РЕГЛАМЕНТ (ЕС) № 512/2014 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 16 април 2014 година
за изменение на Регламент (ЕС) № 912/2010 за създаване на Европейската агенция за ГНСС
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 172 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
след консултация с Комитета на регионите,
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
От комбинираните разпоредби на член 14 от Регламент (ЕС) № 1285/2013 на Европейския парламент и на Съвета (3) и на член 2 от Регламент (ЕС) № 912/2010 на Европейския парламент и на Съвета (4) следва, че Европейската агенция за ГНСС (по-нататък „Агенцията“) трябва да обезпечава акредитацията на сигурността на европейските системи за спътникова навигация („системите“), като за целта въвежда процедури за сигурност и следи за прилагането им, както и за изпълнението на одитите на сигурността.
(2)
Системите са определени в член 2 от Регламент (ЕС) № 1285/2013. Това са сложни системи и изграждането и функционирането им включват редица заинтересовани страни с различни функции. Във връзка с това е от особено важно значение класифицираната информация на ЕС да се обработва и защитава от всички заинтересовани страни, свързани с изпълнението на програмите „Галилео“ и EGNOS („програмите“), в съответствие с основните принципи и минималните стандарти, установени в правилата за сигурност на Комисията и на Съвета относно класифицираната информация на ЕС, и член 17 от Регламент (ЕС) № 1285/2013, който гарантира равностойно ниво на защита на класифицираната информация на ЕС, да се прилага по целесъобразност за всички заинтересовани страни, свързани с изпълнението на програмите.
(3)
Заинтересованите страни, които участват в процеса на акредитация на сигурността и са засегнати от него, са държавите членки, Комисията, съответните агенции на Съюза, Европейската космическа агенция (ЕКА) и страните, които участват в Съвместно действие 2004/552/ОВППС на Съвета (5).
(4)
Като се имат предвид спецификата и сложността на системите, различните органи, които участват в тяхното изграждане, и разнообразието на потенциалните потребители, акредитацията на сигурността следва да се улесни чрез подходяща форма на консултация с всички заинтересовани страни, като националните органи в държавите членки и трети държави, които управляват мрежи, свързани със системата, създадена по програмата „Галилео“ за предоставяне на публично регулирани услуги, с други съответни органи в държавите членки, с ЕКА или, ако това е предвидено в международно споразумение, с трети държави, в които са разположени наземните станции на системите.
(5)
За да се осигури правилното изпълнение на задачите, свързани с акредитацията на сигурността, от решаващо значение е Комисията да предостави цялата информация, необходима за изпълнението на тези задачи. Освен това е важно дейностите по акредитация на сигурността да бъдат координирани с работата на органите, натоварени с управлението на програмите в съответствие с Регламент (ЕС) № 1285/2013, и другите субекти, отговарящи за прилагането на разпоредбите, свързани със сигурността.
(6)
Подходът на оценка и управление на риска, който следва да се прилага, трябва да следва най-добрите практики. Той следва да включва прилагането на мерки за сигурност в съответствие с концепцията за защита в дълбочина. Той следва да отчита вероятността от настъпване на дадена опасност или събитие, което носи заплаха. Освен това той следва да бъде пропорционален, уместен, икономически изгоден, като взема предвид разходите по изпълнението на мерките за смекчаване на риска, сравнени с последващите ползи от сигурността. Защитата в дълбочина има за цел да засили сигурността на системите посредством прилагането на технически и нетехнически мерки за сигурност, организирани под формата на многослойна защита.
(7)
Разработването, включително съответните свързани с него научноизследователски дейности, и производството на приемници за публично регулирани услуги или свързани с тези услуги модули за сигурност са особено чувствителни дейности. Ето защо е особено важно да бъдат установени процедури за издаване на разрешения на производителите на приемници за публично регулирани услуги и на модули за сигурност за тези услуги.
(8)
Освен това като се има предвид потенциално големият брой мрежи и оборудване, свързани със системата, създадена в рамките на програмата „Галилео“, по-специално за използването на публично регулирани услуги, в стратегията за акредитация на сигурността следва да бъдат определени принципите за акредитацията на сигурността на тези мрежи и оборудване с цел да се осигури хомогенността на тази акредитация, без да се засяга компетентността на националните органи на държавите членки, притежаващи компетенции по въпросите на сигурността. Прилагането на тези принципи би дало възможност за последователно управление на риска и би намалило необходимостта от разрастване на всички дейности по смекчаване на рисковете на системно равнище, което би имало отрицателно въздействие върху разходите, графика, резултатите и предоставянето на услуги.
(9)
Продуктите и мерките, осигуряващи защита срещу електромагнитни излъчвания (т.е. срещу електронно подслушване), и криптографските продукти, използвани за обезпечаване сигурността на системите, следва да се оценяват и одобряват от националните субекти, компетентни по въпросите на сигурността на държавата, в която е установено предприятието, произвеждащо такива продукти. Във връзка с криптографските продукти тази оценка и одобрението следва да бъдат допълнени в съответствие с принципите, съдържащи се в точки 26 - 30 от приложение IV към Решение 2013/488/ЕС на Съвета (6). Органът, отговорен за акредитацията на сигурността на системите, следва да потвърждава подбора на тези одобрени продукти и мерки, като взема предвид общите изисквания за сигурност на системите.
(10)
Регламент (ЕС) № 912/2010, и по-специално глава III от него формулира условията, при които Агенцията изпълнява поверената ѝ задача за акредитация на сигурността на системите. В тях по-специално се предвижда, като принципен подход, че решенията за акредитация на сигурността се вземат независимо от Комисията и от органите, които отговарят за изпълнението на програмите, и че органът по акредитация на сигурността на системите следва да е самостоятелен орган в рамките на Агенцията, който взема решения по независим начин.
(11)
Съгласно посочения принцип с Регламент (ЕС) № 912/2010 се създава Съвет за акредитация на сигурността на европейските ГНСС системи („Съвет за акредитация на сигурността“), който наред с Административния съвет и с изпълнителния директор е един от трите органа на Агенцията. Съветът за акредитация на сигурността изпълнява задачите, поверени на Агенцията във връзка с акредитацията на сигурността, и има право да взема, от името на Агенцията, решенията за акредитация в областта на сигурността. Той следва да приеме свой процедурен правилник и да назначи свой председател.
(12)
Като се има предвид, че Комисията, в съответствие с Регламент (ЕС) № 1285/2013, трябва да обезпечи сигурността на програмите, включително сигурността на системите и на тяхното функциониране, дейностите на Съвета за акредитация на сигурността следва да се ограничават до дейности по акредитация на сигурността на системите и следва да не засягат задачите и отговорностите на Комисията. Това следва да важи особено по отношение на задачите и отговорностите на Комисията съгласно член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС на Европейския парламент и на Съвета (7), включително за приемането на всякакви документи, свързани със сигурността, посредством делегиран акт, акт за изпълнение или по друг начин в съответствие с тези членове. Без да се засягат тези задачи и отговорности на Комисията, в рамките на своите специфични експертни познания Съветът за акредитация на сигурността следва все пак да има право, в своята област на компетентност, да консултира Комисията при съставянето на проектотекстовете на актовете, посочени в тези членове.
(13)
Следва да се гарантира, че дейностите, свързани с акредитацията на сигурността, се извършват, без да се засягат националната компетентност и правомощията на държавите членки по отношение на акредитацията на сигурността.
(14)
По отношение на сигурността термините „одити“ и „изпитвания“ могат да включват оценки, инспекции, прегледи, одити и изпитвания във връзка със сигурността.
(15)
За да изпълнява всички свои дейности ефикасно и ефективно, Съветът за акредитация на сигурността следва да разполага с възможността да създава подходящи подчинени органи, действащи съгласно неговите инструкции. По-специално той следва да създаде група, която да го подпомага в изготвянето на неговите решения.
(16)
Следва да бъде създадена група от експерти от държавите членки под ръководството на Съвета за акредитация на сигурността, която да изпълнява задачите на Орган за разпределение на криптографски материали (CDA), свързани с управлението на криптографски материали на ЕС. Тази група следва да бъде създадена на временен принцип за осигуряване на приемствеността при управлението на въпросите за сигурността на комуникациите по време на фазата на разгръщане на програмата „Галилео“. В дългосрочен план следва да бъде приложено устойчиво решение за изпълнението на такива оперативни задачи, когато създадената по програмата „Галилео“ система е изцяло в експлоатация.
(17)
Регламент (ЕС) № 1285/2013 определя договореностите за публичното управление на програмите в периода 2014 - 2020 г. С него общата отговорност за програмите се предоставя на Комисията. Освен това с регламента се разширява обхватът на задачите, възложени на Агенцията, и се предвижда по-специално Агенцията да играе важна роля в експлоатацията на системите и извличането на максимални социално-икономически ползи от тях.
(18)
В този нов контекст е важно да се направи необходимото Съветът за акредитация на сигурността да е в състояние да изпълнява поверената му задача по напълно независим начин, по-специално спрямо другите органи и дейности на Агенцията, и да се избягват всякакви конфликти на интереси. Поради това е много важно да се направи още по-отчетливо разделение вътре в самата Агенция между дейностите, свързани с акредитацията на сигурността, и останалите изпълнявани от Агенцията дейности, като управлението на Центъра за наблюдение на сигурността на „Галилео“, приноса за пазарната реализация на системите, както и всички дейности, които Комисията може да повери на Агенцията чрез делегиране, по-специално дейностите, свързани с експлоатацията на системите. За тази цел Съветът за акредитация на сигурността и намиращият се под негов контрол персонал на Агенцията следва да извършват своята работа по начин, който осигурява тяхната самостоятелност и независимост по отношение на останалите дейности на Агенцията. До 1 януари 2014 г. в Агенцията следва да бъде извършено реално и ефективно структурно разделение между различните изпълнявани от нея дейности. Вътрешните правила на Агенцията относно персонала следва също да осигуряват самостоятелността и независимостта на служителите, занимаващи се с дейности по акредитация на сигурността, спрямо служителите, които извършват други дейности на Агенцията.
(19)
По тази причина Регламент (ЕС) № 912/2010 следва да бъде изменен с цел най-вече да се засилят самостоятелността и правомощията на Съвета за акредитация на сигурността и на неговия председател и в най-общ смисъл тази самостоятелност и тези правомощия да бъдат уеднаквени със самостоятелността и правомощията на административния съвет и на изпълнителния директор, като същевременно бъде предвидено задължение за сътрудничество между различните органи на Агенцията.
(20)
При назначаването на членовете на тези съвети и при избирането на техните председатели и заместник-председатели, когато е целесъобразно, следва да се взема предвид значението на балансираното представителство на мъжете и жените. Освен това следва да се вземат под внимание и съответните управленски, административни и бюджетни умения.
(21)
Именно Съветът за акредитация на сигурността, а не административният съвет следва да подготвя и одобрява онази част от работните програми на Агенцията, в която се описват оперативните дейности, свързани с акредитацията на сигурността на системите, както и частта от годишния доклад за дейностите и перспективите на Агенцията, свързана с дейностите по акредитация на сигурността на системите. Той следва да ги изпраща своевременно на административния съвет, за да бъдат включени в работната програма и в годишния доклад на Агенцията. Съветът за акредитация на сигурността следва също така да упражнява дисциплинарен контрол върху своя председател.
(22)
По отношение на дейностите по акредитация на сигурността е желателно на председателя на Съвета за акредитация на сигурността да бъде поверена роля, сходна с упражняваната от изпълнителния директор по отношение на останалите дейности на Агенцията. Следователно освен правомощията по представителство на Агенцията, вече предвидени в Регламент (ЕС) № 912/2010, председателят на Съвета за акредитация на сигурността следва да управлява дейностите по акредитация на сигурността под ръководството на Съвета за акредитация на сигурността и да гарантира изпълнението на онази част от работните програми на Агенцията, която е свързана с акредитацията. Председателят на Съвета за акредитация на сигурността следва също така - по покана на Европейския парламент или на Съвета - да представя отчет за изпълнението на задачите на Съвета за акредитация на сигурността и да прави изявление пред тях.
(23)
Следва да бъдат установени подходящи процедури, за да се гарантира, че процесът на акредитация на сигурността няма да бъде засегнат и може да продължи да се извършва без прекъсване, в случай че Административният съвет не одобри работните програми на Агенцията.
(24)
Като се има предвид участието на редица трети държави и потенциалното участие на международни организации в програмите, включително по въпроси на сигурността, следва да се предвиди изрична разпоредба, даваща възможност на представители на международни организации и на трети държави, по-специално Швейцария, с която следва да се сключи споразумение за сътрудничество (8), да участват по изключение и при определени условия в работата на Съвета за акредитация на сигурността. Тези условия следва да бъдат определени в международно споразумение в съответствие с член 218 от Договора за функционирането на Европейския съюз (ДФЕС), което да бъде сключено със Съюза, като се отчитат въпросите на сигурността, и по-специално защитата на класифицираната информация на ЕС. Споразумението за сътрудничество за спътникова навигация между Европейския съюз и неговите държави членки и Кралство Норвегия (9), както и протоколи 31 и 37 към Споразумението за ЕИП вече предоставят рамка за участието на Норвегия. Като се имат предвид неговите специфични експертни познания, от Съвета за акредитация на сигурността следва да могат да се искат становища от областта на неговата компетентност преди или по време на преговорите по такива международни споразумения.
(25)
Регламент (ЕС) № 912/2010 следва да бъде приведен в съответствие с принципите, включени в общия подход на Европейския парламент, Съвета и Комисията за децентрализираните агенции, който беше приет от трите институции съответно на 5 юли, 26 юни и 12 юни 2012 г., по-специално що се отнася до правилата за приемане на решенията на Административния съвет, до продължителността на мандата на членовете на Административния съвет и на Съвета за акредитация на сигурността, както и на техните председатели, до наличието на многогодишна работна програма, до правомощията на Административния съвет по отношение на управлението на персонала, до оценката и преразглеждането на регламента, до превенцията и управлението на конфликти на интереси и до боравенето с некласифицирана чувствителна информация. Процесът на приемане на многогодишната работна програма следва да се осъществява при пълно съответствие с принципите на лоялно сътрудничество и като се вземат предвид времевите ограничения, свързани с тази работна програма.
(26)
По отношение на превенцията и управлението на конфликти на интереси е от особена важност Агенцията да си създаде и да поддържа репутация на безпристрастност, почтеност и високи професионални стандарти. Не бива да се допускат никакви основателни причини да се подозира, че е възможно решенията да бъдат повлияни от интереси, които са в конфликт с ролята на Агенцията като орган, служещ на Съюза като цяло, или от частни интереси или връзки на който и да било член на персонала на Агенцията, командирован национален експерт или наблюдател, или на който и да било член на Административния съвет или на Съвета за акредитация на сигурността и които създават или могат потенциално да създадат конфликт с правилното изпълнение на официалните задължения на въпросното лице. Ето защо Административният съвет и Съветът за акредитация на сигурността следва да приемат подробни правила във връзка с конфликта на интереси, които да се отнасят до цялата Агенция. Тези правила следва да са съобразени с препоръките, направени от Сметната палата в нейния Специален доклад № 15 от 2012 г., който беше изготвен по искане на Европейския парламент, както и необходимостта да се избягват конфликти на интереси между членовете на Административния съвет и Съвета за акредитация на сигурността.
(27)
За да се осигури прозрачното функциониране на Агенцията, нейният процедурен правилник следва да бъде публикуван. Въпреки това, посредством режим на изключения, някои публични и частни интереси следва да бъдат обект на защита. За да се осигури гладката работа на програмите, многогодишните и годишните работни програми, както и годишният доклад следва да бъдат възможно най-подробни. В резултат на това те може да съдържат материали, които са чувствителни от гледна точка на сигурността или договорните отношения. Следователно би било уместно да се публикува само резюме на тези документи. В интерес на прозрачността тези резюмета следва обаче да бъдат възможно най-пълни.
(28)
Освен това следва да се подчертае, че работните програми на Агенцията следва да се създават на основата на процес на управление на изпълнението, включително показатели за изпълнение, за ефективна и ефикасна оценка на постигнатите резултати.
(29)
Работните програми на Агенцията следва да съдържат и планиране на ресурсите, включително на човешките и финансовите ресурси, определени за всяка дейност, и като се има предвид фактът, че разходите, свързани с новите нужди от персонал на Агенцията, следва да бъдат частично компенсирани с подходящо съкращаване на щатното разписание на Комисията през същия период, т.е. от 2014 до 2020 г.
(30)
Без да се засягат политическото решение относно седалищата на агенциите на Съюза, стремежът към добро географско разпределение и целите, определени от държавите членки по отношение на седалищата на новите агенции, съдържащи се в заключенията на представителите на държавите членки, заседаващи на равнище държавни и правителствени ръководители на 13 декември 2003 г., и припомнени в заключенията на Европейския съвет от юни 2008 г., в процеса на вземане на решение за избора на местоположение за местните служби на Агенцията следва да бъдат взети предвид обективни критерии. Тези критерии включват достъп до помещенията, наличие на подходяща образователна инфраструктура за обучение на децата на членовете на персонала и на командированите национални експерти, достъп до пазара на труда, системата за социална сигурност и здравните услуги за семействата на членовете на персонала и на командированите национални експерти, както и разходите по изпълнението и оперативните разходи.
(31)
Посредством специални договорености приемащите държави следва да осигурят необходимите условия за гладкото функциониране на Агенцията, като подходящи образователни и транспортни структури.
