NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 512/2014
ze dne 16. dubna 2014,
kterým se mění nařízení (EU) č. 912/2010 o zřízení Agentury pro evropský GNSS
EVROPSKÝ PARLAMENT A RADA,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 172 této smlouvy,
s ohledem na návrh Evropské komise,
po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru (1),
s ohledem na stanovisko Výboru regionů,
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
Z kombinovaných ustanovení článku 14 nařízení Evropského parlamentu a Rady (EU) č. 1285/2013 (3) ve spojení s článkem 2 nařízení Evropského parlamentu a Rady (EU) č. 912/2010 (4) vyplývá, že Agentura pro evropský GNSS (dále jen „agentura“) má zajišťovat bezpečnostní akreditaci evropských družicových navigačních systémů (dále jen „systémy“) a za tímto účelem dávat podnět k zavádění bezpečnostních postupů a sledovat je a provádět bezpečnostní prověrky.
(2)
Tyto systémy jsou vymezeny v článku 2 nařízení (EU) č.1285/2013. Jedná se o složité systémy a do jejich zřízení a provozu je zapojena řada zúčastněných stran s různými úlohami. V této souvislosti je nanejvýš důležité, aby všechny zúčastněné strany zapojené do provádění programů Galileo a EGNOS (dále jen „programy“) nakládaly s utajovanými informacemi EU a chránily je v souladu se základními zásadami a minimálními standardy stanovenými v bezpečnostních pravidlech Komise a v bezpečnostních pravidlech Rady na ochranu utajovaných informací EU a aby se v případě potřeby na všechny zúčastněné strany zapojené do provádění programů vztahoval článek 17 nařízení (EU) č. 1285/2013, který zaručuje rovnocennou úroveň ochrany utajovaných informací EU.
(3)
Zúčastněnými stranami, které se podílejí na procesu bezpečnostní akreditace a jsou jím ovlivněny, jsou Komise, příslušné agentury Unie, Evropská kosmická agentura (dále jen „ESA“), členské státy a strany zapojené do společné akce Rady 2004/552/SZBP (5).
(4)
S ohledem na zvláštní povahu a složitost uvedených systémů, jednotlivé subjekty zapojené do jejich zavádění a různorodost potenciálních uživatelů by bezpečnostní akreditace měla být usnadněna prostřednictvím řádné konzultace všech příslušných stran, jako jsou vnitrostátní orgány členských států a třetích zemí provozující sítě napojené na systém zřízený v rámci programu Galileo pro poskytování veřejné regulované služby („public regulated service“, dále jen „PRS“), další příslušné orgány členských států, ESA nebo, pokud to stanoví mezinárodní dohoda, třetí země, na jejichž území jsou umístěny pozemní stanice těchto systémů.
(5)
Má-li být umožněno náležité plnění úkolů souvisejících s bezpečnostní akreditací je nanejvýš důležité, aby Komise poskytovala veškeré informace nezbytné k jejich plnění. Je rovněž důležité, aby byly činnosti v rámci bezpečnostní akreditace koordinovány s prací orgánů pověřených řízením programů v souladu s nařízením (EU) č. 1285/2013 a dalších subjektů odpovědných za provádění bezpečnostních předpisů.
(6)
Přístup týkající se hodnocení a řízení rizik by měl být uplatňován v souladu s osvědčenými postupy. Měl by zahrnovat používání bezpečnostních opatření v souladu s pojmem hloubkové ochrany. Měla by zohledňovat pravděpodobnost, že se naplní riziko nebo dojde k obávané události. Měl by být rovněž přiměřený, vhodný a nákladově efektivní, měl by zohledňovat náklady spojené s prováděním opatření ke snížení rizika v porovnání s následným přínosem pro bezpečnost. Cílem hloubkové ochrany je zvýšení bezpečnosti systémů provedením technických a netechnických bezpečnostních opatření, která jsou uspořádána jako několik ochranných vrstev.
(7)
Vývoj, včetně příslušných souvisejících výzkumných činností, a výroba přijímačů PRS a bezpečnostních modulů PRS představují zvlášť citlivé činnosti. Je proto nezbytné, aby byly zavedeny postupy pro udělování povolení výrobcům přijímačů PRS a bezpečnostních modulů PRS.
(8)
Kromě toho by se vzhledem k potenciálně vysokému počtu sítí a vybavení připojených k systému zřízenému v rámci programu Galileo, zejména pro používání PRS, měly ve strategii bezpečnostní akreditace definovat zásady bezpečnostní akreditace těchto sítí a tohoto vybavení s cílem zajistit jednotnost bezpečnostní akreditace, aniž by tím byla dotčena pravomoc vnitrostátních subjektů členských států příslušných pro bezpečnostní otázky. Uplatňování těchto zásad by umožnilo důsledně řídit rizika a omezilo potřebu provádět všechna opatření ke snížení rizik na úrovni systému, což by mělo nežádoucí dopad na náklady, harmonogram, výkonnost a poskytování služeb.
(9)
Prostředky a opatření chránící před elektromagnetickým vyzařováním (tj. před elektronickým odposlechem) a kryptografické prostředky používané k zajištění bezpečnosti systémů by měly být posuzovány a schvalovány vnitrostátními subjekty příslušnými pro bezpečnostní otázky země, v níž je podnik vyrábějící tyto prostředky usazen. Co se týče kryptografických prostředků, toto posuzování a schvalování by mělo být doplněno v souladu se zásadami stanovenými v bodech 26 až 30 přílohy IV rozhodnutí Rady 2013/488/EU (6). Orgán odpovědný za bezpečnostní akreditaci systémů by měl potvrdit výběr těchto schválených prostředků a opatření při zohlednění celkových bezpečnostních požadavků systémů.
(10)
Nařízení (EU) č. 912/2010, a zejména ustanovení kapitoly III uvedeného nařízení, výslovně stanoví podmínky, za kterých musí agentura plnit své úkoly týkající se bezpečnostní akreditaci systémů. Zejména stanoví, že rozhodnutí o bezpečnostní akreditaci musí být v zásadě přijímána nezávisle na Komisi a na subjektech odpovědných za provádění programů a že orgán pro bezpečnostní akreditaci systémů by měl být v rámci agentury nezávislým orgánem, který rozhoduje nezávisle.
(11)
V souladu s touto zásadou zřizuje nařízení (EU) č. 912/2010 radu pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“), která vedle správní rady a výkonného ředitele představuje jeden ze tří orgánů agentury. Rada pro bezpečnostní akreditaci plní týkající se bezpečnostní akreditace, které byly svěřeny agentuře, a je oprávněna jménem agentury přijímat rozhodnutí o bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci by měla přijmout svůj jednací řád a jmenovat svého předsedu.
(12)
Vzhledem k tomu, že v souladu s nařízením (EU) č. 1285/2013 má bezpečnost programů, včetně bezpečnosti systémů a jejich fungování, zajišťovat Komise, měla by být činnost rady pro bezpečnostní akreditaci omezena na bezpečnostní akreditaci systémů a neměly by jí být dotčeny úkoly a povinnosti Komise. To by se mělo vztahovat zejména na úkoly a povinnosti Komise podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí Evropského parlamentu a Rady č. 1104/2011/EU (7), včetně přijetí jakéhokoli dokumentu souvisejícího s bezpečností prostřednictvím aktu v přenesené pravomoci, prováděcího aktu nebo jiným způsobem, který je v souladu s uvedenými články. Aniž jsou dotčeny tyto úkoly a povinnosti Komise, by však měla rada pro bezpečnostní akreditaci být vzhledem ke své zvláštní odborné způsobilosti oprávněna poskytovat Komisi v rámci svých pravomocí poradenství týkající se vypracovávání návrhů aktů podle uvedených článků.
(13)
Mělo by být rovněž zajištěno, aby prováděním činností souvisejících s bezpečnostní akreditací nebyly dotčeny vnitrostátní pravomoci a výsady členských států v oblasti bezpečnostní akreditace.
(14)
Pojmy „audity“ a „testy“ mohou ve vztahu k bezpečnosti zahrnovat bezpečnostní hodnocení, inspekce, přezkumy, audity a testy.
(15)
Má-li rada pro bezpečnostní akreditaci provádět své činnosti účinně a efektivně, měla by mít možnost zřizovat podřízené orgány, které by jednaly na základě jejích pokynů. Měla by zejména zřídit panel, který ji bude nápomocen při vypracovávání rozhodnutí.
(16)
Pod dozorem rady pro bezpečnostní akreditaci by měla být zřízena skupina odborníků z členských států k plnění úkolů orgánu pro distribuci kryptografických materiálů souvisejících se správou kryptografických materiálů EU. Tato skupina by měla být zřízena dočasně za účelem zajištění nepřetržité správy bezpečnostních komunikačních položek po dobu zaváděcí fáze programu Galileo. V dlouhodobějším horizontu, až bude systém zřízený na základě programu Galileo plně zprovozněn, by mělo být uplatňováno udržitelné řešení pro plnění těchto provozních úkolů.
(17)
Nařízení (EU) č. 1285/2013 stanoví rámec veřejné správy programů na období 2014-2020. Celkovou odpovědnost za programy svěřuje Komisi. Mimoto rozšiřuje úkoly svěřené agentuře, a zejména stanoví, že agentura hraje při využívání systémů a maximalizaci jejich socioekonomických přínosů důležitou roli.
(18)
S ohledem na tyto nové souvislosti je nezbytné zajistit, aby rada pro bezpečnostní akreditaci mohla úkol, který jí byl svěřen, vykonávat zcela nezávisle, a to zejména nezávisle na ostatních orgánech a činnostech agentury, a zabránit jakémukoli střetu zájmů. Je proto důležité, aby i v rámci agentury byly činnosti spojené s bezpečnostní akreditací více odděleny od ostatních činností, jako jsou řízení bezpečnostního střediska systému Galileo, podíl na komercializaci systémů a všechny činnosti, kterými by Komise mohla agenturu pověřit, a to zejména činnosti spojené s využíváním systémů. Za tímto účelem by měla rada pro bezpečnostní akreditaci a zaměstnanci agentury pod její kontrolou pracovat způsobem, který zajistí jejich samostatnost a nezávislost na jiných činnostech agentury. Jednotlivé činnosti v rámci agentury by měly být konkrétně a efektivně strukturálně odděleny nejpozději k 1. lednu 2014. Vnitřní pravidla agentury vztahující se na zaměstnance by rovněž měla zajistit samostatnost a nezávislost zaměstnanců provádějících činnosti související s bezpečnostní akreditací ve vztahu k zaměstnancům vykonávajícím jiné činnosti agentury.
(19)
Nařízení (EU) č. 912/2010 by proto mělo být změněno za účelem posílení nezávislosti a rozšíření pravomocí rady pro bezpečnostní akreditaci a jejího předsedy a uvedení těchto pravomocí do všestranného souladu s pravomocemi správní rady a výkonného ředitele agentury, přičemž by mělo stanovit povinnost různých orgánů agentury vzájemně spolupracovat.
(20)
Při jmenování členů těchto rad a volbě jejich předsedy a místopředsedy by měl být ve vhodných případech zohledněn význam vyváženého zastoupení mužů a žen. Dále by se mělo rovněž přihlížet k příslušným řídicím, administrativním a rozpočtovým schopnostem.
(21)
Tu část pracovních programů agentury, která popisuje provozní činnosti spojené s bezpečnostní akreditací systémů, jakož i část výroční zprávy o činnostech a výhledech agentury, která se týká bezpečnostní akreditace systémů, by měla vypracovávat a schvalovat místo správní rady rada pro bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci by je měla včas předávat správní radě, aby mohly být zahrnuty do pracovního programu a do výroční zprávy agentury. Rovněž by měla vykonávat disciplinární pravomoc nad svým předsedou.
(22)
Pokud jde o předsedu rady pro bezpečnostní akreditaci, bylo by vhodné, aby mu byla ve vztahu k činnostem spojeným s bezpečnostní akreditací svěřena podobná úloha, jakou má v případě ostatních činností agentury výkonný ředitel. Předseda rady pro bezpečnostní akreditaci by proto měl kromě funkce zastupování agentury, již stanovené nařízením (EU) č. 912/2010, řídit bezpečnostní akreditaci pod vedením rady pro bezpečnostní akreditaci a měl by zajišťovat provádění té části pracovních programů agentury, která souvisí s akreditací. Předseda rady pro bezpečnostní akreditaci by rovněž měl na žádost Evropského parlamentu nebo Rady předložit zprávu o plnění úkolů rady pro bezpečnostní akreditaci a učinit před nimi prohlášení.
(23)
Měly by se stanovit vhodné postupy, které pro případ, že správní rada neschválí pracovní programy agentury, zajistí, že tím nebude dotčeno bezpečnostní akreditační řízení a že může pokračovat bez přerušení.
(24)
Vzhledem k tomu, že je do programů evropského GNSS, včetně otázek bezpečnosti, zapojena řada třetích zemí a že se do nich mohou zapojit mezinárodní organizace, včetně otázek bezpečnosti, je třeba přijmout zvláštní ustanovení pro zástupce mezinárodních organizací a třetích zemí, zejména Švýcarska, s nímž by měla být uzavřena dohoda o spolupráci (8), aby se mohli výjimečně a za určitých podmínek podílet na práci rady pro bezpečnostní akreditaci. Tyto podmínky by měly být s přihlédnutím k bezpečnostním otázkám, a zejména k ochraně utajovaných informací EU, stanoveny v mezinárodní dohodě podle článku 218 Smlouvy o fungování Evropské unie (dále jen „Smlouva o fungování EU“), která bude uzavřena s Unií. Dohoda o spolupráci v oblasti družicové navigace mezi Evropskou unií a jejími členskými státy a Norským královstvím (9), jakož i protokoly 31 a 37 k Dohodě EHP již stanoví rámec pro účast Norska. Vzhledem ke zvláštní odborné způsobilosti rady pro bezpečnostní akreditaci by mělo být možné před zahájením vyjednávání o těchto mezinárodních dohodách nebo v jeho průběhu ji konzultovat v oblasti spadající do její působnosti.
(25)
Nařízení (EU) č. 912/2010 by mělo být uvedeno do souladu se zásadami, které jsou obsaženy ve společném přístupu týkajícím se decentralizovaných agentur, který Parlament přijal dne 5. července 2012, Rada dne 26. června 2012 a Komise dne 12. června 2012, zejména pokud jde o pravidla, podle kterých správní rada přijímá rozhodnutí, funkční období členů správní rady a rady pro bezpečnostní akreditaci a jejích předsedů, existenci víceletého pracovního programu, pravomoci správní rady v oblasti řízení zaměstnanců, hodnocení a revize nařízení, předcházení střetům zájmů a jejich řešení a nakládání s citlivými neutajovanými informacemi. Proces přijímání víceletého pracovního programu by měl být prováděn zejména v souladu se zásadou loajální spolupráce a s přihlédnutím k časovým omezením souvisejícím s tímto pracovním programem.
(26)
V souvislosti s předcházením střetu zájmů a s jejich řešením je důležité, aby si agentura vytvořila a uchovala pověst nestranného, věrohodného a vysoce profesionálního orgánu. Nikdy by neměl vzniknout oprávněný důvod k podezření, že na její rozhodnutí by mohly mít vliv zájmy, které jsou v rozporu s úlohou agentury jakožto orgánu sloužícího Unii jako celku, nebo soukromé zájmy či vazby kteréhokoli z členů agentury nebo vyslaných národních odborníků či pozorovatelů nebo kteréhokoli z členů správní rady či rady pro bezpečnostní akreditaci, které by byly nebo mohly být v rozporu s řádným plněním úředních povinností dotyčné osoby. Správní rada a rada pro bezpečnostní akreditaci by proto měly přijmout ucelený soubor pravidel upravujících střet zájmů, která budou platit pro celou agenturu. Tato pravidla by měla zohlednit doporučení Účetního dvora uvedená v jeho zvláštní zprávě č. 15 z roku 2012, která byla vypracována na žádost Evropského parlamentu, jakož i potřebu předejít střetu zájmů mezi členy správní rady a rady pro bezpečnostní akreditaci.
(27)
Pro zajištění transparentního chodu agentury je třeba, aby byl její jednací řád zveřejněn. Je však třeba chránit některé veřejné a soukromé zájmy stanovením výjimek. Pro zajištění řádného fungování programů je třeba, aby víceleté a roční pracovní programy a výroční zpráva byly co nejpodrobnější. Z toho důvodu mohou obsahovat materiál, který je citlivý z hlediska bezpečnosti nebo smluvních vztahů. Bylo by proto vhodné uveřejňovat pouze shrnutí těchto dokumentů. V zájmu transparentnosti by však tato shrnutí měla být co nejúplnější.
(28)
Mělo by se rovněž zdůraznit, že pracovní programy agentury by měly být zaváděny na základě procesu řízení výkonnosti, včetně ukazatelů výkonnosti, za účelem účinného a efektivního hodnocení dosažených výsledků.
(29)
Pracovní programy agentury by měly rovněž obsahovat plánování zdrojů, včetně zdrojů lidských a finančních, které jsou na jednotlivé činnosti vyčleněny, a při zohlednění toho, že výdaje spojené s novými požadavky na pracovníky agentury by měly být částečně vyváženy příslušným omezením rozsahu plánu pracovních míst Komise v průběhu stejného období, tj. od roku 2014 do roku 2020.
(30)
Aniž je dotčeno politické rozhodnutí o umístění sídel agentur Unie, potřeba zeměpisného rozložení a cíle stanovené členskými státy, pokud jde o sídla nových agentur, které jsou obsaženy v závěrech zástupců členských států ze zasedání na úrovni hlav států nebo předsedů vlád konaného v Bruselu dne 13. prosince 2003 a připomenuty v závěrech Evropské rady z června roku 2008, měla by být v procesu rozhodování ohledně volby umístění místních úřadoven agentury zohledněna objektivní kritéria, včetně: dostupnosti budov, existence vhodných vzdělávacích zařízení pro děti zaměstnanců a vyslaných národních odborníků, přístup na trh práce, k systému sociálního zabezpečení a k lékařské péči pro rodinné příslušníky zaměstnanců a vyslaných národních odborníků, jakož i náklady na zřízení a provozní náklady.
(31)
Hostitelské státy by měly prostřednictvím zvláštních ujednání zajistit nezbytné podmínky pro hladký chod agentury, jako například vhodné vzdělávací a dopravní možnosti.
(32)
Rozhodnutím 2010/803/EU (10) rozhodli zástupci vlád členských států, že sídlo agentury bude v Praze. Hostitelská dohoda mezi Českou republikou a agenturou byla uzavřena dne 16. prosince 2011 a vstoupila v platnost dnem 9. srpna 2012. Má se za to, že tato hostitelská dohoda a jiná zvláštní ujednání splňují požadavky nařízení (EU) č. 912/2010.
(33)
Finanční zájmy Unie mají být chráněny prostřednictvím přiměřených opatření v celém výdajovém cyklu, zvláště předcházením a odhalováním nesrovnalostí, prováděním šetření, zpětným získáváním ztracených, neoprávněně vyplacených nebo nesprávně použitých finančních prostředků a případným ukládáním sankcí.
(34)
Vzhledem k tomu, že článek 8 nařízení (EU) č. 1285/2013 stanoví, že členské státy mohou poskytnout dodatečné finanční prostředky pro účely financování určitých prvků programů, je též třeba, aby agentura v případě, že se to ukáže jako nezbytné pro plnění jejích úkolů, mohla zadávat zakázky společně s členskými státy.
