РЕГЛАМЕНТ (ЕС) № 512/2014 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 16 април 2014 година
за изменение на Регламент (ЕС) № 912/2010 за създаване на Европейската агенция за ГНСС
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 172 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
след консултация с Комитета на регионите,
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
От комбинираните разпоредби на член 14 от Регламент (ЕС) № 1285/2013 на Европейския парламент и на Съвета (3) и на член 2 от Регламент (ЕС) № 912/2010 на Европейския парламент и на Съвета (4) следва, че Европейската агенция за ГНСС (по-нататък „Агенцията“) трябва да обезпечава акредитацията на сигурността на европейските системи за спътникова навигация („системите“), като за целта въвежда процедури за сигурност и следи за прилагането им, както и за изпълнението на одитите на сигурността.
(2)
Системите са определени в член 2 от Регламент (ЕС) № 1285/2013. Това са сложни системи и изграждането и функционирането им включват редица заинтересовани страни с различни функции. Във връзка с това е от особено важно значение класифицираната информация на ЕС да се обработва и защитава от всички заинтересовани страни, свързани с изпълнението на програмите „Галилео“ и EGNOS („програмите“), в съответствие с основните принципи и минималните стандарти, установени в правилата за сигурност на Комисията и на Съвета относно класифицираната информация на ЕС, и член 17 от Регламент (ЕС) № 1285/2013, който гарантира равностойно ниво на защита на класифицираната информация на ЕС, да се прилага по целесъобразност за всички заинтересовани страни, свързани с изпълнението на програмите.
(3)
Заинтересованите страни, които участват в процеса на акредитация на сигурността и са засегнати от него, са държавите членки, Комисията, съответните агенции на Съюза, Европейската космическа агенция (ЕКА) и страните, които участват в Съвместно действие 2004/552/ОВППС на Съвета (5).
(4)
Като се имат предвид спецификата и сложността на системите, различните органи, които участват в тяхното изграждане, и разнообразието на потенциалните потребители, акредитацията на сигурността следва да се улесни чрез подходяща форма на консултация с всички заинтересовани страни, като националните органи в държавите членки и трети държави, които управляват мрежи, свързани със системата, създадена по програмата „Галилео“ за предоставяне на публично регулирани услуги, с други съответни органи в държавите членки, с ЕКА или, ако това е предвидено в международно споразумение, с трети държави, в които са разположени наземните станции на системите.
(5)
За да се осигури правилното изпълнение на задачите, свързани с акредитацията на сигурността, от решаващо значение е Комисията да предостави цялата информация, необходима за изпълнението на тези задачи. Освен това е важно дейностите по акредитация на сигурността да бъдат координирани с работата на органите, натоварени с управлението на програмите в съответствие с Регламент (ЕС) № 1285/2013, и другите субекти, отговарящи за прилагането на разпоредбите, свързани със сигурността.
(6)
Подходът на оценка и управление на риска, който следва да се прилага, трябва да следва най-добрите практики. Той следва да включва прилагането на мерки за сигурност в съответствие с концепцията за защита в дълбочина. Той следва да отчита вероятността от настъпване на дадена опасност или събитие, което носи заплаха. Освен това той следва да бъде пропорционален, уместен, икономически изгоден, като взема предвид разходите по изпълнението на мерките за смекчаване на риска, сравнени с последващите ползи от сигурността. Защитата в дълбочина има за цел да засили сигурността на системите посредством прилагането на технически и нетехнически мерки за сигурност, организирани под формата на многослойна защита.
(7)
Разработването, включително съответните свързани с него научноизследователски дейности, и производството на приемници за публично регулирани услуги или свързани с тези услуги модули за сигурност са особено чувствителни дейности. Ето защо е особено важно да бъдат установени процедури за издаване на разрешения на производителите на приемници за публично регулирани услуги и на модули за сигурност за тези услуги.
(8)
Освен това като се има предвид потенциално големият брой мрежи и оборудване, свързани със системата, създадена в рамките на програмата „Галилео“, по-специално за използването на публично регулирани услуги, в стратегията за акредитация на сигурността следва да бъдат определени принципите за акредитацията на сигурността на тези мрежи и оборудване с цел да се осигури хомогенността на тази акредитация, без да се засяга компетентността на националните органи на държавите членки, притежаващи компетенции по въпросите на сигурността. Прилагането на тези принципи би дало възможност за последователно управление на риска и би намалило необходимостта от разрастване на всички дейности по смекчаване на рисковете на системно равнище, което би имало отрицателно въздействие върху разходите, графика, резултатите и предоставянето на услуги.
(9)
Продуктите и мерките, осигуряващи защита срещу електромагнитни излъчвания (т.е. срещу електронно подслушване), и криптографските продукти, използвани за обезпечаване сигурността на системите, следва да се оценяват и одобряват от националните субекти, компетентни по въпросите на сигурността на държавата, в която е установено предприятието, произвеждащо такива продукти. Във връзка с криптографските продукти тази оценка и одобрението следва да бъдат допълнени в съответствие с принципите, съдържащи се в точки 26 - 30 от приложение IV към Решение 2013/488/ЕС на Съвета (6). Органът, отговорен за акредитацията на сигурността на системите, следва да потвърждава подбора на тези одобрени продукти и мерки, като взема предвид общите изисквания за сигурност на системите.
(10)
Регламент (ЕС) № 912/2010, и по-специално глава III от него формулира условията, при които Агенцията изпълнява поверената ѝ задача за акредитация на сигурността на системите. В тях по-специално се предвижда, като принципен подход, че решенията за акредитация на сигурността се вземат независимо от Комисията и от органите, които отговарят за изпълнението на програмите, и че органът по акредитация на сигурността на системите следва да е самостоятелен орган в рамките на Агенцията, който взема решения по независим начин.
(11)
Съгласно посочения принцип с Регламент (ЕС) № 912/2010 се създава Съвет за акредитация на сигурността на европейските ГНСС системи („Съвет за акредитация на сигурността“), който наред с Административния съвет и с изпълнителния директор е един от трите органа на Агенцията. Съветът за акредитация на сигурността изпълнява задачите, поверени на Агенцията във връзка с акредитацията на сигурността, и има право да взема, от името на Агенцията, решенията за акредитация в областта на сигурността. Той следва да приеме свой процедурен правилник и да назначи свой председател.
(12)
Като се има предвид, че Комисията, в съответствие с Регламент (ЕС) № 1285/2013, трябва да обезпечи сигурността на програмите, включително сигурността на системите и на тяхното функциониране, дейностите на Съвета за акредитация на сигурността следва да се ограничават до дейности по акредитация на сигурността на системите и следва да не засягат задачите и отговорностите на Комисията. Това следва да важи особено по отношение на задачите и отговорностите на Комисията съгласно член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС на Европейския парламент и на Съвета (7), включително за приемането на всякакви документи, свързани със сигурността, посредством делегиран акт, акт за изпълнение или по друг начин в съответствие с тези членове. Без да се засягат тези задачи и отговорности на Комисията, в рамките на своите специфични експертни познания Съветът за акредитация на сигурността следва все пак да има право, в своята област на компетентност, да консултира Комисията при съставянето на проектотекстовете на актовете, посочени в тези членове.
(13)
Следва да се гарантира, че дейностите, свързани с акредитацията на сигурността, се извършват, без да се засягат националната компетентност и правомощията на държавите членки по отношение на акредитацията на сигурността.
(14)
По отношение на сигурността термините „одити“ и „изпитвания“ могат да включват оценки, инспекции, прегледи, одити и изпитвания във връзка със сигурността.
(15)
За да изпълнява всички свои дейности ефикасно и ефективно, Съветът за акредитация на сигурността следва да разполага с възможността да създава подходящи подчинени органи, действащи съгласно неговите инструкции. По-специално той следва да създаде група, която да го подпомага в изготвянето на неговите решения.
(16)
Следва да бъде създадена група от експерти от държавите членки под ръководството на Съвета за акредитация на сигурността, която да изпълнява задачите на Орган за разпределение на криптографски материали (CDA), свързани с управлението на криптографски материали на ЕС. Тази група следва да бъде създадена на временен принцип за осигуряване на приемствеността при управлението на въпросите за сигурността на комуникациите по време на фазата на разгръщане на програмата „Галилео“. В дългосрочен план следва да бъде приложено устойчиво решение за изпълнението на такива оперативни задачи, когато създадената по програмата „Галилео“ система е изцяло в експлоатация.
(17)
Регламент (ЕС) № 1285/2013 определя договореностите за публичното управление на програмите в периода 2014 - 2020 г. С него общата отговорност за програмите се предоставя на Комисията. Освен това с регламента се разширява обхватът на задачите, възложени на Агенцията, и се предвижда по-специално Агенцията да играе важна роля в експлоатацията на системите и извличането на максимални социално-икономически ползи от тях.
(18)
В този нов контекст е важно да се направи необходимото Съветът за акредитация на сигурността да е в състояние да изпълнява поверената му задача по напълно независим начин, по-специално спрямо другите органи и дейности на Агенцията, и да се избягват всякакви конфликти на интереси. Поради това е много важно да се направи още по-отчетливо разделение вътре в самата Агенция между дейностите, свързани с акредитацията на сигурността, и останалите изпълнявани от Агенцията дейности, като управлението на Центъра за наблюдение на сигурността на „Галилео“, приноса за пазарната реализация на системите, както и всички дейности, които Комисията може да повери на Агенцията чрез делегиране, по-специално дейностите, свързани с експлоатацията на системите. За тази цел Съветът за акредитация на сигурността и намиращият се под негов контрол персонал на Агенцията следва да извършват своята работа по начин, който осигурява тяхната самостоятелност и независимост по отношение на останалите дейности на Агенцията. До 1 януари 2014 г. в Агенцията следва да бъде извършено реално и ефективно структурно разделение между различните изпълнявани от нея дейности. Вътрешните правила на Агенцията относно персонала следва също да осигуряват самостоятелността и независимостта на служителите, занимаващи се с дейности по акредитация на сигурността, спрямо служителите, които извършват други дейности на Агенцията.
(19)
По тази причина Регламент (ЕС) № 912/2010 следва да бъде изменен с цел най-вече да се засилят самостоятелността и правомощията на Съвета за акредитация на сигурността и на неговия председател и в най-общ смисъл тази самостоятелност и тези правомощия да бъдат уеднаквени със самостоятелността и правомощията на административния съвет и на изпълнителния директор, като същевременно бъде предвидено задължение за сътрудничество между различните органи на Агенцията.
(20)
При назначаването на членовете на тези съвети и при избирането на техните председатели и заместник-председатели, когато е целесъобразно, следва да се взема предвид значението на балансираното представителство на мъжете и жените. Освен това следва да се вземат под внимание и съответните управленски, административни и бюджетни умения.
(21)
Именно Съветът за акредитация на сигурността, а не административният съвет следва да подготвя и одобрява онази част от работните програми на Агенцията, в която се описват оперативните дейности, свързани с акредитацията на сигурността на системите, както и частта от годишния доклад за дейностите и перспективите на Агенцията, свързана с дейностите по акредитация на сигурността на системите. Той следва да ги изпраща своевременно на административния съвет, за да бъдат включени в работната програма и в годишния доклад на Агенцията. Съветът за акредитация на сигурността следва също така да упражнява дисциплинарен контрол върху своя председател.
(22)
По отношение на дейностите по акредитация на сигурността е желателно на председателя на Съвета за акредитация на сигурността да бъде поверена роля, сходна с упражняваната от изпълнителния директор по отношение на останалите дейности на Агенцията. Следователно освен правомощията по представителство на Агенцията, вече предвидени в Регламент (ЕС) № 912/2010, председателят на Съвета за акредитация на сигурността следва да управлява дейностите по акредитация на сигурността под ръководството на Съвета за акредитация на сигурността и да гарантира изпълнението на онази част от работните програми на Агенцията, която е свързана с акредитацията. Председателят на Съвета за акредитация на сигурността следва също така - по покана на Европейския парламент или на Съвета - да представя отчет за изпълнението на задачите на Съвета за акредитация на сигурността и да прави изявление пред тях.
(23)
Следва да бъдат установени подходящи процедури, за да се гарантира, че процесът на акредитация на сигурността няма да бъде засегнат и може да продължи да се извършва без прекъсване, в случай че Административният съвет не одобри работните програми на Агенцията.
(24)
Като се има предвид участието на редица трети държави и потенциалното участие на международни организации в програмите, включително по въпроси на сигурността, следва да се предвиди изрична разпоредба, даваща възможност на представители на международни организации и на трети държави, по-специално Швейцария, с която следва да се сключи споразумение за сътрудничество (8), да участват по изключение и при определени условия в работата на Съвета за акредитация на сигурността. Тези условия следва да бъдат определени в международно споразумение в съответствие с член 218 от Договора за функционирането на Европейския съюз (ДФЕС), което да бъде сключено със Съюза, като се отчитат въпросите на сигурността, и по-специално защитата на класифицираната информация на ЕС. Споразумението за сътрудничество за спътникова навигация между Европейския съюз и неговите държави членки и Кралство Норвегия (9), както и протоколи 31 и 37 към Споразумението за ЕИП вече предоставят рамка за участието на Норвегия. Като се имат предвид неговите специфични експертни познания, от Съвета за акредитация на сигурността следва да могат да се искат становища от областта на неговата компетентност преди или по време на преговорите по такива международни споразумения.
(25)
Регламент (ЕС) № 912/2010 следва да бъде приведен в съответствие с принципите, включени в общия подход на Европейския парламент, Съвета и Комисията за децентрализираните агенции, който беше приет от трите институции съответно на 5 юли, 26 юни и 12 юни 2012 г., по-специално що се отнася до правилата за приемане на решенията на Административния съвет, до продължителността на мандата на членовете на Административния съвет и на Съвета за акредитация на сигурността, както и на техните председатели, до наличието на многогодишна работна програма, до правомощията на Административния съвет по отношение на управлението на персонала, до оценката и преразглеждането на регламента, до превенцията и управлението на конфликти на интереси и до боравенето с некласифицирана чувствителна информация. Процесът на приемане на многогодишната работна програма следва да се осъществява при пълно съответствие с принципите на лоялно сътрудничество и като се вземат предвид времевите ограничения, свързани с тази работна програма.
(26)
По отношение на превенцията и управлението на конфликти на интереси е от особена важност Агенцията да си създаде и да поддържа репутация на безпристрастност, почтеност и високи професионални стандарти. Не бива да се допускат никакви основателни причини да се подозира, че е възможно решенията да бъдат повлияни от интереси, които са в конфликт с ролята на Агенцията като орган, служещ на Съюза като цяло, или от частни интереси или връзки на който и да било член на персонала на Агенцията, командирован национален експерт или наблюдател, или на който и да било член на Административния съвет или на Съвета за акредитация на сигурността и които създават или могат потенциално да създадат конфликт с правилното изпълнение на официалните задължения на въпросното лице. Ето защо Административният съвет и Съветът за акредитация на сигурността следва да приемат подробни правила във връзка с конфликта на интереси, които да се отнасят до цялата Агенция. Тези правила следва да са съобразени с препоръките, направени от Сметната палата в нейния Специален доклад № 15 от 2012 г., който беше изготвен по искане на Европейския парламент, както и необходимостта да се избягват конфликти на интереси между членовете на Административния съвет и Съвета за акредитация на сигурността.
(27)
За да се осигури прозрачното функциониране на Агенцията, нейният процедурен правилник следва да бъде публикуван. Въпреки това, посредством режим на изключения, някои публични и частни интереси следва да бъдат обект на защита. За да се осигури гладката работа на програмите, многогодишните и годишните работни програми, както и годишният доклад следва да бъдат възможно най-подробни. В резултат на това те може да съдържат материали, които са чувствителни от гледна точка на сигурността или договорните отношения. Следователно би било уместно да се публикува само резюме на тези документи. В интерес на прозрачността тези резюмета следва обаче да бъдат възможно най-пълни.
(28)
Освен това следва да се подчертае, че работните програми на Агенцията следва да се създават на основата на процес на управление на изпълнението, включително показатели за изпълнение, за ефективна и ефикасна оценка на постигнатите резултати.
(29)
Работните програми на Агенцията следва да съдържат и планиране на ресурсите, включително на човешките и финансовите ресурси, определени за всяка дейност, и като се има предвид фактът, че разходите, свързани с новите нужди от персонал на Агенцията, следва да бъдат частично компенсирани с подходящо съкращаване на щатното разписание на Комисията през същия период, т.е. от 2014 до 2020 г.
(30)
Без да се засягат политическото решение относно седалищата на агенциите на Съюза, стремежът към добро географско разпределение и целите, определени от държавите членки по отношение на седалищата на новите агенции, съдържащи се в заключенията на представителите на държавите членки, заседаващи на равнище държавни и правителствени ръководители на 13 декември 2003 г., и припомнени в заключенията на Европейския съвет от юни 2008 г., в процеса на вземане на решение за избора на местоположение за местните служби на Агенцията следва да бъдат взети предвид обективни критерии. Тези критерии включват достъп до помещенията, наличие на подходяща образователна инфраструктура за обучение на децата на членовете на персонала и на командированите национални експерти, достъп до пазара на труда, системата за социална сигурност и здравните услуги за семействата на членовете на персонала и на командированите национални експерти, както и разходите по изпълнението и оперативните разходи.
(31)
Посредством специални договорености приемащите държави следва да осигурят необходимите условия за гладкото функциониране на Агенцията, като подходящи образователни и транспортни структури.
(32)
С Решение 2010/803/ЕС (10) представителите на правителствата на държавите членки решиха седалището на Агенцията да бъде в Прага. Приемното споразумение между Чешката република и Агенцията беше сключено на 16 декември 2011 г. и влезе в сила на 9 август 2012 г. Счита се, че това приемно споразумение и другите специални договорености изпълняват изискванията на Регламент (ЕС) № 912/2010.
(33)
Финансовите интереси на Съюза трябва да бъдат защитени чрез пропорционални мерки през целия цикъл на разходите, по-специално чрез предотвратяване и откриване на нередностите, извършване на проучвания, възстановяване на изгубени, неправомерно изплатени или използвани средства, а при необходимост - чрез прилагането на санкции.
