EUROPA-PARLAMENTETS OG RÅDETS AFGØRELSE Nr. 1104/2011/EU
af 25. oktober 2011
om reglerne for adgang til den statsregulerede tjeneste, der leveres af det globale satellitbaserede navigationssystem etableret under Galileo-programmet
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 172,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg (1),
efter høring af Regionsudvalget,
efter den almindelige lovgivningsprocedure (2), og
ud fra følgende betragtninger:
(1)
Det er i bilaget til Europa-Parlamentets og Rådets forordning (EF) nr. 683/2008 af 9. juli 2008 om den videre gennemførelse af de europæiske satellitbaserede navigationsprogrammer (Egnos og Galileo) (3) fastsat, at de særlige mål for Galileo-programmet består i at sørge for, at de signaler, som systemet etableret under programmet udsender, kan bruges til navnlig at tilbyde en statsreguleret tjeneste ("Public Regulated Service" - "PRS"), der er forbeholdt statsligt autoriserede brugere, til følsomme anvendelser, der kræver effektiv adgangskontrol og en høj grad af tjenestekontinuitet.
(2)
Relevante bestemmelser i forordning (EF) nr. 683/2008 finder også anvendelse på de tjenester, der er opført på listen i bilaget dertil, herunder PRS, men i betragtning af sammenhængen mellem systemet etableret under Galileo-programmet og PRS set i et retligt, teknisk, driftsmæssigt, finansielt og ejerskabsmæssigt perspektiv er det hensigtsmæssigt at gentage de relevante regler for anvendelse af sikkerhedsforskrifterne med henblik på denne afgørelse.
(3)
Europa-Parlamentet og Rådet har ved flere lejligheder gjort opmærksom på, at systemet etableret under Galileo-programmet er et civilt system under civil kontrol, dvs. oprettet i henhold til civile standarder på grundlag af civile behov og under EU-institutionernes kontrol.
(4)
Galileo-programmet er af strategisk betydning for Unionens uafhængighed med hensyn til satellitbaserede navigations-, lokaliserings- og tidsbestemmelsestjenester og yder et vigtigt bidrag til gennemførelsen af Europa 2020-strategien for intelligent, bæredygtig og inklusiv vækst.
(5)
PRS er både den bedst sikrede og den mest følsomme af de forskellige tjenester, der tilbydes via de europæiske satellitbaserede navigationssystemer, og er derfor velegnet til tjenester, hvor der skal sikres stabilitet og fuldstændig pålidelighed. Det er nødvendigt, at PRS sikrer tjenestekontinuitet for sine deltagere, også i de mest alvorlige krisesituationer. Overtrædes sikkerhedsforskrifterne under anvendelse af denne tjeneste, kan det ikke blot få følger for den pågældende bruger, men potentielt også for andre brugere. Anvendelsen og forvaltningen af PRS er derfor et fælles ansvar for medlemsstaterne for at beskytte Unionens sikkerhed og deres egen sikkerhed. I lyset heraf er det nødvendigt, at adgangen til PRS nøje begrænses til visse kategorier af brugere, der underkastes permanent kontrol.
(6)
Der bør derfor fastsættes regler for adgangen til og forvaltningen af PRS, især ved at fastsætte nærmere regler om de almindelige principper for denne adgang, de forskellige forvaltnings- og kontrolorganers funktioner, betingelserne vedrørende fremstillingen af og sikkerheden ved modtagerne samt ordningerne for eksportkontrol.
(7)
For så vidt angår de almindelige principper for adgang til PRS betyder selve målsætningen med og egenskaberne ved denne tjeneste, at det er nødvendigt at begrænse anvendelsen af den nøje, idet medlemsstaterne, Rådet, Kommissionen og Tjenesten for EU's Optræden Udadtil ("EU-Udenrigstjenesten") dog får mulighed for ubegrænset og uafbrudt adgang i hele verden. Det er desuden nødvendigt, at hver medlemsstat selv kan beslutte, hvilke PRS-brugere der autoriseres, og hvilke anvendelser af PRS de har adgang til, herunder sikkerhedsrelaterede anvendelser, i overensstemmelse med de fælles minimumsstandarder.
(8)
For at fremme anvendelsen af europæisk teknologi på verdensplan bør visse tredjelande og internationale organisationer have mulighed for at blive PRS-deltagere gennem indgåelse af særskilte aftaler. For så vidt angår sikrede statslige applikationer for satellitnavigation bør der i internationale aftaler fastsættes vilkår og betingelser for tredjelandes og internationale organisationers brug af PRS, idet det bemærkes, at det altid bør være obligatorisk, at sikkerhedskravene overholdes. I forbindelse med sådanne aftaler bør det være muligt at tillade fremstilling af PRS-modtagere, hvis bestemte betingelser og krav, som mindst svarer til de betingelser og krav, der gælder for medlemsstaterne, opfyldes. Sådanne aftaler bør dog ikke omfatte emner, der er særligt sikkerhedsfølsomme, såsom fremstilling af sikkerhedsmoduler.
(9)
Der bør forhandles om aftaler med tredjelande eller internationale organisationer under fuld hensyntagen til betydningen af at sikre respekt for demokrati, retsstatsprincippet, menneskerettighedernes og de grundlæggende frihedsrettigheders universalitet og udelelighed og retten til at tænke frit, samvittigheds- og religionsfriheden samt ytrings- og informationsfriheden, den menneskelige værdighed, principperne om lighed og solidaritet samt respekt for principperne i De Forenede Nationers pagt og folkeretten.
(10)
Den Europæiske Rumorganisations sikkerhedsforskrifter bør yde en grad af beskyttelse i det mindste svarende til den beskyttelse, der er fastsat i sikkerhedsforskrifterne i bilaget til Kommissionens afgørelse 2001/844/EF, EKSF, Euratom (4) og i Rådets afgørelse 2011/292/EU af 31. marts 2011 om reglerne for sikkerhedsbeskyttelse af EU's klassificerede informationer (5).
(11)
Det er nødvendigt, at Unionen og medlemsstaterne træffer alle nødvendige foranstaltninger for at sikre, at både systemet etableret under Galileo-programmet og PRS-teknologien og -udstyret er sikre, således at det undgås, at signaler sendt til PRS anvendes af ikke-autoriserede fysiske eller juridiske personer, og at der gøres fjendtlig brug af PRS mod Unionen og medlemsstaterne.
(12)
Det er i denne forbindelse vigtigt, at medlemsstaterne fastsætter de sanktioner, der skal anvendes i tilfælde af manglende overholdelse af forpligtelserne i denne afgørelse, og sikrer, at disse sanktioner anvendes. Det er nødvendigt, at sanktionerne er effektive, står i et rimeligt forhold til overtrædelsen og har afskrækkende virkning.
(13)
For så vidt angår forvaltnings- og kontrolorganerne forekommer den løsning, der går ud på, at PRS-deltagerne udpeger en "kompetent PRS-myndighed" til at forvalte og kontrollere brugerne, at være den bedste til at sikre en effektiv forvaltning af brugen af PRS ved at skabe bedre forbindelse mellem de forskellige aktører, der har ansvaret for sikkerheden, og ved at garantere permanent kontrol med brugerne, især de nationale brugere, under overholdelse af de fælles minimumsstandarder. Der bør dog være fleksibilitet, så det er muligt for medlemsstaterne at fordele ansvarsområderne effektivt.
(14)
I forbindelse med gennemførelsen af denne afgørelse bør enhver behandling af personoplysninger foretages i overensstemmelse med EU-retten, således som den især er fastsat i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (6) og Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (Direktiv om databeskyttelse inden for elektronisk kommunikation) (7).
(15)
Desuden bør det i artikel 16, litra a), nr. ii), i forordning (EF) nr. 683/2008 omhandlede Galileo-sikkerhedscenter ("Galileo-sikkerhedsovervågningscentret" eller "GSMC") bl.a. have til opgave at sikre en operationel grænseflade mellem de forskellige aktører, der er ansvarlige for PRS-sikkerheden.
