РЕГЛАМЕНТ (ЕС) № 512/2014 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 16 април 2014 година
за изменение на Регламент (ЕС) № 912/2010 за създаване на Европейската агенция за ГНСС
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 172 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
след консултация с Комитета на регионите,
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
От комбинираните разпоредби на член 14 от Регламент (ЕС) № 1285/2013 на Европейския парламент и на Съвета (3) и на член 2 от Регламент (ЕС) № 912/2010 на Европейския парламент и на Съвета (4) следва, че Европейската агенция за ГНСС (по-нататък „Агенцията“) трябва да обезпечава акредитацията на сигурността на европейските системи за спътникова навигация („системите“), като за целта въвежда процедури за сигурност и следи за прилагането им, както и за изпълнението на одитите на сигурността.
(2)
Системите са определени в член 2 от Регламент (ЕС) № 1285/2013. Това са сложни системи и изграждането и функционирането им включват редица заинтересовани страни с различни функции. Във връзка с това е от особено важно значение класифицираната информация на ЕС да се обработва и защитава от всички заинтересовани страни, свързани с изпълнението на програмите „Галилео“ и EGNOS („програмите“), в съответствие с основните принципи и минималните стандарти, установени в правилата за сигурност на Комисията и на Съвета относно класифицираната информация на ЕС, и член 17 от Регламент (ЕС) № 1285/2013, който гарантира равностойно ниво на защита на класифицираната информация на ЕС, да се прилага по целесъобразност за всички заинтересовани страни, свързани с изпълнението на програмите.
(3)
Заинтересованите страни, които участват в процеса на акредитация на сигурността и са засегнати от него, са държавите членки, Комисията, съответните агенции на Съюза, Европейската космическа агенция (ЕКА) и страните, които участват в Съвместно действие 2004/552/ОВППС на Съвета (5).
(4)
Като се имат предвид спецификата и сложността на системите, различните органи, които участват в тяхното изграждане, и разнообразието на потенциалните потребители, акредитацията на сигурността следва да се улесни чрез подходяща форма на консултация с всички заинтересовани страни, като националните органи в държавите членки и трети държави, които управляват мрежи, свързани със системата, създадена по програмата „Галилео“ за предоставяне на публично регулирани услуги, с други съответни органи в държавите членки, с ЕКА или, ако това е предвидено в международно споразумение, с трети държави, в които са разположени наземните станции на системите.
(5)
За да се осигури правилното изпълнение на задачите, свързани с акредитацията на сигурността, от решаващо значение е Комисията да предостави цялата информация, необходима за изпълнението на тези задачи. Освен това е важно дейностите по акредитация на сигурността да бъдат координирани с работата на органите, натоварени с управлението на програмите в съответствие с Регламент (ЕС) № 1285/2013, и другите субекти, отговарящи за прилагането на разпоредбите, свързани със сигурността.
(6)
Подходът на оценка и управление на риска, който следва да се прилага, трябва да следва най-добрите практики. Той следва да включва прилагането на мерки за сигурност в съответствие с концепцията за защита в дълбочина. Той следва да отчита вероятността от настъпване на дадена опасност или събитие, което носи заплаха. Освен това той следва да бъде пропорционален, уместен, икономически изгоден, като взема предвид разходите по изпълнението на мерките за смекчаване на риска, сравнени с последващите ползи от сигурността. Защитата в дълбочина има за цел да засили сигурността на системите посредством прилагането на технически и нетехнически мерки за сигурност, организирани под формата на многослойна защита.
(7)
Разработването, включително съответните свързани с него научноизследователски дейности, и производството на приемници за публично регулирани услуги или свързани с тези услуги модули за сигурност са особено чувствителни дейности. Ето защо е особено важно да бъдат установени процедури за издаване на разрешения на производителите на приемници за публично регулирани услуги и на модули за сигурност за тези услуги.
(8)
Освен това като се има предвид потенциално големият брой мрежи и оборудване, свързани със системата, създадена в рамките на програмата „Галилео“, по-специално за използването на публично регулирани услуги, в стратегията за акредитация на сигурността следва да бъдат определени принципите за акредитацията на сигурността на тези мрежи и оборудване с цел да се осигури хомогенността на тази акредитация, без да се засяга компетентността на националните органи на държавите членки, притежаващи компетенции по въпросите на сигурността. Прилагането на тези принципи би дало възможност за последователно управление на риска и би намалило необходимостта от разрастване на всички дейности по смекчаване на рисковете на системно равнище, което би имало отрицателно въздействие върху разходите, графика, резултатите и предоставянето на услуги.
(9)
Продуктите и мерките, осигуряващи защита срещу електромагнитни излъчвания (т.е. срещу електронно подслушване), и криптографските продукти, използвани за обезпечаване сигурността на системите, следва да се оценяват и одобряват от националните субекти, компетентни по въпросите на сигурността на държавата, в която е установено предприятието, произвеждащо такива продукти. Във връзка с криптографските продукти тази оценка и одобрението следва да бъдат допълнени в съответствие с принципите, съдържащи се в точки 26 - 30 от приложение IV към Решение 2013/488/ЕС на Съвета (6). Органът, отговорен за акредитацията на сигурността на системите, следва да потвърждава подбора на тези одобрени продукти и мерки, като взема предвид общите изисквания за сигурност на системите.
(10)
Регламент (ЕС) № 912/2010, и по-специално глава III от него формулира условията, при които Агенцията изпълнява поверената ѝ задача за акредитация на сигурността на системите. В тях по-специално се предвижда, като принципен подход, че решенията за акредитация на сигурността се вземат независимо от Комисията и от органите, които отговарят за изпълнението на програмите, и че органът по акредитация на сигурността на системите следва да е самостоятелен орган в рамките на Агенцията, който взема решения по независим начин.
(11)
Съгласно посочения принцип с Регламент (ЕС) № 912/2010 се създава Съвет за акредитация на сигурността на европейските ГНСС системи („Съвет за акредитация на сигурността“), който наред с Административния съвет и с изпълнителния директор е един от трите органа на Агенцията. Съветът за акредитация на сигурността изпълнява задачите, поверени на Агенцията във връзка с акредитацията на сигурността, и има право да взема, от името на Агенцията, решенията за акредитация в областта на сигурността. Той следва да приеме свой процедурен правилник и да назначи свой председател.
(12)
Като се има предвид, че Комисията, в съответствие с Регламент (ЕС) № 1285/2013, трябва да обезпечи сигурността на програмите, включително сигурността на системите и на тяхното функциониране, дейностите на Съвета за акредитация на сигурността следва да се ограничават до дейности по акредитация на сигурността на системите и следва да не засягат задачите и отговорностите на Комисията. Това следва да важи особено по отношение на задачите и отговорностите на Комисията съгласно член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС на Европейския парламент и на Съвета (7), включително за приемането на всякакви документи, свързани със сигурността, посредством делегиран акт, акт за изпълнение или по друг начин в съответствие с тези членове. Без да се засягат тези задачи и отговорности на Комисията, в рамките на своите специфични експертни познания Съветът за акредитация на сигурността следва все пак да има право, в своята област на компетентност, да консултира Комисията при съставянето на проектотекстовете на актовете, посочени в тези членове.
(13)
Следва да се гарантира, че дейностите, свързани с акредитацията на сигурността, се извършват, без да се засягат националната компетентност и правомощията на държавите членки по отношение на акредитацията на сигурността.
(14)
По отношение на сигурността термините „одити“ и „изпитвания“ могат да включват оценки, инспекции, прегледи, одити и изпитвания във връзка със сигурността.
(15)
За да изпълнява всички свои дейности ефикасно и ефективно, Съветът за акредитация на сигурността следва да разполага с възможността да създава подходящи подчинени органи, действащи съгласно неговите инструкции. По-специално той следва да създаде група, която да го подпомага в изготвянето на неговите решения.
(16)
Следва да бъде създадена група от експерти от държавите членки под ръководството на Съвета за акредитация на сигурността, която да изпълнява задачите на Орган за разпределение на криптографски материали (CDA), свързани с управлението на криптографски материали на ЕС. Тази група следва да бъде създадена на временен принцип за осигуряване на приемствеността при управлението на въпросите за сигурността на комуникациите по време на фазата на разгръщане на програмата „Галилео“. В дългосрочен план следва да бъде приложено устойчиво решение за изпълнението на такива оперативни задачи, когато създадената по програмата „Галилео“ система е изцяло в експлоатация.
(17)
Регламент (ЕС) № 1285/2013 определя договореностите за публичното управление на програмите в периода 2014 - 2020 г. С него общата отговорност за програмите се предоставя на Комисията. Освен това с регламента се разширява обхватът на задачите, възложени на Агенцията, и се предвижда по-специално Агенцията да играе важна роля в експлоатацията на системите и извличането на максимални социално-икономически ползи от тях.
(18)
В този нов контекст е важно да се направи необходимото Съветът за акредитация на сигурността да е в състояние да изпълнява поверената му задача по напълно независим начин, по-специално спрямо другите органи и дейности на Агенцията, и да се избягват всякакви конфликти на интереси. Поради това е много важно да се направи още по-отчетливо разделение вътре в самата Агенция между дейностите, свързани с акредитацията на сигурността, и останалите изпълнявани от Агенцията дейности, като управлението на Центъра за наблюдение на сигурността на „Галилео“, приноса за пазарната реализация на системите, както и всички дейности, които Комисията може да повери на Агенцията чрез делегиране, по-специално дейностите, свързани с експлоатацията на системите. За тази цел Съветът за акредитация на сигурността и намиращият се под негов контрол персонал на Агенцията следва да извършват своята работа по начин, който осигурява тяхната самостоятелност и независимост по отношение на останалите дейности на Агенцията. До 1 януари 2014 г. в Агенцията следва да бъде извършено реално и ефективно структурно разделение между различните изпълнявани от нея дейности. Вътрешните правила на Агенцията относно персонала следва също да осигуряват самостоятелността и независимостта на служителите, занимаващи се с дейности по акредитация на сигурността, спрямо служителите, които извършват други дейности на Агенцията.
(19)
По тази причина Регламент (ЕС) № 912/2010 следва да бъде изменен с цел най-вече да се засилят самостоятелността и правомощията на Съвета за акредитация на сигурността и на неговия председател и в най-общ смисъл тази самостоятелност и тези правомощия да бъдат уеднаквени със самостоятелността и правомощията на административния съвет и на изпълнителния директор, като същевременно бъде предвидено задължение за сътрудничество между различните органи на Агенцията.
(20)
При назначаването на членовете на тези съвети и при избирането на техните председатели и заместник-председатели, когато е целесъобразно, следва да се взема предвид значението на балансираното представителство на мъжете и жените. Освен това следва да се вземат под внимание и съответните управленски, административни и бюджетни умения.
(21)
Именно Съветът за акредитация на сигурността, а не административният съвет следва да подготвя и одобрява онази част от работните програми на Агенцията, в която се описват оперативните дейности, свързани с акредитацията на сигурността на системите, както и частта от годишния доклад за дейностите и перспективите на Агенцията, свързана с дейностите по акредитация на сигурността на системите. Той следва да ги изпраща своевременно на административния съвет, за да бъдат включени в работната програма и в годишния доклад на Агенцията. Съветът за акредитация на сигурността следва също така да упражнява дисциплинарен контрол върху своя председател.
(22)
По отношение на дейностите по акредитация на сигурността е желателно на председателя на Съвета за акредитация на сигурността да бъде поверена роля, сходна с упражняваната от изпълнителния директор по отношение на останалите дейности на Агенцията. Следователно освен правомощията по представителство на Агенцията, вече предвидени в Регламент (ЕС) № 912/2010, председателят на Съвета за акредитация на сигурността следва да управлява дейностите по акредитация на сигурността под ръководството на Съвета за акредитация на сигурността и да гарантира изпълнението на онази част от работните програми на Агенцията, която е свързана с акредитацията. Председателят на Съвета за акредитация на сигурността следва също така - по покана на Европейския парламент или на Съвета - да представя отчет за изпълнението на задачите на Съвета за акредитация на сигурността и да прави изявление пред тях.
(23)
Следва да бъдат установени подходящи процедури, за да се гарантира, че процесът на акредитация на сигурността няма да бъде засегнат и може да продължи да се извършва без прекъсване, в случай че Административният съвет не одобри работните програми на Агенцията.
(24)
Като се има предвид участието на редица трети държави и потенциалното участие на международни организации в програмите, включително по въпроси на сигурността, следва да се предвиди изрична разпоредба, даваща възможност на представители на международни организации и на трети държави, по-специално Швейцария, с която следва да се сключи споразумение за сътрудничество (8), да участват по изключение и при определени условия в работата на Съвета за акредитация на сигурността. Тези условия следва да бъдат определени в международно споразумение в съответствие с член 218 от Договора за функционирането на Европейския съюз (ДФЕС), което да бъде сключено със Съюза, като се отчитат въпросите на сигурността, и по-специално защитата на класифицираната информация на ЕС. Споразумението за сътрудничество за спътникова навигация между Европейския съюз и неговите държави членки и Кралство Норвегия (9), както и протоколи 31 и 37 към Споразумението за ЕИП вече предоставят рамка за участието на Норвегия. Като се имат предвид неговите специфични експертни познания, от Съвета за акредитация на сигурността следва да могат да се искат становища от областта на неговата компетентност преди или по време на преговорите по такива международни споразумения.
(25)
Регламент (ЕС) № 912/2010 следва да бъде приведен в съответствие с принципите, включени в общия подход на Европейския парламент, Съвета и Комисията за децентрализираните агенции, който беше приет от трите институции съответно на 5 юли, 26 юни и 12 юни 2012 г., по-специално що се отнася до правилата за приемане на решенията на Административния съвет, до продължителността на мандата на членовете на Административния съвет и на Съвета за акредитация на сигурността, както и на техните председатели, до наличието на многогодишна работна програма, до правомощията на Административния съвет по отношение на управлението на персонала, до оценката и преразглеждането на регламента, до превенцията и управлението на конфликти на интереси и до боравенето с некласифицирана чувствителна информация. Процесът на приемане на многогодишната работна програма следва да се осъществява при пълно съответствие с принципите на лоялно сътрудничество и като се вземат предвид времевите ограничения, свързани с тази работна програма.
(26)
По отношение на превенцията и управлението на конфликти на интереси е от особена важност Агенцията да си създаде и да поддържа репутация на безпристрастност, почтеност и високи професионални стандарти. Не бива да се допускат никакви основателни причини да се подозира, че е възможно решенията да бъдат повлияни от интереси, които са в конфликт с ролята на Агенцията като орган, служещ на Съюза като цяло, или от частни интереси или връзки на който и да било член на персонала на Агенцията, командирован национален експерт или наблюдател, или на който и да било член на Административния съвет или на Съвета за акредитация на сигурността и които създават или могат потенциално да създадат конфликт с правилното изпълнение на официалните задължения на въпросното лице. Ето защо Административният съвет и Съветът за акредитация на сигурността следва да приемат подробни правила във връзка с конфликта на интереси, които да се отнасят до цялата Агенция. Тези правила следва да са съобразени с препоръките, направени от Сметната палата в нейния Специален доклад № 15 от 2012 г., който беше изготвен по искане на Европейския парламент, както и необходимостта да се избягват конфликти на интереси между членовете на Административния съвет и Съвета за акредитация на сигурността.
