθευτή ή επιβολής περιορισμών από τρίτη χώρα·

iii. όταν ο πάροχος υπηρεσιών υπολογιστικού νέφους υπόκειται στον έλεγχο τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα, ο πάροχος υπηρεσιών υπολογιστικού νέφους εγγυάται ότι δεν υφίστανται νόμοι και πρακτικές στην εν λόγω τρίτη χώρα, γεγονός που πρέπει να αποδεικνύεται από ανεξάρτητες πηγές, που να απαιτούν από τον πάροχο υπηρεσιών υπολογιστικού νέφους να αναφέρει στις αρχές της εν λόγω τρίτης χώρας πληροφορίες σχετικά με ευπάθειες του λογισμικού πριν να γίνει γνωστό ότι οι εν λόγω ευπάθειες έχουν αποτελέσει αντικείμενο εκμετάλλευσης·

ι)όταν για την παροχή της υπηρεσίας χρησιμοποιείται λογισμικό που διατίθεται βάσει άδειας ανοικτού κώδικα, ο ελεγχόμενος πάροχος αποδεικνύει ότι έχει εφαρμόσει και τεκμηριώσει κατάλληλες δικλίδες ελέγχου για την πρόληψη της χρήσης τυχόν χαρακτηριστικών ή μηχανισμών εξ αποστάσεως που θα μπορούσαν να χρησιμοποιηθούν για την ουσιώδη παραποίηση ή διαταραχή της λειτουργίας συσκευής, συστήματος ή λογισμικού·

ια)στον βαθμό που ο ελεγχόμενος πάροχος παρέχει τις υπηρεσίες του σε παγκόσμιο επίπεδο και διατηρεί θυγατρική σε τρίτη χώρα, ο ελεγχόμενος πάροχος έχει εφαρμόσει τα αναγκαία μέτρα για τη διασφάλιση και την επιβολή του αποτελεσματικού νομικού, τεχνικού και οργανωτικού διαχωρισμού μεταξύ της μητρικής εταιρείας της Ένωσης και οποιασδήποτε τέτοιας θυγατρικής σε τρίτη χώρα.

2.2.Για το ενωσιακό επίπεδο διασφάλισης 2, οι υπεργολάβοι που αναφέρονται στην πρώτη παράγραφο πρέπει να είναι τρίτα μέρη που έχουν άμεση συμβατική σχέση με τον πάροχο υπηρεσιών υπολογιστικού νέφους και συμβάλλουν στην παροχή και την υλοποίηση της υπηρεσίας υπολογιστικού νέφους.

3.Ενωσιακό επίπεδο διασφάλισης 3

3.1.Για το ενωσιακό επίπεδο διασφάλισης 3, οι πάροχοι υπηρεσιών υπολογιστικού νέφους πρέπει να πληρούν τα ακόλουθα σωρευτικά κριτήρια:

β)οι υποδομές, τα περιουσιακά στοιχεία και το προσωπικό του ελεγχόμενου παρόχου, συμπεριλαμβανομένων εκείνων των υπεργολάβων που συμμετέχουν στην παροχή της υπηρεσίας, βρίσκονται στην Ένωση·

γ)τα δεδομένα πελατών, συμπεριλαμβανομένων των μεταδεδομένων και των δεδομένων τηλεμετρίας, τα οποία υποβάλλονται σε επεξεργασία, αποθηκεύονται και διαβιβάζονται από τον ελεγχόμενο πάροχο και τους υπεργολάβους που συμμετέχουν στην παροχή της υπηρεσίας, παραμένουν, εκτός εάν ο φορέας του δημόσιου τομέα απαιτεί ρητά κάτι διαφορετικό, ανά πάσα στιγμή αποκλειστικά εντός της Ένωσης, μεταξύ άλλων πριν, κατά τη διάρκεια ή μετά τη διαμόρφωση ή τη χρήση της υπηρεσίας·

δ)το προσωπικό, συμπεριλαμβανομένου του προσωπικού των υπεργολάβων που συμμετέχουν στην παροχή της ελεγχόμενης υπηρεσίας, είναι πολίτες της Ένωσης και, κατά περίπτωση, το προσωπικό πρέπει επίσης να διαθέτει την αναγκαία εθνική εξουσιοδότηση ασφαλείας που εκδίδεται από κράτος μέλος κατά τον χειρισμό διαβαθμισμένων πληροφοριών, όπως ορίζονται στο άρθρο 2 σημείο 21) του κανονισμού (ΕΕ) 2021/697·

ε)η ελεγχόμενη υπηρεσία λαμβάνει ευρωπαϊκό πιστοποιητικό κυβερνοασφάλειας τουλάχιστον «σημαντικού» επιπέδου διασφάλισης στο πλαίσιο ευρωπαϊκού σχήματος πιστοποίησης της κυβερνοασφάλειας που καλύπτει υπηρεσίες υπολογιστικού νέφους, το οποίο πρόκειται να θεσπιστεί δυνάμει του κανονισμού (ΕΕ) 2019/881, υπό την προϋπόθεση ότι ένα τέτοιο σχήμα έχει θεσπιστεί δυνάμει του εν λόγω κανονισμού και είναι διαθέσιμο στους παρόχους υπηρεσιών υπολογιστικού νέφους. Έως τη θέσπιση ενός τέτοιου σχήματος, εφαρμόζονται τα εθνικά σχήματα πιστοποίησης της κυβερνοασφάλειας, εφόσον υπάρχουν. Όταν δεν υπάρχουν ενωσιακά ή εθνικά σχήματα πιστοποίησης της κυβερνοασφάλειας, ο ελεγχόμενος πάροχος πρέπει να αποδεικνύει ότι η υπηρεσία συμμορφώνεται με τα υψηλότερα πρότυπα κυβερνοασφάλειας βάσει του εφαρμοστέου ενωσιακού δικαίου·

ζ)ο ελεγχόμενος πάροχος και οι υπεργολάβοι που συμμετέχουν στην παροχή της ελεγχόμενης υπηρεσίας δεν υπόκεινται στον έλεγχο τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα. Κατά παρέκκλιση από το κριτήριο αυτό, ένας πάροχος υπηρεσιών υπολογιστικού νέφους και οι υπεργολάβοι του που συμμετέχουν στην παροχή της ελεγχόμενης υπηρεσίας και υπόκεινται στον έλεγχο τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα μπορούν να υποβληθούν σε έλεγχο για ενωσιακό επίπεδο διασφάλισης 3, όταν η Επιτροπή έχει εκδώσει εκτελεστική πράξη δυνάμει του άρθρου 19. Όταν η Επιτροπή έχει εκδώσει εκτελεστική πράξη δυνάμει του άρθρου 19, ο ελεγχόμενος πάροχος και οι υπεργολάβοι που συμμετέχουν στην παροχή της ελεγχόμενης υπηρεσίας πρέπει επίσης να αποδεικνύουν ότι έχουν εφαρμοστεί τα αναγκαία νομικά, τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίζεται ότι:

i. ο έλεγχος της τρίτης χώρας ή της εγκατεστημένης σε τρίτη χώρα νομικής οντότητας επί του ελεγχόμενου παρόχου δεν ασκείται κατά τρόπο που να παρεμποδίζει ή να περιορίζει την ικανότητα του παρόχου να εκτελεί και να παρέχει την υπηρεσία, να επιβάλλει περιορισμούς στις υποδομές, στα περιουσιακά στοιχεία και στο προσωπικό που απαιτούνται για την παροχή της υπηρεσίας ή να υπονομεύει τις ικανότητες και τα πρότυπα που απαιτούνται για την εκτέλεση της ελεγχόμενης υπηρεσίας. Ο ελεγχόμενος πάροχος θα πρέπει να επιτρέπει την εύλογη πρόσβαση στον κώδικα·

η) η τεχνική και επιχειρησιακή υποστήριξη ή βοήθεια που σχετίζονται με την ελεγχόμενη υπηρεσία, συμπεριλαμβανομένων των επακόλουθων ρυθμίσεων υπεργολαβικής ανάθεσης, δρομολογούνται και εκτελούνται αποκλειστικά εντός της Ένωσης, από προσωπικό που είναι μόνιμοι κάτοικοι της Ένωσης και από τρίτα μέρη που δεν υπόκεινται στον έλεγχο τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα·

i. τεκμηριώνεται και τίθεται στη διάθεση του ελεγκτικού οργανισμού πλήρης και επικαιροποιημένος SBOM και κατάλογος των προσδιορισμένων εξαρτήσεων που σχετίζονται με την παροχή της υπηρεσίας·

ii. όταν τα δομοστοιχεία λογισμικού ή τα προϊόντα παρέχονται, ανήκουν και αδειοδοτούνται από νομική οντότητα εγκατεστημένη σε τρίτη χώρα, εφαρμόζονται και τεκμηριώνονται έλεγχοι για να αποκλειστούν τυχόν χαρακτηριστικά εξ αποστάσεως που θα μπορούσαν να παραποιήσουν ουσιωδώς ή να διαταράξουν τη λειτουργία συσκευής, συστήματος ή λογισμικού (μεταξύ άλλων, κατά τη διάρκεια ενημερώσεων) και για να διασφαλιστεί ότι τα σχετικά με την ασφάλεια δομοστοιχεία από κατασκευαστές τρίτων χωρών υπόκεινται σε ελέγχους πηγαίου κώδικα και διαθέτουν τεκμηριωμένο σχέδιο μετάβασης σε περίπτωση αστοχίας του προμηθευτή ή επιβολής περιορισμών από τρίτη χώρα·

iii. όταν ο πάροχος υπηρεσιών υπολογιστικού νέφους υπόκειται στον έλεγχο τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα, ο πάροχος υπηρεσιών υπολογιστικού νέφους εγγυάται ότι στην εν λόγω τρίτη χώρα δεν υφίστανται νόμοι και πρακτικές, γεγονός που πρέπει να αποδεικνύεται από ανεξάρτητες πηγές, που να απαιτούν από τον πάροχο υπηρεσιών υπολογιστικού νέφους να αναφέρει στις αρχές της εν λόγω τρίτης χώρας πληροφορίες σχετικά με ευπάθειες του λογισμικού πριν να γίνει γνωστό ότι οι εν λόγω ευπάθειες έχουν αποτελέσει αντικείμενο εκμετάλλευσης·

ια)στον βαθμό που ο ελεγχόμενος πάροχος παρέχει τις υπηρεσίες του εκτός της Ένωσης και διατηρεί θυγατρική σε τρίτη χώρα, ο ελεγχόμενος πάροχος αποδεικνύει ότι έχει εφαρμόσει τα αναγκαία μέτρα για τη διασφάλιση και την επιβολή του αποτελεσματικού νομικού, τεχνικού και οργανωτικού διαχωρισμού μεταξύ της μητρικής εταιρείας της Ένωσης και οποιασδήποτε τέτοιας θυγατρικής σε τρίτη χώρα.