(16)
Rådet og Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik bør have en rolle i forvaltningen af PRS gennem anvendelsen af Rådets fælles aktion 2004/552/FUSP af 12. juli 2004 om aspekter ved det europæiske satellitbaserede radionavigationssystems drift, som måtte berøre Den Europæiske Unions sikkerhed (8). Rådet bør godkende internationale aftaler om autorisation af et tredjeland eller en international organisation til at anvende PRS.
(17)
For så vidt angår fremstillingen af og sikkerheden ved modtagerne, betyder sikkerhedskravene, at det er nødvendigt, at denne opgave kun overdrages en medlemsstat, der har udpeget en kompetent PRS-myndighed, eller virksomheder, der er etableret i en medlemsstat, der har udpeget en kompetent PRS-myndighed. Det er desuden nødvendigt, at den virksomhed, der fremstiller modtagerne, er blevet behørigt godkendt hertil af Komitéen for Sikkerhedsgodkendelse af Europæiske GNSS-systemer, der er nedsat ved Europa-Parlamentets og Rådets forordning (EU) nr. 912/2010 (9) ("Komitéen for Sikkerhedsgodkendelse"), og efterkommer Komitéens afgørelser. De kompetente PRS-myndigheder har ansvaret for vedvarende at kontrollere, at dette godkendelseskrav og disse afgørelser samt særlige tekniske krav i de fælles minimumsstandarder er opfyldt.
(18)
En medlemsstat, der ikke har udpeget en kompetent PRS-myndighed, bør under alle omstændigheder udpege et kontaktpunkt til behandling af opdaget skadelig elektromagnetisk interferens, der påvirker PRS. Dette kontaktpunkt bør være en fysisk eller juridisk person, der har rollen som indberetningspunkt, eller en adresse, som Kommissionen kan kontakte i tilfælde af potentielt skadelig elektromagnetisk interferens med henblik på at afhjælpe en sådan interferens.
(19)
For så vidt angår eksportrestriktioner er det nødvendigt, at eksporten til lande uden for Unionen af udstyr eller teknologi og software, der har forbindelse til brugen af PRS og til udvikling af og fremstilling med henblik på PRS, uanset om dette udstyr, denne software eller denne teknologi er opført på listen i bilag I til Rådets forordning (EF) nr. 428/2009 af 5. maj 2009 om en fællesskabsordning for kontrol med udførsel, overførsel, mæglervirksomhed og transit i forbindelse med produkter med dobbelt anvendelse (10), begrænses til de tredjelande, der har behørig autoriseret adgang til PRS på grundlag af en international aftale med Unionen. Et tredjeland, på hvis område der er installeret en referencestation, der har PRS-udstyr, og som er en del af systemet etableret under Galileo-programmet, betragtes ikke alene af denne grund som en PRS-deltager.
(20)
Beføjelsen til at vedtage retsakter bør delegeres til Kommissionen i overensstemmelse med artikel 290 i traktaten om Den Europæiske Unions funktionsmåde for så vidt angår de fælles minimumsstandarder på de områder, der er nævnt i bilaget, og til om nødvendigt at opdatere og ændre det for at tage højde for udviklingen i Galileo-programmet. Det er navnlig vigtigt, at Kommissionen gennemfører relevante høringer under sit forberedende arbejde, herunder på ekspertniveau. Kommissionen bør i forbindelse med forberedelsen og udarbejdelsen af delegerede retsakter sørge for samtidig, rettidig og hensigtsmæssig fremsendelse af relevante dokumenter til Europa-Parlamentet og Rådet.
(21)
Henset til deres potentielle indvirkning på de under Galileo-programmet etablerede systemers, Unionens og medlemsstaternes sikkerhed, både individuelt og kollektivt, er det afgørende, at fælles regler vedrørende adgang til PRS og fremstilling af PRS-modtagere og -sikkerhedsmoduler anvendes ensartet i alle medlemsstater. Det er derfor nødvendigt, at Kommissionen tillægges beføjelse til at vedtage detaljerede krav, retningslinjer og andre foranstaltninger til at gennemføre de fælles minimumsstandarder. For at sikre ensartede betingelser for gennemførelsen af denne afgørelse bør Kommissionen tillægges gennemførelsesbeføjelser. Disse beføjelser bør udøves i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) nr. 182/2011 af 16. februar 2011 om de generelle regler og principper for, hvordan medlemsstaterne skal kontrollere Kommissionens udøvelse af gennemførelsesbeføjelser (11).
(22)
De kontroller og inspektioner, Kommissionen skal gennemføre med bistand fra medlemsstaterne, bør, hvor det er hensigtsmæssigt, gennemføres på en måde, der svarer til, hvad der er fastsat i del VII i bilag III til afgørelse 2011/292/EU.
(23)
Regler for adgang til PRS, der tilbydes af systemet etableret under Galileo-programmet, er en forudsætning for gennemførelsen af PRS. Kommissionen bør undersøge, om der bør fastlægges en gebyrpolitik for PRS, også hvad angår tredjelande og internationale organisationer, og aflægge rapport til Europa-Parlamentet og Rådet om resultatet af sine undersøgelser.
(24)
Målet for denne afgørelse, nemlig fastsættelse af reglerne for medlemsstaternes, Rådets, Kommissionens, EU-Udenrigstjenestens, EU-agenturers, tredjelandes og internationale organisationers adgang til PRS, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor på grund af foranstaltningens omfang bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne afgørelse ikke videre, end hvad der er nødvendigt for at nå dette mål.
(25)
Så snart PRS erklæres for operationel, bør der indføres en kontrol- og rapporteringsmekanisme -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Genstand
Ved denne afgørelse fastsættes reglerne for medlemsstaternes, Rådets, Kommissionens, EU-Udenrigstjenestens, EU-agenturers, tredjelandes og internationale organisationers adgang til den statsregulerede tjeneste ("Public Regulated Service" - PRS), der tilvejebringes af det globale satellitbaserede navigationssystem etableret under Galileo-programmet.
Artikel 2
Definitioner
I denne afgørelse forstås ved:
a) »PRS-deltagere«: medlemsstaterne, Rådet, Kommissionen og EU-Udenrigstjenesten samt EU-agenturer, tredjelande og internationale organisationer, i det omfang disse agenturer, tredjelande og organisationer er blevet behørigt autoriseret
b) »PRS-brugere«: fysiske eller juridiske personer, der har fået behørig autorisation fra en PRS-deltager til at eje eller bruge en PRS-modtager.
Artikel 3
Almindelige principper for adgang til PRS
1. Medlemsstaterne, Rådet, Kommissionen og EU-Udenrigstjenesten har ubegrænset og uafbrudt adgang til PRS i hele verden.
2. Den enkelte medlemsstat, Rådet, Kommissionen og EU-Udenrigstjenesten beslutter selv, om de vil gøre brug af PRS inden for deres respektive kompetenceområder.
3. Hver medlemsstat, der anvender PRS, beslutter selv, hvilke kategorier af fysiske personer, der har bopæl på den pågældende medlemsstats område eller udfører officielle opgaver i udlandet på vegne af denne, og hvilke juridiske personer, der er etableret på medlemsstatens område, som skal have autorisation til at være PRS-brugere, samt hvilke PRS-anvendelser de får adgang til i overensstemmelse med artikel 8 og punkt 1, nr. i) og ii), i bilaget. Disse anvendelser kan omfatte sikkerhedsrelaterede anvendelser.
Rådet, Kommissionen og EU-Udenrigstjenesten beslutter, hvilke kategorier af deres ansatte der skal have autorisation til at være PRS-brugere i overensstemmelse med artikel 8 og punkt 1, nr. i) og ii), i bilaget.
4. EU-agenturer kan kun blive PRS-deltagere, i det omfang det er nødvendigt for at udføre deres opgaver, og i overensstemmelse med de nærmere regler, der er fastlagt i en administrativ aftale indgået mellem Kommissionen og det pågældende agentur.
