РЕГЛАМЕНТ (ЕС) № 512/2014 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 16 април 2014 година
за изменение на Регламент (ЕС) № 912/2010 за създаване на Европейската агенция за ГНСС
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 172 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
след консултация с Комитета на регионите,
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
От комбинираните разпоредби на член 14 от Регламент (ЕС) № 1285/2013 на Европейския парламент и на Съвета (3) и на член 2 от Регламент (ЕС) № 912/2010 на Европейския парламент и на Съвета (4) следва, че Европейската агенция за ГНСС (по-нататък „Агенцията“) трябва да обезпечава акредитацията на сигурността на европейските системи за спътникова навигация („системите“), като за целта въвежда процедури за сигурност и следи за прилагането им, както и за изпълнението на одитите на сигурността.
(2)
Системите са определени в член 2 от Регламент (ЕС) № 1285/2013. Това са сложни системи и изграждането и функционирането им включват редица заинтересовани страни с различни функции. Във връзка с това е от особено важно значение класифицираната информация на ЕС да се обработва и защитава от всички заинтересовани страни, свързани с изпълнението на програмите „Галилео“ и EGNOS („програмите“), в съответствие с основните принципи и минималните стандарти, установени в правилата за сигурност на Комисията и на Съвета относно класифицираната информация на ЕС, и член 17 от Регламент (ЕС) № 1285/2013, който гарантира равностойно ниво на защита на класифицираната информация на ЕС, да се прилага по целесъобразност за всички заинтересовани страни, свързани с изпълнението на програмите.
(3)
Заинтересованите страни, които участват в процеса на акредитация на сигурността и са засегнати от него, са държавите членки, Комисията, съответните агенции на Съюза, Европейската космическа агенция (ЕКА) и страните, които участват в Съвместно действие 2004/552/ОВППС на Съвета (5).
(4)
Като се имат предвид спецификата и сложността на системите, различните органи, които участват в тяхното изграждане, и разнообразието на потенциалните потребители, акредитацията на сигурността следва да се улесни чрез подходяща форма на консултация с всички заинтересовани страни, като националните органи в държавите членки и трети държави, които управляват мрежи, свързани със системата, създадена по програмата „Галилео“ за предоставяне на публично регулирани услуги, с други съответни органи в държавите членки, с ЕКА или, ако това е предвидено в международно споразумение, с трети държави, в които са разположени наземните станции на системите.
(5)
За да се осигури правилното изпълнение на задачите, свързани с акредитацията на сигурността, от решаващо значение е Комисията да предостави цялата информация, необходима за изпълнението на тези задачи. Освен това е важно дейностите по акредитация на сигурността да бъдат координирани с работата на органите, натоварени с управлението на програмите в съответствие с Регламент (ЕС) № 1285/2013, и другите субекти, отговарящи за прилагането на разпоредбите, свързани със сигурността.
(6)
Подходът на оценка и управление на риска, който следва да се прилага, трябва да следва най-добрите практики. Той следва да включва прилагането на мерки за сигурност в съответствие с концепцията за защита в дълбочина. Той следва да отчита вероятността от настъпване на дадена опасност или събитие, което носи заплаха. Освен това той следва да бъде пропорционален, уместен, икономически изгоден, като взема предвид разходите по изпълнението на мерките за смекчаване на риска, сравнени с последващите ползи от сигурността. Защитата в дълбочина има за цел да засили сигурността на системите посредством прилагането на технически и нетехнически мерки за сигурност, организирани под формата на многослойна защита.
(7)
Разработването, включително съответните свързани с него научноизследователски дейности, и производството на приемници за публично регулирани услуги или свързани с тези услуги модули за сигурност са особено чувствителни дейности. Ето защо е особено важно да бъдат установени процедури за издаване на разрешения на производителите на приемници за публично регулирани услуги и на модули за сигурност за тези услуги.
(8)
Освен това като се има предвид потенциално големият брой мрежи и оборудване, свързани със системата, създадена в рамките на програмата „Галилео“, по-специално за използването на публично регулирани услуги, в стратегията за акредитация на сигурността следва да бъдат определени принципите за акредитацията на сигурността на тези мрежи и оборудване с цел да се осигури хомогенността на тази акредитация, без да се засяга компетентността на националните органи на държавите членки, притежаващи компетенции по въпросите на сигурността. Прилагането на тези принципи би дало възможност за последователно управление на риска и би намалило необходимостта от разрастване на всички дейности по смекчаване на рисковете на системно равнище, което би имало отрицателно въздействие върху разходите, графика, резултатите и предоставянето на услуги.
(9)
Продуктите и мерките, осигуряващи защита срещу електромагнитни излъчвания (т.е. срещу електронно подслушване), и криптографските продукти, използвани за обезпечаване сигурността на системите, следва да се оценяват и одобряват от националните субекти, компетентни по въпросите на сигурността на държавата, в която е установено предприятието, произвеждащо такива продукти. Във връзка с криптографските продукти тази оценка и одобрението следва да бъдат допълнени в съответствие с принципите, съдържащи се в точки 26 - 30 от приложение IV към Решение 2013/488/ЕС на Съвета (6). Органът, отговорен за акредитацията на сигурността на системите, следва да потвърждава подбора на тези одобрени продукти и мерки, като взема предвид общите изисквания за сигурност на системите.
(10)
Регламент (ЕС) № 912/2010, и по-специално глава III от него формулира условията, при които Агенцията изпълнява поверената ѝ задача за акредитация на сигурността на системите. В тях по-специално се предвижда, като принципен подход, че решенията за акредитация на сигурността се вземат независимо от Комисията и от органите, които отговарят за изпълнението на програмите, и че органът по акредитация на сигурността на системите следва да е самостоятелен орган в рамките на Агенцията, който взема решения по независим начин.
(11)
Съгласно посочения принцип с Регламент (ЕС) № 912/2010 се създава Съвет за акредитация на сигурността на европейските ГНСС системи („Съвет за акредитация на сигурността“), който наред с Административния съвет и с изпълнителния директор е един от трите органа на Агенцията. Съветът за акредитация на сигурността изпълнява задачите, поверени на Агенцията във връзка с акредитацията на сигурността, и има право да взема, от името на Агенцията, решенията за акредитация в областта на сигурността. Той следва да приеме свой процедурен правилник и да назначи свой председател.
(12)
Като се има предвид, че Комисията, в съответствие с Регламент (ЕС) № 1285/2013, трябва да обезпечи сигурността на програмите, включително сигурността на системите и на тяхното функциониране, дейностите на Съвета за акредитация на сигурността следва да се ограничават до дейности по акредитация на сигурността на системите и следва да не засягат задачите и отговорностите на Комисията. Това следва да важи особено по отношение на задачите и отговорностите на Комисията съгласно член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС на Европейския парламент и на Съвета (7), включително за приемането на всякакви документи, свързани със сигурността, посредством делегиран акт, акт за изпълнение или по друг начин в съответствие с тези членове. Без да се засягат тези задачи и отговорности на Комисията, в рамките на своите специфични експертни познания Съветът за акредитация на сигурността следва все пак да има право, в своята област на компетентност, да консултира Комисията при съставянето на проектотекстовете на актовете, посочени в тези членове.
(13)
Следва да се гарантира, че дейностите, свързани с акредитацията на сигурността, се извършват, без да се засягат националната компетентност и правомощията на държавите членки по отношение на акредитацията на сигурността.
(14)
По отношение на сигурността термините „одити“ и „изпитвания“ могат да включват оценки, инспекции, прегледи, одити и изпитвания във връзка със сигурността.
(15)
За да изпълнява всички свои дейности ефикасно и ефективно, Съветът за акредитация на сигурността следва да разполага с възможността да създава подходящи подчинени органи, действащи съгласно неговите инструкции. По-специално той следва да създаде група, която да го подпомага в изготвянето на неговите решения.
(16)
Следва да бъде създадена група от експерти от държавите членки под ръководството на Съвета за акредитация на сигурността, която да изпълнява задачите на Орган за разпределение на криптографски материали (CDA), свързани с управлението на криптографски материали на ЕС. Тази група следва да бъде създадена на временен принцип за осигуряване на приемствеността при управлението на въпросите за сигурността на комуникациите по време на фазата на разгръщане на програмата „Галилео“. В дългосрочен план следва да бъде приложено устойчиво решение за изпълнението на такива оперативни задачи, когато създадената по програмата „Галилео“ система е изцяло в експлоатация.
(17)
Регламент (ЕС) № 1285/2013 определя договореностите за публичното управление на програмите в периода 2014 - 2020 г. С него общата отговорност за програмите се предоставя на Комисията. Освен това с регламента се разширява обхватът на задачите, възложени на Агенцията, и се предвижда по-специално Агенцията да играе важна роля в експлоатацията на системите и извличането на максимални социално-икономически ползи от тях.
(18)
В този нов контекст е важно да се направи необходимото Съветът за акредитация на сигурността да е в състояние да изпълнява поверената му задача по напълно независим начин, по-специално спрямо другите органи и дейности на Агенцията, и да се избягват всякакви конфликти на интереси. Поради това е много важно да се направи още по-отчетливо разделение вътре в самата Агенция между дейностите, свързани с акредитацията на сигурността, и останалите изпълнявани от Агенцията дейности, като управлението на Центъра за наблюдение на сигурността на „Галилео“, приноса за пазарната реализация на системите, както и всички дейности, които Комисията може да повери на Агенцията чрез делегиране, по-специално дейностите, свързани с експлоатацията на системите. За тази цел Съветът за акредитация на сигурността и намиращият се под негов контрол персонал на Агенцията следва да извършват своята работа по начин, който осигурява тяхната самостоятелност и независимост по отношение на останалите дейности на Агенцията. До 1 януари 2014 г. в Агенцията следва да бъде извършено реално и ефективно структурно разделение между различните изпълнявани от нея дейности. Вътрешните правила на Агенцията относно персонала следва също да осигуряват самостоятелността и независимостта на служителите, занимаващи се с дейности по акредитация на сигурността, спрямо служителите, които извършват други дейности на Агенцията.
(19)
По тази причина Регламент (ЕС) № 912/2010 следва да бъде изменен с цел най-вече да се засилят самостоятелността и правомощията на Съвета за акредитация на сигурността и на неговия председател и в най-общ смисъл тази самостоятелност и тези правомощия да бъдат уеднаквени със самостоятелността и правомощията на административния съвет и на изпълнителния директор, като същевременно бъде предвидено задължение за сътрудничество между различните органи на Агенцията.
(20)
При назначаването на членовете на тези съвети и при избирането на техните председатели и заместник-председатели, когато е целесъобразно, следва да се взема предвид значението на балансираното представителство на мъжете и жените. Освен това следва да се вземат под внимание и съответните управленски, административни и бюджетни умения.
(21)
Именно Съветът за акредитация на сигурността, а не административният съвет следва да подготвя и одобрява онази част от работните програми на Агенцията, в която се описват оперативните дейности, свързани с акредитацията на сигурността на системите, както и частта от годишния доклад за дейностите и перспективите на Агенцията, свързана с дейностите по акредитация на сигурността на системите. Той следва да ги изпраща своевременно на административния съвет, за да бъдат включени в работната програма и в годишния доклад на Агенцията. Съветът за акредитация на сигурността следва също така да упражнява дисциплинарен контрол върху своя председател.
(22)
По отношение на дейностите по акредитация на сигурността е желателно на председателя на Съвета за акредитация на сигурността да бъде поверена роля, сходна с упражняваната от изпълнителния директор по отношение на останалите дейности на Агенцията. Следователно освен правомощията по представителство на Агенцията, вече предвидени в Регламент (ЕС) № 912/2010, председателят на Съвета за акредитация на сигурността следва да управлява дейностите по акредитация на сигурността под ръководството на Съвета за акредитация на сигурността и да гарантира изпълнението на онази част от работните програми на Агенцията, която е свързана с акредитацията. Председателят на Съвета за акредитация на сигурността следва също така - по покана на Европейския парламент или на Съвета - да представя отчет за изпълнението на задачите на Съвета за акредитация на сигурността и да прави изявление пред тях.
(23)
Следва да бъдат установени подходящи процедури, за да се гарантира, че процесът на акредитация на сигурността няма да бъде засегнат и може да продължи да се извършва без прекъсване, в случай че Административният съвет не одобри работните програми на Агенцията.
(24)
Като се има предвид участието на редица трети държави и потенциалното участие на международни организации в програмите, включително по въпроси на сигурността, следва да се предвиди изрична разпоредба, даваща възможност на представители на международни организации и на трети държави, по-специално Швейцария, с която следва да се сключи споразумение за сътрудничество (8), да участват по изключение и при определени условия в работата на Съвета за акредитация на сигурността. Тези условия следва да бъдат определени в международно споразумение в съответствие с член 218 от Договора за функционирането на Европейския съюз (ДФЕС), което да бъде сключено със Съюза, като се отчитат въпросите на сигурността, и по-специално защитата на класифицираната информация на ЕС. Споразумението за сътрудничество за спътникова навигация между Европейския съюз и неговите държави членки и Кралство Норвегия (9), както и протоколи 31 и 37 към Споразумението за ЕИП вече предоставят рамка за участието на Норвегия. Като се имат предвид неговите специфични експертни познания, от Съвета за акредитация на сигурността следва да могат да се искат становища от областта на неговата компетентност преди или по време на преговорите по такива международни споразумения.
(25)
Регламент (ЕС) № 912/2010 следва да бъде приведен в съответствие с принципите, включени в общия подход на Европейския парламент, Съвета и Комисията за децентрализираните агенции, който беше приет от трите институции съответно на 5 юли, 26 юни и 12 юни 2012 г., по-специално що се отнася до правилата за приемане на решенията на Административния съвет, до продължителността на мандата на членовете на Административния съвет и на Съвета за акредитация на сигурността, както и на техните председатели, до наличието на многогодишна работна програма, до правомощията на Административния съвет по отношение на управлението на персонала, до оценката и преразглеждането на регламента, до превенцията и управлението на конфликти на интереси и до боравенето с некласифицирана чувствителна информация. Процесът на приемане на многогодишната работна програма следва да се осъществява при пълно съответствие с принципите на лоялно сътрудничество и като се вземат предвид времевите ограничения, свързани с тази работна програма.
(26)
По отношение на превенцията и управлението на конфликти на интереси е от особена важност Агенцията да си създаде и да поддържа репутация на безпристрастност, почтеност и високи професионални стандарти. Не бива да се допускат никакви основателни причини да се подозира, че е възможно решенията да бъдат повлияни от интереси, които са в конфликт с ролята на Агенцията като орган, служещ на Съюза като цяло, или от частни интереси или връзки на който и да било член на персонала на Агенцията, командирован национален експерт или наблюдател, или на който и да било член на Административния съвет или на Съвета за акредитация на сигурността и които създават или могат потенциално да създадат конфликт с правилното изпълнение на официалните задължения на въпросното лице. Ето защо Административният съвет и Съветът за акредитация на сигурността следва да приемат подробни правила във връзка с конфликта на интереси, които да се отнасят до цялата Агенция. Тези правила следва да са съобразени с препоръките, направени от Сметната палата в нейния Специален доклад № 15 от 2012 г., който беше изготвен по искане на Европейския парламент, както и необходимостта да се избягват конфликти на интереси между членовете на Административния съвет и Съвета за акредитация на сигурността.
(27)
За да се осигури прозрачното функциониране на Агенцията, нейният процедурен правилник следва да бъде публикуван. Въпреки това, посредством режим на изключения, някои публични и частни интереси следва да бъдат обект на защита. За да се осигури гладката работа на програмите, многогодишните и годишните работни програми, както и годишният доклад следва да бъдат възможно най-подробни. В резултат на това те може да съдържат материали, които са чувствителни от гледна точка на сигурността или договорните отношения. Следователно би било уместно да се публикува само резюме на тези документи. В интерес на прозрачността тези резюмета следва обаче да бъдат възможно най-пълни.
(28)
Освен това следва да се подчертае, че работните програми на Агенцията следва да се създават на основата на процес на управление на изпълнението, включително показатели за изпълнение, за ефективна и ефикасна оценка на постигнатите резултати.
(29)
Работните програми на Агенцията следва да съдържат и планиране на ресурсите, включително на човешките и финансовите ресурси, определени за всяка дейност, и като се има предвид фактът, че разходите, свързани с новите нужди от персонал на Агенцията, следва да бъдат частично компенсирани с подходящо съкращаване на щатното разписание на Комисията през същия период, т.е. от 2014 до 2020 г.
(30)
Без да се засягат политическото решение относно седалищата на агенциите на Съюза, стремежът към добро географско разпределение и целите, определени от държавите членки по отношение на седалищата на новите агенции, съдържащи се в заключенията на представителите на държавите членки, заседаващи на равнище държавни и правителствени ръководители на 13 декември 2003 г., и припомнени в заключенията на Европейския съвет от юни 2008 г., в процеса на вземане на решение за избора на местоположение за местните служби на Агенцията следва да бъдат взети предвид обективни критерии. Тези критерии включват достъп до помещенията, наличие на подходяща образователна инфраструктура за обучение на децата на членовете на персонала и на командированите национални експерти, достъп до пазара на труда, системата за социална сигурност и здравните услуги за семействата на членовете на персонала и на командированите национални експерти, както и разходите по изпълнението и оперативните разходи.
(31)
Посредством специални договорености приемащите държави следва да осигурят необходимите условия за гладкото функциониране на Агенцията, като подходящи образователни и транспортни структури.
(32)
С Решение 2010/803/ЕС (10) представителите на правителствата на държавите членки решиха седалището на Агенцията да бъде в Прага. Приемното споразумение между Чешката република и Агенцията беше сключено на 16 декември 2011 г. и влезе в сила на 9 август 2012 г. Счита се, че това приемно споразумение и другите специални договорености изпълняват изискванията на Регламент (ЕС) № 912/2010.
