31992D0242
L 123/19
ОФИЦИАЛЕН ВЕСТНИК НА ЕВРОПЕЙСКИЯ СЪЮЗ
РЕШЕНИЕ НА СЪВЕТА
от 31 март 1992 година
в областта на сигурността на информационните системи
(92/242/ЕИО)
СЪВЕТЪТ НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ,
като взе предвид Договора за създаване на Европейската икономическа общност, и по-специално член 235 от него,
като взе предвид предложението на Комисията (1),
като взе предвид становището на Европейския парламент (2),
като взе предвид становището на Икономическия и социален комитет (3),
като има предвид, че мисията на Общността е, чрез установяването на общ пазар и чрез постепенното сближаване на икономическите политики на държавите-членки, да се стимулира хармонично развитие на икономическите дейности в цялата Общност, непрекъснато и равномерно разширяване, увеличаване на стабилността, ускорено повишаване на стандарта на живот и по-тесни връзки между държавите-членки;
като има предвид, че информацията съхранявана, обработвана и предавана с помощта на електронни средства придобива все по-голямо значение в икономическата и социалната дейност;
като има предвид, че въвеждането на ефективни глобални съобщения и на разширяващото се използване на електронната обработка на информацията постави по-силно ударението върху необходимостта от подходяща защита;
като има предвид, че в своите дебати и резолюции Европейският парламент на няколко пъти подчерта значението на сигурността на информационните системи;
като има предвид, че Икономическият и социален комитет подчерта необходимостта да се разглеждат въпросите, свързани със сигурността на информационните системи във видовете дейности на Общността, особено с оглед на въздействието на завършването на вътрешния пазар;
като има предвид, че действията на национално, международно равнище и на равнище на Общността осигуряват една добра основа;
като има предвид, че има тясна връзка между далекосъобщенията, информационните технологии, стандартизацията, пазара на информацията и политиките на изследователската и технологичната развойна дейност (ТРД), както и с вече предприетата от Общността работа в тази област;
като има предвид, че е подходящо да се съгласуват усилията, като се използват за основа съществуващите на национално и международно ниво разработки и като се насърчава сътрудничеството между главните заинтересувани страни; като има предвид, че поради това е подходящо да се направят стъпки в рамките на един съгласуван план за действие;
като има предвид, че сложността на сигурността на информационните системи изисква създаването на стратегии, даващи възможност информацията да се разпространява свободно в рамките на единния пазар, като същевременно бъде гарантирана сигурността на използването на информационните системи в цялата Общност;
като има предвид, че отговорност на всяка държава-членка е да се съобразява с ограниченията, наложени от сигурността и обществения ред;
като има предвид, че отговорностите на държавите-членки в тази област предполагат един съгласуван подход, основан на тясно сътрудничество с висши държавни служители на държавите-членки;
като има предвид, че следва да се предвиди план за действие за първоначален период от двадесет и четири месеца и създаването на комитет на висшите държавни служители, с дългосрочен мандат, които да съветват Комисията относно действията в областта на сигурността на информационните системи;
като има предвид, че сума в размер на 12 милиона ECU се счита за необходима за осъществяването на действието за първоначален период от двадесет и четири месеца; като има предвид, че за 1992 година, в рамките на актуалните финансови прогнози, сумата, която се смята за необходима е 2 милиона ECU;
като има предвид, че сумите, които трябва да се вложат с оглед финансирането на програмата за периода след бюджетната 1992 година ще образува част от съществуващата финансова рамка на Общността,
РЕШИ:
Член 1
С настоящото решение се приема действие в областта на сигурността на информационните системи. То включва:
-
развитието на глобални стратегии за гарантиране на сигурността на информационните системи (план за действие) за първоначален период от двадесет и четири месеца,
и
-
създаването на група от висши държавни служители, на които е предоставен дългосрочен мандат, по-долу наричана „комитет“, с цел да съветва Комисията относно действията, които трябва да бъдат предприемани в областта на сигурността на информационните системи.
Член 2
1. Комисията се консултира редовно с комитета по въпросите, имащи връзка със сигурността на информационните системи за различните дейности, осъществявани от Общността, по-специално за определянето на работни стратегии и програми.
2. Както е посочено в приложението, планът за действие включва подготвителната работа, отнасящи се до следните теми:
I.
развитие на стратегическа рамка за сигурността на информационните системи;
II.
определяне на нуждите на потребителите и на доставчиците на услуги в областта на сигурността на информационните системи;
III.
