EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) Nr. 512/2014
af 16. april 2014
om ændring af forordning (EU) nr. 912/2010 om oprettelse af Det Europæiske GNSS-agentur
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 172,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg (1),
efter høring af Regionsudvalget,
efter den almindelige lovgivningsprocedure (2), og
ud fra følgende betragtninger:
(1)
Det følger af artikel 14 i Europa-Parlamentets og Rådets forordning (EU) nr. 1285/2013 (3) sammenholdt med artikel 2 i Europa-Parlamentets og Rådets forordning (EU) nr. 912/2010 (4), at Det Europæiske GNSS-agentur (»agenturet«) skal varetage sikkerhedsgodkendelsen af de europæiske satellitnavigationssystemer (i det følgende benævnt »systemerne«) og med henblik herpå indlede og føre tilsyn med implementeringen af sikkerhedsprocedurer og foretage sikkerhedskontrol.
(2)
Systemerne er defineret i artikel 2 i forordning (EU) nr. 1285/2013. De er komplekse, og mange interessenter med forskellige funktioner er involveret i etableringen og driften heraf. I denne forbindelse er det altafgørende, at EU's klassificerede informationer behandles og beskyttes af alle de interessenter, der er involveret i gennemførelsen af Galileo- og Egnosprogrammerne (»programmerne«), i overensstemmelse med de grundlæggende principper og minimumsstandarder, der er fastsat i Kommissionens og Rådets sikkerhedsregler til beskyttelse af EU's klassificerede informationer, og at artikel 17 i forordning (EU) nr. 1285/2013, som garanterer et tilsvarende beskyttelsesniveau for EU's klassificerede informationer, i givet fald gælder for alle interessenter, der er involveret i gennemførelsen af programmerne.
(3)
De interessenter, der deltager i og er berørt af sikkerhedsgodkendelsesprocessen, er medlemsstater, Kommissionen, de relevante EU-agenturer og Den Europæiske Rumorganisation (ESA) og de parter, der er involveret i Rådets fælles aktion 2004/552/FUSP (5).
(4)
I betragtning af at systemerne er specifikke og komplekse, at der er forskellige organer involveret i gennemførelsen heraf, og at der er forskellige potentielle brugere, bør sikkerhedsgodkendelsen lettes ved, at der foretages en passende høring af alle relevante parter, såsom de medlemsstaters og tredjelandes nationale myndigheder, der driver netværk forbundet med systemet etableret under Galileoprogrammet med henblik på levering af den statsregulerede tjeneste (PRS), andre relevante myndigheder i medlemsstaterne, ESA eller, hvis det er fastsat i en international aftale, de tredjelande, hvor jordstationer til systemerne er beliggende.
(5)
For at muliggøre en hensigtsmæssig udførelse af opgaverne vedrørende sikkerhedsgodkendelse er det yderst vigtigt, at Kommissionen tilvejebringer alle de oplysninger, der er nødvendige for udførelsen af disse opgaver. Det er også vigtigt, at aktiviteterne i forbindelse med sikkerhedsgodkendelse koordineres med det arbejde, der udføres af de organer, som er ansvarlige for forvaltningen af programmerne i overensstemmelse med forordning (EU) nr. 1285/2013, og af andre enheder, der er ansvarlige for gennemførelsen af sikkerhedsbestemmelserne.
(6)
Den risikovurderings- og risikoforvaltningstilgang, der skal anvendes, bør følge bedste praksis. Den bør omfatte anvendelse af sikkerhedsforanstaltninger i overensstemmelse med begrebet forsvar i dybden. Den bør tage hensyn til sandsynligheden for, at en risiko eller en frygtet hændelse indtræder. Den bør også være forholdsmæssig, passende og omkostningseffektiv under hensyntagen til omkostningerne ved gennemførelse af foranstaltninger til at mindske risici i forhold til den efterfølgende sikkerhedsfordel. Forsvar i dybden har til formål at øge systemernes sikkerhed ved at gennemføre tekniske og ikketekniske sikkerhedsforanstaltninger, der er organiseret som en kæde af forsvarsmekanismer.
(7)
Udviklingen, herunder de relevante tilknyttede forskningsaktiviteter, og fremstillingen af PRS-modtagere og PRS-sikkerhedsmoduler udgør særlig følsomme aktiviteter. Det er derfor yderst vigtigt, at der fastlægges procedurer for godkendelse af producenterne af PRS-modtagere og PRS-sikkerhedsmoduler.
(8)
I betragtning af den potentielt store mængde netværk og udstyr, der er forbundet med det system, som etableres i henhold til Galileoprogrammet, navnlig til brugen af PRS, bør der desuden i sikkerhedsgodkendelsesstrategien fastlægges principper for sikkerhedsgodkendelse af disse netværk og dette udstyr for at sikre, at denne godkendelse udføres på ensartet vis, uden at dette griber ind i kompetencen hos medlemsstaternes nationale enheder, der har kompetence på sikkerhedsområdet. Anvendelsen af disse principper vil muliggøre en konsekvent risikostyring og mindske behovet for at optrappe alle risikobegrænsende tiltag på systemniveau, hvilket ville have negative konsekvenser for omkostninger, tidsplan, resultater og levering af tjenester.
(9)
Produkter og foranstaltninger, som beskytter mod elektromagnetiske emissioner (dvs. mod elektronisk aflytning), og kryptografiske produkter, der anvendes til sikring af systemerne, bør evalueres og godkendes af de nationale enheder med kompetence på sikkerhedsområdet i det land, hvor den virksomhed, der fremstiller sådanne produkter, er etableret. I forbindelse med kryptografiske produkter bør denne evaluering og godkendelse suppleres i overensstemmelse med principperne i punkt 26-30 i bilag IV til Rådets afgørelse 2013/488/EU (6). Den myndighed, der er ansvarlig for sikkerhedsgodkendelsen af systemerne, bør godkende udvalget af disse godkendte produkter og foranstaltninger, idet der tages hensyn til de samlede krav til systemerne.
(10)
Forordning (EU) nr. 912/2010, særlig kapitel III, fastsætter udtrykkeligt betingelser for agenturets udførelse af sine opgaver vedrørende sikkerhedsgodkendelse af systemerne. Især fastsætter den i princippet, at beslutninger vedrørende sikkerhedsgodkendelse skal træffes uafhængigt af Kommissionen og de organer, der er ansvarlige for gennemførelsen af programmerne, og at myndigheden for sikkerhedsgodkendelse af systemer bør være et uafhængigt organ inden for agenturets rammer, der uafhængigt træffer beslutninger.
(11)
I overensstemmelse med dette princip nedsættes ved forordning (EU) nr. 912/2010 Komitéen for Sikkerhedsgodkendelse af Europæiske GNSS-systemer (»Komitéen for Sikkerhedsgodkendelse«), som sammen med bestyrelsen og den administrerende direktør udgør agenturets tre organer. Komitéen for Sikkerhedsgodkendelse udfører de opgaver, som agenturet er tildelt med hensyn til sikkerhedsgodkendelse, og er bemyndiget til på agenturets vegne at træffe afgørelser om sikkerhedsgodkendelse. Komitéen bør vedtage sin forretningsorden og udnævne sin formand.
(12)
Eftersom Kommissionen i overensstemmelse med forordning (EU) nr. 1285/2013 skal garantere sikkerheden af programmerne, herunder sikkerheden af systemerne og driften heraf, bør Komitéen for Sikkerhedsgodkendelses aktiviteter begrænses til aktiviteterne vedrørende sikkerhedsgodkendelse af systemerne og bør ikke berøre Kommissionens opgaver og ansvarsområder. Dette bør navnlig gælde i forbindelse med Kommissionens opgaver og ansvarsområder i henhold til artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i Europa-Parlamentets og Rådets afgørelse nr. 1104/2011/EU (7), herunder vedtagelse af ethvert dokument vedrørende sikkerhed ved en delegeret retsakt, en gennemførelsesretsakt eller lignende i overensstemmelse med disse artikler. Med forbehold af Kommissionens opgaver og ansvarsområder bør Komitéen for Sikkerhedsgodkendelse dog i lyset af sin særlige ekspertise inden for sit kompetenceområde have ret til at rådgive Kommissionen om udarbejdelsen af udkast til de retsakter, der er omhandlet i disse artikler.
(13)
Det bør også sikres, at aktiviteter vedrørende sikkerhedsgodkendelse udføres med forbehold af medlemsstaternes nationale kompetencer og prærogativer for så vidt angår sikkerhedsgodkendelse.
(14)
I forbindelse med sikkerhed kan begreberne »kontroller« og »test« omfatte sikkerhedsvurderinger, -inspektioner, -kontroller og -test.
(15)
Med henblik på at udøve sine aktiviteter effektivt bør Komitéen for Sikkerhedsgodkendelse kunne oprette relevante underorganer, der udfører dens instrukser. Den bør navnlig nedsætte et panel, som bistår den med forberedelse af dens beslutninger.
(16)
Der bør under tilsyn af Komitéen for Sikkerhedsgodkendelse nedsættes en gruppe af eksperter fra medlemsstaterne til at udføre de af kryptodistributionsmyndighedens (CDA) opgaver, der er forbundet med forvaltning af EU's kryptografiske materiale. Denne gruppe bør nedsættes midlertidigt for at sikre kontinuiteten i forvaltningen af kommunikationssikkerhedsprodukter i Galileoprogrammets etablerings- og ibrugtagningsfase. Der bør anvendes en holdbar løsning til udførelse af sådanne operationelle opgaver på længere sigt, når det system, der er etableret i henhold til Galileoprogrammet, er fuldt operationelt.
(17)
Forordning (EU) nr. 1285/2013 fastlægger den offentlige styringsordning for programmerne for årene 2014-2020. Den giver Kommissionen det overordnede ansvar for programmerne. Den udvider endvidere agenturets opgaver og fastsætter især, at agenturet skal spille en vigtig rolle i driften af systemerne og med hensyn til at maksimere de samfundsøkonomiske fordele ved systemerne.
(18)
I denne nye sammenhæng er det yderst vigtigt at sikre, at Komitéen for Sikkerhedsgodkendelse kan udføre det hverv, som den er tildelt, fuldt uafhængigt, især i forhold til agenturets øvrige organer og aktiviteter og for at undgå enhver interessekonflikt. Det er derfor vigtigt inden for agenturets rammer yderligere at adskille de aktiviteter, der er knyttet til sikkerhedsgodkendelse, fra agenturets andre aktiviteter, såsom forvaltning af Galileos sikkerhedsovervågningscenter, bidrag til kommercialiseringen af systemerne og alle de aktiviteter, som Kommissionen måtte delegere til agenturet, især med hensyn til systemernes drift. Med dette formål for øje bør Komitéen for Sikkerhedsgodkendelse og de af agenturets medarbejdere, der er under dennes kontrol, udføre deres arbejde på en måde, der sikrer deres selvstændighed og uafhængighed i forhold til agenturets andre aktiviteter. Der bør senest den 1. januar 2014 foretages en konkret og effektiv strukturel opdeling af agenturets forskellige aktiviteter. Agenturets interne personalevedtægt bør også sikre selvstændighed og uafhængighed for det personale, der er beskæftiget med sikkerhedsgodkendelsesaktiviteter, i forhold til det personale, der er beskæftiget med agenturets øvrige aktiviteter.
(19)
Forordning (EU) nr. 912/2010 bør derfor ændres for at øge Komitéen for Sikkerhedsgodkendelses og dens formands uafhængighed og beføjelser, og i vidt omfang tilpasse denne uafhængighed og de beføjelser til den uafhængighed og de beføjelser, som agenturets bestyrelse og administrerende direktør har, samtidig med at der fastsættes bestemmelser om en forpligtelse til samarbejde mellem agenturets forskellige organer.
(20)
Ved udpegelsen af medlemmerne af bestyrelserne og ved valget af deres formænd og næstformænd bør der i givet fald tages hensyn til betydningen af en afbalanceret repræsentation af kønnene. Endvidere bør relevante ledelsesmæssige, administrative og budgetmæssige kompetencer også tages i betragtning.
(21)
Komitéen for Sikkerhedsgodkendelse i modsætning til bestyrelsen bør forberede og godkende den del af agenturets arbejdsprogrammer, der beskriver de operationelle aktiviteter, der er knyttet til sikkerhedsgodkendelse af systemerne, og den del af årsrapporten om agenturets aktiviteter og fremtidsudsigter, der vedrører sikkerhedsgodkendelse af systemerne. Den bør videregive dem i god tid til bestyrelsen, således at de kan blive indarbejdet i agenturets arbejdsprogram og årsrapport. Den bør desuden udøve disciplinærmyndighed over for sin formand.
(22)
Det er ønskeligt, at formanden for Komitéen for Sikkerhedsgodkendelse tildeles en rolle i forbindelse med sikkerhedsgodkendelsesaktiviteterne, der er sammenlignelig med den administrerende direktørs i forbindelse med agenturets andre aktiviteter. Foruden sin funktion at repræsentere agenturet som allerede fastsat i forordning (EU) nr. 912/2010 bør formanden for Komitéen for Sikkerhedsgodkendelse derfor forvalte sikkerhedsgodkendelsesaktiviteterne under ledelse af Komitéen for Sikkerhedsgodkendelse og sikre gennemførelsen af den del af agenturets arbejdsprogrammer, der vedrører godkendelse. På anmodning af Europa-Parlamentet eller Rådet bør formanden for Komitéen for Sikkerhedsgodkendelse også aflægge rapport om udførelsen af Komitéen for Sikkerhedsgodkendelses opgaver og afgive en erklæring over for dem.
(23)
Der bør indføres passende procedurer for det tilfælde, at bestyrelsen ikke godkender agenturets arbejdsprogrammer, for at sikre, at sikkerhedsgodkendelsesprocessen ikke berøres og kan gennemføres uden afbrydelse.
(24)
I betragtning af at en række tredjelande er involveret, og at internationale organisationer kan blive involveret i programmerne, herunder vedrørende sikkerhed, bør der fastsættes udtrykkelige bestemmelser om, at repræsentanter for internationale organisationer og tredjelande, navnlig Schweiz, som der bør indgås en samarbejdsaftale med (8), undtagelsesvis og på visse betingelser kan deltage i arbejdet i Komitéen for Sikkerhedsgodkendelse. I overensstemmelse med artikel 218 i traktaten om Den Europæiske Unions funktionsmåde (TEUF) bør sådanne betingelser fastsættes i en international aftale, der skal indgås med Unionen under hensyntagen til sikkerhedsanliggender og navnlig beskyttelse af EU's klassificerede informationer. Samarbejdsaftalen om satellitnavigation mellem Den Europæiske Union og dens medlemsstater og Kongeriget Norge (9) og protokol 31 og 37 til EØS-aftalen danner allerede rammer for Norges deltagelse. I betragtning af dens særlige ekspertise bør det være muligt at høre Komitéen for Sikkerhedsgodkendelse inden for sit kompetenceområde før eller under forhandlingerne om sådanne internationale aftaler.
(25)
Forordning (EU) nr. 912/2010 bør tilpasses principperne i den fælles tilgang til de decentrale agenturer vedtaget af Europa-Parlamentet, Rådet og Kommissionen henholdsvis den 5. juli, den 26. juni og den 12. juni 2012, især vedrørende reglerne om bestyrelsens vedtagelse af afgørelser, varigheden af mandatperioden for medlemmerne af bestyrelsen og Komitéen for Sikkerhedsgodkendelse og for deres formænd, eksistensen af et flerårigt arbejdsprogram, bestyrelsens beføjelser i personalespørgsmål, evaluering og revision af forordningen, forebyggelse og håndtering af interessekonflikter og behandling af følsomme, men ikke-klassificerede informationer. Processen for vedtagelse af det flerårige arbejdsprogram bør gennemføres under fuld overholdelse af principperne om loyalt samarbejde og under hensyntagen til de tidsmæssige begrænsninger, der er forbundet med et sådant arbejdsprogram.
(26)
Med hensyn til forebyggelse og håndtering af interessekonflikter er det vigtigt, at agenturet får og bevarer et ry for upartiskhed, integritet og en høj faglig standard. Der bør aldrig være legitim grund til at mistænke, at beslutninger kan påvirkes af interesser, der er i konflikt med agenturets rolle som et organ, der tjener Unionen som helhed, eller af private interesser eller tilknytninger hos et medlem af agenturets personale, en udstationeret national ekspert eller observatør eller et medlem af bestyrelsen eller Komitéen for Sikkerhedsgodkendelse, som ville skabes eller potentielt skabe en konflikt med den pågældende persons korrekte udøvelse af sine officielle pligter. Bestyrelsen og Komitéen for Sikkerhedsgodkendelse bør derfor vedtage omfattende regler om interessekonflikter, som dækker hele agenturet. I disse regler bør der tages hensyn til Revisionsrettens henstillinger i særberetning nr. 15/2012, som blev udarbejdet på anmodning af Europa-Parlamentet, og til nødvendigheden af at undgå interessekonflikter mellem medlemmerne af bestyrelsen og af Komitéen for Sikkerhedsgodkendelse.
(27)
For at sikre åbenhed omkring agenturets virksomhed bør dets forretningsorden offentliggøres. Visse offentlige og private interesser bør dog beskyttes gennem undtagelser. For at sikre, at programmerne fungerer tilfredsstillende, bør de flerårige og årlige arbejdsprogrammer og årsrapporten være så detaljerede som muligt. Som følge heraf kan de indeholde materiale, der er følsomt set ud fra et sikkerheds- eller kontraktmæssigt synspunkt. Det vil derfor være hensigtsmæssigt, at der kun offentliggøres en sammenfatning af disse dokumenter. Af hensyn til gennemsigtigheden bør disse sammenfatninger ikke desto mindre være så fuldstændige som muligt.
(28)
Det bør også understreges, at agenturets arbejdsprogrammer bør fastlægges på grundlag af en resultatforvaltningsproces, herunder resultatindikatorer, med henblik på en effektiv vurdering af de opnåede resultater.
(29)
Agenturets arbejdsprogrammer bør også indeholde programmering af ressourcer, herunder de menneskelige og finansielle ressourcer, der afsættes til hver aktivitet, og samtidig tage hensyn til den omstændighed, at udgifterne til agenturets nye personalebehov delvis bør opvejes af en passende reduktion i Kommissionens stillingsfortegnelse i samme periode, det vil sige fra 2014 til 2020.
(30)
Med forbehold af den politiske beslutning om EU-agenturers hjemsteder, af det ønskelige i geografisk spredning og af de mål, som medlemsstaterne har fastsat vedrørende nye agenturers hjemsteder, jf. konklusionerne vedtaget af repræsentanterne for medlemsstaterne forsamlet på stats- og regeringschefniveau den 13. december 2003 i Bruxelles og fremhævet i konklusionerne fra Det Europæiske Råds møde i juni 2008, bør der tages hensyn til objektive kriterier i beslutningsprocessen, når placeringen af et agenturs lokale kontorer skal fastlægges. Disse kriterier omfatter lokalernes tilgængelighed, relevant uddannelsesinfrastruktur for børn af medarbejdere og udsendte nationale eksperter, adgang til arbejdsmarkedet, socialsikringssystemet og behandling i sundhedsvæsenet for familierne til medarbejdere og udsendte nationale eksperter samt gennemførelses- og driftsomkostninger.
(31)
Værtslandene bør gennem særlige ordninger sikre de nødvendige vilkår for et velfungerende agentur, så som passende uddannelses- og transportfaciliteter.
(32)
Repræsentanterne for medlemsstaternes regeringer har ved afgørelse 2010/803/EU (10) vedtaget, at agenturet skal have sit hjemsted i Prag. Værtsaftalen mellem Den Tjekkiske Republik og agenturet blev indgået den 16. december 2011 og trådte i kraft den 9. august 2012. Denne værtsaftale og andre særlige ordninger anses for at opfylde kravene i forordning (EU) nr. 912/2010.
(33)
Unionens finansielle interesser bør beskyttes ved hjælp af forholdsmæssige foranstaltninger under hele udgiftscyklussen, navnlig gennem forebyggelse og påvisning af uregelmæssigheder, udførelse af undersøgelser, tilbagesøgning af midler, der er gået tabt, udbetalt uretmæssigt eller forvaltet ukorrekt, og hvis nødvendigt anvendelse af sanktioner.
(34)
Eftersom artikel 8 i forordning (EU) nr. 1285/2013 giver medlemsstaterne mulighed for at bidrage med supplerende midler til finansieringen af visse programelementer, bør agenturet have tilladelse til at tildele kontrakter i fællesskab med medlemsstaterne, når dette er hensigtsmæssigt for udførelsen af dets opgaver.
(35)
Agenturet bør følge Kommissionens regler for sikkerhedsbeskyttelse af EU's klassificerede informationer. Det bør også være i stand til at fastlægge regler for håndtering af ikke-klassificerede, men følsomme informationer. Disse regler bør kun gælde for agenturets håndtering af sådanne informationer. Ikke-klassificerede, men følsomme informationer er informationer eller materiale, som agenturet bør beskytte som følge af retlige forpligtelser i traktaterne og/eller på grund af følsomheden heraf. De omfatter, men er ikke begrænset til, informationer eller materiale, der er tjenestehemmeligheder, jf. artikel 339 i TEUF, informationer vedrørende de spørgsmål, der er omhandlet i artikel 4 i Europa-Parlamentets og Rådets forordning (EF) nr. 1049/2001 (11), eller informationer inden for anvendelsesområdet for Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 (12).