(33)
Финансовите интереси на Съюза трябва да бъдат защитени чрез пропорционални мерки през целия цикъл на разходите, по-специално чрез предотвратяване и откриване на нередностите, извършване на проучвания, възстановяване на изгубени, неправомерно изплатени или използвани средства, а при необходимост - чрез прилагането на санкции.
(34)
Като се има предвид, че в член 8 от Регламент (ЕС) № 1285/2013 се предвижда възможността държавите членки да предоставят допълнителни средства за финансирането на някои елементи от програмите, на Агенцията следва да бъде разрешено да възлага обществени поръчки съвместно с държавите членки, когато това е целесъобразно за изпълнението на задачите ѝ.
(35)
Агенцията следва да прилага правилата за сигурност на Комисията относно сигурността на класифицираната информация на ЕС. Освен това тя следва да може да установи правила за боравенето с некласифицирана, но чувствителна информация. Тези правила следва да се прилагат само когато такава информация се обработва от Агенцията. Терминът некласифицирана, но чувствителна информация е информация или материали, които Агенцията следва да защитава поради правни задължения, залегнали в Договорите, и/или поради чувствителността на информацията или материалите. Той включва, но не се ограничава до информация или материали, които попадат в обхвата на задължението за опазване на професионална тайна, посочено в член 339 от ДФЕС, информация, свързана с въпросите, посочени в член 4 от Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета (11), или информация от обхвата на Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (12).
(36)
Поради това Регламент (ЕС) № 912/2010 следва да бъде съответно изменен,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Регламент (ЕС) № 912/2010 се изменя, както следва:
1)
Членове 2 - 8 се заменят със следното:
„Член 2
Задачи
Задачите на Агенцията са определени в член 14 от Регламент (ЕС) № 1285/2013 на Европейския парламент и на Съвета (13).
Член 3
Органи
1. Органите на Агенцията са:
а)
административният съвет;
б)
изпълнителният директор;
в)
съветът за акредитация на сигурността на европейските ГНСС системи („Съветът за акредитация на сигурността“).
2. Органите на агенцията изпълняват задачите си, както е предвидено съответно в членове 6, 8 и 11.
3. Административният съвет и изпълнителният директор, Съветът за акредитация на сигурността и неговият председател си сътрудничат, за да обезпечат функционирането на Агенцията и координацията между нейните органи съгласно реда и условията, определени във вътрешните правила на Агенцията, като процедурния правилник на Административния съвет, процедурния правилник на Съвета за акредитация на сигурността, финансовите разпоредби, приложими за Агенцията, правилата за прилагане на Правилника за персонала и правилата за достъп до документите.
Член 4
Правно положение, местни управления
1. Агенцията е орган на Съюза. Тя има юридическа правосубектност.
2. Във всяка една от държавите членки Агенцията се ползва с най-широката правосубектност, предоставяна на юридическите лица съгласно законодателството. По-специално тя може да придобива или да се разпорежда с движимо и недвижимо имущество и да бъде страна по съдебни производства.
3. Агенцията може да взема решения относно установяването на местни управления в държавите членки с тяхно съгласие, както и в трети държави, участващи в работата на Агенцията в съответствие с член 23.
4. Изборът на седалище за местните управления се прави въз основа на обективни критерии, предназначени да осигурят доброто функциониране на Агенцията.
Разпоредбите относно установяването и функционирането на Агенцията в приемащите държави членки и в приемащите трети държави, както и относно преимуществата, предоставяни от тях на изпълнителния директор, членовете на Административния съвет и на Съвета за акредитация на сигурността и на персонала на Агенцията и членовете на техните семейства, са предмет на специални договорености между Агенцията и посочените държави членки и трети държави. Специалните договорености се одобряват от Административния съвет.
5. Чрез специфичните договорености, посочени в параграф 4, приемащите държави членки и приемащите трети държави предоставят необходимите условия за правилното функциониране на Агенцията.
6. При спазване на член 11а, параграф 1, буква е) Агенцията се представлява от своя изпълнителен директор.
Член 5
Административен съвет
1. Създава се Административен съвет, който да изпълнява задачите, изброени в член 6.
2. Административният съвет се състои от:
а)
по един представител, назначен от всяка държава членка;
б)
четирима представители, назначени от Комисията;
в)
един представител без право на глас, назначен от Европейския парламент.
Членовете на Административния съвет и на Съвета за акредитация на сигурността се назначават въз основа на степента на техния съответен опит и експертните им познания.
Мандатът на членовете на Административния съвет е четири години с възможност за еднократно подновяване. Европейският парламент, Комисията и държавите членки се стремят да ограничат текучеството на своите представители в Административния съвет.
Председателят или заместник-председателят на Съвета за акредитация на сигурността, представител на върховния представител на Съюза по въпросите на външните работи и политиката на сигурност („ВП“) и представител на Европейската космическа агенция („ЕКА“) се поканват за участие в заседанията на Административния съвет като наблюдатели при условията, определени в процедурния правилник на Административния съвет.
3. Когато е целесъобразно, участието на представители на трети държави или международни организации и условията за такова участие се уреждат със споразуменията, посочени в член 23, параграф 1, и са в съответствие с процедурния правилник на Административния съвет.
4. Административният съвет избира председател и заместник-председател измежду своите членове. Заместник-председателят автоматично заема мястото на председателя, когато последният е възпрепятстван да изпълнява задълженията си. Мандатът на председателя и на заместник-председателя е две години, може да бъден подновяван еднократно и всеки мандат изтича, когато лицето престане да бъде член на Административния съвет.
Административният съвет има право да освобождава председателя, заместник-председателя или и двамата.
5. Заседанията на Административния съвет се свикват от неговия председател.
По принцип изпълнителният директор участва в разискванията, освен в случаите, когато председателят реши друго.
Административният съвет провежда редовно заседание два пъти годишно. Освен това той заседава по инициатива на председателя или по искане на най-малко една трета от членовете си.
Административният съвет има правото да покани на своите заседания като наблюдател всяко лице, чието мнение може да представлява интерес. При спазване на процедурния правилник членовете на Административния съвет могат да бъдат подпомагани от съветници или експерти.
Секретариатът на Административния съвет се осигурява от Агенцията.
6. Освен когато в настоящия регламент не е предвидено друго, Административният съвет взема своите решения с абсолютно мнозинство на членовете си с право на глас.
За избора и освобождаването от длъжност на председателя и на заместник-председателя на Административния съвет, както е посочено в параграф 4, и за приемането на бюджета и на работните програми е необходимо мнозинство от две трети от всички членове с право на глас.
7. Всеки представител на държава членка и на Комисията разполага с един глас. Изпълнителният директор не участва в гласуването. Решенията, основани на член 6, параграф 2, букви а) и б) и параграф 5, с изключение на тези по въпросите от обхвата на глава III, не могат да се приемат без положителен вот от страна на представителите на Комисията.
В процедурния правилник на Административния съвет подробно са уредени разпоредбите за гласуване, по-специално условията, съгласно които даден член може да действа от името на друг член.
Член 6
Задачи на Административния съвет
1. Административният съвет гарантира, че Агенцията изпълнява поверената ѝ работа при условията, установени в настоящия регламент, и взема всички необходими решения за тази цел, без да се засягат компетенциите, поверени на Съвета за акредитация на сигурността във връзка с дейностите по глава III.
2. Освен това Административният съвет:
а)
приема в срок до 30 юни на първата година от многогодишната финансова рамка, предвидена в член 312 от Договора за функционирането на Европейския съюз, многогодишната работна програма на Агенцията за периода от обхвата на многогодишната финансова рамка, след като включи в нея, без изменения, частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква а), и след като получи становището на Комисията. Извършва се консултация с Европейския парламент по тази многогодишна работна програма, при условие че целта на консултацията е обмен на мнения и резултатите от нея не са обвързващи за Агенцията;
б)
до 15 ноември всяка година приема работната програма на Агенцията за следващата година, след като включи в нея, без изменения, частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква б), и след като получи становището на Комисията;
в)
изпълнява функциите по отношение на бюджета, предвидени в член 13, параграфи 5, 6, 10 и 11 и в член 14, параграф 5;
г)
осигурява функционирането на Центъра за наблюдение на сигурността на „Галилео“, посочен в член 14, параграф 1, буква а), подточка ii) от Регламент (ЕС) № 1285/2013;
д)
приема правилата за прилагане на Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета (14) в съответствие с член 21 от настоящия регламент;
е)
одобрява договореностите, посочени в член 23, параграф 2, след консултация със Съвета за акредитация на сигурността по онези разпоредби на тези договорености, които се отнасят до акредитацията на сигурността;
ж)
приема техническите процедури, необходими за изпълнение на своите задачи;
з)
приема годишния доклад за дейностите и перспективите на Агенцията, след като включи в него без изменения частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква в), и в срок до 1 юли го изпраща на Европейския парламент, Съвета, Комисията и Сметната палата;
и)
гарантира предприемането на адекватни последващи действия във връзка с констатациите и препоръките, произтичащи от оценките и одитите по член 26, както и тези, произтичащи от разследванията, провеждани от Европейската служба за борба с измамите (OLAF), и от всички вътрешни или външни одитни доклади, и изпраща на бюджетния орган всяка информация, отнасяща се до резултатите от процедурите по оценка;
й)
дава становища на изпълнителния директор по споразуменията за делегиране, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013, преди тяхното подписване;
к)
на базата на предложение на изпълнителния директор одобрява работните договорености между Агенцията и ЕКА, посочени в член 14, параграф 4 от Регламент (ЕС) № 1285/2013;
л)
по предложение на изпълнителния директор одобрява стратегия за борба с измамите;
м)
когато е необходимо, на базата на предложение на изпълнителния директор одобрява организационните структури на Агенцията;
н)
приема и публикува свой процедурен правилник.
3. По отношение на персонала на Агенцията Административният съвет упражнява правомощията на орган по назначаването и на органа, компетентен да сключва договори, предоставени съответно съгласно Правилника за длъжностните лица на Европейския Съюз (15) („Правилник за длъжностните лица“)и Условията за работа на другите служители („правомощия на органа по назначаването“).
Въз основа на член 2, параграф 1 от Правилника за длъжностните лица и член 6 от Условията за работа на другите служители на Съюза и съгласно процедурата, предвидена в член 110 от същия правилник, Административният съвет взема решение за делегиране на съответните правомощия на орган по назначаването на изпълнителния директор и определя условията, при които делегираните правомощия могат да бъдат оттеглени. Изпълнителният директор докладва на Административния съвет за упражняването на тези делегирани правомощия. Изпълнителният директор има правото от своя страна да делегира тези правомощия на други лица.
Ако изключителни обстоятелства го налагат, при прилагането на втората алинея на настоящия параграф Административният съвет може с решение временно да оттегли делегираните правомощия на орган по назначаването на изпълнителния директор, както и тези, които той е делегирал вторично, и да ги упражнява пряко или да ги делегира на някой от членовете си или на член на персонала, различен от изпълнителния директор.
Чрез дерогация от втора алинея обаче Административният съвет е длъжен да делегира на председателя на Съвета за акредитация на сигурността правомощията по първа алинея във връзка с наемането на работа, оценяването и прекатегоризирането на персонала, участващ в дейностите по глава III, както и във връзка с дисциплинарните мерки, които е необходимо да бъдат предприети по отношение на този персонал.
Административният съвет определя правилата за прилагане на Правилника за длъжностните лица и на Условията за работа на другите служители в съответствие с процедурата, предвидена в член 110 от Правилника. Във връзка с наемането на работа, оценяването и прекатегоризирането на персонала, участващ в дейностите съгласно разпоредбите на глава III, както и с дисциплинарните мерки, които трябва да се предприемат спрямо него, той предварително се консултира със Съвета за акредитация на сигурността и надлежно взема предвид неговите съображения.
Освен това той приема решение за определяне на правилата за командироването на национални експерти в Агенцията. Преди приемането на това решение Административният съвет се консултира със Съвета за акредитация на сигурността във връзка с командироването на национални експерти, които вземат участие в дейностите по акредитация на сигурността, посочени в глава III, и надлежно взема предвид неговите съображения.
4. Административният съвет назначава изпълнителния директор и може да продължи или да прекрати неговия мандат в съответствие с член 15б, параграфи 3 и 4.
5. Административният съвет упражнява дисциплинарен контрол над изпълнителния директор по отношение на неговата работа, по-специално що се отнася до въпросите, свързани със сигурността, които са от компетентността на Агенцията, с изключение на дейностите, предприети в съответствие с глава III.
Член 7
Изпълнителен директор
Агенцията се управлява от изпълнителния ѝ директор, който осъществява функциите си под ръководството на Административния съвет, без да се засягат правомощията, предоставени на Съвета за акредитация на сигурността и на председателя на Съвета за акредитация на сигурността, съответно с членове 11 и 11а.
Без да се засягат правомощията на Комисията и на Административния съвет, изпълнителният директор е независим при изпълнението на функциите си и не може да търси или приема инструкции от нито едно правителство или друг орган.
Член 8
Функции на изпълнителния директор
Изпълнителният директор изпълнява следните функции:
а)
отговаря за представителството на Агенцията, с изключение на дейностите и решенията, предприети и взети в съответствие с глави II и III, и подписва споразуменията за делегиране на правомощия, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013, в съответствие с член 6, параграф 2, буква й) от настоящия регламент;
б)
изготвя работните договорености между Агенцията и ЕКА, посочени в член 14, параграф 4 от Регламент (ЕС) № 1285/2013, и ги представя на Административния съвет в съответствие с член 6, параграф 2, буква к) от настоящия регламент и подписва договореностите след одобрение от Административния съвет;
в)
подготвя работата на Административния съвет и участва в работата на Административния съвет без право на глас, при спазване на разпоредбите на член 5, параграф 5, втора алинея;
г)
изпълнява решенията на Административния съвет;
д)
изготвя многогодишните и годишните работни програми на Агенцията и ги представя на Административния съвет за одобрение, с изключение на частите, изготвени и приети от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, букви а) и б);
е)
изпълнява многогодишните и годишните работни програми, с изключение на частите, които се изпълняват от председателя на Съвета за акредитация на сигурността в съответствие с член 11а, параграф 1, буква б);
ж)
за всяко заседание на Административния съвет изготвя доклад за напредъка по изпълнението на годишната работна програма и при необходимост - на многогодишната работна програма, в който включва, без изменения, частта, изготвена от председателя на Съвета за акредитация на сигурността, в съответствие с член 11а, параграф 1, буква г);
з)
изготвя годишния доклад относно дейностите и перспективите на Агенцията, с изключение на раздела, който се изготвя и одобрява от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква в) по отношение на дейностите, обхванати в глава III, и го представя на Административния съвет за одобрение;
и)
взема всички необходими мерки, включително приемането на вътрешни административни указания и публикуването на съобщения с цел обезпечаване на функционирането на Агенцията в съответствие с настоящия регламент;
й)
съставя проекторазчет на очакваните приходи и разходи на Агенцията в съответствие с член 13 и изпълнява бюджета в съответствие с член 14;
к)
взема необходимите мерки, за да гарантира, че Агенцията в качеството си на оператор на Центъра за наблюдение на сигурността на „Галилео“ може да изпълнява указанията, дадени в съответствие със Съвместно действие 2004/552/ОВППС на Съвета (16), както и ролята си, посочена в член 6 от Решение № 1104/2011/ЕС на Европейския парламент и на Съвета (17);
л)
осигурява обмена на цялата необходима информация, по-специално по отношение на сигурността, между органите на Агенцията, посочени в член 3, параграф 1 от настоящия регламент;
м)
съобщава на Комисията становището на Агенцията за техническите и оперативните характеристики, необходими за осъществяване развитието на системите, посочено в член 12, параграф 3, буква г) от Регламент (ЕС) № 1285/2013, включително за определянето на процедурите за приемане и преглед, както и научноизследователските дейности в подкрепа на това развитие;
н)
изготвя, в тясно сътрудничество с председателя на Съвета за акредитация на сигурността по въпросите, свързани с дейностите по акредитация на сигурността, обхванати в глава III от настоящия регламент, организационните структури на Агенцията и ги представя на Административния съвет за одобрение;
о)
упражнява по отношение на персонала на Агенцията правомощията по член 6, параграф 3, първа алинея, доколкото тези правомощия са му делегирани по силата на втора алинея от него;
п)
приема след одобрение от Административния съвет необходимите мерки за установяване на местни управления в държавите членки или в трети държави в съответствие с член 4, параграф 3;
р)
гарантира, че на Съвета за акредитация на сигурността, на органите, посочени в член 11, параграф 11, и на председателя на Съвета за акредитация на сигурността са осигурени секретариат и всички ресурси, необходими за правилното им функциониране;
с)
изготвя план за действие, за да гарантира предприемането на последващи действия във връзка с констатациите и препоръките от оценките и одитите по член 26, с изключение на частта от плана за действие, свързана с дейностите по глава III, и представя на Комисията шестмесечен доклад за постигнатия напредък, след като включи, без изменения, частта, изготвена от Съвета за акредитация на сигурността, който се изпраща и до Административния съвет за информация;
т)
взема следните мерки за защита на финансовите интереси на Съюза:
i)
взема превантивни мерки срещу измами, корупция и всяка друга незаконна дейност, както и ефикасни мерки за контрол;
ii)
при установяването на нередности събира неправомерно платените суми и когато е уместно, налага ефективни, пропорционални и възпиращи административни и финансови санкции;
у)
изготвя стратегия на Агенцията за борба с измамите, която е съобразена с риска от измами, като се взема предвид анализът за икономическата ефективност на предвидените за изпълнение мерки, и която отчита констатациите и препоръките от разследванията на OLAF, и я представя на Административния съвет за одобрение.