3.2.Για το ενωσιακό επίπεδο διασφάλισης 3, οι υπεργολάβοι που αναφέρονται στην πρώτη παράγραφο πρέπει να είναι τρίτα μέρη που έχουν άμεση συμβατική σχέση με τον πάροχο υπηρεσιών υπολογιστικού νέφους, συμβάλλουν στην παροχή και την υλοποίηση της υπηρεσίας υπολογιστικού νέφους και ενδέχεται να απαιτούν πρόσβαση σε διαβαθμισμένες ή ευαίσθητες πληροφορίες, όπως ορίζονται στο άρθρο 2 σημείο 22) του κανονισμού (ΕΕ) 2021/697.

4.Ενωσιακό επίπεδο διασφάλισης 4

4.1.Για το ενωσιακό επίπεδο διασφάλισης 4, οι πάροχοι υπηρεσιών υπολογιστικού νέφους πρέπει να πληρούν τα ακόλουθα σωρευτικά κριτήρια:

β)οι υποδομές, τα περιουσιακά στοιχεία και το προσωπικό του ελεγχόμενου παρόχου, συμπεριλαμβανομένων των υπεργολάβων που συμμετέχουν στην παροχή της υπηρεσίας, βρίσκονται στην Ένωση·

γ)τα δεδομένα πελατών, συμπεριλαμβανομένων των μεταδεδομένων και των δεδομένων τηλεμετρίας, τα οποία, κατόπιν εκτίμησης κινδύνου, χαρακτηρίζονται ευαίσθητα, υποβάλλονται σε επεξεργασία, αποθηκεύονται και διαβιβάζονται από τον ελεγχόμενο πάροχο και τους υπεργολάβους που συμμετέχουν στην παροχή της υπηρεσίας, παραμένουν ανά πάσα στιγμή αποκλειστικά εντός της Ένωσης, μεταξύ άλλων πριν, κατά τη διάρκεια ή μετά τη διαμόρφωση ή τη χρήση της υπηρεσίας·

ε)η ελεγχόμενη υπηρεσία λαμβάνει ευρωπαϊκό πιστοποιητικό κυβερνοασφάλειας τουλάχιστον «υψηλού» επιπέδου διασφάλισης στο πλαίσιο ευρωπαϊκού σχήματος πιστοποίησης της κυβερνοασφάλειας που καλύπτει υπηρεσίες υπολογιστικού νέφους, το οποίο πρόκειται να θεσπιστεί δυνάμει του κανονισμού (ΕΕ) 2019/881, υπό την προϋπόθεση ότι το εν λόγω σχήμα έχει θεσπιστεί δυνάμει του εν λόγω κανονισμού και είναι διαθέσιμο στους παρόχους υπηρεσιών υπολογιστικού νέφους. Έως τη θέσπιση ενός τέτοιου σχήματος, εφαρμόζονται τα εθνικά σχήματα πιστοποίησης της κυβερνοασφάλειας, εφόσον υπάρχουν. Όταν δεν υπάρχουν ενωσιακά ή εθνικά σχήματα πιστοποίησης της κυβερνοασφάλειας, ο ελεγχόμενος πάροχος πρέπει να αποδεικνύει ότι η υπηρεσία συμμορφώνεται με τα υψηλότερα πρότυπα κυβερνοασφάλειας βάσει του εφαρμοστέου ενωσιακού δικαίου·

η)η τεχνική και επιχειρησιακή υποστήριξη ή βοήθεια που σχετίζονται με την ελεγχόμενη υπηρεσία, συμπεριλαμβανομένων των επακόλουθων ρυθμίσεων υπεργολαβικής ανάθεσης, δρομολογούνται και εκτελούνται αποκλειστικά εντός της Ένωσης, από προσωπικό που είναι μόνιμοι κάτοικοι της Ένωσης και από τρίτα μέρη που δεν υπόκεινται στον έλεγχο τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα·

ii. μέτρα που εφαρμόζονται για τη διατήρηση αποτελεσματικού ελέγχου επί των δομοστοιχείων ή προϊόντων λογισμικού, αποδεικνύοντας ότι καμία τρίτη χώρα ή νομική οντότητα εγκατεστημένη σε τρίτη χώρα δεν κατέχει ούτε ασκεί αποτελεσματικό έλεγχο επί του σχεδιασμού, της ανάπτυξης, της συντήρησης και της εξέλιξης των εν λόγω δομοστοιχείων ή προϊόντων . Ο αποτελεσματικός έλεγχος περιλαμβάνει την ικανότητα ουσιώδους επιρροής επί της τεχνικής εξέλιξης, των προτεραιοτήτων συντήρησης, της αποκατάστασης της ασφάλειας και της μακροπρόθεσμης συνέχειας του δομοστοιχείου·

ι)όταν χρησιμοποιείται λογισμικό που διατίθεται βάσει άδειας ανοικτού κώδικα, ο ελεγχόμενος πάροχος αποδεικνύει ότι έχει εφαρμόσει και τεκμηριώσει κατάλληλες δικλίδες ελέγχου για την πρόληψη της χρήσης τυχόν χαρακτηριστικών ή μηχανισμών εξ αποστάσεως που θα μπορούσαν να χρησιμοποιηθούν για την ουσιώδη παραποίηση ή διαταραχή της λειτουργίας συσκευής, συστήματος ή λογισμικού·

4.2.Για το ενωσιακό επίπεδο διασφάλισης 4, οι υπεργολάβοι που αναφέρονται στην πρώτη παράγραφο πρέπει να είναι τρίτα μέρη που έχουν άμεση συμβατική σχέση με τον πάροχο υπηρεσιών υπολογιστικού νέφους, συμβάλλουν στην παροχή και την υλοποίηση της υπηρεσίας υπολογιστικού νέφους και ενδέχεται να απαιτούν πρόσβαση σε διαβαθμισμένες ή ευαίσθητες πληροφορίες προκειμένου να εκτελέσουν την παροχή της υπηρεσίας.

ΠΑΡΑΡΤΗΜΑ III

Αποδεικτικά στοιχεία ελέγχου για τη διαδικασία ελέγχου

Κατά την αξιολόγηση της συμμόρφωσης της ελεγχόμενης υπηρεσίας με τα ισχύοντα κριτήρια ελέγχου βάσει του παραρτήματος II, οι ελεγκτικοί οργανισμοί θα πρέπει να ζητούν από τον ελεγχόμενο πάροχο τα αποδεικτικά στοιχεία ελέγχου που παρατίθενται στο παρόν παράρτημα.

Το παρόν παράρτημα είναι ενδεικτικό και δεν περιορίζει τα αποδεικτικά στοιχεία που μπορούν να ζητήσουν ή να εξετάσουν οι ελεγκτικοί οργανισμοί. Οι ελεγκτές μπορούν να ζητούν κάθε πρόσθετη πληροφορία που είναι αναγκαία για τη διασφάλιση ολοκληρωμένης και ακριβούς αξιολόγησης της συμμόρφωσης για τη διενέργεια ελέγχων. Παρόλο που τα ζητούμενα αποδεικτικά στοιχεία μπορεί να είναι τα ίδια, οι πτυχές που πρέπει να αναλυθούν θα διαφέρουν ανάλογα με τα κριτήρια του επιπέδου διασφάλισης και την αυστηρότητά τους.

1.Κριτήριο ελέγχου Α — Εγκατάσταση στην Ένωση

Ο ελεγκτικός οργανισμός θα πρέπει να αξιολογεί το κριτήριο ελέγχου που παρατίθεται στα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4 στοιχείο α) του παραρτήματος II με βάση τα ακόλουθα:

1)Κάθε στοιχείο που αποδεικνύει ότι ο ελεγχόμενος πάροχος έχει συσταθεί στην Ένωση σύμφωνα με το δίκαιο κράτους μέλους ή έχει άλλως συσταθεί στην Ένωση σύμφωνα με το εταιρικό δίκαιο κράτους μέλους.

2)Κάθε στοιχείο που αποδεικνύει ότι η καταστατική έδρα, η κεντρική διοίκηση και η κύρια εγκατάσταση του ελεγχόμενου παρόχου βρίσκονται εντός της Ένωσης.

