NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 512/2014
ze dne 16. dubna 2014,
kterým se mění nařízení (EU) č. 912/2010 o zřízení Agentury pro evropský GNSS
EVROPSKÝ PARLAMENT A RADA,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 172 této smlouvy,
s ohledem na návrh Evropské komise,
po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru (1),
s ohledem na stanovisko Výboru regionů,
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
Z kombinovaných ustanovení článku 14 nařízení Evropského parlamentu a Rady (EU) č. 1285/2013 (3) ve spojení s článkem 2 nařízení Evropského parlamentu a Rady (EU) č. 912/2010 (4) vyplývá, že Agentura pro evropský GNSS (dále jen „agentura“) má zajišťovat bezpečnostní akreditaci evropských družicových navigačních systémů (dále jen „systémy“) a za tímto účelem dávat podnět k zavádění bezpečnostních postupů a sledovat je a provádět bezpečnostní prověrky.
(2)
Tyto systémy jsou vymezeny v článku 2 nařízení (EU) č.1285/2013. Jedná se o složité systémy a do jejich zřízení a provozu je zapojena řada zúčastněných stran s různými úlohami. V této souvislosti je nanejvýš důležité, aby všechny zúčastněné strany zapojené do provádění programů Galileo a EGNOS (dále jen „programy“) nakládaly s utajovanými informacemi EU a chránily je v souladu se základními zásadami a minimálními standardy stanovenými v bezpečnostních pravidlech Komise a v bezpečnostních pravidlech Rady na ochranu utajovaných informací EU a aby se v případě potřeby na všechny zúčastněné strany zapojené do provádění programů vztahoval článek 17 nařízení (EU) č. 1285/2013, který zaručuje rovnocennou úroveň ochrany utajovaných informací EU.
(3)
Zúčastněnými stranami, které se podílejí na procesu bezpečnostní akreditace a jsou jím ovlivněny, jsou Komise, příslušné agentury Unie, Evropská kosmická agentura (dále jen „ESA“), členské státy a strany zapojené do společné akce Rady 2004/552/SZBP (5).
(4)
S ohledem na zvláštní povahu a složitost uvedených systémů, jednotlivé subjekty zapojené do jejich zavádění a různorodost potenciálních uživatelů by bezpečnostní akreditace měla být usnadněna prostřednictvím řádné konzultace všech příslušných stran, jako jsou vnitrostátní orgány členských států a třetích zemí provozující sítě napojené na systém zřízený v rámci programu Galileo pro poskytování veřejné regulované služby („public regulated service“, dále jen „PRS“), další příslušné orgány členských států, ESA nebo, pokud to stanoví mezinárodní dohoda, třetí země, na jejichž území jsou umístěny pozemní stanice těchto systémů.
(5)
Má-li být umožněno náležité plnění úkolů souvisejících s bezpečnostní akreditací je nanejvýš důležité, aby Komise poskytovala veškeré informace nezbytné k jejich plnění. Je rovněž důležité, aby byly činnosti v rámci bezpečnostní akreditace koordinovány s prací orgánů pověřených řízením programů v souladu s nařízením (EU) č. 1285/2013 a dalších subjektů odpovědných za provádění bezpečnostních předpisů.
(6)
Přístup týkající se hodnocení a řízení rizik by měl být uplatňován v souladu s osvědčenými postupy. Měl by zahrnovat používání bezpečnostních opatření v souladu s pojmem hloubkové ochrany. Měla by zohledňovat pravděpodobnost, že se naplní riziko nebo dojde k obávané události. Měl by být rovněž přiměřený, vhodný a nákladově efektivní, měl by zohledňovat náklady spojené s prováděním opatření ke snížení rizika v porovnání s následným přínosem pro bezpečnost. Cílem hloubkové ochrany je zvýšení bezpečnosti systémů provedením technických a netechnických bezpečnostních opatření, která jsou uspořádána jako několik ochranných vrstev.
(7)
Vývoj, včetně příslušných souvisejících výzkumných činností, a výroba přijímačů PRS a bezpečnostních modulů PRS představují zvlášť citlivé činnosti. Je proto nezbytné, aby byly zavedeny postupy pro udělování povolení výrobcům přijímačů PRS a bezpečnostních modulů PRS.
(8)
Kromě toho by se vzhledem k potenciálně vysokému počtu sítí a vybavení připojených k systému zřízenému v rámci programu Galileo, zejména pro používání PRS, měly ve strategii bezpečnostní akreditace definovat zásady bezpečnostní akreditace těchto sítí a tohoto vybavení s cílem zajistit jednotnost bezpečnostní akreditace, aniž by tím byla dotčena pravomoc vnitrostátních subjektů členských států příslušných pro bezpečnostní otázky. Uplatňování těchto zásad by umožnilo důsledně řídit rizika a omezilo potřebu provádět všechna opatření ke snížení rizik na úrovni systému, což by mělo nežádoucí dopad na náklady, harmonogram, výkonnost a poskytování služeb.
(9)
Prostředky a opatření chránící před elektromagnetickým vyzařováním (tj. před elektronickým odposlechem) a kryptografické prostředky používané k zajištění bezpečnosti systémů by měly být posuzovány a schvalovány vnitrostátními subjekty příslušnými pro bezpečnostní otázky země, v níž je podnik vyrábějící tyto prostředky usazen. Co se týče kryptografických prostředků, toto posuzování a schvalování by mělo být doplněno v souladu se zásadami stanovenými v bodech 26 až 30 přílohy IV rozhodnutí Rady 2013/488/EU (6). Orgán odpovědný za bezpečnostní akreditaci systémů by měl potvrdit výběr těchto schválených prostředků a opatření při zohlednění celkových bezpečnostních požadavků systémů.
(10)
Nařízení (EU) č. 912/2010, a zejména ustanovení kapitoly III uvedeného nařízení, výslovně stanoví podmínky, za kterých musí agentura plnit své úkoly týkající se bezpečnostní akreditaci systémů. Zejména stanoví, že rozhodnutí o bezpečnostní akreditaci musí být v zásadě přijímána nezávisle na Komisi a na subjektech odpovědných za provádění programů a že orgán pro bezpečnostní akreditaci systémů by měl být v rámci agentury nezávislým orgánem, který rozhoduje nezávisle.
(11)
V souladu s touto zásadou zřizuje nařízení (EU) č. 912/2010 radu pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“), která vedle správní rady a výkonného ředitele představuje jeden ze tří orgánů agentury. Rada pro bezpečnostní akreditaci plní týkající se bezpečnostní akreditace, které byly svěřeny agentuře, a je oprávněna jménem agentury přijímat rozhodnutí o bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci by měla přijmout svůj jednací řád a jmenovat svého předsedu.
(12)
Vzhledem k tomu, že v souladu s nařízením (EU) č. 1285/2013 má bezpečnost programů, včetně bezpečnosti systémů a jejich fungování, zajišťovat Komise, měla by být činnost rady pro bezpečnostní akreditaci omezena na bezpečnostní akreditaci systémů a neměly by jí být dotčeny úkoly a povinnosti Komise. To by se mělo vztahovat zejména na úkoly a povinnosti Komise podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí Evropského parlamentu a Rady č. 1104/2011/EU (7), včetně přijetí jakéhokoli dokumentu souvisejícího s bezpečností prostřednictvím aktu v přenesené pravomoci, prováděcího aktu nebo jiným způsobem, který je v souladu s uvedenými články. Aniž jsou dotčeny tyto úkoly a povinnosti Komise, by však měla rada pro bezpečnostní akreditaci být vzhledem ke své zvláštní odborné způsobilosti oprávněna poskytovat Komisi v rámci svých pravomocí poradenství týkající se vypracovávání návrhů aktů podle uvedených článků.
(13)
Mělo by být rovněž zajištěno, aby prováděním činností souvisejících s bezpečnostní akreditací nebyly dotčeny vnitrostátní pravomoci a výsady členských států v oblasti bezpečnostní akreditace.
(14)
Pojmy „audity“ a „testy“ mohou ve vztahu k bezpečnosti zahrnovat bezpečnostní hodnocení, inspekce, přezkumy, audity a testy.
(15)
Má-li rada pro bezpečnostní akreditaci provádět své činnosti účinně a efektivně, měla by mít možnost zřizovat podřízené orgány, které by jednaly na základě jejích pokynů. Měla by zejména zřídit panel, který ji bude nápomocen při vypracovávání rozhodnutí.
(16)
Pod dozorem rady pro bezpečnostní akreditaci by měla být zřízena skupina odborníků z členských států k plnění úkolů orgánu pro distribuci kryptografických materiálů souvisejících se správou kryptografických materiálů EU. Tato skupina by měla být zřízena dočasně za účelem zajištění nepřetržité správy bezpečnostních komunikačních položek po dobu zaváděcí fáze programu Galileo. V dlouhodobějším horizontu, až bude systém zřízený na základě programu Galileo plně zprovozněn, by mělo být uplatňováno udržitelné řešení pro plnění těchto provozních úkolů.
(17)
Nařízení (EU) č. 1285/2013 stanoví rámec veřejné správy programů na období 2014-2020. Celkovou odpovědnost za programy svěřuje Komisi. Mimoto rozšiřuje úkoly svěřené agentuře, a zejména stanoví, že agentura hraje při využívání systémů a maximalizaci jejich socioekonomických přínosů důležitou roli.
(18)
S ohledem na tyto nové souvislosti je nezbytné zajistit, aby rada pro bezpečnostní akreditaci mohla úkol, který jí byl svěřen, vykonávat zcela nezávisle, a to zejména nezávisle na ostatních orgánech a činnostech agentury, a zabránit jakémukoli střetu zájmů. Je proto důležité, aby i v rámci agentury byly činnosti spojené s bezpečnostní akreditací více odděleny od ostatních činností, jako jsou řízení bezpečnostního střediska systému Galileo, podíl na komercializaci systémů a všechny činnosti, kterými by Komise mohla agenturu pověřit, a to zejména činnosti spojené s využíváním systémů. Za tímto účelem by měla rada pro bezpečnostní akreditaci a zaměstnanci agentury pod její kontrolou pracovat způsobem, který zajistí jejich samostatnost a nezávislost na jiných činnostech agentury. Jednotlivé činnosti v rámci agentury by měly být konkrétně a efektivně strukturálně odděleny nejpozději k 1. lednu 2014. Vnitřní pravidla agentury vztahující se na zaměstnance by rovněž měla zajistit samostatnost a nezávislost zaměstnanců provádějících činnosti související s bezpečnostní akreditací ve vztahu k zaměstnancům vykonávajícím jiné činnosti agentury.
(19)
Nařízení (EU) č. 912/2010 by proto mělo být změněno za účelem posílení nezávislosti a rozšíření pravomocí rady pro bezpečnostní akreditaci a jejího předsedy a uvedení těchto pravomocí do všestranného souladu s pravomocemi správní rady a výkonného ředitele agentury, přičemž by mělo stanovit povinnost různých orgánů agentury vzájemně spolupracovat.
(20)
Při jmenování členů těchto rad a volbě jejich předsedy a místopředsedy by měl být ve vhodných případech zohledněn význam vyváženého zastoupení mužů a žen. Dále by se mělo rovněž přihlížet k příslušným řídicím, administrativním a rozpočtovým schopnostem.
(21)
Tu část pracovních programů agentury, která popisuje provozní činnosti spojené s bezpečnostní akreditací systémů, jakož i část výroční zprávy o činnostech a výhledech agentury, která se týká bezpečnostní akreditace systémů, by měla vypracovávat a schvalovat místo správní rady rada pro bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci by je měla včas předávat správní radě, aby mohly být zahrnuty do pracovního programu a do výroční zprávy agentury. Rovněž by měla vykonávat disciplinární pravomoc nad svým předsedou.
(22)
Pokud jde o předsedu rady pro bezpečnostní akreditaci, bylo by vhodné, aby mu byla ve vztahu k činnostem spojeným s bezpečnostní akreditací svěřena podobná úloha, jakou má v případě ostatních činností agentury výkonný ředitel. Předseda rady pro bezpečnostní akreditaci by proto měl kromě funkce zastupování agentury, již stanovené nařízením (EU) č. 912/2010, řídit bezpečnostní akreditaci pod vedením rady pro bezpečnostní akreditaci a měl by zajišťovat provádění té části pracovních programů agentury, která souvisí s akreditací. Předseda rady pro bezpečnostní akreditaci by rovněž měl na žádost Evropského parlamentu nebo Rady předložit zprávu o plnění úkolů rady pro bezpečnostní akreditaci a učinit před nimi prohlášení.
(23)
Měly by se stanovit vhodné postupy, které pro případ, že správní rada neschválí pracovní programy agentury, zajistí, že tím nebude dotčeno bezpečnostní akreditační řízení a že může pokračovat bez přerušení.
(24)
Vzhledem k tomu, že je do programů evropského GNSS, včetně otázek bezpečnosti, zapojena řada třetích zemí a že se do nich mohou zapojit mezinárodní organizace, včetně otázek bezpečnosti, je třeba přijmout zvláštní ustanovení pro zástupce mezinárodních organizací a třetích zemí, zejména Švýcarska, s nímž by měla být uzavřena dohoda o spolupráci (8), aby se mohli výjimečně a za určitých podmínek podílet na práci rady pro bezpečnostní akreditaci. Tyto podmínky by měly být s přihlédnutím k bezpečnostním otázkám, a zejména k ochraně utajovaných informací EU, stanoveny v mezinárodní dohodě podle článku 218 Smlouvy o fungování Evropské unie (dále jen „Smlouva o fungování EU“), která bude uzavřena s Unií. Dohoda o spolupráci v oblasti družicové navigace mezi Evropskou unií a jejími členskými státy a Norským královstvím (9), jakož i protokoly 31 a 37 k Dohodě EHP již stanoví rámec pro účast Norska. Vzhledem ke zvláštní odborné způsobilosti rady pro bezpečnostní akreditaci by mělo být možné před zahájením vyjednávání o těchto mezinárodních dohodách nebo v jeho průběhu ji konzultovat v oblasti spadající do její působnosti.
(25)
Nařízení (EU) č. 912/2010 by mělo být uvedeno do souladu se zásadami, které jsou obsaženy ve společném přístupu týkajícím se decentralizovaných agentur, který Parlament přijal dne 5. července 2012, Rada dne 26. června 2012 a Komise dne 12. června 2012, zejména pokud jde o pravidla, podle kterých správní rada přijímá rozhodnutí, funkční období členů správní rady a rady pro bezpečnostní akreditaci a jejích předsedů, existenci víceletého pracovního programu, pravomoci správní rady v oblasti řízení zaměstnanců, hodnocení a revize nařízení, předcházení střetům zájmů a jejich řešení a nakládání s citlivými neutajovanými informacemi. Proces přijímání víceletého pracovního programu by měl být prováděn zejména v souladu se zásadou loajální spolupráce a s přihlédnutím k časovým omezením souvisejícím s tímto pracovním programem.
(26)
V souvislosti s předcházením střetu zájmů a s jejich řešením je důležité, aby si agentura vytvořila a uchovala pověst nestranného, věrohodného a vysoce profesionálního orgánu. Nikdy by neměl vzniknout oprávněný důvod k podezření, že na její rozhodnutí by mohly mít vliv zájmy, které jsou v rozporu s úlohou agentury jakožto orgánu sloužícího Unii jako celku, nebo soukromé zájmy či vazby kteréhokoli z členů agentury nebo vyslaných národních odborníků či pozorovatelů nebo kteréhokoli z členů správní rady či rady pro bezpečnostní akreditaci, které by byly nebo mohly být v rozporu s řádným plněním úředních povinností dotyčné osoby. Správní rada a rada pro bezpečnostní akreditaci by proto měly přijmout ucelený soubor pravidel upravujících střet zájmů, která budou platit pro celou agenturu. Tato pravidla by měla zohlednit doporučení Účetního dvora uvedená v jeho zvláštní zprávě č. 15 z roku 2012, která byla vypracována na žádost Evropského parlamentu, jakož i potřebu předejít střetu zájmů mezi členy správní rady a rady pro bezpečnostní akreditaci.
(27)
Pro zajištění transparentního chodu agentury je třeba, aby byl její jednací řád zveřejněn. Je však třeba chránit některé veřejné a soukromé zájmy stanovením výjimek. Pro zajištění řádného fungování programů je třeba, aby víceleté a roční pracovní programy a výroční zpráva byly co nejpodrobnější. Z toho důvodu mohou obsahovat materiál, který je citlivý z hlediska bezpečnosti nebo smluvních vztahů. Bylo by proto vhodné uveřejňovat pouze shrnutí těchto dokumentů. V zájmu transparentnosti by však tato shrnutí měla být co nejúplnější.
(28)
Mělo by se rovněž zdůraznit, že pracovní programy agentury by měly být zaváděny na základě procesu řízení výkonnosti, včetně ukazatelů výkonnosti, za účelem účinného a efektivního hodnocení dosažených výsledků.
(29)
Pracovní programy agentury by měly rovněž obsahovat plánování zdrojů, včetně zdrojů lidských a finančních, které jsou na jednotlivé činnosti vyčleněny, a při zohlednění toho, že výdaje spojené s novými požadavky na pracovníky agentury by měly být částečně vyváženy příslušným omezením rozsahu plánu pracovních míst Komise v průběhu stejného období, tj. od roku 2014 do roku 2020.
(30)
Aniž je dotčeno politické rozhodnutí o umístění sídel agentur Unie, potřeba zeměpisného rozložení a cíle stanovené členskými státy, pokud jde o sídla nových agentur, které jsou obsaženy v závěrech zástupců členských států ze zasedání na úrovni hlav států nebo předsedů vlád konaného v Bruselu dne 13. prosince 2003 a připomenuty v závěrech Evropské rady z června roku 2008, měla by být v procesu rozhodování ohledně volby umístění místních úřadoven agentury zohledněna objektivní kritéria, včetně: dostupnosti budov, existence vhodných vzdělávacích zařízení pro děti zaměstnanců a vyslaných národních odborníků, přístup na trh práce, k systému sociálního zabezpečení a k lékařské péči pro rodinné příslušníky zaměstnanců a vyslaných národních odborníků, jakož i náklady na zřízení a provozní náklady.