2)
Вмъква се следният член:
„Член 8а
Работни програми и годишен доклад
1. В многогодишната работна програма на Агенцията, посочена в член 6, параграф 2, буква а), се предвиждат действията, които Агенцията трябва да изпълнява в периода, обхванат от многогодишната финансова рамка, предвидена в член 312 от Договора за функциониране на Европейския съюз, включително действията, свързани с международните отношения и предоставянето на информация, за които тя отговаря. В тази програма се определя цялостното стратегическо планиране, включително цели, етапи, очаквани резултати и показатели за изпълнение, както и планиране на ресурсите, включително човешките и финансовите ресурси, определени за всяка дейност. В нея се вземат предвид оценките и одитите, посочени в член 26 от настоящия регламент. За сведение в многогодишната работна програма се описва също прехвърлянето на задачи, делегирано на Агенцията от Комисията, включително задачите по управление на програмите, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013.
2. Годишната работна програма, посочена в член 6, параграф 2, буква б) от настоящия регламент, е на базата на многогодишната работна програма. В нея се предвиждат действията, които Агенцията да изпълнява през следващата година, включително действията, свързани с международните отношения и предоставянето на информация, за които тя отговаря. Годишната работна програма включва подробни цели и очаквани резултати, в това число и показатели за изпълнение. В нея е указано ясно кои задачи са добавени, променени или заличени в сравнение с предходната финансова година, както и промените в показателите за изпълнение и целевите им стойности. В програмата се посочват също човешките и финансовите ресурси, предназначени за всяка дейност. За сведение в нея се включват задачите, които Комисията чрез споразумение за делегиране съгласно изискванията е делегирала на Агенцията в съответствие с член 14, параграф 2 от Регламент (ЕС) № 1285/2013.
3. След приемането им от Административния съвет изпълнителният директор изпраща многогодишната и годишната работна програма на Европейския парламент, Съвета, Комисията и държавите членки и публикува резюме от тях.
4. В годишния доклад, посочен в член 8, буква з) от настоящия регламент, се включва информация за:
а)
изпълнението на многогодишната и годишната работна програма, включително с оглед на показателите за изпълнение;
б)
изпълнението на бюджета и на плана за политиката за персонала;
в)
системите за управление и вътрешен контрол на Агенцията и напредъка във въвеждането на системите и техниките за управление на проекти, посочени в член 11, буква д) от Регламент (ЕС) № 1285/2013;
г)
всички мерки за подобряване на резултатите на Агенцията от екологична гледна точка;
д)
констатациите от вътрешния и външния одит и последващите действия във връзка с препоръките от одита и с препоръката за освобождаване от отговорност;
е)
декларацията за достоверност на изпълнителния директор.
Публикува се резюме на годишния доклад.“
3)
В член 9 параграф 1 се заменя със следното:
„1. В съответствие с член 16 от Регламент (ЕС) № 1285/2013 винаги когато сигурността на Съюза или на държавите членки може да бъде засегната от функционирането на системите, се прилагат процедурите, предвидени в Съвместно действие 2004/552/ОВППС.“
4)
Членове 10 и 11 се заменят със следното:
„Член 10
Общи принципи
Дейностите по акредитация на сигурността на европейските ГНСС системи, посочени в настоящата глава, се извършват в съответствие със следните принципи:
а)
дейностите и решенията за акредитация на сигурността се предприемат в контекста на колективна отговорност за сигурността на Съюза и на държавите членки;
б)
полагат се усилия за вземане на решенията с консенсус;
в)
дейностите по акредитация на сигурността се извършват чрез използване на подход на оценка и управление на риска, като се отчитат рисковете за сигурността на европейските ГНСС системи, както и въздействието по отношение на разходите и графика, произтичащо от всяка мярка за смекчаване на рисковете, като се има предвид целта да не се понижава общото ниво на сигурност на системите;
г)
решенията за акредитация на сигурността се изготвят и вземат от специалисти с необходимата квалификация в областта на акредитацията на сложни системи, които са проучени за надеждност за подходящо равнище на достъп до класифицирана информация и действат обективно;
д)
полагат се усилия да се проведат консултации с всички заинтересовани участници, които имат интереси в областта на сигурността;
е)
дейностите по акредитация на сигурността се изпълняват от съответните заинтересовани страни съгласно стратегия за акредитация на сигурността, без да се засяга ролята на Европейската комисия, определена в Регламент (ЕС) № 1285/2013;
ж)
при спазване на определения в приложимата стратегия за акредитация на сигурността процес решенията за акредитация на сигурността се основават на местни решения за акредитация на сигурността, взети от съответните национални органи по акредитация на сигурността на държавите членки;
з)
чрез непрекъснат, прозрачен и напълно разбираем процес на наблюдение се гарантира, че са известни рисковете, свързани със сигурността на европейските ГНСС системи, че мерките за сигурност са определени по такъв начин, че тези рискове да се сведат до приемливо ниво, с оглед на нуждите на Съюза и неговите държави членки по отношение на сигурността и за гладката работа на програмите, както и че тези мерки се прилагат в съответствие с концепцията за „защита в дълбочина“. Ефективността на тези мерки подлежи на постоянна оценка. Този процес, свързан с оценката и управлението на риска, свързан със сигурността, се осъществява като повтарящ се процес съвместно от заинтересованите страни по програмите;
и)
решенията за акредитация на сигурността се вземат по напълно независим начин, включително от Комисията и от другите образувания, които отговарят за изпълнението на програмите и за предоставянето на услугите, както и от изпълнителния директор и от Административния съвет на Агенцията;
й)
дейностите по акредитация на сигурността се извършват при надлежно отчитане на необходимостта от подходяща координация между Комисията и органите, отговорни за прилагането на разпоредбите за сигурност;
к)
класифицираната информация на ЕС се обработва и защитава от всички заинтересовани страни, свързани с изпълнението на програмите, в съответствие с основните принципи и минималните стандарти, установени съответно в правилата за сигурност на Комисията и на Съвета относно класифицираната информация на ЕС.
Член 11
Съвет за акредитация на сигурността
1. Създава се Съвет за акредитация на сигурността на европейските ГНСС системи („Съвет за акредитация на сигурността“), който изпълнява задачите, посочени в настоящия член.
2. Съветът за акредитация на сигурността изпълнява задачите си, без да се засяга отговорността, възложена на Комисията по силата на Регламент (ЕС) № 1285/2013, по-специално по въпроси, свързани със сигурността, и без да се засяга компетентността на държавите членки по отношение на акредитацията на сигурността.
3. По отношение на акредитацията на сигурността на европейските ГНСС системи, като орган за акредитация на сигурността, Съветът за акредитация на сигурността отговаря за:
а)
определянето и одобряването на стратегия за акредитация на сигурността, в която се посочват:
i)
обхватът на дейностите, необходими за осъществяването и поддържането на акредитацията на европейските ГНСС системи и тяхната потенциална свързаност с други системи;
ii)
процесът на акредитация на сигурността на европейските ГНСС системи със степен на задълбоченост, съответстваща на необходимата степен на надеждност, и в който ясно се посочват условията за одобрение; този процес се извършва при спазване на съответните изисквания, по-специално посочените в член 13 от Регламент (ЕС) № 1285/2013;
iii)
ролята на съответните заинтересовани страни, свързани с процеса на акредитация;
iv)
график на акредитациите, съобразен с етапите на програмите, по-специално по отношение на разгръщането на инфраструктурата, предоставянето на услуги и развитието;
v)
принципите на акредитацията на сигурността за мрежи и оборудване за публично регулирани услуги, свързани със системите, създадени по програма „Галилео“, която трябва да бъде извършвана от националните органи на държавите членки, компетентни по въпроси, свързани със сигурността;
б)
вземането на решения за акредитация на сигурността, по-специално за одобрение на изстрелването на спътници, разрешение за експлоатация на системите в различните им конфигурации и за различните услуги до и включително сигнала в космическото пространство, и разрешение за експлоатация на наземните станции. По отношение на мрежите и оборудването за публично регулирани услуги, свързани със системата, създадена по програма „Галилео“, Съветът за акредитация на сигурността взема решения единствено относно даването на разрешение на органи да разработват и произвеждат приемниците за публично регулирани услуги или свързаните с тези услуги модули за сигурност, като взема предвид становището на националните органи, компетентни по въпросите на сигурността, и свързаните със сигурността рискове като цяло;
в)
разглеждането и с изключение на документите, които Комисията трябва да приеме по силата на член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС - одобряването на цялата документация, свързана с акредитацията на сигурността;
г)
в рамките на неговата компетентност, даването на консултации на Комисията при съставянето на проектотекстове на актовете, посочени в член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС, включително за установяването на оперативни процедури за сигурност (SecOps), и предоставянето на документ със заключителната му позиция;
д)
разглеждането и одобрението на оценката на свързания със сигурността риск, разработена съгласно мониторинговия процес по член 10, буква з), като взема предвид съответствието на документите по буква в) от настоящия параграф с тези, разработени съгласно член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС; сътрудничеството с Комисията за определяне на мерки за намаляване на риска;
е)
проверката на прилагането на мерките за сигурност по отношение на акредитацията на сигурността на европейските ГНСС системи, като предприема или спонсорира оценки, проверки или прегледи на сигурността, в съответствие с член 12, буква б) от настоящия регламент;
ж)
потвърждаването на избора на одобрени продукти и мерки, осигуряващи защита срещу електронно подслушване (Tempest) и на одобрени криптографски продукти, използвани за обезпечаване на сигурността на европейските ГНСС системи;
з)
одобряването или, когато е целесъобразно, участието съвместно със съответния орган, компетентен по въпросите на сигурността, в одобряването на свързаността на европейските ГНСС системи с други системи;
и)
съгласуването със съответната държава членка на модела за контрол на достъпа, посочен в член 12, буква в);
й)
въз основа на докладите за риска, посочени в параграф 11 от настоящия член, информирането на Комисията относно извършената от него оценка на риска и предоставянето на консултации на Комисията относно вариантите за третиране на остатъчния риск за дадено решение за акредитация на сигурността;
к)
при конкретно искане от страна на Съвета, подпомагането на Съвета, в тясна връзка с Комисията, при изпълнение на Съвместно действие 2004/552/ОВППС;
л)
извършването на консултациите, които са необходими за изпълнение на задачите му.
4. Съветът за акредитация на сигурността също:
а)
изготвя и одобрява онази част от посочената в член 8а, параграф 1 многогодишна работна програма, която е свързана с оперативните дейности, предвидени в настоящата глава, и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности, и я изпраща своевременно на Административния съвет, за да бъде включена в многогодишната работна програма;
б)
изготвя и одобрява онази част от посочената в член 8а, параграф 2 годишна работна програма, която е свързана с оперативните дейности, предвидени в настоящата глава, и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности, и я изпраща своевременно на Административния съвет, за да бъде включена в работната програма;
в)
изготвя и одобрява онази част от посочения в член 6, параграф 2, буква з) годишен доклад, която е свързана с дейностите и перспективите на Агенцията, предвидени в настоящата глава, както и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности и перспективи, и я изпраща своевременно на Административния съвет, за да бъде включена в годишния доклад;
г)
приема и публикува своя процедурен правилник.
5. Комисията постоянно информира Съвета за акредитация на сигурността относно въздействието на предстоящите решения на Съвета за акредитация на сигурността върху правилното провеждане на програмите, както и относно прилагането на плановете за третиране на остатъчния риск. Съветът за акредитация на сигурността взема под внимание всяко подобно становище на Комисията.
6. Решенията на Съвета за акредитация на сигурността се адресират до Комисията.
7. Съветът за акредитация на сигурността се състои от по един представител от всяка държава членка, представител на Комисията и представител на ВП. Държавите членки, Комисията и ВП се стремят да ограничат текучеството на своите представители в Съвета за акредитация на сигурността. Мандатът на членовете на Съвета за акредитация на сигурността е четири години, с възможност за подновяване. Представител на ЕКА се поканва да участва като наблюдател в заседанията на Съвета за акредитация на сигурността. По изключение на тези заседания могат да се канят като наблюдатели и представители на трети държави или международни организации, когато въпросите засягат пряко тези трети държави или международни организации. Договорености за участие на представители на трети държави или международни организации и условията за него се уреждат със споразуменията, посочени в член 23, параграф 1, и са в съответствие с процедурния правилник на Съвета за акредитация на сигурността.
8. Съветът за акредитация на сигурността избира председател и заместник-председател измежду своите членове с мнозинство от две трети от всички членове с право на глас. Заместник-председателят автоматично заема мястото на председателя, когато последният е възпрепятстван да изпълнява задълженията си.
Съветът за акредитация на сигурността има право да освобождава председателя, заместник-председателя или и двамата. Той приема решението за освобождаване с мнозинство от две трети.
Мандатът на председателя и заместник-председателя на Съвета за акредитация на сигурността е две години, с възможност за еднократно подновяване. Мандатът на всяко лице приключва, когато то престане да бъде член на Съвета за акредитация на сигурността.
9. На Съвета за акредитация на сигурността се предоставя достъп до всички необходими човешки и материални ресурси, за да може той да изпълнява подходящи функции на административна поддръжка, а така също и за да може, заедно с органите, посочени в параграф 11, да изпълнява независимо задачите си, по-специално при работата с досиета, започването и наблюдението на начина на прилагане на процедурите за сигурност и извършването на одити на сигурността на системите, подготовката на решения и организирането на заседания. Той разполага също така с достъп до всяка информация, полезна за изпълнението на задачите му и с която разполага Агенцията, без да се засягат принципите на самостоятелност и независимост, посочени в член 10, буква и).
10. Съветът за акредитация на сигурността и намиращият се под негов контрол персонал на Агенцията работят по начин, който гарантира самостоятелност и независимост спрямо останалите извършвани от Агенцията дейности, по-специално спрямо оперативните дейности, свързани с експлоатацията на системите в съответствие с целите на програмата. За тази цел в рамките на Агенцията се създава ефективно организационно звено между персонала, който се занимава с обхванатите в настоящата глава дейности, и останалия персонал на Агенцията. Съветът за акредитация на сигурността незабавно уведомява изпълнителния директор, Административния съвет и Комисията за всички обстоятелства, които биха могли да нарушат неговата автономия и независимост. В случай че не може да бъде намерено решение в рамките на Агенцията, Комисията оценява ситуацията, като се консултира със засегнатите страни. Въз основа на резултатите от тази оценка Комисията взема подходящи смекчаващи мерки, които Агенцията трябва да приложи, и уведомява за това Европейския парламент и Съвета.
11. Съветът за акредитация на сигурността създава специални подчинени органи, които действат под негово ръководство, за разглеждане на конкретни въпроси. По-специално като гарантира необходимата непрекъснатост на работата, той създава група, която да осъществява прегледи и изпитвания във връзка с анализа на сигурността, за да изготви съответните доклади за риска с цел подпомагане на Съвета за акредитация на сигурността при подготовката на неговите решения. Съветът за акредитация на сигурността може да създава и разпуска експертни групи, които да допринасят за работата на въпросната група.
12. Без да се засягат компетентността на държавите членки и задачата на Агенцията, посочена в член 14, параграф 1, буква а), подточка i) от Регламент (ЕС) № 1285/2013, по време на фазата на разгръщането на програмата „Галилео“ под надзора на Съвета за акредитация на сигурността се създава група от експерти на държавите членки, за да изпълнява задачите на Органа за разпределение на криптографски материали (ОРКМ), свързани с управлението на криптографски материали на ЕС, по-специално с цел:
i)
управление на кодовете на полетите и на други кодове, необходими за функционирането на системата, създадена в рамките на програмата „Галилео“;
ii)
проверка на създаването и изпълнението на процедурите за отчитане, защитено обработване, съхраняване и разпространение на ключовете за публично регулираните услуги.
13. Ако не може да бъде постигнат консенсус в съответствие с общите принципи, посочени в член 10 от настоящия регламент, Съветът за акредитация на сигурността взема решения въз основа на гласуване с мнозинство, както е предвидено в член 16 от Договора за Европейския съюз и без да се накърняват разпоредбите на член 9 от настоящия регламент. Представителят на Комисията и представителят на върховния представител не гласуват. Председателят на Съвета за акредитация на сигурността подписва решенията, приети от Съвета за акредитация на сигурността, от името на Съвета за акредитация на сигурността.
14. Комисията информира Европейския парламент и Съвета без неоснователно забавяне относно въздействието на взетите решения за акредитация на сигурността върху правилното провеждане на програмите. Ако Комисията прецени, че дадено решение, взето от Съвета за акредитация на сигурността, може да има значително въздействие върху правилното провеждане на програмите, например по отношение на разходите, графика или резултатите, тя незабавно уведомява Европейския парламент и Съвета.
15. Като взема предвид становищата на Европейския парламент и на Съвета, които следва да бъдат изразявани в срок от един месец, Комисията може да приема всякакви подходящи мерки в съответствие с Регламент (ЕС) № 1285/2013.
16. Административният съвет периодично се информира за напредъка на работата на Съвета за акредитация на сигурността.