5. Tredjelande eller internationale organisationer kan kun blive PRS-deltagere, hvis de efter proceduren i artikel 218 i traktaten om Den Europæiske Unions funktionsmåde indgår begge følgende aftaler mellem Unionen og det pågældende tredjeland eller den pågældende internationale organisation:
a)
en informationssikkerhedsaftale, der fastlægger rammerne for udveksling og beskyttelse af klassificerede informationer og sikrer et beskyttelsesniveau, der mindst svarer til medlemsstaternes niveau
b)
en aftale, der fastsætter vilkår og betingelser for de nærmere regler om det pågældende tredjelands eller den pågældende internationale organisations adgang til PRS; en sådan aftale kan omfatte fremstilling af PRS-modtagere, på bestemte betingelser, med undtagelse af sikkerhedsmoduler.
Artikel 4
Anvendelse af sikkerhedsforskrifter
1. Hver medlemsstater skal sikre, at dens nationale sikkerhedsforskrifter yder en grad af beskyttelse af klassificerede informationer, der mindst svarer til den, der ydes af sikkerhedsforskrifter som fastsat i bilaget til afgørelse 2001/844/EF, EKSF, Euratom og af afgørelse 2011/292/EU, og at disse nationale sikkerhedsforskrifter finder anvendelse på dens PRS-brugere samt på alle fysiske personer, der har bopæl på dens område, og alle juridiske personer, der er etableret på dens område, og som behandler EU's klassificerede informationer vedrørende PRS.
2. Medlemsstaterne underretter straks Kommissionen om vedtagelsen af de i stk. 1 nævnte nationale sikkerhedsforskrifter.
3. Viser det sig, at EU's klassificerede informationer vedrørende PRS er videregivet til en person, som ikke er autoriseret til at modtage dem, skal Kommissionen efter omfattende høring af den pågældende medlemsstat:
a)
underrette ophavsmanden til de klassificerede PRS-informationer
b)
vurdere den potentielle skade for Unionens eller medlemsstaternes interesser
c)
underrette de ansvarlige myndigheder om resultaterne af vurderingen og rette en henstilling til dem om at afhjælpe situationen; disse myndigheder skal i så fald straks underrette Kommissionen om de foranstaltninger, de agter at træffe eller allerede har truffet, herunder foranstaltninger med sigte på at forebygge en gentagelse, og om resultaterne af disse foranstaltninger, samt
d)
underrette Europa-Parlamentet og Rådet om resultaterne, hvor det er relevant.
Artikel 5
Kompetent PRS-myndighed
1. Der udpeges en kompetent PRS-myndighed af:
a)
hver af de medlemsstater, der anvender PRS, og hver af de medlemsstater, på hvis område et eller flere af de i artikel 7, stk. 1, omhandlede organer er etableret. I sådanne tilfælde etableres den kompetente PRS-myndighed på den pågældende medlemsstats område, og medlemsstaten underretter straks Kommissionen om udpegningen
b)
Rådet, Kommissionen og EU-Udenrigstjenesten, hvis de anvender PRS. I et sådant tilfælde kan Det Europæiske GNSS-agentur, der er oprettet ved forordning (EU) nr. 912/2010 ("Det Europæiske GNSS-agentur"), udpeges som kompetent PRS-myndighed i overensstemmelse med relevante ordninger
c)
EU-agenturer og internationale organisationer i overensstemmelse med bestemmelserne i de aftaler, der er omhandlet i artikel 3, stk. 4 og 5. I sådanne tilfælde kan Det Europæiske GNSS-agentur udpeges som kompetent PRS-myndighed
d)
tredjelande i overensstemmelse med bestemmelserne i de aftaler, der er omhandlet i artikel 3, stk. 5.
2. Omkostningerne ved driften af en kompetent PRS-myndighed afholdes af de PRS-deltagere, der har udpeget den.
3. En medlemsstat, der ikke har udpeget en kompetent PRS-myndighed i overensstemmelse med stk. 1, litra a), skal under alle omstændigheder udpege et kontaktpunkt til, når det er nødvendigt, at bistå med indberetning af opdaget potentielt skadelig elektromagnetisk interferens, der påvirker PRS. Den pågældende medlemsstat underretter straks Kommissionen om en sådan udpegning.
4. En kompetent PRS-myndighed sikrer, at anvendelsen af PRS er i overensstemmelse med artikel 8 og punkt 1 i bilaget, og at
a)
PRS-brugerne opdeles i grupper med henblik på forvaltningen af PRS med GSMC
b)
PRS-adgangsrettighederne fastlægges og forvaltes for de enkelte grupper eller brugere
c)
PRS-nøgler og andre tilknyttede klassificerede informationer skaffes fra GSMC
d)
PRS-nøgler og andre tilknyttede klassificerede informationer udleveres til brugerne
e)
sikkerheden ved modtagerne og tilknyttede klassificerede teknologier og informationer forvaltes, og at risiciene vurderes
f)
der etableres et kontaktpunkt til, når det er nødvendigt, at bistå med indberetningen af opdaget potentielt skadelig elektromagnetisk interferens, der påvirker PRS.
5. En medlemsstats kompetente PRS-myndighed sikrer, at et organ, der er etableret på den pågældende medlemsstats område, kun kan udvikle eller fremstille PRS-modtagere eller sikkerhedsmoduler, hvis et sådant organ
a)
er blevet behørigt autoriseret af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 2, i forordning (EU) nr. 912/2010 og
b)
både efterkommer afgørelser truffet af Komitéen for Sikkerhedsgodkendelse og artikel 8 og punkt 2 i bilaget med hensyn til udvikling og fremstilling af PRS-modtagere eller sikkerhedsmoduler, for så vidt som disse vedrører dets aktivitet.
En autorisation til fremstilling af udstyr som omhandlet i dette stykke skal tages op til fornyet behandling mindst hvert femte år.
6. I tilfælde af udvikling eller fremstilling som nævnt i denne artikels stk. 5 eller i tilfælde af eksport til lande uden for Unionen fungerer den pågældende medlemsstats kompetente PRS-myndighed som forbindelsesled til de enheder, der er kompetente med hensyn til eksportrestriktioner for relevant udstyr, teknologi og software for så vidt angår anvendelse og udvikling af og fremstilling med henblik på PRS, for at sikre, at bestemmelserne i artikel 9 anvendes.
7. En kompetent PRS-myndighed er tilknyttet GSMC i overensstemmelse med artikel 8 og punkt 4 i bilaget.
8. Stk. 4 og 7 berører ikke medlemsstaternes mulighed for efter fælles overenskomst at uddelegere visse af deres respektive kompetente PRS-myndigheders specifikke opgaver til en anden medlemsstat, bortset fra opgaver vedrørende udøvelsen af suverænitet over deres respektive områder. Opgaver nævnt i stk. 4 og 7 samt opgaver i henhold til stk. 5 kan udføres af medlemsstater i fællesskab. De berørte medlemsstater underretter straks Kommissionen om sådanne foranstaltninger.
9. En kompetent PRS-myndighed kan anmode om teknisk bistand fra Det Europæiske GNSS-agentur med henblik på at udføre sine opgaver med forbehold af specifikke ordninger. De berørte medlemsstater underretter straks Kommissionen om sådanne ordninger.
10. De kompetente PRS-myndigheder rapporterer hvert tredje år til Kommissionen og Det Europæiske GNSS-agentur om overholdelsen af de fælles minimumsstandarder.
11. Kommissionen aflægger med bistand fra Det Europæiske GNSS-agentur hvert tredje år rapport til Europa-Parlamentet og Rådet om de kompetente PRS-myndigheders overholdelse af de fælles minimumsstandarder, samt i alle tilfælde af alvorlige overtrædelser af disse standarder.
12. Hvis en kompetent PRS-myndighed ikke overholder de i artikel 8 fastsatte fælles minimumsstandarder, kan Kommissionen under behørig hensyntagen til nærhedsprincippet og i samråd med den pågældende medlemsstat - samt om nødvendigt efter at have indhentet yderligere specifikke oplysninger - fremsætte en henstilling. Den pågældende kompetente PRS-myndighed skal inden for tre måneder efter fremsættelsen af henstillingen enten opfylde Kommissionens henstilling eller anmode om eller foreslå andre ændringer med henblik på at sikre opfyldelse af de fælles minimumsstandarder og gennemføre disse efter aftale med Kommissionen.