(31)
Hostitelské státy by měly prostřednictvím zvláštních ujednání zajistit nezbytné podmínky pro hladký chod agentury, jako například vhodné vzdělávací a dopravní možnosti.
(32)
Rozhodnutím 2010/803/EU (10) rozhodli zástupci vlád členských států, že sídlo agentury bude v Praze. Hostitelská dohoda mezi Českou republikou a agenturou byla uzavřena dne 16. prosince 2011 a vstoupila v platnost dnem 9. srpna 2012. Má se za to, že tato hostitelská dohoda a jiná zvláštní ujednání splňují požadavky nařízení (EU) č. 912/2010.
(33)
Finanční zájmy Unie mají být chráněny prostřednictvím přiměřených opatření v celém výdajovém cyklu, zvláště předcházením a odhalováním nesrovnalostí, prováděním šetření, zpětným získáváním ztracených, neoprávněně vyplacených nebo nesprávně použitých finančních prostředků a případným ukládáním sankcí.
(34)
Vzhledem k tomu, že článek 8 nařízení (EU) č. 1285/2013 stanoví, že členské státy mohou poskytnout dodatečné finanční prostředky pro účely financování určitých prvků programů, je též třeba, aby agentura v případě, že se to ukáže jako nezbytné pro plnění jejích úkolů, mohla zadávat zakázky společně s členskými státy.
(35)
Agentura by měla uplatňovat bezpečnostní pravidla Komise na ochranu utajovaných informací EU. Měla by mít rovněž možnost stanovit pravidla pro nakládání s neutajovanými, ale jinak citlivými informacemi. Tato pravidla by se měla vztahovat pouze na zacházení s těmito údaji agenturou. Neutajované, avšak citlivé informace jsou informace nebo materiály, které by agentura měla chránit vzhledem k právním povinnostem stanoveným ve Smlouvách nebo vzhledem k jejich citlivosti. Zahrnují mimo jiné informace nebo materiály, na které se vztahuje povinnost zachování profesního tajemství podle článku 339 SFEU, informace související s otázkami uvedenými v článku 4 nařízení (ES) Evropského parlamentu a Rady č. 1049/2001 (11) nebo informace spadající do působnosti nařízení Evropského parlamentu a Rady (ES) č. 45/2001 (12).
(36)
Nařízení (EU) č. 912/2010 by proto mělo být odpovídajícím způsobem změněno,
PŘIJALY TOTO NAŘÍZENÍ:
Článek 1
Nařízení (EU) č. 912/2010 se mění takto:
1)
Články 2 až 8 se nahrazují tímto:
„Článek 2
Úkoly
Úkoly agentury jsou stanoveny v článku 14 nařízení Evropského parlamentu a Rady (EU) č. 1285/2013 (13).
Článek 3
Orgány
1. Orgány agentury jsou:
a)
správní rada;
b)
výkonný ředitel;
c)
rada pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“).
2. Orgány agentury vykonávají své úkoly, jež jsou vymezeny v článcích 6, 8 a 11.
3. Správní rada a výkonný ředitel, rada pro bezpečnostní akreditaci a její předseda vzájemně spolupracují, aby zajistili fungování agentury a koordinaci jejích orgánů v souladu s postupy stanovenými vnitřními předpisy agentury, jako jsou jednací řád správní rady, jednací řád rady pro bezpečnostní akreditaci, finanční předpisy použitelné na agenturu, prováděcí pravidla ke služebnímu řádu a pravidla pro přístup k dokumentům.
Článek 4
Právní postavení, místní úřadovny
1. Agentura je institucí Unie. Má právní subjektivitu.
2. Agentura má v každém členském státě nejširší způsobilost k právům a právním úkonům, jakou právo daného státu přiznává právnickým osobám. Může zejména nabývat nebo zcizovat movitý i nemovitý majetek a vystupovat před soudem.
3. Agentura se může rozhodnout zřídit místní úřadovny v členských státech, s výhradou jejich souhlasu, nebo ve třetích zemích účastnících se činnosti agentury podle článku 23.
4. Volba umístění těchto úřadoven se řídí objektivními kritérii stanovenými tak, aby byl zajištěn hladký chod agentury.
Podmínky zřízení a fungování agentury v hostitelských členských státech a hostitelských třetích zemích, jakož i výhody, které tyto státy a země poskytují výkonnému řediteli, členům správní rady a radě pro bezpečnostní akreditaci, zaměstnancům agentury a jejich rodinným příslušníkům, budou stanoveny ve zvláštních ujednáních uzavřených mezi agenturou a těmito státy a zeměmi. Tato zvláštní ujednání schvaluje správní rada.
5. Hostitelský členský stát a hostitelské třetí země poskytnou na základě zvláštních ujednání uvedených v odstavci 4 nezbytné podmínky pro hladký chod agentury.
6. S výhradou čl. 11a odst. 1 písm. f) zastupuje agenturu její výkonný ředitel.
Článek 5
Správní rada
1. Zřizuje se správní rada k provádění úkolů uvedených v článku 6.
2. Správní rada se skládá z:
a)
jednoho zástupce jmenovaného každým členským státem;
b)
čtyř zástupců jmenovaných Komisí;
c)
jednoho zástupce bez hlasovacího práva jmenovaného Evropským parlamentem.
Členové správní rady a rady pro bezpečnostní akreditaci jsou jmenování na základě jejich úrovně příslušných zkušeností a odbornosti.
Funkční období členů správní rady je čtyřleté s možností jednoho opětovného jmenování. Evropský parlament, Komise a členské státy usilují o to, aby fluktuace jejich zástupců ve správní radě byla co nejmenší.
Předseda a místopředseda rady pro bezpečnostní akreditaci, jakož i zástupce vysokého představitele Unie pro zahraniční věci a bezpečnostní politiku (dále jen „vysoký představitel“) a zástupce Evropské kosmické agentury (dále jen „ESA“) jsou k účasti na zasedání správní rady přizváni jako pozorovatelé za podmínek stanovených v jednacím řádu správní rady.
3. Je-li to vhodné, účast zástupců třetích zemí nebo mezinárodních organizací a podmínky této účasti se stanoví v dohodách podle čl. 23 odst. 1 a musí být v souladu s jednacím řádem správní rady.
4. Správní rada zvolí ze svých členů předsedu a místopředsedu. Místopředseda automaticky nahrazuje předsedu, pokud předseda nemůže plnit své povinnosti. Funkční období předsedy a místopředsedy je dvouleté, s možností jednoho opětovného jmenování, a končí v okamžiku, kdy předseda nebo místopředseda přestávají být členy správní rady.
Rada pro bezpečnostní akreditaci má pravomoc odvolat předsedu, místopředsedu, nebo oba dva.
5. Zasedání správní rady svolává předseda.
Výkonný ředitel agentury se za běžných okolností účastní jednání, pokud předseda nerozhodne jinak.
Zasedání správní rady se pravidelně konají dvakrát do roka. Zasedání správní rada se dále může konat z podnětu předsedy nebo na žádost nejméně třetiny svých členů.
Správní rada může přizvat jakoukoli osobu, jejíž stanovisko může být důležité, k účasti na svých zasedáních jako pozorovatele. Členům správní rady mohou být v souladu s jednacím řádem správní rady nápomocni poradci nebo odborníci.
Agentura zajišťuje činnosti sekretariátu správní rady.
6. Nestanoví-li toto nařízení jinak, přijímá správní rada rozhodnutí nadpoloviční většinou hlasů svých členů s hlasovacím právem.
Dvoutřetinová většina všech členů správní rady s hlasovacím právem je nezbytná pro volbu a odvolání předsedy a místopředsedy správní rady podle odstavce 4 a pro přijímání rozpočtu a pracovních programů.
7. Každý zástupce členských států a Komise má jeden hlas. Výkonný ředitel agentury nehlasuje. Rozhodnutí podle čl. 6 odst. 2 písm. a) a b) a čl. 6 odst. 5, kromě záležitostí upravených v kapitole III, se nepřijmou, pokud zástupci Komise nebudou hlasovat kladně.
Jednací řád správní rady stanoví podrobnější úpravu hlasování, zejména podmínky zastupování jednoho člena správní rady jiným členem.
Článek 6
Úkoly správní rady
1. Správní rada zajišťuje, aby agentura vykonávala za podmínek stanovených tímto nařízením úkoly, které jsou jí svěřeny, a přijímá za tímto účelem veškerá nezbytná rozhodnutí, aniž jsou dotčeny pravomoci vztahující se k činnostem podle kapitoly III, které byly radě pro bezpečnostní akreditaci svěřeny.
2. Správní rada rovněž:
a)
přijme do 30. června prvního roku víceletého finančního rámce podle článku 312 Smlouvy o fungování Evropské unie po obdržení stanoviska Komise víceletý pracovní program agentury na období víceletého finančního rámce, do kterého se bez jakékoli změny zahrne část podle čl. 11 odst. 4 písm. a) vypracovaná radou pro bezpečnostní akreditaci. Evropský parlament je konzultován ohledně tohoto víceletého pracovního programu za předpokladu, že účelem této konzultace je výměna názorů a výsledek není pro agenturu závazný;
b)
přijme každoročně do 15. listopadu po obdržení stanoviska Komise pracovní program agentury pro nadcházející rok, do kterého se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci podle čl. 11 odst. 4 písm. b);
c)
plní úkoly týkající se rozpočtu stanovené v čl. 13 odst. 5, 6, 10 a 11 a v čl. 14 odst. 5;
d)
dohlíží na provoz bezpečnostního střediska systému Galileo, jak je uvedeno v čl. 14 odst. 1 písm. a) bodě ii) nařízení (EU) č. 1285/2013;
e)
přijímá v souladu s článkem 21 tohoto nařízení prováděcí pravidla k nařízení Evropského parlamentu a Rady (ES) č. 1049/2001 (14);
f)
schvaluje ujednání podle čl. 23 odst. 2, poté co konzultovala radu pro bezpečnostní akreditaci ohledně ustanovení těchto ujednání, která se týkají bezpečnostní akreditace;
g)
přijímá technické postupy nezbytné pro plnění svých úkolů;
h)
přijímá výroční zprávu o činnostech a výhledech agentury, do které se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci podle čl. 11 odst. 4 písm. c), a předá ji do 1. července Evropskému parlamentu, Radě, Komisi a Účetnímu dvoru;
i)
zajišťuje, aby byly náležitě provedeny závěry a doporučení vyplývající z hodnocení a auditů podle článku 26, jakož i z vyšetřování prováděného Evropským úřadem pro boj proti podvodům (OLAF) a ze všech zpráv o interním či externím auditu a předává rozpočtovému orgánu veškeré informace významné pro výsledek hodnotících postupů;
j)
je výkonným ředitelem konzultována ohledně pověřovacích smluv uvedených v čl. 14 odst. 2 nařízení (EU) č. 1285/2013 před jejich podpisem;
k)
schvaluje na základě návrhu výkonného ředitele pracovní ujednání mezi agenturou a ESA podle čl. 14 odst. 4 nařízení (EU) č. 1285/2013;
l)
schvaluje na základě návrhu výkonného ředitele strategii proti podvodům;
m)
schvaluje na základě návrhu výkonného ředitele podle potřeby organizační strukturu agentury;
n)
přijme svůj jednací řád a zveřejní jej.
3. Vůči zaměstnancům agentury vykonává správní rada pravomoci orgánu oprávněného ke jmenování a pravomoci orgánu zmocněného uzavírat pracovní smlouvy ve smyslu služebního řádu úředníků Unie (15) (dále jen „služební řád“) a pracovního řádu ostatních zaměstnanců (dále jen „pravomoci orgánu oprávněného ke jmenování“).
Správní rada postupem podle článku 110 služebního řádu přijme na základě čl. 2 odst. 1 služebního řádu a článku 6 pracovního řádu ostatních zaměstnanců rozhodnutí, kterým přenese příslušné pravomoci orgánu oprávněného ke jmenování na výkonného ředitele a kterým stanoví podmínky, za nichž může být toto přenesení pravomocí pozastaveno. Výkonný ředitel informuje správní radu o výkonu těchto přenesených pravomocí. Výkonný ředitel je oprávněn tyto pravomoci přenášet na další osoby.
Při uplatňování druhého pododstavce tohoto odstavce může správní rada, pokud to vyžadují výjimečné okolnosti, rozhodnutím dočasně pozastavit přenesení pravomocí orgánu oprávněného ke jmenování na výkonného ředitele a pravomocí, které výkonný ředitel přenesl na další osoby, a může tyto pravomoci vykonávat sama nebo je může přenést na jednoho ze svých členů nebo na jiného zaměstnance než na výkonného ředitele.
Odchylně od druhého pododstavce tohoto odstavce je však správní rada povinna pravomoci uvedené v prvním pododstavci, pokud jde o přijímání zaměstnanců zapojených do činností spadajících do působnosti kapitoly III, jejich hodnocení a změnu jejich pracovního zařazení a o disciplinární opatření přijímaná vůči těmto zaměstnancům, svěřit předsedovi rady pro bezpečnostní akreditaci.
Postupem podle článku 110 služebního řádu správní rada přijme prováděcí pravidla ke služebnímu řádu a pracovnímu řádu ostatních zaměstnanců. Při přijímání zaměstnanců, kteří se podílejí na činnostech spadajících do působnosti kapitoly III, jejich hodnocení a změně jejich pracovního zařazení a při přijímání disciplinárních opatřeních vůči těmto zaměstnancům správní rada nejdříve konzultuje radu pro bezpečnostní akreditaci a její připomínky náležitě zohlední.
Přijme rovněž rozhodnutí, jímž se stanoví pravidla pro vysílání národních odborníků do agentury. Před přijetím tohoto rozhodnutí správní rada konzultuje radu pro bezpečnostní akreditaci ohledně vysílání národních odborníků podílejících se na činnostech spojených s bezpečnostní akreditací, které jsou uvedeny v kapitole III, a její připomínky náležitým způsobem zohlední.
4. Správní rada jmenuje výkonného ředitele a může jeho funkční období prodloužit nebo ukončit v souladu s čl. 15b odst. 3 a 4.
5. Správní rada vykonává disciplinární pravomoc nad výkonným ředitelem ve vztahu k jeho plnění úkolů, zejména pokud jde o bezpečnostní otázky spadající do pravomoci agentury, s výjimkou činností vykonávaných podle kapitoly III.
Článek 7
Výkonný ředitel
Agenturu řídí její výkonný ředitel, který vykonává své povinnosti pod dohledem správní rady, aniž jsou dotčeny pravomoci, které byly podle článku 11 svěřeny radě pro bezpečnostní akreditaci a podle článku 11a předsedovi rady pro bezpečnostní akreditaci.
Aniž jsou dotčeny pravomoci Komise a správní rady, plní výkonný ředitel své povinnosti nezávisle a nesmí požadovat ani přijímat pokyny od žádné vlády nebo jakéhokoli subjektu.
Článek 8
Úkoly výkonného ředitele
Výkonný ředitel plní tyto úkoly:
a)
zastupuje agenturu a, s výjimkou činností a rozhodnutí přijímaných podle kapitol II a III, podepisuje pověřovací smlouvy uvedené v čl. 14 odst. 2 nařízení (EU) č. 1285/2013 v souladu s čl. 6 odst. 2 písm. j) tohoto nařízení;
b)
vypracuje pracovní ujednání mezi agenturou a Evropskou kosmickou agenturou podle čl. 14 odst. 4 nařízení (EU) č. 1285/2013 a předloží je správní radě v souladu s čl. 6 odst. 2 písm. k) tohoto nařízení a podepíše tato ujednání po jejich schválení správní radou;
c)
připravuje práci správní rady a podílí se na činnosti správní rady bez hlasovacího práva s výhradou čl. 5 odst. 5 druhého pododstavce;
d)
provádí rozhodnutí správní rady;
e)
připravuje víceleté a roční pracovní programy agentury a předkládá je správní radě ke schválení, s výjimkou částí připravených a přijatých radou pro bezpečnostní akreditaci v souladu s čl. 11 odst. 4 písm. a) a b);
f)
provádí víceleté a roční pracovní programy, s výjimkou částí prováděných předsedou rady pro bezpečnostní akreditaci v souladu s čl. 11a odst. 1 písm. b);
g)
vypracovává pro každé zasedání správní rady zprávu o pokroku v provádění ročního pracovního programu a případně víceletého pracovního programu, do které se bez jakékoli změny zahrne část vypracovaná předsedou rady pro bezpečnostní akreditaci v souladu s čl. 11a odst. 1 písm. d);
h)
připravuje výroční zprávu o činnostech agentury a jejích výhledech a předkládá ji správní radě ke schválení, s výjimkou části připravené a schválené radou pro bezpečnostní akreditaci v souladu s čl. 11 odst. 4 písm. c), která se týká činností spadajících do působnosti kapitoly III;
i)
přijímá veškerá potřebná opatření, včetně vnitřních správních pokynů a vydávání oznámení, k zajištění fungování agentury v souladu s tímto nařízením;
j)
sestavuje odhad příjmů a výdajů agentury v souladu s článkem 13 a plní rozpočet v souladu s článkem 14;
k)
zajišťuje, aby byla agentura jakožto provozovatel bezpečnostního střediska systému Galileo schopna reagovat na pokyny vydávané na základě společné akce Rady 2004/552/SZBP (16) a plnit svoji úlohu podle článku 6 rozhodnutí Evropského parlamentu a Rady č. 1104/2011/EU (17)
l)
zajišťuje předávání všech příslušných informací, zejména s ohledem na bezpečnost, mezi orgány agentury uvedenými v čl. 3 odst. 1 tohoto nařízení;
m)
sděluje Komisi názor agentury o technických a provozních specifikacích nezbytných pro zavádění změn v systémech v souladu s vývojem podle čl. 12 odst. 3 písm. d) nařízení (EU) č. 1285/2013, včetně definice postupů pro převzetí a přezkum, jakož i výzkumných činností na podporu tohoto vývoje;
n)
vypracovává v případě otázek vztahujících se k činnostem spojeným s bezpečnostní akreditací podle kapitoly III tohoto nařízení v úzké spolupráci s předsedou rady pro bezpečnostní akreditaci organizační struktury agentury a předkládá je ke schválení správní radě;
o)
vykonává vůči zaměstnancům agentury pravomoci stanovené v čl. 6 odst. 3 prvním pododstavci v rozsahu, v němž jsou na něj přeneseny tyto pravomoci podle čl. 6 odst. 3 druhého pododstavce;
p)
přijímá po schválení správní radou potřebná opatření ke zřízení místních úřadoven v členských státech nebo ve třetích zemích v souladu s článkem 4 odst. 3;
q)
zajišťuje, že je radě pro bezpečnostní akreditaci, orgánům uvedeným v čl. 11 odst. 11 a předsedovi rady pro bezpečnostní akreditaci poskytnut sekretariát a všechny zdroje potřebné pro řádné fungování;
r)
vypracovává akční plán s cílem zajistit, aby došlo k provedení opatření vyplývajících ze závěrů a doporučení uvedených v hodnoceních a auditech podle článku 26 s výjimkou části akčního plánu týkající se činnosti podle kapitoly III a dvakrát do roka předkládá Komisi zprávu o pokroku, do které se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci. Tato zpráva se rovněž předloží pro informaci správní radě;
s)
přijímá dále uvedená opatření na ochranu finančních zájmů Unie:
i)
preventivní opatření proti podvodům, korupci a jakékoli jiné nedovolené činnosti, přičemž uplatňuje účinná kontrolní opatření,
ii)
při zjištění nesrovnalostí vymáhá neoprávněně vyplacené částky a případně ukládá účinné, přiměřené a odrazující správní a finanční sankce;
t)
vypracovává strategii agentury proti podvodům, která je přiměřená riziku podvodů, s ohledem na analýzu nákladů a přínosů prováděných opatření a s přihlédnutím ke zjištěním a doporučením plynoucím z vyšetřování OLAF, a předkládá ji správní radě ke schválení.