3)Ο ελεγκτικός οργανισμός θα πρέπει να επαληθεύει το εφαρμοστέο ενωσιακό νομικό πλαίσιο του ελεγχόμενου παρόχου και να επαληθεύει αν η εγκατάστασή του είναι πραγματική και σταθερή ή αν ο ελεγχόμενος πάροχος πληροί αντ’ αυτού τις προϋποθέσεις μόνο για να χαρακτηριστεί πάροχος τρίτης χώρας που προσφέρει υπηρεσίες στην Ένωση.

4)Ο ελεγκτικός οργανισμός θα πρέπει να επαληθεύει αν ο πάροχος έχει συσταθεί νόμιμα σε κράτος μέλος της Ένωσης. Τα σχετικά αποδεικτικά στοιχεία θα μπορούσαν να περιλαμβάνουν, μεταξύ άλλων, εθνικά αποσπάσματα εταιρειών, έγγραφα φορολογικής κατοικίας, άδειες άσκησης επιχειρηματικής δραστηριότητας, εγγραφή στα μητρώα ΦΠΑ, επαλήθευση του αν ο πάροχος είναι εγγεγραμμένος στο σύστημα διασύνδεσης των μητρώων επιχειρήσεων (BRIS) και στο σύστημα ανταλλαγής πληροφοριών ΦΠΑ (VIES).

5)Ο ελεγκτικός οργανισμός θα πρέπει να επαληθεύει τη σταθερή και αποτελεσματική παρουσία του ελεγχόμενου παρόχου στην Ένωση. Ως εκ τούτου, ο ελεγκτικός οργανισμός θα πρέπει να επαληθεύει ότι:

α)υπάρχουν φυσικά γραφεία ή επιχειρησιακές εγκαταστάσεις στην ΕΕ (για παράδειγμα, μέσω συμβάσεων μίσθωσης, λογαριασμών υπηρεσιών κοινής ωφελείας ή εγγράφων ιδιοκτησίας)·

β)το μόνιμο προσωπικό βρίσκεται στην Ένωση και οι δραστηριότητες υποστήριξης πελατών πραγματοποιούνται στην Ένωση (για παράδειγμα, μέσω συμβάσεων εργασίας, αρχείων μισθοδοσίας, δελτίων παρουσίας του προσωπικού)·

γ)οι συμβατικές πράξεις διεκπεραιώνονται στην Ένωση (για παράδειγμα, μέσω αρχείων διαχείρισης δραστηριοτήτων, αρχείων αναφοράς περιστατικών)·

δ)οι τραπεζικές και λογιστικές λειτουργίες ασκούνται αποκλειστικά στην Ένωση (για παράδειγμα, μέσω οικονομικών καταστάσεων και εκθέσεων των υποχρεωτικών ελέγχων).

6)Ο ελεγκτικός οργανισμός θα πρέπει να επαληθεύει την παρουσία μονάδων ή υποκαταστημάτων εγκατάστασης των κρατών μελών της ΕΕ (για παράδειγμα, μέσω συμβάσεων μίσθωσης, λογαριασμών υπηρεσιών κοινής ωφελείας, εγγράφων ιδιοκτησίας, συμβάσεων εργασίας, δελτίων παρουσίας, αρχείων μισθοδοσίας ή εντολών αγοράς).

2.Κριτήριο ελέγχου Β — Τοποθεσία των υποδομών, των περιουσιακών στοιχείων και του προσωπικού

Ο ελεγκτικός οργανισμός θα πρέπει να αξιολογεί το κριτήριο ελέγχου που παρατίθεται στα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4 στοιχείο β) του παραρτήματος II με βάση τα ακόλουθα αποδεικτικά στοιχεία:

1)Τοποθεσία των υποδομών

α)Κατάλογο με τις σχετικές λεπτομέρειες της τοποθεσίας των υποδομών και των τοποθεσιών αποθήκευσης δεδομένων που χρησιμοποιούνται για την παροχή της ελεγχόμενης υπηρεσίας. Ο κατάλογος αυτός θα πρέπει να περιλαμβάνει την ακριβή τοποθεσία (αριθμό, οδό, πόλη, ταχυδρομικό κώδικα και χώρα) των υποδομών, ώστε να αποδεικνύεται ότι όλα τα στοιχεία των υποδομών παραμένουν εντός της Ένωσης για την παροχή της ελεγχόμενης υπηρεσίας. Αυτό περιλαμβάνει την τοποθεσία για την πρωτογενή αποθήκευση, την αποθήκευση αντιγράφων ασφαλείας, την αποκατάσταση μετά από καταστροφή και την αποθήκευση των αρχείων καταγραφής.

β)Κάθε άλλο στοιχείο που αποδεικνύει ότι οι υποδομές ΤΠ βρίσκονται στην Ένωση, όπως συμφωνίες μίσθωσης, τίτλοι ιδιοκτησίας, συμβάσεις συντήρησης, συμβάσεις παροχής υπηρεσιών, αρχεία καταγραφής πρόσβασης εγκαταστάσεων.

γ)Διαγράμματα δικτύου και έγγραφα αρχιτεκτονικής που απεικονίζουν την αποκλειστική χρήση υποδομών με έδρα την Ένωση για την αποθήκευση και την επεξεργασία δεδομένων, συμπεριλαμβανομένων εφεδρικών και αντιγραμμένων δεδομένων.

2)Τοποθεσία των περιουσιακών στοιχείων

α)Κατάλογο και σχετικές λεπτομέρειες των περιουσιακών στοιχείων που χρησιμοποιούνται για την παροχή της ελεγχόμενης υπηρεσίας, όπως μητρώο περιουσιακών στοιχείων.

β)Στοιχεία που αποδεικνύουν ότι οι εξυπηρετητές, ο εξοπλισμός και τα επιχειρησιακά περιουσιακά στοιχεία βρίσκονται στην Ένωση, όπως αρχεία ταυτοποίησης του εξυπηρετητή και της τοποθεσίας του, τιμολόγια αγοράς, δελτία παράδοσης, συμφωνίες αδειοδότησης, συμβάσεις συνδρομής ή τιμολόγια για αγορές ή συνδρομές λογισμικού, τιμολόγια με αποδεικτικά παράδοσης υλισμικού.

γ)Στοιχεία που αποδεικνύουν ότι οι ικανότητες παροχής υπηρεσιών, όπως αρχεία ανάπτυξης, αρχεία εγκατάστασης, εκθέσεις κατάστασης υπηρεσίας, εκθέσεις διαμόρφωσης, αποτελέσματα παρακολούθησης, αρχεία καταγραφής διαχειριστή που δείχνουν τη χρήση της υπηρεσίας, έχουν τη βάση τους στην Ένωση.

3)Τοποθεσία του προσωπικού

α)Κατάλογο και συναφή στοιχεία του προσωπικού που συμμετέχει στην παροχή της ελεγχόμενης υπηρεσίας.

β)Στοιχεία που αποδεικνύουν ότι το προσωπικό που συμμετέχει στην παροχή της ελεγχόμενης υπηρεσίας βρίσκεται στην Ένωση, συμπεριλαμβανομένων των συμβάσεων εργασίας, των αρχείων μισθοδοσίας, των δελτίων παρουσίας, των αρχείων δραστηριοτήτων και των οργανογραμμάτων που δείχνουν το προσωπικό με έδρα στην Ένωση και επιχειρησιακές αρμοδιότητες.

4)Εκτιμήσεις σχετικά με τις υποδομές, τα περιουσιακά στοιχεία και το προσωπικό

α)Ο ελεγκτικός οργανισμός θα πρέπει επίσης να αξιολογεί κατά πόσον οι εν λόγω υποδομές, τα περιουσιακά στοιχεία ή το προσωπικό:

i. αποθηκεύουν, διαβιβάζουν, έχουν πρόσβαση, επεξεργάζονται ή χειρίζονται με άλλον τρόπο δεδομένα πελατών·

ii. παρέχουν, καθιστούν δυνατή ή θα μπορούσαν να καταστήσουν δυνατή τη διοικητική πρόσβαση, τον έλεγχο, τη διαμόρφωση ή την προβολή δεδομένων πελατών·

iii. εάν υποστούν παραβίαση, εσφαλμένη διαμόρφωση ή διαταραχή ή καταστούν μη διαθέσιμα, θα μπορούσαν εύλογα να οδηγήσουν σε διαταραχή ή μη διαθεσιμότητα της ελεγχόμενης υπηρεσίας.

Σημ.: «Υποδομή»: υλική υποδομή, συμπεριλαμβανομένων, μεταξύ άλλων, της υποδομής κέντρου δεδομένων ή της υποδομής συστέγασης, του δικτύου, της ψύξης και των συστημάτων ΤΠ που επιτρέπουν τη διαχείριση του κέντρου δεδομένων.

«Περιουσιακά στοιχεία»: υλισμικό και λογισμικό, συμπεριλαμβανομένων, μεταξύ άλλων, των βιβλιοθηκών, του εσωτερικού δικτύου που απαιτείται για την επικοινωνία δομοστοιχείων λογισμικού και των κρυπτογραφικών υλικών που επιτρέπουν την παροχή της υπηρεσίας υπολογιστικού νέφους.

Ως «προσωπικό», συμπεριλαμβανομένου του προσωπικού που τελεί υπό τη διοίκηση των υπεργολάβων, νοούνται τα άτομα που υποστηρίζουν την υλοποίηση, τη διαχείριση, την ασφάλεια, τη διαθεσιμότητα ή τη λειτουργία της ελεγχόμενης υπηρεσίας.