(32)
С Решение 2010/803/ЕС (10) представителите на правителствата на държавите членки решиха седалището на Агенцията да бъде в Прага. Приемното споразумение между Чешката република и Агенцията беше сключено на 16 декември 2011 г. и влезе в сила на 9 август 2012 г. Счита се, че това приемно споразумение и другите специални договорености изпълняват изискванията на Регламент (ЕС) № 912/2010.
(33)
Финансовите интереси на Съюза трябва да бъдат защитени чрез пропорционални мерки през целия цикъл на разходите, по-специално чрез предотвратяване и откриване на нередностите, извършване на проучвания, възстановяване на изгубени, неправомерно изплатени или използвани средства, а при необходимост - чрез прилагането на санкции.
(34)
Като се има предвид, че в член 8 от Регламент (ЕС) № 1285/2013 се предвижда възможността държавите членки да предоставят допълнителни средства за финансирането на някои елементи от програмите, на Агенцията следва да бъде разрешено да възлага обществени поръчки съвместно с държавите членки, когато това е целесъобразно за изпълнението на задачите ѝ.
(35)
Агенцията следва да прилага правилата за сигурност на Комисията относно сигурността на класифицираната информация на ЕС. Освен това тя следва да може да установи правила за боравенето с некласифицирана, но чувствителна информация. Тези правила следва да се прилагат само когато такава информация се обработва от Агенцията. Терминът некласифицирана, но чувствителна информация е информация или материали, които Агенцията следва да защитава поради правни задължения, залегнали в Договорите, и/или поради чувствителността на информацията или материалите. Той включва, но не се ограничава до информация или материали, които попадат в обхвата на задължението за опазване на професионална тайна, посочено в член 339 от ДФЕС, информация, свързана с въпросите, посочени в член 4 от Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета (11), или информация от обхвата на Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (12).
(36)
Поради това Регламент (ЕС) № 912/2010 следва да бъде съответно изменен,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Регламент (ЕС) № 912/2010 се изменя, както следва:
1)
Членове 2 - 8 се заменят със следното:
„Член 2
Задачи
Задачите на Агенцията са определени в член 14 от Регламент (ЕС) № 1285/2013 на Европейския парламент и на Съвета (13).
Член 3
Органи
1. Органите на Агенцията са:
а)
административният съвет;
б)
изпълнителният директор;
в)
съветът за акредитация на сигурността на европейските ГНСС системи („Съветът за акредитация на сигурността“).
2. Органите на агенцията изпълняват задачите си, както е предвидено съответно в членове 6, 8 и 11.
3. Административният съвет и изпълнителният директор, Съветът за акредитация на сигурността и неговият председател си сътрудничат, за да обезпечат функционирането на Агенцията и координацията между нейните органи съгласно реда и условията, определени във вътрешните правила на Агенцията, като процедурния правилник на Административния съвет, процедурния правилник на Съвета за акредитация на сигурността, финансовите разпоредби, приложими за Агенцията, правилата за прилагане на Правилника за персонала и правилата за достъп до документите.
Член 4
Правно положение, местни управления
1. Агенцията е орган на Съюза. Тя има юридическа правосубектност.
2. Във всяка една от държавите членки Агенцията се ползва с най-широката правосубектност, предоставяна на юридическите лица съгласно законодателството. По-специално тя може да придобива или да се разпорежда с движимо и недвижимо имущество и да бъде страна по съдебни производства.
3. Агенцията може да взема решения относно установяването на местни управления в държавите членки с тяхно съгласие, както и в трети държави, участващи в работата на Агенцията в съответствие с член 23.
4. Изборът на седалище за местните управления се прави въз основа на обективни критерии, предназначени да осигурят доброто функциониране на Агенцията.
Разпоредбите относно установяването и функционирането на Агенцията в приемащите държави членки и в приемащите трети държави, както и относно преимуществата, предоставяни от тях на изпълнителния директор, членовете на Административния съвет и на Съвета за акредитация на сигурността и на персонала на Агенцията и членовете на техните семейства, са предмет на специални договорености между Агенцията и посочените държави членки и трети държави. Специалните договорености се одобряват от Административния съвет.
5. Чрез специфичните договорености, посочени в параграф 4, приемащите държави членки и приемащите трети държави предоставят необходимите условия за правилното функциониране на Агенцията.
6. При спазване на член 11а, параграф 1, буква е) Агенцията се представлява от своя изпълнителен директор.
Член 5
Административен съвет
1. Създава се Административен съвет, който да изпълнява задачите, изброени в член 6.
2. Административният съвет се състои от:
а)
по един представител, назначен от всяка държава членка;
б)
четирима представители, назначени от Комисията;
в)
един представител без право на глас, назначен от Европейския парламент.
Членовете на Административния съвет и на Съвета за акредитация на сигурността се назначават въз основа на степента на техния съответен опит и експертните им познания.
Мандатът на членовете на Административния съвет е четири години с възможност за еднократно подновяване. Европейският парламент, Комисията и държавите членки се стремят да ограничат текучеството на своите представители в Административния съвет.
Председателят или заместник-председателят на Съвета за акредитация на сигурността, представител на върховния представител на Съюза по въпросите на външните работи и политиката на сигурност („ВП“) и представител на Европейската космическа агенция („ЕКА“) се поканват за участие в заседанията на Административния съвет като наблюдатели при условията, определени в процедурния правилник на Административния съвет.
3. Когато е целесъобразно, участието на представители на трети държави или международни организации и условията за такова участие се уреждат със споразуменията, посочени в член 23, параграф 1, и са в съответствие с процедурния правилник на Административния съвет.
4. Административният съвет избира председател и заместник-председател измежду своите членове. Заместник-председателят автоматично заема мястото на председателя, когато последният е възпрепятстван да изпълнява задълженията си. Мандатът на председателя и на заместник-председателя е две години, може да бъден подновяван еднократно и всеки мандат изтича, когато лицето престане да бъде член на Административния съвет.
Административният съвет има право да освобождава председателя, заместник-председателя или и двамата.
5. Заседанията на Административния съвет се свикват от неговия председател.
По принцип изпълнителният директор участва в разискванията, освен в случаите, когато председателят реши друго.
Административният съвет провежда редовно заседание два пъти годишно. Освен това той заседава по инициатива на председателя или по искане на най-малко една трета от членовете си.
Административният съвет има правото да покани на своите заседания като наблюдател всяко лице, чието мнение може да представлява интерес. При спазване на процедурния правилник членовете на Административния съвет могат да бъдат подпомагани от съветници или експерти.
Секретариатът на Административния съвет се осигурява от Агенцията.
6. Освен когато в настоящия регламент не е предвидено друго, Административният съвет взема своите решения с абсолютно мнозинство на членовете си с право на глас.
За избора и освобождаването от длъжност на председателя и на заместник-председателя на Административния съвет, както е посочено в параграф 4, и за приемането на бюджета и на работните програми е необходимо мнозинство от две трети от всички членове с право на глас.
7. Всеки представител на държава членка и на Комисията разполага с един глас. Изпълнителният директор не участва в гласуването. Решенията, основани на член 6, параграф 2, букви а) и б) и параграф 5, с изключение на тези по въпросите от обхвата на глава III, не могат да се приемат без положителен вот от страна на представителите на Комисията.
В процедурния правилник на Административния съвет подробно са уредени разпоредбите за гласуване, по-специално условията, съгласно които даден член може да действа от името на друг член.
Член 6
Задачи на Административния съвет
1. Административният съвет гарантира, че Агенцията изпълнява поверената ѝ работа при условията, установени в настоящия регламент, и взема всички необходими решения за тази цел, без да се засягат компетенциите, поверени на Съвета за акредитация на сигурността във връзка с дейностите по глава III.
2. Освен това Административният съвет:
а)
приема в срок до 30 юни на първата година от многогодишната финансова рамка, предвидена в член 312 от Договора за функционирането на Европейския съюз, многогодишната работна програма на Агенцията за периода от обхвата на многогодишната финансова рамка, след като включи в нея, без изменения, частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква а), и след като получи становището на Комисията. Извършва се консултация с Европейския парламент по тази многогодишна работна програма, при условие че целта на консултацията е обмен на мнения и резултатите от нея не са обвързващи за Агенцията;
б)
до 15 ноември всяка година приема работната програма на Агенцията за следващата година, след като включи в нея, без изменения, частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква б), и след като получи становището на Комисията;
в)
изпълнява функциите по отношение на бюджета, предвидени в член 13, параграфи 5, 6, 10 и 11 и в член 14, параграф 5;
г)
осигурява функционирането на Центъра за наблюдение на сигурността на „Галилео“, посочен в член 14, параграф 1, буква а), подточка ii) от Регламент (ЕС) № 1285/2013;
д)
приема правилата за прилагане на Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета (14) в съответствие с член 21 от настоящия регламент;
е)
одобрява договореностите, посочени в член 23, параграф 2, след консултация със Съвета за акредитация на сигурността по онези разпоредби на тези договорености, които се отнасят до акредитацията на сигурността;
ж)
приема техническите процедури, необходими за изпълнение на своите задачи;
з)
приема годишния доклад за дейностите и перспективите на Агенцията, след като включи в него без изменения частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква в), и в срок до 1 юли го изпраща на Европейския парламент, Съвета, Комисията и Сметната палата;
и)
гарантира предприемането на адекватни последващи действия във връзка с констатациите и препоръките, произтичащи от оценките и одитите по член 26, както и тези, произтичащи от разследванията, провеждани от Европейската служба за борба с измамите (OLAF), и от всички вътрешни или външни одитни доклади, и изпраща на бюджетния орган всяка информация, отнасяща се до резултатите от процедурите по оценка;
й)
дава становища на изпълнителния директор по споразуменията за делегиране, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013, преди тяхното подписване;
к)
на базата на предложение на изпълнителния директор одобрява работните договорености между Агенцията и ЕКА, посочени в член 14, параграф 4 от Регламент (ЕС) № 1285/2013;
л)
по предложение на изпълнителния директор одобрява стратегия за борба с измамите;
м)
когато е необходимо, на базата на предложение на изпълнителния директор одобрява организационните структури на Агенцията;
н)
приема и публикува свой процедурен правилник.
3. По отношение на персонала на Агенцията Административният съвет упражнява правомощията на орган по назначаването и на органа, компетентен да сключва договори, предоставени съответно съгласно Правилника за длъжностните лица на Европейския Съюз (15) („Правилник за длъжностните лица“)и Условията за работа на другите служители („правомощия на органа по назначаването“).
Въз основа на член 2, параграф 1 от Правилника за длъжностните лица и член 6 от Условията за работа на другите служители на Съюза и съгласно процедурата, предвидена в член 110 от същия правилник, Административният съвет взема решение за делегиране на съответните правомощия на орган по назначаването на изпълнителния директор и определя условията, при които делегираните правомощия могат да бъдат оттеглени. Изпълнителният директор докладва на Административния съвет за упражняването на тези делегирани правомощия. Изпълнителният директор има правото от своя страна да делегира тези правомощия на други лица.
Ако изключителни обстоятелства го налагат, при прилагането на втората алинея на настоящия параграф Административният съвет може с решение временно да оттегли делегираните правомощия на орган по назначаването на изпълнителния директор, както и тези, които той е делегирал вторично, и да ги упражнява пряко или да ги делегира на някой от членовете си или на член на персонала, различен от изпълнителния директор.
Чрез дерогация от втора алинея обаче Административният съвет е длъжен да делегира на председателя на Съвета за акредитация на сигурността правомощията по първа алинея във връзка с наемането на работа, оценяването и прекатегоризирането на персонала, участващ в дейностите по глава III, както и във връзка с дисциплинарните мерки, които е необходимо да бъдат предприети по отношение на този персонал.
Административният съвет определя правилата за прилагане на Правилника за длъжностните лица и на Условията за работа на другите служители в съответствие с процедурата, предвидена в член 110 от Правилника. Във връзка с наемането на работа, оценяването и прекатегоризирането на персонала, участващ в дейностите съгласно разпоредбите на глава III, както и с дисциплинарните мерки, които трябва да се предприемат спрямо него, той предварително се консултира със Съвета за акредитация на сигурността и надлежно взема предвид неговите съображения.
Освен това той приема решение за определяне на правилата за командироването на национални експерти в Агенцията. Преди приемането на това решение Административният съвет се консултира със Съвета за акредитация на сигурността във връзка с командироването на национални експерти, които вземат участие в дейностите по акредитация на сигурността, посочени в глава III, и надлежно взема предвид неговите съображения.
4. Административният съвет назначава изпълнителния директор и може да продължи или да прекрати неговия мандат в съответствие с член 15б, параграфи 3 и 4.
5. Административният съвет упражнява дисциплинарен контрол над изпълнителния директор по отношение на неговата работа, по-специално що се отнася до въпросите, свързани със сигурността, които са от компетентността на Агенцията, с изключение на дейностите, предприети в съответствие с глава III.
Член 7
Изпълнителен директор
Агенцията се управлява от изпълнителния ѝ директор, който осъществява функциите си под ръководството на Административния съвет, без да се засягат правомощията, предоставени на Съвета за акредитация на сигурността и на председателя на Съвета за акредитация на сигурността, съответно с членове 11 и 11а.
Без да се засягат правомощията на Комисията и на Административния съвет, изпълнителният директор е независим при изпълнението на функциите си и не може да търси или приема инструкции от нито едно правителство или друг орган.
Член 8
Функции на изпълнителния директор
Изпълнителният директор изпълнява следните функции:
а)
отговаря за представителството на Агенцията, с изключение на дейностите и решенията, предприети и взети в съответствие с глави II и III, и подписва споразуменията за делегиране на правомощия, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013, в съответствие с член 6, параграф 2, буква й) от настоящия регламент;
б)
изготвя работните договорености между Агенцията и ЕКА, посочени в член 14, параграф 4 от Регламент (ЕС) № 1285/2013, и ги представя на Административния съвет в съответствие с член 6, параграф 2, буква к) от настоящия регламент и подписва договореностите след одобрение от Административния съвет;
в)
подготвя работата на Административния съвет и участва в работата на Административния съвет без право на глас, при спазване на разпоредбите на член 5, параграф 5, втора алинея;
г)
изпълнява решенията на Административния съвет;
д)
изготвя многогодишните и годишните работни програми на Агенцията и ги представя на Административния съвет за одобрение, с изключение на частите, изготвени и приети от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, букви а) и б);
е)
изпълнява многогодишните и годишните работни програми, с изключение на частите, които се изпълняват от председателя на Съвета за акредитация на сигурността в съответствие с член 11а, параграф 1, буква б);
ж)
за всяко заседание на Административния съвет изготвя доклад за напредъка по изпълнението на годишната работна програма и при необходимост - на многогодишната работна програма, в който включва, без изменения, частта, изготвена от председателя на Съвета за акредитация на сигурността, в съответствие с член 11а, параграф 1, буква г);
з)
изготвя годишния доклад относно дейностите и перспективите на Агенцията, с изключение на раздела, който се изготвя и одобрява от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква в) по отношение на дейностите, обхванати в глава III, и го представя на Административния съвет за одобрение;
и)
взема всички необходими мерки, включително приемането на вътрешни административни указания и публикуването на съобщения с цел обезпечаване на функционирането на Агенцията в съответствие с настоящия регламент;
й)
съставя проекторазчет на очакваните приходи и разходи на Агенцията в съответствие с член 13 и изпълнява бюджета в съответствие с член 14;
к)
взема необходимите мерки, за да гарантира, че Агенцията в качеството си на оператор на Центъра за наблюдение на сигурността на „Галилео“ може да изпълнява указанията, дадени в съответствие със Съвместно действие 2004/552/ОВППС на Съвета (16), както и ролята си, посочена в член 6 от Решение № 1104/2011/ЕС на Европейския парламент и на Съвета (17);
л)
осигурява обмена на цялата необходима информация, по-специално по отношение на сигурността, между органите на Агенцията, посочени в член 3, параграф 1 от настоящия регламент;
м)
съобщава на Комисията становището на Агенцията за техническите и оперативните характеристики, необходими за осъществяване развитието на системите, посочено в член 12, параграф 3, буква г) от Регламент (ЕС) № 1285/2013, включително за определянето на процедурите за приемане и преглед, както и научноизследователските дейности в подкрепа на това развитие;
н)
изготвя, в тясно сътрудничество с председателя на Съвета за акредитация на сигурността по въпросите, свързани с дейностите по акредитация на сигурността, обхванати в глава III от настоящия регламент, организационните структури на Агенцията и ги представя на Административния съвет за одобрение;
о)
упражнява по отношение на персонала на Агенцията правомощията по член 6, параграф 3, първа алинея, доколкото тези правомощия са му делегирани по силата на втора алинея от него;
п)
приема след одобрение от Административния съвет необходимите мерки за установяване на местни управления в държавите членки или в трети държави в съответствие с член 4, параграф 3;
р)
гарантира, че на Съвета за акредитация на сигурността, на органите, посочени в член 11, параграф 11, и на председателя на Съвета за акредитация на сигурността са осигурени секретариат и всички ресурси, необходими за правилното им функциониране;
с)
изготвя план за действие, за да гарантира предприемането на последващи действия във връзка с констатациите и препоръките от оценките и одитите по член 26, с изключение на частта от плана за действие, свързана с дейностите по глава III, и представя на Комисията шестмесечен доклад за постигнатия напредък, след като включи, без изменения, частта, изготвена от Съвета за акредитация на сигурността, който се изпраща и до Административния съвет за информация;
т)
взема следните мерки за защита на финансовите интереси на Съюза:
i)
взема превантивни мерки срещу измами, корупция и всяка друга незаконна дейност, както и ефикасни мерки за контрол;
ii)
при установяването на нередности събира неправомерно платените суми и когато е уместно, налага ефективни, пропорционални и възпиращи административни и финансови санкции;
у)
изготвя стратегия на Агенцията за борба с измамите, която е съобразена с риска от измами, като се взема предвид анализът за икономическата ефективност на предвидените за изпълнение мерки, и която отчита констатациите и препоръките от разследванията на OLAF, и я представя на Административния съвет за одобрение.
