EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) Nr. 512/2014
af 16. april 2014
om ændring af forordning (EU) nr. 912/2010 om oprettelse af Det Europæiske GNSS-agentur
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 172,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg (1),
efter høring af Regionsudvalget,
efter den almindelige lovgivningsprocedure (2), og
ud fra følgende betragtninger:
(1)
Det følger af artikel 14 i Europa-Parlamentets og Rådets forordning (EU) nr. 1285/2013 (3) sammenholdt med artikel 2 i Europa-Parlamentets og Rådets forordning (EU) nr. 912/2010 (4), at Det Europæiske GNSS-agentur (»agenturet«) skal varetage sikkerhedsgodkendelsen af de europæiske satellitnavigationssystemer (i det følgende benævnt »systemerne«) og med henblik herpå indlede og føre tilsyn med implementeringen af sikkerhedsprocedurer og foretage sikkerhedskontrol.
(2)
Systemerne er defineret i artikel 2 i forordning (EU) nr. 1285/2013. De er komplekse, og mange interessenter med forskellige funktioner er involveret i etableringen og driften heraf. I denne forbindelse er det altafgørende, at EU's klassificerede informationer behandles og beskyttes af alle de interessenter, der er involveret i gennemførelsen af Galileo- og Egnosprogrammerne (»programmerne«), i overensstemmelse med de grundlæggende principper og minimumsstandarder, der er fastsat i Kommissionens og Rådets sikkerhedsregler til beskyttelse af EU's klassificerede informationer, og at artikel 17 i forordning (EU) nr. 1285/2013, som garanterer et tilsvarende beskyttelsesniveau for EU's klassificerede informationer, i givet fald gælder for alle interessenter, der er involveret i gennemførelsen af programmerne.
(3)
De interessenter, der deltager i og er berørt af sikkerhedsgodkendelsesprocessen, er medlemsstater, Kommissionen, de relevante EU-agenturer og Den Europæiske Rumorganisation (ESA) og de parter, der er involveret i Rådets fælles aktion 2004/552/FUSP (5).
(4)
I betragtning af at systemerne er specifikke og komplekse, at der er forskellige organer involveret i gennemførelsen heraf, og at der er forskellige potentielle brugere, bør sikkerhedsgodkendelsen lettes ved, at der foretages en passende høring af alle relevante parter, såsom de medlemsstaters og tredjelandes nationale myndigheder, der driver netværk forbundet med systemet etableret under Galileoprogrammet med henblik på levering af den statsregulerede tjeneste (PRS), andre relevante myndigheder i medlemsstaterne, ESA eller, hvis det er fastsat i en international aftale, de tredjelande, hvor jordstationer til systemerne er beliggende.
(5)
For at muliggøre en hensigtsmæssig udførelse af opgaverne vedrørende sikkerhedsgodkendelse er det yderst vigtigt, at Kommissionen tilvejebringer alle de oplysninger, der er nødvendige for udførelsen af disse opgaver. Det er også vigtigt, at aktiviteterne i forbindelse med sikkerhedsgodkendelse koordineres med det arbejde, der udføres af de organer, som er ansvarlige for forvaltningen af programmerne i overensstemmelse med forordning (EU) nr. 1285/2013, og af andre enheder, der er ansvarlige for gennemførelsen af sikkerhedsbestemmelserne.
(6)
Den risikovurderings- og risikoforvaltningstilgang, der skal anvendes, bør følge bedste praksis. Den bør omfatte anvendelse af sikkerhedsforanstaltninger i overensstemmelse med begrebet forsvar i dybden. Den bør tage hensyn til sandsynligheden for, at en risiko eller en frygtet hændelse indtræder. Den bør også være forholdsmæssig, passende og omkostningseffektiv under hensyntagen til omkostningerne ved gennemførelse af foranstaltninger til at mindske risici i forhold til den efterfølgende sikkerhedsfordel. Forsvar i dybden har til formål at øge systemernes sikkerhed ved at gennemføre tekniske og ikketekniske sikkerhedsforanstaltninger, der er organiseret som en kæde af forsvarsmekanismer.
(7)
Udviklingen, herunder de relevante tilknyttede forskningsaktiviteter, og fremstillingen af PRS-modtagere og PRS-sikkerhedsmoduler udgør særlig følsomme aktiviteter. Det er derfor yderst vigtigt, at der fastlægges procedurer for godkendelse af producenterne af PRS-modtagere og PRS-sikkerhedsmoduler.
(8)
I betragtning af den potentielt store mængde netværk og udstyr, der er forbundet med det system, som etableres i henhold til Galileoprogrammet, navnlig til brugen af PRS, bør der desuden i sikkerhedsgodkendelsesstrategien fastlægges principper for sikkerhedsgodkendelse af disse netværk og dette udstyr for at sikre, at denne godkendelse udføres på ensartet vis, uden at dette griber ind i kompetencen hos medlemsstaternes nationale enheder, der har kompetence på sikkerhedsområdet. Anvendelsen af disse principper vil muliggøre en konsekvent risikostyring og mindske behovet for at optrappe alle risikobegrænsende tiltag på systemniveau, hvilket ville have negative konsekvenser for omkostninger, tidsplan, resultater og levering af tjenester.
(9)
Produkter og foranstaltninger, som beskytter mod elektromagnetiske emissioner (dvs. mod elektronisk aflytning), og kryptografiske produkter, der anvendes til sikring af systemerne, bør evalueres og godkendes af de nationale enheder med kompetence på sikkerhedsområdet i det land, hvor den virksomhed, der fremstiller sådanne produkter, er etableret. I forbindelse med kryptografiske produkter bør denne evaluering og godkendelse suppleres i overensstemmelse med principperne i punkt 26-30 i bilag IV til Rådets afgørelse 2013/488/EU (6). Den myndighed, der er ansvarlig for sikkerhedsgodkendelsen af systemerne, bør godkende udvalget af disse godkendte produkter og foranstaltninger, idet der tages hensyn til de samlede krav til systemerne.
(10)
Forordning (EU) nr. 912/2010, særlig kapitel III, fastsætter udtrykkeligt betingelser for agenturets udførelse af sine opgaver vedrørende sikkerhedsgodkendelse af systemerne. Især fastsætter den i princippet, at beslutninger vedrørende sikkerhedsgodkendelse skal træffes uafhængigt af Kommissionen og de organer, der er ansvarlige for gennemførelsen af programmerne, og at myndigheden for sikkerhedsgodkendelse af systemer bør være et uafhængigt organ inden for agenturets rammer, der uafhængigt træffer beslutninger.
(11)
I overensstemmelse med dette princip nedsættes ved forordning (EU) nr. 912/2010 Komitéen for Sikkerhedsgodkendelse af Europæiske GNSS-systemer (»Komitéen for Sikkerhedsgodkendelse«), som sammen med bestyrelsen og den administrerende direktør udgør agenturets tre organer. Komitéen for Sikkerhedsgodkendelse udfører de opgaver, som agenturet er tildelt med hensyn til sikkerhedsgodkendelse, og er bemyndiget til på agenturets vegne at træffe afgørelser om sikkerhedsgodkendelse. Komitéen bør vedtage sin forretningsorden og udnævne sin formand.
(12)
Eftersom Kommissionen i overensstemmelse med forordning (EU) nr. 1285/2013 skal garantere sikkerheden af programmerne, herunder sikkerheden af systemerne og driften heraf, bør Komitéen for Sikkerhedsgodkendelses aktiviteter begrænses til aktiviteterne vedrørende sikkerhedsgodkendelse af systemerne og bør ikke berøre Kommissionens opgaver og ansvarsområder. Dette bør navnlig gælde i forbindelse med Kommissionens opgaver og ansvarsområder i henhold til artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i Europa-Parlamentets og Rådets afgørelse nr. 1104/2011/EU (7), herunder vedtagelse af ethvert dokument vedrørende sikkerhed ved en delegeret retsakt, en gennemførelsesretsakt eller lignende i overensstemmelse med disse artikler. Med forbehold af Kommissionens opgaver og ansvarsområder bør Komitéen for Sikkerhedsgodkendelse dog i lyset af sin særlige ekspertise inden for sit kompetenceområde have ret til at rådgive Kommissionen om udarbejdelsen af udkast til de retsakter, der er omhandlet i disse artikler.
(13)
Det bør også sikres, at aktiviteter vedrørende sikkerhedsgodkendelse udføres med forbehold af medlemsstaternes nationale kompetencer og prærogativer for så vidt angår sikkerhedsgodkendelse.
(14)
I forbindelse med sikkerhed kan begreberne »kontroller« og »test« omfatte sikkerhedsvurderinger, -inspektioner, -kontroller og -test.
(15)
Med henblik på at udøve sine aktiviteter effektivt bør Komitéen for Sikkerhedsgodkendelse kunne oprette relevante underorganer, der udfører dens instrukser. Den bør navnlig nedsætte et panel, som bistår den med forberedelse af dens beslutninger.
(16)
Der bør under tilsyn af Komitéen for Sikkerhedsgodkendelse nedsættes en gruppe af eksperter fra medlemsstaterne til at udføre de af kryptodistributionsmyndighedens (CDA) opgaver, der er forbundet med forvaltning af EU's kryptografiske materiale. Denne gruppe bør nedsættes midlertidigt for at sikre kontinuiteten i forvaltningen af kommunikationssikkerhedsprodukter i Galileoprogrammets etablerings- og ibrugtagningsfase. Der bør anvendes en holdbar løsning til udførelse af sådanne operationelle opgaver på længere sigt, når det system, der er etableret i henhold til Galileoprogrammet, er fuldt operationelt.
(17)
Forordning (EU) nr. 1285/2013 fastlægger den offentlige styringsordning for programmerne for årene 2014-2020. Den giver Kommissionen det overordnede ansvar for programmerne. Den udvider endvidere agenturets opgaver og fastsætter især, at agenturet skal spille en vigtig rolle i driften af systemerne og med hensyn til at maksimere de samfundsøkonomiske fordele ved systemerne.
(18)
I denne nye sammenhæng er det yderst vigtigt at sikre, at Komitéen for Sikkerhedsgodkendelse kan udføre det hverv, som den er tildelt, fuldt uafhængigt, især i forhold til agenturets øvrige organer og aktiviteter og for at undgå enhver interessekonflikt. Det er derfor vigtigt inden for agenturets rammer yderligere at adskille de aktiviteter, der er knyttet til sikkerhedsgodkendelse, fra agenturets andre aktiviteter, såsom forvaltning af Galileos sikkerhedsovervågningscenter, bidrag til kommercialiseringen af systemerne og alle de aktiviteter, som Kommissionen måtte delegere til agenturet, især med hensyn til systemernes drift. Med dette formål for øje bør Komitéen for Sikkerhedsgodkendelse og de af agenturets medarbejdere, der er under dennes kontrol, udføre deres arbejde på en måde, der sikrer deres selvstændighed og uafhængighed i forhold til agenturets andre aktiviteter. Der bør senest den 1. januar 2014 foretages en konkret og effektiv strukturel opdeling af agenturets forskellige aktiviteter. Agenturets interne personalevedtægt bør også sikre selvstændighed og uafhængighed for det personale, der er beskæftiget med sikkerhedsgodkendelsesaktiviteter, i forhold til det personale, der er beskæftiget med agenturets øvrige aktiviteter.
(19)
Forordning (EU) nr. 912/2010 bør derfor ændres for at øge Komitéen for Sikkerhedsgodkendelses og dens formands uafhængighed og beføjelser, og i vidt omfang tilpasse denne uafhængighed og de beføjelser til den uafhængighed og de beføjelser, som agenturets bestyrelse og administrerende direktør har, samtidig med at der fastsættes bestemmelser om en forpligtelse til samarbejde mellem agenturets forskellige organer.
(20)
Ved udpegelsen af medlemmerne af bestyrelserne og ved valget af deres formænd og næstformænd bør der i givet fald tages hensyn til betydningen af en afbalanceret repræsentation af kønnene. Endvidere bør relevante ledelsesmæssige, administrative og budgetmæssige kompetencer også tages i betragtning.
(21)
Komitéen for Sikkerhedsgodkendelse i modsætning til bestyrelsen bør forberede og godkende den del af agenturets arbejdsprogrammer, der beskriver de operationelle aktiviteter, der er knyttet til sikkerhedsgodkendelse af systemerne, og den del af årsrapporten om agenturets aktiviteter og fremtidsudsigter, der vedrører sikkerhedsgodkendelse af systemerne. Den bør videregive dem i god tid til bestyrelsen, således at de kan blive indarbejdet i agenturets arbejdsprogram og årsrapport. Den bør desuden udøve disciplinærmyndighed over for sin formand.
(22)
Det er ønskeligt, at formanden for Komitéen for Sikkerhedsgodkendelse tildeles en rolle i forbindelse med sikkerhedsgodkendelsesaktiviteterne, der er sammenlignelig med den administrerende direktørs i forbindelse med agenturets andre aktiviteter. Foruden sin funktion at repræsentere agenturet som allerede fastsat i forordning (EU) nr. 912/2010 bør formanden for Komitéen for Sikkerhedsgodkendelse derfor forvalte sikkerhedsgodkendelsesaktiviteterne under ledelse af Komitéen for Sikkerhedsgodkendelse og sikre gennemførelsen af den del af agenturets arbejdsprogrammer, der vedrører godkendelse. På anmodning af Europa-Parlamentet eller Rådet bør formanden for Komitéen for Sikkerhedsgodkendelse også aflægge rapport om udførelsen af Komitéen for Sikkerhedsgodkendelses opgaver og afgive en erklæring over for dem.
(23)
Der bør indføres passende procedurer for det tilfælde, at bestyrelsen ikke godkender agenturets arbejdsprogrammer, for at sikre, at sikkerhedsgodkendelsesprocessen ikke berøres og kan gennemføres uden afbrydelse.
(24)
I betragtning af at en række tredjelande er involveret, og at internationale organisationer kan blive involveret i programmerne, herunder vedrørende sikkerhed, bør der fastsættes udtrykkelige bestemmelser om, at repræsentanter for internationale organisationer og tredjelande, navnlig Schweiz, som der bør indgås en samarbejdsaftale med (8), undtagelsesvis og på visse betingelser kan deltage i arbejdet i Komitéen for Sikkerhedsgodkendelse. I overensstemmelse med artikel 218 i traktaten om Den Europæiske Unions funktionsmåde (TEUF) bør sådanne betingelser fastsættes i en international aftale, der skal indgås med Unionen under hensyntagen til sikkerhedsanliggender og navnlig beskyttelse af EU's klassificerede informationer. Samarbejdsaftalen om satellitnavigation mellem Den Europæiske Union og dens medlemsstater og Kongeriget Norge (9) og protokol 31 og 37 til EØS-aftalen danner allerede rammer for Norges deltagelse. I betragtning af dens særlige ekspertise bør det være muligt at høre Komitéen for Sikkerhedsgodkendelse inden for sit kompetenceområde før eller under forhandlingerne om sådanne internationale aftaler.
(25)
Forordning (EU) nr. 912/2010 bør tilpasses principperne i den fælles tilgang til de decentrale agenturer vedtaget af Europa-Parlamentet, Rådet og Kommissionen henholdsvis den 5. juli, den 26. juni og den 12. juni 2012, især vedrørende reglerne om bestyrelsens vedtagelse af afgørelser, varigheden af mandatperioden for medlemmerne af bestyrelsen og Komitéen for Sikkerhedsgodkendelse og for deres formænd, eksistensen af et flerårigt arbejdsprogram, bestyrelsens beføjelser i personalespørgsmål, evaluering og revision af forordningen, forebyggelse og håndtering af interessekonflikter og behandling af følsomme, men ikke-klassificerede informationer. Processen for vedtagelse af det flerårige arbejdsprogram bør gennemføres under fuld overholdelse af principperne om loyalt samarbejde og under hensyntagen til de tidsmæssige begrænsninger, der er forbundet med et sådant arbejdsprogram.
(26)
Med hensyn til forebyggelse og håndtering af interessekonflikter er det vigtigt, at agenturet får og bevarer et ry for upartiskhed, integritet og en høj faglig standard. Der bør aldrig være legitim grund til at mistænke, at beslutninger kan påvirkes af interesser, der er i konflikt med agenturets rolle som et organ, der tjener Unionen som helhed, eller af private interesser eller tilknytninger hos et medlem af agenturets personale, en udstationeret national ekspert eller observatør eller et medlem af bestyrelsen eller Komitéen for Sikkerhedsgodkendelse, som ville skabes eller potentielt skabe en konflikt med den pågældende persons korrekte udøvelse af sine officielle pligter. Bestyrelsen og Komitéen for Sikkerhedsgodkendelse bør derfor vedtage omfattende regler om interessekonflikter, som dækker hele agenturet. I disse regler bør der tages hensyn til Revisionsrettens henstillinger i særberetning nr. 15/2012, som blev udarbejdet på anmodning af Europa-Parlamentet, og til nødvendigheden af at undgå interessekonflikter mellem medlemmerne af bestyrelsen og af Komitéen for Sikkerhedsgodkendelse.
(27)
For at sikre åbenhed omkring agenturets virksomhed bør dets forretningsorden offentliggøres. Visse offentlige og private interesser bør dog beskyttes gennem undtagelser. For at sikre, at programmerne fungerer tilfredsstillende, bør de flerårige og årlige arbejdsprogrammer og årsrapporten være så detaljerede som muligt. Som følge heraf kan de indeholde materiale, der er følsomt set ud fra et sikkerheds- eller kontraktmæssigt synspunkt. Det vil derfor være hensigtsmæssigt, at der kun offentliggøres en sammenfatning af disse dokumenter. Af hensyn til gennemsigtigheden bør disse sammenfatninger ikke desto mindre være så fuldstændige som muligt.
(28)
Det bør også understreges, at agenturets arbejdsprogrammer bør fastlægges på grundlag af en resultatforvaltningsproces, herunder resultatindikatorer, med henblik på en effektiv vurdering af de opnåede resultater.
(29)
Agenturets arbejdsprogrammer bør også indeholde programmering af ressourcer, herunder de menneskelige og finansielle ressourcer, der afsættes til hver aktivitet, og samtidig tage hensyn til den omstændighed, at udgifterne til agenturets nye personalebehov delvis bør opvejes af en passende reduktion i Kommissionens stillingsfortegnelse i samme periode, det vil sige fra 2014 til 2020.
(30)
Med forbehold af den politiske beslutning om EU-agenturers hjemsteder, af det ønskelige i geografisk spredning og af de mål, som medlemsstaterne har fastsat vedrørende nye agenturers hjemsteder, jf. konklusionerne vedtaget af repræsentanterne for medlemsstaterne forsamlet på stats- og regeringschefniveau den 13. december 2003 i Bruxelles og fremhævet i konklusionerne fra Det Europæiske Råds møde i juni 2008, bør der tages hensyn til objektive kriterier i beslutningsprocessen, når placeringen af et agenturs lokale kontorer skal fastlægges. Disse kriterier omfatter lokalernes tilgængelighed, relevant uddannelsesinfrastruktur for børn af medarbejdere og udsendte nationale eksperter, adgang til arbejdsmarkedet, socialsikringssystemet og behandling i sundhedsvæsenet for familierne til medarbejdere og udsendte nationale eksperter samt gennemførelses- og driftsomkostninger.
(31)
Værtslandene bør gennem særlige ordninger sikre de nødvendige vilkår for et velfungerende agentur, så som passende uddannelses- og transportfaciliteter.
