Tarybos Sprendimas
1992 m. kovo 31 d.
dėl informacinių sistemų apsaugos
(92/242/EEB)
EUROPOS SĄJUNGOS TARYBA,
atsižvelgdama į Europos ekonominės bendrijos steigimo sutartį ir ypač į jos 235 straipsnį,
atsižvelgdama į Komisijos pasiūlymą [1],
atsižvelgdama į Europos Parlamento nuomonę [2],
atsižvelgdama į Ekonomikos ir socialinių reikalų komiteto nuomonę [3],
kadangi Bendrijos užduotis, kuriant bendrąją rinką ir palaipsniui suderinant valstybių narių ekonomines politikas, yra visoje Bendrijoje skatinti darnią ekonominę veiklą, nuolatinį ir apgalvotą plėtimąsi, didėjantį stabilumą, greitai augantį gyvenimo lygį, glaudesnius valstybių narių tarpusavio ryšius;
kadangi saugoma, apdorojama ir elektroniniu būdu perduodama informacija tampa vis svarbesnė ekonominėje ir socialinėje veikloje;
kadangi veiksmingų tarptautinių ryšių priemonių atsiradimas ir plintantis elektroninių informacijos tvarkymo priemonių įsigalėjimas pabrėžia tinkamos apsaugos poreikį;
kadangi Europos Parlamentas savo debatuose ir sprendimuose nuolat pabrėžia informacinių sistemų apsaugos svarbą;
kadangi Ekonomikos ir socialinių reikalų komitetas pabrėžia būtinybę spręsti su informacinių sistemų apsauga susijusias Bendrijos veiklos priemones, ypač sėkmingai pabaigus kurti vidaus rinką;
kadangi veiklos formos nacionaliniu, tarptautiniu ir Bendrijos lygmeniu yra tinkamas pagrindas pradžiai;
kadangi telekomunikacijos, informacinės technologijos, standartizavimas, informacijos rinka, tyrimų, plėtros ir technologijų politikos, o taip pat ir veikla, Bendrijos pradėta šiose srityse, yra glaudžiai susiję;
kadangi tikslinga užtikrinti, kad bendromis pastangomis būtų tęsiamas nacionaliniu ir tarptautiniu lygmeniu pradėtas darbas ir būtų siekiama, kad pagrindinės dalyvaujančios šalys bendradarbiautų; kadangi reikėtų šią veiklą tęsti pagal nuoseklų bendrų veiksmų planą;
kadangi dėl jų sudėtingumo informacinių sistemų apsaugai būtina sukurti strategijas, kurios leistų informacijai laisvai judėti bendrojoje rinkoje ir taip pat užtikrintų informacijos naudojimo saugumą visoje Bendrijoje;
kadangi kiekviena valstybė narė pati atsako už tai, kad būtų atsižvelgta į saugumo ir viešosios tvarkos sąlygojamus apribojimus;
kadangi valstybių narių įsipareigojimai šioje srityje apima suderintas pastangas, paremtas glaudžiu bendradarbiavimu su aukštesniais valstybių narių pareigūnais;
kadangi turi būti numatytas veiksmų plano sudarymas pradiniam 24 mėnesių laikotarpiui ir Aukštesniųjų pareigūnų komiteto su ilgalaikiu įgaliojimu patarti Komisijai dėl veiksmų, diegiant informacijos apsaugos sistemas, įsteigimas;
kadangi manoma, jog pradiniam 24 mėnesių veiksmų planui įgyvendinti prireiks 12 mln. ekiu sumos; kadangi, atsižvelgiant į dabartinę finansinę situaciją, numatyta, kad 1992 metams reikalinga suma bus lygi 2 mln. ekiu;
kadangi sumos, skirtos programai finansuoti laikotarpiui po 1992 biudžetinių metų, sudarys dabartinės Bendrijos finansų sistemos dalį,
NUSPRENDĖ:
1 straipsnis
Priimamas veiksmų planas informacinių sistemų apsaugos srityje. Jį sudaro:
- informacinių sistemų apsaugos bendrosios strategijos (veiksmų plano) sukūrimas pradiniam 24 mėnesių laikotarpiui ir
- Aukštesniųjų pareigūnų grupės (toliau - Komitetas) su ilgalaikiu įgaliojimu patarti Komisijai dėl veiksmų, diegiant informacinių sistemų apsaugą, įsteigimas.
2 straipsnis
1. Komisija sistemingai konsultuojasi su Komitetui dėl klausimų, susijusių su informacinių sistemų apsauga įvairiose Bendrijos vykdomose veiklose, ypač apibrėžiant darbo strategijas ir programas.
2. Kaip nurodyta priede, veiksmų planas apima parengiamąjį darbą tokiomis temomis:
I. Informacinių sistemų apsaugos strateginės programos formavimas.
II. Vartotojo ir paslaugos teikėjo reikalavimų informacinių sistemų apsaugai nustatymas.
III. Vartotojų, tiekėjų ir paslaugos teikėjų skubių ir laikinų poreikių tenkinimas.
IV. Informacinių sistemų apsaugos techninių charakteristikų, standartizavimo, įvertinimo ir sertifikavimo tvarkos nustatymas.