2)
Вмъква се следният член:
„Член 8а
Работни програми и годишен доклад
1. В многогодишната работна програма на Агенцията, посочена в член 6, параграф 2, буква а), се предвиждат действията, които Агенцията трябва да изпълнява в периода, обхванат от многогодишната финансова рамка, предвидена в член 312 от Договора за функциониране на Европейския съюз, включително действията, свързани с международните отношения и предоставянето на информация, за които тя отговаря. В тази програма се определя цялостното стратегическо планиране, включително цели, етапи, очаквани резултати и показатели за изпълнение, както и планиране на ресурсите, включително човешките и финансовите ресурси, определени за всяка дейност. В нея се вземат предвид оценките и одитите, посочени в член 26 от настоящия регламент. За сведение в многогодишната работна програма се описва също прехвърлянето на задачи, делегирано на Агенцията от Комисията, включително задачите по управление на програмите, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013.
2. Годишната работна програма, посочена в член 6, параграф 2, буква б) от настоящия регламент, е на базата на многогодишната работна програма. В нея се предвиждат действията, които Агенцията да изпълнява през следващата година, включително действията, свързани с международните отношения и предоставянето на информация, за които тя отговаря. Годишната работна програма включва подробни цели и очаквани резултати, в това число и показатели за изпълнение. В нея е указано ясно кои задачи са добавени, променени или заличени в сравнение с предходната финансова година, както и промените в показателите за изпълнение и целевите им стойности. В програмата се посочват също човешките и финансовите ресурси, предназначени за всяка дейност. За сведение в нея се включват задачите, които Комисията чрез споразумение за делегиране съгласно изискванията е делегирала на Агенцията в съответствие с член 14, параграф 2 от Регламент (ЕС) № 1285/2013.
3. След приемането им от Административния съвет изпълнителният директор изпраща многогодишната и годишната работна програма на Европейския парламент, Съвета, Комисията и държавите членки и публикува резюме от тях.
4. В годишния доклад, посочен в член 8, буква з) от настоящия регламент, се включва информация за:
а)
изпълнението на многогодишната и годишната работна програма, включително с оглед на показателите за изпълнение;
б)
изпълнението на бюджета и на плана за политиката за персонала;
в)
системите за управление и вътрешен контрол на Агенцията и напредъка във въвеждането на системите и техниките за управление на проекти, посочени в член 11, буква д) от Регламент (ЕС) № 1285/2013;
г)
всички мерки за подобряване на резултатите на Агенцията от екологична гледна точка;
д)
констатациите от вътрешния и външния одит и последващите действия във връзка с препоръките от одита и с препоръката за освобождаване от отговорност;
е)
декларацията за достоверност на изпълнителния директор.
Публикува се резюме на годишния доклад.“
3)
В член 9 параграф 1 се заменя със следното:
„1. В съответствие с член 16 от Регламент (ЕС) № 1285/2013 винаги когато сигурността на Съюза или на държавите членки може да бъде засегната от функционирането на системите, се прилагат процедурите, предвидени в Съвместно действие 2004/552/ОВППС.“
4)
Членове 10 и 11 се заменят със следното:
„Член 10
Общи принципи
Дейностите по акредитация на сигурността на европейските ГНСС системи, посочени в настоящата глава, се извършват в съответствие със следните принципи:
а)
дейностите и решенията за акредитация на сигурността се предприемат в контекста на колективна отговорност за сигурността на Съюза и на държавите членки;
б)
полагат се усилия за вземане на решенията с консенсус;
в)
дейностите по акредитация на сигурността се извършват чрез използване на подход на оценка и управление на риска, като се отчитат рисковете за сигурността на европейските ГНСС системи, както и въздействието по отношение на разходите и графика, произтичащо от всяка мярка за смекчаване на рисковете, като се има предвид целта да не се понижава общото ниво на сигурност на системите;
г)
решенията за акредитация на сигурността се изготвят и вземат от специалисти с необходимата квалификация в областта на акредитацията на сложни системи, които са проучени за надеждност за подходящо равнище на достъп до класифицирана информация и действат обективно;
д)
полагат се усилия да се проведат консултации с всички заинтересовани участници, които имат интереси в областта на сигурността;
е)
дейностите по акредитация на сигурността се изпълняват от съответните заинтересовани страни съгласно стратегия за акредитация на сигурността, без да се засяга ролята на Европейската комисия, определена в Регламент (ЕС) № 1285/2013;
ж)
при спазване на определения в приложимата стратегия за акредитация на сигурността процес решенията за акредитация на сигурността се основават на местни решения за акредитация на сигурността, взети от съответните национални органи по акредитация на сигурността на държавите членки;
з)
чрез непрекъснат, прозрачен и напълно разбираем процес на наблюдение се гарантира, че са известни рисковете, свързани със сигурността на европейските ГНСС системи, че мерките за сигурност са определени по такъв начин, че тези рискове да се сведат до приемливо ниво, с оглед на нуждите на Съюза и неговите държави членки по отношение на сигурността и за гладката работа на програмите, както и че тези мерки се прилагат в съответствие с концепцията за „защита в дълбочина“. Ефективността на тези мерки подлежи на постоянна оценка. Този процес, свързан с оценката и управлението на риска, свързан със сигурността, се осъществява като повтарящ се процес съвместно от заинтересованите страни по програмите;
и)
решенията за акредитация на сигурността се вземат по напълно независим начин, включително от Комисията и от другите образувания, които отговарят за изпълнението на програмите и за предоставянето на услугите, както и от изпълнителния директор и от Административния съвет на Агенцията;
й)
дейностите по акредитация на сигурността се извършват при надлежно отчитане на необходимостта от подходяща координация между Комисията и органите, отговорни за прилагането на разпоредбите за сигурност;
к)
класифицираната информация на ЕС се обработва и защитава от всички заинтересовани страни, свързани с изпълнението на програмите, в съответствие с основните принципи и минималните стандарти, установени съответно в правилата за сигурност на Комисията и на Съвета относно класифицираната информация на ЕС.
Член 11
Съвет за акредитация на сигурността
1. Създава се Съвет за акредитация на сигурността на европейските ГНСС системи („Съвет за акредитация на сигурността“), който изпълнява задачите, посочени в настоящия член.
2. Съветът за акредитация на сигурността изпълнява задачите си, без да се засяга отговорността, възложена на Комисията по силата на Регламент (ЕС) № 1285/2013, по-специално по въпроси, свързани със сигурността, и без да се засяга компетентността на държавите членки по отношение на акредитацията на сигурността.
3. По отношение на акредитацията на сигурността на европейските ГНСС системи, като орган за акредитация на сигурността, Съветът за акредитация на сигурността отговаря за:
а)
определянето и одобряването на стратегия за акредитация на сигурността, в която се посочват:
i)
обхватът на дейностите, необходими за осъществяването и поддържането на акредитацията на европейските ГНСС системи и тяхната потенциална свързаност с други системи;
ii)
процесът на акредитация на сигурността на европейските ГНСС системи със степен на задълбоченост, съответстваща на необходимата степен на надеждност, и в който ясно се посочват условията за одобрение; този процес се извършва при спазване на съответните изисквания, по-специално посочените в член 13 от Регламент (ЕС) № 1285/2013;
iii)
ролята на съответните заинтересовани страни, свързани с процеса на акредитация;
iv)
график на акредитациите, съобразен с етапите на програмите, по-специално по отношение на разгръщането на инфраструктурата, предоставянето на услуги и развитието;
v)
принципите на акредитацията на сигурността за мрежи и оборудване за публично регулирани услуги, свързани със системите, създадени по програма „Галилео“, която трябва да бъде извършвана от националните органи на държавите членки, компетентни по въпроси, свързани със сигурността;
б)
вземането на решения за акредитация на сигурността, по-специално за одобрение на изстрелването на спътници, разрешение за експлоатация на системите в различните им конфигурации и за различните услуги до и включително сигнала в космическото пространство, и разрешение за експлоатация на наземните станции. По отношение на мрежите и оборудването за публично регулирани услуги, свързани със системата, създадена по програма „Галилео“, Съветът за акредитация на сигурността взема решения единствено относно даването на разрешение на органи да разработват и произвеждат приемниците за публично регулирани услуги или свързаните с тези услуги модули за сигурност, като взема предвид становището на националните органи, компетентни по въпросите на сигурността, и свързаните със сигурността рискове като цяло;
в)
разглеждането и с изключение на документите, които Комисията трябва да приеме по силата на член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС - одобряването на цялата документация, свързана с акредитацията на сигурността;
г)
в рамките на неговата компетентност, даването на консултации на Комисията при съставянето на проектотекстове на актовете, посочени в член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС, включително за установяването на оперативни процедури за сигурност (SecOps), и предоставянето на документ със заключителната му позиция;
д)
разглеждането и одобрението на оценката на свързания със сигурността риск, разработена съгласно мониторинговия процес по член 10, буква з), като взема предвид съответствието на документите по буква в) от настоящия параграф с тези, разработени съгласно член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС; сътрудничеството с Комисията за определяне на мерки за намаляване на риска;
е)
проверката на прилагането на мерките за сигурност по отношение на акредитацията на сигурността на европейските ГНСС системи, като предприема или спонсорира оценки, проверки или прегледи на сигурността, в съответствие с член 12, буква б) от настоящия регламент;
ж)
потвърждаването на избора на одобрени продукти и мерки, осигуряващи защита срещу електронно подслушване (Tempest) и на одобрени криптографски продукти, използвани за обезпечаване на сигурността на европейските ГНСС системи;
з)
одобряването или, когато е целесъобразно, участието съвместно със съответния орган, компетентен по въпросите на сигурността, в одобряването на свързаността на европейските ГНСС системи с други системи;
и)
съгласуването със съответната държава членка на модела за контрол на достъпа, посочен в член 12, буква в);
й)
въз основа на докладите за риска, посочени в параграф 11 от настоящия член, информирането на Комисията относно извършената от него оценка на риска и предоставянето на консултации на Комисията относно вариантите за третиране на остатъчния риск за дадено решение за акредитация на сигурността;
к)
при конкретно искане от страна на Съвета, подпомагането на Съвета, в тясна връзка с Комисията, при изпълнение на Съвместно действие 2004/552/ОВППС;
л)
извършването на консултациите, които са необходими за изпълнение на задачите му.
4. Съветът за акредитация на сигурността също:
а)
изготвя и одобрява онази част от посочената в член 8а, параграф 1 многогодишна работна програма, която е свързана с оперативните дейности, предвидени в настоящата глава, и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности, и я изпраща своевременно на Административния съвет, за да бъде включена в многогодишната работна програма;
б)
изготвя и одобрява онази част от посочената в член 8а, параграф 2 годишна работна програма, която е свързана с оперативните дейности, предвидени в настоящата глава, и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности, и я изпраща своевременно на Административния съвет, за да бъде включена в работната програма;
в)
изготвя и одобрява онази част от посочения в член 6, параграф 2, буква з) годишен доклад, която е свързана с дейностите и перспективите на Агенцията, предвидени в настоящата глава, както и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности и перспективи, и я изпраща своевременно на Административния съвет, за да бъде включена в годишния доклад;
г)
приема и публикува своя процедурен правилник.
5. Комисията постоянно информира Съвета за акредитация на сигурността относно въздействието на предстоящите решения на Съвета за акредитация на сигурността върху правилното провеждане на програмите, както и относно прилагането на плановете за третиране на остатъчния риск. Съветът за акредитация на сигурността взема под внимание всяко подобно становище на Комисията.
6. Решенията на Съвета за акредитация на сигурността се адресират до Комисията.
7. Съветът за акредитация на сигурността се състои от по един представител от всяка държава членка, представител на Комисията и представител на ВП. Държавите членки, Комисията и ВП се стремят да ограничат текучеството на своите представители в Съвета за акредитация на сигурността. Мандатът на членовете на Съвета за акредитация на сигурността е четири години, с възможност за подновяване. Представител на ЕКА се поканва да участва като наблюдател в заседанията на Съвета за акредитация на сигурността. По изключение на тези заседания могат да се канят като наблюдатели и представители на трети държави или международни организации, когато въпросите засягат пряко тези трети държави или международни организации. Договорености за участие на представители на трети държави или международни организации и условията за него се уреждат със споразуменията, посочени в член 23, параграф 1, и са в съответствие с процедурния правилник на Съвета за акредитация на сигурността.
8. Съветът за акредитация на сигурността избира председател и заместник-председател измежду своите членове с мнозинство от две трети от всички членове с право на глас. Заместник-председателят автоматично заема мястото на председателя, когато последният е възпрепятстван да изпълнява задълженията си.
Съветът за акредитация на сигурността има право да освобождава председателя, заместник-председателя или и двамата. Той приема решението за освобождаване с мнозинство от две трети.
Мандатът на председателя и заместник-председателя на Съвета за акредитация на сигурността е две години, с възможност за еднократно подновяване. Мандатът на всяко лице приключва, когато то престане да бъде член на Съвета за акредитация на сигурността.
9. На Съвета за акредитация на сигурността се предоставя достъп до всички необходими човешки и материални ресурси, за да може той да изпълнява подходящи функции на административна поддръжка, а така също и за да може, заедно с органите, посочени в параграф 11, да изпълнява независимо задачите си, по-специално при работата с досиета, започването и наблюдението на начина на прилагане на процедурите за сигурност и извършването на одити на сигурността на системите, подготовката на решения и организирането на заседания. Той разполага също така с достъп до всяка информация, полезна за изпълнението на задачите му и с която разполага Агенцията, без да се засягат принципите на самостоятелност и независимост, посочени в член 10, буква и).
10. Съветът за акредитация на сигурността и намиращият се под негов контрол персонал на Агенцията работят по начин, който гарантира самостоятелност и независимост спрямо останалите извършвани от Агенцията дейности, по-специално спрямо оперативните дейности, свързани с експлоатацията на системите в съответствие с целите на програмата. За тази цел в рамките на Агенцията се създава ефективно организационно звено между персонала, който се занимава с обхванатите в настоящата глава дейности, и останалия персонал на Агенцията. Съветът за акредитация на сигурността незабавно уведомява изпълнителния директор, Административния съвет и Комисията за всички обстоятелства, които биха могли да нарушат неговата автономия и независимост. В случай че не може да бъде намерено решение в рамките на Агенцията, Комисията оценява ситуацията, като се консултира със засегнатите страни. Въз основа на резултатите от тази оценка Комисията взема подходящи смекчаващи мерки, които Агенцията трябва да приложи, и уведомява за това Европейския парламент и Съвета.
11. Съветът за акредитация на сигурността създава специални подчинени органи, които действат под негово ръководство, за разглеждане на конкретни въпроси. По-специално като гарантира необходимата непрекъснатост на работата, той създава група, която да осъществява прегледи и изпитвания във връзка с анализа на сигурността, за да изготви съответните доклади за риска с цел подпомагане на Съвета за акредитация на сигурността при подготовката на неговите решения. Съветът за акредитация на сигурността може да създава и разпуска експертни групи, които да допринасят за работата на въпросната група.
12. Без да се засягат компетентността на държавите членки и задачата на Агенцията, посочена в член 14, параграф 1, буква а), подточка i) от Регламент (ЕС) № 1285/2013, по време на фазата на разгръщането на програмата „Галилео“ под надзора на Съвета за акредитация на сигурността се създава група от експерти на държавите членки, за да изпълнява задачите на Органа за разпределение на криптографски материали (ОРКМ), свързани с управлението на криптографски материали на ЕС, по-специално с цел:
i)
управление на кодовете на полетите и на други кодове, необходими за функционирането на системата, създадена в рамките на програмата „Галилео“;
ii)
проверка на създаването и изпълнението на процедурите за отчитане, защитено обработване, съхраняване и разпространение на ключовете за публично регулираните услуги.
13. Ако не може да бъде постигнат консенсус в съответствие с общите принципи, посочени в член 10 от настоящия регламент, Съветът за акредитация на сигурността взема решения въз основа на гласуване с мнозинство, както е предвидено в член 16 от Договора за Европейския съюз и без да се накърняват разпоредбите на член 9 от настоящия регламент. Представителят на Комисията и представителят на върховния представител не гласуват. Председателят на Съвета за акредитация на сигурността подписва решенията, приети от Съвета за акредитация на сигурността, от името на Съвета за акредитация на сигурността.
14. Комисията информира Европейския парламент и Съвета без неоснователно забавяне относно въздействието на взетите решения за акредитация на сигурността върху правилното провеждане на програмите. Ако Комисията прецени, че дадено решение, взето от Съвета за акредитация на сигурността, може да има значително въздействие върху правилното провеждане на програмите, например по отношение на разходите, графика или резултатите, тя незабавно уведомява Европейския парламент и Съвета.
