РЕГЛАМЕНТ (ЕС) № 512/2014 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 16 април 2014 година
за изменение на Регламент (ЕС) № 912/2010 за създаване на Европейската агенция за ГНСС
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 172 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
след консултация с Комитета на регионите,
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
От комбинираните разпоредби на член 14 от Регламент (ЕС) № 1285/2013 на Европейския парламент и на Съвета (3) и на член 2 от Регламент (ЕС) № 912/2010 на Европейския парламент и на Съвета (4) следва, че Европейската агенция за ГНСС (по-нататък „Агенцията“) трябва да обезпечава акредитацията на сигурността на европейските системи за спътникова навигация („системите“), като за целта въвежда процедури за сигурност и следи за прилагането им, както и за изпълнението на одитите на сигурността.
(2)
Системите са определени в член 2 от Регламент (ЕС) № 1285/2013. Това са сложни системи и изграждането и функционирането им включват редица заинтересовани страни с различни функции. Във връзка с това е от особено важно значение класифицираната информация на ЕС да се обработва и защитава от всички заинтересовани страни, свързани с изпълнението на програмите „Галилео“ и EGNOS („програмите“), в съответствие с основните принципи и минималните стандарти, установени в правилата за сигурност на Комисията и на Съвета относно класифицираната информация на ЕС, и член 17 от Регламент (ЕС) № 1285/2013, който гарантира равностойно ниво на защита на класифицираната информация на ЕС, да се прилага по целесъобразност за всички заинтересовани страни, свързани с изпълнението на програмите.
(3)
Заинтересованите страни, които участват в процеса на акредитация на сигурността и са засегнати от него, са държавите членки, Комисията, съответните агенции на Съюза, Европейската космическа агенция (ЕКА) и страните, които участват в Съвместно действие 2004/552/ОВППС на Съвета (5).
(4)
Като се имат предвид спецификата и сложността на системите, различните органи, които участват в тяхното изграждане, и разнообразието на потенциалните потребители, акредитацията на сигурността следва да се улесни чрез подходяща форма на консултация с всички заинтересовани страни, като националните органи в държавите членки и трети държави, които управляват мрежи, свързани със системата, създадена по програмата „Галилео“ за предоставяне на публично регулирани услуги, с други съответни органи в държавите членки, с ЕКА или, ако това е предвидено в международно споразумение, с трети държави, в които са разположени наземните станции на системите.
(5)
За да се осигури правилното изпълнение на задачите, свързани с акредитацията на сигурността, от решаващо значение е Комисията да предостави цялата информация, необходима за изпълнението на тези задачи. Освен това е важно дейностите по акредитация на сигурността да бъдат координирани с работата на органите, натоварени с управлението на програмите в съответствие с Регламент (ЕС) № 1285/2013, и другите субекти, отговарящи за прилагането на разпоредбите, свързани със сигурността.
(6)
Подходът на оценка и управление на риска, който следва да се прилага, трябва да следва най-добрите практики. Той следва да включва прилагането на мерки за сигурност в съответствие с концепцията за защита в дълбочина. Той следва да отчита вероятността от настъпване на дадена опасност или събитие, което носи заплаха. Освен това той следва да бъде пропорционален, уместен, икономически изгоден, като взема предвид разходите по изпълнението на мерките за смекчаване на риска, сравнени с последващите ползи от сигурността. Защитата в дълбочина има за цел да засили сигурността на системите посредством прилагането на технически и нетехнически мерки за сигурност, организирани под формата на многослойна защита.
(7)
Разработването, включително съответните свързани с него научноизследователски дейности, и производството на приемници за публично регулирани услуги или свързани с тези услуги модули за сигурност са особено чувствителни дейности. Ето защо е особено важно да бъдат установени процедури за издаване на разрешения на производителите на приемници за публично регулирани услуги и на модули за сигурност за тези услуги.
(8)
Освен това като се има предвид потенциално големият брой мрежи и оборудване, свързани със системата, създадена в рамките на програмата „Галилео“, по-специално за използването на публично регулирани услуги, в стратегията за акредитация на сигурността следва да бъдат определени принципите за акредитацията на сигурността на тези мрежи и оборудване с цел да се осигури хомогенността на тази акредитация, без да се засяга компетентността на националните органи на държавите членки, притежаващи компетенции по въпросите на сигурността. Прилагането на тези принципи би дало възможност за последователно управление на риска и би намалило необходимостта от разрастване на всички дейности по смекчаване на рисковете на системно равнище, което би имало отрицателно въздействие върху разходите, графика, резултатите и предоставянето на услуги.
(9)
Продуктите и мерките, осигуряващи защита срещу електромагнитни излъчвания (т.е. срещу електронно подслушване), и криптографските продукти, използвани за обезпечаване сигурността на системите, следва да се оценяват и одобряват от националните субекти, компетентни по въпросите на сигурността на държавата, в която е установено предприятието, произвеждащо такива продукти. Във връзка с криптографските продукти тази оценка и одобрението следва да бъдат допълнени в съответствие с принципите, съдържащи се в точки 26 - 30 от приложение IV към Решение 2013/488/ЕС на Съвета (6). Органът, отговорен за акредитацията на сигурността на системите, следва да потвърждава подбора на тези одобрени продукти и мерки, като взема предвид общите изисквания за сигурност на системите.
(10)
Регламент (ЕС) № 912/2010, и по-специално глава III от него формулира условията, при които Агенцията изпълнява поверената ѝ задача за акредитация на сигурността на системите. В тях по-специално се предвижда, като принципен подход, че решенията за акредитация на сигурността се вземат независимо от Комисията и от органите, които отговарят за изпълнението на програмите, и че органът по акредитация на сигурността на системите следва да е самостоятелен орган в рамките на Агенцията, който взема решения по независим начин.
(11)
Съгласно посочения принцип с Регламент (ЕС) № 912/2010 се създава Съвет за акредитация на сигурността на европейските ГНСС системи („Съвет за акредитация на сигурността“), който наред с Административния съвет и с изпълнителния директор е един от трите органа на Агенцията. Съветът за акредитация на сигурността изпълнява задачите, поверени на Агенцията във връзка с акредитацията на сигурността, и има право да взема, от името на Агенцията, решенията за акредитация в областта на сигурността. Той следва да приеме свой процедурен правилник и да назначи свой председател.
(12)
Като се има предвид, че Комисията, в съответствие с Регламент (ЕС) № 1285/2013, трябва да обезпечи сигурността на програмите, включително сигурността на системите и на тяхното функциониране, дейностите на Съвета за акредитация на сигурността следва да се ограничават до дейности по акредитация на сигурността на системите и следва да не засягат задачите и отговорностите на Комисията. Това следва да важи особено по отношение на задачите и отговорностите на Комисията съгласно член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС на Европейския парламент и на Съвета (7), включително за приемането на всякакви документи, свързани със сигурността, посредством делегиран акт, акт за изпълнение или по друг начин в съответствие с тези членове. Без да се засягат тези задачи и отговорности на Комисията, в рамките на своите специфични експертни познания Съветът за акредитация на сигурността следва все пак да има право, в своята област на компетентност, да консултира Комисията при съставянето на проектотекстовете на актовете, посочени в тези членове.
(13)
Следва да се гарантира, че дейностите, свързани с акредитацията на сигурността, се извършват, без да се засягат националната компетентност и правомощията на държавите членки по отношение на акредитацията на сигурността.
(14)
По отношение на сигурността термините „одити“ и „изпитвания“ могат да включват оценки, инспекции, прегледи, одити и изпитвания във връзка със сигурността.
(15)
За да изпълнява всички свои дейности ефикасно и ефективно, Съветът за акредитация на сигурността следва да разполага с възможността да създава подходящи подчинени органи, действащи съгласно неговите инструкции. По-специално той следва да създаде група, която да го подпомага в изготвянето на неговите решения.
(16)
Следва да бъде създадена група от експерти от държавите членки под ръководството на Съвета за акредитация на сигурността, която да изпълнява задачите на Орган за разпределение на криптографски материали (CDA), свързани с управлението на криптографски материали на ЕС. Тази група следва да бъде създадена на временен принцип за осигуряване на приемствеността при управлението на въпросите за сигурността на комуникациите по време на фазата на разгръщане на програмата „Галилео“. В дългосрочен план следва да бъде приложено устойчиво решение за изпълнението на такива оперативни задачи, когато създадената по програмата „Галилео“ система е изцяло в експлоатация.