(32)
Repræsentanterne for medlemsstaternes regeringer har ved afgørelse 2010/803/EU (10) vedtaget, at agenturet skal have sit hjemsted i Prag. Værtsaftalen mellem Den Tjekkiske Republik og agenturet blev indgået den 16. december 2011 og trådte i kraft den 9. august 2012. Denne værtsaftale og andre særlige ordninger anses for at opfylde kravene i forordning (EU) nr. 912/2010.
(33)
Unionens finansielle interesser bør beskyttes ved hjælp af forholdsmæssige foranstaltninger under hele udgiftscyklussen, navnlig gennem forebyggelse og påvisning af uregelmæssigheder, udførelse af undersøgelser, tilbagesøgning af midler, der er gået tabt, udbetalt uretmæssigt eller forvaltet ukorrekt, og hvis nødvendigt anvendelse af sanktioner.
(34)
Eftersom artikel 8 i forordning (EU) nr. 1285/2013 giver medlemsstaterne mulighed for at bidrage med supplerende midler til finansieringen af visse programelementer, bør agenturet have tilladelse til at tildele kontrakter i fællesskab med medlemsstaterne, når dette er hensigtsmæssigt for udførelsen af dets opgaver.
(35)
Agenturet bør følge Kommissionens regler for sikkerhedsbeskyttelse af EU's klassificerede informationer. Det bør også være i stand til at fastlægge regler for håndtering af ikke-klassificerede, men følsomme informationer. Disse regler bør kun gælde for agenturets håndtering af sådanne informationer. Ikke-klassificerede, men følsomme informationer er informationer eller materiale, som agenturet bør beskytte som følge af retlige forpligtelser i traktaterne og/eller på grund af følsomheden heraf. De omfatter, men er ikke begrænset til, informationer eller materiale, der er tjenestehemmeligheder, jf. artikel 339 i TEUF, informationer vedrørende de spørgsmål, der er omhandlet i artikel 4 i Europa-Parlamentets og Rådets forordning (EF) nr. 1049/2001 (11), eller informationer inden for anvendelsesområdet for Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 (12).
(36)
Forordning (EU) nr. 912/2010 bør derfor ændres i overensstemmelse hermed -
VEDTAGET DENNE FORORDNING:
Artikel 1
I forordning (EU) nr. 912/2010 foretages følgende ændringer:
1)
Artikel 2-8 affattes således:
»Artikel 2
Opgaver
Agenturet varetager de opgaver, der er fastsat i artikel 14 i Europa-Parlamentets og Rådets forordning (EU) nr. 1285/2013 (13).
Artikel 3
Organer
1. Agenturets organer er:
a)
bestyrelsen
b)
den administrerende direktør
c)
Komitéen for Sikkerhedsgodkendelse af Europæiske GNSS-systemer (»Komitéen for Sikkerhedsgodkendelse«).
2. Agenturets organer udfører deres opgaver som anført i henholdsvis artikel 6, 8 og 11.
3. Bestyrelsen og den administrerende direktør, Komitéen for Sikkerhedsgodkendelse og dennes formand samarbejder for at sørge for agenturets drift og koordination af dets organer i henhold til procedurerne fastsat i agenturets interne regler, såsom bestyrelsens forretningsorden, Komitéen for Sikkerhedsgodkendelses forretningsorden, de finansielle bestemmelser for agenturet, gennemførelsesbestemmelserne til personalevedtægten og reglerne om aktindsigt.
Artikel 4
Retlig status, lokale kontorer
1. Agenturet er et EU-organ. Det har status som juridisk person.
2. Agenturet har i hver medlemsstat den mest vidtgående rets- og handleevne, som den pågældende stats lovgivning tillægger juridiske personer. Agenturet kan i særdeleshed erhverve og afhænde løsøre og fast ejendom og optræde som part i retssager.
3. Agenturet kan beslutte at oprette lokale kontorer i medlemsstaterne med disses samtykke eller i tredjelande, som deltager i agenturets arbejde i henhold til artikel 23.
4. Valget af disse kontorers placering foretages på grundlag af objektive kriterier, der fastsættes med henblik på at sikre et velfungerende agentur.
Bestemmelserne vedrørende agenturets oprettelse og funktion i værtsmedlemsstaterne og værtstredjelandene og vedrørende de fordele, som de indrømmer den administrerende direktør, medlemmer af bestyrelsen og Komitéen for Sikkerhedsgodkendelse og agenturets personale og medlemmer af deres familier, er omfattet af særlige ordninger, som agenturet har truffet aftale om med disse medlemsstater og lande. De særlige ordninger godkendes af bestyrelsen.
5. Værtsmedlemsstater og værtstredjelande sikrer gennem de i stykke 4 omhandlede særlige ordninger de nødvendige vilkår for et velfungerende agentur.
6. Agenturet repræsenteres af sin administrerende direktør, jf. dog artikel 11a, stk. 1, litra f).
Artikel 5
Bestyrelsen
1. Der nedsættes hermed en bestyrelse, som skal udføre de i artikel 6 angivne opgaver.
2. Bestyrelsen sammensættes af:
a)
en repræsentant for hver medlemsstat, der udpeges af denne
b)
fire repræsentanter udpeget af Kommissionen
c)
en repræsentant uden stemmeret udpeget af Europa-Parlamentet.
Medlemmerne af bestyrelsen og Komitéen for Sikkerhedsgodkendelse udpeges på baggrund af deres relevante erfaring og ekspertise.
Bestyrelsesmedlemmernes mandatperiode er fire år og kan fornys én gang. Europa-Parlamentet, Kommissionen og medlemsstaterne tilstræber at begrænse udskiftningen af deres repræsentanter i bestyrelsen.
Formanden eller næstformanden for Komitéen for Sikkerhedsgodkendelse, en repræsentant for Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik (»den højtstående repræsentant«) og en repræsentant for Den Europæiske Rumorganisation (»ESA«) indbydes til at deltage i bestyrelsesmøderne som observatører på de betingelser, der er fastsat i bestyrelsens forretningsorden.
3. Deltagelse af repræsentanter for tredjelande eller internationale organisationer og betingelserne herfor fastsættes, hvor det er relevant, i forbindelse med de i artikel 23, stk. 1, omhandlede aftaler, og skal være i overensstemmelse med bestyrelsens forretningsorden.
4. Bestyrelsen vælger en formand og en næstformand blandt sine medlemmer. Næstformanden afløser automatisk formanden, når denne er forhindret i at udføre sit hverv. Formandens og næstformandens mandatperiode er to år, den kan fornys én gang og hver mandatperiode udløber, når nævnte person ophører med at være medlem af bestyrelsen.
Bestyrelsen har beføjelse til at afskedige formanden, næstformanden eller dem begge.
5. Bestyrelsen træder sammen efter indkaldelse fra formanden.
Den administrerende direktør deltager normalt i drøftelserne, medmindre formanden bestemmer andet.
Bestyrelsen afholder ordinært bestyrelsesmøde to gange om året. Den træder desuden sammen på formandens initiativ eller på anmodning af mindst en tredjedel af medlemmerne.
Bestyrelsen kan indbyde enhver, hvis synspunkt kan være af interesse, til at deltage i sine møder som observatør. Bestyrelsens medlemmer kan, medmindre andet er fastsat i dens forretningsorden, bistås af rådgivere eller eksperter.
Bestyrelsens sekretariatsforretninger varetages af agenturet.
6. Medmindre andet følger af denne forordning, træffer bestyrelsen sine beslutninger med et absolut flertal blandt sine stemmeberettigede medlemmer.
Der kræves et flertal på to tredjedele af alle stemmeberettigede medlemmer til valg og afskedigelse af formanden og næstformanden for bestyrelsen, jf. stk. 4, og til vedtagelse af budgettet og arbejdsprogrammer.
7. Medlemmer, der repræsenterer medlemsstaterne og Kommissionen, har hver én stemme. Den administrerende direktør deltager ikke i afstemninger. Beslutninger på grundlag af artikel 6, stk. 2, litra a) og b), og artikel 6, stk. 5, kan ikke vedtages uden tilslutning fra Kommissionens repræsentanter, bortset fra spørgsmål, der er omfattet af kapitel III.
De nærmere afstemningsregler, herunder betingelserne for, at et medlem kan handle ved fuldmagt fra et andet medlem, fastlægges i bestyrelsens forretningsorden.
Artikel 6
Bestyrelsens opgaver
1. Bestyrelsen sørger for, at agenturet udfører de opgaver, det er blevet pålagt, på de i denne forordning fastsatte betingelser og træffer de nødvendige beslutninger med henblik herpå, uden at dette griber ind i de kompetencer, der er tildelt Komitéen for Sikkerhedsgodkendelse for så vidt angår de aktiviteter, der henhører under kapitel III.
2. Endvidere skal bestyrelsen:
a)
senest den 30. juni i det første år i den flerårige finansielle ramme i henhold til artikel 312 i traktaten om Den Europæiske Unions funktionsmåde, vedtage agenturets flerårige arbejdsprogram for den periode, der er omfattet af denne flerårige finansielle ramme, efter uden ændringer at have integreret den del, der er udarbejdet af Komitéen for Sikkerhedsgodkendelse i henhold til artikel 11, stk. 4, litra a), og efter at have indhentet udtalelse fra Kommissionen. Europa-Parlamentet høres om dette flerårige arbejdsprogram, forudsat at formålet med høringen er at udveksle synspunkter, og at resultatet er ikke bindende for agenturet
b)
senest den 15. november hvert år, vedtage agenturets arbejdsprogram for det følgende år efter uden ændringer at have integreret den del, der er udarbejdet af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 4, litra b), og efter at have indhentet udtalelse fra Kommissionen
c)
varetage sine budgetmæssige opgaver i henhold til artikel 13, stk. 5, 6, 10 og 11, samt artikel 14, stk. 5
d)
sikre driften af Galileos sikkerhedsovervågningscenter, jf. artikel 15, stk. 1, litra a), nr. ii), i forordning (EU) nr. 1285/2013
e)
vedtage gennemførelsesbestemmelser til Europa-Parlamentets og Rådets forordning (EF) nr. 1049/2001 (14) i overensstemmelse med artikel 21 i denne forordning
f)
godkende de ordninger, der er omhandlet i artikel 23, stk. 2, efter høring af Komitéen for Sikkerhedsgodkendelse om de bestemmelser i disse ordninger, der vedrører sikkerhedsgodkendelse
g)
vedtage de nødvendige tekniske procedurer for udførelsen af sine opgaver
h)
vedtage årsrapporten om agenturets aktiviteter og fremtidsplaner og senest den 1. juli videresende den til Europa-Parlamentet, Rådet, Kommissionen og Revisionsretten efter uden ændringer at have integreret den del, der er udarbejdet af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 4, litra c)
i)
sikre en fyldestgørende opfølgning af resultaterne og anbefalingerne af de i artikel 26 omhandlede evalueringer og audits såvel som de, der følger af undersøgelser foretaget af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF), og alle interne eller eksterne revisionsberetninger, og videregive alle relevante oplysninger om evalueringsprocedurerne til budgetmyndigheden
j)
høres af den administrerende direktør om de uddelegeringsaftaler, der er omhandlet i artikel 14, stk. 2, i forordning (EU) nr. 1285/2013, inden disse undertegnes
k)
på grundlag af et forslag fra den administrerende direktør, godkende samarbejdsordningerne mellem agenturet og ESA som omhandlet i artikel 14, stk. 4, i forordning (EU) nr. 1285/2013
l)
på baggrund af et forslag fra den administrerende direktør, godkende en strategi til bekæmpelse af svig
m)
om nødvendigt og på grundlag af forslag fra den administrerende direktør, godkende agenturets organisationsstrukturer
n)
vedtage og offentliggøre sin forretningsorden.
3. Med hensyn til agenturets personale udøver bestyrelsen de beføjelser, der i henhold til vedtægten for tjenestemænd i Den Europæiske Union (15) (»tjenestemandsvedtægten«) gælder for ansættelsesmyndigheden og i henhold til ansættelsesvilkårene for øvrige ansatte gælder for den myndighed, der har kompetence til at indgå ansættelseskontrakter (»ansættelsesmyndighedens beføjelser«).
Efter proceduren i tjenestemandsvedtægtens artikel 110 træffer bestyrelsen en beslutning i henhold til artikel 2, stk. 1, i tjenestemandsvedtægten og artikel 6 i ansættelsesvilkårene for øvrige ansatte, hvorved ansættelsesmyndighedens beføjelser, uddelegeres til den administrerende direktør, og fastsætter de betingelser, hvorved denne uddelegering kan ophæves. Den administrerende direktør aflægger rapport til bestyrelsen om udøvelsen af disse delegerede beføjelser. Den administrerende direktør bemyndiges til at subdelegere disse beføjelser.
I medfør af andet afsnit i dette stykke, og når ekstraordinære hensyn kræver dette, kan bestyrelsen beslutte midlertidigt at ophæve delegeringen af ansættelsesmyndighedens beføjelser til den administrerende direktør og de af denne subdelegerede beføjelser og selv udøve disse eller uddelegere dem til sine medlemmer eller til en anden medarbejder end den administrerende direktør.
Uanset andet afsnit uddelegerer bestyrelsen til formanden for Komitéen for Sikkerhedsgodkendelse de i første afsnit nævnte beføjelser vedrørende rekrutteringen, evalueringen og omklassificeringen af det personale, der er beskæftiget med de aktiviteter, der er omfattet af kapitel III, samt de disciplinære foranstaltninger, der træffes over for sådant personale.
Bestyrelsen vedtager gennemførelsesbestemmelserne til tjenestemandsvedtægten og ansættelsesvilkårene for øvrige ansatte i overensstemmelse med artikel 110 i tjenestemandsvedtægten. I forbindelse med rekruttering, evaluering og omklassificering af det personale, der er beskæftiget med aktiviteterne i kapitel III, og disciplinære foranstaltninger, der skal træffes over for dette, hører bestyrelsen forinden Komitéen for Sikkerhedsgodkendelse og tager behørigt hensyn til dennes bemærkninger.
Bestyrelsen vedtager også en afgørelse om fastsættelse af bestemmelser for udstationering af nationale eksperter til agenturet. Inden afgørelsen vedtages, hører bestyrelsen Komitéen for Sikkerhedsgodkendelse med hensyn til udstationeringen af nationale eksperter i forbindelse med de sikkerhedsgodkendelsesaktiviteter, der er omhandlet i kapitel III og tager behørigt hensyn til dennes bemærkninger.
4. Bestyrelsen udnævner den administrerende direktør og kan forlænge eller afslutte dennes mandat i henhold til artikel 15b, stk. 3 og 4.
5. Bestyrelsen udøver disciplinærmyndighed over for den administrerende direktør for så vidt angår dennes embedsførelse, navnlig vedrørende sikkerhedsanliggender, der henhører under agenturets kompetence, undtagen i forbindelse med aktiviteter, der iværksættes i overensstemmelse med kapitel III.
Artikel 7
Administrerende direktør
Agenturet ledes af dets administrerende direktør, der udfører sit hverv under tilsyn af bestyrelsen, uden at dette griber ind i de beføjelser, der i overensstemmelse med henholdsvis artikel 11 og 11a er tillagt Komitéen for Sikkerhedsgodkendelse og formanden for Komitéen for Sikkerhedsgodkendelse.
Med forbehold af Kommissionens og bestyrelsens beføjelser skal den administrerende direktør være uafhængig i udførelsen af sit hverv og må hverken søge eller modtage instruktioner fra nogen regering eller noget andet organ.
Artikel 8
Den administrerende direktørs opgaver
Den administrerende direktør udfører følgende opgaver:
a)
repræsentere agenturet, undtagen i forbindelse med aktiviteter og beslutninger truffet i overensstemmelse med kapitel II og III, og undertegne de uddelegeringsaftaler, der er omhandlet i artikel 14, stk. 2, i forordning (EU) nr. 1285/2013 i overensstemmelse med artikel 6, stk. 2, litra j), i nærværende forordning
b)
forberede samarbejdsordningerne mellem agenturet og ESA, som omhandlet i artikel 14, stk. 4, i forordning (EU) nr. 1285/2013, og forelægge dem for bestyrelsen i overensstemmelse med artikel 6, stk. 2, litra k), i denne forordning og undertegne dem efter at have fået bestyrelsens godkendelse
c)
forberede bestyrelsens arbejde og deltage uden stemmeret i bestyrelsens arbejde med forbehold af artikel 5, stk. 5, andet afsnit
d)
gennemføre de afgørelser, der træffes af bestyrelsen
e)
udarbejde agenturets flerårige og årlige arbejdsprogrammer og forelægge dem for bestyrelsen til godkendelse med undtagelse af de dele, der udarbejdes og vedtages af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 4, litra a) og b)
f)
gennemføre de flerårige og årlige arbejdsprogrammer med undtagelse af de dele, der gennemføres af formanden for Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11a, stk. 1, litra b)
g)
udarbejde en statusrapport om gennemførelsen af det årlige arbejdsprogram og eventuelt det flerårige arbejdsprogram til hvert bestyrelsesmøde og medtage uden ændringer den del, som formanden for Komitéen for Sikkerhedsgodkendelse har udarbejdet, i overensstemmelse med artikel 11a, stk. 1, litra d)
h)
udarbejde årsrapport om agenturets aktiviteter og fremtidsplaner med undtagelse af den del, der udarbejdes og godkendes af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 4, litra c), vedrørende aktiviteter, der er omfattet af kapitel III, og forelægge denne for bestyrelsen til godkendelse
i)
træffe alle nødvendige foranstaltninger, herunder vedtagelse af interne administrative instrukser og offentliggørelse af meddelelser, for at sikre, at agenturet fungerer i overensstemmelse med denne forordning
j)
udarbejde overslag over agenturets indtægter og udgifter i henhold til artikel 13 og gennemføre budgettet i henhold til artikel 14
k)
sikre, at agenturet som ansvarlig for driften af Galileos sikkerhedsovervågningscenter er i stand til at efterkomme instrukser i henhold til Rådets fælles aktion 2004/552/FUSP (16), og udfylde sin rolle som omhandlet i artikel 6 i Europa-Parlamentets og Rådets afgørelse nr. 1104/2011/EU (17)
l)
sikre videregivelsen af alle relevante oplysninger mellem agenturets organer, navnlig hvad angår sikkerhedsanliggender som omhandlet i artikel 3, stk. 1, i denne forordning
m)
meddele Kommissionen agenturets synspunkter vedrørende tekniske og operationelle specifikationer, der er nødvendige for at kunne gennemføre udviklingen af systemer, jf. artikel 12, stk. 3, litra d), i forordning (EU) nr. 1285/2013, herunder for definitionen af procedurerne for accept og revision, og forskningsaktiviteterne til støtte for denne udvikling
n)
udarbejde i tæt samarbejde med formanden for Komitéen for Sikkerhedsgodkendelse med hensyn til spørgsmål vedrørende sikkerhedsgodkendelsesaktiviteter, der er omfattet af kapitel III i denne forordning, agenturets organisationsstrukturer og forelægge dem for bestyrelsen til godkendelse
o)
udøve de i artikel 6, stk. 3, første afsnit, nævnte beføjelser over for agenturets personale, i det omfang disse beføjelser tillægges den administrerende direktør i henhold til artikel 6, stk. 3, andet afsnit
p)
vedtage med bestyrelsens samtykke de foranstaltninger, der er nødvendige for at oprette lokale kontorer i medlemsstater eller i tredjelande, jf. artikel 4, stk. 3
q)
sikre, at Komitéen for Sikkerhedsgodkendelse, de organer, som er omhandlet i artikel 11, stk. 11, og formanden for Komitéen for Sikkerhedsgodkendelse råder over et sekretariat og alle nødvendige ressourcer, så dette kan fungere efter hensigten
r)
udarbejde en handlingsplan med henblik på at sikre opfølgningen af resultaterne og anbefalingerne i de evalueringer og audit, der er omhandlet i artikel 26, med undtagelse af den del i handlingsplan, som vedrører de aktiviteter, der er omfattet af kapitel III, og forelægge en halvårlig statusrapport efter uden ændringer at have medtaget den del, som formanden for Komitéen for Sikkerhedsgodkendelse har udarbejdet, for Kommissionen og den forelægges også for bestyrelsen til orientering
s)
træffe de nødvendige foranstaltninger til beskyttelse af Unionens finansielle interesser:
i)
forebyggende foranstaltninger over for svig, bestikkelse og alle andre ulovlige aktiviteter og gør brug af effektive kontrolforanstaltninger
ii)
inddrive uberettiget udbetalte beløb og gennemføre i givet fald effektive, afskrækkende administrative og finansielle sanktioner, der står i rimeligt forhold til overtrædelsen
t)
udarbejde en strategi til bekæmpelse af svig for agenturet, som står i forhold til risikoen for svig, under henvisning til en cost-benefit-analyse af de foranstaltninger, der skal gennemføres, og tage hensyn til resultaterne og anbefalingerne fra undersøgelser, der er foretaget af OLAF, og forelægge denne for bestyrelsen med henblik på godkendelse.