(34)
Като се има предвид, че в член 8 от Регламент (ЕС) № 1285/2013 се предвижда възможността държавите членки да предоставят допълнителни средства за финансирането на някои елементи от програмите, на Агенцията следва да бъде разрешено да възлага обществени поръчки съвместно с държавите членки, когато това е целесъобразно за изпълнението на задачите ѝ.
(35)
Агенцията следва да прилага правилата за сигурност на Комисията относно сигурността на класифицираната информация на ЕС. Освен това тя следва да може да установи правила за боравенето с некласифицирана, но чувствителна информация. Тези правила следва да се прилагат само когато такава информация се обработва от Агенцията. Терминът некласифицирана, но чувствителна информация е информация или материали, които Агенцията следва да защитава поради правни задължения, залегнали в Договорите, и/или поради чувствителността на информацията или материалите. Той включва, но не се ограничава до информация или материали, които попадат в обхвата на задължението за опазване на професионална тайна, посочено в член 339 от ДФЕС, информация, свързана с въпросите, посочени в член 4 от Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета (11), или информация от обхвата на Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (12).
(36)
Поради това Регламент (ЕС) № 912/2010 следва да бъде съответно изменен,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Регламент (ЕС) № 912/2010 се изменя, както следва:
1)
Членове 2 - 8 се заменят със следното:
„Член 2
Задачи
Задачите на Агенцията са определени в член 14 от Регламент (ЕС) № 1285/2013 на Европейския парламент и на Съвета (13).
Член 3
Органи
1. Органите на Агенцията са:
а)
административният съвет;
б)
изпълнителният директор;
в)
съветът за акредитация на сигурността на европейските ГНСС системи („Съветът за акредитация на сигурността“).
2. Органите на агенцията изпълняват задачите си, както е предвидено съответно в членове 6, 8 и 11.
3. Административният съвет и изпълнителният директор, Съветът за акредитация на сигурността и неговият председател си сътрудничат, за да обезпечат функционирането на Агенцията и координацията между нейните органи съгласно реда и условията, определени във вътрешните правила на Агенцията, като процедурния правилник на Административния съвет, процедурния правилник на Съвета за акредитация на сигурността, финансовите разпоредби, приложими за Агенцията, правилата за прилагане на Правилника за персонала и правилата за достъп до документите.
Член 4
Правно положение, местни управления
1. Агенцията е орган на Съюза. Тя има юридическа правосубектност.
2. Във всяка една от държавите членки Агенцията се ползва с най-широката правосубектност, предоставяна на юридическите лица съгласно законодателството. По-специално тя може да придобива или да се разпорежда с движимо и недвижимо имущество и да бъде страна по съдебни производства.
3. Агенцията може да взема решения относно установяването на местни управления в държавите членки с тяхно съгласие, както и в трети държави, участващи в работата на Агенцията в съответствие с член 23.
4. Изборът на седалище за местните управления се прави въз основа на обективни критерии, предназначени да осигурят доброто функциониране на Агенцията.
Разпоредбите относно установяването и функционирането на Агенцията в приемащите държави членки и в приемащите трети държави, както и относно преимуществата, предоставяни от тях на изпълнителния директор, членовете на Административния съвет и на Съвета за акредитация на сигурността и на персонала на Агенцията и членовете на техните семейства, са предмет на специални договорености между Агенцията и посочените държави членки и трети държави. Специалните договорености се одобряват от Административния съвет.
5. Чрез специфичните договорености, посочени в параграф 4, приемащите държави членки и приемащите трети държави предоставят необходимите условия за правилното функциониране на Агенцията.
6. При спазване на член 11а, параграф 1, буква е) Агенцията се представлява от своя изпълнителен директор.
Член 5
Административен съвет
1. Създава се Административен съвет, който да изпълнява задачите, изброени в член 6.
2. Административният съвет се състои от:
а)
по един представител, назначен от всяка държава членка;
б)
четирима представители, назначени от Комисията;
в)
един представител без право на глас, назначен от Европейския парламент.
Членовете на Административния съвет и на Съвета за акредитация на сигурността се назначават въз основа на степента на техния съответен опит и експертните им познания.
Мандатът на членовете на Административния съвет е четири години с възможност за еднократно подновяване. Европейският парламент, Комисията и държавите членки се стремят да ограничат текучеството на своите представители в Административния съвет.
Председателят или заместник-председателят на Съвета за акредитация на сигурността, представител на върховния представител на Съюза по въпросите на външните работи и политиката на сигурност („ВП“) и представител на Европейската космическа агенция („ЕКА“) се поканват за участие в заседанията на Административния съвет като наблюдатели при условията, определени в процедурния правилник на Административния съвет.
3. Когато е целесъобразно, участието на представители на трети държави или международни организации и условията за такова участие се уреждат със споразуменията, посочени в член 23, параграф 1, и са в съответствие с процедурния правилник на Административния съвет.
4. Административният съвет избира председател и заместник-председател измежду своите членове. Заместник-председателят автоматично заема мястото на председателя, когато последният е възпрепятстван да изпълнява задълженията си. Мандатът на председателя и на заместник-председателя е две години, може да бъден подновяван еднократно и всеки мандат изтича, когато лицето престане да бъде член на Административния съвет.
Административният съвет има право да освобождава председателя, заместник-председателя или и двамата.
5. Заседанията на Административния съвет се свикват от неговия председател.
По принцип изпълнителният директор участва в разискванията, освен в случаите, когато председателят реши друго.
Административният съвет провежда редовно заседание два пъти годишно. Освен това той заседава по инициатива на председателя или по искане на най-малко една трета от членовете си.
Административният съвет има правото да покани на своите заседания като наблюдател всяко лице, чието мнение може да представлява интерес. При спазване на процедурния правилник членовете на Административния съвет могат да бъдат подпомагани от съветници или експерти.
Секретариатът на Административния съвет се осигурява от Агенцията.
6. Освен когато в настоящия регламент не е предвидено друго, Административният съвет взема своите решения с абсолютно мнозинство на членовете си с право на глас.
За избора и освобождаването от длъжност на председателя и на заместник-председателя на Административния съвет, както е посочено в параграф 4, и за приемането на бюджета и на работните програми е необходимо мнозинство от две трети от всички членове с право на глас.
7. Всеки представител на държава членка и на Комисията разполага с един глас. Изпълнителният директор не участва в гласуването. Решенията, основани на член 6, параграф 2, букви а) и б) и параграф 5, с изключение на тези по въпросите от обхвата на глава III, не могат да се приемат без положителен вот от страна на представителите на Комисията.
В процедурния правилник на Административния съвет подробно са уредени разпоредбите за гласуване, по-специално условията, съгласно които даден член може да действа от името на друг член.
Член 6
Задачи на Административния съвет
1. Административният съвет гарантира, че Агенцията изпълнява поверената ѝ работа при условията, установени в настоящия регламент, и взема всички необходими решения за тази цел, без да се засягат компетенциите, поверени на Съвета за акредитация на сигурността във връзка с дейностите по глава III.
2. Освен това Административният съвет:
а)
приема в срок до 30 юни на първата година от многогодишната финансова рамка, предвидена в член 312 от Договора за функционирането на Европейския съюз, многогодишната работна програма на Агенцията за периода от обхвата на многогодишната финансова рамка, след като включи в нея, без изменения, частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква а), и след като получи становището на Комисията. Извършва се консултация с Европейския парламент по тази многогодишна работна програма, при условие че целта на консултацията е обмен на мнения и резултатите от нея не са обвързващи за Агенцията;
б)
до 15 ноември всяка година приема работната програма на Агенцията за следващата година, след като включи в нея, без изменения, частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква б), и след като получи становището на Комисията;
в)
изпълнява функциите по отношение на бюджета, предвидени в член 13, параграфи 5, 6, 10 и 11 и в член 14, параграф 5;
г)
осигурява функционирането на Центъра за наблюдение на сигурността на „Галилео“, посочен в член 14, параграф 1, буква а), подточка ii) от Регламент (ЕС) № 1285/2013;
д)
приема правилата за прилагане на Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета (14) в съответствие с член 21 от настоящия регламент;
е)
одобрява договореностите, посочени в член 23, параграф 2, след консултация със Съвета за акредитация на сигурността по онези разпоредби на тези договорености, които се отнасят до акредитацията на сигурността;
ж)
приема техническите процедури, необходими за изпълнение на своите задачи;
з)
приема годишния доклад за дейностите и перспективите на Агенцията, след като включи в него без изменения частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква в), и в срок до 1 юли го изпраща на Европейския парламент, Съвета, Комисията и Сметната палата;
и)
гарантира предприемането на адекватни последващи действия във връзка с констатациите и препоръките, произтичащи от оценките и одитите по член 26, както и тези, произтичащи от разследванията, провеждани от Европейската служба за борба с измамите (OLAF), и от всички вътрешни или външни одитни доклади, и изпраща на бюджетния орган всяка информация, отнасяща се до резултатите от процедурите по оценка;
й)
дава становища на изпълнителния директор по споразуменията за делегиране, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013, преди тяхното подписване;
к)
на базата на предложение на изпълнителния директор одобрява работните договорености между Агенцията и ЕКА, посочени в член 14, параграф 4 от Регламент (ЕС) № 1285/2013;
л)
по предложение на изпълнителния директор одобрява стратегия за борба с измамите;
м)
когато е необходимо, на базата на предложение на изпълнителния директор одобрява организационните структури на Агенцията;
н)
приема и публикува свой процедурен правилник.
3. По отношение на персонала на Агенцията Административният съвет упражнява правомощията на орган по назначаването и на органа, компетентен да сключва договори, предоставени съответно съгласно Правилника за длъжностните лица на Европейския Съюз (15) („Правилник за длъжностните лица“)и Условията за работа на другите служители („правомощия на органа по назначаването“).
Въз основа на член 2, параграф 1 от Правилника за длъжностните лица и член 6 от Условията за работа на другите служители на Съюза и съгласно процедурата, предвидена в член 110 от същия правилник, Административният съвет взема решение за делегиране на съответните правомощия на орган по назначаването на изпълнителния директор и определя условията, при които делегираните правомощия могат да бъдат оттеглени. Изпълнителният директор докладва на Административния съвет за упражняването на тези делегирани правомощия. Изпълнителният директор има правото от своя страна да делегира тези правомощия на други лица.
Ако изключителни обстоятелства го налагат, при прилагането на втората алинея на настоящия параграф Административният съвет може с решение временно да оттегли делегираните правомощия на орган по назначаването на изпълнителния директор, както и тези, които той е делегирал вторично, и да ги упражнява пряко или да ги делегира на някой от членовете си или на член на персонала, различен от изпълнителния директор.
Чрез дерогация от втора алинея обаче Административният съвет е длъжен да делегира на председателя на Съвета за акредитация на сигурността правомощията по първа алинея във връзка с наемането на работа, оценяването и прекатегоризирането на персонала, участващ в дейностите по глава III, както и във връзка с дисциплинарните мерки, които е необходимо да бъдат предприети по отношение на този персонал.
Административният съвет определя правилата за прилагане на Правилника за длъжностните лица и на Условията за работа на другите служители в съответствие с процедурата, предвидена в член 110 от Правилника. Във връзка с наемането на работа, оценяването и прекатегоризирането на персонала, участващ в дейностите съгласно разпоредбите на глава III, както и с дисциплинарните мерки, които трябва да се предприемат спрямо него, той предварително се консултира със Съвета за акредитация на сигурността и надлежно взема предвид неговите съображения.
Освен това той приема решение за определяне на правилата за командироването на национални експерти в Агенцията. Преди приемането на това решение Административният съвет се консултира със Съвета за акредитация на сигурността във връзка с командироването на национални експерти, които вземат участие в дейностите по акредитация на сигурността, посочени в глава III, и надлежно взема предвид неговите съображения.
4. Административният съвет назначава изпълнителния директор и може да продължи или да прекрати неговия мандат в съответствие с член 15б, параграфи 3 и 4.
5. Административният съвет упражнява дисциплинарен контрол над изпълнителния директор по отношение на неговата работа, по-специално що се отнася до въпросите, свързани със сигурността, които са от компетентността на Агенцията, с изключение на дейностите, предприети в съответствие с глава III.
Член 7
Изпълнителен директор
Агенцията се управлява от изпълнителния ѝ директор, който осъществява функциите си под ръководството на Административния съвет, без да се засягат правомощията, предоставени на Съвета за акредитация на сигурността и на председателя на Съвета за акредитация на сигурността, съответно с членове 11 и 11а.
Без да се засягат правомощията на Комисията и на Административния съвет, изпълнителният директор е независим при изпълнението на функциите си и не може да търси или приема инструкции от нито едно правителство или друг орган.
Член 8
Функции на изпълнителния директор
Изпълнителният директор изпълнява следните функции:
а)
отговаря за представителството на Агенцията, с изключение на дейностите и решенията, предприети и взети в съответствие с глави II и III, и подписва споразуменията за делегиране на правомощия, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013, в съответствие с член 6, параграф 2, буква й) от настоящия регламент;
б)
изготвя работните договорености между Агенцията и ЕКА, посочени в член 14, параграф 4 от Регламент (ЕС) № 1285/2013, и ги представя на Административния съвет в съответствие с член 6, параграф 2, буква к) от настоящия регламент и подписва договореностите след одобрение от Административния съвет;
в)
подготвя работата на Административния съвет и участва в работата на Административния съвет без право на глас, при спазване на разпоредбите на член 5, параграф 5, втора алинея;
г)
изпълнява решенията на Административния съвет;
д)
изготвя многогодишните и годишните работни програми на Агенцията и ги представя на Административния съвет за одобрение, с изключение на частите, изготвени и приети от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, букви а) и б);
е)
изпълнява многогодишните и годишните работни програми, с изключение на частите, които се изпълняват от председателя на Съвета за акредитация на сигурността в съответствие с член 11а, параграф 1, буква б);
ж)
за всяко заседание на Административния съвет изготвя доклад за напредъка по изпълнението на годишната работна програма и при необходимост - на многогодишната работна програма, в който включва, без изменения, частта, изготвена от председателя на Съвета за акредитация на сигурността, в съответствие с член 11а, параграф 1, буква г);
з)
изготвя годишния доклад относно дейностите и перспективите на Агенцията, с изключение на раздела, който се изготвя и одобрява от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква в) по отношение на дейностите, обхванати в глава III, и го представя на Административния съвет за одобрение;
и)
взема всички необходими мерки, включително приемането на вътрешни административни указания и публикуването на съобщения с цел обезпечаване на функционирането на Агенцията в съответствие с настоящия регламент;
й)
съставя проекторазчет на очакваните приходи и разходи на Агенцията в съответствие с член 13 и изпълнява бюджета в съответствие с член 14;
к)
взема необходимите мерки, за да гарантира, че Агенцията в качеството си на оператор на Центъра за наблюдение на сигурността на „Галилео“ може да изпълнява указанията, дадени в съответствие със Съвместно действие 2004/552/ОВППС на Съвета (16), както и ролята си, посочена в член 6 от Решение № 1104/2011/ЕС на Европейския парламент и на Съвета (17);
л)
осигурява обмена на цялата необходима информация, по-специално по отношение на сигурността, между органите на Агенцията, посочени в член 3, параграф 1 от настоящия регламент;
м)
съобщава на Комисията становището на Агенцията за техническите и оперативните характеристики, необходими за осъществяване развитието на системите, посочено в член 12, параграф 3, буква г) от Регламент (ЕС) № 1285/2013, включително за определянето на процедурите за приемане и преглед, както и научноизследователските дейности в подкрепа на това развитие;
н)
изготвя, в тясно сътрудничество с председателя на Съвета за акредитация на сигурността по въпросите, свързани с дейностите по акредитация на сигурността, обхванати в глава III от настоящия регламент, организационните структури на Агенцията и ги представя на Административния съвет за одобрение;
о)
упражнява по отношение на персонала на Агенцията правомощията по член 6, параграф 3, първа алинея, доколкото тези правомощия са му делегирани по силата на втора алинея от него;
п)
приема след одобрение от Административния съвет необходимите мерки за установяване на местни управления в държавите членки или в трети държави в съответствие с член 4, параграф 3;
р)
гарантира, че на Съвета за акредитация на сигурността, на органите, посочени в член 11, параграф 11, и на председателя на Съвета за акредитация на сигурността са осигурени секретариат и всички ресурси, необходими за правилното им функциониране;
с)
изготвя план за действие, за да гарантира предприемането на последващи действия във връзка с констатациите и препоръките от оценките и одитите по член 26, с изключение на частта от плана за действие, свързана с дейностите по глава III, и представя на Комисията шестмесечен доклад за постигнатия напредък, след като включи, без изменения, частта, изготвена от Съвета за акредитация на сигурността, който се изпраща и до Административния съвет за информация;
т)
взема следните мерки за защита на финансовите интереси на Съюза:
i)
взема превантивни мерки срещу измами, корупция и всяка друга незаконна дейност, както и ефикасни мерки за контрол;
ii)
при установяването на нередности събира неправомерно платените суми и когато е уместно, налага ефективни, пропорционални и възпиращи административни и финансови санкции;
у)
изготвя стратегия на Агенцията за борба с измамите, която е съобразена с риска от измами, като се взема предвид анализът за икономическата ефективност на предвидените за изпълнение мерки, и която отчита констатациите и препоръките от разследванията на OLAF, и я представя на Административния съвет за одобрение.
2)
Вмъква се следният член:
„Член 8а
Работни програми и годишен доклад
1. В многогодишната работна програма на Агенцията, посочена в член 6, параграф 2, буква а), се предвиждат действията, които Агенцията трябва да изпълнява в периода, обхванат от многогодишната финансова рамка, предвидена в член 312 от Договора за функциониране на Европейския съюз, включително действията, свързани с международните отношения и предоставянето на информация, за които тя отговаря. В тази програма се определя цялостното стратегическо планиране, включително цели, етапи, очаквани резултати и показатели за изпълнение, както и планиране на ресурсите, включително човешките и финансовите ресурси, определени за всяка дейност. В нея се вземат предвид оценките и одитите, посочени в член 26 от настоящия регламент. За сведение в многогодишната работна програма се описва също прехвърлянето на задачи, делегирано на Агенцията от Комисията, включително задачите по управление на програмите, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013.