(27)
За да се осигури прозрачното функциониране на Агенцията, нейният процедурен правилник следва да бъде публикуван. Въпреки това, посредством режим на изключения, някои публични и частни интереси следва да бъдат обект на защита. За да се осигури гладката работа на програмите, многогодишните и годишните работни програми, както и годишният доклад следва да бъдат възможно най-подробни. В резултат на това те може да съдържат материали, които са чувствителни от гледна точка на сигурността или договорните отношения. Следователно би било уместно да се публикува само резюме на тези документи. В интерес на прозрачността тези резюмета следва обаче да бъдат възможно най-пълни.
(28)
Освен това следва да се подчертае, че работните програми на Агенцията следва да се създават на основата на процес на управление на изпълнението, включително показатели за изпълнение, за ефективна и ефикасна оценка на постигнатите резултати.
(29)
Работните програми на Агенцията следва да съдържат и планиране на ресурсите, включително на човешките и финансовите ресурси, определени за всяка дейност, и като се има предвид фактът, че разходите, свързани с новите нужди от персонал на Агенцията, следва да бъдат частично компенсирани с подходящо съкращаване на щатното разписание на Комисията през същия период, т.е. от 2014 до 2020 г.
(30)
Без да се засягат политическото решение относно седалищата на агенциите на Съюза, стремежът към добро географско разпределение и целите, определени от държавите членки по отношение на седалищата на новите агенции, съдържащи се в заключенията на представителите на държавите членки, заседаващи на равнище държавни и правителствени ръководители на 13 декември 2003 г., и припомнени в заключенията на Европейския съвет от юни 2008 г., в процеса на вземане на решение за избора на местоположение за местните служби на Агенцията следва да бъдат взети предвид обективни критерии. Тези критерии включват достъп до помещенията, наличие на подходяща образователна инфраструктура за обучение на децата на членовете на персонала и на командированите национални експерти, достъп до пазара на труда, системата за социална сигурност и здравните услуги за семействата на членовете на персонала и на командированите национални експерти, както и разходите по изпълнението и оперативните разходи.
(31)
Посредством специални договорености приемащите държави следва да осигурят необходимите условия за гладкото функциониране на Агенцията, като подходящи образователни и транспортни структури.
(32)
С Решение 2010/803/ЕС (10) представителите на правителствата на държавите членки решиха седалището на Агенцията да бъде в Прага. Приемното споразумение между Чешката република и Агенцията беше сключено на 16 декември 2011 г. и влезе в сила на 9 август 2012 г. Счита се, че това приемно споразумение и другите специални договорености изпълняват изискванията на Регламент (ЕС) № 912/2010.
(33)
Финансовите интереси на Съюза трябва да бъдат защитени чрез пропорционални мерки през целия цикъл на разходите, по-специално чрез предотвратяване и откриване на нередностите, извършване на проучвания, възстановяване на изгубени, неправомерно изплатени или използвани средства, а при необходимост - чрез прилагането на санкции.
(34)
Като се има предвид, че в член 8 от Регламент (ЕС) № 1285/2013 се предвижда възможността държавите членки да предоставят допълнителни средства за финансирането на някои елементи от програмите, на Агенцията следва да бъде разрешено да възлага обществени поръчки съвместно с държавите членки, когато това е целесъобразно за изпълнението на задачите ѝ.
(35)
Агенцията следва да прилага правилата за сигурност на Комисията относно сигурността на класифицираната информация на ЕС. Освен това тя следва да може да установи правила за боравенето с некласифицирана, но чувствителна информация. Тези правила следва да се прилагат само когато такава информация се обработва от Агенцията. Терминът некласифицирана, но чувствителна информация е информация или материали, които Агенцията следва да защитава поради правни задължения, залегнали в Договорите, и/или поради чувствителността на информацията или материалите. Той включва, но не се ограничава до информация или материали, които попадат в обхвата на задължението за опазване на професионална тайна, посочено в член 339 от ДФЕС, информация, свързана с въпросите, посочени в член 4 от Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета (11), или информация от обхвата на Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (12).
(36)
Поради това Регламент (ЕС) № 912/2010 следва да бъде съответно изменен,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Регламент (ЕС) № 912/2010 се изменя, както следва:
1)
Членове 2 - 8 се заменят със следното:
„Член 2
Задачи
Задачите на Агенцията са определени в член 14 от Регламент (ЕС) № 1285/2013 на Европейския парламент и на Съвета (13).
Член 3
Органи
1. Органите на Агенцията са:
а)
административният съвет;
б)
изпълнителният директор;
в)
съветът за акредитация на сигурността на европейските ГНСС системи („Съветът за акредитация на сигурността“).
2. Органите на агенцията изпълняват задачите си, както е предвидено съответно в членове 6, 8 и 11.
3. Административният съвет и изпълнителният директор, Съветът за акредитация на сигурността и неговият председател си сътрудничат, за да обезпечат функционирането на Агенцията и координацията между нейните органи съгласно реда и условията, определени във вътрешните правила на Агенцията, като процедурния правилник на Административния съвет, процедурния правилник на Съвета за акредитация на сигурността, финансовите разпоредби, приложими за Агенцията, правилата за прилагане на Правилника за персонала и правилата за достъп до документите.
Член 4
Правно положение, местни управления
1. Агенцията е орган на Съюза. Тя има юридическа правосубектност.
2. Във всяка една от държавите членки Агенцията се ползва с най-широката правосубектност, предоставяна на юридическите лица съгласно законодателството. По-специално тя може да придобива или да се разпорежда с движимо и недвижимо имущество и да бъде страна по съдебни производства.
3. Агенцията може да взема решения относно установяването на местни управления в държавите членки с тяхно съгласие, както и в трети държави, участващи в работата на Агенцията в съответствие с член 23.
4. Изборът на седалище за местните управления се прави въз основа на обективни критерии, предназначени да осигурят доброто функциониране на Агенцията.
Разпоредбите относно установяването и функционирането на Агенцията в приемащите държави членки и в приемащите трети държави, както и относно преимуществата, предоставяни от тях на изпълнителния директор, членовете на Административния съвет и на Съвета за акредитация на сигурността и на персонала на Агенцията и членовете на техните семейства, са предмет на специални договорености между Агенцията и посочените държави членки и трети държави. Специалните договорености се одобряват от Административния съвет.
5. Чрез специфичните договорености, посочени в параграф 4, приемащите държави членки и приемащите трети държави предоставят необходимите условия за правилното функциониране на Агенцията.
6. При спазване на член 11а, параграф 1, буква е) Агенцията се представлява от своя изпълнителен директор.
Член 5
Административен съвет
1. Създава се Административен съвет, който да изпълнява задачите, изброени в член 6.
2. Административният съвет се състои от:
а)
по един представител, назначен от всяка държава членка;
б)
четирима представители, назначени от Комисията;
в)
един представител без право на глас, назначен от Европейския парламент.
Членовете на Административния съвет и на Съвета за акредитация на сигурността се назначават въз основа на степента на техния съответен опит и експертните им познания.
Мандатът на членовете на Административния съвет е четири години с възможност за еднократно подновяване. Европейският парламент, Комисията и държавите членки се стремят да ограничат текучеството на своите представители в Административния съвет.
Председателят или заместник-председателят на Съвета за акредитация на сигурността, представител на върховния представител на Съюза по въпросите на външните работи и политиката на сигурност („ВП“) и представител на Европейската космическа агенция („ЕКА“) се поканват за участие в заседанията на Административния съвет като наблюдатели при условията, определени в процедурния правилник на Административния съвет.
3. Когато е целесъобразно, участието на представители на трети държави или международни организации и условията за такова участие се уреждат със споразуменията, посочени в член 23, параграф 1, и са в съответствие с процедурния правилник на Административния съвет.
4. Административният съвет избира председател и заместник-председател измежду своите членове. Заместник-председателят автоматично заема мястото на председателя, когато последният е възпрепятстван да изпълнява задълженията си. Мандатът на председателя и на заместник-председателя е две години, може да бъден подновяван еднократно и всеки мандат изтича, когато лицето престане да бъде член на Административния съвет.
Административният съвет има право да освобождава председателя, заместник-председателя или и двамата.
5. Заседанията на Административния съвет се свикват от неговия председател.
По принцип изпълнителният директор участва в разискванията, освен в случаите, когато председателят реши друго.
Административният съвет провежда редовно заседание два пъти годишно. Освен това той заседава по инициатива на председателя или по искане на най-малко една трета от членовете си.
Административният съвет има правото да покани на своите заседания като наблюдател всяко лице, чието мнение може да представлява интерес. При спазване на процедурния правилник членовете на Административния съвет могат да бъдат подпомагани от съветници или експерти.
Секретариатът на Административния съвет се осигурява от Агенцията.
6. Освен когато в настоящия регламент не е предвидено друго, Административният съвет взема своите решения с абсолютно мнозинство на членовете си с право на глас.
За избора и освобождаването от длъжност на председателя и на заместник-председателя на Административния съвет, както е посочено в параграф 4, и за приемането на бюджета и на работните програми е необходимо мнозинство от две трети от всички членове с право на глас.
7. Всеки представител на държава членка и на Комисията разполага с един глас. Изпълнителният директор не участва в гласуването. Решенията, основани на член 6, параграф 2, букви а) и б) и параграф 5, с изключение на тези по въпросите от обхвата на глава III, не могат да се приемат без положителен вот от страна на представителите на Комисията.
В процедурния правилник на Административния съвет подробно са уредени разпоредбите за гласуване, по-специално условията, съгласно които даден член може да действа от името на друг член.
Член 6
Задачи на Административния съвет
1. Административният съвет гарантира, че Агенцията изпълнява поверената ѝ работа при условията, установени в настоящия регламент, и взема всички необходими решения за тази цел, без да се засягат компетенциите, поверени на Съвета за акредитация на сигурността във връзка с дейностите по глава III.
2. Освен това Административният съвет:
а)
приема в срок до 30 юни на първата година от многогодишната финансова рамка, предвидена в член 312 от Договора за функционирането на Европейския съюз, многогодишната работна програма на Агенцията за периода от обхвата на многогодишната финансова рамка, след като включи в нея, без изменения, частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква а), и след като получи становището на Комисията. Извършва се консултация с Европейския парламент по тази многогодишна работна програма, при условие че целта на консултацията е обмен на мнения и резултатите от нея не са обвързващи за Агенцията;
б)
до 15 ноември всяка година приема работната програма на Агенцията за следващата година, след като включи в нея, без изменения, частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква б), и след като получи становището на Комисията;
в)
изпълнява функциите по отношение на бюджета, предвидени в член 13, параграфи 5, 6, 10 и 11 и в член 14, параграф 5;
г)
осигурява функционирането на Центъра за наблюдение на сигурността на „Галилео“, посочен в член 14, параграф 1, буква а), подточка ii) от Регламент (ЕС) № 1285/2013;
д)
приема правилата за прилагане на Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета (14) в съответствие с член 21 от настоящия регламент;
е)
одобрява договореностите, посочени в член 23, параграф 2, след консултация със Съвета за акредитация на сигурността по онези разпоредби на тези договорености, които се отнасят до акредитацията на сигурността;
ж)
приема техническите процедури, необходими за изпълнение на своите задачи;
з)
приема годишния доклад за дейностите и перспективите на Агенцията, след като включи в него без изменения частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква в), и в срок до 1 юли го изпраща на Европейския парламент, Съвета, Комисията и Сметната палата;
и)
гарантира предприемането на адекватни последващи действия във връзка с констатациите и препоръките, произтичащи от оценките и одитите по член 26, както и тези, произтичащи от разследванията, провеждани от Европейската служба за борба с измамите (OLAF), и от всички вътрешни или външни одитни доклади, и изпраща на бюджетния орган всяка информация, отнасяща се до резултатите от процедурите по оценка;
й)
дава становища на изпълнителния директор по споразуменията за делегиране, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013, преди тяхното подписване;
к)
на базата на предложение на изпълнителния директор одобрява работните договорености между Агенцията и ЕКА, посочени в член 14, параграф 4 от Регламент (ЕС) № 1285/2013;
л)
по предложение на изпълнителния директор одобрява стратегия за борба с измамите;
м)
когато е необходимо, на базата на предложение на изпълнителния директор одобрява организационните структури на Агенцията;
н)
приема и публикува свой процедурен правилник.
3. По отношение на персонала на Агенцията Административният съвет упражнява правомощията на орган по назначаването и на органа, компетентен да сключва договори, предоставени съответно съгласно Правилника за длъжностните лица на Европейския Съюз (15) („Правилник за длъжностните лица“)и Условията за работа на другите служители („правомощия на органа по назначаването“).
Въз основа на член 2, параграф 1 от Правилника за длъжностните лица и член 6 от Условията за работа на другите служители на Съюза и съгласно процедурата, предвидена в член 110 от същия правилник, Административният съвет взема решение за делегиране на съответните правомощия на орган по назначаването на изпълнителния директор и определя условията, при които делегираните правомощия могат да бъдат оттеглени. Изпълнителният директор докладва на Административния съвет за упражняването на тези делегирани правомощия. Изпълнителният директор има правото от своя страна да делегира тези правомощия на други лица.
Ако изключителни обстоятелства го налагат, при прилагането на втората алинея на настоящия параграф Административният съвет може с решение временно да оттегли делегираните правомощия на орган по назначаването на изпълнителния директор, както и тези, които той е делегирал вторично, и да ги упражнява пряко или да ги делегира на някой от членовете си или на член на персонала, различен от изпълнителния директор.
Чрез дерогация от втора алинея обаче Административният съвет е длъжен да делегира на председателя на Съвета за акредитация на сигурността правомощията по първа алинея във връзка с наемането на работа, оценяването и прекатегоризирането на персонала, участващ в дейностите по глава III, както и във връзка с дисциплинарните мерки, които е необходимо да бъдат предприети по отношение на този персонал.
Административният съвет определя правилата за прилагане на Правилника за длъжностните лица и на Условията за работа на другите служители в съответствие с процедурата, предвидена в член 110 от Правилника. Във връзка с наемането на работа, оценяването и прекатегоризирането на персонала, участващ в дейностите съгласно разпоредбите на глава III, както и с дисциплинарните мерки, които трябва да се предприемат спрямо него, той предварително се консултира със Съвета за акредитация на сигурността и надлежно взема предвид неговите съображения.
Освен това той приема решение за определяне на правилата за командироването на национални експерти в Агенцията. Преди приемането на това решение Административният съвет се консултира със Съвета за акредитация на сигурността във връзка с командироването на национални експерти, които вземат участие в дейностите по акредитация на сигурността, посочени в глава III, и надлежно взема предвид неговите съображения.
4. Административният съвет назначава изпълнителния директор и може да продължи или да прекрати неговия мандат в съответствие с член 15б, параграфи 3 и 4.
5. Административният съвет упражнява дисциплинарен контрол над изпълнителния директор по отношение на неговата работа, по-специално що се отнася до въпросите, свързани със сигурността, които са от компетентността на Агенцията, с изключение на дейностите, предприети в съответствие с глава III.
Член 7
Изпълнителен директор
Агенцията се управлява от изпълнителния ѝ директор, който осъществява функциите си под ръководството на Административния съвет, без да се засягат правомощията, предоставени на Съвета за акредитация на сигурността и на председателя на Съвета за акредитация на сигурността, съответно с членове 11 и 11а.