(35)
Agentura by měla uplatňovat bezpečnostní pravidla Komise na ochranu utajovaných informací EU. Měla by mít rovněž možnost stanovit pravidla pro nakládání s neutajovanými, ale jinak citlivými informacemi. Tato pravidla by se měla vztahovat pouze na zacházení s těmito údaji agenturou. Neutajované, avšak citlivé informace jsou informace nebo materiály, které by agentura měla chránit vzhledem k právním povinnostem stanoveným ve Smlouvách nebo vzhledem k jejich citlivosti. Zahrnují mimo jiné informace nebo materiály, na které se vztahuje povinnost zachování profesního tajemství podle článku 339 SFEU, informace související s otázkami uvedenými v článku 4 nařízení (ES) Evropského parlamentu a Rady č. 1049/2001 (11) nebo informace spadající do působnosti nařízení Evropského parlamentu a Rady (ES) č. 45/2001 (12).
(36)
Nařízení (EU) č. 912/2010 by proto mělo být odpovídajícím způsobem změněno,
PŘIJALY TOTO NAŘÍZENÍ:
Článek 1
Nařízení (EU) č. 912/2010 se mění takto:
1)
Články 2 až 8 se nahrazují tímto:
„Článek 2
Úkoly
Úkoly agentury jsou stanoveny v článku 14 nařízení Evropského parlamentu a Rady (EU) č. 1285/2013 (13).
Článek 3
Orgány
1. Orgány agentury jsou:
a)
správní rada;
b)
výkonný ředitel;
c)
rada pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“).
2. Orgány agentury vykonávají své úkoly, jež jsou vymezeny v článcích 6, 8 a 11.
3. Správní rada a výkonný ředitel, rada pro bezpečnostní akreditaci a její předseda vzájemně spolupracují, aby zajistili fungování agentury a koordinaci jejích orgánů v souladu s postupy stanovenými vnitřními předpisy agentury, jako jsou jednací řád správní rady, jednací řád rady pro bezpečnostní akreditaci, finanční předpisy použitelné na agenturu, prováděcí pravidla ke služebnímu řádu a pravidla pro přístup k dokumentům.
Článek 4
Právní postavení, místní úřadovny
1. Agentura je institucí Unie. Má právní subjektivitu.
2. Agentura má v každém členském státě nejširší způsobilost k právům a právním úkonům, jakou právo daného státu přiznává právnickým osobám. Může zejména nabývat nebo zcizovat movitý i nemovitý majetek a vystupovat před soudem.
3. Agentura se může rozhodnout zřídit místní úřadovny v členských státech, s výhradou jejich souhlasu, nebo ve třetích zemích účastnících se činnosti agentury podle článku 23.
4. Volba umístění těchto úřadoven se řídí objektivními kritérii stanovenými tak, aby byl zajištěn hladký chod agentury.
Podmínky zřízení a fungování agentury v hostitelských členských státech a hostitelských třetích zemích, jakož i výhody, které tyto státy a země poskytují výkonnému řediteli, členům správní rady a radě pro bezpečnostní akreditaci, zaměstnancům agentury a jejich rodinným příslušníkům, budou stanoveny ve zvláštních ujednáních uzavřených mezi agenturou a těmito státy a zeměmi. Tato zvláštní ujednání schvaluje správní rada.
5. Hostitelský členský stát a hostitelské třetí země poskytnou na základě zvláštních ujednání uvedených v odstavci 4 nezbytné podmínky pro hladký chod agentury.
6. S výhradou čl. 11a odst. 1 písm. f) zastupuje agenturu její výkonný ředitel.
Článek 5
Správní rada
1. Zřizuje se správní rada k provádění úkolů uvedených v článku 6.
2. Správní rada se skládá z:
a)
jednoho zástupce jmenovaného každým členským státem;
b)
čtyř zástupců jmenovaných Komisí;
c)
jednoho zástupce bez hlasovacího práva jmenovaného Evropským parlamentem.
Členové správní rady a rady pro bezpečnostní akreditaci jsou jmenování na základě jejich úrovně příslušných zkušeností a odbornosti.
Funkční období členů správní rady je čtyřleté s možností jednoho opětovného jmenování. Evropský parlament, Komise a členské státy usilují o to, aby fluktuace jejich zástupců ve správní radě byla co nejmenší.
Předseda a místopředseda rady pro bezpečnostní akreditaci, jakož i zástupce vysokého představitele Unie pro zahraniční věci a bezpečnostní politiku (dále jen „vysoký představitel“) a zástupce Evropské kosmické agentury (dále jen „ESA“) jsou k účasti na zasedání správní rady přizváni jako pozorovatelé za podmínek stanovených v jednacím řádu správní rady.
3. Je-li to vhodné, účast zástupců třetích zemí nebo mezinárodních organizací a podmínky této účasti se stanoví v dohodách podle čl. 23 odst. 1 a musí být v souladu s jednacím řádem správní rady.
4. Správní rada zvolí ze svých členů předsedu a místopředsedu. Místopředseda automaticky nahrazuje předsedu, pokud předseda nemůže plnit své povinnosti. Funkční období předsedy a místopředsedy je dvouleté, s možností jednoho opětovného jmenování, a končí v okamžiku, kdy předseda nebo místopředseda přestávají být členy správní rady.
Rada pro bezpečnostní akreditaci má pravomoc odvolat předsedu, místopředsedu, nebo oba dva.
5. Zasedání správní rady svolává předseda.
Výkonný ředitel agentury se za běžných okolností účastní jednání, pokud předseda nerozhodne jinak.
Zasedání správní rady se pravidelně konají dvakrát do roka. Zasedání správní rada se dále může konat z podnětu předsedy nebo na žádost nejméně třetiny svých členů.
Správní rada může přizvat jakoukoli osobu, jejíž stanovisko může být důležité, k účasti na svých zasedáních jako pozorovatele. Členům správní rady mohou být v souladu s jednacím řádem správní rady nápomocni poradci nebo odborníci.
Agentura zajišťuje činnosti sekretariátu správní rady.
6. Nestanoví-li toto nařízení jinak, přijímá správní rada rozhodnutí nadpoloviční většinou hlasů svých členů s hlasovacím právem.
Dvoutřetinová většina všech členů správní rady s hlasovacím právem je nezbytná pro volbu a odvolání předsedy a místopředsedy správní rady podle odstavce 4 a pro přijímání rozpočtu a pracovních programů.
7. Každý zástupce členských států a Komise má jeden hlas. Výkonný ředitel agentury nehlasuje. Rozhodnutí podle čl. 6 odst. 2 písm. a) a b) a čl. 6 odst. 5, kromě záležitostí upravených v kapitole III, se nepřijmou, pokud zástupci Komise nebudou hlasovat kladně.
Jednací řád správní rady stanoví podrobnější úpravu hlasování, zejména podmínky zastupování jednoho člena správní rady jiným členem.
Článek 6
Úkoly správní rady
1. Správní rada zajišťuje, aby agentura vykonávala za podmínek stanovených tímto nařízením úkoly, které jsou jí svěřeny, a přijímá za tímto účelem veškerá nezbytná rozhodnutí, aniž jsou dotčeny pravomoci vztahující se k činnostem podle kapitoly III, které byly radě pro bezpečnostní akreditaci svěřeny.
2. Správní rada rovněž:
a)
přijme do 30. června prvního roku víceletého finančního rámce podle článku 312 Smlouvy o fungování Evropské unie po obdržení stanoviska Komise víceletý pracovní program agentury na období víceletého finančního rámce, do kterého se bez jakékoli změny zahrne část podle čl. 11 odst. 4 písm. a) vypracovaná radou pro bezpečnostní akreditaci. Evropský parlament je konzultován ohledně tohoto víceletého pracovního programu za předpokladu, že účelem této konzultace je výměna názorů a výsledek není pro agenturu závazný;
b)
přijme každoročně do 15. listopadu po obdržení stanoviska Komise pracovní program agentury pro nadcházející rok, do kterého se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci podle čl. 11 odst. 4 písm. b);
c)
plní úkoly týkající se rozpočtu stanovené v čl. 13 odst. 5, 6, 10 a 11 a v čl. 14 odst. 5;
d)
dohlíží na provoz bezpečnostního střediska systému Galileo, jak je uvedeno v čl. 14 odst. 1 písm. a) bodě ii) nařízení (EU) č. 1285/2013;
e)
přijímá v souladu s článkem 21 tohoto nařízení prováděcí pravidla k nařízení Evropského parlamentu a Rady (ES) č. 1049/2001 (14);
f)
schvaluje ujednání podle čl. 23 odst. 2, poté co konzultovala radu pro bezpečnostní akreditaci ohledně ustanovení těchto ujednání, která se týkají bezpečnostní akreditace;
g)
přijímá technické postupy nezbytné pro plnění svých úkolů;
h)
přijímá výroční zprávu o činnostech a výhledech agentury, do které se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci podle čl. 11 odst. 4 písm. c), a předá ji do 1. července Evropskému parlamentu, Radě, Komisi a Účetnímu dvoru;
i)
zajišťuje, aby byly náležitě provedeny závěry a doporučení vyplývající z hodnocení a auditů podle článku 26, jakož i z vyšetřování prováděného Evropským úřadem pro boj proti podvodům (OLAF) a ze všech zpráv o interním či externím auditu a předává rozpočtovému orgánu veškeré informace významné pro výsledek hodnotících postupů;
j)
je výkonným ředitelem konzultována ohledně pověřovacích smluv uvedených v čl. 14 odst. 2 nařízení (EU) č. 1285/2013 před jejich podpisem;
k)
schvaluje na základě návrhu výkonného ředitele pracovní ujednání mezi agenturou a ESA podle čl. 14 odst. 4 nařízení (EU) č. 1285/2013;
l)
schvaluje na základě návrhu výkonného ředitele strategii proti podvodům;
m)
schvaluje na základě návrhu výkonného ředitele podle potřeby organizační strukturu agentury;
n)
přijme svůj jednací řád a zveřejní jej.
3. Vůči zaměstnancům agentury vykonává správní rada pravomoci orgánu oprávněného ke jmenování a pravomoci orgánu zmocněného uzavírat pracovní smlouvy ve smyslu služebního řádu úředníků Unie (15) (dále jen „služební řád“) a pracovního řádu ostatních zaměstnanců (dále jen „pravomoci orgánu oprávněného ke jmenování“).
Správní rada postupem podle článku 110 služebního řádu přijme na základě čl. 2 odst. 1 služebního řádu a článku 6 pracovního řádu ostatních zaměstnanců rozhodnutí, kterým přenese příslušné pravomoci orgánu oprávněného ke jmenování na výkonného ředitele a kterým stanoví podmínky, za nichž může být toto přenesení pravomocí pozastaveno. Výkonný ředitel informuje správní radu o výkonu těchto přenesených pravomocí. Výkonný ředitel je oprávněn tyto pravomoci přenášet na další osoby.
Při uplatňování druhého pododstavce tohoto odstavce může správní rada, pokud to vyžadují výjimečné okolnosti, rozhodnutím dočasně pozastavit přenesení pravomocí orgánu oprávněného ke jmenování na výkonného ředitele a pravomocí, které výkonný ředitel přenesl na další osoby, a může tyto pravomoci vykonávat sama nebo je může přenést na jednoho ze svých členů nebo na jiného zaměstnance než na výkonného ředitele.
Odchylně od druhého pododstavce tohoto odstavce je však správní rada povinna pravomoci uvedené v prvním pododstavci, pokud jde o přijímání zaměstnanců zapojených do činností spadajících do působnosti kapitoly III, jejich hodnocení a změnu jejich pracovního zařazení a o disciplinární opatření přijímaná vůči těmto zaměstnancům, svěřit předsedovi rady pro bezpečnostní akreditaci.
Postupem podle článku 110 služebního řádu správní rada přijme prováděcí pravidla ke služebnímu řádu a pracovnímu řádu ostatních zaměstnanců. Při přijímání zaměstnanců, kteří se podílejí na činnostech spadajících do působnosti kapitoly III, jejich hodnocení a změně jejich pracovního zařazení a při přijímání disciplinárních opatřeních vůči těmto zaměstnancům správní rada nejdříve konzultuje radu pro bezpečnostní akreditaci a její připomínky náležitě zohlední.
Přijme rovněž rozhodnutí, jímž se stanoví pravidla pro vysílání národních odborníků do agentury. Před přijetím tohoto rozhodnutí správní rada konzultuje radu pro bezpečnostní akreditaci ohledně vysílání národních odborníků podílejících se na činnostech spojených s bezpečnostní akreditací, které jsou uvedeny v kapitole III, a její připomínky náležitým způsobem zohlední.
4. Správní rada jmenuje výkonného ředitele a může jeho funkční období prodloužit nebo ukončit v souladu s čl. 15b odst. 3 a 4.
5. Správní rada vykonává disciplinární pravomoc nad výkonným ředitelem ve vztahu k jeho plnění úkolů, zejména pokud jde o bezpečnostní otázky spadající do pravomoci agentury, s výjimkou činností vykonávaných podle kapitoly III.
Článek 7
Výkonný ředitel
Agenturu řídí její výkonný ředitel, který vykonává své povinnosti pod dohledem správní rady, aniž jsou dotčeny pravomoci, které byly podle článku 11 svěřeny radě pro bezpečnostní akreditaci a podle článku 11a předsedovi rady pro bezpečnostní akreditaci.
Aniž jsou dotčeny pravomoci Komise a správní rady, plní výkonný ředitel své povinnosti nezávisle a nesmí požadovat ani přijímat pokyny od žádné vlády nebo jakéhokoli subjektu.
Článek 8
Úkoly výkonného ředitele
Výkonný ředitel plní tyto úkoly:
a)
zastupuje agenturu a, s výjimkou činností a rozhodnutí přijímaných podle kapitol II a III, podepisuje pověřovací smlouvy uvedené v čl. 14 odst. 2 nařízení (EU) č. 1285/2013 v souladu s čl. 6 odst. 2 písm. j) tohoto nařízení;
b)
vypracuje pracovní ujednání mezi agenturou a Evropskou kosmickou agenturou podle čl. 14 odst. 4 nařízení (EU) č. 1285/2013 a předloží je správní radě v souladu s čl. 6 odst. 2 písm. k) tohoto nařízení a podepíše tato ujednání po jejich schválení správní radou;
c)
připravuje práci správní rady a podílí se na činnosti správní rady bez hlasovacího práva s výhradou čl. 5 odst. 5 druhého pododstavce;
d)
provádí rozhodnutí správní rady;
e)
připravuje víceleté a roční pracovní programy agentury a předkládá je správní radě ke schválení, s výjimkou částí připravených a přijatých radou pro bezpečnostní akreditaci v souladu s čl. 11 odst. 4 písm. a) a b);
f)
provádí víceleté a roční pracovní programy, s výjimkou částí prováděných předsedou rady pro bezpečnostní akreditaci v souladu s čl. 11a odst. 1 písm. b);
g)
vypracovává pro každé zasedání správní rady zprávu o pokroku v provádění ročního pracovního programu a případně víceletého pracovního programu, do které se bez jakékoli změny zahrne část vypracovaná předsedou rady pro bezpečnostní akreditaci v souladu s čl. 11a odst. 1 písm. d);
h)
připravuje výroční zprávu o činnostech agentury a jejích výhledech a předkládá ji správní radě ke schválení, s výjimkou části připravené a schválené radou pro bezpečnostní akreditaci v souladu s čl. 11 odst. 4 písm. c), která se týká činností spadajících do působnosti kapitoly III;
i)
přijímá veškerá potřebná opatření, včetně vnitřních správních pokynů a vydávání oznámení, k zajištění fungování agentury v souladu s tímto nařízením;
j)
sestavuje odhad příjmů a výdajů agentury v souladu s článkem 13 a plní rozpočet v souladu s článkem 14;
k)
zajišťuje, aby byla agentura jakožto provozovatel bezpečnostního střediska systému Galileo schopna reagovat na pokyny vydávané na základě společné akce Rady 2004/552/SZBP (16) a plnit svoji úlohu podle článku 6 rozhodnutí Evropského parlamentu a Rady č. 1104/2011/EU (17)
l)
zajišťuje předávání všech příslušných informací, zejména s ohledem na bezpečnost, mezi orgány agentury uvedenými v čl. 3 odst. 1 tohoto nařízení;
m)
sděluje Komisi názor agentury o technických a provozních specifikacích nezbytných pro zavádění změn v systémech v souladu s vývojem podle čl. 12 odst. 3 písm. d) nařízení (EU) č. 1285/2013, včetně definice postupů pro převzetí a přezkum, jakož i výzkumných činností na podporu tohoto vývoje;
n)
vypracovává v případě otázek vztahujících se k činnostem spojeným s bezpečnostní akreditací podle kapitoly III tohoto nařízení v úzké spolupráci s předsedou rady pro bezpečnostní akreditaci organizační struktury agentury a předkládá je ke schválení správní radě;
o)
vykonává vůči zaměstnancům agentury pravomoci stanovené v čl. 6 odst. 3 prvním pododstavci v rozsahu, v němž jsou na něj přeneseny tyto pravomoci podle čl. 6 odst. 3 druhého pododstavce;
p)
přijímá po schválení správní radou potřebná opatření ke zřízení místních úřadoven v členských státech nebo ve třetích zemích v souladu s článkem 4 odst. 3;
q)
zajišťuje, že je radě pro bezpečnostní akreditaci, orgánům uvedeným v čl. 11 odst. 11 a předsedovi rady pro bezpečnostní akreditaci poskytnut sekretariát a všechny zdroje potřebné pro řádné fungování;
r)
vypracovává akční plán s cílem zajistit, aby došlo k provedení opatření vyplývajících ze závěrů a doporučení uvedených v hodnoceních a auditech podle článku 26 s výjimkou části akčního plánu týkající se činnosti podle kapitoly III a dvakrát do roka předkládá Komisi zprávu o pokroku, do které se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci. Tato zpráva se rovněž předloží pro informaci správní radě;
s)
přijímá dále uvedená opatření na ochranu finančních zájmů Unie:
i)
preventivní opatření proti podvodům, korupci a jakékoli jiné nedovolené činnosti, přičemž uplatňuje účinná kontrolní opatření,
ii)
při zjištění nesrovnalostí vymáhá neoprávněně vyplacené částky a případně ukládá účinné, přiměřené a odrazující správní a finanční sankce;
t)
vypracovává strategii agentury proti podvodům, která je přiměřená riziku podvodů, s ohledem na analýzu nákladů a přínosů prováděných opatření a s přihlédnutím ke zjištěním a doporučením plynoucím z vyšetřování OLAF, a předkládá ji správní radě ke schválení.
2)
Vkládá se nový článek, který zní:
„Článek 8a
Pracovní programy a výroční zpráva
1. Ve víceletém pracovním programu agentury podle čl. 6 odst. 2 písm. a) se stanoví činnosti, které má agentura vykonat během období víceletého finančního rámce podle článku 312 Smlouvy o fungování Evropské unie, včetně činností souvisejících s mezinárodními vztahy a komunikací, za něž agentura odpovídá. V tomto programu se stanoví celkové strategické plánování, včetně cílů, etap, očekávaných výsledků a ukazatelů výkonnosti, jakož i plánování zdrojů, včetně lidských a finančních zdrojů, které jsou na jednotlivé činnosti vyčleněny. Zohlední se v něm výsledky hodnocení a auditů podle článku 26 tohoto nařízení. Pro informaci obsahuje tento víceletý pracovní program rovněž popis přenesení úkolů z Komise na agenturu, včetně úkolů v oblasti řízení programů podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013.
2. Roční pracovní program podle čl. 6 odst. 2 písm. b) tohoto nařízení vychází z víceletého pracovního programu. Stanoví se v něm činnosti, které má agentura vykonat v nadcházejícím roce, včetně činností souvisejících s mezinárodními vztahy a komunikací, za něž je agentura odpovědná. Tento roční pracovní program obsahuje podrobné cíle a očekávané výsledky včetně ukazatelů výkonnosti. Jasně se v něm uvádí, které úkoly byly doplněny, pozměněny nebo vypuštěny ve srovnání s předchozím rozpočtovým rokem, a změny v ukazatelích výkonnosti a jejich cílových hodnotách. Tento program rovněž stanoví lidské a finanční zdroje, které jsou na jednotlivé činnosti vyčleněny. Pro informaci jsou v něm uvedeny úkoly, které Komise podle potřeby přenesla na agenturu na základě dohody s agenturou podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013.