2. Годишната работна програма, посочена в член 6, параграф 2, буква б) от настоящия регламент, е на базата на многогодишната работна програма. В нея се предвиждат действията, които Агенцията да изпълнява през следващата година, включително действията, свързани с международните отношения и предоставянето на информация, за които тя отговаря. Годишната работна програма включва подробни цели и очаквани резултати, в това число и показатели за изпълнение. В нея е указано ясно кои задачи са добавени, променени или заличени в сравнение с предходната финансова година, както и промените в показателите за изпълнение и целевите им стойности. В програмата се посочват също човешките и финансовите ресурси, предназначени за всяка дейност. За сведение в нея се включват задачите, които Комисията чрез споразумение за делегиране съгласно изискванията е делегирала на Агенцията в съответствие с член 14, параграф 2 от Регламент (ЕС) № 1285/2013.
3. След приемането им от Административния съвет изпълнителният директор изпраща многогодишната и годишната работна програма на Европейския парламент, Съвета, Комисията и държавите членки и публикува резюме от тях.
4. В годишния доклад, посочен в член 8, буква з) от настоящия регламент, се включва информация за:
а)
изпълнението на многогодишната и годишната работна програма, включително с оглед на показателите за изпълнение;
б)
изпълнението на бюджета и на плана за политиката за персонала;
в)
системите за управление и вътрешен контрол на Агенцията и напредъка във въвеждането на системите и техниките за управление на проекти, посочени в член 11, буква д) от Регламент (ЕС) № 1285/2013;
г)
всички мерки за подобряване на резултатите на Агенцията от екологична гледна точка;
д)
констатациите от вътрешния и външния одит и последващите действия във връзка с препоръките от одита и с препоръката за освобождаване от отговорност;
е)
декларацията за достоверност на изпълнителния директор.
Публикува се резюме на годишния доклад.“
3)
В член 9 параграф 1 се заменя със следното:
„1. В съответствие с член 16 от Регламент (ЕС) № 1285/2013 винаги когато сигурността на Съюза или на държавите членки може да бъде засегната от функционирането на системите, се прилагат процедурите, предвидени в Съвместно действие 2004/552/ОВППС.“
4)
Членове 10 и 11 се заменят със следното:
„Член 10
Общи принципи
Дейностите по акредитация на сигурността на европейските ГНСС системи, посочени в настоящата глава, се извършват в съответствие със следните принципи:
а)
дейностите и решенията за акредитация на сигурността се предприемат в контекста на колективна отговорност за сигурността на Съюза и на държавите членки;
б)
полагат се усилия за вземане на решенията с консенсус;
в)
дейностите по акредитация на сигурността се извършват чрез използване на подход на оценка и управление на риска, като се отчитат рисковете за сигурността на европейските ГНСС системи, както и въздействието по отношение на разходите и графика, произтичащо от всяка мярка за смекчаване на рисковете, като се има предвид целта да не се понижава общото ниво на сигурност на системите;
г)
решенията за акредитация на сигурността се изготвят и вземат от специалисти с необходимата квалификация в областта на акредитацията на сложни системи, които са проучени за надеждност за подходящо равнище на достъп до класифицирана информация и действат обективно;
д)
полагат се усилия да се проведат консултации с всички заинтересовани участници, които имат интереси в областта на сигурността;
е)
дейностите по акредитация на сигурността се изпълняват от съответните заинтересовани страни съгласно стратегия за акредитация на сигурността, без да се засяга ролята на Европейската комисия, определена в Регламент (ЕС) № 1285/2013;
ж)
при спазване на определения в приложимата стратегия за акредитация на сигурността процес решенията за акредитация на сигурността се основават на местни решения за акредитация на сигурността, взети от съответните национални органи по акредитация на сигурността на държавите членки;
з)
чрез непрекъснат, прозрачен и напълно разбираем процес на наблюдение се гарантира, че са известни рисковете, свързани със сигурността на европейските ГНСС системи, че мерките за сигурност са определени по такъв начин, че тези рискове да се сведат до приемливо ниво, с оглед на нуждите на Съюза и неговите държави членки по отношение на сигурността и за гладката работа на програмите, както и че тези мерки се прилагат в съответствие с концепцията за „защита в дълбочина“. Ефективността на тези мерки подлежи на постоянна оценка. Този процес, свързан с оценката и управлението на риска, свързан със сигурността, се осъществява като повтарящ се процес съвместно от заинтересованите страни по програмите;
и)
решенията за акредитация на сигурността се вземат по напълно независим начин, включително от Комисията и от другите образувания, които отговарят за изпълнението на програмите и за предоставянето на услугите, както и от изпълнителния директор и от Административния съвет на Агенцията;
й)
дейностите по акредитация на сигурността се извършват при надлежно отчитане на необходимостта от подходяща координация между Комисията и органите, отговорни за прилагането на разпоредбите за сигурност;
к)
класифицираната информация на ЕС се обработва и защитава от всички заинтересовани страни, свързани с изпълнението на програмите, в съответствие с основните принципи и минималните стандарти, установени съответно в правилата за сигурност на Комисията и на Съвета относно класифицираната информация на ЕС.
Член 11
Съвет за акредитация на сигурността
1. Създава се Съвет за акредитация на сигурността на европейските ГНСС системи („Съвет за акредитация на сигурността“), който изпълнява задачите, посочени в настоящия член.
2. Съветът за акредитация на сигурността изпълнява задачите си, без да се засяга отговорността, възложена на Комисията по силата на Регламент (ЕС) № 1285/2013, по-специално по въпроси, свързани със сигурността, и без да се засяга компетентността на държавите членки по отношение на акредитацията на сигурността.
3. По отношение на акредитацията на сигурността на европейските ГНСС системи, като орган за акредитация на сигурността, Съветът за акредитация на сигурността отговаря за:
а)
определянето и одобряването на стратегия за акредитация на сигурността, в която се посочват:
i)
обхватът на дейностите, необходими за осъществяването и поддържането на акредитацията на европейските ГНСС системи и тяхната потенциална свързаност с други системи;
ii)
процесът на акредитация на сигурността на европейските ГНСС системи със степен на задълбоченост, съответстваща на необходимата степен на надеждност, и в който ясно се посочват условията за одобрение; този процес се извършва при спазване на съответните изисквания, по-специално посочените в член 13 от Регламент (ЕС) № 1285/2013;
iii)
ролята на съответните заинтересовани страни, свързани с процеса на акредитация;
iv)
график на акредитациите, съобразен с етапите на програмите, по-специално по отношение на разгръщането на инфраструктурата, предоставянето на услуги и развитието;
v)
принципите на акредитацията на сигурността за мрежи и оборудване за публично регулирани услуги, свързани със системите, създадени по програма „Галилео“, която трябва да бъде извършвана от националните органи на държавите членки, компетентни по въпроси, свързани със сигурността;
б)
вземането на решения за акредитация на сигурността, по-специално за одобрение на изстрелването на спътници, разрешение за експлоатация на системите в различните им конфигурации и за различните услуги до и включително сигнала в космическото пространство, и разрешение за експлоатация на наземните станции. По отношение на мрежите и оборудването за публично регулирани услуги, свързани със системата, създадена по програма „Галилео“, Съветът за акредитация на сигурността взема решения единствено относно даването на разрешение на органи да разработват и произвеждат приемниците за публично регулирани услуги или свързаните с тези услуги модули за сигурност, като взема предвид становището на националните органи, компетентни по въпросите на сигурността, и свързаните със сигурността рискове като цяло;
в)
разглеждането и с изключение на документите, които Комисията трябва да приеме по силата на член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС - одобряването на цялата документация, свързана с акредитацията на сигурността;
г)
в рамките на неговата компетентност, даването на консултации на Комисията при съставянето на проектотекстове на актовете, посочени в член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС, включително за установяването на оперативни процедури за сигурност (SecOps), и предоставянето на документ със заключителната му позиция;
д)
разглеждането и одобрението на оценката на свързания със сигурността риск, разработена съгласно мониторинговия процес по член 10, буква з), като взема предвид съответствието на документите по буква в) от настоящия параграф с тези, разработени съгласно член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС; сътрудничеството с Комисията за определяне на мерки за намаляване на риска;
е)
проверката на прилагането на мерките за сигурност по отношение на акредитацията на сигурността на европейските ГНСС системи, като предприема или спонсорира оценки, проверки или прегледи на сигурността, в съответствие с член 12, буква б) от настоящия регламент;
ж)
потвърждаването на избора на одобрени продукти и мерки, осигуряващи защита срещу електронно подслушване (Tempest) и на одобрени криптографски продукти, използвани за обезпечаване на сигурността на европейските ГНСС системи;
з)
одобряването или, когато е целесъобразно, участието съвместно със съответния орган, компетентен по въпросите на сигурността, в одобряването на свързаността на европейските ГНСС системи с други системи;
и)
съгласуването със съответната държава членка на модела за контрол на достъпа, посочен в член 12, буква в);
й)
въз основа на докладите за риска, посочени в параграф 11 от настоящия член, информирането на Комисията относно извършената от него оценка на риска и предоставянето на консултации на Комисията относно вариантите за третиране на остатъчния риск за дадено решение за акредитация на сигурността;
к)
при конкретно искане от страна на Съвета, подпомагането на Съвета, в тясна връзка с Комисията, при изпълнение на Съвместно действие 2004/552/ОВППС;
л)
извършването на консултациите, които са необходими за изпълнение на задачите му.
4. Съветът за акредитация на сигурността също:
а)
изготвя и одобрява онази част от посочената в член 8а, параграф 1 многогодишна работна програма, която е свързана с оперативните дейности, предвидени в настоящата глава, и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности, и я изпраща своевременно на Административния съвет, за да бъде включена в многогодишната работна програма;
б)
изготвя и одобрява онази част от посочената в член 8а, параграф 2 годишна работна програма, която е свързана с оперативните дейности, предвидени в настоящата глава, и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности, и я изпраща своевременно на Административния съвет, за да бъде включена в работната програма;
в)
изготвя и одобрява онази част от посочения в член 6, параграф 2, буква з) годишен доклад, която е свързана с дейностите и перспективите на Агенцията, предвидени в настоящата глава, както и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности и перспективи, и я изпраща своевременно на Административния съвет, за да бъде включена в годишния доклад;
г)
приема и публикува своя процедурен правилник.
5. Комисията постоянно информира Съвета за акредитация на сигурността относно въздействието на предстоящите решения на Съвета за акредитация на сигурността върху правилното провеждане на програмите, както и относно прилагането на плановете за третиране на остатъчния риск. Съветът за акредитация на сигурността взема под внимание всяко подобно становище на Комисията.
6. Решенията на Съвета за акредитация на сигурността се адресират до Комисията.
7. Съветът за акредитация на сигурността се състои от по един представител от всяка държава членка, представител на Комисията и представител на ВП. Държавите членки, Комисията и ВП се стремят да ограничат текучеството на своите представители в Съвета за акредитация на сигурността. Мандатът на членовете на Съвета за акредитация на сигурността е четири години, с възможност за подновяване. Представител на ЕКА се поканва да участва като наблюдател в заседанията на Съвета за акредитация на сигурността. По изключение на тези заседания могат да се канят като наблюдатели и представители на трети държави или международни организации, когато въпросите засягат пряко тези трети държави или международни организации. Договорености за участие на представители на трети държави или международни организации и условията за него се уреждат със споразуменията, посочени в член 23, параграф 1, и са в съответствие с процедурния правилник на Съвета за акредитация на сигурността.
8. Съветът за акредитация на сигурността избира председател и заместник-председател измежду своите членове с мнозинство от две трети от всички членове с право на глас. Заместник-председателят автоматично заема мястото на председателя, когато последният е възпрепятстван да изпълнява задълженията си.
Съветът за акредитация на сигурността има право да освобождава председателя, заместник-председателя или и двамата. Той приема решението за освобождаване с мнозинство от две трети.
Мандатът на председателя и заместник-председателя на Съвета за акредитация на сигурността е две години, с възможност за еднократно подновяване. Мандатът на всяко лице приключва, когато то престане да бъде член на Съвета за акредитация на сигурността.
9. На Съвета за акредитация на сигурността се предоставя достъп до всички необходими човешки и материални ресурси, за да може той да изпълнява подходящи функции на административна поддръжка, а така също и за да може, заедно с органите, посочени в параграф 11, да изпълнява независимо задачите си, по-специално при работата с досиета, започването и наблюдението на начина на прилагане на процедурите за сигурност и извършването на одити на сигурността на системите, подготовката на решения и организирането на заседания. Той разполага също така с достъп до всяка информация, полезна за изпълнението на задачите му и с която разполага Агенцията, без да се засягат принципите на самостоятелност и независимост, посочени в член 10, буква и).
10. Съветът за акредитация на сигурността и намиращият се под негов контрол персонал на Агенцията работят по начин, който гарантира самостоятелност и независимост спрямо останалите извършвани от Агенцията дейности, по-специално спрямо оперативните дейности, свързани с експлоатацията на системите в съответствие с целите на програмата. За тази цел в рамките на Агенцията се създава ефективно организационно звено между персонала, който се занимава с обхванатите в настоящата глава дейности, и останалия персонал на Агенцията. Съветът за акредитация на сигурността незабавно уведомява изпълнителния директор, Административния съвет и Комисията за всички обстоятелства, които биха могли да нарушат неговата автономия и независимост. В случай че не може да бъде намерено решение в рамките на Агенцията, Комисията оценява ситуацията, като се консултира със засегнатите страни. Въз основа на резултатите от тази оценка Комисията взема подходящи смекчаващи мерки, които Агенцията трябва да приложи, и уведомява за това Европейския парламент и Съвета.
11. Съветът за акредитация на сигурността създава специални подчинени органи, които действат под негово ръководство, за разглеждане на конкретни въпроси. По-специално като гарантира необходимата непрекъснатост на работата, той създава група, която да осъществява прегледи и изпитвания във връзка с анализа на сигурността, за да изготви съответните доклади за риска с цел подпомагане на Съвета за акредитация на сигурността при подготовката на неговите решения. Съветът за акредитация на сигурността може да създава и разпуска експертни групи, които да допринасят за работата на въпросната група.
12. Без да се засягат компетентността на държавите членки и задачата на Агенцията, посочена в член 14, параграф 1, буква а), подточка i) от Регламент (ЕС) № 1285/2013, по време на фазата на разгръщането на програмата „Галилео“ под надзора на Съвета за акредитация на сигурността се създава група от експерти на държавите членки, за да изпълнява задачите на Органа за разпределение на криптографски материали (ОРКМ), свързани с управлението на криптографски материали на ЕС, по-специално с цел:
i)
управление на кодовете на полетите и на други кодове, необходими за функционирането на системата, създадена в рамките на програмата „Галилео“;
ii)
проверка на създаването и изпълнението на процедурите за отчитане, защитено обработване, съхраняване и разпространение на ключовете за публично регулираните услуги.
13. Ако не може да бъде постигнат консенсус в съответствие с общите принципи, посочени в член 10 от настоящия регламент, Съветът за акредитация на сигурността взема решения въз основа на гласуване с мнозинство, както е предвидено в член 16 от Договора за Европейския съюз и без да се накърняват разпоредбите на член 9 от настоящия регламент. Представителят на Комисията и представителят на върховния представител не гласуват. Председателят на Съвета за акредитация на сигурността подписва решенията, приети от Съвета за акредитация на сигурността, от името на Съвета за акредитация на сигурността.
14. Комисията информира Европейския парламент и Съвета без неоснователно забавяне относно въздействието на взетите решения за акредитация на сигурността върху правилното провеждане на програмите. Ако Комисията прецени, че дадено решение, взето от Съвета за акредитация на сигурността, може да има значително въздействие върху правилното провеждане на програмите, например по отношение на разходите, графика или резултатите, тя незабавно уведомява Европейския парламент и Съвета.
15. Като взема предвид становищата на Европейския парламент и на Съвета, които следва да бъдат изразявани в срок от един месец, Комисията може да приема всякакви подходящи мерки в съответствие с Регламент (ЕС) № 1285/2013.
16. Административният съвет периодично се информира за напредъка на работата на Съвета за акредитация на сигурността.
17. В работния график на Съвета за акредитация на сигурността се спазва годишната работна програма, посочена в член 27 от Регламент (ЕС) № 1285/2013.“
5)
Вмъква се следният член:
„Член 11а
Функции на председателя на Съвета за акредитация на сигурността
1. Председателят на Съвета за акредитация на сигурността изпълнява следните функции:
а)
управлява дейностите по акредитация на сигурността под ръководството на Съвета за акредитация на сигурността;
б)
под контрола на Съвета за акредитация на сигурността изпълнява частта от многогодишните и годишните работни програми на Агенцията, която попада в обхвата на настоящата глава;
в)
сътрудничи на изпълнителния директор с цел оказване на помощ при изготвянето на проекта за щатното разписание, посочено в член 13, параграф 3, и на организационните структури на Агенцията;
г)
изготвя раздела от посочения в член 8, буква ж) доклад за напредъка, който е свързана с оперативните дейности по настоящата глава, и го изпраща своевременно на Съвета за акредитация на сигурността и на изпълнителния директор, за да бъде включен в доклада за напредъка;
д)
изготвя раздела от годишния доклад и от плана за действие, посочени в член 8, букви з) и с) съответно, който се отнася за оперативните дейности, обхванати от настоящата глава, и го изпраща своевременно на изпълнителния директор;
е)
представлява Агенцията във връзка с дейностите и решенията, обхванати от настоящата глава;
ж)
упражнява по отношение на персонала на Агенцията, участващ в дейностите по настоящата глава, правомощията, предвидени в член 6, параграф 3, първа алинея, които са му делегирани в съответствие с член 6, параграф 3, четвърта алинея.