Без да се засягат правомощията на Комисията и на Административния съвет, изпълнителният директор е независим при изпълнението на функциите си и не може да търси или приема инструкции от нито едно правителство или друг орган.
Член 8
Функции на изпълнителния директор
Изпълнителният директор изпълнява следните функции:
а)
отговаря за представителството на Агенцията, с изключение на дейностите и решенията, предприети и взети в съответствие с глави II и III, и подписва споразуменията за делегиране на правомощия, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013, в съответствие с член 6, параграф 2, буква й) от настоящия регламент;
б)
изготвя работните договорености между Агенцията и ЕКА, посочени в член 14, параграф 4 от Регламент (ЕС) № 1285/2013, и ги представя на Административния съвет в съответствие с член 6, параграф 2, буква к) от настоящия регламент и подписва договореностите след одобрение от Административния съвет;
в)
подготвя работата на Административния съвет и участва в работата на Административния съвет без право на глас, при спазване на разпоредбите на член 5, параграф 5, втора алинея;
г)
изпълнява решенията на Административния съвет;
д)
изготвя многогодишните и годишните работни програми на Агенцията и ги представя на Административния съвет за одобрение, с изключение на частите, изготвени и приети от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, букви а) и б);
е)
изпълнява многогодишните и годишните работни програми, с изключение на частите, които се изпълняват от председателя на Съвета за акредитация на сигурността в съответствие с член 11а, параграф 1, буква б);
ж)
за всяко заседание на Административния съвет изготвя доклад за напредъка по изпълнението на годишната работна програма и при необходимост - на многогодишната работна програма, в който включва, без изменения, частта, изготвена от председателя на Съвета за акредитация на сигурността, в съответствие с член 11а, параграф 1, буква г);
з)
изготвя годишния доклад относно дейностите и перспективите на Агенцията, с изключение на раздела, който се изготвя и одобрява от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква в) по отношение на дейностите, обхванати в глава III, и го представя на Административния съвет за одобрение;
и)
взема всички необходими мерки, включително приемането на вътрешни административни указания и публикуването на съобщения с цел обезпечаване на функционирането на Агенцията в съответствие с настоящия регламент;
й)
съставя проекторазчет на очакваните приходи и разходи на Агенцията в съответствие с член 13 и изпълнява бюджета в съответствие с член 14;
к)
взема необходимите мерки, за да гарантира, че Агенцията в качеството си на оператор на Центъра за наблюдение на сигурността на „Галилео“ може да изпълнява указанията, дадени в съответствие със Съвместно действие 2004/552/ОВППС на Съвета (16), както и ролята си, посочена в член 6 от Решение № 1104/2011/ЕС на Европейския парламент и на Съвета (17);
л)
осигурява обмена на цялата необходима информация, по-специално по отношение на сигурността, между органите на Агенцията, посочени в член 3, параграф 1 от настоящия регламент;
м)
съобщава на Комисията становището на Агенцията за техническите и оперативните характеристики, необходими за осъществяване развитието на системите, посочено в член 12, параграф 3, буква г) от Регламент (ЕС) № 1285/2013, включително за определянето на процедурите за приемане и преглед, както и научноизследователските дейности в подкрепа на това развитие;
н)
изготвя, в тясно сътрудничество с председателя на Съвета за акредитация на сигурността по въпросите, свързани с дейностите по акредитация на сигурността, обхванати в глава III от настоящия регламент, организационните структури на Агенцията и ги представя на Административния съвет за одобрение;
о)
упражнява по отношение на персонала на Агенцията правомощията по член 6, параграф 3, първа алинея, доколкото тези правомощия са му делегирани по силата на втора алинея от него;
п)
приема след одобрение от Административния съвет необходимите мерки за установяване на местни управления в държавите членки или в трети държави в съответствие с член 4, параграф 3;
р)
гарантира, че на Съвета за акредитация на сигурността, на органите, посочени в член 11, параграф 11, и на председателя на Съвета за акредитация на сигурността са осигурени секретариат и всички ресурси, необходими за правилното им функциониране;
с)
изготвя план за действие, за да гарантира предприемането на последващи действия във връзка с констатациите и препоръките от оценките и одитите по член 26, с изключение на частта от плана за действие, свързана с дейностите по глава III, и представя на Комисията шестмесечен доклад за постигнатия напредък, след като включи, без изменения, частта, изготвена от Съвета за акредитация на сигурността, който се изпраща и до Административния съвет за информация;
т)
взема следните мерки за защита на финансовите интереси на Съюза:
i)
взема превантивни мерки срещу измами, корупция и всяка друга незаконна дейност, както и ефикасни мерки за контрол;
ii)
при установяването на нередности събира неправомерно платените суми и когато е уместно, налага ефективни, пропорционални и възпиращи административни и финансови санкции;
у)
изготвя стратегия на Агенцията за борба с измамите, която е съобразена с риска от измами, като се взема предвид анализът за икономическата ефективност на предвидените за изпълнение мерки, и която отчита констатациите и препоръките от разследванията на OLAF, и я представя на Административния съвет за одобрение.
2)
Вмъква се следният член:
„Член 8а
Работни програми и годишен доклад
1. В многогодишната работна програма на Агенцията, посочена в член 6, параграф 2, буква а), се предвиждат действията, които Агенцията трябва да изпълнява в периода, обхванат от многогодишната финансова рамка, предвидена в член 312 от Договора за функциониране на Европейския съюз, включително действията, свързани с международните отношения и предоставянето на информация, за които тя отговаря. В тази програма се определя цялостното стратегическо планиране, включително цели, етапи, очаквани резултати и показатели за изпълнение, както и планиране на ресурсите, включително човешките и финансовите ресурси, определени за всяка дейност. В нея се вземат предвид оценките и одитите, посочени в член 26 от настоящия регламент. За сведение в многогодишната работна програма се описва също прехвърлянето на задачи, делегирано на Агенцията от Комисията, включително задачите по управление на програмите, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013.
2. Годишната работна програма, посочена в член 6, параграф 2, буква б) от настоящия регламент, е на базата на многогодишната работна програма. В нея се предвиждат действията, които Агенцията да изпълнява през следващата година, включително действията, свързани с международните отношения и предоставянето на информация, за които тя отговаря. Годишната работна програма включва подробни цели и очаквани резултати, в това число и показатели за изпълнение. В нея е указано ясно кои задачи са добавени, променени или заличени в сравнение с предходната финансова година, както и промените в показателите за изпълнение и целевите им стойности. В програмата се посочват също човешките и финансовите ресурси, предназначени за всяка дейност. За сведение в нея се включват задачите, които Комисията чрез споразумение за делегиране съгласно изискванията е делегирала на Агенцията в съответствие с член 14, параграф 2 от Регламент (ЕС) № 1285/2013.
3. След приемането им от Административния съвет изпълнителният директор изпраща многогодишната и годишната работна програма на Европейския парламент, Съвета, Комисията и държавите членки и публикува резюме от тях.
4. В годишния доклад, посочен в член 8, буква з) от настоящия регламент, се включва информация за:
а)
изпълнението на многогодишната и годишната работна програма, включително с оглед на показателите за изпълнение;
б)
изпълнението на бюджета и на плана за политиката за персонала;
в)
системите за управление и вътрешен контрол на Агенцията и напредъка във въвеждането на системите и техниките за управление на проекти, посочени в член 11, буква д) от Регламент (ЕС) № 1285/2013;
г)
всички мерки за подобряване на резултатите на Агенцията от екологична гледна точка;
д)
констатациите от вътрешния и външния одит и последващите действия във връзка с препоръките от одита и с препоръката за освобождаване от отговорност;
е)
декларацията за достоверност на изпълнителния директор.
Публикува се резюме на годишния доклад.“
3)
В член 9 параграф 1 се заменя със следното:
„1. В съответствие с член 16 от Регламент (ЕС) № 1285/2013 винаги когато сигурността на Съюза или на държавите членки може да бъде засегната от функционирането на системите, се прилагат процедурите, предвидени в Съвместно действие 2004/552/ОВППС.“
4)
Членове 10 и 11 се заменят със следното:
„Член 10
Общи принципи
Дейностите по акредитация на сигурността на европейските ГНСС системи, посочени в настоящата глава, се извършват в съответствие със следните принципи:
а)
дейностите и решенията за акредитация на сигурността се предприемат в контекста на колективна отговорност за сигурността на Съюза и на държавите членки;
б)
полагат се усилия за вземане на решенията с консенсус;
в)
дейностите по акредитация на сигурността се извършват чрез използване на подход на оценка и управление на риска, като се отчитат рисковете за сигурността на европейските ГНСС системи, както и въздействието по отношение на разходите и графика, произтичащо от всяка мярка за смекчаване на рисковете, като се има предвид целта да не се понижава общото ниво на сигурност на системите;
г)
решенията за акредитация на сигурността се изготвят и вземат от специалисти с необходимата квалификация в областта на акредитацията на сложни системи, които са проучени за надеждност за подходящо равнище на достъп до класифицирана информация и действат обективно;
д)
полагат се усилия да се проведат консултации с всички заинтересовани участници, които имат интереси в областта на сигурността;
е)
дейностите по акредитация на сигурността се изпълняват от съответните заинтересовани страни съгласно стратегия за акредитация на сигурността, без да се засяга ролята на Европейската комисия, определена в Регламент (ЕС) № 1285/2013;
ж)
при спазване на определения в приложимата стратегия за акредитация на сигурността процес решенията за акредитация на сигурността се основават на местни решения за акредитация на сигурността, взети от съответните национални органи по акредитация на сигурността на държавите членки;
з)
чрез непрекъснат, прозрачен и напълно разбираем процес на наблюдение се гарантира, че са известни рисковете, свързани със сигурността на европейските ГНСС системи, че мерките за сигурност са определени по такъв начин, че тези рискове да се сведат до приемливо ниво, с оглед на нуждите на Съюза и неговите държави членки по отношение на сигурността и за гладката работа на програмите, както и че тези мерки се прилагат в съответствие с концепцията за „защита в дълбочина“. Ефективността на тези мерки подлежи на постоянна оценка. Този процес, свързан с оценката и управлението на риска, свързан със сигурността, се осъществява като повтарящ се процес съвместно от заинтересованите страни по програмите;
и)
решенията за акредитация на сигурността се вземат по напълно независим начин, включително от Комисията и от другите образувания, които отговарят за изпълнението на програмите и за предоставянето на услугите, както и от изпълнителния директор и от Административния съвет на Агенцията;
й)
дейностите по акредитация на сигурността се извършват при надлежно отчитане на необходимостта от подходяща координация между Комисията и органите, отговорни за прилагането на разпоредбите за сигурност;
к)
класифицираната информация на ЕС се обработва и защитава от всички заинтересовани страни, свързани с изпълнението на програмите, в съответствие с основните принципи и минималните стандарти, установени съответно в правилата за сигурност на Комисията и на Съвета относно класифицираната информация на ЕС.
Член 11
Съвет за акредитация на сигурността
1. Създава се Съвет за акредитация на сигурността на европейските ГНСС системи („Съвет за акредитация на сигурността“), който изпълнява задачите, посочени в настоящия член.
2. Съветът за акредитация на сигурността изпълнява задачите си, без да се засяга отговорността, възложена на Комисията по силата на Регламент (ЕС) № 1285/2013, по-специално по въпроси, свързани със сигурността, и без да се засяга компетентността на държавите членки по отношение на акредитацията на сигурността.
3. По отношение на акредитацията на сигурността на европейските ГНСС системи, като орган за акредитация на сигурността, Съветът за акредитация на сигурността отговаря за:
а)
определянето и одобряването на стратегия за акредитация на сигурността, в която се посочват:
i)
обхватът на дейностите, необходими за осъществяването и поддържането на акредитацията на европейските ГНСС системи и тяхната потенциална свързаност с други системи;
ii)
процесът на акредитация на сигурността на европейските ГНСС системи със степен на задълбоченост, съответстваща на необходимата степен на надеждност, и в който ясно се посочват условията за одобрение; този процес се извършва при спазване на съответните изисквания, по-специално посочените в член 13 от Регламент (ЕС) № 1285/2013;
iii)
ролята на съответните заинтересовани страни, свързани с процеса на акредитация;
iv)
график на акредитациите, съобразен с етапите на програмите, по-специално по отношение на разгръщането на инфраструктурата, предоставянето на услуги и развитието;
v)
принципите на акредитацията на сигурността за мрежи и оборудване за публично регулирани услуги, свързани със системите, създадени по програма „Галилео“, която трябва да бъде извършвана от националните органи на държавите членки, компетентни по въпроси, свързани със сигурността;
б)
вземането на решения за акредитация на сигурността, по-специално за одобрение на изстрелването на спътници, разрешение за експлоатация на системите в различните им конфигурации и за различните услуги до и включително сигнала в космическото пространство, и разрешение за експлоатация на наземните станции. По отношение на мрежите и оборудването за публично регулирани услуги, свързани със системата, създадена по програма „Галилео“, Съветът за акредитация на сигурността взема решения единствено относно даването на разрешение на органи да разработват и произвеждат приемниците за публично регулирани услуги или свързаните с тези услуги модули за сигурност, като взема предвид становището на националните органи, компетентни по въпросите на сигурността, и свързаните със сигурността рискове като цяло;
в)
разглеждането и с изключение на документите, които Комисията трябва да приеме по силата на член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС - одобряването на цялата документация, свързана с акредитацията на сигурността;
г)
в рамките на неговата компетентност, даването на консултации на Комисията при съставянето на проектотекстове на актовете, посочени в член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС, включително за установяването на оперативни процедури за сигурност (SecOps), и предоставянето на документ със заключителната му позиция;
д)
разглеждането и одобрението на оценката на свързания със сигурността риск, разработена съгласно мониторинговия процес по член 10, буква з), като взема предвид съответствието на документите по буква в) от настоящия параграф с тези, разработени съгласно член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС; сътрудничеството с Комисията за определяне на мерки за намаляване на риска;
е)
проверката на прилагането на мерките за сигурност по отношение на акредитацията на сигурността на европейските ГНСС системи, като предприема или спонсорира оценки, проверки или прегледи на сигурността, в съответствие с член 12, буква б) от настоящия регламент;
ж)
потвърждаването на избора на одобрени продукти и мерки, осигуряващи защита срещу електронно подслушване (Tempest) и на одобрени криптографски продукти, използвани за обезпечаване на сигурността на европейските ГНСС системи;
з)
одобряването или, когато е целесъобразно, участието съвместно със съответния орган, компетентен по въпросите на сигурността, в одобряването на свързаността на европейските ГНСС системи с други системи;
и)
съгласуването със съответната държава членка на модела за контрол на достъпа, посочен в член 12, буква в);
й)
въз основа на докладите за риска, посочени в параграф 11 от настоящия член, информирането на Комисията относно извършената от него оценка на риска и предоставянето на консултации на Комисията относно вариантите за третиране на остатъчния риск за дадено решение за акредитация на сигурността;
к)
при конкретно искане от страна на Съвета, подпомагането на Съвета, в тясна връзка с Комисията, при изпълнение на Съвместно действие 2004/552/ОВППС;
л)
извършването на консултациите, които са необходими за изпълнение на задачите му.