(17)
Регламент (ЕС) № 1285/2013 определя договореностите за публичното управление на програмите в периода 2014 - 2020 г. С него общата отговорност за програмите се предоставя на Комисията. Освен това с регламента се разширява обхватът на задачите, възложени на Агенцията, и се предвижда по-специално Агенцията да играе важна роля в експлоатацията на системите и извличането на максимални социално-икономически ползи от тях.
(18)
В този нов контекст е важно да се направи необходимото Съветът за акредитация на сигурността да е в състояние да изпълнява поверената му задача по напълно независим начин, по-специално спрямо другите органи и дейности на Агенцията, и да се избягват всякакви конфликти на интереси. Поради това е много важно да се направи още по-отчетливо разделение вътре в самата Агенция между дейностите, свързани с акредитацията на сигурността, и останалите изпълнявани от Агенцията дейности, като управлението на Центъра за наблюдение на сигурността на „Галилео“, приноса за пазарната реализация на системите, както и всички дейности, които Комисията може да повери на Агенцията чрез делегиране, по-специално дейностите, свързани с експлоатацията на системите. За тази цел Съветът за акредитация на сигурността и намиращият се под негов контрол персонал на Агенцията следва да извършват своята работа по начин, който осигурява тяхната самостоятелност и независимост по отношение на останалите дейности на Агенцията. До 1 януари 2014 г. в Агенцията следва да бъде извършено реално и ефективно структурно разделение между различните изпълнявани от нея дейности. Вътрешните правила на Агенцията относно персонала следва също да осигуряват самостоятелността и независимостта на служителите, занимаващи се с дейности по акредитация на сигурността, спрямо служителите, които извършват други дейности на Агенцията.
(19)
По тази причина Регламент (ЕС) № 912/2010 следва да бъде изменен с цел най-вече да се засилят самостоятелността и правомощията на Съвета за акредитация на сигурността и на неговия председател и в най-общ смисъл тази самостоятелност и тези правомощия да бъдат уеднаквени със самостоятелността и правомощията на административния съвет и на изпълнителния директор, като същевременно бъде предвидено задължение за сътрудничество между различните органи на Агенцията.
(20)
При назначаването на членовете на тези съвети и при избирането на техните председатели и заместник-председатели, когато е целесъобразно, следва да се взема предвид значението на балансираното представителство на мъжете и жените. Освен това следва да се вземат под внимание и съответните управленски, административни и бюджетни умения.
(21)
Именно Съветът за акредитация на сигурността, а не административният съвет следва да подготвя и одобрява онази част от работните програми на Агенцията, в която се описват оперативните дейности, свързани с акредитацията на сигурността на системите, както и частта от годишния доклад за дейностите и перспективите на Агенцията, свързана с дейностите по акредитация на сигурността на системите. Той следва да ги изпраща своевременно на административния съвет, за да бъдат включени в работната програма и в годишния доклад на Агенцията. Съветът за акредитация на сигурността следва също така да упражнява дисциплинарен контрол върху своя председател.
(22)
По отношение на дейностите по акредитация на сигурността е желателно на председателя на Съвета за акредитация на сигурността да бъде поверена роля, сходна с упражняваната от изпълнителния директор по отношение на останалите дейности на Агенцията. Следователно освен правомощията по представителство на Агенцията, вече предвидени в Регламент (ЕС) № 912/2010, председателят на Съвета за акредитация на сигурността следва да управлява дейностите по акредитация на сигурността под ръководството на Съвета за акредитация на сигурността и да гарантира изпълнението на онази част от работните програми на Агенцията, която е свързана с акредитацията. Председателят на Съвета за акредитация на сигурността следва също така - по покана на Европейския парламент или на Съвета - да представя отчет за изпълнението на задачите на Съвета за акредитация на сигурността и да прави изявление пред тях.
(23)
Следва да бъдат установени подходящи процедури, за да се гарантира, че процесът на акредитация на сигурността няма да бъде засегнат и може да продължи да се извършва без прекъсване, в случай че Административният съвет не одобри работните програми на Агенцията.
(24)
Като се има предвид участието на редица трети държави и потенциалното участие на международни организации в програмите, включително по въпроси на сигурността, следва да се предвиди изрична разпоредба, даваща възможност на представители на международни организации и на трети държави, по-специално Швейцария, с която следва да се сключи споразумение за сътрудничество (8), да участват по изключение и при определени условия в работата на Съвета за акредитация на сигурността. Тези условия следва да бъдат определени в международно споразумение в съответствие с член 218 от Договора за функционирането на Европейския съюз (ДФЕС), което да бъде сключено със Съюза, като се отчитат въпросите на сигурността, и по-специално защитата на класифицираната информация на ЕС. Споразумението за сътрудничество за спътникова навигация между Европейския съюз и неговите държави членки и Кралство Норвегия (9), както и протоколи 31 и 37 към Споразумението за ЕИП вече предоставят рамка за участието на Норвегия. Като се имат предвид неговите специфични експертни познания, от Съвета за акредитация на сигурността следва да могат да се искат становища от областта на неговата компетентност преди или по време на преговорите по такива международни споразумения.
(25)
Регламент (ЕС) № 912/2010 следва да бъде приведен в съответствие с принципите, включени в общия подход на Европейския парламент, Съвета и Комисията за децентрализираните агенции, който беше приет от трите институции съответно на 5 юли, 26 юни и 12 юни 2012 г., по-специално що се отнася до правилата за приемане на решенията на Административния съвет, до продължителността на мандата на членовете на Административния съвет и на Съвета за акредитация на сигурността, както и на техните председатели, до наличието на многогодишна работна програма, до правомощията на Административния съвет по отношение на управлението на персонала, до оценката и преразглеждането на регламента, до превенцията и управлението на конфликти на интереси и до боравенето с некласифицирана чувствителна информация. Процесът на приемане на многогодишната работна програма следва да се осъществява при пълно съответствие с принципите на лоялно сътрудничество и като се вземат предвид времевите ограничения, свързани с тази работна програма.
(26)
По отношение на превенцията и управлението на конфликти на интереси е от особена важност Агенцията да си създаде и да поддържа репутация на безпристрастност, почтеност и високи професионални стандарти. Не бива да се допускат никакви основателни причини да се подозира, че е възможно решенията да бъдат повлияни от интереси, които са в конфликт с ролята на Агенцията като орган, служещ на Съюза като цяло, или от частни интереси или връзки на който и да било член на персонала на Агенцията, командирован национален експерт или наблюдател, или на който и да било член на Административния съвет или на Съвета за акредитация на сигурността и които създават или могат потенциално да създадат конфликт с правилното изпълнение на официалните задължения на въпросното лице. Ето защо Административният съвет и Съветът за акредитация на сигурността следва да приемат подробни правила във връзка с конфликта на интереси, които да се отнасят до цялата Агенция. Тези правила следва да са съобразени с препоръките, направени от Сметната палата в нейния Специален доклад № 15 от 2012 г., който беше изготвен по искане на Европейския парламент, както и необходимостта да се избягват конфликти на интереси между членовете на Административния съвет и Съвета за акредитация на сигурността.
(27)
За да се осигури прозрачното функциониране на Агенцията, нейният процедурен правилник следва да бъде публикуван. Въпреки това, посредством режим на изключения, някои публични и частни интереси следва да бъдат обект на защита. За да се осигури гладката работа на програмите, многогодишните и годишните работни програми, както и годишният доклад следва да бъдат възможно най-подробни. В резултат на това те може да съдържат материали, които са чувствителни от гледна точка на сигурността или договорните отношения. Следователно би било уместно да се публикува само резюме на тези документи. В интерес на прозрачността тези резюмета следва обаче да бъдат възможно най-пълни.
(28)
Освен това следва да се подчертае, че работните програми на Агенцията следва да се създават на основата на процес на управление на изпълнението, включително показатели за изпълнение, за ефективна и ефикасна оценка на постигнатите резултати.
(29)
Работните програми на Агенцията следва да съдържат и планиране на ресурсите, включително на човешките и финансовите ресурси, определени за всяка дейност, и като се има предвид фактът, че разходите, свързани с новите нужди от персонал на Агенцията, следва да бъдат частично компенсирани с подходящо съкращаване на щатното разписание на Комисията през същия период, т.е. от 2014 до 2020 г.