15. Като взема предвид становищата на Европейския парламент и на Съвета, които следва да бъдат изразявани в срок от един месец, Комисията може да приема всякакви подходящи мерки в съответствие с Регламент (ЕС) № 1285/2013.
16. Административният съвет периодично се информира за напредъка на работата на Съвета за акредитация на сигурността.
17. В работния график на Съвета за акредитация на сигурността се спазва годишната работна програма, посочена в член 27 от Регламент (ЕС) № 1285/2013.“
5)
Вмъква се следният член:
„Член 11а
Функции на председателя на Съвета за акредитация на сигурността
1. Председателят на Съвета за акредитация на сигурността изпълнява следните функции:
а)
управлява дейностите по акредитация на сигурността под ръководството на Съвета за акредитация на сигурността;
б)
под контрола на Съвета за акредитация на сигурността изпълнява частта от многогодишните и годишните работни програми на Агенцията, която попада в обхвата на настоящата глава;
в)
сътрудничи на изпълнителния директор с цел оказване на помощ при изготвянето на проекта за щатното разписание, посочено в член 13, параграф 3, и на организационните структури на Агенцията;
г)
изготвя раздела от посочения в член 8, буква ж) доклад за напредъка, който е свързана с оперативните дейности по настоящата глава, и го изпраща своевременно на Съвета за акредитация на сигурността и на изпълнителния директор, за да бъде включен в доклада за напредъка;
д)
изготвя раздела от годишния доклад и от плана за действие, посочени в член 8, букви з) и с) съответно, който се отнася за оперативните дейности, обхванати от настоящата глава, и го изпраща своевременно на изпълнителния директор;
е)
представлява Агенцията във връзка с дейностите и решенията, обхванати от настоящата глава;
ж)
упражнява по отношение на персонала на Агенцията, участващ в дейностите по настоящата глава, правомощията, предвидени в член 6, параграф 3, първа алинея, които са му делегирани в съответствие с член 6, параграф 3, четвърта алинея.
2. По отношение на дейностите, обхванати в настоящата глава, Европейският парламент и Съветът могат да призоват председателя на Съвета за акредитация на сигурността да обмени мнения с тях във връзка с работата и перспективите на Агенцията, включително по отношение на многогодишните и годишните работни програми.“
6)
В член 12 буква б) се заменя със следното:
„б)
предоставят на надлежно упълномощени лица, назначени от Съвета за акредитация на сигурността, със съгласието и под надзора на националните органи, компетентни по въпроси на сигурността, разрешение за достъп до всякаква класифицирана информация и до всички свързани със сигурността на системите райони и/или обекти в тяхна юрисдикция, в съответствие със законовите и подзаконовите разпоредби на съответната държава и без каквато и да било дискриминация на основание гражданство срещу граждани на държавите членки, включително за целите на одити и изпитвания на сигурността съгласно решенията на Съвета за акредитация на сигурността и на процеса на наблюдение на рисковете за сигурността, посочен в член 10, буква з). Тези одити и изпитвания се извършват в съответствие със следните принципи:
i)
подчертава се значението на сигурността и ефективното управление на риска в рамките на проверяваните единици;
ii)
препоръчват се мерки за противодействие с цел намаляване на конкретните последствия при загуба на поверителност, интегритет или наличност на класифицирана информация.“
7)
Член 13 се изменя, както следва:
а)
параграф 3 се заменя със следния текст:
„3. За дейностите по глава III изпълнителният директор изготвя, в тясно сътрудничество с председателя на Съвета за акредитация на сигурността, проект за прогнозен разчет за приходите и разходите на Агенцията за следващата финансова година, като разграничава ясно елементите на проекта за прогнозен разчет, които са свързани с дейности по акредитация на сигурността и с останалите дейности на Агенцията. Председателят на Съвета за акредитация на сигурността може да изготви писмено становище по проекта, а изпълнителният директор изпраща проекта за прогнозен разчет и становището по него на Административния съвет и на Съвета за акредитация на сигурността, заедно с проект за щатното разписание.“;
б)
параграфи 5 и 6 се заменят със следното:
„5. Всяка година за дейностите по глава III Административният съвет изготвя, на базата на проекта на прогнозния разчет за приходите и разходите и в тясно сътрудничество с председателя на Съвета за акредитация на сигурността, разчет за приходите и разходите на Агенцията за следващата финансова година.
6. До 31 март Административния съвет изпраща прогнозния разчет, в който е включен проект за щатно разписание, заедно с временната годишна работна програма до Комисията и до третите държави или международните организации, с които Съюзът е сключил споразумения в съответствие с член 23, параграф 1.“
8)
В член 14 параграф 10 се заменя със следното:
„10. По препоръка на Съвета, дадена с квалифицирано мнозинство, преди 30 април на година N + 2 Европейският парламент освобождава от отговорност изпълнителния директор за изпълнението на бюджета за година N, с изключение на тази част от изпълнението на бюджета, която произтича от задачите, поверени при необходимост на Агенцията в съответствие с член 14, параграф 2 от Регламент (ЕС) № 1285/2013, за която се прилага процедурата, предвидена в членове 164 и 165 от Регламент (ЕС, Евратом) № 966/2012 на Европейския парламент и на Съвета (18).
9)
Вмъква се следната глава:
„ГЛАВА IVа
ЧОВЕШКИ РЕСУРСИ
Член 15а
Персонал
1. По отношение на персонала, нает от Агенцията, се прилагат Правилникът за длъжностните лица на Европейския съюз, Условията за работа на другите служители и правилата, съвместно приети от институциите на Съюза за целите на прилагането на Правилника за длъжностните лица и на Условията за работа на другите служители.
2. Персоналът на Агенцията се състои от назначени от нея служители във връзка с необходимостта да изпълняват нейните задачи. Те имат разрешения за достъп до класифицирана информация, съответстващи на нивото на класификация на информацията, с която боравят.
3. Вътрешните правила на Агенцията, като процедурния правилник на Административния съвет, процедурния правилник на Съвета за акредитация на сигурността, финансовите разпоредби, приложими за Агенцията, правилата за прилагане на Правилника за персонала и правилата за достъп до документите, гарантират самостоятелността и независимостта на персонала, упражняващ дейностите по акредитация на сигурността, спрямо персонала, упражняващ останалите дейности на Агенцията, в съответствие с член 10, буква и).
Член 15б
Назначаване и мандат изпълнителния директор
1. Изпълнителният директор се наема на работа като срочно нает служител на Агенцията в съответствие с член 2, буква а) от Условията за работа на другите служители.
2. Изпълнителният директор се назначава от Административния съвет въз основа на своите качества и доказани административни и управленски умения, както и съответната компетентност и опит, от списък от кандидати, предложени от Комисията въз основа на общ конкурс, проведен при условията на прозрачност след публикуването на покана за изразяване на интерес в Официален вестник на Европейския съюз или на други места.
Преди да бъде назначен, кандидатът, избран от Управителния съвет, се поканва при първа възможност да направи изявление пред Европейския парламент и да отговори на въпросите, зададени от негови членове.
При сключването на договора с изпълнителния директор Агенцията се представлява от председателя на Административния съвет.
Административният съвет приема решението за назначаване на изпълнителния директор с мнозинство от две трети от членовете си.
3. Мандатът на изпълнителния директор е пет години. В края на мандата Комисията прави оценка на резултатите от работата на изпълнителния директор, като взема предвид бъдещите задачи на Агенцията и предизвикателства, пред които тя се изправя.
По предложение на Комисията, в което се взема предвид оценката, посочена в първа алинея, Административният съвет може еднократно да продължи мандата на изпълнителния директор за срок до четири години.
Решението за продължаване на мандата на изпълнителния директор се приема с мнозинство от две трети от членовете на Административния съвет.
Изпълнителен директор, чийто мандат е бил продължен, не може след това да участва в процедура за подбор за същия пост.
Административният съвет информира Европейския парламент за намерението си да продължи мандата на изпълнителния директор. Преди продължаването изпълнителният директор може да бъде поканен да направи изявление пред съответните комисии на Европейския парламент и да отговори на въпросите на членовете.
4. Административният съвет може да освободи изпълнителния директор по предложение на Комисията или на една трета от своите членове, с решение, което се приема с мнозинство от две трети от членовете на съвета.
5. Европейският парламент и Съветът могат да призоват председателя на Съвета за акредитация на сигурността да обмени мнения с тях във връзка с работата и перспективите на Агенцията, включително по отношение на многогодишните и годишните работни програми. Този обмен на мнения не засяга въпроси, свързани с дейностите по акредитация на сигурността, обхванати в глава III.
Член 15в
Командировани национални експерти
Агенцията може също така да ползва услугите на командировани национални експерти. Тези експерти имат разрешения за достъп до класифицирана информация, съответстващ на нивото на класификация на информацията, с която боравят. Правилникът за длъжностните лица и Условията за работа на другите служители не се прилагат за такъв персонал.“
10)
Членове 16 и 17 се заменят със следното:
„Член 16
Предотвратяване на измами
1. За целите на борбата с измамите, корупцията и всякакви други незаконни дейности за Агенцията се прилага без ограничения Регламент (ЕС, Евратом) № 883/2013 на Европейския парламент и на Съвета (19). За тази цел Агенцията се присъединява към Междуинституционалното споразумение от 25 май 1999 г. между Европейския парламент, Съвета и Комисията на Европейските общности относно вътрешните разследвания, провеждани от Европейската служба за борба с измамите (OLAF) (20), и издава съответните разпоредби, приложими по отношение на персонала на Агенцията и командированите национални експерти, като използва образеца за решение, съдържащ се в приложението към посоченото споразумение.
2. Сметната палата има правомощия да упражнява контрол върху получателите на финансиране от Агенцията, както и върху изпълнителите и подизпълнителите, които са получили средства от Съюза чрез Агенцията, въз основа на представени ѝ документи или чрез проверки на място.
3. По силата на споразуменията за отпускане на безвъзмездни средства или договорите, сключени от Агенцията, OLAF може да извършва разследвания, включително проверки и инспекции на място, в съответствие с разпоредбите на Регламент (ЕС, Евратом) № 883/2013 и на Регламент (Евратом, ЕО) № 2185/96 на Съвета (21), с цел борба срещу измамите, корупцията и всяка друга незаконна дейност, засягаща финансовите интереси на Съюза.
4. Без да се засягат разпоредбите на параграфи 1, 2 и 3 от настоящия член, в споразуменията за сътрудничество, сключвани от Агенцията с трети държави или с международни организации, договорите и споразуменията за отпускане на безвъзмездни средства, сключвани от Агенцията с трети страни, както и решенията за финансиране, взети от Агенцията, се предвижда изрично правото на Сметната палата и OLAF да провеждат инспекции и разследвания в съответствие с предоставените им правомощия.
Член 17
Привилегии и имунитети
По отношение на Агенцията и нейния персонал, посочен в член 15а, се прилага Протокол № 7 за привилегиите и имунитетите на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функциониране на Европейския съюз.
11)
Член 18 се заличава.
12)
Членове 22 и 23 се заменят със следното:
„Член 22
Правила за сигурност във връзка със защитата на класифицирана или чувствителна информация
1. Агенцията прилага правилата за сигурност на Комисията във връзка със защитата на класифицираната информация на ЕС.
2. Агенцията може да включи във вътрешните си правила разпоредби относно боравенето с некласифицирана, но чувствителна информация. Тези разпоредби засягат, наред с другото, обмена, обработката и съхранението на тази информация.
Член 22а
Конфликт на интереси
1. Членовете на Административния съвет и на Съвета за акредитация на сигурността, изпълнителният директор, както и командированите национални експерти и наблюдатели правят декларация за ангажименти и декларация за интереси, в която се заявява отсъствието или съществуването на преки или косвени интереси, за които би могло да се счита, че накърняват тяхната независимост. Тези декларации са точни и пълни. Те се изготвят в писмена форма при встъпване на лицата в длъжност и се подновяват всяка година. Декларациите се актуализират, когато е необходимо, особено в случай че настъпят значителни промени в личното положение на засегнатите лица.
2. Преди всяко събрание, в което участват, членовете на Административния съвет и на Съвета за акредитация на сигурността, изпълнителният директор, както и командированите национални експерти и наблюдатели и външните експерти, участващи в ad hoc работни групи, декларират точно и пълно отсъствието или съществуването на интереси, за които би могло да се счита, че накърняват тяхната независимост по отношение на някоя от точките в дневния ред, и се въздържат от участие в обсъждането и гласуването по тези точки.
3. В процедурния си правилник Административният съвет и Съветът за акредитация на сигурността установяват практическите разпоредби относно правилото за декларацията за интереси, посочена в параграфи 1 и 2, и за предотвратяването и управлението на конфликти на интереси.
Член 23
Участие на трети държави и международни организации
1. Работата на Агенцията е отворена за участие на трети държави и международни организации. Това участие и условията за осъществяването му се определят в споразумение между Съюза и третата държава или международната организация в съответствие с процедурата, предвидена в член 218 от Договора за функционирането на Европейския съюз.
2. Съгласно съответните разпоредби на тези споразумения се разработват практически договорености за участието на трети държави или международни организации в работата на Агенцията, включително договорености, свързани с участието в инициативите, предприети от Агенцията, финансовите вноски и персонала.
Член 23а
Възлагане на обществени поръчки съвместно с държавите членки
За изпълнение на задачите си Агенцията има право да възлага обществени поръчки съвместно с държавите членки в съответствие с Делегиран регламент (ЕС) № 1268/2012 на Комисията (22).
13)
Член 26 се заменя със следното:
„Член 26
Преразглеждане, оценка и одит
1. До 31 декември 2016 г. и на всеки пет години след това Комисията извършва оценка на Агенцията, отнасяща се по-специално до въздействието от нейната дейност, до нейната ефективност, правилно функциониране, методи на работа, нужди и до използването на поверените ѝ ресурси. Оценката включва по-специално разглеждането на евентуални промени в обхвата или характера на задачите на Агенцията и на финансовото отражение на тези промени. В нея се разглежда прилагането на политиката на Агенцията по отношение на конфликта на интереси и се отразяват всички обстоятелства, които може да са нарушили независимостта или автономията на Съвета за акредитация на сигурността.
2. Комисията изпраща доклада от оценката и заключенията си на Европейския парламент и на Съвета, както и на Административния съвет и на Съвета за акредитация на сигурността на Агенцията. Резултатите от оценката се огласяват.
3. Всяка втора оценка съдържа преглед на отчетеното от Агенцията с оглед на нейните цели и задачи. Комисията, когато е уместно, може да предложи настоящият регламент да бъде отменен, ако счита, че запазването на Агенцията вече не е обосновано във връзка с определените ѝ цели и задачи.
4. По искане на Административния съвет или на Комисията могат да се извършат външни одити на работата на Агенцията.“
Член 2
Влизане в сила
Настоящият регламент влиза в сила на третия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 16 април 2014 година.
EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) nr 512/2014
av den 16 april 2014
om ändring av förordning (EU) nr 912/2010 om inrättande av Europeiska byrån för GNSS
EUROPAPARLAMENTET OCH RÅDET HAR ANTAGIT DENNA FÖRORDNING
med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 172,
med beaktande av Europeiska kommissionens förslag,
efter översändande av utkastet till lagstiftningsakt till de nationella parlamenten,
med beaktande av Europeiska ekonomiska och sociala kommitténs yttrande (1),
efter att ha hört Regionkommittén,
i enlighet med det ordinarie lagstiftningsförfarandet (2), och
av följande skäl:
(1)
Av de kombinerade bestämmelserna i artikel 14 i Europaparlamentets och rådets förordning (EU) nr 1285/2013 (3) och artikel 2 i Europaparlamentets och rådets förordning (EU) nr 912/2010 (4) följer att Europeiska byrån för GNSS (nedan kallad byrån) ska handha säkerhetsackrediteringen av de europeiska satellitnavigeringssystemen (nedan kallade systemen) och i det syftet inleda och övervaka tillämpningen av säkerhetsförfaranden och genomförandet av inspektioner av systemens säkerhet.
(2)
Systemen fastställs i artikel 2 i förordning (EU) nr 1285/2013. Systemen är komplexa, och en lång rad intressenter med olika roller deltar i deras inrättande och drift. I detta sammanhang är det av avgörande betydelse att alla intressenter som deltar i genomförandet av Galileo- och Egnosprogrammen (nedan kallade programmen) hanterar och skyddar säkerhetsskyddsklassificerade EU-uppgifter i enlighet med de grundläggande principer och miniminormer som fastställs i kommissionens och rådets säkerhetsbestämmelser om skydd av säkerhetsskyddsklassificerade EU-uppgifter och att artikel 17 i förordning (EU) nr 1285/2013, som garanterar likvärdigt skydd av säkerhetsskyddsklassificerade EU-uppgifter i förekommande fall, gäller för alla intressenter som deltar i genomförandet av programmen.
(3)
De intressenter som deltar i och påverkas av förfarandet för säkerhetsackreditering är medlemsstaterna, kommissionen, berörda unionsbyråer och Europeiska rymdorganisationen (ESA) samt de parter som deltar i rådets gemensamma åtgärd 2004/552/Gusp (5).
(4)
Med tanke på systemens specifika och komplexa karaktär, de olika organ som deltar i deras genomförande och mångfalden av potentiella användare bör säkerhetsackrediteringen underlättas genom lämpligt samråd mellan alla berörda parter, till exempel de nationella myndigheter i medlemsstater och tredjeländer som driver nät kopplade till det system som inrättats inom ramen för Galileoprogrammet för att tillhandahålla offentligt reglerade tjänster, andra relevanta myndigheter i medlemsstaterna, ESA eller, om så föreskrivs i ett internationellt avtal, tredjeländer som är värdstater för systemens markstationer.