3.Κριτήριο ελέγχου Γ — Γεωγραφικός περιορισμός δεδομένων στην Ένωση

Ο ελεγκτικός οργανισμός θα πρέπει να αξιολογεί το κριτήριο ελέγχου που παρατίθεται στα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4 στοιχείο γ) του παραρτήματος II με βάση τα ακόλουθα αποδεικτικά στοιχεία:

1)Στοιχεία που αποδεικνύουν ότι τα δεδομένα πελατών αποθηκεύονται και υποβάλλονται σε επεξεργασία αποκλειστικά στην Ένωση και ότι τρίτοι ή υπεργολάβοι που δεν πληρούν τους όρους του παρόντος παραρτήματος δεν μπορούν σε καμία περίπτωση ούτε σε τεχνικό ούτε σε επιχειρησιακό επίπεδο να έχουν πρόσβαση, να αποκτούν, να καθιστούν μη διαθέσιμα, να καταστρέφουν ή γενικότερα να επεξεργάζονται δεδομένα πελατών χωρίς προηγούμενη άδεια. Παραδείγματα αποτελούν τα αρχεία καταγραφής πρόσβασης, οι πολιτικές πρόσβασης υποστήριξης, τα αρχεία προνομιακής πρόσβασης, η πολιτική διατήρησης αντιγράφων ασφαλείας και το διάγραμμα ροών δεδομένων που δείχνει τα σημεία αποθήκευσης, υποβολής σε επεξεργασία, αναπαραγωγής και δημιουργίας αντιγράφων ασφαλείας για τα δεδομένα πελατών. Κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, συμβάσεις με τους υπεργολάβους που αποδεικνύουν τη συμμόρφωση με τον κανονισμό (ΕΕ) 2016/679.

2)Στοιχεία των αρχείων καταγραφής και παρακολούθησης που αποδεικνύουν ότι όλα τα δεδομένα αποθηκεύονται και υποβάλλονται σε επεξεργασία αποκλειστικά εντός της Ένωσης. Παραδείγματα αποτελούν οι κύριες συμφωνίες παροχής υπηρεσιών, οι συμφωνίες επεξεργασίας δεδομένων, οι συμβατικές συμφωνίες για το σημείο αποθήκευσης δεδομένων ή οποιοδήποτε όριο δεδομένων της ΕΕ.

3)Στοιχεία (όπως συμβατικές συμφωνίες, αρχεία καταγραφής και διαδικασίες που προσφέρονται σε φορείς του δημόσιου τομέα) που αποδεικνύουν ότι ο ελεγχόμενος πάροχος και οι υπεργολάβοι που συμμετέχουν στην παροχή της ελεγχόμενης υπηρεσίας έχουν λάβει τα αναγκαία μέτρα για να διασφαλίσουν ότι:

α)δεν διαβιβάζονται εκτός της Ένωσης δεδομένα πελατών, συμπεριλαμβανομένων κρυπτογραφημένων δεδομένων, χωρίς την έγκριση φορέα του δημόσιου τομέα·

β)δεν διαβιβάζονται δεδομένα σε τρίτους εκτός από υπεργολάβους που συμμετέχουν στην παροχή της υπηρεσίας ή αποδέκτες που έχουν εξουσιοδοτηθεί ρητά από τον φορέα του δημόσιου τομέα.

4)Διάγραμμα ροής δεδομένων που απεικονίζει τις ροές δεδομένων μεταξύ του παρόχου υπηρεσιών υπολογιστικού νέφους και των δεδομένων πελατών, καθώς και με υπηρεσίες τρίτων και υπεργολάβους. Το διάγραμμα πρέπει να προσδιορίζει σαφώς την πηγή και τον προορισμό των δεδομένων και να αποδεικνύει ότι τα δεδομένα δεν εξέρχονται από την Ένωση.

ΣΗΜ.: Για τους σκοπούς του παρόντος παραρτήματος, ως πελάτης νοείται ο φορέας του δημόσιου τομέα που έχει συνάψει συμβατική ή άλλη νομικά δεσμευτική συμφωνία με τον πάροχο υπηρεσιών υπολογιστικού νέφους με σκοπό την πρόσβαση ή τη χρήση της υπηρεσίας υπολογιστικού νέφους.

«Δεδομένα πελατών»: οποιαδήποτε δεδομένα τα οποία, είτε με νομικά είτε με συμβατικά ή με άλλα μέσα, τελούν υπό τον έλεγχο του πελάτη υπηρεσιών υπολογιστικού νέφους και τα οποία:

α)εισάγονται στην υπηρεσία υπολογιστικού νέφους από τον πελάτη ή για λογαριασμό του, συμπεριλαμβανομένων διαπιστευτηρίων επαλήθευσης ταυτότητας·

β)παράγονται μέσω της χρήσης της υπηρεσίας υπολογιστικού νέφους από τον πελάτη.

Τα δεδομένα πελατών μπορούν επίσης να περιλαμβάνουν δεδομένα υπό τον έλεγχο των ελεγχόμενων παρόχων, τα οποία προκύπτουν ως αποτέλεσμα της αλληλεπίδρασης του πελάτη υπηρεσιών υπολογιστικού νέφους με την ελεγχόμενη υπηρεσία. Αυτό περιλαμβάνει δεδομένα πελατών και τυχόν δεδομένα που προκύπτουν από τη χρήση των υπηρεσιών υπολογιστικού νέφους (δηλαδή δεδομένα τηλεμετρίας, μεταδεδομένα).

Τα «δεδομένα που προκύπτουν από την υπηρεσία υπολογιστικού νέφους» περιλαμβάνουν το τμήμα των δεδομένων καταγραφής που περιέχει αρχεία σχετικά με το ποιος χρησιμοποίησε την υπηρεσία, σε ποιες χρονικές στιγμές, ποιες λειτουργίες, είδη δεδομένων που χρησιμοποιούνται και ούτω καθεξής. Μπορεί επίσης να περιλαμβάνουν πληροφορίες σχετικά με τον αριθμό των εξουσιοδοτημένων χρηστών και την ταυτότητά τους. Επιπλέον, είναι πιθανό να περιλαμβάνουν οποιαδήποτε δεδομένα διαμόρφωσης ή προσαρμογής, όταν η υπηρεσία υπολογιστικού νέφους διαθέτει τέτοιες λειτουργίες διαμόρφωσης και προσαρμογής.

4.Κριτήριο ελέγχου Δ — Ιθαγένεια της Ένωσης

Ο ελεγκτικός οργανισμός θα πρέπει να αξιολογεί το κριτήριο ελέγχου που παρατίθεται στα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4 στοιχείο δ) του παραρτήματος II με βάση τα ακόλουθα αποδεικτικά στοιχεία:

1)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει στον ελεγκτικό οργανισμό απόδειξη ότι έχει εφαρμόσει τα μέτρα για να διασφαλίσει ότι, εάν ένας φορέας του δημόσιου τομέα ζητήσει ιθαγένεια της Ένωσης, το προσωπικό που συμμετέχει στην παροχή της ελεγχόμενης υπηρεσίας είναι πολίτες της Ένωσης. Αυτό μπορεί να αποδειχθεί με έγκυρα επίσημα κυβερνητικά έγγραφα (π.χ. έγκυρο διαβατήριο και εθνικό δελτίο ταυτότητας)·

2)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει οργανογράμματα και περιγραφές καθηκόντων που επιβεβαιώνουν ότι μπορεί να διασφαλίσει, εφόσον ζητηθεί, ότι μόνο το προσωπικό με ιθαγένεια της Ένωσης έχει πρόσβαση στη λειτουργία, τη διαχείριση, τη συντήρηση και την υποστήριξη της ελεγχόμενης υπηρεσίας.

3)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει έγγραφα που αποδεικνύουν τις πολιτικές ελέγχου πρόσβασης και διαδρομές ελέγχου που καταδεικνύουν ότι μόνο εξουσιοδοτημένο προσωπικό που είναι πολίτες της Ένωσης μπορεί να έχει πρόσβαση στα συστήματα και τα δεδομένα της υπηρεσίας.

4)Ο ελεγχόμενος πάροχος θα πρέπει να αποδεικνύει ότι έχει θεσπίσει διαδικασίες που περιγράφουν τον τρόπο με τον οποίο επαληθεύεται η ιθαγένεια πριν από την ανάθεση και τον τρόπο με τον οποίο τηρείται η συμμόρφωση με το εν λόγω κριτήριο ελέγχου καθ’ όλη τη διάρκεια της απασχόλησης.

ΣΗΜ.: Το προσωπικό που συμμετέχει στην παροχή της ελεγχόμενης υπηρεσίας θα μπορούσε να περιλαμβάνει το προσωπικό που έχει εύλογη ή φυσική πρόσβαση στην υποδομή και στα περιουσιακά στοιχεία που χρησιμοποιούνται για τη λειτουργία της υπηρεσίας υπολογιστικού νέφους, το προσωπικό που είναι υπεύθυνο για την υποστήριξη των πελατών, καθώς και όλο το προσωπικό που έχει τον διαχειριστικό έλεγχο του παρόχου υπηρεσιών υπολογιστικού νέφους.

5.Κριτήρια ελέγχου Ε — Ευρωπαϊκό σχήμα πιστοποίησης της κυβερνοασφάλειας που εγκρίνεται δυνάμει του κανονισμού 2019/881

Ο ελεγκτικός οργανισμός θα πρέπει να αξιολογεί το κριτήριο ελέγχου που παρατίθεται στα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4 στοιχείο ε) του παραρτήματος II με βάση τα ακόλουθα αποδεικτικά στοιχεία:

1)Έγκυρο ευρωπαϊκό πιστοποιητικό κυβερνοασφάλειας που έχει εκδοθεί από αρμόδιο φορέα αξιολόγησης της συμμόρφωσης, το οποίο αποδεικνύει ότι η ελεγχόμενη υπηρεσία έχει αξιολογηθεί και έχει διαπιστωθεί ότι συμμορφώνεται με τις απαιτήσεις που αντιστοιχούν στο «βασικό», το «σημαντικό» ή το «υψηλό» επίπεδο διασφάλισης στο πλαίσιο ευρωπαϊκού σχήματος πιστοποίησης της κυβερνοασφάλειας που έχει εγκριθεί δυνάμει του κανονισμού (ΕΕ) 2019/881, υπό την προϋπόθεση ότι έχει θεσπιστεί τέτοιο σχήμα.