2)
Følgende artikel indsættes:
»Artikel 8a
Arbejdsprogram og årsrapport
1. Agenturets flerårige arbejdsprogram, jf. artikel 6, stk. 2, litra a), omfatter de aktiviteter, som agenturet skal gennemføre i løbet af den periode, der er omfattet af den flerårige finansielle ramme i henhold til artikel 312 i traktaten om Den Europæiske Unions funktionsmåde, herunder de aktiviteter i forbindelse med internationale relationer og kommunikation, som agenturet er ansvarligt for. Dette program skal indeholde den overordnede strategiske programmering, herunder mål, etaper, forventede resultater og resultatindikatorer, samt programmeringen af ressourcer, herunder de menneskelige og finansielle ressourcer, der afsættes til hver enkelt aktivitet. Det skal tage hensyn til de evalueringer og audit, der er omhandlet i artikel 26 i denne forordning. Det flerårige arbejdsprogram skal desuden til orientering omfatte en beskrivelse af de opgaver, som Kommissionen har pålagt agenturet, herunder programstyringsopgaverne som omhandlet i artikel 14, stk. 2, i forordning (EU) nr. 1285/2013.
2. Det i artikel 6, stk. 2, litra b), i nærværende forordning omhandlede årlige arbejdsprogram baseres på det flerårige arbejdsprogram. Det fastlægger de aktiviteter, som agenturet skal udføre i løbet af det kommende år, herunder de foranstaltninger, der er knyttet til internationale relationer og den kommunikation, som agenturet er ansvarligt for. Det årlige arbejdsprogram skal indeholde detaljerede mål og forventede resultater, herunder resultatindikatorer. Det anføres klart i programmet, hvilke opgaver der er blevet tilføjet, ændret eller slettet i forhold til det foregående regnskabsår, samt ændringer i resultatindikatorerne og deres målværdier. Programmet skal også fastlægge de menneskelige og finansielle ressourcer, der afsættes til hver enkelt aktivitet. Dette omfatter til orientering de opgaver, som Kommissionen har pålagt agenturet ved hjælp af en uddelegeringsaftale i henhold til artikel 14, stk. 2, i forordning (EU) nr. 1285/2013.
3. Den administrerende direktør fremsender efter godkendelse i bestyrelsen de flerårige og årlige arbejdsprogrammer til Europa-Parlamentet, Rådet, Kommissionen og medlemsstaterne og offentliggør en sammenfatning deraf.
4. Den årsrapport, der er omhandlet i artikel 8, litra h), i denne forordning skal indeholde oplysninger om:
a)
gennemførelsen af de flerårige og årlige arbejdsprogrammer, herunder med hensyn til resultatindikatorer
b)
gennemførelsen af budget- og personalepolitikplanen
c)
agenturets forvaltning og interne kontrolsystemer samt om de fremskridt, der er gjort med hensyn til at gennemføre projektforvaltningssystemerne og -teknikkerne, som omhandlet i artikel 11, litra e, i forordning (EU) nr. 1285/2013
d)
alle foranstaltninger med henblik på at forbedre agenturets miljøvenlighed
e)
resultater af interne og eksterne audit og opfølgning af anbefalingerne i audittene og af henstillingen om decharge
f)
den administrerende direktørs erklæring om årsrapportens rigtighed.
Der offentliggøres en sammenfatning af årsrapporten.«
3)
Artikel 9, stk. 1, affattes således:
»1. I henhold til artikel 16 i forordning (EU) nr. 1285/2013 anvendes de procedurer, der er fastlagt i fælles aktion 2004/552/FUSP, i de tilfælde, hvor systemernes drift vil kunne berøre Unionens eller medlemsstaternes sikkerhed.«
4)
Artikel 10 og 11 affattes således:
»Artikel 10
Almindelige principper
De i dette kapitel omhandlede sikkerhedsgodkendelsesaktiviteter for europæiske GNSS-systemer foretages i overensstemmelse med følgende principper:
a)
sikkerhedsgodkendelsesaktiviteter og -beslutninger udføres i en kontekst af kollektivt ansvar for Unionens og medlemsstaternes sikkerhed
b)
det tilstræbes, at beslutninger træffes ved konsensus
c)
sikkerhedsgodkendelsesaktiviteter udføres ved hjælp af en risikovurderings- og risikoforvaltningstilgang i betragtning af både sikkerhedsrisiciene ved de europæiske GNSS-systemer og konsekvenserne for så vidt angår udgifter og tidsplan i forbindelse med enhver foranstaltning til at mindske risiciene og under hensyntagen til målsætningen om ikke at sænke det generelle sikkerhedsniveau for systemerne
d)
beslutninger om sikkerhedsgodkendelse forberedes og træffes af fagfolk, der er behørigt kvalificerede med hensyn til godkendelse af komplekse systemer, og som er sikkerhedsgodkendt på et passende niveau, og som handler på en objektiv måde
e)
det tilstræbes at høre alle relevante parter, som har interesse i sikkerhedsanliggender
f)
sikkerhedsgodkendelsesaktiviteter udføres af alle relevante interessenter i overensstemmelse med en sikkerhedsgodkendelsesstrategi, uden at dette berører Europa-Kommissionens rolle som defineret i forordning (EU) nr. 1285/2013
g)
ifølge den proces, der er fastlagt i den relevante sikkerhedsgodkendelsesstrategi, baseres beslutninger om sikkerhedsgodkendelse på lokale beslutninger om sikkerhedsgodkendelse, der er truffet af medlemsstaternes behørige nationale myndigheder for sikkerhedsgodkendelse
h)
en permanent, gennemsigtig og fuldt forståelig overvågningsproces sikrer, at sikkerhedsrisiciene ved europæiske GNSS-systemer er kendte, at sikkerhedsforanstaltningerne fastlægges, således at disse risici begrænses til et acceptabelt niveau, i betragtning af sikkerhedsbehovene i Unionen og dens medlemsstater og med henblik på programmernes smidige gennemførelse, og at disse foranstaltninger anvendes i overensstemmelse med begrebet forsvar i dybden. Sådanne foranstaltningers effektivitet skal løbende evalueres. Processen i forbindelse med vurdering og forvaltning af sikkerhedsrisici foregår som en gentagelsesproces, der gennemføres i fællesskab af programmernes interessenter
i)
beslutninger om sikkerhedsgodkendelse træffes fuldstændig uafhængigt, herunder over for Kommissionen og andre organer, der er ansvarlige for gennemførelsen af programmerne og for levering af tjenester, og over for den administrerende direktør og agenturets bestyrelse
j)
sikkerhedsgodkendelsesaktiviteterne udføres under behørigt hensyntagen til nødvendigheden af en passende koordinering mellem Kommissionen og de myndigheder, der er ansvarlige for gennemførelsen af sikkerhedsbestemmelserne
k)
EU's klassificerede informationer behandles og beskyttes af alle de interessenter, der er involveret i gennemførelsen af programmerne, i overensstemmelse med de grundlæggende principper og minimumsstandarder, der er fastsat i Rådets og Kommissionens respektive sikkerhedsregler til beskyttelse af EU's klassificerede informationer.
Artikel 11
Komitéen for Sikkerhedsgodkendelse
1. Der nedsættes hermed en komité for sikkerhedsgodkendelse af europæiske GNSS-systemer (»Komitéen for Sikkerhedsgodkendelse«) til at udføre opgaverne i denne artikel.
2. Komitéen for Sikkerhedsgodkendelse udfører sine opgaver, uden at dette griber ind i det ansvar, som Kommissionen har fået overdraget i medfør af forordning (EU) nr. 1285/2013, navnlig på sikkerhedsområdet, og uden at dette griber ind i medlemsstaternes kompetencer for så vidt angår sikkerhedsgodkendelse.
3. Som myndighed for sikkerhedsgodkendelse er Komitéen for Sikkerhedsgodkendelse med hensyn til sikkerhedsgodkendelsen af de europæiske GNSS-systemer ansvarlig for:
a)
at fastlægge og godkende en sikkerhedsgodkendelsesstrategi, der omfatter:
i)
omfanget af de aktiviteter, der er nødvendige for at foretage og opretholde godkendelsen af de europæiske GNSS-systemer og deres potentielle sammenkobling med andre systemer
ii)
en sikkerhedsgodkendelsesproces for de europæiske GNSS-systemer med en detaljeringsgrad, der svarer til det krævede sikringsniveau, og som klart angiver godkendelsesbetingelserne. Denne proces udføres i overensstemmelse med de relevante krav, navnlig dem, der er omhandlet i artikel 13 i forordning (EU) nr. 1285/2013
iii)
den rolle, som de relevante interessenter, der er involveret i godkendelsesprocessen, skal spille
iv)
en tidsplan for godkendelse, der er i overensstemmelse med programfaserne, navnlig med hensyn til etablering og ibrugtagning af infrastruktur, levering af tjenester og udvikling
v)
principperne for den sikkerhedsgodkendelse af net forbundet til systemerne og PRS-udstyr forbundet til systemet etableret under Galileoprogrammet, og som skal foretages af de nationale enheder i medlemsstaterne, der har kompetence på sikkerhedsområdet
b)
at træffe beslutninger om sikkerhedsgodkendelse, navnlig om godkendelse af opsendelse af satellitter, bemyndigelse til at drive systemerne i deres forskellige konfigurationer og for de forskellige tjenester op til og med signaler i rummet og bemyndigelse til at drive de jordbaserede anlæg. Med hensyn til de net og det PRS-udstyr, der er forbundet til systemet etableret under Galileoprogrammet, træffer Komitéen for Sikkerhedsgodkendelse kun beslutninger om bemyndigelse af organer til at udvikle og fremstille PRS-modtagere eller PRS-sikkerhedsmoduler, idet der tages hensyn til den rådgivning, der ydes af nationale enheder med kompetence på sikkerhedsområdet, og de overordnede sikkerhedsrisici
c)
at undersøge og, med undtagelse af de dokumenter, som Kommissionen skal vedtage i henhold til artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i afgørelse nr. 1104/2011/EU, at godkende al dokumentation i forbindelse med sikkerhedsgodkendelse
d)
at rådgive Kommissionen inden for sit kompetenceområde om udarbejdelsen af tekstudkast til de retsakter, der er omhandlet i artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i afgørelse nr. 1104/2011/EU, herunder med hensyn til etableringen af sikkerhedsdriftsprocedurer (SecOPs), og afgive en erklæring med sin endelige holdning
e)
at undersøge og godkende den vurdering af sikkerhedsrisici, der er udarbejdet i overensstemmelse med den i artikel 10, litra h), omhandlede overvågningsproces, idet der tages hensyn til, om der er overensstemmelse med de i litra c) i dette stykke omhandlede dokumenter og de dokumenter, der er udarbejdet i overensstemmelse med artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i afgørelse nr. 1104/2011/EU; at samarbejde med Kommissionen om at definere risikobegrænsende foranstaltninger
f)
at kontrollere gennemførelsen af sikkerhedsforanstaltninger i forbindelse med sikkerhedsgodkendelsen af de europæiske GNSS-systemer ved at foretage eller få foretaget sikkerhedsvurderinger, -inspektioner eller -revisioner i henhold til artikel 12, litra b), i denne forordning
g)
at godkende udvalget af godkendte produkter og foranstaltninger, som beskytter mod elektronisk aflytning (Tempest), og af godkendte kryptografiske produkter, der anvendes til sikring af de europæiske GNSS-systemer
h)
at godkende eller, hvor det er relevant, at deltage i den fælles godkendelse af, sammen med den relevante enhed med kompetence på sikkerhedsområdet, sammenkoblingen af de europæiske GNSS-systemer med andre systemer
i)
at blive enige med den relevante medlemsstat om modellen for adgangskontrol som omhandlet i artikel 12, litra c)
j)
på grundlag af de i stk. 11 i nærværende artikel omhandlede risikorapporter at orientere Kommissionen om sin risikovurdering og rådgive Kommissionen om mulighederne for håndtering af restrisici ved en given beslutning om sikkerhedsgodkendelse
k)
at bistå Rådet med gennemførelsen af fælles aktion 2004/552/FUSP i tæt kontakt med Kommissionen efter specifik anmodning fra Rådet
l)
at foretage de høringer, der er nødvendige for at udføre dens opgaver.
4. Komitéen for Sikkerhedsgodkendelse skal også:
a)
udarbejde og godkende den del af det flerårige arbejdsprogram, der er omhandlet i artikel 8a, stk. 1, om de operationelle aktiviteter, der er omfattet af dette kapitel, og om de finansielle og menneskelige ressourcer, der er nødvendige for disse aktiviteters gennemførelse, og fremsende denne til bestyrelsen i god tid, således at den kan blive integreret i det flerårige arbejdsprogram
b)
udarbejde og godkende den del af det årlige arbejdsprogram, der er omhandlet i artikel 8a, stk. 2, om de operationelle aktiviteter, der er omfattet af dette kapitel, og om de finansielle og menneskelige ressourcer, der er nødvendige for disse aktiviteters gennemførelse, og fremsende denne til bestyrelsen i god tid, således at den kan blive integreret i det årlige arbejdsprogram
c)
udarbejde og godkende den del af årsrapporten, der er omhandlet i artikel 6, stk. 2, litra h), om de af agenturets aktiviteter og fremtidsudsigter, der er omfattet af dette kapitel, og om de finansielle og menneskelige ressourcer, der er nødvendige for disse aktiviteters og fremtidsudsigters gennemførelse, og fremsende denne til bestyrelsen i god tid, således at den kan blive integreret i årsrapporten
d)
vedtage og offentliggøre sin forretningsorden.
5. Kommissionen holder løbende Komitéen for Sikkerhedsgodkendelse underrettet om konsekvenserne af Komitéen for Sikkerhedsgodkendelses påtænkte beslutninger for den korrekte gennemførelse af programmerne og for gennemførelsen af planerne for håndtering af restrisici. Komitéen for Sikkerhedsgodkendelse tager hensyn til Kommissionens eventuelle bemærkninger.
6. Komitéen for Sikkerhedsgodkendelses beslutninger rettes til Kommissionen.
7. Komitéen for Sikkerhedsgodkendelse sammensættes af én repræsentant fra hver medlemsstat, en repræsentant for Kommissionen og en repræsentant for den højtstående repræsentant. Medlemsstaterne, Kommissionen og den højtstående repræsentant tilstræber at begrænse udskiftningen af deres repræsentanter i Komitéen for Sikkerhedsgodkendelse. Mandatperioden for medlemmerne af Komitéen for Sikkerhedsgodkendelse er fire år og kan fornyes. En repræsentant for ESA skal indbyde til at deltage i Komitéen for Sikkerhedsgodkendelses møder som observatør. Repræsentanter for tredjelande eller internationale organisationer kan undtagelsesvis også indbydes til at deltage i møderne som observatører i spørgsmål, der direkte vedrører disse tredjelande eller internationale organisationer. Ordninger for sådan deltagelse af repræsentanter for tredjelande eller internationale organisationer og betingelserne herfor fastsætte i de i artikel 23, stk. 1, omhandlede aftaler og skal være i overensstemmelse med Komitéen for Sikkerhedsgodkendelses forretningsorden.
8. Komitéen for Sikkerhedsgodkendelse vælger en formand og en næstformand blandt sine medlemmer med et flertal på to tredjedele af alle stemmeberettigede medlemmer. Næstformanden afløser automatisk formanden, når formanden er forhindret i at udføre sit hverv.
Komitéen for Sikkerhedsgodkendelse har beføjelse til at afskedige formanden, næstformanden eller dem begge. Den træffer beslutningen om afskedigelse med to tredjedeles flertal.
Mandatperioden for formanden og næstformanden for Komitéen for Sikkerhedsgodkendelse er to år, og kan fornyes én gang. Formandens og næstformandens mandatperioder udløber, når han eller hun ophører med at være medlem af Komitéen for Sikkerhedsgodkendelse.
9. Komitéen for Sikkerhedsgodkendelse skal have adgang til alle de menneskelige og materielle ressourcer, der er nødvendige for at yde passende administrative støttefunktioner, og for at den sammen med de i medfør af stk. 11 oprettede organer kan udføre sine opgaver uafhængigt, især i forbindelse med sagsbehandling, iværksættelse og overvågning af gennemførelsen af sikkerhedskontroller og udførelse af systemsikkerhedskontroller, forberedelse af beslutninger og tilrettelæggelse af dens møder. Den skal endvidere have adgang til alle oplysninger, der har betydning for gennemførelsen af dens arbejdsopgaver, og som agenturet råder over, idet dette dog ikke berører principperne vedrørende komitéens selvstændighed og uafhængighed, jf. artikel 10, litra i).
10. Komitéen for Sikkerhedsgodkendelse og de af agenturets medarbejdere, der er under dennes kontrol, arbejder på en måde, der sikrer dens selvstændighed og uafhængighed i forhold til agenturets andre aktiviteter, navnlig de operationelle aktiviteter, der er forbundet med driften af systemerne i overensstemmelse med målene for programmet. Der fastlægges med henblik herpå en effektiv organisatorisk opdeling i agenturet af personale involveret i de aktiviteter, der er omfattet af dette kapitel, og andet personale i agenturet. Komitéen for Sikkerhedsgodkendelse underretter omgående den administrerende direktør, bestyrelsen og Kommissionen om eventuelle forhold, der kan hindre dens selvstændighed eller uafhængighed. Findes der i agenturet ikke en måde at afhjælpe situationen på, undersøger Kommissionen situationen i samråd med de relevante parter. På baggrund af resultatet af denne undersøgelse træffer Kommissionen de passende afbødende foranstaltninger, som agenturet skal gennemføre, og underretter Europa-Parlamentet og Rådet herom.