Hvis den pågældende kompetente PRS-myndighed efter udløbet af denne frist på tre måneder stadig ikke overholder de fælles minimumsstandarder, informerer Kommissionen Europa-Parlamentet og Rådet herom og foreslår egnede foranstaltninger.
Artikel 6
GSMC's rolle
GSMC danner den operationelle grænseflade mellem de kompetente PRS-myndigheder, Rådet og Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik, der handler i henhold til den fælles aktion 2004/552/FUSP, og kontrolcentrene. GSMC underretter Kommissionen om alle begivenheder, der kan påvirke PRS-funktionerne.
Artikel 7
Fremstilling af og sikkerheden ved modtagere og sikkerhedsmoduler
1. En medlemsstat kan, med forbehold af kravene i artikel 5, stk. 5, overlade det til organer, der er etableret på dens område eller på en anden medlemsstats område, at fremstille PRS-modtagere eller de tilhørende sikkerhedsmoduler. Rådet, Kommissionen eller EU-Udenrigstjenesten kan overlade det til organer, der er etableret på en medlemsstats område, at fremstille PRS-modtagere eller de tilhørende sikkerhedsmoduler til eget brug.
2. Komitéen for Sikkerhedsgodkendelse kan til enhver tid tilbagetrække en autorisation, som den har udstedt til et i denne artikels stk. 1 omhandlet organ, til at fremstille PRS-modtagere eller de tilhørende sikkerhedsmoduler, hvis de i artikel 5, stk. 5, litra b), omhandlede foranstaltninger ikke er overholdt.
Artikel 8
Fælles minimumsstandarder
1. De fælles minimumsstandarder, som de i artikel 5 omhandlede kompetente PRS-myndigheder skal overholde, skal dække de i bilaget fastsatte områder.
2. Kommissionen tillægges beføjelse til at vedtage delegerede retsakter i overensstemmelse med artikel 11 vedrørende vedtagelse af fælles minimumsstandarder på de i bilaget nævnte områder og, om nødvendigt, ændringer, der opdaterer bilaget for at tage højde for Galileo-programmets udvikling, især vedrørende teknologi og ændringer i sikkerhedsbehovet.
3. Kommissionen kan på basis af de i denne artikels stk. 2 nævnte fælles minimumsstandarder vedtage de nødvendige tekniske krav, retningslinjer og andre foranstaltninger. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 12, stk. 2.
4. Kommissionen sikrer, at der tages de nødvendige skridt til at efterkomme de i stk. 2 og 3 nævnte foranstaltninger, og at krav vedrørende sikkerheden i forbindelse med PRS og dens brugere og tilknyttet teknologi opfyldes under fuld hensyntagen til ekspertråd.
5. For at bidrage til overholdelsen af denne artikel tilrettelægger Kommissionen et møde for alle kompetente PRS-myndigheder mindst en gang om året.
6. Kommissionen sørger med bistand fra medlemsstaterne og Det Europæiske GNSS-agentur, navnlig ved at gennemføre kontroller eller inspektioner, for, at de kompetente PRS-myndigheder overholder de fælles minimumsstandarder.
Artikel 9
Eksportrestriktioner
Eksport til lande uden for Unionen af udstyr, teknologi og software vedrørende anvendelse og udvikling af og fremstilling med henblik på PRS er kun tilladt i overensstemmelse med artikel 8 og punkt 3 i bilaget og i henhold til de i artikel 3, stk. 5, omhandlede aftaler eller aftaler vedrørende de nærmere regler om referencestationers placering og drift.
Artikel 10
Anvendelse af fælles aktion 2004/552/FUSP
Denne afgørelse anvendes med forbehold af foranstaltninger, der træffes i henhold til fælles aktion 2004/552/FUSP.
Artikel 11
Udøvelse af de delegerede beføjelser
1. Beføjelsen til at vedtage delegerede retsakter tillægges Kommissionen på de i denne artikel fastlagte betingelser.
2. Beføjelsen til at vedtage delegerede retsakter, jf. artikel 8, stk. 2, tillægges Kommissionen for en periode på fem år fra den 5. november 2011. Kommissionen udarbejder en rapport vedrørende delegationen af beføjelser senest ni måneder inden udløbet af femårsperioden.
3. Den i artikel 8, stk. 2, omhandlede delegation af beføjelser kan til enhver tid tilbagekaldes af Europa-Parlamentet eller Rådet. En afgørelse om tilbagekaldelse bringer delegationen af de beføjelser, der er angivet i den pågældende afgørelse, til ophør. Den får virkning dagen efter offentliggørelsen af afgørelsen i Den Europæiske Unions Tidende eller på et senere tidspunkt, der angives i afgørelsen. Den berører ikke gyldigheden af de delegerede retsakter, der allerede er i kraft.
4. Så snart Kommissionen vedtager en delegeret retsakt, giver den samtidigt Europa-Parlamentet og Rådet meddelelse herom.
5. En delegeret retsakt vedtaget i henhold til artikel 8, stk. 2, træder kun i kraft, hvis hverken Europa-Parlamentet eller Rådet har gjort indsigelse inden for en frist på to måneder fra meddelelsen af den pågældende retsakt til Europa-Parlamentet og Rådet, eller hvis Europa-Parlamentet og Rådet inden udløbet af denne frist begge har informeret Kommissionen om, at de ikke agter at gøre indsigelse. Fristen forlænges med to måneder på Europa-Parlamentets eller Rådets initiativ.
Artikel 12
Udvalgsprocedure
1. Kommissionen bistås af det udvalg, der er nedsat ved forordning (EF) nr. 683/2008. Dette udvalg er et udvalg som omhandlet i forordning (EU) nr. 182/2011.
2. Når der henvises til dette stykke, anvendes artikel 5 i forordning (EU) nr. 182/2011. Afgiver udvalget ikke nogen udtalelse, vedtager Kommissionen ikke udkastet til gennemførelsesretsakt, og artikel 5, stk. 4, tredje afsnit, i forordning (EU) nr. 182/2011 anvendes.
Artikel 13
Gennemgang og rapportering
Senest to år efter at PRS er blevet erklæret for operationel, aflægger Kommissionen rapport til Europa-Parlamentet og Rådet om, hvorvidt de fastsatte regler for adgang til PRS fungerer tilfredsstillende og er hensigtsmæssige, og foreslår om nødvendigt ændringer til denne afgørelse i overensstemmelse hermed.
Artikel 14
Specifikke regler for gennemførelsen af Galileo-programmet
Uanset de øvrige bestemmelser i denne afgørelse og med henblik på at sikre, at systemet etableret under Galileo-programmet fungerer problemfrit, gives der autorisation til adgang til PRS-teknologien og til at eje eller anvende PRS-modtagere under overholdelse af de principper, der er fastlagt i artikel 8 og i bilaget, til:
a)
Kommissionen, i dens egenskab af forvalter af Galileo-programmet
b)
operatørerne af systemet etableret under Galileo-programmet, udelukkende med henblik på udøvelsen af deres beføjelser, som fastlagt i en særlig aftale med Kommissionen
c)
Det Europæiske GNSS-agentur, med henblik på at sætte det i stand til at varetage de opgaver, det har fået overdraget, som fastlagt i en særlig aftale med Kommissionen
d)
Den Europæiske Rumorganisation, udelukkende med henblik på forskning, udvikling og udbredelse af infrastruktur, som fastlagt i en særlig aftale med Kommissionen.
Artikel 15
Sanktioner
Medlemsstaterne fastsætter sanktioner for overtrædelse af de nationale bestemmelser, der vedtages til gennemførelse af denne afgørelse. Sanktionerne skal være effektive, stå i et rimeligt forhold til overtrædelsen og have afskrækkende virkning.
Artikel 16
Ikrafttræden og anvendelse
1. Denne afgørelse træder i kraft dagen efter offentliggørelsen i Den Europæiske Unions Tidende.
2. Medlemsstaterne anvender artikel 5 senest på den 6. november 2013.
Artikel 17
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Strasbourg, den 25. oktober 2011.