2. По отношение на дейностите, обхванати в настоящата глава, Европейският парламент и Съветът могат да призоват председателя на Съвета за акредитация на сигурността да обмени мнения с тях във връзка с работата и перспективите на Агенцията, включително по отношение на многогодишните и годишните работни програми.“
6)
В член 12 буква б) се заменя със следното:
„б)
предоставят на надлежно упълномощени лица, назначени от Съвета за акредитация на сигурността, със съгласието и под надзора на националните органи, компетентни по въпроси на сигурността, разрешение за достъп до всякаква класифицирана информация и до всички свързани със сигурността на системите райони и/или обекти в тяхна юрисдикция, в съответствие със законовите и подзаконовите разпоредби на съответната държава и без каквато и да било дискриминация на основание гражданство срещу граждани на държавите членки, включително за целите на одити и изпитвания на сигурността съгласно решенията на Съвета за акредитация на сигурността и на процеса на наблюдение на рисковете за сигурността, посочен в член 10, буква з). Тези одити и изпитвания се извършват в съответствие със следните принципи:
i)
подчертава се значението на сигурността и ефективното управление на риска в рамките на проверяваните единици;
ii)
препоръчват се мерки за противодействие с цел намаляване на конкретните последствия при загуба на поверителност, интегритет или наличност на класифицирана информация.“
7)
Член 13 се изменя, както следва:
а)
параграф 3 се заменя със следния текст:
„3. За дейностите по глава III изпълнителният директор изготвя, в тясно сътрудничество с председателя на Съвета за акредитация на сигурността, проект за прогнозен разчет за приходите и разходите на Агенцията за следващата финансова година, като разграничава ясно елементите на проекта за прогнозен разчет, които са свързани с дейности по акредитация на сигурността и с останалите дейности на Агенцията. Председателят на Съвета за акредитация на сигурността може да изготви писмено становище по проекта, а изпълнителният директор изпраща проекта за прогнозен разчет и становището по него на Административния съвет и на Съвета за акредитация на сигурността, заедно с проект за щатното разписание.“;
б)
параграфи 5 и 6 се заменят със следното:
„5. Всяка година за дейностите по глава III Административният съвет изготвя, на базата на проекта на прогнозния разчет за приходите и разходите и в тясно сътрудничество с председателя на Съвета за акредитация на сигурността, разчет за приходите и разходите на Агенцията за следващата финансова година.
6. До 31 март Административния съвет изпраща прогнозния разчет, в който е включен проект за щатно разписание, заедно с временната годишна работна програма до Комисията и до третите държави или международните организации, с които Съюзът е сключил споразумения в съответствие с член 23, параграф 1.“
8)
В член 14 параграф 10 се заменя със следното:
„10. По препоръка на Съвета, дадена с квалифицирано мнозинство, преди 30 април на година N + 2 Европейският парламент освобождава от отговорност изпълнителния директор за изпълнението на бюджета за година N, с изключение на тази част от изпълнението на бюджета, която произтича от задачите, поверени при необходимост на Агенцията в съответствие с член 14, параграф 2 от Регламент (ЕС) № 1285/2013, за която се прилага процедурата, предвидена в членове 164 и 165 от Регламент (ЕС, Евратом) № 966/2012 на Европейския парламент и на Съвета (18).
9)
Вмъква се следната глава:
„ГЛАВА IVа
ЧОВЕШКИ РЕСУРСИ
Член 15а
Персонал
1. По отношение на персонала, нает от Агенцията, се прилагат Правилникът за длъжностните лица на Европейския съюз, Условията за работа на другите служители и правилата, съвместно приети от институциите на Съюза за целите на прилагането на Правилника за длъжностните лица и на Условията за работа на другите служители.
2. Персоналът на Агенцията се състои от назначени от нея служители във връзка с необходимостта да изпълняват нейните задачи. Те имат разрешения за достъп до класифицирана информация, съответстващи на нивото на класификация на информацията, с която боравят.
3. Вътрешните правила на Агенцията, като процедурния правилник на Административния съвет, процедурния правилник на Съвета за акредитация на сигурността, финансовите разпоредби, приложими за Агенцията, правилата за прилагане на Правилника за персонала и правилата за достъп до документите, гарантират самостоятелността и независимостта на персонала, упражняващ дейностите по акредитация на сигурността, спрямо персонала, упражняващ останалите дейности на Агенцията, в съответствие с член 10, буква и).
Член 15б
Назначаване и мандат изпълнителния директор
1. Изпълнителният директор се наема на работа като срочно нает служител на Агенцията в съответствие с член 2, буква а) от Условията за работа на другите служители.
2. Изпълнителният директор се назначава от Административния съвет въз основа на своите качества и доказани административни и управленски умения, както и съответната компетентност и опит, от списък от кандидати, предложени от Комисията въз основа на общ конкурс, проведен при условията на прозрачност след публикуването на покана за изразяване на интерес в Официален вестник на Европейския съюз или на други места.
Преди да бъде назначен, кандидатът, избран от Управителния съвет, се поканва при първа възможност да направи изявление пред Европейския парламент и да отговори на въпросите, зададени от негови членове.
При сключването на договора с изпълнителния директор Агенцията се представлява от председателя на Административния съвет.
Административният съвет приема решението за назначаване на изпълнителния директор с мнозинство от две трети от членовете си.
3. Мандатът на изпълнителния директор е пет години. В края на мандата Комисията прави оценка на резултатите от работата на изпълнителния директор, като взема предвид бъдещите задачи на Агенцията и предизвикателства, пред които тя се изправя.
По предложение на Комисията, в което се взема предвид оценката, посочена в първа алинея, Административният съвет може еднократно да продължи мандата на изпълнителния директор за срок до четири години.
Решението за продължаване на мандата на изпълнителния директор се приема с мнозинство от две трети от членовете на Административния съвет.
Изпълнителен директор, чийто мандат е бил продължен, не може след това да участва в процедура за подбор за същия пост.
Административният съвет информира Европейския парламент за намерението си да продължи мандата на изпълнителния директор. Преди продължаването изпълнителният директор може да бъде поканен да направи изявление пред съответните комисии на Европейския парламент и да отговори на въпросите на членовете.
4. Административният съвет може да освободи изпълнителния директор по предложение на Комисията или на една трета от своите членове, с решение, което се приема с мнозинство от две трети от членовете на съвета.
5. Европейският парламент и Съветът могат да призоват председателя на Съвета за акредитация на сигурността да обмени мнения с тях във връзка с работата и перспективите на Агенцията, включително по отношение на многогодишните и годишните работни програми. Този обмен на мнения не засяга въпроси, свързани с дейностите по акредитация на сигурността, обхванати в глава III.
Член 15в
Командировани национални експерти
Агенцията може също така да ползва услугите на командировани национални експерти. Тези експерти имат разрешения за достъп до класифицирана информация, съответстващ на нивото на класификация на информацията, с която боравят. Правилникът за длъжностните лица и Условията за работа на другите служители не се прилагат за такъв персонал.“
10)
Членове 16 и 17 се заменят със следното:
„Член 16
Предотвратяване на измами
1. За целите на борбата с измамите, корупцията и всякакви други незаконни дейности за Агенцията се прилага без ограничения Регламент (ЕС, Евратом) № 883/2013 на Европейския парламент и на Съвета (19). За тази цел Агенцията се присъединява към Междуинституционалното споразумение от 25 май 1999 г. между Европейския парламент, Съвета и Комисията на Европейските общности относно вътрешните разследвания, провеждани от Европейската служба за борба с измамите (OLAF) (20), и издава съответните разпоредби, приложими по отношение на персонала на Агенцията и командированите национални експерти, като използва образеца за решение, съдържащ се в приложението към посоченото споразумение.
2. Сметната палата има правомощия да упражнява контрол върху получателите на финансиране от Агенцията, както и върху изпълнителите и подизпълнителите, които са получили средства от Съюза чрез Агенцията, въз основа на представени ѝ документи или чрез проверки на място.
3. По силата на споразуменията за отпускане на безвъзмездни средства или договорите, сключени от Агенцията, OLAF може да извършва разследвания, включително проверки и инспекции на място, в съответствие с разпоредбите на Регламент (ЕС, Евратом) № 883/2013 и на Регламент (Евратом, ЕО) № 2185/96 на Съвета (21), с цел борба срещу измамите, корупцията и всяка друга незаконна дейност, засягаща финансовите интереси на Съюза.
4. Без да се засягат разпоредбите на параграфи 1, 2 и 3 от настоящия член, в споразуменията за сътрудничество, сключвани от Агенцията с трети държави или с международни организации, договорите и споразуменията за отпускане на безвъзмездни средства, сключвани от Агенцията с трети страни, както и решенията за финансиране, взети от Агенцията, се предвижда изрично правото на Сметната палата и OLAF да провеждат инспекции и разследвания в съответствие с предоставените им правомощия.
Член 17
Привилегии и имунитети
По отношение на Агенцията и нейния персонал, посочен в член 15а, се прилага Протокол № 7 за привилегиите и имунитетите на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функциониране на Европейския съюз.
11)
Член 18 се заличава.
12)
Членове 22 и 23 се заменят със следното:
„Член 22
Правила за сигурност във връзка със защитата на класифицирана или чувствителна информация
1. Агенцията прилага правилата за сигурност на Комисията във връзка със защитата на класифицираната информация на ЕС.
2. Агенцията може да включи във вътрешните си правила разпоредби относно боравенето с некласифицирана, но чувствителна информация. Тези разпоредби засягат, наред с другото, обмена, обработката и съхранението на тази информация.
Член 22а
Конфликт на интереси
1. Членовете на Административния съвет и на Съвета за акредитация на сигурността, изпълнителният директор, както и командированите национални експерти и наблюдатели правят декларация за ангажименти и декларация за интереси, в която се заявява отсъствието или съществуването на преки или косвени интереси, за които би могло да се счита, че накърняват тяхната независимост. Тези декларации са точни и пълни. Те се изготвят в писмена форма при встъпване на лицата в длъжност и се подновяват всяка година. Декларациите се актуализират, когато е необходимо, особено в случай че настъпят значителни промени в личното положение на засегнатите лица.
2. Преди всяко събрание, в което участват, членовете на Административния съвет и на Съвета за акредитация на сигурността, изпълнителният директор, както и командированите национални експерти и наблюдатели и външните експерти, участващи в ad hoc работни групи, декларират точно и пълно отсъствието или съществуването на интереси, за които би могло да се счита, че накърняват тяхната независимост по отношение на някоя от точките в дневния ред, и се въздържат от участие в обсъждането и гласуването по тези точки.
3. В процедурния си правилник Административният съвет и Съветът за акредитация на сигурността установяват практическите разпоредби относно правилото за декларацията за интереси, посочена в параграфи 1 и 2, и за предотвратяването и управлението на конфликти на интереси.
Член 23
Участие на трети държави и международни организации
1. Работата на Агенцията е отворена за участие на трети държави и международни организации. Това участие и условията за осъществяването му се определят в споразумение между Съюза и третата държава или международната организация в съответствие с процедурата, предвидена в член 218 от Договора за функционирането на Европейския съюз.
2. Съгласно съответните разпоредби на тези споразумения се разработват практически договорености за участието на трети държави или международни организации в работата на Агенцията, включително договорености, свързани с участието в инициативите, предприети от Агенцията, финансовите вноски и персонала.
Член 23а
Възлагане на обществени поръчки съвместно с държавите членки
За изпълнение на задачите си Агенцията има право да възлага обществени поръчки съвместно с държавите членки в съответствие с Делегиран регламент (ЕС) № 1268/2012 на Комисията (22).
13)
Член 26 се заменя със следното:
„Член 26
Преразглеждане, оценка и одит
1. До 31 декември 2016 г. и на всеки пет години след това Комисията извършва оценка на Агенцията, отнасяща се по-специално до въздействието от нейната дейност, до нейната ефективност, правилно функциониране, методи на работа, нужди и до използването на поверените ѝ ресурси. Оценката включва по-специално разглеждането на евентуални промени в обхвата или характера на задачите на Агенцията и на финансовото отражение на тези промени. В нея се разглежда прилагането на политиката на Агенцията по отношение на конфликта на интереси и се отразяват всички обстоятелства, които може да са нарушили независимостта или автономията на Съвета за акредитация на сигурността.
2. Комисията изпраща доклада от оценката и заключенията си на Европейския парламент и на Съвета, както и на Административния съвет и на Съвета за акредитация на сигурността на Агенцията. Резултатите от оценката се огласяват.
3. Всяка втора оценка съдържа преглед на отчетеното от Агенцията с оглед на нейните цели и задачи. Комисията, когато е уместно, може да предложи настоящият регламент да бъде отменен, ако счита, че запазването на Агенцията вече не е обосновано във връзка с определените ѝ цели и задачи.
4. По искане на Административния съвет или на Комисията могат да се извършат външни одити на работата на Агенцията.“
Член 2
Влизане в сила
Настоящият регламент влиза в сила на третия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 16 април 2014 година.
EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) Nr. 512/2014
af 16. april 2014
om ændring af forordning (EU) nr. 912/2010 om oprettelse af Det Europæiske GNSS-agentur
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 172,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg (1),
efter høring af Regionsudvalget,
efter den almindelige lovgivningsprocedure (2), og
ud fra følgende betragtninger:
(1)
Det følger af artikel 14 i Europa-Parlamentets og Rådets forordning (EU) nr. 1285/2013 (3) sammenholdt med artikel 2 i Europa-Parlamentets og Rådets forordning (EU) nr. 912/2010 (4), at Det Europæiske GNSS-agentur (»agenturet«) skal varetage sikkerhedsgodkendelsen af de europæiske satellitnavigationssystemer (i det følgende benævnt »systemerne«) og med henblik herpå indlede og føre tilsyn med implementeringen af sikkerhedsprocedurer og foretage sikkerhedskontrol.
(2)
Systemerne er defineret i artikel 2 i forordning (EU) nr. 1285/2013. De er komplekse, og mange interessenter med forskellige funktioner er involveret i etableringen og driften heraf. I denne forbindelse er det altafgørende, at EU's klassificerede informationer behandles og beskyttes af alle de interessenter, der er involveret i gennemførelsen af Galileo- og Egnosprogrammerne (»programmerne«), i overensstemmelse med de grundlæggende principper og minimumsstandarder, der er fastsat i Kommissionens og Rådets sikkerhedsregler til beskyttelse af EU's klassificerede informationer, og at artikel 17 i forordning (EU) nr. 1285/2013, som garanterer et tilsvarende beskyttelsesniveau for EU's klassificerede informationer, i givet fald gælder for alle interessenter, der er involveret i gennemførelsen af programmerne.
(3)
De interessenter, der deltager i og er berørt af sikkerhedsgodkendelsesprocessen, er medlemsstater, Kommissionen, de relevante EU-agenturer og Den Europæiske Rumorganisation (ESA) og de parter, der er involveret i Rådets fælles aktion 2004/552/FUSP (5).
(4)
I betragtning af at systemerne er specifikke og komplekse, at der er forskellige organer involveret i gennemførelsen heraf, og at der er forskellige potentielle brugere, bør sikkerhedsgodkendelsen lettes ved, at der foretages en passende høring af alle relevante parter, såsom de medlemsstaters og tredjelandes nationale myndigheder, der driver netværk forbundet med systemet etableret under Galileoprogrammet med henblik på levering af den statsregulerede tjeneste (PRS), andre relevante myndigheder i medlemsstaterne, ESA eller, hvis det er fastsat i en international aftale, de tredjelande, hvor jordstationer til systemerne er beliggende.
(5)
For at muliggøre en hensigtsmæssig udførelse af opgaverne vedrørende sikkerhedsgodkendelse er det yderst vigtigt, at Kommissionen tilvejebringer alle de oplysninger, der er nødvendige for udførelsen af disse opgaver. Det er også vigtigt, at aktiviteterne i forbindelse med sikkerhedsgodkendelse koordineres med det arbejde, der udføres af de organer, som er ansvarlige for forvaltningen af programmerne i overensstemmelse med forordning (EU) nr. 1285/2013, og af andre enheder, der er ansvarlige for gennemførelsen af sikkerhedsbestemmelserne.
(6)
Den risikovurderings- og risikoforvaltningstilgang, der skal anvendes, bør følge bedste praksis. Den bør omfatte anvendelse af sikkerhedsforanstaltninger i overensstemmelse med begrebet forsvar i dybden. Den bør tage hensyn til sandsynligheden for, at en risiko eller en frygtet hændelse indtræder. Den bør også være forholdsmæssig, passende og omkostningseffektiv under hensyntagen til omkostningerne ved gennemførelse af foranstaltninger til at mindske risici i forhold til den efterfølgende sikkerhedsfordel. Forsvar i dybden har til formål at øge systemernes sikkerhed ved at gennemføre tekniske og ikketekniske sikkerhedsforanstaltninger, der er organiseret som en kæde af forsvarsmekanismer.
(7)
Udviklingen, herunder de relevante tilknyttede forskningsaktiviteter, og fremstillingen af PRS-modtagere og PRS-sikkerhedsmoduler udgør særlig følsomme aktiviteter. Det er derfor yderst vigtigt, at der fastlægges procedurer for godkendelse af producenterne af PRS-modtagere og PRS-sikkerhedsmoduler.
(8)
I betragtning af den potentielt store mængde netværk og udstyr, der er forbundet med det system, som etableres i henhold til Galileoprogrammet, navnlig til brugen af PRS, bør der desuden i sikkerhedsgodkendelsesstrategien fastlægges principper for sikkerhedsgodkendelse af disse netværk og dette udstyr for at sikre, at denne godkendelse udføres på ensartet vis, uden at dette griber ind i kompetencen hos medlemsstaternes nationale enheder, der har kompetence på sikkerhedsområdet. Anvendelsen af disse principper vil muliggøre en konsekvent risikostyring og mindske behovet for at optrappe alle risikobegrænsende tiltag på systemniveau, hvilket ville have negative konsekvenser for omkostninger, tidsplan, resultater og levering af tjenester.