3. Výkonný ředitel předloží víceletý a roční pracovní program po jejich přijetí správní radou Evropskému parlamentu, Radě, Komisi a členským státům a zveřejní shrnutí těchto pracovních programů.
4. Výroční zpráva uvedená v čl. 8 písm. h) tohoto nařízení musí obsahovat informace o:
a)
provádění víceletého a ročního pracovního programu, i s ohledem na ukazatele výkonnosti;
b)
plnění rozpočtu a plánu personální (zaměstnanecké) politiky;
c)
systémech řízení a vnitřní kontroly agentury a pokroku dosaženém při provádění systémů řízení a technik podle čl. 11 písm. e) nařízení (EU) č. 1285/2013;
d)
veškerých opatřeních na zlepšení vlivu agentury na životní prostředí;
e)
výsledcích vnitřního a vnějšího auditu a opatřeních přijatých na základě doporučení vyplývajících z auditu a doporučení vydaných v souvislosti s udílením absolutoria;
f)
čestném prohlášení výkonného ředitele.
Shrnutí výroční zprávy se zveřejňuje.“
3)
V článku 9 se odstavec 1 nahrazuje tímto:
„1. V souladu s článkem 16 nařízení (EU) č. 1285/2013 se v případech, kdy může mít provoz systémů vliv na bezpečnost Unie nebo členských států, použijí postupy stanovené společnou akcí 2004/552/SZBP.“
4)
Články 10 a 11 se nahrazují tímto:
„Článek 10
Obecné zásady
Činnosti v oblasti bezpečnostní akreditace, které jsou učeny pro systémy evropského GNSS a které jsou uvedeny v této kapitole, jsou prováděny v souladu s těmito zásadami:
a)
činnosti a rozhodnutí v oblasti bezpečnostní akreditace jsou prováděny v kontextu kolektivní odpovědnosti za bezpečnost Unie a členských států;
b)
je třeba vynaložit úsilí, aby byla rozhodnutí přijímána na základě konsensu;
c)
činnosti v oblasti bezpečnostní akreditace jsou prováděny na základě přístupu hodnocení a řízení rizik, přičemž se zohlední rizika pro bezpečnost systémů evropského GNSS, jakož i dopad na náklady nebo na harmonogram každého opatření ke snížení rizik s přihlédnutím k cíli nesnižovat obecnou úroveň bezpečnosti systémů;
d)
rozhodnutí o bezpečnostní akreditaci připravují a činí odborníci, kteří mají řádnou kvalifikaci v oblasti akreditace komplexních systémů, mají bezpečnostní prověrku na odpovídající úrovni a jednají objektivně;
e)
je třeba vynaložit úsilí, aby byly konzultovány všechny dotčené subjekty, které mají zájem na bezpečnostních otázkách;
f)
všechny příslušné zúčastněné strany musí provádět činnosti v oblasti bezpečnostní akreditace v souladu se strategií bezpečnostní akreditace, aniž je dotčena úloha Evropské komise vymezená v nařízení (EU) č. 1285/2013;
g)
rozhodnutí o bezpečnostní akreditaci vycházejí v souladu s řízením vymezeným v příslušné strategii bezpečnostní akreditace z rozhodnutí o bezpečnostní akreditaci přijatých na místní úrovni příslušnými vnitrostátními orgány členských států pověřenými bezpečnostní akreditací;
h)
soustavný, transparentní a plně srozumitelný proces sledování zajistí, aby byla známa bezpečnostní rizika pro systémy evropského GNSS, aby byla vymezena bezpečnostní opatření ke snížení těchto rizik na přijatelnou míru s ohledem na bezpečnostní potřeby Unie a jejích členských států a pro hladké fungování daných programů a aby byla tato opatření uplatňována ve shodě s pojetím hloubkové ochrany. Účinnost těchto opatření se průběžně vyhodnocuje. Tento proces týkající se hodnocení a řízení bezpečnostních rizik probíhá jako cyklický proces a je prováděn společně zúčastněnými subjekty zapojenými do programů;
i)
rozhodnutí o bezpečnostní akreditaci jsou přijímána zcela nezávisle, a to nezávisle na Komisi a jiných subjektech odpovědných za provádění programů a poskytování služeb, na výkonném řediteli a na správní radě agentury;
j)
činnosti bezpečnostní akreditace jsou prováděny s náležitým ohledem na nezbytnost odpovídající koordinace mezi Komisí a orgány odpovědnými za provádění bezpečnostních předpisů;
k)
všechny zúčastněné subjekty zapojené do provádění programů chrání utajované informace EU a zachází s nimi v souladu se základními zásadami a minimálními standardy uvedenými v bezpečnostních pravidlech Rady a v bezpečnostních pravidlech Komise na ochranu utajovaných informací EU.
Článek 11
Rada pro bezpečnostní akreditaci
1. Zřizuje rada pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“) k provádění úkolů uvedených v tomto článku.
2. Rada pro bezpečnostní akreditaci plní své úkoly, aniž je dotčena odpovědnost svěřená Komisi nařízením (EU) č. 1285/2013, zejména v otázkách týkajících se bezpečnosti, a aniž jsou dotčeny pravomoci členských států v oblasti bezpečnostní akreditace.
3. Pokud jde o bezpečnostní akreditaci systémů evropského GNSS rada pro bezpečnostní akreditaci, jakožto orgán pro bezpečnostní akreditaci:
a)
vymezuje a schvaluje strategii bezpečnostní akreditace, v níž stanoví:
i)
rozsah činností nezbytných k provedení a zachování akreditace systémů evropského GNSS a jejich potenciálního propojení s jinými systémy,
ii)
bezpečnostní akreditační řízení týkající se evropských systémů GNSS se stupněm podrobnosti přiměřeným požadované úrovni jistoty a jasně uvádějící podmínky pro schválení; toto řízení probíhá v souladu s příslušnými požadavky, zejména s požadavky uvedenými v článku 13 nařízení (EU) č. 1285/2013,
iii)
úlohu příslušných zúčastněných stran zapojených do akreditačního řízení,
iv)
harmonogram akreditace, shodný s fázemi programů, zejména pokud jde o zavádění infrastruktury, poskytování služeb a vývoj,
v)
zásady bezpečnostní akreditace sítí připojených k systémům a vybavení PRS připojeného k systému vytvořenému v rámci programu Galileo, kterou provádí vnitrostátní subjekty členských států příslušné pro bezpečnostní otázky;
b)
přijímá rozhodnutí o bezpečnostní akreditaci, zejména o schválení vypuštění družic, povolení k provozu systémů v jejich jednotlivých konfiguracích a pro jednotlivé služby do úrovně signálu ve vesmíru včetně, jakož i povolení k provozu pozemních stanic. Pokud jde o sítě a vybavení PRS připojené k systému vytvořenému v rámci programu Galileo, přijímá rada pro bezpečnostní akreditaci rozhodnutí pouze o oprávnění subjektů vyvíjet a vyrábět přijímače PRS nebo bezpečnostní moduly PRS s přihlédnutím k poradenství poskytnutému vnitrostátními subjekty příslušnými pro bezpečnostní otázky, jakož i celkovým bezpečnostním rizikům.
c)
přezkoumává a, s výjimkou dokumentů, které má Komise přijmout podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU, schvaluje veškerou dokumentaci týkající se bezpečnostní akreditace;
d)
poskytuje Komisi v oblasti své působnosti poradenství při vypracovávání návrhů znění aktů uvedených v článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU, včetně poradenství pro zavedení bezpečnostních provozních směrnic (SecOps), a předkládá prohlášení se svým závěrečným postojem;
e)
přezkoumává a schvaluje hodnocení bezpečnostního rizika vypracované v souladu s procesem sledování podle čl. 10 písm. h), s ohledem na soulad s dokumenty uvedenými v bodě c) tohoto odstavce a s dokumenty vypracovanými podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU; spolupracuje s Komisí při vymezování opatření ke snížení rizik;
f)
kontroluje provádění bezpečnostních opatření souvisejících s bezpečnostní akreditací systémů evropského GNSS tím, že uskuteční nebo zadá bezpečnostní hodnocení, kontroly či revize v souladu s čl. 12 písm. b) tohoto nařízení;
g)
potvrzuje výběr schválených prostředků a opatření, které chrání před elektronickým odposlechem (TEMPEST), a schválených kryptografických prostředků používaných k zajištění bezpečnosti systémů evropského GNSS;
h)
schvaluje nebo popřípadě se společně se subjektem příslušným pro bezpečnostní otázky účastní na společném schvalování propojení systémů evropského GNSS s jinými systémy;
i)
dohaduje s příslušným členským státem model pro kontrolu přístupu podle čl. 12 písm. c);
j)
informuje na základě zpráv o riziku uvedených v odstavci 11 tohoto článku Komisi o posouzení rizik, které provedla, a poskytuje Komisi poradenství o možnostech řešení přetrvávajících rizik v souvislosti s daným rozhodnutím o bezpečnostní akreditaci;
k)
je nápomocna Radě, v úzké spolupráci s Komisí, při provádění společné akce 2004/552/SZBP na základě konkrétní žádosti Rady;
l)
provádí konzultace, které jsou nezbytné pro dosažení jejích úkolů.
4. Rada pro bezpečnostní akreditaci rovněž:
a)
připravuje a schvaluje část víceletého pracovního programu podle čl. 8a odst. 1, která se týká provozních činností podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností, a tuto část předá včas správní radě, aby mohla být zahrnuta do víceletého pracovního programu;
b)
připravuje a schvaluje část ročního pracovního programu podle čl. 8a odst. 2, která se týká provozních činností podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností, a tuto část předá včas správní radě, aby byla mohla být zahrnuta do ročního pracovního programu;
c)
připravuje a schvaluje část výroční zprávy podle čl. 6 odst. 2 písm. h), která se týká činností a výhledů agentury podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností a výhledů, a tuto část předá včas správní radě, aby mohla být zahrnuta do výroční zprávy;
d)
přijme svůj jednací řád a zveřejní jej.
5. Komise průběžně informuje radu pro bezpečnostní akreditaci o dopadu zamýšlených rozhodnutí rady pro bezpečnostní akreditaci na řádné provádění programů a o provádění plánů řešení přetrvávajících rizik. Rada pro bezpečnostní akreditaci zohlední všechna tato stanoviska Komise.
6. Rozhodnutí rady pro bezpečnostní akreditaci jsou určena Komisi.
7. Rada pro bezpečnostní akreditaci se skládá z jednoho zástupce každého členského státu, jednoho zástupce Komise a jednoho zástupce vysokého představitele. Členské státy, Komise a vysoký představitel usilují o to, aby fluktuace jejich zástupců v radě pro bezpečnostní akreditaci byla co nejmenší. Funkční období členů rady pro bezpečnostní akreditaci je čtyřleté s možností opětovného jmenování. Zástupce ESA je k účasti na zasedání rady pro bezpečnostní akreditaci přizván jako pozorovatel. K účasti na těchto zasedáních mohou být ve výjimečných případech přizvání rovněž zástupci třetích zemí nebo mezinárodních organizací jako pozorovatelé v případě záležitostí, které se těchto třetích zemí nebo mezinárodních organizací přímo týkají. Podmínky účasti zástupců třetích zemí nebo mezinárodních organizací se stanoví v dohodách podle čl. 23 odst. 1 a musí být v souladu s jednacím řádem rady pro bezpečnostní akreditaci.
8. Rada pro bezpečnostní akreditaci volí ze svých členů předsedu a místopředsedu dvoutřetinovou většinou všech členů s hlasovacím právem. Místopředseda automaticky nahrazuje předsedu, pokud předseda nemůže plnit své povinnosti.
Rada pro bezpečnostní akreditaci má pravomoc odvolat předsedu, místopředsedu, nebo oba dva. Rozhodnutí o odvolání přijímá dvoutřetinovou většinou hlasů.
Funkční období předsedy a místopředsedy rady pro bezpečnostní akreditaci je dvouleté s možností jednoho opětovného jmenování. Funkční období předsedy a místopředsedy končí v okamžiku, kdy přestanou být členy rady pro bezpečnostní akreditaci.
9. Rada pro bezpečnostní akreditaci má přístup k veškerým lidským a materiálním zdrojům, které jsou nezbytné, aby byly zajištěny příslušné funkce správní podpory a aby rada mohla, společně s orgány uvedenými v odstavci 11 plnit své úkoly nezávisle, zejména pokud nakládá s dokumenty, zahajuje a sleduje zavádění bezpečnostních postupů a provádí bezpečnostní audity systémů, připravuje rozhodnutí a pořádá svá zasedání. Rovněž má přístup k veškerým informacím agentury, které jsou pro plnění jejích úkolů nezbytné, aniž jsou dotčeny zásady samostatnosti a nezávislosti uvedené v čl. 10 písm. i).
10. Rada pro bezpečnostní akreditaci a zaměstnanci agentury, nad nimiž vykonává dohled, musí vykonávat svou činnost způsobem, který v souladu s cíli programu zaručuje samostatnost a nezávislost na ostatních činnostech agentury, zejména na provozních činnostech spojených s využitím systémů. Za tímto účelem se v rámci agentury zřídí účinné organizační oddělení zaměstnanců zapojených do činností podle této kapitoly od ostatních zaměstnanců agentury. Rada pro bezpečnostní akreditaci neprodleně informuje výkonného ředitele, správní radu a Komisi o veškerých okolnostech, které by mohly ohrozit její samostatnost nebo nezávislost. V případě, že nebude nalezeno žádné řešení v rámci agentury, posoudí situaci Komise po konzultování příslušných stran. Na základě výsledků tohoto posouzení Komise přijme příslušná zmírňující opatření, která má agentura uplatňovat, a informuje o nich Evropský parlament a Radu.
11. Rada pro bezpečnostní akreditaci zřídí zvláštní orgány, které se budou na základě jejích pokynů zabývat specifickými otázkami. Při zajišťování kontinuity své činnosti rada pro bezpečnostní akreditaci zřídí zejména panel, který provádí zejména přezkumy bezpečnostních analýz a testy za účelem vypracování příslušných zpráv o riziku s cílem napomoci jí při přípravě rozhodnutí rady pro bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci může zřizovat skupiny odborníků, aby přispívaly k práci tohoto panelu, a tyto skupiny rozpouštět.
12. Aniž jsou dotčeny pravomoci členských států a úloha svěřená agentuře podle čl. 14 odst. 1 písm. a) bodu i) nařízení (EU) č. 1285/2013, zřídí se v průběhu zaváděcí fáze programu Galileo pod dohledem rady pro bezpečnostní akreditaci skupina odborníků z členských států k provádění úkolů orgánu pro distribuci kryptografických materiálů souvisejících se správou kryptografických materiálů EU, zejména pro:
i)
správu letových kódů a jiných kódů nezbytných pro fungování systému zřízeného v rámci programu Galileo,
ii)
ověření toho, že byly zavedeny a jsou uplatňovány postupy pro zaznamenávání klíčů PRS, bezpečné zacházení s nimi, jejich ukládání a distribuci.
13. Pokud nelze dosáhnout konsenzu v souladu s obecnými zásadami uvedenými v článku 10 tohoto nařízení, přijme rada pro bezpečnostní akreditaci rozhodnutí většinou hlasů, jak je stanoveno v článku 16 Smlouvy o Evropské unii a aniž je dotčen článek 9 tohoto nařízení. Zástupce Komise a zástupce vysokého představitele se hlasování neúčastní. Předseda rady pro bezpečnostní akreditaci podepisuje jménem rady pro bezpečnostní akreditaci rozhodnutí, která rada pro bezpečnostní akreditaci přijme.
14. Komise průběžně a neprodleně informuje Evropský parlament a Radu o dopadu přijatých rozhodnutí o bezpečnostní akreditaci na řádné provádění programů. Pokud se Komise domnívá, že rozhodnutí přijaté radou pro bezpečnostní akreditaci může mít významný dopad na řádné provádění programů, například pokud jde o náklady, harmonogram nebo plnění, okamžitě informuje Evropský parlament a Radu.
15. Komise může s ohledem na stanoviska Evropského parlamentu a Rady, která by měla být předložena ve lhůtě jednoho měsíce, přijmout vhodná opatření v souladu s nařízením (EU) č. 1285/2013.
16. Správní rada je pravidelně informována o průběhu práce rady pro bezpečnostní akreditaci.
17. Harmonogram práce rady pro bezpečnostní akreditaci musí zohledňovat roční pracovní program podle článku 27 nařízení (EU) č. 1285/2013.“
5)
Vkládá se nový článek, který zní:
„Článek 11a
Úkoly předsedy rady pro bezpečnostní akreditaci
1. Předseda rady pro bezpečnostní akreditaci plní tyto úkoly:
a)
řídí pod dohledem rady pro bezpečnostní akreditaci bezpečnostní akreditaci;
b)
provádí pod dohledem rady pro bezpečnostní akreditaci příslušnou část víceletých a ročních pracovních programů agentury, na kterou se vztahuje tato kapitola;
c)
spolupracuje s výkonným ředitelem ve snaze pomoci mu s přípravou návrhu plánu podle čl. 13 odst. 3 a organizačních struktur agentury;
d)
připravuje část zprávy o pokroku podle čl. 8 písm. g) týkající se provozních činností podle této kapitoly, a předkládá ji radě pro bezpečnostní akreditaci a výkonnému řediteli včas, aby mohla být zahrnuta do zprávy o pokroku;
e)
připravuje část výroční zprávy uvedené v čl. 8 písm. h) a akčního plánu uvedeného v čl. 8 písm. r) týkající se provozních činností podle této kapitoly a včas je předloží výkonnému řediteli;
f)
zastupuje agenturu, pokud jde o činnosti a rozhodnutí podle této kapitoly;
g)
vykonává vůči zaměstnancům agentury, kteří se podílejí na činnostech podle této kapitoly, pravomoci uvedené v čl. 6 odst. 3 prvním pododstavci, které na něj byly přeneseny v souladu s čl. 6 odst. 3 čtvrtým pododstavcem.
2. Co se týče činností podle této kapitoly, mohou Evropský parlament a Rada vyzvat předsedu rady pro bezpečnostní akreditaci k výměně názorů na práci a výhledy agentury před těmito orgány, a to mimo jiné i pokud jde o víceletý a roční pracovní program.“
6)
V článku 12 se písmeno b) nahrazuje tímto:
„b)
umožní řádně pověřeným osobám, jež byly jmenovány radou pro bezpečnostní akreditaci, se souhlasem vnitrostátních subjektů příslušných pro bezpečnostní otázky a pod jejich dohledem přístup k veškerým informacím a do veškerých oblastí či míst, které souvisejí s bezpečností systémů a spadají do pravomoci členských států, aniž by docházelo k diskriminaci na základě státní příslušnosti státních příslušníků členských států, a to mimo jiné pro účely bezpečnostních auditů a testů, o nichž rozhodla rada pro bezpečnostní akreditaci a pro potřeby procesu sledování bezpečnostních rizik podle čl. 10 písm. h). Tyto audity a testy se provádí v souladu s těmito zásadami:
i)
zdůrazňuje se význam bezpečnosti a účinného řízení rizik u kontrolovaných subjektů,
ii)
doporučují se protiopatření za účelem zmírnění konkrétních dopadů, které může přinášet ztráta důvěrnosti, integrity nebo dostupnosti utajovaných informací.“
7)
Článek 13 se mění takto:
a)
odstavec 3 se nahrazuje tímto:
„3. Výkonný ředitel vypracuje v úzké spolupráci s předsedou rady pro bezpečnostní akreditaci pro činnosti podle kapitoly III návrh odhadu příjmů a výdajů agentury pro následující rozpočtový rok, přičemž jasně rozliší mezi prvky návrhu odhadu souvisejícími s činnostmi v oblasti bezpečnostní akreditace a ostatními činnostmi agentury. Předseda rady pro bezpečnostní akreditaci může vypracovat stanovisko k tomuto návrhu a výkonný ředitel předá návrh odhadu spolu s tímto stanoviskem správní radě a radě pro bezpečnostní akreditaci spolu s návrhem plánu pracovních míst.“;
b)
odstavce 5 a 6 se nahrazují tímto:
„5. Každý rok sestaví správní rada na základě návrhu odhadu příjmů a výdajů a v případě činností podle kapitoly III v úzké spolupráci s radou pro bezpečnostní akreditaci konečný odhad příjmů a výdajů pro agenturu pro následující rozpočtový rok.