DECISIONE N. 1104/2011/UE DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
del 25 ottobre 2011
relativa alle regole di accesso al servizio pubblico regolamentato offerto dal sistema globale di navigazione satellitare istituito dal programma Galileo
IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA,
visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 172,
vista la proposta della Commissione europea,
previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,
visto il parere del Comitato economico e sociale europeo (1),
previa consultazione del Comitato delle regioni,
deliberando secondo la procedura legislativa ordinaria (2),
considerando quanto segue:
(1)
L'allegato del regolamento (CE) n. 683/2008 del Parlamento europeo e del Consiglio, del 9 luglio 2008, concernente il proseguimento dell'attuazione dei programmi europei di navigazione satellitare (EGNOS e Galileo) (3), stabilisce che gli obiettivi specifici del programma Galileo consistono nel far sì che i segnali emessi dal sistema istituito da tale programma possano essere utilizzati specialmente per offrire un servizio pubblico regolamentato («PRS»), riservato unicamente agli utilizzatori autorizzati dai governi per applicazioni sensibili che richiedono un efficace controllo dell'accesso e un elevato livello di continuità di servizio.
(2)
Poiché le pertinenti disposizioni del regolamento (CE) n. 683/2008 si applicano altresì ai servizi, compreso il PRS, di cui all'allegato di detto regolamento, tenendo conto dell'interconnessione tra il sistema istituito dal programma Galileo e il PRS sotto il profilo giuridico, tecnico, operativo, finanziario e dal punto di vista della proprietà, ai fini della presente decisione è opportuno riprendere le disposizioni pertinenti in materia di applicazione delle norme di sicurezza.
(3)
Il Parlamento europeo e il Consiglio hanno ricordato a più riprese che il sistema istituito dal programma Galileo è un sistema civile sotto controllo civile, ovvero realizzato secondo norme civili e in base a esigenze civili e sotto il controllo delle istituzioni dell'Unione.
(4)
Il programma Galileo riveste un'importanza strategica per l'indipendenza dell'Unione a livello di servizi di navigazione, posizionamento e invio di segnali orari via satellite; il programma offre un contributo importante in vista dell'attuazione della strategia «Europa 2020» per una crescita intelligente, sostenibile e inclusiva.
(5)
Tra i diversi servizi offerti dai sistemi di navigazione satellitare europei, il PRS è contemporaneamente quello più protetto e quello più sensibile ed è quindi adatto ai servizi che richiedono una garanzia di solidità e di assoluta affidabilità. Deve garantire una continuità di servizio a beneficio degli utenti, anche nelle situazioni più gravi di crisi. Le conseguenze di un'infrazione alle regole di sicurezza durante l'utilizzo di questo servizio non si limitano all'utilizzatore interessato, ma potrebbero potenzialmente estendersi ad altri utilizzatori. L'impiego e la gestione del PRS fanno dunque appello alla responsabilità comune degli Stati membri ai fini della sicurezza dell'Unione e della loro stessa sicurezza. In questo contesto l'accesso al PRS deve essere rigorosamente limitato a determinate categorie di utilizzatori che saranno oggetto di un controllo permanente.
(6)
È pertanto necessario definire le regole di accesso al PRS e le sue regole di gestione, precisando in particolare i principi generali relativi a tale accesso, le funzioni dei diversi organismi di gestione e controllo, le condizioni legate alla fabbricazione e alla sicurezza dei ricevitori e il regime di controllo delle esportazioni.
(7)
Per quanto concerne i principi generali dell'accesso al PRS, l'oggetto stesso del servizio in questione e le sue caratteristiche impongono che il suo impiego sia rigorosamente limitato e che gli Stati membri, il Consiglio, la Commissione e il servizio europeo per l'azione esterna («SEAE») possano accedervi in modo discrezionale, illimitato e continuativo in tutto il mondo. Ogni Stato membro deve inoltre essere in grado di decidere autonomamente quali siano gli utilizzatori del PRS autorizzati e quali siano gli utilizzi che possano esserne fatti, compresi gli impieghi associati alla sicurezza, in conformità alle norme minime comuni.
(8)
Al fine di promuovere l'utilizzo della tecnologia europea su scala mondiale, dovrebbe essere possibile per determinati paesi terzi e organizzazioni internazionali diventare partecipanti al PRS mediante la conclusione di accordi separati. Per le applicazioni governative protette di navigazione satellitare, è opportuno prevedere le condizioni in cui paesi terzi e organizzazioni internazionali possono fare ricorso al PRS nell'ambito di accordi internazionali, fermo restando che il rispetto dei requisiti di sicurezza dovrebbe sempre essere obbligatorio. Nel contesto di tali accordi dovrebbe essere possibile autorizzare la fabbricazione di ricevitori PRS in presenza di condizioni e requisiti specifici, purché siano di livello almeno equivalente a quello delle condizioni e dei requisiti applicabili agli Stati membri. Gli accordi in questione non dovrebbero tuttavia contemplare aspetti particolarmente sensibili sotto il profilo della sicurezza come ad esempio la fabbricazione di moduli di sicurezza.
(9)
Gli accordi con i paesi terzi o le organizzazioni internazionali dovrebbero essere negoziati tenendo pienamente conto dell'importanza di garantire il rispetto della democrazia, dello Stato di diritto, dell'universalità e indivisibilità dei diritti umani e delle libertà fondamentali, nonché della libertà di pensiero, di coscienza e di religione così come di espressione e di informazione, della dignità umana, dei principi di uguaglianza e solidarietà e dei principi sanciti dalla Carta delle Nazioni Unite e dal diritto internazionale.
(10)
Le norme di sicurezza dell'Agenzia spaziale europea dovrebbero offrire un livello di protezione almeno equivalente a quello garantito dalle norme di sicurezza di cui all'allegato della decisione 2001/844/CE, CECA, Euratom della Commissione (4) e dalla decisione 2011/292/UE del Consiglio, del 31 marzo 2011, sulle norme di sicurezza per la protezione delle informazioni classificate UE (5).
(11)
L'Unione e gli Stati membri devono fare quanto in loro potere per garantire la protezione e la sicurezza del sistema istituito dal programma Galileo e delle tecnologie e attrezzature del PRS, al fine di impedire l'impiego dei segnali emessi per il PRS da parte di persone fisiche o giuridiche non autorizzate, e per evitare un utilizzo ostile del servizio nei confronti dell'Unione e degli Stati membri.
(12)
A questo proposito è opportuno che gli Stati membri definiscano un sistema di sanzioni applicabili in caso di inosservanza degli obblighi derivanti dalla presente decisione e che vigilino sull'applicazione di tali sanzioni, le quali devono essere effettive, proporzionate e dissuasive.
(13)
Per quanto riguarda gli organismi di gestione e controllo, la soluzione che prevede che i partecipanti al PRS nominino una «autorità responsabile per il PRS» per la gestione e il controllo degli utilizzatori, risulterebbe quella più adeguata a garantire una gestione efficace dell'impiego del PRS, in quanto facilita le relazioni tra i diversi attori incaricati della sicurezza e assicura il controllo permanente degli utilizzatori, in particolare degli utilizzatori nazionali, nel rispetto delle norme minime comuni. Tuttavia, dovrebbe esserci una certa flessibilità al fine di consentire agli Stati membri un'efficiente organizzazione delle competenze.
(14)
In sede di attuazione della presente decisione è opportuno che il trattamento dei dati personali avvenga sempre nel rispetto delle norme dell'Unione europea, in particolare di quelle sancite dalla direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (6), e dalla direttiva 2002/58/CE del Parlamento europeo e del Consiglio, del 12 luglio 2002, relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche) (7).
(15)
Inoltre, una delle missioni del centro della sicurezza Galileo («centro di monitoraggio della sicurezza Galileo» o «GSMC») di cui all'articolo 16, lettera a), punto ii), del regolamento (CE) n. 683/2008 dovrebbe essere di garantire un'interfaccia operativa tra i diversi attori responsabili della sicurezza del PRS.