(9)
Produkter og foranstaltninger, som beskytter mod elektromagnetiske emissioner (dvs. mod elektronisk aflytning), og kryptografiske produkter, der anvendes til sikring af systemerne, bør evalueres og godkendes af de nationale enheder med kompetence på sikkerhedsområdet i det land, hvor den virksomhed, der fremstiller sådanne produkter, er etableret. I forbindelse med kryptografiske produkter bør denne evaluering og godkendelse suppleres i overensstemmelse med principperne i punkt 26-30 i bilag IV til Rådets afgørelse 2013/488/EU (6). Den myndighed, der er ansvarlig for sikkerhedsgodkendelsen af systemerne, bør godkende udvalget af disse godkendte produkter og foranstaltninger, idet der tages hensyn til de samlede krav til systemerne.
(10)
Forordning (EU) nr. 912/2010, særlig kapitel III, fastsætter udtrykkeligt betingelser for agenturets udførelse af sine opgaver vedrørende sikkerhedsgodkendelse af systemerne. Især fastsætter den i princippet, at beslutninger vedrørende sikkerhedsgodkendelse skal træffes uafhængigt af Kommissionen og de organer, der er ansvarlige for gennemførelsen af programmerne, og at myndigheden for sikkerhedsgodkendelse af systemer bør være et uafhængigt organ inden for agenturets rammer, der uafhængigt træffer beslutninger.
(11)
I overensstemmelse med dette princip nedsættes ved forordning (EU) nr. 912/2010 Komitéen for Sikkerhedsgodkendelse af Europæiske GNSS-systemer (»Komitéen for Sikkerhedsgodkendelse«), som sammen med bestyrelsen og den administrerende direktør udgør agenturets tre organer. Komitéen for Sikkerhedsgodkendelse udfører de opgaver, som agenturet er tildelt med hensyn til sikkerhedsgodkendelse, og er bemyndiget til på agenturets vegne at træffe afgørelser om sikkerhedsgodkendelse. Komitéen bør vedtage sin forretningsorden og udnævne sin formand.
(12)
Eftersom Kommissionen i overensstemmelse med forordning (EU) nr. 1285/2013 skal garantere sikkerheden af programmerne, herunder sikkerheden af systemerne og driften heraf, bør Komitéen for Sikkerhedsgodkendelses aktiviteter begrænses til aktiviteterne vedrørende sikkerhedsgodkendelse af systemerne og bør ikke berøre Kommissionens opgaver og ansvarsområder. Dette bør navnlig gælde i forbindelse med Kommissionens opgaver og ansvarsområder i henhold til artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i Europa-Parlamentets og Rådets afgørelse nr. 1104/2011/EU (7), herunder vedtagelse af ethvert dokument vedrørende sikkerhed ved en delegeret retsakt, en gennemførelsesretsakt eller lignende i overensstemmelse med disse artikler. Med forbehold af Kommissionens opgaver og ansvarsområder bør Komitéen for Sikkerhedsgodkendelse dog i lyset af sin særlige ekspertise inden for sit kompetenceområde have ret til at rådgive Kommissionen om udarbejdelsen af udkast til de retsakter, der er omhandlet i disse artikler.
(13)
Det bør også sikres, at aktiviteter vedrørende sikkerhedsgodkendelse udføres med forbehold af medlemsstaternes nationale kompetencer og prærogativer for så vidt angår sikkerhedsgodkendelse.
(14)
I forbindelse med sikkerhed kan begreberne »kontroller« og »test« omfatte sikkerhedsvurderinger, -inspektioner, -kontroller og -test.
(15)
Med henblik på at udøve sine aktiviteter effektivt bør Komitéen for Sikkerhedsgodkendelse kunne oprette relevante underorganer, der udfører dens instrukser. Den bør navnlig nedsætte et panel, som bistår den med forberedelse af dens beslutninger.
(16)
Der bør under tilsyn af Komitéen for Sikkerhedsgodkendelse nedsættes en gruppe af eksperter fra medlemsstaterne til at udføre de af kryptodistributionsmyndighedens (CDA) opgaver, der er forbundet med forvaltning af EU's kryptografiske materiale. Denne gruppe bør nedsættes midlertidigt for at sikre kontinuiteten i forvaltningen af kommunikationssikkerhedsprodukter i Galileoprogrammets etablerings- og ibrugtagningsfase. Der bør anvendes en holdbar løsning til udførelse af sådanne operationelle opgaver på længere sigt, når det system, der er etableret i henhold til Galileoprogrammet, er fuldt operationelt.
(17)
Forordning (EU) nr. 1285/2013 fastlægger den offentlige styringsordning for programmerne for årene 2014-2020. Den giver Kommissionen det overordnede ansvar for programmerne. Den udvider endvidere agenturets opgaver og fastsætter især, at agenturet skal spille en vigtig rolle i driften af systemerne og med hensyn til at maksimere de samfundsøkonomiske fordele ved systemerne.
(18)
I denne nye sammenhæng er det yderst vigtigt at sikre, at Komitéen for Sikkerhedsgodkendelse kan udføre det hverv, som den er tildelt, fuldt uafhængigt, især i forhold til agenturets øvrige organer og aktiviteter og for at undgå enhver interessekonflikt. Det er derfor vigtigt inden for agenturets rammer yderligere at adskille de aktiviteter, der er knyttet til sikkerhedsgodkendelse, fra agenturets andre aktiviteter, såsom forvaltning af Galileos sikkerhedsovervågningscenter, bidrag til kommercialiseringen af systemerne og alle de aktiviteter, som Kommissionen måtte delegere til agenturet, især med hensyn til systemernes drift. Med dette formål for øje bør Komitéen for Sikkerhedsgodkendelse og de af agenturets medarbejdere, der er under dennes kontrol, udføre deres arbejde på en måde, der sikrer deres selvstændighed og uafhængighed i forhold til agenturets andre aktiviteter. Der bør senest den 1. januar 2014 foretages en konkret og effektiv strukturel opdeling af agenturets forskellige aktiviteter. Agenturets interne personalevedtægt bør også sikre selvstændighed og uafhængighed for det personale, der er beskæftiget med sikkerhedsgodkendelsesaktiviteter, i forhold til det personale, der er beskæftiget med agenturets øvrige aktiviteter.
(19)
Forordning (EU) nr. 912/2010 bør derfor ændres for at øge Komitéen for Sikkerhedsgodkendelses og dens formands uafhængighed og beføjelser, og i vidt omfang tilpasse denne uafhængighed og de beføjelser til den uafhængighed og de beføjelser, som agenturets bestyrelse og administrerende direktør har, samtidig med at der fastsættes bestemmelser om en forpligtelse til samarbejde mellem agenturets forskellige organer.
(20)
Ved udpegelsen af medlemmerne af bestyrelserne og ved valget af deres formænd og næstformænd bør der i givet fald tages hensyn til betydningen af en afbalanceret repræsentation af kønnene. Endvidere bør relevante ledelsesmæssige, administrative og budgetmæssige kompetencer også tages i betragtning.
(21)
Komitéen for Sikkerhedsgodkendelse i modsætning til bestyrelsen bør forberede og godkende den del af agenturets arbejdsprogrammer, der beskriver de operationelle aktiviteter, der er knyttet til sikkerhedsgodkendelse af systemerne, og den del af årsrapporten om agenturets aktiviteter og fremtidsudsigter, der vedrører sikkerhedsgodkendelse af systemerne. Den bør videregive dem i god tid til bestyrelsen, således at de kan blive indarbejdet i agenturets arbejdsprogram og årsrapport. Den bør desuden udøve disciplinærmyndighed over for sin formand.
(22)
Det er ønskeligt, at formanden for Komitéen for Sikkerhedsgodkendelse tildeles en rolle i forbindelse med sikkerhedsgodkendelsesaktiviteterne, der er sammenlignelig med den administrerende direktørs i forbindelse med agenturets andre aktiviteter. Foruden sin funktion at repræsentere agenturet som allerede fastsat i forordning (EU) nr. 912/2010 bør formanden for Komitéen for Sikkerhedsgodkendelse derfor forvalte sikkerhedsgodkendelsesaktiviteterne under ledelse af Komitéen for Sikkerhedsgodkendelse og sikre gennemførelsen af den del af agenturets arbejdsprogrammer, der vedrører godkendelse. På anmodning af Europa-Parlamentet eller Rådet bør formanden for Komitéen for Sikkerhedsgodkendelse også aflægge rapport om udførelsen af Komitéen for Sikkerhedsgodkendelses opgaver og afgive en erklæring over for dem.
(23)
Der bør indføres passende procedurer for det tilfælde, at bestyrelsen ikke godkender agenturets arbejdsprogrammer, for at sikre, at sikkerhedsgodkendelsesprocessen ikke berøres og kan gennemføres uden afbrydelse.
(24)
I betragtning af at en række tredjelande er involveret, og at internationale organisationer kan blive involveret i programmerne, herunder vedrørende sikkerhed, bør der fastsættes udtrykkelige bestemmelser om, at repræsentanter for internationale organisationer og tredjelande, navnlig Schweiz, som der bør indgås en samarbejdsaftale med (8), undtagelsesvis og på visse betingelser kan deltage i arbejdet i Komitéen for Sikkerhedsgodkendelse. I overensstemmelse med artikel 218 i traktaten om Den Europæiske Unions funktionsmåde (TEUF) bør sådanne betingelser fastsættes i en international aftale, der skal indgås med Unionen under hensyntagen til sikkerhedsanliggender og navnlig beskyttelse af EU's klassificerede informationer. Samarbejdsaftalen om satellitnavigation mellem Den Europæiske Union og dens medlemsstater og Kongeriget Norge (9) og protokol 31 og 37 til EØS-aftalen danner allerede rammer for Norges deltagelse. I betragtning af dens særlige ekspertise bør det være muligt at høre Komitéen for Sikkerhedsgodkendelse inden for sit kompetenceområde før eller under forhandlingerne om sådanne internationale aftaler.
(25)
Forordning (EU) nr. 912/2010 bør tilpasses principperne i den fælles tilgang til de decentrale agenturer vedtaget af Europa-Parlamentet, Rådet og Kommissionen henholdsvis den 5. juli, den 26. juni og den 12. juni 2012, især vedrørende reglerne om bestyrelsens vedtagelse af afgørelser, varigheden af mandatperioden for medlemmerne af bestyrelsen og Komitéen for Sikkerhedsgodkendelse og for deres formænd, eksistensen af et flerårigt arbejdsprogram, bestyrelsens beføjelser i personalespørgsmål, evaluering og revision af forordningen, forebyggelse og håndtering af interessekonflikter og behandling af følsomme, men ikke-klassificerede informationer. Processen for vedtagelse af det flerårige arbejdsprogram bør gennemføres under fuld overholdelse af principperne om loyalt samarbejde og under hensyntagen til de tidsmæssige begrænsninger, der er forbundet med et sådant arbejdsprogram.
(26)
Med hensyn til forebyggelse og håndtering af interessekonflikter er det vigtigt, at agenturet får og bevarer et ry for upartiskhed, integritet og en høj faglig standard. Der bør aldrig være legitim grund til at mistænke, at beslutninger kan påvirkes af interesser, der er i konflikt med agenturets rolle som et organ, der tjener Unionen som helhed, eller af private interesser eller tilknytninger hos et medlem af agenturets personale, en udstationeret national ekspert eller observatør eller et medlem af bestyrelsen eller Komitéen for Sikkerhedsgodkendelse, som ville skabes eller potentielt skabe en konflikt med den pågældende persons korrekte udøvelse af sine officielle pligter. Bestyrelsen og Komitéen for Sikkerhedsgodkendelse bør derfor vedtage omfattende regler om interessekonflikter, som dækker hele agenturet. I disse regler bør der tages hensyn til Revisionsrettens henstillinger i særberetning nr. 15/2012, som blev udarbejdet på anmodning af Europa-Parlamentet, og til nødvendigheden af at undgå interessekonflikter mellem medlemmerne af bestyrelsen og af Komitéen for Sikkerhedsgodkendelse.
(27)
For at sikre åbenhed omkring agenturets virksomhed bør dets forretningsorden offentliggøres. Visse offentlige og private interesser bør dog beskyttes gennem undtagelser. For at sikre, at programmerne fungerer tilfredsstillende, bør de flerårige og årlige arbejdsprogrammer og årsrapporten være så detaljerede som muligt. Som følge heraf kan de indeholde materiale, der er følsomt set ud fra et sikkerheds- eller kontraktmæssigt synspunkt. Det vil derfor være hensigtsmæssigt, at der kun offentliggøres en sammenfatning af disse dokumenter. Af hensyn til gennemsigtigheden bør disse sammenfatninger ikke desto mindre være så fuldstændige som muligt.
(28)
Det bør også understreges, at agenturets arbejdsprogrammer bør fastlægges på grundlag af en resultatforvaltningsproces, herunder resultatindikatorer, med henblik på en effektiv vurdering af de opnåede resultater.
(29)
Agenturets arbejdsprogrammer bør også indeholde programmering af ressourcer, herunder de menneskelige og finansielle ressourcer, der afsættes til hver aktivitet, og samtidig tage hensyn til den omstændighed, at udgifterne til agenturets nye personalebehov delvis bør opvejes af en passende reduktion i Kommissionens stillingsfortegnelse i samme periode, det vil sige fra 2014 til 2020.
(30)
Med forbehold af den politiske beslutning om EU-agenturers hjemsteder, af det ønskelige i geografisk spredning og af de mål, som medlemsstaterne har fastsat vedrørende nye agenturers hjemsteder, jf. konklusionerne vedtaget af repræsentanterne for medlemsstaterne forsamlet på stats- og regeringschefniveau den 13. december 2003 i Bruxelles og fremhævet i konklusionerne fra Det Europæiske Råds møde i juni 2008, bør der tages hensyn til objektive kriterier i beslutningsprocessen, når placeringen af et agenturs lokale kontorer skal fastlægges. Disse kriterier omfatter lokalernes tilgængelighed, relevant uddannelsesinfrastruktur for børn af medarbejdere og udsendte nationale eksperter, adgang til arbejdsmarkedet, socialsikringssystemet og behandling i sundhedsvæsenet for familierne til medarbejdere og udsendte nationale eksperter samt gennemførelses- og driftsomkostninger.
(31)
Værtslandene bør gennem særlige ordninger sikre de nødvendige vilkår for et velfungerende agentur, så som passende uddannelses- og transportfaciliteter.
(32)
Repræsentanterne for medlemsstaternes regeringer har ved afgørelse 2010/803/EU (10) vedtaget, at agenturet skal have sit hjemsted i Prag. Værtsaftalen mellem Den Tjekkiske Republik og agenturet blev indgået den 16. december 2011 og trådte i kraft den 9. august 2012. Denne værtsaftale og andre særlige ordninger anses for at opfylde kravene i forordning (EU) nr. 912/2010.
(33)
Unionens finansielle interesser bør beskyttes ved hjælp af forholdsmæssige foranstaltninger under hele udgiftscyklussen, navnlig gennem forebyggelse og påvisning af uregelmæssigheder, udførelse af undersøgelser, tilbagesøgning af midler, der er gået tabt, udbetalt uretmæssigt eller forvaltet ukorrekt, og hvis nødvendigt anvendelse af sanktioner.
(34)
Eftersom artikel 8 i forordning (EU) nr. 1285/2013 giver medlemsstaterne mulighed for at bidrage med supplerende midler til finansieringen af visse programelementer, bør agenturet have tilladelse til at tildele kontrakter i fællesskab med medlemsstaterne, når dette er hensigtsmæssigt for udførelsen af dets opgaver.
(35)
Agenturet bør følge Kommissionens regler for sikkerhedsbeskyttelse af EU's klassificerede informationer. Det bør også være i stand til at fastlægge regler for håndtering af ikke-klassificerede, men følsomme informationer. Disse regler bør kun gælde for agenturets håndtering af sådanne informationer. Ikke-klassificerede, men følsomme informationer er informationer eller materiale, som agenturet bør beskytte som følge af retlige forpligtelser i traktaterne og/eller på grund af følsomheden heraf. De omfatter, men er ikke begrænset til, informationer eller materiale, der er tjenestehemmeligheder, jf. artikel 339 i TEUF, informationer vedrørende de spørgsmål, der er omhandlet i artikel 4 i Europa-Parlamentets og Rådets forordning (EF) nr. 1049/2001 (11), eller informationer inden for anvendelsesområdet for Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 (12).
(36)
Forordning (EU) nr. 912/2010 bør derfor ændres i overensstemmelse hermed -
VEDTAGET DENNE FORORDNING:
Artikel 1
I forordning (EU) nr. 912/2010 foretages følgende ændringer:
1)
Artikel 2-8 affattes således:
»Artikel 2
Opgaver
Agenturet varetager de opgaver, der er fastsat i artikel 14 i Europa-Parlamentets og Rådets forordning (EU) nr. 1285/2013 (13).
Artikel 3
Organer
1. Agenturets organer er:
a)
bestyrelsen
b)
den administrerende direktør
c)
Komitéen for Sikkerhedsgodkendelse af Europæiske GNSS-systemer (»Komitéen for Sikkerhedsgodkendelse«).
2. Agenturets organer udfører deres opgaver som anført i henholdsvis artikel 6, 8 og 11.
3. Bestyrelsen og den administrerende direktør, Komitéen for Sikkerhedsgodkendelse og dennes formand samarbejder for at sørge for agenturets drift og koordination af dets organer i henhold til procedurerne fastsat i agenturets interne regler, såsom bestyrelsens forretningsorden, Komitéen for Sikkerhedsgodkendelses forretningsorden, de finansielle bestemmelser for agenturet, gennemførelsesbestemmelserne til personalevedtægten og reglerne om aktindsigt.
Artikel 4
Retlig status, lokale kontorer
1. Agenturet er et EU-organ. Det har status som juridisk person.
2. Agenturet har i hver medlemsstat den mest vidtgående rets- og handleevne, som den pågældende stats lovgivning tillægger juridiske personer. Agenturet kan i særdeleshed erhverve og afhænde løsøre og fast ejendom og optræde som part i retssager.