(30)
Без да се засягат политическото решение относно седалищата на агенциите на Съюза, стремежът към добро географско разпределение и целите, определени от държавите членки по отношение на седалищата на новите агенции, съдържащи се в заключенията на представителите на държавите членки, заседаващи на равнище държавни и правителствени ръководители на 13 декември 2003 г., и припомнени в заключенията на Европейския съвет от юни 2008 г., в процеса на вземане на решение за избора на местоположение за местните служби на Агенцията следва да бъдат взети предвид обективни критерии. Тези критерии включват достъп до помещенията, наличие на подходяща образователна инфраструктура за обучение на децата на членовете на персонала и на командированите национални експерти, достъп до пазара на труда, системата за социална сигурност и здравните услуги за семействата на членовете на персонала и на командированите национални експерти, както и разходите по изпълнението и оперативните разходи.
(31)
Посредством специални договорености приемащите държави следва да осигурят необходимите условия за гладкото функциониране на Агенцията, като подходящи образователни и транспортни структури.
(32)
С Решение 2010/803/ЕС (10) представителите на правителствата на държавите членки решиха седалището на Агенцията да бъде в Прага. Приемното споразумение между Чешката република и Агенцията беше сключено на 16 декември 2011 г. и влезе в сила на 9 август 2012 г. Счита се, че това приемно споразумение и другите специални договорености изпълняват изискванията на Регламент (ЕС) № 912/2010.
(33)
Финансовите интереси на Съюза трябва да бъдат защитени чрез пропорционални мерки през целия цикъл на разходите, по-специално чрез предотвратяване и откриване на нередностите, извършване на проучвания, възстановяване на изгубени, неправомерно изплатени или използвани средства, а при необходимост - чрез прилагането на санкции.
(34)
Като се има предвид, че в член 8 от Регламент (ЕС) № 1285/2013 се предвижда възможността държавите членки да предоставят допълнителни средства за финансирането на някои елементи от програмите, на Агенцията следва да бъде разрешено да възлага обществени поръчки съвместно с държавите членки, когато това е целесъобразно за изпълнението на задачите ѝ.
(35)
Агенцията следва да прилага правилата за сигурност на Комисията относно сигурността на класифицираната информация на ЕС. Освен това тя следва да може да установи правила за боравенето с некласифицирана, но чувствителна информация. Тези правила следва да се прилагат само когато такава информация се обработва от Агенцията. Терминът некласифицирана, но чувствителна информация е информация или материали, които Агенцията следва да защитава поради правни задължения, залегнали в Договорите, и/или поради чувствителността на информацията или материалите. Той включва, но не се ограничава до информация или материали, които попадат в обхвата на задължението за опазване на професионална тайна, посочено в член 339 от ДФЕС, информация, свързана с въпросите, посочени в член 4 от Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета (11), или информация от обхвата на Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (12).
(36)
Поради това Регламент (ЕС) № 912/2010 следва да бъде съответно изменен,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Регламент (ЕС) № 912/2010 се изменя, както следва:
1)
Членове 2 - 8 се заменят със следното:
„Член 2
Задачи
Задачите на Агенцията са определени в член 14 от Регламент (ЕС) № 1285/2013 на Европейския парламент и на Съвета (13).
Член 3
Органи
1. Органите на Агенцията са:
а)
административният съвет;
б)
изпълнителният директор;
в)
съветът за акредитация на сигурността на европейските ГНСС системи („Съветът за акредитация на сигурността“).
2. Органите на агенцията изпълняват задачите си, както е предвидено съответно в членове 6, 8 и 11.
3. Административният съвет и изпълнителният директор, Съветът за акредитация на сигурността и неговият председател си сътрудничат, за да обезпечат функционирането на Агенцията и координацията между нейните органи съгласно реда и условията, определени във вътрешните правила на Агенцията, като процедурния правилник на Административния съвет, процедурния правилник на Съвета за акредитация на сигурността, финансовите разпоредби, приложими за Агенцията, правилата за прилагане на Правилника за персонала и правилата за достъп до документите.
Член 4
Правно положение, местни управления
1. Агенцията е орган на Съюза. Тя има юридическа правосубектност.
2. Във всяка една от държавите членки Агенцията се ползва с най-широката правосубектност, предоставяна на юридическите лица съгласно законодателството. По-специално тя може да придобива или да се разпорежда с движимо и недвижимо имущество и да бъде страна по съдебни производства.
3. Агенцията може да взема решения относно установяването на местни управления в държавите членки с тяхно съгласие, както и в трети държави, участващи в работата на Агенцията в съответствие с член 23.
4. Изборът на седалище за местните управления се прави въз основа на обективни критерии, предназначени да осигурят доброто функциониране на Агенцията.
Разпоредбите относно установяването и функционирането на Агенцията в приемащите държави членки и в приемащите трети държави, както и относно преимуществата, предоставяни от тях на изпълнителния директор, членовете на Административния съвет и на Съвета за акредитация на сигурността и на персонала на Агенцията и членовете на техните семейства, са предмет на специални договорености между Агенцията и посочените държави членки и трети държави. Специалните договорености се одобряват от Административния съвет.
5. Чрез специфичните договорености, посочени в параграф 4, приемащите държави членки и приемащите трети държави предоставят необходимите условия за правилното функциониране на Агенцията.
6. При спазване на член 11а, параграф 1, буква е) Агенцията се представлява от своя изпълнителен директор.
Член 5
Административен съвет
1. Създава се Административен съвет, който да изпълнява задачите, изброени в член 6.
2. Административният съвет се състои от:
а)
по един представител, назначен от всяка държава членка;
б)
четирима представители, назначени от Комисията;
в)
един представител без право на глас, назначен от Европейския парламент.
Членовете на Административния съвет и на Съвета за акредитация на сигурността се назначават въз основа на степента на техния съответен опит и експертните им познания.
Мандатът на членовете на Административния съвет е четири години с възможност за еднократно подновяване. Европейският парламент, Комисията и държавите членки се стремят да ограничат текучеството на своите представители в Административния съвет.
Председателят или заместник-председателят на Съвета за акредитация на сигурността, представител на върховния представител на Съюза по въпросите на външните работи и политиката на сигурност („ВП“) и представител на Европейската космическа агенция („ЕКА“) се поканват за участие в заседанията на Административния съвет като наблюдатели при условията, определени в процедурния правилник на Административния съвет.
3. Когато е целесъобразно, участието на представители на трети държави или международни организации и условията за такова участие се уреждат със споразуменията, посочени в член 23, параграф 1, и са в съответствие с процедурния правилник на Административния съвет.
4. Административният съвет избира председател и заместник-председател измежду своите членове. Заместник-председателят автоматично заема мястото на председателя, когато последният е възпрепятстван да изпълнява задълженията си. Мандатът на председателя и на заместник-председателя е две години, може да бъден подновяван еднократно и всеки мандат изтича, когато лицето престане да бъде член на Административния съвет.
Административният съвет има право да освобождава председателя, заместник-председателя или и двамата.
5. Заседанията на Административния съвет се свикват от неговия председател.
По принцип изпълнителният директор участва в разискванията, освен в случаите, когато председателят реши друго.
Административният съвет провежда редовно заседание два пъти годишно. Освен това той заседава по инициатива на председателя или по искане на най-малко една трета от членовете си.
Административният съвет има правото да покани на своите заседания като наблюдател всяко лице, чието мнение може да представлява интерес. При спазване на процедурния правилник членовете на Административния съвет могат да бъдат подпомагани от съветници или експерти.
Секретариатът на Административния съвет се осигурява от Агенцията.
6. Освен когато в настоящия регламент не е предвидено друго, Административният съвет взема своите решения с абсолютно мнозинство на членовете си с право на глас.
За избора и освобождаването от длъжност на председателя и на заместник-председателя на Административния съвет, както е посочено в параграф 4, и за приемането на бюджета и на работните програми е необходимо мнозинство от две трети от всички членове с право на глас.
7. Всеки представител на държава членка и на Комисията разполага с един глас. Изпълнителният директор не участва в гласуването. Решенията, основани на член 6, параграф 2, букви а) и б) и параграф 5, с изключение на тези по въпросите от обхвата на глава III, не могат да се приемат без положителен вот от страна на представителите на Комисията.
В процедурния правилник на Административния съвет подробно са уредени разпоредбите за гласуване, по-специално условията, съгласно които даден член може да действа от името на друг член.