(16)
Il Consiglio e l'alto rappresentante dell’Unione europea per gli affari esteri e la politica di sicurezza dovrebbero svolgere un ruolo nella gestione del PRS tramite l'attuazione dell'azione comune 2004/552/PESC del Consiglio, del 12 luglio 2004, sugli aspetti del funzionamento del sistema europeo di radionavigazione via satellite che hanno incidenza sulla sicurezza dell'Unione europea (8). Il Consiglio dovrebbe approvare accordi internazionali che autorizzano un paese terzo o un'organizzazione internazionale a fare ricorso al PRS.
(17)
Per quanto concerne la fabbricazione e la sicurezza dei ricevitori, le esigenze di sicurezza fanno sì che questo compito debba essere affidato solo agli Stati membri che hanno nominato un'autorità responsabile per il PRS o a imprese situate nel territorio di uno Stato membro che ha nominato un'autorità responsabile per il PRS. Inoltre, il fabbricante di ricevitori deve essere stato autorizzato dal consiglio di accreditamento di sicurezza per i sistemi GNSS istituito dal regolamento (UE) n. 912/2010 (9) del Parlamento europeo e del Consiglio («consiglio di accreditamento di sicurezza») ed è tenuto a conformarsi alle decisioni di questo. È compito delle autorità responsabili per il PRS vigilare in modo continuato sul rispetto sia del requisito di tale autorizzazione, sia delle suddette decisioni e delle specifiche tecniche particolari derivanti dalle norme minime comuni.
(18)
Gli Stati membri che non hanno nominato un'autorità responsabile per il PRS dovrebbero in ogni caso designare un punto di contatto per la gestione delle interferenze elettromagnetiche dannose con ripercussioni sul PRS eventualmente individuate. Tale punto di contatto dovrebbe essere una persona fisica o giuridica che svolga il ruolo di punto di riferimento, oppure un recapito che la Commissione possa contattare in caso di interferenze elettromagnetiche potenzialmente dannose al fine di porvi rimedio.
(19)
Per quanto riguarda le restrizioni alle esportazioni, le esportazioni al di fuori dell'Unione di attrezzature o di tecnologie e software relativi all'utilizzo e allo sviluppo del PRS nonché alla fabbricazione a esso finalizzata al PRS, indipendentemente dal fatto che le attrezzature, software o tecnologie figurino nell'elenco di cui all'allegato I del regolamento (CE) n. 428/2009 del Consiglio, del 5 maggio 2009, che istituisce un regime comunitario di controllo delle esportazioni, del trasferimento, dell'intermediazione e del transito di prodotti a duplice uso (10), devono essere limitate ai soli paesi terzi debitamente autorizzati ad avere accesso al PRS da un accordo internazionale stipulato con l'Unione. Un paese terzo non è considerato un partecipante al PRS per il solo fatto che nel suo territorio è installata una stazione di riferimento che ospita attrezzature PRS e fa parte del sistema istituito dal programma Galileo.
(20)
Dovrebbe essere delegato alla Commissione il potere di adottare atti conformemente all'articolo 290 del trattato sul funzionamento dell'Unione europea riguardo alle norme minime comuni nei settori indicati nell'allegato e, ove necessario, di aggiornarlo e modificarlo al fine di tenere conto delle evoluzioni del programma Galileo. È di particolare importanza che durante i lavori preparatori la Commissione svolga adeguate consultazioni, anche a livello di esperti. Nella preparazione e nell'elaborazione degli atti delegati la Commissione dovrebbe provvedere alla contestuale, tempestiva e appropriata trasmissione dei documenti pertinenti al Parlamento europeo e al Consiglio.
(21)
Alla luce del potenziale impatto sulla sicurezza del sistema istituito dal programma Galileo, dell'Unione e dei suoi Stati membri, sia sul piano individuale che su quello collettivo, è essenziale che le norme comuni relative all'accesso al PRS nonché alla fabbricazione dei ricevitori PRS e dei moduli di sicurezza siano applicate in modo uniforme nei singoli Stati membri. È pertanto necessario che la Commissione abbia la facoltà di adottare prescrizioni dettagliate, orientamenti e altre misure al fine di dare attuazione alle norme minime comuni. Al fine di garantire condizioni uniformi di esecuzione della presente decisione, dovrebbero essere conferite alla Commissione competenze di esecuzione. Tali competenze dovrebbero essere esercitate conformemente al regolamento (UE) n. 182/2011 del Parlamento europeo e del Consiglio, del 16 febbraio 2011, che definisce le regole e i principi generali relativi alle modalità di controllo da parte degli Stati membri dell'esercizio delle competenze di esecuzione attribuite alla Commissione (11).
(22)
È opportuno che gli audit e le ispezioni che la Commissione è tenuta a effettuare con l'assistenza degli Stati membri siano realizzati, se del caso, con modalità analoghe a quelle previste alla parte VII dell'allegato III della decisione 2011/292/UE.
(23)
Le regole di accesso al PRS offerto dal sistema istituito dal programma Galileo costituiscono un prerequisito per l'attuazione del PRS. La Commissione dovrebbe valutare l'opportunità di adottare una politica di tariffazione, anche per i paesi terzi e le organizzazioni internazionali, e riferire al Parlamento europeo e al Consiglio in merito all'esito di tale valutazione.
(24)
Poiché l'obiettivo della presente decisione, vale a dire definire le regole in base alle quali gli Stati membri, il Consiglio, la Commissione, il SEAE, le agenzie dell'Unione, i paesi terzi e le organizzazioni internazionali possono avere accesso al PRS, non può essere conseguito in maniera sufficiente dagli Stati membri, e può dunque, a motivo dell'ampiezza dell'azione, essere conseguito meglio a livello di Unione, quest'ultima può intervenire in base al principio di sussidiarietà sancito dall'articolo 5 del trattato sull'Unione europea. La presente decisione si limita a quanto è necessario per conseguire tale obiettivo in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.
(25)
Non appena il PRS sia dichiarato operativo, dovrebbe essere introdotto un meccanismo di informazione e riesame,
HANNO ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Oggetto
La presente decisione definisce le regole in base alle quali gli Stati membri, il Consiglio, la Commissione, il SEAE, le agenzie dell'Unione, i paesi terzi e le organizzazioni internazionali possono avere accesso al servizio pubblico regolamentato (PRS) offerto dal sistema globale di navigazione satellitare (GNSS) istituito dal programma Galileo.
Articolo 2
Definizioni
Ai fini della presente decisione si intende per:
a)
«partecipanti al PRS», gli Stati membri, il Consiglio, la Commissione e il SEAE nonché, se debitamente autorizzati, le agenzie dell'Unione, i paesi terzi e le organizzazioni internazionali;
b)
«utilizzatori del PRS», le persone fisiche o giuridiche debitamente autorizzate dai partecipanti al PRS a possedere o utilizzare un ricevitore PRS.
Articolo 3
Principi generali in materia di accesso al PRS
1. Gli Stati membri, il Consiglio, la Commissione e il SEAE hanno diritto di accesso al PRS in modo illimitato e continuativo in tutto il mondo.
2. Spetta a ogni singolo Stato membro, al Consiglio, alla Commissione e al SEAE decidere, nell'ambito delle rispettive competenze, se fare ricorso al PRS.
3. Ogni Stato membro che fa ricorso al PRS determina autonomamente le categorie di persone fisiche residenti sul proprio territorio o che esercitano funzioni ufficiali all'estero per conto dello Stato membro stesso, nonché le categorie di persone giuridiche situate sul proprio territorio autorizzate a essere utilizzatori del PRS, unitamente agli usi previsti per il PRS, conformemente all'articolo 8 e al punto 1, lettere i) e ii), dell'allegato. Detti impieghi possono essere legati anche alla sicurezza.
Il Consiglio, la Commissione e il SEAE determinano le categorie dei propri agenti autorizzati a essere utilizzatori del PRS in conformità all'articolo 8 e al punto 1, lettere i) e ii), dell'allegato.