V. Informacinių sistemų apsaugos technologijų ir jų veikimo plėtojimas.
VI. Informacinių sistemų apsaugos teikimas.
3 straipsnis
1. Veiksmų plano vykdymui pradiniu laikotarpiu apskaičiuotas būtinas Bendrijos lėšas sudaro 12 mln. ekiu, iš kurių 2 mln. ekiu yra numatyti 1992 metams, atsižvelgiant į 1988-1992 m. finansinę perspektyvą.
Vėlesniu programos taikymo laikotarpiu reikalinga suma turės būti įtraukta į galiojančią Bendrijos finansinės veiklos struktūrą.
2. Už biudžetą atsakingos institucijos nustato kiekvieniems finansiniams metams skiriamus asignavimus, atsižvelgdamos į gero valdymo principus, minimus Finansinio reglamento, taikytino Europos Bendrijų bendram biudžetui, 2 straipsnyje.
4 straipsnis
Per pradinį laikotarpį pasiektus rezultatus Komisijos prašymu vertina nepriklausomų ekspertų grupė. Šios grupės parengta ataskaita kartu su Komisijos pastabomis pateikiama Europos Parlamentui ir Tarybai.
5 straipsnis
1. Komisija atsako už veiksmų įgyvendinimą. Jai padeda patariamasis komitetas, kurį sudaro valstybių narių atstovai ir kuriam pirmininkauja Komisijos atstovas.
2. Veiksmų planas įgyvendinamas laikantis 2 straipsnyje nurodytų tikslų ir prireikus papildomas. Plane nurodomi detalūs tikslai ir būsimų veiksmų pobūdis, taip pat finansiniai susitarimai šių veiksmų atžvilgiu. Komisija kreipiasi pasiūlymų dėl veiksmų plano apimties.
3. Veiksmų planas įgyvendinamas tos srities veikėjams glaudžiai bendradarbiaujant. Jame atsižvelgiama į šioje srityje vykdomą Europos ir tarptautinę standartizavimo veiklą, ji skatinama ir plečiama.
6 straipsnis
1. 7 straipsnyje numatyta procedūra taikoma:
- priemonėms, susijusioms su Bendrijos politika informacinių sistemų apsaugos srityje.
2. 8 straipsnyje numatyta procedūra taikoma:
- 5 straipsnyje minimam veiksmų planui parengti ir papildyti,
- kreipimosi pasiūlymų turiniui, pasiūlymų vertinimui ir Bendrijos tam tikroms priemonėms numatomai skirti sumai, jei ji viršija 200000 ekiu,
- bendradarbiavimo veiklai, kurią pagal šį sprendimą vykdo Bendrijai nepriklausančios organizacijos,
- susitarimams dėl šių priemonių rezultatų platinimo, apsaugos ir naudojimo,
- priemonėms, kurių reikia imtis veiksmams įvertinti.
3. Jeigu Bendrijos skirta tam tikroms priemonėms suma yra mažesnė arba lygi 200000 ekiu, Komisija konsultuoja Komitetą dėl diegtinų priemonių ir informuoja jį apie vertinimo rezultatus.
7 straipsnis
Komisijos atstovas įteikia Komitetui diegtinų priemonių projektą. Komitetas pateikia savo nuomonę apie šį projektą per laikotarpį, kurį gali nustatyti pirmininkas, atsižvelgdamas į svarstomos problemos skubumą, jei reikia, balsuodamas.
Išvada įrašoma protokole. Be to, kiekviena valstybė narė turi teisę prašyti, kad jos išvada būtų užregistruota protokole.
Komisija ypač atsižvelgia į Komiteto pareikštą išvadą ir informuoja Komitetą apie tai, kokiu būdu į ją buvo atsižvelgta.
8 straipsnis
Komisijos atstovas pateikia Komitetui diegtinų priemonių projektą. Komitetas pateikia savo išvadą apie šį projektą per laikotarpį, kurį gali nustatyti pirmininkas, atsižvelgdamas į svarstomos problemos skubumą. Nuomonė pareiškiama balsų dauguma, numatyta Sutarties 148 straipsnio 2 dalyje, reglamentuojančioje sprendimus, kuriuos Taryba privalo priimti Komisijai pasiūlius. Valstybių narių atstovų Komitete balsai paskirstomi tame straipsnyje numatytu būdu. Pirmininkas nebalsuoja.
Komisija patvirtina pasiūlytas priemones, jei jos atitinka Komiteto nuomonę.
Jei pasiūlytos priemonės neatitinka Komiteto nuomonės arba nuomonė nepareiškiama, Komisija nedelsdama perduoda Tarybai savo pasiūlymą dėl diegtinų priemonių. Taryba priima sprendimus kvalifikuota dauguma.
Jeigu gavusi pasiūlymą Taryba per tris mėnesius nepriima jokio sprendimo, Komisija patvirtina pasiūlytas priemones, išskyrus tas, kurioms Taryba nepritarė paprastąja dauguma.
Priimta Briuselyje, 1992 m. kovo 31 d.