Decyzja Rady
z dnia 31 marca 1992 r.
w dziedzinie bezpieczeństwa systemów informatycznych
(92/242/EWG)
RADA WSPÓLNOT EUROPEJSKICH,
uwzględniając Traktat ustanawiający Europejską Wspólnotę Gospodarczą, w szczególności jego art. 235,
uwzględniając wniosek Komisji [1],
uwzględniając opinię Parlamentu Europejskiego [2],
uwzględniając opinię Komitetu Ekonomiczno-Społecznego [3],
a także mając na uwadze, co następuje:
Wspólnota, mając za cel, poprzez ustanowienie wspólnego rynku i stopniowe zbliżanie polityki gospodarczej Państw Członkowskich, wspieranie we Wspólnocie harmonijnego rozwoju działalności gospodarczej, ciągłą i zrównoważoną ekspansję, zwiększenie stabilności, przyspieszenie podnoszenia poziomu życia i zacieśnienie związków między Państwami Członkowskimi;
informacje przechowywane, przetwarzane i przekazywane drogą elektroniczną odgrywają coraz większą rolę w działalności gospodarczej i społecznej;
pojawienie się skutecznej komunikacji ogólnoświatowej i powszechnego korzystania z elektronicznego przetwarzania oraz przekazywania informacji uwydatnia potrzebę jej właściwej ochrony;
Parlament Europejski na swych posiedzeniach i w przyjmowanych rezolucjach wielokrotnie podkreślał znaczenie bezpieczeństwa systemów informatycznych;
Komitet Ekonomiczno-Społeczny zwrócił uwagę na potrzebę zajęcia się zagadnieniami dotyczącymi bezpieczeństwa systemów informatycznych w formach działania Wspólnoty, zwłaszcza w związku z wpływem tego bezpieczeństwa na wprowadzenie rynku wewnętrznego;
formy działania na poziomie krajowym, międzynarodowym i wspólnotowym dostarczają dobrych ku temu podstaw;
istnieje ścisły związek między telekomunikacją, technologią informatyczną, normalizacją, rynkiem informatycznym a rynkiem informacji politykami w dziedzinie badań, rozwoju i technologii, a także wszelkimi pracami już podjętymi w tych obszarach przez Wspólnotę;
właściwe jest zapewnienie, aby wysiłki i starania zostały połączone poprzez wykorzystanie istniejących opracowań krajowych i międzynarodowych oraz promowanie współpracy między głównymi zainteresowanymi stronami; właściwe jest zatem postępowanie w ramach spójnego planu działania;
złożoność problematyki bezpieczeństwa systemów informatycznych wymaga opracowania strategii umożliwiającej swobodny przepływ informacji w obrębie jednolitego rynku przy jednoczesnym zapewnieniu bezpieczeństwa korzystania z systemów informatycznych w całej Wspólnocie;
każde Państwo Członkowskie odpowiedzialne jest za uwzględnienie ograniczeń nakładanych przez zasady bezpieczeństwa ogólnego i porządku publicznego;
odpowiedzialność Państw Członkowskich w tym zakresie implikuje konieczność opracowania uzgodnionego podejścia do tej problematyki, opartego na bliskiej współpracy z wyższymi urzędnikami Państw Członkowskich;
należy przyjąć przepis dotyczący planu działania na okres pierwszych dwudziestu czterech miesięcy i powołania Komitetu Wyższych Urzędników o długoterminowej kadencji, który będzie ciałem doradczym Komisji odnośnie do form działania w obszarze bezpieczeństwa systemów informatycznych;
uznano, że na realizację działań w okresie pierwszych 24 miesięcy niezbędna jest kwota 12 milionów ECU;
w kontekście obecnej perspektywy finansowej niezbędne potrzeby w zakresie środków na 1992 r. ocenia się na 2 miliony ECU;
kwoty, jakie mają być przeznaczone na finansowanie programu w okresie po roku budżetowym 1992, będą stanowić część obowiązujących ram finansowych Wspólnoty,
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
Artykuł 1
Niniejszym przyjmuje się działania w dziedzinie bezpieczeństwa systemów informatycznych. Obejmują one:
- opracowanie ogólnej strategii bezpieczeństwa systemów informatycznych (plan działań) na wstępny okres 24 miesięcy, i
- ustanowienie Zespołu Wyższych Urzędników o długoterminowej kadencji, który będzie ciałem doradczym Komisji w sprawach działań, jakie będą podejmowane w dziedzinie bezpieczeństwa systemów informatycznych, zwanego dalej "Komitetem".
Artykuł 2
1. Komisja regularnie zasięga opinii Komitetu w sprawach dotyczących bezpieczeństwa systemów informatycznych w obszarach różnych działań podejmowanych przez Wspólnotę, zwłaszcza w zakresie określania strategii prac i programów.
