ROZHODNUTIE RADY
z 31. marca 1992
o bezpečnosti informačných systémov
(92/242/EHS)
RADA EURÓPSKYCH SPOLOČENSTIEV,
so zreteľom na Zmluvu o založení Európskeho hospodárskeho spoločenstva, najmä na jej článok 235,
so zreteľom na návrh Komisie[1],
so zreteľom na stanovisko Európskeho parlamentu[2],
so zreteľom na stanovisko Hospodárskeho a sociálneho výboru[3],
keďže úlohou spoločenstva je zriadením spoločného trhu a postupným zbližovaním hospodárskych politík členských štátov podporovať v celom spoločenstve harmonický rozvoj hospodárskych činností, stály a vyvážený rozvoj, zvýšenú stabilitu, rýchlejšie zvyšovanie životnej úrovne a užšie vzťahy medzi členskými štátmi;
keďže informácie uložené, spracované a odovzdávané elektronickými prostriedkami sa stávajú čoraz významnejšími v hospodárskej a sociálnej činnosti;
keďže zavádzanie účinných globálnych komunikácií a širšieho využívania elektronického spracovania informácií zdôrazňuje nevyhnutnosť zodpovedajúcej ochrany;
keďže Európsky parlament vo svojich rozpravách a uzneseniach opakovane zdôraznil význam bezpečnosti informačných systémov;
keďže Hospodársky a sociálny výbor zdôraznil potrebu prerokovať otázky bezpečnosti informačných systémov v rámci akcií spoločenstva, najmä s ohľadom na dopad na vytvorenie vnútorného trhu;
keďže akcie na vnútroštátnej, medzinárodnej úrovni a na úrovni spoločenstva poskytujú dobrú základňu;
keďže medzi telekomunikáciami, informačnými technológiami, normalizáciou, informačným trhom a zásadami výskumu a technického rozvoja (RDT) a už vykonanou prácou spoločenstva v týchto oblastiach existuje úzky vzťah;
keďže je vhodné zabezpečiť zosúladenie snáh pri využívaní existujúcich výsledkov národných a medzinárodných prác a pri presadzovaní spolupráce medzi hlavnými dotknutými stranami; keďže je teda výhodné postupovať v rámci jednotného akčného plánu;
keďže zložitosť bezpečnosti informačných systémov vyžaduje vypracovanie stratégií umožňujúcich voľný pohyb informácií vo vnútri jednotného trhu a súčasne zaisťujúcich bezpečnosť používania informačných systémov v celom spoločenstve;
keďže je povinnosťou každého členského štátu, aby bral do úvahy obmedzenia vyplývajúce z bezpečnosti a verejného poriadku;
keďže zodpovednosť členských štátov v tejto oblasti predpokladá spoločný prístup založený na úzkej spolupráci s vyššími úradníkmi členských štátov;
keďže je potrebné stanoviť akčný plán na začiatočné obdobie dvadsiatich štyroch mesiacov a zriadiť výbor vyšších úradníkov s dlhodobým mandátom ako poradného orgánu Komisie v oblasti bezpečnosti informačných systémov;
keďže suma 12 miliónov ECU sa považuje za nevyhnutnú na vykonávanie akcie pre začiatočné obdobie dvadsiatich štyroch mesiacov; keďže na rok 1992 v súvislosti so súčasným finančným výhľadom predstavuje suma považovaná za nevyhnutnú 2 milióny ECU;
keďže sumy, ktoré majú byť použité na financovanie programu na obdobie po rozpočtovom roku 1992, budú tvoriť súčasť jestvujúceho finančného rámca spoločenstva,
ROZHODLA TAKTO:
Článok 1
Týmto rozhodnutím sa prijíma akcia v oblasti bezpečnosti informačných systémov. Zahŕňa:
- vypracovanie globálnych stratégií na zaistenie bezpečnosti informačných systémov (akčného plánu) na začiatočné obdobie dvadsiatich štyroch mesiacov, a
- vytvorenie skupiny vyšších úradníkov s dlhodobým mandátom (ďalej len "výbor") ako poradného orgánu Komisie pre akcie podnikané v oblasti bezpečnosti informačných systémov.
Článok 2
1. Komisia sa systematicky radí s výborom o otázkach týkajúce sa bezpečnosti informačných systémov pre rôzne činnosti vykonávané spoločenstvom, najmä definície pracovných stratégií a programov.
2. Akčný plán, ako sa uvádza v prílohe, zahŕňa prípravné práce v rámci týchto tém:
I. vypracovanie strategického rámca pre bezpečnosť informačných systémov;
II. zistenie potrieb užívateľov a poskytovateľov služieb v oblasti bezpečnosti informačných systémov;
III. vypracovanie riešení pre niektoré krátkodobé a strednodobé potreby užívateľov, dodávateľov a poskytovateľov služieb;
IV. vypracovanie špecifikácií, normalizácie, hodnotenia a osvedčovania vo vzťahu k bezpečnosti informačných systémov;
V. technologický a funkčný vývoj v oblasti bezpečnosti informačných systémov;
VI. zaistenie bezpečnosti informačných systémov.
Článok 3
1. Výška finančných prostriedkov spoločenstva považovaná za nevyhnutnú na uskutočnenie akcie na začiatočné obdobie je 12 miliónov ECU vrátane 2 miliónov ECU na rok 1992 v rámci finančného výhľadu na roky 1988-1992.