Член 6
Задачи на Административния съвет
1. Административният съвет гарантира, че Агенцията изпълнява поверената ѝ работа при условията, установени в настоящия регламент, и взема всички необходими решения за тази цел, без да се засягат компетенциите, поверени на Съвета за акредитация на сигурността във връзка с дейностите по глава III.
2. Освен това Административният съвет:
а)
приема в срок до 30 юни на първата година от многогодишната финансова рамка, предвидена в член 312 от Договора за функционирането на Европейския съюз, многогодишната работна програма на Агенцията за периода от обхвата на многогодишната финансова рамка, след като включи в нея, без изменения, частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква а), и след като получи становището на Комисията. Извършва се консултация с Европейския парламент по тази многогодишна работна програма, при условие че целта на консултацията е обмен на мнения и резултатите от нея не са обвързващи за Агенцията;
б)
до 15 ноември всяка година приема работната програма на Агенцията за следващата година, след като включи в нея, без изменения, частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква б), и след като получи становището на Комисията;
в)
изпълнява функциите по отношение на бюджета, предвидени в член 13, параграфи 5, 6, 10 и 11 и в член 14, параграф 5;
г)
осигурява функционирането на Центъра за наблюдение на сигурността на „Галилео“, посочен в член 14, параграф 1, буква а), подточка ii) от Регламент (ЕС) № 1285/2013;
д)
приема правилата за прилагане на Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета (14) в съответствие с член 21 от настоящия регламент;
е)
одобрява договореностите, посочени в член 23, параграф 2, след консултация със Съвета за акредитация на сигурността по онези разпоредби на тези договорености, които се отнасят до акредитацията на сигурността;
ж)
приема техническите процедури, необходими за изпълнение на своите задачи;
з)
приема годишния доклад за дейностите и перспективите на Агенцията, след като включи в него без изменения частта, изготвена от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква в), и в срок до 1 юли го изпраща на Европейския парламент, Съвета, Комисията и Сметната палата;
и)
гарантира предприемането на адекватни последващи действия във връзка с констатациите и препоръките, произтичащи от оценките и одитите по член 26, както и тези, произтичащи от разследванията, провеждани от Европейската служба за борба с измамите (OLAF), и от всички вътрешни или външни одитни доклади, и изпраща на бюджетния орган всяка информация, отнасяща се до резултатите от процедурите по оценка;
й)
дава становища на изпълнителния директор по споразуменията за делегиране, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013, преди тяхното подписване;
к)
на базата на предложение на изпълнителния директор одобрява работните договорености между Агенцията и ЕКА, посочени в член 14, параграф 4 от Регламент (ЕС) № 1285/2013;
л)
по предложение на изпълнителния директор одобрява стратегия за борба с измамите;
м)
когато е необходимо, на базата на предложение на изпълнителния директор одобрява организационните структури на Агенцията;
н)
приема и публикува свой процедурен правилник.
3. По отношение на персонала на Агенцията Административният съвет упражнява правомощията на орган по назначаването и на органа, компетентен да сключва договори, предоставени съответно съгласно Правилника за длъжностните лица на Европейския Съюз (15) („Правилник за длъжностните лица“)и Условията за работа на другите служители („правомощия на органа по назначаването“).
Въз основа на член 2, параграф 1 от Правилника за длъжностните лица и член 6 от Условията за работа на другите служители на Съюза и съгласно процедурата, предвидена в член 110 от същия правилник, Административният съвет взема решение за делегиране на съответните правомощия на орган по назначаването на изпълнителния директор и определя условията, при които делегираните правомощия могат да бъдат оттеглени. Изпълнителният директор докладва на Административния съвет за упражняването на тези делегирани правомощия. Изпълнителният директор има правото от своя страна да делегира тези правомощия на други лица.
Ако изключителни обстоятелства го налагат, при прилагането на втората алинея на настоящия параграф Административният съвет може с решение временно да оттегли делегираните правомощия на орган по назначаването на изпълнителния директор, както и тези, които той е делегирал вторично, и да ги упражнява пряко или да ги делегира на някой от членовете си или на член на персонала, различен от изпълнителния директор.
Чрез дерогация от втора алинея обаче Административният съвет е длъжен да делегира на председателя на Съвета за акредитация на сигурността правомощията по първа алинея във връзка с наемането на работа, оценяването и прекатегоризирането на персонала, участващ в дейностите по глава III, както и във връзка с дисциплинарните мерки, които е необходимо да бъдат предприети по отношение на този персонал.
Административният съвет определя правилата за прилагане на Правилника за длъжностните лица и на Условията за работа на другите служители в съответствие с процедурата, предвидена в член 110 от Правилника. Във връзка с наемането на работа, оценяването и прекатегоризирането на персонала, участващ в дейностите съгласно разпоредбите на глава III, както и с дисциплинарните мерки, които трябва да се предприемат спрямо него, той предварително се консултира със Съвета за акредитация на сигурността и надлежно взема предвид неговите съображения.
Освен това той приема решение за определяне на правилата за командироването на национални експерти в Агенцията. Преди приемането на това решение Административният съвет се консултира със Съвета за акредитация на сигурността във връзка с командироването на национални експерти, които вземат участие в дейностите по акредитация на сигурността, посочени в глава III, и надлежно взема предвид неговите съображения.
4. Административният съвет назначава изпълнителния директор и може да продължи или да прекрати неговия мандат в съответствие с член 15б, параграфи 3 и 4.
5. Административният съвет упражнява дисциплинарен контрол над изпълнителния директор по отношение на неговата работа, по-специално що се отнася до въпросите, свързани със сигурността, които са от компетентността на Агенцията, с изключение на дейностите, предприети в съответствие с глава III.
Член 7
Изпълнителен директор
Агенцията се управлява от изпълнителния ѝ директор, който осъществява функциите си под ръководството на Административния съвет, без да се засягат правомощията, предоставени на Съвета за акредитация на сигурността и на председателя на Съвета за акредитация на сигурността, съответно с членове 11 и 11а.
Без да се засягат правомощията на Комисията и на Административния съвет, изпълнителният директор е независим при изпълнението на функциите си и не може да търси или приема инструкции от нито едно правителство или друг орган.