2)
Vkládá se nový článek, který zní:
„Článek 8a
Pracovní programy a výroční zpráva
1. Ve víceletém pracovním programu agentury podle čl. 6 odst. 2 písm. a) se stanoví činnosti, které má agentura vykonat během období víceletého finančního rámce podle článku 312 Smlouvy o fungování Evropské unie, včetně činností souvisejících s mezinárodními vztahy a komunikací, za něž agentura odpovídá. V tomto programu se stanoví celkové strategické plánování, včetně cílů, etap, očekávaných výsledků a ukazatelů výkonnosti, jakož i plánování zdrojů, včetně lidských a finančních zdrojů, které jsou na jednotlivé činnosti vyčleněny. Zohlední se v něm výsledky hodnocení a auditů podle článku 26 tohoto nařízení. Pro informaci obsahuje tento víceletý pracovní program rovněž popis přenesení úkolů z Komise na agenturu, včetně úkolů v oblasti řízení programů podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013.
2. Roční pracovní program podle čl. 6 odst. 2 písm. b) tohoto nařízení vychází z víceletého pracovního programu. Stanoví se v něm činnosti, které má agentura vykonat v nadcházejícím roce, včetně činností souvisejících s mezinárodními vztahy a komunikací, za něž je agentura odpovědná. Tento roční pracovní program obsahuje podrobné cíle a očekávané výsledky včetně ukazatelů výkonnosti. Jasně se v něm uvádí, které úkoly byly doplněny, pozměněny nebo vypuštěny ve srovnání s předchozím rozpočtovým rokem, a změny v ukazatelích výkonnosti a jejich cílových hodnotách. Tento program rovněž stanoví lidské a finanční zdroje, které jsou na jednotlivé činnosti vyčleněny. Pro informaci jsou v něm uvedeny úkoly, které Komise podle potřeby přenesla na agenturu na základě dohody s agenturou podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013.
3. Výkonný ředitel předloží víceletý a roční pracovní program po jejich přijetí správní radou Evropskému parlamentu, Radě, Komisi a členským státům a zveřejní shrnutí těchto pracovních programů.
4. Výroční zpráva uvedená v čl. 8 písm. h) tohoto nařízení musí obsahovat informace o:
a)
provádění víceletého a ročního pracovního programu, i s ohledem na ukazatele výkonnosti;
b)
plnění rozpočtu a plánu personální (zaměstnanecké) politiky;
c)
systémech řízení a vnitřní kontroly agentury a pokroku dosaženém při provádění systémů řízení a technik podle čl. 11 písm. e) nařízení (EU) č. 1285/2013;
d)
veškerých opatřeních na zlepšení vlivu agentury na životní prostředí;
e)
výsledcích vnitřního a vnějšího auditu a opatřeních přijatých na základě doporučení vyplývajících z auditu a doporučení vydaných v souvislosti s udílením absolutoria;
f)
čestném prohlášení výkonného ředitele.
Shrnutí výroční zprávy se zveřejňuje.“
3)
V článku 9 se odstavec 1 nahrazuje tímto:
„1. V souladu s článkem 16 nařízení (EU) č. 1285/2013 se v případech, kdy může mít provoz systémů vliv na bezpečnost Unie nebo členských států, použijí postupy stanovené společnou akcí 2004/552/SZBP.“
4)
Články 10 a 11 se nahrazují tímto:
„Článek 10
Obecné zásady
Činnosti v oblasti bezpečnostní akreditace, které jsou učeny pro systémy evropského GNSS a které jsou uvedeny v této kapitole, jsou prováděny v souladu s těmito zásadami:
a)
činnosti a rozhodnutí v oblasti bezpečnostní akreditace jsou prováděny v kontextu kolektivní odpovědnosti za bezpečnost Unie a členských států;
b)
je třeba vynaložit úsilí, aby byla rozhodnutí přijímána na základě konsensu;
c)
činnosti v oblasti bezpečnostní akreditace jsou prováděny na základě přístupu hodnocení a řízení rizik, přičemž se zohlední rizika pro bezpečnost systémů evropského GNSS, jakož i dopad na náklady nebo na harmonogram každého opatření ke snížení rizik s přihlédnutím k cíli nesnižovat obecnou úroveň bezpečnosti systémů;
d)
rozhodnutí o bezpečnostní akreditaci připravují a činí odborníci, kteří mají řádnou kvalifikaci v oblasti akreditace komplexních systémů, mají bezpečnostní prověrku na odpovídající úrovni a jednají objektivně;
e)
je třeba vynaložit úsilí, aby byly konzultovány všechny dotčené subjekty, které mají zájem na bezpečnostních otázkách;
f)
všechny příslušné zúčastněné strany musí provádět činnosti v oblasti bezpečnostní akreditace v souladu se strategií bezpečnostní akreditace, aniž je dotčena úloha Evropské komise vymezená v nařízení (EU) č. 1285/2013;
g)
rozhodnutí o bezpečnostní akreditaci vycházejí v souladu s řízením vymezeným v příslušné strategii bezpečnostní akreditace z rozhodnutí o bezpečnostní akreditaci přijatých na místní úrovni příslušnými vnitrostátními orgány členských států pověřenými bezpečnostní akreditací;
h)
soustavný, transparentní a plně srozumitelný proces sledování zajistí, aby byla známa bezpečnostní rizika pro systémy evropského GNSS, aby byla vymezena bezpečnostní opatření ke snížení těchto rizik na přijatelnou míru s ohledem na bezpečnostní potřeby Unie a jejích členských států a pro hladké fungování daných programů a aby byla tato opatření uplatňována ve shodě s pojetím hloubkové ochrany. Účinnost těchto opatření se průběžně vyhodnocuje. Tento proces týkající se hodnocení a řízení bezpečnostních rizik probíhá jako cyklický proces a je prováděn společně zúčastněnými subjekty zapojenými do programů;
i)
rozhodnutí o bezpečnostní akreditaci jsou přijímána zcela nezávisle, a to nezávisle na Komisi a jiných subjektech odpovědných za provádění programů a poskytování služeb, na výkonném řediteli a na správní radě agentury;
j)
činnosti bezpečnostní akreditace jsou prováděny s náležitým ohledem na nezbytnost odpovídající koordinace mezi Komisí a orgány odpovědnými za provádění bezpečnostních předpisů;
k)
všechny zúčastněné subjekty zapojené do provádění programů chrání utajované informace EU a zachází s nimi v souladu se základními zásadami a minimálními standardy uvedenými v bezpečnostních pravidlech Rady a v bezpečnostních pravidlech Komise na ochranu utajovaných informací EU.
Článek 11
Rada pro bezpečnostní akreditaci
1. Zřizuje rada pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“) k provádění úkolů uvedených v tomto článku.
2. Rada pro bezpečnostní akreditaci plní své úkoly, aniž je dotčena odpovědnost svěřená Komisi nařízením (EU) č. 1285/2013, zejména v otázkách týkajících se bezpečnosti, a aniž jsou dotčeny pravomoci členských států v oblasti bezpečnostní akreditace.
3. Pokud jde o bezpečnostní akreditaci systémů evropského GNSS rada pro bezpečnostní akreditaci, jakožto orgán pro bezpečnostní akreditaci:
a)
vymezuje a schvaluje strategii bezpečnostní akreditace, v níž stanoví:
i)
rozsah činností nezbytných k provedení a zachování akreditace systémů evropského GNSS a jejich potenciálního propojení s jinými systémy,
ii)
bezpečnostní akreditační řízení týkající se evropských systémů GNSS se stupněm podrobnosti přiměřeným požadované úrovni jistoty a jasně uvádějící podmínky pro schválení; toto řízení probíhá v souladu s příslušnými požadavky, zejména s požadavky uvedenými v článku 13 nařízení (EU) č. 1285/2013,
iii)
úlohu příslušných zúčastněných stran zapojených do akreditačního řízení,
iv)
harmonogram akreditace, shodný s fázemi programů, zejména pokud jde o zavádění infrastruktury, poskytování služeb a vývoj,
v)
zásady bezpečnostní akreditace sítí připojených k systémům a vybavení PRS připojeného k systému vytvořenému v rámci programu Galileo, kterou provádí vnitrostátní subjekty členských států příslušné pro bezpečnostní otázky;
b)
přijímá rozhodnutí o bezpečnostní akreditaci, zejména o schválení vypuštění družic, povolení k provozu systémů v jejich jednotlivých konfiguracích a pro jednotlivé služby do úrovně signálu ve vesmíru včetně, jakož i povolení k provozu pozemních stanic. Pokud jde o sítě a vybavení PRS připojené k systému vytvořenému v rámci programu Galileo, přijímá rada pro bezpečnostní akreditaci rozhodnutí pouze o oprávnění subjektů vyvíjet a vyrábět přijímače PRS nebo bezpečnostní moduly PRS s přihlédnutím k poradenství poskytnutému vnitrostátními subjekty příslušnými pro bezpečnostní otázky, jakož i celkovým bezpečnostním rizikům.
c)
přezkoumává a, s výjimkou dokumentů, které má Komise přijmout podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU, schvaluje veškerou dokumentaci týkající se bezpečnostní akreditace;
d)
poskytuje Komisi v oblasti své působnosti poradenství při vypracovávání návrhů znění aktů uvedených v článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU, včetně poradenství pro zavedení bezpečnostních provozních směrnic (SecOps), a předkládá prohlášení se svým závěrečným postojem;
e)
přezkoumává a schvaluje hodnocení bezpečnostního rizika vypracované v souladu s procesem sledování podle čl. 10 písm. h), s ohledem na soulad s dokumenty uvedenými v bodě c) tohoto odstavce a s dokumenty vypracovanými podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU; spolupracuje s Komisí při vymezování opatření ke snížení rizik;
f)
kontroluje provádění bezpečnostních opatření souvisejících s bezpečnostní akreditací systémů evropského GNSS tím, že uskuteční nebo zadá bezpečnostní hodnocení, kontroly či revize v souladu s čl. 12 písm. b) tohoto nařízení;
g)
potvrzuje výběr schválených prostředků a opatření, které chrání před elektronickým odposlechem (TEMPEST), a schválených kryptografických prostředků používaných k zajištění bezpečnosti systémů evropského GNSS;
h)
schvaluje nebo popřípadě se společně se subjektem příslušným pro bezpečnostní otázky účastní na společném schvalování propojení systémů evropského GNSS s jinými systémy;
i)
dohaduje s příslušným členským státem model pro kontrolu přístupu podle čl. 12 písm. c);
j)
informuje na základě zpráv o riziku uvedených v odstavci 11 tohoto článku Komisi o posouzení rizik, které provedla, a poskytuje Komisi poradenství o možnostech řešení přetrvávajících rizik v souvislosti s daným rozhodnutím o bezpečnostní akreditaci;
k)
je nápomocna Radě, v úzké spolupráci s Komisí, při provádění společné akce 2004/552/SZBP na základě konkrétní žádosti Rady;
l)
provádí konzultace, které jsou nezbytné pro dosažení jejích úkolů.
4. Rada pro bezpečnostní akreditaci rovněž:
a)
připravuje a schvaluje část víceletého pracovního programu podle čl. 8a odst. 1, která se týká provozních činností podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností, a tuto část předá včas správní radě, aby mohla být zahrnuta do víceletého pracovního programu;
b)
připravuje a schvaluje část ročního pracovního programu podle čl. 8a odst. 2, která se týká provozních činností podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností, a tuto část předá včas správní radě, aby byla mohla být zahrnuta do ročního pracovního programu;
c)
připravuje a schvaluje část výroční zprávy podle čl. 6 odst. 2 písm. h), která se týká činností a výhledů agentury podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností a výhledů, a tuto část předá včas správní radě, aby mohla být zahrnuta do výroční zprávy;
d)
přijme svůj jednací řád a zveřejní jej.
5. Komise průběžně informuje radu pro bezpečnostní akreditaci o dopadu zamýšlených rozhodnutí rady pro bezpečnostní akreditaci na řádné provádění programů a o provádění plánů řešení přetrvávajících rizik. Rada pro bezpečnostní akreditaci zohlední všechna tato stanoviska Komise.
6. Rozhodnutí rady pro bezpečnostní akreditaci jsou určena Komisi.
7. Rada pro bezpečnostní akreditaci se skládá z jednoho zástupce každého členského státu, jednoho zástupce Komise a jednoho zástupce vysokého představitele. Členské státy, Komise a vysoký představitel usilují o to, aby fluktuace jejich zástupců v radě pro bezpečnostní akreditaci byla co nejmenší. Funkční období členů rady pro bezpečnostní akreditaci je čtyřleté s možností opětovného jmenování. Zástupce ESA je k účasti na zasedání rady pro bezpečnostní akreditaci přizván jako pozorovatel. K účasti na těchto zasedáních mohou být ve výjimečných případech přizvání rovněž zástupci třetích zemí nebo mezinárodních organizací jako pozorovatelé v případě záležitostí, které se těchto třetích zemí nebo mezinárodních organizací přímo týkají. Podmínky účasti zástupců třetích zemí nebo mezinárodních organizací se stanoví v dohodách podle čl. 23 odst. 1 a musí být v souladu s jednacím řádem rady pro bezpečnostní akreditaci.
8. Rada pro bezpečnostní akreditaci volí ze svých členů předsedu a místopředsedu dvoutřetinovou většinou všech členů s hlasovacím právem. Místopředseda automaticky nahrazuje předsedu, pokud předseda nemůže plnit své povinnosti.
Rada pro bezpečnostní akreditaci má pravomoc odvolat předsedu, místopředsedu, nebo oba dva. Rozhodnutí o odvolání přijímá dvoutřetinovou většinou hlasů.
Funkční období předsedy a místopředsedy rady pro bezpečnostní akreditaci je dvouleté s možností jednoho opětovného jmenování. Funkční období předsedy a místopředsedy končí v okamžiku, kdy přestanou být členy rady pro bezpečnostní akreditaci.
9. Rada pro bezpečnostní akreditaci má přístup k veškerým lidským a materiálním zdrojům, které jsou nezbytné, aby byly zajištěny příslušné funkce správní podpory a aby rada mohla, společně s orgány uvedenými v odstavci 11 plnit své úkoly nezávisle, zejména pokud nakládá s dokumenty, zahajuje a sleduje zavádění bezpečnostních postupů a provádí bezpečnostní audity systémů, připravuje rozhodnutí a pořádá svá zasedání. Rovněž má přístup k veškerým informacím agentury, které jsou pro plnění jejích úkolů nezbytné, aniž jsou dotčeny zásady samostatnosti a nezávislosti uvedené v čl. 10 písm. i).
10. Rada pro bezpečnostní akreditaci a zaměstnanci agentury, nad nimiž vykonává dohled, musí vykonávat svou činnost způsobem, který v souladu s cíli programu zaručuje samostatnost a nezávislost na ostatních činnostech agentury, zejména na provozních činnostech spojených s využitím systémů. Za tímto účelem se v rámci agentury zřídí účinné organizační oddělení zaměstnanců zapojených do činností podle této kapitoly od ostatních zaměstnanců agentury. Rada pro bezpečnostní akreditaci neprodleně informuje výkonného ředitele, správní radu a Komisi o veškerých okolnostech, které by mohly ohrozit její samostatnost nebo nezávislost. V případě, že nebude nalezeno žádné řešení v rámci agentury, posoudí situaci Komise po konzultování příslušných stran. Na základě výsledků tohoto posouzení Komise přijme příslušná zmírňující opatření, která má agentura uplatňovat, a informuje o nich Evropský parlament a Radu.
11. Rada pro bezpečnostní akreditaci zřídí zvláštní orgány, které se budou na základě jejích pokynů zabývat specifickými otázkami. Při zajišťování kontinuity své činnosti rada pro bezpečnostní akreditaci zřídí zejména panel, který provádí zejména přezkumy bezpečnostních analýz a testy za účelem vypracování příslušných zpráv o riziku s cílem napomoci jí při přípravě rozhodnutí rady pro bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci může zřizovat skupiny odborníků, aby přispívaly k práci tohoto panelu, a tyto skupiny rozpouštět.