3. Agenturet kan beslutte at oprette lokale kontorer i medlemsstaterne med disses samtykke eller i tredjelande, som deltager i agenturets arbejde i henhold til artikel 23.
4. Valget af disse kontorers placering foretages på grundlag af objektive kriterier, der fastsættes med henblik på at sikre et velfungerende agentur.
Bestemmelserne vedrørende agenturets oprettelse og funktion i værtsmedlemsstaterne og værtstredjelandene og vedrørende de fordele, som de indrømmer den administrerende direktør, medlemmer af bestyrelsen og Komitéen for Sikkerhedsgodkendelse og agenturets personale og medlemmer af deres familier, er omfattet af særlige ordninger, som agenturet har truffet aftale om med disse medlemsstater og lande. De særlige ordninger godkendes af bestyrelsen.
5. Værtsmedlemsstater og værtstredjelande sikrer gennem de i stykke 4 omhandlede særlige ordninger de nødvendige vilkår for et velfungerende agentur.
6. Agenturet repræsenteres af sin administrerende direktør, jf. dog artikel 11a, stk. 1, litra f).
Artikel 5
Bestyrelsen
1. Der nedsættes hermed en bestyrelse, som skal udføre de i artikel 6 angivne opgaver.
2. Bestyrelsen sammensættes af:
a)
en repræsentant for hver medlemsstat, der udpeges af denne
b)
fire repræsentanter udpeget af Kommissionen
c)
en repræsentant uden stemmeret udpeget af Europa-Parlamentet.
Medlemmerne af bestyrelsen og Komitéen for Sikkerhedsgodkendelse udpeges på baggrund af deres relevante erfaring og ekspertise.
Bestyrelsesmedlemmernes mandatperiode er fire år og kan fornys én gang. Europa-Parlamentet, Kommissionen og medlemsstaterne tilstræber at begrænse udskiftningen af deres repræsentanter i bestyrelsen.
Formanden eller næstformanden for Komitéen for Sikkerhedsgodkendelse, en repræsentant for Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik (»den højtstående repræsentant«) og en repræsentant for Den Europæiske Rumorganisation (»ESA«) indbydes til at deltage i bestyrelsesmøderne som observatører på de betingelser, der er fastsat i bestyrelsens forretningsorden.
3. Deltagelse af repræsentanter for tredjelande eller internationale organisationer og betingelserne herfor fastsættes, hvor det er relevant, i forbindelse med de i artikel 23, stk. 1, omhandlede aftaler, og skal være i overensstemmelse med bestyrelsens forretningsorden.
4. Bestyrelsen vælger en formand og en næstformand blandt sine medlemmer. Næstformanden afløser automatisk formanden, når denne er forhindret i at udføre sit hverv. Formandens og næstformandens mandatperiode er to år, den kan fornys én gang og hver mandatperiode udløber, når nævnte person ophører med at være medlem af bestyrelsen.
Bestyrelsen har beføjelse til at afskedige formanden, næstformanden eller dem begge.
5. Bestyrelsen træder sammen efter indkaldelse fra formanden.
Den administrerende direktør deltager normalt i drøftelserne, medmindre formanden bestemmer andet.
Bestyrelsen afholder ordinært bestyrelsesmøde to gange om året. Den træder desuden sammen på formandens initiativ eller på anmodning af mindst en tredjedel af medlemmerne.
Bestyrelsen kan indbyde enhver, hvis synspunkt kan være af interesse, til at deltage i sine møder som observatør. Bestyrelsens medlemmer kan, medmindre andet er fastsat i dens forretningsorden, bistås af rådgivere eller eksperter.
Bestyrelsens sekretariatsforretninger varetages af agenturet.
6. Medmindre andet følger af denne forordning, træffer bestyrelsen sine beslutninger med et absolut flertal blandt sine stemmeberettigede medlemmer.
Der kræves et flertal på to tredjedele af alle stemmeberettigede medlemmer til valg og afskedigelse af formanden og næstformanden for bestyrelsen, jf. stk. 4, og til vedtagelse af budgettet og arbejdsprogrammer.
7. Medlemmer, der repræsenterer medlemsstaterne og Kommissionen, har hver én stemme. Den administrerende direktør deltager ikke i afstemninger. Beslutninger på grundlag af artikel 6, stk. 2, litra a) og b), og artikel 6, stk. 5, kan ikke vedtages uden tilslutning fra Kommissionens repræsentanter, bortset fra spørgsmål, der er omfattet af kapitel III.
De nærmere afstemningsregler, herunder betingelserne for, at et medlem kan handle ved fuldmagt fra et andet medlem, fastlægges i bestyrelsens forretningsorden.
Artikel 6
Bestyrelsens opgaver
1. Bestyrelsen sørger for, at agenturet udfører de opgaver, det er blevet pålagt, på de i denne forordning fastsatte betingelser og træffer de nødvendige beslutninger med henblik herpå, uden at dette griber ind i de kompetencer, der er tildelt Komitéen for Sikkerhedsgodkendelse for så vidt angår de aktiviteter, der henhører under kapitel III.
2. Endvidere skal bestyrelsen:
a)
senest den 30. juni i det første år i den flerårige finansielle ramme i henhold til artikel 312 i traktaten om Den Europæiske Unions funktionsmåde, vedtage agenturets flerårige arbejdsprogram for den periode, der er omfattet af denne flerårige finansielle ramme, efter uden ændringer at have integreret den del, der er udarbejdet af Komitéen for Sikkerhedsgodkendelse i henhold til artikel 11, stk. 4, litra a), og efter at have indhentet udtalelse fra Kommissionen. Europa-Parlamentet høres om dette flerårige arbejdsprogram, forudsat at formålet med høringen er at udveksle synspunkter, og at resultatet er ikke bindende for agenturet
b)
senest den 15. november hvert år, vedtage agenturets arbejdsprogram for det følgende år efter uden ændringer at have integreret den del, der er udarbejdet af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 4, litra b), og efter at have indhentet udtalelse fra Kommissionen
c)
varetage sine budgetmæssige opgaver i henhold til artikel 13, stk. 5, 6, 10 og 11, samt artikel 14, stk. 5
d)
sikre driften af Galileos sikkerhedsovervågningscenter, jf. artikel 15, stk. 1, litra a), nr. ii), i forordning (EU) nr. 1285/2013
e)
vedtage gennemførelsesbestemmelser til Europa-Parlamentets og Rådets forordning (EF) nr. 1049/2001 (14) i overensstemmelse med artikel 21 i denne forordning
f)
godkende de ordninger, der er omhandlet i artikel 23, stk. 2, efter høring af Komitéen for Sikkerhedsgodkendelse om de bestemmelser i disse ordninger, der vedrører sikkerhedsgodkendelse
g)
vedtage de nødvendige tekniske procedurer for udførelsen af sine opgaver
h)
vedtage årsrapporten om agenturets aktiviteter og fremtidsplaner og senest den 1. juli videresende den til Europa-Parlamentet, Rådet, Kommissionen og Revisionsretten efter uden ændringer at have integreret den del, der er udarbejdet af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 4, litra c)
i)
sikre en fyldestgørende opfølgning af resultaterne og anbefalingerne af de i artikel 26 omhandlede evalueringer og audits såvel som de, der følger af undersøgelser foretaget af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF), og alle interne eller eksterne revisionsberetninger, og videregive alle relevante oplysninger om evalueringsprocedurerne til budgetmyndigheden
j)
høres af den administrerende direktør om de uddelegeringsaftaler, der er omhandlet i artikel 14, stk. 2, i forordning (EU) nr. 1285/2013, inden disse undertegnes
k)
på grundlag af et forslag fra den administrerende direktør, godkende samarbejdsordningerne mellem agenturet og ESA som omhandlet i artikel 14, stk. 4, i forordning (EU) nr. 1285/2013
l)
på baggrund af et forslag fra den administrerende direktør, godkende en strategi til bekæmpelse af svig
m)
om nødvendigt og på grundlag af forslag fra den administrerende direktør, godkende agenturets organisationsstrukturer
n)
vedtage og offentliggøre sin forretningsorden.
3. Med hensyn til agenturets personale udøver bestyrelsen de beføjelser, der i henhold til vedtægten for tjenestemænd i Den Europæiske Union (15) (»tjenestemandsvedtægten«) gælder for ansættelsesmyndigheden og i henhold til ansættelsesvilkårene for øvrige ansatte gælder for den myndighed, der har kompetence til at indgå ansættelseskontrakter (»ansættelsesmyndighedens beføjelser«).
Efter proceduren i tjenestemandsvedtægtens artikel 110 træffer bestyrelsen en beslutning i henhold til artikel 2, stk. 1, i tjenestemandsvedtægten og artikel 6 i ansættelsesvilkårene for øvrige ansatte, hvorved ansættelsesmyndighedens beføjelser, uddelegeres til den administrerende direktør, og fastsætter de betingelser, hvorved denne uddelegering kan ophæves. Den administrerende direktør aflægger rapport til bestyrelsen om udøvelsen af disse delegerede beføjelser. Den administrerende direktør bemyndiges til at subdelegere disse beføjelser.
I medfør af andet afsnit i dette stykke, og når ekstraordinære hensyn kræver dette, kan bestyrelsen beslutte midlertidigt at ophæve delegeringen af ansættelsesmyndighedens beføjelser til den administrerende direktør og de af denne subdelegerede beføjelser og selv udøve disse eller uddelegere dem til sine medlemmer eller til en anden medarbejder end den administrerende direktør.
Uanset andet afsnit uddelegerer bestyrelsen til formanden for Komitéen for Sikkerhedsgodkendelse de i første afsnit nævnte beføjelser vedrørende rekrutteringen, evalueringen og omklassificeringen af det personale, der er beskæftiget med de aktiviteter, der er omfattet af kapitel III, samt de disciplinære foranstaltninger, der træffes over for sådant personale.
Bestyrelsen vedtager gennemførelsesbestemmelserne til tjenestemandsvedtægten og ansættelsesvilkårene for øvrige ansatte i overensstemmelse med artikel 110 i tjenestemandsvedtægten. I forbindelse med rekruttering, evaluering og omklassificering af det personale, der er beskæftiget med aktiviteterne i kapitel III, og disciplinære foranstaltninger, der skal træffes over for dette, hører bestyrelsen forinden Komitéen for Sikkerhedsgodkendelse og tager behørigt hensyn til dennes bemærkninger.
Bestyrelsen vedtager også en afgørelse om fastsættelse af bestemmelser for udstationering af nationale eksperter til agenturet. Inden afgørelsen vedtages, hører bestyrelsen Komitéen for Sikkerhedsgodkendelse med hensyn til udstationeringen af nationale eksperter i forbindelse med de sikkerhedsgodkendelsesaktiviteter, der er omhandlet i kapitel III og tager behørigt hensyn til dennes bemærkninger.
4. Bestyrelsen udnævner den administrerende direktør og kan forlænge eller afslutte dennes mandat i henhold til artikel 15b, stk. 3 og 4.
5. Bestyrelsen udøver disciplinærmyndighed over for den administrerende direktør for så vidt angår dennes embedsførelse, navnlig vedrørende sikkerhedsanliggender, der henhører under agenturets kompetence, undtagen i forbindelse med aktiviteter, der iværksættes i overensstemmelse med kapitel III.
Artikel 7
Administrerende direktør
Agenturet ledes af dets administrerende direktør, der udfører sit hverv under tilsyn af bestyrelsen, uden at dette griber ind i de beføjelser, der i overensstemmelse med henholdsvis artikel 11 og 11a er tillagt Komitéen for Sikkerhedsgodkendelse og formanden for Komitéen for Sikkerhedsgodkendelse.
Med forbehold af Kommissionens og bestyrelsens beføjelser skal den administrerende direktør være uafhængig i udførelsen af sit hverv og må hverken søge eller modtage instruktioner fra nogen regering eller noget andet organ.
Artikel 8
Den administrerende direktørs opgaver
Den administrerende direktør udfører følgende opgaver:
a)
repræsentere agenturet, undtagen i forbindelse med aktiviteter og beslutninger truffet i overensstemmelse med kapitel II og III, og undertegne de uddelegeringsaftaler, der er omhandlet i artikel 14, stk. 2, i forordning (EU) nr. 1285/2013 i overensstemmelse med artikel 6, stk. 2, litra j), i nærværende forordning
b)
forberede samarbejdsordningerne mellem agenturet og ESA, som omhandlet i artikel 14, stk. 4, i forordning (EU) nr. 1285/2013, og forelægge dem for bestyrelsen i overensstemmelse med artikel 6, stk. 2, litra k), i denne forordning og undertegne dem efter at have fået bestyrelsens godkendelse
c)
forberede bestyrelsens arbejde og deltage uden stemmeret i bestyrelsens arbejde med forbehold af artikel 5, stk. 5, andet afsnit
d)
gennemføre de afgørelser, der træffes af bestyrelsen
e)
udarbejde agenturets flerårige og årlige arbejdsprogrammer og forelægge dem for bestyrelsen til godkendelse med undtagelse af de dele, der udarbejdes og vedtages af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 4, litra a) og b)
f)
gennemføre de flerårige og årlige arbejdsprogrammer med undtagelse af de dele, der gennemføres af formanden for Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11a, stk. 1, litra b)
g)
udarbejde en statusrapport om gennemførelsen af det årlige arbejdsprogram og eventuelt det flerårige arbejdsprogram til hvert bestyrelsesmøde og medtage uden ændringer den del, som formanden for Komitéen for Sikkerhedsgodkendelse har udarbejdet, i overensstemmelse med artikel 11a, stk. 1, litra d)
h)
udarbejde årsrapport om agenturets aktiviteter og fremtidsplaner med undtagelse af den del, der udarbejdes og godkendes af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 4, litra c), vedrørende aktiviteter, der er omfattet af kapitel III, og forelægge denne for bestyrelsen til godkendelse
i)
træffe alle nødvendige foranstaltninger, herunder vedtagelse af interne administrative instrukser og offentliggørelse af meddelelser, for at sikre, at agenturet fungerer i overensstemmelse med denne forordning
j)
udarbejde overslag over agenturets indtægter og udgifter i henhold til artikel 13 og gennemføre budgettet i henhold til artikel 14
k)
sikre, at agenturet som ansvarlig for driften af Galileos sikkerhedsovervågningscenter er i stand til at efterkomme instrukser i henhold til Rådets fælles aktion 2004/552/FUSP (16), og udfylde sin rolle som omhandlet i artikel 6 i Europa-Parlamentets og Rådets afgørelse nr. 1104/2011/EU (17)
l)
sikre videregivelsen af alle relevante oplysninger mellem agenturets organer, navnlig hvad angår sikkerhedsanliggender som omhandlet i artikel 3, stk. 1, i denne forordning
m)
meddele Kommissionen agenturets synspunkter vedrørende tekniske og operationelle specifikationer, der er nødvendige for at kunne gennemføre udviklingen af systemer, jf. artikel 12, stk. 3, litra d), i forordning (EU) nr. 1285/2013, herunder for definitionen af procedurerne for accept og revision, og forskningsaktiviteterne til støtte for denne udvikling
n)
udarbejde i tæt samarbejde med formanden for Komitéen for Sikkerhedsgodkendelse med hensyn til spørgsmål vedrørende sikkerhedsgodkendelsesaktiviteter, der er omfattet af kapitel III i denne forordning, agenturets organisationsstrukturer og forelægge dem for bestyrelsen til godkendelse
o)
udøve de i artikel 6, stk. 3, første afsnit, nævnte beføjelser over for agenturets personale, i det omfang disse beføjelser tillægges den administrerende direktør i henhold til artikel 6, stk. 3, andet afsnit
p)
vedtage med bestyrelsens samtykke de foranstaltninger, der er nødvendige for at oprette lokale kontorer i medlemsstater eller i tredjelande, jf. artikel 4, stk. 3
q)
sikre, at Komitéen for Sikkerhedsgodkendelse, de organer, som er omhandlet i artikel 11, stk. 11, og formanden for Komitéen for Sikkerhedsgodkendelse råder over et sekretariat og alle nødvendige ressourcer, så dette kan fungere efter hensigten
r)
udarbejde en handlingsplan med henblik på at sikre opfølgningen af resultaterne og anbefalingerne i de evalueringer og audit, der er omhandlet i artikel 26, med undtagelse af den del i handlingsplan, som vedrører de aktiviteter, der er omfattet af kapitel III, og forelægge en halvårlig statusrapport efter uden ændringer at have medtaget den del, som formanden for Komitéen for Sikkerhedsgodkendelse har udarbejdet, for Kommissionen og den forelægges også for bestyrelsen til orientering
s)
træffe de nødvendige foranstaltninger til beskyttelse af Unionens finansielle interesser:
i)
forebyggende foranstaltninger over for svig, bestikkelse og alle andre ulovlige aktiviteter og gør brug af effektive kontrolforanstaltninger
ii)
inddrive uberettiget udbetalte beløb og gennemføre i givet fald effektive, afskrækkende administrative og finansielle sanktioner, der står i rimeligt forhold til overtrædelsen
t)
udarbejde en strategi til bekæmpelse af svig for agenturet, som står i forhold til risikoen for svig, under henvisning til en cost-benefit-analyse af de foranstaltninger, der skal gennemføres, og tage hensyn til resultaterne og anbefalingerne fra undersøgelser, der er foretaget af OLAF, og forelægge denne for bestyrelsen med henblik på godkendelse.
2)
Følgende artikel indsættes:
»Artikel 8a
Arbejdsprogram og årsrapport
1. Agenturets flerårige arbejdsprogram, jf. artikel 6, stk. 2, litra a), omfatter de aktiviteter, som agenturet skal gennemføre i løbet af den periode, der er omfattet af den flerårige finansielle ramme i henhold til artikel 312 i traktaten om Den Europæiske Unions funktionsmåde, herunder de aktiviteter i forbindelse med internationale relationer og kommunikation, som agenturet er ansvarligt for. Dette program skal indeholde den overordnede strategiske programmering, herunder mål, etaper, forventede resultater og resultatindikatorer, samt programmeringen af ressourcer, herunder de menneskelige og finansielle ressourcer, der afsættes til hver enkelt aktivitet. Det skal tage hensyn til de evalueringer og audit, der er omhandlet i artikel 26 i denne forordning. Det flerårige arbejdsprogram skal desuden til orientering omfatte en beskrivelse af de opgaver, som Kommissionen har pålagt agenturet, herunder programstyringsopgaverne som omhandlet i artikel 14, stk. 2, i forordning (EU) nr. 1285/2013.