4. Съветът за акредитация на сигурността също:
а)
изготвя и одобрява онази част от посочената в член 8а, параграф 1 многогодишна работна програма, която е свързана с оперативните дейности, предвидени в настоящата глава, и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности, и я изпраща своевременно на Административния съвет, за да бъде включена в многогодишната работна програма;
б)
изготвя и одобрява онази част от посочената в член 8а, параграф 2 годишна работна програма, която е свързана с оперативните дейности, предвидени в настоящата глава, и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности, и я изпраща своевременно на Административния съвет, за да бъде включена в работната програма;
в)
изготвя и одобрява онази част от посочения в член 6, параграф 2, буква з) годишен доклад, която е свързана с дейностите и перспективите на Агенцията, предвидени в настоящата глава, както и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности и перспективи, и я изпраща своевременно на Административния съвет, за да бъде включена в годишния доклад;
г)
приема и публикува своя процедурен правилник.
5. Комисията постоянно информира Съвета за акредитация на сигурността относно въздействието на предстоящите решения на Съвета за акредитация на сигурността върху правилното провеждане на програмите, както и относно прилагането на плановете за третиране на остатъчния риск. Съветът за акредитация на сигурността взема под внимание всяко подобно становище на Комисията.
6. Решенията на Съвета за акредитация на сигурността се адресират до Комисията.
7. Съветът за акредитация на сигурността се състои от по един представител от всяка държава членка, представител на Комисията и представител на ВП. Държавите членки, Комисията и ВП се стремят да ограничат текучеството на своите представители в Съвета за акредитация на сигурността. Мандатът на членовете на Съвета за акредитация на сигурността е четири години, с възможност за подновяване. Представител на ЕКА се поканва да участва като наблюдател в заседанията на Съвета за акредитация на сигурността. По изключение на тези заседания могат да се канят като наблюдатели и представители на трети държави или международни организации, когато въпросите засягат пряко тези трети държави или международни организации. Договорености за участие на представители на трети държави или международни организации и условията за него се уреждат със споразуменията, посочени в член 23, параграф 1, и са в съответствие с процедурния правилник на Съвета за акредитация на сигурността.
8. Съветът за акредитация на сигурността избира председател и заместник-председател измежду своите членове с мнозинство от две трети от всички членове с право на глас. Заместник-председателят автоматично заема мястото на председателя, когато последният е възпрепятстван да изпълнява задълженията си.
Съветът за акредитация на сигурността има право да освобождава председателя, заместник-председателя или и двамата. Той приема решението за освобождаване с мнозинство от две трети.
Мандатът на председателя и заместник-председателя на Съвета за акредитация на сигурността е две години, с възможност за еднократно подновяване. Мандатът на всяко лице приключва, когато то престане да бъде член на Съвета за акредитация на сигурността.
9. На Съвета за акредитация на сигурността се предоставя достъп до всички необходими човешки и материални ресурси, за да може той да изпълнява подходящи функции на административна поддръжка, а така също и за да може, заедно с органите, посочени в параграф 11, да изпълнява независимо задачите си, по-специално при работата с досиета, започването и наблюдението на начина на прилагане на процедурите за сигурност и извършването на одити на сигурността на системите, подготовката на решения и организирането на заседания. Той разполага също така с достъп до всяка информация, полезна за изпълнението на задачите му и с която разполага Агенцията, без да се засягат принципите на самостоятелност и независимост, посочени в член 10, буква и).
10. Съветът за акредитация на сигурността и намиращият се под негов контрол персонал на Агенцията работят по начин, който гарантира самостоятелност и независимост спрямо останалите извършвани от Агенцията дейности, по-специално спрямо оперативните дейности, свързани с експлоатацията на системите в съответствие с целите на програмата. За тази цел в рамките на Агенцията се създава ефективно организационно звено между персонала, който се занимава с обхванатите в настоящата глава дейности, и останалия персонал на Агенцията. Съветът за акредитация на сигурността незабавно уведомява изпълнителния директор, Административния съвет и Комисията за всички обстоятелства, които биха могли да нарушат неговата автономия и независимост. В случай че не може да бъде намерено решение в рамките на Агенцията, Комисията оценява ситуацията, като се консултира със засегнатите страни. Въз основа на резултатите от тази оценка Комисията взема подходящи смекчаващи мерки, които Агенцията трябва да приложи, и уведомява за това Европейския парламент и Съвета.
11. Съветът за акредитация на сигурността създава специални подчинени органи, които действат под негово ръководство, за разглеждане на конкретни въпроси. По-специално като гарантира необходимата непрекъснатост на работата, той създава група, която да осъществява прегледи и изпитвания във връзка с анализа на сигурността, за да изготви съответните доклади за риска с цел подпомагане на Съвета за акредитация на сигурността при подготовката на неговите решения. Съветът за акредитация на сигурността може да създава и разпуска експертни групи, които да допринасят за работата на въпросната група.
12. Без да се засягат компетентността на държавите членки и задачата на Агенцията, посочена в член 14, параграф 1, буква а), подточка i) от Регламент (ЕС) № 1285/2013, по време на фазата на разгръщането на програмата „Галилео“ под надзора на Съвета за акредитация на сигурността се създава група от експерти на държавите членки, за да изпълнява задачите на Органа за разпределение на криптографски материали (ОРКМ), свързани с управлението на криптографски материали на ЕС, по-специално с цел:
i)
управление на кодовете на полетите и на други кодове, необходими за функционирането на системата, създадена в рамките на програмата „Галилео“;
ii)
проверка на създаването и изпълнението на процедурите за отчитане, защитено обработване, съхраняване и разпространение на ключовете за публично регулираните услуги.
13. Ако не може да бъде постигнат консенсус в съответствие с общите принципи, посочени в член 10 от настоящия регламент, Съветът за акредитация на сигурността взема решения въз основа на гласуване с мнозинство, както е предвидено в член 16 от Договора за Европейския съюз и без да се накърняват разпоредбите на член 9 от настоящия регламент. Представителят на Комисията и представителят на върховния представител не гласуват. Председателят на Съвета за акредитация на сигурността подписва решенията, приети от Съвета за акредитация на сигурността, от името на Съвета за акредитация на сигурността.
14. Комисията информира Европейския парламент и Съвета без неоснователно забавяне относно въздействието на взетите решения за акредитация на сигурността върху правилното провеждане на програмите. Ако Комисията прецени, че дадено решение, взето от Съвета за акредитация на сигурността, може да има значително въздействие върху правилното провеждане на програмите, например по отношение на разходите, графика или резултатите, тя незабавно уведомява Европейския парламент и Съвета.
15. Като взема предвид становищата на Европейския парламент и на Съвета, които следва да бъдат изразявани в срок от един месец, Комисията може да приема всякакви подходящи мерки в съответствие с Регламент (ЕС) № 1285/2013.
16. Административният съвет периодично се информира за напредъка на работата на Съвета за акредитация на сигурността.
17. В работния график на Съвета за акредитация на сигурността се спазва годишната работна програма, посочена в член 27 от Регламент (ЕС) № 1285/2013.“
5)
Вмъква се следният член:
„Член 11а
Функции на председателя на Съвета за акредитация на сигурността
1. Председателят на Съвета за акредитация на сигурността изпълнява следните функции:
а)
управлява дейностите по акредитация на сигурността под ръководството на Съвета за акредитация на сигурността;
б)
под контрола на Съвета за акредитация на сигурността изпълнява частта от многогодишните и годишните работни програми на Агенцията, която попада в обхвата на настоящата глава;
в)
сътрудничи на изпълнителния директор с цел оказване на помощ при изготвянето на проекта за щатното разписание, посочено в член 13, параграф 3, и на организационните структури на Агенцията;
г)
изготвя раздела от посочения в член 8, буква ж) доклад за напредъка, който е свързана с оперативните дейности по настоящата глава, и го изпраща своевременно на Съвета за акредитация на сигурността и на изпълнителния директор, за да бъде включен в доклада за напредъка;
д)
изготвя раздела от годишния доклад и от плана за действие, посочени в член 8, букви з) и с) съответно, който се отнася за оперативните дейности, обхванати от настоящата глава, и го изпраща своевременно на изпълнителния директор;
е)
представлява Агенцията във връзка с дейностите и решенията, обхванати от настоящата глава;
ж)
упражнява по отношение на персонала на Агенцията, участващ в дейностите по настоящата глава, правомощията, предвидени в член 6, параграф 3, първа алинея, които са му делегирани в съответствие с член 6, параграф 3, четвърта алинея.
2. По отношение на дейностите, обхванати в настоящата глава, Европейският парламент и Съветът могат да призоват председателя на Съвета за акредитация на сигурността да обмени мнения с тях във връзка с работата и перспективите на Агенцията, включително по отношение на многогодишните и годишните работни програми.“
6)
В член 12 буква б) се заменя със следното:
„б)
предоставят на надлежно упълномощени лица, назначени от Съвета за акредитация на сигурността, със съгласието и под надзора на националните органи, компетентни по въпроси на сигурността, разрешение за достъп до всякаква класифицирана информация и до всички свързани със сигурността на системите райони и/или обекти в тяхна юрисдикция, в съответствие със законовите и подзаконовите разпоредби на съответната държава и без каквато и да било дискриминация на основание гражданство срещу граждани на държавите членки, включително за целите на одити и изпитвания на сигурността съгласно решенията на Съвета за акредитация на сигурността и на процеса на наблюдение на рисковете за сигурността, посочен в член 10, буква з). Тези одити и изпитвания се извършват в съответствие със следните принципи:
i)
подчертава се значението на сигурността и ефективното управление на риска в рамките на проверяваните единици;
ii)
препоръчват се мерки за противодействие с цел намаляване на конкретните последствия при загуба на поверителност, интегритет или наличност на класифицирана информация.“
7)
Член 13 се изменя, както следва:
а)
параграф 3 се заменя със следния текст:
„3. За дейностите по глава III изпълнителният директор изготвя, в тясно сътрудничество с председателя на Съвета за акредитация на сигурността, проект за прогнозен разчет за приходите и разходите на Агенцията за следващата финансова година, като разграничава ясно елементите на проекта за прогнозен разчет, които са свързани с дейности по акредитация на сигурността и с останалите дейности на Агенцията. Председателят на Съвета за акредитация на сигурността може да изготви писмено становище по проекта, а изпълнителният директор изпраща проекта за прогнозен разчет и становището по него на Административния съвет и на Съвета за акредитация на сигурността, заедно с проект за щатното разписание.“;
б)
параграфи 5 и 6 се заменят със следното:
„5. Всяка година за дейностите по глава III Административният съвет изготвя, на базата на проекта на прогнозния разчет за приходите и разходите и в тясно сътрудничество с председателя на Съвета за акредитация на сигурността, разчет за приходите и разходите на Агенцията за следващата финансова година.
6. До 31 март Административния съвет изпраща прогнозния разчет, в който е включен проект за щатно разписание, заедно с временната годишна работна програма до Комисията и до третите държави или международните организации, с които Съюзът е сключил споразумения в съответствие с член 23, параграф 1.“
8)
В член 14 параграф 10 се заменя със следното:
„10. По препоръка на Съвета, дадена с квалифицирано мнозинство, преди 30 април на година N + 2 Европейският парламент освобождава от отговорност изпълнителния директор за изпълнението на бюджета за година N, с изключение на тази част от изпълнението на бюджета, която произтича от задачите, поверени при необходимост на Агенцията в съответствие с член 14, параграф 2 от Регламент (ЕС) № 1285/2013, за която се прилага процедурата, предвидена в членове 164 и 165 от Регламент (ЕС, Евратом) № 966/2012 на Европейския парламент и на Съвета (18).
9)
Вмъква се следната глава:
„ГЛАВА IVа
ЧОВЕШКИ РЕСУРСИ
Член 15а
Персонал
1. По отношение на персонала, нает от Агенцията, се прилагат Правилникът за длъжностните лица на Европейския съюз, Условията за работа на другите служители и правилата, съвместно приети от институциите на Съюза за целите на прилагането на Правилника за длъжностните лица и на Условията за работа на другите служители.
2. Персоналът на Агенцията се състои от назначени от нея служители във връзка с необходимостта да изпълняват нейните задачи. Те имат разрешения за достъп до класифицирана информация, съответстващи на нивото на класификация на информацията, с която боравят.
3. Вътрешните правила на Агенцията, като процедурния правилник на Административния съвет, процедурния правилник на Съвета за акредитация на сигурността, финансовите разпоредби, приложими за Агенцията, правилата за прилагане на Правилника за персонала и правилата за достъп до документите, гарантират самостоятелността и независимостта на персонала, упражняващ дейностите по акредитация на сигурността, спрямо персонала, упражняващ останалите дейности на Агенцията, в съответствие с член 10, буква и).
Член 15б
Назначаване и мандат изпълнителния директор
1. Изпълнителният директор се наема на работа като срочно нает служител на Агенцията в съответствие с член 2, буква а) от Условията за работа на другите служители.
2. Изпълнителният директор се назначава от Административния съвет въз основа на своите качества и доказани административни и управленски умения, както и съответната компетентност и опит, от списък от кандидати, предложени от Комисията въз основа на общ конкурс, проведен при условията на прозрачност след публикуването на покана за изразяване на интерес в Официален вестник на Европейския съюз или на други места.
Преди да бъде назначен, кандидатът, избран от Управителния съвет, се поканва при първа възможност да направи изявление пред Европейския парламент и да отговори на въпросите, зададени от негови членове.
При сключването на договора с изпълнителния директор Агенцията се представлява от председателя на Административния съвет.
Административният съвет приема решението за назначаване на изпълнителния директор с мнозинство от две трети от членовете си.
3. Мандатът на изпълнителния директор е пет години. В края на мандата Комисията прави оценка на резултатите от работата на изпълнителния директор, като взема предвид бъдещите задачи на Агенцията и предизвикателства, пред които тя се изправя.
По предложение на Комисията, в което се взема предвид оценката, посочена в първа алинея, Административният съвет може еднократно да продължи мандата на изпълнителния директор за срок до четири години.
Решението за продължаване на мандата на изпълнителния директор се приема с мнозинство от две трети от членовете на Административния съвет.
Изпълнителен директор, чийто мандат е бил продължен, не може след това да участва в процедура за подбор за същия пост.
Административният съвет информира Европейския парламент за намерението си да продължи мандата на изпълнителния директор. Преди продължаването изпълнителният директор може да бъде поканен да направи изявление пред съответните комисии на Европейския парламент и да отговори на въпросите на членовете.
4. Административният съвет може да освободи изпълнителния директор по предложение на Комисията или на една трета от своите членове, с решение, което се приема с мнозинство от две трети от членовете на съвета.
5. Европейският парламент и Съветът могат да призоват председателя на Съвета за акредитация на сигурността да обмени мнения с тях във връзка с работата и перспективите на Агенцията, включително по отношение на многогодишните и годишните работни програми. Този обмен на мнения не засяга въпроси, свързани с дейностите по акредитация на сигурността, обхванати в глава III.
Член 15в
Командировани национални експерти
Агенцията може също така да ползва услугите на командировани национални експерти. Тези експерти имат разрешения за достъп до класифицирана информация, съответстващ на нивото на класификация на информацията, с която боравят. Правилникът за длъжностните лица и Условията за работа на другите служители не се прилагат за такъв персонал.“
10)
Членове 16 и 17 се заменят със следното:
„Член 16
Предотвратяване на измами
1. За целите на борбата с измамите, корупцията и всякакви други незаконни дейности за Агенцията се прилага без ограничения Регламент (ЕС, Евратом) № 883/2013 на Европейския парламент и на Съвета (19). За тази цел Агенцията се присъединява към Междуинституционалното споразумение от 25 май 1999 г. между Европейския парламент, Съвета и Комисията на Европейските общности относно вътрешните разследвания, провеждани от Европейската служба за борба с измамите (OLAF) (20), и издава съответните разпоредби, приложими по отношение на персонала на Агенцията и командированите национални експерти, като използва образеца за решение, съдържащ се в приложението към посоченото споразумение.