12. Aniž jsou dotčeny pravomoci členských států a úloha svěřená agentuře podle čl. 14 odst. 1 písm. a) bodu i) nařízení (EU) č. 1285/2013, zřídí se v průběhu zaváděcí fáze programu Galileo pod dohledem rady pro bezpečnostní akreditaci skupina odborníků z členských států k provádění úkolů orgánu pro distribuci kryptografických materiálů souvisejících se správou kryptografických materiálů EU, zejména pro:
i)
správu letových kódů a jiných kódů nezbytných pro fungování systému zřízeného v rámci programu Galileo,
ii)
ověření toho, že byly zavedeny a jsou uplatňovány postupy pro zaznamenávání klíčů PRS, bezpečné zacházení s nimi, jejich ukládání a distribuci.
13. Pokud nelze dosáhnout konsenzu v souladu s obecnými zásadami uvedenými v článku 10 tohoto nařízení, přijme rada pro bezpečnostní akreditaci rozhodnutí většinou hlasů, jak je stanoveno v článku 16 Smlouvy o Evropské unii a aniž je dotčen článek 9 tohoto nařízení. Zástupce Komise a zástupce vysokého představitele se hlasování neúčastní. Předseda rady pro bezpečnostní akreditaci podepisuje jménem rady pro bezpečnostní akreditaci rozhodnutí, která rada pro bezpečnostní akreditaci přijme.
14. Komise průběžně a neprodleně informuje Evropský parlament a Radu o dopadu přijatých rozhodnutí o bezpečnostní akreditaci na řádné provádění programů. Pokud se Komise domnívá, že rozhodnutí přijaté radou pro bezpečnostní akreditaci může mít významný dopad na řádné provádění programů, například pokud jde o náklady, harmonogram nebo plnění, okamžitě informuje Evropský parlament a Radu.
15. Komise může s ohledem na stanoviska Evropského parlamentu a Rady, která by měla být předložena ve lhůtě jednoho měsíce, přijmout vhodná opatření v souladu s nařízením (EU) č. 1285/2013.
16. Správní rada je pravidelně informována o průběhu práce rady pro bezpečnostní akreditaci.
17. Harmonogram práce rady pro bezpečnostní akreditaci musí zohledňovat roční pracovní program podle článku 27 nařízení (EU) č. 1285/2013.“
5)
Vkládá se nový článek, který zní:
„Článek 11a
Úkoly předsedy rady pro bezpečnostní akreditaci
1. Předseda rady pro bezpečnostní akreditaci plní tyto úkoly:
a)
řídí pod dohledem rady pro bezpečnostní akreditaci bezpečnostní akreditaci;
b)
provádí pod dohledem rady pro bezpečnostní akreditaci příslušnou část víceletých a ročních pracovních programů agentury, na kterou se vztahuje tato kapitola;
c)
spolupracuje s výkonným ředitelem ve snaze pomoci mu s přípravou návrhu plánu podle čl. 13 odst. 3 a organizačních struktur agentury;
d)
připravuje část zprávy o pokroku podle čl. 8 písm. g) týkající se provozních činností podle této kapitoly, a předkládá ji radě pro bezpečnostní akreditaci a výkonnému řediteli včas, aby mohla být zahrnuta do zprávy o pokroku;
e)
připravuje část výroční zprávy uvedené v čl. 8 písm. h) a akčního plánu uvedeného v čl. 8 písm. r) týkající se provozních činností podle této kapitoly a včas je předloží výkonnému řediteli;
f)
zastupuje agenturu, pokud jde o činnosti a rozhodnutí podle této kapitoly;
g)
vykonává vůči zaměstnancům agentury, kteří se podílejí na činnostech podle této kapitoly, pravomoci uvedené v čl. 6 odst. 3 prvním pododstavci, které na něj byly přeneseny v souladu s čl. 6 odst. 3 čtvrtým pododstavcem.
2. Co se týče činností podle této kapitoly, mohou Evropský parlament a Rada vyzvat předsedu rady pro bezpečnostní akreditaci k výměně názorů na práci a výhledy agentury před těmito orgány, a to mimo jiné i pokud jde o víceletý a roční pracovní program.“
6)
V článku 12 se písmeno b) nahrazuje tímto:
„b)
umožní řádně pověřeným osobám, jež byly jmenovány radou pro bezpečnostní akreditaci, se souhlasem vnitrostátních subjektů příslušných pro bezpečnostní otázky a pod jejich dohledem přístup k veškerým informacím a do veškerých oblastí či míst, které souvisejí s bezpečností systémů a spadají do pravomoci členských států, aniž by docházelo k diskriminaci na základě státní příslušnosti státních příslušníků členských států, a to mimo jiné pro účely bezpečnostních auditů a testů, o nichž rozhodla rada pro bezpečnostní akreditaci a pro potřeby procesu sledování bezpečnostních rizik podle čl. 10 písm. h). Tyto audity a testy se provádí v souladu s těmito zásadami:
i)
zdůrazňuje se význam bezpečnosti a účinného řízení rizik u kontrolovaných subjektů,
ii)
doporučují se protiopatření za účelem zmírnění konkrétních dopadů, které může přinášet ztráta důvěrnosti, integrity nebo dostupnosti utajovaných informací.“
7)
Článek 13 se mění takto:
a)
odstavec 3 se nahrazuje tímto:
„3. Výkonný ředitel vypracuje v úzké spolupráci s předsedou rady pro bezpečnostní akreditaci pro činnosti podle kapitoly III návrh odhadu příjmů a výdajů agentury pro následující rozpočtový rok, přičemž jasně rozliší mezi prvky návrhu odhadu souvisejícími s činnostmi v oblasti bezpečnostní akreditace a ostatními činnostmi agentury. Předseda rady pro bezpečnostní akreditaci může vypracovat stanovisko k tomuto návrhu a výkonný ředitel předá návrh odhadu spolu s tímto stanoviskem správní radě a radě pro bezpečnostní akreditaci spolu s návrhem plánu pracovních míst.“;
b)
odstavce 5 a 6 se nahrazují tímto:
„5. Každý rok sestaví správní rada na základě návrhu odhadu příjmů a výdajů a v případě činností podle kapitoly III v úzké spolupráci s radou pro bezpečnostní akreditaci konečný odhad příjmů a výdajů pro agenturu pro následující rozpočtový rok.
6. Správní rada předá tento odhad, včetně návrhu plánu pracovních míst, spolu s předběžným ročním pracovním programem do 31. března Komisi a třetím zemím nebo mezinárodním organizacím, se kterými Unie uzavřela dohody v souladu s čl. 23 odst. 1.“
8)
V článku 14 se odstavec 10 nahrazuje tímto:
„10. Na základě doporučení Rady přijatého kvalifikovanou většinou udělí Evropský parlament do 30. dubna roku N + 2 výkonnému řediteli absolutorium za plnění rozpočtu za rozpočtový rok N; výjimkou je plnění části rozpočtu, která zahrnuje úkoly, jež jsou případně podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013 svěřeny agentuře, a na kterou se vztahuje postup uvedený v článcích 164 a 165 nařízení Evropského parlamentu a Rady (EU, Euratom) č. 966/2012 (18).
9)
Vkládá se nová kapitola, která zní:
„KAPITOLA IVa
LIDSKÉ ZDROJE
Článek 15a
Zaměstnanci
1. Na zaměstnance agentury se vztahují služební řád úředníků Unie, pracovní řád ostatních zaměstnanců a prováděcí pravidla ke služebnímu a pracovnímu řádu společně přijatá orgány Evropské unie.
2. Zaměstnanci agentury jsou zaměstnanci přijatí podle potřeby agenturou pro plnění jejích úkolů. Musí mít bezpečnostní prověrky odpovídající stupni utajení informací, s nimiž nakládají.
3. Vnitřní předpisy agentury, jako je jednací řád správní rady, jednací řád rady pro bezpečnostní akreditaci, finanční předpisy použitelné na agenturu, prováděcí pravidla ke služebnímu řádu a pravidla pro přístup k dokumentům zaručují samostatnost a nezávislost zaměstnanců vykonávajících činnosti bezpečnostní akreditace na zaměstnancích vykonávajících jiné činnosti agentury podle čl. 10 písm. i).
Článek 15b
Jmenování výkonného ředitele a jeho funkční období
1. Výkonný ředitel se přijme jako dočasný zaměstnanec agentury v souladu s čl. 2 písm. a) pracovního řádu ostatních zaměstnanců.
2. Výkonného ředitele jmenuje správní rada na základě zásluh a doložených správních a řídících dovedností i relevantních schopností a zkušeností ze seznamu kandidátů navržených Komisí po otevřeném a transparentním výběrovém řízení, které následovalo po zveřejnění výzvy k projevení zájmu v Úředním věstníku Evropské unie a jinde.
Kandidát vybraný správní radou může být vyzván, aby při nejbližší příležitosti učinil prohlášení před Evropským parlamentem a zodpověděl otázky jeho poslanců.
Pro účely uzavření smlouvy s výkonným ředitelem agenturu zastupuje předseda správní rady.
Správní rada přijímá rozhodnutí o jmenování výkonného ředitele dvoutřetinovou většinou svých členů.
3. Funkční období výkonného ředitele je pětileté. Na jeho konci Komise provede hodnocení, ve kterém zohlední výsledky výkonného ředitele a budoucí úkoly a výzvy agentury.
Na návrh Komise zohledňující hodnocení uvedené v prvním pododstavci může správní rada funkční období výkonného ředitele jednou prodloužit na dobu nejvýše čtyř let.
Rozhodnutí o prodloužení funkčního období výkonného ředitele přijímá správní rada dvoutřetinovou většinou svých členů.
Výkonný ředitel, jehož funkční období bylo prodlouženo, se poté, co jeho prodloužený mandát skončí, nemůže zúčastnit výběrového řízení na totéž místo.
Správní rada informuje Evropský parlament o svém záměru prodloužit funkční období výkonného ředitele. Výkonný ředitel může být vyzván, aby před tímto prodloužením učinil prohlášení před příslušnými výbory Evropského parlamentu a zodpověděl otázky jeho poslanců.
4. Správní rada může výkonného ředitele na návrh Komise nebo jedné třetiny svých členů odvolat rozhodnutím dvoutřetinové většiny svých členů.
5. Evropský parlament a Rada mohou výkonného ředitele vyzvat k výměně názorů na práci a výhledy agentury před těmito orgány, a to mimo jiné, i pokud jde o víceletý a roční pracovní program. Tato výměna názorů se nemůže týkat otázek vztahujících se k činnostem spojeným s bezpečnostní akreditací podle kapitoly III.
Článek 15c
Vyslaní národní odborníci
Agentura může rovněž využívat národní odborníky. Tito odborníci musí mít bezpečnostní prověrky odpovídající stupni utajení informací, s nimiž nakládají. Na tyto zaměstnance se nevztahuje služební řád, ani pracovní řád ostatních zaměstnanců.“
10)
Články 16 a 17 se nahrazují tímto:
„Článek 16
Předcházení podvodům
1. Za účelem boje proti podvodům, korupci a jiné nedovolené činnosti se na agenturu bez omezení použije nařízení Evropského parlamentu a Rady (EU, Euratom) č. 883/2013 (19). Za tím účelem agentura přistoupí k interinstitucionální dohodě ze dne 25. května 1999 mezi Evropským parlamentem, Radou Evropské unie a Komisí Evropských společenství o vnitřním vyšetřování prováděném Evropským úřadem pro boj proti podvodům (OLAF) (20) a přijme příslušné předpisy vztahující se na zaměstnance agentury a na vyslané národní odborníky za použití vzorového rozhodnutí uvedeného v příloze uvedené dohody.
2. Účetní dvůr je oprávněn kontrolovat příjemce finančních prostředků agentury, smluvní strany a jejich subdodavatele, kteří prostřednictvím agentury obdrželi prostředky Unie, na základě dokumentů, které jsou mu dány k dispozici, a za použití inspekcí na místě.
3. Za účelem boje proti podvodům, korupci a jakékoli jiné nedovolené činnosti poškozující finanční zájmy Unie může OLAF v případě grantů financovaných agenturou nebo zakázek zadaných agenturou provádět vyšetřování, jakož i kontroly a inspekce na místě v souladu s nařízením (EU, Euratom) č. 883/2013 a nařízení Rady (Euratom, ES) č. 2185/96 (21).
4. Aniž jsou dotčeny odstavce 1, 2 a 3 tohoto článku, musí dohody o spolupráci, které agentura uzavírá se třetími zeměmi nebo mezinárodními organizacemi, zakázky a grantové dohody, jež agentura uzavírá se třetími stranami, a veškerá rozhodnutí agentury týkající se financování výslovně stanovit, že Účetní dvůr a OLAF mohou provádět kontroly a vyšetřování v rozsahu svých pravomocí.
Článek 17
Výsady a imunity
Na agenturu a její zaměstnance uvedené v článku 15a se vztahuje Protokol č. 7 o výsadách a imunitách Evropské unie, připojený ke Smlouvě o Evropské unii a Smlouvě o fungování Evropské unie.
11)
Článek 18 se zrušuje.
12)
Články 22 a 23 se nahrazují tímto:
„Článek 22
Bezpečnostní předpisy týkající se ochrany utajovaných nebo citlivých informací
1. Agentura uplatňuje bezpečnostní předpisy Komise týkající se ochrany utajovaných informací EU.
2. Agentura může ve svých vnitřních pravidlech zavést ustanovení pro nakládání s neutajovanými, avšak citlivými informacemi. Tato ustanovení se týkají zejména výměny, zpracovávání a uchovávání těchto informací.
Článek 22a
Střet zájmů
1. Členové správní rady a rady pro bezpečnostní akreditaci, výkonný ředitel, jakož i vyslaní národní odborníci a pozorovatelé učiní prohlášení o závazcích a prohlášení o zájmech, v nichž uvedou, zda mají nebo nemají jakékoli přímé nebo nepřímé zájmy, které by mohly být považovány za újmu jejich nezávislosti. Tato prohlášení musí být správná a úplná. Činí se písemně při nástupu do funkce a každoročně se obnovují. Podle potřeby se aktualizují, zejména v případě významných změn, k nimž došlo u dotčených osob.
2. Členové správní rady a rady pro bezpečnostní akreditaci, výkonný ředitel, jakož i vyslaní národní odborníci a pozorovatelé a externí odborníci, kteří spolupracují na činnosti pracovních skupin ad hoc, učiní před každým zasedáním, kterého se účastní, správné a úplné prohlášení o tom, zda mají či nemají jakékoli zájmy, které by mohly být považovány za újmu jejich nezávislosti ve vztahu k bodům na pořadu jednání, a v těchto bodech se zdrží účasti na jednání a hlasování.
3. Správní rada a rada pro bezpečnostní akreditaci stanoví ve svém jednacím řádu podrobnou úpravu, pokud jde prohlášení o zájmech uvedené v odstavcích 1 a 2 a o předcházení a řešení střetu zájmů.
Článek 23
Účast třetích zemí a mezinárodních organizací
1. Agentura je otevřena účasti třetích zemí a mezinárodních organizací. Tato účast a její podmínky se stanoví v dohodě mezi Unií a touto třetí zemí nebo mezinárodní organizací postupem podle článku 218 Smlouvy o fungování Evropské unie.
2. V souladu s příslušnými ustanoveními těchto dohod se vypracují prováděcí ustanovení týkající se účasti těchto zemí nebo mezinárodních organizací na činnosti agentury, včetně ustanovení o jejich účasti na iniciativách agentury, finančních příspěvcích a zaměstnancích.
Článek 23a
Společné zadávání veřejných zakázek s členskými státy
K plnění svých úkolů je agentura oprávněna zadávat společně s členskými státy zakázky v souladu s nařízením Komise v přenesené pravomoci (EU) č. 1268/2012 (22).
13)
Článek 26 se nahrazuje tímto:
„Článek 26
Přezkum, hodnocení a audit
1. Do 31. prosince 2016 a poté každých pět let Komise provede hodnocení agentury, které se zaměří zejména na její dopad, efektivitu, řádné fungování, pracovní postupy, potřeby a na využívání zdrojů, které jí byly svěřeny. Součástí tohoto hodnocení je zejména přezkum případné změny rozsahu nebo povahy úkolů agentury a finančního dopadu této změny. Hodnocení se zaměří na uplatňování politiky agentury v oblasti střetu zájmů a rovněž se v něm uvedou všechny okolnosti, které by mohly oslabit nezávislost a samostatnost agentury pro bezpečnostní akreditaci.
2. Hodnotící zprávu a závěry hodnocení předá Komise Evropskému parlamentu, Radě, správní radě a radě pro bezpečnostní akreditaci agentury. Výsledky hodnocení se zpřístupní veřejnosti.
3. Každé druhé hodnocení sestává z revize rozvahy agentury s ohledem na její cíle a úkoly. Domnívá-li se Komise, že další trvání agentury již není s ohledem na její cíle a úkoly, které jí byly svěřeny, odůvodněné, může případně navrhnout, aby bylo toto nařízení zrušeno.
4. Na žádost správní rady nebo Komise mohou být prováděny externí audity výkonnosti agentury.“
Článek 2
Vstup v platnost
Toto nařízení vstupuje v platnost třetím dnem po dni vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 16. dubna 2014.
RÈGLEMENT (UE) No 512/2014 DU PARLEMENT EUROPÉEN ET DU CONSEIL
du 16 avril 2014
modifiant le règlement (UE) no 912/2010 établissant l’Agence du GNSS européen
LE PARLEMENT EUROPÉEN ET LE CONSEIL,
vu le traité sur le fonctionnement de l’Union européenne, et notamment son article 172,
vu la proposition de la Commission européenne,
après transmission du projet d’acte législatif aux parlements nationaux,
vu l’avis du Comité économique et social européen (1),
après consultation du Comité des régions,
statuant conformément à la procédure législative ordinaire (2),
considérant ce qui suit:
(1)
Il résulte des dispositions combinées de l’article 14 du règlement (UE) no 1285/2013 du Parlement européen et du Conseil (3) et de l’article 2 du règlement (UE) no 912/2010 du Parlement européen et du Conseil (4) que l’Agence du GNSS européen (ci-après dénommée «Agence») doit assurer l’homologation de sécurité des systèmes européens de radionavigation par satellite (ci-après dénommés «systèmes») et qu’à cet effet, elle engage et surveille la mise en œuvre des procédures de sécurité et la réalisation des audits de sécurité.