2)Έκθεση πιστοποίησης που περιλαμβάνει περιγραφή των κύριων δομοστοιχείων που χρησιμοποιούνται για την ανάπτυξη και τη λειτουργία της υπηρεσίας υπολογιστικού νέφους η οποία καλύπτεται από το πιστοποιητικό ελέγχου.

3)Έως ότου θεσπιστεί το ευρωπαϊκό σχήμα πιστοποίησης της κυβερνοασφάλειας που καλύπτει τις υπηρεσίες υπολογιστικού νέφους, ο ελεγχόμενος πάροχος μπορεί να αποδείξει τη συμμόρφωση μέσω έγκυρων πιστοποιήσεων κυβερνοασφάλειας. Οι εν λόγω πιστοποιήσεις μπορούν να περιλαμβάνουν, μεταξύ άλλων, τα ακόλουθα:

α)έγκυρο πιστοποιητικό που έχει εκδοθεί από αρμόδιο οργανισμό αξιολόγησης της συμμόρφωσης (σύμφωνα με το πρότυπο CEN/CLC/TS 18072:2025), το οποίο αποδεικνύει ότι η υπηρεσία υπολογιστικού νέφους έχει αξιολογηθεί και έχει διαπιστωθεί ότι συμμορφώνεται με τις απαιτήσεις που αντιστοιχούν στο «βασικό», το «σημαντικό» ή το «υψηλό» επίπεδο διασφάλισης που ορίζονται στο πρότυπο CEN/TS 18026:2024·

β)έγκυρο πιστοποιητικό που έχει εκδοθεί από τη σχετική εθνική αρμόδια αρχή, το οποίο αποδεικνύει ότι η υπηρεσία υπολογιστικού νέφους έχει αξιολογηθεί και έχει διαπιστωθεί ότι συμμορφώνεται με τις απαιτήσεις του εθνικού σχήματος κυβερνοασφάλειας που εφαρμόζεται επί του παρόντος στο κράτος μέλος·

γ) ελλείψει εθνικού σχήματος, στοιχεία που αποδεικνύουν την τήρηση του υψηλότερου δυνατού επιπέδου προτύπων κυβερνοασφάλειας που διατίθενται στην αγορά.

6.Κριτήριο ελέγχου ΣΤ — Συστήματα ΤΝ που τελούν υπό τη διαχείριση τρίτης χώρας ή νομικής οντότητας τρίτης χώρας

Ο ελεγκτικός οργανισμός θα πρέπει να αξιολογεί το κριτήριο ελέγχου που παρατίθεται στα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4 στοιχείο στ) του παραρτήματος II με βάση τα ακόλουθα αποδεικτικά στοιχεία:

1)Συμβατικές ρήτρες που αναφέρουν ότι τα δεδομένα που υποβάλλονται σε επεξεργασία ή παράγονται με τη χρήση της ελεγχόμενης υπηρεσίας, συμπεριλαμβανομένων των δεδομένων που προέρχονται από πελάτες, των αρχείων καταγραφής και των δεδομένων τηλεμετρίας, δεν χρησιμοποιούνται για την εκπαίδευση ή τη βελτίωση οποιουδήποτε μοντέλου ή συστήματος ΤΝ που τελεί υπό τη διαχείριση τρίτης χώρας ή νομικής οντότητας τρίτης χώρας και δεν διαβιβάζονται σε καμία περίπτωση εκτός της Ένωσης.

2)Συμβατικές ρήτρες που ορίζουν ότι τα δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για την υλοποίηση της ελεγχόμενης υπηρεσίας και όχι για βελτιώσεις υπηρεσιών ή βελτιώσεις μοντέλων ή συστημάτων ή για οποιονδήποτε άλλο δευτερεύοντα σκοπό.

3)Διαγράμματα ροής δεδομένων που τεκμηριώνουν τη διατερματική ροή δεδομένων και καλύπτουν την εισαγωγή, αποθήκευση, επεξεργασία και διαγραφή δεδομένων. Τα διαγράμματα θα πρέπει επίσης να δείχνουν πού συνδέονται οι αγωγοί ΤΝ ή οι λειτουργίες μηχανικής μάθησης (MLOps) με τα δεδομένα των πελατών.

4)MLOps ή αρχεία ανάπτυξης που αποδεικνύουν ότι οι τοποθεσίες κατασκευής, δοκιμής και κυκλοφορίας βρίσκονται στην ΕΕ.

5)Κάρτες μοντέλου ή συστήματος που καλύπτουν την ονομασία του μοντέλου ή του συστήματος, την έκδοση, καθώς και τις πηγές εκπαίδευσης και επαλήθευσης, συμπεριλαμβανομένων δηλώσεων ότι τα δεδομένα που παράγονται από τη χρήση της ελεγχόμενης υπηρεσίας δεν εξέρχονται από την Ένωση.

6)Πολιτικές γενεαλογίας δεδομένων και σχετική τεκμηρίωση εφαρμογής που δείχνουν ότι ο πάροχος χρησιμοποιεί εργαλεία γενεαλογίας και προέλευσης δεδομένων και μπορεί να καταδείξει (ανά εγγραφή) τον σκοπό για τον οποίο χρησιμοποιήθηκαν τα δεδομένα.

7)Κατάλογο των υπεργολάβων (με αναφορά της χώρας εγκατάστασής τους) που έχουν πρόσβαση στα δεδομένα που παράγονται από τη χρήση της ελεγχόμενης υπηρεσίας.

7.Κριτήριο ελέγχου Ζ — Απουσία ελέγχου από τρίτη χώρα ή ελέγχου από οντότητα τρίτης χώρας

Ο ελεγκτικός οργανισμός θα πρέπει να αξιολογεί το κριτήριο ελέγχου που παρατίθεται στα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4 στοιχείο ζ) του παραρτήματος II με βάση τα ακόλουθα αποδεικτικά στοιχεία:

1)Ο ελεγκτικός οργανισμός θα πρέπει να εντοπίζει και να αναλύει:

α)όλους τους άμεσους και έμμεσους μετόχους, έως τους τελικούς ιδιοκτήτες·

β)τον πίνακα ανώτατων ορίων που τεκμηριώνει την ιδιοκτησιακή δομή της εταιρείας·

γ)το όργανο ή τα όργανα που είναι εξουσιοδοτημένα να λαμβάνουν στρατηγικές αποφάσεις (γενική συνέλευση των μετόχων, εποπτικό συμβούλιο, διοικητικό συμβούλιο κ.λπ.)·

δ)τους κανόνες για τον διορισμό / την εκλογή / την παύση των διοικητικών οργάνων και την πραγματική σύνθεση των διοικητικών οργάνων (π.χ. για να προσδιοριστεί αν οποιοσδήποτε μέτοχος δικαιούται να προτείνει εκπρόσωπο του διοικητικού συμβουλίου ή έχει πλειοψηφία στο διοικητικό συμβούλιο)·

ε)την απαρτία και την πλειοψηφία που απαιτούνται για τη λήψη στρατηγικών αποφάσεων, προκειμένου να καθοριστεί αν οποιοσδήποτε μέτοχος μπορεί να λάβει στρατηγική απόφαση (είτε επειδή διαθέτει την απαιτούμενη πλειοψηφία για την έγκριση μιας τέτοιας απόφασης είτε επειδή μπορεί να εμποδίσει τη λήψη μιας τέτοιας απόφασης μέσω αρνησικυρίας ή άλλων ειδικών δικαιωμάτων, ακόμη και αν δεν μπορεί να επιβάλει μόνος του μια τέτοια απόφαση κ.λπ.)·

στ)την πιθανή επιρροή στις στρατηγικές αποφάσεις μέσω εμπορικών δεσμών, χρηματοοικονομικών δεσμών ή άλλων μέσων κ.λπ.

2)Ο ελεγχόμενος πάροχος θα πρέπει να ζητεί όλες τις ανωτέρω πληροφορίες από τους υπεργολάβους του και να τις θέτει στη διάθεση του ελεγκτικού οργανισμού.

7.1.Αξιολόγηση του ιδιοκτησιακού καθεστώτος και του ελέγχου:

1)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει στον ελεγκτικό οργανισμό τα ακόλουθα αποδεικτικά στοιχεία σχετικά με την έδρα:

α)την τοποθεσία και την πλήρη διεύθυνση της παγκόσμιας έδρας και/ή των κεντρικών γραφείων·

β)τις τοποθεσίες των δομών εκτελεστικής διαχείρισης.