2. Сметната палата има правомощия да упражнява контрол върху получателите на финансиране от Агенцията, както и върху изпълнителите и подизпълнителите, които са получили средства от Съюза чрез Агенцията, въз основа на представени ѝ документи или чрез проверки на място.
3. По силата на споразуменията за отпускане на безвъзмездни средства или договорите, сключени от Агенцията, OLAF може да извършва разследвания, включително проверки и инспекции на място, в съответствие с разпоредбите на Регламент (ЕС, Евратом) № 883/2013 и на Регламент (Евратом, ЕО) № 2185/96 на Съвета (21), с цел борба срещу измамите, корупцията и всяка друга незаконна дейност, засягаща финансовите интереси на Съюза.
4. Без да се засягат разпоредбите на параграфи 1, 2 и 3 от настоящия член, в споразуменията за сътрудничество, сключвани от Агенцията с трети държави или с международни организации, договорите и споразуменията за отпускане на безвъзмездни средства, сключвани от Агенцията с трети страни, както и решенията за финансиране, взети от Агенцията, се предвижда изрично правото на Сметната палата и OLAF да провеждат инспекции и разследвания в съответствие с предоставените им правомощия.
Член 17
Привилегии и имунитети
По отношение на Агенцията и нейния персонал, посочен в член 15а, се прилага Протокол № 7 за привилегиите и имунитетите на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функциониране на Европейския съюз.
11)
Член 18 се заличава.
12)
Членове 22 и 23 се заменят със следното:
„Член 22
Правила за сигурност във връзка със защитата на класифицирана или чувствителна информация
1. Агенцията прилага правилата за сигурност на Комисията във връзка със защитата на класифицираната информация на ЕС.
2. Агенцията може да включи във вътрешните си правила разпоредби относно боравенето с некласифицирана, но чувствителна информация. Тези разпоредби засягат, наред с другото, обмена, обработката и съхранението на тази информация.
Член 22а
Конфликт на интереси
1. Членовете на Административния съвет и на Съвета за акредитация на сигурността, изпълнителният директор, както и командированите национални експерти и наблюдатели правят декларация за ангажименти и декларация за интереси, в която се заявява отсъствието или съществуването на преки или косвени интереси, за които би могло да се счита, че накърняват тяхната независимост. Тези декларации са точни и пълни. Те се изготвят в писмена форма при встъпване на лицата в длъжност и се подновяват всяка година. Декларациите се актуализират, когато е необходимо, особено в случай че настъпят значителни промени в личното положение на засегнатите лица.
2. Преди всяко събрание, в което участват, членовете на Административния съвет и на Съвета за акредитация на сигурността, изпълнителният директор, както и командированите национални експерти и наблюдатели и външните експерти, участващи в ad hoc работни групи, декларират точно и пълно отсъствието или съществуването на интереси, за които би могло да се счита, че накърняват тяхната независимост по отношение на някоя от точките в дневния ред, и се въздържат от участие в обсъждането и гласуването по тези точки.
3. В процедурния си правилник Административният съвет и Съветът за акредитация на сигурността установяват практическите разпоредби относно правилото за декларацията за интереси, посочена в параграфи 1 и 2, и за предотвратяването и управлението на конфликти на интереси.
Член 23
Участие на трети държави и международни организации
1. Работата на Агенцията е отворена за участие на трети държави и международни организации. Това участие и условията за осъществяването му се определят в споразумение между Съюза и третата държава или международната организация в съответствие с процедурата, предвидена в член 218 от Договора за функционирането на Европейския съюз.
2. Съгласно съответните разпоредби на тези споразумения се разработват практически договорености за участието на трети държави или международни организации в работата на Агенцията, включително договорености, свързани с участието в инициативите, предприети от Агенцията, финансовите вноски и персонала.
Член 23а
Възлагане на обществени поръчки съвместно с държавите членки
За изпълнение на задачите си Агенцията има право да възлага обществени поръчки съвместно с държавите членки в съответствие с Делегиран регламент (ЕС) № 1268/2012 на Комисията (22).
13)
Член 26 се заменя със следното:
„Член 26
Преразглеждане, оценка и одит
1. До 31 декември 2016 г. и на всеки пет години след това Комисията извършва оценка на Агенцията, отнасяща се по-специално до въздействието от нейната дейност, до нейната ефективност, правилно функциониране, методи на работа, нужди и до използването на поверените ѝ ресурси. Оценката включва по-специално разглеждането на евентуални промени в обхвата или характера на задачите на Агенцията и на финансовото отражение на тези промени. В нея се разглежда прилагането на политиката на Агенцията по отношение на конфликта на интереси и се отразяват всички обстоятелства, които може да са нарушили независимостта или автономията на Съвета за акредитация на сигурността.
2. Комисията изпраща доклада от оценката и заключенията си на Европейския парламент и на Съвета, както и на Административния съвет и на Съвета за акредитация на сигурността на Агенцията. Резултатите от оценката се огласяват.
3. Всяка втора оценка съдържа преглед на отчетеното от Агенцията с оглед на нейните цели и задачи. Комисията, когато е уместно, може да предложи настоящият регламент да бъде отменен, ако счита, че запазването на Агенцията вече не е обосновано във връзка с определените ѝ цели и задачи.
4. По искане на Административния съвет или на Комисията могат да се извършат външни одити на работата на Агенцията.“
Член 2
Влизане в сила
Настоящият регламент влиза в сила на третия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 16 април 2014 година.
REGULATION (EU) No 512/2014 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL
of 16 April 2014
amending Regulation (EU) No 912/2010 setting up the European GNSS Agency
THE EUROPEAN PARLIAMENT AND THE COUNCIL,
Having regard to the Treaty on the Functioning of the European Union, and in particular Article 172 thereof,
Having regard to the proposal from the European Commission,
After transmission of the draft legislative act to the national parliaments,
Having regard to the opinion of the European Economic and Social Committee (1),
After consulting the Committee of the Regions,
Acting in accordance with the ordinary legislative procedure (2),
Whereas:
(1)
It follows from the combined provisions of Article 14 of Regulation (EU) No 1285/2013 of the European Parliament and of the Council (3) and Article 2 of Regulation (EU) No 912/2010 of the European Parliament and of the Council (4) that the European GNSS Agency (the ‘Agency’) is to ensure the security accreditation of the European satellite navigation systems (the ‘systems’) and, to that end, initiate and monitor the implementation of security procedures and the performance of security audits.
(2)
The systems are defined in Article 2 of Regulation (EU) No 1285/2013. They are complex systems and their establishment and operation involve numerous stakeholders with different roles. In this context, it is crucial that EU classified information be handled and protected by all the stakeholders involved in the implementation of the Galileo and EGNOS programmes (the ‘programmes’) in accordance with the basic principles and minimum standards set out in the Commission’s and the Council’s security rules on the protection of EU classified information and that Article 17 of Regulation (EU) No 1285/2013, which guarantees an equivalent level of protection for EU classified information, apply, where appropriate, to all stakeholders involved in implementing the programmes.
(3)
The stakeholders participating in and affected by the security accreditation process are Member States, the Commission, relevant Union Agencies and the European Space Agency (ESA) and the parties involved in Council Joint Action 2004/552/CFSP (5).
(4)
Considering the specificity and complexity of the systems, the different bodies involved in their implementation and the variety of potential users, security accreditation should be facilitated by appropriate consultation of all relevant parties, such as national authorities of Member States and of third countries operating networks connected to the system established under the Galileo programme for the provision of the Public Regulated Service (PRS), other relevant authorities of Member States, ESA or, if provided for in an international agreement, third countries hosting the ground stations of the systems.
(5)
In order to enable the appropriate performance of tasks relating to security accreditation, it is crucial that the Commission provide all the information necessary to perform these tasks. It is also important for security accreditation activities to be coordinated with the work of the bodies responsible for managing the programmes in accordance with Regulation (EU) No 1285/2013 and other entities responsible for implementing security provisions.
(6)
The risk assessment and management approach to be applied should follow best practices. It should include applying security measures in accordance with the concept of defence-in-depth. It should take into consideration the likelihood of the occurrence of a risk or feared event. It should also be proportionate, appropriate and cost-effective, taking into account the cost of implementing measures to mitigate risk compared to the subsequent security benefit. Defence-in-depth aims to enhance the security of the systems by implementing technical and non-technical security measures organised as multiple layers of defence.
(7)
The development, including the relevant associated research activities, and the manufacture of PRS receivers and PRS security modules, constitute particularly sensitive activities. It is therefore essential that procedures be established to authorise the manufacturers of PRS receivers and PRS security modules.
(8)
Moreover, given the potentially high number of networks and equipment connected to the system established under the Galileo programme, in particular for the use of PRS, principles for the security accreditation of those networks and equipment should be defined in the security accreditation strategy, in order to ensure the homogeneity of the accreditation without encroaching on the competence of national entities of the Member States competent in security matters. The application of those principles would allow for consistent risk management and reduce the need to escalate all mitigation actions at system level, which would have a negative impact on cost, schedule, performance and service provision.
(9)
Products and measures which protect against electromagnetic emanations (i.e. against electronic eavesdropping) and cryptographic products used to provide security for the systems should be evaluated and approved by the national entities competent in security matters of the country where the company manufacturing such products is established. In relation to cryptographic products, that evaluation and approval should be complemented in accordance with the principles set out in points 26 to 30 of Annex IV to Council Decision 2013/488/EU (6). The authority responsible for the security accreditation of the systems should endorse the selection of those approved products and measures taking into account the overall security requirements of the systems.
(10)
Regulation (EU) No 912/2010, and in particular Chapter III thereof, expressly lays down the terms under which the Agency must perform its task concerning security accreditation of the systems. In particular, it stipulates, as a principle, that security accreditation decisions must be taken independently of the Commission and the bodies responsible for implementing the programmes and that the systems’ security accreditation authority should be an independent body within the Agency, that makes decisions independently.
(11)
In accordance with that principle, Regulation (EU) No 912/2010 establishes the Security Accreditation Board for European GNSS systems (the ‘Security Accreditation Board’) which, alongside the Administrative Board and the Executive Director, is one of the three bodies of the Agency. The Security Accreditation Board performs the tasks entrusted to the Agency concerning security accreditation and is authorised to make security accreditation decisions on behalf of the Agency. It should adopt its rules of procedure and appoint its chairperson.
(12)
Given that the Commission, in accordance with Regulation (EU) No 1285/2013, is to ensure the security of the programmes, including the security of the systems and their operation, the activities of the Security Accreditation Board should be limited to the security accreditation activities of the systems and should be without prejudice to the tasks and responsibilities of the Commission. This should apply in particular in relation to the tasks and responsibilities of the Commission under Article 13 of Regulation (EU) No 1285/2013 and Article 8 of Decision No 1104/2011/EU of the European Parliament and of the Council (7), including the adoption of any document relating to security by means of a delegated act, an implementing act or otherwise in accordance with those Articles. Without prejudice to those tasks and responsibilities of the Commission, in the light of its particular expertise, the Security Accreditation Board should however, within its field of competence, be entitled to advise the Commission on the drawing-up of the draft texts for the acts referred to in those Articles.
(13)
It should also be ensured that activities relating to security accreditation are carried out without prejudice to the national competences and prerogatives of Member States as regards security accreditation.
(14)
In relation to security, the terms ‘audits’ and ‘tests’ may include security assessments, inspections, reviews, audits and tests.
(15)
In order for it to carry out its activities efficiently and effectively, the Security Accreditation Board should be able to set up appropriate subordinate bodies acting on its instructions. It should in particular set up a panel that will assist in preparing its decisions.
(16)
A group of experts of the Member States should be set up under the supervision of the Security Accreditation Board to perform the tasks of the Crypto Distribution Authority (CDA) relating to the management of EU cryptographic material. That group should be established on a temporary basis to ensure the continuity of the management of communications security items during the deployment phase of the Galileo programme. A sustainable solution for performing such operational tasks should be applied in the longer term when the system established under the Galileo programme is fully operational.
(17)
Regulation (EU) No 1285/2013 defines the public governance arrangements for the programmes during the years 2014-2020. It confers overall responsibility for the programmes on the Commission. In addition, it extends the tasks entrusted to the Agency and provides, in particular, for the Agency to play a major role in the exploitation of the systems and in maximising their socioeconomic benefits.
(18)
In this new context, it is essential to ensure that the Security Accreditation Board be able to perform the tasks entrusted to it with complete independence, in particular vis-à-vis the other bodies and activities of the Agency and to avoid any conflicts of interest. It is therefore essential to further separate, within the Agency itself, the activities associated with security accreditation from its other activities, such as management of the Galileo Security Monitoring Centre, contribution to the commercialisation of the systems and any activities that the Commission might entrust to the Agency by way of delegation, in particular those associated with exploitation of the systems. To that end, the Security Accreditation Board and the Agency staff under its control should carry out their work in a manner ensuring their autonomy and independence with regard to the Agency’s other activities. A tangible and effective structural division should be set up within the Agency between its various activities by 1 January 2014. The Agency’s internal rules on staff should also ensure the autonomy and independence of the staff performing the security accreditation activities vis-à-vis staff carrying out other Agency activities.
(19)
Regulation (EU) No 912/2010 should therefore be amended in order to increase the independence and powers of the Security Accreditation Board and its chairperson and broadly to align that independence and those powers to the independence and powers of the Administrative Board and of the Executive Director of the Agency respectively, while providing for a cooperation requirement between the various bodies of the Agency.
(20)
When appointing members of the Boards and electing their Chairpersons and Deputy Chairpersons, the importance of balanced gender representation should be taken into account, where appropriate. Furthermore, relevant managerial, administrative and budgetary skills should also be taken into account.
(21)
The Security Accreditation Board, rather than the Administrative Board, should prepare and approve that part of the Agency’s work programmes describing the operational activities associated with the security accreditation of the systems, as well as that part of the annual report concerning the activities and prospects of the Agency with regard to the systems’ security accreditation activities. It should submit them in good time to the Administrative Board so that they can be incorporated in the Agency’s work programme and annual report. It should also exercise disciplinary authority over its Chairperson.
(22)
It is desirable to assign a role in relation to security accreditation activities to the Chairperson of the Security Accreditation Board comparable to that of the Executive Director in other Agency activities. Therefore, in addition to the function of representing the Agency, already provided for under Regulation (EU) No 912/2010, the Chairperson of the Security Accreditation Board should manage the security accreditation activities under the direction of the Security Accreditation Board and ensure the implementation of that part of the Agency’s work programmes associated with accreditation. At the request of the European Parliament or the Council, the Chairperson of the Security Accreditation Board should also submit a report on the performance of the tasks of the Security Accreditation Board and make a declaration before them.
(23)
Appropriate procedures should be established for the eventuality that the Administrative Board does not approve the Agency’s work programmes, in order to ensure that the security accreditation process is not affected and can be carried out without discontinuity.