(2)
Les systèmes sont définis à l’article 2 du règlement (UE) no 1285/2013. Il s’agit de systèmes complexes et leur établissement et leur exploitation impliquent de nombreuses parties prenantes jouant différents rôles. Dans ce contexte, il est capital que les informations classifiées de l’Union européenne soient traitées et protégées par toutes les parties prenantes impliquées dans la mise en œuvre des programmes Galileo et EGNOS (ci-après dénommés «programmes») conformément aux principes de base et aux normes minimales énoncés dans les règles de sécurité de la Commission et du Conseil relatives à la protection des informations classifiées de l’Union européenne, et que l’article 17 du règlement (UE) no 1285/2013, qui garantit un niveau équivalent de protection des informations classifiées de l’Union européenne, s’applique, le cas échéant, à toutes les parties prenantes impliquées dans la mise en œuvre des programmes.
(3)
Les parties prenantes participant au processus d’homologation de sécurité et concernées par celui-ci sont les États membres, la Commission, les agences de l’Union concernées et l’Agence spatiale européenne (ESA), ainsi que les parties impliquées dans l’action commune 2004/552/PESC du Conseil (5).
(4)
Compte tenu de la spécificité et de la complexité des systèmes, des différents organes impliqués dans leur mise en œuvre et de la diversité des utilisateurs potentiels, l’homologation de sécurité devrait être facilitée par une consultation appropriée de toutes les parties concernées, telles que les autorités nationales des États membres et des pays tiers exploitant des réseaux connectés au système établi dans le cadre du programme Galileo pour la fourniture du service public réglementé (PRS), les autres autorités compétentes des États membres, l’ESA ou, lorsque cela est prévu par un accord international, les pays tiers accueillant les stations terrestres des systèmes.
(5)
Afin de permettre la bonne exécution des missions liées à l’homologation de sécurité, il est essentiel que la Commission fournisse toutes les informations nécessaires à l’exécution de ces missions. Il importe également que les activités d’homologation de sécurité soient coordonnées avec les actions des organes chargés de la gestion des programmes conformément au règlement (UE) no 1285/2013 et des autres entités responsables de l’application des prescriptions en matière de sécurité.
(6)
L’approche à adopter en matière d’évaluation et de gestion des risques devrait suivre les meilleures pratiques. Elle devrait comprendre l’application de mesures de sécurité conformément à la notion de défense en profondeur. Elle devrait prendre en compte la probabilité de la survenue d’un risque ou d’un événement redouté. Elle devrait également être proportionnée, appropriée et d’un bon rapport coût/efficacité, en tenant compte du coût de la mise en œuvre des mesures d’atténuation des risques par rapport aux avantages qui en découlent en matière de sécurité. La défense en profondeur vise à renforcer la sécurité des systèmes par la mise en œuvre de mesures de sécurité techniques et non techniques organisées en plusieurs niveaux de défense.
(7)
La mise au point, y compris les activités de recherche pertinentes qui y sont liées, ainsi que la fabrication de récepteurs PRS et de modules de sécurité PRS sont des activités particulièrement sensibles. Il est donc essentiel de mettre en place des procédures pour l’agrément des fabricants de récepteurs PRS et de modules de sécurité PRS.
(8)
Par ailleurs, compte tenu du nombre potentiellement élevé de réseaux et d’équipements connectés au système établi dans le cadre du programme Galileo, notamment pour l’utilisation du PRS, il convient que des principes pour l’homologation de sécurité de ces réseaux et équipements soient définis dans le cadre de la stratégie d’homologation de sécurité afin d’assurer l’homogénéité de cette homologation sans empiéter sur la compétence des entités nationales des États membres en matière de sécurité. L’application de ces principes permettrait une gestion cohérente des risques et réduirait la nécessité de renforcer toutes les actions d’atténuation au niveau du système, ce qui aurait une incidence négative sur les coûts, le calendrier, les performances et la fourniture de services.
(9)
Les produits et les mesures qui protègent contre les émanations électromagnétiques (c’est-à-dire contre les écoutes électroniques) et les produits cryptographiques utilisés pour assurer la sécurité des systèmes devraient être évalués et approuvés par les entités nationales compétentes en matière de sécurité du pays dans lequel est établie la société qui fabrique ces produits. En ce qui concerne les produits cryptographiques, cette évaluation et cet agrément devraient être complétés conformément aux principes énoncés aux points 26 à 30 de l’annexe IV de la décision 2013/488/UE du Conseil (6). L’autorité responsable de l’homologation de sécurité des systèmes devrait avaliser la sélection de ces produits et mesures approuvés en tenant compte des exigences globales des systèmes en matière de sécurité.
(10)
Le règlement (UE) no 912/2010, et notamment son chapitre III, fixe expressément les conditions dans lesquelles l’Agence doit s’acquitter de sa mission en ce qui concerne l’homologation de sécurité des systèmes. Il prévoit, en particulier, à titre de principe, que les décisions d’homologation de sécurité doivent être prises de manière indépendante vis-à-vis de la Commission et des organes responsables de la mise en œuvre des programmes et que l’autorité d’homologation de sécurité des systèmes devrait donc constituer, au sein de l’Agence, un organe indépendant, qui prend ses décisions de manière indépendante.
(11)
Conformément à ce principe, le règlement (UE) no 912/2010 institue le conseil d’homologation de sécurité des systèmes GNSS européens (ci-après dénommé «conseil d’homologation de sécurité») qui, aux côtés du conseil d’administration et du directeur exécutif, constitue l’un des trois organes de l’Agence. Le conseil d’homologation de sécurité exécute les missions confiées à l’Agence en matière d’homologation de sécurité et est habilité à prendre, au nom de l’Agence, les décisions en matière d’homologation de sécurité. Il devrait adopter son règlement intérieur et désigner son président.
(12)
Étant donné que la Commission, conformément au règlement (UE) no 1285/2013, doit assurer la sécurité des programmes, y compris la sécurité des systèmes et leur exploitation, les activités du conseil d’homologation de sécurité devraient être limitées aux activités d’homologation de sécurité des systèmes et devraient s’entendre sans préjudice des missions et responsabilités de la Commission. Cela devrait s’appliquer en particulier aux missions et responsabilités de la Commission relevant de l’article 13 du règlement (UE) no 1285/2013 et de l’article 8 de la décision no 1104/2011/UE du Parlement européen et du Conseil (7), y compris l’adoption de tout document relatif à la sécurité par voie d’acte délégué, d’acte d’exécution ou autre, conformément à ces articles. Sans préjudice des missions et responsabilités de la Commission, compte tenu de son expertise particulière, le conseil d’homologation de sécurité devrait toutefois être habilité, dans son domaine de compétence, à conseiller la Commission pour l’élaboration des projets de textes pour les actes visés à ces articles.
(13)
Il convient également de veiller à ce que les activités relatives à l’homologation de sécurité soient menées sans préjudice des compétences et prérogatives nationales des États membres en matière d’homologation de sécurité.
(14)
En matière de sécurité, les termes «audits» et «tests» peuvent comprendre les évaluations, les inspections, les réexamens, les audits et les tests en matière de sécurité.
(15)
Afin de pouvoir mener ses activités de manière effective et efficace, le conseil d’homologation de sécurité devrait pouvoir créer des organes subordonnés appropriés agissant sur ses instructions. Il devrait notamment constituer un comité pour l’assister dans l’élaboration de ses décisions.
(16)
Un groupe d’experts des États membres devrait être constitué sous le contrôle du conseil d’homologation de sécurité pour exécuter les missions de l’autorité de diffusion cryptographique (ADC) relatives à la gestion du matériel cryptographique de l’Union. Ce groupe devrait être constitué à titre temporaire pour assurer la continuité de la gestion des équipements de sécurité des communications pendant la phase de déploiement du programme Galileo. Une solution durable pour l’exécution de ces missions opérationnelles devrait être appliquée à long terme lorsque le système mis en place dans le cadre du programme Galileo sera pleinement opérationnel.
(17)
Le règlement (UE) no 1285/2013 définit les arrangements en matière de gouvernance publique des programmes pendant la période 2014-2020. Il confère à la Commission la responsabilité générale des programmes. En outre, il élargit les missions confiées à l’Agence, et prévoit notamment que celle-ci peut jouer un rôle majeur dans l’exploitation des systèmes et dans l’optimisation de leurs avantages socio-économiques.
(18)
Dans ce nouveau contexte, il est essentiel de s’assurer que le conseil d’homologation de sécurité puisse exécuter en toute indépendance les missions qui lui sont confiées, notamment vis-à-vis des autres organes et activités de l’Agence, et d’éviter tout conflit d’intérêts. Il est ainsi essentiel de séparer davantage, au sein même de l’Agence, les activités liées à l’homologation de sécurité de ses autres activités, telles que la gestion du centre de surveillance de la sécurité Galileo, la contribution à la commercialisation des systèmes et toutes les activités que la Commission peut confier à l’Agence par voie de délégation, en particulier celles liées à l’exploitation des systèmes. À cette fin, le conseil d’homologation de sécurité et le personnel de l’Agence placé sous son contrôle devraient effectuer leurs travaux d’une manière garantissant leur autonomie et leur indépendance vis-à-vis des autres activités de l’Agence. Il convient de procéder, au sein de l’Agence, à une dissociation structurelle tangible et efficace entre ses différentes activités au plus tard le 1er janvier 2014. Les règles internes de l’Agence concernant le personnel devraient aussi garantir l’autonomie et l’indépendance du personnel exécutant les activités d’homologation de sécurité vis-à-vis du personnel effectuant les autres activités de l’Agence.
(19)
Il convient, dès lors, de modifier le règlement (UE) no 912/2010 afin d’accroître l’indépendance et les pouvoirs du conseil d’homologation de sécurité et de son président et d’aligner en grande partie cette indépendance et ces pouvoirs sur l’indépendance et les pouvoirs, respectivement, du conseil d’administration et du directeur exécutif de l’Agence, tout en prévoyant une obligation de coopération entre les différents organes de l’Agence.
(20)
Lors de la nomination des membres de ces conseils, et de l’élection de leurs présidents et de leurs vice-présidents, il convient de tenir compte, le cas échéant, de l’importance d’une représentation équilibrée des hommes et des femmes. Par ailleurs, les compétences dans le domaine de la gestion, de l’administration et du budget devraient également être prises en compte.
(21)
Il convient que le conseil d’homologation de sécurité, plutôt que le conseil d’administration, prépare et approuve la partie des programmes de travail de l’Agence décrivant les activités opérationnelles liées à l’homologation de sécurité des systèmes ainsi que la partie du rapport annuel qui porte sur les activités et les perspectives de l’Agence concernant les activités d’homologation de sécurité des systèmes. Il devrait les présenter en temps utile au conseil d’administration pour qu’elles soient intégrées au programme de travail et au rapport annuel de l’Agence. Il devrait également exercer le pouvoir disciplinaire sur son président.
(22)
Il est souhaitable de confier au président du conseil d’homologation de sécurité, à l’égard des activités d’homologation de sécurité, un rôle comparable à celui qu’exerce le directeur exécutif à l’égard d’autres activités de l’Agence. Ainsi, outre la fonction de représentation de l’Agence déjà prévue par le règlement (UE) no 912/2010, le président du conseil d’homologation de sécurité devrait gérer les activités d’homologation de sécurité sous la direction du conseil d’homologation de sécurité et assurer la mise en œuvre de la partie des programmes de travail de l’Agence liée à l’homologation. À la demande du Parlement européen ou du Conseil, le conseil d’homologation de sécurité devrait également présenter un rapport sur l’accomplissement de ses missions et faire une déclaration devant eux.
(23)
Des procédures appropriées devraient être mises en place dans l’éventualité où le conseil d’administration n’approuverait pas les programmes de travail de l’Agence, de manière à garantir que le processus d’homologation de sécurité ne soit pas affecté et puisse se dérouler sans interruption.
(24)
Compte tenu de l’implication d’un certain nombre de pays tiers et de l’éventuelle implication d’organisations internationales dans les programmes, y compris en matière de sécurité, il convient de prévoir expressément que des représentants d’organisations internationales et de pays tiers, en particulier la Suisse - avec laquelle un accord de coopération devrait être conclu (8) -, peuvent participer, à titre exceptionnel et sous certaines conditions, aux travaux du conseil d’homologation de sécurité. Ces conditions devraient être définies dans un accord international, conformément à l’article 218 du traité sur le fonctionnement de l’Union européenne, à conclure avec l’Union, en tenant compte des questions de sécurité et, en particulier, de la protection des informations classifiées de l’Union européenne. L’accord de coopération concernant la navigation par satellite entre l’Union européenne et ses États membres et le Royaume de Norvège (9) ainsi que les protocoles 31 et 37 de l’accord EEE fournissent déjà un cadre pour la participation de la Norvège. Compte tenu de son expertise particulière, il devrait être possible de consulter le conseil d’homologation de sécurité, dans son domaine de compétence, avant ou pendant la négociation de ces accords internationaux.
(25)
En outre, il y a lieu d’aligner le règlement (UE) no 912/2010 sur les principes qui figurent dans l’approche commune au Parlement européen, au Conseil et à la Commission sur les agences décentralisées, adoptée par ces trois institutions respectivement les 5 juillet, 26 juin et 12 juin 2012, particulièrement en ce qui concerne les règles d’adoption des décisions du conseil d’administration, le mandat des membres du conseil d’administration et du conseil d’homologation de sécurité ainsi que celui de leurs présidents, l’existence d’un programme de travail pluriannuel, les pouvoirs du conseil d’administration en matière de gestion de personnel, d’évaluation et de révision dudit règlement, de prévention et de gestion des conflits d’intérêts et de traitement des informations non classifiées mais sensibles. Le processus d’adoption du programme de travail pluriannuel devrait se dérouler dans le plein respect des principes de coopération sincère et en tenant compte des contraintes de temps liées à ce programme de travail.
(26)
En ce qui concerne la prévention et la gestion des conflits d’intérêts, il est essentiel que l’Agence établisse et maintienne une réputation d’impartialité, d’intégrité et de normes professionnelles élevées. Il ne devrait jamais exister de raison légitime de suspecter que des décisions pourraient avoir été influencées par des intérêts en conflit avec le rôle de l’Agence en tant qu’organe au service de l’Union dans son ensemble ou par les intérêts privés ou les affiliations de membres du personnel de l’Agence, d’experts nationaux détachés ou d’observateurs, ou de membres du conseil d’administration ou du conseil d’homologation de sécurité, qui créeraient ou seraient susceptibles de créer un conflit avec le bon exercice des missions officielles de la personne concernée. Le conseil d’administration et le conseil d’homologation de sécurité devraient dès lors adopter des règles exhaustives sur les conflits d’intérêts qui régissent l’Agence dans sa totalité. Ces règles devraient tenir compte des recommandations formulées par la Cour des comptes dans son rapport spécial no 15 de 2012, élaboré à la demande du Parlement européen, ainsi que de la nécessité d’éviter les conflits d’intérêts entre les membres du conseil d’administration et ceux du conseil d’homologation de sécurité.
(27)
Afin de garantir la transparence du fonctionnement de l’Agence, son règlement intérieur devrait être publié. Toutefois, à titre exceptionnel, certains intérêts publics et privés devraient être protégés. Afin de garantir le bon fonctionnement des programmes, les programmes de travail pluriannuels et annuels ainsi que le rapport annuel devraient être aussi détaillés que possible. Ceux-ci pourraient, par conséquent, contenir des éléments sensibles du point de vue de la sécurité ou des relations contractuelles. Il serait donc approprié de publier uniquement un résumé de ces documents. Dans un souci de transparence, ces résumés devraient néanmoins être aussi complets que possible.
(28)
Il convient également de souligner que les programmes de travail de l’Agence devraient être établis sur la base d’un processus de gestion des performances, y compris des indicateurs de performance, pour une évaluation effective et efficace des résultats obtenus.
(29)
Les programmes de travail de l’Agence devraient également comprendre la programmation des ressources, y compris des ressources humaines et financières affectées à chaque activité, et tenir compte du fait que les dépenses associées aux besoins de l’Agence en matière de recrutement de nouveau personnel devraient être partiellement compensées par une réduction appropriée du tableau des effectifs de la Commission au cours de la même période, c’est-à-dire de 2014 à 2020.
(30)
Sans préjudice de la décision politique relative aux sièges des agences de l’Union, de l’intérêt de la répartition géographique et des objectifs fixés par les États membres en ce qui concerne les sièges des nouvelles agences, figurant dans les conclusions des représentants des États membres réunis au niveau des chefs d’État ou de gouvernement le 13 décembre 2003 à Bruxelles, et rappelés dans les conclusions du Conseil européen de juin 2008, des critères objectifs devraient être pris en considération dans le processus décisionnel concernant le choix de l’implantation des bureaux locaux de l’Agence. Ces critères comprennent l’accessibilité des locaux, l’existence d’infrastructures d’enseignement appropriées pour les enfants des membres du personnel et des experts nationaux détachés, l’accès au marché de l’emploi, à la sécurité sociale et aux soins de santé pour les familles des membres du personnel et des experts nationaux détachés, ainsi que les coûts de mise en œuvre et les frais de fonctionnement.
(31)
Les États d’accueil devraient fournir, dans le cadre d’arrangements particuliers, les conditions nécessaires au bon fonctionnement de l’Agence, telles que des infrastructures d’enseignement et de transport appropriées.
