8. 5. 92 Publikatieblad van de Europese Gemeenschappen Nr. L 123/19 BESLUIT VAN DE RAAD van 31 maart 1992 betreffende de beveiliging van informatiesystemen (92/242/EEG) DE RAAD VAN DE EUROPESE GEMEENSCHAPPEN, Gelet op het Verdrag tot oprichting van de Europese Economische Gemeenschap, inzonderheid op artikel 235, Gezien het voorstel van de Commissie (!), Gezien het advies van het Europese Parlement (2), Gezien het advies van het Economisch en Sociaal Comi- té), Overwegende dat de Gemeenschap tot taak heeft door het instellen van een gemeenschappelijke markt en door het geleidelijk nader tot elkaar brengen van het economisch beleid van de Lid-Staten de harmonische ontwikkeling van de economische activiteit binnen de gehele Gemeen- schap, een gestadige en evenwichtige expansie, een grotere stabiliteit, een toenemende verbetering van de levensstandaard en nauwere betrekkingen tussen de in de Gemeenschap verenigde Staten te bevorderen ; Overwegende dat elektronisch opgeslagen, verwerkte en verzonden informatie bij economische en sociale activi- teiten een steeds belangrijker rol vervult ; Overwegende dat de komst van efficiënte, alomvattende communicatie en de wijdverbreide toepassing van elektro- nische informatieverwerking adequate bescherming drin- gend noodzakelijk maken ; Overwegende dat het Europese Parlement in zijn beraad- slagingen en resoluties herhaaldelijk het belang van de beveiliging van informatiesystemen heeft onderstreept ; Overwegende dat het Economisch en Sociaal Comité beklemtoond heeft dat op het gebied van de beveiliging van informatiesystemen communautaire acties moeten worden ondernomen, met name met het oog op de gevolgen van de verwezenlijking van de interne markt ; Overwegende dat acties op nationaal, internationaal en communautair niveau een goede basis vormen ; Overwegende dat er een nauw verband is tussen telecom- municatie, informatietechnologie, normalisatie, de infor- matiemarkt en het onderzoek- en technologische ontwik- kelingsbeleid, alsmede het werk dat de Europese Gemeenschap reeds op deze gebieden heeft ondernomen ; Overwegende dat voor coördinatie van inspanningen dient te worden gezorgd door op bestaande nationale en internationale werkzaamheden voort te bouwen en door de samenwerking tussen de voornaamste betrokken () PB nr. C 277 van $5. 11. 1990, blz. 18. ( PB nr. C 94 van 13. 3. 1992. ) PB nr. C 159 van 17. 6. 1991, blz. 38. / partijen te bevorderen ; dat men derhalve in het kader van een coherent actieplan te werk dient te gaan; Overwegende dat de complexiteit van de beveiliging van informatiesystemen vereist dat strategieën worden ontwik- keld om het vrije verkeer van informatie in de ongedeelde markt mogelijk te maken en tegelijkertijd de veiligheid van het gebruik van informatiesystemen in de gehele Gemeenschap te verzekeren ; Overwegende dat het aan elke Lid-Staat staat rekening te houden met de eisen in verband met veiligheid en open- bare orde; Overwegende dat de verantwoordelijkheid van de Lid- Staten op dit terrein een gecoördineerde benadering geba- seerd op een nauwe samenwerking met hoge ambtenaren van de Lid-Staten nodig maakt ; Overwegende dat er een actie nodig is die voorziet in een actieplan voor een eerste periode van vierentwintig maanden en in de oprichting van een comité van hoge ambtenaren met een langlopend mandaat dat de Commissie moet adviseren over maatregelen betreffende beveiliging van informatiesystemen ; Overwegende dat voor de uitvoering van de actie voor een eerste periode van vierentwintig maanden een bedrag van 12 miljoen ecu noodzakelijk wordt geacht ; dat het nood- zakelijk geachte bedrag voor 1992, in het kader van de huidige financiële vooruitzichten, 2 miljoen ecu bedraagt ; Overwegende dat de bedragen die voor de financiering van het programma moeten worden vastgelegd voor de periode na het begrotingsjaar 1992, moeten worden inge- past in het dan geldende communautaire financiële kader, BESLUIT : Artikel 1 Hierbij wordt een actie betreffende de beveiliging van informatiesystemen aangenomen die het volgende behelst : — de ontwikkeling van algemene strategieën ter beveili- ging van informatiesystemen („actieplan”) voor een eerste periode van vierentwintig maanden ; — de oprichting van een groep van hoge ambtenaren met een langlopend mandaat die de Commissie moet adviseren over maatregelen betreffende de beveiliging van informatiesystemen, hierna te noemen „het Comi- té”.