31992D0242
L 123/19
JURNALUL OFÍCIAL AL UNIUNII EUROPENE
DECIZIA CONSILIULUI
din 31 martie 1992
privind securitatea sistemelor de informare
(92/242/CEE)
CONSILIUL COMUNITĂȚILOR EUROPENE,
având în vedere Tratatul de instituire a Comunității Economice Europene și, în special, articolul 235 al acestuia,
având în vedere propunerea Comisiei (1),
având în vedere avizul Parlamentului European (2),
având în vedere avizul Comitetului Economic și Social (3),
întrucât misiunea Comunității constă în promovarea unei dezvoltări armonioase a activităților economice în cadrul Comunității, a unei extinderi continue și echilibrate, a unei stabilități mărite, a unei creșteri accelerate a nivelului de trai și a unor relații mai strânse între statele membre, prin constituirea unei piețe comune și prin apropierea treptată a politicilor economice ale statelor membre;
întrucât informația păstrată, prelucrată și transmisă prin intermediul mijloacelor electronice dobândește o importanță tot mai mare în cadrul activității economice și sociale;
întrucât instituirea unor comunicații globale eficiente și utilizarea tot mai mare a prelucrării electronice a informației au pus un accent tot mai mare pe necesitatea oferirii unei protecții adecvate;
întrucât, în cadrul dezbaterilor și rezoluțiilor sale, Parlamentul European a pus accentul în repetate rânduri pe importanța securității sistemelor de informare;
întrucât Comitetul Economic și Social a subliniat necesitatea abordării problemelor privind securitatea sistemelor de informare în acțiunile Comunității, îndeosebi în vederea impactului realizării pieței interne;
întrucât acțiunile la nivel național, internațional și comunitar oferă o bază adecvată;
întrucât există o relație strânsă între telecomunicații, tehnologiile informației, standardizare, piața informației și politicile de cercetare și dezvoltare tehnologică (C-DT), precum și între lucrările întreprinse deja în aceste domenii de către Comunitate;
întrucât eforturile trebuie concertate prin valorificarea lucrărilor existente la nivel național și internațional și prin promovarea cooperării între principalele părți interesate; întrucât este oportun, prin urmare, să se acționeze în cadrul unui plan de acțiune coerent;
întrucât complexitatea securității sistemelor de informare necesită elaborarea unor strategii care să permită libera circulație a informației în interiorul pieței unice, asigurând totodată securitatea utilizării sistemelor de informare în cadrul Comunității;
întrucât este de datoria fiecărui stat membru să țină seama de constrângerile impuse de securitatea și ordinea publică;
întrucât responsabilitățile statelor membre în acest domeniu presupun o abordare concertată bazată pe o colaborare strânsă cu înalții funcționari ai statelor membre;
întrucât trebuie prevăzută o acțiune care să includă un plan de acțiune pentru o perioadă inițială de douăzeci și patru de luni și crearea unui comitet al înalților funcționari investiți cu un mandat pe termen lung, pentru a consilia Comisia asupra acțiunilor în domeniul securității sistemelor de informare;
întrucât o sumă de 12 milioane ECU este estimată ca fiind necesară pentru punerea în aplicare a acțiunii pentru o perioadă inițială de douăzeci și patru de luni; întrucât, în 1992, în cadrul perspectivelor financiare actuale, suma estimată ca fiind necesară este de 2 milioane ECU;
întrucât sumele care urmează să fie contractate în vederea finanțării programului pentru perioada următoare anului bugetar 1992 trebuie să se înscrie în cadrul financiar comunitar în vigoare,
DECIDE:
Articolul 1
Prin prezenta decizie se adoptă o acțiune în domeniul securității sistemelor de informare. Aceasta cuprinde:
-
dezvoltarea de strategii globale în vederea asigurării securității sistemelor de informare (plan de acțiune) pentru o perioadă inițială de douăzeci și patru de luni;
-
constituirea unui grup de înalți funcționari învestiți cu un mandat pe termen lung, numit în continuare „comitet”, în vederea consilierii Comisiei asupra acțiunilor care trebuie întreprinse în domeniul securității sistemelor de informare.
Articolul 2
(1) Comisia consultă în mod sistematic comitetul asupra problemelor referitoare la securitatea sistemelor de informare pentru diferite activități desfășurate de Comunitate, în special în privința definirii strategiilor și programelor de lucru.
(2) Așa cum se prevede în anexă, planul de acțiune cuprinde lucrări de pregătire privind următoarele teme:
I.
dezvoltarea unui cadru strategic pentru securitatea sistemelor de informare;
II.
identificarea necesităților utilizatorilor și prestatorilor de servicii în ceea ce privește securitatea sistemelor de informare;
III.
elaborarea de soluții pentru unele necesități pe termen scurt și mediu ale utilizatorilor, furnizorilor și prestatorilor de servicii;
IV.
elaborarea de specificații, standardizarea, evaluarea și certificarea în ceea ce privește securitatea sistemelor de informare;
V.
dezvoltări tehnologice și operaționale în ceea ce privește securitatea sistemelor de informații;
VI.
punerea în aplicare a securității sistemelor de informare.