Член 8
Функции на изпълнителния директор
Изпълнителният директор изпълнява следните функции:
а)
отговаря за представителството на Агенцията, с изключение на дейностите и решенията, предприети и взети в съответствие с глави II и III, и подписва споразуменията за делегиране на правомощия, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013, в съответствие с член 6, параграф 2, буква й) от настоящия регламент;
б)
изготвя работните договорености между Агенцията и ЕКА, посочени в член 14, параграф 4 от Регламент (ЕС) № 1285/2013, и ги представя на Административния съвет в съответствие с член 6, параграф 2, буква к) от настоящия регламент и подписва договореностите след одобрение от Административния съвет;
в)
подготвя работата на Административния съвет и участва в работата на Административния съвет без право на глас, при спазване на разпоредбите на член 5, параграф 5, втора алинея;
г)
изпълнява решенията на Административния съвет;
д)
изготвя многогодишните и годишните работни програми на Агенцията и ги представя на Административния съвет за одобрение, с изключение на частите, изготвени и приети от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, букви а) и б);
е)
изпълнява многогодишните и годишните работни програми, с изключение на частите, които се изпълняват от председателя на Съвета за акредитация на сигурността в съответствие с член 11а, параграф 1, буква б);
ж)
за всяко заседание на Административния съвет изготвя доклад за напредъка по изпълнението на годишната работна програма и при необходимост - на многогодишната работна програма, в който включва, без изменения, частта, изготвена от председателя на Съвета за акредитация на сигурността, в съответствие с член 11а, параграф 1, буква г);
з)
изготвя годишния доклад относно дейностите и перспективите на Агенцията, с изключение на раздела, който се изготвя и одобрява от Съвета за акредитация на сигурността в съответствие с член 11, параграф 4, буква в) по отношение на дейностите, обхванати в глава III, и го представя на Административния съвет за одобрение;
и)
взема всички необходими мерки, включително приемането на вътрешни административни указания и публикуването на съобщения с цел обезпечаване на функционирането на Агенцията в съответствие с настоящия регламент;
й)
съставя проекторазчет на очакваните приходи и разходи на Агенцията в съответствие с член 13 и изпълнява бюджета в съответствие с член 14;
к)
взема необходимите мерки, за да гарантира, че Агенцията в качеството си на оператор на Центъра за наблюдение на сигурността на „Галилео“ може да изпълнява указанията, дадени в съответствие със Съвместно действие 2004/552/ОВППС на Съвета (16), както и ролята си, посочена в член 6 от Решение № 1104/2011/ЕС на Европейския парламент и на Съвета (17);
л)
осигурява обмена на цялата необходима информация, по-специално по отношение на сигурността, между органите на Агенцията, посочени в член 3, параграф 1 от настоящия регламент;
м)
съобщава на Комисията становището на Агенцията за техническите и оперативните характеристики, необходими за осъществяване развитието на системите, посочено в член 12, параграф 3, буква г) от Регламент (ЕС) № 1285/2013, включително за определянето на процедурите за приемане и преглед, както и научноизследователските дейности в подкрепа на това развитие;
н)
изготвя, в тясно сътрудничество с председателя на Съвета за акредитация на сигурността по въпросите, свързани с дейностите по акредитация на сигурността, обхванати в глава III от настоящия регламент, организационните структури на Агенцията и ги представя на Административния съвет за одобрение;
о)
упражнява по отношение на персонала на Агенцията правомощията по член 6, параграф 3, първа алинея, доколкото тези правомощия са му делегирани по силата на втора алинея от него;
п)
приема след одобрение от Административния съвет необходимите мерки за установяване на местни управления в държавите членки или в трети държави в съответствие с член 4, параграф 3;
р)
гарантира, че на Съвета за акредитация на сигурността, на органите, посочени в член 11, параграф 11, и на председателя на Съвета за акредитация на сигурността са осигурени секретариат и всички ресурси, необходими за правилното им функциониране;
с)
изготвя план за действие, за да гарантира предприемането на последващи действия във връзка с констатациите и препоръките от оценките и одитите по член 26, с изключение на частта от плана за действие, свързана с дейностите по глава III, и представя на Комисията шестмесечен доклад за постигнатия напредък, след като включи, без изменения, частта, изготвена от Съвета за акредитация на сигурността, който се изпраща и до Административния съвет за информация;
т)
взема следните мерки за защита на финансовите интереси на Съюза:
i)
взема превантивни мерки срещу измами, корупция и всяка друга незаконна дейност, както и ефикасни мерки за контрол;
ii)
при установяването на нередности събира неправомерно платените суми и когато е уместно, налага ефективни, пропорционални и възпиращи административни и финансови санкции;
у)
изготвя стратегия на Агенцията за борба с измамите, която е съобразена с риска от измами, като се взема предвид анализът за икономическата ефективност на предвидените за изпълнение мерки, и която отчита констатациите и препоръките от разследванията на OLAF, и я представя на Административния съвет за одобрение.
2)
Вмъква се следният член:
„Член 8а
Работни програми и годишен доклад
1. В многогодишната работна програма на Агенцията, посочена в член 6, параграф 2, буква а), се предвиждат действията, които Агенцията трябва да изпълнява в периода, обхванат от многогодишната финансова рамка, предвидена в член 312 от Договора за функциониране на Европейския съюз, включително действията, свързани с международните отношения и предоставянето на информация, за които тя отговаря. В тази програма се определя цялостното стратегическо планиране, включително цели, етапи, очаквани резултати и показатели за изпълнение, както и планиране на ресурсите, включително човешките и финансовите ресурси, определени за всяка дейност. В нея се вземат предвид оценките и одитите, посочени в член 26 от настоящия регламент. За сведение в многогодишната работна програма се описва също прехвърлянето на задачи, делегирано на Агенцията от Комисията, включително задачите по управление на програмите, посочени в член 14, параграф 2 от Регламент (ЕС) № 1285/2013.
2. Годишната работна програма, посочена в член 6, параграф 2, буква б) от настоящия регламент, е на базата на многогодишната работна програма. В нея се предвиждат действията, които Агенцията да изпълнява през следващата година, включително действията, свързани с международните отношения и предоставянето на информация, за които тя отговаря. Годишната работна програма включва подробни цели и очаквани резултати, в това число и показатели за изпълнение. В нея е указано ясно кои задачи са добавени, променени или заличени в сравнение с предходната финансова година, както и промените в показателите за изпълнение и целевите им стойности. В програмата се посочват също човешките и финансовите ресурси, предназначени за всяка дейност. За сведение в нея се включват задачите, които Комисията чрез споразумение за делегиране съгласно изискванията е делегирала на Агенцията в съответствие с член 14, параграф 2 от Регламент (ЕС) № 1285/2013.
3. След приемането им от Административния съвет изпълнителният директор изпраща многогодишната и годишната работна програма на Европейския парламент, Съвета, Комисията и държавите членки и публикува резюме от тях.
4. В годишния доклад, посочен в член 8, буква з) от настоящия регламент, се включва информация за:
а)
изпълнението на многогодишната и годишната работна програма, включително с оглед на показателите за изпълнение;
б)
изпълнението на бюджета и на плана за политиката за персонала;
в)
системите за управление и вътрешен контрол на Агенцията и напредъка във въвеждането на системите и техниките за управление на проекти, посочени в член 11, буква д) от Регламент (ЕС) № 1285/2013;
г)
всички мерки за подобряване на резултатите на Агенцията от екологична гледна точка;
д)
констатациите от вътрешния и външния одит и последващите действия във връзка с препоръките от одита и с препоръката за освобождаване от отговорност;
е)
декларацията за достоверност на изпълнителния директор.
Публикува се резюме на годишния доклад.“
3)
В член 9 параграф 1 се заменя със следното:
„1. В съответствие с член 16 от Регламент (ЕС) № 1285/2013 винаги когато сигурността на Съюза или на държавите членки може да бъде засегната от функционирането на системите, се прилагат процедурите, предвидени в Съвместно действие 2004/552/ОВППС.“
4)
Членове 10 и 11 се заменят със следното:
„Член 10
Общи принципи
Дейностите по акредитация на сигурността на европейските ГНСС системи, посочени в настоящата глава, се извършват в съответствие със следните принципи:
а)
дейностите и решенията за акредитация на сигурността се предприемат в контекста на колективна отговорност за сигурността на Съюза и на държавите членки;
б)
полагат се усилия за вземане на решенията с консенсус;
в)
дейностите по акредитация на сигурността се извършват чрез използване на подход на оценка и управление на риска, като се отчитат рисковете за сигурността на европейските ГНСС системи, както и въздействието по отношение на разходите и графика, произтичащо от всяка мярка за смекчаване на рисковете, като се има предвид целта да не се понижава общото ниво на сигурност на системите;
г)
решенията за акредитация на сигурността се изготвят и вземат от специалисти с необходимата квалификация в областта на акредитацията на сложни системи, които са проучени за надеждност за подходящо равнище на достъп до класифицирана информация и действат обективно;
д)
полагат се усилия да се проведат консултации с всички заинтересовани участници, които имат интереси в областта на сигурността;
е)
дейностите по акредитация на сигурността се изпълняват от съответните заинтересовани страни съгласно стратегия за акредитация на сигурността, без да се засяга ролята на Европейската комисия, определена в Регламент (ЕС) № 1285/2013;
ж)
при спазване на определения в приложимата стратегия за акредитация на сигурността процес решенията за акредитация на сигурността се основават на местни решения за акредитация на сигурността, взети от съответните национални органи по акредитация на сигурността на държавите членки;
з)
чрез непрекъснат, прозрачен и напълно разбираем процес на наблюдение се гарантира, че са известни рисковете, свързани със сигурността на европейските ГНСС системи, че мерките за сигурност са определени по такъв начин, че тези рискове да се сведат до приемливо ниво, с оглед на нуждите на Съюза и неговите държави членки по отношение на сигурността и за гладката работа на програмите, както и че тези мерки се прилагат в съответствие с концепцията за „защита в дълбочина“. Ефективността на тези мерки подлежи на постоянна оценка. Този процес, свързан с оценката и управлението на риска, свързан със сигурността, се осъществява като повтарящ се процес съвместно от заинтересованите страни по програмите;
и)
решенията за акредитация на сигурността се вземат по напълно независим начин, включително от Комисията и от другите образувания, които отговарят за изпълнението на програмите и за предоставянето на услугите, както и от изпълнителния директор и от Административния съвет на Агенцията;
й)
дейностите по акредитация на сигурността се извършват при надлежно отчитане на необходимостта от подходяща координация между Комисията и органите, отговорни за прилагането на разпоредбите за сигурност;
к)
класифицираната информация на ЕС се обработва и защитава от всички заинтересовани страни, свързани с изпълнението на програмите, в съответствие с основните принципи и минималните стандарти, установени съответно в правилата за сигурност на Комисията и на Съвета относно класифицираната информация на ЕС.