(36)
Forordning (EU) nr. 912/2010 bør derfor ændres i overensstemmelse hermed -
VEDTAGET DENNE FORORDNING:
Artikel 1
I forordning (EU) nr. 912/2010 foretages følgende ændringer:
1)
Artikel 2-8 affattes således:
»Artikel 2
Opgaver
Agenturet varetager de opgaver, der er fastsat i artikel 14 i Europa-Parlamentets og Rådets forordning (EU) nr. 1285/2013 (13).
Artikel 3
Organer
1. Agenturets organer er:
a)
bestyrelsen
b)
den administrerende direktør
c)
Komitéen for Sikkerhedsgodkendelse af Europæiske GNSS-systemer (»Komitéen for Sikkerhedsgodkendelse«).
2. Agenturets organer udfører deres opgaver som anført i henholdsvis artikel 6, 8 og 11.
3. Bestyrelsen og den administrerende direktør, Komitéen for Sikkerhedsgodkendelse og dennes formand samarbejder for at sørge for agenturets drift og koordination af dets organer i henhold til procedurerne fastsat i agenturets interne regler, såsom bestyrelsens forretningsorden, Komitéen for Sikkerhedsgodkendelses forretningsorden, de finansielle bestemmelser for agenturet, gennemførelsesbestemmelserne til personalevedtægten og reglerne om aktindsigt.
Artikel 4
Retlig status, lokale kontorer
1. Agenturet er et EU-organ. Det har status som juridisk person.
2. Agenturet har i hver medlemsstat den mest vidtgående rets- og handleevne, som den pågældende stats lovgivning tillægger juridiske personer. Agenturet kan i særdeleshed erhverve og afhænde løsøre og fast ejendom og optræde som part i retssager.
3. Agenturet kan beslutte at oprette lokale kontorer i medlemsstaterne med disses samtykke eller i tredjelande, som deltager i agenturets arbejde i henhold til artikel 23.
4. Valget af disse kontorers placering foretages på grundlag af objektive kriterier, der fastsættes med henblik på at sikre et velfungerende agentur.
Bestemmelserne vedrørende agenturets oprettelse og funktion i værtsmedlemsstaterne og værtstredjelandene og vedrørende de fordele, som de indrømmer den administrerende direktør, medlemmer af bestyrelsen og Komitéen for Sikkerhedsgodkendelse og agenturets personale og medlemmer af deres familier, er omfattet af særlige ordninger, som agenturet har truffet aftale om med disse medlemsstater og lande. De særlige ordninger godkendes af bestyrelsen.
5. Værtsmedlemsstater og værtstredjelande sikrer gennem de i stykke 4 omhandlede særlige ordninger de nødvendige vilkår for et velfungerende agentur.
6. Agenturet repræsenteres af sin administrerende direktør, jf. dog artikel 11a, stk. 1, litra f).
Artikel 5
Bestyrelsen
1. Der nedsættes hermed en bestyrelse, som skal udføre de i artikel 6 angivne opgaver.
2. Bestyrelsen sammensættes af:
a)
en repræsentant for hver medlemsstat, der udpeges af denne
b)
fire repræsentanter udpeget af Kommissionen
c)
en repræsentant uden stemmeret udpeget af Europa-Parlamentet.
Medlemmerne af bestyrelsen og Komitéen for Sikkerhedsgodkendelse udpeges på baggrund af deres relevante erfaring og ekspertise.
Bestyrelsesmedlemmernes mandatperiode er fire år og kan fornys én gang. Europa-Parlamentet, Kommissionen og medlemsstaterne tilstræber at begrænse udskiftningen af deres repræsentanter i bestyrelsen.
Formanden eller næstformanden for Komitéen for Sikkerhedsgodkendelse, en repræsentant for Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik (»den højtstående repræsentant«) og en repræsentant for Den Europæiske Rumorganisation (»ESA«) indbydes til at deltage i bestyrelsesmøderne som observatører på de betingelser, der er fastsat i bestyrelsens forretningsorden.
3. Deltagelse af repræsentanter for tredjelande eller internationale organisationer og betingelserne herfor fastsættes, hvor det er relevant, i forbindelse med de i artikel 23, stk. 1, omhandlede aftaler, og skal være i overensstemmelse med bestyrelsens forretningsorden.
4. Bestyrelsen vælger en formand og en næstformand blandt sine medlemmer. Næstformanden afløser automatisk formanden, når denne er forhindret i at udføre sit hverv. Formandens og næstformandens mandatperiode er to år, den kan fornys én gang og hver mandatperiode udløber, når nævnte person ophører med at være medlem af bestyrelsen.
Bestyrelsen har beføjelse til at afskedige formanden, næstformanden eller dem begge.
5. Bestyrelsen træder sammen efter indkaldelse fra formanden.
Den administrerende direktør deltager normalt i drøftelserne, medmindre formanden bestemmer andet.
Bestyrelsen afholder ordinært bestyrelsesmøde to gange om året. Den træder desuden sammen på formandens initiativ eller på anmodning af mindst en tredjedel af medlemmerne.
Bestyrelsen kan indbyde enhver, hvis synspunkt kan være af interesse, til at deltage i sine møder som observatør. Bestyrelsens medlemmer kan, medmindre andet er fastsat i dens forretningsorden, bistås af rådgivere eller eksperter.
Bestyrelsens sekretariatsforretninger varetages af agenturet.
6. Medmindre andet følger af denne forordning, træffer bestyrelsen sine beslutninger med et absolut flertal blandt sine stemmeberettigede medlemmer.
Der kræves et flertal på to tredjedele af alle stemmeberettigede medlemmer til valg og afskedigelse af formanden og næstformanden for bestyrelsen, jf. stk. 4, og til vedtagelse af budgettet og arbejdsprogrammer.
7. Medlemmer, der repræsenterer medlemsstaterne og Kommissionen, har hver én stemme. Den administrerende direktør deltager ikke i afstemninger. Beslutninger på grundlag af artikel 6, stk. 2, litra a) og b), og artikel 6, stk. 5, kan ikke vedtages uden tilslutning fra Kommissionens repræsentanter, bortset fra spørgsmål, der er omfattet af kapitel III.
De nærmere afstemningsregler, herunder betingelserne for, at et medlem kan handle ved fuldmagt fra et andet medlem, fastlægges i bestyrelsens forretningsorden.
Artikel 6
Bestyrelsens opgaver
1. Bestyrelsen sørger for, at agenturet udfører de opgaver, det er blevet pålagt, på de i denne forordning fastsatte betingelser og træffer de nødvendige beslutninger med henblik herpå, uden at dette griber ind i de kompetencer, der er tildelt Komitéen for Sikkerhedsgodkendelse for så vidt angår de aktiviteter, der henhører under kapitel III.
2. Endvidere skal bestyrelsen:
a)
senest den 30. juni i det første år i den flerårige finansielle ramme i henhold til artikel 312 i traktaten om Den Europæiske Unions funktionsmåde, vedtage agenturets flerårige arbejdsprogram for den periode, der er omfattet af denne flerårige finansielle ramme, efter uden ændringer at have integreret den del, der er udarbejdet af Komitéen for Sikkerhedsgodkendelse i henhold til artikel 11, stk. 4, litra a), og efter at have indhentet udtalelse fra Kommissionen. Europa-Parlamentet høres om dette flerårige arbejdsprogram, forudsat at formålet med høringen er at udveksle synspunkter, og at resultatet er ikke bindende for agenturet
b)
senest den 15. november hvert år, vedtage agenturets arbejdsprogram for det følgende år efter uden ændringer at have integreret den del, der er udarbejdet af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 4, litra b), og efter at have indhentet udtalelse fra Kommissionen
c)
varetage sine budgetmæssige opgaver i henhold til artikel 13, stk. 5, 6, 10 og 11, samt artikel 14, stk. 5
d)
sikre driften af Galileos sikkerhedsovervågningscenter, jf. artikel 15, stk. 1, litra a), nr. ii), i forordning (EU) nr. 1285/2013
e)
vedtage gennemførelsesbestemmelser til Europa-Parlamentets og Rådets forordning (EF) nr. 1049/2001 (14) i overensstemmelse med artikel 21 i denne forordning
f)
godkende de ordninger, der er omhandlet i artikel 23, stk. 2, efter høring af Komitéen for Sikkerhedsgodkendelse om de bestemmelser i disse ordninger, der vedrører sikkerhedsgodkendelse
g)
vedtage de nødvendige tekniske procedurer for udførelsen af sine opgaver
h)
vedtage årsrapporten om agenturets aktiviteter og fremtidsplaner og senest den 1. juli videresende den til Europa-Parlamentet, Rådet, Kommissionen og Revisionsretten efter uden ændringer at have integreret den del, der er udarbejdet af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 4, litra c)
i)
sikre en fyldestgørende opfølgning af resultaterne og anbefalingerne af de i artikel 26 omhandlede evalueringer og audits såvel som de, der følger af undersøgelser foretaget af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF), og alle interne eller eksterne revisionsberetninger, og videregive alle relevante oplysninger om evalueringsprocedurerne til budgetmyndigheden
j)
høres af den administrerende direktør om de uddelegeringsaftaler, der er omhandlet i artikel 14, stk. 2, i forordning (EU) nr. 1285/2013, inden disse undertegnes
k)
på grundlag af et forslag fra den administrerende direktør, godkende samarbejdsordningerne mellem agenturet og ESA som omhandlet i artikel 14, stk. 4, i forordning (EU) nr. 1285/2013
l)
på baggrund af et forslag fra den administrerende direktør, godkende en strategi til bekæmpelse af svig
m)
om nødvendigt og på grundlag af forslag fra den administrerende direktør, godkende agenturets organisationsstrukturer
n)
vedtage og offentliggøre sin forretningsorden.
3. Med hensyn til agenturets personale udøver bestyrelsen de beføjelser, der i henhold til vedtægten for tjenestemænd i Den Europæiske Union (15) (»tjenestemandsvedtægten«) gælder for ansættelsesmyndigheden og i henhold til ansættelsesvilkårene for øvrige ansatte gælder for den myndighed, der har kompetence til at indgå ansættelseskontrakter (»ansættelsesmyndighedens beføjelser«).
Efter proceduren i tjenestemandsvedtægtens artikel 110 træffer bestyrelsen en beslutning i henhold til artikel 2, stk. 1, i tjenestemandsvedtægten og artikel 6 i ansættelsesvilkårene for øvrige ansatte, hvorved ansættelsesmyndighedens beføjelser, uddelegeres til den administrerende direktør, og fastsætter de betingelser, hvorved denne uddelegering kan ophæves. Den administrerende direktør aflægger rapport til bestyrelsen om udøvelsen af disse delegerede beføjelser. Den administrerende direktør bemyndiges til at subdelegere disse beføjelser.
I medfør af andet afsnit i dette stykke, og når ekstraordinære hensyn kræver dette, kan bestyrelsen beslutte midlertidigt at ophæve delegeringen af ansættelsesmyndighedens beføjelser til den administrerende direktør og de af denne subdelegerede beføjelser og selv udøve disse eller uddelegere dem til sine medlemmer eller til en anden medarbejder end den administrerende direktør.
Uanset andet afsnit uddelegerer bestyrelsen til formanden for Komitéen for Sikkerhedsgodkendelse de i første afsnit nævnte beføjelser vedrørende rekrutteringen, evalueringen og omklassificeringen af det personale, der er beskæftiget med de aktiviteter, der er omfattet af kapitel III, samt de disciplinære foranstaltninger, der træffes over for sådant personale.
Bestyrelsen vedtager gennemførelsesbestemmelserne til tjenestemandsvedtægten og ansættelsesvilkårene for øvrige ansatte i overensstemmelse med artikel 110 i tjenestemandsvedtægten. I forbindelse med rekruttering, evaluering og omklassificering af det personale, der er beskæftiget med aktiviteterne i kapitel III, og disciplinære foranstaltninger, der skal træffes over for dette, hører bestyrelsen forinden Komitéen for Sikkerhedsgodkendelse og tager behørigt hensyn til dennes bemærkninger.
Bestyrelsen vedtager også en afgørelse om fastsættelse af bestemmelser for udstationering af nationale eksperter til agenturet. Inden afgørelsen vedtages, hører bestyrelsen Komitéen for Sikkerhedsgodkendelse med hensyn til udstationeringen af nationale eksperter i forbindelse med de sikkerhedsgodkendelsesaktiviteter, der er omhandlet i kapitel III og tager behørigt hensyn til dennes bemærkninger.
4. Bestyrelsen udnævner den administrerende direktør og kan forlænge eller afslutte dennes mandat i henhold til artikel 15b, stk. 3 og 4.
5. Bestyrelsen udøver disciplinærmyndighed over for den administrerende direktør for så vidt angår dennes embedsførelse, navnlig vedrørende sikkerhedsanliggender, der henhører under agenturets kompetence, undtagen i forbindelse med aktiviteter, der iværksættes i overensstemmelse med kapitel III.
Artikel 7
Administrerende direktør
Agenturet ledes af dets administrerende direktør, der udfører sit hverv under tilsyn af bestyrelsen, uden at dette griber ind i de beføjelser, der i overensstemmelse med henholdsvis artikel 11 og 11a er tillagt Komitéen for Sikkerhedsgodkendelse og formanden for Komitéen for Sikkerhedsgodkendelse.
Med forbehold af Kommissionens og bestyrelsens beføjelser skal den administrerende direktør være uafhængig i udførelsen af sit hverv og må hverken søge eller modtage instruktioner fra nogen regering eller noget andet organ.
Artikel 8
Den administrerende direktørs opgaver
Den administrerende direktør udfører følgende opgaver:
a)
repræsentere agenturet, undtagen i forbindelse med aktiviteter og beslutninger truffet i overensstemmelse med kapitel II og III, og undertegne de uddelegeringsaftaler, der er omhandlet i artikel 14, stk. 2, i forordning (EU) nr. 1285/2013 i overensstemmelse med artikel 6, stk. 2, litra j), i nærværende forordning
b)
forberede samarbejdsordningerne mellem agenturet og ESA, som omhandlet i artikel 14, stk. 4, i forordning (EU) nr. 1285/2013, og forelægge dem for bestyrelsen i overensstemmelse med artikel 6, stk. 2, litra k), i denne forordning og undertegne dem efter at have fået bestyrelsens godkendelse
c)
forberede bestyrelsens arbejde og deltage uden stemmeret i bestyrelsens arbejde med forbehold af artikel 5, stk. 5, andet afsnit
d)
gennemføre de afgørelser, der træffes af bestyrelsen
e)
udarbejde agenturets flerårige og årlige arbejdsprogrammer og forelægge dem for bestyrelsen til godkendelse med undtagelse af de dele, der udarbejdes og vedtages af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 4, litra a) og b)
f)
gennemføre de flerårige og årlige arbejdsprogrammer med undtagelse af de dele, der gennemføres af formanden for Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11a, stk. 1, litra b)
g)
udarbejde en statusrapport om gennemførelsen af det årlige arbejdsprogram og eventuelt det flerårige arbejdsprogram til hvert bestyrelsesmøde og medtage uden ændringer den del, som formanden for Komitéen for Sikkerhedsgodkendelse har udarbejdet, i overensstemmelse med artikel 11a, stk. 1, litra d)
h)
udarbejde årsrapport om agenturets aktiviteter og fremtidsplaner med undtagelse af den del, der udarbejdes og godkendes af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 4, litra c), vedrørende aktiviteter, der er omfattet af kapitel III, og forelægge denne for bestyrelsen til godkendelse
i)
træffe alle nødvendige foranstaltninger, herunder vedtagelse af interne administrative instrukser og offentliggørelse af meddelelser, for at sikre, at agenturet fungerer i overensstemmelse med denne forordning
j)
udarbejde overslag over agenturets indtægter og udgifter i henhold til artikel 13 og gennemføre budgettet i henhold til artikel 14
k)
sikre, at agenturet som ansvarlig for driften af Galileos sikkerhedsovervågningscenter er i stand til at efterkomme instrukser i henhold til Rådets fælles aktion 2004/552/FUSP (16), og udfylde sin rolle som omhandlet i artikel 6 i Europa-Parlamentets og Rådets afgørelse nr. 1104/2011/EU (17)
l)
sikre videregivelsen af alle relevante oplysninger mellem agenturets organer, navnlig hvad angår sikkerhedsanliggender som omhandlet i artikel 3, stk. 1, i denne forordning
m)
meddele Kommissionen agenturets synspunkter vedrørende tekniske og operationelle specifikationer, der er nødvendige for at kunne gennemføre udviklingen af systemer, jf. artikel 12, stk. 3, litra d), i forordning (EU) nr. 1285/2013, herunder for definitionen af procedurerne for accept og revision, og forskningsaktiviteterne til støtte for denne udvikling
n)
udarbejde i tæt samarbejde med formanden for Komitéen for Sikkerhedsgodkendelse med hensyn til spørgsmål vedrørende sikkerhedsgodkendelsesaktiviteter, der er omfattet af kapitel III i denne forordning, agenturets organisationsstrukturer og forelægge dem for bestyrelsen til godkendelse
o)
udøve de i artikel 6, stk. 3, første afsnit, nævnte beføjelser over for agenturets personale, i det omfang disse beføjelser tillægges den administrerende direktør i henhold til artikel 6, stk. 3, andet afsnit
p)
vedtage med bestyrelsens samtykke de foranstaltninger, der er nødvendige for at oprette lokale kontorer i medlemsstater eller i tredjelande, jf. artikel 4, stk. 3
q)
sikre, at Komitéen for Sikkerhedsgodkendelse, de organer, som er omhandlet i artikel 11, stk. 11, og formanden for Komitéen for Sikkerhedsgodkendelse råder over et sekretariat og alle nødvendige ressourcer, så dette kan fungere efter hensigten
r)
udarbejde en handlingsplan med henblik på at sikre opfølgningen af resultaterne og anbefalingerne i de evalueringer og audit, der er omhandlet i artikel 26, med undtagelse af den del i handlingsplan, som vedrører de aktiviteter, der er omfattet af kapitel III, og forelægge en halvårlig statusrapport efter uden ændringer at have medtaget den del, som formanden for Komitéen for Sikkerhedsgodkendelse har udarbejdet, for Kommissionen og den forelægges også for bestyrelsen til orientering
s)
træffe de nødvendige foranstaltninger til beskyttelse af Unionens finansielle interesser:
i)
forebyggende foranstaltninger over for svig, bestikkelse og alle andre ulovlige aktiviteter og gør brug af effektive kontrolforanstaltninger
ii)
inddrive uberettiget udbetalte beløb og gennemføre i givet fald effektive, afskrækkende administrative og finansielle sanktioner, der står i rimeligt forhold til overtrædelsen
t)
udarbejde en strategi til bekæmpelse af svig for agenturet, som står i forhold til risikoen for svig, under henvisning til en cost-benefit-analyse af de foranstaltninger, der skal gennemføres, og tage hensyn til resultaterne og anbefalingerne fra undersøgelser, der er foretaget af OLAF, og forelægge denne for bestyrelsen med henblik på godkendelse.
2)
Følgende artikel indsættes:
»Artikel 8a
Arbejdsprogram og årsrapport
1. Agenturets flerårige arbejdsprogram, jf. artikel 6, stk. 2, litra a), omfatter de aktiviteter, som agenturet skal gennemføre i løbet af den periode, der er omfattet af den flerårige finansielle ramme i henhold til artikel 312 i traktaten om Den Europæiske Unions funktionsmåde, herunder de aktiviteter i forbindelse med internationale relationer og kommunikation, som agenturet er ansvarligt for. Dette program skal indeholde den overordnede strategiske programmering, herunder mål, etaper, forventede resultater og resultatindikatorer, samt programmeringen af ressourcer, herunder de menneskelige og finansielle ressourcer, der afsættes til hver enkelt aktivitet. Det skal tage hensyn til de evalueringer og audit, der er omhandlet i artikel 26 i denne forordning. Det flerårige arbejdsprogram skal desuden til orientering omfatte en beskrivelse af de opgaver, som Kommissionen har pålagt agenturet, herunder programstyringsopgaverne som omhandlet i artikel 14, stk. 2, i forordning (EU) nr. 1285/2013.
2. Det i artikel 6, stk. 2, litra b), i nærværende forordning omhandlede årlige arbejdsprogram baseres på det flerårige arbejdsprogram. Det fastlægger de aktiviteter, som agenturet skal udføre i løbet af det kommende år, herunder de foranstaltninger, der er knyttet til internationale relationer og den kommunikation, som agenturet er ansvarligt for. Det årlige arbejdsprogram skal indeholde detaljerede mål og forventede resultater, herunder resultatindikatorer. Det anføres klart i programmet, hvilke opgaver der er blevet tilføjet, ændret eller slettet i forhold til det foregående regnskabsår, samt ændringer i resultatindikatorerne og deres målværdier. Programmet skal også fastlægge de menneskelige og finansielle ressourcer, der afsættes til hver enkelt aktivitet. Dette omfatter til orientering de opgaver, som Kommissionen har pålagt agenturet ved hjælp af en uddelegeringsaftale i henhold til artikel 14, stk. 2, i forordning (EU) nr. 1285/2013.
3. Den administrerende direktør fremsender efter godkendelse i bestyrelsen de flerårige og årlige arbejdsprogrammer til Europa-Parlamentet, Rådet, Kommissionen og medlemsstaterne og offentliggør en sammenfatning deraf.