(5)
För att möjliggöra att uppgifterna i samband med säkerhetsackreditering genomförs på lämpligt sätt, är det av avgörande betydelse att kommissionen tillhandahåller all information som krävs för att utföra dessa uppgifter. Det är också viktigt att säkerhetsackrediteringsverksamheten samordnas med verksamheten i de programförvaltande organen enligt förordning (EU) nr 1285/2013 och andra enheter som ansvarar för tillämpningen av säkerhetsföreskrifter.
(6)
Den tillämpade riskbedömnings- och riskhanteringsmetoden bör följa bästa praxis. Den bör omfatta att säkerhetsåtgärder tillämpas i linje med begreppet säkerhet på djupet. Den bör beakta sannolikheten av att en risk uppstår eller en befarad händelse inträffar. Den bör dessutom vara proportionell, lämplig och kostnadseffektiv med hänsyn till kostnaderna för att genomföra åtgärder för riskminskning i förhållande till den därav följande säkerhetsvinsten. Syftet med säkerhet på djupet är att förbättra systemens säkerhet genom att tekniska och icke-tekniska åtgärder organiserade som säkerhet i flera skikt genomförs.
(7)
Utvecklingen, inklusive anknuten relevant forskningsverksamhet, och tillverkningen av PRS-mottagare och PRS-säkerhetsmoduler är en mycket känslig verksamhet. Det är därför väsentligt att förfaranden för sådana tillstånd fastställs för tillverkare av PRS-mottagare och PRS-säkerhetsmoduler.
(8)
Med tanke på det potentiellt stora antal nät och den utrustning som ansluts till det system som inrättas inom ramen för Galileoprogrammet, särskilt för PRS-användning, bör dessutom principerna för säkerhetsackrediteringen av dessa nät och denna utrustning fastställas i policyn för säkerhetsackreditering för att säkerställa enhetligheten hos ackrediteringen utan att det inkräktar på behörigheten för medlemsstaternas nationella enheter med behörighet i säkerhetsfrågor. Tillämpningen av dessa principer skulle möjliggöra enhetlig riskhantering och minska behovet av att snabbt intensifiera alla riskminskningsåtgärder på systemnivå, vilket skulle påverka kostnader, tidsplaner, resultat och tillhandahållande av tjänster negativt.
(9)
Produkter och åtgärder som skyddar mot elektromagnetiska läckor (dvs. mot elektronisk avlyssning) och kryptoprodukter som används för att säkra systemen bör utvärderas och godkännas av de nationella enheter som är behöriga för säkerhetsfrågor i det land där det företag som tillverkar dessa produkter är etablerat. När det gäller kryptoprodukter bör den utvärderingen och det godkännandet kompletteras i enlighet med de principer som anges i punkterna 26-30 i bilaga IV till rådets beslut 2013/488/EU (6). Den myndighet som ansvarar för säkerhetsackrediteringen av systemen bör ställa sig bakom urvalet av de godkända produkterna och åtgärderna med beaktande av de övergripande säkerhetskraven på systemen.
(10)
Förordning (EU) nr 912/2010 och särskilt kapitel III anger uttryckligen på vilka villkor byrån ska utföra sina uppgifter vad gäller säkerhetsackreditering av systemen. I synnerhet föreskrivs att besluten om säkerhetsackreditering ska fattas oberoende i förhållande till kommissionen och de enheter som ansvarar för genomförandet av programmen och att systemens säkerhetsackrediteringsmyndighet därmed bör vara ett självständigt organ inom byrån som fattar oberoende beslut.
(11)
I enlighet med denna princip inrättas genom förordning (EU) nr 912/2010 styrelsen för säkerhetsackreditering av europeiska GNSS-system (nedan kallad styrelsen för säkerhetsackreditering) som, parallellt med byråns styrelse och den verkställande direktören, är ett av de tre organen inom byrån. Styrelsen för säkerhetsackreditering ska utföra de uppgifter som anförtrotts byrån vad avser säkerhetsackreditering och på byråns vägnar fatta beslut om säkerhetsackreditering. Den bör fastställa sin arbetsordning och utse sin ordförande.
(12)
Eftersom kommissionen enligt förordning (EU) nr 1285/2013 bör sörja för programmens säkerhet, inbegripet systemens säkerhet och drift, bör verksamheten inom styrelsen för säkerhetsackreditering inskränkas till säkerhetsackrediteringen av systemen och den bör inte inkräkta på de kommissionens uppgifter och ansvar. Detta bör framför allt gälla kommissionens uppgifter och ansvar enligt artikel 13 i förordning (EU) nr 1285/2013 och artikel 8 i Europaparlamentets och rådets beslut nr 1104/2011/EU (7), inbegripet antagandet av dokument som avser säkerheten genom en delegerad akt eller genomförandeakt eller på annat sätt i enlighet med dessa artiklar. Utan att det påverkar dessa uppgifter och detta ansvar som kommissionen har, bör styrelsen för säkerhetsackreditering mot bakgrund av sin särskilda sakkunskap emellertid ha rätt att inom sitt behörighetsområde ge kommissionen råd om utformningen av utkast till de akter som avses i de artiklarna.
(13)
Det bör även säkerställas att verksamheten som rör säkerhetsackreditering utförs utan att det påverkar medlemsstaternas nationella befogenheter och rättigheter när det gäller säkerhetsackreditering.
(14)
I säkerhetssammanhang kan termerna inspektioner och tester omfatta bedömningar, kontroller, översyn, revision och tester av säkerheten.
(15)
För att styrelsen för säkerhetsackreditering ska kunna fullgöra sin verksamhet på ett effektivt och ändamålsenligt sätt bör den ha möjlighet att inrätta lämpliga underordnade organ som agerar enligt dess instruktioner. Den bör framför allt inrätta en panel som ska bistå med förberedelser av dess beslut.
(16)
En grupp av experter från medlemsstaterna bör inrättas under tillsyn av styrelsen för säkerhetsackreditering för att utföra kryptodistributionsmyndighetens arbetsuppgifter i fråga om förvaltningen av EU:s kryptografiska material. Denna grupp bör inrättas temporärt för att säkerställa kontinuiteten i förvaltningen av kommunikationssäkerhetsfrågor under Galileoprogrammets uppbyggnadsfas. En varaktig lösning bör tillämpas på längre sikt för att utföra sådana operativa uppgifter när det system som inrättas enligt Galileoprogrammet är helt i drift.
(17)
I förordning (EU) nr 1285/2013 anges ledningsstrukturen för programmen under åren 2014-2020. Enligt den ska kommissionen ha det övergripande ansvaret för programmen. Byrån kommer dessutom att få fler uppgifter och kommer framför allt att kunna spela en viktig roll i samband med driften av systemen och maximeringen av de socioekonomiska fördelarna som dessa kan medföra.
(18)
I detta nya sammanhang är det ytterst viktigt att styrelsen för säkerhetsackreditering verkligen kan utföra sina uppgifter helt självständigt, särskilt i förhållande till byråns övriga organ och verksamheter, liksom att undvika intressekonflikter. Det är således av stor betydelse att inom själva byrån åtskilja säkerhetsackrediteringsverksamheten från byråns övriga verksamheter, såsom ledningen av säkerhetsövervakningscentrumet för Galileo, arbetet med förberedelserna inför kommersialiseringen av systemen och övriga verksamheter som kommissionen kan tänkas delegera till byrån, särskilt när det gäller driften av systemen. Styrelsen för säkerhetsackreditering och den personal inom byrån som den förfogar över bör därför utföra sitt arbete så att dess oberoende och självständighet i förhållande till byråns övriga uppgifter säkerställs. En konkret och effektiv strukturell uppdelning av byråns olika verksamheter bör genomföras senast den 1 januari 2014. Byråns interna personalregler bör även säkerställa oberoendet och självständigheten hos den personal som utför säkerhetsackreditering i förhållande till personal som utför byråns övriga uppgifter.
(19)
Förordning (EU) nr 912/2010 bör därför ändras, för att ge styrelsen för säkerhetsackreditering och dess ordförande större självständighet och att övergripande anpassa den självständigheten och de befogenheterna till byråns styrelses respektive verkställande direktörs självständighet och befogenheter, med en skyldighet till samarbete mellan byråns olika organ.
(20)
När ledamöter utses för styrelserna och deras ordförande och vice ordförande väljs bör det i förekommande fall beaktas att det är viktigt med en balanserad könsfördelning. Dessutom bör även relevant chefskompetens, administrativ kompetens och budgetrelaterad kompetens tas i beaktande.
(21)
Styrelsen för säkerhetsackreditering, snarare än byråns styrelse, bör förbereda och godkänna den del av byråns arbetsprogram som beskriver de operativa verksamheter som hänger samman med säkerhetsackrediteringen av systemen samt den del av den årliga rapporten om byråns verksamhet och utsikter som hänger samman med säkerhetsackrediteringen av systemen. Den bör i god tid översända dessa till byråns styrelse för att fogas till byråns arbetsprogram och årliga rapport. Den bör också utöva disciplinär myndighet över sin ordförande.
(22)
Ordföranden för styrelsen för säkerhetsackreditering bör helst ges en roll som är jämförbar med den verkställande direktörens roll inom byråns övriga verksamheter. Utöver att företräda byrån, vilket redan föreskrivs enligt förordning (EU) nr 912/2010, bör ordföranden för styrelsen för säkerhetsackreditering ha hand om säkerhetsackrediteringsarbetet under ledning av nämnda styrelse och genomföra den del av byråns arbetsprogram som avser ackreditering. På uppmaning av Europaparlamentet eller rådet, bör ordföranden för styrelsen för säkerhetsackreditering också kunna lägga fram en rapport om styrelsens utförande av sina uppgifter och göra ett uttalande inför dem.
(23)
Lämpliga förfaranden bör utarbetas för det fall styrelsen inte skulle godkänna byråns arbetsprogram, för att se till att säkerhetsackrediteringen inte påverkas utan kan utföras utan avbrott.
(24)
Eftersom flera tredjeländer och eventuellt i framtiden internationella organisationer deltar i programmen, däribland i säkerhetsfrågor, bör det uttryckligen föreskrivas att företrädare för internationella organisationer och tredjeländer, särskilt Schweiz, med vilket land ett samarbetsavtal bör ingås (8), undantagsvis och på vissa villkor kan delta i det arbete som utförs av styrelsen för säkerhetsackreditering. Dessa villkor bör fastställas i ett internationellt avtal som ska ingås med unionen i enlighet med artikel 218 i fördraget om Europeiska unionens funktionssätt (EUF-fördraget), med beaktande av säkerhetsfrågor och framför allt skyddet av säkerhetsskyddsklassificerade EU-uppgifter. Genom samarbetsavtalet om satellitnavigering mellan Europeiska unionen och dess medlemsstater och Konungariket Norge (9) och genom protokollen 31 och 37 till EES-avtalet fastställs redan en ram för Norges deltagande. Det bör vara möjligt, med hänsyn till dess särskilda sakkunskap, att höra styrelsen för säkerhetsackreditering inom dess kompetensområde före eller under förhandlingarna om sådana internationella avtal.
(25)
Förordning (EU) nr 912/2010 bör anpassas till principerna i Europaparlamentets, rådets och kommissionens gemensamma tillvägagångssätt i fråga om decentraliserade organ, som de tre institutionerna antog den 5 juli, 26 juni respektive 12 juni 2012, särskilt vad gäller reglerna för antagande av styrelsebeslut, mandatperioden för ledamöterna i byråns styrelse och styrelsen för säkerhetsackreditering samt för deras ordförande, förekomsten av ett flerårigt arbetsprogram, byråns styrelses befogenheter när det gäller personalförvaltning, utvärdering och ändring av den förordningen, förebyggande och hantering av intressekonflikter samt behandling av uppgifter som inte är säkerhetsskyddsklassificerade men som är känsliga. Processen för antagande av det fleråriga arbetsprogrammet bör genomföras i full överensstämmelse med principerna om lojalt samarbete och med beaktande av tidsbristen i samband med ett sådant arbetsprogram.
(26)
Med hänsyn till förebyggandet och hanteringen av intressekonflikter är det väsentligt att byrån skapar och upprätthåller ett gott rykte i fråga om sitt oberoende, sin integritet och sina höga yrkesstandarder. Det bör aldrig föreligga skälig grund att misstänka att beslut kan ha påverkats av intressen som står i konflikt med byråns roll som ett organ som tjänar hela unionen eller av privata intressen eller anknytningar hos byråns personal, utstationerade nationella experter eller observatörer, eller ledamöterna i byråns styrelse och styrelsen för säkerhetsackreditering, som skulle leda till, eller skulle kunna leda till, en konflikt med den berörda personens offentliga tjänsteutövning. Styrelsen och styrelsen för säkerhetsackreditering bör därför anta uttömmande bestämmelser som omfattar hela byrån med avseende på intressekonflikter. Dessa bestämmelser bör beakta de rekommendationer som revisionsrätten utfärdat i sin särskilda rapport nr 15/2012 som utarbetades på begäran av Europaparlamentet och behovet av att undvika intressekonflikter mellan styrelsens och styrelsen för säkerhetsackrediterings ledamöter.
(27)
För att säkerställa att byrån drivs på ett öppet sätt bör dess arbetsordning offentliggöras. Undantagsvis bör emellertid vissa allmänna och privata intressen skyddas. För att se till att programmen fungerar smidigt bör de fleråriga och årliga arbetsprogrammen samt den årliga rapporten vara så detaljerade som möjligt. De skulle följaktligen kunna innehålla uppgifter som är känsliga ur säkerhets- eller avtalssynpunkt. Det skulle därför vara lämpligt att endast offentliggöra en sammanfattning av de dokumenten. Med hänsyn till behovet av öppenhet bör dessa sammanfattningar emellertid vara så fullständiga som möjligt.
(28)
Det bör även understrykas att byråns arbetsprogram bör fastställas på grundval av en prestandahanteringsprocess, inbegripet resultatindikatorer för ändamålsenlig och effektiv bedömning av uppnådda resultat.
(29)
Byråns arbetsprogram bör även innehålla programplanering för resurserna, bland annat de personalresurser och ekonomiska resurser som avsatts för varje verksamhet och med beaktande av att utgifter som avser byråns nya personalbehov delvis bör kompenseras genom en lämplig minskning i kommissionens tjänsteförteckning under samma period, dvs. 2014-2020.
(30)
Utan att det påverkar det politiska beslutet om sätena för unionens byråer, önskvärdheten av geografisk fördelning och de mål som medlemsstaterna fastställt för nya byråer enligt slutsatserna från medlemsstaternas företrädare, församlade på stats- eller regeringschefnivå i Bryssel den 13 december 2003, vilka det erinras om i Europeiska rådets slutsatser från juni 2008, bör bland annat objektiva kriterier beaktas när beslut fattas om orter för byråns lokalkontor. Dessa kriterier inbegriper lokalernas tillgänglighet, förekomsten av utbildningsinfrastruktur som lämpar sig för barnen till anställda och utstationerade nationella experter, tillträdet till arbetsmarknaden samt tillgången till det sociala trygghetssystemet och hälso- och sjukvård för anställda och utstationerade nationella experter, samt genomförande- och driftskostnader.
(31)
Värdstaterna bör genom specifika arrangemang, exempelvis för utbildning och transport, skapa nödvändiga förutsättningar för att byrån ska kunna fungera väl.
(32)
Genom beslut 2010/803/EU (10) beslutade företrädarna för medlemsstaternas regeringar att byrån ska ha sitt säte i Prag. Värdavtalet mellan Republiken Tjeckien och byrån ingicks den 16 december 2011 och trädde i kraft den 9 augusti 2012. Det värdavtalet och övriga specifika arrangemang anses uppfylla kraven i förordning (EU) nr 912/2010.
(33)
Under hela utgiftscykeln bör Europeiska unionens ekonomiska intressen skyddas med hjälp av proportionella åtgärder som ska göra det möjligt att förebygga, upptäcka och utreda oriktigheter, att återkräva sådana medel som förlorats eller som utbetalats eller använts felaktigt och att vid behov fastställa sanktioner.
(34)
Eftersom artikel 8 i förordning (EU) nr 1285/2013 ger medlemsstaterna möjlighet att bidra med extra medel för att finansiera vissa programinslag bör byrån tillåtas att tillsammans med medlemsstaterna tilldela offentliga kontrakt när så behövs för att den ska kunna utföra sina uppgifter.
(35)
Byrån bör tillämpa kommissionens bestämmelser om säkerheten för säkerhetsskyddsklassificerade EU-uppgifter. Den bör även kunna fastställa bestämmelser om uppgifter som inte är säkerhetsskyddsklassificerade men som är känsliga. Dessa bestämmelser bör endast gälla byråns hantering av sådana uppgifter. Med uppgifter som inte är säkerhetsskyddsklassificerade men som är känsliga avses uppgifter eller material som byrån bör skydda på grund av rättsliga förpliktelser som fastställs i fördragen och/eller på grund av deras känslighet. De omfattar, men är inte begränsade till, upplysningar eller material som omfattas av tystnadsplikt enligt artikel 339 i EUF-fördraget, uppgifter i ärenden som avses i artikel 4 i Europaparlamentets och rådets förordning (EG) nr 1049/2001 (11) eller upplysningar som omfattas av Europaparlamentets och rådets förordning (EG) nr 45/2001 (12).