(24)
Given the involvement of a number of third countries and the potential involvement of international organisations in the programmes, including in security matters, express provision should be made for representatives of international organisations and of third countries, in particular Switzerland - with which a cooperation agreement should be concluded (8) - to be able to participate, on an exceptional basis and under certain conditions, in the work of the Security Accreditation Board. Such conditions should be specified in an international agreement in accordance with Article 218 of the Treaty on the Functioning of the European Union (TFEU) to be concluded with the Union, taking into account security matters and, in particular, the protection of EU classified information. The Cooperation Agreement on Satellite Navigation between the European Union and its Member States and the Kingdom of Norway (9), as well as Protocols 31 and 37 to the EEA Agreement, already provide a framework for the participation of Norway. Considering its particular expertise, it should be possible to consult the Security Accreditation Board, within its field of competence, before or during the negotiation of such international agreements.
(25)
Regulation (EU) No 912/2010 should be aligned with the principles contained in the common approach of the European Parliament, the Council and of the Commission to the decentralised agencies, adopted by the three institutions on 5 July, 26 June and 12 June 2012 respectively, particularly with regard to the rules for adopting decisions of the Administrative Board, the terms of office of the members of the Administrative Board and of the Security Accreditation Board and those of their chairpersons, the existence of a multiannual work programme, the powers of the Administrative Board concerning staff management, assessment and revision of that Regulation, prevention and management of conflicts of interest and handling of non-classified but sensitive information. The process for the adoption of the multiannual work programme should be carried out in full compliance with the principles of sincere cooperation and taking into account the time constraints relating to such work programme.
(26)
With reference to the prevention and management of conflicts of interest, it is essential that the Agency establish and maintain a reputation for impartiality, integrity and high professional standards. There should never be any legitimate reason to suspect that decisions might be influenced by interests conflicting with the role of the Agency as a body serving the Union as a whole or by the private interests or affiliations of any member of the Agency staff, any seconded national expert or observer, or of any member of the Administrative Board or the Security Accreditation Board, which would create, or have the potential to create, a conflict with the proper performance of the official duties of the person concerned. The Administrative Board and the Security Accreditation Board should therefore adopt comprehensive rules on conflicts of interest that cover the entire Agency. Those rules should take account of the recommendations issued by the Court of Auditors in its Special Report No 15 of 2012 which was prepared at the request of the European Parliament, and of the need to avoid conflicts of interest between the Members of the Administrative Board and of the Security Accreditation Board.
(27)
In order to ensure the transparent operation of the Agency, its rules of procedure should be published. However, by way of exception, certain public and private interests should be protected. In order to ensure the smooth running of the programmes, the multiannual and the annual work programmes and the annual report should be as detailed as possible. As a consequence, they might contain material that is sensitive from the point of view of security or contractual relations. It would therefore be appropriate to publish only an executive summary of those documents. In the interests of transparency, those summaries should nevertheless be as complete as possible.
(28)
It should also be emphasised that the Agency’s work programmes should be established on the basis of a performance management process, including performance indicators, for effective and efficient assessment of the results achieved.
(29)
The work programmes of the Agency should also contain resource programming, including the human and financial resources assigned to each activity and taking into account the fact that the expenditure associated with the new staff requirements of the Agency should be partially offset by an appropriate reduction in the Commission’s establishment plan during the same period, that is from 2014 to 2020.
(30)
Without prejudice to the political decision regarding Union agencies’ seats, to the desirability of geographical spread and to the objectives set by Member States as regards new agencies’ seats, as contained in the conclusions of the Representatives of the Member States, meeting at Head of State or Government level in Brussels on 13 December 2003, and recalled in the European Council conclusions of June 2008, objective criteria should be taken into account in the decision-making process for choosing a location for the Agency’s local offices. Those criteria include the accessibility of the premises, the existence of suitable educational infrastructure for the children of members of staff and seconded national experts, access to the employment market, the social security system and healthcare for the families of members of staff and seconded national experts, as well as implementation and operating costs.
(31)
The hosting States should provide, through specific arrangements, the necessary conditions for the smooth operation of the Agency, such as appropriate education and transport facilities.
(32)
By Decision 2010/803/EU (10), the Representatives of the Governments of the Member States decided that the Agency would have its seat in Prague. The Host Agreement between the Czech Republic and the Agency was concluded on 16 December 2011 and entered into force on 9 August 2012. It is considered that the Host Agreement and other specific arrangements fulfil the requirements of Regulation (EU) No 912/2010.
(33)
The financial interests of the Union are to be protected using proportionate measures throughout the expenditure cycle, in particular, by means of prevention and detection of irregularities, carrying out surveys, recovering lost, unduly paid or poorly administered funds and, if necessary, applying penalties.
(34)
Given that Article 8 of Regulation (EU) No 1285/2013 allows the Member States to contribute extra funds in order to finance certain programme features, the Agency should be permitted to award contracts jointly with the Member States when appropriate for the performance of its tasks.
(35)
The Agency should apply the Commission’s rules as regards the security of EU classified information. It should also be able to establish rules for the handling of non-classified but sensitive information. Those rules should apply only to the handling of such information by the Agency. Non-classified but sensitive information is information or material that the Agency should protect because of legal obligations laid down in the Treaties and/or because of its sensitivity. It includes, but is not limited to, information or material covered by the obligation of professional secrecy, as referred to in Article 339 TFEU, information relating to issues referred to in Article 4 of Regulation (EC) No 1049/2001 of the European Parliament and of the Council (11) or information within the scope of Regulation (EC) No 45/2001 of the European Parliament and of the Council (12).
(36)
Regulation (EU) No 912/2010 should therefore be amended accordingly,
HAVE ADOPTED THIS REGULATION:
Article 1
Regulation (EU) No 912/2010 is amended as follows:
(1)
Articles 2 to 8 are replaced by the following:
‘Article 2
Tasks
The tasks of the Agency shall be as set out in Article 14 of Regulation (EU) No 1285/2013 of the European Parliament and of the Council (13).
Article 3
Bodies
1. The bodies of the Agency shall be:
(a)
the Administrative Board;
(b)
the Executive Director;
(c)
the Security Accreditation Board for European GNSS systems (the “Security Accreditation Board”).
2. The bodies of the Agency shall perform their tasks as specified in Articles 6, 8 and 11 respectively.
3. The Administrative Board and the Executive Director, Security Accreditation Board and its Chairperson, shall cooperate to ensure the operation of the Agency and the coordination of its bodies in accordance with the procedures determined by the Agency’s internal rules, such as the rules of procedure of the Administrative Board, the rules of procedure of the Security Accreditation Board, the financial rules applicable to the Agency, the implementing rules for the status of staff and the rules governing access to documents.
Article 4
Legal status, local offices
1. The Agency shall be a body of the Union. It shall have legal personality.
2. In each of the Member States, the Agency shall enjoy the most extensive legal capacity accorded to legal persons under the law. It may, in particular, acquire or dispose of movable and immovable property and be a party to legal proceedings.
3. The Agency may decide to establish local offices in the Member States, subject to their consent, or in third countries participating in the work of the Agency, in accordance with Article 23.
4. The choice of the location of those offices shall be made on the basis of objective criteria defined to ensure the Agency’s smooth operation.
The provisions relating to the installation and operation of the Agency in the host Member States and host third countries and those relating to advantages accorded by them to the Executive Director, to members of the Administrative Board and the Security Accreditation Board and to Agency staff and members of their families are subject to specific arrangements made by the Agency with those Member States and countries. The specific arrangements shall be approved by the Administrative Board.
5. The host Member States and host third countries shall provide, through the specific arrangements referred to in paragraph 4, the necessary conditions for the smooth operation of the Agency.
6. Subject to point (f) of Article 11a(1), the Agency shall be represented by its Executive Director.
Article 5
Administrative Board
1. An Administrative Board is hereby set up to perform the tasks listed in Article 6.
2. The Administrative Board shall be composed of:
(a)
one representative appointed by each Member State;
(b)
four representatives appointed by the Commission;
(c)
one non-voting representative appointed by the European Parliament.
Members of the Administrative Board and of the Security Accreditation Board shall be appointed on the basis of their degree of relevant experience and expertise.
The term of office of the members of the Administrative Board shall be four years renewable once. The European Parliament, the Commission and the Member States shall endeavour to limit the turnover of their representatives on the Administrative Board.
The Chairperson or the Deputy Chairperson of the Security Accreditation Board, a representative of the High Representative of the Union for Foreign Affairs and Security Policy (the “HR”) and a representative of the European Space Agency (“ESA”) shall be invited to attend the meetings of the Administrative Board as observers, under the conditions laid down in the rules of procedure of the Administrative Board.
3. Where appropriate, the participation of representatives of third countries or international organisations and the conditions therefor shall be established in the agreements referred to in Article 23(1) and shall comply with the rules of procedure of the Administrative Board.
4. The Administrative Board shall elect a Chairperson and a Deputy Chairperson from among its members. The Deputy Chairperson shall automatically take the place of the Chairperson when the Chairperson is prevented from attending to his/her duties. The term of office of the Chairperson and of the Deputy Chairperson shall be two years, renewable once, and each term of office shall expire when that person ceases to be a member of the Administrative Board.
The Administrative Board shall have the power to dismiss the Chairperson, the Deputy Chairperson or both of them.
5. The meetings of the Administrative Board shall be convened by its Chairperson.
The Executive Director shall normally take part in the deliberations, unless the Chairperson decides otherwise.
The Administrative Board shall hold an ordinary meeting twice a year. In addition, it shall meet on the initiative of its Chairperson or at the request of at least one third of its members.
The Administrative Board may invite any person whose opinion may be of interest to attend its meetings as an observer. The members of the Administrative Board may, subject to its rules of procedure, be assisted by advisers or experts.
The secretariat of the Administrative Board shall be provided by the Agency.
6. Unless this Regulation provides otherwise, the Administrative Board shall take its decisions by an absolute majority of its voting members.
A majority of two-thirds of all voting members shall be required for the election and dismissal of the Chairperson and Deputy Chairperson of the Administrative Board as referred to in paragraph 4, and for the adoption of the budget and work programmes.
7. Each representative of the Member States and of the Commission shall have one vote. The Executive Director shall not vote. Decisions based on points (a) and (b) of Article 6(2) and Article 6(5), except for matters covered by Chapter III, shall not be adopted without a favourable vote of the representatives of the Commission.
The rules of procedure of the Administrative Board shall establish more detailed voting arrangements, in particular the conditions for a member to act on behalf of another member.
Article 6
Tasks of the Administrative Board
1. The Administrative Board shall ensure that the Agency performs the work entrusted to it, under the conditions set out in this Regulation, and shall take any necessary decision to that end, without prejudice to the competences entrusted to the Security Accreditation Board for the activities under Chapter III.
2. The Administrative Board shall also:
(a)
adopt, by 30 June of the first year of the multiannual financial framework provided for under Article 312 of the Treaty on the Functioning of the European Union, the multiannual work programme of the Agency for the period covered by that multiannual financial framework after incorporating, without any change, the section drafted by the Security Accreditation Board in accordance with point (a) of Article 11(4) and after having received the Commission’s opinion. The European Parliament shall be consulted on this multiannual work programme, provided that the purpose of the consultation is an exchange of views and the outcome is not binding on the Agency;
(b)
adopt, by 15 November each year, the Agency’s work programme for the following year having incorporated, without any change, the section drafted by the Security Accreditation Board, in accordance with point (b) of Article 11(4) and after having received the Commission’s opinion;
(c)
perform the budgetary functions laid down in Article 13(5), (6), (10) and (11) and Article 14(5);
(d)
oversee the operation of the Galileo Security Monitoring Centre as referred to in point (a)(ii) of Article 14(1) of Regulation (EU) No 1285/2013;
(e)
adopt arrangements to implement Regulation (EC) No 1049/2001 of the European Parliament and of the Council (14), in accordance with Article 21 of this Regulation;
(f)
approve the arrangements referred to in Article 23(2), after consulting the Security Accreditation Board on those provisions of those arrangements concerning security accreditation;
(g)
adopt technical procedures necessary to perform its tasks;
(h)
adopt the annual report on the activities and prospects of the Agency, having incorporated without any change the section drafted by the Security Accreditation Board in accordance with point (c) of Article 11(4) and forward it, by 1 July, to the European Parliament, the Council, the Commission and the Court of Auditors;
(i)
ensure adequate follow-up to the findings and recommendations stemming from the evaluations and audits referred to in Article 26, as well as those arising from the investigations conducted by the European Anti-Fraud Office (OLAF) and all internal or external audit reports, and forward to the budgetary authority all information relevant to the outcome of the evaluation procedures;
(j)
be consulted by the Executive Director on the delegation agreements referred to in Article 14(2) of Regulation (EU) No 1285/2013 before they are signed;
(k)
approve, on the basis of a proposal from the Executive Director, the working arrangements between the Agency and ESA referred to in Article 14(4) of Regulation (EU) No 1285/2013;
(l)
approve, on the basis of a proposal from the Executive Director, an anti-fraud strategy;
(m)
approve, where necessary and on the basis of proposals from the Executive Director, the Agency’s organisational structures.
(n)
adopt and publish its rules of procedure.
3. With regard to the Agency’s staff, the Administrative Board shall exercise the powers conferred by the Staff Regulations of Officials of the European Union (15) (“Staff Regulations”) on the appointing authority and by the Conditions of Employment of Other Servants on the authority empowered to conclude employment contracts (“the powers of the appointing authority”).
The Administrative Board shall adopt, in accordance with the procedure provided for in Article 110 of the Staff Regulations, a decision based on Article 2(1) of the Staff Regulations and on Article 6 of the Conditions of Employment of Other Servants delegating the relevant powers of the appointing authority to the Executive Director and defining the conditions under which this delegation of powers can be suspended. The Executive Director shall report back to the Administrative Board on the exercise of those delegated powers. The Executive Director shall be authorised to sub-delegate those powers.
In application of the second subparagraph of this paragraph, where exceptional circumstances so require, the Administrative Board may, by way of a decision, temporarily suspend the delegation of the powers of the appointing authority to the Executive Director and those sub-delegated by the latter and exercise them itself or delegate them to one of its members or to a staff member other than the Executive Director.
However, by way of derogation from the second subparagraph, the Administrative Board shall be required to delegate to the Chairperson of the Security Accreditation Board the powers referred to in the first subparagraph with regard to the recruitment, assessment and reclassification of staff involved in the activities covered by Chapter III and the disciplinary measures to be taken with regard to such staff.
The Administrative Board shall adopt the implementing measures of the Staff Regulations and the Conditions of Employment of Other Servants in accordance with the procedure laid down in Article 110 of the Staff Regulations. It shall first consult the Security Accreditation Board and duly take into account its observations with regard to recruitment, assessment, reclassification of the staff involved in the activities under Chapter III and the relevant disciplinary measures to be taken.
It shall also adopt a decision laying down rules on the secondment of national experts to the Agency. Before adopting that decision, the Administrative Board shall consult the Security Accreditation Board with regard to the secondment of national experts involved in the security accreditation activities referred to in Chapter III and shall duly take account of its observations.
4. The Administrative Board shall appoint the Executive Director and may extend or end his/her term of office pursuant to Article 15b(3) and (4).
5. The Administrative Board shall exercise disciplinary authority over the Executive Director in relation to his/her performance, in particular as regards security matters falling within the competence of the Agency, except in respect of activities undertaken in accordance with Chapter III.