6. Správní rada předá tento odhad, včetně návrhu plánu pracovních míst, spolu s předběžným ročním pracovním programem do 31. března Komisi a třetím zemím nebo mezinárodním organizacím, se kterými Unie uzavřela dohody v souladu s čl. 23 odst. 1.“
8)
V článku 14 se odstavec 10 nahrazuje tímto:
„10. Na základě doporučení Rady přijatého kvalifikovanou většinou udělí Evropský parlament do 30. dubna roku N + 2 výkonnému řediteli absolutorium za plnění rozpočtu za rozpočtový rok N; výjimkou je plnění části rozpočtu, která zahrnuje úkoly, jež jsou případně podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013 svěřeny agentuře, a na kterou se vztahuje postup uvedený v článcích 164 a 165 nařízení Evropského parlamentu a Rady (EU, Euratom) č. 966/2012 (18).
9)
Vkládá se nová kapitola, která zní:
„KAPITOLA IVa
LIDSKÉ ZDROJE
Článek 15a
Zaměstnanci
1. Na zaměstnance agentury se vztahují služební řád úředníků Unie, pracovní řád ostatních zaměstnanců a prováděcí pravidla ke služebnímu a pracovnímu řádu společně přijatá orgány Evropské unie.
2. Zaměstnanci agentury jsou zaměstnanci přijatí podle potřeby agenturou pro plnění jejích úkolů. Musí mít bezpečnostní prověrky odpovídající stupni utajení informací, s nimiž nakládají.
3. Vnitřní předpisy agentury, jako je jednací řád správní rady, jednací řád rady pro bezpečnostní akreditaci, finanční předpisy použitelné na agenturu, prováděcí pravidla ke služebnímu řádu a pravidla pro přístup k dokumentům zaručují samostatnost a nezávislost zaměstnanců vykonávajících činnosti bezpečnostní akreditace na zaměstnancích vykonávajících jiné činnosti agentury podle čl. 10 písm. i).
Článek 15b
Jmenování výkonného ředitele a jeho funkční období
1. Výkonný ředitel se přijme jako dočasný zaměstnanec agentury v souladu s čl. 2 písm. a) pracovního řádu ostatních zaměstnanců.
2. Výkonného ředitele jmenuje správní rada na základě zásluh a doložených správních a řídících dovedností i relevantních schopností a zkušeností ze seznamu kandidátů navržených Komisí po otevřeném a transparentním výběrovém řízení, které následovalo po zveřejnění výzvy k projevení zájmu v Úředním věstníku Evropské unie a jinde.
Kandidát vybraný správní radou může být vyzván, aby při nejbližší příležitosti učinil prohlášení před Evropským parlamentem a zodpověděl otázky jeho poslanců.
Pro účely uzavření smlouvy s výkonným ředitelem agenturu zastupuje předseda správní rady.
Správní rada přijímá rozhodnutí o jmenování výkonného ředitele dvoutřetinovou většinou svých členů.
3. Funkční období výkonného ředitele je pětileté. Na jeho konci Komise provede hodnocení, ve kterém zohlední výsledky výkonného ředitele a budoucí úkoly a výzvy agentury.
Na návrh Komise zohledňující hodnocení uvedené v prvním pododstavci může správní rada funkční období výkonného ředitele jednou prodloužit na dobu nejvýše čtyř let.
Rozhodnutí o prodloužení funkčního období výkonného ředitele přijímá správní rada dvoutřetinovou většinou svých členů.
Výkonný ředitel, jehož funkční období bylo prodlouženo, se poté, co jeho prodloužený mandát skončí, nemůže zúčastnit výběrového řízení na totéž místo.
Správní rada informuje Evropský parlament o svém záměru prodloužit funkční období výkonného ředitele. Výkonný ředitel může být vyzván, aby před tímto prodloužením učinil prohlášení před příslušnými výbory Evropského parlamentu a zodpověděl otázky jeho poslanců.
4. Správní rada může výkonného ředitele na návrh Komise nebo jedné třetiny svých členů odvolat rozhodnutím dvoutřetinové většiny svých členů.
5. Evropský parlament a Rada mohou výkonného ředitele vyzvat k výměně názorů na práci a výhledy agentury před těmito orgány, a to mimo jiné, i pokud jde o víceletý a roční pracovní program. Tato výměna názorů se nemůže týkat otázek vztahujících se k činnostem spojeným s bezpečnostní akreditací podle kapitoly III.
Článek 15c
Vyslaní národní odborníci
Agentura může rovněž využívat národní odborníky. Tito odborníci musí mít bezpečnostní prověrky odpovídající stupni utajení informací, s nimiž nakládají. Na tyto zaměstnance se nevztahuje služební řád, ani pracovní řád ostatních zaměstnanců.“
10)
Články 16 a 17 se nahrazují tímto:
„Článek 16
Předcházení podvodům
1. Za účelem boje proti podvodům, korupci a jiné nedovolené činnosti se na agenturu bez omezení použije nařízení Evropského parlamentu a Rady (EU, Euratom) č. 883/2013 (19). Za tím účelem agentura přistoupí k interinstitucionální dohodě ze dne 25. května 1999 mezi Evropským parlamentem, Radou Evropské unie a Komisí Evropských společenství o vnitřním vyšetřování prováděném Evropským úřadem pro boj proti podvodům (OLAF) (20) a přijme příslušné předpisy vztahující se na zaměstnance agentury a na vyslané národní odborníky za použití vzorového rozhodnutí uvedeného v příloze uvedené dohody.
2. Účetní dvůr je oprávněn kontrolovat příjemce finančních prostředků agentury, smluvní strany a jejich subdodavatele, kteří prostřednictvím agentury obdrželi prostředky Unie, na základě dokumentů, které jsou mu dány k dispozici, a za použití inspekcí na místě.
3. Za účelem boje proti podvodům, korupci a jakékoli jiné nedovolené činnosti poškozující finanční zájmy Unie může OLAF v případě grantů financovaných agenturou nebo zakázek zadaných agenturou provádět vyšetřování, jakož i kontroly a inspekce na místě v souladu s nařízením (EU, Euratom) č. 883/2013 a nařízení Rady (Euratom, ES) č. 2185/96 (21).
4. Aniž jsou dotčeny odstavce 1, 2 a 3 tohoto článku, musí dohody o spolupráci, které agentura uzavírá se třetími zeměmi nebo mezinárodními organizacemi, zakázky a grantové dohody, jež agentura uzavírá se třetími stranami, a veškerá rozhodnutí agentury týkající se financování výslovně stanovit, že Účetní dvůr a OLAF mohou provádět kontroly a vyšetřování v rozsahu svých pravomocí.
Článek 17
Výsady a imunity
Na agenturu a její zaměstnance uvedené v článku 15a se vztahuje Protokol č. 7 o výsadách a imunitách Evropské unie, připojený ke Smlouvě o Evropské unii a Smlouvě o fungování Evropské unie.
11)
Článek 18 se zrušuje.
12)
Články 22 a 23 se nahrazují tímto:
„Článek 22
Bezpečnostní předpisy týkající se ochrany utajovaných nebo citlivých informací
1. Agentura uplatňuje bezpečnostní předpisy Komise týkající se ochrany utajovaných informací EU.
2. Agentura může ve svých vnitřních pravidlech zavést ustanovení pro nakládání s neutajovanými, avšak citlivými informacemi. Tato ustanovení se týkají zejména výměny, zpracovávání a uchovávání těchto informací.
Článek 22a
Střet zájmů
1. Členové správní rady a rady pro bezpečnostní akreditaci, výkonný ředitel, jakož i vyslaní národní odborníci a pozorovatelé učiní prohlášení o závazcích a prohlášení o zájmech, v nichž uvedou, zda mají nebo nemají jakékoli přímé nebo nepřímé zájmy, které by mohly být považovány za újmu jejich nezávislosti. Tato prohlášení musí být správná a úplná. Činí se písemně při nástupu do funkce a každoročně se obnovují. Podle potřeby se aktualizují, zejména v případě významných změn, k nimž došlo u dotčených osob.
2. Členové správní rady a rady pro bezpečnostní akreditaci, výkonný ředitel, jakož i vyslaní národní odborníci a pozorovatelé a externí odborníci, kteří spolupracují na činnosti pracovních skupin ad hoc, učiní před každým zasedáním, kterého se účastní, správné a úplné prohlášení o tom, zda mají či nemají jakékoli zájmy, které by mohly být považovány za újmu jejich nezávislosti ve vztahu k bodům na pořadu jednání, a v těchto bodech se zdrží účasti na jednání a hlasování.
3. Správní rada a rada pro bezpečnostní akreditaci stanoví ve svém jednacím řádu podrobnou úpravu, pokud jde prohlášení o zájmech uvedené v odstavcích 1 a 2 a o předcházení a řešení střetu zájmů.
Článek 23
Účast třetích zemí a mezinárodních organizací
1. Agentura je otevřena účasti třetích zemí a mezinárodních organizací. Tato účast a její podmínky se stanoví v dohodě mezi Unií a touto třetí zemí nebo mezinárodní organizací postupem podle článku 218 Smlouvy o fungování Evropské unie.
2. V souladu s příslušnými ustanoveními těchto dohod se vypracují prováděcí ustanovení týkající se účasti těchto zemí nebo mezinárodních organizací na činnosti agentury, včetně ustanovení o jejich účasti na iniciativách agentury, finančních příspěvcích a zaměstnancích.
Článek 23a
Společné zadávání veřejných zakázek s členskými státy
K plnění svých úkolů je agentura oprávněna zadávat společně s členskými státy zakázky v souladu s nařízením Komise v přenesené pravomoci (EU) č. 1268/2012 (22).
13)
Článek 26 se nahrazuje tímto:
„Článek 26
Přezkum, hodnocení a audit
1. Do 31. prosince 2016 a poté každých pět let Komise provede hodnocení agentury, které se zaměří zejména na její dopad, efektivitu, řádné fungování, pracovní postupy, potřeby a na využívání zdrojů, které jí byly svěřeny. Součástí tohoto hodnocení je zejména přezkum případné změny rozsahu nebo povahy úkolů agentury a finančního dopadu této změny. Hodnocení se zaměří na uplatňování politiky agentury v oblasti střetu zájmů a rovněž se v něm uvedou všechny okolnosti, které by mohly oslabit nezávislost a samostatnost agentury pro bezpečnostní akreditaci.
2. Hodnotící zprávu a závěry hodnocení předá Komise Evropskému parlamentu, Radě, správní radě a radě pro bezpečnostní akreditaci agentury. Výsledky hodnocení se zpřístupní veřejnosti.
3. Každé druhé hodnocení sestává z revize rozvahy agentury s ohledem na její cíle a úkoly. Domnívá-li se Komise, že další trvání agentury již není s ohledem na její cíle a úkoly, které jí byly svěřeny, odůvodněné, může případně navrhnout, aby bylo toto nařízení zrušeno.
4. Na žádost správní rady nebo Komise mohou být prováděny externí audity výkonnosti agentury.“
Článek 2
Vstup v platnost
Toto nařízení vstupuje v platnost třetím dnem po dni vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 16. dubna 2014.
ROZPORZĄDZENIEPARLAMENTU EUROPEJSKIEGO I RADY (UE) NR 512/2014
z dnia 16 kwietnia 2014 r.
zmieniające rozporządzenie (UE) nr 912/2010 ustanawiające Agencję Europejskiego GNSS
PARLAMENT EUROPEJSKI I RADA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 172,
uwzględniając wniosek Komisji Europejskiej,
po przekazaniu projektu aktu ustawodawczego parlamentom narodowym,
uwzględniając opinię Europejskiego Komitetu Ekonomiczno-Społecznego (1),
po konsultacji z Komitetem Regionów,
stanowiąc zgodnie ze zwykłą procedurą ustawodawczą (2),
a także mając na uwadze, co następuje:
(1)
Z przepisów art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1285/2013 (3) oraz art. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 912/2010 (4) wynika, że Agencja Europejskiego GNSS (zwana dalej „Agencją”) ma zapewnić akredytację europejskich systemów radionawigacji satelitarnej (zwanych dalej „systemami”) w zakresie bezpieczeństwa i w tym celu wprowadza procedury bezpieczeństwa i nadzoruje stosowanie tych procedur oraz przeprowadzanie audytów bezpieczeństwa systemu.
(2)
Systemy te są zdefiniowane w art. 2 rozporządzenia (UE) nr 1285/2013. Są to systemy złożone, a ich utworzenie i działanie angażuje liczne podmioty odgrywające różne role. W tym kontekście niezwykle ważne jest, aby przetwarzanie i ochrona informacji niejawnych UE przez wszystkie zainteresowane podmioty uczestniczące we wdrażaniu programów Galileo i EGNOS (zwanych dalej „programami”) były zgodne z podstawowymi zasadami i minimalnymi normami ustalonymi w przepisach bezpieczeństwa Komisji i Rady dotyczących ochrony informacji niejawnych UE oraz aby art. 17 rozporządzenia (UE) nr 1285/2013, który gwarantuje równoważny poziom ochrony informacji niejawnych UE, miał zastosowanie, w odpowiednich przypadkach, do wszystkich zainteresowanych podmiotów uczestniczących we wdrażaniu programów.
(3)
Zainteresowane podmioty, które uczestniczą w procesie akredytacji w zakresie bezpieczeństwa i których ta akredytacja dotyczy, to: państwa członkowskie, Komisja, odnośne agencje Unii oraz Europejska Agencja Kosmiczna (ESA) i strony zaangażowane we wspólne działanie Rady 2004/552/WPZiB (5).
(4)
Ze względu na specyficzny charakter i złożoność systemów, wielość podmiotów uczestniczących w ich wdrażaniu oraz różnorodność potencjalnych użytkowników, akredytację w zakresie bezpieczeństwa należy ułatwić poprzez odpowiednie konsultacje ze wszystkimi odnośnymi stronami, takimi jak krajowe organy państw członkowskich i państw trzecich eksploatujące sieci podłączone do systemu utworzonego w ramach programu Galileo w celu dostarczania usługi publicznej o regulowanym dostępie, inne odnośne organy w państwach członkowskich, ESA lub - jeżeli przewiduje to umowa międzynarodowa - państwa trzecie, w których zlokalizowane są stacje naziemne tych systemów.
(5)
Aby umożliwić należyte wykonywanie zadań związanych z akredytacją w zakresie bezpieczeństwa, niezwykle ważne jest przekazanie przez Komisję wszystkich informacji niezbędnych do wykonywania tych zadań. Ważne jest również, aby działania akredytacyjne w zakresie bezpieczeństwa były koordynowane z pracą podmiotów odpowiedzialnych za zarządzanie programami zgodnie z rozporządzeniem (UE) nr 1285/2013 oraz innych jednostek odpowiedzialnych za wdrażanie wymogów w zakresie bezpieczeństwa.
(6)
Podejście dotyczące oceny ryzyka oraz zarządzania ryzykiem, jakie ma zostać zastosowane, powinno być realizowane zgodnie z najlepszymi praktykami. Powinno to obejmować stosowanie środków bezpieczeństwa zgodnie z koncepcją ochrony w głąb. Powinno również uwzględniać prawdopodobieństwo zajścia zdarzenia stanowiącego ryzyko lub zagrożenie. Powinno także być proporcjonalne, właściwe i racjonalne pod względem kosztów, z uwzględnieniem kosztów wdrażania środków ograniczania zagrożeń w porównaniu z korzyściami dla bezpieczeństwa płynących z tego wdrażania. Ochrona w głąb ma na celu zwiększenie bezpieczeństwa systemów poprzez zastosowanie technicznych i innych środków bezpieczeństwa o strukturze różnych poziomów ochrony.
(7)
Rozwój, w tym odnośna powiązana działalność badawcza i produkcja odbiorników PRS i modułów bezpieczeństwa PRS, stanowi działanie szczególnie chronione. Niezwykle istotne jest zatem ustanowienie procedur udzielania upoważnień producentom odbiorników PRS i modułów bezpieczeństwa PRS.
(8)
Ponadto, uwzględniając potencjalnie wysoką liczbę sieci i sprzętu podłączonych do systemu ustanowionego w ramach programu Galileo, w szczególności na użytek PRS, zasady akredytacji w zakresie bezpieczeństwa tych sieci i sprzętu należy zdefiniować w strategii akredytacji w zakresie bezpieczeństwa, aby zapewnić jednorodność tego zadania w zakresie akredytacji bez wkraczania w kompetencje krajowych podmiotów właściwych do spraw bezpieczeństwa w państwach członkowskich. Zastosowanie tych zasad umożliwiłoby konsekwentne zarządzanie ryzykiem i zmniejszyłoby potrzebę eskalacji wszystkich działań łagodzących na poziomie systemu, co miałoby negatywny wpływ na koszty, harmonogram, działanie i świadczenie usług.
(9)
Produkty i środki chroniące przed emisjami elektromagnetycznymi (tj. przed podsłuchem elektronicznym) oraz produkty kryptograficzne wykorzystywane do zapewnienia bezpieczeństwa systemów powinny być oceniane i zatwierdzane przez krajowe podmioty właściwe do spraw bezpieczeństwa w państwie, w którym znajduje się siedziba firmy wytwarzającej takie produkty. W odniesieniu do produktów kryptograficznych ocenę i zatwierdzenie należy uzupełnić zgodnie z zasadami określonymi w pkt 26-30 załącznika IV do decyzji Rady 2013/488/UE (6). Organ odpowiedzialny za akredytację w zakresie bezpieczeństwa systemów powinien potwierdzić wybór tych zatwierdzonych produktów i środków, uwzględniając ogólne wymogi dotyczące bezpieczeństwa systemów.
(10)
Rozporządzenie (UE) nr 912/2010, w szczególności przepisy rozdziału III, określa wyraźnie warunki, na jakich Agencja musi wykonywać powierzone jej zadania dotyczące akredytacji w zakresie bezpieczeństwa systemów. Przewiduje ono w szczególności, że co do zasady decyzje dotyczące akredytacji w zakresie bezpieczeństwa muszą być podejmowane w sposób niezależny od Komisji i jednostek odpowiedzialnych za realizację programów oraz że organ ds. akredytacji w zakresie bezpieczeństwa systemów powinien stanowić w ramach Agencji samodzielny podmiot, który podejmuje decyzje w sposób niezależny.
(11)
Zgodnie z tą zasadą, rozporządzeniem (UE) nr 912/2010 ustanowiono Radę Akredytacji w zakresie Bezpieczeństwa Systemów Europejskiego GNSS (zwaną dalej „Radą Akredytacji w zakresie Bezpieczeństwa”) która, obok Rady Administracyjnej oraz dyrektora wykonawczego, stanowi jeden z trzech organów Agencji. Rada Akredytacji w zakresie Bezpieczeństwa wykonuje powierzone Agencji zadania w dziedzinie akredytacji w zakresie bezpieczeństwa i ma prawo do podejmowania decyzji dotyczących akredytacji w zakresie bezpieczeństwa w imieniu Agencji. Rada Akredytacji w zakresie Bezpieczeństwa powinna przyjąć swój regulamin i mianować swojego przewodniczącego.