2. Det i artikel 6, stk. 2, litra b), i nærværende forordning omhandlede årlige arbejdsprogram baseres på det flerårige arbejdsprogram. Det fastlægger de aktiviteter, som agenturet skal udføre i løbet af det kommende år, herunder de foranstaltninger, der er knyttet til internationale relationer og den kommunikation, som agenturet er ansvarligt for. Det årlige arbejdsprogram skal indeholde detaljerede mål og forventede resultater, herunder resultatindikatorer. Det anføres klart i programmet, hvilke opgaver der er blevet tilføjet, ændret eller slettet i forhold til det foregående regnskabsår, samt ændringer i resultatindikatorerne og deres målværdier. Programmet skal også fastlægge de menneskelige og finansielle ressourcer, der afsættes til hver enkelt aktivitet. Dette omfatter til orientering de opgaver, som Kommissionen har pålagt agenturet ved hjælp af en uddelegeringsaftale i henhold til artikel 14, stk. 2, i forordning (EU) nr. 1285/2013.
3. Den administrerende direktør fremsender efter godkendelse i bestyrelsen de flerårige og årlige arbejdsprogrammer til Europa-Parlamentet, Rådet, Kommissionen og medlemsstaterne og offentliggør en sammenfatning deraf.
4. Den årsrapport, der er omhandlet i artikel 8, litra h), i denne forordning skal indeholde oplysninger om:
a)
gennemførelsen af de flerårige og årlige arbejdsprogrammer, herunder med hensyn til resultatindikatorer
b)
gennemførelsen af budget- og personalepolitikplanen
c)
agenturets forvaltning og interne kontrolsystemer samt om de fremskridt, der er gjort med hensyn til at gennemføre projektforvaltningssystemerne og -teknikkerne, som omhandlet i artikel 11, litra e, i forordning (EU) nr. 1285/2013
d)
alle foranstaltninger med henblik på at forbedre agenturets miljøvenlighed
e)
resultater af interne og eksterne audit og opfølgning af anbefalingerne i audittene og af henstillingen om decharge
f)
den administrerende direktørs erklæring om årsrapportens rigtighed.
Der offentliggøres en sammenfatning af årsrapporten.«
3)
Artikel 9, stk. 1, affattes således:
»1. I henhold til artikel 16 i forordning (EU) nr. 1285/2013 anvendes de procedurer, der er fastlagt i fælles aktion 2004/552/FUSP, i de tilfælde, hvor systemernes drift vil kunne berøre Unionens eller medlemsstaternes sikkerhed.«
4)
Artikel 10 og 11 affattes således:
»Artikel 10
Almindelige principper
De i dette kapitel omhandlede sikkerhedsgodkendelsesaktiviteter for europæiske GNSS-systemer foretages i overensstemmelse med følgende principper:
a)
sikkerhedsgodkendelsesaktiviteter og -beslutninger udføres i en kontekst af kollektivt ansvar for Unionens og medlemsstaternes sikkerhed
b)
det tilstræbes, at beslutninger træffes ved konsensus
c)
sikkerhedsgodkendelsesaktiviteter udføres ved hjælp af en risikovurderings- og risikoforvaltningstilgang i betragtning af både sikkerhedsrisiciene ved de europæiske GNSS-systemer og konsekvenserne for så vidt angår udgifter og tidsplan i forbindelse med enhver foranstaltning til at mindske risiciene og under hensyntagen til målsætningen om ikke at sænke det generelle sikkerhedsniveau for systemerne
d)
beslutninger om sikkerhedsgodkendelse forberedes og træffes af fagfolk, der er behørigt kvalificerede med hensyn til godkendelse af komplekse systemer, og som er sikkerhedsgodkendt på et passende niveau, og som handler på en objektiv måde
e)
det tilstræbes at høre alle relevante parter, som har interesse i sikkerhedsanliggender
f)
sikkerhedsgodkendelsesaktiviteter udføres af alle relevante interessenter i overensstemmelse med en sikkerhedsgodkendelsesstrategi, uden at dette berører Europa-Kommissionens rolle som defineret i forordning (EU) nr. 1285/2013
g)
ifølge den proces, der er fastlagt i den relevante sikkerhedsgodkendelsesstrategi, baseres beslutninger om sikkerhedsgodkendelse på lokale beslutninger om sikkerhedsgodkendelse, der er truffet af medlemsstaternes behørige nationale myndigheder for sikkerhedsgodkendelse
h)
en permanent, gennemsigtig og fuldt forståelig overvågningsproces sikrer, at sikkerhedsrisiciene ved europæiske GNSS-systemer er kendte, at sikkerhedsforanstaltningerne fastlægges, således at disse risici begrænses til et acceptabelt niveau, i betragtning af sikkerhedsbehovene i Unionen og dens medlemsstater og med henblik på programmernes smidige gennemførelse, og at disse foranstaltninger anvendes i overensstemmelse med begrebet forsvar i dybden. Sådanne foranstaltningers effektivitet skal løbende evalueres. Processen i forbindelse med vurdering og forvaltning af sikkerhedsrisici foregår som en gentagelsesproces, der gennemføres i fællesskab af programmernes interessenter
i)
beslutninger om sikkerhedsgodkendelse træffes fuldstændig uafhængigt, herunder over for Kommissionen og andre organer, der er ansvarlige for gennemførelsen af programmerne og for levering af tjenester, og over for den administrerende direktør og agenturets bestyrelse
j)
sikkerhedsgodkendelsesaktiviteterne udføres under behørigt hensyntagen til nødvendigheden af en passende koordinering mellem Kommissionen og de myndigheder, der er ansvarlige for gennemførelsen af sikkerhedsbestemmelserne
k)
EU's klassificerede informationer behandles og beskyttes af alle de interessenter, der er involveret i gennemførelsen af programmerne, i overensstemmelse med de grundlæggende principper og minimumsstandarder, der er fastsat i Rådets og Kommissionens respektive sikkerhedsregler til beskyttelse af EU's klassificerede informationer.
Artikel 11
Komitéen for Sikkerhedsgodkendelse
1. Der nedsættes hermed en komité for sikkerhedsgodkendelse af europæiske GNSS-systemer (»Komitéen for Sikkerhedsgodkendelse«) til at udføre opgaverne i denne artikel.
2. Komitéen for Sikkerhedsgodkendelse udfører sine opgaver, uden at dette griber ind i det ansvar, som Kommissionen har fået overdraget i medfør af forordning (EU) nr. 1285/2013, navnlig på sikkerhedsområdet, og uden at dette griber ind i medlemsstaternes kompetencer for så vidt angår sikkerhedsgodkendelse.
3. Som myndighed for sikkerhedsgodkendelse er Komitéen for Sikkerhedsgodkendelse med hensyn til sikkerhedsgodkendelsen af de europæiske GNSS-systemer ansvarlig for:
a)
at fastlægge og godkende en sikkerhedsgodkendelsesstrategi, der omfatter:
i)
omfanget af de aktiviteter, der er nødvendige for at foretage og opretholde godkendelsen af de europæiske GNSS-systemer og deres potentielle sammenkobling med andre systemer
ii)
en sikkerhedsgodkendelsesproces for de europæiske GNSS-systemer med en detaljeringsgrad, der svarer til det krævede sikringsniveau, og som klart angiver godkendelsesbetingelserne. Denne proces udføres i overensstemmelse med de relevante krav, navnlig dem, der er omhandlet i artikel 13 i forordning (EU) nr. 1285/2013
iii)
den rolle, som de relevante interessenter, der er involveret i godkendelsesprocessen, skal spille
iv)
en tidsplan for godkendelse, der er i overensstemmelse med programfaserne, navnlig med hensyn til etablering og ibrugtagning af infrastruktur, levering af tjenester og udvikling
v)
principperne for den sikkerhedsgodkendelse af net forbundet til systemerne og PRS-udstyr forbundet til systemet etableret under Galileoprogrammet, og som skal foretages af de nationale enheder i medlemsstaterne, der har kompetence på sikkerhedsområdet
b)
at træffe beslutninger om sikkerhedsgodkendelse, navnlig om godkendelse af opsendelse af satellitter, bemyndigelse til at drive systemerne i deres forskellige konfigurationer og for de forskellige tjenester op til og med signaler i rummet og bemyndigelse til at drive de jordbaserede anlæg. Med hensyn til de net og det PRS-udstyr, der er forbundet til systemet etableret under Galileoprogrammet, træffer Komitéen for Sikkerhedsgodkendelse kun beslutninger om bemyndigelse af organer til at udvikle og fremstille PRS-modtagere eller PRS-sikkerhedsmoduler, idet der tages hensyn til den rådgivning, der ydes af nationale enheder med kompetence på sikkerhedsområdet, og de overordnede sikkerhedsrisici
c)
at undersøge og, med undtagelse af de dokumenter, som Kommissionen skal vedtage i henhold til artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i afgørelse nr. 1104/2011/EU, at godkende al dokumentation i forbindelse med sikkerhedsgodkendelse
d)
at rådgive Kommissionen inden for sit kompetenceområde om udarbejdelsen af tekstudkast til de retsakter, der er omhandlet i artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i afgørelse nr. 1104/2011/EU, herunder med hensyn til etableringen af sikkerhedsdriftsprocedurer (SecOPs), og afgive en erklæring med sin endelige holdning
e)
at undersøge og godkende den vurdering af sikkerhedsrisici, der er udarbejdet i overensstemmelse med den i artikel 10, litra h), omhandlede overvågningsproces, idet der tages hensyn til, om der er overensstemmelse med de i litra c) i dette stykke omhandlede dokumenter og de dokumenter, der er udarbejdet i overensstemmelse med artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i afgørelse nr. 1104/2011/EU; at samarbejde med Kommissionen om at definere risikobegrænsende foranstaltninger
f)
at kontrollere gennemførelsen af sikkerhedsforanstaltninger i forbindelse med sikkerhedsgodkendelsen af de europæiske GNSS-systemer ved at foretage eller få foretaget sikkerhedsvurderinger, -inspektioner eller -revisioner i henhold til artikel 12, litra b), i denne forordning
g)
at godkende udvalget af godkendte produkter og foranstaltninger, som beskytter mod elektronisk aflytning (Tempest), og af godkendte kryptografiske produkter, der anvendes til sikring af de europæiske GNSS-systemer
h)
at godkende eller, hvor det er relevant, at deltage i den fælles godkendelse af, sammen med den relevante enhed med kompetence på sikkerhedsområdet, sammenkoblingen af de europæiske GNSS-systemer med andre systemer
i)
at blive enige med den relevante medlemsstat om modellen for adgangskontrol som omhandlet i artikel 12, litra c)
j)
på grundlag af de i stk. 11 i nærværende artikel omhandlede risikorapporter at orientere Kommissionen om sin risikovurdering og rådgive Kommissionen om mulighederne for håndtering af restrisici ved en given beslutning om sikkerhedsgodkendelse
k)
at bistå Rådet med gennemførelsen af fælles aktion 2004/552/FUSP i tæt kontakt med Kommissionen efter specifik anmodning fra Rådet
l)
at foretage de høringer, der er nødvendige for at udføre dens opgaver.
4. Komitéen for Sikkerhedsgodkendelse skal også:
a)
udarbejde og godkende den del af det flerårige arbejdsprogram, der er omhandlet i artikel 8a, stk. 1, om de operationelle aktiviteter, der er omfattet af dette kapitel, og om de finansielle og menneskelige ressourcer, der er nødvendige for disse aktiviteters gennemførelse, og fremsende denne til bestyrelsen i god tid, således at den kan blive integreret i det flerårige arbejdsprogram
b)
udarbejde og godkende den del af det årlige arbejdsprogram, der er omhandlet i artikel 8a, stk. 2, om de operationelle aktiviteter, der er omfattet af dette kapitel, og om de finansielle og menneskelige ressourcer, der er nødvendige for disse aktiviteters gennemførelse, og fremsende denne til bestyrelsen i god tid, således at den kan blive integreret i det årlige arbejdsprogram
c)
udarbejde og godkende den del af årsrapporten, der er omhandlet i artikel 6, stk. 2, litra h), om de af agenturets aktiviteter og fremtidsudsigter, der er omfattet af dette kapitel, og om de finansielle og menneskelige ressourcer, der er nødvendige for disse aktiviteters og fremtidsudsigters gennemførelse, og fremsende denne til bestyrelsen i god tid, således at den kan blive integreret i årsrapporten
d)
vedtage og offentliggøre sin forretningsorden.
5. Kommissionen holder løbende Komitéen for Sikkerhedsgodkendelse underrettet om konsekvenserne af Komitéen for Sikkerhedsgodkendelses påtænkte beslutninger for den korrekte gennemførelse af programmerne og for gennemførelsen af planerne for håndtering af restrisici. Komitéen for Sikkerhedsgodkendelse tager hensyn til Kommissionens eventuelle bemærkninger.
6. Komitéen for Sikkerhedsgodkendelses beslutninger rettes til Kommissionen.
7. Komitéen for Sikkerhedsgodkendelse sammensættes af én repræsentant fra hver medlemsstat, en repræsentant for Kommissionen og en repræsentant for den højtstående repræsentant. Medlemsstaterne, Kommissionen og den højtstående repræsentant tilstræber at begrænse udskiftningen af deres repræsentanter i Komitéen for Sikkerhedsgodkendelse. Mandatperioden for medlemmerne af Komitéen for Sikkerhedsgodkendelse er fire år og kan fornyes. En repræsentant for ESA skal indbyde til at deltage i Komitéen for Sikkerhedsgodkendelses møder som observatør. Repræsentanter for tredjelande eller internationale organisationer kan undtagelsesvis også indbydes til at deltage i møderne som observatører i spørgsmål, der direkte vedrører disse tredjelande eller internationale organisationer. Ordninger for sådan deltagelse af repræsentanter for tredjelande eller internationale organisationer og betingelserne herfor fastsætte i de i artikel 23, stk. 1, omhandlede aftaler og skal være i overensstemmelse med Komitéen for Sikkerhedsgodkendelses forretningsorden.
8. Komitéen for Sikkerhedsgodkendelse vælger en formand og en næstformand blandt sine medlemmer med et flertal på to tredjedele af alle stemmeberettigede medlemmer. Næstformanden afløser automatisk formanden, når formanden er forhindret i at udføre sit hverv.
Komitéen for Sikkerhedsgodkendelse har beføjelse til at afskedige formanden, næstformanden eller dem begge. Den træffer beslutningen om afskedigelse med to tredjedeles flertal.
Mandatperioden for formanden og næstformanden for Komitéen for Sikkerhedsgodkendelse er to år, og kan fornyes én gang. Formandens og næstformandens mandatperioder udløber, når han eller hun ophører med at være medlem af Komitéen for Sikkerhedsgodkendelse.
9. Komitéen for Sikkerhedsgodkendelse skal have adgang til alle de menneskelige og materielle ressourcer, der er nødvendige for at yde passende administrative støttefunktioner, og for at den sammen med de i medfør af stk. 11 oprettede organer kan udføre sine opgaver uafhængigt, især i forbindelse med sagsbehandling, iværksættelse og overvågning af gennemførelsen af sikkerhedskontroller og udførelse af systemsikkerhedskontroller, forberedelse af beslutninger og tilrettelæggelse af dens møder. Den skal endvidere have adgang til alle oplysninger, der har betydning for gennemførelsen af dens arbejdsopgaver, og som agenturet råder over, idet dette dog ikke berører principperne vedrørende komitéens selvstændighed og uafhængighed, jf. artikel 10, litra i).
10. Komitéen for Sikkerhedsgodkendelse og de af agenturets medarbejdere, der er under dennes kontrol, arbejder på en måde, der sikrer dens selvstændighed og uafhængighed i forhold til agenturets andre aktiviteter, navnlig de operationelle aktiviteter, der er forbundet med driften af systemerne i overensstemmelse med målene for programmet. Der fastlægges med henblik herpå en effektiv organisatorisk opdeling i agenturet af personale involveret i de aktiviteter, der er omfattet af dette kapitel, og andet personale i agenturet. Komitéen for Sikkerhedsgodkendelse underretter omgående den administrerende direktør, bestyrelsen og Kommissionen om eventuelle forhold, der kan hindre dens selvstændighed eller uafhængighed. Findes der i agenturet ikke en måde at afhjælpe situationen på, undersøger Kommissionen situationen i samråd med de relevante parter. På baggrund af resultatet af denne undersøgelse træffer Kommissionen de passende afbødende foranstaltninger, som agenturet skal gennemføre, og underretter Europa-Parlamentet og Rådet herom.
11. Komitéen for Sikkerhedsgodkendelse opretter under sin myndighed særlige underorganer, som handler i overensstemmelse med dens instrukser, til varetagelse af specifikke opgaver. Under hensyntagen til den nødvendige kontinuitet i arbejdet opretter den navnlig et panel til at foretage sikkerhedsanalysevurderinger og -test med henblik på udarbejdelse af de risikorapporter, der er relevante for, at komitéen kan træffe sine beslutninger. Komitéen for Sikkerhedsgodkendelse kan nedsætte og nedlægge ekspertgrupper til at bidrage til arbejdet i panelet.