(36)
Förordning (EU) nr 912/2010 bör därför ändras i enlighet med detta.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1
Förordning (EU) nr 912/2010 ska ändras på följande sätt:
1.
Artiklarna 2-8 ska ersättas med följande:
”Artikel 2
Uppgifter
Byråns uppgifter ska vara de som anges i artikel 14 i Europaparlamentets och rådets förordning (EU) nr 1285/2013 (13).
Artikel 3
Interna organ
1. Byråns interna organ ska vara följande:
a)
Styrelsen.
b)
Verkställande direktören.
c)
Styrelsen för säkerhetsackreditering av europeiska GNSS-system (nedan kallad styrelsen för säkerhetsackreditering).
2. Byråns organ ska utföra de uppgifter som anges i artiklarna 6, 8 respektive 11.
3. Styrelsen och verkställande direktören, styrelsen för säkerhetsackreditering och dess ordförande ska samarbeta för att se till att byrån fungerar och att dess interna organ samordnas på det sätt som föreskrivs i byråns interna regler, till exempel styrelsens arbetsordning, arbetsordningen för styrelsen för säkerhetsackreditering, de finansiella bestämmelser som ska tillämpas på byrån, bestämmelserna om tillämpning av tjänsteföreskrifterna samt villkoren för tillgång till handlingar.
Artikel 4
Rättslig status och lokalkontor
1. Byrån ska vara ett unionsorgan. Den ska ha status som juridisk person.
2. Byrån ska i alla medlemsstater ha den mest vittgående rättskapacitet som tillerkänns juridiska personer enligt lag. Den ska särskilt kunna förvärva eller avyttra lös och fast egendom och föra talan inför domstolar och andra myndigheter.
3. Byrån får besluta att inrätta lokalkontor i medlemsstaterna, förutsatt att dessa samtycker, eller i tredjeländer som deltar i byråns arbete i enlighet med artikel 23.
4. Dessa kontors lokalisering ska väljas på grundval av objektiva kriterier som fastställts för att se till att byrån fungerar smidigt.
Bestämmelserna om inrättandet av byrån och dess verksamhet i värdmedlemsstaterna och värdtredjeländerna och om de förmåner dessa beviljat den verkställande direktören, styrelseledamöterna och ledamöterna i styrelsen för säkerhetsackreditering, byråns personal och deras familjemedlemmar som omfattas av särskilda avtal mellan byrån och dessa medlemsstater och länder. De särskilda avtalen ska godkännas av styrelsen.
5. Genom de särskilda avtal som avses i punkt 4 ska värdmedlemsstaterna och värdtredjeländerna tillhandahålla de nödvändiga förutsättningarna för att byrån ska fungera smidigt.
6. Med förbehåll för vad som anges i artikel 11a.1 f ska byrån företrädas av sin verkställande direktör.
Artikel 5
Styrelse
1. Härmed inrättas en styrelse som ska utföra de uppgifter som förtecknas i artikel 6.
2. Styrelsen ska bestå av
a)
en företrädare som utses av varje medlemsstat,
b)
fyra företrädare som utses av kommissionen, och
c)
en företrädare utan rösträtt som utses av Europaparlamentet.
Ledamöterna av styrelsen och styrelsen för säkerhetsackreditering ska utses på grundval av graden av relevanta erfarenheter och sakkunskaper.
Styrelseledamöternas mandatperiod ska vara fyra år och kan förnyas en gång. Europaparlamentet, kommissionen och medlemsstaterna ska sträva efter att begränsa omsättningen av deras företrädare i styrelsen.
Ordföranden eller vice ordföranden i styrelsen för säkerhetsackreditering, en företrädare för unionens höga representant för utrikes frågor och säkerhetspolitik (den höga representanten) och en företrädare för Europeiska rymdorganisationen (ESA) ska på de villkor som fastställs i styrelsens arbetsordning bjudas in att delta som observatörer i styrelsens möten.
3. Deltagandet av företrädare för tredjeländer och internationella organisationer samt villkoren för detta ska i förekommande fall fastställas i de avtal som avses i artikel 23.1 och ska vara förenliga med styrelsens arbetsordning.
4. Styrelsen ska bland sina ledamöter välja en ordförande och en vice ordförande. Vice ordföranden ska automatiskt ersätta ordföranden när denne är förhindrad att utöva sina uppgifter. Mandatperioden för ordföranden och vice ordföranden ska vara två år, vilket kan förnyas en gång, och varje mandatperiod ska upphöra när den personen inte längre är en styrelseledamot.
Styrelsen ska ha befogenhet att avsätta ordföranden, vice ordföranden eller båda.
5. Ordföranden ska sammankalla styrelsens möten.
Den verkställande direktören ska normalt delta i överläggningarna, om inte ordföranden beslutar annat.
Styrelsen ska hålla ordinarie sammanträden två gånger per år. Dessutom ska den sammanträda på initiativ av ordföranden eller på begäran av minst en tredjedel av ledamöterna.
Styrelsen får bjuda in personer vilkas ståndpunkter kan vara av intresse och låta dem delta i sammanträdena som observatörer. Styrelseledamöterna får, med förbehåll för arbetsordningen, biträdas av rådgivare eller experter.
Styrelsens sekretariat ska tillhandahållas av byrån.
6. Om inte annat föreskrivs i denna förordning ska styrelsen fatta sina beslut med absolut majoritet bland de ledamöter som är röstberättigade.
Två tredjedelars majoritet bland samtliga ledamöter med rösträtt ska krävas för val och avsättande av ordförande och vice ordförande för styrelsen som avses i punkt 4 samt för antagande av budgeten och arbetsprogrammen.
7. Varje företrädare för medlemsstaterna och kommissionen ska ha en röst. Den verkställande direktören får inte delta i omröstningen. Beslut som grundar sig på artikel 6.2 a och b och 6.5 ska, såvida det inte rör sig om ärenden som omfattas av kapitel III, antas enbart om kommissionens företrädare röstar ja.
I styrelsens arbetsordning ska anges närmare regler om röstningsförfarandet, särskilt villkoren för hur en ledamot får agera på en annan ledamots vägnar.
Artikel 6
Styrelsens uppgifter
1. Styrelsen ska se till att byrån fullgör det uppdrag som den anförtrotts på de villkor som fastställs i denna förordning och fatta alla nödvändiga beslut i detta avseende, utan att det påverkar de befogenheter som styrelsen för säkerhetsackreditering har tilldelats för de verksamheter som omfattas av kapitel III.
2. Styrelsen ska också
a)
senast den 30 juni det första året av den fleråriga budgetram som föreskrivs i artikel 312 i fördraget om Europeiska unionens funktionssätt anta byråns fleråriga arbetsprogram för den period som omfattas av den fleråriga budgetramen efter att utan ändring ha infört den del som utarbetats av styrelsen för säkerhetsackreditering i enlighet med artikel 11.4 a, efter att ha inhämtat kommissionens yttrande. Europaparlamentet ska rådfrågas om detta fleråriga arbetsprogram, förutsatt att samrådet syftar till en diskussion och att resultatet inte är bindande för byrån,
b)
senast den 15 november varje år anta byråns arbetsprogram för det kommande året efter att utan ändring ha infört den del som utarbetats av styrelsen för säkerhetsackreditering i enlighet med artikel 11.4 b, efter att ha inhämtat kommissionens yttrande,
c)
utöva de budgetfunktioner som anges i artikel 13.5, 13.6, 13.10 och 13.11 och artikel 14.5,
d)
kontrollera driften av säkerhetsövervakningscentrumet för Galileo, i enlighet med artikel 14.1 a ii i förordning (EU) nr 1285/2013,
e)
anta tillämpningsföreskrifter till Europaparlamentets och rådets förordning (EG) nr 1049/2001 (14) i enlighet med artikel 21 i den här förordningen,
f)
godkänna de arrangemang som avses i artikel 23.2 efter att ha hört styrelsen för säkerhetsackreditering om de bestämmelser i de överenskommelser som rör säkerhetsackreditering,
g)
fastställa de tekniska förfaranden som krävs för att den ska kunna sköta sina uppgifter,
h)
anta årsrapporten om byråns verksamhet och planer efter att utan ändring ha infört den del som utarbetats av styrelsen för säkerhetsackreditering i enlighet med artikel 11.4 c och senast den 1 juli översända rapporten till Europaparlamentet, rådet, kommissionen och revisionsrätten,
i)
säkerställa lämplig uppföljning av slutsatserna och rekommendationerna i de utvärderingar och den revision som avses i artikel 26 samt i de undersökningar som utförts av Europeiska byrån för bedrägeribekämpning (Olaf), och i olika interna eller externa revisionsrapporter och till budgetmyndigheten översända all information med relevans för resultaten av utvärderingsförfarandena,
j)
konsulteras av verkställande direktören om de delegeringsavtal som avses i artikel 14.2 i förordning (EU) nr 1285/2013 innan de undertecknas,
k)
på grundval av ett förslag från verkställande direktören godkänna det samarbetsavtal mellan byrån och ESA som avses i artikel 14.4 i förordning (EU) nr 1285/2013,
l)
på grundval av ett förslag från den verkställande direktören anta en strategi för bedrägeribekämpning,
m)
vid behov och på grundval av förslag från den verkställande direktören, godkänna byråns organisationsstruktur,
n)
anta och offentliggöra sin arbetsordning.
3. Vad gäller byråns personal har styrelsen de befogenheter som tillkommer tillsättningsmyndigheten enligt tjänsteföreskrifterna för tjänstemän i Europeiska unionen (15) (nedan kallade tjänsteföreskrifterna) och den myndighet som har befogenhet att ingå avtal enligt anställningsvillkoren för övriga anställda (nedan kallade befogenheter som tillsättningsmyndighet).
I enlighet med förfarandet i artikel 110 i tjänsteföreskrifterna ska styrelsen fatta ett beslut på grundval av artikel 2.1 i tjänsteföreskrifterna och artikel 6 i anställningsvillkoren för övriga anställda om att delegera relevanta befogenheter som tillsättningsmyndighet till den verkställande direktören och fastställa villkoren för när denna delegering av befogenheter kan upphävas. Den verkställande direktören ska rapportera till styrelsen om utövandet av dessa delegerade befogenheter. Den verkställande direktören får vidaredelegera dessa befogenheter.
Med tillämpning av andra stycket i denna punkt får styrelsen, om synnerliga skäl föreligger, genom ett beslut tillfälligt upphäva en delegering till den verkställande direktören av befogenheterna som tillsättningsmyndighet och de befogenheter som denne vidaredelegerat och utöva dem själv eller delegera dem till en av sina ledamöter eller en annan anställd än den verkställande direktören.
Genom undantag från andra stycket ska dock styrelsen till ordföranden för styrelsen för säkerhetsackreditering delegera de befogenheter som avses i första stycket vad gäller rekryteringen, bedömningen och ändringen av lönegradsplaceringen för anställda som deltar i de verksamheter som omfattas av kapitel III samt eventuella disciplinära åtgärder mot sådana anställda.
Styrelsen ska anta tillämpningsföreskrifter till tjänsteföreskrifterna och anställningsvillkoren för övriga anställda enligt det förfarande som anges i artikel 110 i tjänsteföreskrifterna. Den ska först samråda med styrelsen för säkerhetsackreditering och ta vederbörlig hänsyn till dess synpunkter vad gäller rekrytering, bedömning och ändring av lönegradsplaceringen för anställda som deltar i de verksamheter som omfattas av kapitel III samt eventuella disciplinära åtgärder.
Den ska även anta ett beslut om bestämmelser för utstationering av nationella experter till byrån. Innan den antar beslutet ska den rådfråga styrelsen för säkerhetsackreditering i fråga om utstationeringen av nationella experter som är inblandade i den säkerhetsackreditering som avses i kapitel III och ta vederbörlig hänsyn till dess synpunkter.
4. Styrelsen ska utse den verkställande direktören och får förlänga eller upphäva dennes mandat i enlighet med artikel 15b.3 och 15b.4.
5. Styrelsen ska ha disciplinär bestämmanderätt över den verkställande direktören i fråga om hans eller hennes arbetsresultat, särskilt i fråga om säkerhetsfrågor som omfattas av byråns behörighet, utom när det gäller verksamhet som bedrivs i enlighet med kapitel III.
Artikel 7
Verkställande direktör
Byrån ska ledas av sin verkställande direktör, som ska utföra sina arbetsuppgifter under styrelsens överinseende, utan att det påverkar de befogenheter som i enlighet med artiklarna 11 och 11a tilldelats styrelsen för säkerhetsackreditering och dennas ordförande.
Utan att det påverkar befogenheterna för kommissionen och styrelsen ska den verkställande direktören vara oberoende i tjänsteutövningen och får varken begära eller ta emot instruktioner från någon regering eller något annat organ.
Artikel 8
Den verkställande direktörens arbetsuppgifter
Verkställande direktören ska utföra följande arbetsuppgifter:
a)
Företräda byrån, med undantag för verksamhet och beslut i enlighet med kapitlen II och III och, i enlighet med artikel 6.2 j i den här förordningen, underteckna de delegeringsavtal som avses i artikel 14.2 i förordning (EU) nr 1285/2013.
b)
Förbereda de samarbetsavtal mellan byrån för GNSS och ESA som avses i artikel 14.4 i förordning (EU) nr 1285/2013 och lägga fram dem för styrelsen i enlighet med artikel 6.2 k i den här förordningen samt underteckna dem efter styrelsens godkännande.
c)
Förbereda styrelsens arbete och utan rösträtt delta i styrelsens arbete, om inte annat följer av artikel 5.5 andra stycket.
d)
Genomföra styrelsens beslut.
e)
Svara för utarbetandet av byråns fleråriga och årliga arbetsprogram och lägga fram dem för styrelsen för godkännande, med undantag för de delar som utarbetats och antagits av styrelsen för säkerhetsackreditering i enlighet med artikel 11.4 a och b.
f)
Svara för genomförandet av de fleråriga och årliga arbetsprogrammen, med undantag för de delar som genomförts av ordföranden för styrelsen för säkerhetsackreditering i enlighet med artikel 11a.1 b.
g)
Till varje styrelsemöte utarbeta en lägesrapport om det årliga och, i relevanta fall, det fleråriga arbetsprogrammets genomförande, vilket utan ändring ska innehålla ett avsnitt som utarbetats av ordföranden för styrelsen för säkerhetsackreditering i enlighet med artikel 11a.1 d.
h)
Utarbeta en årlig rapport om byråns verksamhet och planer, med undantag för den del som utarbetats och antagits av styrelsen för säkerhetsackreditering i enlighet med artikel 11.4 c, vad gäller de verksamheter som omfattas av kapitel III och lägga fram den för styrelsen för godkännande.
i)
Vidta alla nödvändiga åtgärder för att se till att byrån verkar i enlighet med denna förordning, bl.a. genom att anta föreskrifter för den interna administrationen och offentliggörandet av meddelanden.
j)
Utarbeta en preliminär beräkning av byråns inkomster och utgifter i enlighet med artikel 13 och genomföra budgeten i enlighet med artikel 14.
k)
Se till att byrån, som huvudman för säkerhetsövervakningscentrumet för Galileo, kan följa de föreskrifter som anges i rådets gemensamma åtgärd 2004/552/Gusp (16) och fullgöra sin uppgift enligt artikel 6 i Europaparlamentets och rådets beslut nr 1104/2011/EU (17).
l)
Se till att relevant information om i synnerhet säkerhetsfrågor förmedlas mellan byråns interna organ enligt artikel 3.1 i den här förordningen.
m)
Delge kommissionen byråns uppfattning om de tekniska och operativa specifikationer som krävs för att genomföra den systemutveckling som avses i artikel 12.3 d i förordning (EU) nr 1285/2013, även vad gäller fastställandet av förfaranden för godkännande och översyn, och forskning till stöd för denna utveckling.
n)
I nära samarbete med ordföranden för styrelsen för säkerhetsackreditering, vad gäller de frågor om verksamhet för säkerhetsackreditering som omfattas av kapitel III i den här förordningen, utforma byråns organisationsstruktur och lägga fram dem för styrelsen för godkännande.
o)
Med avseende på byråns personal utöva de befogenheter som avses i artikel 6.3 första stycket i den mån dessa befogenheter delegeras till honom eller henne i enlighet med dess andra stycke.
p)
Med styrelsens godkännande anta de åtgärder som krävs för att inrätta lokalkontor i medlemsstaterna eller i tredje land, i enlighet med artikel 4.3.
q)
Se till att sekretariatet och alla nödvändiga resurser för att verksamheten ska fungera väl tillhandahålls styrelsen för säkerhetsackreditering, de organ som avses i artikel 11.11 samt ordföranden för styrelsen för säkerhetsackreditering.
r)
Utarbeta en åtgärdsplan för att sörja för uppföljning av slutsatserna och rekommendationerna från de utvärderingar och den revision som avses i artikel 26, med undantag för den del av åtgärdsplanen som avser den verksamhet som omfattas av kapitel III, och ska, efter att utan ändringar ha infört det avsnitt som utarbetats av styrelsen för säkerhetsackreditering, halvårsvis lämna en lägesrapport till kommissionen som även ska överlämnas till styrelsen för kännedom.
s)
Vidta följande åtgärder till skydd för unionens ekonomiska intressen:
i)
åtgärder mot bedrägeri, korruption och annan olaglig verksamhet samt använda verkningsfulla övervakningsåtgärder.
ii)
Om oriktigheter upptäcks, återkräva felaktigt utbetalda medel genom effektiva, proportionella och avskräckande administrativa och ekonomiska sanktioner,
t)
För byrån utarbeta en bedrägeribekämpningsstrategi, som står i proportion till bedrägeririskerna, med beaktande av en kostnads-nyttoanalys av de åtgärder som ska vidtas, och tar hänsyn till slutsatser och rekommendationer som följer av utredningar som utförts av Olaf, och översända den till styrelsen för godkännande.