11. Komitéen for Sikkerhedsgodkendelse opretter under sin myndighed særlige underorganer, som handler i overensstemmelse med dens instrukser, til varetagelse af specifikke opgaver. Under hensyntagen til den nødvendige kontinuitet i arbejdet opretter den navnlig et panel til at foretage sikkerhedsanalysevurderinger og -test med henblik på udarbejdelse af de risikorapporter, der er relevante for, at komitéen kan træffe sine beslutninger. Komitéen for Sikkerhedsgodkendelse kan nedsætte og nedlægge ekspertgrupper til at bidrage til arbejdet i panelet.
12. Uden at dette berører medlemsstaternes kompetence og agenturets opgaver, som omhandlet i artikel 14, stk. 1, litra a), nr. i), i forordning (EU) nr. 1285/2013, nedsættes der i Galileoprogrammets etablerings- og ibrugtagningsfase under tilsyn af Komitéen for Sikkerhedsgodkendelse en gruppe af eksperter fra medlemsstaterne til at udføre de af kryptodistributionsmyndighedens (CDA'ens) opgaver, der er forbundet med forvaltningen af EU-kryptomateriale, navnlig med henblik på:
i)
forvaltningen af flynøgler og andre nøgler, der er nødvendige for, at systemet etableret under Galileoprogrammet kan fungere
ii)
kontrollen med fastlæggelsen og håndhævelsen af procedurer med henblik på at kunne stå til regnskab for PRS-nøgler og sikre deres håndtering, opbevaring og distribution.
13. Kan der ikke opnås konsensus i Komitéen for Sikkerhedsgodkendelse i overensstemmelse med de almindelige principper, der er omhandlet i artikel 10 i denne forordning, træffer Komitéen for Sikkerhedsgodkendelse sine beslutninger med det flertal, der er fastsat i artikel 16 i traktaten om Den Europæiske Union og med forbehold af artikel 9 i denne forordning. Repræsentanten for Kommissionen og repræsentanten for den højtstående repræsentant stemmer ikke. Formanden for Komitéen for Sikkerhedsgodkendelse undertegner på komitéens vegne de beslutninger, som komitéen har truffet.
14. Kommissionen informerer uden unødigt ophold Europa-Parlamentet og Rådet om sikkerhedsgodkendelsernes indvirkning på den korrekte gennemførelse af programmerne. Finder Kommissionen, at en beslutning truffet af Komitéen for Sikkerhedsgodkendelse kan have en betydelig indvirkning på den korrekte gennemførelse af programmerne, for eksempel med hensyn til udgifter, tidsplan og udførelse, underretter den omgående Europa-Parlamentet og Rådet herom.
15. Under hensyntagen til Europa-Parlamentets og Rådets synspunkter, der bør fremsættes inden en måned, kan Kommissionen vedtage enhver passende foranstaltning i overensstemmelse med forordning (EU) nr. 1285/2013.
16. Bestyrelsen holdes løbende orienteret om udviklingen i Komitéen for Sikkerhedsgodkendelses arbejde.
17. Tidsplanen for Komitéen for Sikkerhedsgodkendelses arbejde skal tage hensyn til Kommissionens GNSS-arbejdsprogram, som der henvises til i artikel 27 i forordning (EU) nr. 1285/2013.«
5)
Følgende artikel indsættes:
»Artikel 11a
Opgaver, der udføres af formanden for Komitéen for Sikkerhedsgodkendelse
1. Formanden for Komitéen for Sikkerhedsgodkendelse skal udføre følgende opgaver:
a)
forvalte sikkerhedsgodkendelsesaktiviteter under tilsyn af Komitéen for Sikkerhedsgodkendelse
b)
gennemføre den del af agenturets flerårige og årlige arbejdsprogrammer, der er omfattet af dette kapitel, under tilsyn af Komitéen for Sikkerhedsgodkendelse
c)
samarbejde med den administrerende direktør med henblik på at hjælpe denne med at udarbejde den i kapitel 13, stk. 3, omhandlede stillingsfortegnelse og agenturets organisationsstrukturer
d)
udarbejde den del af statusrapporten, der er omhandlet i artikel 8, litra g), om de operationelle aktiviteter, der er omfattet af dette kapitel, og fremsende denne til Komitéen for Sikkerhedsgodkendelse og den administrerende direktør i god tid, således at den kan blive integreret i statusrapporten
e)
udarbejde den del af årsrapporten og handlingsplanen, der er omhandlet i henholdsvis artikel 8, litra h) og r), om de operationelle aktiviteter, der er omfattet af dette kapitel, og fremsende denne til den administrerende direktør i god tid
f)
repræsentere agenturet for så vidt angår de aktiviteter og beslutninger, der er omfattet af dette kapitel
g)
udøve de i artikel 6, stk. 3, første afsnit, nævnte beføjelser over for det personale ved agenturet, der er beskæftiget med aktiviteter, der er omfattet af dette kapitel, i det omfang disse beføjelser tillægges formanden i henhold til artikel 6, stk. 3, fjerde afsnit.
2. Med hensyn til aktiviteter, der er omfattet af dette kapitel, kan Europa-Parlamentet og Rådet anmode formanden for Komitéen for Sikkerhedsgodkendelse om en udveksling af synspunkter om agenturets arbejde og fremtidsudsigter over for disse institutioner, herunder med hensyn til de flerårige og årlige arbejdsprogrammer.«
6)
Artikel 12, litra b), affattes således:
»b)
tillader, at behørigt bemyndigede personer udpeget af Komitéen for Sikkerhedsgodkendelse, efter aftale med og under tilsyn af de nationale enheder, der har kompetence på sikkerhedsområdet, får adgang til oplysninger og til alle områder og/eller anlæg af relevans for systemers sikkerhed, der hører under deres jurisdiktion, i overensstemmelse med nationale love og bestemmelser og uden diskrimination af medlemsstaternes statsborgere på grund af nationalitet, herunder med henblik på sikkerhedskontroller og -test på Komitéen for Sikkerhedsgodkendelses foranledning og på den i artikel 10, litra h), omhandlede proces til overvågning af sikkerhedsrisici. Disse kontroller og test foretages i overensstemmelse med følgende principper:
i)
betydningen af sikkerhed og effektiv risikostyring i de inspicerede enheder understreges
ii)
modforanstaltninger til afbødning af de specifikke virkninger i tilfælde af tab af klassificerede informationers fortrolighed, integritet eller tilgængelighed anbefales.«
7)
Artikel 13 ændres således:
a)
Stykke 3 affattes således:
»3. Den administrerende direktør udarbejder i tæt samarbejde med formanden for Komitéen for Sikkerhedsgodkendelse et udkast til overslag over agenturets indtægter og udgifter for det følgende regnskabsår i forbindelse med aktiviteter, der er omfattet af kapitel III, som klart skelner mellem de elementer i udkastet til overslag, som vedrører sikkerhedsgodkendelsesaktiviteter og agenturets andre aktiviteter. Formanden for Komitéen for Sikkerhedsgodkendelse kan udarbejde en forklaring til dette udkast, og den administrerende direktør fremsender både udkastet til overslag og forklaringen til bestyrelsen og til Komitéen for Sikkerhedsgodkendelse ledsaget af et udkast til stillingsfortegnelse.«
b)
Stykke 5 og 6 affattes således:
»5. Bestyrelsen udarbejder hvert år i tæt samarbejde med Komitéen for Sikkerhedsgodkendelse et overslag over agenturets indtægter og udgifter i det følgende regnskabsår i forbindelse med aktiviteter, der er omfattet af kapitel III, på grundlag af udkastet til overslag over agenturets indtægter og udgifter.
6. Bestyrelsen fremsender senest den 31. marts dette overslag samt en foreløbig stillingsfortegnelse og det foreløbige årlige arbejdsprogram til Kommissionen og de tredjelande eller internationale organisationer, med hvilke Unionen har indgået aftaler i henhold til artikel 23, stk. 1.«
8)
Artikel 14, stk. 10, affattes således:
»10. Efter henstilling fra Rådet, som træffer afgørelse med kvalificeret flertal, meddeler Europa-Parlamentet inden den 30. april i år N + 2 den administrerende direktør decharge for gennemførelsen af budgettet for regnskabsår N, dog ikke for den del af gennemførelsen af budgettet, der henhører under de arbejdsopgaver, agenturet er pålagt i henhold til artikel 14, stk. 2, i forordning (EU) nr. 1285/2013, hvor proceduren jf. artikel 164 og 165 i Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 966/2012 (18) finder anvendelse.
9)
Følgende kapitel indsættes:
»KAPITEL IVa
MENNESKELIGE RESSOURCER
Artikel 15a
Personale
1. Agenturets personale er omfattet af vedtægten for tjenestemænd i Den Europæiske Union og ansættelsesvilkårene for Unionens øvrige ansatte og de bestemmelser, som Unionens institutioner i fællesskab har vedtaget med henblik på anvendelse af denne vedtægt og disse ansættelsesvilkår på agenturets personale.
2. Agenturets personale består af de medarbejdere, som agenturet har ansat for at kunne udføre sine opgaver. De skal have den fornødne sikkerhedsgodkendelse til klassifikationen af de informationer, som de håndterer.
3. Agenturets interne regler, såsom bestyrelsens forretningsorden, forretningsordenen for Komitéen for Sikkerhedsgodkendelse, de finansielle bestemmelser for agenturet, reglerne for anvendelse af personalevedtægten og reglerne om aktindsigt, sikrer selvstændigheden og uafhængigheden af det personale, der udfører sikkerhedsgodkendelsesaktiviteter, over for det personale, der varetager agenturets andre aktiviteter, i overensstemmelse med artikel 10, litra i).
Artikel 15b
Udnævnelse af den administrerende direktør og dennes mandatperiode
1. Den administrerende direktør ansættes som midlertidigt ansat ved agenturet i henhold til artikel 2, litra a), i ansættelsesvilkårene for Unionens øvrige ansatte.
2. Den administrerende direktør udnævnes af bestyrelsen på grundlag af fortjeneste og dokumenterede administrative og ledelsesmæssige færdigheder samt relevante kvalifikationer og erfaring ud fra en liste over kandidater, som Kommissionen opstiller på grundlag af en almindelig, åben udvælgelsesprøve efter offentliggørelse af en indkaldelse af interessetilkendegivelser i Den Europæiske Unions Tidende eller andetsteds.
Den kandidat, som bestyrelsen vælger, kan opfordres til ved førstkommende lejlighed at afgive en erklæring over for Europa-Parlamentet og besvare spørgsmål fra dets medlemmer.
Ved indgåelsen af ansættelseskontrakten med den administrerende direktør repræsenterer bestyrelsesformanden agenturet.
Bestyrelsen træffer beslutning om at udnævne den administrerende direktør med et flertal på to tredjedele af sine medlemmer.
3. Den administrerende direktørs mandatperiode er fem år. Ved udgangen af denne mandatperiode foretager Kommissionen en evaluering af den administrerende direktørs resultater under hensyntagen til agenturets fremtidige opgaver og udfordringer.
På grundlag af en indstilling fra Kommissionen og under hensyntagen til evalueringen, jf. første afsnit, kan bestyrelsen forlænge den administrerende direktørs mandatperiode én gang med op til fire år.
En beslutning om forlængelse af den administrerende direktørs mandatperiode træffes med et flertal på to tredjedele af bestyrelsens medlemmer.
En administrerende direktør, hvis mandatperiode er blevet forlænget, kan ikke derefter deltage i en udvælgelsesprocedure til samme stilling.
Bestyrelsen underretter Europa-Parlamentet om sin hensigt om at forlænge den administrerende direktørs mandatperiode. Inden forlængelsen kan den administrerende direktør opfordres til at afgive en erklæring over for Europa-Parlamentets relevante udvalg og besvare spørgsmål fra medlemmerne.
4. Bestyrelsen kan efter forslag fra Kommissionen eller fra en tredjedel af sine medlemmer afskedige den administrerende direktør ved beslutning vedtaget med et flertal på to tredjedele af sine medlemmer.
5. Europa-Parlamentet og Rådet kan anmode den administrerende direktør om en udveksling af synspunkter om agenturets arbejde og fremtidsudsiger med disse institutioner, herunder om det flerårige og det årlige arbejdsprogram. Denne udveksling af synspunkter må ikke berøre spørgsmål vedrørende de sikkerhedsgodkendelsesaktiviteter, der er omfattet af kapitel III.
Artikel 15c
Udstationerede nationale eksperter
Agenturet kan også anvende nationale eksperter. Disse eksperter skal have den fornødne sikkerhedsgodkendelse til klassifikationen af de informationer, som de håndterer. Vedtægten for tjenestemænd og ansættelsesvilkårene for de øvrige ansatte gælder ikke for dette personale.«
10)
Artikel 16 og 17 affattes således:
»Artikel 16
Bekæmpelse af svig
1. Med henblik på bekæmpelse af svig, korruption og andre ulovlige aktiviteter finder bestemmelserne i Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 883/2013 (19) ubegrænset anvendelse på agenturet. Agenturet tiltræder med henblik herpå den interinstitutionelle aftale af 25. maj 1999 mellem Europa-Parlamentet, Rådet og Kommissionen om de interne undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) (20), og vedtager passende bestemmelser for agenturets personale og de udsendte nationale eksperter ved anvendelse af standardafgørelsen i bilaget til nævnte aftale.
2. Revisionsretten har beføjelse til at føre kontrol med modtagerne af agenturets midler og med kontrahenter og underkontrahenter, der har modtaget EU-midler gennem agenturets, på basis af bilag leveret til den eller ved kontrol på stedet.
3. I forbindelse med tilskud, der finansieres, eller kontrakter, der indgås af agenturet, kan OLAF foretage undersøgelser, herunder kontrol og inspektion på stedet i henhold til forordning (EU, Euratom) nr. 883/2013 og Rådets forordning (Euratom, EF) nr. 2185/96 (21), med henblik på bekæmpelse af svig, bestikkelse og enhver anden ulovlig aktivitet, der skader Unionens finansielle interesser.
4. Med forbehold af stk. 1, 2 og 3 i denne artikel skal det i samarbejdsaftaler indgået af agenturet med tredjelande eller internationale organisationer, i kontrakter og i støtteaftaler indgået af agenturet med tredjemand og i enhver afgørelse om finansiering truffet af agenturet udtrykkeligt fastsættes, at Revisionsretten og OLAF kan foretage kontrol og undersøgelser i overensstemmelse med deres respektive beføjelser.
Artikel 17
Privilegier og immuniteter
Protokol nr. 7 vedrørende Den Europæiske Unions privilegier og immuniteter, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde gælder for agenturet og dets personale som omhandlet i artikel 15a.
11)
Artikel 18 udgår.
12)
Artikel 22 og 23 affattes således:
»Artikel 22
Regler for sikkerhedsbeskyttelse af klassificerede eller følsomme informationer
1. Agenturet følger Kommissionens regler for sikkerhedsbeskyttelse af EU's klassificerede informationer.
2. Agenturet kan i sine interne regler fastsætte bestemmelser for håndtering af ikke-klassificerede, men følsomme informationer. Sådanne bestemmelser omfatter blandt andet udveksling, håndtering og opbevaring heraf.
Artikel 22a
Interessekonflikter
1. Medlemmer af bestyrelsen og af Komitéen for Sikkerhedsgodkendelse, den administrerende direktør samt udstationerede nationale eksperter og observatører afgiver en loyalitetserklæring og en interesseerklæring, hvori de anfører, om de har nogen direkte eller indirekte interesser, der kan anses for at være til skade for deres uafhængighed. Disse erklæringer skal være præcise og fuldstændige. De afgives skriftligt ved de pågældendes tiltræden og fornyes årligt. De ajourføres, når det er nødvendigt, navnlig ved relevante ændringer af de omhandlede personers personlige forhold.
2. Medlemmer af bestyrelsen og af Komitéen for Sikkerhedsgodkendelse, den administrerende direktør samt udstationerede nationale eksperter og observatører og eksterne eksperter, der deltager i ad hoc-arbejdsgrupper, erklærer forud for hvert møde, som de deltager i, præcist og fuldstændigt, om de har interesser, som kan anses for at være til skade for deres uafhængighed med hensyn til et hvilket som helst punkt på dagsordenen, og undlader at deltage i drøftelserne af og afstemningen om sådanne punkter.
3. Bestyrelsen og Komitéen for Sikkerhedsgodkendelse fastlægger i deres forretningsorden praktiske bestemmelser om den i stk. 1 og 2 nævnte regel om erklæring om interesser og om forebyggelse og håndtering af interessekonflikter.
Artikel 23
Tredjelandes og internationale organisationers deltagelse
1. Tredjelande og internationale organisationer kan deltage i agenturets arbejde. En sådan deltagelse og betingelserne herfor fastsættes i en aftale mellem Unionen og det pågældende tredjeland eller den pågældende internationale organisation i overensstemmelse med proceduren i artikel 218 i traktaten om Den Europæiske Unions funktionsmåde.
2. I overensstemmelse med de relevante bestemmelser i disse aftaler udarbejdes der praktiske ordninger for tredjelandes eller internationale organisationers deltagelse i agenturets arbejde, herunder ordninger relateret til deres deltagelse i initiativer taget af agenturet, til finansielle bidrag og til personale.
Artikel 23a
Offentlige indkøb i fællesskab med medlemsstaterne
Agenturet kan til udførelse af sine opgaver tildele kontrakter i fællesskab med medlemsstaterne i overensstemmelse med Kommissionens delegerede forordning (EU) nr. 1268/2012 (22).
13)
Artikel 26 affattes således:
»Artikel 26
Revision, evaluering og audit
1. Senest den 31. december 2016 og derefter hvert femte år evaluerer Kommissionen agenturet, navnlig vedrørende dets resultater, effektivitet, funktion, arbejdsmetoder, behov og anvendelsen af de midler, som det har fået tildelt. Evalueringen omfatter navnlig en vurdering af enhver ændring i omfanget eller arten af agenturets opgaver og af de finansielle konsekvenser heraf. Evalueringen skal omfatte anvendelsen af agenturets politik vedrørende interessekonflikter, og den skal også afspejle alle forhold, der kan have forringet Komitéen for Sikkerhedsgodkendelses uafhængighed og selvstændighed.
2. Kommissionen forelægger Europa-Parlamentet, Rådet, agenturets bestyrelse og Komitéen for Sikkerhedsgodkendelse en rapport om evalueringen og dens konklusioner. Resultaterne af evalueringen gøres offentligt tilgængelige.
3. Hver anden evaluering omfatter en undersøgelse af agenturets status for så vidt angår dets mål og opgaver. Finder Kommissionen, at agenturets opretholdelse ikke længere er berettiget for så vidt angår de mål og opgaver, som det er tildelt, kan Kommissionen i givet fald foreslå, at denne forordning ophæves.
4. Der kan på anmodning af bestyrelsen eller Kommissionen foretages ekstern audit af agenturets resultater.«
Artikel 2
Ikrafttræden
Denne forordning træder i kraft på tredjedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Strasbourg, den 16. april 2014.