(12)
Biorąc pod uwagę fakt, że zgodnie z rozporządzeniem (UE) nr 1285/2013 Komisja ma zapewnić bezpieczeństwo programów, w tym bezpieczeństwo systemów i ich eksploatacji, działania Rady Akredytacji w zakresie Bezpieczeństwa powinny ograniczyć się do działań związanych z akredytacją w zakresie bezpieczeństwa systemów i pozostawać bez uszczerbku dla zadań i obowiązków Komisji. Powyższe powinno mieć zastosowanie w szczególności do zadań i obowiązków Komisji na mocy art. 13 rozporządzenia (UE) nr 1285/2013 oraz art. 8 decyzji Parlamentu Europejskiego i Rady nr 1104/2011/UE (7), w tym przyjmowania wszelkich dokumentów odnoszących się do bezpieczeństwa w drodze aktu delegowanego, aktu wykonawczego lub w inny sposób, zgodnie z tymi artykułami. Bez uszczerbku dla tych zadań i obowiązków Komisji, Rada Akredytacji w zakresie Bezpieczeństwa, w związku z jej szczególną wiedzą fachową, powinna jednak być uprawniona - w ramach swoich kompetencji - do doradzania Komisji w sprawie opracowywania projektów aktów, o których mowa w tych artykułach.
(13)
Należy również zapewnić, aby działania odnoszące się do akredytacji w zakresie bezpieczeństwa prowadzone były bez uszczerbku dla krajowych kompetencji i prerogatyw państw członkowskich w odniesieniu do akredytacji w zakresie bezpieczeństwa.
(14)
W odniesieniu do bezpieczeństwa, terminy „audyty” i „próby” mogą obejmować oceny, inspekcje, przeglądy, audyty i próby w zakresie bezpieczeństwa.
(15)
Aby Rada Akredytacji w zakresie Bezpieczeństwa wykonywała swoje działania sprawnie i skutecznie, powinna móc ustanowić stosowne organy jej podlegające i działające zgodnie z jej instrukcjami. W szczególności powinna ustanowić panel, który będzie ją wspierał w procesie przygotowania decyzji.
(16)
Pod nadzorem Rady Akredytacji w zakresie Bezpieczeństwa należy utworzyć grupę ekspertów z państw członkowskich w celu wykonywania zadań organu ds. dystrybucji produktów kryptograficznych (CDA) związanych z zarządzaniem materiałami kryptograficznymi UE. Grupa ta powinna zostać utworzona na czas określony, aby zapewnić ciągłość zarządzania elementami bezpieczeństwa komunikacji w trakcie fazy rozmieszczania programu Galileo. W perspektywie długoterminowej, gdy system utworzony w ramach programu Galileo będzie w pełni operacyjny, należy zastosować trwałe rozwiązanie dotyczące wykonywania tych zadań operacyjnych.
(17)
Rozporządzenie (UE) nr 1285/2013 określa system publicznego zarządzania programami na lata 2014-2020. Powierza ono Komisji ogólną odpowiedzialność za programy. Ponadto rozszerza ono powierzone Agencji zadania i przewiduje w szczególności, że Agencja odgrywa znaczącą rolę w eksploatacji systemów i maksymalizacji płynących z nich korzyści społeczno-gospodarczych.
(18)
W tym nowym kontekście niezwykle ważne jest zapewnienie Radzie Akredytacji w zakresie Bezpieczeństwa możliwości wykonywania powierzonych jej zadań w sposób całkowicie niezależny, w szczególności w stosunku do innych organów i działań Agencji; należy także unikać jakichkolwiek konfliktów interesów. Niezwykle ważne jest zatem wyraźniejsze rozdzielenie - wewnątrz Agencji - działań związanych z akredytacją w zakresie bezpieczeństwa od pozostałych rodzajów działań, takich jak zarządzanie centrum monitorowania bezpieczeństwa Galileo, uczestnictwo w komercjalizacji systemów i wszelkie działania, jakie Komisja może powierzyć Agencji w drodze przekazania uprawnień, w szczególności te, które są związane z eksploatacją systemów. W tym celu Rada Akredytacji w zakresie Bezpieczeństwa i podlegający jej pracownicy Agencji powinni prowadzić prace w sposób, który zapewnia ich autonomię i niezależność w odniesieniu do innych działań Agencji. Do dnia 1 stycznia 2014 r. należy dokonać wewnątrz Agencji faktycznego i skutecznego rozdziału struktury między różnymi rodzajami jej działalności. Wewnętrzne przepisy pracownicze Agencji również powinny zapewniać autonomię i niezależność pracowników zaangażowanych w działania akredytacyjne w zakresie bezpieczeństwa wobec pracowników zaangażowanych w inne działania Agencji.
(19)
Rozporządzenie (UE) nr 912/2010 powinno zatem zostać zmienione, aby zwiększyć autonomię i uprawnienia Rady Akredytacji w zakresie Bezpieczeństwa i jej przewodniczącego oraz w dużym stopniu zrównać tę autonomię i te uprawnienia z autonomią i uprawnieniami, odpowiednio, Rady Administracyjnej i dyrektora wykonawczego Agencji, przewidując jednocześnie obowiązek współpracy między poszczególnymi organami Agencji.
(20)
Podczas mianowania członków tych rad oraz wyboru ich przewodniczących i wiceprzewodniczących należy uwzględnić, w stosownych przypadkach, znaczenie zrównoważonego udziału mężczyzn i kobiet. Ponadto należy również uwzględnić odpowiednie umiejętności zarządcze, administracyjne i budżetowe.
(21)
To Rada Akredytacji w zakresie Bezpieczeństwa, a nie Rada Administracyjna, powinna opracowywać i zatwierdzać część programów prac Agencji zawierającą opis działań operacyjnych związanych z akredytacją w zakresie bezpieczeństwa systemów oraz część rocznego sprawozdania z działalności i planów Agencji dotyczącą działań związanych z akredytacją w zakresie bezpieczeństwa systemów. Powinna przekazywać je we właściwym czasie Radzie Administracyjnej celem włączenia do programu prac i sprawozdania rocznego Agencji. Powinna ona też sprawować władzę dyscyplinarną wobec swojego przewodniczącego.
(22)
Wskazane jest powierzenie przewodniczącemu Rady Akredytacji w zakresie Bezpieczeństwa, w odniesieniu do działań związanych z akredytacją w zakresie bezpieczeństwa, roli porównywalnej z tą, jaką odgrywa dyrektor wykonawczy w odniesieniu do pozostałej działalności Agencji. A zatem, oprócz funkcji reprezentowania Agencji, przewidzianej już w rozporządzeniu (UE) nr 912/2010, przewodniczący Rady Akredytacji w zakresie Bezpieczeństwa powinien zarządzać działaniami związanymi z akredytacją w zakresie bezpieczeństwa pod nadzorem Rady Akredytacji w zakresie Bezpieczeństwa i zapewniać realizację części programów prac Agencji związanej z akredytacją. Na wniosek Parlamentu Europejskiego lub Rady przewodniczący Rady Akredytacji w zakresie Bezpieczeństwa powinien również przedstawiać sprawozdanie z wykonania zadań Rady Akredytacji w zakresie Bezpieczeństwa oraz składać oświadczenia przed tymi instytucjami.
(23)
Należy ustanowić odpowiednie procedury na wypadek niezatwierdzenia przez Radę Administracyjną programów prac Agencji, w celu zapewnienia, aby proces akredytacji w zakresie bezpieczeństwa nie doznał uszczerbku i mógł być prowadzony bez zakłóceń ciągłości.
(24)
Uwzględniając zaangażowanie niektórych państw trzecich i potencjalne zaangażowanie organizacji międzynarodowych w programy, w tym w zakresie bezpieczeństwa, należy wyraźnie określić, że przedstawiciele organizacji międzynarodowych i państw trzecich, w szczególności Szwajcarii, z którą powinna zostać zawarta umowa o współpracy (8), mogą uczestniczyć w pracach Rady Akredytacji w zakresie Bezpieczeństwa na wyjątkowych zasadach i pod pewnymi warunkami. Warunki takie należy określić w umowie międzynarodowej zgodnie z art. 218 Traktatu o funkcjonowaniu Unii Europejskiej (TFUE), która to umowa ma być zawarta z Unią, z uwzględnieniem kwestii bezpieczeństwa oraz, w szczególności, ochrony informacji niejawnych UE. Umowa o współpracy w zakresie nawigacji satelitarnej między Unią Europejską i jej państwami członkowskimi a Królestwem Norwegii (9) oraz protokoły 31 i 37 do Porozumienia EOG przewidują już ramy uczestnictwa Norwegii. Ze względu na szczególną wiedzę fachową Rady Akredytacji w zakresie Bezpieczeństwa powinna istnieć możliwość zasięgania jej opinii - w ramach jej kompetencji - przed rozpoczęciem lub podczas negocjacji dotyczących takich umów międzynarodowych.
(25)
Rozporządzenie (UE) nr 912/2010 powinno zostać dostosowane do zasad, które określono we wspólnym podejściu Parlamentu Europejskiego, Rady i Komisji do agencji zdecentralizowanych, przyjętymi przez te trzy instytucje, odpowiednio, w dniach 5 lipca, 26 czerwca i 12 czerwca 2012 r., w szczególności w odniesieniu do przepisów w zakresie podejmowania decyzji przez Radę Administracyjną, czasu trwania kadencji członków Rady Administracyjnej i Rady Akredytacji w zakresie Bezpieczeństwa oraz ich przewodniczących, istnienia wieloletniego programu prac, uprawnień Rady Administracyjnej w zakresie zarządzania personelem, oceny i przeglądu tego rozporządzenia, zapobiegania konfliktom interesów i zarządzania nimi oraz przetwarzania danych szczególnie chronionych nieobjętych klauzulą poufności. Proces przyjmowania wieloletniego programu prac powinien być realizowany z pełnym poszanowaniem zasady lojalnej współpracy i z uwzględnieniem ograniczeń czasowych związanych z takim programem prac.
(26)
W odniesieniu do zapobiegania konfliktom interesów i zarządzania nimi niezwykle istotne jest, aby Agencja uzyskała i utrzymywała opinię organu kierującego się zasadami bezstronności, uczciwości i wysokimi normami zawodowymi. Nigdy nie powinien pojawić się żaden uzasadniony powód do podejrzeń, że wpływ na decyzje mogły mieć interesy sprzeczne z rolą Agencji jako organu służącego całej Unii albo prywatne interesy lub związki któregokolwiek pracownika Agencji, oddelegowanego eksperta krajowego bądź obserwatora, czy też któregokolwiek członka Rady Administracyjnej lub Rady Akredytacji w zakresie Bezpieczeństwa, które uniemożliwiłyby lub mogły uniemożliwić właściwe wykonywanie oficjalnych obowiązków przez daną osobę. Rada Administracyjna i Rada Akredytacji w zakresie Bezpieczeństwa powinny zatem przyjąć w tym zakresie szczegółowe zasady dotyczące konfliktu interesów mające zastosowanie do całej Agencji. W zasadach tych należy uwzględnić zalecenia Trybunału Obrachunkowego zawarte w sprawozdaniu specjalnym nr 15 z 2012 r., które zostało opracowane na wniosek Parlamentu Europejskiego, oraz konieczność uniknięcia konfliktu interesów między członkami Rady Administracyjnej i Rady Akredytacji w zakresie Bezpieczeństwa.
(27)
Aby zapewnić przejrzystość funkcjonowania Agencji, należy opublikować jej regulamin. Jednakże na zasadzie wyjątku, niektóre interesy publiczne i prywatne powinny podlegać ochronie. Aby zapewnić sprawne funkcjonowanie programów, wieloletnie i roczne programy prac oraz sprawozdanie roczne powinny być jak najbardziej szczegółowe. W konsekwencji mogą one zawierać materiał szczególnie chroniony ze względów bezpieczeństwa lub w związku ze stosunkami umownymi. Właściwe byłoby zatem publikowanie wyłącznie streszczenia tego rodzaju dokumentów. Dla przejrzystości streszczenia te powinny być jednak jak najbardziej kompletne.
(28)
Należy również podkreślić, że programy pracy Agencji powinny być sporządzane w oparciu o proces zarządzania osiągami, w tym wskaźników wykonania, umożliwiającego sprawną i skuteczną ocenę osiąganych wyników.
(29)
Programy pracy Agencji powinny również obejmować programowanie zasobów, w tym zasobów ludzkich i finansowych przyznanych na każdy rodzaj działalności, z uwzględnieniem faktu, że wydatki związane z nowymi wymogami kadrowymi Agencji powinny zostać częściowo zrekompensowane poprzez odpowiednią redukcję w planie zatrudnienia Komisji w tym samym okresie, tj. w latach 2014-2020.
(30)
Bez uszczerbku dla decyzji politycznych Unii dotyczących siedzib agencji Unii, ich rozmieszczenia geograficznego oraz określonych przez państwa członkowskie celów związanych z siedzibami nowych agencji, przedstawionych w konkluzjach przedstawicieli państw członkowskich spotykających się na szczeblu szefów państw lub rządów w Brukseli w dniu 13 grudnia 2003 r. i przypomnianych w konkluzjach Rady Europejskiej z czerwca 2008 r., podczas podejmowania decyzji o wyborze lokalizacji biur lokalnych Agencji należy wziąć pod uwagę obiektywne kryteria. Kryteria te obejmują dostępność lokali, istnienie właściwej infrastruktury edukacyjnej dla dzieci członków personelu i oddelegowanych ekspertów krajowych, dostęp do rynku pracy, systemu opieki społecznej i ochrony zdrowia dla rodzin członków personelu i rodzin oddelegowanych ekspertów krajowych oraz koszty wdrażania i koszty operacyjne.
(31)
Państwa przyjmujące powinny zapewnić, w drodze konkretnych ustaleń, spełnienie warunków niezbędnych do sprawnego funkcjonowania Agencji, takich jak właściwe placówki edukacyjne i środki transportu.
(32)
W decyzji 2010/803/UE (10) przedstawiciele rządów państw członkowskich postanowili, że siedziba Agencji będzie się mieścić w Pradze. Umowa o lokalizacji między Republiką Czeską a Agencją została zawarta w dniu 16 grudnia 2011 r. i weszła w życie w dniu 9 sierpnia 2012 r. Uznaje się, że ta umowa o lokalizacji i inne szczegółowe ustalenia spełniają wymogi ustanowione rozporządzeniem (UE) nr 912/2010.
(33)
Interesy finansowe Unii mają być chronione przez cały cykl wydatkowania za pomocą środków proporcjonalnych do sytuacji, w szczególności środków w zakresie zapobiegania nieprawidłowościom i ich wykrywania, przeprowadzania badań, odzyskiwania utraconych, niewłaściwie wypłaconych lub nieodpowiednio wykorzystanych środków oraz, w stosownych przypadkach, nakładania sankcji.
(34)
W związku z tym, że art. 8 rozporządzenia (UE) nr 1285/2013 przewiduje możliwość wnoszenia przez państwa członkowskie dodatkowych środków w celu sfinansowania wybranych elementów programów, należy umożliwić Agencji udzielanie zamówień publicznych wspólnie z państwami członkowskimi, gdy jest to konieczne do wykonywania jej zadań.
(35)
Agencja powinna stosować zasady Komisji w odniesieniu do bezpieczeństwa informacji niejawnych UE. Powinna mieć również możliwość określenia zasad dotyczących postępowania z informacjami szczególnie chronionymi nieobjętymi klauzulą poufności. Zasady te powinny mieć zastosowanie wyłącznie do przetwarzania takich informacji przez Agencję. Informacje szczególnie chronione nieobjęte klauzulą poufności oznaczają informacje lub materiały, które Agencja powinna chronić ze względu na zobowiązania prawne określone w Traktatach lub ze względu na ich szczególny charakter. Obejmują one, między innymi, informacje lub materiały objęte obowiązkiem dochowania tajemnicy zawodowej, jak określono w art. 339 TFUE, informacje związane z kwestiami, o których mowa w art. 4 rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 1049/2001 (11) lub informacje wchodzące w zakres zastosowania rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 45/2001 (12).
(36)
Należy zatem odpowiednio zmienić rozporządzenie (UE) nr 912/2010,
PRZYJMUJĄ NINIEJSZE ROZPORZĄDZENIE:
Artykuł 1
W rozporządzeniu (UE) nr 912/2010 wprowadza się następujące zmiany:
1)
art. 2-8 otrzymują brzmienie:
„Artykuł 2
Zadania
Zadania Agencji są określone w art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1285/2013 (13).
Artykuł 3
Organy
1. Organy Agencji to:
a)
Rada Administracyjna;
b)
dyrektor wykonawczy;
c)
Rada Akredytacji w zakresie Bezpieczeństwa Systemów Europejskiego GNSS (zwana dalej »Radą Akredytacji w zakresie Bezpieczeństwa«).
2. Organy Agencji wykonują swoje zadania określone, odpowiednio, w art. 6, 8 i 11.
3. Rada Administracyjna oraz dyrektor wykonawczy, Rada Akredytacji w zakresie Bezpieczeństwa i jej przewodniczący współpracują w celu zapewnienia funkcjonowania Agencji i koordynacji jej organów zgodnie z procedurami ustanowionymi w wewnętrznych przepisach Agencji, takich jak regulamin Rady Administracyjnej, regulamin Rady Akredytacji w zakresie Bezpieczeństwa, obowiązujące Agencję przepisy finansowe, przepisy wykonawcze dotyczące regulaminu pracowniczego i przepisy dotyczące dostępu do dokumentów.
Artykuł 4
Status prawny, biura lokalne
1. Agencja jest organem Unii. Ma ona osobowość prawną.
2. W każdym z państw członkowskich Agencja posiada zdolność prawną i zdolność do czynności prawnych o najszerszym zakresie przyznanym przez ustawodawstwa krajowe osobom prawnym. Może ona w szczególności nabywać lub zbywać mienie ruchome i nieruchome oraz być stroną w postępowaniach sądowych.
3. Agencja może zdecydować o utworzeniu biur lokalnych w państwach członkowskich, pod warunkiem ich zgody, lub w państwach trzecich uczestniczących w pracach Agencji, zgodnie z art. 23.
4. Wyboru lokalizacji tych biur dokonuje się na podstawie obiektywnych kryteriów określonych w celu zapewnienia sprawnego funkcjonowania Agencji.
Postanowienia dotyczące umiejscowienia i funkcjonowania Agencji w przyjmujących państwach członkowskich i przyjmujących państwach trzecich oraz postanowienia dotyczące przywilejów przyznawanych przez nie dyrektorowi wykonawczemu, członkom Rady Administracyjnej i Rady Akredytacji w zakresie Bezpieczeństwa oraz pracownikom Agencji i członkom ich rodzin stanowią przedmiot ustaleń szczegółowych między Agencją a tymi państwami członkowskimi i państwami trzecimi. Ustalenia szczegółowe są zatwierdzane przez Radę Administracyjną.
5. Przyjmujące państwa członkowskie i przyjmujące państwa trzecie zapewniają w drodze ustaleń szczegółowych, o których mowa w ust. 4, warunki niezbędne do sprawnego funkcjonowania Agencji.
6. Z zastrzeżeniem art. 11a ust. 1 lit. f) Agencję reprezentuje dyrektor wykonawczy.
Artykuł 5
Rada Administracyjna
1. Niniejszym ustanawia się Radę Administracyjną w celu wykonywania zadań wymienionych w art. 6.
2. W skład Rady Administracyjnej wchodzą:
a)
po jednym przedstawicielu mianowanym przez każde z państw członkowskich;
b)
czterech przedstawicieli mianowanych przez Komisję;
c)
jeden przedstawiciel mianowany przez Parlament Europejski, któremu to przedstawicielowi nie przysługuje prawo głosu.