4. Den årsrapport, der er omhandlet i artikel 8, litra h), i denne forordning skal indeholde oplysninger om:
a)
gennemførelsen af de flerårige og årlige arbejdsprogrammer, herunder med hensyn til resultatindikatorer
b)
gennemførelsen af budget- og personalepolitikplanen
c)
agenturets forvaltning og interne kontrolsystemer samt om de fremskridt, der er gjort med hensyn til at gennemføre projektforvaltningssystemerne og -teknikkerne, som omhandlet i artikel 11, litra e, i forordning (EU) nr. 1285/2013
d)
alle foranstaltninger med henblik på at forbedre agenturets miljøvenlighed
e)
resultater af interne og eksterne audit og opfølgning af anbefalingerne i audittene og af henstillingen om decharge
f)
den administrerende direktørs erklæring om årsrapportens rigtighed.
Der offentliggøres en sammenfatning af årsrapporten.«
3)
Artikel 9, stk. 1, affattes således:
»1. I henhold til artikel 16 i forordning (EU) nr. 1285/2013 anvendes de procedurer, der er fastlagt i fælles aktion 2004/552/FUSP, i de tilfælde, hvor systemernes drift vil kunne berøre Unionens eller medlemsstaternes sikkerhed.«
4)
Artikel 10 og 11 affattes således:
»Artikel 10
Almindelige principper
De i dette kapitel omhandlede sikkerhedsgodkendelsesaktiviteter for europæiske GNSS-systemer foretages i overensstemmelse med følgende principper:
a)
sikkerhedsgodkendelsesaktiviteter og -beslutninger udføres i en kontekst af kollektivt ansvar for Unionens og medlemsstaternes sikkerhed
b)
det tilstræbes, at beslutninger træffes ved konsensus
c)
sikkerhedsgodkendelsesaktiviteter udføres ved hjælp af en risikovurderings- og risikoforvaltningstilgang i betragtning af både sikkerhedsrisiciene ved de europæiske GNSS-systemer og konsekvenserne for så vidt angår udgifter og tidsplan i forbindelse med enhver foranstaltning til at mindske risiciene og under hensyntagen til målsætningen om ikke at sænke det generelle sikkerhedsniveau for systemerne
d)
beslutninger om sikkerhedsgodkendelse forberedes og træffes af fagfolk, der er behørigt kvalificerede med hensyn til godkendelse af komplekse systemer, og som er sikkerhedsgodkendt på et passende niveau, og som handler på en objektiv måde
e)
det tilstræbes at høre alle relevante parter, som har interesse i sikkerhedsanliggender
f)
sikkerhedsgodkendelsesaktiviteter udføres af alle relevante interessenter i overensstemmelse med en sikkerhedsgodkendelsesstrategi, uden at dette berører Europa-Kommissionens rolle som defineret i forordning (EU) nr. 1285/2013
g)
ifølge den proces, der er fastlagt i den relevante sikkerhedsgodkendelsesstrategi, baseres beslutninger om sikkerhedsgodkendelse på lokale beslutninger om sikkerhedsgodkendelse, der er truffet af medlemsstaternes behørige nationale myndigheder for sikkerhedsgodkendelse
h)
en permanent, gennemsigtig og fuldt forståelig overvågningsproces sikrer, at sikkerhedsrisiciene ved europæiske GNSS-systemer er kendte, at sikkerhedsforanstaltningerne fastlægges, således at disse risici begrænses til et acceptabelt niveau, i betragtning af sikkerhedsbehovene i Unionen og dens medlemsstater og med henblik på programmernes smidige gennemførelse, og at disse foranstaltninger anvendes i overensstemmelse med begrebet forsvar i dybden. Sådanne foranstaltningers effektivitet skal løbende evalueres. Processen i forbindelse med vurdering og forvaltning af sikkerhedsrisici foregår som en gentagelsesproces, der gennemføres i fællesskab af programmernes interessenter
i)
beslutninger om sikkerhedsgodkendelse træffes fuldstændig uafhængigt, herunder over for Kommissionen og andre organer, der er ansvarlige for gennemførelsen af programmerne og for levering af tjenester, og over for den administrerende direktør og agenturets bestyrelse
j)
sikkerhedsgodkendelsesaktiviteterne udføres under behørigt hensyntagen til nødvendigheden af en passende koordinering mellem Kommissionen og de myndigheder, der er ansvarlige for gennemførelsen af sikkerhedsbestemmelserne
k)
EU's klassificerede informationer behandles og beskyttes af alle de interessenter, der er involveret i gennemførelsen af programmerne, i overensstemmelse med de grundlæggende principper og minimumsstandarder, der er fastsat i Rådets og Kommissionens respektive sikkerhedsregler til beskyttelse af EU's klassificerede informationer.
Artikel 11
Komitéen for Sikkerhedsgodkendelse
1. Der nedsættes hermed en komité for sikkerhedsgodkendelse af europæiske GNSS-systemer (»Komitéen for Sikkerhedsgodkendelse«) til at udføre opgaverne i denne artikel.
2. Komitéen for Sikkerhedsgodkendelse udfører sine opgaver, uden at dette griber ind i det ansvar, som Kommissionen har fået overdraget i medfør af forordning (EU) nr. 1285/2013, navnlig på sikkerhedsområdet, og uden at dette griber ind i medlemsstaternes kompetencer for så vidt angår sikkerhedsgodkendelse.
3. Som myndighed for sikkerhedsgodkendelse er Komitéen for Sikkerhedsgodkendelse med hensyn til sikkerhedsgodkendelsen af de europæiske GNSS-systemer ansvarlig for:
a)
at fastlægge og godkende en sikkerhedsgodkendelsesstrategi, der omfatter:
i)
omfanget af de aktiviteter, der er nødvendige for at foretage og opretholde godkendelsen af de europæiske GNSS-systemer og deres potentielle sammenkobling med andre systemer
ii)
en sikkerhedsgodkendelsesproces for de europæiske GNSS-systemer med en detaljeringsgrad, der svarer til det krævede sikringsniveau, og som klart angiver godkendelsesbetingelserne. Denne proces udføres i overensstemmelse med de relevante krav, navnlig dem, der er omhandlet i artikel 13 i forordning (EU) nr. 1285/2013
iii)
den rolle, som de relevante interessenter, der er involveret i godkendelsesprocessen, skal spille
iv)
en tidsplan for godkendelse, der er i overensstemmelse med programfaserne, navnlig med hensyn til etablering og ibrugtagning af infrastruktur, levering af tjenester og udvikling
v)
principperne for den sikkerhedsgodkendelse af net forbundet til systemerne og PRS-udstyr forbundet til systemet etableret under Galileoprogrammet, og som skal foretages af de nationale enheder i medlemsstaterne, der har kompetence på sikkerhedsområdet
b)
at træffe beslutninger om sikkerhedsgodkendelse, navnlig om godkendelse af opsendelse af satellitter, bemyndigelse til at drive systemerne i deres forskellige konfigurationer og for de forskellige tjenester op til og med signaler i rummet og bemyndigelse til at drive de jordbaserede anlæg. Med hensyn til de net og det PRS-udstyr, der er forbundet til systemet etableret under Galileoprogrammet, træffer Komitéen for Sikkerhedsgodkendelse kun beslutninger om bemyndigelse af organer til at udvikle og fremstille PRS-modtagere eller PRS-sikkerhedsmoduler, idet der tages hensyn til den rådgivning, der ydes af nationale enheder med kompetence på sikkerhedsområdet, og de overordnede sikkerhedsrisici
c)
at undersøge og, med undtagelse af de dokumenter, som Kommissionen skal vedtage i henhold til artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i afgørelse nr. 1104/2011/EU, at godkende al dokumentation i forbindelse med sikkerhedsgodkendelse
d)
at rådgive Kommissionen inden for sit kompetenceområde om udarbejdelsen af tekstudkast til de retsakter, der er omhandlet i artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i afgørelse nr. 1104/2011/EU, herunder med hensyn til etableringen af sikkerhedsdriftsprocedurer (SecOPs), og afgive en erklæring med sin endelige holdning
e)
at undersøge og godkende den vurdering af sikkerhedsrisici, der er udarbejdet i overensstemmelse med den i artikel 10, litra h), omhandlede overvågningsproces, idet der tages hensyn til, om der er overensstemmelse med de i litra c) i dette stykke omhandlede dokumenter og de dokumenter, der er udarbejdet i overensstemmelse med artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i afgørelse nr. 1104/2011/EU; at samarbejde med Kommissionen om at definere risikobegrænsende foranstaltninger
f)
at kontrollere gennemførelsen af sikkerhedsforanstaltninger i forbindelse med sikkerhedsgodkendelsen af de europæiske GNSS-systemer ved at foretage eller få foretaget sikkerhedsvurderinger, -inspektioner eller -revisioner i henhold til artikel 12, litra b), i denne forordning
g)
at godkende udvalget af godkendte produkter og foranstaltninger, som beskytter mod elektronisk aflytning (Tempest), og af godkendte kryptografiske produkter, der anvendes til sikring af de europæiske GNSS-systemer
h)
at godkende eller, hvor det er relevant, at deltage i den fælles godkendelse af, sammen med den relevante enhed med kompetence på sikkerhedsområdet, sammenkoblingen af de europæiske GNSS-systemer med andre systemer
i)
at blive enige med den relevante medlemsstat om modellen for adgangskontrol som omhandlet i artikel 12, litra c)
j)
på grundlag af de i stk. 11 i nærværende artikel omhandlede risikorapporter at orientere Kommissionen om sin risikovurdering og rådgive Kommissionen om mulighederne for håndtering af restrisici ved en given beslutning om sikkerhedsgodkendelse
k)
at bistå Rådet med gennemførelsen af fælles aktion 2004/552/FUSP i tæt kontakt med Kommissionen efter specifik anmodning fra Rådet
l)
at foretage de høringer, der er nødvendige for at udføre dens opgaver.
4. Komitéen for Sikkerhedsgodkendelse skal også:
a)
udarbejde og godkende den del af det flerårige arbejdsprogram, der er omhandlet i artikel 8a, stk. 1, om de operationelle aktiviteter, der er omfattet af dette kapitel, og om de finansielle og menneskelige ressourcer, der er nødvendige for disse aktiviteters gennemførelse, og fremsende denne til bestyrelsen i god tid, således at den kan blive integreret i det flerårige arbejdsprogram
b)
udarbejde og godkende den del af det årlige arbejdsprogram, der er omhandlet i artikel 8a, stk. 2, om de operationelle aktiviteter, der er omfattet af dette kapitel, og om de finansielle og menneskelige ressourcer, der er nødvendige for disse aktiviteters gennemførelse, og fremsende denne til bestyrelsen i god tid, således at den kan blive integreret i det årlige arbejdsprogram
c)
udarbejde og godkende den del af årsrapporten, der er omhandlet i artikel 6, stk. 2, litra h), om de af agenturets aktiviteter og fremtidsudsigter, der er omfattet af dette kapitel, og om de finansielle og menneskelige ressourcer, der er nødvendige for disse aktiviteters og fremtidsudsigters gennemførelse, og fremsende denne til bestyrelsen i god tid, således at den kan blive integreret i årsrapporten
d)
vedtage og offentliggøre sin forretningsorden.
5. Kommissionen holder løbende Komitéen for Sikkerhedsgodkendelse underrettet om konsekvenserne af Komitéen for Sikkerhedsgodkendelses påtænkte beslutninger for den korrekte gennemførelse af programmerne og for gennemførelsen af planerne for håndtering af restrisici. Komitéen for Sikkerhedsgodkendelse tager hensyn til Kommissionens eventuelle bemærkninger.
6. Komitéen for Sikkerhedsgodkendelses beslutninger rettes til Kommissionen.
7. Komitéen for Sikkerhedsgodkendelse sammensættes af én repræsentant fra hver medlemsstat, en repræsentant for Kommissionen og en repræsentant for den højtstående repræsentant. Medlemsstaterne, Kommissionen og den højtstående repræsentant tilstræber at begrænse udskiftningen af deres repræsentanter i Komitéen for Sikkerhedsgodkendelse. Mandatperioden for medlemmerne af Komitéen for Sikkerhedsgodkendelse er fire år og kan fornyes. En repræsentant for ESA skal indbyde til at deltage i Komitéen for Sikkerhedsgodkendelses møder som observatør. Repræsentanter for tredjelande eller internationale organisationer kan undtagelsesvis også indbydes til at deltage i møderne som observatører i spørgsmål, der direkte vedrører disse tredjelande eller internationale organisationer. Ordninger for sådan deltagelse af repræsentanter for tredjelande eller internationale organisationer og betingelserne herfor fastsætte i de i artikel 23, stk. 1, omhandlede aftaler og skal være i overensstemmelse med Komitéen for Sikkerhedsgodkendelses forretningsorden.
8. Komitéen for Sikkerhedsgodkendelse vælger en formand og en næstformand blandt sine medlemmer med et flertal på to tredjedele af alle stemmeberettigede medlemmer. Næstformanden afløser automatisk formanden, når formanden er forhindret i at udføre sit hverv.
Komitéen for Sikkerhedsgodkendelse har beføjelse til at afskedige formanden, næstformanden eller dem begge. Den træffer beslutningen om afskedigelse med to tredjedeles flertal.
Mandatperioden for formanden og næstformanden for Komitéen for Sikkerhedsgodkendelse er to år, og kan fornyes én gang. Formandens og næstformandens mandatperioder udløber, når han eller hun ophører med at være medlem af Komitéen for Sikkerhedsgodkendelse.
9. Komitéen for Sikkerhedsgodkendelse skal have adgang til alle de menneskelige og materielle ressourcer, der er nødvendige for at yde passende administrative støttefunktioner, og for at den sammen med de i medfør af stk. 11 oprettede organer kan udføre sine opgaver uafhængigt, især i forbindelse med sagsbehandling, iværksættelse og overvågning af gennemførelsen af sikkerhedskontroller og udførelse af systemsikkerhedskontroller, forberedelse af beslutninger og tilrettelæggelse af dens møder. Den skal endvidere have adgang til alle oplysninger, der har betydning for gennemførelsen af dens arbejdsopgaver, og som agenturet råder over, idet dette dog ikke berører principperne vedrørende komitéens selvstændighed og uafhængighed, jf. artikel 10, litra i).
10. Komitéen for Sikkerhedsgodkendelse og de af agenturets medarbejdere, der er under dennes kontrol, arbejder på en måde, der sikrer dens selvstændighed og uafhængighed i forhold til agenturets andre aktiviteter, navnlig de operationelle aktiviteter, der er forbundet med driften af systemerne i overensstemmelse med målene for programmet. Der fastlægges med henblik herpå en effektiv organisatorisk opdeling i agenturet af personale involveret i de aktiviteter, der er omfattet af dette kapitel, og andet personale i agenturet. Komitéen for Sikkerhedsgodkendelse underretter omgående den administrerende direktør, bestyrelsen og Kommissionen om eventuelle forhold, der kan hindre dens selvstændighed eller uafhængighed. Findes der i agenturet ikke en måde at afhjælpe situationen på, undersøger Kommissionen situationen i samråd med de relevante parter. På baggrund af resultatet af denne undersøgelse træffer Kommissionen de passende afbødende foranstaltninger, som agenturet skal gennemføre, og underretter Europa-Parlamentet og Rådet herom.
11. Komitéen for Sikkerhedsgodkendelse opretter under sin myndighed særlige underorganer, som handler i overensstemmelse med dens instrukser, til varetagelse af specifikke opgaver. Under hensyntagen til den nødvendige kontinuitet i arbejdet opretter den navnlig et panel til at foretage sikkerhedsanalysevurderinger og -test med henblik på udarbejdelse af de risikorapporter, der er relevante for, at komitéen kan træffe sine beslutninger. Komitéen for Sikkerhedsgodkendelse kan nedsætte og nedlægge ekspertgrupper til at bidrage til arbejdet i panelet.
12. Uden at dette berører medlemsstaternes kompetence og agenturets opgaver, som omhandlet i artikel 14, stk. 1, litra a), nr. i), i forordning (EU) nr. 1285/2013, nedsættes der i Galileoprogrammets etablerings- og ibrugtagningsfase under tilsyn af Komitéen for Sikkerhedsgodkendelse en gruppe af eksperter fra medlemsstaterne til at udføre de af kryptodistributionsmyndighedens (CDA'ens) opgaver, der er forbundet med forvaltningen af EU-kryptomateriale, navnlig med henblik på:
i)
forvaltningen af flynøgler og andre nøgler, der er nødvendige for, at systemet etableret under Galileoprogrammet kan fungere
ii)
kontrollen med fastlæggelsen og håndhævelsen af procedurer med henblik på at kunne stå til regnskab for PRS-nøgler og sikre deres håndtering, opbevaring og distribution.
13. Kan der ikke opnås konsensus i Komitéen for Sikkerhedsgodkendelse i overensstemmelse med de almindelige principper, der er omhandlet i artikel 10 i denne forordning, træffer Komitéen for Sikkerhedsgodkendelse sine beslutninger med det flertal, der er fastsat i artikel 16 i traktaten om Den Europæiske Union og med forbehold af artikel 9 i denne forordning. Repræsentanten for Kommissionen og repræsentanten for den højtstående repræsentant stemmer ikke. Formanden for Komitéen for Sikkerhedsgodkendelse undertegner på komitéens vegne de beslutninger, som komitéen har truffet.
14. Kommissionen informerer uden unødigt ophold Europa-Parlamentet og Rådet om sikkerhedsgodkendelsernes indvirkning på den korrekte gennemførelse af programmerne. Finder Kommissionen, at en beslutning truffet af Komitéen for Sikkerhedsgodkendelse kan have en betydelig indvirkning på den korrekte gennemførelse af programmerne, for eksempel med hensyn til udgifter, tidsplan og udførelse, underretter den omgående Europa-Parlamentet og Rådet herom.
15. Under hensyntagen til Europa-Parlamentets og Rådets synspunkter, der bør fremsættes inden en måned, kan Kommissionen vedtage enhver passende foranstaltning i overensstemmelse med forordning (EU) nr. 1285/2013.
16. Bestyrelsen holdes løbende orienteret om udviklingen i Komitéen for Sikkerhedsgodkendelses arbejde.
17. Tidsplanen for Komitéen for Sikkerhedsgodkendelses arbejde skal tage hensyn til Kommissionens GNSS-arbejdsprogram, som der henvises til i artikel 27 i forordning (EU) nr. 1285/2013.«
5)
Følgende artikel indsættes:
»Artikel 11a
Opgaver, der udføres af formanden for Komitéen for Sikkerhedsgodkendelse
1. Formanden for Komitéen for Sikkerhedsgodkendelse skal udføre følgende opgaver:
a)
forvalte sikkerhedsgodkendelsesaktiviteter under tilsyn af Komitéen for Sikkerhedsgodkendelse
b)
gennemføre den del af agenturets flerårige og årlige arbejdsprogrammer, der er omfattet af dette kapitel, under tilsyn af Komitéen for Sikkerhedsgodkendelse
c)
samarbejde med den administrerende direktør med henblik på at hjælpe denne med at udarbejde den i kapitel 13, stk. 3, omhandlede stillingsfortegnelse og agenturets organisationsstrukturer
d)
udarbejde den del af statusrapporten, der er omhandlet i artikel 8, litra g), om de operationelle aktiviteter, der er omfattet af dette kapitel, og fremsende denne til Komitéen for Sikkerhedsgodkendelse og den administrerende direktør i god tid, således at den kan blive integreret i statusrapporten
e)
udarbejde den del af årsrapporten og handlingsplanen, der er omhandlet i henholdsvis artikel 8, litra h) og r), om de operationelle aktiviteter, der er omfattet af dette kapitel, og fremsende denne til den administrerende direktør i god tid
f)
repræsentere agenturet for så vidt angår de aktiviteter og beslutninger, der er omfattet af dette kapitel
g)
udøve de i artikel 6, stk. 3, første afsnit, nævnte beføjelser over for det personale ved agenturet, der er beskæftiget med aktiviteter, der er omfattet af dette kapitel, i det omfang disse beføjelser tillægges formanden i henhold til artikel 6, stk. 3, fjerde afsnit.
2. Med hensyn til aktiviteter, der er omfattet af dette kapitel, kan Europa-Parlamentet og Rådet anmode formanden for Komitéen for Sikkerhedsgodkendelse om en udveksling af synspunkter om agenturets arbejde og fremtidsudsigter over for disse institutioner, herunder med hensyn til de flerårige og årlige arbejdsprogrammer.«
6)
Artikel 12, litra b), affattes således:
»b)
tillader, at behørigt bemyndigede personer udpeget af Komitéen for Sikkerhedsgodkendelse, efter aftale med og under tilsyn af de nationale enheder, der har kompetence på sikkerhedsområdet, får adgang til oplysninger og til alle områder og/eller anlæg af relevans for systemers sikkerhed, der hører under deres jurisdiktion, i overensstemmelse med nationale love og bestemmelser og uden diskrimination af medlemsstaternes statsborgere på grund af nationalitet, herunder med henblik på sikkerhedskontroller og -test på Komitéen for Sikkerhedsgodkendelses foranledning og på den i artikel 10, litra h), omhandlede proces til overvågning af sikkerhedsrisici. Disse kontroller og test foretages i overensstemmelse med følgende principper:
i)
betydningen af sikkerhed og effektiv risikostyring i de inspicerede enheder understreges
ii)
modforanstaltninger til afbødning af de specifikke virkninger i tilfælde af tab af klassificerede informationers fortrolighed, integritet eller tilgængelighed anbefales.«
7)
Artikel 13 ændres således:
a)
Stykke 3 affattes således:
»3. Den administrerende direktør udarbejder i tæt samarbejde med formanden for Komitéen for Sikkerhedsgodkendelse et udkast til overslag over agenturets indtægter og udgifter for det følgende regnskabsår i forbindelse med aktiviteter, der er omfattet af kapitel III, som klart skelner mellem de elementer i udkastet til overslag, som vedrører sikkerhedsgodkendelsesaktiviteter og agenturets andre aktiviteter. Formanden for Komitéen for Sikkerhedsgodkendelse kan udarbejde en forklaring til dette udkast, og den administrerende direktør fremsender både udkastet til overslag og forklaringen til bestyrelsen og til Komitéen for Sikkerhedsgodkendelse ledsaget af et udkast til stillingsfortegnelse.«
b)
Stykke 5 og 6 affattes således:
»5. Bestyrelsen udarbejder hvert år i tæt samarbejde med Komitéen for Sikkerhedsgodkendelse et overslag over agenturets indtægter og udgifter i det følgende regnskabsår i forbindelse med aktiviteter, der er omfattet af kapitel III, på grundlag af udkastet til overslag over agenturets indtægter og udgifter.