REGOLAMENTO (UE) N. 512/2014 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
del 16 aprile 2014
recante modifica del regolamento (UE) n. 912/2010 che istituisce l’Agenzia del GNSS europeo
IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 172,
vista la proposta della Commissione europea,
previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,
visto il parere del Comitato economico e sociale europeo (1),
previa consultazione del parere del Comitato delle regioni,
deliberando secondo la procedura legislativa ordinaria (2),
considerando quanto segue:
(1)
Risulta dal combinato disposto dell’articolo 14 del regolamento (UE) n. 1285/2013 del Parlamento europeo e del Consiglio (3), e dell’articolo 2 del regolamento (UE) n. 912/2010 del Parlamento europeo e del Consiglio (4) che l’Agenzia del GNSS europeo (l’«Agenzia») deve provvedere all’accreditamento di sicurezza dei sistemi europei di radionavigazione via satellite (i «sistemi») e, a tal fine, avvia e verifica l’attuazione delle procedure di sicurezza e l’esecuzione degli audit di sicurezza.
(2)
I sistemi sono definiti all’articolo 2 del regolamento (UE) n. 1285/2013. Si tratta di sistemi complessi e la loro creazione e il loro funzionamento coinvolgono numerose parti interessate aventi ruoli diversi. In tale contesto, è fondamentale che le informazioni classificate UE siano trattate e protette da tutte le parti interessate coinvolte nell’attuazione dei programmi Galileo e EGNOS (i «programmi») conformemente ai principi fondamentali e alle norme minime stabilite nelle norme di sicurezza della Commissione e del Consiglio per le informazioni classificate UE e che l’articolo 17 del regolamento (UE) n. 1285/2013, che garantisce un livello equivalente di protezione delle informazioni classificate UE, si applichi, se del caso, a tutte le parti interessate coinvolte nell’attuazione dei programmi.
(3)
Le parti interessate che partecipano al processo di accreditamento di sicurezza e ne sono influenzate sono gli Stati membri, la Commissione, le Agenzie pertinenti dell’Unione, l’Agenzia spaziale europea (ESA) e le parti coinvolte nell’azione comune 2004/552/PESC del Consiglio (5).
(4)
Viste la specificità e la complessità dei sistemi, le diverse entità coinvolte nella loro attuazione e la varietà di utenti potenziali, l’accreditamento di sicurezza dovrebbe essere agevolato da adeguate consultazioni con tutte le parti interessate, quali le autorità nazionali degli Stati membri e dei paesi terzi che gestiscono reti collegate al sistema istituito nell’ambito del programma Galileo per la fornitura del servizio pubblico regolamentato (PRS), le altre autorità competenti degli Stati membri, l’ESA, o, se stabilito da un accordo internazionale, i paesi terzi che ospitano stazioni terrestri dei sistemi.
(5)
Per consentire l’appropriata esecuzione dei compiti relativi all’accreditamento di sicurezza, è fondamentale che la Commissione fornisca tutte le informazioni necessarie al loro svolgimento. Occorre inoltre che le attività di accreditamento di sicurezza siano coordinate con le azioni degli organismi responsabili della gestione dei programmi conformemente al regolamento (UE) n. 1285/2013 e delle altre entità responsabili dell’applicazione delle prescrizioni in materia di sicurezza.
(6)
L’approccio alla valutazione e alla gestione dei rischi da applicarsi dovrebbe seguire le migliori prassi. Esso dovrebbe includere l’applicazione di misure di sicurezza conformemente al concetto di difesa in profondità e dovrebbe tenere conto della probabilità del verificarsi di un rischio o di un evento paventato. Dovrebbe inoltre essere proporzionato, appropriato ed efficace sotto il profilo dei costi, tenendo conto del costo di attuazione delle misure di attenuazione dei rischi rispetto al conseguente vantaggio in termini di sicurezza. La difesa in profondità mira a rafforzare la sicurezza dei sistemi attuando misure di sicurezza tecniche e non tecniche organizzate come fasi multiple di difesa.
(7)
Lo sviluppo, comprese pertinenti attività di ricerca associate, e la fabbricazione dei ricevitori PRS e dei moduli di sicurezza PRS, costituiscono attività particolarmente sensibili. È pertanto fondamentale istituire procedure per l’autorizzazione dei fabbricanti di ricevitori PRS e di moduli di sicurezza PRS.
(8)
Inoltre, dato il numero potenzialmente elevato di reti e di attrezzature connesse al sistema istituito nell’ambito del programma Galileo, in particolare ai fini dell’utilizzo PRS, i principi dell’accreditamento di sicurezza di tali reti e attrezzature dovrebbero essere definiti nella strategia di accreditamento di sicurezza al fine di garantire l’omogeneità di tale accreditamento senza sovrapporsi alla competenza delle entità nazionali degli Stati membri competenti per le questioni di sicurezza. L’applicazione di tali principi permetterebbe una gestione coerente dei rischi e ridurrebbe la necessità di aumentare tutte le azioni di attenuazione a livello del sistema, il che avrebbe un impatto negativo sui costi, sul calendario, sui risultati e sulla fornitura dei servizi.
(9)
I prodotti e le misure che proteggono dalle radiazioni elettromagnetiche (per esempio dall’intercettazione elettromagnetica) e i prodotti crittografici utilizzati per garantire la sicurezza dei sistemi dovrebbero essere valutati e approvati dagli organismi nazionali competenti per le questioni di sicurezza del paese in cui è stabilita l’impresa che fabbrica tali prodotti. In relazione ai prodotti crittografici, tale valutazione e approvazione dovrebbe essere integrata conformemente ai principi stabiliti ai punti da 26 a 30 dell’allegato IV della decisione 2013/488/UE del Consiglio (6). L’autorità responsabile dell’accreditamento di sicurezza dei sistemi dovrebbe avallare la scelta di tali prodotti e misure approvati, tenendo conto dei requisiti globali in materia di sicurezza dei sistemi.
(10)
Il regolamento (UE) n. 912/2010, in particolare il capo III, definisce le condizioni nelle quali l’Agenzia svolge il proprio compito relativo all’accreditamento di sicurezza dei sistemi. In linea di principio, esso prevede, in particolare, che le decisioni di accreditamento di sicurezza siano prese in modo indipendente dalla Commissione e dalle entità responsabili dell’attuazione dei programmi e che l’autorità di accreditamento di sicurezza dei sistemi costituisca pertanto, all’interno dell’Agenzia, un organismo autonomo che prende le proprie decisioni in modo indipendente.
(11)
In applicazione di tale principio, il regolamento (UE) n. 912/2010 istituisce il consiglio di accreditamento di sicurezza dei sistemi GNSS europei (il «consiglio di accreditamento di sicurezza») il quale, insieme al consiglio di amministrazione e al direttore esecutivo, costituisce uno dei tre organi dell’Agenzia. Il consiglio di accreditamento di sicurezza esegue i compiti affidati all’Agenzia in materia di accreditamento di sicurezza ed è abilitato a prendere a nome dell’Agenzia le decisioni relative all’accreditamento di sicurezza. Esso dovrebbe adottare il proprio regolamento interno e nominare il proprio presidente.
(12)
Poiché la Commissione, a norma del regolamento (UE) n. 1285/2013, deve provvedere alla sicurezza dei programmi, compresa la sicurezza dei sistemi e del loro funzionamento, le attività del consiglio di accreditamento di sicurezza dovrebbero limitarsi alle attività di accreditamento di sicurezza dei sistemi e lasciare impregiudicati i compiti e le responsabilità della Commissione. Ciò si dovrebbe applicare in particolare in relazione ai compiti e alle responsabilità della Commissione ai sensi dell’articolo 13 del regolamento (UE) n. 1285/2013 e dell’articolo 8 della decisione n. 1104/2011/UE del Parlamento europeo e del Consiglio (7), compresa l’adozione di qualsiasi documento relativo alla sicurezza mediante un atto delegato, un atto di esecuzione o in altro modo conformemente a tali articoli. Fatti salvi tali compiti e responsabilità della Commissione, alla luce della sua particolare esperienza, il consiglio di accreditamento di sicurezza dovrebbe tuttavia, nell’ambito delle sue competenze, avere facoltà di consigliare la Commissione in merito alla stesura dei progetti di testo degli atti di cui a tali articoli.
(13)
È opportuno inoltre assicurare che le attività concernenti l’accreditamento di sicurezza siano svolte fatte salve le competenze e le prerogative nazionali degli Stati membri per quanto riguarda l’accreditamento di sicurezza.
(14)
In relazione alla sicurezza i termini «audit» e «prove» possono includere valutazioni, ispezioni, verifiche, audit e prove di sicurezza.
(15)
Per poter svolgere le sue attività in modo efficiente ed efficace, il consiglio di accreditamento di sicurezza dovrebbe poter istituire opportuni organi subordinati che agiscano dietro sue istruzioni. In particolare, dovrebbe istituire un gruppo che lo assista nell’elaborazione delle sue decisioni.
(16)
Dovrebbe essere istituito un gruppo di esperti degli Stati membri sotto la supervisione del consiglio di accreditamento di sicurezza per svolgere i compiti dell’autorità di distribuzione degli apparati crittografici (CDA) relativi alla gestione del materiale crittografico dell’UE. Tale gruppo dovrebbe essere istituito su base temporanea per garantire la continuità della gestione degli aspetti relativi alla sicurezza delle comunicazioni durante la fase costitutiva del programma Galileo. A lungo termine, dovrebbe essere applicata una soluzione sostenibile per svolgere tali compiti operativi allorché il sistema istituito nell’ambito del programma Galileo sarà pienamente operativo.
(17)
Il regolamento (UE) n. 1285/2013 definisce il regime di governance pubblica dei programmi per il periodo 2014-2020, conferendo alla Commissione la responsabilità generale dei programmi. Amplia inoltre la portata delle missioni attribuite all’Agenzia e stabilisce in particolare che l’Agenzia può svolgere un ruolo centrale nel funzionamento dei sistemi e nella massimizzazione dei relativi vantaggi socioeconomici.
(18)
In tale nuovo contesto, è fondamentale garantire che il consiglio di accreditamento di sicurezza possa svolgere i compiti affidatigli in totale indipendenza, segnatamente dagli altri organi e dalle altre attività dell’Agenzia, ed evitare qualsiasi conflitto di interesse. Diventa in tal modo cruciale operare una separazione più marcata, all’interno dell’Agenzia, tra le attività legate all’accreditamento di sicurezza e le altre, quali la gestione del centro di monitoraggio della sicurezza di Galileo, il contributo alla commercializzazione dei sistemi e tutte le attività che la Commissione può assegnare all’Agenzia tramite accordi di delega, in particolare quelle legate al funzionamento dei sistemi. A tal fine, il consiglio di accreditamento di sicurezza e il personale dell’Agenzia sotto il suo controllo dovrebbero svolgere i propri compiti in modo da assicurare la loro autonomia ed indipendenza rispetto alle altre attività dell’Agenzia. È opportuno introdurre in seno all’Agenzia, entro il 1o gennaio 2014, una separazione strutturale tangibile ed efficace tra le sue diverse attività. Le norme interne dell’Agenzia relative al personale dovrebbero inoltre garantire l’autonomia e l’indipendenza del personale incaricato delle attività di accreditamento di sicurezza dal personale addetto alle altre attività dell’Agenzia.
(19)
È pertanto opportuno modificare il regolamento (UE) n. 912/2010 con l’obiettivo precipuo di accrescere l’autonomia e i poteri del consiglio di accreditamento di sicurezza e del suo presidente nonché di allineare ampiamente tale autonomia e tali poteri su quelli rispettivamente del consiglio di amministrazione e del direttore esecutivo dell’Agenzia, stabilendo al contempo un obbligo di cooperazione tra i diversi organi dell’Agenzia.
(20)
Nel nominare i membri dei consigli, nonché i relativi presidenti e vicepresidenti, si dovrebbe tenere conto, ove appropriato, dell’importanza di una rappresentanza di genere equilibrata. Si dovrebbe inoltre tenere conto delle pertinenti competenze manageriali, amministrative e di bilancio.
(21)
È opportuno che sia il consiglio di accreditamento di sicurezza, piuttosto che il consiglio di amministrazione, ad elaborare e approvare tale parte dei programmi di lavoro dell’Agenzia riguardante le attività operative legate all’accreditamento di sicurezza dei sistemi, nonché quella parte della relazione annuale che concerne le attività e le prospettive dell’Agenzia relativa alle attività di accreditamento di sicurezza dei sistemi. Esso dovrebbe trasmetterle in tempo utile al consiglio di amministrazione, in modo che quest’ultimo possa integrarle nel programma di lavoro e nella relazione annuale dell’Agenzia. È inoltre opportuno che il consiglio di accreditamento eserciti l’autorità disciplinare sul suo presidente.
(22)
È auspicabile affidare al presidente del consiglio di accreditamento di sicurezza, nell’ambito delle attività di accreditamento di sicurezza, un ruolo paragonabile a quello esercitato dal direttore esecutivo nell’ambito delle altre attività dell’Agenzia. In tal modo, oltre alla funzione di rappresentare l’Agenzia, già prevista dal regolamento (UE) n. 912/2010, il presidente del consiglio di accreditamento di sicurezza dovrebbe gestire le attività di accreditamento di sicurezza sotto la direzione del consiglio omonimo e garantire l’attuazione di tale parte dei programmi di lavoro dell’Agenzia legata all’accreditamento. Il presidente del consiglio di accreditamento di sicurezza dovrebbe inoltre, su invito del Parlamento europeo o del Consiglio, poter presentare una relazione sull’esecuzione dei compiti del consiglio di accreditamento di sicurezza e rendere una dichiarazione dinanzi ad essi.
(23)
Dovrebbero essere previste procedure appropriate nel caso in cui il consiglio di amministrazione non approvi i programmi di lavoro dell’Agenzia, al fine di assicurare che, il processo di accreditamento di sicurezza non ne sia pregiudicato e possa essere svolto senza discontinuità.
(24)
Tenuto conto della partecipazione di taluni paesi terzi e della possibile partecipazione di organizzazioni internazionali ai programmi, anche in materia di sicurezza, è opportuno prevedere esplicitamente la possibilità che rappresentanti di organizzazioni internazionali e di paesi terzi, in particolare la Svizzera, con la quale dovrebbe essere concluso un accordo di cooperazione (8), possano partecipare, in via eccezionale e a determinate condizioni, ai lavori del consiglio di accreditamento di sicurezza. Tali condizioni dovrebbero essere specificate in un accordo internazionale, conformemente all’articolo 218 del trattato sul funzionamento dell’Unione europea (TFUE), da concludere con l’Unione, tenuto conto delle questioni di sicurezza e, in particolare, della protezione delle informazioni classificate UE. L’Accordo di cooperazione in materia di navigazione satellitare tra l’Unione europea e i suoi Stati membri e il Regno di Norvegia e i protocolli 31 e 37 dell’accordo SEE forniscono già un quadro per la partecipazione della Norvegia (9). Considerata la sua particolare esperienza, dovrebbe poter essere possibile consultare il consiglio di accreditamento di sicurezza, nell’ambito delle sue competenze, prima o durante la negoziazione di tali accordi internazionali.
(25)
È inoltre opportuno allineare il regolamento (UE) n. 912/2010 ai principi enunciati nell’approccio comune del Parlamento europeo, del Consiglio e della Commissione sulle agenzie decentralizzate, adottato da queste istituzioni rispettivamente il 5 luglio, il 26 giugno e il 12 giugno 2012, segnatamente per quanto riguarda le regole di adozione delle decisioni del consiglio di amministrazione, la durata del mandato dei membri del consiglio di amministrazione e del consiglio di accreditamento di sicurezza come pure dei loro presidenti, l’esistenza di un programma di lavoro pluriennale, i poteri del consiglio di amministrazione in materia di gestione del personale, la valutazione e la revisione di tale regolamento, la prevenzione e la gestione dei conflitti d’interesse e il trattamento delle informazioni sensibili non classificate. Il processo di adozione del programma di lavoro pluriennale dovrebbe essere svolto in piena conformità dei principi di leale cooperazione e tenendo conto dei vincoli temporali relativi a detto programma di lavoro.
(26)
Per quanto riguarda la prevenzione e la gestione dei conflitti di interesse, è fondamentale che l’Agenzia acquisisca e mantenga una reputazione di imparzialità, di integrità nonché elevati standard professionali. Non dovrebbero mai esservi motivi legittimi per sospettare che le decisioni possano essere influenzate da interessi in conflitto con il ruolo dell’Agenzia in quanto organismo al servizio dell’Unione nel suo insieme, o dagli interessi privati o affiliazioni del personale dell’Agenzia, di eventuali esperti nazionali distaccati od osservatori, o di qualsiasi membro del consiglio di amministrazione o del consiglio di accreditamento di sicurezza, che entrino, o possano entrare in conflitto con il corretto svolgimento delle funzioni ufficiali della persona interessata. Di conseguenza, occorre che il consiglio di amministrazione e il consiglio di accreditamento di sicurezza adottino norme esaurienti in materia di conflitti di interesse applicabili all’intera Agenzia. Tali norme dovrebbero tenere conto delle raccomandazioni espresse dalla Corte dei conti nella relazione speciale n. 15 del 2012 elaborata su richiesta del Parlamento europeo nonché della necessità di evitare conflitti di interesse tra i membri del consiglio di amministrazione e quelli del consiglio di accreditamento di sicurezza.
(27)
Per assicurare il funzionamento trasparente dell’Agenzia, il suo regolamento interno dovrebbe essere pubblicato. Tuttavia, in via eccezionale, taluni interessi pubblici e privati dovrebbero essere tutelati. Per assicurare il corretto funzionamento dei programmi, i programmi di lavoro pluriennali e annuali dovrebbero essere i più dettagliati possibili. Di conseguenza, potrebbero contenere materiale sensibile dal punto di vista della sicurezza o delle relazioni contrattuali. Sarebbe pertanto opportuno pubblicare solo una sintesi di detti documenti. Nell’interesse della trasparenza, tali sintesi dovrebbero ciò nondimeno essere le più complete possibili.
(28)
È inoltre opportuno sottolineare che i programmi di lavoro dell’Agenzia dovrebbero essere istituiti in base a un processo di gestione dei risultati, compresi gli indicatori di risultato, per una valutazione efficace ed efficiente dei risultati raggiunti.
(29)
I programmi di lavoro dell’Agenzia dovrebbero contenere anche una programmazione delle risorse, comprese le risorse umane e finanziarie attribuite a ciascuna attività, e tenere conto del fatto che le spese legate al nuovo fabbisogno in termini di personale dell’Agenzia dovrebbero essere in parte compensate da un’appropriata riduzione nella tabella dell’organico della Commissione durante il medesimo periodo, ossia dal 2014 al 2020.
(30)
Fatta salva la decisione politica sulle sedi delle agenzie dell’Unione, l’opportunità di una distribuzione geografica e gli obiettivi stabiliti dagli Stati membri relativamente alla sede delle nuove agenzie, contenuti nelle conclusioni dei rappresentanti degli Stati membri riuniti a livello di capi di Stato o di governo a Bruxelles il 13 dicembre 2003, e richiamati nelle conclusioni del Consiglio europeo di giugno 2008, nel processo decisionale relativo alla scelta della sede degli uffici locali dell’Agenzia si dovrebbe tenere conto di criteri oggettivi. Tali criteri comprendono l’accessibilità degli uffici, l’esistenza di infrastrutture di istruzione appropriate per i figli dei membri del personale e degli esperti nazionali distaccati, l’accesso al mercato del lavoro, al regime di previdenza sociale e all’assistenza sanitaria per le famiglie dei membri del personale e degli esperti nazionali distaccati, nonché i costi di attuazione e le spese di funzionamento.