Член 11
Съвет за акредитация на сигурността
1. Създава се Съвет за акредитация на сигурността на европейските ГНСС системи („Съвет за акредитация на сигурността“), който изпълнява задачите, посочени в настоящия член.
2. Съветът за акредитация на сигурността изпълнява задачите си, без да се засяга отговорността, възложена на Комисията по силата на Регламент (ЕС) № 1285/2013, по-специално по въпроси, свързани със сигурността, и без да се засяга компетентността на държавите членки по отношение на акредитацията на сигурността.
3. По отношение на акредитацията на сигурността на европейските ГНСС системи, като орган за акредитация на сигурността, Съветът за акредитация на сигурността отговаря за:
а)
определянето и одобряването на стратегия за акредитация на сигурността, в която се посочват:
i)
обхватът на дейностите, необходими за осъществяването и поддържането на акредитацията на европейските ГНСС системи и тяхната потенциална свързаност с други системи;
ii)
процесът на акредитация на сигурността на европейските ГНСС системи със степен на задълбоченост, съответстваща на необходимата степен на надеждност, и в който ясно се посочват условията за одобрение; този процес се извършва при спазване на съответните изисквания, по-специално посочените в член 13 от Регламент (ЕС) № 1285/2013;
iii)
ролята на съответните заинтересовани страни, свързани с процеса на акредитация;
iv)
график на акредитациите, съобразен с етапите на програмите, по-специално по отношение на разгръщането на инфраструктурата, предоставянето на услуги и развитието;
v)
принципите на акредитацията на сигурността за мрежи и оборудване за публично регулирани услуги, свързани със системите, създадени по програма „Галилео“, която трябва да бъде извършвана от националните органи на държавите членки, компетентни по въпроси, свързани със сигурността;
б)
вземането на решения за акредитация на сигурността, по-специално за одобрение на изстрелването на спътници, разрешение за експлоатация на системите в различните им конфигурации и за различните услуги до и включително сигнала в космическото пространство, и разрешение за експлоатация на наземните станции. По отношение на мрежите и оборудването за публично регулирани услуги, свързани със системата, създадена по програма „Галилео“, Съветът за акредитация на сигурността взема решения единствено относно даването на разрешение на органи да разработват и произвеждат приемниците за публично регулирани услуги или свързаните с тези услуги модули за сигурност, като взема предвид становището на националните органи, компетентни по въпросите на сигурността, и свързаните със сигурността рискове като цяло;
в)
разглеждането и с изключение на документите, които Комисията трябва да приеме по силата на член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС - одобряването на цялата документация, свързана с акредитацията на сигурността;
г)
в рамките на неговата компетентност, даването на консултации на Комисията при съставянето на проектотекстове на актовете, посочени в член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС, включително за установяването на оперативни процедури за сигурност (SecOps), и предоставянето на документ със заключителната му позиция;
д)
разглеждането и одобрението на оценката на свързания със сигурността риск, разработена съгласно мониторинговия процес по член 10, буква з), като взема предвид съответствието на документите по буква в) от настоящия параграф с тези, разработени съгласно член 13 от Регламент (ЕС) № 1285/2013 и член 8 от Решение № 1104/2011/ЕС; сътрудничеството с Комисията за определяне на мерки за намаляване на риска;
е)
проверката на прилагането на мерките за сигурност по отношение на акредитацията на сигурността на европейските ГНСС системи, като предприема или спонсорира оценки, проверки или прегледи на сигурността, в съответствие с член 12, буква б) от настоящия регламент;
ж)
потвърждаването на избора на одобрени продукти и мерки, осигуряващи защита срещу електронно подслушване (Tempest) и на одобрени криптографски продукти, използвани за обезпечаване на сигурността на европейските ГНСС системи;
з)
одобряването или, когато е целесъобразно, участието съвместно със съответния орган, компетентен по въпросите на сигурността, в одобряването на свързаността на европейските ГНСС системи с други системи;
и)
съгласуването със съответната държава членка на модела за контрол на достъпа, посочен в член 12, буква в);
й)
въз основа на докладите за риска, посочени в параграф 11 от настоящия член, информирането на Комисията относно извършената от него оценка на риска и предоставянето на консултации на Комисията относно вариантите за третиране на остатъчния риск за дадено решение за акредитация на сигурността;
к)
при конкретно искане от страна на Съвета, подпомагането на Съвета, в тясна връзка с Комисията, при изпълнение на Съвместно действие 2004/552/ОВППС;
л)
извършването на консултациите, които са необходими за изпълнение на задачите му.
4. Съветът за акредитация на сигурността също:
а)
изготвя и одобрява онази част от посочената в член 8а, параграф 1 многогодишна работна програма, която е свързана с оперативните дейности, предвидени в настоящата глава, и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности, и я изпраща своевременно на Административния съвет, за да бъде включена в многогодишната работна програма;
б)
изготвя и одобрява онази част от посочената в член 8а, параграф 2 годишна работна програма, която е свързана с оперативните дейности, предвидени в настоящата глава, и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности, и я изпраща своевременно на Административния съвет, за да бъде включена в работната програма;
в)
изготвя и одобрява онази част от посочения в член 6, параграф 2, буква з) годишен доклад, която е свързана с дейностите и перспективите на Агенцията, предвидени в настоящата глава, както и с финансовите и човешките ресурси, необходими за изпълнението на тези дейности и перспективи, и я изпраща своевременно на Административния съвет, за да бъде включена в годишния доклад;
г)
приема и публикува своя процедурен правилник.
5. Комисията постоянно информира Съвета за акредитация на сигурността относно въздействието на предстоящите решения на Съвета за акредитация на сигурността върху правилното провеждане на програмите, както и относно прилагането на плановете за третиране на остатъчния риск. Съветът за акредитация на сигурността взема под внимание всяко подобно становище на Комисията.
6. Решенията на Съвета за акредитация на сигурността се адресират до Комисията.
7. Съветът за акредитация на сигурността се състои от по един представител от всяка държава членка, представител на Комисията и представител на ВП. Държавите членки, Комисията и ВП се стремят да ограничат текучеството на своите представители в Съвета за акредитация на сигурността. Мандатът на членовете на Съвета за акредитация на сигурността е четири години, с възможност за подновяване. Представител на ЕКА се поканва да участва като наблюдател в заседанията на Съвета за акредитация на сигурността. По изключение на тези заседания могат да се канят като наблюдатели и представители на трети държави или международни организации, когато въпросите засягат пряко тези трети държави или международни организации. Договорености за участие на представители на трети държави или международни организации и условията за него се уреждат със споразуменията, посочени в член 23, параграф 1, и са в съответствие с процедурния правилник на Съвета за акредитация на сигурността.
8. Съветът за акредитация на сигурността избира председател и заместник-председател измежду своите членове с мнозинство от две трети от всички членове с право на глас. Заместник-председателят автоматично заема мястото на председателя, когато последният е възпрепятстван да изпълнява задълженията си.
Съветът за акредитация на сигурността има право да освобождава председателя, заместник-председателя или и двамата. Той приема решението за освобождаване с мнозинство от две трети.
Мандатът на председателя и заместник-председателя на Съвета за акредитация на сигурността е две години, с възможност за еднократно подновяване. Мандатът на всяко лице приключва, когато то престане да бъде член на Съвета за акредитация на сигурността.
9. На Съвета за акредитация на сигурността се предоставя достъп до всички необходими човешки и материални ресурси, за да може той да изпълнява подходящи функции на административна поддръжка, а така също и за да може, заедно с органите, посочени в параграф 11, да изпълнява независимо задачите си, по-специално при работата с досиета, започването и наблюдението на начина на прилагане на процедурите за сигурност и извършването на одити на сигурността на системите, подготовката на решения и организирането на заседания. Той разполага също така с достъп до всяка информация, полезна за изпълнението на задачите му и с която разполага Агенцията, без да се засягат принципите на самостоятелност и независимост, посочени в член 10, буква и).