2. Plan działań, jak podano w Załączniku, obejmuje prace przygotowawcze w zakresie następującej tematyki:
I. opracowanie strategicznych ram dla bezpieczeństwa systemów informatycznych;
II. określenie wymagań użytkownika i usługodawcy w celu zapewnienia bezpieczeństwa systemów informatycznych;
III zaspokajanie bieżących i tymczasowych potrzeb użytkowników, dostawców oraz usługodawców;
IV. opracowanie specyfikacji, normalizacji, oceny i certyfikacji w odniesieniu do bezpieczeństwa systemów informatycznych;
V. opracowania dotyczące technologii i eksploatacji w dziedzinie bezpieczeństwa systemów informatycznych;
VI. zapewnienie bezpieczeństwa systemów informatycznych.
Artykuł 3
1. Fundusze Wspólnoty, ocenione jako niezbędne do realizacji działań w okresie początkowym, wynoszą 12 milionów ECU, w tym 2 miliony ECU na 1992 r. w ramach perspektywy finansowej na lata 1988-1992.
Kwota niezbędna w dalszym okresie do realizacji programu powinna zostać ujęta w obowiązujących ramach finansowych Wspólnoty.
2. Władza budżetowa określa środki przyznawane na każdy rok finansowy przy uwzględnieniu zasad należytego zarządzania, określonego w art. 2 rozporządzenia finansowego, stosowanego dla ogólnego budżetu Wspólnot Europejskich.
Artykuł 4
Grupa niezależnych ekspertów dokona na potrzeby Komisji oceny postępów osiągniętych w początkowej fazie działań. Sprawozdanie tej grupy ekspertów, wraz z ewentualnymi komentarzami Komisji, przedstawione zostaje Parlamentowi Europejskiemu i Radzie.
Artykuł 5
1. Za realizację działań odpowiedzialna jest Komisja. Komisja wspomagana jest przez komitet doradczy, składający się z przedstawicieli Państw Członkowskich, któremu przewodniczyć będzie przedstawiciel Komisji.
2. Plan działań realizowany jest zgodnie z celami określonymi w art. 2, a w miarę potrzeb uaktualniany. Plan określa szczegółowo cele i rodzaje działań, jakie mają być podejmowane, a także ustalenia w sprawach finansowych z nim związanych. Opierając się na tym planie, Komisja wystosowuje zaproszenie do składania odpowiednich wniosków.
3. Plan działań realizowany jest przy ściślej współpracy z reprezentantami branży. Uwzględnia, wspiera i uzupełnia europejską i międzynarodową działalność normalizacyjną w zakresie prowadzonych w tej dziedzinie prac.
Artykuł 6
1. Procedura ustanowiona w art. 7 stosuje się do:
- środków dotyczących polityki Wspólnoty w dziedzinie bezpieczeństwa systemów informatycznych.
2. Procedura ustanowiona w art. 8 stosuje się do:
- przygotowania i uaktualniania planu działania, określonego w art. 5;
- treści zaproszeń do składania wniosków, oceny tych wniosków i szacowania kwoty udziału Wspólnoty w środkach w przypadku, kiedy kwota ta przekracza 20000 tysięcy ECU;
- współpracy wszystkich organizacji pozawspólnotowych we wszelkich rodzajach działalności podejmowanej na mocy niniejszej decyzji;
- ustaleń dotyczących upowszechniania, ochrony i wykorzystywania wyników podejmowanych środków;
- środków, jakie mają być podejmowane w celu oceny działań.
3. W przypadku gdy kwota udziału Wspólnoty w środkach nie przekracza dwustu tysięcy ECU, Komisja zasięga opinii Komitetu w sprawie środków, jakie mają być podjęte, i poinformuje Komitet o wynikach tej oceny.
Artykuł 7
Przedstawiciel Komisji przedstawia Komitetowi projekt środków, które należy podjąć. Komitet wydaje na temat tego projektu swą opinię w czasie, wyznaczonym przez przewodniczącego Komitetu w zależności od pilności sprawy; w miarę potrzeb w drodze głosowania.
Opinia zostaje sporządzona w formie Protokołu. Ponadto Państwo Członkowskie ma prawo zażądać odnotowania swojego stanowiska w Protokole.
Komisja bierze pod uwagę opinię Komitetu w jak największym zakresie. Informuje ona również Komitet o zakresie, w jakim opinia ta została uwzględniona.
Artykuł 8
Przedstawiciel Komisji przedstawia Komitetowi projekt środków, które należy podjąć. Komitet wydaje na temat tego projektu swą opinię w czasie, wyznaczonym przez przewodniczącego Komitetu w zależności od pilności sprawy. Opinia ta jest przyjmowana większością określoną w art. 148 ust. 2 Traktatu, w przypadku decyzji, które Rada jest zobowiązana podjąć na wniosek Komisji. Głosy oddane przez Państwa Członkowskie reprezentowane w Komitecie są ważone w sposób ustalony w tym artykule. Przewodniczący Komitetu nie bierze udziału w głosowaniu.
Komisja przyjmuje przewidziane środki, jeżeli są one zgodne z opinią Komitetu.
Jeżeli przewidziane środki nie są zgodne z opinią Komitetu albo jeżeli nie przedstawiono żadnej opinii, Komisja bezzwłocznie przedstawia Radzie propozycje dotyczące środków, jakie mają zostać podjęte. Rada podejmuje decyzję kwalifikowaną większością.
Jeżeli przed upływem trzech miesięcy od daty zwrócenia się do Rady, Rada nie podjęła żadnych czynności, proponowane środki są przyjmowane przez Komisję, z wyjątkiem przypadku, kiedy Rada podjęła decyzję negatywną co do wspomnianych środków zwykłą większością.
Sporządzono w Brukseli, dnia 31 marca 1992 r.