6. Bestyrelsen fremsender senest den 31. marts dette overslag samt en foreløbig stillingsfortegnelse og det foreløbige årlige arbejdsprogram til Kommissionen og de tredjelande eller internationale organisationer, med hvilke Unionen har indgået aftaler i henhold til artikel 23, stk. 1.«
8)
Artikel 14, stk. 10, affattes således:
»10. Efter henstilling fra Rådet, som træffer afgørelse med kvalificeret flertal, meddeler Europa-Parlamentet inden den 30. april i år N + 2 den administrerende direktør decharge for gennemførelsen af budgettet for regnskabsår N, dog ikke for den del af gennemførelsen af budgettet, der henhører under de arbejdsopgaver, agenturet er pålagt i henhold til artikel 14, stk. 2, i forordning (EU) nr. 1285/2013, hvor proceduren jf. artikel 164 og 165 i Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 966/2012 (18) finder anvendelse.
9)
Følgende kapitel indsættes:
»KAPITEL IVa
MENNESKELIGE RESSOURCER
Artikel 15a
Personale
1. Agenturets personale er omfattet af vedtægten for tjenestemænd i Den Europæiske Union og ansættelsesvilkårene for Unionens øvrige ansatte og de bestemmelser, som Unionens institutioner i fællesskab har vedtaget med henblik på anvendelse af denne vedtægt og disse ansættelsesvilkår på agenturets personale.
2. Agenturets personale består af de medarbejdere, som agenturet har ansat for at kunne udføre sine opgaver. De skal have den fornødne sikkerhedsgodkendelse til klassifikationen af de informationer, som de håndterer.
3. Agenturets interne regler, såsom bestyrelsens forretningsorden, forretningsordenen for Komitéen for Sikkerhedsgodkendelse, de finansielle bestemmelser for agenturet, reglerne for anvendelse af personalevedtægten og reglerne om aktindsigt, sikrer selvstændigheden og uafhængigheden af det personale, der udfører sikkerhedsgodkendelsesaktiviteter, over for det personale, der varetager agenturets andre aktiviteter, i overensstemmelse med artikel 10, litra i).
Artikel 15b
Udnævnelse af den administrerende direktør og dennes mandatperiode
1. Den administrerende direktør ansættes som midlertidigt ansat ved agenturet i henhold til artikel 2, litra a), i ansættelsesvilkårene for Unionens øvrige ansatte.
2. Den administrerende direktør udnævnes af bestyrelsen på grundlag af fortjeneste og dokumenterede administrative og ledelsesmæssige færdigheder samt relevante kvalifikationer og erfaring ud fra en liste over kandidater, som Kommissionen opstiller på grundlag af en almindelig, åben udvælgelsesprøve efter offentliggørelse af en indkaldelse af interessetilkendegivelser i Den Europæiske Unions Tidende eller andetsteds.
Den kandidat, som bestyrelsen vælger, kan opfordres til ved førstkommende lejlighed at afgive en erklæring over for Europa-Parlamentet og besvare spørgsmål fra dets medlemmer.
Ved indgåelsen af ansættelseskontrakten med den administrerende direktør repræsenterer bestyrelsesformanden agenturet.
Bestyrelsen træffer beslutning om at udnævne den administrerende direktør med et flertal på to tredjedele af sine medlemmer.
3. Den administrerende direktørs mandatperiode er fem år. Ved udgangen af denne mandatperiode foretager Kommissionen en evaluering af den administrerende direktørs resultater under hensyntagen til agenturets fremtidige opgaver og udfordringer.
På grundlag af en indstilling fra Kommissionen og under hensyntagen til evalueringen, jf. første afsnit, kan bestyrelsen forlænge den administrerende direktørs mandatperiode én gang med op til fire år.
En beslutning om forlængelse af den administrerende direktørs mandatperiode træffes med et flertal på to tredjedele af bestyrelsens medlemmer.
En administrerende direktør, hvis mandatperiode er blevet forlænget, kan ikke derefter deltage i en udvælgelsesprocedure til samme stilling.
Bestyrelsen underretter Europa-Parlamentet om sin hensigt om at forlænge den administrerende direktørs mandatperiode. Inden forlængelsen kan den administrerende direktør opfordres til at afgive en erklæring over for Europa-Parlamentets relevante udvalg og besvare spørgsmål fra medlemmerne.
4. Bestyrelsen kan efter forslag fra Kommissionen eller fra en tredjedel af sine medlemmer afskedige den administrerende direktør ved beslutning vedtaget med et flertal på to tredjedele af sine medlemmer.
5. Europa-Parlamentet og Rådet kan anmode den administrerende direktør om en udveksling af synspunkter om agenturets arbejde og fremtidsudsiger med disse institutioner, herunder om det flerårige og det årlige arbejdsprogram. Denne udveksling af synspunkter må ikke berøre spørgsmål vedrørende de sikkerhedsgodkendelsesaktiviteter, der er omfattet af kapitel III.
Artikel 15c
Udstationerede nationale eksperter
Agenturet kan også anvende nationale eksperter. Disse eksperter skal have den fornødne sikkerhedsgodkendelse til klassifikationen af de informationer, som de håndterer. Vedtægten for tjenestemænd og ansættelsesvilkårene for de øvrige ansatte gælder ikke for dette personale.«
10)
Artikel 16 og 17 affattes således:
»Artikel 16
Bekæmpelse af svig
1. Med henblik på bekæmpelse af svig, korruption og andre ulovlige aktiviteter finder bestemmelserne i Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 883/2013 (19) ubegrænset anvendelse på agenturet. Agenturet tiltræder med henblik herpå den interinstitutionelle aftale af 25. maj 1999 mellem Europa-Parlamentet, Rådet og Kommissionen om de interne undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) (20), og vedtager passende bestemmelser for agenturets personale og de udsendte nationale eksperter ved anvendelse af standardafgørelsen i bilaget til nævnte aftale.
2. Revisionsretten har beføjelse til at føre kontrol med modtagerne af agenturets midler og med kontrahenter og underkontrahenter, der har modtaget EU-midler gennem agenturets, på basis af bilag leveret til den eller ved kontrol på stedet.
3. I forbindelse med tilskud, der finansieres, eller kontrakter, der indgås af agenturet, kan OLAF foretage undersøgelser, herunder kontrol og inspektion på stedet i henhold til forordning (EU, Euratom) nr. 883/2013 og Rådets forordning (Euratom, EF) nr. 2185/96 (21), med henblik på bekæmpelse af svig, bestikkelse og enhver anden ulovlig aktivitet, der skader Unionens finansielle interesser.
4. Med forbehold af stk. 1, 2 og 3 i denne artikel skal det i samarbejdsaftaler indgået af agenturet med tredjelande eller internationale organisationer, i kontrakter og i støtteaftaler indgået af agenturet med tredjemand og i enhver afgørelse om finansiering truffet af agenturet udtrykkeligt fastsættes, at Revisionsretten og OLAF kan foretage kontrol og undersøgelser i overensstemmelse med deres respektive beføjelser.
Artikel 17
Privilegier og immuniteter
Protokol nr. 7 vedrørende Den Europæiske Unions privilegier og immuniteter, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde gælder for agenturet og dets personale som omhandlet i artikel 15a.
11)
Artikel 18 udgår.
12)
Artikel 22 og 23 affattes således:
»Artikel 22
Regler for sikkerhedsbeskyttelse af klassificerede eller følsomme informationer
1. Agenturet følger Kommissionens regler for sikkerhedsbeskyttelse af EU's klassificerede informationer.
2. Agenturet kan i sine interne regler fastsætte bestemmelser for håndtering af ikke-klassificerede, men følsomme informationer. Sådanne bestemmelser omfatter blandt andet udveksling, håndtering og opbevaring heraf.
Artikel 22a
Interessekonflikter
1. Medlemmer af bestyrelsen og af Komitéen for Sikkerhedsgodkendelse, den administrerende direktør samt udstationerede nationale eksperter og observatører afgiver en loyalitetserklæring og en interesseerklæring, hvori de anfører, om de har nogen direkte eller indirekte interesser, der kan anses for at være til skade for deres uafhængighed. Disse erklæringer skal være præcise og fuldstændige. De afgives skriftligt ved de pågældendes tiltræden og fornyes årligt. De ajourføres, når det er nødvendigt, navnlig ved relevante ændringer af de omhandlede personers personlige forhold.
2. Medlemmer af bestyrelsen og af Komitéen for Sikkerhedsgodkendelse, den administrerende direktør samt udstationerede nationale eksperter og observatører og eksterne eksperter, der deltager i ad hoc-arbejdsgrupper, erklærer forud for hvert møde, som de deltager i, præcist og fuldstændigt, om de har interesser, som kan anses for at være til skade for deres uafhængighed med hensyn til et hvilket som helst punkt på dagsordenen, og undlader at deltage i drøftelserne af og afstemningen om sådanne punkter.
3. Bestyrelsen og Komitéen for Sikkerhedsgodkendelse fastlægger i deres forretningsorden praktiske bestemmelser om den i stk. 1 og 2 nævnte regel om erklæring om interesser og om forebyggelse og håndtering af interessekonflikter.
Artikel 23
Tredjelandes og internationale organisationers deltagelse
1. Tredjelande og internationale organisationer kan deltage i agenturets arbejde. En sådan deltagelse og betingelserne herfor fastsættes i en aftale mellem Unionen og det pågældende tredjeland eller den pågældende internationale organisation i overensstemmelse med proceduren i artikel 218 i traktaten om Den Europæiske Unions funktionsmåde.
2. I overensstemmelse med de relevante bestemmelser i disse aftaler udarbejdes der praktiske ordninger for tredjelandes eller internationale organisationers deltagelse i agenturets arbejde, herunder ordninger relateret til deres deltagelse i initiativer taget af agenturet, til finansielle bidrag og til personale.
Artikel 23a
Offentlige indkøb i fællesskab med medlemsstaterne
Agenturet kan til udførelse af sine opgaver tildele kontrakter i fællesskab med medlemsstaterne i overensstemmelse med Kommissionens delegerede forordning (EU) nr. 1268/2012 (22).
13)
Artikel 26 affattes således:
»Artikel 26
Revision, evaluering og audit
1. Senest den 31. december 2016 og derefter hvert femte år evaluerer Kommissionen agenturet, navnlig vedrørende dets resultater, effektivitet, funktion, arbejdsmetoder, behov og anvendelsen af de midler, som det har fået tildelt. Evalueringen omfatter navnlig en vurdering af enhver ændring i omfanget eller arten af agenturets opgaver og af de finansielle konsekvenser heraf. Evalueringen skal omfatte anvendelsen af agenturets politik vedrørende interessekonflikter, og den skal også afspejle alle forhold, der kan have forringet Komitéen for Sikkerhedsgodkendelses uafhængighed og selvstændighed.
2. Kommissionen forelægger Europa-Parlamentet, Rådet, agenturets bestyrelse og Komitéen for Sikkerhedsgodkendelse en rapport om evalueringen og dens konklusioner. Resultaterne af evalueringen gøres offentligt tilgængelige.
3. Hver anden evaluering omfatter en undersøgelse af agenturets status for så vidt angår dets mål og opgaver. Finder Kommissionen, at agenturets opretholdelse ikke længere er berettiget for så vidt angår de mål og opgaver, som det er tildelt, kan Kommissionen i givet fald foreslå, at denne forordning ophæves.
4. Der kan på anmodning af bestyrelsen eller Kommissionen foretages ekstern audit af agenturets resultater.«
Artikel 2
Ikrafttræden
Denne forordning træder i kraft på tredjedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Strasbourg, den 16. april 2014.
VERORDNUNG (EU) Nr. 512/2014 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 16. April 2014
zur Änderung der Verordnung (EU) Nr. 912/2010 über die Errichtung der Agentur für das Europäische GNSS
DAS EUROPÄISCHE PARLAMENT UND DER RAT -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 172,
auf Vorschlag der Europäischen Kommission,
nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,
nach Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses (1),
nach Anhörung des Ausschusses der Regionen,
gemäß dem ordentlichen Gesetzgebungsverfahren (2),
in Erwägung nachstehender Gründe:
(1)
Aus Artikel 14 der Verordnung (EU) Nr. 1285/2013 des Europäischen Parlaments und des Rates (3) in Verbindung mit Artikel 2 der Verordnung (EU) Nr. 912/2010 des Europäischen Parlaments und des Rates (4) ergibt sich, dass die die Agentur für das Europäische GNSS (im Folgenden „Agentur“) die Sicherheitsakkreditierung für die europäischen Satellitennavigationssysteme (im Folgenden „Systeme“) zu gewährleisten hat und zu diesem Zweck die Anwendung der Sicherheitsverfahren und die Durchführung von Prüfungen in Bezug auf die Systemsicherheit initiiert und überwacht.
(2)
Die Systeme werden in Artikel 2 der Verordnung (EU) Nr. 1285/2013 definiert. Es handelt sich bei ihnen um komplexe Systeme und bei ihrer Einrichtung und ihrem Betrieb wirken zahlreiche Akteure mit unterschiedlichen Aufgaben mit. In diesem Zusammenhang ist es außerordentlich wichtig, dass EU-Verschlusssachen von allen Akteuren, die bei der Durchführung der Programme Galileo und EGNOS (im Folgenden „Programme“) mitwirken, gemäß den in den Sicherheitsvorschriften der Kommission und des Rates festgelegten Grundsätzen und Mindeststandards für den Schutz von EU-Verschlusssachen behandelt und geschützt werden und dass Artikel 17 der Verordnung (EU) Nr. 1285/2013, mit dem ein gleichwertiges Schutzniveau für EU-Verschlusssachen gewährleistet wird, gegebenenfalls für alle Akteure, die bei der Durchführung der Programme mitwirken, gilt.
(3)
Die beim Akkreditierungsverfahren mitwirkenden und von diesem betroffenen Akteure sind die Mitgliedstaaten, die Kommission, die einschlägigen Agenturen der Union und die Europäische Weltraumorganisation (ESA) sowie die in die Gemeinsame Aktion 2004/552/GASP des Rates (5) eingebundenen Akteure.
(4)
In Anbetracht der Besonderheiten und der Komplexität der Systeme, der verschiedenen an ihrer Errichtung beteiligten Stellen und der Vielfalt der potenziellen Nutzer sollte die Sicherheitsakkreditierung durch eine angemessene Anhörung aller betroffenen Parteien erleichtert werden, darunter nationale Behörden der Mitgliedstaaten und Drittländer, die mit dem unter dem Galileo-Programm zur Bereitstellung des öffentlich regulierten Dienstes (PRS) errichteten System verbundene Netze betreiben, andere zuständige Behörden der Mitgliedstaaten, die ESA oder Drittländer, in denen sich Bodenstationen der Systeme befinden, sofern dies in einem internationalen Übereinkommen vorgesehen ist.
(5)
Um eine angemessene Wahrnehmung der mit der Sicherheitsakkreditierung verbundenen Aufgaben zu ermöglichen, ist es von entscheidender Bedeutung, dass die Kommission sämtliche für die Wahrnehmung dieser Aufgaben erforderlichen Informationen bereitstellt. Wichtig ist auch, dass die Sicherheitsakkreditierungstätigkeiten mit den Maßnahmen der für die Programmlenkung gemäß der Verordnung (EU) Nr. 1285/2013 zuständigen Stellen sowie der übrigen für die Anwendung der Sicherheitsvorschriften zuständigen Stellen abgestimmt werden.
(6)
Das anzuwendende Risikobewertungs- und -managementkonzept sollte auf der Grundlage bewährter Verfahren umgesetzt werden. Es sollte u. a. vorgesehen werden, dass die Sicherheitsmaßnahmen nach dem Konzept eines mehrschichtigen Sicherheitssystems durchgeführt werden. Dabei sollte die Wahrscheinlichkeit des Eintritts eines Risiko oder eines befürchteten Ereignisses berücksichtigt werden. Das Konzept sollte zudem verhältnismäßig, angemessen und kosteneffizient sein, wobei die Kosten für die Durchführung von Maßnahmen zur Risikominderung dem anschließenden zusätzlichen Sicherheitsnutzen gegenüberzustellen sind. Mit dem Konzept eines mehrschichtigen Sicherheitssystems soll die Sicherheit der Systeme verbessert werden, indem technische und nicht-technische Sicherheitsmaßnahmen in Form eines mehrschichtigen Abwehrsystems durchgeführt werden.
(7)
Die Entwicklung, einschließlich der damit verbundenen Forschung, und die Herstellung von PRS-Empfangsgeräten und PRS-Sicherheitsmodulen stellt eine besonders sensible Tätigkeit dar. Es ist deshalb unerlässlich, dass Verfahren für die Zulassung von Herstellern von PRS-Empfangsgeräten und PRS-Sicherheitsmodulen festgelegt werden.
(8)
Angesichts der potenziell hohen Zahl von Netzen und Geräten, die an das im Rahmen des Galileo-Programms errichtete System angeschlossen sind, insbesondere zur Nutzung von PRS, sollten außerdem Grundsätze für die Sicherheitsakkreditierung dieser Netze und Geräte in der Sicherheitsakkreditierungsstrategie festgelegt werden, um die Einheitlichkeit dieser Akkreditierungstätigkeit ohne die Zuständigkeiten der für Sicherheitsfragen zuständigen nationalen Stellen der Mitgliedstaaten zu beeinträchtigen. Die Anwendung dieser Grundsätze würde ein einheitliches Risikomanagement ermöglichen und die Notwendigkeit verringern, alle Risikominderungsmaßnahmen auf Systemebene auszuweiten, was negative Auswirkungen auf die Kosten, den Zeitplan, die Leistung und die Dienstleistungserbringung hätte.
(9)
Produkte und Maßnahmen zum Schutz gegen elektromagnetische Abstrahlung (d. h. elektronisches Abhören) und kryptografische Produkte, die zur Gewährleistung der Sicherheit der Systeme verwendet werden, sollten von den für Sicherheitsfragen zuständigen nationalen Stellen des Landes evaluiert und genehmigt werden, in dem das Unternehmen, das diese Produkte herstellt, niedergelassen ist. Bei kryptografischen Produkten sollten diese Evaluierung und Genehmigung entsprechend den Grundsätzen in Anhang IV Nummern 26 bis 30 des Beschlusses 2013/488/EU des Rates (6) ergänzt werden. Die für die Sicherheitsakkreditierung der Systeme zuständige Behörde sollte die Auswahl dieser genehmigten Produkte und Maßnahmen bestätigen und dabei die allgemeinen Sicherheitsanforderungen für die Systeme berücksichtigen.
(10)
Die Verordnung (EU) Nr. 912/2010, und insbesondere ihr Kapitel III, legt fest, auf welche Weise die Agentur ihre Aufgaben im Hinblick auf die Sicherheitsakkreditierung der Systeme wahrnimmt. Sie sieht vor, dass die Sicherheitsakkreditierungsbeschlüsse grundsätzlich unabhängig von der Kommission und von den für die Durchführung der Programme zuständigen Stellen getroffen werden und dass die Akkreditierungsstelle für die Sicherheit der Systeme daher innerhalb der Agentur ein autonomes Organ sein sollte, das seine Beschlüsse unabhängig fasst.
(11)
In Anwendung dieses Grundsatzes wurde mit der Verordnung (EU) Nr. 912/2010 ein Gremium für die Sicherheitsakkreditierung der Europäischen GNSS-Systeme (im Folgenden „Gremium für die Sicherheitsakkreditierung“) eingerichtet, das neben dem Verwaltungsrat und dem Exekutivdirektor eines der drei Organe der Agentur darstellt. Das Gremium für die Sicherheitsakkreditierung übernimmt die der Agentur übertragenen Sicherheitsakkreditierungsaufgaben und ist befugt, im Namen der Agentur Sicherheitsakkreditierungsbeschlüsse zu treffen. Es sollte sich eine Geschäftsordnung geben und seinen Vorsitzenden ernennen.