12. Uden at dette berører medlemsstaternes kompetence og agenturets opgaver, som omhandlet i artikel 14, stk. 1, litra a), nr. i), i forordning (EU) nr. 1285/2013, nedsættes der i Galileoprogrammets etablerings- og ibrugtagningsfase under tilsyn af Komitéen for Sikkerhedsgodkendelse en gruppe af eksperter fra medlemsstaterne til at udføre de af kryptodistributionsmyndighedens (CDA'ens) opgaver, der er forbundet med forvaltningen af EU-kryptomateriale, navnlig med henblik på:
i)
forvaltningen af flynøgler og andre nøgler, der er nødvendige for, at systemet etableret under Galileoprogrammet kan fungere
ii)
kontrollen med fastlæggelsen og håndhævelsen af procedurer med henblik på at kunne stå til regnskab for PRS-nøgler og sikre deres håndtering, opbevaring og distribution.
13. Kan der ikke opnås konsensus i Komitéen for Sikkerhedsgodkendelse i overensstemmelse med de almindelige principper, der er omhandlet i artikel 10 i denne forordning, træffer Komitéen for Sikkerhedsgodkendelse sine beslutninger med det flertal, der er fastsat i artikel 16 i traktaten om Den Europæiske Union og med forbehold af artikel 9 i denne forordning. Repræsentanten for Kommissionen og repræsentanten for den højtstående repræsentant stemmer ikke. Formanden for Komitéen for Sikkerhedsgodkendelse undertegner på komitéens vegne de beslutninger, som komitéen har truffet.
14. Kommissionen informerer uden unødigt ophold Europa-Parlamentet og Rådet om sikkerhedsgodkendelsernes indvirkning på den korrekte gennemførelse af programmerne. Finder Kommissionen, at en beslutning truffet af Komitéen for Sikkerhedsgodkendelse kan have en betydelig indvirkning på den korrekte gennemførelse af programmerne, for eksempel med hensyn til udgifter, tidsplan og udførelse, underretter den omgående Europa-Parlamentet og Rådet herom.
15. Under hensyntagen til Europa-Parlamentets og Rådets synspunkter, der bør fremsættes inden en måned, kan Kommissionen vedtage enhver passende foranstaltning i overensstemmelse med forordning (EU) nr. 1285/2013.
16. Bestyrelsen holdes løbende orienteret om udviklingen i Komitéen for Sikkerhedsgodkendelses arbejde.
17. Tidsplanen for Komitéen for Sikkerhedsgodkendelses arbejde skal tage hensyn til Kommissionens GNSS-arbejdsprogram, som der henvises til i artikel 27 i forordning (EU) nr. 1285/2013.«
5)
Følgende artikel indsættes:
»Artikel 11a
Opgaver, der udføres af formanden for Komitéen for Sikkerhedsgodkendelse
1. Formanden for Komitéen for Sikkerhedsgodkendelse skal udføre følgende opgaver:
a)
forvalte sikkerhedsgodkendelsesaktiviteter under tilsyn af Komitéen for Sikkerhedsgodkendelse
b)
gennemføre den del af agenturets flerårige og årlige arbejdsprogrammer, der er omfattet af dette kapitel, under tilsyn af Komitéen for Sikkerhedsgodkendelse
c)
samarbejde med den administrerende direktør med henblik på at hjælpe denne med at udarbejde den i kapitel 13, stk. 3, omhandlede stillingsfortegnelse og agenturets organisationsstrukturer
d)
udarbejde den del af statusrapporten, der er omhandlet i artikel 8, litra g), om de operationelle aktiviteter, der er omfattet af dette kapitel, og fremsende denne til Komitéen for Sikkerhedsgodkendelse og den administrerende direktør i god tid, således at den kan blive integreret i statusrapporten
e)
udarbejde den del af årsrapporten og handlingsplanen, der er omhandlet i henholdsvis artikel 8, litra h) og r), om de operationelle aktiviteter, der er omfattet af dette kapitel, og fremsende denne til den administrerende direktør i god tid
f)
repræsentere agenturet for så vidt angår de aktiviteter og beslutninger, der er omfattet af dette kapitel
g)
udøve de i artikel 6, stk. 3, første afsnit, nævnte beføjelser over for det personale ved agenturet, der er beskæftiget med aktiviteter, der er omfattet af dette kapitel, i det omfang disse beføjelser tillægges formanden i henhold til artikel 6, stk. 3, fjerde afsnit.
2. Med hensyn til aktiviteter, der er omfattet af dette kapitel, kan Europa-Parlamentet og Rådet anmode formanden for Komitéen for Sikkerhedsgodkendelse om en udveksling af synspunkter om agenturets arbejde og fremtidsudsigter over for disse institutioner, herunder med hensyn til de flerårige og årlige arbejdsprogrammer.«
6)
Artikel 12, litra b), affattes således:
»b)
tillader, at behørigt bemyndigede personer udpeget af Komitéen for Sikkerhedsgodkendelse, efter aftale med og under tilsyn af de nationale enheder, der har kompetence på sikkerhedsområdet, får adgang til oplysninger og til alle områder og/eller anlæg af relevans for systemers sikkerhed, der hører under deres jurisdiktion, i overensstemmelse med nationale love og bestemmelser og uden diskrimination af medlemsstaternes statsborgere på grund af nationalitet, herunder med henblik på sikkerhedskontroller og -test på Komitéen for Sikkerhedsgodkendelses foranledning og på den i artikel 10, litra h), omhandlede proces til overvågning af sikkerhedsrisici. Disse kontroller og test foretages i overensstemmelse med følgende principper:
i)
betydningen af sikkerhed og effektiv risikostyring i de inspicerede enheder understreges
ii)
modforanstaltninger til afbødning af de specifikke virkninger i tilfælde af tab af klassificerede informationers fortrolighed, integritet eller tilgængelighed anbefales.«
7)
Artikel 13 ændres således:
a)
Stykke 3 affattes således:
»3. Den administrerende direktør udarbejder i tæt samarbejde med formanden for Komitéen for Sikkerhedsgodkendelse et udkast til overslag over agenturets indtægter og udgifter for det følgende regnskabsår i forbindelse med aktiviteter, der er omfattet af kapitel III, som klart skelner mellem de elementer i udkastet til overslag, som vedrører sikkerhedsgodkendelsesaktiviteter og agenturets andre aktiviteter. Formanden for Komitéen for Sikkerhedsgodkendelse kan udarbejde en forklaring til dette udkast, og den administrerende direktør fremsender både udkastet til overslag og forklaringen til bestyrelsen og til Komitéen for Sikkerhedsgodkendelse ledsaget af et udkast til stillingsfortegnelse.«
b)
Stykke 5 og 6 affattes således:
»5. Bestyrelsen udarbejder hvert år i tæt samarbejde med Komitéen for Sikkerhedsgodkendelse et overslag over agenturets indtægter og udgifter i det følgende regnskabsår i forbindelse med aktiviteter, der er omfattet af kapitel III, på grundlag af udkastet til overslag over agenturets indtægter og udgifter.
6. Bestyrelsen fremsender senest den 31. marts dette overslag samt en foreløbig stillingsfortegnelse og det foreløbige årlige arbejdsprogram til Kommissionen og de tredjelande eller internationale organisationer, med hvilke Unionen har indgået aftaler i henhold til artikel 23, stk. 1.«
8)
Artikel 14, stk. 10, affattes således:
»10. Efter henstilling fra Rådet, som træffer afgørelse med kvalificeret flertal, meddeler Europa-Parlamentet inden den 30. april i år N + 2 den administrerende direktør decharge for gennemførelsen af budgettet for regnskabsår N, dog ikke for den del af gennemførelsen af budgettet, der henhører under de arbejdsopgaver, agenturet er pålagt i henhold til artikel 14, stk. 2, i forordning (EU) nr. 1285/2013, hvor proceduren jf. artikel 164 og 165 i Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 966/2012 (18) finder anvendelse.
9)
Følgende kapitel indsættes:
»KAPITEL IVa
MENNESKELIGE RESSOURCER
Artikel 15a
Personale
1. Agenturets personale er omfattet af vedtægten for tjenestemænd i Den Europæiske Union og ansættelsesvilkårene for Unionens øvrige ansatte og de bestemmelser, som Unionens institutioner i fællesskab har vedtaget med henblik på anvendelse af denne vedtægt og disse ansættelsesvilkår på agenturets personale.
2. Agenturets personale består af de medarbejdere, som agenturet har ansat for at kunne udføre sine opgaver. De skal have den fornødne sikkerhedsgodkendelse til klassifikationen af de informationer, som de håndterer.
3. Agenturets interne regler, såsom bestyrelsens forretningsorden, forretningsordenen for Komitéen for Sikkerhedsgodkendelse, de finansielle bestemmelser for agenturet, reglerne for anvendelse af personalevedtægten og reglerne om aktindsigt, sikrer selvstændigheden og uafhængigheden af det personale, der udfører sikkerhedsgodkendelsesaktiviteter, over for det personale, der varetager agenturets andre aktiviteter, i overensstemmelse med artikel 10, litra i).
Artikel 15b
Udnævnelse af den administrerende direktør og dennes mandatperiode
1. Den administrerende direktør ansættes som midlertidigt ansat ved agenturet i henhold til artikel 2, litra a), i ansættelsesvilkårene for Unionens øvrige ansatte.
2. Den administrerende direktør udnævnes af bestyrelsen på grundlag af fortjeneste og dokumenterede administrative og ledelsesmæssige færdigheder samt relevante kvalifikationer og erfaring ud fra en liste over kandidater, som Kommissionen opstiller på grundlag af en almindelig, åben udvælgelsesprøve efter offentliggørelse af en indkaldelse af interessetilkendegivelser i Den Europæiske Unions Tidende eller andetsteds.
Den kandidat, som bestyrelsen vælger, kan opfordres til ved førstkommende lejlighed at afgive en erklæring over for Europa-Parlamentet og besvare spørgsmål fra dets medlemmer.
Ved indgåelsen af ansættelseskontrakten med den administrerende direktør repræsenterer bestyrelsesformanden agenturet.
Bestyrelsen træffer beslutning om at udnævne den administrerende direktør med et flertal på to tredjedele af sine medlemmer.
3. Den administrerende direktørs mandatperiode er fem år. Ved udgangen af denne mandatperiode foretager Kommissionen en evaluering af den administrerende direktørs resultater under hensyntagen til agenturets fremtidige opgaver og udfordringer.
På grundlag af en indstilling fra Kommissionen og under hensyntagen til evalueringen, jf. første afsnit, kan bestyrelsen forlænge den administrerende direktørs mandatperiode én gang med op til fire år.
En beslutning om forlængelse af den administrerende direktørs mandatperiode træffes med et flertal på to tredjedele af bestyrelsens medlemmer.
En administrerende direktør, hvis mandatperiode er blevet forlænget, kan ikke derefter deltage i en udvælgelsesprocedure til samme stilling.
Bestyrelsen underretter Europa-Parlamentet om sin hensigt om at forlænge den administrerende direktørs mandatperiode. Inden forlængelsen kan den administrerende direktør opfordres til at afgive en erklæring over for Europa-Parlamentets relevante udvalg og besvare spørgsmål fra medlemmerne.
4. Bestyrelsen kan efter forslag fra Kommissionen eller fra en tredjedel af sine medlemmer afskedige den administrerende direktør ved beslutning vedtaget med et flertal på to tredjedele af sine medlemmer.
5. Europa-Parlamentet og Rådet kan anmode den administrerende direktør om en udveksling af synspunkter om agenturets arbejde og fremtidsudsiger med disse institutioner, herunder om det flerårige og det årlige arbejdsprogram. Denne udveksling af synspunkter må ikke berøre spørgsmål vedrørende de sikkerhedsgodkendelsesaktiviteter, der er omfattet af kapitel III.
Artikel 15c
Udstationerede nationale eksperter
Agenturet kan også anvende nationale eksperter. Disse eksperter skal have den fornødne sikkerhedsgodkendelse til klassifikationen af de informationer, som de håndterer. Vedtægten for tjenestemænd og ansættelsesvilkårene for de øvrige ansatte gælder ikke for dette personale.«
10)
Artikel 16 og 17 affattes således:
»Artikel 16
Bekæmpelse af svig
1. Med henblik på bekæmpelse af svig, korruption og andre ulovlige aktiviteter finder bestemmelserne i Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 883/2013 (19) ubegrænset anvendelse på agenturet. Agenturet tiltræder med henblik herpå den interinstitutionelle aftale af 25. maj 1999 mellem Europa-Parlamentet, Rådet og Kommissionen om de interne undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) (20), og vedtager passende bestemmelser for agenturets personale og de udsendte nationale eksperter ved anvendelse af standardafgørelsen i bilaget til nævnte aftale.
2. Revisionsretten har beføjelse til at føre kontrol med modtagerne af agenturets midler og med kontrahenter og underkontrahenter, der har modtaget EU-midler gennem agenturets, på basis af bilag leveret til den eller ved kontrol på stedet.
3. I forbindelse med tilskud, der finansieres, eller kontrakter, der indgås af agenturet, kan OLAF foretage undersøgelser, herunder kontrol og inspektion på stedet i henhold til forordning (EU, Euratom) nr. 883/2013 og Rådets forordning (Euratom, EF) nr. 2185/96 (21), med henblik på bekæmpelse af svig, bestikkelse og enhver anden ulovlig aktivitet, der skader Unionens finansielle interesser.
4. Med forbehold af stk. 1, 2 og 3 i denne artikel skal det i samarbejdsaftaler indgået af agenturet med tredjelande eller internationale organisationer, i kontrakter og i støtteaftaler indgået af agenturet med tredjemand og i enhver afgørelse om finansiering truffet af agenturet udtrykkeligt fastsættes, at Revisionsretten og OLAF kan foretage kontrol og undersøgelser i overensstemmelse med deres respektive beføjelser.
Artikel 17
Privilegier og immuniteter
Protokol nr. 7 vedrørende Den Europæiske Unions privilegier og immuniteter, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde gælder for agenturet og dets personale som omhandlet i artikel 15a.
11)
Artikel 18 udgår.
12)
Artikel 22 og 23 affattes således:
»Artikel 22
Regler for sikkerhedsbeskyttelse af klassificerede eller følsomme informationer
1. Agenturet følger Kommissionens regler for sikkerhedsbeskyttelse af EU's klassificerede informationer.
2. Agenturet kan i sine interne regler fastsætte bestemmelser for håndtering af ikke-klassificerede, men følsomme informationer. Sådanne bestemmelser omfatter blandt andet udveksling, håndtering og opbevaring heraf.
Artikel 22a
Interessekonflikter
1. Medlemmer af bestyrelsen og af Komitéen for Sikkerhedsgodkendelse, den administrerende direktør samt udstationerede nationale eksperter og observatører afgiver en loyalitetserklæring og en interesseerklæring, hvori de anfører, om de har nogen direkte eller indirekte interesser, der kan anses for at være til skade for deres uafhængighed. Disse erklæringer skal være præcise og fuldstændige. De afgives skriftligt ved de pågældendes tiltræden og fornyes årligt. De ajourføres, når det er nødvendigt, navnlig ved relevante ændringer af de omhandlede personers personlige forhold.
2. Medlemmer af bestyrelsen og af Komitéen for Sikkerhedsgodkendelse, den administrerende direktør samt udstationerede nationale eksperter og observatører og eksterne eksperter, der deltager i ad hoc-arbejdsgrupper, erklærer forud for hvert møde, som de deltager i, præcist og fuldstændigt, om de har interesser, som kan anses for at være til skade for deres uafhængighed med hensyn til et hvilket som helst punkt på dagsordenen, og undlader at deltage i drøftelserne af og afstemningen om sådanne punkter.
3. Bestyrelsen og Komitéen for Sikkerhedsgodkendelse fastlægger i deres forretningsorden praktiske bestemmelser om den i stk. 1 og 2 nævnte regel om erklæring om interesser og om forebyggelse og håndtering af interessekonflikter.
Artikel 23
Tredjelandes og internationale organisationers deltagelse
1. Tredjelande og internationale organisationer kan deltage i agenturets arbejde. En sådan deltagelse og betingelserne herfor fastsættes i en aftale mellem Unionen og det pågældende tredjeland eller den pågældende internationale organisation i overensstemmelse med proceduren i artikel 218 i traktaten om Den Europæiske Unions funktionsmåde.
2. I overensstemmelse med de relevante bestemmelser i disse aftaler udarbejdes der praktiske ordninger for tredjelandes eller internationale organisationers deltagelse i agenturets arbejde, herunder ordninger relateret til deres deltagelse i initiativer taget af agenturet, til finansielle bidrag og til personale.
Artikel 23a
Offentlige indkøb i fællesskab med medlemsstaterne
Agenturet kan til udførelse af sine opgaver tildele kontrakter i fællesskab med medlemsstaterne i overensstemmelse med Kommissionens delegerede forordning (EU) nr. 1268/2012 (22).
13)
Artikel 26 affattes således:
»Artikel 26
Revision, evaluering og audit
1. Senest den 31. december 2016 og derefter hvert femte år evaluerer Kommissionen agenturet, navnlig vedrørende dets resultater, effektivitet, funktion, arbejdsmetoder, behov og anvendelsen af de midler, som det har fået tildelt. Evalueringen omfatter navnlig en vurdering af enhver ændring i omfanget eller arten af agenturets opgaver og af de finansielle konsekvenser heraf. Evalueringen skal omfatte anvendelsen af agenturets politik vedrørende interessekonflikter, og den skal også afspejle alle forhold, der kan have forringet Komitéen for Sikkerhedsgodkendelses uafhængighed og selvstændighed.
2. Kommissionen forelægger Europa-Parlamentet, Rådet, agenturets bestyrelse og Komitéen for Sikkerhedsgodkendelse en rapport om evalueringen og dens konklusioner. Resultaterne af evalueringen gøres offentligt tilgængelige.
3. Hver anden evaluering omfatter en undersøgelse af agenturets status for så vidt angår dets mål og opgaver. Finder Kommissionen, at agenturets opretholdelse ikke længere er berettiget for så vidt angår de mål og opgaver, som det er tildelt, kan Kommissionen i givet fald foreslå, at denne forordning ophæves.
4. Der kan på anmodning af bestyrelsen eller Kommissionen foretages ekstern audit af agenturets resultater.«
Artikel 2
Ikrafttræden
Denne forordning træder i kraft på tredjedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Strasbourg, den 16. april 2014.