изготвяне на решения за някои краткосрочни и средносрочни нужди на потребителите, на доставчиците и на доставчиците на услуги;
IV.
разработване на спецификации, стандартизация, оценка и сертифициране относно сигурността на информационните системи;
V.
технологично и оперативно развитие в областта на сигурността на информационните системи;
VI.
реализиране на сигурността на информационните системи.
Член 3
1. Размерът на финансирането от страна на Общността, оценено като необходимо за осъществяване на дейността е 12 милиона ECU за първоначалния период, от които 2 милиона ECU за 1992 година, в рамките на финансовата перспектива за периода 1988-1992 г.
За следващия период на прилагане на програмата сумата ще трябва да се включи в действащата финансова рамка на Общността.
2. Бюджетният орган определя наличните финансови средства за всяка финансова година, като се съобразява с принципите на доброто управление, посочени в член 2 от Финансовия правилник, приложим по отношение на общия бюджет на Европейските общности.
Член 4
Група от независими експерти осъществява, за нуждите на Комисията, оценка на постигнатия напредък през първоначалния период. Докладът на тази група, придружен от евентуалните забележки на Комисията се представя на Европейския парламент и на Съвета.
Член 5
1. Комисията отговаря за въвеждането на плана за действие. Тя се подпомага от Консултативен комитет, съставен от представители на държавите-членки и председателстван от представителя на Комисията.
2. Планът за действие се привежда в изпълнение в съответствие с целите, определени в член 2 и той се актуализира, когато това е необходимо. Той излага подробно целите и видовете дейности, които трябва да се предприемат, както и свързаните с това финансови договорености. Комисията отправя покана за участие с предложения въз основа на плана за действие.
3. Планът за действие се изпълнява в тясно сътрудничество с действащите лица в този сектор. Той отчита, развива и допълва дейностите по стандартизацията, които се извършват в момента на европейско и международно равнище в тази област.
Член 6
1. Процедурата, предвидена в член 7 се прилага по отношение на:
-
мерките, свързани с политиката на Общността в областта на сигурността на информационните системи.
2. Процедурата, предвидена в член 8 се прилага:
-
при изработването и актуализирането на плана за действие, посочен в член 5,
-
по отношение на съдържанието на поканите за участие с предложения, на оценяването на предложенията и по отношение на разглеждания размер на участието на Общността в мерките, когато то надхвърля 200 000 ECU,
-
по отношение на сътрудничеството на организации извън Общността, във всяка дейност, извършвана по силата на настоящото решение,
-
по отношение на реда за разпространение, защита и оценяване на резултатите от взетите мерки,
-
по отношение на мерките, които трябва да бъдат взети, за да се оцени дейността.
3. Когато размерът на участието на Общността в осъществяването на мерките е по-нисък или равен на 200 000 ECU, Комисията се консултира комитета за мерките, които трябва да бъдат взети и съобщава за резултата от своята оценка.
Член 7
Представителят на Комисията представя на комитета проект за мерките, които трябва да бъдат взети. Комитетът излиза със становище по този проект в срок, който председателят може да определи в зависимост от спешността на разглеждания въпрос, когато това е необходимо, като пристъпи към гласуване.
Становището се отразява в протокола; освен това, всяка държава-членка има право да иска нейното становище да бъде вписано в протокола.
Комисията се съобразява възможно най-много със становището, дадено от комитета. Тя информира комитета за начина, по който тя се е съобразила с това становище.
Член 8
Представителят на Комисията представя на комитета проект за мерките, които трябва да бъдат взети. Комитетът излиза със становище по този проект в срок, който председателят може да определи в зависимост от спешността на разглеждания въпрос. Становището се приема с мнозинството, предвидено в член 148, параграф 2 от Договора, за взимане на решенията, които Съветът е призван да взема по предложение на Комисията. При гласуванията в комитета, гласовете на представителите на държавите-членки се претеглят по начина, определен в посочения по-горе член. Председателят не гласува.
Комисията приема предвидените мерки, когато те съответстват на становището на комитета.
Когато предвидените мерки не съответстват на становището на комитета, или при липса на становище, Комисията представя незабавно на Съвета предложение относно мерките, които трябва да се вземат. Съветът взима решение с квалифицирано мнозинство.
Ако при изтичането на срок от три месеца, считано от датата на сезиране на Съвета, той не се е произнесъл, предложените мерки се приемат от Комисията, освен в случая когато Съветът се е произнесъл с обикновено мнозинство срещу цитираните мерки.
Съставено в Брюксел на 31 март 1992 година.