Article 7
Executive Director
The Agency shall be managed by its Executive Director, who shall perform his/her duties under the supervision of the Administrative Board, without prejudice to the powers granted to the Security Accreditation Board and the Chairperson of the Security Accreditation Board in accordance with Articles 11 and 11a respectively.
Without prejudice to the powers of the Commission and the Administrative Board, the Executive Director shall be independent in the performance of his/her duties and shall neither seek nor take instructions from any government or from any other body.
Article 8
Tasks of the Executive Director
The Executive Director shall perform the following tasks:
(a)
representing the Agency, except in respect of activities and decisions undertaken in accordance with Chapters II and III and signing the delegation agreements referred to in Article 14(2)(of Regulation (EU) No 1285/2013, in accordance with point (j) of Article 6(2) of this Regulation;
(b)
preparing the working arrangements between the Agency and ESA referred to in Article 14(4) of Regulation (EU) No 1285/2013 submitting them to the Administrative Board in accordance with point (k) of Article 6(2) of this Regulation and signing them after receiving the approval of the Administrative Board;
(c)
preparing the work of the Administrative Board and participating, without having the right to vote, in the work of the Administrative Board, subject to the second subparagraph of Article 5(5);
(d)
implementing the decisions of the Administrative Board;
(e)
preparing the multiannual and the annual work programmes of the Agency and submitting them to the Administrative Board for approval, with the exception of the parts prepared and adopted by the Security Accreditation Board in accordance with points (a) and (b) of Article 11(4);
(f)
implementing the multiannual and the annual work programmes, with the exception of the parts implemented by the Chairperson of the Security Accreditation Board in accordance with point (b) of Article 11a(1);
(g)
preparing a progress report on the implementation of the annual work programme and, where relevant, of the multiannual work programme for each meeting of the Administrative Board, incorporating, without any change, the section prepared by the Chairperson of the Security Accreditation Board, in accordance with point (d) of Article 11a(1);
(h)
preparing the annual report on the activities and prospects of the Agency with the exception of the section prepared and approved by the Security Accreditation Board in accordance with point (c) of Article 11(4) concerning the activities covered by Chapter III, and submitting it to the Administrative Board for approval;
(i)
taking all necessary measures, including the adoption of internal administrative instructions and the publication of notices, to ensure the functioning of the Agency in accordance with this Regulation;
(j)
drawing up a draft statement of the Agency’s estimated revenue and expenditure in accordance with Article 13, and implementing the budget in accordance with Article 14;
(k)
ensuring that the Agency, as the operator of the Galileo Security Monitoring Centre, is able to respond to instructions provided under Council Joint Action 2004/552/CFSP (16) and to fulfil its role referred to in Article 6 of Decision No 1104/2011/EU of the European Parliament and of the Council (17);
(l)
ensuring the circulation of all relevant information, in particular as regards security, between the bodies of the Agency referred to in Article 3(1) of this Regulation;
(m)
communicating to the Commission the view of the Agency on the technical and operational specifications necessary to implement systems evolutions referred to in point (d) of Article 12(3) of Regulation (EU) No 1285/2013, including for the definition of acceptance and review procedures, and research activities in support of those evolutions;
(n)
preparing, in close cooperation with the Chairperson of the Security Accreditation Board for matters relating to security accreditation activities covered by Chapter III of this Regulation, the organisational structures of the Agency and submitting them for approval to the Administrative Board;
(o)
exercising, with regard to the Agency’s staff, the powers referred to in the first subparagraph of Article 6(3), to the extent that those powers shall be delegated to him/her in accordance with the second subparagraph thereof;
(p)
adopting, after approval by the Administrative Board, the measures necessary to establish local offices in Member States or in third countries in accordance with Article 4(3);
(q)
ensuring that the secretariat and all the resources necessary for its proper functioning are provided to the Security Accreditation Board, the bodies referred to in Article 11(11) and to the Chairperson of the Security Accreditation Board;
(r)
preparing an action plan for ensuring the follow up of the findings and recommendations of the evaluations and audits referred to in Article 26, with the exception of the section of the action plan concerning the activities covered by Chapter III, and submitting, after having incorporated, without any change, the section drafted by the Security Accreditation Board, a twice-yearly progress report to the Commission, which shall also be submitted to the Administrative Board for information;
(s)
taking the following measures to protect the financial interests of the Union:
(i)
preventive measures against fraud, corruption or any other illegal activity and making use of effective supervisory measures;
(ii)
recovering sums unduly paid where irregularities are detected and, where appropriate, applying effective, proportionate and dissuasive administrative and financial penalties;
(t)
drawing up an anti-fraud strategy for the Agency that is proportionate to the risk of fraud, having regard to a cost-benefit analysis of the measures to be implemented and taking into account findings and recommendations arising from OLAF investigations and submitting it to the Administrative Board for approval.
(2)
the following Article is inserted:
‘Article 8a
Work programmes and annual report
1. The multiannual work programme of the Agency, referred to in point (a) of Article 6(2) shall lay down the actions to be performed by the Agency during the period covered by the multiannual financial framework provided for in Article 312 of the Treaty on the Functioning of the European Union, including actions associated with international relations and the communication for which it is responsible. That programme shall set out overall strategic programming, including objectives, milestones, expected results and performance indicators, and resource programming, including the human and financial resources assigned to each activity. It shall take into account the evaluations and audits referred to in Article 26 of this Regulation. For information purposes, the multiannual work programme shall also include a description of the transfer of tasks entrusted to the Agency by the Commission, including the programme management tasks referred to in Article 14(2) of Regulation (EU) No 1285/2013.
2. The annual work programme referred to in point (b) of Article 6(2) of this Regulation shall be based on the multiannual work programme. It shall lay down the actions to be performed by the Agency during the year ahead, including actions associated with international relations and the communication for which it is responsible. The annual work programme shall comprise detailed objectives and expected results, including performance indicators. It shall clearly indicate which tasks have been added, changed or deleted in comparison to the previous financial year and changes in performance indicators and their targets values. The programme shall also set out the human and financial resources assigned to each activity. For information purposes, it shall include the tasks entrusted to the Agency by the Commission by means of a delegation agreement, as required, pursuant to Article 14(2) of Regulation (EU) No 1285/2013.
3. The Executive Director shall, following adoption by the Administrative Board, forward the multiannual and the annual work programmes to the European Parliament, the Council, the Commission and the Member States and shall publish an executive summary thereof.
4. The annual report referred to in Article 8(h) of this Regulation shall include information on:
(a)
the implementation of the multiannual and the annual work programmes, including with regard to the performance indicators;
(b)
the implementation of the budget and staff policy plan;
(c)
the Agency’s management and internal control systems and on progress made in implementing the project management systems and techniques referred to in Article 11(e) of Regulation (EU) No 1285/2013;
(d)
any measures to improve the Agency’s environmental performance;
(e)
internal and external audit findings and the follow-up to the audit recommendations and to the discharge recommendation;
(f)
the statement of assurance of the Executive Director.
An executive summary of the annual report shall be made public.’;
(3)
in Article 9, paragraph 1 is replaced by the following:
‘1. In accordance with Article 16 of Regulation (EU) No 1285/2013, whenever the security of the Union or of the Member States may be affected by the operation of the systems, the procedures set out in Joint Action 2004/552/CFSP shall apply.’;
(4)
Articles 10 and 11 are replaced by the following:
‘Article 10
General principles
The security accreditation activities for European GNSS systems referred to in this Chapter shall be carried out in accordance with the following principles:
(a)
security accreditation activities and decisions shall be undertaken in a context of collective responsibility for the security of the Union and of the Member States;
(b)
efforts shall be made for decisions to be reached by consensus;
(c)
security accreditation activities shall be carried out using a risk assessment and management approach, considering risks to the security of the European GNSS systems as well as the impact on cost or schedule of any measure to mitigate the risks, taking into account the objective not to lower the general level of security of the systems;
(d)
security accreditation decisions shall be prepared and taken by professionals who are duly qualified in the field of accrediting complex systems, who have an appropriate level of security clearance, and who shall act objectively;
(e)
efforts shall be made to consult all relevant parties with an interest in security issues;
(f)
security accreditation activities shall be executed by all relevant stakeholders according to a security accreditation strategy without prejudice to the role of the European Commission defined in Regulation (EU) No 1285/2013;
(g)
security accreditation decisions shall, following the process defined in the relevant security accreditation strategy, be based on local security accreditation decisions taken by the respective national security accreditation authorities of the Member States;
(h)
a permanent, transparent and fully understandable monitoring process shall ensure that the security risks for European GNSS systems are known, that security measures are defined to reduce such risks to an acceptable level in view of the security needs of the Union and of its Member States and for the smooth running of the programmes and that those measures are applied in accordance with the concept of defence in depth. The effectiveness of such measures shall be continuously evaluated. The process relating to security risk assessment and management shall be conducted as an iterative process jointly by the stakeholders of the programmes;
(i)
security accreditation decisions shall be taken in a strictly independent manner, including with regard to the Commission and other bodies responsible for the implementation of the programmes and for service provision, as well as with regard to the Executive Director and the Administrative Board of the Agency;
(j)
security accreditation activities shall be carried out with due regard for the need for adequate coordination between the Commission and the authorities responsible for implementing security provisions;
(k)
EU classified information shall be handled and protected by all stakeholders involved in the implementation of the programmes in accordance with the basic principles and minimum standards set out in the Council’s and the Commission’s respective security rules on the protection of EU classified information.
Article 11
Security Accreditation Board
1. A Security Accreditation Board for European GNSS systems (the “Security Accreditation Board”) is hereby set up to perform the tasks set out in this Article.
2. The Security Accreditation Board shall perform its tasks without prejudice to the responsibility entrusted to the Commission by Regulation (EU) No 1285/2013, in particular for matters relating to security, and without prejudice to the competences of the Member States as regards security accreditation.
3. As security accreditation authority, the Security Accreditation Board shall, with regard to security accreditation for the European GNSS systems, be responsible for:
(a)
defining and approving a security accreditation strategy setting out:
(i)
the scope of the activities necessary to perform and maintain the accreditation of the European GNSS systems and their potential interconnection with other systems;
(ii)
a security accreditation process for the European GNSS systems with a degree of detail commensurate with the required level of assurance and clearly stating the approval conditions; that process shall be performed in accordance with the relevant requirements, in particular those referred to in Article 13 of Regulation (EU) No 1285/2013;
(iii)
the role of relevant stakeholders involved in the accreditation process;
(iv)
an accreditation schedule compliant with the phases of the programmes, in particular as regards the deployment of infrastructure, service provision and evolution;
(v)
the principles of the security accreditation for networks connected to the systems and PRS equipment connected to the system established under the Galileo programme to be performed by national entities of the Member States competent in security matters;
(b)
taking security accreditation decisions, in particular on the approval of satellite launches, the authorisation to operate the systems in their different configurations and for the various services up to and including the signal in space, and the authorisation to operate the ground stations. As regards the networks and PRS equipment connected to the system established under the Galileo programme, the Security Accreditation Board shall take decisions only on the authorisation of bodies to develop and manufacture PRS receivers or PRS security modules, taking into account the advice provided by national entities competent in security matters and the overall security risks;
(c)
examining and, except as regards documents which the Commission is to adopt under Article 13 of Regulation (EU) No 1285/2013 and Article 8 of Decision No 1104/2011/EU, approving all documentation relating to security accreditation;
(d)
advising, within its field of competence, the Commission in the elaboration of draft texts for acts referred to in Article 13 of Regulation (EU) No 1285/2013 and Article 8 of Decision No 1104/2011/EU, including for the establishment of security operating procedures (SecOps), and providing a statement with its concluding position;
(e)
examining and approving the security risk assessment developed in accordance with the monitoring process referred to in Article 10(h), taking into account compliance with the documents referred to in point (c) of this paragraph and those developed in accordance with Article 13 of Regulation (EU) No 1285/2013 and Article 8 of Decision No 1104/2011/EU; cooperating with the Commission to define risk mitigation measures;
(f)
checking the implementation of security measures in relation to the security accreditation of the European GNSS systems by undertaking or sponsoring security assessments, inspections or reviews, in accordance with Article 12(b)of this Regulation;
(g)
endorsing the selection of approved products and measures which protect against electronic eavesdropping (TEMPEST) and of approved cryptographic products used to provide security for the European GNSS systems;
(h)
approving or, where relevant, participating in the joint approval of, together with the relevant entity competent in security matters, the interconnection of the European GNSS systems with other systems;
(i)
agreeing with the relevant Member State the template for access control referred to in Article 12(c);
(j)
on the basis of the risk reports referred to in paragraph 11 of this Article, informing the Commission of its risk assessment and providing advice to the Commission on residual risk treatment options for a given security accreditation decision;
(k)
assisting, in close liaison with the Commission, the Council in the implementation of Joint Action 2004/552/CFSP upon a specific request of the Council;
(l)
carrying out the consultations which are necessary to perform its tasks.
4. The Security Accreditation Board shall also:
(a)
prepare and approve that part of the multiannual work programme referred to in Article 8a(1) concerning the operational activities covered by this Chapter and the financial and human resources needed to accomplish those activities, and submit it to the Administrative Board in good time so that it can be incorporated in the multiannual work programme;
(b)
prepare and approve that part of the annual work programme referred to in Article 8a(2) concerning the operational activities covered by this Chapter and the financial and human resources needed to accomplish those activities, and submit it to the Administrative Board in good time so that it can be incorporated in the annual work programme;
(c)
prepare and approve that part of the annual report referred to in point (h) of Article 6(2) concerning the Agency’s activities and prospects covered by this Chapter and the financial and human resources needed to accomplish those activities and prospects, and submit it to the Administrative Board in good time so that it can be incorporated in the annual report;
(d)
adopt and publish its rules of procedure.
5. The Commission shall keep the Security Accreditation Board continuously informed of the impact of any decisions envisaged by the Security Accreditation Board on the proper conduct of the programmes and of the implementation of residual risk treatment plans. The Security Accreditation Board shall take note of any such opinion of the Commission.
6. The decisions of the Security Accreditation Board shall be addressed to the Commission.
7. The Security Accreditation Board shall be composed of one representative of each Member State, a representative of the Commission and a representative of the HR. The Member States, the Commission and the HR shall endeavour to limit the turnover of their respective representatives on the Security Accreditation Board. The term of office of the members of the Security Accreditation Board shall be four years and shall be renewable. A representative of ESA shall be invited to attend the meetings of the Security Accreditation Board as an observer. On an exceptional basis, representatives of third countries or international organisations may also be invited to attend meetings as observers for matters directly relating to those third countries or international organisations. Arrangements for such participation of representatives of third countries or international organisations and the conditions therefor shall be established in the agreements referred to in Article 23(1) and shall comply with the rules of procedure of the Security Accreditation Board.
8. The Security Accreditation Board shall elect a Chairperson and Deputy Chairperson from among its members by a two-thirds majority of all members with the right to vote. The Deputy Chairperson shall automatically take the place of the Chairperson when the Chairperson is prevented from attending to his/her duties.
The Security Accreditation Board shall have the power to dismiss the Chairperson, the Deputy Chairperson or both of them. It shall adopt the decision to dismiss by a two-thirds majority.
The term of office of the Chairperson and of the Deputy Chairperson of the Security Accreditation Board shall be two years renewable once. The term of office of either person shall end if he or she ceases to be a member of the Security Accreditation Board.