Członków Rady Administracyjnej i Rady Akredytacji w zakresie Bezpieczeństwa mianuje się ze względu na ich odpowiednie doświadczenie i wiedzę fachową.
Kadencja członków Rady Administracyjnej wynosi cztery lata z możliwością jednokrotnego przedłużenia. Parlament Europejski, Komisja i państwa członkowskie starają się ograniczyć rotację swoich przedstawicieli w Radzie Administracyjnej.
Przewodniczący lub wiceprzewodniczący Rady Akredytacji w zakresie Bezpieczeństwa, przedstawiciel Wysokiego Przedstawiciela Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa (zwanego dalej »Wysokim Przedstawicielem«) oraz przedstawiciel Europejskiej Agencji Kosmicznej (zwanej dalej «ESA») są zapraszani do udziału w posiedzeniach Rady Administracyjnej w charakterze obserwatorów na warunkach określonych w regulaminie Rady Administracyjnej.
3. W stosownych przypadkach udział przedstawicieli państw trzecich lub organizacji międzynarodowych i warunki tego udziału są ustanawiane w umowach, o których mowa w art. 23 ust. 1, oraz muszą być zgodne z regulaminem Rady Administracyjnej.
4. Rada Administracyjna wybiera przewodniczącego i wiceprzewodniczącego spośród swoich członków. Wiceprzewodniczący automatycznie zastępuje przewodniczącego w przypadku, gdy przewodniczący nie może wykonywać swoich obowiązków. Kadencja przewodniczącego i wiceprzewodniczącego wynosi dwa lata z możliwością jednokrotnego przedłużenia i wygasa, gdy dana osoba przestaje być członkiem Rady Administracyjnej.
Rada Administracyjna ma prawo do odwołania przewodniczącego, wiceprzewodniczącego lub ich obu.
5. Posiedzenia Rady Administracyjnej są zwoływane przez jej przewodniczącego.
Dyrektor wykonawczy zwykle bierze udział w obradach, chyba że przewodniczący zadecyduje inaczej.
Rada Administracyjna odbywa zwykłe posiedzenia dwa razy do roku. Ponadto zbiera się z inicjatywy przewodniczącego lub na wniosek co najmniej jednej trzeciej swoich członków.
Rada Administracyjna może zaprosić na swoje posiedzenie w charakterze obserwatora każdą osobę, której opinia może mieć znaczenie. Członkowie Rady Administracyjnej mogą, z zastrzeżeniem jej regulaminu, korzystać ze wsparcia doradców lub ekspertów.
Sekretariat Rady Administracyjnej jest zapewniony przez Agencję.
6. Rada Administracyjna podejmuje decyzje bezwzględną większością głosów swoich członków z prawem głosu, chyba że niniejsze rozporządzenie stanowi inaczej.
Wybór i odwołanie przewodniczącego i wiceprzewodniczącego Rady Administracyjnej zgodnie z ust. 4 oraz przyjęcie budżetu i programów prac wymagają większości dwóch trzecich głosów wszystkich członków z prawem głosu.
7. Każdy przedstawiciel państwa członkowskiego i Komisji dysponuje jednym głosem. Dyrektor wykonawczy nie bierze udziału w głosowaniu. Decyzji na podstawie art. 6 ust. 2 lit. a) i b) oraz art. 6 ust. 5, z wyjątkiem decyzji w kwestiach objętych rozdziałem III, nie przyjmuje się bez przychylnego głosu przedstawicieli Komisji.
Regulamin Rady Administracyjnej ustanawia bardziej szczegółowe ustalenia dotyczące głosowania, w szczególności warunki, na podstawie których jeden członek działa w imieniu innego członka.
Artykuł 6
Zadania Rady Administracyjnej
1. Rada Administracyjna zapewnia, aby Agencja wykonywała powierzone jej zadania zgodnie z warunkami ustalonymi w niniejszym rozporządzeniu, oraz podejmuje w tym celu wszelkie niezbędne decyzje, bez uszczerbku dla zadań powierzonych Radzie Akredytacji w zakresie Bezpieczeństwa w odniesieniu do działań przewidzianych w rozdziale III.
2. Ponadto Rada Administracyjna:
a)
najpóźniej do dnia 30 czerwca pierwszego roku obowiązywania wieloletnich ram finansowych przewidzianych w art. 312 Traktatu o funkcjonowaniu Unii Europejskiej przyjmuje wieloletni program prac Agencji na okres objęty tymi wieloletnimi ramami finansowymi po włączeniu do niego, bez żadnych zmian, części opracowanej przez Radę Akredytacji w zakresie Bezpieczeństwa zgodnie z art. 11 ust. 4 lit. a) i po uzyskaniu opinii Komisji. W sprawie wieloletniego programu prac zasięga się opinii Parlamentu Europejskiego, pod warunkiem że celem takich konsultacji jest wymiana poglądów, a wynik nie jest dla Agencji wiążący;
b)
do dnia 15 listopada każdego roku przyjmuje program prac Agencji na nadchodzący rok po włączeniu do niego, bez żadnych zmian, części opracowanej przez Radę Akredytacji w zakresie Bezpieczeństwa zgodnie z art. 11 ust. 4 lit. b) i po uzyskaniu opinii Komisji;
c)
wykonuje obowiązki związane z budżetem określone w art. 13 ust. 5, 6, 10 i 11 oraz art. 14 ust. 5;
d)
nadzoruje działalność centrum monitorowania bezpieczeństwa Galileo, o którym mowa w art. 14 ust. 1 lit. a) ppkt (ii) rozporządzenia (UE) nr 1285/2013;
e)
przyjmuje uzgodnienia dotyczące wprowadzenia w życie rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 1049/2001 (14), zgodnie z art. 21 niniejszego rozporządzenia;
f)
zatwierdza ustalenia, o których mowa w art. 23 ust. 2, po zasięgnięciu opinii Rady Akredytacji w zakresie Bezpieczeństwa odnośnie do tych postanowień przedmiotowych ustaleń, które dotyczą akredytacji w zakresie bezpieczeństwa;
g)
przyjmuje procedury techniczne niezbędne do wykonywania jej zadań;
h)
przyjmuje roczne sprawozdanie z działalności i planów Agencji po włączeniu do niego, bez żadnych zmian, części opracowanej przez Radę Akredytacji w zakresie Bezpieczeństwa zgodnie z art. 11 ust. 4 lit. c) oraz przesyła je do dnia 1 lipca Parlamentowi Europejskiemu, Radzie, Komisji i Trybunałowi Obrachunkowemu;
i)
zapewnia odpowiednie działania następcze dotyczące ustaleń i zaleceń wydanych w następstwie przeprowadzenia ocen i audytów, o których mowa w art. 26, w następstwie dochodzeń prowadzonych przez Europejski Urząd ds. Zwalczania Nadużyć Finansowych (OLAF) i wszystkich wewnętrznych lub zewnętrznych sprawozdań z kontroli oraz przesyła organowi budżetowemu wszystkie informacje mające znaczenie dla wyniku procedur oceniających;
j)
udziela dyrektorowi wykonawczemu porad w zakresie porozumień w sprawie delegowania, o których mowa w art. 14 ust. 2 rozporządzenia (UE) nr 1285/2013 przed ich podpisaniem;
k)
zatwierdza, na podstawie wniosku dyrektora wykonawczego, porozumienia robocze między Agencją a ESA, o których mowa w art. 14 ust. 4 rozporządzenia (UE) nr 1285/2013;
l)
zatwierdza, na podstawie wniosku dyrektora wykonawczego, strategię w zakresie zwalczania nadużyć finansowych;
m)
w razie potrzeby i na podstawie wniosku dyrektora wykonawczego zatwierdza struktury organizacyjne Agencji;
n)
przyjmuje i publikuje swój regulamin.
3. W odniesieniu do personelu Agencji Rada Administracyjna wykonuje uprawnienia organu powołującego powierzone na mocy regulaminu pracowniczego urzędników Unii Europejskiej (15) (zwanego dalej »regulaminem pracowniczym«) oraz uprawnienia organu upoważnionego do zawierania umów o pracę powierzone na mocy warunków zatrudnienia innych pracowników (zwane dalej »uprawnieniami organu powołującego«).
Zgodnie z procedurą przewidzianą w art. 110 regulaminu pracowniczego Rada Administracyjna przyjmuje - na podstawie art. 2 ust. 1 regulaminu pracowniczego i art. 6 warunków zatrudnienia innych pracowników - decyzję przekazującą odpowiednie uprawnienia organu powołującego dyrektorowi wykonawczemu i określającą warunki, zgodnie z którymi możliwe jest zawieszenie przekazania tych uprawnień. Dyrektor wykonawczy odpowiada przed Radą Administracyjną za wykonywanie przekazanych mu uprawnień. Dyrektor wykonawczy jest uprawniony do dalszego przekazywania tych uprawnień.
Wykonując przepisy akapitu drugiego niniejszego ustępu, jeżeli wymagają tego szczególne okoliczności, Rada Administracyjna może - w drodze decyzji - zawiesić tymczasowo przekazanie uprawnień organu powołującego dyrektorowi wykonawczemu i uprawnienia przekazane przez niego oraz wykonywać je samodzielnie lub przekazać je jednemu ze swoich członków lub też członkowi personelu innemu niż dyrektor wykonawczy.
Jednak w drodze odstępstwa od akapitu drugiego Rada Administracyjna zobowiązana jest do przekazania przewodniczącemu Rady Akredytacji w zakresie Bezpieczeństwa uprawnień, o których mowa w akapicie pierwszym, w zakresie naboru, oceny i zmian w zaszeregowaniu pracowników zaangażowanych w działania objęte rozdziałem III, oraz środków dyscyplinarnych podejmowanych w odniesieniu do tych pracowników.
Rada Administracyjna przyjmuje przepisy wykonawcze dotyczące regulaminu pracowniczego i warunków zatrudnienia innych pracowników zgodnie z procedurą, o której mowa w art. 110 regulaminu pracowniczego. W odniesieniu do naboru, oceny, zmian w zaszeregowaniu pracowników zaangażowanych w działania w ramach rozdziału III oraz środków dyscyplinarnych podejmowanych w odniesieniu do tych pracowników, zasięga ona wcześniej opinii Rady Akredytacji w zakresie Bezpieczeństwa i w należyty sposób uwzględnia jej uwagi.
Rada Administracyjna przyjmuje również decyzję ustanawiającą zasady delegowania ekspertów krajowych do Agencji. Przed przyjęciem tej decyzji Rada Administracyjna konsultuje się z Radą Akredytacji w zakresie Bezpieczeństwa co do oddelegowania ekspertów krajowych zaangażowanych w działania związane z akredytacją w zakresie bezpieczeństwa, o których mowa w rozdziale III, i w należyty sposób uwzględnia jej uwagi.
4. Rada Administracyjna mianuje dyrektora wykonawczego i może przedłużyć jego kadencję lub pozbawić go mandatu zgodnie z art. 15b ust. 3 i 4.
5. Rada Administracyjna sprawuje władzę dyscyplinarną wobec dyrektora wykonawczego w odniesieniu do jego pracy, w szczególności zaś w odniesieniu do kwestii bezpieczeństwa wchodzących w zakres kompetencji Agencji, z wyjątkiem działań podejmowanych zgodnie z rozdziałem III.
Artykuł 7
Dyrektor wykonawczy
Agencją zarządza dyrektor wykonawczy, który wykonuje swoje obowiązki pod nadzorem Rady Administracyjnej, bez uszczerbku dla uprawnień przyznanych zgodnie z art. 11 i 11a, odpowiednio, Radzie Akredytacji w zakresie Bezpieczeństwa oraz przewodniczącemu Rady Akredytacji w zakresie Bezpieczeństwa.
Bez uszczerbku dla uprawnień Komisji i Rady Administracyjnej dyrektor wykonawczy jest niezależny przy realizacji swoich obowiązków i nie zwraca się o instrukcje ani ich nie przyjmuje od żadnego rządu ani jakiegokolwiek innego podmiotu.
Artykuł 8
Zadania dyrektora wykonawczego
Dyrektor wykonawczy wykonuje następujące zadania:
a)
reprezentuje Agencję, z wyjątkiem działań i decyzji podejmowanych zgodnie z rozdziałami II i III, oraz podpisuje porozumienia w sprawie delegowania, o których mowa w art. 14 ust. 2 rozporządzenia (UE) nr 1285/2013, zgodnie z art. 6 ust. 2 lit. j) niniejszego rozporządzenia;
b)
przygotowuje porozumienia robocze między Agencją a ESA, o których mowa w art. 14 ust. 4 rozporządzenia (UE) nr 1285/2013, przedkłada je Radzie Administracyjnej zgodnie z art. 6 ust. 2 lit. k) niniejszego rozporządzenia oraz podpisuje je po zatwierdzeniu przez Radę Administracyjną;
c)
przygotowuje prace Rady Administracyjnej i uczestniczy, bez prawa głosu, w pracach Rady Administracyjnej, z zastrzeżeniem art. 5 ust. 5 akapit drugi;
d)
wdraża decyzje podjęte przez Radę Administracyjną;
e)
przygotowuje wieloletnie i roczne programy prac Agencji i przedkłada je Radzie Administracyjnej do zatwierdzenia, z wyjątkiem części przygotowywanych i przyjmowanych przez Radę Akredytacji w zakresie Bezpieczeństwa zgodnie z art. 11 ust. 4 lit. a) i b);
f)
wykonuje wieloletnie i roczne programy prac, z wyjątkiem części wykonywanych przez przewodniczącego Rady Akredytacji w zakresie Bezpieczeństwa zgodnie z art. 11a ust. 1 lit. b);
g)
przygotowuje sprawozdania z postępów prac nad realizacją rocznego programu prac i, w stosownych przypadkach, wieloletniego programu prac na każde posiedzenie Rady Administracyjnej, zawierające, bez żadnych zmian, część przygotowaną przez przewodniczącego Rady Akredytacji w zakresie Bezpieczeństwa, zgodnie z art. 11a ust. 1 lit. d);
h)
przygotowuje roczne sprawozdanie z działań i planów Agencji, z wyjątkiem części przygotowanej i przyjętej przez Radę Akredytacji w zakresie Bezpieczeństwa zgodnie z art. 11 ust. 4 lit. c), dotyczącej działań objętych rozdziałem III, i przedstawia je Radzie Administracyjnej do zatwierdzenia;
i)
podejmuje wszelkie niezbędne kroki, w tym także przyjmuje wewnętrzne instrukcje administracyjne i publikuje ogłoszenia, aby zapewnić funkcjonowanie Agencji zgodnie z niniejszym rozporządzeniem;
j)
sporządza projekt preliminarza dochodów i wydatków Agencji zgodnie z art. 13 i realizuje budżet zgodnie z art. 14;
k)
zapewnia, aby Agencja, jako operator centrum monitorowania bezpieczeństwa Galileo, była w stanie wykonywać instrukcje wydane na mocy wspólnego działania Rady 2004/552/WPZiB (16) oraz odgrywać rolę, o której mowa w art. 6 decyzji Parlamentu Europejskiego i Rady nr 1104/2011/UE (17);
l)
zapewnia obieg wszystkich odpowiednich informacji, w szczególności w odniesieniu do kwestii bezpieczeństwa, między organami Agencji, o których mowa w art. 3 ust. 1 niniejszego rozporządzenia;
m)
przekazuje Komisji stanowisko Agencji w odniesieniu do specyfikacji technicznych i operacyjnych niezbędnych do wdrożenia zmian systemów, o których mowa w art. 12 ust. 3 lit. d) rozporządzenia (UE) nr 1285/2013, w tym w odniesieniu do definicji procedur zatwierdzania i przeglądu, oraz działań badawczych uzasadniających te zmiany;
n)
opracowuje - w ścisłym porozumieniu z przewodniczącym Rady Akredytacji w zakresie Bezpieczeństwa w odniesieniu do działań związanych z akredytacją w zakresie bezpieczeństwa, o których mowa w rozdziale III niniejszego rozporządzenia - struktury organizacyjne Agencji i przedstawia je Radzie Administracyjnej do zatwierdzenia;
o)
wykonuje w stosunku do personelu Agencji uprawnienia, o których mowa w art. 6 ust. 3 akapit pierwszy, w zakresie, w jakim uprawnienia te zostały mu przekazane zgodnie z akapitem drugim tego ustępu;
p)
przyjmuje, po zatwierdzeniu przez Radę Administracyjną, środki niezbędne do utworzenia biur lokalnych w państwach członkowskich lub w państwach trzecich zgodnie z art. 4 ust. 3;
q)
zapewnia, aby Rada Akredytacji w zakresie Bezpieczeństwa i organy, o których mowa w art. 11 ust. 11, a także przewodniczący Rady Akredytacji w zakresie Bezpieczeństwa, dysponowali sekretariatem i wszelkimi zasobami niezbędnymi do ich właściwego funkcjonowania;
r)
przygotowuje plan działania dotyczący zapewnienia działań następczych dotyczących ustaleń i zaleceń wynikających z ocen i audytów, o których mowa w art. 26, z wyjątkiem części planu działania dotyczącej działań objętych rozdziałem III, oraz dwa razy w roku przedstawia Komisji sprawozdanie z osiągniętych postępów po włączeniu do niego, bez żadnych zmian, części opracowanej przez Radę Akredytacji w zakresie Bezpieczeństwa; sprawozdanie to przedkładane jest także do wiadomości Rady Administracyjnej;
s)
przyjmuje następujące środki w celu ochrony interesów finansowych Unii:
(i)
środki zapobiegające nadużyciom finansowym, korupcji i innym nielegalnym działaniom, i stosuje skuteczne środki nadzoru;
(ii)
w razie wykrycia nieprawidłowości przeprowadza procedury odzyskiwania kwot nienależnie wypłaconych, a także, w stosownych przypadkach, stosuje skuteczne, proporcjonalne i odstraszające sankcje administracyjne i finansowe;
t)
opracowuje strategię Agencji w zakresie zwalczania nadużyć finansowych, proporcjonalną do ryzyka nadużyć finansowych, obejmującą analizę kosztów i korzyści środków, które mają zostać wdrożone, i uwzględniającą ustalenia i zalecenia wydane w następstwie dochodzeń prowadzonych przez OLAF i przedstawia ją Radzie Administracyjnej do zatwierdzenia.
2)
dodaje się artykuł w brzmieniu:
„Artykuł 8a
Programy prac i sprawozdanie roczne
1. Wieloletni program prac Agencji, o którym mowa w art. 6 ust. 2 lit. a), określa działania, które Agencja ma zrealizować w okresie objętym wieloletnimi ramami finansowymi przewidzianymi w art. 312 Traktatu o funkcjonowaniu Unii Europejskiej, w tym działania związane ze stosunkami międzynarodowymi i komunikacją, które należą do jej kompetencji. Program ten określa ogólne planowanie strategiczne, w tym cele, etapy programu, spodziewane rezultaty i wskaźniki wykonania oraz planowanie zasobów, w tym zasobów ludzkich i finansowych przyznawanych na każde działanie. Uwzględnia on wyniki ocen i audytów, o których mowa w art. 26 niniejszego rozporządzenia. Do celów informacyjnych wieloletni program prac zawiera również opis przeniesienia zadań powierzonych Agencji przez Komisję, w tym zadań z zakresu zarządzania programem, o których mowa w art. 14 ust. 2 rozporządzenia (UE) nr 1285/2013.