(12)
Da die Kommission gemäß der Verordnung (EU) Nr. 1285/2013 die Sicherheit der Programme, einschließlich der Sicherheit der Systeme und ihres Betriebs, zu gewährleisten hat, sollten sich die Tätigkeiten des Gremiums für die Sicherheitsakkreditierung auf die Sicherheitsakkreditierung beschränkt sein und die Aufgaben und Zuständigkeiten der Kommission unberührt lassen. Dies sollte insbesondere für die Aufgaben und Zuständigkeiten der Kommission gemäß Artikel 13 der Verordnung (EU) Nr. 1285/2013 und Artikel 8 des Beschlusses Nr. 1104/2011/EU des Europäischen Parlaments und des Rates (7) gelten, einschließlich der Annahme sämtlicher Dokumente zu Sicherheitsfragen im Wege eines delegierten Rechtsakts oder eines Durchführungsrechtsakts oder in anderer Weise gemäß dieser Artikel. Unbeschadet dieser Aufgaben und Zuständigkeiten der Kommission sollte das Gremium für die Sicherheitsakkreditierung aufgrund seiner speziellen Sachkenntnis jedoch befugt sein, im Rahmen seiner Zuständigkeiten die Kommission bei der Ausarbeitung von Entwürfen der in diesen Artikeln genannten Rechtsakte zu beraten.
(13)
Außerdem sollte gewährleistet werden, dass die Tätigkeiten der Sicherheitsakkreditierung unbeschadet der nationalen Zuständigkeit und Vorrechte der Mitgliedstaaten im Bereich der Sicherheitsakkreditierung ausgeführt werden.
(14)
Im Zusammenhang mit der Sicherheit können die Begriffe „Prüfungen“ und „Tests“ Sicherheitsbewertungen, -kontrollen, -überprüfungen, -prüfungen oder -tests einschließen.
(15)
Damit das Gremium für die Sicherheitsakkreditierung seine Tätigkeiten effizient und effektiv ausführt, sollte es in der Lage sein, entsprechende nachgeordnete Einrichtungen zu errichten, die ihm gegenüber weisungsgebunden sind. Insbesondere sollte es ein Fachgremium einsetzen, das es bei der Vorbereitung seiner Entscheidungen unterstützt.
(16)
Unter Aufsicht des Gremiums für die Sicherheitsakkreditierung sollte eine Gruppe von Experten der Mitgliedstaaten eingerichtet werden, die die Aufgaben der Krypto-Verteilungsstelle (CDA) bei der Verwaltung des kryptografischen Materials der EU wahrnimmt. Diese Gruppe sollte für einen begrenzten Zeitraum eingerichtet werden, damit die Kontinuität der Verwaltung von Aspekten der Kommunikationssicherheit während der Errichtungsphase des Galileo-Programms gewährleistet ist. Nach der vollständigen Inbetriebnahme des im Rahmen des Programms Galileo errichteten Systems, sollte auf längere Sicht eine dauerhafte Lösung für die Wahrnehmung dieser operativen Aufgaben gefunden werden.
(17)
In der Verordnung (EU) Nr. 1285/2013 ist das öffentliche Lenkungssystem der Programme für den Zeitraum 2014-2020 dargelegt. Darin wird die Gesamtverantwortung für die Programme auf die Kommission übertragen. Darüber hinaus wird in der Verordnung die Aufgabenstellung der Agentur erweitert und insbesondere festgelegt, dass die Agentur eine wichtige Rolle beim Betrieb der Systeme und bei der Maximierung des sozioökonomischen Nutzens hieraus spielen kann.
(18)
Unter diesen neuen Gegebenheiten ist unbedingt sicherzustellen, dass das Gremium für die Sicherheitsakkreditierung die ihm übertragenen Aufgaben in völliger Unabhängigkeit vor allem von den übrigen Organen und Tätigkeiten der Agentur wahrnehmen kann und Interessenkonflikte vermieden werden. Deshalb müssen innerhalb der Agentur die mit der Sicherheitsakkreditierung verbundenen Tätigkeiten von ihren übrigen Tätigkeiten, wie der Verwaltung der Galileo-Sicherheitszentrale, der Mitwirkung an der gewerblichen Nutzung der Systeme und allen Tätigkeiten, mit denen die Kommission die Agentur im Wege der Befugnisübertragung betrauen kann, insbesondere von denjenigen im Zusammenhang mit dem Betrieb der Systeme, noch stärker getrennt werden. Zu diesem Zweck sollten das Gremium für die Sicherheitsakkreditierung und die unter seiner Kontrolle stehenden Bediensteten der Agentur ihrer Arbeit in einer Weise nachgehen, die ihre Selbständigkeit und Unabhängigkeit gegenüber den anderen Tätigkeiten der Agentur gewährleistet. Am 1. Januar 2014 sollte in der Struktur der Agentur eine deutliche und wirksame Trennung zwischen ihren verschiedenen Tätigkeiten eingeführt werden. Die internen Personalvorschriften der Agentur sollten die Selbständigkeit und Unabhängigkeit der mit den Tätigkeiten der Sicherheitsakkreditierung betrauten Bediensteten gegenüber denjenigen Bediensteten sicherstellen, die die anderen Tätigkeiten der Agentur ausführen.
(19)
Die Verordnung (EU) Nr. 912/2010 sollte daher geändert werden, damit die Unabhängigkeit und die Befugnisse des Gremiums für die Sicherheitsakkreditierung und seines Vorsitzenden gestärkt werden und diese Unabhängigkeit und Befugnisse großteils an die Unabhängigkeit und Befugnisse des Verwaltungsrats und des Exekutivdirektors der Agentur angeglichen werden, ohne jedoch auf eine Verpflichtung zur Kooperation der einzelnen Organe der Agentur zu verzichten.
(20)
Bei der Ernennung der Mitglieder der Gremien und der Wahl ihrer Vorsitzenden und stellvertretenden Vorsitzenden sollte gegebenenfalls der Bedeutung einer ausgewogenen Vertretung zwischen Männern und Frauen Rechnung getragen werden. Darüber hinaus sollten auch einschlägige Management-, Verwaltungs- und Haushaltsführungsqualifikationen berücksichtigt werden.
(21)
Anstelle des Verwaltungsrats sollte das Gremium für die Sicherheitsakkreditierung denjenigen Teil der Arbeitsprogramme der Agentur ausarbeiten und verabschieden, der die operativen Aufgaben im Zusammenhang mit der Sicherheitsakkreditierung der Systeme beschreibt, sowie denjenigen Teil des Jahresberichts, der die Tätigkeiten und die Perspektiven der Agentur in Bezug auf die Tätigkeiten der Sicherheitsakkreditierung der Systeme betrifft. Es sollte diese dem Verwaltungsrat zügig übermitteln, damit sie in das Jahresprogramm und den Jahresbericht der Agentur aufgenommen werden können. Zudem sollte es die Disziplinargewalt über seinen Vorsitzenden ausüben.
(22)
Es ist wünschenswert, dass dem Vorsitzenden des Gremiums für die Sicherheitsakkreditierung eine vergleichbare Rolle im Hinblick auf die Sicherheitsakkreditierungstätigkeit zukommt wie dem Exekutivdirektor im Hinblick auf die übrigen Tätigkeiten der Agentur. Neben der Aufgabe der Vertretung der Agentur, die bereits durch die Verordnung (EU) Nr. 912/2010 geregelt ist, sollte der Vorsitzende des Gremiums für die Sicherheitsakkreditierung die Tätigkeiten der Sicherheitsakkreditierung unter der Leitung des Gremiums für die Sicherheitsakkreditierung verwalten und die Durchführung dieses mit der Akkreditierung zusammenhängenden Teils der Arbeitsprogramme der Agentur gewährleisten. Auf Antrag des Europäischen Parlaments oder des Rates sollte der Vorsitzende des Gremiums für die Sicherheitsakkreditierung auch einen Bericht über die Wahrnehmung der Aufgaben des Gremiums für die Sicherheitsakkreditierung vorlegen und eine Erklärung vor diesen Organen abgeben.
(23)
Es sollten geeignete Verfahren für den Fall eingeführt werden, dass der Verwaltungsrat die Arbeitsprogramme der Agentur nicht genehmigt, um sicherzustellen, dass das Sicherheitsakkreditierungsverfahren nicht beeinträchtigt wird und ohne Unterbrechung durchgeführt werden kann.
(24)
Da auch bestimmte Drittländer und gegebenenfalls internationale Organisationen an den europäischen GNSS-Programmen beteiligt sind, und zwar auch an den sicherheitsbezogenen Aspekten, ist ausdrücklich vorzusehen, dass Vertreter internationaler Organisationen und von Drittländern, insbesondere der Schweiz, mit der ein Kooperationsabkommen (8) geschlossen werden sollte, in Ausnahmefällen unter bestimmten Bedingungen an den Arbeiten des Gremiums für die Sicherheitsakkreditierung mitwirken können. Diese Bedingungen sollten in einer mit der Union zu schließenden internationalen Übereinkunft gemäß Artikel 218 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) festgelegt werden, wobei Sicherheitsfragen und insbesondere der Schutz von EU-Verschlusssachen zu berücksichtigen sind. Das Kooperationsabkommen über Satellitennavigation zwischen der Europäischen Union und ihren Mitgliedstaaten und dem Königreich Norwegen (9) und die Protokolle 31 und 37 des EWR-Abkommens bieten bereits einen Rahmen für die Beteiligung Norwegens. Das Gremium für die Sicherheitsakkreditierung sollte aufgrund seiner speziellen Sachkenntnis im Rahmen seiner Zuständigkeiten vor oder während der Verhandlungen zu solchen internationalen Übereinkünften angehört werden können.
(25)
Außerdem sollte die Verordnung (EU) Nr. 912/2010 mit den Grundsätzen in Übereinstimmung gebracht werden, die das Europäische Parlament am 5. Juli 2012, der Rat am 26. Juni 2012 und die Kommission am 12. Juni 2012 in ihrem gemeinsamen Konzept zu den dezentralen Agenturen verabschiedet haben und die insbesondere folgende Punkte betreffen: Regelung für die Beschlussfassung des Verwaltungsrats, Amtszeit der Mitglieder des Verwaltungsrats und des Gremiums für die Sicherheitsakkreditierung sowie ihrer Vorsitzenden, Vorliegen eines mehrjährigen Arbeitsprogramms, Befugnisse des Verwaltungsrats bei der Personalverwaltung, Evaluierung und Überarbeitung der Verordnung, Vorbeugung und Bewältigung von Interessenkonflikten, Umgang mit sensiblen, aber nicht als Verschlusssache eingestuften Informationen. Beim Verfahren zur Annahme des mehrjährigen Arbeitsprogramms sollte der Grundsatz der loyalen Zusammenarbeit uneingeschränkt eingehalten und dem mit einem solchen Arbeitsprogramm verbundenen Zeitdruck Rechnung getragen werden.
(26)
Hinsichtlich der Vorbeugung und Bewältigung von Interessenkonflikten muss die Agentur den Ruf erlangen und aufrechterhalten, unparteiisch, integer und unter Berücksichtigung hoher professioneller Standards zu arbeiten. Zu keinem Zeitpunkt sollte ein berechtigtes Verdachtsmoment dafür vorliegen, dass Beschlüsse durch Interessen beeinflusst sein könnten, die im Widerspruch zu der Rolle der Agentur als für die ganze Union tätige Stelle stehen, oder aber durch tatsächlich oder möglicherweise im Widerspruch zu der ordnungsgemäßen Erfüllung der offiziellen Aufgaben der betroffenen Person stehende private Interessen oder Zugehörigkeiten eines Bediensteten der Agentur, eines abgeordneten nationalen Sachverständigen bzw. Beobachters oder eines Mitglieds des Verwaltungsrats oder des Gremiums für die Sicherheitsakkreditierung. Der Verwaltungsrat und das Gremium für die Sicherheitsakkreditierung sollten daher umfassende und die ganze Agentur betreffende Regelungen zu Interessenkonflikten verabschieden. Bei der Ausarbeitung dieser Regelungen sollten die Empfehlungen berücksichtigt werden, die in dem im Auftrag des Europäischen Parlaments erstellten Sonderbericht Nr. 15/2012 des Rechnungshofs enthalten sind, und der Notwendigkeit Rechnung getragen werden, Interessenkonflikte zwischen den Mitgliedern des Verwaltungsrats und des Gremiums für die Sicherheitsakkreditierung zu vermeiden.
(27)
Um eine transparente Tätigkeit der Agentur sicherzustellen, sollte ihre Geschäftsordnung veröffentlicht werden. Der Schutz bestimmter öffentlicher und privater Interessen sollte jedoch durch Ausnahmeregelungen gewährleistet werden. Damit die Programme reibungslos funktionieren können, sollten die mehrjährigen und jährlichen Arbeitsprogramme und der Jahresbericht so ausführlich wie möglich sein. Allerdings könnten sie dadurch Material enthalten, das im Hinblick auf die Sicherheit oder aufgrund vertraglicher Verpflichtungen sensibel ist. Es wäre daher angebracht, nur eine Zusammenfassung dieser Dokumente zu veröffentlichen. Diese Zusammenfassungen sollten im Interesse der Transparenz dennoch so vollständig wie möglich sein.
(28)
Außerdem ist zu betonen, dass die Arbeitsprogramme der Agentur auf der Grundlage eines Verfahrens für Leistungsmanagement, das u. a. Leistungsindikatoren umfasst, festgelegt werden sollten, damit die erzielten Ergebnisse effektiv und effizient bewertet werden können.
(29)
Die Arbeitsprogramme der Agentur sollten auch eine Ressourcenplanung enthalten, in der u. a. die Bereitstellung personeller und finanzieller Mittel für jede Tätigkeit festgelegt ist, wobei zu berücksichtigen ist, dass die durch den neuen Personalbedarf der Agentur bedingten Ausgaben durch angemessene Streichungen im Stellenplan der Kommission für den Zeitraum 2014-2020 teilweise ausgeglichen werden sollten.
(30)
Unbeschadet des politischen Beschlusses über den Sitz einer Agentur der Union, der wünschenswerten geografischen Verteilung und der von den Mitgliedstaaten festgelegten Ziele in Bezug auf den Sitz neuer Agenturen, wie sie in den Schlussfolgerungen der Tagung der auf Ebene der Staats- und Regierungschefs vereinigten Vertreter der Mitgliedstaaten vom 13. Dezember 2003 in Brüssel enthalten ist und auf die in den Schlussfolgerungen des Europäischen Rates vom Juni 2008 erneut hingewiesen wurde, sollten im Rahmen des Beschlussfassungsverfahrens für die Wahl der Standorte der Außenstellen der Agentur objektive Kriterien berücksichtigt werden. Diese Kriterien umfassen: die Erreichbarkeit der Gebäude, das Vorhandensein einer geeigneten Bildungsinfrastruktur für die Kinder der Mitglieder des Personals und der abgeordneten nationalen Sachverständigen, der Zugang zum Arbeitsmarkt, zum Sozialversicherungssystem und zur Gesundheitsversorgung für die Familien der Mitglieder des Personals und der abgeordneten nationalen Sachverständigen sowie die Umsetzungs- und Betriebskosten.
(31)
Die aufnehmenden Staaten sollten im Rahmen von Sondervereinbarungen die für das reibungslose Funktionieren der Agentur erforderlichen Bedingungen bieten, wie etwa angemessene Bildungs- und Verkehrseinrichtungen.
(32)
Mit dem Beschluss 2010/803/EU (10) haben die Vertreter der Regierungen der Mitgliedstaaten festgelegt, dass Prag der Sitz der Agentur sein wird. Das Sitzabkommen zwischen der Tschechischen Republik und der Agentur wurde am 16. Dezember 2011 geschlossen und trat am 9. August 2012 in Kraft. Es wird davon ausgegangen, dass das Sitzabkommen und die anderen Sondervereinbarungen die Anforderungen der Verordnung (EU) Nr. 912/2010 erfüllen.
(33)
Die finanziellen Interessen der Union sind durch verhältnismäßige Maßnahmen während des gesamten Ausgabenzyklus zu schützen, insbesondere durch die Vorbeugung und Aufdeckung von Unregelmäßigkeiten, durch die Durchführung von Untersuchungen, durch die Einziehung entgangener sowie rechtsgrundlos gezahlter oder schlecht verwalteter Mittel und gegebenenfalls durch die Verhängung von Sanktionen.
(34)
Da nach Artikel 8 der Verordnung (EU) Nr. 1285/2013 die Mitgliedstaaten die Möglichkeit haben, zusätzliche Mittel für die Finanzierung bestimmter Programmteile aufzuwenden, sollte der Agentur auch gestattet werden, Aufträge gemeinsam mit den Mitgliedstaaten zu vergeben, falls dies zur Erfüllung ihrer Aufgaben erforderlich sein sollte.
(35)
Die Agentur sollte die Bestimmungen der Kommission für die Sicherheit von EU-Verschlusssachen anwenden. Sie sollte auch in der Lage sein, Bestimmungen für den Umgang mit nicht als Verschlusssache eingestuften, jedoch anderweitig sensiblen Informationen festzulegen. Diese Bestimmungen sollten ausschließlich für die Verarbeitung solcher Informationen durch die Agentur gelten. Bei den nicht als Verschlusssache eingestuften, jedoch sensiblen Informationen handelt es sich um Informationen oder Materialien, die aufgrund von in den Verträgen niedergelegter rechtlicher Verpflichtungen und/oder aufgrund ihrer Sensibilität von der Agentur geschützt werden sollten. Dazu zählen u. a. Informationen und Materialien, die dem Berufsgeheimnis gemäß Artikel 339 AEUV unterliegen, Informationen, die sich auf die in Artikel 4 der Verordnung (EG) Nr. 1049/2001 des Europäischen Parlaments und des Rates (11) aufgeführten Sachverhalte beziehen, oder Informationen, die in den Anwendungsbereich der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates (12) fallen.
(36)
Die Verordnung (EU) Nr. 912/2010 sollte daher geändert werden -
HABEN FOLGENDE VERORDNUNG ERLASSEN:
Artikel 1
Die Verordnung (EU) Nr. 912/2010 wird wie folgt geändert:
1.
Die Artikel 2 bis 8 erhalten folgende Fassung:
„Artikel 2
Aufgaben
Die Aufgaben der Agentur sind in Artikel 14 der Verordnung (EU) Nr. 1285/2013 des Europäischen Parlaments und des Rates (13) festgelegt.
Artikel 3
Gremien
(1) Die Organe der Agentur sind
a)
der Verwaltungsrat,
b)
der Exekutivdirektor,
c)
das Gremium für die Sicherheitsakkreditierung der Europäischen GNSS-Systeme (im Folgenden ‚Gremium für die Sicherheitsakkreditierung‘).
(2) Die Organe der Agentur nehmen ihre jeweils in Artikel 6, 8 und 11 festgelegten Aufgaben wahr.
(3) Der Verwaltungsrat und der Exekutivdirektor sowie das Gremium für die Sicherheitsakkreditierung und sein Vorsitzender arbeiten zusammen, um die ordnungsgemäße Arbeitsweise der Agentur und die Koordinierung ihrer Organe gemäß den Verfahren zu gewährleisten, die in ihren internen Vorschriften wie der Geschäftsordnung des Verwaltungsrats, der Geschäftsordnung des Gremiums für die Sicherheitsakkreditierung, der Haushaltsordnung der Agentur, den Durchführungsbestimmungen des Personalstatuts und den Regelungen für den Zugang zu Dokumenten festgelegt sind.
Artikel 4
Rechtsform, Außenstellen
(1) Die Agentur ist eine Einrichtung der Union. Sie besitzt Rechtspersönlichkeit.
(2) Sie genießt in jedem Mitgliedstaat die weitestgehende Rechts- und Geschäftsfähigkeit, die juristischen Personen nach der Rechtsordnung zuerkannt ist. Sie kann insbesondere bewegliches und unbewegliches Vermögen erwerben und veräußern und ist vor Gericht parteifähig.
(3) Die Agentur kann beschließen, vorbehaltlich deren Zustimmung in den Mitgliedstaaten oder in Drittländern, die sich gemäß Artikel 23 an der Arbeit der Agentur beteiligen, Außenstellen einzurichten.
(4) Die Wahl der Standorte dieser Stellen erfolgt auf der Grundlage objektiver Kriterien, mit denen das reibungslose Funktionieren der Agentur gewährleistet wird.
Die Bestimmungen über die Einrichtung und die Arbeitsweise der Agentur in den aufnehmenden Mitgliedstaaten und Drittländern sowie die von diesen dem Exekutivdirektor, den Mitgliedern des Verwaltungsrats und des Gremiums für die Sicherheitsakkreditierung, dem Personal der Agentur und deren Angehörigen gewährten Vorteile sind Gegenstand von Sondervereinbarungen, die zwischen der Agentur und diesen Mitgliedstaaten beziehungsweise Drittländern geschlossen werden. Die Sondervereinbarungen werden vom Verwaltungsrat genehmigt.
(5) Der aufnehmende Mitgliedstaat und die aufnehmenden Drittstaaten bietet im Rahmen der in Absatz 4 genannten Vereinbarungen die für das reibungslose Funktionieren der Agentur erforderlichen Bedingungen.
(6) Vorbehaltlich des Artikels 11a Absatz 1 Buchstabe f wird die Agentur von ihrem Exekutivdirektor vertreten.
Artikel 5
Verwaltungsrat
(1) Es wird ein Verwaltungsrat eingesetzt, der die in Artikel 6 aufgeführten Aufgaben wahrnimmt.
(2) Der Verwaltungsrat besteht aus
a)
jeweils einem von jedem Mitgliedstaat ernannten Vertreter,
b)
vier von der Kommission ernannten Vertretern und
c)
einem vom Europäischen Parlament ernannten Vertreter ohne Stimmrecht.
Die Mitglieder des Verwaltungsrats und des Gremiums für die Sicherheitsakkreditierung werden aufgrund ihrer einschlägigen Erfahrung und Sachkenntnis ernannt.