10. Съветът за акредитация на сигурността и намиращият се под негов контрол персонал на Агенцията работят по начин, който гарантира самостоятелност и независимост спрямо останалите извършвани от Агенцията дейности, по-специално спрямо оперативните дейности, свързани с експлоатацията на системите в съответствие с целите на програмата. За тази цел в рамките на Агенцията се създава ефективно организационно звено между персонала, който се занимава с обхванатите в настоящата глава дейности, и останалия персонал на Агенцията. Съветът за акредитация на сигурността незабавно уведомява изпълнителния директор, Административния съвет и Комисията за всички обстоятелства, които биха могли да нарушат неговата автономия и независимост. В случай че не може да бъде намерено решение в рамките на Агенцията, Комисията оценява ситуацията, като се консултира със засегнатите страни. Въз основа на резултатите от тази оценка Комисията взема подходящи смекчаващи мерки, които Агенцията трябва да приложи, и уведомява за това Европейския парламент и Съвета.
11. Съветът за акредитация на сигурността създава специални подчинени органи, които действат под негово ръководство, за разглеждане на конкретни въпроси. По-специално като гарантира необходимата непрекъснатост на работата, той създава група, която да осъществява прегледи и изпитвания във връзка с анализа на сигурността, за да изготви съответните доклади за риска с цел подпомагане на Съвета за акредитация на сигурността при подготовката на неговите решения. Съветът за акредитация на сигурността може да създава и разпуска експертни групи, които да допринасят за работата на въпросната група.
12. Без да се засягат компетентността на държавите членки и задачата на Агенцията, посочена в член 14, параграф 1, буква а), подточка i) от Регламент (ЕС) № 1285/2013, по време на фазата на разгръщането на програмата „Галилео“ под надзора на Съвета за акредитация на сигурността се създава група от експерти на държавите членки, за да изпълнява задачите на Органа за разпределение на криптографски материали (ОРКМ), свързани с управлението на криптографски материали на ЕС, по-специално с цел:
i)
управление на кодовете на полетите и на други кодове, необходими за функционирането на системата, създадена в рамките на програмата „Галилео“;
ii)
проверка на създаването и изпълнението на процедурите за отчитане, защитено обработване, съхраняване и разпространение на ключовете за публично регулираните услуги.
13. Ако не може да бъде постигнат консенсус в съответствие с общите принципи, посочени в член 10 от настоящия регламент, Съветът за акредитация на сигурността взема решения въз основа на гласуване с мнозинство, както е предвидено в член 16 от Договора за Европейския съюз и без да се накърняват разпоредбите на член 9 от настоящия регламент. Представителят на Комисията и представителят на върховния представител не гласуват. Председателят на Съвета за акредитация на сигурността подписва решенията, приети от Съвета за акредитация на сигурността, от името на Съвета за акредитация на сигурността.
14. Комисията информира Европейския парламент и Съвета без неоснователно забавяне относно въздействието на взетите решения за акредитация на сигурността върху правилното провеждане на програмите. Ако Комисията прецени, че дадено решение, взето от Съвета за акредитация на сигурността, може да има значително въздействие върху правилното провеждане на програмите, например по отношение на разходите, графика или резултатите, тя незабавно уведомява Европейския парламент и Съвета.
15. Като взема предвид становищата на Европейския парламент и на Съвета, които следва да бъдат изразявани в срок от един месец, Комисията може да приема всякакви подходящи мерки в съответствие с Регламент (ЕС) № 1285/2013.
16. Административният съвет периодично се информира за напредъка на работата на Съвета за акредитация на сигурността.
17. В работния график на Съвета за акредитация на сигурността се спазва годишната работна програма, посочена в член 27 от Регламент (ЕС) № 1285/2013.“
5)
Вмъква се следният член:
„Член 11а
Функции на председателя на Съвета за акредитация на сигурността
1. Председателят на Съвета за акредитация на сигурността изпълнява следните функции:
а)
управлява дейностите по акредитация на сигурността под ръководството на Съвета за акредитация на сигурността;
б)
под контрола на Съвета за акредитация на сигурността изпълнява частта от многогодишните и годишните работни програми на Агенцията, която попада в обхвата на настоящата глава;
в)
сътрудничи на изпълнителния директор с цел оказване на помощ при изготвянето на проекта за щатното разписание, посочено в член 13, параграф 3, и на организационните структури на Агенцията;
г)
изготвя раздела от посочения в член 8, буква ж) доклад за напредъка, който е свързана с оперативните дейности по настоящата глава, и го изпраща своевременно на Съвета за акредитация на сигурността и на изпълнителния директор, за да бъде включен в доклада за напредъка;
д)
изготвя раздела от годишния доклад и от плана за действие, посочени в член 8, букви з) и с) съответно, който се отнася за оперативните дейности, обхванати от настоящата глава, и го изпраща своевременно на изпълнителния директор;
е)
представлява Агенцията във връзка с дейностите и решенията, обхванати от настоящата глава;
ж)
упражнява по отношение на персонала на Агенцията, участващ в дейностите по настоящата глава, правомощията, предвидени в член 6, параграф 3, първа алинея, които са му делегирани в съответствие с член 6, параграф 3, четвърта алинея.
2. По отношение на дейностите, обхванати в настоящата глава, Европейският парламент и Съветът могат да призоват председателя на Съвета за акредитация на сигурността да обмени мнения с тях във връзка с работата и перспективите на Агенцията, включително по отношение на многогодишните и годишните работни програми.“
6)
В член 12 буква б) се заменя със следното:
„б)
предоставят на надлежно упълномощени лица, назначени от Съвета за акредитация на сигурността, със съгласието и под надзора на националните органи, компетентни по въпроси на сигурността, разрешение за достъп до всякаква класифицирана информация и до всички свързани със сигурността на системите райони и/или обекти в тяхна юрисдикция, в съответствие със законовите и подзаконовите разпоредби на съответната държава и без каквато и да било дискриминация на основание гражданство срещу граждани на държавите членки, включително за целите на одити и изпитвания на сигурността съгласно решенията на Съвета за акредитация на сигурността и на процеса на наблюдение на рисковете за сигурността, посочен в член 10, буква з). Тези одити и изпитвания се извършват в съответствие със следните принципи:
i)
подчертава се значението на сигурността и ефективното управление на риска в рамките на проверяваните единици;
ii)
препоръчват се мерки за противодействие с цел намаляване на конкретните последствия при загуба на поверителност, интегритет или наличност на класифицирана информация.“
7)
Член 13 се изменя, както следва:
а)
параграф 3 се заменя със следния текст:
„3. За дейностите по глава III изпълнителният директор изготвя, в тясно сътрудничество с председателя на Съвета за акредитация на сигурността, проект за прогнозен разчет за приходите и разходите на Агенцията за следващата финансова година, като разграничава ясно елементите на проекта за прогнозен разчет, които са свързани с дейности по акредитация на сигурността и с останалите дейности на Агенцията. Председателят на Съвета за акредитация на сигурността може да изготви писмено становище по проекта, а изпълнителният директор изпраща проекта за прогнозен разчет и становището по него на Административния съвет и на Съвета за акредитация на сигурността, заедно с проект за щатното разписание.“;
б)
параграфи 5 и 6 се заменят със следното:
„5. Всяка година за дейностите по глава III Административният съвет изготвя, на базата на проекта на прогнозния разчет за приходите и разходите и в тясно сътрудничество с председателя на Съвета за акредитация на сигурността, разчет за приходите и разходите на Агенцията за следващата финансова година.
6. До 31 март Административния съвет изпраща прогнозния разчет, в който е включен проект за щатно разписание, заедно с временната годишна работна програма до Комисията и до третите държави или международните организации, с които Съюзът е сключил споразумения в съответствие с член 23, параграф 1.“
8)
В член 14 параграф 10 се заменя със следното:
„10. По препоръка на Съвета, дадена с квалифицирано мнозинство, преди 30 април на година N + 2 Европейският парламент освобождава от отговорност изпълнителния директор за изпълнението на бюджета за година N, с изключение на тази част от изпълнението на бюджета, която произтича от задачите, поверени при необходимост на Агенцията в съответствие с член 14, параграф 2 от Регламент (ЕС) № 1285/2013, за която се прилага процедурата, предвидена в членове 164 и 165 от Регламент (ЕС, Евратом) № 966/2012 на Европейския парламент и на Съвета (18).