2.
Följande artikel ska införas:
”Artikel 8a
Arbetsprogram och årlig rapport
1. I det fleråriga arbetsprogram som avses i artikel 6.2 a ska de åtgärder fastställas som byrån ska genomföra inom den period som omfattas av den fleråriga budgetramen enligt artikel 312 i fördraget om Europeiska unionen funktionssätt, däribland de åtgärder med anknytning till internationella förbindelser och kommunikation som byrån ansvarar för. Det programmet ska fastställa den övergripande strategiska programplaneringen, inbegripet mål, milstolpar, förväntade resultat och resultatindikatorer samt resursplanering, inbegripet de personella och ekonomiska resurser som anslås för varje verksamhet. Resultatet av de utvärderingar och den revision som avses i artikel 26 i denna förordning ska beaktas i programmet. I informationssyfte ska det fleråriga arbetsprogrammet även innehålla en beskrivning av de uppgifter som kommissionen har anförtrott byrån, inbegripet de programförvaltningsuppgifter som avses i artikel 14.2 i förordning (EU) nr 1285/2013.
2. Det årliga arbetsprogram som avses i artikel 6.2 b i denna förordning ska grunda sig på det fleråriga arbetsprogrammet. Det ska innehålla bestämmelser om de åtgärder byrån ska genomföra under det kommande året, däribland de åtgärder med anknytning till internationella förbindelser och kommunikation som byrån ansvarar för. Det årliga arbetsprogrammet ska innehålla detaljerade mål och förväntade resultat, inklusive resultatindikatorer. Det ska tydligt framgå vilka uppgifter som lagts till, ändrats eller strukits jämfört med det föregående budgetåret samt vilka ändringar av resultatindikatorerna och deras målvärden som gjorts. I programmet ska det även anges vilka personella och ekonomiska resurser som ska avsättas för varje verksamhet. I informationssyfte ska det innehålla de uppgifter som kommissionen, i förekommande fall, har anförtrott byrån genom ett delegeringsavtal enligt 14.2 i förordning (EU) nr 1285/2013.
3. Den verkställande direktören ska när det fleråriga och årliga arbetsprogrammet antagits av styrelsen vidarebefordra dem till Europaparlamentet, rådet, kommissionen och medlemsstaterna och ska offentliggöra en sammanfattning av dessa.
4. Den årliga rapport som avses i artikel 8 h i denna förordning ska innehålla information om
a)
genomförandet av byråns fleråriga och årliga arbetsprogram, inklusive i fråga om resultatindikatorer,
b)
genomförandet av budgeten och personalplanen,
c)
byråns förvaltnings- och internkontrollsystem och framstegen med att genomföra de system och metoder för projektledning som avses artikel 11 e i förordning (EU) nr 1285/2013,
d)
åtgärder för förbättring av byråns miljöprestanda,
e)
resultaten av intern och extern revision och uppföljningen av revisionsrekommendationer och av rekommendationer om beviljande av ansvarsfrihet,
f)
verkställande direktörens förklaring.
En sammanfattning av den årliga rapporten ska offentliggöras.”
3.
Artikel 9.1 ska ersättas med följande:
”1. I enlighet med artikel 16 i förordning (EU) nr 1285/2013 ska de förfaranden som fastställs i gemensam åtgärd 2004/552/Gusp tillämpas varje gång unionens eller medlemsstaternas säkerhet kan påverkas av systemens drift.”
4.
Artiklarna 10 och 11 ska ersättas med följande:
”Artikel 10
Allmänna principer
Den verksamhet för säkerhetsackreditering av de europeiska GNSS-systemen som anges i detta kapitel ska bedrivas enligt följande principer:
a)
Verksamhet rörande, och beslut om, säkerhetsackreditering ska ske inom ramen för unionens och medlemsstaternas kollektiva säkerhetsansvar.
b)
Ansträngningar ska göras för att nå beslut genom samförstånd.
c)
Säkerhetsackrediteringen ska genomföras enligt en riskbedömnings- och riskhanteringsmetod som ska ta hänsyn till riskerna för de europeiska GNSS-systemens säkerhet samt följderna av riskminskningsåtgärder när det gäller kostnader och tidsplaner, med beaktande av målet att systemens allmänna säkerhetsnivå inte ska sänkas.
d)
Beslut om teknisk säkerhetsackreditering ska utarbetas och fattas av branschfolk med betryggande kompetens för ackreditering av komplexa system och med lämpligt säkerhetsgodkännande, vilka ska agera objektivt.
e)
Ansträngningar ska göras för att höra alla berörda parter med intressen rörande säkerhetsfrågor.
f)
Säkerhetsackrediteringen ska verkställas av alla berörda intressenter i enlighet med en policy för säkerhetsackreditering, utan att Europeiska kommissionens roll enligt förordning (EU) nr 1285/2013 påverkas.
g)
Beslut om säkerhetsackreditering ska, efter det förfarande som fastställs i den berörda policyn för säkerhetsackreditering, grundas på lokala beslut om säkerhetsackreditering som fattats av respektive medlemsstats nationella myndigheter för säkerhetsackreditering.
h)
Ett permanent, öppet och helt begripligt övervakningsförfarande ska säkerställa att säkerhetsriskerna för de europeiska GNSS-systemen är kända, att säkerhetsåtgärderna är utformade för att minska sådana risker till en godtagbar nivå med tanke på unionens och medlemsstaternas säkerhetsbehov och för smidigt fungerande program och att dessa åtgärder tillämpas i enlighet med begreppet säkerhet på djupet. Dessa åtgärders effektivitet ska utvärderas kontinuerligt. Förfarandet som avser säkerhetsriskbedömning och säkerhetsriskhantering ska genomföras gemensamt som ett upprepat förfarande av programmens intressenter.
i)
Säkerhetsackrediteringsbeslut ska fattas med strikt oberoende, även i förhållande till kommissionen och andra organ med ansvar för att genomföra programmen och tillhandahålla tjänster samt i förhållande till byråns verkställande direktör och styrelse.
j)
Säkerhetsackrediteringen ska bedrivas med vederbörligt beaktande av behovet av lämplig samordning mellan kommissionen och de myndigheter som ansvarar för säkerhetsföreskrifternas tillämpning.
k)
Alla intressenter som deltar i genomförandet av programmen ska hantera och skydda säkerhetsskyddsklassificerade EU-uppgifter i enlighet med de grundläggande principer och miniminormer som fastställs i rådets och kommissionens respektive säkerhetsbestämmelser om skydd av säkerhetsskyddsklassificerade EU-uppgifter.
Artikel 11
Styrelsen för säkerhetsackreditering
1. En styrelse för säkerhetsackreditering av europeiska GNSS-system (nedan kallad styrelsen för säkerhetsackreditering) inrättas härmed för att utföra de uppgifter som anges i denna artikel.
2. Styrelsen för säkerhetsackreditering ska utföra sina uppgifter utan att det ansvar som anförtrotts kommissionen genom förordning (EU) nr 1285/2013 påverkas, särskilt i säkerhetsfrågor och utan att medlemsstaternas befogenheter för säkerhetsackreditering påverkas.
3. I egenskap av myndighet för säkerhetsackreditering ska styrelsen för säkerhetsackreditering när det gäller säkerhetsackreditering för de europeiska GNSS-systemen ansvara för att
a)
fastställa och godkänna en policy för säkerhetsackreditering som anger
i)
den omfattning på verksamheten som krävs för att utföra och upprätthålla ackrediteringen av de europeiska GNSS-systemen och deras möjliga samverkan med andra system,
ii)
ett förfarande för säkerhetsackreditering för de europeiska GNSS-systemen med en detaljnivå som motsvarar den erforderliga säkerhetsnivån och med tydliga uppgifter om vad som krävs för godkännande; denna process ska genomföras i enlighet med de relevanta kraven, särskilt de krav som avses i artikel 13 i förordning (EU) nr 1285/2013,
iii)
rollen för berörda intressenter som deltar i ackrediteringsförfarandet,
iv)
en tidsplan för ackrediteringen som ska stämma överens med programetapperna, särskilt när det gäller utbyggnad av infrastruktur, tillhandahållande av tjänster samt utveckling,
v)
principerna för den säkerhetsackreditering av nät kopplade till systemen och utrustning för offentligt reglerade tjänster (nedan kallad PRS) anslutna till det system som inrättats inom ramen för Galileoprogrammet som medlemsstaternas nationella enheter med behörighet i säkerhetsfrågor ska genomföra,
b)
besluta om säkerhetsackreditering, särskilt om godkännande av satellituppsändningar, tillstånd att sköta driften av systemen i deras olika former och för olika tjänster inklusive signal utsänd i rymden samt tillstånd att sköta driften av markstationerna; när det gäller nät och PRS-utrustning som är ansluten till det system som inrättats inom ramen för Galileoprogrammet ska styrelsen för säkerhetsackreditering endast besluta om tillstånd för organ att tillverka PRS-mottagare eller PRS-säkerhetsmoduler, med beaktande av råd som lämnas av nationella enheter med behörighet i säkerhetsfrågor och de övergripande säkerhetsriskerna,
c)
behandla och, såvida det inte rör sig om dokument som kommissionen ska anta inom ramen för artikel 13 i förordning (EU) nr 1285/2013 och artikel 8 i beslut nr 1104/2011/EU, godkänna all dokumentation om säkerhetsackreditering,
d)
inom ramen för sin behörighet ge kommissionen rådgivning vid utarbetandet av utkast till sådana akter som avses i artikel 13 i förordning (EU) nr 1285/2013 och artikel 8 i beslut nr 1104/2011/EU, bland annat för fastställande av säkra driftsmetoder, och redovisa sin sammanfattande ståndpunkt,
e)
granska och godkänna den säkerhetsriskbedömning som gjorts i enlighet med det övervakningsförfarande som avses i artikel 10 h, med beaktande av överensstämmelsen med de dokument som avses i led c i den här punkten och dem som utarbetats i enlighet med artikel 13 i förordning (EU) nr 1285/2013 och artikel 8 i beslut nr 1104/2011/EU, samt samarbeta med kommissionen för att fastställa riskminskningsåtgärder,
f)
kontrollera genomförandet av säkerhetsåtgärder avseende säkerhetsackrediteringen av de europeiska GNSS-systemen genom att själv genomföra eller stödja säkerhetsutvärderingar, inspektioner eller översyner i enlighet med artikel 12 b i denna förordning,
g)
stödja urval av godkända produkter och åtgärder som skyddar mot elektronisk avlyssning (Tempest) och av godkända kryptoprodukter som används för att säkra de europeiska GNSS-systemen,
h)
godkänna eller i relevanta fall, tillsammans med den berörda enheten med behörighet i säkerhetsfrågor, delta i det gemensamma godkännandet av samverkan av de europeiska GNSS-systemen med andra system,
i)
komma överens med den berörda medlemsstaten om den förlaga för åtkomstkontroll som avses i artikel 12 c,
j)
på grundval av de riskrapporter som avses i punkt 11 i denna artikel informera kommissionen om sin riskbedömning och ge kommissionen råd om olika alternativ för hantering av kvarstående risker i fråga om ett givet beslut om säkerhetsackreditering,
k)
i nära kontakt med kommissionen ge rådet råd vid genomförandet av gemensam åtgärd 2004/552/Gusp, efter särskild förfrågan från rådet,
l)
bedriva det samråd som är nödvändigt för att utföra sina uppgifter.
4. Styrelsen för säkerhetsackreditering ska även
a)
utarbeta och godkänna den del av det fleråriga arbetsprogrammet enligt artikel 8a.1 som avser operativa verksamheter som omfattas av detta kapitel och de personella och ekonomiska resurser som är nödvändiga för att genomföra den verksamheten och i god tid översända den till styrelsen så att den kan ingå i det fleråriga arbetsprogrammet,
b)
utarbeta och godkänna den del av det årliga arbetsprogrammet enligt artikel 8a.2 som avser den operativa verksamhet som omfattas av detta kapitel och de personella och ekonomiska resurser som är nödvändiga för att genomföra den verksamheten och i god tid översända den till styrelsen så att den kan ingå i det årliga arbetsprogrammet,
c)
utarbeta och godkänna den del av den årliga rapporten enligt artikel 6.2 h som avser byråns verksamhet och planer som omfattas av detta kapitel och de personella och ekonomiska resurser som är nödvändiga för att slutföra denna verksamhet och dessa planer och i god tid översända den till styrelsen så att den kan ingå i den årliga rapporten.
d)
anta och offentliggöra sin arbetsordning.
5. Kommissionen ska fortlöpande hålla styrelsen för säkerhetsackreditering underrättad om konsekvenserna av eventuella beslut som planerats av denna styrelse om det korrekta genomförandet av programmen och planerna för hantering av kvarstående risker. Styrelsen för säkerhetsackreditering ska beakta alla sådana yttranden från kommissionen.
6. Beslut som fattas av styrelsen för säkerhetsackreditering ska riktas till kommissionen.
7. Styrelsen för säkerhetsackreditering ska bestå av en företrädare per medlemsstat, en företrädare för kommissionen och en företrädare för den höga representanten. Medlemsstaterna, kommissionen och den höga representanten ska sträva efter att begränsa omsättningen av deras respektive företrädare i styrelsen för säkerhetsackreditering. Mandattiden för ledamöterna i styrelsen för säkerhetsackreditering ska vara fyra år med möjlighet till förlängning. En företrädare för ESA ska bjudas in att delta i styrelsemötena i styrelsen för säkerhetsackreditering som observatör. Undantagsvis får även företrädare för tredjeländer eller internationella organisationer inbjudas att närvara vid möten som observatörer för ärenden som direkt avser dessa tredjeländer eller internationella organisationer. Arrangemangen för sådant deltagande av företrädare för tredjeländer eller internationella organisationer och villkoren för detta ska fastställas i de avtal som avses i artikel 23.1 och ska vara förenliga med arbetsordningen för styrelsen för säkerhetsackreditering.
8. Styrelsen för säkerhetsackreditering ska bland sina ledamöter välja en ordförande och en vice ordförande med två tredjedelars majoritet bland de ledamöter som har rösträtt. Vice ordföranden ska automatiskt ersätta ordföranden när denne är förhindrad att utöva sina uppgifter.
Styrelsen för säkerhetsackreditering ska ha befogenhet att avsätta ordföranden, vice ordföranden eller båda. Styrelsen ska fatta sitt beslut om avsättning med två tredjedelars majoritet.
Mandatperioden för ordföranden och vice ordföranden för styrelsen för säkerhetsackreditering ska vara två år, med möjlighet till förlängning en gång. Mandatperioden för var och en av dessa personer ska upphöra när han eller hon inte längre är ledamot i styrelsen för säkerhetsackreditering.
9. Styrelsen för säkerhetsackreditering ska ha tillgång till alla personella och materiella resurser som krävs för att tillhandahålla lämpligt administrativt stöd och göra det möjligt för den att tillsammans med de organ som anges i punkt 11 utföra sina uppgifter på ett oberoende sätt, särskilt när det gäller att handlägga ärenden, inleda säkerhetsförfaranden och övervaka deras genomförande, inspektera systemens säkerhet, bereda beslut och organisera sina möten. Den ska dessutom ha tillgång till all den information som den behöver för att fullgöra sina uppgifter, och som byrån förfogar över, utan att det påverkar de principer för självständighet och oberoende som avses i artikel 10 i.
10. Styrelsen för säkerhetsackreditering och den personal inom byrån som den förfogar över ska utföra sitt arbete på ett sätt som garanterar självständigheten och oberoendet i förhållande till byråns övriga verksamheter, särskilt i förhållande till operativ verksamhet i samband med driften av systemen, i enlighet med programmens mål. En ändamålsenlig organisatorisk fördelning ska därför göras i byrån mellan den personal som deltar i den verksamhet som omfattas av detta kapitel och byråns övriga personal. Styrelsen för säkerhetsackreditering ska omedelbart underrätta den verkställande direktören, styrelsen och kommissionen om omständigheter som kan motverka dess självständighet eller oberoende. Om byrån inte kan lösa problemet ska kommissionen undersöka situationen i samråd med de berörda parterna. Med utgångspunkt i resultatet av denna undersökning ska kommissionen vidta lämpliga motåtgärder som byrån ska genomföra och underrätta Europaparlamentet och rådet om detta.
11. Styrelsen för säkerhetsackreditering ska inrätta särskilda underställda organ, som ska handla enligt dess instruktioner, för att hantera specifika frågor. Den ska i synnerhet, samtidigt som den nödvändiga kontinuiteten i arbetet tryggas, inrätta en panel som ska genomföra översyner av säkerhetsanalyser och tester för att ta fram relevanta riskrapporter i syfte att bistå styrelsen i beredandet av beslut. Styrelsen för säkerhetsackreditering får inrätta och upplösa expertgrupper som ska bidra till panelens arbete.