(32)
Par la décision 2010/803/UE (10), les représentants des gouvernements des États membres ont décidé que l’Agence du GNSS européen aurait son siège à Prague. L’accord de siège entre la République tchèque et l’Agence a été conclu le 16 décembre 2011 et est entré en vigueur le 9 août 2012. Cet accord de siège ainsi que les autres arrangements particuliers sont réputés satisfaire aux exigences du règlement (UE) no 912/2010.
(33)
Les intérêts financiers de l’Union doivent être protégés au moyen de mesures proportionnées tout au long du cycle de la dépense, notamment par la prévention et la détection des irrégularités, par la réalisation d’enquêtes, par le recouvrement des fonds perdus, indûment versés ou mal gérés et, si nécessaire, par l’application de sanctions.
(34)
Étant donné que l’article 8 du règlement (UE) no 1285/2013 permet aux États membres d’apporter des fonds supplémentaires afin de financer certains éléments des programmes, il convient de permettre à l’Agence de passer des marchés conjointement avec les États membres lorsque cela s’avère nécessaire pour l’accomplissement de ses missions.
(35)
L’Agence devrait appliquer les règles de la Commission concernant la sécurité des informations classifiées de l’Union européenne. Elle devrait également pouvoir définir des règles concernant le traitement d’informations non classifiées mais sensibles. Ces règles ne devraient s’appliquer qu’au traitement de ces informations par l’Agence. On entend par «informations non classifiées mais sensibles» des informations ou du matériel que l’Agence devrait protéger en raison d’obligations légales prévues par les traités et/ou en raison de leur caractère sensible. Elles comprennent donc notamment, mais pas exclusivement, des informations ou du matériel couverts par le secret professionnel visé à l’article 339 du traité sur le fonctionnement de l’Union européenne, des informations concernant les éléments visés à l’article 4 du règlement (CE) no 1049/2001 du Parlement européen et du Conseil (11) ou des informations relevant du champ d’application du règlement (CE) no 45/2001 du Parlement européen et du Conseil (12).
(36)
Il convient, dès lors, de modifier le règlement (UE) no 912/2010 en conséquence,
ONT ADOPTÉ LE PRÉSENT RÈGLEMENT:
Article premier
Le règlement (UE) no 912/2010 est modifié comme suit:
1)
Les articles 2 à 8 sont remplacés par le texte suivant:
«Article 2
Missions
Les missions de l’Agence sont énumérées à l’article 14 du règlement (UE) no 1285/2013 du Parlement européen et du Conseil (13).
Article 3
Organes
1. Les organes de l’Agence sont:
a)
le conseil d’administration;
b)
le directeur exécutif;
c)
le conseil d’homologation de sécurité des systèmes GNSS européens (ci-après dénommé “conseil d’homologation de sécurité”).
2. Les organes de l’Agence exécutent leurs missions, telles qu’elles sont définies aux articles 6, 8 et 11, respectivement.
3. Le conseil d’administration et le directeur exécutif, le conseil d’homologation de sécurité et son président coopèrent pour assurer le fonctionnement de l’Agence et la coordination des organes de celle-ci conformément aux procédures fixées par les règles internes de l’Agence, telles que le règlement intérieur du conseil d’administration, le règlement intérieur du conseil d’homologation de sécurité, la réglementation financière applicable à l’Agence, les modalités d’application du statut du personnel et les modalités d’accès aux documents.
Article 4
Statut juridique, bureaux locaux
1. L’Agence est un organisme de l’Union. Elle est dotée de la personnalité juridique.
2. Dans chaque État membre, l’Agence jouit de la capacité juridique la plus large reconnue aux personnes morales par le droit national. Elle peut notamment acquérir ou aliéner des biens mobiliers et immobiliers et ester en justice.
3. L’Agence peut décider d’établir des bureaux locaux dans les États membres, sous réserve de l’accord de ces derniers, ou dans des pays tiers participant aux travaux de l’Agence, en application de l’article 23.
4. Le choix du lieu d’établissement de ces bureaux est effectué sur la base de critères objectifs définis de manière à assurer le bon fonctionnement de l’Agence.
Les dispositions relatives à l’installation et au fonctionnement de l’Agence dans les États membres d’accueil et les pays tiers d’accueil ainsi que celles relatives aux avantages consentis par ces derniers au directeur exécutif, aux membres du conseil d’administration et du conseil d’homologation de sécurité, au personnel de l’Agence et aux membres de leur famille font l’objet d’arrangements particuliers conclus entre l’Agence et ces États membres et pays. Les arrangements particuliers sont approuvés par le conseil d’administration.
5. Les États membres d’accueil et les pays tiers d’accueil fournissent, au moyen des arrangements particuliers visés au paragraphe 4, les conditions nécessaires au bon fonctionnement de l’Agence.
6. L’Agence est représentée par son directeur exécutif, sous réserve de l’article 11 bis, paragraphe 1, point f).
Article 5
Conseil d’administration
1. Un conseil d’administration est créé en vertu du présent article pour exécuter les missions énumérées à l’article 6.
2. Le conseil d’administration est composé:
a)
d’un représentant nommé par chaque État membre;
b)
de quatre représentants nommés par la Commission;
c)
d’un représentant sans droit de vote nommé par le Parlement européen.
Les membres du conseil d’administration et du conseil d’homologation de sécurité sont nommés sur la base de leur niveau d’expérience et d’expertise dans le domaine concerné.
La durée du mandat des membres du conseil d’administration est de quatre ans, renouvelable une fois. Le Parlement européen, la Commission et les États membres s’efforcent de limiter la rotation de leurs représentants au conseil d’administration.
Le président ou le vice-président du conseil d’homologation de sécurité, un représentant du haut représentant de l’Union pour les affaires étrangères et la politique de sécurité (HR) et un représentant de l’Agence spatiale européenne (ESA) sont invités à assister aux réunions du conseil d’administration en qualité d’observateurs, selon les conditions définies dans le règlement intérieur dudit conseil d’administration.
3. Le cas échéant, la participation de représentants de pays tiers ou d’organisations internationales ainsi que les conditions de cette participation sont fixées par les accords visés à l’article 23, paragraphe 1, et sont conformes au règlement intérieur du conseil d’administration.
4. Le conseil d’administration élit un président et un vice-président parmi ses membres. Le vice-président remplace d’office le président lorsque celui-ci n’est pas en mesure d’assumer ses fonctions. La durée du mandat du président et du vice-président est de deux ans, renouvelable une fois, et chaque mandat expire lorsque ceux-ci perdent leur qualité de membres du conseil d’administration.
Le conseil d’administration est habilité à révoquer le président, le vice-président ou les deux.
5. Les réunions du conseil d’administration sont convoquées par son président.
En règle générale, le directeur exécutif participe aux délibérations, sauf si le président en décide autrement.
Le conseil d’administration tient une réunion ordinaire deux fois par an. Il se réunit, en outre, soit à l’initiative de son président, soit à la demande d’au moins un tiers de ses membres.
Le conseil d’administration peut inviter toute personne dont l’avis peut présenter de l’intérêt à assister à ses réunions en qualité d’observateur. Les membres du conseil d’administration peuvent, sous réserve de son règlement intérieur, être assistés par des conseillers ou des experts.
Le secrétariat du conseil d’administration est assuré par l’Agence.
6. Sauf disposition contraire du présent règlement, le conseil d’administration arrête ses décisions à la majorité absolue de ses membres titulaires du droit de vote.
Une majorité des deux tiers de tous les membres titulaires du droit de vote est requise pour l’élection et la révocation du président et du vice-président du conseil d’administration, visées au paragraphe 4, et pour l’adoption du budget et des programmes de travail.
7. Chaque représentant des États membres et chaque représentant de la Commission disposent d’une voix. Le directeur exécutif ne prend pas part au vote. Les décisions fondées sur l’article 6, paragraphe 2, points a) et b), et sur l’article 6, paragraphe 5, à l’exception des questions relevant du chapitre III, ne sont adoptées qu’avec le vote favorable des représentants de la Commission.
Le règlement intérieur du conseil d’administration fixe les modalités plus détaillées du vote, notamment les conditions dans lesquelles un membre peut agir au nom d’un autre membre.
Article 6
Missions du conseil d’administration
1. Le conseil d’administration veille à ce que l’Agence s’acquitte de la mission qui lui est confiée, dans les conditions fixées par le présent règlement, et prend toute décision nécessaire à cette fin, sans préjudice des compétences attribuées au conseil d’homologation de sécurité pour les activités relevant du chapitre III.
2. Le conseil d’administration exécute, en outre, les missions suivantes:
a)
il adopte, au plus tard le 30 juin de la première année du cadre financier pluriannuel prévu à l’article 312 du traité sur le fonctionnement de l’Union européenne, le programme de travail pluriannuel de l’Agence pour la période couverte par ledit cadre financier pluriannuel après y avoir intégré, en l’état, la partie élaborée par le conseil d’homologation de sécurité conformément à l’article 11, paragraphe 4, point a), et après avoir reçu l’avis de la Commission. Le Parlement européen est consulté sur ce programme de travail pluriannuel, à condition que la consultation ait pour objet un échange de vues et que ses résultats ne lient pas l’Agence;
b)
il adopte, au plus tard le 15 novembre de chaque année, le programme de travail de l’Agence pour l’année à venir après y avoir intégré, en l’état, la partie élaborée par le conseil d’homologation de sécurité conformément à l’article 11, paragraphe 4, point b), et après avoir reçu l’avis de la Commission;
c)
il exerce les fonctions en matière de budget prévues à l’article 13, paragraphes 5, 6, 10 et 11, et à l’article 14, paragraphe 5;
d)
il supervise l’exploitation du centre de surveillance de la sécurité Galileo visé à l’article 14, paragraphe 1, point a) ii), du règlement (UE) no 1285/2013;
e)
il arrête les modalités d’application du règlement (CE) no 1049/2001 du Parlement européen et du Conseil (14), conformément à l’article 21 du présent règlement;
f)
il approuve les arrangements visés à l’article 23, paragraphe 2, après consultation du conseil d’homologation de sécurité sur les dispositions des arrangements qui concernent l’homologation de sécurité;
g)
il adopte les procédures techniques nécessaires à l’exécution de ses missions;
h)
il adopte le rapport annuel sur les activités et les perspectives de l’Agence après y avoir intégré, en l’état, la partie élaborée par le conseil d’homologation de sécurité conformément à l’article 11, paragraphe 4, point c), et le transmet, au plus tard le 1er juillet, au Parlement européen, au Conseil, à la Commission et à la Cour des comptes;
i)
il assure le suivi approprié des conclusions et des recommandations résultant des évaluations et des audits visés à l’article 26, ainsi que de celles résultant des enquêtes effectuées par l’Office européen de lutte antifraude (OLAF) et de tous les rapports d’audit interne ou externe, et transmet à l’autorité budgétaire toutes les informations pertinentes pour les résultats des procédures d’évaluation;
j)
il est consulté par le directeur exécutif sur les conventions de délégation visées à l’article 14, paragraphe 2, du règlement (UE) no 1285/2013 préalablement à leur signature;
k)
il approuve, sur la base d’une proposition du directeur exécutif, les accords de travail entre l’Agence et l’ESA visés à l’article 14, paragraphe 4, du règlement (UE) no 1285/2013;
l)
il approuve, sur la base d’une proposition du directeur exécutif, une stratégie antifraude;
m)
il approuve, si nécessaire et sur la base de propositions du directeur exécutif, les structures organisationnelles de l’Agence;
n)
il adopte et publie son règlement intérieur.
3. À l’égard du personnel de l’Agence, le conseil d’administration exerce les pouvoirs conférés par le statut des fonctionnaires de l’Union européenne (15) (ci-après dénommé “statut”) à l’autorité investie du pouvoir de nomination et ceux conférés par le régime applicable aux autres agents à l’autorité habilitée à conclure les contrats d’engagement (ci-après dénommés “pouvoirs de l’autorité investie du pouvoir de nomination”).
Le conseil d’administration adopte, conformément à la procédure prévue à l’article 110 du statut, une décision fondée sur l’article 2, paragraphe 1, du statut et sur l’article 6 du régime applicable aux autres agents, déléguant au directeur exécutif les pouvoirs correspondants de l’autorité investie du pouvoir de nomination et définissant les conditions dans lesquelles cette délégation de pouvoirs peut être suspendue. Le directeur exécutif rend compte au conseil d’administration de l’exercice de ces pouvoirs délégués. Le directeur exécutif est autorisé à sous-déléguer ces pouvoirs.
En application du deuxième alinéa du présent paragraphe, lorsque des circonstances exceptionnelles l’exigent, le conseil d’administration peut, par voie de décision, suspendre temporairement la délégation des pouvoirs de l’autorité investie du pouvoir de nomination au directeur exécutif et ceux sous-délégués par ce dernier, et les exercer lui-même ou les déléguer à un de ses membres ou à un membre du personnel autre que le directeur exécutif.
Toutefois, par dérogation au deuxième alinéa, le conseil d’administration est tenu de déléguer au président du conseil d’homologation de sécurité les pouvoirs visés au premier alinéa en ce qui concerne le recrutement, l’évaluation et le reclassement du personnel impliqué dans les activités relevant du chapitre III ainsi que les mesures disciplinaires à prendre à l’égard dudit personnel.
Le conseil d’administration arrête les modalités d’application du statut et du régime applicable aux autres agents conformément à la procédure prévue à l’article 110 du statut. Pour ce qui concerne le recrutement, l’évaluation, le reclassement du personnel impliqué dans les activités relevant du chapitre III et les mesures disciplinaires à prendre à son égard, il consulte préalablement le conseil d’homologation de sécurité et prend dûment en compte ses observations.
Il adopte également une décision établissant les règles relatives au détachement d’experts nationaux auprès de l’Agence. Avant l’adoption de cette décision, le conseil d’administration consulte le conseil d’homologation de sécurité en ce qui concerne le détachement d’experts nationaux impliqués dans les activités d’homologation de sécurité visées au chapitre III et tient dûment compte de ses observations.
4. Le conseil d’administration nomme le directeur exécutif et peut prolonger son mandat ou y mettre fin en vertu de l’article 15 ter, paragraphes 3 et 4.
5. Le conseil d’administration exerce l’autorité disciplinaire sur le directeur exécutif en ce qui concerne ses prestations, notamment en ce qui concerne les questions de sécurité relevant de la compétence de l’Agence, sauf pour ce qui est des activités entreprises conformément au chapitre III.
Article 7
Directeur exécutif
L’Agence est gérée par son directeur exécutif, qui exerce ses fonctions sous le contrôle du conseil d’administration, sans préjudice des pouvoirs conférés au conseil d’homologation de sécurité et au président du conseil d’homologation de sécurité conformément aux articles 11 et 11 bis respectivement.
Sans préjudice des compétences de la Commission et du conseil d’administration, le directeur exécutif exerce ses fonctions en toute indépendance et ne sollicite ni n’accepte d’instructions d’aucun gouvernement ni d’aucun autre organisme.
Article 8
Missions du directeur exécutif
Le directeur exécutif s’acquitte des missions suivantes:
a)
il assure la représentation de l’Agence, à l’exception des activités et des décisions relevant des chapitres II et III, et signe les conventions de délégation visées à l’article 14, paragraphe 2, du règlement (UE) no 1285/2013, conformément à l’article 6, paragraphe 2, point j), du présent règlement;
b)
il prépare les accords de travail entre l’Agence et l’ESA visés à l’article 14, paragraphe 4, du règlement (UE) no 1285/2013, les soumet au conseil d’administration conformément à l’article 6, paragraphe 2, point k), du présent règlement, et les signe après avoir obtenu l’approbation du conseil d’administration;
c)
il prépare les travaux du conseil d’administration et participe, sans droit de vote, aux travaux du conseil d’administration, sous réserve de l’article 5, paragraphe 5, deuxième alinéa;
d)
il assure la mise en œuvre des décisions du conseil d’administration;
e)
il assure l’élaboration des programmes de travail pluriannuels et annuels de l’Agence et leur soumission, pour approbation, au conseil d’administration, à l’exception des parties des programmes élaborées et adoptées par le conseil d’homologation de sécurité, conformément à l’article 11, paragraphe 4, points a) et b);
f)
il assure la mise en œuvre des programmes de travail pluriannuels et annuels, à l’exception des parties mises en œuvre par le président du conseil d’homologation de sécurité, conformément à l’article 11 bis, paragraphe 1, point b);
g)
il prépare, pour chaque réunion du conseil d’administration, un rapport de situation sur la mise en œuvre du programme de travail annuel et, le cas échéant, du programme de travail pluriannuel, et y intègre, en l’état, la partie élaborée par le président du conseil d’homologation de sécurité, conformément à l’article 11 bis, paragraphe 1, point d);
h)
il élabore le rapport annuel sur les activités et les perspectives de l’Agence, à l’exception de la partie élaborée et approuvée par le conseil d’homologation de sécurité, conformément à l’article 11, paragraphe 4, point c), concernant les activités relevant du chapitre III, et le soumet au conseil d’administration pour approbation;
i)
il prend toutes les dispositions nécessaires, y compris l’adoption d’instructions administratives internes et la publication de notices, pour assurer le fonctionnement de l’Agence conformément au présent règlement;
j)
il établit un projet d’état prévisionnel des recettes et des dépenses de l’Agence, conformément à l’article 13, et exécute le budget conformément à l’article 14;
k)
il veille à ce que l’Agence, en tant qu’exploitant du centre de surveillance de la sécurité Galileo, soit en mesure de donner suite aux instructions données en vertu de l’action commune 2004/552/PESC du Conseil (16) et de jouer son rôle visé à l’article 6 de la décision no 1104/2011/UE du Parlement européen et du Conseil (17);
l)
il veille à la diffusion de toutes les informations utiles, notamment sur les questions de sécurité, entre les organes de l’Agence visés à l’article 3, paragraphe 1, du présent règlement;
m)
il communique à la Commission l’avis de l’Agence en ce qui concerne les spécifications techniques et opérationnelles nécessaires pour mettre en œuvre les évolutions des systèmes visées à l’article 12, paragraphe 3, point d), du règlement (UE) no 1285/2013, y compris pour la définition des procédures d’acceptation et de réexamen, et les activités de recherche venant à l’appui de ces évolutions;
n)
il élabore, en étroite concertation avec le président du conseil d’homologation de sécurité pour ce qui est des questions relatives aux activités d’homologation de sécurité relevant du chapitre III du présent règlement, les structures organisationnelles de l’Agence et les soumet au conseil d’administration pour approbation;
o)
il exerce, à l’égard du personnel de l’Agence, les pouvoirs visés à l’article 6, paragraphe 3, premier alinéa, dans la mesure où ces pouvoirs lui sont délégués conformément au deuxième alinéa du même paragraphe;
p)
il arrête, avec l’accord du conseil d’administration, les mesures nécessaires pour établir des bureaux locaux dans les États membres ou dans des pays tiers, conformément à l’article 4, paragraphe 3;
q)
il veille à ce que le conseil d’homologation de sécurité, les organes visés à l’article 11, paragraphe 11, et le président du conseil d’homologation de sécurité disposent d’un secrétariat et de toutes les ressources nécessaires à leur bon fonctionnement;
r)
il prépare un plan d’action pour assurer le suivi des conclusions et recommandations des évaluations et des audits visés à l’article 26, sauf pour ce qui concerne le plan d’action relevant du chapitre III, et il présente à la Commission, après y avoir intégré, en l’état, la partie rédigée par le conseil d’homologation de sécurité, un rapport de situation semestriel, qui est également soumis pour information au conseil d’administration;
s)
il prend les mesures suivantes de protection des intérêts financiers de l’Union:
i)
des mesures préventives contre la fraude, la corruption ou toute autre activité illégale et le recours à des mesures de contrôle efficaces;
ii)
lorsque des irrégularités sont décelées, le recouvrement des sommes indûment versées et, le cas échéant, l’application de sanctions administratives et financières effectives, proportionnées et dissuasives;
t)
il élabore une stratégie antifraude pour l’Agence, proportionnée aux risques de fraude, en tenant compte d’une analyse coûts/bénéfices des mesures à mettre en œuvre ainsi que des conclusions et des recommandations résultant des enquêtes de l’OLAF et la soumet au conseil d’administration pour approbation.