(31)
Gli Stati ospitanti dovrebbero fornire, secondo disposizioni specifiche, le condizioni necessarie per il corretto funzionamento dell’Agenzia, come le strutture scolastiche e i servizi di trasporto.
(32)
Con la decisione 2010/803/UE (10), i rappresentanti dei governi degli Stati membri hanno deciso che l’Agenzia avrà sede a Praga. L’accordo sulla sede tra la Repubblica ceca e l’Agenzia è stato concluso il 16 dicembre 2011 ed è entrato in vigore il 9 agosto 2012. Si ritiene che l’accordo sulla sede e le altre disposizioni specifiche soddisfino i requisiti del regolamento (UE) n. 912/2010.
(33)
Gli interessi finanziari dell’Unione devono essere tutelati con provvedimenti adeguati durante l’intero ciclo della spesa, in particolare prevenendo e individuando irregolarità, effettuando indagini, recuperando fondi perduti, indebitamente versati o erroneamente gestiti e applicando eventuali sanzioni.
(34)
Dal momento che l’articolo 8 del regolamento (UE) n. 1285/2013 prevede la possibilità per gli Stati membri di destinare fondi supplementari al finanziamento di taluni elementi dei programmi, è opportuno permettere all’Agenzia di aggiudicare appalti pubblici congiuntamente con gli Stati membri allorché ciò si riveli necessario per l’adempimento delle sue missioni.
(35)
L’Agenzia dovrebbe applicare le norme della Commissione in materia di sicurezza delle informazioni classificate dell’Unione. Essa dovrebbe altresì avere la facoltà di stabilire disposizioni per il trattamento di informazioni sensibili non classificate. Tali norme si dovrebbero applicare esclusivamente al trattamento di dette informazioni da parte dell’Agenzia. Per informazioni sensibili non classificate si intendono le informazioni o il materiale che l’Agenzia dovrebbe proteggere in virtù di obblighi giuridici previsti dai trattati e/o a causa della loro sensibilità. Si tratta, tra l’altro, di informazioni o materiale coperti dal segreto professionale, di cui all’articolo 339 TFUE, informazioni relative a questioni di cui all’articolo 4 del regolamento (CE) n. 1049/2001 del Parlamento europeo e del Consiglio (11) ovvero di informazioni rientranti nel campo di applicazione del regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio (12).
(36)
È pertanto opportuno modificare di conseguenza il regolamento (UE) n. 912/2010,
HANNO ADOTTATO IL PRESENTE REGOLAMENTO:
Articolo 1
Il regolamento (UE) n. 912/2010 è così modificato:
1)
gli articoli da 2 a 8 sono sostituiti dai seguenti:
«Articolo 2
Compiti
I compiti dell’Agenzia sono enunciati all’articolo 14 del regolamento (UE) n. 1285/2013 del Parlamento europeo e del Consiglio (13).
Articolo 3
Organi
1. Gli organi dell’Agenzia sono:
a)
il consiglio di amministrazione,
b)
il direttore esecutivo,
c)
il consiglio di accreditamento di sicurezza dei sistemi GNSS europei (il “consiglio di accreditamento di sicurezza”).
2. Gli organi dell’Agenzia svolgono i loro compiti, quali definiti rispettivamente dagli articoli 6, 8 e 11.
3. Il consiglio di amministrazione e il direttore esecutivo, e il consiglio di accreditamento di sicurezza e il suo presidente, collaborano al fine di assicurare il funzionamento dell’Agenzia e il coordinamento dei suoi organi secondo modalità fissate dalle regole interne dell’Agenzia, quali il regolamento interno del consiglio di amministrazione, il regolamento interno del consiglio di accreditamento di sicurezza, la regolamentazione finanziaria applicabile all’Agenzia, le modalità di applicazione dello statuto del personale e le modalità di accesso ai documenti.
Articolo 4
Status giuridico, uffici locali
1. L’Agenzia è un organismo dell’Unione. Essa è dotata di personalità giuridica.
2. L’Agenzia gode in tutti gli Stati membri della più ampia capacità giuridica riconosciuta alle persone giuridiche dalla legge. In particolare, può acquistare o alienare beni mobili e immobili e stare in giudizio.
3. L’Agenzia ha facoltà di decidere di istituire uffici locali negli Stati membri, se questi lo consentono, o in paesi terzi che partecipano ai lavori dell’Agenzia a norma dell’articolo 23.
4. La scelta relativa all’ubicazione di tali uffici è effettuata sulla base di criteri obiettivi definiti al fine di garantire il corretto funzionamento dell’Agenzia stessa.
Le disposizioni relative all’insediamento e al funzionamento dell’Agenzia negli Stati membri e paesi terzi di accoglienza, nonché ai vantaggi concessi da questi ultimi al direttore esecutivo, ai membri del consiglio di amministrazione e del consiglio di accreditamento di sicurezza, nonché al personale dell’Agenzia e ai membri delle loro famiglie sono oggetto di accordi particolari conclusi tra l’Agenzia e i suddetti Stati e paesi. Gli accordi particolari sono approvati dal consiglio di amministrazione.
5. Gli Stati membri di accoglienza e i paesi terzi di accoglienza forniscono, secondo le modalità specifiche di cui al paragrafo 4, le condizioni necessarie per il corretto funzionamento dell’Agenzia.
6. Fatto salvo l’articolo 11 bis, paragrafo 1, lettera f), l’Agenzia è rappresentata dal suo direttore esecutivo.
Articolo 5
Consiglio di amministrazione
1. È istituito un consiglio di amministrazione per eseguire i compiti elencati nell’articolo 6.
2. Il consiglio di amministrazione si compone di:
a)
un rappresentante nominato da ciascuno Stato membro,
b)
quattro rappresentanti nominati dalla Commissione,
c)
un rappresentante senza diritto di voto, nominato dal Parlamento europeo.
I membri del consiglio di amministrazione e del consiglio di accreditamento di sicurezza sono nominati in base al loro livello di esperienza e di competenza pertinente.
Il mandato dei membri del consiglio di amministrazione è di quattro anni, rinnovabile una volta. Il Parlamento europeo, la Commissione e gli Stati membri si sforzano di limitare l’avvicendamento dei loro rappresentanti nel consiglio di amministrazione.
Il presidente o il vicepresidente del consiglio di accreditamento di sicurezza, un rappresentante dell’alto rappresentante dell’Unione per gli affari esteri e la politica di sicurezza (di seguito “AR”) e un rappresentante dell’Agenzia spaziale europea (di seguito “ESA”) sono invitati ad assistere alle riunioni del consiglio di amministrazione in qualità di osservatori alle condizioni stabilite nel regolamento interno del consiglio di amministrazione.
3. Se del caso, la partecipazione di rappresentanti di paesi terzi o di organizzazioni internazionali e le condizioni ad essa relative sono definite negli accordi di cui all’articolo 23, paragrafo 1 e sono conformi con il regolamento interno del consiglio di amministrazione.
4. Il consiglio di amministrazione elegge tra i suoi membri un presidente e un vicepresidente. Il vicepresidente sostituisce d’ufficio il presidente in caso di impedimento di quest’ultimo. Il mandato del presidente e del vicepresidente ha una durata di due anni, rinnovabile una volta, e ogni mandato termina quando tali persone cessano di far parte del consiglio di amministrazione.
Il consiglio di amministrazione ha il potere di revocare il presidente, il vicepresidente o entrambi.
5. Il consiglio di amministrazione si riunisce su convocazione del presidente.
Di norma, il direttore esecutivo partecipa alle deliberazioni, a meno che il presidente non decida altrimenti.
Il consiglio di amministrazione tiene una riunione ordinaria due volte all’anno. Esso si riunisce inoltre su iniziativa del presidente o su richiesta di almeno un terzo dei suoi membri.
Il consiglio di amministrazione può invitare ad assistere alle proprie riunioni come osservatore qualsiasi persona il cui parere possa presentare interesse. I membri del consiglio di amministrazione possono essere assistiti da consiglieri o esperti, fatto salvo il regolamento interno.
L’Agenzia svolge le funzioni di segretariato del consiglio di amministrazione.
6. Salvo che il presente regolamento disponga diversamente, il consiglio di amministrazione adotta le decisioni a maggioranza assoluta dei membri aventi diritto di voto.
Per l’elezione e la revoca del presidente e del vicepresidente del consiglio di amministrazione, di cui al paragrafo 4, nonché per l’adozione del bilancio e dei programmi di lavoro, è necessaria la maggioranza dei due terzi di tutti i membri aventi diritto di voto.
7. Ciascun rappresentante degli Stati membri e della Commissione dispone di un voto. Il direttore esecutivo non partecipa al voto. Le decisioni basate sull’articolo 6, paragrafo 2, lettere a) e b) e sull’articolo 6, paragrafo 5, ad eccezione delle questioni contemplate dal capo III, non sono adottate in assenza di un voto favorevole dei rappresentanti della Commissione.
Il regolamento interno del consiglio di amministrazione stabilisce disposizioni di voto più dettagliate, in particolare le condizioni in cui un membro può agire per conto di un altro.
Articolo 6
Compiti del consiglio di amministrazione
1. Il consiglio di amministrazione provvede affinché l’Agenzia svolga i compiti affidatile nel rispetto delle condizioni stabilite dal presente regolamento e adotta tutte le decisioni necessarie a tal fine, fatte salve le competenze attribuite al consiglio di accreditamento di sicurezza per le attività di cui al capo III.
2. Il consiglio di amministrazione espleta inoltre i seguenti compiti:
a)
adotta, entro il 30 giugno del primo anno del quadro finanziario pluriennale di cui all’articolo 312 del trattato sul funzionamento dell’Unione europea, il programma di lavoro pluriennale dell’Agenzia per il periodo coperto da tale quadro finanziario pluriennale, previa integrazione della sezione elaborata dal consiglio di accreditamento di sicurezza, che rimane invariata, conformemente all’articolo 11, paragrafo 4, lettera a), e dopo aver ricevuto il parere della Commissione. Il Parlamento europeo è consultato riguardo a detto programma di lavoro pluriennale, purché lo scopo della consultazione sia uno scambio di opinioni e i risultati non siano vincolanti per l’Agenzia;
b)
adotta, entro il 15 novembre di ogni anno, il programma di lavoro dell’Agenzia per l’anno seguente, previa integrazione della sezione elaborata dal consiglio di accreditamento di sicurezza, che rimane invariata, conformemente all’articolo 11, paragrafo 4, lettera b), e dopo aver ricevuto il parere della Commissione;
c)
esercita le funzioni in materia di bilancio a norma dell’articolo 13, paragrafi 5, 6, 10 e 11, e dell’articolo 14, paragrafo 5;
d)
vigila sul funzionamento del centro di monitoraggio della sicurezza Galileo di cui all’articolo 14, paragrafo 1, lettera a), punto ii), del regolamento (UE) n. 1285/2013;
e)
adotta le modalità di applicazione del regolamento (CE) n. 1049/2001 del Parlamento europeo e del Consiglio (14), a norma dell’articolo 21 del presente regolamento;
f)
approva le disposizioni di cui all’articolo 23, paragrafo 2, previa consultazione del consiglio di accreditamento di sicurezza sulle disposizioni di tali accordi concernenti l’accreditamento di sicurezza;
g)
adotta le procedure tecniche necessarie per svolgere i suoi compiti;
h)
adotta la relazione annuale sulle attività e le prospettive dell’Agenzia, previa integrazione della parte elaborata dal consiglio di accreditamento di sicurezza, che rimane inalterata, conformemente all’articolo 11, paragrafo 4, lettera c), e la trasmette entro il 1o luglio al Parlamento europeo, al Consiglio, alla Commissione e alla Corte dei conti;
i)
provvede a dare il seguito opportuno alle conclusioni e raccomandazioni delle valutazioni e degli audit di cui all’articolo 26 e a quelle che risultino dalle inchieste effettuate dall’Ufficio europeo di lotta antifrode (OLAF), nonché a tutte le relazioni di audit interno o esterno; trasmette all’autorità di bilancio qualsiasi informazione utile riguardante i risultati delle procedure di valutazione;
j)
è consultato dal direttore esecutivo riguardo agli accordi di delega di cui all’articolo 14, paragrafo 2, del regolamento (UE) n. 1285/2013 previamente alla loro firma;
k)
approva, sulla base di una proposta del direttore esecutivo, gli accordi operativi tra l’Agenzia e l’ESA di cui all’articolo 14, paragrafo 4 del regolamento (UE) n. 1285/2013;
l)
approva, in base a una proposta del direttore esecutivo, una strategia antifrode;
m)
approva, se del caso, sulla base delle proposte del direttore esecutivo, le strutture organizzative dell’Agenzia.
n)
adotta e pubblica il proprio regolamento interno.
3. Nei confronti del personale dell’Agenzia, il consiglio di amministrazione esercita i poteri dell’autorità investita del potere di nomina e dell’autorità competente per la conclusione dei contratti di assunzione, conferiti rispettivamente dallo statuto dei funzionari dell’Unione (15) (“Statuto”) e dal regime applicabile agli altri agenti (“poteri dell’autorità investita del potere di nomina”).
Il consiglio di amministrazione adotta, in conformità alla procedura di cui all’articolo 110 dello statuto dei funzionari, una decisione basata sull’articolo 2, paragrafo 1, dello statuto dei funzionari e sull’articolo 6 del regime applicabile agli altri agenti, che delega al direttore esecutivo i relativi poteri dell’autorità investita del potere di nomina e definisce le condizioni di sospensione della suddetta delega di competenze. Il direttore esecutivo riferisce al consiglio di amministrazione in merito all’esercizio di delega di competenze. Il direttore esecutivo è autorizzato a subdelegare tali competenze.
In applicazione del secondo comma del presente paragrafo, quando si verifichino circostanze eccezionali, il consiglio di amministrazione può, mediante decisione, sospendere temporaneamente la delega dei poteri dell’autorità investita del potere di nomina al direttore esecutivo e di quelle subdelegate da quest’ultimo, ed esercitare esso stesso tali competenze o delegarle ad uno dei suoi membri o a un membro del personale che non sia il direttore esecutivo.
In deroga al secondo comma, tuttavia, il consiglio di amministrazione è tenuto a delegare al presidente del consiglio di accreditamento di sicurezza i poteri di cui al primo comma per quanto concerne l’assunzione, la valutazione e il reinquadramento del personale che partecipa alle attività di cui al capo III, nonché i provvedimenti disciplinari da prendere nei confronti di tale personale.
Il consiglio di amministrazione adotta le modalità di applicazione dello statuto e del regime applicabile agli altri agenti, in conformità della procedura di cui all’articolo 110 dello statuto. Per le questioni riguardanti l’assunzione, la valutazione, il reinquadramento del personale coinvolto nelle attività di cui al capo III e i provvedimenti disciplinari da adottare nei suoi confronti, il consiglio di amministrazione consulta previamente il consiglio di accreditamento di sicurezza e tiene in debito conto le sue osservazioni.
Adotta altresì una decisione in cui stabilisce le norme relative al distacco di esperti nazionali all’Agenzia. Prima di adottare tale decisione, il consiglio di amministrazione consulta il consiglio di accreditamento di sicurezza riguardo al distacco di esperti nazionali coinvolti nelle attività di accreditamento di sicurezza di cui al capo III e tiene in debito conto le sue osservazioni.
4. Il consiglio di amministrazione nomina il direttore esecutivo e può prorogare o porre fine al suo mandato ai sensi dell’articolo 15 ter, paragrafi 3 e 4.
5. Il consiglio di amministrazione esercita l’autorità disciplinare sul direttore esecutivo in relazione all’operato di quest’ultimo, in particolare riguardo alle questioni di sicurezza di competenza dell’Agenzia, tranne le attività intraprese conformemente al capo III.
Articolo 7
Direttore esecutivo
L’Agenzia è gestita dal suo direttore esecutivo, che esercita le proprie funzioni sotto la direzione del consiglio di amministrazione, fatti salvi i poteri attribuiti conformemente agli articoli 11 e 11 bis rispettivamente al consiglio di accreditamento di sicurezza e al suo presidente.
Fatte salve le competenze della Commissione e del consiglio di amministrazione, il direttore esecutivo esercita le sue funzioni in piena indipendenza e non sollecita né accetta istruzioni da governi o altri organismi.
Articolo 8
Compiti del direttore esecutivo
Il direttore esecutivo svolge i seguenti compiti:
a)
rappresenta l’Agenzia, salvo per le attività e le decisioni intraprese o adottate conformemente a quanto disposto ai capi II e III e firma gli accordi di cui all’articolo 14, paragrafo 2 del regolamento (UE) n. 1285/2013, a norma dell’articolo 6, paragrafo 2, lettera j) del presente regolamento;
b)
elabora gli accordi operativi tra l’Agenzia e l’ESA, di cui all’articolo 14, paragrafo 4, del regolamento (UE) n. 1285/2013 e li trasmette al consiglio di amministrazione conformemente all’articolo 6, paragrafo 2, lettera k) del presente regolamento e li firma dopo aver ricevuto l’approvazione da parte del consiglio di amministrazione;
c)
prepara i lavori del consiglio di amministrazione e partecipa, senza diritto di voto, ai lavori del consiglio di amministrazione, ai sensi dell’articolo 5, paragrafo 5, secondo comma;
d)
attua le decisioni del consiglio di amministrazione;
e)
provvede a preparare i programmi di lavoro annuali e pluriennali dell’Agenzia e a presentarli al consiglio di amministrazione per l’approvazione, ad eccezione delle parti preparate e adottate dal consiglio di accreditamento di sicurezza in conformità dell’articolo 11, paragrafo 4, lettere a) e b);
f)
provvede ad attuare i programmi di lavoro annuali e pluriennali, ad eccezione delle parti attuate dal presidente del consiglio di accreditamento di sicurezza in conformità dell’articolo 11 bis, paragrafo 1, lettera b);
g)
elabora una relazione sui progressi realizzati nell’attuazione del programma di lavoro annuale e, se del caso, del programma di lavoro pluriennale, per ogni riunione del consiglio di amministrazione, che integra, senza alterarla, la sezione preparata dal presidente del consiglio di accreditamento di sicurezza, a norma dell’articolo 11 bis, paragrafo 1, lettera d);
h)
prepara la relazione annuale sulle attività e prospettive dell’Agenzia, a eccezione della sezione elaborata e approvata dal consiglio di accreditamento di sicurezza in conformità dell’articolo 11, paragrafo 4, lettera c), riguardo alle attività di cui al capo III e la sottopone al consiglio di amministrazione per l’approvazione;
i)
adotta tutte le misure necessarie, emanando in particolare istruzioni amministrative interne e pubblicando avvisi, per assicurare il funzionamento dell’Agenzia ai sensi del presente regolamento;
j)
elabora un progetto di stato di previsione delle entrate e delle spese dell’Agenzia a norma dell’articolo 13 ed esegue il bilancio a norma dell’articolo 14;
k)
provvede affinché l’Agenzia, quale operatore del centro di monitoraggio della sicurezza Galileo, sia in grado di ottemperare alle istruzioni impartite nel quadro dell’azione comune 2004/552/PESC del Consiglio (16) e di adempiere al suo ruolo di cui all’articolo 6 della decisione n. 1104/2011/UE del Parlamento europeo e del Consiglio (17);
l)
garantisce la circolazione di tutte le informazioni pertinenti, in particolare riguardo alla sicurezza, tra gli organi dell’Agenzia di cui all’articolo 3, paragrafo 1 del presente regolamento;
m)
comunica alla Commissione il parere dell’Agenzia su eventuali specifiche tecniche e operative necessarie ad attuare le evoluzioni dei sistemi di cui all’articolo 12, paragrafo 3, lettera d) del regolamento (UE) n. 1285/2013, compresa la definizione di procedure di accettazione e riesame, ed attività di ricerca a sostegno di tali evoluzioni;
n)
elabora, in stretta concertazione con il presidente del consiglio di accreditamento di sicurezza per le questioni relative alle attività di accreditamento di sicurezza di cui al capo III del presente regolamento, le strutture organizzative dell’Agenzia e le sottopone per approvazione al consiglio di amministrazione;
o)
esercita, nei confronti del personale dell’Agenzia, i poteri di cui all’articolo 6, paragrafo 3, primo comma, nella misura in cui tali poteri gli sono delegati in applicazione dello stesso;
p)
adotta, previa approvazione del consiglio di amministrazione, le misure necessarie per l’apertura di uffici locali negli Stati membri o in paesi terzi, a norma dell’articolo 4, paragrafo 3;
q)
provvede affinché il consiglio di accreditamento di sicurezza, gli organi di cui all’articolo 11, paragrafo 11, e il presidente del consiglio di accreditamento di sicurezza dispongano di un segretariato e di tutte le risorse necessarie al loro corretto funzionamento;
r)
elabora un piano d’azione volto a garantire il seguito alle conclusioni e raccomandazioni delle valutazioni e degli audit di cui all’articolo 26, tranne per la sezione del piano d’azione riguardante le attività di cui al capo III, e dopo aver integrato, senza modificarla, la sezione elaborata dal consiglio di accreditamento di sicurezza, trasmette alla Commissione una relazione semestrale sui progressi realizzati che è anche trasmessa al consiglio di amministrazione per conoscenza;
s)
adotta le seguenti misure per tutelare gli interessi finanziari dell’Unione:
i)
applica misure preventive contro la frode, la corruzione o qualsiasi altra attività illecita ed effettua controlli efficaci;
ii)
allorché emergano irregolarità, procede al recupero degli importi indebitamente versati e, se necessario, applica sanzioni amministrative e finanziarie efficaci, proporzionate e dissuasive;
t)
elabora una strategia antifrode per l’Agenzia che sia proporzionata ai rischi di frode per quanto riguarda l’analisi dei costi-benefici delle misure da attuare e tiene conto delle conclusioni e raccomandazioni derivanti dalle indagini OLAF e la trasmette per approvazione al consiglio di amministrazione.