12. Utan att det påverkar medlemsstaternas behörighet och den byråns uppgift enligt artikel 14.1 a i i förordning (EU) nr 1285/2013 ska en grupp av experter från medlemsstaterna inrättas under Galileoprogrammets uppbyggnadsfas under tillsyn av styrelsen för säkerhetsackreditering för att utföra kryptodistribueringsmyndighetens arbetsuppgifter i fråga om förvaltningen av EU:s kryptografiska material avseende framför allt
i)
förvaltningen av nyckelförsörjningspunkter och de nycklar som krävs för att det system som inrättats inom Galileoprogrammet ska fungera,
ii)
kontrollen av att förfaranden för redovisning, säker hantering, förvaring och distribution av PRS-nycklar har fastställts och tillämpas.
13. Om enighet enligt de allmänna principer som avses i artikel 10 i denna förordning inte kan nås ska styrelsen för säkerhetsackreditering fatta ett majoritetsbeslut efter omröstning i enlighet med artikel 16 i fördraget om Europeiska unionen, utan att det påverkar tillämpningen av artikel 9 i denna förordning. Kommissionens företrädare och den höga representantens företrädare ska inte rösta. Styrelseordföranden för styrelsen för säkerhetsackreditering ska på dess vägnar underteckna de beslut som fattas av styrelsen för säkerhetsackreditering.
14. Kommissionen ska utan onödigt dröjsmål hålla Europaparlamentet och rådet underrättade om hur antagandet av ackrediteringsbeslut påverkar det korrekta genomförandet av programmen. Om kommissionen anser att ett beslut som fattats av styrelsen för säkerhetsackreditering i betydande grad kan påverka programmens korrekta genomförande, t.ex. i fråga om kostnader, tidsplaner eller prestanda, ska den omedelbart informera Europaparlamentet och rådet.
15. Med hänsyn till Europaparlamentets och rådets synpunkter, som bör framföras inom en månad, får kommissionen anta varje lämplig åtgärd i enlighet med förordning (EU) nr 1285/2013.
16. Styrelsen ska regelbundet informeras om hur arbetet i styrelsen för säkerhetsackreditering fortskrider.
17. Tidsplanen för arbetet i styrelsen för säkerhetsackreditering ska respektera det årliga arbetsprogram som avses i artikel 27 i förordning (EU) nr 1285/2013.”
5.
Följande artikel ska införas:
”Artikel 11a
Arbetsuppgifter som åligger ordföranden för styrelsen för säkerhetsackreditering
1. Ordföranden för styrelsen för säkerhetsackreditering ska
a)
leda säkerhetsackrediteringen under ledning av styrelsen för säkerhetsackreditering,
b)
under ledning av styrelsen för säkerhetsackreditering genomföra den del av byråns fleråriga och årliga arbetsprogram som omfattas av detta kapitel,
c)
samarbeta med den verkställande direktören och hjälpa denne att upprätta den tjänsteförteckning som avses i artikel 13.3 och byråns organisationsstruktur,
d)
utarbeta avsnittet i den lägesrapport som avses i artikel 8 g om den operativa verksamhet som omfattas av detta kapitel och i god tid översända det till styrelsen för säkerhetsackreditering och verkställande direktören så att det kan tas med i lägesrapporten,
e)
utarbeta avsnittet i den årliga rapport och i den åtgärdsplan som avses i artikel 8 h respektive r om den operativa verksamhet som omfattas av detta kapitel och i god tid överlämna det till verkställande direktören,
f)
företräda byrån vid alla verksamheter och beslut som omfattas av detta kapitel,
g)
ska, med avseende på den del av byråns personal som deltar i de verksamheter som omfattas av detta kapitel, utöva de befogenheter enligt artikel 6.3 första stycket som delegerats till honom eller henne i enlighet med artikel 6.3 fjärde stycket.
2. För verksamheter som omfattas av detta kapitel får Europaparlamentet och rådet vända sig till ordföranden i styrelsen för säkerhetsackreditering med begäran om en diskussion vid dessa institutioner om byråns arbete och utsikter, bland annat vad avser det fleråriga och det årliga arbetsprogrammet.”
6.
I artikel 12 ska led b ersättas med följande:
”b)
enligt överenskommelse med och under tillsyn av nationella enheter med behörighet i säkerhetsfrågor ge av styrelsen för säkerhetsackreditering vederbörligen bemyndigade personer tillgång till alla uppgifter och alla områden och/eller platser knutna till säkerheten inom system som omfattas av respektive medlemsstats jurisdiktion i enlighet med dess nationella lagstiftning och utan åtskillnad på grund av medlemsstatsmedborgares nationalitet, vilket inbegriper säkerhetsinspektioner och tester som beslutats av styrelsen för säkerhetsackreditering samt den process för övervakning av säkerhetsrisker som avses i artikel 10 h; dessa inspektioner och tester ska utföras i enlighet med följande principer:
i)
Vikten av säkerhet och en effektiv riskhantering inom de inspekterade enheterna ska betonas.
ii)
Man ska rekommendera motåtgärder för att minska de specifika konsekvenserna av att de säkerhetsskyddsklassificerade uppgifternas konfidentialitet, riktighet eller tillgänglighet går förlorad.”
7.
Artikel 13 ska ändras på följande sätt:
a)
Punkt 3 ska ersättas med följande:
”3. Den verkställande direktören ska, för de verksamheter som omfattas av kapitel III, i nära samarbete med ordföranden för styrelsen för säkerhetsackreditering, utarbeta ett utkast till inkomst- och utgiftsberäkning för det följande budgetåret och då tydligt ange åtskillnaden mellan de delar i utkastet till inkomst- och utgiftsberäkning som avser säkerhetsackreditering och de som avser byråns övriga verksamhet. Ordföranden för styrelsen för säkerhetsackreditering får skriftligen yttra sig över detta förslag och den verkställande direktören ska översända både förslaget till beräkning och yttrandet till styrelsen och till styrelsen för säkerhetsackreditering, åtföljt av ett utkast till tjänsteförteckning.”
b)
Punkterna 5 och 6 ska ersättas med följande:
”5. Styrelsen ska varje år på grundval av förslaget till beräkning av inkomster och utgifter och i nära samarbete med styrelsen för säkerhetsackreditering lägga fram en beräkning av inkomster och utgifter för byrån för det följande budgetåret för de verksamheter som omfattas av kapitel III.
6. Styrelsen ska senast den 31 mars översända beräkningen, som också ska innehålla ett utkast till verksamhetsplan tillsammans med ett preliminärt årligt arbetsprogram, till kommissionen och till de tredjeländer eller internationella organisationer med vilka unionen har ingått avtal i enlighet med artikel 23.1.”
8.
I artikel 14 ska punkt 10 ersättas med följande:
”10. Europaparlamentet ska före den 30 april år n + 2 på rekommendation av rådet, som ska fatta beslut med kvalificerad majoritet, bevilja den verkställande direktören ansvarsfrihet för budgetens genomförande år n, utom för den del av budgetgenomförandet som avser uppgifter som i förekommande fall har anförtrotts byrån enligt artikel 14.2 i förordning (EU) nr 1285/2013, på vilken det förfarande som avses i artiklarna 164 och 165 i Europaparlamentets och rådets förordning (EU, Euratom) nr 966/2012 (18) ska tillämpas.
9.
Följande kapitel ska införas:
”KAPITEL IVa
PERSONALRESURSER
Artikel 15a
Personal
1. Tjänsteföreskrifterna för tjänstemän i Europeiska unionen, anställningsvillkoren för övriga anställda i Europeiska unionen och de tillämpningsföreskrifter för tjänsteföreskrifterna och anställningsvillkoren som antagits gemensamt av Europeiska unionens institutioner ska gälla för den personal som är anställd vid byrån.
2. Byråns personal ska bestå av anställda som byrån ska rekrytera i nödvändig omfattning för att kunna utföra sina uppgifter. De ska ha lämpligt säkerhetsgodkännande med hänsyn till skyddsklassificeringen av den information som de hanterar.
3. Byråns interna regler, till exempel styrelsens arbetsordning, arbetsordningen för styrelsen för säkerhetsackreditering, de finansiella bestämmelser som ska tillämpas på byrån, bestämmelserna om tillämpning av tjänsteföreskrifterna samt villkoren för tillgång till handlingar, garanterar självständighet och oberoende för den personal som utövar verksamheter inom säkerhetsackreditering gentemot den personal som utövar byråns övriga verksamheter, i enlighet med artikel 10 i.
Artikel 15b
Verkställande direktör: utnämning och mandat
1. Den verkställande direktören ska vara tillfälligt anställd vid byrån i enlighet med artikel 2 a i anställningsvillkoren för övriga anställda vid unionen.
2. Den verkställande direktören ska utses av styrelsen på grundval av meriter och dokumenterad förvaltnings- och ledningsförmåga samt relevant kompetens och erfarenhet, från en förteckning över kandidater, upprättad av kommissionen efter ett öppet och transparent uttagningsförfarande efter att en inbjudan att anmäla intresse offentliggjorts i Europeiska unionens officiella tidning eller i andra publikationer.
Den kandidat som styrelsen väljer får före utnämningen uppmanas att göra ett uttalande inför Europaparlamentet och besvara frågor från utskottsledamöterna.
Ordföranden för styrelsen ska företräda byrån när avtalet med den verkställande direktören ingås.
Styrelsen ska fatta sitt beslut om att utse den verkställande direktören med två tredjedelars majoritet.
3. Den verkställande direktörens mandatperiod ska vara fem år. När den mandatperioden löper ut ska kommissionen göra en utvärdering av de resultat som den verkställande direktören har uppnått, med beaktande av byråns framtida uppgifter och utmaningar.
På förslag av kommissionen får styrelsen på grundval av den utvärdering som avses i första stycket förlänga den verkställande direktörens mandatperiod en gång med högst en fyraårsperiod.
Beslut om att förlänga den verkställande direktörens mandatperiod ska antas med två tredjedelars majoritet.
En verkställande direktör vars mandatperiod har förlängts får inte därefter delta i ett urvalsförfarande för samma tjänst.
Styrelsen ska underrätta Europaparlamentet om sin avsikt att förlänga den verkställande direktörens mandatperiod. Före en förlängning får den verkställande direktören uppmanas att göra ett uttalande inför behörigt utskott i Europaparlamentet och besvara frågor från ledamöterna.
4. Styrelsen får på förslag från kommissionen eller från en tredjedel av sina ledamöter avsätta den verkställande direktören, vilket ska ske genom ett beslut med två tredjedelars majoritet.
5. Europaparlamentet och rådet får vända sig till den verkställande direktören med begäran om en diskussion vid dessa institutioner om byråns arbete och utsikter, bland annat vad avser det årliga och det fleråriga arbetsprogrammet. Denna diskussion ska inte beröra frågor med anknytning till verksamhet för säkerhetsackreditering som omfattas av kapitel III.
Artikel 15c
Utstationerade nationella experter
Byrån får också anlita nationella experter. Dessa experter ska ha lämpligt säkerhetsgodkännande med hänsyn till skyddsklassificeringen av den information som de hanterar. Tjänsteföreskrifterna och anställningsvillkoren för övriga anställda ska inte gälla för denna personal.”
10.
Artiklarna 16 och 17 ska ersättas med följande:
”Artikel 16
Förebyggande av bedrägeri
1. För bekämpning av bedrägeri, korruption och annan olaglig verksamhet ska Europaparlamentets och rådets förordning (EU, Euratom) nr 883/2013 (19) gälla för byrån utan inskränkning. I detta syfte ska byrån ansluta sig till det interinstitutionella avtalet av den 25 maj 1999 mellan Europaparlamentet, Europeiska unionens råd och Europeiska gemenskapernas kommission om interna utredningar som utförs av Europeiska byrån för bedrägeribekämpning (Olaf) (20) och anta lämpliga bestämmelser som ska gälla byråns personal och nationella experter genom att använda den beslutsmall som finns i bilagan till det avtalet.
2. Revisionsrätten ska ha befogenhet att utöva tillsyn hos dem som mottagit utbetalningar från byrån samt hos uppdragstagare och underleverantörer som har erhållit unionsfinansiering genom byrån, på grundval av handlingar som lämnats till den eller genom att använda inspektioner på plats.
3. När det gäller bidrag som finansierats eller avtal som ingåtts av byrån kan Olaf genomföra utredningar, vilket omfattar kontroller och inspektioner på plats, i enlighet med bestämmelserna i förordning (EU, Euratom) nr 883/2013 och rådets förordning (Euratom, EG) nr 2185/96 (21), för att bekämpa bedrägeri, korruption och annan olaglig verksamhet som skadar unionens ekonomiska intressen.
4. Utan att det påverkar tillämpningen av punkterna 1, 2 och 3 i denna artikel ska befogenheten att utföra revision och utredningar uttryckligen tillerkännas revisionsrätten och Olaf enligt deras respektive befogenheter i samarbetsavtal med tredjeländer eller internationella organisationer, kontrakt, bidragsavtal och bidragsbeslut som ingås av byrån.
Artikel 17
Privilegier och immunitet
Protokoll nr 7 om Europeiska unionens immunitet och privilegier som är fogat till fördraget om Europeiska unionen och fördraget om Europeiska unionens funktionssätt ska gälla för byrån och dess personal enligt artikel 15a.
11.
Artikel 18 ska utgå.
12.
Artiklarna 22 och 23 ska ersättas med följande:
”Artikel 22
Säkerhetsbestämmelser om skydd av säkerhetsskyddsklassificerad eller känslig information
1. Byrån ska tillämpa kommissionens säkerhetsbestämmelser om skydd av säkerhetsskyddsklassificerade EU-uppgifter.
2. Byrån får i sina interna bestämmelser fastställa föreskrifter om hantering av icke säkerhetsskyddsklassificerad men känslig information. Bestämmelserna ska bl.a. omfatta utbyte, hantering och lagring av sådan information.
Artikel 22a
Intressekonflikter
1. Ledamöter av styrelsen och av styrelsen för säkerhetsackreditering, den verkställande direktören samt utstationerade nationella experter och observatörer ska redovisa åtaganden och intressen med uppgift om huruvida det saknas eller föreligger direkta eller indirekta intressen som skulle kunna inverka negativt på deras oberoende. Dessa redovisningar ska vara exakta och fullständiga. De ska göras skriftligen när tjänsten tillträds och förnyas varje år. De ska uppdateras vid behov, särskilt vid relevanta förändringar av personliga omständigheter hos de berörda personerna.
2. Ledamöter av styrelsen och av styrelsen för säkerhetsackreditering, den verkställande direktören samt utstationerade nationella experter och observatörer samt externa experter som deltar i ad hoc-grupper ska innan det deltar vid ett möte exakt och fullständigt redovisa huruvida det saknas eller föreligger intressen som skulle kunna inverka negativt på deras oberoende i fråga om ärenden på dagordningen och ska avstå från att delta i diskussionen och omröstningen i sådana ärenden.
3. Styrelsen och styrelsen för säkerhetsackreditering ska i sin arbetsordning fastställa de praktiska formerna för den intresseredovisning som avses i punkterna 1 och 2 och för förebyggandet och hanteringen av intressekonflikter.
Artikel 23
Deltagande av tredjeländer och internationella organisationer
1. Byrån ska vara öppen för deltagande av tredjeländer och internationella organisationer. Deltagandet och villkoren för detta ska fastställas i ett avtal mellan unionen och tredjelandet eller den internationella organisationen i enlighet med förfarandet i artikel 218 i fördraget om Europeiska unionens funktionssätt.
2. I enlighet med de relevanta bestämmelserna i dessa avtal ska det utarbetas praktiska arrangemang för dessa tredjeländers eller internationella organisationers deltagande i byråns arbete, inklusive arrangemang om deras deltagande i byråns initiativ, finansiella bidrag och personal.
Artikel 23a
Gemensam upphandling tillsammans med medlemsstaterna
När byrån utför sina uppgifter ska den tillåtas att tilldela offentliga kontrakt gemensamt med medlemsstaterna i enlighet med kommissionens delegerade förordning (EU) nr 1268/2012 (22).
13.
Artikel 26 ska ersättas med följande:
”Artikel 26
Översyn, utvärdering och revision
1. Kommissionen ska senast den 31 december 2016 och därefter vart femte år utvärdera byrån, särskilt med avseende på dess effektivitet, ändamålsenlighet, funktion, arbetsmetoder, resursbehov och hur den använder de resurser den tilldelats. Utvärderingen innefattar framför allt en bedömning av eventuella ändringar av omfattningen och arten av byråns uppgifter och vilka budgetkonsekvenser detta har haft. Tillämpningen av byråns policy för intressekonflikter ska tas upp, och även omständigheter som kan ha försvårat för styrelsen för säkerhetsackreditering att vara oberoende och självständig ska avspeglas.
2. Kommissionen ska översända en rapport om utvärderingen och dess slutsatser till Europaparlamentet, rådet, byråns styrelse och styrelsen för säkerhetsackreditering. Resultaten av utvärderingen ska offentliggöras.
3. Varannan utvärdering ska omfatta en granskning av byråns bokslut med hänsyn tagen till dess mål och uppgifter. Om kommissionen anser att det inte längre är motiverat att ha kvar byrån med hänsyn till de mål och uppgifter den har tilldelats kan kommissionen i tillämpliga fall föreslå att denna förordning upphävs.
4. Extern revision av byråns resultat får genomföras på begäran av styrelsen eller kommissionen.”
Artikel 2
Ikraftträdande
Denna förordning träder i kraft den tredje dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.
Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.
Utfärdad i Strasbourg den 16 april 2014.