2)
L’article suivant est inséré:
«Article 8 bis
Programmes de travail et rapport annuel
1. Le programme de travail pluriannuel de l’Agence visé à l’article 6, paragraphe 2, point a), prévoit les actions que l’Agence doit accomplir au cours de la période couverte par le cadre financier pluriannuel prévu à l’article 312 du traité sur le fonctionnement de l’Union européenne, y compris les actions liées aux relations internationales et à la communication dont elle est responsable. Ce programme énonce la programmation stratégique globale, y compris les objectifs, les étapes, les résultats escomptés et les indicateurs de performance, et la programmation des ressources, y compris les ressources humaines et financières affectées à chaque activité. Il tient compte des évaluations et des audits visés à l’article 26 du présent règlement. Le programme de travail pluriannuel inclut, à titre d’information, une description du transfert des missions que la Commission a confiées à l’Agence, y compris les tâches de gestion des programmes visées à l’article 14, paragraphe 2, du règlement (UE) no 1285/2013.
2. Le programme de travail annuel visé à l’article 6, paragraphe 2, point b), du présent règlement se fonde sur le programme de travail pluriannuel. Il prévoit les actions que l’Agence doit accomplir au cours de l’année à venir, y compris les actions liées aux relations internationales et à la communication dont elle est responsable. Le programme de travail annuel contient des objectifs détaillés et les résultats escomptés, y compris des indicateurs de performance. Il indique clairement les missions qui ont été ajoutées, modifiées ou supprimées par rapport à l’exercice précédent ainsi que les modifications apportées aux indicateurs de performance et leurs valeurs cibles. Le programme détermine également les ressources humaines et financières affectées à chaque activité. Il inclut à titre d’information les missions que la Commission a confiées à l’Agence au moyen d’une convention de délégation requise en vertu de l’article 14, paragraphe 2, du règlement (UE) no 1285/2013.
3. Le directeur exécutif transmet, après leur adoption par le conseil d’administration, les programmes de travail pluriannuels et annuels au Parlement européen, au Conseil, à la Commission et aux États membres, et en publie un résumé.
4. Le rapport annuel visé à l’article 8, point h), du présent règlement comprend des informations sur:
a)
la mise en œuvre des programmes de travail pluriannuels et annuels, y compris en ce qui concerne les indicateurs de performance;
b)
l’exécution du budget et le tableau des effectifs;
c)
les systèmes de gestion et de contrôle interne de l’Agence ainsi que sur les progrès accomplis dans la mise en œuvre des systèmes et des techniques de gestion de projet visés à l’article 11 sexies du règlement (UE) no 1285/2013;
d)
toute mesure visant à améliorer la performance environnementale de l’Agence;
e)
les conclusions des audits internes et externes ainsi que le suivi des recommandations d’audit et de la recommandation de décharge;
f)
la déclaration d’assurance du directeur exécutif.
Un résumé du rapport annuel est rendu public.»
3)
À l’article 9, le paragraphe 1 est remplacé par le texte suivant:
«1. Conformément à l’article 16 du règlement (UE) no 1285/2013, dans tous les cas où l’exploitation des systèmes peut porter atteinte à la sécurité de l’Union ou de ses États membres, les procédures prévues par l’action commune 2004/552/PESC s’appliquent.»
4)
Les articles 10 et 11 sont remplacés par le texte suivant:
«Article 10
Principes généraux
Les activités d’homologation de sécurité des systèmes GNSS européens visées dans le présent chapitre sont menées conformément aux principes suivants:
a)
les activités et décisions d’homologation de sécurité s’inscrivent dans un cadre de responsabilité collective de l’Union et de ses États membres en matière de sécurité;
b)
des efforts sont déployés pour faire en sorte que les décisions soient adoptées par voie de consensus;
c)
les activités d’homologation de sécurité s’exercent selon une méthode d’évaluation et de gestion des risques, les risques pour la sécurité des systèmes GNSS européens ainsi que l’incidence sur les coûts ou sur le calendrier qu’aurait toute mesure visant à atténuer les risques étant pris en considération, en tenant compte de l’objectif de ne pas abaisser le niveau général de sécurité des systèmes;
d)
les décisions d’homologation de sécurité sont élaborées et prises par des professionnels dûment qualifiés dans le domaine de l’homologation de systèmes complexes, disposant d’une habilitation de sécurité au niveau approprié et agissant de manière objective;
e)
des efforts sont déployés pour consulter toutes les parties concernées par les questions de sécurité;
f)
les activités d’homologation de sécurité sont exécutées par toutes les parties prenantes concernées selon une stratégie d’homologation de sécurité, sans préjudice du rôle de la Commission européenne tel qu’il est défini dans le règlement (UE) no 1285/2013;
g)
les décisions d’homologation de sécurité se fondent, en respectant la procédure définie dans la stratégie d’homologation de sécurité pertinente, sur les décisions locales d’homologation de la sécurité prises par les autorités nationales d’homologation de sécurité respectives des États membres;
h)
une procédure de suivi permanente, transparente et parfaitement compréhensible garantit que les risques pesant sur la sécurité des systèmes GNSS européens sont connus, que des mesures de sécurité sont élaborées pour ramener ces risques à un niveau acceptable en fonction des besoins en matière de sécurité de l’Union et de ses États membres et pour le bon fonctionnement des programmes, et que ces mesures sont appliquées en conformité avec la notion de défense en profondeur. L’efficacité de telles mesures fait l’objet d’une évaluation constante. La procédure relative à l’évaluation et à la gestion des risques pesant sur la sécurité est mise en œuvre conjointement, dans le cadre d’un processus itératif, par les parties prenantes aux programmes;
i)
les décisions d’homologation de sécurité sont prises de manière strictement indépendante, y compris vis-à-vis de la Commission et des autres organes responsables de la mise en œuvre des programmes et de la fourniture de services, ainsi que vis-à-vis du directeur exécutif et du conseil d’administration de l’Agence;
j)
les activités d’homologation de sécurité sont menées en tenant dûment compte de la nécessité d’une coordination adéquate entre la Commission et les autorités responsables de l’application des dispositions en matière de sécurité;
k)
les informations classifiées de l’Union européenne sont traitées et protégées par toutes les parties prenantes impliquées dans la mise en œuvre des programmes, conformément aux principes fondamentaux et aux normes minimales fixés par la Commission et le Conseil dans leurs règles de sécurité respectives relatives à la protection des informations classifiées de l’Union européenne.
Article 11
Conseil d’homologation de sécurité
1. Un conseil d’homologation de sécurité des systèmes GNSS européens (ci-après dénommé “conseil d’homologation de sécurité”) est institué pour exécuter les missions énoncées au présent article.
2. Le conseil d’homologation de sécurité exécute les missions qui lui sont confiées sans préjudice des responsabilités confiées à la Commission par le règlement (UE) no 1285/2013, notamment pour ce qui est des questions se rapportant à la sécurité, et sans préjudice de la compétence des États membres en matière d’homologation de sécurité.
3. Pour ce qui est de l’homologation de sécurité des systèmes GNSS européens, le conseil d’homologation de sécurité, en sa qualité d’autorité d’homologation de sécurité, est chargé de:
a)
définir et approuver une stratégie d’homologation de sécurité qui énonce:
i)
la portée des activités nécessaires afin de réaliser et de maintenir l’homologation des systèmes GNSS européens et leur éventuelle interconnexion avec d’autres systèmes;
ii)
une procédure d’homologation de sécurité pour les systèmes GNSS européens dont le niveau de détail est fonction du niveau d’assurance requis et qui précise clairement les conditions d’homologation; cette procédure est exécutée conformément aux exigences applicables, notamment celles qui sont visées à l’article 13 du règlement (UE) no 1285/2013;
iii)
le rôle des parties prenantes impliquées dans le processus d’homologation;
iv)
un calendrier d’homologation respectant les phases des programmes, notamment en ce qui concerne le déploiement de l’infrastructure, la fourniture de services et l’évolution;
v)
les principes régissant l’homologation de sécurité pour les réseaux connectés aux systèmes et pour les équipements PRS connectés au système établi dans le cadre du programme Galileo qui doit être effectuée par les entités nationales des États membres compétentes en matière de sécurité;
b)
prendre des décisions relatives à l’homologation en matière de sécurité, notamment en ce qui concerne l’approbation des lancements de satellites, l’autorisation d’exploiter les systèmes dans leurs différentes configurations et dans le cadre des divers services qu’ils offrent, jusqu’au signal dans l’espace inclus, ainsi que l’autorisation d’exploiter les stations terrestres. En ce qui concerne les réseaux et les équipements PRS connectés au système établi dans le cadre du programme Galileo, le conseil d’homologation de sécurité ne prend que des décisions relatives à l’agrément d’organismes en vue de la mise au point et de la fabrication de récepteurs PRS ou de modules de sécurité PRS, en tenant compte de l’avis rendu par les entités nationales compétentes en matière de sécurité et des risques pour la sécurité dans leur ensemble;
c)
examiner et, sauf en ce qui concerne les documents que la Commission doit adopter au titre de l’article 13 du règlement (UE) no 1285/2013 et de l’article 8 de la décision no 1104/2011/UE, approuver tous les documents ayant trait à l’homologation de sécurité;
d)
dans son domaine de compétence, conseiller la Commission à propos de l’élaboration de projets de textes pour les actes visés à l’article 13 du règlement (UE) no 1285/2013 et à l’article 8 de la décision no 1104/2011/UE, y compris pour l’établissement de procédures d’exploitation de sécurité (SecOP), et présenter ses conclusions assorties de sa position finale;
e)
examiner et approuver l’évaluation des risques de sécurité élaborée conformément à la procédure de suivi visée à l’article 10, point h), en tenant compte du respect des documents visés au point c) du présent paragraphe et de ceux élaborés conformément à l’article 13 du règlement (UE) no 1285/2013 et à l’article 8 de la décision no 1104/2011/UE; coopérer avec la Commission pour la mise au point de mesures d’atténuation des risques;
f)
vérifier la mise en œuvre des mesures de sécurité en rapport avec l’homologation de sécurité des systèmes GNSS européens en effectuant lui-même ou en finançant des évaluations, des inspections ou des réexamens en matière de sécurité conformément à l’article 12, point b), du présent règlement;
g)
avaliser la sélection des produits et des mesures approuvés qui protègent contre les écoutes électroniques (Tempest) et des produits cryptographiques approuvés qui sont utilisés pour assurer la sécurité des systèmes GNSS européens;
h)
approuver l’interconnexion entre les systèmes GNSS européens et d’autres systèmes ou, le cas échéant, participer à l’approbation conjointe de cette interconnexion avec les entités concernées compétentes pour les questions de sécurité;
i)
convenir avec l’État membre concerné du modèle pour le contrôle d’accès visé à l’article 12, point c);
j)
sur la base des rapports sur les risques visés au paragraphe 11 du présent article, informer la Commission de son analyse des risques et lui fournir des conseils sur les options possibles pour le traitement du risque résiduel relatif à une décision d’homologation de sécurité donnée;
k)
en concertation étroite avec la Commission, assister le Conseil dans la mise en œuvre de l’action commune 2004/552/PESC à la demande expresse de ce dernier;
l)
procéder aux consultations nécessaires à l’exécution des missions qui lui sont confiées.
4. En outre, le conseil d’homologation de sécurité:
a)
prépare et approuve la partie du programme de travail pluriannuel visée à l’article 8 bis, paragraphe 1, relative aux activités opérationnelles relevant du présent chapitre et aux ressources financières et humaines nécessaires à l’accomplissement de ces activités, et la transmet en temps utile au conseil d’administration pour qu’elle soit intégrée au programme de travail pluriannuel;
b)
prépare et approuve la partie du programme de travail annuel visée à l’article 8 bis, paragraphe 2, relative aux activités opérationnelles relevant du présent chapitre et aux ressources financières et humaines nécessaires à l’accomplissement de ces activités, et la transmet en temps utile au conseil d’administration pour qu’elle soit intégrée au programme de travail annuel;
c)
prépare et approuve la partie du rapport annuel visée à l’article 6, paragraphe 2, point h), relative aux activités et aux perspectives de l’Agence relevant du présent chapitre ainsi que les ressources financières et humaines nécessaires à l’accomplissement de ces activités et perspectives, et la transmet en temps utile au conseil d’administration pour qu’elle soit intégrée au rapport annuel;
d)
adopte et publie son règlement intérieur.
5. La Commission tient le conseil d’homologation de sécurité continuellement informé de l’incidence des décisions que ce dernier envisage de prendre sur le bon déroulement des programmes et de la mise en œuvre des plans de traitement du risque résiduel. Le conseil d’homologation de sécurité prend note de tout avis de la Commission sur ce point.
6. La Commission est destinataire des décisions du conseil d’homologation de sécurité.
7. Le conseil d’homologation de sécurité est composé d’un représentant par État membre, d’un représentant de la Commission et d’un représentant du HR. Les États membres, la Commission et le HR s’efforcent de limiter la rotation de leurs représentants respectifs au sein du conseil d’homologation de sécurité. La durée du mandat des membres du conseil d’homologation de sécurité est de quatre ans renouvelable. Un représentant de l’ESA est invité à assister aux réunions du conseil d’homologation de sécurité en qualité d’observateur. À titre exceptionnel, des représentants de pays tiers ou d’organisations internationales peuvent également être invités à assister aux réunions en qualité d’observateurs pour ce qui est des questions concernant ces pays tiers ou ces organisations internationales. Les arrangements relatifs à la participation de représentants de pays tiers ou d’organisations internationales et les conditions de cette participation sont fixés dans les accords visés à l’article 23, paragraphe 1, et respectent le règlement intérieur du conseil d’homologation de sécurité.
8. Le conseil d’homologation de sécurité élit un président et un vice-président parmi ses membres à la majorité des deux tiers de tous les membres titulaires du droit de vote. Le vice-président remplace d’office le président lorsque celui-ci n’est pas en mesure d’assumer ses fonctions.
Le conseil d’homologation de sécurité est habilité à révoquer le président, le vice-président ou les deux. Il arrête la décision de révocation à la majorité des deux tiers.
La durée du mandat du président et du vice-président du conseil d’homologation de sécurité est de deux ans, renouvelable une fois. Le mandat de l’un et l’autre prend fin lorsqu’ils perdent leur qualité de membres du conseil d’homologation de sécurité.
9. Le conseil d’homologation de sécurité dispose de tous les moyens humains et matériels nécessaires pour remplir les fonctions consistant à apporter un appui administratif approprié et pour pouvoir, en coopération avec les organes visés au paragraphe 11, accomplir ses missions de manière indépendante, notamment pour assurer le traitement de dossiers, engager et surveiller la mise en œuvre des procédures de sécurité et réaliser des audits de sécurité des systèmes, préparer ses décisions et organiser ses réunions. Il a également accès à toute information nécessaire à l’exécution de ses missions dont dispose l’Agence, sans préjudice des principes d’autonomie et d’indépendance visés à l’article 10, point i).
10. Le conseil d’homologation de sécurité et le personnel de l’Agence placé sous son contrôle effectuent leurs travaux d’une manière qui garantit l’autonomie et l’indépendance vis-à-vis des autres activités de l’Agence, en particulier vis-à-vis des activités opérationnelles liées à l’exploitation des systèmes, conformément aux objectifs des programmes. À cet effet, une répartition organisationnelle efficace est instaurée au sein de l’Agence entre le personnel impliqué dans les activités relevant du présent chapitre et les autres membres du personnel de l’Agence. Le conseil d’homologation de sécurité informe sans délai le directeur exécutif, le conseil d’administration et la Commission de toute situation susceptible de compromettre son autonomie ou son indépendance. Si aucune solution n’est trouvée au sein de l’Agence, la Commission examine la situation, en concertation avec les parties concernées. Sur la base du résultat de cet examen, la Commission prend les mesures d’atténuation appropriées à mettre en œuvre par l’Agence, et en informe le Parlement européen et le Conseil.