17. В работния график на Съвета за акредитация на сигурността се спазва годишната работна програма, посочена в член 27 от Регламент (ЕС) № 1285/2013.“
5)
Вмъква се следният член:
„Член 11а
Функции на председателя на Съвета за акредитация на сигурността
1. Председателят на Съвета за акредитация на сигурността изпълнява следните функции:
а)
управлява дейностите по акредитация на сигурността под ръководството на Съвета за акредитация на сигурността;
б)
под контрола на Съвета за акредитация на сигурността изпълнява частта от многогодишните и годишните работни програми на Агенцията, която попада в обхвата на настоящата глава;
в)
сътрудничи на изпълнителния директор с цел оказване на помощ при изготвянето на проекта за щатното разписание, посочено в член 13, параграф 3, и на организационните структури на Агенцията;
г)
изготвя раздела от посочения в член 8, буква ж) доклад за напредъка, който е свързана с оперативните дейности по настоящата глава, и го изпраща своевременно на Съвета за акредитация на сигурността и на изпълнителния директор, за да бъде включен в доклада за напредъка;
д)
изготвя раздела от годишния доклад и от плана за действие, посочени в член 8, букви з) и с) съответно, който се отнася за оперативните дейности, обхванати от настоящата глава, и го изпраща своевременно на изпълнителния директор;
е)
представлява Агенцията във връзка с дейностите и решенията, обхванати от настоящата глава;
ж)
упражнява по отношение на персонала на Агенцията, участващ в дейностите по настоящата глава, правомощията, предвидени в член 6, параграф 3, първа алинея, които са му делегирани в съответствие с член 6, параграф 3, четвърта алинея.
2. По отношение на дейностите, обхванати в настоящата глава, Европейският парламент и Съветът могат да призоват председателя на Съвета за акредитация на сигурността да обмени мнения с тях във връзка с работата и перспективите на Агенцията, включително по отношение на многогодишните и годишните работни програми.“
6)
В член 12 буква б) се заменя със следното:
„б)
предоставят на надлежно упълномощени лица, назначени от Съвета за акредитация на сигурността, със съгласието и под надзора на националните органи, компетентни по въпроси на сигурността, разрешение за достъп до всякаква класифицирана информация и до всички свързани със сигурността на системите райони и/или обекти в тяхна юрисдикция, в съответствие със законовите и подзаконовите разпоредби на съответната държава и без каквато и да било дискриминация на основание гражданство срещу граждани на държавите членки, включително за целите на одити и изпитвания на сигурността съгласно решенията на Съвета за акредитация на сигурността и на процеса на наблюдение на рисковете за сигурността, посочен в член 10, буква з). Тези одити и изпитвания се извършват в съответствие със следните принципи:
i)
подчертава се значението на сигурността и ефективното управление на риска в рамките на проверяваните единици;
ii)
препоръчват се мерки за противодействие с цел намаляване на конкретните последствия при загуба на поверителност, интегритет или наличност на класифицирана информация.“
7)
Член 13 се изменя, както следва:
а)
параграф 3 се заменя със следния текст:
„3. За дейностите по глава III изпълнителният директор изготвя, в тясно сътрудничество с председателя на Съвета за акредитация на сигурността, проект за прогнозен разчет за приходите и разходите на Агенцията за следващата финансова година, като разграничава ясно елементите на проекта за прогнозен разчет, които са свързани с дейности по акредитация на сигурността и с останалите дейности на Агенцията. Председателят на Съвета за акредитация на сигурността може да изготви писмено становище по проекта, а изпълнителният директор изпраща проекта за прогнозен разчет и становището по него на Административния съвет и на Съвета за акредитация на сигурността, заедно с проект за щатното разписание.“;
б)
параграфи 5 и 6 се заменят със следното:
„5. Всяка година за дейностите по глава III Административният съвет изготвя, на базата на проекта на прогнозния разчет за приходите и разходите и в тясно сътрудничество с председателя на Съвета за акредитация на сигурността, разчет за приходите и разходите на Агенцията за следващата финансова година.
6. До 31 март Административния съвет изпраща прогнозния разчет, в който е включен проект за щатно разписание, заедно с временната годишна работна програма до Комисията и до третите държави или международните организации, с които Съюзът е сключил споразумения в съответствие с член 23, параграф 1.“
8)
В член 14 параграф 10 се заменя със следното:
„10. По препоръка на Съвета, дадена с квалифицирано мнозинство, преди 30 април на година N + 2 Европейският парламент освобождава от отговорност изпълнителния директор за изпълнението на бюджета за година N, с изключение на тази част от изпълнението на бюджета, която произтича от задачите, поверени при необходимост на Агенцията в съответствие с член 14, параграф 2 от Регламент (ЕС) № 1285/2013, за която се прилага процедурата, предвидена в членове 164 и 165 от Регламент (ЕС, Евратом) № 966/2012 на Европейския парламент и на Съвета (18).
9)
Вмъква се следната глава:
„ГЛАВА IVа
ЧОВЕШКИ РЕСУРСИ
Член 15а
Персонал
1. По отношение на персонала, нает от Агенцията, се прилагат Правилникът за длъжностните лица на Европейския съюз, Условията за работа на другите служители и правилата, съвместно приети от институциите на Съюза за целите на прилагането на Правилника за длъжностните лица и на Условията за работа на другите служители.
2. Персоналът на Агенцията се състои от назначени от нея служители във връзка с необходимостта да изпълняват нейните задачи. Те имат разрешения за достъп до класифицирана информация, съответстващи на нивото на класификация на информацията, с която боравят.
3. Вътрешните правила на Агенцията, като процедурния правилник на Административния съвет, процедурния правилник на Съвета за акредитация на сигурността, финансовите разпоредби, приложими за Агенцията, правилата за прилагане на Правилника за персонала и правилата за достъп до документите, гарантират самостоятелността и независимостта на персонала, упражняващ дейностите по акредитация на сигурността, спрямо персонала, упражняващ останалите дейности на Агенцията, в съответствие с член 10, буква и).
Член 15б
Назначаване и мандат изпълнителния директор
1. Изпълнителният директор се наема на работа като срочно нает служител на Агенцията в съответствие с член 2, буква а) от Условията за работа на другите служители.
2. Изпълнителният директор се назначава от Административния съвет въз основа на своите качества и доказани административни и управленски умения, както и съответната компетентност и опит, от списък от кандидати, предложени от Комисията въз основа на общ конкурс, проведен при условията на прозрачност след публикуването на покана за изразяване на интерес в Официален вестник на Европейския съюз или на други места.
Преди да бъде назначен, кандидатът, избран от Управителния съвет, се поканва при първа възможност да направи изявление пред Европейския парламент и да отговори на въпросите, зададени от негови членове.
При сключването на договора с изпълнителния директор Агенцията се представлява от председателя на Административния съвет.
Административният съвет приема решението за назначаване на изпълнителния директор с мнозинство от две трети от членовете си.
3. Мандатът на изпълнителния директор е пет години. В края на мандата Комисията прави оценка на резултатите от работата на изпълнителния директор, като взема предвид бъдещите задачи на Агенцията и предизвикателства, пред които тя се изправя.
По предложение на Комисията, в което се взема предвид оценката, посочена в първа алинея, Административният съвет може еднократно да продължи мандата на изпълнителния директор за срок до четири години.
Решението за продължаване на мандата на изпълнителния директор се приема с мнозинство от две трети от членовете на Административния съвет.
Изпълнителен директор, чийто мандат е бил продължен, не може след това да участва в процедура за подбор за същия пост.
Административният съвет информира Европейския парламент за намерението си да продължи мандата на изпълнителния директор. Преди продължаването изпълнителният директор може да бъде поканен да направи изявление пред съответните комисии на Европейския парламент и да отговори на въпросите на членовете.
4. Административният съвет може да освободи изпълнителния директор по предложение на Комисията или на една трета от своите членове, с решение, което се приема с мнозинство от две трети от членовете на съвета.
5. Европейският парламент и Съветът могат да призоват председателя на Съвета за акредитация на сигурността да обмени мнения с тях във връзка с работата и перспективите на Агенцията, включително по отношение на многогодишните и годишните работни програми. Този обмен на мнения не засяга въпроси, свързани с дейностите по акредитация на сигурността, обхванати в глава III.
Член 15в
Командировани национални експерти
Агенцията може също така да ползва услугите на командировани национални експерти. Тези експерти имат разрешения за достъп до класифицирана информация, съответстващ на нивото на класификация на информацията, с която боравят. Правилникът за длъжностните лица и Условията за работа на другите служители не се прилагат за такъв персонал.“
10)
Членове 16 и 17 се заменят със следното:
„Член 16
Предотвратяване на измами
1. За целите на борбата с измамите, корупцията и всякакви други незаконни дейности за Агенцията се прилага без ограничения Регламент (ЕС, Евратом) № 883/2013 на Европейския парламент и на Съвета (19). За тази цел Агенцията се присъединява към Междуинституционалното споразумение от 25 май 1999 г. между Европейския парламент, Съвета и Комисията на Европейските общности относно вътрешните разследвания, провеждани от Европейската служба за борба с измамите (OLAF) (20), и издава съответните разпоредби, приложими по отношение на персонала на Агенцията и командированите национални експерти, като използва образеца за решение, съдържащ се в приложението към посоченото споразумение.
2. Сметната палата има правомощия да упражнява контрол върху получателите на финансиране от Агенцията, както и върху изпълнителите и подизпълнителите, които са получили средства от Съюза чрез Агенцията, въз основа на представени ѝ документи или чрез проверки на място.
3. По силата на споразуменията за отпускане на безвъзмездни средства или договорите, сключени от Агенцията, OLAF може да извършва разследвания, включително проверки и инспекции на място, в съответствие с разпоредбите на Регламент (ЕС, Евратом) № 883/2013 и на Регламент (Евратом, ЕО) № 2185/96 на Съвета (21), с цел борба срещу измамите, корупцията и всяка друга незаконна дейност, засягаща финансовите интереси на Съюза.
4. Без да се засягат разпоредбите на параграфи 1, 2 и 3 от настоящия член, в споразуменията за сътрудничество, сключвани от Агенцията с трети държави или с международни организации, договорите и споразуменията за отпускане на безвъзмездни средства, сключвани от Агенцията с трети страни, както и решенията за финансиране, взети от Агенцията, се предвижда изрично правото на Сметната палата и OLAF да провеждат инспекции и разследвания в съответствие с предоставените им правомощия.
Член 17
Привилегии и имунитети
По отношение на Агенцията и нейния персонал, посочен в член 15а, се прилага Протокол № 7 за привилегиите и имунитетите на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функциониране на Европейския съюз.
11)
Член 18 се заличава.
12)
Членове 22 и 23 се заменят със следното:
„Член 22
Правила за сигурност във връзка със защитата на класифицирана или чувствителна информация
1. Агенцията прилага правилата за сигурност на Комисията във връзка със защитата на класифицираната информация на ЕС.
2. Агенцията може да включи във вътрешните си правила разпоредби относно боравенето с некласифицирана, но чувствителна информация. Тези разпоредби засягат, наред с другото, обмена, обработката и съхранението на тази информация.
Член 22а
Конфликт на интереси
1. Членовете на Административния съвет и на Съвета за акредитация на сигурността, изпълнителният директор, както и командированите национални експерти и наблюдатели правят декларация за ангажименти и декларация за интереси, в която се заявява отсъствието или съществуването на преки или косвени интереси, за които би могло да се счита, че накърняват тяхната независимост. Тези декларации са точни и пълни. Те се изготвят в писмена форма при встъпване на лицата в длъжност и се подновяват всяка година. Декларациите се актуализират, когато е необходимо, особено в случай че настъпят значителни промени в личното положение на засегнатите лица.
2. Преди всяко събрание, в което участват, членовете на Административния съвет и на Съвета за акредитация на сигурността, изпълнителният директор, както и командированите национални експерти и наблюдатели и външните експерти, участващи в ad hoc работни групи, декларират точно и пълно отсъствието или съществуването на интереси, за които би могло да се счита, че накърняват тяхната независимост по отношение на някоя от точките в дневния ред, и се въздържат от участие в обсъждането и гласуването по тези точки.
3. В процедурния си правилник Административният съвет и Съветът за акредитация на сигурността установяват практическите разпоредби относно правилото за декларацията за интереси, посочена в параграфи 1 и 2, и за предотвратяването и управлението на конфликти на интереси.
Член 23
Участие на трети държави и международни организации
1. Работата на Агенцията е отворена за участие на трети държави и международни организации. Това участие и условията за осъществяването му се определят в споразумение между Съюза и третата държава или международната организация в съответствие с процедурата, предвидена в член 218 от Договора за функционирането на Европейския съюз.
2. Съгласно съответните разпоредби на тези споразумения се разработват практически договорености за участието на трети държави или международни организации в работата на Агенцията, включително договорености, свързани с участието в инициативите, предприети от Агенцията, финансовите вноски и персонала.
Член 23а
Възлагане на обществени поръчки съвместно с държавите членки
За изпълнение на задачите си Агенцията има право да възлага обществени поръчки съвместно с държавите членки в съответствие с Делегиран регламент (ЕС) № 1268/2012 на Комисията (22).
13)
Член 26 се заменя със следното:
„Член 26
Преразглеждане, оценка и одит
1. До 31 декември 2016 г. и на всеки пет години след това Комисията извършва оценка на Агенцията, отнасяща се по-специално до въздействието от нейната дейност, до нейната ефективност, правилно функциониране, методи на работа, нужди и до използването на поверените ѝ ресурси. Оценката включва по-специално разглеждането на евентуални промени в обхвата или характера на задачите на Агенцията и на финансовото отражение на тези промени. В нея се разглежда прилагането на политиката на Агенцията по отношение на конфликта на интереси и се отразяват всички обстоятелства, които може да са нарушили независимостта или автономията на Съвета за акредитация на сигурността.
2. Комисията изпраща доклада от оценката и заключенията си на Европейския парламент и на Съвета, както и на Административния съвет и на Съвета за акредитация на сигурността на Агенцията. Резултатите от оценката се огласяват.
3. Всяка втора оценка съдържа преглед на отчетеното от Агенцията с оглед на нейните цели и задачи. Комисията, когато е уместно, може да предложи настоящият регламент да бъде отменен, ако счита, че запазването на Агенцията вече не е обосновано във връзка с определените ѝ цели и задачи.
4. По искане на Административния съвет или на Комисията могат да се извършат външни одити на работата на Агенцията.“
Член 2
Влизане в сила
Настоящият регламент влиза в сила на третия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 16 април 2014 година.
REGULAMENTO (UE) N.o 512/2014 DO PARLAMENTO EUROPEU E DO CONSELHO
de 16 de abril de 2014
que altera o Regulamento (UE) n.o 912/2010 que cria a Agência do GNSS Europeu
O PARLAMENTO EUROPEU E O CONSELHO,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia, nomeadamente o artigo 172.o,
Tendo em conta a proposta da Comissão Europeia,
Após transmissão do projeto de ato legislativo aos parlamentos nacionais,
Tendo em conta o parecer do Comité Económico e Social Europeu (1),
Após consulta ao Comité das Regiões,
Deliberando de acordo com o processo legislativo ordinário (2),
Considerando o seguinte:
(1)
Resulta das disposições conjugadas do artigo 14.o do Regulamento (UE) n.o 1285/2013 do Parlamento Europeu e do Conselho (3) e do artigo 2.o do Regulamento (UE) n.o 912/2010 do Parlamento Europeu e do Conselho (4) que a Agência do GNSS Europeu (a seguir designada «Agência») assegura a acreditação de segurança dos sistemas europeus de navegação por satélite (os «sistemas») e, para o efeito, inicia e acompanha a aplicação dos procedimentos de segurança e a realização de auditorias de segurança.
(2)
Os sistemas são definidos no artigo 2.o do Regulamento (UE) n.o 1285/2013. São sistemas complexos e a sua criação e funcionamento envolvem numerosos intervenientes com diferentes papéis. Neste contexto, é crucial que as informações classificadas da UE sejam tratadas e protegidas por todos os intervenientes que participam na aplicação dos programas Galileo e EGNOS (os «programas»), em conformidade com os princípios básicos e as normas mínimas estabelecidas nas regras de segurança da Comissão e do Conselho em matéria de proteção das informações classificadas da UE e que o artigo 17.o do Regulamento (UE) n.o 1285/2013, que garante um nível de proteção equivalente das informações classificadas da UE, seja aplicável, se for caso disso, a todos os intervenientes envolvidos na implementação dos programas.
(3)
Os intervenientes que participam no processo de acreditação de segurança são os Estados-Membros, a Comissão, as agências relevantes da União, a Agência Espacial Europeia (AEE) e todos aqueles que estão envolvidos na Ação Comum 2004/552/PESC do Conselho (5).
(4)
Atendendo à especificidade e complexidade dos sistemas, aos vários organismos envolvidos na sua aplicação e aos diferentes utilizadores potenciais, a acreditação de segurança deverá ser facilitada pela devida consulta de todas as partes interessadas, tais como as autoridades nacionais dos Estados-Membros e dos países terceiros que exploram as redes ligadas ao sistema instituído pelo programa Galileo para a prestação do serviço público regulado (PRS), outras autoridades competentes dos Estados-Membros, a AEE ou, caso tal esteja previsto em acordos internacionais, os países terceiros que acolhem estações terrestres dos sistemas.
(5)
Para permitir a realização adequada das tarefas relacionadas com a acreditação de segurança, é crucial que a Comissão disponibilize todas as informações necessárias à realização dessas tarefas. Importa ainda que as atividades de acreditação de segurança sejam coordenadas com a atividade das entidades responsáveis pela gestão dos programas em conformidade com o Regulamento (UE) n.o 1285/2013 e das outras entidades responsáveis pela aplicação de disposições relativas à segurança.
(6)
A abordagem de avaliação e gestão do risco a aplicar deverá seguir as melhores práticas. A mesma deverá incluir a aplicação de medidas de segurança de acordo com o conceito de defesa em profundidade. Deverá igualmente tomar em consideração a probabilidade da concretização de um risco ou evento temido. Deverá também ser proporcionada, adequada e eficaz em termos de custos, tendo em conta os custos de execução das medidas destinadas a atenuar os riscos em relação ao benefício subsequente para a segurança. A defesa em profundidade visa reforçar a segurança dos sistemas através da implementação de medidas de segurança, de natureza técnica e não técnica, organizadas em múltiplos estratos de defesa.