2)
è inserito l’ articolo seguente:
«Articolo 8 bis
Programmi di lavoro e relazione annuale
1. Il programma di lavoro pluriennale dell’Agenzia previsto dall’articolo 6, paragrafo 2, lettera a), stabilisce le azioni che l’Agenzia deve realizzare durante il periodo coperto dal quadro finanziario pluriennale di cui all’articolo 312 del trattato sul funzionamento dell’Unione europea, comprese le azioni attinenti alle relazioni internazionali e alla comunicazione di cui è responsabile. Tale programma definisce la programmazione strategica globale, compresi gli obiettivi, le tappe principali, i risultati previsti e gli indicatori di risultato e la programmazione delle risorse, comprese le risorse umane e finanziarie attribuite a ciascuna attività. Esso tiene conto dell’esito delle valutazioni e degli audit di cui all’articolo 26 del presente regolamento. Il programma multiannuale comprende a titolo informativo anche una descrizione del trasferimento di compiti conferito dalla Commissione all’Agenzia, compresi i compiti di gestione del programma di cui all’articolo 14, paragrafo 2, lettera b) del regolamento (UE) n. 1285/2013.
2. Il programma di lavoro annuale previsto dall’articolo 6, paragrafo 2, lettera b), del presente regolamento è basato sul programma di lavoro pluriennale. Stabilisce le azioni che l’Agenzia deve realizzare nel corso dell’anno a venire, comprese le azioni attinenti alle relazioni internazionali e alla comunicazione di cui è responsabile. Il programma comprende obiettivi dettagliati e i risultati previsti, insieme agli indicatori di risultato. Indica chiaramente i compiti aggiunti, modificati o soppressi rispetto all’esercizio finanziario precedente e i cambiamenti negli indicatori di risultato e dei loro valori obiettivo. Nel programma sono anche indicate le risorse umane e finanziarie attribuite a ciascuna attività. Esso comprende a titolo informativo i compiti delegati, dalla Commissione all’Agenzia, come d’obbligo mediante accordo di delega a norma dell’articolo 14, paragrafo 2, del regolamento (UE) n. 1285/2013.
3. Il direttore esecutivo, previa adozione in sede di consiglio di amministrazione, inoltra i programmi di lavoro annuale e pluriennale al Parlamento europeo, al Consiglio, alla Commissione e agli Stati membri e pubblica una sintesi degli stessi.
4. La relazione annuale di cui all’articolo 8, lettera h), del presente regolamento include informazioni concernenti:
a)
l’attuazione dei programmi di lavoro annuali e pluriennali, anche riguardo agli indicatori di risultato;
b)
l’esecuzione del bilancio e la tabella dell’organico;
c)
la gestione e i sistemi di controllo interni dell’Agenzia e i progressi raggiunti nell’attuazione dei sistemi e delle tecniche di gestione di cui all’articolo 11, lettera e) del regolamento (UE) n. 1285/2013;
d)
le eventuali misure per migliorare le prestazioni ambientali dell’Agenzia;
e)
le conclusioni degli audit interni ed esterni e il seguito dato alle raccomandazioni di audit e alle raccomandazioni sul discarico;
f)
la dichiarazione di affidabilità del direttore esecutivo.
Una sintesi della relazione annuale è resa pubblica.»;
3)
all’articolo 9, il paragrafo 1 è sostituito dal seguente:
«1. A norma dell’articolo 16 del regolamento (UE) n. 1285/2013, ogniqualvolta la sicurezza dell’Unione o degli Stati membri possa essere messa a repentaglio dal funzionamento dei sistemi, si applicano le procedure di cui all’azione comune 2004/552/PESC»;
4)
gli articoli 10 e 11 sono sostituiti dai seguenti:
«Articolo 10
Principi generali
Le attività di accreditamento di sicurezza per i sistemi GNSS europei di cui al presente capo sono eseguite in conformità ai principi seguenti:
a)
le attività e le decisioni di accreditamento di sicurezza sono intraprese in un contesto di responsabilità collettiva per la sicurezza dell’Unione e degli Stati membri;
b)
si cerca di pervenire alle decisioni tramite consenso;
c)
le attività di accreditamento di sicurezza sono svolte utilizzando un approccio alla gestione e alla valutazione dei rischi, considerando i rischi relativi alla sicurezza dei sistemi GNSS europei nonché l’impatto sui costi o sul calendario di qualsiasi misura volta ad attenuare i rischi, tenendo conto dell’obiettivo di non abbassare il livello generale della sicurezza dei sistemi;
d)
le decisioni di accreditamento di sicurezza sono preparate e adottate da professionisti qualificati per l’accreditamento di sistemi complessi e in possesso di un nulla osta di sicurezza di livello adeguato, i quali agiscono in modo obiettivo;
e)
ogni sforzo è compiuto per consultare tutte le parti interessate alle questioni di sicurezza;
f)
le attività di accreditamento di sicurezza sono eseguite da tutte le parti interessate secondo una strategia di accreditamento di sicurezza fatto salvo il ruolo della Commissione europea definito nel regolamento (UE) n. 1285/2013;
g)
le decisioni di accreditamento di sicurezza si basano, secondo il processo definito nell’apposita strategia, sulle decisioni di accreditamento di sicurezza adottate a livello locale dalla rispettiva autorità nazionale di accreditamento di sicurezza degli Stati membri;
h)
un processo di monitoraggio permanente, trasparente e pienamente comprensibile assicura la conoscenza dei rischi di sicurezza per i sistemi GNSS europei, la definizione di misure di sicurezza volte a ridurre tali rischi a un livello accettabile in considerazione delle esigenze di sicurezza dell’Unione e degli Stati membri e ai fini del buon funzionamento dei programmi nonché l’applicazione di tali misure conformemente al concetto di difesa in profondità. L’efficacia di tali misure è valutata costantemente. Il processo riguardante la valutazione e la gestione dei rischi di sicurezza è condotto congiuntamente, nel quadro di un processo iterativo, dalle parti interessate dei programmi;
i)
le decisioni di accreditamento di sicurezza sono adottate in modo rigorosamente indipendente dalla Commissione e dagli altri organi responsabili dell’attuazione dei programmi e della fornitura del servizio, come pure dal direttore esecutivo e dal consiglio di amministrazione dell’Agenzia;
j)
le attività di accreditamento di sicurezza sono svolte tenendo debitamente conto della necessità di un coordinamento adeguato tra la Commissione e le autorità responsabili dell’applicazione delle prescrizioni in materia di sicurezza;
k)
le informazioni classificate UE sono trattate e protette da tutte le parti interessate coinvolte nell’attuazione dei programmi conformemente ai principi fondamentali e alle norme minime stabiliti nelle norme di sicurezza rispettivamente applicabili al Consiglio e alla Commissione in materia di protezione delle informazioni classificate dell’UE.
Articolo 11
Consiglio di accreditamento di sicurezza
1. È istituito un consiglio di accreditamento di sicurezza dei sistemi GNSS europei (il “consiglio di accreditamento di sicurezza”) per eseguire i compiti indicati nel presente articolo.
2. Il consiglio di accreditamento di sicurezza svolge i propri compiti fatti salvi i compiti assegnati alla Commissione dal regolamento (UE) n. 1285/2013, in particolare per quanto riguarda questioni di sicurezza, e fatte salve le competenze degli Stati membri riguardo all’accreditamento di sicurezza.
3. In merito all’accreditamento di sicurezza dei sistemi GNSS europei, il consiglio di accreditamento di sicurezza, in qualità di autorità di accreditamento di sicurezza, è responsabile di:
a)
definire e approvare una strategia di accreditamento di sicurezza che stabilisce:
i)
la portata delle attività necessarie per realizzare e mantenere l’accreditamento dei sistemi GNSS europei e le loro potenziali interconnessioni con altri sistemi;
ii)
un processo di accreditamento di sicurezza per i sistemi GNSS europei con un grado di dettaglio commisurato al livello di garanzia richiesto e una chiara definizione delle condizioni per l’approvazione; tale processo è svolto conformemente ai requisiti pertinenti, in particolare quelli indicati nell’articolo 13 del regolamento (UE) n. 1285/2013;
iii)
il ruolo delle parti interessate coinvolte nel processo di accreditamento;
iv)
un calendario di accreditamento conforme alle fasi dei programmi, in particolare per quanto riguarda la realizzazione delle infrastrutture, la fornitura dei servizi e l’evoluzione;
v)
i principi di accreditamento di sicurezza per le reti collegate ai sistemi e le attrezzature PRS collegate ai sistemi istituiti dal programma Galileo da realizzare da parte degli organismi nazionali degli Stati membri competenti per le questioni di sicurezza;
b)
adottare decisioni di accreditamento di sicurezza, in particolare per quanto riguarda l’approvazione dei lanci di satelliti, l’autorizzazione a rendere operativi i sistemi nelle diverse configurazioni e per i vari servizi fino a comprendere il segnale nello spazio e l’autorizzazione a rendere operative le stazioni terrestri. Per quanto riguarda le reti e le attrezzature PRS collegate al sistema istituito dal programma Galileo, il consiglio di accreditamento di sicurezza adotta solo decisioni sull’autorizzazione degli organi a sviluppare e fabbricare dei ricevitori PRS o dei moduli di sicurezza PRS, tenendo conto della consulenza fornita dagli organismi nazionali competenti per le questioni di sicurezza e dei rischi di sicurezza globali;
c)
esaminare e, tranne per quanto riguarda i documenti che la Commissione deve adottare ai sensi dell’articolo 13 del regolamento (UE) n. 1285/2013 e dell’articolo 8 della decisione n. 1104/2011/UE, approvare tutta la documentazione relativa all’accreditamento di sicurezza;
d)
fornire consulenza, nel suo ambito di competenza, alla Commissione per quanto riguarda l’elaborazione di progetti di testo di atti di cui all’articolo 13 del regolamento (UE) n. 1285/2013 e all’articolo 8 della decisione n. 1104/2011/UE, anche in merito alla fissazione delle procedure operative di sicurezza (SecOp), e formulare una dichiarazione con la sua posizione finale;
e)
esaminare e approvare la valutazione dei rischi di sicurezza elaborata secondo il processo di monitoraggio di cui all’articolo 10, lettera h), tenendo conto del rispetto dei documenti di cui alla lettera c) del presente paragrafo e di quelli elaborati conformemente all’articolo 13 del regolamento (UE) n. 1285/2013 e all’articolo 8 della decisione n. 1104/2011/EU; cooperare con la Commissione per definire misure di attenuazione dei rischi;
f)
controllare l’attuazione di misure di sicurezza in relazione all’accreditamento di sicurezza dei sistemi GNSS europei effettuando o patrocinando valutazioni, ispezioni o riesami riguardo alla sicurezza, conformemente all’articolo 12, lettera b) del presente regolamento;
g)
avallare la selezione di prodotti e misure approvati che proteggono dall’intercettazione elettromagnetica (TEMPEST) e di prodotti crittografici e approvati, utilizzati per garantire la sicurezza dei sistemi GNSS europei;
h)
approvare o, ove del caso, partecipare all’approvazione comune, unitamente agli organismi competenti per le questioni di sicurezza, dell’interconnessione dei sistemi GNSS europei con gli altri sistemi;
i)
concordare con lo Stato membro interessato un modello per il controllo dell’accesso di cui all’articolo 12, lettera c);
j)
in base alle relazioni sui rischi di cui al paragrafo 11 del presente articolo, informare la Commissione della sua valutazione del rischio e fornirle consulenza sulle opzioni di trattamento dei rischi residui per una determinata decisione di accreditamento di sicurezza;
k)
su richiesta specifica del Consiglio, assistere, in stretta collaborazione con la Commissione, il Consiglio nell’attuazione dell’azione comune 2004/552/PESC;
l)
effettuare le consultazioni necessarie allo svolgimento dei suoi compiti.
4. Il consiglio di accreditamento di sicurezza svolge inoltre i seguenti compiti:
a)
prepara e approva tale parte del programma di lavoro pluriennale prevista dall’articolo 8 bis, paragrafo 1, relativa alle attività operative di cui al presente capo e alle risorse finanziarie ed umane necessarie alla realizzazione di tali attività, e la trasmette in tempo utile al consiglio di amministrazione che la integra nel programma di lavoro pluriennale;
b)
prepara e approva tale parte del programma di lavoro annuale prevista dall’articolo 8 bis, paragrafo 2, relativa alle attività operative di cui al presente capo e alle risorse finanziarie ed umane necessarie alla realizzazione di tali attività, e la trasmette in tempo utile al consiglio di amministrazione che la integra nel programma di lavoro annuale;
c)
prepara e approva tale parte della relazione annuale prevista dall’articolo 6, paragrafo 2, lettera h), relativa alle attività e prospettive dell’Agenzia di cui al presente capo nonché alle risorse finanziarie e umane necessarie alla realizzazione di tali attività e prospettive, e la trasmette in tempo utile al consiglio di amministrazione che la integra nella relazione annuale;
d)
adotta e pubblica il proprio regolamento interno.
5. La Commissione tiene costantemente informato il consiglio di accreditamento di sicurezza sull’impatto delle decisioni previste dallo stesso sul corretto svolgimento dei programmi e dell’attuazione dei piani di trattamento dei rischi residui. Il consiglio di accreditamento di sicurezza prende atto di tali pareri della Commissione.
6. Le decisioni del consiglio di accreditamento di sicurezza sono indirizzate alla Commissione.
7. Il consiglio di accreditamento di sicurezza è composto da un rappresentante per Stato membro, un rappresentante della Commissione e un rappresentante dell’alto rappresentante. Gli Stati membri, la Commissione e l’AR si sforzano di limitare l’avvicendamento dei loro rispettivi rappresentanti nel consiglio di accreditamento di sicurezza. Il mandato dei membri del consiglio di accreditamento di sicurezza è di quattro anni, rinnovabile. Un rappresentante dell’ESA è invitato a partecipare alle riunioni del consiglio di accreditamento di sicurezza in qualità di osservatore. In via eccezionale, anche i rappresentanti di paesi terzi o di organizzazioni internazionali possono essere invitati ad assistere alle riunioni in qualità di osservatori per questioni che riguardano direttamente tali paesi terzi o organizzazioni internazionali. Tale partecipazione di rappresentanti di paesi terzi o di organizzazioni internazionali e le condizioni ad essa relative sono definite negli accordi di cui all’articolo 23, paragrafo 1 e sono conformi al regolamento interno del consiglio di accreditamento di sicurezza.
8. Il consiglio di accreditamento di sicurezza elegge un presidente ed un vicepresidente tra i suoi membri, a maggioranza dei due terzi di tutti i membri aventi diritto di voto. Il vicepresidente sostituisce d’ufficio il presidente in caso di impedimento di quest’ultimo.
Il consiglio di accreditamento di sicurezza ha il potere di revocare il presidente, il vicepresidente o entrambi. Adotta la decisione di revoca a maggioranza dei due terzi.
Il mandato del presidente e del vicepresidente del consiglio di accreditamento di sicurezza è di due anni, rinnovabile una volta. Il mandato dell’uno o dell’altro cessa allorché il presidente o il vicepresidente perde la qualità di membro del consiglio di accreditamento di sicurezza.
9. Il consiglio di accreditamento di sicurezza dispone di tutte le risorse umane e materiali necessarie all’esecuzione delle funzioni consistenti nel fornire un opportuno sostegno amministrativo, e a consentirgli di svolgere, insieme agli organi di cui al paragrafo 11, i suoi compiti in modo indipendente, in particolare nel trattamento dei fascicoli, nell’avvio e nel monitoraggio dell’attuazione delle procedure di sicurezza e nell’esecuzione di audit di sicurezza dei sistemi, nella preparazione delle decisioni e nell’organizzazione di riunioni. Ha inoltre accesso a qualunque informazione utile per l’espletamento dei suoi compiti e di cui sia in possesso l’Agenzia, fatti salvi i principi di autonomia e indipendenza di cui all’articolo 10, lettera i).
10. Il consiglio di accreditamento di sicurezza e il personale dell’Agenzia posto sotto la sua sorveglianza svolgono le proprie mansioni in maniera tale da garantire l’autonomia e l’indipendenza dalle altre attività dell’Agenzia, in particolare dalle attività operative legate al funzionamento dei sistemi, conformemente agli obiettivi del programma. A tal fine, all’interno dell’Agenzia vi è un’effettiva separazione organizzativa tra il personale impegnato nelle attività oggetto del presente capo e il resto del personale dell’Agenzia. Il consiglio di accreditamento di sicurezza comunica immediatamente al direttore esecutivo, al consiglio di amministrazione e alla Commissione qualsiasi circostanza che possa ostacolare la propria autonomia o indipendenza. Qualora non venga trovato alcun rimedio all’interno dell’Agenzia, la Commissione esamina la situazione, in consultazione con le parti in causa. In base all’esito di tale esame, la Commissione adotta le opportune misure di attenuazione che l’Agenzia deve attuare e ne informa il Parlamento europeo e il Consiglio.