9. The Security Accreditation Board shall have access to all the human and material resources required to provide appropriate administrative support functions and to enable it, together with the bodies referred to in paragraph 11, to perform its tasks independently, in particular when handling files, initiating and monitoring the implementation of security procedures and performing system security audits, preparing decisions and organising its meetings. It shall also have access to any information needed for the performance of its tasks in the possession of the Agency, without prejudice to the principles of autonomy and independence referred to in Article 10(i).
10. The Security Accreditation Board and the Agency staff under its supervision shall perform their work in a manner ensuring autonomy and independence in relation to the other activities of the Agency, in particular operational activities associated with the exploitation of the systems, in accordance with the objectives of the programmes. To that end, an effective organisational division shall be established within the Agency between the staff involved in activities covered by this Chapter and the other staff of the Agency. The Security Accreditation Board shall immediately inform the Executive Director, the Administrative Board and the Commission of any circumstances that could hamper its autonomy or independence. In the event that no remedy is found within the Agency, the Commission shall examine the situation, in consultation with the relevant parties. On the basis of the outcome of that examination, the Commission shall take appropriate mitigation measures to be implemented by the Agency, and shall inform the European Parliament and the Council thereof.
11. The Security Accreditation Board shall set up special subordinate bodies, acting on its instructions, to deal with specific issues. In particular, while ensuring necessary continuity of work, it shall set up a panel to conduct security analysis reviews and tests to produce the relevant risk reports in order to assist it in preparing its decisions. The Security Accreditation Board may set up and disband expert groups to contribute to the work of the panel.
12. Without prejudice to the competence of the Member States and of the task of the Agency referred to in point (a)(i) of Article 14(1) of Regulation (EU) No 1285/2013, during the deployment phase of the Galileo programme, a group of experts of the Member States shall be set up under the supervision of the Security Accreditation Board to perform the tasks of the Crypto Distribution Authority (CDA) relating to the management of EU cryptographic material in particular for:
(i)
the management of flights keys and other keys necessary for the functioning of the system established under the Galileo programme;
(ii)
the verification of the establishment and the enforcement of procedures for accounting, secure handling, storage and distribution of PRS keys.
13. If consensus according to the general principles referred to in Article 10 of this Regulation cannot be reached, the Security Accreditation Board shall take decisions on the basis of majority voting, as provided for in Article 16 of the Treaty on European Union and without prejudice to Article 9 of this Regulation. The representative of the Commission and the representative of the HR shall not vote. The Chairperson of the Security Accreditation Board shall sign, on behalf of the Security Accreditation Board, the decisions adopted by the Security Accreditation Board.
14. The Commission shall keep the European Parliament and the Council informed, without undue delay, of the impact of the adoption of the security accreditation decisions on the proper conduct of the programmes. If the Commission considers that a decision taken by the Security Accreditation Board may have a significant effect on the proper conduct of the programmes, for example in terms of costs, schedule or performance, it shall immediately inform the European Parliament and the Council.
15. Taking into account the views of the European Parliament and of the Council, which should be expressed within one month, the Commission may adopt any adequate measures in accordance with Regulation (EU) No 1285/2013.
16. The Administrative Board shall be periodically kept informed of the evolution of the work of the Security Accreditation Board.
17. The timetable for the work of the Security Accreditation Board shall respect the annual work programme referred to in Article 27 of Regulation (EU) No 1285/2013.’;
(5)
the following Article is inserted:
‘Article 11a
Tasks of the Chairperson of the Security Accreditation Board
1. The Chairperson of the Security Accreditation Board shall perform the following tasks:
(a)
managing security accreditation activities under the supervision of the Security Accreditation Board;
(b)
implementing the part of the Agency’s multiannual and annual work programmes covered by this Chapter under the supervision of the Security Accreditation Board;
(c)
cooperating with the Executive Director to help to draw up the draft establishment plan referred to in Article 13(3) and the organisational structures of the Agency;
(d)
preparing the section of the progress report referred to in Article 8(g) concerning the operational activities covered by this Chapter, and submitting it to the Security Accreditation Board and the Executive Director in good time so that it can be incorporated in the progress report;
(e)
preparing the section of the annual report and of the action plan referred to in Article 8(h) and (r) respectively, concerning the operational activities covered by this Chapter, and submitting it to the Executive Director in good time;
(f)
representing the Agency for the activities and decisions covered by this Chapter;
(g)
exercising, with regard to the Agency’s staff involved in the activities concerned by this Chapter, the powers referred to in first subparagraph of Article 6(3), delegated to him/her in accordance with the fourth subparagraph of Article 6(3).
2. For activities covered by this Chapter, the European Parliament and the Council may call upon the Chairperson of the Security Accreditation Board for an exchange of views on the work and prospects of the Agency before those institutions, including with regard to the multiannual and the annual work programmes.’;
(6)
in Article 12, point (b) is replaced by the following:
‘(b)
permit duly authorised persons appointed by the Security Accreditation Board, in agreement with and under the supervision of national entities competent in security matters, to have access to any information and to any areas and/or sites related to the security of systems falling within their jurisdiction, in accordance with their national laws and regulations, and without any discrimination on ground of nationality of nationals of Member States, including for the purposes of security audits and tests as decided by the Security Accreditation Board and of the security risk monitoring process referred to in Article 10(h). These audits and tests shall be performed in accordance with the following principles:
(i)
the importance of security and effective risk management within the entities inspected shall be emphasised;
(ii)
countermeasures to mitigate the specific impact of loss of confidentiality, integrity or availability of classified information shall be recommended.’;
(7)
Article 13 is amended as follows:
(a)
paragraph 3 is replaced by the following:
‘3. The Executive Director shall, in close collaboration with the Chairperson of the Security Accreditation Board for activities covered by Chapter III, draw up a draft estimate of expenditure and revenue of the Agency for the next financial year, making clear the distinction between those elements of the draft statement of estimates which relate to security accreditation activities and the other activities of the Agency. The Chairperson of the Security Accreditation Board may write a statement on that draft and the Executive Director shall forward both the draft estimate and the statement to the Administrative Board and the Security Accreditation Board, accompanied by a draft establishment plan.’;
(b)
paragraphs 5 and 6 are replaced by the following:
‘5. Each year, the Administrative Board, based on the draft estimate of expenditure and revenue and in close cooperation with the Security Accreditation Board for activities covered by Chapter III, shall draw up the estimate of the Agency’s revenue and expenditure for the next financial year.
6. The Administrative Board shall, by 31 March, forward the statement of estimates, which shall include a draft establishment plan together with the provisional annual work programme, to the Commission and to the third countries or international organisations with which the Union has concluded agreements in accordance with Article 23(1).’;
(8)
in Article 14, paragraph 10 is replaced by the following:
‘10. The European Parliament, upon a recommendation from the Council acting by a qualified majority, shall, before 30 April of the year N + 2, grant discharge to the Executive Director in respect of the implementation of the budget for year N, with the exception of the part of the budget implementation covering tasks which are, where appropriate, entrusted to the Agency under Article 14(2) of Regulation (EU) No 1285/2013 to which the procedure referred to in Articles 164 and 165 of Regulation (EU, Euratom) No 966/2012 of the European Parliament and of the Council shall apply (18).
(9)
the following Chapter is inserted:
‘CHAPTER IVa
HUMAN RESOURCES
Article 15a
Staff
1. The Staff Regulations of Officials of the European Union, the Conditions of Employment of Other Servants and the rules adopted jointly by the institutions of the Union for the purposes of the application of those Staff Regulations and Conditions of Employment shall apply to the staff employed by the Agency.
2. The staff of the Agency shall consist of servants recruited by the Agency as necessary to perform its tasks. They shall have security clearances appropriate to the classification of the information they are handling.
3. The Agency’s internal rules, such as the rules of procedure of the Administrative Board, the rules of procedure of the Security Accreditation Board, the financial rules applicable to the Agency, the rules for the application of the staff regulations and the rules for access to documents, shall ensure the autonomy and independence of staff performing the security accreditation activities vis-à-vis staff performing the other activities of the Agency, pursuant to Article 10(i).
Article 15b
Appointment and Term of Office of the Executive Director
1. The Executive Director shall be recruited as a temporary member of staff of the Agency in accordance with Article 2(a) of the Conditions of Employment of Other Servants.
2. The Executive Director shall be appointed by the Administrative Board on the grounds of merit and documented administrative and managerial skills, as well as relevant competence and experience, from a list of candidates proposed by the Commission, after an open and transparent competition, following the publication of a call for expressions of interest in the Official Journal of the European Union or elsewhere.
The candidate selected by the Administrative Board may be invited at the earliest opportunity to make a statement before the European Parliament and to answer questions from its Members.
The Chairperson of the Administrative Board shall represent the Agency for the purpose of concluding the Executive Director’s contract.
The Administrative Board shall take its decision to appoint the Executive Director by a two-thirds majority of its members.
3. The term of office of the Executive Director shall be five years. At the end of that term of office, the Commission shall carry out an assessment of the Executive Director’s performance taking into account the future tasks and challenges of the Agency.
On the basis of a proposal from the Commission, taking into account the assessment referred to in the first subparagraph, the Administrative Board may extend the term of office of the Executive Director once for a period of up to four years.
Any decision to extend the term of office of the Executive Director shall be adopted by a two-thirds majority of members of the Administrative Board.
An Executive Director whose term of office has been extended may not thereafter take part in a selection procedure for the same post.
The Administrative Board shall inform the European Parliament of its intention to extend the Executive Director’s term of office. Before the extension, the Executive Director may be invited to make a statement before the relevant committees of the European Parliament and answer Members’ questions.
4. The Administrative Board may dismiss the Executive Director, on the basis of a proposal of the Commission or of one third of its members, by means of a decision adopted by a two-thirds majority of its members.
5. The European Parliament and the Council may call upon the Executive Director for an exchange of views on the work and prospects of the Agency before those institutions, including with regard to the multiannual and the annual work programme. That exchange of views shall not touch upon matters relating to the security accreditation activities covered by Chapter III.
Article 15c
Seconded national experts
The Agency may also use national experts. These experts shall have security clearances appropriate to the classification of the information they are handling. The Staff Regulations and the Conditions of Employments of Other Servants shall not apply to such staff.’;
(10)
Articles 16 and 17 are replaced by the following:
‘Article 16
Prevention of fraud
1. In order to combat fraud, corruption and any other illegal activities, Regulation (EU, Euratom) No 883/2013 of the European Parliament and of the Council (19) shall apply to the Agency without restriction. To that end, the Agency shall accede to the Interinstitutional Agreement of 25 May 1999 between the European Parliament, the Council and the Commission of the European Communities concerning internal investigations by the European Anti-Fraud Office (OLAF) (20) and shall issue the appropriate provisions to the staff of the Agency and to seconded national experts using the model decision in the Annex to that Agreement.
2. The Court of Auditors shall have the authority to supervise beneficiaries of the Agency’s funding as well as contractors and sub-contractors who have received Union funds through the Agency, on the basis of documents provided to it or using on-the-spot checks.
3. With regard to grants financed or contracts awarded by the Agency, OLAF may carry out investigations, including on-the-spot checks and inspections in accordance with Regulation (EU, Euratom) No 883/2013 and Council Regulation (Euratom, EC) No 2185/96 (21), in order to combat fraud, corruption and any other illegal activity detrimental to the Union’s financial interests.
4. Without prejudice to paragraphs 1, 2 and 3 of this Article, the cooperation agreements concluded by the Agency with third countries or international organisations, contracts and grant agreements concluded by the Agency with third parties, and any financing decision taken by the Agency shall provide expressly that the Court of Auditors and OLAF may carry out checks and investigations in accordance with their respective powers.
Article 17
Privileges and immunities
Protocol No 7 on the Privileges and Immunities of the European Union annexed to the Treaty on European Union and to the Treaty on the Functioning of the European Union shall apply to the Agency and to its staff referred to in Article 15a.
(11)
Article 18 is deleted;
(12)
Articles 22 and 23 are replaced by the following:
‘Article 22
Security rules on the protection of classified or sensitive information
1. The Agency shall apply the Commission’s security rules regarding the protection of EU classified information.
2. The Agency may establish, in its internal rules, provisions for the handling of non-classified but sensitive information. Such provisions shall cover, inter alia, the exchange, handling and storage thereof.
Article 22a
Conflicts of interest
1. Members of the Administrative Board and of the Security Accreditation Board, the Executive Director, as well as seconded national experts and observers, shall make a declaration of commitments and a declaration of interests indicating the absence or existence of any direct or indirect interests which might be considered prejudicial to their independence. Those declarations shall be accurate and complete. They shall be made in writing upon their entry into service and shall be renewed annually. They shall be updated whenever necessary, in particular in the event of relevant changes in the personal circumstances of the persons concerned.
2. Before any meeting which they are to attend, Members of the Administrative Board and of the Security Accreditation Board, the Executive Director, as well as seconded national experts and observers and external experts participating in ad hoc working groups shall accurately and completely declare the absence or existence of any interest which might be considered prejudicial to their independence in relation to any items on the agenda, and shall abstain from participating in the discussion of and voting upon such points.
3. The Administrative Board and the Security Accreditation Board shall lay down, in their rules of procedure, the practical arrangements for the rule on declaration of interest referred to in paragraphs 1 and 2 and for the prevention and the management of conflict of interest.
Article 23
Participation of third countries and international organisations
1. The Agency shall be open to the participation of third countries and international organisations. Such participation and the conditions therefor shall be established in an agreement between the Union and that third country or international organisation, in accordance with the procedure laid down in Article 218 of the Treaty on the Functioning of the European Union.
2. In accordance with the relevant provisions of those agreements, practical arrangements shall be developed for the participation of third countries or international organisations in the work of the Agency, including arrangements relating to their participation in the initiatives undertaken by the Agency, to financial contributions and to staff.
Article 23a
Joint procurement with the Member States
For the performance of its tasks, the Agency shall be authorised to award contracts jointly with the Member States in accordance with Commission Delegated Regulation (EU) No 1268/2012 (22).
(13)
Article 26 is replaced by the following:
‘Article 26
Revision, evaluation and audit
1. By 31 December 2016, and every five years thereafter, the Commission shall evaluate the Agency concerning, in particular, its impact, effectiveness, smooth running, working methods, requirements and use of the resources entrusted to it. The evaluation shall include, in particular, an assessment of any change in the scope or nature of the Agency’s tasks and the financial impact thereof. It shall address the application of the Agency’s policy on conflicts of interest and it shall also reflect any circumstances that may have impaired the independence and autonomy of the Security Accreditation Board.
2. The Commission shall submit a report on the evaluation and its conclusions to the European Parliament, the Council, the Administrative Board and the Security Accreditation Board of the Agency. The results of the evaluation shall be made available to the public.
3. One evaluation in two shall include an inspection of the Agency’s balance sheet in terms of its objectives and tasks. If the Commission considers that the continuation of the Agency is no longer justified with regard to the objectives and tasks assigned to it, the Commission may, where appropriate, propose that this Regulation be repealed.
4. External audits on the performance of the Agency may be carried out at the request of the Administrative Board or the Commission.’.
Article 2
Entry into force
This Regulation shall enter into force on the third day following that of its publication in the Official Journal of the European Union.
This Regulation shall be binding in its entirety and directly applicable in all Member States.
Done at Strasbourg, 16 April 2014.