2)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει στον ελεγκτικό οργανισμό τα ακόλουθα αποδεικτικά στοιχεία σχετικά με το ιδιοκτησιακό καθεστώς και τα ειδικά δικαιώματα:

α)Λεπτομερή κατάλογο που περιγράφει τυχόν ιδιοκτήτες οι οποίοι:

i.κατέχουν, άμεσα ή έμμεσα, τουλάχιστον το 5 % του κεφαλαίου ή τουλάχιστον το 5 % των δικαιωμάτων ψήφου, μεταξύ άλλων μέσω περιεχομένου, συνεννόησης, σχέσης ή διαμεσολαβητή. Αυτό περιλαμβάνει συμφωνίες ψηφοφορίας μεταξύ μετόχων που από κοινού θα έχουν πάνω από το 5 % των δικαιωμάτων ψήφου ή το 5 % του κεφαλαίου·

ii.έχουν ένα ή περισσότερα από τα ακόλουθα ειδικά δικαιώματα σε σχέση με την ιδιοκτησία τους: α) δικαίωμα αρνησικυρίας σε περίπτωση μεταβίβασης μετοχών· β) δικαιώματα προτίμησης· γ) δικαίωμα αγοράς πρόσθετων μετοχών ή δυνατότητα επενδύσεων υπό όρους.

β)Ο ελεγκτικός οργανισμός θα πρέπει να ζητεί τα ακόλουθα δικαιολογητικά έγγραφα για την αξιολόγηση των στοιχείων της παραγράφου 2 στοιχείο α):

i.αποσπάσματα εμπορικού μητρώου και μετοχολόγια του οργανισμού και κάθε άλλο σχετικό έγγραφο που αναφέρει σαφώς τους μετόχους και τα δικαιώματα ψήφου ή το ποσοστό συμμετοχής τους·

ii.συμφωνία των μετόχων, μνημόνιο συνεννόησης μεταξύ των μετόχων, καταστατικό ή άλλα σχετικά έγγραφα που αφορούν τις διαδικασίες λήψης αποφάσεων εντός της νομικής οντότητας, επενδυτικές συμφωνίες μεταξύ των μετόχων κ.λπ.·

iii.για μετόχους που είναι νομικά πρόσωπα και κατέχουν τουλάχιστον το 5 % του κεφαλαίου ή τουλάχιστον το 5 % των δικαιωμάτων ψήφου:

1)γράφημα όπου εμφαίνονται τα διάφορα επίπεδα ιδιοκτησίας / η αλυσίδα ελέγχου έως τους τελικούς ιδιοκτήτες·

2)το καταστατικό, τους εσωτερικούς κανονισμούς ή ισοδύναμα καταστατικά έγγραφα·

3)μητρώο διευθυντών, στελεχών και υπογραφόντων.

3)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει στον ελεγκτικό οργανισμό τα ακόλουθα αποδεικτικά στοιχεία σχετικά με την εταιρική διακυβέρνηση:

α)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει στον ελεγκτικό οργανισμό περιγραφή:

i.των οργάνων λήψης αποφάσεων και της σύνθεσής τους, καθώς και της ιθαγένειας ή του τόπου εγκατάστασής τους (κατά περίπτωση)·

ii.των κανόνων σχετικά με την εκλογή, τον διορισμό, την υποψηφιότητα ή τη θητεία των μελών των οργάνων λήψης αποφάσεων ή άλλες διευθυντικές θέσεις·

iii.των διαδικασιών λήψης αποφάσεων, συμπεριλαμβανομένων πληροφοριών σχετικά με την απαιτούμενη πλειοψηφία και/ή απαρτία που απαιτείται για τη λήψη αποφάσεων·

iv.των πολιτικών εσωτερικής διακυβέρνησης που περιγράφουν τον τρόπο με τον οποίο καταγράφονται και εγκρίνονται οι αποφάσεις ιδιοκτησίας και ελέγχου·

τις αποφάσεις του διοικητικού συμβουλίου και της διοίκησης που αντικατοπτρίζουν τη δηλωθείσα δομή ελέγχου·

τα πρακτικά του διοικητικού συμβουλίου και τις αποφάσεις για αλλαγές της δομής ελέγχου.

β)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει στον ελεγκτικό οργανισμό δικαιολογητικά έγγραφα στα οποία εκτίθενται ή περιγράφονται: τα όργανα λήψης αποφάσεων και οι κανόνες σχετικά με την εκλογή, τον διορισμό, την υποψηφιότητα ή τη θητεία τους, οι διαδικασίες λήψης αποφάσεων, τα δικαιώματα ψήφου, τα δικαιώματα αρνησικυρίας, τα δικαιώματα διορισμού, τα δικαιώματα έγκρισης εντός της νομικής οντότητας (π.χ. καταστατικό, εσωτερικοί κανονισμοί, εκθέσεις σχετικά με την εταιρική διακυβέρνηση κ.λπ.). Τα δικαιολογητικά έγγραφα και οι πληροφορίες θα πρέπει να παρέχονται για κάθε ενδιάμεση νομική οντότητα που κατέχει άμεσα ή έμμεσα ποσοστό 5 % ή μεγαλύτερο του κεφαλαίου ή των δικαιωμάτων ψήφου, έως τους τελικούς ιδιοκτήτες όλων των σχετικών επιπέδων.

4)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει στον ελεγκτικό οργανισμό τα ακόλουθα αποδεικτικά στοιχεία σχετικά με τον έλεγχο:

α)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει στον ελεγκτικό οργανισμό τα αποδεικτικά στοιχεία των εμπορικών δεσμών που παρέχουν έλεγχο. Αυτό περιλαμβάνει, μεταξύ άλλων, κατάλογο προσώπων ή νομικών οντοτήτων με τα οποία οι ελεγχόμενοι πάροχοι (ή οι ιδιοκτήτες του ελεγχόμενου παρόχου, συμπεριλαμβανομένων των ενδιάμεσων επιπέδων έως τους τελικούς ιδιοκτήτες) έχουν εμπορική σχέση που α) οδηγεί σε παρόμοιο επίπεδο ελέγχου της διαχείρισης και των πόρων με την ιδιοκτησία μετοχών ή περιουσιακών στοιχείων· και β) είναι πολύ μεγάλης διάρκειας (π.χ. πολύ σημαντικές μακροπρόθεσμες συμφωνίες εφοδιασμού ή πιστώσεις που παρέχονται από κατασκευαστές/πελάτες λογισμικού, σε συνδυασμό με διαρθρωτικούς δεσμούς).

β)Τα δικαιολογητικά έγγραφα θα πρέπει να περιλαμβάνουν συμφωνίες συνεργασίας με τον φορέα του δημόσιου τομέα ή τους κατασκευαστές λογισμικού κ.λπ.

5)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει στον ελεγκτικό οργανισμό τα ακόλουθα αποδεικτικά στοιχεία σχετικά με τους χρηματοοικονομικούς δεσμούς που παρέχουν έλεγχο:

α)Ο ελεγχόμενος πάροχος θα πρέπει να παραθέτει κατάλογο των φυσικών ή νομικών προσώπων (συμπεριλαμβανομένων των ελεγχόντων μετόχων ή ιδιοκτητών) από τα οποία εξαρτάται οικονομικά ο ελεγχόμενος πάροχος (ή οι ιδιοκτήτες) κατά τρόπο που θα μπορούσε να τους επιτρέψει να λάβουν παραχωρήσεις σε στρατηγικούς επιχειρηματικούς τομείς.

β)Τα δικαιολογητικά έγγραφα θα πρέπει να περιλαμβάνουν δανειακά έγγραφα, εσωτερικούς κανονισμούς, έγγραφα που αποδεικνύουν τον χρηματοοικονομικό δεσμό· κ.λπ.

6)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει στον ελεγκτικό οργανισμό τα ακόλουθα αποδεικτικά στοιχεία σχετικά με άλλες πηγές ελέγχου:

α)Οι ελεγχόμενοι πάροχοι θα πρέπει να αναφέρουν στον ελεγκτικό οργανισμό αν υπάρχουν άλλα μέσα, διαδικασίες ή δεσμοί που τελικά παρέχουν έλεγχο σε άλλη τρίτη χώρα ή σε νομική οντότητα εγκατεστημένη σε τρίτη χώρα (παρόμοιο επίπεδο ελέγχου στη διαχείριση και τους πόρους με την ιδιοκτησία μετοχών ή περιουσιακών στοιχείων, και μακράς διάρκειας).

β)Τα δικαιολογητικά έγγραφα θα πρέπει να παρέχουν αποδεικτικά στοιχεία για οποιονδήποτε τέτοιο έλεγχο ή δήλωση ότι δεν υφίσταται τέτοιος έλεγχος (η εν λόγω δήλωση μπορεί να προέρχεται από το διοικητικό συμβούλιο του παρόχου υπηρεσιών).

ΣΗΜ.: Τα στοιχεία που θα πρέπει να λαμβάνονται υπόψη κατά την αξιολόγηση του ελέγχου είναι τα ιδιοκτησιακά καθεστώτα και τα ειδικά δικαιώματα, η εταιρική διακυβέρνηση, οι εμπορικοί δεσμοί που παρέχουν έλεγχο, οι χρηματοοικονομικοί δεσμοί που παρέχουν έλεγχο και οποιεσδήποτε άλλες πηγές ελέγχου.