(7)
O desenvolvimento, incluindo as atividades de investigação relevantes associadas, e o fabrico de recetores PRS e de módulos de segurança PRS, constitui uma atividade particularmente sensível. Por conseguinte, é essencial que sejam estabelecidos procedimentos a seguir para autorizar os fabricantes de recetores PRS e de módulos de segurança PRS.
(8)
Além disso, atendendo ao número potencialmente elevado de redes e equipamento ligado ao sistema instituído pelo programa Galileo, em especial para utilização do PRS, deverão ser definidos na estratégia de acreditação de segurança princípios da acreditação de segurança dessas redes e equipamento para assegurar a homogeneidade dessa tarefa de acreditação sem prejuízo da competência das entidades nacionais competentes em matéria de segurança nos vários Estados-Membros. A aplicação destes princípios permitirá uma gestão do risco coerente e reduzirá a necessidade de toda uma escala de ações de redução do risco a nível do sistema, o que tem um impacto negativo em termos de custos, de calendário, de desempenho e de prestação de serviços.
(9)
Os produtos e medidas de proteção contra as emanações eletromagnéticas (ou seja, contra a interceção de impulsos eletrónicos) e os produtos criptográficos utilizados para conferir segurança aos sistemas deverão ser avaliados e aprovados pelas autoridades nacionais competentes em matéria de segurança do país onde está estabelecida a companhia que fabrica esses produtos. No que respeita aos produtos criptográficos, essa avaliação e aprovação deverão ser completadas em conformidade com os princípios estabelecidos nos pontos 26 a 30 do Anexo IV à Decisão 2013/488/UE do Conselho (6). A autoridade responsável pela acreditação de segurança dos sistemas deverá validar a seleção dos produtos e medidas de proteção aprovados, tendo em conta os requisitos globais de segurança dos sistemas.
(10)
O Regulamento (UE) n.o 912/2010 e, em particular, o Capítulo III, estabelece expressamente as condições em que a Agência desempenha as suas funções no que respeita à acreditação de segurança dos sistemas. Em especial, preveem, por princípio, que as decisões de acreditação de segurança sejam tomadas independentemente da Comissão e das entidades responsáveis pela execução dos programas e que a autoridade de acreditação de segurança dos sistemas deva constituir, no quadro da Agência, um órgão autónomo que toma as suas decisões de modo independente.
(11)
De acordo com esse princípio, o Regulamento (UE) n.o 912/2010 cria o Comité de Acreditação de Segurança dos sistemas GNSS europeus («Comité de Acreditação de Segurança»), o qual, a par do Conselho de Administração e do Diretor Executivo, constitui um dos três órgãos da Agência. O Comité de Acreditação de Segurança executa as tarefas confiadas à Agência em matéria de acreditação de segurança e está habilitado a tomar, em nome da Agência, as decisões relativas à acreditação em matéria de segurança. O referido comité deverá aprovar o seu regulamento interno e designa o seu Presidente.
(12)
Dado que a Comissão, nos termos do Regulamento (UE) n.o 1285/2013, deve garantir a segurança dos programas, incluindo a segurança dos sistemas e o seu funcionamento, as atividades do Comité de Acreditação de Segurança deverão limitar-se estritamente às ações de acreditação de segurança dos sistemas e não deverão prejudicar as tarefas e responsabilidades da Comissão. Tal aplica-se, em particular, no que se refere às tarefas e responsabilidades da Comissão nos termos do artigo 13.o do Regulamento (UE) n.o 1285/2013 e do artigo 8.o da Decisão n.o 1104/2011/UE do Parlamento Europeu e do Conselho (7), incluindo a adoção de documentos relativos à segurança através de atos delegados, de um ato de execução ou outros, conforme previsto nos referidos artigos. Sem prejuízo dessas tarefas e responsabilidades da Comissão, o Comité de Acreditação de Segurança deverá todavia, à luz dos seus conhecimentos específicos, estar autorizado a aconselhar, no âmbito da sua competência, a Comissão na redação dos projetos de atos a que se referem os referidos artigos.
(13)
Importará igualmente garantir que as atividades relativas à acreditação de segurança sejam exercidas sem prejuízo das competências e prerrogativas nacionais dos Estados-Membros no que diz respeito à acreditação de segurança.
(14)
Relativamente à segurança, os termos «auditorias» e «ensaios» podem incluir avaliações de segurança, inspeções, controlos, auditorias e ensaios de segurança.
(15)
A fim de poder exercer todas as suas atividades de forma rápida e eficaz, o Comité de Acreditação de Segurança deverá poder criar órgãos subordinados apropriados que ajam de acordo com as suas instruções. Deverá em particular criar um Painel para o assistir na preparação das suas decisões.
(16)
Deverá ser criado um grupo de peritos dos Estados-Membros sob a supervisão do Comité de Acreditação de Segurança para desempenhar as funções da Autoridade de Distribuição Criptográfica (ADC) relativas à gestão do material criptográfico da UE. Esse grupo deverá ser criado a título temporário para assegurar a continuidade da gestão dos elementos de segurança das comunicações durante a fase de implantação do Programa Galileo. Deverá ser encontrada uma solução sustentável para o desempenho destas tarefas operacionais a mais longo prazo quando o sistema estabelecido ao abrigo do Programa Galileo estiver plenamente operacional.
(17)
O Regulamento (UE) n.o 1285/2013 define o regime da governação pública dos programas nos anos 2014-2020. Atribui à Comissão a responsabilidade geral pelos programas. Ademais, alarga as atribuições confiadas à Agência e prevê, nomeadamente, que a Agência possa desempenhar um papel crucial na exploração dos sistemas e na maximização dos respetivos benefícios socioeconómicos.
(18)
Neste novo contexto, é imperativo assegurar que o Comité de Acreditação de Segurança possa desempenhar, de forma totalmente independente, a missão que lhe é confiada, nomeadamente em relação a outros órgãos e atividades da Agência e para evitar quaisquer conflitos de interesses. É assim essencial separar mais, no interior da Agência, as atividades ligadas à acreditação de segurança das suas outras atividades, como a gestão do Centro Galileo de Acompanhamento da Segurança, a contribuição para a comercialização dos sistemas e todas as atividades que a Comissão pode confiar à Agência por via de delegações, em especial as relacionadas com a exploração dos sistemas. Para esse efeito, o Comité de Acreditação de Segurança e o pessoal da Agência sob o seu controlo deverão exercer as suas atividades de modo a garantir a sua autonomia e independência relativamente às outras atividades da Agência. Deverá ser adotada, no âmbito da Agência, uma clivagem estrutural tangível e eficaz entre as suas diferentes atividades, até 1 de janeiro de 2014. As regras internas da Agência em matéria de pessoal deverão também assegurar a autonomia e a independência do pessoal que exerça atividades de acreditação de segurança relativamente ao pessoal que exerça as outras atividades da Agência.
(19)
O Regulamento (UE) n.o 912/2010 deverá por conseguinte ser alterado, tendo em vista reforçar a autonomia e os poderes do Comité de Acreditação de Segurança e do seu Presidente e alinhar, em grande parte, essa autonomia e esses poderes com a autonomia e com os poderes do Conselho de Administração e do Diretor Executivo da Agência, respetivamente, prevendo uma obrigação de cooperação entre os diversos órgãos da Agência.
(20)
Aquando da nomeação dos membros do Comité e do Conselho e da eleição dos seus Presidentes e Vice-Presidentes, importa ter em conta a importância de haver uma representação equilibrada de homens e mulheres, se for caso disso. Além disso, deverão igualmente ser tomadas em consideração as competências pertinentes de gestão, administrativas e orçamentais.
(21)
No que se refere ao Comité de Acreditação de Segurança, este deverá, em maior medida do que o Conselho de Administração, preparar e aprovar a parte dos programas de trabalho da Agência que descreve as atividades operacionais relacionadas com a acreditação de segurança dos sistemas, bem como a parte do relatório anual sobre as atividades e as perspetivas da Agência ligada às atividades de acreditação de segurança dos sistemas e transmiti-las, em tempo útil, ao Conselho de Administração para que sejam integradas no programa de trabalho e no relatório anual da Agência. O referido Comité deverá também exercer a autoridade disciplinar sobre o seu Presidente.
(22)
No que respeita ao Presidente do Comité de Acreditação de Segurança, será conveniente confiar-lhe, quanto às atividades em matéria de acreditação de segurança, um papel comparável ao que exerce o Diretor Executivo em relação às outras atividades da Agência. Assim, para além da função de representação da Agência já prevista no Regulamento (UE) n.o 912/2010, o Presidente do Comité de Acreditação de Segurança deverá gerir as atividades de acreditação de segurança sob a direção do referido comité, e garantir a execução dessa parte dos programas de trabalho da Agência ligada à acreditação. O Presidente do Comité de Acreditação de Segurança deverá também, a convite do Parlamento Europeu ou do Conselho, apresentar um relatório sobre o desempenho das tarefas do Comité de Acreditação de Segurança e fazer uma declaração perante essas instituições.
(23)
Deverão ser estabelecidos procedimentos adequados, caso o Conselho de Administração não aprove os programas de trabalho da Agência, a fim de assegurar que o processo de acreditação de segurança não seja afetado e possa decorrer sem descontinuidade.
(24)
Além disso, dado o envolvimento de alguns países terceiros e o potencial envolvimento futuro de organizações internacionais nos programas GNSS europeus, designadamente em matéria de segurança, é conveniente prever expressamente que os representantes de organizações internacionais e de países terceiros, em especial a Suíça, com a qual deverá ser celebrado um Acordo de Cooperação (8), possam participar, a título excecional e sob certas condições, nos trabalhos do Comité de Acreditação de Segurança. Essas condições deverão ser definidas num acordo internacional nos termos do artigo 218.o do Tratado sobre o Funcionamento da União Europeia (TFUE), a celebrar com a União, tendo em conta questões de segurança e, especialmente, a proteção das informações classificadas da UE. O Acordo de Cooperação sobre Navegação por Satélite entre a União Europeia e os seus Estados-Membros e o Reino da Noruega (9), bem como os Protocolos n.os 31 e 37 do Acordo EEE já preveem um quadro para a participação da Noruega. Em virtude dos seus conhecimentos especializados, deverá ser possível consultar o Comité de Acreditação de Segurança, no âmbito das suas competências, antes ou durante a negociação de tais acordos internacionais.
(25)
Haverá que assegurar a sintonia do Regulamento (UE) n.o 912/2010 com os princípios que figuram na orientação comum do Parlamento Europeu, do Conselho e da Comissão sobre as agências descentralizadas, adotada por essas três instituições, respetivamente em 5 de julho, 26 de junho e 12 de junho de 2012, nomeadamente no que diz respeito às regras de adoção das decisões do Conselho de Administração, à duração do mandato dos membros do Conselho de Administração e do Comité de Acreditação de Segurança, bem como dos seus Presidentes, à existência de um programa de trabalho plurianual, às competências do Conselho de Administração em matéria de gestão de pessoal, à avaliação e à revisão deste regulamento, à prevenção e gestão dos conflitos de interesses e ao tratamento das informações não classificadas mas sensíveis. O processo para a adoção do programa de trabalho plurianual deverá ser conduzido com plena observância dos princípios da cooperação leal e tendo em conta os condicionalismos de tempo relacionados com o programa de trabalho.
(26)
No que se refere à prevenção e gestão dos conflitos de interesses, é fundamental que a Agência estabeleça e mantenha uma reputação de imparcialidade e integridade, bem como elevados padrões profissionais. Não podem existir quaisquer motivos legítimos para suspeitar que as decisões possam ser influenciadas por interesses antagónicos às funções da Agência, enquanto órgão ao serviço de toda a União, ou por interesses privados ou afiliações de qualquer membro do pessoal da Agência ou de peritos nacionais destacados ou observadores, ou de qualquer membro do Conselho de Administração ou do Comité de Acreditação de Segurança, que entrem, ou possam entrar em conflito com o correto desempenho das funções oficiais da pessoa em questão. O Conselho de Administração e o Comité de Acreditação de Segurança deverão, por isso, adotar regras abrangentes em matéria de conflitos de interesses, que se apliquem ao conjunto da Agência. Tais regras deverão ter em conta as recomendações formuladas pelo Tribunal de Contas no seu Relatório Especial n.o 15 de 2012, que foi elaborado a pedido do Parlamento Europeu, bem como a necessidade de evitar conflitos de interesses entre os membros do Conselho de Administração e do Comité de Acreditação de Segurança.
(27)
A fim de assegurar um funcionamento transparente da Agência, o seu regulamento interno deverá ser publicado. No entanto, a título de exceção, determinados interesses públicos e privados deverão ser protegidos. A fim de assegurar o bom funcionamento dos programas, os programas de trabalho anuais e plurianuais e o relatório anual deverão ser tão detalhados quanto possível. Consequentemente, poderão conter material sensível do ponto de vista da segurança ou das relações contratuais. Por conseguinte, é conveniente publicar apenas um resumo desses documentos. Todavia, no interesse da transparência, os resumos deverão ser o mais completos possível.
(28)
Importa igualmente salientar que os programas de trabalho da Agência deverão ser estabelecidos com base num processo de gestão do desempenho, incluindo indicadores de desempenho para uma avaliação efetiva dos resultados alcançados.
(29)
Os programas de trabalho da Agência deverão também incluir a programação dos recursos, nomeadamente os recursos humanos e financeiros afetados a cada atividade, e ter em conta o facto de que as despesas associadas aos novos requisitos de pessoal da Agência deverão ser parcialmente compensadas mediante uma redução adequada no quadro de pessoal da Comissão durante o mesmo período, ou seja, entre 2014 e 2020.
(30)
Sem prejuízo da decisão política relativa à sede das agências da União que foi tomada para ir ao encontro da desejável dispersão geográfica e dos objetivos estabelecidos pelos Estados-Membros no que respeita à sede de novas agências, que figura nas conclusões dos representantes dos Estados-Membros, reunidos a nível de Chefes de Estado ou de Governo em Bruxelas a 13 de dezembro de 2003, e recordada nas conclusões do Conselho Europeu de junho de 2008, deverão ser tidos em conta critérios objetivos no processo de decisão para escolher o local das delegações locais da Agência. Esses critérios incluem: a acessibilidade das instalações, a existência de infraestruturas de ensino adequadas para os filhos dos membros do pessoal e dos peritos nacionais destacados, o acesso ao mercado do trabalho, ao sistema de segurança social e aos cuidados de saúde para as famílias dos membros do pessoal e dos peritos nacionais destacados, bem como os custos de execução e de exploração.
(31)
Os Estados de acolhimento deverão oferecer, através de convénios específicos, as condições necessárias ao bom funcionamento da Agência, como infraestruturas adequadas de ensino e transporte.
(32)
Pela Decisão 2010/803/UE (10), os representantes dos Governos dos Estados-Membros decidiram que a Agência teria a sua sede em Praga. O acordo de sede entre a República Checa e a Agência foi celebrado a 16 de dezembro de 2011 e entrou em vigor a 9 de agosto de 2012. Considera-se que o acordo de sede e outras disposições específicas preenchem os requisitos do Regulamento (UE) n.o 912/2010.
(33)
Os interesses financeiros da União Europeia têm de ser protegidos através de medidas proporcionadas ao longo de todo o ciclo da despesa, nomeadamente através da prevenção e deteção de irregularidades, da realização de inquéritos, da recuperação dos fundos perdidos, indevidamente pagos ou mal executados e, se for caso disso, da aplicação de sanções.
(34)
Por último, uma vez que o artigo 8.o do Regulamento (UE) n.o 1285/2013 prevê a possibilidade de os Estados-Membros contribuírem com fundos suplementares para financiar alguns elementos dos programas, a Agência deverá ter a possibilidade de celebrar contratos em conjunto com os Estados-Membros quando tal for adequado ao desempenho das suas funções.
(35)
No que respeita à proteção das informações classificadas da UE, a Agência aplica as regras de segurança estabelecidas pela Comissão. A Agência deverá poder estabelecer regras aplicáveis ao tratamento de informações não classificadas mas sensíveis. Essas regras são aplicáveis apenas ao tratamento dessas informações pela Agência. Por informações não classificadas mas sensíveis entende-se as informações ou o material que a Agência deve proteger por força das obrigações jurídicas estabelecidas nos Tratados e/ou da respetiva sensibilidade. Incluem, mas não se limitam a, informações ou material abrangidos pelo segredo profissional, tal como referido no artigo 339.o do TFUE, informações relacionadas com as questões enunciadas no artigo 4.o do Regulamento (CE) n.o 1049/2001 do Parlamento Europeu e do Conselho (11) ou informações do âmbito de aplicação do Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho (12).
(36)
O Regulamento (UE) n.o 912/2010 deverá, por conseguinte, ser alterado em conformidade,
ADOTARAM O PRESENTE REGULAMENTO:
Artigo 1.o
O Regulamento (UE) n.o 912/2010 é alterado do seguinte modo:
1)
Os artigos 2.o a 8.o passam a ter a seguinte redação:
«Artigo 2.o
Atribuições
As atribuições da Agência são as descritas no artigo 14.o do Regulamento (UE) n.o 1285/2013 do Parlamento Europeu e do Conselho (13).
Artigo 3.o
Órgãos
1. Os órgãos da Agência são:
a)
O Conselho de Administração,
b)
O Diretor Executivo,
c)
O Comité de Acreditação de Segurança dos sistemas GNSS europeus (o “Comité de Acreditação de Segurança”).