Die Dauer der Amtszeit der Mitglieder des Verwaltungsrats beträgt vier Jahre und kann einmal verlängert werden. Das Europäische Parlament, die Kommission und die Mitgliedstaaten bemühen sich, die Fluktuation ihrer Vertreter im Verwaltungsrat zu begrenzen.
Der Vorsitzende oder der stellvertretende Vorsitzende des Gremiums für die Sicherheitsakkreditierung, ein Vertreter des Hohen Vertreters der Union für Außen- und Sicherheitspolitik (im Folgenden ‚Hoher Vertreter‘) und ein Vertreter der Europäischen Weltraumorganisation (im Folgenden ‚ESA‘) nehmen als Beobachter unter den in der Geschäftsordnung des Verwaltungsrats festgelegten Bedingungen an den Sitzungen des Verwaltungsrats teil.
(3) Gegebenenfalls wird die Teilnahme von Vertretern von Drittländern oder internationalen Organisationen mit den entsprechenden Bedingungen in den Übereinkünften gemäß Artikel 23 Absatz 1 geregelt, wobei sie mit der Geschäftsordnung des Verwaltungsrats in Einklang stehen muss.
(4) Der Verwaltungsrat wählt aus dem Kreis seiner Mitglieder einen Vorsitzenden und einen stellvertretenden Vorsitzenden. Der stellvertretende Vorsitzende tritt im Fall der Verhinderung des Vorsitzenden von Amts wegen an dessen Stelle. Die Amtszeit des Vorsitzenden und des stellvertretenden Vorsitzenden beträgt zwei Jahre und kann einmal verlängert werden; die Amtszeit endet, wenn die Person nicht mehr dem Verwaltungsrat angehört.
Der Verwaltungsrat ist befugt, seinen Vorsitzenden, seinen stellvertretenden Vorsitzenden oder beide zu entlassen.
(5) Der Verwaltungsrat wird von seinem Vorsitzenden einberufen.
Der Exekutivdirektor nimmt in der Regel an den Beratungen teil, es sei denn, der Vorsitzende entscheidet anders.
Der Verwaltungsrat hält zweimal jährlich eine ordentliche Tagung ab. Darüber hinaus tritt er auf Veranlassung seines Vorsitzenden oder auf Antrag mindestens eines Drittels seiner Mitglieder zusammen.
Der Verwaltungsrat kann alle Personen, deren Stellungnahme von Interesse sein kann, als Beobachter zur Teilnahme an den Tagungen einladen. Die Mitglieder des Verwaltungsrats können sich vorbehaltlich seiner Geschäftsordnung von Beratern oder Sachverständigen unterstützen lassen.
Die Sekretariatsgeschäfte des Verwaltungsrats werden von der Agentur wahrgenommen.
(6) Der Verwaltungsrat fasst seine Beschlüsse mit der absoluten Mehrheit seiner stimmberechtigten Mitglieder, soweit in dieser Verordnung nichts anderes bestimmt ist.
Für die Wahl und die Absetzung des Vorsitzenden und des stellvertretenden Vorsitzenden des Verwaltungsrats gemäß Absatz 4 sowie für die Verabschiedung des Haushalts und der Arbeitsprogramme ist eine Mehrheit von zwei Dritteln aller stimmberechtigten Mitglieder erforderlich.
(7) Jeder Vertreter eines Mitgliedstaats und der Kommission hat eine Stimme. Der Exekutivdirektor nimmt an der Abstimmung nicht teil. Außer bei den unter Kapitel III fallenden Angelegenheiten können Beschlüsse auf der Grundlage des Artikels 6 Absatz 2 Buchstaben a und b und Artikel 6 Absatz 5 nicht ohne die Zustimmung der Vertreter der Kommission angenommen werden.
Die Geschäftsordnung des Verwaltungsrats stellt detailliertere Regelungen für Abstimmungen auf, insbesondere die Bedingungen, unter denen ein Mitglied im Namen eines anderen Mitglieds handeln kann.
Artikel 6
Aufgaben des Verwaltungsrats
(1) Der Verwaltungsrat wacht darüber, dass die Agentur die ihr übertragenen Aufgaben unter den in dieser Verordnung festgelegten Bedingungen erfüllt, und fasst alle hierzu erforderlichen Beschlüsse, unbeschadet der Zuständigkeiten, die dem Gremium für die Sicherheitsakkreditierung im Hinblick auf die Tätigkeiten nach Kapitel III zugewiesen werden.
(2) Der Verwaltungsrat nimmt ferner folgende Aufgaben wahr:
a)
Er nimmt bis zum 30. Juni des ersten Jahres des mehrjährigen Finanzrahmens nach Artikel 312 des Vertrags über die Arbeitsweise der Europäischen Union das mehrjährige Arbeitsprogramm der Agentur für den im mehrjährigen Finanzrahmen erfassten Zeitraum an, nachdem er den vom Gremium für die Sicherheitsakkreditierung gemäß Artikel 11 Absatz 4 Buchstabe a erstellten Teil ohne Änderungen eingefügt und die Stellungnahme der Kommission erhalten hat. Das Europäische Parlament wird zu diesem Mehrjahresarbeitsprogramm gehört, sofern Zweck der Anhörung ein Gedankenaustausch und das Ergebnis für die Agentur nicht bindend ist.
b)
Er legt nach Stellungnahme der Kommission bis zum 15. November jeden Jahres das Arbeitsprogramm der Agentur für das darauffolgende Jahr fest, nachdem er den vom Gremium für die Sicherheitsakkreditierung gemäß Artikel 11 Absatz 4 Buchstabe b erstellten Teil ohne Änderungen eingefügt und die Stellungnahme der Kommission erhalten hat.
c)
Er nimmt die in Artikel 13 Absätze 5, 6, 10 und 11 sowie in Artikel 14 Absatz 5 vorgesehenen Aufgaben bezüglich des Haushalts wahr.
d)
Er beaufsichtigt gemäß Artikel 14 Absatz 1 Buchstabe a Ziffer ii der Verordnung (EU) Nr. 1285/2013 den Betrieb der Galileo-Sicherheitszentrale.
e)
Er erlässt gemäß Artikel 21 der vorliegenden Verordnung die Bestimmungen zur Durchführung der Verordnung (EG) Nr. 1049/2001 des Europäischen Parlaments und des Rates (14).
f)
Er genehmigt die Übereinkünfte nach Artikel 23 Absatz 2, nachdem er das Gremium für die Sicherheitsakkreditierung zu den die Sicherheitsakkreditierung betreffenden Bestimmungen dieser Übereinkünfte angehört hat.
g)
Er legt die zur Wahrnehmung seiner Aufgaben erforderlichen technischen Verfahren fest.
h)
Er verabschiedet den Jahresbericht über die Tätigkeiten und Perspektiven der Agentur, nachdem er den vom Gremium für die Sicherheitsakkreditierung gemäß Artikel 11 Absatz 4 Buchstabe c erstellten Teil ohne Änderungen eingefügt hat, und übermittelt ihn bis zum 1. Juli dem Europäischen Parlament, dem Rat, der Kommission und dem Rechnungshof.
i)
Er gewährleistet, dass sowohl den Ergebnissen und Empfehlungen der Bewertungen und Prüfungen nach Artikel 26 sowie der Untersuchungen des Europäischen Amtes für Betrugsbekämpfung (OLAF) als auch allen Berichten einer internen oder externen Prüfung angemessen Folge geleistet wird, und übermittelt der Haushaltsbehörde alle hinsichtlich der Ergebnisse der Bewertungsverfahren relevanten Informationen.
j)
Er wird vom Exekutivdirektor zu den in Artikel 14 Absatz 2 der Verordnung (EU) Nr. 1285/2013 genannten Übertragungsvereinbarungen, vor deren Unterzeichnung angehört.
k)
Er genehmigt auf der Grundlage eines Vorschlags des Exekutivdirektors die in Artikel 14 Absatz 4 der Verordnung (EU) Nr. 1285/2013 genannten Arbeitsvereinbarungen zwischen der Agentur und der ESA.
l)
Er billigt auf der Grundlage eines Vorschlags des Exekutivdirektors eine Betrugsbekämpfungsstrategie.
m)
Er billigt auf der Grundlage von Vorschlägen des Exekutivdirektors erforderlichenfalls die Organisationsstruktur der Agentur.
n)
Er gibt sich eine Geschäftsordnung und veröffentlicht sie.
(3) Im Hinblick auf die Bediensteten der Agentur übt der Verwaltungsrat die Befugnisse aus, die der Anstellungsbehörde durch das Statut der Beamten der Europäischen Union (15) (im Folgenden ‚Beamtenstatut‘) übertragen werden, sowie die Befugnisse, die der Einstellungsbehörde durch die Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Union übertragen werden (im Folgenden ‚Befugnisse der Anstellungsbehörde‘).
Der Verwaltungsrat erlässt gemäß dem Verfahren nach Artikel 110 des Statuts der Beamten einen Beschluss auf der Grundlage von Artikel 2 Absatz 1 des Statuts der Beamten und Artikel 6 der Beschäftigungsbedingungen für die sonstigen Bediensteten, mit dem dem Exekutivdirektor die entsprechenden Befugnisse der Anstellungsbehörde übertragen und die Bedingungen festgelegt werden, unter denen die Befugnisübertragung ausgesetzt werden kann. Der Exekutivdirektor erstattet dem Verwaltungsrat über die Ausübung dieser übertragenen Befugnisse Bericht. Der Exekutivdirektor kann diese Befugnisse weiter übertragen.
In Anwendung des Unterabsatzes 2 dieses Absatzes kann der Verwaltungsrat bei Vorliegen außergewöhnlicher Umstände die Übertragung von Befugnissen der Anstellungsbehörde auf den Exekutivdirektor sowie die von diesem weiter übertragenen Befugnisse durch einen Beschluss vorübergehend aussetzen und die Befugnisse selbst ausüben oder sie einem seiner Mitglieder oder einem anderen Bediensteten als dem Exekutivdirektor übertragen.
Abweichend von Unterabsatz 2 ist der Verwaltungsrat jedoch verpflichtet, dem Vorsitzenden des Gremiums für die Sicherheitsakkreditierung die Befugnisse nach Unterabsatz 1 hinsichtlich der Einstellung, Beurteilung und Neueinstufung derjenigen Bediensteten, die in die Tätigkeiten nach Kapitel III eingebunden sind, sowie die gegen diese Bediensteten zu verhängenden Disziplinarmaßnahmen zu übertragen.
Der Verwaltungsrat legt die Durchführungsbestimmungen des Beamtenstatuts und der Beschäftigungsbedingungen für die sonstigen Bediensteten gemäß dem Verfahren nach Artikel 110 des Beamtenstatuts fest. Hinsichtlich der Einstellung, Beurteilung und Neueinstufung des in die Tätigkeiten nach Kapitel III eingebundenen Personals und der gegen dieses zu verhängenden Disziplinarmaßnahmen hört er vorab das Gremium für die Sicherheitsakkreditierung an und berücksichtigt gebührend dessen Anmerkungen.
Er beschließt ferner eine Regelung für die Abordnung nationaler Sachverständiger zur Agentur. Vor der Beschlussfassung hört der Verwaltungsrat das Gremium für die Sicherheitsakkreditierung zur Abordnung nationaler Sachverständiger für die in Kapitel III genannten Tätigkeiten der Sicherheitsakkreditierung an und berücksichtigt dessen Anmerkungen entsprechend.
(4) Der Verwaltungsrat ernennt den Exekutivdirektor und kann dessen Amtszeit gemäß Artikel 15b Absätze 3 und 4 verlängern oder beenden.
(5) Der Verwaltungsrat übt - außer bei Tätigkeiten gemäß Kapitel III - die Disziplinargewalt über den Exekutivdirektor hinsichtlich seiner Leistung aus, insbesondere im Zusammenhang mit sicherheitsbezogenen Aspekten, die in den Zuständigkeitsbereich der Agentur fallen.
Artikel 7
Exekutivdirektor
Die Agentur wird von ihrem Exekutivdirektor geleitet, der seine Aufgaben unter der Aufsicht des Verwaltungsrats wahrnimmt, unbeschadet der Befugnisse, die gemäß Artikel 11 und 11a dem Gremium für die Sicherheitsakkreditierung beziehungsweise dem Vorsitzenden des Gremiums für die Sicherheitsakkreditierung übertragen werden.
Unbeschadet der Befugnisse der Kommission und des Verwaltungsrats übt der Exekutivdirektor sein Amt unabhängig aus; er fordert keine Weisungen von Regierungen oder sonstigen Stellen an und nimmt auch keine Weisungen von diesen entgegen.
Artikel 8
Aufgaben des Exekutivdirektors
Der Exekutivdirektor nimmt folgende Aufgaben wahr:
a)
Er ist der bevollmächtigte Vertreter der Agentur, außer für die Tätigkeiten und Beschlüsse nach den Kapiteln II und III und unterzeichnet die in Artikel 14 Absatz 2 der Verordnung (EU) Nr. 1285/2013 genannte Übertragungsvereinbarungen gemäß Artikel 6 Absatz 2 Buchstabe h der vorliegenden Verordnung.
b)
Er erstellt die in Artikel 14 Absatz 4 der Verordnung (EU) Nr. 1285/2013 genannten Arbeitsvereinbarungen zwischen der Agentur und der ESA und übermittelt sie dem Verwaltungsrat gemäß Artikel 6 Absatz 2 Buchstabe k der vorliegenden Verordnung und unterzeichnet diese Vereinbarungen nach Eingang der Genehmigung des Verwaltungsrats.
c)
Er bereitet die Arbeit des Verwaltungsrats vor und nimmt gemäß Artikel 5 Absatz 5 Unterabsatz 2 ohne Stimmrecht an den Arbeiten des Verwaltungsrats teil.
d)
Er führt die Beschlüsse des Verwaltungsrats durch.
e)
Er ist dafür verantwortlich, dass die mehrjährigen und die jährlichen Arbeitsprogramme der Agentur erstellt und dem Verwaltungsrat zur Genehmigung vorgelegt werden; hiervon ausgenommen sind die vom Gremium für die Sicherheitsakkreditierung im Einklang mit Artikel 11 Absatz 4 Buchstaben a und b erstellten und verabschiedeten Teile.
f)
Er ist dafür verantwortlich, dass die mehrjährigen und die jährlichen Arbeitsprogramme durchgeführt werden; hiervon ausgenommen sind die vom Vorsitzenden des Gremiums für die Sicherheitsakkreditierung im Einklang mit Artikel 11a Absatz 1 Buchstabe b durchgeführten Teile.
g)
Er erstellt für jede Sitzung des Verwaltungsrats einen Bericht über die bei der Durchführung des jährlichen Arbeitsprogramms und gegebenenfalls des mehrjährigen Arbeitsprogramms erzielten Fortschritte und fügt darin den vom Vorsitzenden des Gremiums für die Sicherheitsakkreditierung gemäß Artikel 11a Absatz 1 Buchstabe d ausgearbeiteten Teil ohne Änderungen ein.
h)
Er erstellt den Jahresbericht über die Tätigkeiten und Perspektiven der Agentur mit Ausnahme des gemäß Artikel 11 Absatz 4 Buchstabe c vom Gremium für die Sicherheitsakkreditierung ausgearbeiteten und gebilligten Teils betreffend die unter Kapitel III fallenden Tätigkeiten und legt ihn dem Verwaltungsrat zur Genehmigung vor.
i)
Er unternimmt alle erforderlichen Schritte, einschließlich des Erlasses interner Verwaltungsanweisungen und der Veröffentlichung von Mitteilungen, um das Funktionieren der Agentur gemäß dieser Verordnung zu gewährleisten.
j)
Er stellt einen Entwurf des Voranschlags der Einnahmen und Ausgaben der Agentur gemäß Artikel 13 auf und führt den Haushaltsplan nach Maßgabe von Artikel 14 aus.
k)
Er sorgt dafür, dass die Agentur als Betreiberin der Galileo-Sicherheitszentrale in der Lage ist, den nach der Gemeinsamen Aktion 2004/552/GASP des Rates (16) erteilten Weisungen nachzukommen und ihre Aufgabe gemäß Artikel 6 des Beschlusses Nr. 1104/2011/EU des Europäischen Parlaments und des Rates (17) wahrzunehmen.
l)
Er sorgt dafür, dass alle einschlägigen Informationen, insbesondere Sicherheitsinformationen, zwischen den in Artikel 3 Absatz 1 dieser Verordnung genannten Organen der Agentur ausgetauscht werden.
m)
Er informiert die Kommission über den Standpunkt der Agentur zu technischen und betrieblichen Spezifikationen, die notwendig sind, um die Weiterentwicklungen der Systeme gemäß Artikel 12 Absatz 3 Buchstabe d der Verordnung (EU) Nr. 1285/2013, einschließlich im Hinblick auf die Festlegung der Verfahren für die Abnahme und Überprüfung, und die Ergebnisse der Forschungstätigkeiten zur Unterstützung dieser Weiterentwicklungen umzusetzen.
n)
Er erstellt den Organisationsplan der Agentur und legt ihn dem Verwaltungsrat zur Genehmigung vor; handelt es sich um Aspekte, die unter Kapitel III fallende Sicherheitsakkreditierungstätigkeiten betreffen, so arbeitet er eng mit dem Vorsitzenden des Gremiums für die Sicherheitsakkreditierung zusammen.
o)
Er übt gegenüber den Bediensteten der Agentur die in Artikel 6 Absatz 3 Unterabsatz 1 niedergelegten Befugnisse aus, sofern ihm diese gemäß Unterabsatz 2 dieses Absatzes übertragen werden.
p)
Er beschließt mit Zustimmung des Verwaltungsrats die erforderlichen Maßnahmen, um gemäß Artikel 4 Absatz 3 in den Mitgliedstaaten oder in Drittländern Außenstellen einzurichten.
q)
Er sorgt dafür, dass dem Gremium für die Sicherheitsakkreditierung, den in Artikel 11 Absatz 11 genannten Einrichtungen und dem Vorsitzenden des Gremiums für die Sicherheitsakkreditierung die Sekretariatsdienste und sonstigen für das Funktionieren erforderlichen Ressourcen bereitgestellt werden.
r)
Er stellt mit einem Aktionsplan sicher, dass Folgemaßnahmen in Bezug auf die Ergebnisse und Empfehlungen der Bewertungen und Prüfungen gemäß Artikel 26 ergriffen werden, wovon jedoch die Teile des Aktionsplans, welche die von Kapitel III abgedeckten Tätigkeiten betreffen, ausgenommen sind, und legt der Kommission einen Halbjahresbericht über die erzielten Fortschritte vor, nachdem er den vom Gremium für die Sicherheitsakkreditierung erstellten Teil ohne Änderungen eingefügt hat; dieser Bericht wird dem Verwaltungsrat zur Information übermittelt.
s)
Er ergreift folgende Maßnahmen zum Schutz der finanziellen Interessen der Union:
i)
Präventivmaßnahmen gegen Betrug, Korruption und sonstige rechtswidrige Handlungen sowie wirksame Kontrollmaßnahmen;
ii)
bei Feststellung von Unregelmäßigkeiten nimmt er die Wiedereinziehung grundlos gezahlter Beträge vor und verhängt gegebenenfalls wirksame, verhältnismäßige und abschreckende verwaltungsrechtliche und finanzielle Sanktionen.
t)
Er konzipiert eine Betrugsbekämpfungsstrategie für die Agentur, die - unter Berücksichtigung einer Kosten-Nutzen-Analyse der durchzuführenden Maßnahmen - in einem angemessenen Verhältnis zum Betrugsrisiko steht und in die die Erkenntnisse und Empfehlungen, die sich aus Untersuchungen des OLAF ergeben, eingeflossen sind, und legt diese dem Verwaltungsrat zur Genehmigung vor.
2.
Folgender Artikel wird eingefügt:
„Artikel 8a
Arbeitsprogramme und Jahresbericht
(1) Im mehrjährigen Arbeitsprogramm der Agentur nach Artikel 6 Absatz 2 Buchstabe a sind die Maßnahmen aufgeführt, die die Agentur im Verlauf des vom mehrjährigen Finanzrahmen nach Artikel 312 des Vertrags über die Arbeitsweise der Europäischen Union erfassten Zeitraums durchführen muss, einschließlich der mit internationalen Beziehungen und der Kommunikation zusammenhängenden Maßnahmen im Rahmen ihrer Zuständigkeit. In diesem Programm wird die strategische Gesamtplanung einschließlich Zielen, Stufen, erwarteten Ergebnissen und Leistungsindikatoren sowie die Ressourcenplanung einschließlich der für jede Tätigkeit bereitgestellten personellen und finanziellen Mittel festgelegt. Das Ergebnis der Evaluierungen und Prüfungen nach Artikel 26 wird darin berücksichtigt. Zur Information ist in dem mehrjährigen Arbeitsprogramm auch eine Beschreibung der von der Kommission auf die Agentur übertragenen Aufgaben aufgeführt, einschließlich der in Artikel 14 Absatz 2 der Verordnung (EU) Nr. 1285/2013 genannten Programmverwaltungsaufgaben.