7.2.Πρόσθετα βήματα με βάση το συμπέρασμα της δοκιμής σχετικά με την ιδιοκτησία και τον έλεγχο

Εάν ο ελεγκτικός οργανισμός διαπιστώσει ότι ο ελεγχόμενος πάροχος υπόκειται στον έλεγχο τρίτης χώρας ή νομικής οντότητας τρίτης χώρας, θα πρέπει να ζητήσει τα ακόλουθα πρόσθετα αποδεικτικά στοιχεία:

γ)Απόδειξη ότι η Επιτροπή έχει εκδώσει απόφαση σύμφωνα με το άρθρο 19 σχετικά με την τρίτη χώρα στης οποίας τον έλεγχο υπόκειται ο πάροχος υπηρεσιών υπολογιστικού νέφους·

δ)Όλα τα στοιχεία που αποδεικνύουν ότι ο ελεγχόμενος πάροχος και κάθε υπεργολάβος που συμμετέχει στην παροχή της ελεγχόμενης υπηρεσίας έχει εφαρμόσει τα αναγκαία μέτρα για την επιβολή του αποτελεσματικού νομικού, τεχνικού και οργανωτικού διαχωρισμού μεταξύ του παρόχου υπηρεσιών υπολογιστικού νέφους και οποιασδήποτε τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα, διασφαλίζοντας ότι ο πάροχος υπηρεσιών υπολογιστικού νέφους δεν είναι σε θέση να συμμορφωθεί, νομικά, τεχνικά και επιχειρησιακά, με οποιοδήποτε αίτημα πρόσβασης σε δεδομένα πελατών, συμπεριλαμβανομένων κρυπτογραφημένων δεδομένων, ή να διαταράξει τη συνέχεια της υπηρεσίας ή να υποβαθμίσει την ποιότητα της υπηρεσίας.

ε)Όλα τα στοιχεία που αποδεικνύουν ότι ο φορέας του δημόσιου τομέα θα ενημερωθεί για κάθε τέτοιο αίτημα και επιβεβαίωση της απόρριψης του αιτήματος·

στ)Όλα τα στοιχεία που αποδεικνύουν την τήρηση επικαιροποιημένου αρχείου κάθε αιτήματος πρόσβασης σε δεδομένα πελατών, διαταραχής της συνέχειας των υπηρεσιών ή υποβάθμισης της ποιότητας των υπηρεσιών από τρίτη χώρα ή νομική οντότητα εγκατεστημένη σε τρίτη χώρα, τα οποία περιέχουν τουλάχιστον το αίτημα και την απάντηση στο αίτημα.

8.Κριτήριο ελέγχου Η — Μη παροχή τεχνικής και επιχειρησιακής υποστήριξης εκτός της Ένωσης

Ο ελεγκτικός οργανισμός θα πρέπει να αξιολογεί το κριτήριο ελέγχου που παρατίθεται στα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4 στοιχείο η) του παραρτήματος II με βάση τα ακόλουθα αποδεικτικά στοιχεία:

1)στοιχεία που αποδεικνύουν ότι ο ελεγχόμενος πάροχος έχει εφαρμόσει δεσμευτικές συμβατικές ρήτρες που αναφέρουν ότι όλες οι δραστηριότητες υποστήριξης, διαχείρισης, συντήρησης, παρακολούθησης, αντιμετώπισης περιστατικών και οι επιχειρησιακές δραστηριότητες πρέπει να δρομολογούνται και να εκτελούνται αποκλειστικά στην Ένωση. Αυτό θα μπορούσε να περιλαμβάνει συμβατικές ρήτρες που απαιτούν εκ των προτέρων γνωστοποίηση όλων των υπεργολάβων και των τοποθεσιών υποστήριξης, προηγούμενη γραπτή έγκριση πριν από την πρόσληψη νέων υπεργολάβων, καθώς και δικαίωμα απόρριψης τυχόν υπεργολάβων που βρίσκονται εκτός της Ένωσης·

2)στοιχεία που αποδεικνύουν ότι ο ελεγχόμενος πάροχος τηρεί επικαιροποιημένο μητρώο υπεργολάβων·

3)στοιχεία που αποδεικνύουν ότι ο ελεγχόμενος πάροχος δεν αναθέτει υπεργολαβικά ούτε διαβιβάζει τις εν λόγω δραστηριότητες εκτός της Ένωσης·

4)στοιχεία που αποδεικνύουν ότι ο ελεγχόμενος πάροχος έχει εφαρμόσει τα αναγκαία νομικά, τεχνικά και οργανωτικά μέτρα για να διασφαλίσει ότι δεν είναι εφικτή εξ αποστάσεως πρόσβαση για τεχνική και επιχειρησιακή υποστήριξη από χώρες εκτός της Ένωσης για την ελεγχόμενη υπηρεσία.

5)στοιχεία που αποδεικνύουν ότι το τμήμα υποστήριξης / οι υπηρεσίες υποστήριξης του ελεγχόμενου παρόχου, η διαχείριση υποδομών, οι λειτουργίες του οικείου κέντρου επιχειρήσεων ασφάλειας (SOC) ή κέντρου επιχειρήσεων δικτύου (NOC), η προνομιακή πρόσβαση, ο χειρισμός αντιγράφων ασφαλείας και οι λειτουργίες αποκατάστασης λειτουργίας μετά από καταστροφή της ελεγχόμενης υπηρεσίας παρέχονται αποκλειστικά από την Ένωση, συμπεριλαμβανομένης της διαδρομής πρόσβασης για τη λειτουργία της υπηρεσίας·

6)στοιχεία που αποδεικνύουν ότι ο ελεγχόμενος πάροχος διασφαλίζει ότι το προσωπικό που αποχωρεί από την εταιρεία παύει να έχει πρόσβαση στην ελεγχόμενη υπηρεσία και ότι ανακαλεί όλες τις πολιτικές πρόσβασης·

7)στοιχεία που αποδεικνύουν ότι ο ελεγχόμενος πάροχος έχει εφαρμόσει τα αναγκαία τεχνικά και οργανωτικά μέτρα για να διασφαλίσει ότι η διοικητική πρόσβαση στα συστήματα που χρησιμοποιούνται για τη λειτουργία της ελεγχόμενης υπηρεσίας παρέχεται μέσω διαδρομών πρόσβασης που βρίσκονται εντός της Ένωσης. Αυτό μπορεί να αποδειχθεί μέσω της εφαρμογής γεωγραφικά περιορισμένων ελέγχων δικτύου, διοικητικών υποδομών με έδρα την Ένωση, ελέγχων διαχείρισης προνομιακής πρόσβασης και μηχανισμών παρακολούθησης·

8)στοιχεία που αποδεικνύουν ότι ο ελεγχόμενος πάροχος εφαρμόζει διαδικασίες σύμφωνα με τις οποίες δεν υπάρχει αποτελεσματικός έλεγχος τρίτης χώρας ή νομικής οντότητας εγκατεστημένης σε τρίτη χώρα, συμπεριλαμβανομένης της μεταγενέστερης υπεργολαβικής ανάθεσης.

9.Κριτήριο ελέγχου Θ — Διασφάλιση της διαφάνειας της αλυσίδας εφοδιασμού λογισμικού

Ο ελεγκτικός οργανισμός θα πρέπει να αξιολογεί το κριτήριο ελέγχου που παρατίθεται στα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4 στοιχείο θ) του παραρτήματος II με βάση τα ακόλουθα αποδεικτικά στοιχεία:

1)Ο ελεγχόμενος πάροχος θα πρέπει να θέτει στη διάθεση του ελεγκτικού οργανισμού πλήρη και επικαιροποιημένο κατάλογο υλικών λογισμικού (SBOM) για όλα τα δομοστοιχεία λογισμικού, συμπεριλαμβανομένου του λογισμικού ανοικτού κώδικα (OSS).

2)Ο ελεγχόμενος πάροχος θα πρέπει να θέτει στη διάθεση του ελεγκτικού οργανισμού κατάλογο εξαρτήσεων. Ο εν λόγω κατάλογος θα πρέπει να περιλαμβάνει:

α)όλα τα δομοστοιχεία λογισμικού, τις βιβλιοθήκες ή τις διεπαφές προγραμματισμού εφαρμογών (API) που χρησιμοποιούνται, καθώς και τα εργαλεία ανάπτυξης·

β)καταγωγή του λογισμικού: πού (χώρα καταγωγής) και από ποιον σχεδιάζεται, αναπτύσσεται και συντηρείται το λογισμικό, την τοποθεσία και τη δικαιοδοσία που διέπουν τη διανομή και τις ενημερώσεις του λογισμικού·

γ)τον βαθμό εξάρτησης από προμηθευτές, εγκαταστάσεις ή ιδιοταγείς τεχνολογίες τρίτων χωρών· για το επίπεδο 3, στοιχεία που αποδεικνύουν ότι, σε περίπτωση που η στοίβα λογισμικού παρέχεται από οντότητα τρίτης χώρας, δεν ισχύουν αδικαιολόγητοι περιορισμοί αδειοδότησης·

δ)τον βαθμό εξάρτησης από λογισμικό ανοικτού κώδικα·

ε)ορατότητα σε ολόκληρη την αλυσίδα των κατασκευαστών και των υπεργολάβων λογισμικού, συμπεριλαμβανομένων των δικαιωμάτων ελέγχου.

Σημ. : Οι ανωτέρω απαιτήσεις συνεπάγονται ότι οι κοινές επιχειρήσεις που δημιουργούνται, π.χ. από οντότητα της Ένωσης με νομική οντότητα εγκατεστημένη σε τρίτη χώρα, μπορούν να πληρούν τις προϋποθέσεις για το επίπεδο αυτό.

3)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει:

α)αποδεικτικά στοιχεία διαδικασίας βάσει κινδύνου για τον προσδιορισμό και τον μετριασμό των εξαρτήσεων από εξωτερικούς κατασκευαστές λογισμικού σε σχέση με τη λειτουργία της υπηρεσίας υπολογιστικού νέφους·

β)στοιχεία που αποδεικνύουν ότι έχει προσδιορίσει μία ή περισσότερες εναλλακτικές λύσεις λογισμικού, συμπεριλαμβανομένου λογισμικού ανοικτού κώδικα. Εάν δεν μπορεί να προσδιοριστεί ισοδύναμο λογισμικό, πρέπει να προσδιοριστεί λύση που να διασφαλίζει την ελάχιστη βιώσιμη λειτουργικότητα. Πρέπει να πραγματοποιηθούν δοκιμές και να καταρτιστεί σχέδιο μετάβασης που θα επιτρέπει τη μετάβαση σε αυτές τις εναλλακτικές λύσεις·

γ)στοιχεία που αποδεικνύουν ότι μπορεί να μεταβεί σε εναλλακτική λύση σε περίπτωση ελαττώματος ή αδυναμίας του προμηθευτή ή περιορισμών από τρίτη χώρα ή νομική οντότητα εγκατεστημένη σε τρίτη χώρα·

δ)κατάλογο των ανοικτών προτύπων που ακολουθούνται στο πλαίσιο των πολιτικών των ελεγχόμενων παρόχων όσον αφορά την ελεγχόμενη υπηρεσία.