Pre nasledujúce obdobie vykonávania programu bude potrebné zahrnúť sumu do platného finančného rámca spoločenstva.
2. Rozpočtový orgán určí voľné prostriedky na každý finančný rok s prihliadnutím na zásady správneho riadenia uvedené v článku 2 finančného nariadenia, ktoré sa vzťahuje na všeobecný rozpočet Európskych spoločenstiev.
Článok 4
Skupina nezávislých odborníkov vykoná pre Komisiu vyhodnotenie pokroku dosiahnutého v priebehu začiatočného obdobia. Správa tejto skupiny, doplnená prípadnými pripomienkami Komisie, sa predloží Európskemu parlamentu a Rade.
Článok 5
1. Komisia zodpovedá za uskutočnenie akcie. Bude jej pomáhať poradný výbor pozostávajúci zo zástupcov členských štátov za predsedníctva zástupcu Komisie.
2. Akčný plán sa uskutoční v súlade s cieľmi vymedzenými v článku 2 a podľa potreby sa aktualizuje. Vytýči podrobné ciele a typy akcií, ktoré sa majú uskutočniť, ako aj súvisiace finančné opatrenia. Komisia vyzve na predloženie návrhov na základe akčného plánu.
3. Akčný plán sa musí uskutočňovať v úzkej spolupráci s činiteľmi odvetvia. Musí zohľadňovať, podporovať a doplňovať prebiehajúce normalizačné činnosti na európskej a medzinárodnej úrovni v tejto oblasti.
Článok 6
1. Postup stanovený v článku 7 sa vzťahuje na
opatrenia súvisiace s politikou spoločenstva v oblasti bezpečnosti informačných systémov.
2. Postup stanovený v článku 8 sa vzťahuje na:
- vypracovanie a aktualizáciu akčného plánu uvedeného v článku 5;
- obsah výzvy na predkladanie návrhov, vyhodnotenie návrhov a odhadovanú výšku príspevku spoločenstva na opatrenia, pokiaľ presahuje 200 000 ECU;
- spoluprácu organizácií z krajín nepatriacich do spoločenstva na akejkoľvek činnosti, ktorú upravuje toto rozhodnutie;
- na spôsoby šírenia, ochrany a vyhodnocovania výsledkov opatrení;
- opatrenia, ktoré majú byť prijaté na vyhodnotenie akcie.
3. Ak výška príspevku spoločenstva na opatrenia nepresahuje 200 000 ECU, Komisia sa poradí s výborom o opatreniach, ktoré majú byť prijaté, a informuje ho o výsledku svojho hodnotenia.
Článok 7
Zástupca Komisie predloží výboru návrh opatrení, ktorá majú byť prijaté. Výbor zaujme svoje stanovisko k tomuto návrhu v lehote, ktorú môže predseda stanoviť podľa naliehavosti danej otázky, prípadne hlasovaním.
Stanovisko sa zaznamená do zápisu; okrem toho má každý členský štát právo požiadať, aby bol v tomto zápisu uvedený jeho postoj.
Komisia v maximálnej miere prihliada k stanovisku predloženému výborom. Informuje výbor o spôsobe, akým toto stanovisko zohľadnila.
Článok 8
Zástupca Komisie predloží výboru návrh opatrení, ktoré majú byť prijaté. Výbor zaujme svoje stanovisko k tomuto návrhu v lehote, ktorú môže predseda stanoviť podľa naliehavosti danej otázky. Stanovisko sa prijíma väčšinou podľa článku 148 ods. 2 zmluvy v prípade rozhodnutí, ktorá má Rada prijímať na návrh Komisie, pričom hlasom členských štátov sa prideľuje váha podľa článku 148 ods. 2 zmluvy. Predseda nehlasuje.
Komisia prijme zamýšľané opatrenia, ak sú v súlade so stanoviskom výboru.
Pokiaľ zamýšľané opatrenia nie sú v súlade so stanoviskom výboru, alebo pokiaľ výbor nijaké stanovisko nezaujme, Komisia neodkladne predloží Rade návrh opatrení, ktoré majú byť prijaté. Rada sa uznesie kvalifikovanou väčšinou.
Pokiaľ sa Rada neuznesie v lehote troch mesiacov od predloženia veci Rade, prijme navrhované opatrenia Komisia s výnimkou prípadov, keď sa Rada proti uvedeným opatreniam vysloví jednoduchou väčšinou.
V Bruseli 31. marca 1992