2. Os órgãos da Agência desempenham as suas funções, consoante definidas respetivamente nos artigos 6.o, 8.o e 11.o.
3. O Conselho de Administração e o Diretor Executivo, o Comité de Acreditação de Segurança e o seu Presidente cooperam para assegurar o funcionamento da Agência e a coordenação dos seus órgãos, de acordo com as modalidades fixadas pelas regras internas da Agência, tais como o regulamento interno do Conselho de Administração, o regulamento interno do Comité de Acreditação de Segurança, a regulamentação financeira aplicável à Agência, as regras de aplicação do estatuto do pessoal e as modalidades de acesso aos documentos.
Artigo 4.o
Estatuto jurídico, delegações locais
1. A Agência é um organismo da União. A Agência tem personalidade jurídica.
2. Em cada um dos Estados-Membros, a Agência goza da mais ampla capacidade jurídica reconhecida às pessoas coletivas pela sua legislação nacional. Pode, designadamente, adquirir e alienar bens móveis e imóveis e estar em juízo.
3. A Agência pode decidir criar delegações locais nos Estados-Membros, com o assentimento destes, ou em países terceiros que participem nos trabalhos da Agência, em conformidade com o artigo 23.o.
4. A escolha da localização dessas delegações é efetuada com base em critérios objetivos definidos para garantir o bom funcionamento da Agência.
As disposições relativas à instalação e ao funcionamento da Agência nos Estados-Membros de acolhimento e nos países terceiros de acolhimento, bem como aos privilégios concedidos por estes últimos ao Diretor Executivo, aos membros do Conselho de Administração e do Comité de Acreditação de Segurança, ao pessoal da Agência e aos membros das suas famílias, são objeto de convénios específicos celebrados entre a Agência e esses Estados-Membros e países. Os convénios específicos são aprovados pelo Conselho de Administração.
5. Os Estados-Membros de acolhimento e os países terceiros de acolhimento proporcionam, através dos convénios específicos referidos no n.o 4, as condições necessárias ao bom funcionamento da Agência.
6. Sob reserva do artigo 11.o-A, n.o 1, alínea f), a Agência é representada pelo seu Diretor Executivo.
Artigo 5.o
Conselho de Administração
1. É criado um Conselho de Administração para desempenhar as funções enumeradas no artigo 6.o.
2. O Conselho de Administração é composto por:
a)
Um representante nomeado por cada Estado-Membro;
b)
Quatro representantes nomeados pela Comissão;
c)
Um representante sem direito a voto nomeado pelo Parlamento Europeu.
Os membros do Conselho de Administração e do Comité de Acreditação de Segurança são nomeados com base no respetivo grau de experiência e especialização.
A duração do mandato dos membros do Conselho de Administração é de quatro anos, renovável uma vez. O Parlamento Europeu, a Comissão e os Estados-Membros devem procurar limitar a rotação dos seus representantes no Conselho de Administração.
O Presidente ou o Vice-Presidente do Comité de Acreditação de Segurança, um representante do Alto Representante da União para os Negócios Estrangeiros e a Política de Segurança (o “AR”) e um representante da Agência Espacial Europeia (“AEE”) são convidados a participar nas reuniões do Conselho de Administração, na qualidade de observadores e nas condições estabelecidas no regulamento interno do Conselho de Administração.
3. Sempre que adequado, a participação de representantes de países terceiros ou de organizações internacionais e as condições da mesma são estabelecidas nos acordos a que se refere o artigo 23.o, n.o 1, e cumprem o disposto no regulamento interno do Conselho de Administração.
4. O Conselho de Administração elege um Presidente e um Vice-Presidente de entre os seus membros. O Vice-Presidente substitui automaticamente o Presidente em caso de impedimento deste. O mandato do Presidente e do Vice-Presidente é de dois anos, sendo renovável uma vez, e cada mandato termina no momento em que a pessoa em causa deixe de ser membro do Conselho de Administração.
O Conselho de Administração está habilitado a destituir o Presidente, o Vice-Presidente ou ambos.
5. O Conselho de Administração reúne-se por convocação do seu Presidente.
O Diretor Executivo toma geralmente parte nas deliberações, salvo decisão em contrário do Presidente.
O Conselho de Administração reúne-se em sessão ordinária duas vezes por ano. Pode também reunir-se por iniciativa do seu Presidente ou a pedido de pelo menos um terço dos seus membros.
O Conselho de Administração pode convidar qualquer pessoa cuja opinião possa ser útil a participar nas suas reuniões na qualidade de observador. Os membros do Conselho de Administração podem, sem prejuízo do disposto no seu regulamento interno, ser assistidos por conselheiros ou peritos.
O secretariado do Conselho de Administração é assegurado pela Agência.
6. Salvo disposição em contrário do presente regulamento, o Conselho de Administração delibera por maioria absoluta dos seus membros com direito de voto.
É necessária uma maioria de dois terços de todos os membros com direito de voto para a eleição e destituição do Presidente e do Vice-Presidente do Conselho de Administração, tal como referido no n.o 4, bem como para a adoção do orçamento e dos programas de trabalho.
7. Cada um dos representantes dos Estados-Membros e da Comissão dispõe de um voto. O Diretor Executivo não participa na votação. As decisões baseadas no artigo 6.o, n.o 2, alíneas a) e b), e no artigo 6.o, n.o 5, com exceção das matérias abrangidas pelo Capítulo III, não podem ser adotadas sem o voto favorável dos representantes da Comissão.
O regulamento interno do Conselho de Administração estabelece modalidades de votação mais pormenorizadas, nomeadamente as condições em que um membro se pode fazer representar por outro.
Artigo 6.o
Funções do Conselho de Administração
1. O Conselho de Administração assegura que a Agência cumpre a missão que lhe é confiada, nas condições fixadas pelo presente regulamento, e toma todas as decisões necessárias para esse efeito, sem prejuízo das competências atribuídas ao Comité de Acreditação de Segurança para as atividades abrangidas pelo Capítulo III.
2. O Conselho de Administração desempenha ainda as seguintes funções:
a)
Adota, o mais tardar em 30 de junho do primeiro ano do quadro financeiro plurianual previsto no artigo 312.o do Tratado sobre o Funcionamento da União Europeia, o programa de trabalho plurianual da Agência para o período abrangido pelo quadro financeiro plurianual, depois de nele ter integrado, sem qualquer alteração, a parte elaborada pelo Comité de Acreditação de Segurança, nos termos do artigo 11.o, n.o 4, alínea a), e depois de ter recebido o parecer da Comissão. O Parlamento Europeu é consultado sobre este programa de trabalho plurianual, desde que a finalidade das consultas seja uma troca de opiniões e o resultado não vincule a Agência;
b)
Adota, até 15 de novembro de cada ano, o programa de trabalho da Agência para o ano seguinte, depois de nele ter integrado, sem qualquer alteração, a parte elaborada pelo Comité de Acreditação de Segurança, nos termos do artigo 11.o, n.o 4, alínea b), e depois de ter recebido o parecer da Comissão;
c)
Desempenha as funções orçamentais previstas no artigo 13.o, n.os 5, 6, 10 e 11, e no artigo 14.o, n.o 5;
d)
Supervisiona o funcionamento do Centro Galileo de Acompanhamento da Segurança, nos termos do artigo 14.o, n.o 1, alínea a), subalínea ii), do Regulamento (UE) n.o 1285/2013;
e)
Adota as regras de execução do Regulamento (CE) n.o 1049/2001 do Parlamento Europeu e do Conselho (14), nos termos do artigo 21.o do presente regulamento;
f)
Aprova os convénios a que se refere o artigo 23.o, n.o 2, depois de ter consultado o Comité de Acreditação de Segurança sobre as disposições desses convénios em matéria de acreditação de segurança;
g)
Adota os procedimentos técnicos necessários ao desempenho das suas funções;
h)
Adota o relatório anual relativo às atividades e perspetivas da Agência, depois de nele ter integrado, sem qualquer alteração, a parte elaborada pelo Comité de Acreditação de Segurança, nos termos do artigo 11.o, n.o 4, alínea c), e transmite esse relatório, o mais tardar em 1 de julho, ao Parlamento Europeu, ao Conselho, à Comissão e ao Tribunal de Contas;
i)
Assegura o necessário acompanhamento das conclusões e recomendações das avaliações e auditorias a que se refere o artigo 26.o, bem como das resultantes dos inquéritos efetuados pelo Organismo Europeu de Luta Antifraude (OLAF) e de todos os relatórios de auditoria interna ou externa, transmitindo à autoridade orçamental todas as informações relevantes sobre os resultados dos processos de avaliação;
j)
É consultado pelo Diretor Executivo sobre os acordos de delegação celebrados nos termos do artigo 14.o, n.o 2, do Regulamento (UE) n.o 1285/2013 antes da assinatura dos mesmos;
k)
Aprova, com base na proposta do Diretor Executivo, os protocolos de colaboração entre a Agência e a AEE a que se refere o artigo 14.o, n.o 4, do Regulamento (UE) n.o 1285/2013;
l)
Aprova, com base numa proposta do Diretor Executivo, uma estratégia antifraude;
m)
Aprova, se for caso disso e com base em propostas do Diretor Executivo, as estruturas organizativas da Agência;
n)
Adota e publica o seu regulamento interno.
3. Em relação ao pessoal da Agência, o Conselho de Administração exerce as competências conferidas pelo Estatuto dos Funcionários da União Europeia (15) (“Estatuto dos Funcionários”) à entidade investida do poder de nomeação e pelo Regime aplicável aos outros agentes à autoridade habilitada a celebrar contratos de admissão (“competências da entidade investida do poder de nomeação”).
O Conselho de Administração adota, nos termos do artigo 110.o do Estatuto dos Funcionários, uma decisão baseada no artigo 2.o, n.o 1, do Estatuto dos Funcionários e no artigo 6.o do Regime aplicável aos outros agentes, pela qual delega no Diretor Executivo as relevantes competências da entidade investida do poder de nomeação, definindo as condições nas quais esta delegação de poderes pode ser suspensa. O Diretor Executivo apresenta um relatório ao Conselho de Administração sobre o exercício dos poderes delegados. O Diretor Executivo está autorizado a subdelegar essas competências.
Em aplicação do segundo parágrafo deste número, se circunstâncias excecionais assim o exigirem, o Conselho de Administração pode, através de uma decisão, suspender temporariamente a delegação de competências da entidade investida do poder de nomeação concedida ao Diretor Executivo, bem como as competências por este subdelegadas, para as exercer ele próprio ou as delegar num dos seus membros ou num membro do pessoal que não seja o Diretor Executivo.
Todavia, em derrogação do segundo parágrafo, o Conselho de Administração deve delegar no Presidente do Comité de Acreditação de Segurança as competências a que se refere o primeiro parágrafo no que respeita ao recrutamento, à avaliação e à reclassificação do pessoal envolvido nas atividades abrangidas pelo Capítulo III, bem como às medidas disciplinares a tomar em relação ao referido pessoal.
O Conselho de Administração adota as modalidades de aplicação do Estatuto dos funcionários e do Regime aplicável aos outros agentes, nos termos do artigo 110.o do Estatuto dos Funcionários. No que respeita ao recrutamento, à avaliação, à reclassificação do pessoal envolvido nas atividades abrangidas pelo Capítulo III e às medidas disciplinares a adotar em relação a esse pessoal, consulta previamente o Comité de Acreditação de Segurança e toma devidamente em conta as suas observações.
Adota uma decisão que estabelece normas aplicáveis ao destacamento de peritos nacionais para a Agência. Antes de adotar a decisão, o Conselho de Administração deve consultar o Comité de Acreditação de Segurança no que respeita ao destacamento de peritos nacionais envolvidos nas atividades de acreditação de segurança referidas no Capítulo III, e tomar devidamente em conta as suas observações.
4. O Conselho de Administração nomeia o Diretor Executivo e pode prolongar ou pôr termo ao seu mandato, de acordo com o artigo 15.o-B, n.os 3 e 4.
5. O Conselho de Administração exerce a autoridade disciplinar sobre o Diretor Executivo quanto ao seu desempenho, em especial no que diz respeito às questões de segurança abrangidas pela esfera de competências da Agência, com exceção das atividades exercidas nos termos do Capítulo III.
Artigo 7.o
Diretor Executivo
A Agência é gerida pelo seu Diretor Executivo, que exerce as suas funções sob a direção do Conselho de Administração, sem prejuízo das competências conferidas ao Comité de Acreditação de Segurança e ao Presidente do Comité de Acreditação de Segurança nos termos, respetivamente, dos artigos 11.o e 11.o-A.
Sem prejuízo das competências da Comissão e do Conselho de Administração, no exercício das suas funções, o Diretor Executivo é independente e não deve tentar obter nem receber instruções de qualquer governo ou de qualquer outro organismo.
Artigo 8.o
Funções do Diretor Executivo
O Diretor Executivo exerce as funções seguintes:
a)
Representa a Agência, com exceção do que respeita às atividades exercidas e às decisões tomadas nos termos do disposto nos Capítulos II e III; e assina os acordos de delegação celebrados nos termos do artigo 14.o, n.o 2, do Regulamento (UE) n.o 1285/2013, nos termos do artigo 6.o, n.o 2, alínea j), do presente regulamento;
b)
Elabora os protocolos de colaboração entre a Agência e a AEE a que se refere o artigo 14.o, n.o 4, do Regulamento (UE) n.o 1285/2013 e apresenta-os ao Conselho de Administração nos termos do artigo 6.o, n.o 2, alínea k), do presente regulamento e assina esses protocolos depois de obtida a aprovação do Conselho de Administração;
c)
Prepara os trabalhos do Conselho de Administração e participa, sem direito de voto, nos trabalhos do Conselho de Administração, sob reserva do disposto no Artigo 5.o, n.o 5, segundo parágrafo;
d)
Executa as decisões tomadas pelo Conselho de Administração;
e)
Elabora os programas de trabalho anuais e plurianuais da Agência e apresenta-os ao Conselho de Administração para aprovação, com exceção das partes elaboradas e adotadas pelo Comité de Acreditação de Segurança, em conformidade com o artigo 11.o, n.o 4, alíneas a) e b);
f)
Executa os programas de trabalho anuais e plurianuais, com exceção das partes executadas pelo Presidente do Comité de Acreditação de Segurança, em conformidade com o artigo 11.o-A, n.o 1, alínea b);
g)
Elabora um relatório intercalar sobre a execução do programa de trabalho anual e, se pertinente, do programa de trabalho plurianual, para cada reunião do Conselho de Administração, no qual integra, sem qualquer alteração, a parte elaborada pelo Presidente do Comité de Acreditação de Segurança, nos termos do artigo 11.o-A, n.o 1, alínea d);
h)
Elabora o relatório anual sobre as atividades e as perspetivas da Agência, com exceção da parte elaborada e adotada pelo Comité de Acreditação de Segurança, em conformidade com o artigo 11.o, n.o 4, alínea c), no que respeita às atividades abrangidas pelo Capítulo III, submetendo-o à aprovação do Conselho de Administração;
i)
Toma todas as medidas necessárias, nomeadamente através da adoção de instruções administrativas internas e da publicação de comunicações, para assegurar o funcionamento da Agência nos termos do presente regulamento;
j)
Elabora um projeto de mapa previsional das receitas e despesas da Agência, nos termos do artigo 13.o, e executa o orçamento, nos termos do artigo 14.o;
k)
Assegura que a Agência, na qualidade de operadora do Centro Galileo de Acompanhamento da Segurança, possa dar resposta às instruções que receba nos termos da Ação Comum 2004/552/PESC do Conselho (16) e desempenhar o seu papel nos termos do artigo 6.o da Decisão n.o 1104/2011/UE do Parlamento Europeu e do Conselho (17);
l)
Assegura a circulação das informações pertinentes entre os órgãos da Agência a que se refere o artigo 3.o, n.o 1 do presente regulamento, nomeadamente no que diz respeito às questões de segurança;
m)
Comunica à Comissão a posição da Agência sobre as especificações técnicas e operacionais necessárias para implementar a evolução dos sistemas a que se refere o artigo 12.o, n.o 3, alínea d), do Regulamento (UE) n.o 1285/2013, designadamente para a definição dos procedimentos de aceitação e reapreciação, e a atividades de investigação para apoiar essa evolução;
n)
Elabora, em estreita cooperação com o Presidente do Comité de Acreditação de Segurança para as questões relacionadas com as atividades de acreditação de segurança abrangidas pelo Capítulo III do presente regulamento, as estruturas organizativas da Agência e submete-as à aprovação do Conselho de Administração;
o)
Exerce, relativamente ao pessoal da Agência, as competências a que se refere o artigo 6.o, n.o 3, primeiro parágrafo, na medida em que essas competências lhe sejam delegadas nos termos do segundo parágrafo da mesma disposição;
p)
Adota, após aprovação pelo Conselho de Administração, as medidas necessárias para estabelecer delegações locais nos Estados-Membros ou em países terceiros, nos termos do artigo 4.o, n.o 3;
q)
Assegura que sejam disponibilizados ao Comité de Acreditação de Segurança, aos órgãos a que se refere o artigo 11.o, n.o 11, bem como ao Presidente do Comité de Acreditação de Segurança, um secretariado e todos os recursos necessários ao seu bom funcionamento;
r)
Elabora um plano de ação para garantir o acompanhamento das conclusões e recomendações das avaliações e auditorias a que se refere o artigo 26.o, com exceção da parte do plano de ação relativo às atividades abrangidas pelo Capítulo III, e apresenta à Comissão um relatório semestral sobre os progressos realizados, depois de nele ter integrado, sem qualquer alteração, a parte elaborada pelo Comité de Acreditação de Segurança, relatório que é igualmente apresentado ao Conselho de Administração para informação;
s)
Toma as medidas seguintes para proteger os interesses financeiros da União:
i)
toma as necessárias medidas preventivas contra a fraude, a corrupção ou qualquer outra atividade ilegal, e utiliza medidas de controlo eficazes,
ii)
caso sejam detetadas irregularidades, procede à cobrança dos montantes pagos indevidamente e, se for caso disso, aplica sanções administrativas e financeiras efetivas, proporcionadas e dissuasivas;
t)
Elabora uma estratégia antifraude da Agência que seja proporcional aos riscos de fraude, tendo em conta uma análise de custo-benefício das medidas a aplicar e tomando em consideração os resultados e as recomendações resultantes dos inquéritos efetuados pelo OLAF e apresenta-a ao Conselho de Administração para aprovação.