(2) Das jährliche Arbeitsprogramm nach Artikel 6 Absatz 2 Buchstabe b basiert auf dem mehrjährigen Arbeitsprogramm. In ihm wird festgelegt, welche Maßnahmen die Agentur im Verlauf des bevorstehenden Jahres durchführen muss, einschließlich der mit internationalen Beziehungen und der Kommunikation zusammenhängenden Maßnahmen im Rahmen ihrer Zuständigkeit. Das jährliche Arbeitsprogramm enthält detailliert beschriebene Ziele und erwartete Ergebnisse einschließlich Leistungsindikatoren. In ihm wird deutlich angegeben, welche Aufgaben gegenüber dem vorangegangenen Haushaltsjahr hinzugefügt, geändert oder gestrichen und welche Änderungen bei den Leistungsindikatoren und ihren Zielwerten vorgenommen wurden. In diesem Programm ist auch festgelegt, welche personellen und finanziellen Mittel für jede Tätigkeit bereitgestellt werden. Zur Information sind darin die Aufgaben angeführt, die die Kommission erforderlichenfalls mittels einer Übertragungsvereinbarung gemäß Artikel 14 Absatz 2 der Verordnung (EU) Nr. 1285/2013 an die Agentur übertragen hat.
(3) Nach der Verabschiedung durch den Verwaltungsrat übermittelt der Exekutivdirektor die mehrjährigen und jährlichen Arbeitsprogramme dem Europäischen Parlament, dem Rat, der Kommission und den Mitgliedstaaten und veröffentlicht eine Zusammenfassung davon.
(4) Der Jahresbericht nach Artikel 8 Buchstabe h enthält Angaben zu
a)
der Umsetzung der mehrjährigen und jährlichen Arbeitsprogramme, u. a. in Bezug auf die Leistungsindikatoren;
b)
der Ausführung des Haushalts- und des Personalentwicklungsplans;
c)
den Verwaltungs- und internen Kontrollsystemen der Agentur und zu den Fortschritten, die bei der Einführung der Projektverwaltungssysteme und -techniken nach Artikel 11 Buchstabe e der Verordnung (EU) Nr. 1285/2013 erzielt wurden;
d)
allen Maßnahmen zur Verbesserung der Umweltleistung der Agentur;
e)
den Ergebnissen der internen und externen Prüfungen und der weiteren Bearbeitung der aus den Prüfungen hervorgegangenen Empfehlungen und der Entlastungsempfehlung;
f)
der Zuverlässigkeitserklärung des Exekutivdirektors.
Eine Zusammenfassung des Jahresberichts wird veröffentlicht.“
3.
Artikel 9 Absatz 1 erhält folgende Fassung:
„(1) Gemäß Artikel 16 der Verordnung (EU) Nr. 1285/2013 sind in Fällen, in denen der Betrieb der Systeme die Sicherheit der Union oder ihrer Mitgliedstaaten beeinträchtigen könnte, die in der Gemeinsamen Aktion 2004/552/GASP festgelegten Verfahren anwendbar.“
4.
Die Artikel 10 und 11 erhalten folgende Fassung:
„Artikel 10
Allgemeine Grundsätze
Die in diesem Kapitel aufgeführten Sicherheitsakkreditierungstätigkeiten für die Europäischen GNSS-Systeme erfolgen im Einklang mit den nachstehenden Grundsätzen:
a)
Sicherheitsakkreditierungstätigkeiten und diesbezügliche Beschlüsse erfolgen im Rahmen der kollektiven Verantwortung für die Sicherheit der Union und ihrer Mitgliedstaaten.
b)
Es wird eine einvernehmliche Beschlussfassung angestrebt.
c)
Die Sicherheitsakkreditierungstätigkeiten werden unter Anwendung eines Risikobewertungs- und -managementkonzepts durchgeführt, unter Berücksichtigung der Risiken für die Sicherheit der Europäischen GNSS-Systeme sowie der Auswirkungen auf die Kosten oder den Zeitplan etwaiger Maßnahmen zur Risikominderung, wobei das Ziel, das allgemeine Sicherheitsniveau der Systeme nicht zu senken, zu beachten ist.
d)
Die Sicherheitsakkreditierungsbeschlüsse werden von Fachleuten erarbeitet und getroffen, die über die für die Akkreditierung komplexer Systeme erforderlichen Qualifikationen verfügen, eine angemessene Sicherheitsermächtigung vorweisen können und sich objektiv verhalten.
e)
Es wird angestrebt, alle betroffenen Parteien, die ein Interesse an Sicherheitsfragen haben, anzuhören.
f)
Die Sicherheitsakkreditierungstätigkeiten werden von allen einschlägigen Akteuren im Rahmen einer Sicherheitsakkreditierungsstrategie durchgeführt, die die in der Verordnung (EU) Nr. 1285/2013 festgelegte Rolle der Europäischen Kommission unberührt lässt.
g)
Die Sicherheitsakkreditierungsbeschlüsse stützen sich gemäß dem in der einschlägigen Sicherheitsakkreditierungsstrategie festgelegten Verfahren auf die von den jeweiligen einzelstaatlichen Sicherheitsakkreditierungsstellen der Mitgliedstaaten getroffenen lokalen Sicherheitsakkreditierungsbeschlüsse.
h)
Durch ein Verfahren der kontinuierlichen, transparenten und uneingeschränkt nachvollziehbaren Risikokontrolle wird gewährleistet, dass die Sicherheitsrisiken für die Europäischen GNSS-Systeme bekannt sind, dass Sicherheitsmaßnahmen festgelegt werden, um diese Risiken aufgrund der Sicherheitsbedürfnisse der Union und ihrer Mitgliedstaaten und im Hinblick auf das einwandfreie Funktionieren der Programme auf ein annehmbares Maß zu verringern, und dass die betreffenden Maßnahmen gemäß dem Konzept eines mehrschichtigen Sicherheitssystems durchgeführt werden. Die Wirksamkeit solcher Maßnahmen wird fortlaufend bewertet. Das Verfahren zur Bewertung und zum Management von Sicherheitsrisiken wird als fortlaufender Prozess gemeinsam von den Akteuren der Programme durchgeführt.
i)
Die Sicherheitsakkreditierungsbeschlüsse werden völlig unabhängig gefasst, auch unabhängig von der Kommission und den übrigen für die Umsetzung der Programme und die Erbringung der Dienstleistungen zuständigen Stellen sowie vom Exekutivdirektor und vom Verwaltungsrat der Agentur.
j)
Bei der Ausführung der Sicherheitsakkreditierungstätigkeiten wird die notwendige angemessene Koordinierung zwischen der Kommission und den für die Anwendung der Sicherheitsvorschriften zuständigen Behörden beachtet.
k)
EU-Verschlusssachen werden von allen Akteuren, die bei der Durchführung der Programme mitwirken, gemäß den in den jeweiligen Sicherheitsvorschriften des Rates und der Kommission festgelegten Grundsätzen und Mindeststandards für den Schutz von EU-Verschlusssachen behandelt und geschützt.
Artikel 11
Gremium für die Sicherheitsakkreditierung
(1) Es wird ein Gremium für die Sicherheitsakkreditierung der Europäischen GNSS-Systeme (im Folgenden ‚Gremium für die Sicherheitsakkreditierung‘) eingerichtet, das die in diesem Artikel aufgeführten Aufgaben wahrnimmt.
(2) Das Gremium für die Sicherheitsakkreditierung erfüllt seine Aufgaben unbeschadet der Zuständigkeiten, die der Kommission gemäß der Verordnung (EU) Nr. 1285/2013 insbesondere im Hinblick auf Sicherheitsfragen zugewiesen wurden, und unbeschadet der Zuständigkeiten der Mitgliedstaaten im Bereich der Sicherheitsakkreditierung.
(3) Als Behörde für die Sicherheitsakkreditierung ist das Gremium für die Sicherheitsakkreditierung auf dem Gebiet der Sicherheitsakkreditierung der Europäischen GNSS-Systeme für Folgendes zuständig:
a)
Erstellung und Genehmigung einer Sicherheitsakkreditierungsstrategie, in der Folgendes festgelegt wird:
i)
der Bereich der Tätigkeiten, die erforderlich sind, um die Akkreditierung der Europäischen GNSS-Systeme und deren mögliche Zusammenschaltung mit anderen Systemen vorzunehmen und zu erhalten;
ii)
ein Verfahren für die Sicherheitsakkreditierung der Europäischen GNSS-Systeme, bei dem festgelegt ist, wie detailliert es entsprechend der geforderten Vertraulichkeit angelegt sein muss, und bei dem die Genehmigungsbedingungen genau beschrieben sind; dieses Verfahren wird gemäß den einschlägigen Anforderungen, insbesondere den Anforderungen gemäß Artikel 13 der Verordnung (EU) Nr. 1285/2013, durchgeführt;
iii)
die Rolle der einschlägigen in das Akkreditierungsverfahren eingebundenen Akteure;
iv)
ein mit den einzelnen Stufen der Programme übereinstimmender Zeitplan für die Akkreditierung, insbesondere hinsichtlich der Bereitstellung von Infrastruktur, der Erbringung von Diensten und der Weiterentwicklung;
v)
die Grundsätze der Sicherheitsakkreditierung für an die Systeme angeschlossene Netze und an das unter dem Galileo-Programm errichtete System angeschlossene PRS-Geräte, die von den für Sicherheitsfragen zuständigen nationalen Stellen der Mitgliedstaaten vorzunehmen ist;
b)
Fassen der Sicherheitsakkreditierungsbeschlüsse, insbesondere in Bezug auf die Genehmigung von Satellitenstarts, die Genehmigung für den Betrieb der Systeme in ihren verschiedenen Konfigurationen und für die einzelnen Dienste, bis einschließlich des Signals im Weltraum, und die Genehmigung für den Betrieb der Bodenstationen. Was die mit dem unter dem Galileo-Programm errichteten System verbundenen Netze und PRS-Geräte angeht, so fasst das Gremium für die Sicherheitsakkreditierung lediglich Beschlüsse über die Genehmigung von Gremien für die Entwicklung und Herstellung von PRS-Empfangsgeräten oder PRS-Sicherheitsmodulen, wobei es die Empfehlungen der für Sicherheitsfragen zuständigen nationalen Stellen und die allgemeinen Sicherheitsrisiken berücksichtigt;
c)
Prüfung und - mit Ausnahme der Dokumente, die die Kommission gemäß Artikel 13 der Verordnung (EU) Nr. 1285/2013 und Artikel 8 des Beschlusses Nr. 1104/2011/EU annimmt - Genehmigung aller Dokumente im Zusammenhang mit der Sicherheitsakkreditierung;
d)
Beratung - im Rahmen seiner Zuständigkeiten - der Kommission bei der Ausarbeitung von Entwürfen der in Artikel 13 der Verordnung (EU) Nr. 1285/2013 und Artikel 8 des Beschlusses Nr. 1104/2011/EU genannten Rechtsakte, u. a. bei der Festlegung der sicherheitsbezogenen Betriebsverfahren (SecOps), und Vorlage einer Erklärung mit seiner abschließenden Stellungnahme;
e)
Prüfung und Genehmigung der nach dem Überwachungsverfahren gemäß Artikel 10 Buchstabe h erstellten Sicherheitsrisikobewertung, unter Berücksichtigung der Übereinstimmung mit den unter Buchstabe c dieses Absatzes genannten und den gemäß Artikel 13 der Verordnung (EU) Nr. 1285/2013 und Artikel 8 des Beschlusses Nr. 1104/2011/EU erstellten Dokumenten; Zusammenarbeit mit der Kommission zur Festlegung von Maßnahmen zur Risikominderung;
f)
Kontrolle der Umsetzung der Sicherheitsmaßnahmen in Bezug auf die Sicherheitsakkreditierung der Europäischen GNSS-Systeme im Wege der Durchführung oder Förderung von Sicherheitsbewertungen, -kontrollen oder -überprüfungen nach Artikel 12 Buchstabe b dieser Verordnung;
g)
Bestätigung der Auswahl genehmigter Produkte und Maßnahmen zum Schutz gegen elektronisches Abhören (TEMPEST) und genehmigter kryptografischer Produkte, die zur Gewährleistung der Sicherheit der Europäischen GNSS-Systeme verwendet werden;
h)
Genehmigung der Zusammenschaltung der Europäischen GNSS-Systeme mit anderen Systemen oder gegebenenfalls Mitwirkung bei der gemeinsamen Genehmigung, die zusammen mit der maßgeblichen und für Sicherheitsfragen zuständigen Stelle erteilt wird;
i)
Einigung mit dem betreffenden Mitgliedstaat auf einen strukturierten Muster-Datensatz für die Zugangskontrolle nach Artikel 12 Buchstabe c;
j)
Unterrichtung der Kommission auf der Grundlage der nach Absatz 11 dieses Artikels erstellten Risikoberichte über seine Risikobewertung und Beratung der Kommission über die Optionen zur Bewältigung des Restrisikos in Bezug auf einen bestimmten Sicherheitsakkreditierungsbeschluss;
k)
auf besonderen Antrag des Rates - Unterstützung des Rates in enger Abstimmung mit der Kommission bei der Durchführung der Gemeinsamen Aktion 2004/552/GASP;
l)
Durchführung der für die Wahrnehmung seiner Aufgaben erforderlichen Anhörungen.
(4) Das Gremium für die Sicherheitsakkreditierung nimmt zudem folgende Aufgaben wahr:
a)
Es arbeitet denjenigen Teil des mehrjährigen Arbeitsprogramms nach Artikel 8a Absatz 1 aus, der sich auf die operativen Tätigkeiten nach diesem Kapitel und auf die zu der Ausführung dieser Tätigkeiten benötigten finanziellen und personellen Mittel bezieht, verabschiedet ihn und übermittelt ihn zügig dem Verwaltungsrat, damit er in das betreffende mehrjährige Arbeitsprogramm aufgenommen werden kann.
b)
Es arbeitet denjenigen Teil des jährlichen Arbeitsprogramms nach Artikel 8a Absatz 2 aus, der sich auf die operativen Tätigkeiten nach diesem Kapitel und auf die zu der Ausführung dieser Tätigkeiten benötigten finanziellen und personellen Mittel bezieht, verabschiedet ihn und übermittelt ihn zügig dem Verwaltungsrat, damit er in das jährliche Arbeitsprogramm aufgenommen werden kann.
c)
Es arbeitet denjenigen Teil des Jahresberichts nach Artikel 6 Absatz 2 Buchstabe h aus, der sich auf die Tätigkeiten und Perspektiven der Agentur nach diesem Kapitel und auf die zu der Ausführung dieser Tätigkeiten und Perspektiven benötigten finanziellen und personellen Mittel bezieht, verabschiedet ihn und übermittelt ihn zügig dem Verwaltungsrat, damit er in den jährlichen Bericht aufgenommen werden kann.
d)
Es gibt sich eine Geschäftsordnung und veröffentlicht sie.
(5) Die Kommission informiert das Gremium für die Sicherheitsakkreditierung laufend über die Auswirkungen der vom Gremium für Sicherheitsakkreditierung geplanten Beschlüsse auf die ordnungsgemäße Durchführung der Programme und über die Durchführung der Restrisikomanagementpläne. Das Gremium für die Sicherheitsakkreditierung nimmt diese Stellungnahmen der Kommission zur Kenntnis.
(6) Die Beschlüsse des Gremiums für die Sicherheitsakkreditierung sind an die Kommission gerichtet.
(7) Das Gremium für die Sicherheitsakkreditierung besteht aus einem Vertreter eines jeden Mitgliedstaats, einem Vertreter der Kommission und einem Vertreter des Hohen Vertreters. Die Mitgliedstaaten, die Kommission und der hohe Vertreter bemühen sich, die Fluktuation ihrer jeweiligen Vertreter im Gremium für die Sicherheitsakkreditierung zu begrenzen. Die Amtszeit der Mitglieder des Gremiums für die Sicherheitsakkreditierung beträgt vier Jahre und kann verlängert werden. Ein Vertreter der ESA nimmt als Beobachter an den Sitzungen des Gremiums für die Sicherheitsakkreditierung teil. Vertreter von Drittländern oder internationalen Organisationen können in Ausnahmefälle an diesen Sitzungen als Beobachter bei Themen teilnehmen, die diese Drittländer oder internationalen Organisationen unmittelbar betreffen. Regelungen über die Teilnahme von Vertretern von Drittländern oder internationalen Organisationen mit den entsprechenden Bedingungen dafür werden in den Übereinkünften gemäß Artikel 23 Absatz 1 geregelt und sind mit der Geschäftsordnung des Gremiums für die Sicherheitsakkreditierung vereinbar.
(8) Das Gremium für die Sicherheitsakkreditierung wählt aus dem Kreis seiner Mitglieder mit einer Mehrheit von zwei Dritteln aller stimmberechtigten Mitglieder einen Vorsitzenden und einen stellvertretenden Vorsitzenden. Der stellvertretende Vorsitzende tritt im Fall der Verhinderung des Vorsitzenden von Amts wegen an dessen Stelle.
Das Gremium für die Sicherheitsakkreditierung ist befugt, seinen Vorsitzenden, seinen stellvertretenden Vorsitzenden oder beide zu entlassen. Es fasst den Beschluss über eine Entlassung mit einer Zwei-Drittel-Mehrheit.
Die Amtszeit des Vorsitzenden und des stellvertretenden Vorsitzenden des Gremiums für die Sicherheitsakkreditierung beträgt zwei Jahre und kann einmal verlängert werden. Die Amtszeit eines von ihnen endet, sobald dieser aus dem Gremium für die Sicherheitsakkreditierung ausscheidet.
(9) Das Gremium für die Sicherheitsakkreditierung verfügt über alle personellen und materiellen Ressourcen, die für eine angemessene administrative Unterstützung erforderlich sind und es ihm ermöglichen, zusammen mit den nach Absatz 11 errichteten Einrichtungen seine Aufgaben unabhängig wahrzunehmen; dies gilt insbesondere für die Bearbeitung von Aktenvorgängen, die Einleitung und Weiterverfolgung von Sicherheitsverfahren sowie die Durchführung von systembezogenen Sicherheitsüberprüfungen, die Ausarbeitung von Beschlüssen und die Abhaltung seiner Sitzungen. Es hat ferner Zugang zu allen der Wahrnehmung seiner Aufgaben dienlichen, der Agentur vorliegenden Informationen, unbeschadet der Grundsätze der Selbständigkeit und Unabhängigkeit nach Artikel 10 Buchstabe i.
(10) Das Gremium für die Sicherheitsakkreditierung und die unter seiner Kontrolle stehenden Bediensteten der Agentur gehen ihrer Arbeit entsprechend den Zielen der Programme an einem Ort nach, der ihre Selbständigkeit und Unabhängigkeit von den anderen Tätigkeiten der Agentur, insbesondere von den operativen Tätigkeiten in Verbindung mit dem Betrieb der Systeme, gewährleistet. Zu diesem Zweck wird innerhalb der Agentur eine wirksame organisatorische Trennung zwischen den Bediensteten, die in unter dieses Kapitel fallende Tätigkeiten eingebunden sind, und den sonstigen Bediensteten der Agentur vorgenommen. Das Gremium für die Sicherheitsakkreditierung unterrichtet den Exekutivdirektor, den Verwaltungsrat und die Kommission unverzüglich über alle Umstände, die seine Selbständigkeit oder Unabhängigkeit beeinträchtigen könnten. Wird innerhalb der Agentur keine Abhilfe geschaffen, so prüft die Kommission nach Anhörung der betroffenen Parteien die Situation. Die Kommission ergreift auf der Grundlage der Ergebnisse dieser Überprüfung angemessene Abhilfemaßnahmen, die von der Agentur durchzuführen sind, und setzt das Europäische Parlament und den Rat hiervon in Kenntnis.
(11) Das Gremium für die Sicherheitsakkreditierung errichtet spezielle, ihm nachgeordnete Einrichtungen, die weisungsgebunden spezifische Fragen behandeln. Insbesondere errichtet es - wobei es die erforderliche Kontinuität der Arbeiten sicherstellt - ein Fachgremium, das im Hinblick auf die Ausarbeitung der einschlägigen Risikoberichte Überprüfungen der Sicherheitsanalysen und Tests durchführt, um es bei der Vorbereitung seiner Entscheidungen zu unterstützen. Das Gremium für die Sicherheitsakkreditierung kann Expertengruppen einrichten und auflösen, die Beiträge zur Arbeit des Fachgremiums leisten.
(12) Unbeschadet der Zuständigkeiten der Mitgliedstaaten und der der Agentur gemäß Artikel 14 Absatz 1 Buchstabe a Ziffer i der Verordnung (EU) Nr. 1285/2013 übertragenen Aufgabe wird während der Errichtungsphase des Galileo-Programms unter Aufsicht des Gremiums für die Sicherheitsakkreditierung eine Gruppe von Experten der Mitgliedstaaten eingerichtet, die die Aufgaben der Krypto-Verteilungsstelle (CDA) in Bezug auf die Verwaltung des kryptografisches Materials der EU insbesondere für Folgendes wahrnimmt:
i)
Verwaltung von Flugschlüsseln und anderen Schlüsseln, die für das Funktionieren des im Rahmen des Galileo-Programms errichteten Systems notwendig sind;
ii)
Überprüfung der Einrichtung und Durchsetzung von Verfahren für Buchhaltung, sichere Handhabung, Speicherung und Verteilung der PRS-Schlüssel.
(13) Falls kein Einvernehmen entsprechend den in Artikel 10 dieser Verordnung aufgeführten allgemeinen Grundsätzen erzielt werden kann, beschließt das Gremium für die Sicherheitsakkreditierung mit qualifizierter Mehrheit im Einklang mit Artikel 16 des Vertrags über die Europäische Union und unbeschadet des Artikels 9 dieser Verordnung. Der Vertreter der Kommission und der Vertreter des Hohen Vertreters nehmen an der Abstimmung nicht teil. Der Vorsitzende des Gremiums für die Sicherheitsakkreditierung unterzeichnet die Beschlüsse des Gremiums für die Sicherheitsakkreditierung in dessen Namen.