2. Roczny program prac, o którym mowa w art. 6 ust. 2 lit. b) niniejszego rozporządzenia, opiera się na wieloletnim programie prac. Określa on działania, które Agencja ma zrealizować w nadchodzącym roku, w tym działania związane ze współpracą międzynarodową i komunikacją, które należą do jej kompetencji. Roczny program prac zawiera szczegółowe cele i oczekiwane wyniki, w tym wskaźniki wykonania. Pokazuje on jasno, które działania zostały dodane, zmienione lub usunięte w porównaniu z poprzednim rokiem budżetowym, a także zmiany we wskaźnikach wykonania i ich wartościach docelowych. Program ten określa również zasoby ludzkie i finansowe przydzielane na każde działanie. Do celów informacyjnych obejmuje on zadania powierzone Agencji przez Komisję w drodze porozumienia w sprawie delegowania, zgodnie z wymogami, na mocy art. 14 ust. 2 rozporządzenia (UE) nr 1285/2013.
3. Po przyjęciu wieloletniego programu prac i rocznego programu prac przez Radę Administracyjną dyrektor wykonawczy przekazuje je Parlamentowi Europejskiemu, Radzie, Komisji i państwom członkowskim oraz publikuje ich streszczenie.
4. Sprawozdanie roczne, o którym mowa w art. 8 lit. h) niniejszego rozporządzenia, zawiera informacje o:
a)
realizacji wieloletniego programu prac i rocznego programu prac, w tym o wskaźnikach wykonania;
b)
realizacji planu polityki budżetowej i kadrowej;
c)
systemach zarządzania i kontroli wewnętrznej stosowanych w Agencji oraz o postępach osiągniętych we wdrażaniu systemów i technik zarządzania projektami, o których mowa w art. 11 lit. e) rozporządzenia (UE) nr 1285/2013;
d)
wszelkich środkach poprawy efektywności środowiskowej Agencji;
e)
wnioskach z kontroli wewnętrznych i zewnętrznych oraz działaniach podjętych w związku z zaleceniami z kontroli i zaleceniem dotyczącym absolutorium;
f)
poświadczeniu wiarygodności dyrektora wykonawczego.
Streszczenie sprawozdania rocznego podaje się do wiadomości publicznej.”;
3)
art. 9 ust. 1 otrzymuje brzmienie:
„1. Zgodnie z art. 16 rozporządzenia (UE) nr 1285/2013 w każdym przypadku, gdy działanie systemów może mieć wpływ na bezpieczeństwo Unii lub jej państw członkowskich, zastosowanie mają procedury określone we wspólnym działaniu 2004/552/WPZiB.”;
4)
art. 10 i 11 otrzymują brzmienie:
„Artykuł 10
Zasady ogólne
Działania związane z akredytacją w zakresie bezpieczeństwa systemów europejskiego GNSS, o których mowa w niniejszym rozdziale, są prowadzone zgodnie z następującymi zasadami:
a)
działania i decyzje związane z akredytacją w zakresie bezpieczeństwa są podejmowane w kontekście zbiorowej odpowiedzialności za bezpieczeństwo Unii i państw członkowskich;
b)
dokłada się starań, aby decyzje były podejmowane w drodze konsensusu;
c)
działania związane z akredytacją w zakresie bezpieczeństwa są prowadzone w oparciu o podejście wykorzystujące ocenę ryzyka i zarządzanie ryzykiem, z uwzględnieniem zagrożeń dla bezpieczeństwa systemów europejskiego GNSS i wpływu na koszty lub harmonogram środków ograniczania tych zagrożeń oraz zważywszy na cel, jakim jest niedopuszczenie do obniżenia ogólnego poziomu bezpieczeństwa systemów;
d)
decyzje dotyczące akredytacji w zakresie bezpieczeństwa są przygotowywane i podejmowane przez działających obiektywnie specjalistów mających odpowiednie kwalifikacje w dziedzinie akredytacji systemów złożonych i posiadających poświadczenie bezpieczeństwa osobowego na odpowiednim poziomie;
e)
dokłada się starań, aby przeprowadzić konsultacje ze wszystkimi odnośnymi stronami zainteresowanymi kwestiami bezpieczeństwa;
f)
działania związane z akredytacją w zakresie bezpieczeństwa są prowadzone przez wszystkie odnośne zainteresowane podmioty zgodnie ze strategią akredytacji w zakresie bezpieczeństwa, bez uszczerbku dla roli Komisji Europejskiej określonej w rozporządzeniu (UE) nr 1285/2013;
g)
decyzje dotyczące akredytacji w zakresie bezpieczeństwa, po przeprowadzeniu procesów określonych w stosownej strategii akredytacji w zakresie bezpieczeństwa, są oparte na lokalnych decyzjach dotyczących akredytacji w zakresie bezpieczeństwa podjętych przez odnośne krajowe organy państw członkowskich zajmujące się akredytacją w zakresie bezpieczeństwa;
h)
proces stałego, przejrzystego i w pełni zrozumiałego monitorowania zapewnia, aby zagrożenia dla bezpieczeństwa europejskich systemów GNSS były znane, aby środki bezpieczeństwa zostały zdefiniowane w celu zmniejszenia tych zagrożeń do dopuszczalnego poziomu z myślą o potrzebach Unii i jej państw członkowskich w zakresie bezpieczeństwa, a także dla sprawnego przebiegu programów oraz aby środki te były stosowane zgodnie z koncepcją ochrony w głąb. Skuteczność takich środków jest poddawana ciągłej ocenie. Proces dotyczący oceny ryzyka dla bezpieczeństwa oraz zarządzania ryzykiem dla bezpieczeństwa jest prowadzony wspólnie przez uczestników programu jako proces iteracyjny;
i)
decyzje związane z akredytacją w zakresie bezpieczeństwa są podejmowane w sposób całkowicie niezależny, w tym od Komisji oraz innych jednostek odpowiedzialnych za realizację programów i świadczenie usług, jak również od dyrektora wykonawczego i Rady Administracyjnej Agencji;
j)
działania związane z akredytacją w zakresie bezpieczeństwa są prowadzone z należytym uwzględnieniem potrzeby odpowiedniej koordynacji między Komisją a organami odpowiedzialnymi za wprowadzanie w życie przepisów bezpieczeństwa;
k)
informacje niejawne UE są przetwarzane i chronione przez wszystkie zainteresowane podmioty uczestniczące we wdrażaniu programów zgodnie z podstawowymi zasadami i normami minimalnymi ustalonymi w przepisach bezpieczeństwa Rady i Komisji dotyczących ochrony informacji niejawnych UE.
Artykuł 11
Rada Akredytacji w zakresie Bezpieczeństwa
1. Niniejszym ustanawia się Radę Akredytacji w zakresie Bezpieczeństwa Systemów Europejskiego GNSS (zwaną dalej »Radą Akredytacji w zakresie Bezpieczeństwa«) w celu wykonywania zadań określonych w niniejszym artykule.
2. Rada Akredytacji w zakresie Bezpieczeństwa wykonuje swoje zadania bez uszczerbku dla odpowiedzialności powierzonej Komisji na mocy rozporządzenia (UE) nr 1285/2013, w szczególności w kwestiach związanych z bezpieczeństwem, oraz bez uszczerbku dla kompetencji państw członkowskich w odniesieniu do akredytacji w zakresie bezpieczeństwa.
3. Jako organ odpowiedzialny za akredytację w zakresie bezpieczeństwa Rada Akredytacji w zakresie Bezpieczeństwa w odniesieniu do akredytacji w zakresie bezpieczeństwa systemów europejskiego GNSS ma następujący zakres odpowiedzialności:
a)
definiuje i zatwierdza strategię akredytacji w zakresie bezpieczeństwa ustalającą:
(i)
zakres działań niezbędnych do wykonywania i podtrzymywania akredytacji systemów europejskiego GNSS oraz potencjalnego wzajemnego połączenia tych systemów z innymi systemami;
(ii)
proces akredytacji w zakresie bezpieczeństwa systemów europejskiego GNSS o stopniu szczegółowości proporcjonalnym do wymaganego poziomu zabezpieczenia oraz wyraźnie określającą warunki zatwierdzenia; proces ten jest przeprowadzany zgodnie z odpowiednimi wymogami, w szczególności tymi, o których mowa w art. 13 rozporządzenia (UE) nr 1285/2013;
(iii)
rolę odnośnych zainteresowanych podmiotów uczestniczących w procesie akredytacji;
(iv)
harmonogram akredytacji zgodny z fazami programów, w szczególności jeśli chodzi o rozmieszczenie infrastruktury, świadczenie usług i zmiany;
(v)
zasady akredytacji w zakresie bezpieczeństwa dla sieci podłączonych do systemów oraz sprzętu PRS podłączonego do systemu ustanowionego na mocy programu Galileo, co ma być wykonywane przez krajowe podmioty właściwe do spraw bezpieczeństwa w państwach członkowskich;
b)
podejmuje decyzje dotyczące akredytacji w zakresie bezpieczeństwa, w szczególności dotyczące zgody na wystrzelenie satelitów, zezwoleń na użytkowanie systemów w różnych konfiguracjach i do celów różnych usług obejmujących także sygnał w przestrzeni kosmicznej oraz zezwoleń na użytkowanie stacji naziemnych. Jeśli chodzi o sieci i sprzęt PRS podłączony do systemu ustanowionego na mocy programu Galileo, Rada Akredytacji w zakresie Bezpieczeństwa podejmuje decyzje wyłącznie w sprawie wydawania organom zezwoleń na rozwój i produkcję odbiorników PRS lub modułów bezpieczeństwa PRS z uwzględnieniem opinii przedstawionych przez krajowe podmioty właściwe do spraw bezpieczeństwa oraz z uwzględnieniem ogólnych zagrożeń dla bezpieczeństwa;
c)
analizuje oraz zatwierdza dokumentację dotyczącą akredytacji w zakresie bezpieczeństwa, oprócz dokumentów, które Komisja ma przyjąć zgodnie z art. 13 rozporządzenia (UE) nr 1285/2013 i art. 8 decyzji nr 1104/2011/UE;
d)
doradza, w ramach swoich kompetencji, Komisji przy opracowywaniu projektu aktów, o których mowa w art. 13 rozporządzenia (UE) nr 1285/2013 i art. 8 decyzji nr 1104/2011/UE, w tym przy ustanawianiu procedur bezpiecznej eksploatacji systemu (SecOps), oraz przedstawia oświadczenie ze swoim stanowiskiem końcowym;
e)
analizuje oraz zatwierdza ocenę ryzyka dla bezpieczeństwa, opracowaną zgodnie z procesem monitorowania, o którym mowa w art. 10 lit. h), uwzględniając zgodność z dokumentami, o których mowa w lit. c) niniejszego ustępu i z dokumentami opracowanymi zgodnie z art. 13 rozporządzenia (UE) nr 1285/2013 i art. 8 decyzji nr 1104/2011/UE; współpracuje z Komisją, aby zdefiniować środki ograniczania ryzyka;
f)
sprawdza wdrażanie środków bezpieczeństwa w odniesieniu do akredytacji w zakresie bezpieczeństwa systemów europejskiego GNSS przez dokonywanie ocen, inspekcji lub przeglądów bezpieczeństwa czy też wspieranie takich działań, zgodnie z art. 12 lit. b) niniejszego rozporządzenia;
g)
przyjmuje wybór zatwierdzonych produktów i środków chroniących przed podsłuchem elektronicznym (TEMPEST) oraz zatwierdzonych produktów kryptograficznych wykorzystywanych do zapewnienia bezpieczeństwa systemów europejskiego GNSS;
h)
zatwierdza lub, w stosownych przypadkach, uczestniczy we wspólnym zatwierdzaniu - wraz z odpowiednim podmiotem właściwym do spraw bezpieczeństwa - połączeń systemów europejskiego GNSS z innymi systemami;
i)
ustala z odpowiednim państwem członkowskim szablon kontroli dostępu, o którym mowa w art. 12 lit. c);
j)
na podstawie sprawozdań dotyczących ryzyka, o których mowa w ust. 11 niniejszego artykułu, informuje Komisję o dokonanej przez siebie ocenie ryzyka i doradza Komisji w sprawie postępowania z ryzykiem szczątkowym w kontekście danej decyzji dotyczącej akredytacji w zakresie bezpieczeństwa;
k)
na wyraźny wniosek Rady wspiera ją - w ścisłej współpracy z Komisją - we wdrażaniu wspólnego działania 2004/552/WPZiB;
l)
prowadzi konsultacje niezbędne do wykonywania jej zadań.
4. Rada Akredytacji w zakresie Bezpieczeństwa również:
a)
opracowuje i zatwierdza część wieloletniego programu prac, o którym mowa w art. 8a ust. 1, dotyczącą działań operacyjnych objętych niniejszym rozdziałem i niezbędnych do realizacji tych działań zasobów ludzkich i finansowych, oraz przekazuje ją we właściwym czasie Radzie Administracyjnej celem włączenia do wieloletniego programu prac;
b)
opracowuje i zatwierdza część rocznego programu prac, o którym mowa w art. 8a ust. 2, dotyczącą działań operacyjnych objętych niniejszym rozdziałem i niezbędnych do realizacji tych działań zasobów ludzkich i finansowych, oraz przekazuje ją we właściwym czasie Radzie Administracyjnej celem włączenia do rocznego programu prac;
c)
opracowuje i zatwierdza część sprawozdania rocznego, o którym mowa w art. 6 ust. 2 lit. h), dotyczącą działalności i planów Agencji objętych niniejszym rozdziałem i niezbędnych do realizacji tej działalności i planów zasobów ludzkich i finansowych, oraz przekazuje ją we właściwym czasie Radzie Administracyjnej celem włączenia do sprawozdania rocznego;
d)
przyjmuje i publikuje swój regulamin.
5. Komisja na bieżąco informuje Radę Akredytacji w zakresie Bezpieczeństwa o wpływie wszelkich planowanych decyzji Rady Akredytacji w zakresie Bezpieczeństwa na właściwy przebieg programów i o wdrażaniu planów postępowania z ryzykiem szczątkowym. Rada Akredytacji w zakresie Bezpieczeństwa bierze pod uwagę każdą taką opinię Komisji.
6. Decyzje Rady Akredytacji w zakresie Bezpieczeństwa są kierowane do Komisji.
7. W skład Rady Akredytacji w zakresie Bezpieczeństwa wchodzi po jednym przedstawicielu z każdego państwa członkowskiego, jeden przedstawiciel Komisji i jeden przedstawiciel Wysokiego Przedstawiciela. Państwa członkowie, Komisja i Wysoki Przedstawiciel starają się ograniczyć rotację swoich przedstawicieli w Radzie Akredytacji w zakresie Bezpieczeństwa. Kadencja członków Rady Akredytacji w zakresie Bezpieczeństwa wynosi cztery lata i jest odnawialna. Przedstawiciel ESA jest zapraszany do udziału w posiedzeniach Rady Akredytacji w zakresie Bezpieczeństwa w charakterze obserwatora. W wyjątkowych przypadkach do udziału w posiedzeniach mogą także zostać zaproszeni przedstawiciele państw trzecich lub organizacji międzynarodowych w charakterze obserwatorów w odniesieniu do kwestii, które dotyczą bezpośrednio tych państw trzecich lub organizacji międzynarodowych. Ustalenia dotyczące takiego udziału przedstawicieli państw trzecich lub organizacji międzynarodowych i jego warunki są ustanawiane w umowach, o których mowa w art. 23 ust. 1, i muszą być zgodne z regulaminem Rady Akredytacji w zakresie Bezpieczeństwa.
8. Rada Akredytacji w zakresie Bezpieczeństwa wybiera przewodniczącego i wiceprzewodniczącego spośród swoich członków większością dwóch trzecich głosów wszystkich członków z prawem głosu. Wiceprzewodniczący automatycznie zastępuje przewodniczącego w przypadku, gdy przewodniczący nie może wykonywać swoich obowiązków.
Rada Akredytacji w zakresie Bezpieczeństwa jest uprawniona do odwołania przewodniczącego, wiceprzewodniczącego lub ich obu. Odwołanie następuje w drodze decyzji przyjmowanej większością dwóch trzecich głosów.
Kadencja przewodniczącego i wiceprzewodniczącego Rady Akredytacji w zakresie Bezpieczeństwa wynosi dwa lata; kadencja może zostać jednokrotnie odnowiona. Mandat przewodniczącego lub wiceprzewodniczącego wygasa, gdy dana osoba przestaje być członkiem Rady Akredytacji w zakresie Bezpieczeństwa.
9. Rada Akredytacji w zakresie Bezpieczeństwa ma dostęp do wszystkich zasobów ludzkich i materialnych wymaganych do zapewniania właściwego wsparcia administracyjnego i umożliwiających jej - wraz z organami, o których mowa w ust. 11 - wykonywanie zadań w sposób niezależny, w szczególności przy rozpatrywaniu poszczególnych spraw, inicjowaniu i monitorowaniu wdrażania procedur bezpieczeństwa oraz przeprowadzaniu audytów bezpieczeństwa systemu, przygotowywaniu decyzji i organizowaniu posiedzeń. Ma ona również dostęp do wszelkich niezbędnych do wykonywania jej zadań informacji, którymi dysponuje Agencja, bez uszczerbku dla zasad autonomii i niezależności, o których mowa w art. 10 lit. i).
10. Rada Akredytacji w zakresie Bezpieczeństwa i podlegający jej pracownicy Agencji prowadzą prace w sposób, który zapewnia autonomię i niezależność w stosunku do innych działań Agencji, w szczególności w stosunku do działalności operacyjnej związanej z eksploatacją systemów, zgodnie z celami programów. W tym celu w ramach Agencji dokonuje się skutecznego podziału między pracownikami uczestniczącymi w działaniach objętych niniejszym rozdziałem oraz pozostałymi pracownikami Agencji. Rada Akredytacji w zakresie Bezpieczeństwa niezwłocznie informuje dyrektora wykonawczego, Radę Akredytacji w zakresie Bezpieczeństwa i Komisję o wszelkich okolicznościach, które mogłyby negatywnie wpłynąć na jej autonomię lub niezależność. Jeżeli Agencja nie jest w stanie zaradzić sytuacji, Komisja analizuje ją w porozumieniu z odnośnymi stronami. W oparciu o wyniki tej analizy Komisja podejmuje właściwe środki łagodzące do zastosowania przez Agencję oraz informuje o nich Parlament Europejski i Radę.
11. Rada Akredytacji w zakresie Bezpieczeństwa powołuje podległe jej specjalne organy, działające zgodnie z jej instrukcjami i zajmujące się konkretnymi kwestiami. W szczególności, zapewniając niezbędną ciągłość pracy, powołuje panel mający za zadanie prowadzenie przeglądów i prób w zakresie analizy bezpieczeństwa w celu sporządzania odnośnych sprawozdań dotyczących ryzyka z myślą o wspomaganiu Rady Akredytacji w zakresie Bezpieczeństwa w przygotowywaniu jej decyzji. Rada Akredytacji w zakresie Bezpieczeństwa może powoływać i rozwiązywać grupy ekspertów, aby dokonywać wkładu w prace tego panelu.
12. Bez uszczerbku dla kompetencji państw członkowskich i zadania Agencji, o którym mowa w art. 14 ust. 1 lit. a) ppkt (i) rozporządzenia (UE) nr 1285/2013, w fazie rozmieszczania programu Galileo powołuje się grupę ekspertów z państw członkowskich pod kierownictwem Rady Akredytacji w zakresie Bezpieczeństwa, która ma wykonywać zadania organu ds. dystrybucji produktów kryptograficznych (CDA) związane z zarządzaniem materiałami kryptograficznymi UE, w szczególności do następujących celów:
(i)
zarządzanie kluczami lotów i innymi kluczami koniecznymi do funkcjonowania systemu ustanowionego w ramach programu Galileo;
(ii)
weryfikacja ustanowienia i egzekwowania procedur księgowania, bezpiecznego przetwarzania, przechowywania i dystrybucji kluczy PRS.