2)
É inserido o seguinte artigo:
«Artigo 8.o-A
Programas de trabalho e relatório anual
1. O programa de trabalho plurianual da Agência a que se refere o artigo 6.o, n.o 2, alínea a), prevê as ações que a Agência deve realizar no decurso do período abrangido pelo quadro financeiro plurianual previsto no artigo 312.o do Tratado sobre o Funcionamento da União Europeia, incluindo as ações ligadas às relações internacionais e à comunicação pelas quais é responsável. Esse programa determina a programação estratégica global, incluindo os objetivos, fases, resultados esperados e indicadores de desempenho e a programação dos recursos, nomeadamente os recursos humanos e financeiros afetados a cada atividade. Tem em conta as avaliações e auditorias a que se refere o artigo 26.o do presente regulamento. A título informativo, o programa de trabalho plurianual inclui também a descrição das tarefas confiadas pela Comissão à Agência, designadamente as tarefas de gestão do programa a que se refere o artigo 14.o, n.o 2, do Regulamento (UE) n.o 1285/2013.
2. O programa de trabalho anual referido no artigo 6.o, n.o 2, alínea b), do presente regulamento deve basear-se no programa de trabalho plurianual. Deve prever as ações que a Agência deve realizar durante o ano seguinte, incluindo as ações ligadas às relações internacionais e à comunicação pelas quais é responsável. O programa de trabalho plurianual inclui os objetivos pormenorizados e os resultados esperados, nomeadamente os indicadores de desempenho. Indica claramente as tarefas que foram acrescentadas, alteradas ou suprimidas em comparação com o exercício financeiro anterior, bem como as alterações dos indicadores de desempenho e dos respetivos valores-alvo. O programa determina igualmente os recursos humanos e financeiros afetados a cada atividade. Inclui, a título informativo, as tarefas confiadas à Agência pela Comissão através de acordos de delegação, conforme exigido, por força do artigo 14.o, n.o 2, do Regulamento (UE) n.o 1285/2013.
3. Uma vez adotados pelo Conselho de Administração, o Diretor Executivo transmite os programas de trabalho anuais e plurianuais ao Parlamento Europeu, ao Conselho, à Comissão e aos Estados-Membros, e publica um resumo desses programas de trabalho.
4. O relatório anual a que se refere o artigo 8.o, alínea h), do presente regulamento deve conter informação sobre os seguintes aspetos:
a)
A execução dos programas de trabalho anuais e plurianuais, incluindo no que se refere aos indicadores de desempenho;
b)
A execução do orçamento e o plano de política de pessoal;
c)
Os sistemas de gestão e de controlo interno da Agência e os progressos registados a nível da aplicação dos sistemas e técnicas de gestão de projetos a que se refere o artigo 11.o, alínea e), do Regulamento (UE) n.o 1285/2013;
d)
Medidas destinadas a melhorar o desempenho ambiental da Agência;
e)
Os resultados de auditorias internas e externas e o acompanhamento das recomendações das auditorias e da recomendação de quitação;
f)
A declaração de fiabilidade do Diretor Executivo.
O resumo do relatório anual é tornado público.».
3)
No artigo 9.o, o n.o 1 passa a ter a seguinte redação:
«1. Nos termos do artigo 16.o do Regulamento (UE) n.o 1285/2013, caso a segurança da União ou dos Estados-Membros possa ser afetada pelo financiamento dos sistemas, aplicam-se os procedimentos previstos na Ação Comum 2004/552/PESC.».
4)
Os artigos 10.o e 11.o passam a ter a seguinte redação:
«Artigo 10.o
Princípios gerais
As atividades de acreditação de segurança dos sistemas GNSS europeus a que se refere o presente capítulo pautam-se pelos seguintes princípios:
a)
As atividades e decisões de acreditação de segurança inserem-se no contexto da responsabilidade coletiva pela segurança da União e dos Estados-Membros;
b)
Devem ser desenvolvidos esforços no sentido de chegar a decisões por consenso;
c)
As atividades de acreditação de segurança são exercidas utilizando uma metodologia assente na avaliação e gestão do risco, apreciando os riscos para a segurança dos sistemas GNSS europeus bem como o impacto de eventuais medidas de redução dos riscos em termos de custos ou de calendário, tendo em conta objetivo de não baixar o nível geral de segurança dos sistemas;
d)
As decisões de acreditação de segurança devem ser preparadas e executadas por profissionais devidamente qualificados no domínio da acreditação de sistemas complexos, que disponham de uma credenciação de segurança ao nível adequado e que atuem de forma objetiva;
e)
Devem ser desenvolvidos esforços para consultar todas as partes interessadas em questões de segurança;
f)
As atividades de acreditação de segurança são executadas por todos os intervenientes relevantes segundo uma estratégia de acreditação de segurança, sem prejuízo do papel da Comissão Europeia definido no Regulamento (UE) n.o 1285/2013;
g)
As decisões de acreditação de segurança devem, segundo o processo definido na estratégia de acreditação de segurança, basear-se em decisões de acreditação de segurança locais tomadas pelas autoridades de acreditação de segurança respetivas dos Estados-Membros;
h)
Um processo de monitorização permanente, transparente e plenamente compreensível para todos deve assegurar que os riscos de segurança dos sistemas GNSS europeus são conhecidos, que as medidas de segurança são definidas por forma a reduzir esses riscos a um nível aceitável tendo em conta as necessidades de segurança da União e dos seus Estados-Membros e o bom funcionamento dos programas e que estas medidas são aplicadas em conformidade com o conceito da defesa em profundidade. A eficácia dessas medidas está sujeita a avaliação contínua. O processo relacionado com a avaliação e gestão de risco será conduzido como um processo iterativo em conjunto pelas partes interessadas nos programas;
i)
As decisões de acreditação de segurança são tomadas de modo estritamente independente, incluindo em relação à Comissão e às outras entidades responsáveis pela execução dos programas e pela prestação do serviço, bem como em relação ao Diretor Executivo e ao Conselho de Administração da Agência;
j)
As atividades de acreditação de segurança são exercidas tendo em conta a necessidade de uma coordenação adequada entre a Comissão e as entidades responsáveis pela aplicação das disposições relativas à segurança;
k)
As informações classificadas da UE são tratadas e protegidas por todos os intervenientes envolvidos na execução dos programas Galileo e EGNOS de acordo com os princípios de base e as normas mínimas estabelecidas nas respetivas regras de segurança do Conselho e da Comissão sobre a proteção das informações classificadas da UE.
Artigo 11.o
Comité de Acreditação de Segurança
1. É criado um Comité de Acreditação de Segurança dos sistemas GNSS europeus (“Comité de Acreditação de Segurança”) para desempenhar as funções estabelecidas no presente artigo.
2. O Comité de Acreditação de Segurança desempenha as suas funções sem prejuízo das responsabilidades confiadas à Comissão pelo Regulamento (UE) n.o 1285/2013, em especial em matérias relacionadas com a segurança, e sem prejuízo das competências dos Estados-Membros no que diz respeito à acreditação de segurança.
3. Enquanto autoridade de acreditação de segurança, no tocante à acreditação de segurança dos sistemas GNSS europeus, o Comité de Acreditação de Segurança é responsável por:
a)
Definir e aprovar a estratégia de acreditação de segurança estabelecendo:
i)
o âmbito das atividades necessárias para efetuar e manter a acreditação dos sistemas GNSS europeus e a sua potencial interconexão com outros sistemas,
ii)
um processo de acreditação de segurança para os sistemas GNSS europeus com um grau de pormenor em função do nível de segurança exigido e indicando claramente as condições de aprovação; este processo obedece aos requisitos pertinentes, em especial aos referidos no artigo 13.o do Regulamento (UE) n.o 1285/2013,
iii)
o papel dos intervenientes relevantes envolvidos no processo de acreditação,
iv)
um calendário de acreditação compatível com as fases dos programas, em especial no tocante à implantação de infraestruturas, à prestação de serviços e à evolução,
v)
os princípios da acreditação de segurança das redes ligadas aos sistemas e de equipamento PRS ligado ao sistema estabelecido no âmbito do Programa Galileo a aplicar pelas entidades nacionais competentes em matéria de segurança nos vários Estados-Membros;
b)
Tomar decisões de acreditação, em especial as relativas à aprovação do lançamento de satélites, à autorização para fazer funcionar os sistemas nas suas diferentes configurações e para os diferentes serviços, inclusive até ao sinal no espaço, e à autorização para explorar as estações terrestres. No que diz respeito às redes e ao equipamento PRS ligado ao sistema estabelecido no âmbito do Programa Galileo, o Comité de Acreditação de Segurança só toma decisões relativas à autorização a conceder aos órgãos para o desenvolvimento e fabrico de recetores PRS ou módulos de segurança PRS, tendo em conta o aconselhamento prestado pelas autoridades nacionais competentes em matéria de segurança e os riscos de segurança globais;
c)
Analisar e, exceto no que diz respeito aos documentos que a Comissão deverá adotar nos termos do artigo 13.o do Regulamento (UE) n.o 1285/2013 e do artigo 8.o da Decisão n.o 1104/2011/UE, aprovar a documentação relacionada com a acreditação de segurança;
d)
No âmbito da sua competência, aconselhar a Comissão na elaboração dos projetos de atos a que se refere o artigo 13.o do Regulamento (UE) n.o 1285/2013 e o artigo 8.o da Decisão n.o 1104/2011/UE, designadamente para o estabelecimento de procedimentos operacionais de segurança (POS), e fazer uma declaração em que esteja patente a sua posição;
e)
Examinar e aprovar a avaliação do risco de segurança desenvolvida segundo o processo de acompanhamento a que se refere o artigo 10.o, alínea h), tendo em conta a conformidade com os documentos a que se refere o ponto c) do presente número e os desenvolvidos nos termos do artigo 13.o do Regulamento (UE) n.o 1285/2013 e do artigo 8.o da Decisão n.o 1104/2011/UE, e cooperar com a Comissão na definição das medidas de redução do risco;
f)
Verificar a execução das medidas de segurança em relação à acreditação de segurança dos sistemas GNSS europeus, realizando ou promovendo avaliações, inspeções ou controlos de segurança, nos termos do artigo 12.o, alínea b) do presente regulamento;
g)
Validar a seleção dos produtos e medidas aprovados de proteção contra a interceção de impulsos eletrónicos (TEMPEST) e dos produtos criptográficos aprovados utilizados para conferir segurança aos sistemas GNSS europeus;
h)
Aprovar ou, se relevante, participar na aprovação conjunta, a par da entidade nacional competente relevante em matéria de segurança, da interconexão dos sistemas GNSS europeus com outros sistemas;
i)
Determinar com o Estado-Membro relevante o modelo de controlo do acesso a que se refere o artigo 12.o, alínea c);
j)
Com base nos relatórios de risco a que se refere o n.o 11 do presente artigo, informar a Comissão da sua avaliação de risco e aconselhá-la quanto às opções de tratamento de riscos residuais no âmbito de uma dada decisão de acreditação de segurança;
k)
Em estreita ligação com a Comissão, assistir o Conselho na execução da Ação Comum 2004/552/PESC, mediante pedido específico do Conselho;
l)
Realizar as consultas que forem necessárias para desempenhar suas funções.
4. O Comité de Acreditação de Segurança desempenha ainda as seguintes funções:
a)
Prepara e aprova a parte do programa de trabalho plurianual a que se refere o artigo 8.o-A, n.o 1, relativa às atividades operacionais abrangidas pelo presente capítulo e aos recursos financeiros e humanos necessários ao cumprimento dessas atividades, e transmite essa parte em tempo útil ao Conselho de Administração, para que possa ser integrada no programa de trabalho plurianual;
b)
Prepara e aprova a parte do programa de trabalho anual a que se refere o artigo 8.o-A, n.o 2, relativa às atividades operacionais abrangidas pelo presente capítulo e aos recursos financeiros e humanos necessários ao cumprimento dessas atividades, e transmite essa parte em tempo útil ao Conselho de Administração, para que possa ser integrada no programa de trabalho anual;
c)
Prepara e aprova essa parte do relatório anual a que se refere o artigo 6.o, n.o 2, alínea h), relativa às atividades e perspetivas da Agência abrangidas pelo presente capítulo e aos recursos financeiros e humanos necessários ao cumprimento dessas atividades e perspetivas, e transmite essa parte, em tempo útil, ao Conselho de Administração, para que possa ser integrada no relatório anual;
d)
Adota o seu regulamento interno e publica-o.
5. A Comissão mantém o Comité de Acreditação de Segurança permanentemente informado do impacto das suas eventuais decisões na correta execução dos programas e na execução de planos de tratamento dos riscos residuais. O Comité de Acreditação de Segurança toma em consideração todos os pareceres emitidos pela Comissão nesta matéria.
6. As decisões do Comité de Acreditação de Segurança são dirigidas à Comissão.
7. O Comité de Acreditação de Segurança é composto por um representante de cada Estado-Membro, um representante da Comissão e um representante do AR. Os Estados-Membros, a Comissão, e o Alto Representante devem procurar limitar a rotação dos seus respetivos representantes no Comité de Acreditação de Segurança. O mandato dos membros do Comité de Acreditação de Segurança tem uma duração de quatro anos e é renovável. Um representante da AEE é convidado a participar como observador nas reuniões do Comité de Acreditação de Segurança. A título excecional, poderão ser também convidados a participar nas reuniões, na qualidade de observadores, representantes de países terceiros ou organizações internacionais, sobre questões diretamente relacionadas com esses países terceiros ou organizações internacionais. As disposições atinentes à participação de representantes de países terceiros ou de organizações internacionais, bem como as condições de tal participação, são estabelecidas nos acordos a que se refere o artigo 23.o, n.o 1, e respeitam o disposto no regulamento interno do Comité de Acreditação de Segurança.
8. O Comité de Acreditação de Segurança elege um Presidente e um Vice-Presidente de entre os seus membros, por maioria de dois terços de todos os membros com direito de voto. O Vice-Presidente substitui automaticamente o Presidente em caso de impedimento deste.
O Comité de Acreditação de Segurança está habilitado a destituir o Presidente, o Vice-Presidente ou ambos. Adota a decisão de destituição por maioria de dois terços.
O mandato do Presidente e do Vice-Presidente do Comité de Acreditação de Segurança tem uma duração de dois anos e é renovável uma vez. O mandato da pessoa em causa cessa quando ela perder a sua qualidade de membro do Comité de Acreditação de Segurança.
9. O Comité de Acreditação de Segurança tem acesso a todos os recursos humanos e materiais necessários para poder desempenhar de forma adequada as suas funções de apoio administrativo e para, juntamente com os órgãos referidos no n.o 11, desempenhar com independência as suas funções, nomeadamente o tratamento de ficheiros, a iniciação e o acompanhamento da execução dos procedimentos de segurança, a execução de auditorias de segurança dos sistemas, a preparação de decisões e a organização das suas reuniões. Tem ainda acesso a todas as informações úteis de que a Agência disponha para o desempenho das suas funções, sem prejuízo dos princípios de autonomia e de independência referidos no artigo 10.o, alínea i).
10. O Comité de Acreditação de Segurança e o pessoal da Agência sob o seu controlo desempenham as suas tarefas de forma a garantir a autonomia e a independência em relação às outras atividades da Agência, particularmente em relação às atividades operacionais ligadas à exploração dos sistemas, em consonância com os objetivos do programa. Para o efeito, é estabelecida no âmbito da Agência uma divisão organizacional eficaz entre o pessoal envolvido em atividades abrangidas pelo presente capítulo e o restante pessoal da Agência. O Comité de Acreditação de Segurança informa, de imediato, o Diretor Executivo, o Conselho de Administração e a Comissão de quaisquer circunstâncias que possam prejudicar a sua autonomia ou independência. Caso não seja encontrada uma solução no âmbito da Agência, a Comissão analisa a situação em consulta com as partes relevantes. Com base nos resultados dessa análise, a Comissão tomas medidas de atenuação do risco adequadas que a Agência deve aplicar e informa o Parlamento Europeu e o Conselho a esse respeito.
11. O Comité de Acreditação de Segurança cria órgãos subordinados especiais, que devem agir de acordo com as suas instruções, para tratar de questões específicas. Em particular, e assegurando simultaneamente a continuidade dos trabalhos, cria um painel para efetuar revisões e testes de análise da segurança com vista à elaboração dos relatórios de risco relevantes, para o assistir na preparação das suas decisões. O Comité de Acreditação de Segurança pode criar e suprimir grupos de peritos para contribuírem para os trabalhos do painel.
12. Sem prejuízo das competências dos Estados-Membros e da função da Agência a que se refere o artigo 14.o, n.o 1, alínea a), subalínea i), do Regulamento (UE) n.o 1285/2013, durante a fase de implantação do Programa Galileo é criado um grupo de peritos dos Estados-Membros sob a supervisão do Comité de Acreditação de Segurança para desempenhar as funções da Autoridade de Distribuição Criptográfica (ADC) relativas à gestão do material criptográfico da UE, designadamente para:
i)
a gestão das chaves de voo e outras chaves necessárias ao funcionamento do sistema instituído no âmbito do Programa Galileo,
ii)
a verificação do estabelecimento e execução dos processos em matéria de contabilização, tratamento seguro, armazenamento e distribuição das chaves PRS.