(14) Die Kommission informiert das Europäische Parlament und den Rat laufend und unverzüglich über die Auswirkungen des Erlasses der Sicherheitsakkreditierungsbeschlüsse auf die ordnungsgemäße Durchführung der Programme. Gelangt die Kommission zu der Auffassung, dass ein vom Gremium für die Sicherheitsakkreditierung getroffener Beschluss möglicherweise erhebliche Auswirkungen auf die ordnungsgemäße Durchführung der Programme haben könnte, beispielsweise in finanzieller Hinsicht und in Bezug auf die Zeitplanung oder Leistung, so unterrichtet sie umgehend das Europäische Parlament und den Rat.
(15) Unter Berücksichtigung der Standpunkte des Europäischen Parlaments und des Rates, die innerhalb eines Monats mitgeteilt werden sollten, kann die Kommission alle geeigneten Maßnahmen gemäß der Verordnung (EU) Nr. 1285/2013 ergreifen.
(16) Der Verwaltungsrat wird regelmäßig über den Fortgang der Arbeiten des Gremiums für die Sicherheitsakkreditierung informiert.
(17) Bei dem Zeitplan für die Arbeiten des Gremiums für die Sicherheitsakkreditierung ist das in Artikel 27 der Verordnung (EU) Nr. 1285/2013 genannte jährliche Arbeitsprogramm der Kommission zu beachten.“
5.
Folgender Artikel wird eingefügt:
„Artikel 11a
Aufgaben des Vorsitzenden des Gremiums für die Sicherheitsakkreditierung
(1) Der Vorsitzende des Gremiums für die Sicherheitsakkreditierung nimmt folgende Aufgaben wahr:
a)
Er verwaltet die Tätigkeiten der Sicherheitsakkreditierung unter der Leitung des Gremiums für die Sicherheitsakkreditierung.
b)
Er führt unter der Kontrolle des Gremiums für die Sicherheitsakkreditierung denjenigen Teil der mehrjährigen und jährlichen Arbeitsprogramme der Agentur durch, der unter dieses Kapitel fällt.
c)
Er arbeitet mit dem Exekutivdirektor zusammen und unterstützt ihn bei der Erstellung des Entwurfs des Stellenplans nach Artikel 13 Absatz 3 und den Organisationsplan der Agentur.
d)
Er arbeitet denjenigen Teil des Fortschrittsberichts nach Artikel 8 Buchstabe g aus, der sich auf die operativen Tätigkeiten nach diesem Kapitel bezieht, und übermittelt ihn zügig dem Gremium für die Sicherheitsakkreditierung und dem Exekutivdirektor, damit er in den Fortschrittsbericht aufgenommen werden kann.
e)
Er arbeitet denjenigen Teil des Jahresberichts und des Aktionsplans nach Artikel 8 Buchstaben h und r aus, der sich auf die operativen Tätigkeiten nach diesem Kapitel bezieht, und übermittelt ihn zügig dem Exekutivdirektor.
f)
Er übernimmt die Vertretung der Agentur bei allen Tätigkeiten und Beschlüssen, die unter dieses Kapitel fallen.
g)
Er übt im Hinblick auf das in die Tätigkeiten nach diesem Kapitel eingebundene Personal der Agentur die in Artikel 6 Absatz 3 Unterabsatz 1 niedergelegten Befugnisse aus, die ihm gemäß Artikel 6 Absatz 3 Unterabsatz 4 des genannten Absatzes übertragen werden.
(2) Im Zusammenhang mit den Tätigkeiten nach diesem Kapitel können das Europäische Parlament und der Rat den Vorsitzenden des Gremiums für die Sicherheitsakkreditierung auffordern, vor diesen Organen einen Meinungsaustausch über die Tätigkeiten und Perspektiven der Agentur u. a. im Hinblick auf das mehrjährige und das jährliche Arbeitsprogramm zu führen.“
6.
Artikel 12 Buchstabe b erhält folgende Fassung:
„b)
Sie gestatten in Abstimmung mit den für Sicherheitsfragen zuständigen nationalen Stellen und unter deren Aufsicht den vom Gremium für die Sicherheitsakkreditierung benannten, entsprechend ermächtigten Personen gemäß ihren einzelstaatlichen Rechts- und Verwaltungsvorschriften den Zugang zu allen Informationen und zu allen Bereichen und/oder Standorten, die mit der Sicherheit der ihrer Rechtshoheit unterstehenden Systeme im Zusammenhang stehen, auch um die vom Gremium für die Sicherheitsakkreditierung beschlossenen Sicherheitsprüfungen und -tests und das Verfahren der Kontrolle der Sicherheitsrisiken gemäß Artikel 10 Buchstabe h durchzuführen; dieser Zugang wird ohne Diskriminierung aufgrund der Staatsangehörigkeit von Angehörigen der Mitgliedstaaten gestattet. Diese Überprüfungen und Tests werden nach folgenden Grundsätzen durchgeführt:
i)
Der Bedeutung der Sicherheitsaspekte und eines wirksamen Risikomanagements in den inspizierten Einrichtungen ist Nachdruck zu verleihen;
ii)
es werden Abwehrmaßnahmen empfohlen, um die spezifischen Auswirkungen des Verlusts der Vertraulichkeit, der Integrität oder der Verfügbarkeit von Verschlusssachen begrenzen zu können.“
7.
Artikel 13 wird wie folgt geändert:
a)
Absatz 3 erhält folgende Fassung:
„(3) Der Exekutivdirektor stellt für die unter Kapitel III fallenden Tätigkeiten in enger Abstimmung mit dem Vorsitzenden des Gremiums für die Sicherheitsakkreditierung einen Voranschlag der Einnahmen und Ausgaben der Agentur für das folgende Haushaltsjahr auf, wobei er deutlich zwischen den Elementen des Voranschlags, die sich auf Sicherheitsakkreditierungstätigkeiten beziehen, und den anderen Tätigkeiten der Agentur unterscheidet. Der Vorsitzende des Gremiums für die Sicherheitsakkreditierung kann eine Erklärung zu diesem Entwurf erstellen, und der Exekutivdirektor leitet den Entwurf des Voranschlags und die Erklärung zusammen mit einem vorläufigen Stellenplan dem Verwaltungsrat und dem Gremium für die Sicherheitsakkreditierung zu.“
b)
Die Absätze 5 und 6 erhalten folgende Fassung:
„(5) Auf der Grundlage des Entwurfs des Voranschlags der Einnahmen und Ausgaben stellt der Verwaltungsrat - im Fall der unter Kapitel III fallenden Tätigkeiten in enger Abstimmung mit dem Gremium für die Sicherheitsakkreditierung - jedes Jahr den Voranschlag der Einnahmen und Ausgaben der Agentur für das folgende Haushaltsjahr auf.
(6) Der Verwaltungsrat übermittelt bis zum 31. März den Voranschlag, der auch einen vorläufigen Stellenplan und das vorläufige jährliche Arbeitsprogramm umfasst, der Kommission und den Drittländern oder internationalen Organisationen, mit denen die Union Übereinkünfte gemäß Artikel 23 Absatz 1 geschlossen hat.“
8.
In Artikel 14 erhält Absatz 10 folgende Fassung:
„(10) Auf Empfehlung des Rates, der mit qualifizierter Mehrheit beschließt, erteilt das Europäische Parlament dem Exekutivdirektor vor dem 30. April des Jahres N + 2 Entlastung für die Ausführung des Haushaltsplans des Haushaltsjahrs N; davon ausgenommen ist der Teil der Ausführung des Haushaltplans, der sich auf Aufgaben bezieht, die erforderlichenfalls gemäß Artikel 14 Absatz 2 der Verordnung (EU) Nr. 1285/2013 an die Agentur übertragen werden, und für den das Verfahren gemäß den Artikeln 164 und 165 der Verordnung (EU, Euratom) Nr. 966/2012 des Europäischen Parlaments und des Rates gilt (18).
9.
Folgendes Kapitel wird eingefügt:
„KAPITEL IVa
HUMANRESSOURCEN
Artikel 15a
Personal
(1) Für das von der Agentur beschäftigte Personal gelten das Statut der Beamten der Europäischen Union, die Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Union und die im gegenseitigen Einvernehmen der Organe der Europäischen Union erlassenen Regelungen zur Durchführung dieser Bestimmungen.
(2) Das Personal der Agentur besteht aus von der Agentur gemäß ihrem Bedarf für die Erfüllung ihrer Aufgaben eingestellten Bediensteten. Diese verfügen über geeignete Sicherheitsermächtigungen für den Geheimhaltungsgrad der Informationen, die sie bearbeiten.
(3) Im Einklang mit Artikel 10 Buchstabe i stellen die internen Vorschriften der Agentur wie die Geschäftsordnung des Verwaltungsrats, die Geschäftsordnung des Gremiums für die Sicherheitsakkreditierung, die für die Agentur geltende Finanzregelung, die Durchführungsbestimmungen des Personalstatuts und die Regelungen für den Zugang zu Dokumenten die Selbständigkeit und Unabhängigkeit der mit den Tätigkeiten der Sicherheitsakkreditierung betrauten Bediensteten gegenüber denjenigen Bediensteten sicher, die die anderen Tätigkeiten der Agentur ausführen.
Artikel 15b
Ernennung und Amtszeit des Exekutivdirektors
(1) Der Exekutivdirektor wird gemäß Artikel 2 Buchstabe a der Beschäftigungsbedingungen für die sonstigen Bediensteten als Bediensteter der Agentur auf Zeit eingestellt.
(2) Der Exekutivdirektor wird nach Maßgabe seiner Verdienste und nachgewiesenen Fähigkeiten im Bereich der Verwaltung und des Managements sowie seiner Kenntnisse und Erfahrungen auf den einschlägigen Fachgebieten vom Verwaltungsrat aus einer Liste von Bewerbern ausgewählt und ernannt, die von der Kommission nach einem allgemeinen und transparenten Auswahlverfahren im Anschluss an die Veröffentlichung eines Aufrufs zur Interessenbekundung im Amtsblatt der Europäischen Union oder an anderer Stelle vorgeschlagen wird.
Der vom Verwaltungsrat ausgewählte Bewerber kann aufgefordert werden, bei nächstmöglicher Gelegenheit eine Erklärung vor dem Europäischen Parlament abzugeben und Fragen der Mitglieder des Parlaments zu beantworten.
Beim Abschluss des Vertrags mit dem Exekutivdirektor vertritt der Vorsitzende des Verwaltungsrats die Agentur.
Der Verwaltungsrat fasst den Beschluss über die Ernennung des Exekutivdirektors mit einer Mehrheit von zwei Dritteln seiner Mitglieder.
(3) Die Amtszeit des Exekutivdirektors beträgt fünf Jahre. Die Kommission nimmt am Ende dieser Amtszeit eine Bewertung der Leistung des Exekutivdirektors sowie der künftigen Aufgaben und Herausforderungen der Agentur vor.
Auf Vorschlag der Kommission und unter Berücksichtigung der Leistungsbewertung nach Unterabsatz 1 kann der Verwaltungsrat die Amtszeit des Exekutivdirektors einmalig um einen Zeitraum von höchstens vier Jahren verlängern.
Der Beschluss über die Verlängerung der Amtszeit des Exekutivdirektors wird mit einer Mehrheit von zwei Dritteln seiner Mitglieder gefasst.
Ein Exekutivdirektor, dessen Amtszeit verlängert wurde, kann danach nicht mehr an einem Auswahlverfahren zur Besetzung derselben Stelle teilnehmen.
Der Verwaltungsrat unterrichtet das Europäische Parlament über seine Absicht, die Amtszeit des Exekutivdirektors zu verlängern. Vor der Verlängerung der Amtszeit kann der Exekutivdirektor aufgefordert werden, eine Erklärung vor den zuständigen Ausschüssen des Europäischen Parlaments abzugeben und Fragen der Mitglieder zu beantworten.
(4) Auf Vorschlag der Kommission oder eines Drittels seiner Mitglieder kann der Verwaltungsrat mit einer Mehrheit von zwei Dritteln seiner Mitglieder beschließen, den Exekutivdirektor zu entlassen.
(5) Das Europäische Parlament und der Rat können den Exekutivdirektor auffordern, vor diesen Organen einen Meinungsaustausch über die Tätigkeiten und Perspektiven der Agentur u. a. im Hinblick auf das mehrjährige und das jährliche Arbeitsprogramm zu führen. Bei diesem Meinungsaustausch dürfen keine unter Kapitel III fallenden Themen, die sich auf Sicherheitsakkreditierungstätigkeiten beziehen, zur Sprache kommen.
Artikel 15c
Abgeordnete nationale Sachverständige
Die Agentur kann auch auf abgeordnete nationale Sachverständige zurückgreifen. Diese Sachverständigen verfügen über geeignete Sicherheitsermächtigungen für den Geheimhaltungsgrad der Informationen, die sie bearbeiten. Für dieses Personal gelten das Statut der Beamten und die Beschäftigungsbedingungen für die sonstigen Bediensteten nicht.“
(10)
Die Artikel 16 und 17 erhalten folgende Fassung:
„Artikel 16
Betrugsbekämpfung
(1) Für die Bekämpfung von Betrug, Korruption und sonstigen rechtswidrigen Handlungen gilt für die Agentur uneingeschränkt die Verordnung (EU, Euratom) Nr. 883/2013 des Europäischen Parlaments und des Rates (19). Zu diesem Zweck übernimmt die Agentur die Interinstitutionelle Vereinbarung vom 25. Mai 1999 zwischen dem Europäischen Parlament, dem Rat der Europäischen Union und der Kommission der Europäischen Gemeinschaften über die internen Untersuchungen des Europäischen Amtes für Betrugsbekämpfung (OLAF) (20) und erlässt geeignete Bestimmungen für das Personal der Agentur und die abgeordneten nationalen Sachverständigen mit Hilfe des Standardbeschlusses im Anhang dieser Vereinbarung.
(2) Der Rechnungshof hat die Befugnis, bei den Empfängern von Mitteln der Agentur sowie bei den Auftragnehmern und Unterauftragnehmern, die Unionsmittel durch die Agentur erhalten haben, anhand von ihm vorgelegten Unterlagen oder durch Überprüfungen vor Ort Kontrollen durchzuführen.
(3) Das OLAF kann hinsichtlich der von der Agentur finanzierten Beihilfen und der von ihr vergebenen Aufträge Untersuchungen, einschließlich Kontrollen und Überprüfungen vor Ort, gemäß der Verordnung (EU, Euratom) Nr. 883/2013 und der Verordnung (Euratom, EG) Nr. 2185/96 des Rates (21) durchführen, um Betrug, Korruption oder sonstige rechtswidrige Handlungen zum Nachteil der finanziellen Interessen der Union zu bekämpfen.
(4) Unbeschadet der Absätze 1, 2 und 3 ist in den Kooperationsabkommen der Agentur mit Drittländern oder internationalen Organisationen, in den von der Agentur mit Dritten geschlossenen Verträgen und Finanzhilfevereinbarungen und jedem Finanzierungsbeschluss der Agentur ausdrücklich vorgesehen, dass der Rechnungshof und das OLAF Kontrollen und Untersuchungen nach Maßgabe ihrer jeweiligen Zuständigkeiten durchführen können.
Artikel 17
Vorrechte und Befreiungen
Das dem Vertrag über die Europäische Union und dem Vertrag über die Arbeitsweise der Europäischen Union beigefügte Protokoll Nr. 7 über die Vorrechte und Befreiungen der Europäischen Union gilt für die Agentur und ihr in Artikel 15a genanntes Personal.
11.
Artikel 18 wird gestrichen.
12.
Die Artikel 22 und 23 erhalten folgende Fassung:
„Artikel 22
Sicherheitsbestimmungen für den Schutz von Verschlusssachen und sensiblen Informationen
(1) Die Agentur wendet die Sicherheitsbestimmungen der Kommission für den Schutz von EU-Verschlusssachen an.
(2) Die Agentur kann in ihren internen Vorschriften Bestimmungen für den Umgang mit nicht als Verschlusssache eingestuften jedoch sensiblen Informationen festlegen. Diese Bestimmungen gelten insbesondere für den Austausch, die Behandlung und die Speicherung dieser Informationen.
Artikel 22a
Interessenkonflikt
(1) Die Mitglieder des Verwaltungsrats und des Gremiums für die Sicherheitsakkreditierung, der Exekutivdirektor sowie die abgeordneten nationalen Sachverständigen und Beobachter geben eine Verpflichtungserklärung und eine Interessenerklärung ab, aus der hervorgeht, dass keine direkten oder indirekten Interessen bestehen, die als ihre Unabhängigkeit beeinträchtigend angesehen werden könnten, oder dass derartige Interessen bestehen. Diese Erklärungen müssen der Wahrheit entsprechen und vollständig sein. Sie sind bei Amtsantritt schriftlich abzugeben und jährlich zu erneuern. Sie sind zu aktualisieren, wann immer dies erforderlich ist, insbesondere bei relevanten Änderungen der persönlichen Situation der betroffenen Personen.
(2) Die Mitglieder des Verwaltungsrats und des Gremiums für die Sicherheitsakkreditierung, der Exekutivdirektor sowie die abgeordneten nationalen Sachverständigen und Beobachter und externe Sachverständige, die in den Ad-hoc-Arbeitsgruppen mitwirken, geben vor jeder Sitzung, an der sie teilnehmen, eine wahrheitsgetreue und vollständige Erklärung über das Bestehen bzw. Nichtbestehen aller Interessen ab, die als ihre Unabhängigkeit beeinträchtigend angesehen werden könnten, und beteiligen sich nicht an den Beratungen und den Abstimmungen über solche Punkte.
(3) Der Verwaltungsrat und das Gremium für die Sicherheitsakkreditierung legen in ihren Geschäftsordnungen die praktischen Einzelheiten für die in den Absätzen 1 und 2 vorgesehene Regelung bezüglich Interessenerklärungen sowie für die Vorbeugung von und den Umgang mit Interessenkonflikten fest.
Artikel 23
Beteiligung von Drittländern und internationalen Organisationen
(1) Die Agentur steht der Beteiligung von Drittländern und internationalen Organisationen offen. Diese Beteiligung und die Bedingungen dafür werden in einer Übereinkunft zwischen der Union und dem jeweiligen Drittland oder der jeweiligen internationalen Organisation gemäß dem in Artikel 218 des Vertrags über die Arbeitsweise der Europäischen Union dargelegten Verfahren festgelegt.
(2) Gemäß den einschlägigen Bestimmungen dieser Übereinkünfte werden praktische Einzelheiten für die Beteiligung von Drittländern oder internationalen Organisationen an der Arbeit der Agentur vereinbart; dazu gehören auch Einzelheiten über ihre Teilnahme an Initiativen der Agentur, über Finanzbeiträge und über Personal.
Artikel 23a
Gemeinsam mit den Mitgliedstaaten durchgeführte Vergabe von öffentlichen Aufträgen
Zur Erfüllung ihrer Aufgaben ist die Agentur befugt, gemeinsam mit den Mitgliedstaaten Aufträge nach den in der Delegierten Verordnung (EU) Nr. 1268/2012 der Kommission (22) vorgesehenen Bedingungen zu vergeben.
13.
Artikel 26 erhält folgende Fassung:
„Artikel 26
Überarbeitung, Evaluierung und Prüfung
(1) Die Kommission führt bis zum 31. Dezember 2016 und danach alle fünf Jahre eine Evaluierung der Agentur insbesondere im Hinblick auf die Ergebnisse ihrer Arbeit, ihre Effizienz, ihre ordnungsgemäße Funktionsweise, ihre Arbeitsmethoden, ihren Ressourcenbedarf und den Einsatz der ihr anvertrauten Mittel durch. Bei der Evaluierung wird insbesondere überprüft, ob der Umfang oder die Ausgestaltung der Aufgaben der Agentur geändert werden muss und wie sich dies auf ihre finanzielle Ausstattung auswirken würde. Dabei sind die von der Agentur im Zusammenhang mit Interessenkonflikten angewandten Maßnahmen zu untersuchen und zudem sämtliche Umstände einzubeziehen, die die Selbständigkeit und Unabhängigkeit des Gremiums für die Sicherheitsakkreditierung beeinträchtigt haben könnten.
(2) Die Kommission übermittelt einen Bericht über die Evaluierung und ihre Schlussfolgerungen dem Europäischen Parlament, dem Rat, dem Verwaltungsrat und dem Gremium für die Sicherheitsakkreditierung der Agentur. Die Ergebnisse der Evaluierung werden der Öffentlichkeit zugänglich gemacht.
(3) Jede zweite Evaluierung umfasst zudem eine Bewertung der Ergebnisse, die die Agentur bei der Verwirklichung ihrer Ziele und der Erfüllung ihrer Aufgaben erreicht hat. Ist die Kommission der Auffassung, dass der Fortbestand der Agentur durch die ihr übertragenen Ziele und Aufgaben nicht mehr gerechtfertigt ist, so kann sie gegebenenfalls die Aufhebung dieser Verordnung vorschlagen.
(4) Auf Antrag des Verwaltungsrats oder der Kommission können die Leistungen der Agentur im Rahmen von externen Prüfungen bewertet werden.“
Artikel 2
Inkrafttreten
Diese Verordnung tritt am dritten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.
Geschehen zu Straßburg am 16. April 2014.