Регламент імплементації Ради (ЄС) 2025/886 вносить зміни до Додатку I до Регламенту (ЄС) 2019/796, який стосується обмежувальних заходів проти кібератак, що загрожують Союзу або його державам-членам. Регламент оновлює підстави для включення шести осіб, які вже є в списку, які пов’язані з кібератаками і вважаються загрозою для ЄС або його держав-членів. Цей регламент служить для посилення позиції ЄС проти кіберзагроз шляхом оновлення та підтримання точності свого списку санкцій.
Структура регламенту є простою. Він містить дві статті та додаток. Стаття 1 зазначає, що Додаток I до Регламенту (ЄС) 2019/796 змінюється згідно з доданим додатком. Стаття 2 визначає, що регламент набуде чинності наступного дня після його опублікування в Офіційному віснику Європейського Союзу, та підтверджує його обов’язковий характер і пряму застосовність у всіх державах-членах. Додаток містить оновлені записи для фізичних осіб, зазначених у оригінальному регламенті, зокрема записи з 3 по 8. Ці записи включають імена, ідентифікаційну інформацію, причини включення до списку та дату включення до списку.
Найважливіше положення цього регламенту полягає в оновлених причинах для включення осіб до списку. Ці оновлення надають більш детальну інформацію щодо причетності осіб до конкретних кібератак, таких як спроба нападу на Організацію із заборони хімічної зброї (ОЗХЗ) та атаки на німецький федеральний парламент. Оновлена інформація також включає приналежність осіб до Головного управління Генерального штабу Збройних сил Російської Федерації (ГУ/ГРУ) та їхні ролі в цій організації. Наприклад, Євгенія Серебрякова тепер ідентифіковано як керівника хакерської групи “Sandworm”, яка здійснювала кібератаки на Україну. Ці детальні оновлення мають вирішальне значення для забезпечення цілеспрямованості та обґрунтованості обмежувальних заходів, а також для забезпечення прозорості щодо причин санкцій.