Articolul 3
(1) Suma estimată ca fiind necesară, din mijloacele financiare comunitare, pentru punerea în aplicare a acțiunii pe perioada inițială este de 12 milioane ECU, din care 2 milioane ECU pentru 1992, în cadrul perspectivelor financiare 1988-1992.
Pentru perioada ulterioară de aplicare a programului, suma va trebui să se înscrie în cadrul financiar comunitar în vigoare.
(2) Autoritatea bugetară stabilește creditele disponibile pentru fiecare exercițiu financiar, ținând seama de principiile bunei gestiuni prevăzute la articolul 2 din regulamentul financiar care se aplică bugetului general al Comunităților Europene.
Articolul 4
Un grup de experți independenți efectuează, pentru Comisie, o evaluare a progreselor realizate în cursul perioadei inițiale. Raportul acestui grup, însoțit de eventuale observații ale Comisiei, este prezentat Parlamentului European și Consiliului.
Articolul 5
(1) Comisia este responsabilă pentru punerea în aplicare a acțiunii. Ea este asistată de un comitet consultativ compus din reprezentanții statelor membre și prezidat de reprezentantul Comisiei.
(2) Planul de acțiune este pus în aplicare în conformitate cu obiectivele prevăzute la articolul 2 și actualizat ori de câte ori este nevoie. Acesta prezintă obiectivele detaliat și tipurile de acțiuni care trebuie întreprinse, precum și aranjamentele financiare aferente. Comisia lansează cereri de oferte pe baza planului de acțiune.
(3) Planul de acțiune este pus în aplicare în strânsă colaborare cu operatorii din sector. El ține seama, promovează și completează activitățile de standardizare desfășurate la nivel european și internațional în acest domeniu.
Articolul 6
(1) Procedura prevăzută la articolul 7 se aplică
-
măsurilor care au legătură cu politica comunitară în domeniul securității sistemelor de informare.
(2) Procedura prevăzută la articolul 8 se aplică:
-
elaborării și actualizării planului de acțiune prevăzut la articolul 5;
-
conținutului cererilor de oferte, evaluării ofertelor și valorii estimate a contribuției comunitare la măsuri, atunci când aceasta depășește 200 000 ECU;
-
cooperării în orice activitate a organizațiilor necomunitare, în temeiul prezentei decizii;
-
modalităților de difuzare, protecție și exploatare a rezultatelor măsurilor;
-
măsurilor ce urmează să fie adoptate pentru evaluarea acțiunii.
(3) Atunci când valoarea contribuției comunitare pentru aceste măsuri este mai mică sau egală cu 200 000 ECU, Comisia consultă comitetul în privința măsurilor ce urmează să fie adoptate și îl informează de rezultatul evaluării sale.
Articolul 7
Reprezentantul Comisiei prezintă comitetului un proiect privind măsurile ce urmează să fie adoptate. Comitetul își dă avizul cu privire la acest proiect în termenul pe care președintele îl poate stabili în funcție de urgența subiectului în cauză, dacă este necesar prin vot.
Avizul este consemnat în procesul-verbal; în afară de aceasta, fiecare stat membru are dreptul să solicite ca poziția sa să fie consemnată în procesul-verbal.
Comisia ține seama în cea mai mare măsură de avizul emis de comitet. Aceasta informează comitetul despre modul în care avizul este luat în considerare.
Articolul 8
Reprezentantul Comisiei prezintă comitetului un proiect privind măsurile ce urmează să fie adoptate. Comitetul își dă avizul cu privire la acest proiect în termenul pe care președintele îl poate stabili în funcție de urgența subiectului în cauză. Avizul se adoptă cu majoritatea prevăzută la articolul 148 alineatul (2) din tratat pentru adoptarea deciziilor pe care Consiliul trebuie să le ia la propunerea Comisiei. În cadrul comitetului, voturile reprezentanților statelor membre sunt ponderate în conformitate cu articolul menționat anterior. Președintele nu participă la vot.
Comisia adoptă măsurile preconizate în cazul în care acestea sunt conforme cu avizul comitetului.
Atunci când măsurile preconizate nu sunt conforme cu avizul comitetului sau în absența avizului, Comisia prezintă Consiliului, fără întârziere, o propunere cu privire la măsurile ce trebuie adoptate. Consiliul hotărăște cu majoritate calificată.
În cazul în care, la expirarea unui termen de trei luni de la data la care i-a fost prezentată propunerea, Consiliul nu adoptă nici o măsură, Comisia adoptă măsurile propuse și le pune în aplicare de îndată, cu excepția cazului în care Consiliul s-a pronunțat cu majoritate simplă împotriva măsurilor în cauză.
Adoptată la Bruxelles, 31 martie 1992.