11. Il consiglio di accreditamento di sicurezza istituisce organi speciali subordinati, incaricati, dietro sue istruzioni, di occuparsi di questioni specifiche. In particolare, garantendo nel contempo la continuità necessaria delle sue attività, istituisce un gruppo incaricato di eseguire analisi e prove di sicurezza e di elaborare le pertinenti relazioni sui rischi al fine di assisterlo nel preparare le sue decisioni. Il consiglio di accreditamento di sicurezza può istituire e sciogliere gruppi di esperti per contribuire alle attività del gruppo.
12. Fatti salvi la competenza degli Stati membri e il compito dell’Agenzia di cui all’articolo 14, paragrafo 1, lettera a), punto i) del regolamento (UE) n. 1285/2013, durante la fase costitutiva del programma Galileo viene istituito un gruppo di esperti degli Stati membri, sotto il controllo del consiglio di accreditamento di sicurezza, per svolgere i compiti dell’autorità di distribuzione degli apparati crittografici (CDA) relativi alla gestione del materiale crittografico dell’UE in particolare per quanto riguarda:
i)
la gestione delle chiavi elettroniche di volo e delle altre chiavi necessarie al funzionamento del sistema istituito nell’ambito del programma Galileo;
ii)
la verifica dell’istituzione e dell’applicazione di procedure per la contabilità, il trattamento sicuro, l’archiviazione e la distribuzione delle chiavi del PRS.
13. Se un consenso in conformità dei principi generali di cui all’articolo 10 del presente regolamento non può essere raggiunto, il consiglio di accreditamento di sicurezza adotta decisioni con una votazione a maggioranza, come previsto dall’articolo 16 del trattato sull’Unione europea e fatto salvo l’articolo 9 del presente regolamento. Il rappresentante della Commissione e il rappresentante dell’alto rappresentante non partecipano alla votazione. Il presidente del consiglio di accreditamento di sicurezza firma, a nome del consiglio di accreditamento di sicurezza, le decisioni adottate da quest’ultimo.
14. La Commissione informa senza indugio il Parlamento europeo e il Consiglio sull’impatto dell’adozione delle decisioni di accreditamento di sicurezza sul corretto svolgimento dei programmi. La Commissione, se ritiene che una decisione adottata dal consiglio di accreditamento di sicurezza possa avere un effetto significativo sul corretto svolgimento dei programmi, ad esempio in termini di costi, calendario o risultati, ne informa immediatamente il Parlamento europeo e il Consiglio.
15. Tenuto conto dei pareri del Parlamento europeo e del Consiglio, che dovrebbero essere espressi entro un mese, la Commissione può adottare misure adeguate a norma del regolamento (UE) n. 1285/2013.
16. Il consiglio di amministrazione è tenuto periodicamente informato dell’evoluzione dei lavori del consiglio di accreditamento di sicurezza.
17. Il calendario dei lavori del consiglio di accreditamento di sicurezza rispetta il programma di lavoro annuale di cui all’articolo 27 del regolamento (UE) n. 1285/2013»;
5)
è inserito l’ articolo seguente:
«Articolo 11 bis
Compiti del presidente del consiglio di accreditamento di sicurezza
1. Il presidente del consiglio di accreditamento di sicurezza svolge i seguenti compiti:
a)
gestisce le attività di accreditamento di sicurezza sotto la guida del consiglio di accreditamento di sicurezza;
b)
attua quella parte dei programmi di lavoro pluriennali e annuali dell’Agenzia di cui al presente capo, sotto il controllo del consiglio di accreditamento di sicurezza;
c)
collabora con il direttore esecutivo e lo aiuta ad elaborare il progetto di tabella dell’organico di cui all’articolo 13, paragrafo 3, e le strutture organizzative dell’Agenzia;
d)
prepara la sezione della relazione sui progressi realizzati di cui all’articolo 8, lettera g) riguardo alle attività operative di cui al presente capo e la trasmette al consiglio di accreditamento di sicurezza e al direttore esecutivo in tempo utile per l’integrazione nella relazione sui progressi realizzati;
e)
prepara la sezione della relazione annuale e del piano d’azione di cui rispettivamente alle lettere h) e r) dell’articolo 8, riguardo alle attività operative di cui al presente capo e le trasmette in tempo utile al direttore esecutivo;
f)
rappresenta l’Agenzia per le attività e le decisioni di cui al presente capo;
g)
esercita, nei confronti del personale dell’Agenzia coinvolto nelle attività di cui al presente capo, i poteri previsti dall’articolo 6, paragrafo 3, primo comma, nella misura in cui tali poteri gli/le sono delegati in applicazione del quarto comma dell’articolo 6, paragrafo 3.
2. Per le attività di cui al presente capo, il Parlamento europeo e il Consiglio possono invitare il presidente del consiglio di accreditamento di sicurezza a uno scambio di vedute sui lavori e le prospettive dell’Agenzia dinanzi a tali istituzioni, anche relativamente ai programmi di lavoro pluriennale e annuale»;
6)
all’articolo 12, la lettera b) è sostituita dalla seguente:
«b)
consentono a persone debitamente autorizzate nominate dal consiglio di accreditamento di sicurezza, di concerto con gli organismi nazionali competenti per le questioni di sicurezza e sotto il loro controllo, di accedere alle informazioni classificate e alle zone e/o siti connessi alla sicurezza dei sistemi rientranti nella loro giurisdizione, ai sensi delle disposizioni legislative e regolamentari nazionali, e senza discriminazioni basate sulla nazionalità dei cittadini degli Stati membri, incluso ai fini di prove e audit di sicurezza decisi dal consiglio di accreditamento di sicurezza e del processo di monitoraggio dei rischi di sicurezza di cui all’articolo 10, lettera h). Tali prove e audit vengono effettuati conformemente ai seguenti principi:
i)
si sottolinea l’importanza della sicurezza e della gestione efficiente del rischio presso le entità ispezionate;
ii)
si raccomandano contromisure per attenuare l’impatto specifico della perdita di riservatezza, integrità o disponibilità delle informazioni classificate»;
7)
l’articolo 13 è così modificato:
a)
il paragrafo 3 è sostituito dal seguente:
«3. Il direttore esecutivo elabora, in stretta concertazione con il presidente del consiglio di accreditamento di sicurezza per le attività di cui al capo III, un progetto di previsione delle entrate e delle spese dell’Agenzia per l’esercizio successivo, evidenziando la distinzione tra gli elementi del progetto di stato di previsione relativi alle attività di accreditamento di sicurezza e quelli relativi alle altre attività dell’Agenzia. Il presidente del consiglio di accreditamento di sicurezza può redigere lo stato di previsione in base a tale progetto e il direttore esecutivo trasmette sia il progetto sia lo stato di previsione al consiglio di amministrazione e al consiglio di accreditamento di sicurezza, corredati di un progetto di tabella dell’organico»;
b)
i paragrafi 5 e 6 sono sostituiti dai seguenti:
«5. Ogni anno il consiglio di amministrazione compila, in base al progetto di stato di previsione delle entrate e delle spese e in stretta concertazione con il consiglio di accreditamento di sicurezza per le attività di cui al capo III, lo stato di previsione delle entrate e delle spese dell’Agenzia per l’esercizio successivo.
6. Il consiglio di amministrazione trasmette entro il 31 marzo lo stato di previsione, corredato di un progetto di tabella dell’organico e del programma di lavoro annuale provvisorio, alla Commissione nonché ai paesi terzi o alle organizzazioni internazionali con cui l’Unione ha concluso accordi ai sensi dell’articolo 23, paragrafo 1»;
8)
all’articolo 14, il paragrafo 10 è sostituito dal seguente:
«10. Il Parlamento europeo, su raccomandazione del Consiglio che delibera a maggioranza qualificata, dà discarico al direttore esecutivo, entro il 30 aprile dell’anno N + 2, dell’esecuzione del bilancio dell’esercizio N; ad eccezione della parte dell’esecuzione del bilancio che rientra tra i compiti affidati, se necessario, all’Agenzia in forza dell’articolo 14, paragrafo 2) del regolamento (UE) n. 1285/2013, per la quale si applica la procedura di cui agli articoli 164 e 165 del regolamento (UE, Euratom) n. 966/2012 del Parlamento europeo e del Consiglio (18).
9)
è inserito il capo seguente:
«CAPO IV bis
RISORSE UMANE
Articolo 15 bis
Personale
1. Al personale impiegato dall’Agenzia si applicano lo statuto dei funzionari dell’Unione europea, il regime applicabile agli altri agenti e le regole adottate congiuntamente dalle istituzioni dell’Unione ai fini dell’applicazione di detto statuto e detto regime.
2. Il personale dell’Agenzia è composto da agenti assunti dall’Agenzia per quanto necessario all’adempimento dei suoi compiti. Tale personale possiede nulla osta di sicurezza adeguato al livello di classificazione delle informazioni che tratta.
3. Le regole interne dell’Agenzia, quali il regolamento interno del consiglio di amministrazione, il regolamento interno del consiglio di accreditamento di sicurezza, la regolamentazione finanziaria applicabile all’Agenzia, le modalità di applicazione dello statuto del personale e le modalità di accesso ai documenti garantiscono l’autonomia e l’indipendenza del personale che esercita le attività di accreditamento di sicurezza dal personale incaricato delle altre attività dell’Agenzia, conformemente all’articolo 10, lettera i).
Articolo 15 ter
Nomina e mandato del direttore esecutivo
1. Il direttore esecutivo è assunto come agente temporaneo dell’Agenzia ai sensi dell’articolo 2, lettera a), del regime applicabile agli altri agenti.
2. Il direttore esecutivo è nominato dal consiglio di amministrazione in base al merito e alla provata competenza in materia amministrativa e manageriale nonché alla competenza e all’esperienza nei settori in questione, sulla base di un elenco di candidati proposti dalla Commissione in esito a una procedura di gara aperta e trasparente, esperita dopo la pubblicazione nella Gazzetta ufficiale dell’Unione europea o in altre pubblicazioni di un invito a manifestare interesse.
Il candidato prescelto dal consiglio di accreditamento di sicurezza può essere invitato quanto prima a rendere una dichiarazione dinanzi al Parlamento europeo e a rispondere alle domande dei deputati.
Per la conclusione del contratto del direttore esecutivo, l’Agenzia è rappresentata dal presidente del consiglio di amministrazione.
Il consiglio di amministrazione adotta la sua decisione di nomina del direttore esecutivo a maggioranza dei due terzi dei suoi membri.
3. Il mandato del direttore esecutivo è di cinque anni. Al termine di tale mandato la Commissione procede a una valutazione dei risultati del direttore esecutivo, tenendo conto dei futuri compiti e delle sfide dell’Agenzia.
Sulla base di una proposta della Commissione che tenga conto della valutazione di cui al primo comma, il consiglio di amministrazione può prorogare il mandato del direttore esecutivo una sola volta per un periodo non superiore a quattro anni.
Ogni decisione di proroga del mandato del direttore esecutivo è adottata a maggioranza dei due terzi dei membri del consiglio di amministrazione.
Un direttore esecutivo il cui mandato sia stato prorogato non può successivamente partecipare ad una procedura di selezione per il medesimo incarico.
Il consiglio di amministrazione informa il Parlamento europeo della sua intenzione di prorogare il mandato del direttore esecutivo. Prima di tale proroga, il direttore esecutivo può essere invitato a rendere una dichiarazione dinanzi alle competenti commissioni del Parlamento europeo e a rispondere alle domande dei deputati.
4. Il consiglio di amministrazione può revocare il direttore esecutivo, su proposta della Commissione o di un terzo dei suoi membri, con decisione adottata a maggioranza dei due terzi dei suoi membri.
5. Il Parlamento europeo e il Consiglio possono invitare il direttore esecutivo a uno scambio di vedute sui lavori e le prospettive dell’Agenzia dinanzi a tali istituzioni, anche relativamente al programma di lavoro annuale e pluriennale. Tale scambio di vedute non verte su questioni relative alle attività di accreditamento di sicurezza contemplate dal capo III.
Articolo 15 quater
Esperti nazionali distaccati
L’Agenzia può altresì ricorrere ad esperti nazionali. Tali esperti possiedono nulla osta di sicurezza adeguati al livello di classificazione delle informazioni che trattano. Lo statuto dei funzionari e il regime applicabile agli altri agenti non si applicano a tale personale»;
10)
gli articoli 16 e 17 sono sostituiti dai seguenti:
«Articolo 16
Prevenzione antifrode
1. Al fine di lottare contro la frode, la corruzione ed altre attività illegali si applica all’Agenzia senza limitazioni il regolamento (UE, Euratom) n. 883/2013 del Parlamento europeo e del Consiglio (19). A tale scopo l’Agenzia aderisce all’accordo interistituzionale del 25 maggio 1999 tra il Parlamento europeo, il Consiglio dell’Unione europea e la Commissione delle Comunità europee relativo alle indagini interne svolte dall’Ufficio europeo per la lotte antifrode (OLAF) (20) e adotta le opportune disposizioni applicabili al personale dell’Agenzia e agli esperti nazionali distaccati, avvalendosi del modello di decisione allegato a tale accordo.
2. La Corte dei conti ha il potere di controllare i beneficiari dei crediti dell’Agenzia nonché i contraenti e i subappaltatori che abbiano ottenuto fondi dell’Unione attraverso l’Agenzia, avvalendosi dei documenti fornitile o effettuando ispezioni in loco.
3. Nel quadro delle sovvenzioni finanziate o dei contratti conclusi dall’Agenzia, l’OLAF può effettuare indagini, compresi controlli e verifiche sul posto, conformemente alle disposizioni del regolamento (UE, Euratom) n. 883/2013 e del regolamento (Euratom, CE) n. 2185/96 del Consiglio (21), al fine di lottare contro la frode, la corruzione e qualunque altra attività illecita che leda gli interessi finanziari dell’Unione.
4. Fatte salve le disposizioni del presente articolo, paragrafi 1, 2 e 3, gli accordi di cooperazione stipulati dall’Agenzia con i paesi terzi od organizzazioni internazionali, i contratti e le convenzioni di sovvenzione conclusi dall’Agenzia con terzi e qualsiasi decisione di finanziamento presa dall’Agenzia prevedono espressamente che la Corte dei conti e l’OLAF possano procedere a controlli e indagini secondo le rispettive competenze.
Articolo 17
Privilegi e immunità
All’Agenzia e al suo personale, di cui all’articolo 15 bis, si applica il protocollo n. 7 sui privilegi e le immunità dell’Unione europea allegato al trattato sull’Unione europea e al trattato sul funzionamento dell’Unione europea
11)
l’articolo 18 è soppresso.
12)
gli articoli 22 e 23 sono sostituiti dai seguenti:
«Articolo 22
Norme di sicurezza relative alla protezione delle informazioni sensibili o classificate
1. L’Agenzia applica le norme di sicurezza della Commissione in materia di protezione delle informazioni classificate dell’Unione.
2. L’Agenzia può stabilire, nel suo regolamento interno, disposizioni per il trattamento di informazioni sensibili non classificate aventi come oggetto, tra l’altro, lo scambio, il trattamento e l’archiviazione delle stesse.
Articolo 22 bis
Conflitti di interesse
1. I membri del consiglio di amministrazione e del consiglio di accreditamento di sicurezza, il direttore esecutivo, gli esperti nazionali distaccati e gli osservatori rendono una dichiarazione d’impegno e una dichiarazione di interessi con le quali indicano l’assenza o l’esistenza di qualunque interesse diretto o indiretto che possa essere considerato in contrasto con la loro indipendenza. Tali dichiarazioni sono accurate e complete. Sono rese per iscritto al momento dell’entrata in servizio e vengono rinnovate annualmente. Sono aggiornate ogniqualvolta necessario, in particolare in caso di cambiamenti pertinenti della situazione personale delle persone interessate.
2. Prima di ogni riunione alla quale partecipano, i membri del consiglio di amministrazione e del consiglio di accreditamento di sicurezza, il direttore esecutivo, gli esperti nazionali distaccati, gli osservatori e gli esperti esterni che partecipano ai gruppi di lavoro ad hoc dichiarano, in modo accurato e completo, l’assenza o l’esistenza di qualunque interesse che possa essere considerato in contrasto con la loro indipendenza in relazione ai punti iscritti all’ordine del giorno e non partecipano alle discussioni e alle votazioni su tali punti.
3. Il consiglio di amministrazione e il consiglio di accreditamento di sicurezza stabiliscono, nel loro regolamento interno, le modalità pratiche relative alle norme sulla dichiarazione di interessi di cui ai paragrafi 1 e 2 e alla prevenzione e gestione del conflitto di interessi.
Articolo 23
Partecipazione dei paesi terzi e delle organizzazioni internazionali
1. L’Agenzia è aperta alla partecipazione di paesi terzi e di organizzazioni internazionali. Tale partecipazione, e le relative condizioni, sono definite in un accordo tra l’Unione e il paese terzo o l’organizzazione internazionale in questione, conformemente alla procedura di cui all’articolo 218 del trattato sul funzionamento dell’Unione europea.
2. Conformemente alle pertinenti disposizioni di tali accordi, sono elaborate disposizioni pratiche per la partecipazione di paesi terzi o organizzazioni internazionali ai lavori dell’Agenzia, comprese gli accordi sulla loro partecipazione alle iniziative intraprese dall’Agenzia, sui contributi finanziari e sul personale.
Articolo 23 bis
Aggiudicazione di appalti pubblici in comune con gli Stati membri
Ai fini dello svolgimento dei suoi compiti, l’Agenzia è autorizzata ad aggiudicare appalti pubblici in comune con gli Stati membri, secondo le modalità previste dal regolamento delegato (UE) n. 1268/2012 della Commissione. (22)
13)
L’articolo 26 è sostituito dal seguente:
«Articolo 26
Revisione, valutazione e audit
1. Entro il 31 dicembre 2016, e successivamente ogni cinque anni, la Commissione procede ad una valutazione dell’Agenzia, in particolare per quanto riguarda le sue ripercussioni, la sua efficacia, il suo buon funzionamento, i suoi metodi di lavoro, le sue esigenze e l’utilizzo delle risorse che le sono attribuite. Tale valutazione comprende in particolare l’esame di un’eventuale modifica dell’ambito di applicazione o della natura dei compiti dell’Agenzia e delle relative implicazioni finanziarie. Prende in considerazione l’applicazione della politica dell’Agenzia in materia di conflitto di interessi e riflette inoltre le eventuali circostanze che possano aver pregiudicato l’autonomia e l’indipendenza del consiglio di accreditamento di sicurezza.
2. La Commissione trasmette al Parlamento europeo, al Consiglio, al consiglio di amministrazione e al consiglio di accreditamento di sicurezza dell’Agenzia la relazione di valutazione e le proprie conclusioni. Le risultanze della valutazione sono rese pubbliche.
3. Una valutazione su due comprende un esame del bilancio dell’Agenzia alla luce dei suoi obiettivi e dei suoi compiti. Se la Commissione ritiene che il mantenimento dell’Agenzia non è più giustificato rispetto agli obiettivi e ai compiti che le sono stati assegnati, può proporre, se del caso, l’abrogazione del presente regolamento.
4. Su richiesta del consiglio di amministrazione o della Commissione, possono essere svolti audit esterni sui risultati dell’Agenzia».
Articolo 2
Entrata in vigore
Il presente regolamento entra in vigore il terzo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.
Fatto a Strasburgo, il 16 aprile 2014