13. Caso não seja possível chegar a um consenso acerca dos princípios gerais a que se refere o artigo 10.o do presente regulamento, o Comité de Acreditação de Segurança toma as suas decisões deliberando por maioria, nos termos do artigo 16.o do Tratado da União Europeia e sem prejuízo do artigo 9.o do presente regulamento. O representante da Comissão e o representante do AR não participam na votação. O presidente do Comité de Acreditação de Segurança assina, em nome do Comité de Acreditação de Segurança, as decisões por este aprovadas.
14. A Comissão mantém o Parlamento Europeu e o Conselho informados, sem atrasos injustificados, do impacto da aprovação de decisões de acreditação de segurança na correta execução dos programas. Se a Comissão considerar que uma decisão tomada pelo Comité de Acreditação de Segurança pode ter um efeito significativo na correta execução dos programas, por exemplo em termos de custos, calendário e desempenho, informa imediatamente o Parlamento Europeu e o Conselho.
15. Tendo em conta os pareceres do Parlamento Europeu e do Conselho, que deverão ser emitidos no prazo de um mês, a Comissão pode tomar quaisquer medidas adequadas nos termos do Regulamento (UE) n.o 1285/2013.
16. O Conselho de Administração é informado periodicamente sobre o andamento dos trabalhos do Comité de Acreditação de Segurança.
17. O calendário dos trabalhos do Comité de Acreditação de Segurança respeita o programa anual de trabalho referido no artigo 27.o do Regulamento (UE) n.o 1285/2013.».
5)
É inserido o seguinte artigo:
«Artigo 11.o-A
Funções do Presidente do Comité de Acreditação de Segurança
1. O Presidente do Comité de Acreditação de Segurança desempenha as seguintes funções:
a)
Gere as atividades de acreditação de segurança sob a supervisão do Comité de Acreditação de Segurança;
b)
Executa a parte dos programas de trabalho anuais e plurianuais da Agência abrangidos pelo presente capítulo, sob a supervisão do Comité de Acreditação de Segurança;
c)
Coopera com o Diretor Executivo, ajudando-o a elaborar o projeto de quadro de pessoal a que se refere o artigo 13.o, n.o 3, e as estruturas organizativas da Agência;
d)
Elabora a parte do relatório intercalar a que se refere o artigo 8.o, alínea g), relativa às atividades operacionais abrangidas pelo presente capítulo, e apresenta-a atempadamente ao Comité de Acreditação de Segurança e ao Diretor Executivo, para que possa ser integrada no relatório intercalar;
e)
Elabora a parte do relatório anual e do plano de ação a que se refere o artigo 8.o, alíneas h) e r), respetivamente, relativa às atividades operacionais abrangidas pelo presente capítulo, e apresenta-a atempadamente ao Diretor Executivo;
f)
Representa a Agência no que respeita às atividades e decisões abrangidas pelo presente capítulo;
g)
Exerce, em relação ao pessoal da Agência envolvido nas atividades decorrentes do presente capítulo, os poderes previstos no artigo 6.o, n.o 3, primeiro parágrafo, que lhe sejam delegados nos termos do artigo 6.o, n.o 3, quarto parágrafo.
2. No que respeita às atividades abrangidas pelo presente capítulo, o Parlamento Europeu e o Conselho podem convidar o Diretor Executivo do Comité de Acreditação de Segurança a proceder a uma troca de pontos de vista sobre o trabalho e as perspetivas da Agência perante essas instituições, nomeadamente no que se refere ao programa de trabalho plurianual e anual.».
6)
No artigo 12.o, a alínea b) passa a ter a seguinte redação:
«b)
Permitem às pessoas devidamente autorizadas nomeadas pelo Comité de Acreditação de Segurança, com o acordo e sob a supervisão das entidades nacionais competentes em matéria de segurança nesse Estado-Membro, o acesso a todas as informações e a todas as áreas e/ou locais relacionados com a segurança dos sistemas sob a sua jurisdição, em conformidade com as respetivas disposições legislativas e regulamentares nacionais e sem qualquer discriminação em razão da nacionalidade dos nacionais de Estados-Membros, nomeadamente para efeitos de auditorias e ensaios de segurança decididos pelo Comité de Acreditação de Segurança e do processo de monitorização do risco de segurança a que se refere o artigo 10.o, alínea h). Tais ensaios e auditorias são efetuados de acordo com os seguintes princípios:
i)
realçar a importância da segurança e de uma gestão de risco eficaz nas entidades inspecionadas,
ii)
recomendar contramedidas destinadas a atenuar as consequências específicas da perda de confidencialidade, integridade ou disponibilidade de informações classificadas.».
7)
O artigo 13.o é alterado do seguinte modo:
a)
O n.o 3 passa a ter a seguinte redação:
«3. O Diretor Executivo elabora, em estreita colaboração com o Presidente do Comité de Acreditação de Segurança relativamente às atividades abrangidas pelo Capítulo III, um projeto de mapa previsional das receitas e das despesas da Agência para o exercício financeiro seguinte, tornando clara a distinção entre os elementos do projeto de mapa previsional que dizem respeito às atividades de acreditação de segurança e as outras atividades da Agência. O Presidente do Comité de Acreditação de Segurança pode fazer uma declaração escrita sobre esse projeto e o Diretor Executivo envia o projeto de mapa previsional e a declaração ao Conselho de Administração e ao Comité de Acreditação de Segurança, acompanhado de um projeto de quadro de pessoal.»;
b)
Os n.os 5 e 6 passam a ter a seguinte redação:
«5. Anualmente, o Conselho de Administração, com base no projeto de mapa previsional das receitas e das despesas e em estreita concertação com o Comité de Acreditação de Segurança relativamente às atividades abrangidas pelo Capítulo III, elabora o mapa previsional das receitas e das despesas da Agência para o exercício financeiro seguinte.
6. O Conselho de Administração deve, até 31 de março, transmitir o mapa previsional, que deve incluir um projeto de quadro de pessoal acompanhado do programa anual de trabalho provisório, à Comissão e aos países terceiros ou organizações internacionais com os quais a União tenha celebrado acordos nos termos do artigo 23.o, n.o 1.».
8)
No artigo 14.o, o n.o 10 passa a ter a seguinte redação:
«10. Antes de 30 de abril do ano N + 2, o Parlamento Europeu, por recomendação do Conselho deliberando por maioria qualificada, dá quitação ao Diretor Executivo quanto à execução do orçamento do exercício N, com exceção da parte da execução do orçamento que decorre das tarefas que, se for caso disso, são confiadas à Agência ao abrigo do artigo 14.o, n.o 2, do Regulamento (UE) n.o 1285/2013, à qual se aplica o procedimento referido nos artigos 164.o e 165.o do Regulamento (UE, Euratom) n.o 966/2012 do Parlamento Europeu e do Conselho (18).
9)
É inserido o seguinte capítulo:
«CAPÍTULO IV-A
RECURSOS HUMANOS
Artigo 15.o-A
Pessoal
1. O Estatuto dos Funcionários da União Europeia, o Regime aplicável aos outros agentes e as regulamentações adotadas de comum acordo pelas instituições da União para efeitos da aplicação do referido estatuto e do referido regime aplicam-se ao pessoal da Agência.
2. O pessoal da Agência é constituído por agentes por ela recrutados na medida do necessário para o desempenho das suas funções. Esses agentes devem possuir as habilitações de segurança adequadas à classificação das informações que tratam.
3. As regras internas da Agência, tais como o regulamento interno do Conselho de Administração, o regulamento interno do Comité de Acreditação de Segurança, a regulamentação financeira aplicável à Agência, as modalidades de aplicação do estatuto do pessoal e as modalidades de acesso aos documentos, devem assegurar a autonomia e a independência do pessoal que exerce atividades de acreditação de segurança relativamente ao pessoal que exerce as outras atividades da Agência, nos termos do artigo 10.o, alínea i).
Artigo 15.o-B
Nomeação e mandato do Diretor Executivo
1. O Diretor Executivo é nomeado como agente temporário da Agência, nos termos do artigo 2.o, alínea a), do Regime aplicável aos outros agentes.
2. O Diretor Executivo é nomeado pelo Conselho de Administração com base no mérito e nas capacidades administrativas e de gestão documentadas que lhe são reconhecidas, bem como nas suas competências e experiência relevantes, a partir de uma lista de candidatos propostos pela Comissão após um concurso público transparente e aberto à concorrência, na sequência da publicação de um convite a manifestação de interesse publicado no Jornal Oficial da União Europeia ou noutros meios de comunicação.
O candidato selecionado pelo Conselho de Administração pode ser convidado a fazer, com a maior brevidade possível, uma declaração perante o Parlamento Europeu e a responder às perguntas dos respetivos membros.
Para efeitos de celebração do contrato do Diretor Executivo, o Presidente do Conselho de Administração representa a Agência.
O Conselho de Administração toma a decisão de nomeação do Diretor Executivo por maioria de dois terços dos seus membros.
3. O mandato do Diretor Executivo é de cinco anos. No termo desse mandato, a Comissão procede a uma avaliação, tendo em conta o desempenho do Diretor Executivo tendo em conta as futuras missões e os desafios que se colocam à Agência.
Com base numa proposta da Comissão que tem em conta a avaliação referida no primeiro parágrafo, o Conselho de Administração pode prorrogar o mandato do Diretor Executivo uma única vez, por um período não superior a quatro anos.
Qualquer decisão de prorrogação do mandato do Diretor Executivo é adotada por maioria de dois terços dos membros do Conselho de Administração.
Um Diretor Executivo cujo mandato tenha sido prorrogado não pode participar depois num processo de seleção para o mesmo cargo.
O Conselho de Administração informa o Parlamento Europeu da sua intenção de prorrogar o mandato do Diretor Executivo. No mês que precede essa prorrogação, o Diretor Executivo pode ser convidado a proferir uma declaração perante as comissões competentes do Parlamento Europeu e a responder às perguntas dos deputados.
4. O Conselho de Administração pode demitir o Diretor Executivo, sob proposta da Comissão ou de um terço dos seus membros, por decisão adotada por maioria de dois terços dos seus membros.
5. O Parlamento Europeu e o Conselho podem convidar o Diretor Executivo a proceder a uma troca de pontos de vista sobre o trabalho e as perspetivas da Agência perante essas instituições, nomeadamente no que se refere ao programa de trabalho plurianual e anual. Essa troca de pontos de vista não incide sobre questões relacionadas com as atividades de acreditação de segurança abrangidas pelo Capítulo III.
Artigo 15.o-C
Peritos nacionais destacados
A Agência pode também recorrer a peritos nacionais. Esses peritos devem possuir as habilitações de segurança adequadas à classificação das informações que tratam. O Estatuto dos Funcionários e o Regime aplicável aos outros agentes não se aplicam a esses peritos.».
10)
Os artigos 16.o e 17.o passam a ter a seguinte redação:
«Artigo 16.o
Luta contra a fraude
1. Para efeitos de luta contra a fraude, a corrupção e outros atos ilegais, o Regulamento (UE, Euratom) n.o 883/2013 do Parlamento Europeu e do Conselho (19) é aplicável à Agência sem restrições. Para esse efeito, a Agência adere ao Acordo Interinstitucional de 25 de maio de 1999 entre o Parlamento Europeu, o Conselho da União Europeia e a Comissão das Comunidades Europeias relativo aos inquéritos internos efetuados pelo Organismo Europeu de Luta Antifraude (OLAF) (20) e adota as disposições adequadas aplicáveis ao pessoal da Agência e aos peritos nacionais destacados, recorrendo ao modelo de decisão que consta do anexo ao acordo.
2. O Tribunal de Contas tem o poder de controlar os beneficiários das dotações da Agência, assim como os contratantes e subcontratantes que tenham recebido fundos da União através da Agência, com base nos documentos que lhe sejam confiados ou através de inspeções realizadas no local.
3. Ao abrigo de subvenções financiadas ou de contratos celebrados pela Agência, o OLAF pode efetuar inquéritos, incluindo controlos e verificações no local, nos termos do Regulamento (UE, Euratom) n.o 883/2013 e do Regulamento (Euratom, CE) n.o 2185/96 do Conselho (21), a fim de lutar contra a fraude, a corrupção e qualquer outra atividade ilegal lesiva dos interesses financeiros da União.
4. Sem prejuízo dos n.os 1, 2 e 3 do presente artigo, os acordos de cooperação celebrados pela Agência com países terceiros ou organizações internacionais, os contratos e as convenções de subvenção concluídos pela Agência com terceiros e qualquer decisão de financiamento tomada pela Agência devem prever expressamente que o Tribunal de Contas e o OLAF podem efetuar controlos e inquéritos de acordo com as respetivas competências.
Artigo 17.o
Privilégios e imunidades
O Protocolo (n.o 7) relativo aos privilégios e imunidades da União Europeia, anexo ao Tratado da União Europeia e ao Tratado sobre o Funcionamento da União Europeia, é aplicável à Agência e ao pessoal a que se refere o artigo 15.o-A.
11)
É suprimido o artigo 18.o.
12)
Os artigos 22.o e 23.o passam a ter a seguinte redação:
«Artigo 22.o
Regras de segurança relativas à proteção das informações classificadas ou sensíveis
1. No que respeita à proteção das informações classificadas da União, a Agência aplica as regras de segurança estabelecidas pela Comissão.
2. A Agência pode estabelecer, no seu regulamento interno, disposições aplicáveis ao tratamento de informações não classificadas mas sensíveis. Tais disposições abrangerão, nomeadamente, o intercâmbio, tratamento e armazenamento das referidas informações.
Artigo 22.o-A
Conflitos de interesses
1. Os membros do Conselho de Administração e do Comité de Acreditação de Segurança, o Diretor Executivo e os peritos nacionais e os observadores destacados devem fazer uma declaração de compromisso e uma declaração de interesses, indicando a ausência ou a existência de quaisquer interesses, diretos ou indiretos, que possam ser considerados prejudiciais à sua independência. Essas declarações devem ser precisas e completas. As declarações são feitas por escrito aquando da entrada em funções e renovadas anualmente. São atualizadas sempre que necessário, em particular em caso de alteração relevante da situação pessoal das pessoas em causa.
2. Antes de qualquer reunião em que devam participar, os membros do Conselho de Administração e do Comité de Acreditação de Segurança, o Diretor Executivo, bem como os peritos nacionais e os observadores destacados e os peritos externos que façam parte de grupos ad hoc, devem declarar, de forma precisa e completa, a ausência ou existência de qualquer interesse que possa ser considerado prejudicial à sua independência em relação aos pontos da ordem de trabalhos, e abster-se de participar nos debates e na votação desses pontos.
3. O Conselho de Administração e o Comité de Acreditação de Segurança devem definir, no seu regulamento interno, as modalidades práticas aplicáveis à regra de declaração de interesses referida nos n.os 1 e 2 e à prevenção e gestão dos conflitos de interesses.
Artigo 23.o
Participação de países terceiros e de organizações internacionais
1. A Agência está aberta à participação de países terceiros e de organizações internacionais. Essa participação e as respetivas condições são estabelecidas num acordo entre a União Europeia e esse país terceiro ou essa organização internacional, de acordo com o procedimento previsto no artigo 218.o do Tratado sobre o Funcionamento da União Europeia.
2. De acordo com as disposições aplicáveis desses acordos, são desenvolvidas modalidades práticas relativas à participação de países terceiros ou de organizações internacionais nos trabalhos da Agência, incluindo disposições relativas à sua participação nas iniciativas desenvolvidas pela Agência, às contribuições financeiras e ao pessoal.
Artigo 23.o-A
Adjudicação conjunta de contratos públicos com os Estados-Membros
Para desempenhar as suas funções, a Agência é autorizada a adjudicar contratos conjuntos com os Estados-Membros, nos termos do Regulamento Delegado (UE) n.o 1268/2012 da Comissão (22).
13)
O artigo 26.o passa a ter a seguinte redação:
«Artigo 26.o
Revisão, avaliação e auditoria
1. Até 31 de dezembro de 2016 e posteriormente, de cinco em cinco anos, a Comissão deve avaliar a Agência que incida, em especial, sobre a sua eficácia, bom funcionamento, métodos de trabalho, necessidades e emprego dos recursos que lhe foram confiados. A avaliação deve incluir, em especial, uma análise de qualquer eventual alteração do âmbito ou da natureza das atribuições da Agência e da incidência financeira de tal alteração. Deve abordar a aplicação da política da Agência em matéria de conflito de interesses e deve também refletir todas as circunstâncias que possam ter prejudicado a independência e autonomia do Comité de Acreditação de Segurança.
2. A Comissão transmite um relatório de avaliação, bem como as suas próprias conclusões ao Parlamento Europeu, ao Conselho, ao Conselho de Administração e ao Comité de Acreditação de Segurança da Agência. Os resultados da avaliação são tornados públicos.
3. Uma em cada duas avaliações inclui um exame do balanço da Agência no que respeita aos seus objetivos e missões. Se considerar que a manutenção da Agência deixa de se justificar à luz dos objetivos e missões que lhe foram atribuídos, a Comissão pode, se adequado, propor a revogação do presente regulamento.
4. A pedido do Conselho de Administração ou da Comissão, podem ser efetuadas auditorias externas sobre o desempenho das funções da Agência.».
Artigo 2.o
Entrada em vigor
O presente regulamento entra em vigor no terceiro dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
O presente regulamento é obrigatório em todos os seus elementos e diretamente aplicável em todos os Estados-Membros.
Feito em Estrasburgo, em 16 de abril de 2014.