11. Le conseil d’homologation de sécurité met sur pied des organes spécifiques subordonnés, agissant sur ses instructions, pour gérer des questions spécifiques. En particulier, tout en assurant la continuité nécessaire des travaux, il met sur pied un comité chargé de procéder à la révision des analyses de sécurité et de réaliser des tests, afin d’établir les rapports pertinents sur les risques encourus, pour aider le conseil d’homologation de sécurité à élaborer ses décisions. Le conseil d’homologation de sécurité peut mettre sur pied ou dissoudre des groupes d’experts en vue de contribuer aux travaux du comité.
12. Sans préjudice des compétences des États membres et de la mission de l’Agence visée à l’article 14, paragraphe 1, point a) i), du règlement (UE) no 1285/2013, au cours de la phase de déploiement du programme Galileo, un groupe d’experts des États membres est mis en place sous le contrôle du conseil d’homologation de sécurité pour accomplir les missions de l’autorité de diffusion cryptographique (ADC) relatives à la gestion du matériel cryptographique de l’Union, notamment en ce qui concerne:
i)
la gestion des clés de vol et d’autres clés nécessaires au fonctionnement du système établi dans le cadre du programme Galileo;
ii)
la vérification de la mise en place et de l’application de procédures relatives à la comptabilité, la gestion en toute sécurité, le stockage et la distribution des clés PRS.
13. S’il ne peut parvenir à un consensus conformément aux principes généraux visés à l’article 10 du présent règlement, le conseil d’homologation de sécurité arrête ses décisions à la majorité prévue par l’article 16 du traité sur l’Union européenne, et sans préjudice de l’article 9 du présent règlement. Le représentant de la Commission et le représentant du HR ne prennent pas part au vote. Le président du conseil d’homologation de sécurité signe, au nom du conseil d’homologation de sécurité, les décisions adoptées par celui-ci.
14. La Commission tient le Parlement européen et le Conseil informés, sans délai indu, de l’incidence de l’adoption des décisions d’homologation de sécurité sur le bon déroulement des programmes. Si la Commission estime qu’une décision prise par le conseil d’homologation de sécurité est susceptible d’avoir une incidence significative sur le bon déroulement des programmes, par exemple en termes de coûts, de calendrier ou de performance, elle en informe immédiatement le Parlement européen et le Conseil.
15. La Commission peut, en tenant compte des avis du Parlement européen et du Conseil, qui devraient être rendus dans le délai d’un mois, adopter toute mesure appropriée conformément au règlement (UE) no 1285/2013.
16. Le conseil d’administration est informé à intervalles réguliers de l’évolution des travaux du conseil d’homologation de sécurité.
17. Le calendrier des travaux du conseil d’homologation de sécurité respecte le programme de travail annuel visé à l’article 27 du règlement (UE) no 1285/2013.»
5)
L’article suivant est inséré:
«Article 11 bis
Missions du président du conseil d’homologation de sécurité
1. Le président du conseil d’homologation de sécurité exerce les missions suivantes:
a)
gérer les activités d’homologation de sécurité sous le contrôle du conseil d’homologation de sécurité;
b)
mettre en œuvre la partie des programmes de travail pluriannuels et annuels de l’Agence relevant du présent chapitre sous le contrôle du conseil d’homologation de sécurité;
c)
coopérer avec le directeur exécutif pour l’aider à établir le projet de tableau des effectifs visé à l’article 13, paragraphe 3, ainsi que la structure organisationnelle de l’Agence;
d)
préparer la partie du rapport de situation visé à l’article 8, point g), relative aux activités opérationnelles relevant du présent chapitre, et la transmettre en temps utile au conseil d’homologation de sécurité et au directeur exécutif pour qu’elle soit intégrée au rapport de situation;
e)
préparer la partie du rapport annuel et du plan d’action visés à l’article 8, points h) et r), respectivement, relative aux activités opérationnelles relevant du présent chapitre, et la transmettre en temps utile au directeur exécutif;
f)
assurer la représentation de l’Agence pour les activités et décisions relevant du présent chapitre;
g)
exercer, à l’égard du personnel de l’Agence impliqué dans les activités relevant du présent chapitre, les pouvoirs visés à l’article 6, paragraphe 3, premier alinéa, qui lui sont délégués conformément à l’article 6, paragraphe 3, quatrième alinéa.
2. En ce qui concerne les activités relevant du présent chapitre, le Parlement européen et le Conseil peuvent inviter le président du conseil d’homologation de sécurité à procéder à un échange de vues avec ces institutions sur les travaux et les perspectives de l’Agence, y compris en ce qui concerne les programmes de travail pluriannuels et annuels.»
6)
À l’article 12, le point b) est remplacé par le texte suivant:
«b)
permettent aux personnes dûment habilitées désignées par le conseil d’homologation de sécurité, en accord avec les entités nationales compétentes pour les questions de sécurité et sous leur contrôle, d’accéder à toutes les informations et à toutes les zones et/ou tous les sites touchant à la sécurité des systèmes relevant de leur juridiction, conformément à leurs lois et règlements nationaux, et sans aucune discrimination fondée sur la nationalité des ressortissants des États membres, y compris aux fins des audits et des tests de sécurité décidés par le conseil d’homologation de sécurité et de la procédure de suivi des risques de sécurité visée à l’article 10, point h). Ces audits et tests sont effectués selon les principes suivants:
i)
l’accent est mis sur l’importance de la sécurité et d’une gestion efficace des risques au sein des entités inspectées;
ii)
des contre-mesures pour atténuer l’incidence particulière de la perte de confidentialité, d’intégrité ou de disponibilité des informations classifiées sont recommandées.»
7)
L’article 13 est modifié comme suit:
a)
le paragraphe 3 est remplacé par le texte suivant:
«3. Le directeur exécutif établit, en étroite collaboration avec le président du conseil d’homologation de sécurité pour les activités relevant du chapitre III, un projet d’état prévisionnel des recettes et des dépenses de l’Agence pour l’exercice suivant, en opérant une nette distinction entre les éléments du projet d’état prévisionnel qui ont trait aux activités d’homologation de sécurité et les autres activités de l’Agence. Le président du conseil d’homologation de sécurité peut établir une déclaration relative à ce projet et le directeur exécutif transmet à la fois le projet d’état prévisionnel et la déclaration au conseil d’administration et au conseil d’homologation de sécurité, accompagnés d’un projet de tableau des effectifs.»
b)
les paragraphes 5 et 6 sont remplacés par le texte suivant:
«5. Chaque année, le conseil d’administration, sur la base du projet d’état prévisionnel des recettes et dépenses et en étroite coopération avec le conseil d’homologation de sécurité pour les activités relevant du chapitre III, dresse l’état prévisionnel des recettes et dépenses de l’Agence pour l’exercice suivant.
6. Au plus tard le 31 mars, le conseil d’administration transmet l’état prévisionnel, qui comporte un projet de tableau des effectifs accompagné du programme de travail annuel provisoire, à la Commission ainsi qu’aux pays tiers ou aux organisations internationales avec lesquels l’Union a conclu des accords conformément à l’article 23, paragraphe 1.»
8)
À l’article 14, le paragraphe 10 est remplacé par le texte suivant:
«10. Le Parlement européen, sur recommandation du Conseil statuant à la majorité qualifiée, donne, avant le 30 avril de l’année N + 2, décharge au directeur exécutif sur l’exécution du budget de l’exercice N, à l’exception de la partie de l’exécution du budget concernant des tâches qui sont, le cas échéant, confiées à l’Agence au titre de l’article 14, paragraphe 2, du règlement (UE) no 1285/2013 à laquelle la procédure visée aux articles 164 et 165 du règlement (UE, Euratom) no 966/2012 du Parlement européen et du Conseil (18) s’applique.
9)
Le chapitre suivant est inséré:
«CHAPITRE IV BIS
RESSOURCES HUMAINES
Article 15 bis
Personnel
1. Le statut des fonctionnaires de l’Union européenne, le régime applicable aux autres agents et les règles adoptées d’un commun accord par les institutions de l’Union aux fins de l’application dudit statut et dudit régime s’appliquent au personnel employé par l’Agence.
2. Le personnel de l’Agence est constitué d’agents recrutés, selon les besoins, par l’Agence pour effectuer ses missions. Les agents possèdent une habilitation de sécurité correspondant au niveau de classification des informations qu’ils sont amenés à traiter.
3. Les règles internes à l’Agence, telles que le règlement intérieur du conseil d’administration, le règlement intérieur du conseil d’homologation de sécurité, la réglementation financière applicable à l’Agence, les modalités d’application du statut et les modalités d’accès aux documents, garantissent l’autonomie et l’indépendance du personnel exerçant les activités d’homologation de sécurité vis-à-vis du personnel exerçant les autres activités de l’Agence, en vertu de l’article 10, point i).
Article 15 ter
Nomination et mandat du directeur exécutif
1. Le directeur exécutif est engagé comme agent temporaire de l’Agence conformément à l’article 2, point a), du régime applicable aux autres agents.
2. Le directeur exécutif est nommé par le conseil d’administration sur la base de son mérite et de ses capacités attestées dans le domaine de l’administration et de la gestion, ainsi que de ses compétences et de son expérience dans les domaines concernés, sur la base d’une liste de candidats proposés par la Commission à l’issue d’un concours ouvert et transparent, après la parution d’un appel à manifestation d’intérêt au Journal officiel de l’Union européenne ou ailleurs.
Le candidat retenu par le conseil d’administration peut être invité dans les meilleurs délais à faire une déclaration devant le Parlement européen et à répondre aux questions des députés.
Pour la conclusion du contrat du directeur exécutif, le président du conseil d’administration représente l’Agence.
Le conseil d’administration arrête la décision de nomination du directeur exécutif à la majorité des deux tiers de ses membres.
3. La durée du mandat du directeur exécutif est de cinq ans. Au terme de son mandat, la Commission procède à une évaluation des prestations du directeur exécutif qui prend en compte les missions et défis qui attendent l’Agence.
Sur la base d’une proposition de la Commission tenant compte de l’évaluation visée au premier alinéa, le conseil d’administration peut prolonger le mandat du directeur exécutif une fois pour une durée de quatre ans au maximum.
Toute décision de prolonger le mandat du directeur exécutif est adoptée à la majorité des deux tiers des membres du conseil d’administration.
Un directeur exécutif dont le mandat a été prolongé ne peut pas, par la suite, participer à une procédure de sélection pour le même poste.
Le conseil d’administration informe le Parlement européen de son intention de prolonger le mandat du directeur exécutif. Avant cette prolongation, le directeur exécutif peut être invité à faire une déclaration devant les commissions compétentes du Parlement et à répondre aux questions des députés.
4. Le conseil d’administration peut révoquer le directeur exécutif, sur proposition de la Commission ou d’un tiers de ses membres, par décision adoptée à la majorité des deux tiers de ses membres.
5. Le Parlement européen et le Conseil peuvent inviter le directeur exécutif à procéder à un échange de vues avec ces institutions sur les travaux et les perspectives de l’Agence, y compris en ce qui concerne le programme de travail pluriannuel et annuel. Cet échange de vues ne porte pas sur les questions relatives aux activités d’homologation de sécurité relevant du chapitre III.
Article 15 quater
Experts nationaux détachés
L’Agence peut également avoir recours à des experts nationaux. Ces experts disposent d’une habilitation de sécurité correspondant au niveau de classification des informations qu’ils sont amenés à traiter. Le statut et le régime applicable aux autres agents ne s’appliquent pas à ces membres du personnel.»
10)
Les articles 16 et 17 sont remplacés par le texte suivant:
«Article 16
Prévention de la fraude
1. Aux fins de la lutte contre la fraude, la corruption et autres actes illégaux, le règlement (UE, Euratom) no 883/2013 du Parlement européen et du Conseil (19) s’applique sans restriction à l’Agence. À cet effet, l’Agence adhère à l’accord interinstitutionnel du 25 mai 1999 entre le Parlement européen, le Conseil et la Commission des Communautés européennes relatif aux enquêtes internes effectuées par l’Office européen de lutte antifraude (OLAF) (20) et elle arrête les dispositions appropriées applicables au personnel de l’Agence et aux experts nationaux détachés en ayant recours à la décision modèle figurant à l’annexe dudit accord.
2. La Cour des comptes a le pouvoir de contrôler les bénéficiaires des crédits de l’Agence ainsi que les contractants et les sous-contractants ayant perçu des fonds de l’Union par le biais de l’Agence, sur la base des documents qui lui sont fournis ou en effectuant des inspections sur place.
3. En ce qui concerne les subventions financées ou les contrats passés par l’Agence, l’OLAF peut effectuer des enquêtes, y compris des contrôles et vérifications sur place, conformément au règlement (UE, Euratom) no 883/2013 et au règlement (Euratom, CE) no 2185/96 du Conseil (21), afin de lutter contre la fraude, la corruption et toute autre activité illégale portant atteinte aux intérêts financiers de l’Union.
4. Sans préjudice des paragraphes 1, 2 et 3, les accords de coopération conclus par l’Agence avec des pays tiers ou des organisations internationales, les contrats et les conventions de subvention conclus par l’Agence avec des tiers, et toute décision de financement prise par l’Agence prévoient expressément que la Cour des comptes et l’OLAF peuvent effectuer des contrôles et enquêtes conformément à leurs compétences respectives.
Article 17
Privilèges et immunités
Le protocole no 7 sur les privilèges et immunités de l’Union européenne annexé au traité sur l’Union européenne et au traité sur le fonctionnement de l’Union européenne s’applique à l’Agence et à son personnel visé à l’article 15 bis.
11)
L’article 18 est supprimé.
12)
Les articles 22 et 23 sont remplacés par le texte suivant:
«Article 22
Règles de sécurité relatives à la protection des informations classifiées ou sensibles
1. L’Agence applique les règles de la Commission en matière de sécurité pour ce qui concerne la protection des informations classifiées de l’Union européenne.
2. L’Agence peut prévoir, dans ses règles internes, des dispositions régissant le traitement d’informations non classifiées mais sensibles. Ces dispositions concernent notamment l’échange, le traitement et le stockage de ces informations.
Article 22 bis
Conflits d’intérêts
1. Les membres du conseil d’administration et du conseil d’homologation de sécurité, le directeur exécutif ainsi que les experts nationaux détachés et les observateurs font une déclaration d’engagement ainsi qu’une déclaration d’intérêts mentionnant l’absence ou l’existence de tout intérêt direct ou indirect qui pourrait être considéré comme préjudiciable à leur indépendance. Ces déclarations sont exactes et complètes. Elles sont faites par écrit lors de l’entrée en fonction des personnes concernées et sont renouvelées chaque année. Elles sont actualisées chaque fois que cela s’avère nécessaire, en particulier en cas de modification importante de la situation personnelle des personnes concernées.
2. Préalablement à chaque réunion à laquelle ils participent, les membres du conseil d’administration et du conseil d’homologation de sécurité, le directeur exécutif, les experts nationaux détachés et les observateurs ainsi que les experts externes participant aux groupes de travail ad hoc déclarent de façon exacte et complète l’absence ou l’existence de tout intérêt qui pourrait être considéré comme préjudiciable à leur indépendance eu égard à des points inscrits à l’ordre du jour, et s’abstiennent de prendre part aux discussions et au vote sur ces points.
3. Le conseil d’administration et le conseil d’homologation de sécurité définissent, dans leur règlement intérieur, les modalités pratiques des règles relatives à la déclaration d’intérêts visée aux paragraphes 1 et 2 ainsi qu’à la prévention et à la gestion des conflits d’intérêts.
Article 23
Participation de pays tiers et d’organisations internationales
1. L’Agence est ouverte à la participation de pays tiers et d’organisations internationales. Cette participation et les conditions de cette participation sont établies dans un accord entre l’Union et ledit pays tiers ou ladite organisation internationale, conformément à la procédure prévue à l’article 218 du traité sur le fonctionnement de l’Union européenne.
2. Conformément aux dispositions pertinentes de ces accords, des arrangements pratiques sont élaborés pour la participation de pays tiers ou d’organisations internationales aux travaux de l’Agence, y compris des arrangements relatifs à leur participation aux initiatives menées par l’Agence, aux contributions financières et au personnel.
Article 23 bis
Passation conjointe de marchés publics avec les États membres
Pour l’accomplissement de ses missions, l’Agence est autorisée à passer des marchés conjoints avec les États membres conformément au règlement délégué (UE) no 1268/2012 de la Commission (22).
13)
L’article 26 est remplacé par le texte suivant:
«Article 26
Révision, évaluation et audit
1. Au plus tard le 31 décembre 2016, et tous les cinq ans par la suite, la Commission procède à une évaluation de l’Agence portant notamment sur son incidence, son efficacité, son bon fonctionnement, ses méthodes de travail, ses besoins et l’utilisation des ressources qui lui sont confiées. L’évaluation comprend en particulier un examen de toute modification de l’étendue ou de la nature des missions de l’Agence et de l’incidence financière d’une telle modification. Elle concerne l’application de la politique de l’Agence en matière de conflit d’intérêts, et elle tient également compte de toute situation susceptible d’avoir compromis l’indépendance et l’autonomie du conseil d’homologation de sécurité.
2. La Commission transmet un rapport sur l’évaluation et ses conclusions au Parlement européen, au Conseil, au conseil d’administration et au conseil d’homologation de sécurité de l’Agence. Les résultats de l’évaluation sont rendus publics.
3. Une évaluation sur deux comprend un examen du bilan de l’Agence eu égard à ses objectifs et à ses missions. Si la Commission considère que le maintien de l’Agence n’est plus justifié au regard des objectifs et missions qui lui ont été assignés, la Commission peut, le cas échéant, proposer l’abrogation du présent règlement.
4. Des audits externes du fonctionnement de l’Agence peuvent être réalisés à la demande du conseil d’administration ou de la Commission.»
Article 2
Entrée en vigueur
Le présent règlement entre en vigueur le troisième jour suivant celui de sa publication au Journal officiel de l’Union européenne.
Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tout État membre.
Fait à Strasbourg, le 16 avril 2014.