4. Un'agenzia dell'Unione può diventare un partecipante al PRS solo nella misura in cui ciò sia necessario per l'esercizio delle sue funzioni e in conformità delle disposizioni dettagliate stabilite da un accordo amministrativo stipulato tra la Commissione e l'agenzia in questione.
5. I paesi terzi o le organizzazioni internazionali possono diventare partecipanti al PRS solo se, in base alla procedura stabilita dall'articolo 218 del trattato sul funzionamento dell'Unione europea, aderiscono a entrambi i seguenti accordi tra l'Unione e il paese terzo o l'organizzazione internazionale interessati:
a)
un accordo sulla sicurezza dell'informazione che stabilisce il quadro per lo scambio e la protezione delle informazioni classificate e che prevede un livello di protezione almeno equivalente a quello degli Stati membri;
b)
un accordo volto a fissare le condizioni e le regole di accesso al PRS da parte del paese terzo o dell'organizzazione internazionale; tale accordo potrebbe includere la fabbricazione, in presenza di specifiche condizioni, di ricevitori PRS, a esclusione dei moduli di sicurezza.
Articolo 4
Applicazione delle norme di sicurezza
1. Ciascuno Stato membro assicura che le proprie norme di sicurezza nazionali garantiscano un livello di protezione delle informazioni classificate almeno equivalente a quello garantito dalle norme di sicurezza di cui all'allegato della decisione 2001/844/CE, CECA, Euratom e dalla decisione 2011/292/UE e che tali norme di sicurezza nazionali si applichino ai suoi utilizzatori del PRS nonché a tutte le persone fisiche residenti nel suo territorio e a tutte le persone giuridiche con sede nel suo territorio che trattano informazioni classificate UE relative al PRS.
2. Gli Stati membri informano senza indugio la Commissione dell'adozione delle norme di sicurezza nazionali di cui al paragrafo 1.
3. Se emerge che informazioni classificate UE relative al PRS siano state divulgate a persone non autorizzate a venirne a conoscenza, la Commissione, in piena consultazione con lo Stato membro interessato:
a)
informa l'originatore dei dati classificati PRS;
b)
valuta i potenziali danni causati agli interessi dell'Unione o degli Stati membri;
c)
comunica alle autorità competenti gli esiti di tale valutazione unitamente alla raccomandazione di porre rimedio alla situazione, nel qual caso le autorità competenti informano senza indugio la Commissione in merito all'azione che hanno intrapreso o intendono intraprendere, compresa quella volta a impedire il ripetersi della medesima situazione, e ai risultati con essa conseguiti; e
d)
informa, ove opportuno, il Parlamento europeo e il Consiglio di tali risultati.
Articolo 5
Autorità responsabile per il PRS
1. Un'autorità responsabile per il PRS è nominata:
a)
da ogni Stato membro che fa ricorso al PRS e da ogni Stato membro nel cui territorio sono stabiliti gli organismi di cui all'articolo 7, paragrafo 1; in tali casi, l'autorità responsabile per il PRS è stabilita nel territorio dello Stato membro interessato, che notifica senza indugio la nomina alla Commissione;
b)
dal Consiglio, dalla Commissione e dal SEAE, se fanno ricorso al PRS. In tal caso, l'agenzia del GNSS europeo istituita dal regolamento (UE) n. 912/2010 («agenzia del GNSS europeo») può essere nominata autorità responsabile per il PRS, secondo modalità appropriate;
c)
dalle agenzie dell'Unione e dalle organizzazioni internazionali, secondo le disposizioni degli accordi di cui all'articolo 3, paragrafi 4 e 5; in tal caso, l'agenzia del GNSS europeo può essere nominata autorità responsabile per il PRS;
d)
da paesi terzi, secondo le disposizioni degli accordi di cui all'articolo 3, paragrafo 5.
2. I costi di funzionamento di un'autorità responsabile per il PRS sono sostenuti dai partecipanti al PRS che l'hanno nominata.
3. Uno Stato membro che non ha nominato un'autorità responsabile per il PRS a norma del paragrafo 1, lettera a), nomina in ogni caso un punto di contatto per contribuire per quanto necessario a riferire di eventuali interferenze elettromagnetiche potenzialmente dannose che influenzano il PRS. Lo Stato membro interessato notifica senza indugio tale nomina alla Commissione.
4. Un'autorità responsabile per il PRS assicura che l'utilizzo del PRS sia conforme all'articolo 8 e al punto 1 dell'allegato e che:
a)
gli utilizzatori del PRS siano raggruppati per la gestione del PRS con il GSMC;
b)
i diritti d'accesso al PRS per ogni gruppo o utilizzatore siano determinati e gestiti;
c)
le chiavi del PRS e altre informazioni classificate correlate siano ottenute dal GSMC;
d)
le chiavi del PRS e altre informazioni classificate correlate siano distribuite agli utilizzatori;
e)
la sicurezza dei ricevitori e la tecnologia e le informazioni classificate correlate siano gestite e i rischi valutati;
f)
un punto di contatto sia istituito per contribuire per quanto necessario a riferire di eventuali interferenze elettromagnetiche potenzialmente dannose che influenzano il PRS.
5. L'autorità responsabile per il PRS di uno Stato membro assicura che un organismo stabilito nel territorio di detto Stato membro possa sviluppare o fabbricare ricevitori PRS o moduli di sicurezza solo se tale organismo:
a)
è stato debitamente autorizzato dal consiglio di accreditamento di sicurezza conformemente all'articolo 11, paragrafo 2, del regolamento (UE) n. 912/2010; e
b)
è conforme sia alle decisioni del consiglio di accreditamento di sicurezza sia all'articolo 8 e al punto 2 dell'allegato riguardo allo sviluppo e alla fabbricazione dei ricevitori PRS o dei moduli di sicurezza, nella misura in cui queste sono correlate alla sua attività.
Le autorizzazioni per la fabbricazione di attrezzature di cui al presente paragrafo sono riesaminate almeno ogni cinque anni.
6. In caso di sviluppo o fabbricazione di cui al paragrafo 5 del presente articolo o in caso di esportazione al di fuori dell'Unione, l'autorità responsabile per il PRS dello Stato membro interessato funge da interfaccia verso i soggetti competenti in materia di restrizioni all'esportazione di attrezzature, tecnologia e software pertinenti riguardo all'utilizzo e allo sviluppo del PRS e alla fabbricazione finalizzata al PRS, al fine di assicurare che siano applicate le disposizioni dell'articolo 9.
7. Un'autorità responsabile per il PRS è connessa al GSMC in conformità all'articolo 8 e al punto 4 dell'allegato.
8. I paragrafi 4 e 7 lasciano impregiudicata la possibilità per gli Stati membri di delegare determinati compiti specifici della rispettiva autorità responsabile per il PRS, di comune intesa, a un altro Stato membro, a esclusione dei compiti correlati all'esercizio della sovranità sui rispettivi territori. I compiti di cui ai paragrafi 4 e 7, nonché quelli elencati al paragrafo 5, possono essere svolti congiuntamente dagli Stati membri. Gli Stati membri interessati notificano senza indugio tali misure alla Commissione.
9. Un'autorità responsabile per il PRS può richiedere l'assistenza tecnica dell'agenzia del GNSS europeo per svolgere i suoi compiti, fatte salve specifiche modalità. Gli Stati membri interessati notificano senza indugio tali modalità alla Commissione.
10. Le autorità responsabili per il PRS riferiscono ogni tre anni alla Commissione e all'agenzia del GNSS europeo circa l'osservanza delle norme minime comuni.
11. La Commissione, con l'assistenza dell'agenzia del GNSS europeo, riferisce ogni tre anni al Parlamento europeo e al Consiglio in merito all'osservanza delle norme minime comuni per il PRS da parte delle autorità responsabili, nonché in tutti i casi di violazione grave di tali norme.