4)Ο ελεγχόμενος πάροχος θα πρέπει να διασφαλίζει τη διαφάνεια μέσω της εξ αποστάσεως πρόσβασης και της ελεγξιμότητας του πηγαίου κώδικα με τους εξής τρόπους:

α)Διαθέτοντας στον ελεγκτικό οργανισμό κατάλογο στοιχείων τα οποία αποδεικνύουν ότι δεν γίνεται χρήση χαρακτηριστικών ή μηχανισμών εξ αποστάσεως που θα μπορούσαν να χρησιμοποιηθούν για την ουσιώδη παραποίηση ή διαταραχή της λειτουργίας συσκευής, συστήματος ή λογισμικού. Ο εν λόγω κατάλογος θα πρέπει να περιλαμβάνει:

i. αποδεικτικά στοιχεία σχετικά με τη δοκιμή του δομοστοιχείου λογισμικού για την πρόληψη της χρήσης τυχόν χαρακτηριστικών ή μηχανισμών εξ αποστάσεως που θα μπορούσαν να χρησιμοποιηθούν για την ουσιώδη παραποίηση ή διαταραχή της λειτουργίας συσκευής, συστήματος ή λογισμικού (διαδικασία δοκιμής, εκθέσεις δοκιμής, σχέδιο δοκιμής κ.λπ.)·

ii.στοιχεία που αποδεικνύουν ότι οι διαδικασίες διαχείρισης αλλαγών του οργανισμού καλύπτουν κάθε αλλαγή στις ενημερώσεις υλικολογισμικού, bios και λογισμικού, καθώς και την ενσωμάτωση νέων δομοστοιχείων για την πρόληψη της χρήσης οποιουδήποτε χαρακτηριστικού ή μηχανισμού εξ αποστάσεως·

iii.στοιχεία που αποδεικνύουν ότι η διαδικασία συντήρησης επικαιροποιείται ώστε να περιλαμβάνει την πρόληψη κάθε χαρακτηριστικού ή μηχανισμού εξ αποστάσεως που θα μπορούσε να χρησιμοποιηθεί για την ουσιώδη παραποίηση ή διαταραχή της λειτουργίας συσκευής, συστήματος ή λογισμικού.

β)Ο ελεγχόμενος πάροχος πρέπει να διασφαλίζει ότι παρέχεται στον ανεξάρτητο ελεγκτή τρίτου μέρους το δικαίωμα πρόσβασης και ελέγχου του πηγαίου κώδικα του εν λόγω λογισμικού. Ο ελεγχόμενος πάροχος πρέπει επίσης να διασφαλίζει ότι όλα τα έγγραφα, το τεχνικό υλικό και οι πληροφορίες που απαιτούνται για την αξιολόγηση και τον έλεγχο του πηγαίου κώδικα τίθενται στη διάθεση του ελεγκτικού οργανισμού σε πλήρη, ακριβή και προσβάσιμο μορφότυπο.

10.Κριτήριο ελέγχου Ι — Λογισμικό ανοικτής πηγής

Ο ελεγκτικός οργανισμός θα πρέπει να αξιολογεί το κριτήριο ελέγχου που παρατίθεται στα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4 στοιχείο ι) του παραρτήματος II με βάση τα ακόλουθα αποδεικτικά στοιχεία:

1)Ο ελεγχόμενος πάροχος θα πρέπει να διασφαλίζει τη διαφάνεια μέσω της εξ αποστάσεως πρόσβασης και της ελεγξιμότητας του πηγαίου κώδικα με τους εξής τρόπους:

ii. στοιχεία που αποδεικνύουν ότι οι διαδικασίες διαχείρισης αλλαγών του οργανισμού περιλαμβάνουν κάθε αλλαγή στις ενημερώσεις υλικολογισμικού, bios και λογισμικού, καθώς και την ενσωμάτωση νέων δομοστοιχείων για την πρόληψη της χρήσης οποιουδήποτε χαρακτηριστικού ή μηχανισμού εξ αποστάσεως·

iii. στοιχεία που αποδεικνύουν ότι η διαδικασία συντήρησης επικαιροποιείται ώστε να περιλαμβάνει την πρόληψη κάθε χαρακτηριστικού ή μηχανισμού εξ αποστάσεως που θα μπορούσε να χρησιμοποιηθεί για την ουσιώδη παραποίηση ή διαταραχή της λειτουργίας συσκευής, συστήματος ή λογισμικού.

2)Ο ελεγχόμενος πάροχος θα πρέπει να παρέχει:

α)αποδεικτικά στοιχεία μιας διαδικασίας βάσει κινδύνου για τον προσδιορισμό και τον μετριασμό: i) της ασθενούς υποστήριξης του OSS από το οικοσύστημα και την κοινότητα· ii) της αδυναμίας συνεχούς παρακολούθησης των ενημερώσεων που κυκλοφορούν· iii) των περιπτώσεων στις οποίες το OSS έχει καταργηθεί ή δεν τηρείται πλέον.

β)στοιχεία που αποδεικνύουν ότι ο ελεγχόμενος πάροχος εφάρμοσε το ενημερωμένο OSS χωρίς αδικαιολόγητη καθυστέρηση·

γ)στοιχεία που αποδεικνύουν ότι ο ελεγχόμενος πάροχος έχει προσδιορίσει μία ή περισσότερες εναλλακτικές λύσεις ανοικτού κώδικα. Εάν ο ελεγχόμενος πάροχος δεν μπορεί να προσδιορίσει ισοδύναμο λογισμικό, πρέπει να προσδιορίσει λύση που να διασφαλίζει την ελάχιστη βιώσιμη λειτουργικότητα. Ο ελεγχόμενος πάροχος πρέπει να εφαρμόσει δοκιμές και σχέδιο μετάβασης που να επιτρέπει τη μετάβαση στις εναλλακτικές λύσεις.

3)Όταν ο ελεγχόμενος πάροχος χρησιμοποιεί λογισμικό που διατίθεται βάσει άδειας ανοικτού κώδικα, ο ελεγχόμενος πάροχος θα πρέπει να εφαρμόζει μηχανισμούς για την ανίχνευση και την έγκαιρη ειδοποίηση του φορέα του δημόσιου τομέα σε περίπτωση που το λογισμικό αγοράζεται από τρίτη χώρα ή νομική οντότητα ή ίδρυμα εγκατεστημένο σε τρίτη χώρα ή περιέρχεται υπό τον έλεγχό τους.

11.Κριτήριο ελέγχου ΙΑ — Παγκόσμιες υπηρεσίες και θυγατρικές σε τρίτες χώρες

Ο ελεγκτικός οργανισμός θα πρέπει να αξιολογεί το κριτήριο ελέγχου που παρατίθεται στα ενωσιακά επίπεδα διασφάλισης 2, 3 και 4 στοιχείο ια) του παραρτήματος II με βάση τα ακόλουθα αποδεικτικά στοιχεία:

1)Ο ελεγκτικός οργανισμός θα πρέπει να επαληθεύει ότι η θυγατρική είναι νομικά και λειτουργικά ανεξάρτητη από τον ελεγχόμενο πάροχο.

2)Ο ελεγχόμενος πάροχος πρέπει να αποδεικνύει ότι η θυγατρική δεν έχει πρόσβαση σε συστήματα που επεξεργάζονται ή αποθηκεύουν τα δεδομένα των πελατών.

3)Ο ελεγχόμενος πάροχος πρέπει να αποδεικνύει ότι η θυγατρική δεν διαθέτει προνομιακούς λογαριασμούς εντός των ενωσιακών περιβαλλόντων παραγωγής, συμπεριλαμβανομένων των προνομίων διαχείρισης υπολογιστικού νέφους, διαχείρισης ταυτοτήτων και πρόσβασης (IAM), διαχείρισης προνομιακής πρόσβασης (PAM), παρακολούθησης ή διαχείρισης βάσεων δεδομένων.

4)Ο ελεγκτικός οργανισμός θα πρέπει να επαληθεύει ότι το προσωπικό της θυγατρικής δεν μπορεί να αποκτήσει πρόσβαση σε δεδομένα πελατών της Ένωσης.

5)Ο ελεγκτικός οργανισμός θα πρέπει να επαληθεύει ότι η θυγατρική δεν έχει την εξουσία να δίνει εντολή στο επιχειρησιακό προσωπικό της Ένωσης να γνωστοποιεί δεδομένα πελατών ή να παρακάμπτει τις διαδικασίες ασφάλειας.

6)Ο ελεγκτικός οργανισμός θα πρέπει να επαληθεύει ότι όλα τα αιτήματα αλλοδαπών κυβερνήσεων που λαμβάνει η θυγατρική ανακατευθύνονται επισήμως στην αρμόδια οντότητα της Ένωσης για νομική αξιολόγηση βάσει του δικαίου της Ένωσης και του δικαίου των κρατών μελών.

Το Eureka προσθέτει συνδέσμους και ορισμούς…