13. W przypadku gdy nie można osiągnąć konsensusu zgodnego z zasadami ogólnymi, o których mowa w art. 10 niniejszego rozporządzenia, Rada Akredytacji w zakresie Bezpieczeństwa podejmuje decyzje większością głosów, jak przewiduje art. 16 Traktatu o Unii Europejskiej, bez uszczerbku dla art. 9 niniejszego rozporządzenia. Przedstawiciel Komisji i przedstawiciel Wysokiego Przedstawiciela nie biorą udziału w głosowaniu. Przewodniczący Rady Akredytacji w zakresie Bezpieczeństwa podpisuje w imieniu Rady Akredytacji w zakresie Bezpieczeństwa decyzje przyjęte przez Radę Akredytacji w zakresie Bezpieczeństwa.
14. Komisja na bieżąco informuje Parlament Europejski i Radę, bez nieuzasadnionej zwłoki, o wpływie przyjmowania decyzji dotyczących akredytacji w zakresie bezpieczeństwa na właściwy przebieg programów. Jeśli Komisja uzna, że decyzja podjęta przez Radę Akredytacji w zakresie Bezpieczeństwa może mieć znaczący wpływ na właściwy przebieg programów, na przykład w zakresie kosztów, harmonogramu lub wykonania, natychmiast informuje o tym Parlament Europejski i Radę.
15. Uwzględniając stanowiska Parlamentu Europejskiego i Rady, które powinny zostać przedstawione w terminie jednego miesiąca, Komisja może przyjąć wszelkie odpowiednie środki zgodnie z rozporządzeniem (UE) nr 1285/2013.
16. Rada Administracyjna jest okresowo informowana o postępach prac Rady Akredytacji w zakresie Bezpieczeństwa.
17. Harmonogram prac Rady Akredytacji w zakresie Bezpieczeństwa respektuje roczny program prac, o którym mowa w art. 27 rozporządzenia (UE) nr 1285/2013.”;
5)
dodaje się artykuł w brzmieniu:
„Artykuł 11a
Zadania przewodniczącego Rady Akredytacji w zakresie Bezpieczeństwa
1. Przewodniczący Rady Akredytacji w zakresie Bezpieczeństwa realizuje następujące zadania:
a)
prowadzenie działań związanych z akredytacją w zakresie bezpieczeństwa pod kierunkiem Rady Akredytacji w zakresie Bezpieczeństwa;
b)
realizacja części wieloletnich i rocznych programów pracy Agencji objętych niniejszym rozdziałem pod kierunkiem Rady Akredytacji w zakresie Bezpieczeństwa;
c)
współpraca z dyrektorem wykonawczym przy opracowywaniu projektu planu zatrudnienia, o którym mowa w art. 13 ust. 3, oraz struktur organizacyjnych Agencji;
d)
przygotowanie części sprawozdania z postępu prac, o której mowa w art. 8 lit. g), dotyczącej działalności operacyjnej objętej niniejszym rozdziałem i przedkładanie jej Radzie Akredytacji w zakresie Bezpieczeństwa i dyrektorowi wykonawczemu w odpowiednim czasie pozwalającym na włączenie jej do sprawozdania z postępów;
e)
przygotowanie części sprawozdania rocznego i planu działania, o której mowa, odpowiednio, w art. 8 lit. h) i r), dotyczącej działalności operacyjnej objętej niniejszym rozdziałem i przedkładanie jej w odpowiednim czasie dyrektorowi wykonawczemu;
f)
reprezentowanie Agencji w zakresie działań i decyzji objętych niniejszym rozdziałem;
g)
wykonywanie w stosunku do personelu Agencji zaangażowanego w działania w ramach niniejszego rozdziału kompetencji, o których mowa w art. 6 ust. 3 akapit pierwszy, w zakresie, w jakim uprawnienia te zostały mu przekazane zgodnie z art. 6 ust. 3 akapit czwarty.
2. W odniesieniu do działań objętych niniejszym rozdziałem Parlament Europejski i Rada mogą wezwać przewodniczącego Rady Akredytacji w zakresie Bezpieczeństwa do wymiany na forum tych instytucji opinii na temat pracy i planów Agencji, w tym na temat wieloletnich i rocznych programów prac.”;
6)
art. 12 lit. b) otrzymuje brzmienie:
„b)
zezwalają wyznaczonym przez Radę Akredytacji w zakresie Bezpieczeństwa - w porozumieniu z krajowymi podmiotami właściwymi do spraw bezpieczeństwa i pod nadzorem tych podmiotów - właściwie upoważnionym osobom na dostęp do wszelkich informacji i do wszelkich miejsc lub obiektów związanych z bezpieczeństwem systemów podlegających ich jurysdykcji, zgodnie ze swoimi krajowymi przepisami ustawowymi i wykonawczymi oraz bez jakiejkolwiek dyskryminacji ze względu na przynależność państwową obywateli państw członkowskich, w tym do celów audytów i prób bezpieczeństwa, o których zdecydowała Rada Akredytacji w zakresie Bezpieczeństwa, oraz procesu monitorowania zagrożeń dla bezpieczeństwa, o którym mowa w art. 10 lit. h). Te audyty i próby są przeprowadzane zgodnie z następującymi zasadami:
(i)
podkreśla się znaczenie bezpieczeństwa i skutecznego zarządzania ryzykiem wewnątrz kontrolowanych podmiotów;
(ii)
zaleca się środki zaradcze mające złagodzić konkretne skutki, jakie może powodować utrata poufności, integralności lub dostępności informacji niejawnych.”;
7)
w art. 13 wprowadza się następujące zmiany:
a)
ust. 3 otrzymuje brzmienie:
„3. Dyrektor wykonawczy, w ścisłej współpracy z przewodniczącym Rady Akredytacji w zakresie Bezpieczeństwa w odniesieniu do działań objętych rozdziałem III, sporządza projekt preliminarza dochodów i wydatków Agencji na kolejny rok budżetowy, jasno ukazując rozdział między tymi elementami projektu preliminarza, które odnoszą się do działań związanych z akredytacją w zakresie bezpieczeństwa, a innymi działaniami Agencji. Przewodniczący Rady Akredytacji w zakresie Bezpieczeństwa może przygotować pisemne oświadczenie do tego projektu, a dyrektor wykonawczy przekazuje Radzie Administracyjnej i Radzie Akredytacji w zakresie Bezpieczeństwa projekt preliminarza i to oświadczenie wraz z projektem planu zatrudnienia.”;
b)
ust. 5 i 6 otrzymują brzmienie:
„5. Każdego roku, na podstawie projektu preliminarza dochodów i wydatków, w ścisłej współpracy z Radą Akredytacji w zakresie Bezpieczeństwa w odniesieniu do działań objętych rozdziałem III, Rada Administracyjna sporządza preliminarz dochodów i wydatków Agencji na kolejny rok budżetowy.
6. Do dnia 31 marca Rada Administracyjna przekazuje preliminarz, który zawiera projekt planu zatrudnienia wraz z tymczasowym rocznym programem prac, Komisji oraz państwom trzecim lub organizacjom międzynarodowym, z którymi Unia zawarła umowy zgodnie z art. 23 ust. 1.”;
8)
art. 14 ust. 10 otrzymuje brzmienie:
„10. Do dnia 30 kwietnia roku N + 2 Parlament Europejski, na podstawie zalecenia Rady stanowiącej większością kwalifikowaną, udziela dyrektorowi zarządzającemu absolutorium z wykonania budżetu za rok N z wyłączeniem wykonania części budżetu dotyczącej zadań powierzonych, w stosownych przypadkach, Agencji na mocy art. 14 ust. 2 rozporządzenia (UE) nr 1285/2013, odnośnie do której ma zastosowanie procedura, o której mowa w art. 164 i 165 rozporządzenia Parlamentu Europejskiego i Rady (UE, Euratom) nr 966/2012 (18).
9)
dodaje się rozdział w brzmieniu:
„ROZDZIAŁ IVa
ZASOBY LUDZKIE
Artykuł 15a
Personel
1. Do personelu Agencji mają zastosowanie: regulamin pracowniczy urzędników Unii Europejskiej, warunki zatrudnienia innych pracowników oraz przepisy przyjęte wspólnie przez instytucje Unii w celu stosowania tego regulaminu pracowniczego i warunków zatrudnienia.
2. Personel Agencji składa się z pracowników zatrudnianych w miarę potrzeb przez Agencję do wykonywania jej zadań. Mają oni poświadczenie bezpieczeństwa osobowego odpowiednie do klasyfikacji informacji, z którymi mają do czynienia.
3. Wewnętrzne przepisy Agencji, takie jak regulamin Rady Administracyjnej, regulamin Rady Akredytacji w zakresie Bezpieczeństwa, obowiązujące Agencję przepisy finansowe, przepisy wykonawcze dotyczące regulaminu pracowniczego i zasady dostępu do dokumentów, zapewniają autonomię i niezależność pracowników zaangażowanych w działalność akredytacji w zakresie bezpieczeństwa wobec pracowników zaangażowanych w inną działalność Agencji, zgodnie z art. 10 lit. i).
Artykuł 15b
Mianowanie dyrektora wykonawczego i jego kadencja
1. Dyrektor wykonawczy jest zatrudniany w charakterze pracownika Agencji na czas określony zgodnie z art. 2 lit. a) warunków zatrudnienia innych pracowników.
2. Rada Administracyjna mianuje dyrektora wykonawczego na podstawie jego wiedzy merytorycznej oraz udokumentowanych umiejętności administracyjnych i zarządczych, a także odnośnych kompetencji i doświadczenia, z listy kandydatów zaproponowanych przez Komisję, wyłonionych w drodze otwartej i przejrzystej procedury konkursowej, po opublikowaniu w Dzienniku Urzędowym Unii Europejskiej i w innych miejscach zaproszenia do wyrażenia zainteresowania.
Kandydat wybrany przez Radę Administracyjną może zostać przy pierwszej możliwej okazji wezwany do złożenia oświadczenia przed Parlamentem Europejskim oraz do udzielenia odpowiedzi na pytania posłów.
Do celów zawarcia umowy z dyrektorem wykonawczym Agencję reprezentuje przewodniczący Rady Administracyjnej.
Rada Administracyjna podejmuje swoją decyzję o mianowaniu dyrektora wykonawczego większością dwóch trzecich głosów swoich członków.
3. Kadencja dyrektora wykonawczego wynosi pięć lat. Na zakończenie kadencji Komisja dokonuje oceny wywiązania się przez dyrektora wykonawczego z jego obowiązków z uwzględnieniem przyszłych potrzeb i zadań Agencji.
Na wniosek Komisji, z uwzględnieniem oceny, o której mowa w akapicie pierwszym, Rada Administracyjna może jednokrotnie przedłużyć kadencję dyrektora wykonawczego na okres nie dłuższy niż cztery lata.
Decyzja o przedłużeniu kadencji dyrektora wykonawczego podejmowana jest większością dwóch trzecich głosów członków Rady Administracyjnej.
Dyrektor wykonawczy, którego kadencję przedłużono, nie może po jej zakończeniu brać udziału w kolejnej procedurze selekcji na to samo stanowisko.
Rada Administracyjna informuje Parlament Europejski o swoim zamiarze przedłużenia kadencji dyrektora wykonawczego. Przed przedłużeniem kadencji dyrektor wykonawczy może zostać wezwany do złożenia oświadczenia przed właściwymi komisjami Parlamentu Europejskiego i do udzielenia odpowiedzi na pytania posłów.
4. Rada Administracyjna ma prawo do odwołania dyrektora wykonawczego na wniosek Komisji lub jednej trzeciej członków Rady Administracyjnej, w drodze decyzji przyjmowanej większością dwóch trzecich głosów jej członków.
5. Parlament Europejski i Rada mogą wezwać dyrektora wykonawczego do wymiany na forum tych instytucji opinii na temat pracy i planów Agencji, w tym na temat wieloletniego i rocznego programu prac. Ta wymiana opinii nie może dotyczyć kwestii związanych z akredytacją w zakresie bezpieczeństwa, o których mowa w rozdziale III.
Artykuł 15c
Oddelegowani eksperci krajowi
Agencja może też korzystać z ekspertów krajowych. Eksperci ci mają poświadczenie bezpieczeństwa osobowego odpowiednie do klasyfikacji informacji, z którymi mają do czynienia. Do takich pracowników nie ma zastosowania regulamin pracowniczy ani warunki zatrudnienia innych pracowników.”;
10)
art. 16 i 17 otrzymują brzmienie:
„Artykuł 16
Zapobieganie nadużyciom finansowym
1. Do celów zwalczania nadużyć finansowych, korupcji i wszelkich innych działań niezgodnych z prawem do Agencji stosuje się bez ograniczeń rozporządzenie Parlamentu Europejskiego i Rady (UE, Euratom) nr 883/2013 (19). W tym celu Agencja przystępuje do Porozumienia międzyinstytucjonalnego z dnia 25 maja 1999 r. między Parlamentem Europejskim, Radą i Komisją Wspólnot Europejskich dotyczącego dochodzeń wewnętrznych prowadzonych przez Europejski Urząd ds. Zwalczania Nadużyć Finansowych (OLAF) (20) oraz przyjmuje stosowne przepisy odnoszące się do personelu Agencji i oddelegowanych ekspertów krajowych według wzoru decyzji zamieszczonego w załączniku do tego porozumienia.
2. Trybunał Obrachunkowy jest uprawniony do przeprowadzania - na podstawie dostarczonych mu dokumentów lub w formie kontroli na miejscu - kontroli beneficjentów środków finansowych wydatkowanych przez Agencję oraz wykonawców i podwykonawców, którzy otrzymują od Unii środki za pośrednictwem Agencji.
3. W związku z dotacjami przyznanymi przez Agencję lub zawartymi przez nią umowami OLAF może prowadzić dochodzenia, w tym kontrole na miejscu i inspekcje zgodnie z rozporządzeniem (UE, Euratom) nr 883/2013 oraz rozporządzeniem Rady (Euratom, WE) nr 2185/96 (21), w celu zwalczania nadużyć finansowych, korupcji oraz wszelkiej innej nielegalnej działalności przynoszącej szkody interesom finansowym Unii.
4. Nie naruszając ust. 1, 2 i 3 niniejszego artykułu, umowy o współpracy zawarte przez Agencję z państwami trzecimi lub organizacjami międzynarodowymi, umowy o udzielenie dotacji zawarte przez Agencję ze stronami trzecimi oraz wszelkie decyzje o finansowaniu podejmowane przez Agencję wyraźnie określają, że Trybunał Obrachunkowy i OLAF mogą przeprowadzać kontrole i dochodzenia zgodnie z ich zakresem uprawnień.
Artykuł 17
Przywileje i immunitety
Do Agencji i jej pracowników, o których mowa w art. 15a, zastosowanie ma Protokół nr 7 w sprawie przywilejów i immunitetów Unii Europejskiej załączony do Traktatu o Unii Europejskiej i do Traktatu o funkcjonowaniu Unii Europejskiej.
11)
uchyla się art. 18;
12)
art. 22 i 23 otrzymują brzmienie:
„Artykuł 22
Zasady bezpieczeństwa w odniesieniu do ochrony informacji niejawnych lub informacji szczególnie chronionych
1. Agencja stosuje zasady bezpieczeństwa Komisji w odniesieniu do ochrony informacji niejawnych UE.
2. Agencja może - w swoim regulaminie - ustanowić przepisy dotyczące postępowania z informacjami szczególnie chronionymi nieobjętymi klauzulą poufności. Przepisy te obejmują między innymi wymianę, przetwarzanie i przechowywanie tych informacji.
Artykuł 22a
Konflikt interesów
1. Członkowie Rady Administracyjnej i Rady Akredytacji w zakresie Bezpieczeństwa, dyrektor wykonawczy oraz oddelegowani eksperci krajowi i obserwatorzy składają deklarację dotyczącą zobowiązań oraz deklarację wskazującą na brak lub istnienie bezpośrednich lub pośrednich interesów, które mogłyby zostać uznane za szkodzące ich niezależności. Deklaracje te są dokładne i kompletne. Składa się je na piśmie przy obejmowaniu stanowiska i odnawia co roku. Są one aktualizowane, kiedy tylko zachodzi taka potrzeba, w szczególności w przypadku istotnych zmian w sytuacji osobistej danej osoby.
2. Przed każdym posiedzeniem, w którym mają uczestniczyć, członkowie Rady Administracyjnej i Rady Akredytacji w zakresie Bezpieczeństwa, dyrektor wykonawczy oraz oddelegowani eksperci krajowi, obserwatorzy i zewnętrzni eksperci uczestniczący w doraźnych grupach roboczych składają dokładną i kompletną deklarację wskazującą na brak lub istnienie interesów, które mogłyby zostać uznane za szkodzące ich niezależności w odniesieniu do punktów porządku obrad, i powstrzymują się od udziału w dyskusji i głosowaniu nad takimi punktami.
3. Rada Administracyjna i Rada Akredytacji w zakresie Bezpieczeństwa określają w swoim regulaminie praktyczne ustalenia w zakresie składania deklaracji dotyczącej interesów, o których mowa w ust. 1 i 2, oraz zapobiegania konfliktowi interesów i zarządzania nim.
Artykuł 23
Udział państw trzecich i organizacji międzynarodowych
1. Agencja jest otwarta na udział państw trzecich i organizacji międzynarodowych. Taki udział i jego warunki określa się w umowach między Unią a danym państwem trzecim lub daną organizacją międzynarodową, zgodnie z procedurą określoną w art. 218 Traktatu o funkcjonowaniu Unii Europejskiej.
2. Zgodnie z odpowiednimi postanowieniami tych umów opracowuje się ustalenia praktyczne dotyczące uczestnictwa państw lub organizacji międzynarodowych w pracach Agencji, w tym ustalenia dotyczące ich uczestnictwa w inicjatywach podejmowanych przez Agencję, wkładów finansowych oraz personelu.
Artykuł 23a
Udzielanie zamówień publicznych wspólnie z państwami członkowskimi
W celu realizacji swoich zadań Agencja ma prawo udzielać zamówień publicznych wspólnie z państwami członkowskimi zgodnie z rozporządzeniem delegowanym Komisji (UE) nr 1268/2012 (22).
13)
art. 26 otrzymuje brzmienie:
„Artykuł 26
Zmiana, ocena i audyt
1. Do dnia 31 grudnia 2016 r., a następnie co pięć lat, Komisja przeprowadza ocenę Agencji, dotyczącą w szczególności skutków jej działania, jej skuteczności, właściwego funkcjonowania, metod pracy, potrzeb i wykorzystania powierzonych jej zasobów. Ocena ta obejmuje w szczególności analizę możliwości zmiany zakresu lub charakteru zadań Agencji i skutków finansowych takiej zmiany. Odnosi się również do realizacji polityki Agencji w stosunku do konfliktu interesów i uwzględnia także jakiekolwiek okoliczności, które mogły zaszkodzić niezależności i autonomii Rady Akredytacji w zakresie Bezpieczeństwa.
2. Komisja przekazuje sprawozdanie z oceny oraz własne wnioski Parlamentowi Europejskiemu, Radzie, Radzie Administracyjnej i Radzie Akredytacji w zakresie Bezpieczeństwa. Wyniki oceny podawane są do wiadomości publicznej.
3. Co druga ocena obejmuje analizę dokonań Agencji w kontekście jej celów i zadań. Jeżeli Komisja uzna, że w kontekście wyznaczonych dla Agencji celów i zadań jej utrzymanie przestało być zasadne, w stosownym przypadku może przedłożyć wniosek w sprawie uchylenia niniejszego rozporządzenia.
4. Na wniosek Rady Administracyjnej lub Komisji mogą być przeprowadzane zewnętrzne audyty działalności Agencji.”.
Artykuł 2
Wejście w życie
Niniejsze rozporządzenie wchodzi w życie trzeciego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.
Sporządzono w Strasburgu dnia 16 kwietnia 2014 r.