12. Nel caso in cui un'autorità responsabile per il PRS non si conformi alle norme minime comuni di cui all'articolo 8, la Commissione può emanare una raccomandazione, tenendo debitamente conto del principio di sussidiarietà e in consultazione con lo Stato membro interessato, nonché, se del caso, dopo aver ottenuto ulteriori informazioni. Entro tre mesi dall'emanazione della raccomandazione, l'autorità competente per il PRS interessata si conforma alla raccomandazione della Commissione oppure chiede o propone modifiche per conformarsi alle norme minime comuni e le applica d'intesa con la Commissione.
Se al termine dei tre mesi l'autorità responsabile per il PRS interessata continua a non conformarsi alle norme minime comuni, la Commissione ne informa il Parlamento europeo e il Consiglio e propone l'adozione di misure appropriate.
Articolo 6
Ruolo del GSMC
Il GSMC garantisce l'interfaccia operativa tra le autorità responsabili per il PRS, il Consiglio e l'alto rappresentante dell'Unione per gli affari esteri e la politica di sicurezza operanti a titolo dell'azione comune 2004/552/PESC e i centri di controllo. Informa la Commissione di qualsiasi evento che potrebbe compromettere il buon funzionamento del PRS.
Articolo 7
Fabbricazione e sicurezza dei ricevitori e dei moduli di sicurezza
1. Uno Stato membro può, fatti salvi i requisiti di cui all'articolo 5, paragrafo 5, affidare la fabbricazione dei ricevitori PRS o dei moduli di sicurezza associati a organismi stabiliti nel suo territorio o nel territorio di un altro Stato membro. Il Consiglio, la Commissione o il SEAE possono affidare la fabbricazione dei ricevitori PRS o dei moduli di sicurezza associati per proprio uso a organismi stabiliti nel territorio di uno Stato membro.
2. Il consiglio di accreditamento di sicurezza può revocare in qualsiasi momento l'autorizzazione concessa a un organismo di cui al paragrafo 1 del presente articolo per la fabbricazione dei ricevitori PRS o dei moduli di sicurezza associati se le misure previste all'articolo 5, paragrafo 5, lettera b), non sono state rispettate.
Articolo 8
Norme minime comuni
1. Le norme minime comuni cui devono conformarsi le autorità responsabili per il PRS di cui all'articolo 5 riguardano i settori indicati nell'allegato.
2. La Commissione è autorizzata ad adottare atti delegati a norma dell'articolo 11 riguardo all'adozione delle norme minime comuni nei settori precisati nell'allegato e, se del caso, modifiche volte ad aggiornare l'allegato per tener conto degli sviluppi nel programma Galileo, in particolare per quanto riguarda l'evoluzione tecnologica e i cambiamenti in relazione alle esigenze di sicurezza.
3. Sulla base delle norme minime di cui al paragrafo 2 del presente articolo la Commissione può adottare le specifiche tecniche, le linee guida e altre misure. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all'articolo 12, paragrafo 2.
4. La Commissione provvede affinché siano adottate le iniziative necessarie per conformarsi alle misure di cui ai paragrafi 2 e 3 e affinché le disposizioni relative alla sicurezza del PRS e dei suoi utilizzatori nonché della relativa tecnologia siano rispettate, tenendo pienamente conto del parere degli esperti.
5. Al fine di contribuire all'attuazione del presente articolo, la Commissione organizza una riunione di tutte le autorità responsabili per il PRS almeno una volta all'anno.
6. La Commissione, assistita dagli Stati membri e dall'agenzia del GNSS europeo, garantisce il rispetto delle norme minime comuni da parte delle autorità responsabili per il PRS, in particolar modo effettuando audit o ispezioni.
Articolo 9
Restrizioni alle esportazioni
Le esportazioni al di fuori dell'Unione di attrezzature, tecnologie e software relativi all'utilizzo e allo sviluppo del PRS e alla fabbricazione a esso finalizzata sono autorizzate unicamente in conformità dell'articolo 8 e del punto 3 dell'allegato e a norma degli accordi di cui all'articolo 3, paragrafo 5, o nel quadro degli accordi recanti le disposizioni dettagliate in materia di sistemazione e funzionamento delle stazioni di riferimento.
Articolo 10
Applicazione dell'azione comune 2004/552/PESC
La presente decisione si applica fatte salve le misure decise ai sensi dell'azione comune 2004/552/PESC.
Articolo 11
Esercizio della delega
1. Il potere di adottare atti delegati è conferito alla Commissione alle condizioni stabilite nel presente articolo.
2. Il potere di adottare atti delegati di cui all'articolo 8, paragrafo 2, è conferito alla Commissione per un periodo di cinque anni a decorrere dal 5 novembre 2011. La Commissione elabora una relazione sulla delega di potere al più tardi nove mesi prima del termine del periodo di cinque anni.
3. La delega di potere di cui all'articolo 8, paragrafo 2, può essere revocata in qualsiasi momento dal Parlamento europeo o dal Consiglio. La decisione di revoca pone fine alla delega di potere ivi specificata. Gli effetti della decisione decorrono dal giorno successivo alla pubblicazione della decisione nella Gazzetta ufficiale dell'Unione europea o da una data successiva ivi specificata. Essa non pregiudica la validità degli atti delegati già in vigore.
4. Non appena adotta un atto delegato, la Commissione ne dà contestualmente notifica al Parlamento europeo e al Consiglio.
5. L'atto delegato adottato conformemente all'articolo 8, paragrafo 2, entra in vigore solo se né il Parlamento europeo né il Consiglio hanno sollevato obiezioni entro il termine di due mesi dalla data in cui esso è stato loro notificato o se, prima della scadenza di tale termine, sia il Parlamento europeo che il Consiglio hanno informato la Commissione che non intendono sollevare obiezioni. Tale termine è prorogato di due mesi su iniziativa del Parlamento europeo o del Consiglio.
Articolo 12
Procedura di comitato
1. La Commissione è assistita dal comitato istituito dal regolamento (CE) n. 683/2008. Esso è un comitato ai sensi del regolamento (UE) n. 182/2011.
2. Nei casi in cui si è fatto riferimento al presente paragrafo, si applica l'articolo 5 del regolamento (UE) n. 182/2011. Qualora il comitato non esprima alcun parere, la Commissione non adotta il progetto di atto di esecuzione e si applica l'articolo 5, paragrafo 4, terzo comma, del regolamento (UE) n. 182/2011.
Articolo 13
Riesame e presentazione di relazioni
Entro due anni dalla dichiarazione che il PRS è operativo, la Commissione riferisce al Parlamento europeo e al Consiglio in merito al funzionamento corretto e all'adeguatezza delle norme stabilite per l'accesso al PRS e, se del caso, propone le opportune modifiche alla presente decisione.
Articolo 14
Disposizioni specifiche per l'attuazione del programma Galileo
In deroga alle altre disposizioni della presente decisione, per garantire il buon funzionamento del sistema istituito dal programma Galileo, l'accesso alla tecnologia PRS e la proprietà o l'utilizzo di ricevitori PRS sono autorizzati, nel rispetto dei principi di cui all'articolo 8 e all'allegato, per:
a)
la Commissione, quando agisce in qualità di gestore del programma Galileo;
b)
gli operatori del sistema istituito dal programma Galileo, rigorosamente ai fini del rispetto del capitolato d'oneri a cui si devono conformare, definito in un accordo specifico con la Commissione;
c)
l'agenzia del GNSS europeo, affinché possa svolgere i compiti a essa affidati, definiti in un accordo specifico con la Commissione;
d)
l'agenzia spaziale europea, rigorosamente a fini di ricerca, sviluppo e realizzazione dell'infrastruttura, conformemente a un accordo specifico con la Commissione.
Articolo 15
Sanzioni
Gli Stati membri determinano le sanzioni da irrogare in caso di violazione delle disposizioni nazionali adottate a norma della presente decisione. Le sanzioni sono effettive, proporzionate e dissuasive.
Articolo 16
Entrata in vigore e applicazione
1. La presente decisione entra in vigore il giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.
2. Gli Stati membri applicano l'articolo 5 entro il 6 novembre 2013.
Articolo 17
Destinatari
Gli Stati membri sono destinatari della presente decisione.
Fatto a Strasburgo, il 25 ottobre 2011