9)
Вмъква се следната глава:
„ГЛАВА IVа
ЧОВЕШКИ РЕСУРСИ
Член 15а
Персонал
1. По отношение на персонала, нает от Агенцията, се прилагат Правилникът за длъжностните лица на Европейския съюз, Условията за работа на другите служители и правилата, съвместно приети от институциите на Съюза за целите на прилагането на Правилника за длъжностните лица и на Условията за работа на другите служители.
2. Персоналът на Агенцията се състои от назначени от нея служители във връзка с необходимостта да изпълняват нейните задачи. Те имат разрешения за достъп до класифицирана информация, съответстващи на нивото на класификация на информацията, с която боравят.
3. Вътрешните правила на Агенцията, като процедурния правилник на Административния съвет, процедурния правилник на Съвета за акредитация на сигурността, финансовите разпоредби, приложими за Агенцията, правилата за прилагане на Правилника за персонала и правилата за достъп до документите, гарантират самостоятелността и независимостта на персонала, упражняващ дейностите по акредитация на сигурността, спрямо персонала, упражняващ останалите дейности на Агенцията, в съответствие с член 10, буква и).
Член 15б
Назначаване и мандат изпълнителния директор
1. Изпълнителният директор се наема на работа като срочно нает служител на Агенцията в съответствие с член 2, буква а) от Условията за работа на другите служители.
2. Изпълнителният директор се назначава от Административния съвет въз основа на своите качества и доказани административни и управленски умения, както и съответната компетентност и опит, от списък от кандидати, предложени от Комисията въз основа на общ конкурс, проведен при условията на прозрачност след публикуването на покана за изразяване на интерес в Официален вестник на Европейския съюз или на други места.
Преди да бъде назначен, кандидатът, избран от Управителния съвет, се поканва при първа възможност да направи изявление пред Европейския парламент и да отговори на въпросите, зададени от негови членове.
При сключването на договора с изпълнителния директор Агенцията се представлява от председателя на Административния съвет.
Административният съвет приема решението за назначаване на изпълнителния директор с мнозинство от две трети от членовете си.
3. Мандатът на изпълнителния директор е пет години. В края на мандата Комисията прави оценка на резултатите от работата на изпълнителния директор, като взема предвид бъдещите задачи на Агенцията и предизвикателства, пред които тя се изправя.
По предложение на Комисията, в което се взема предвид оценката, посочена в първа алинея, Административният съвет може еднократно да продължи мандата на изпълнителния директор за срок до четири години.
Решението за продължаване на мандата на изпълнителния директор се приема с мнозинство от две трети от членовете на Административния съвет.
Изпълнителен директор, чийто мандат е бил продължен, не може след това да участва в процедура за подбор за същия пост.
Административният съвет информира Европейския парламент за намерението си да продължи мандата на изпълнителния директор. Преди продължаването изпълнителният директор може да бъде поканен да направи изявление пред съответните комисии на Европейския парламент и да отговори на въпросите на членовете.
4. Административният съвет може да освободи изпълнителния директор по предложение на Комисията или на една трета от своите членове, с решение, което се приема с мнозинство от две трети от членовете на съвета.
5. Европейският парламент и Съветът могат да призоват председателя на Съвета за акредитация на сигурността да обмени мнения с тях във връзка с работата и перспективите на Агенцията, включително по отношение на многогодишните и годишните работни програми. Този обмен на мнения не засяга въпроси, свързани с дейностите по акредитация на сигурността, обхванати в глава III.
Член 15в
Командировани национални експерти
Агенцията може също така да ползва услугите на командировани национални експерти. Тези експерти имат разрешения за достъп до класифицирана информация, съответстващ на нивото на класификация на информацията, с която боравят. Правилникът за длъжностните лица и Условията за работа на другите служители не се прилагат за такъв персонал.“
10)
Членове 16 и 17 се заменят със следното:
„Член 16
Предотвратяване на измами
1. За целите на борбата с измамите, корупцията и всякакви други незаконни дейности за Агенцията се прилага без ограничения Регламент (ЕС, Евратом) № 883/2013 на Европейския парламент и на Съвета (19). За тази цел Агенцията се присъединява към Междуинституционалното споразумение от 25 май 1999 г. между Европейския парламент, Съвета и Комисията на Европейските общности относно вътрешните разследвания, провеждани от Европейската служба за борба с измамите (OLAF) (20), и издава съответните разпоредби, приложими по отношение на персонала на Агенцията и командированите национални експерти, като използва образеца за решение, съдържащ се в приложението към посоченото споразумение.
2. Сметната палата има правомощия да упражнява контрол върху получателите на финансиране от Агенцията, както и върху изпълнителите и подизпълнителите, които са получили средства от Съюза чрез Агенцията, въз основа на представени ѝ документи или чрез проверки на място.
3. По силата на споразуменията за отпускане на безвъзмездни средства или договорите, сключени от Агенцията, OLAF може да извършва разследвания, включително проверки и инспекции на място, в съответствие с разпоредбите на Регламент (ЕС, Евратом) № 883/2013 и на Регламент (Евратом, ЕО) № 2185/96 на Съвета (21), с цел борба срещу измамите, корупцията и всяка друга незаконна дейност, засягаща финансовите интереси на Съюза.
4. Без да се засягат разпоредбите на параграфи 1, 2 и 3 от настоящия член, в споразуменията за сътрудничество, сключвани от Агенцията с трети държави или с международни организации, договорите и споразуменията за отпускане на безвъзмездни средства, сключвани от Агенцията с трети страни, както и решенията за финансиране, взети от Агенцията, се предвижда изрично правото на Сметната палата и OLAF да провеждат инспекции и разследвания в съответствие с предоставените им правомощия.
Член 17
Привилегии и имунитети
По отношение на Агенцията и нейния персонал, посочен в член 15а, се прилага Протокол № 7 за привилегиите и имунитетите на Европейския съюз, приложен към Договора за Европейския съюз и към Договора за функциониране на Европейския съюз.
11)
Член 18 се заличава.
12)
Членове 22 и 23 се заменят със следното:
„Член 22
Правила за сигурност във връзка със защитата на класифицирана или чувствителна информация
1. Агенцията прилага правилата за сигурност на Комисията във връзка със защитата на класифицираната информация на ЕС.
2. Агенцията може да включи във вътрешните си правила разпоредби относно боравенето с некласифицирана, но чувствителна информация. Тези разпоредби засягат, наред с другото, обмена, обработката и съхранението на тази информация.
Член 22а
Конфликт на интереси
1. Членовете на Административния съвет и на Съвета за акредитация на сигурността, изпълнителният директор, както и командированите национални експерти и наблюдатели правят декларация за ангажименти и декларация за интереси, в която се заявява отсъствието или съществуването на преки или косвени интереси, за които би могло да се счита, че накърняват тяхната независимост. Тези декларации са точни и пълни. Те се изготвят в писмена форма при встъпване на лицата в длъжност и се подновяват всяка година. Декларациите се актуализират, когато е необходимо, особено в случай че настъпят значителни промени в личното положение на засегнатите лица.
2. Преди всяко събрание, в което участват, членовете на Административния съвет и на Съвета за акредитация на сигурността, изпълнителният директор, както и командированите национални експерти и наблюдатели и външните експерти, участващи в ad hoc работни групи, декларират точно и пълно отсъствието или съществуването на интереси, за които би могло да се счита, че накърняват тяхната независимост по отношение на някоя от точките в дневния ред, и се въздържат от участие в обсъждането и гласуването по тези точки.
3. В процедурния си правилник Административният съвет и Съветът за акредитация на сигурността установяват практическите разпоредби относно правилото за декларацията за интереси, посочена в параграфи 1 и 2, и за предотвратяването и управлението на конфликти на интереси.
Член 23
Участие на трети държави и международни организации
1. Работата на Агенцията е отворена за участие на трети държави и международни организации. Това участие и условията за осъществяването му се определят в споразумение между Съюза и третата държава или международната организация в съответствие с процедурата, предвидена в член 218 от Договора за функционирането на Европейския съюз.
2. Съгласно съответните разпоредби на тези споразумения се разработват практически договорености за участието на трети държави или международни организации в работата на Агенцията, включително договорености, свързани с участието в инициативите, предприети от Агенцията, финансовите вноски и персонала.
Член 23а
Възлагане на обществени поръчки съвместно с държавите членки
За изпълнение на задачите си Агенцията има право да възлага обществени поръчки съвместно с държавите членки в съответствие с Делегиран регламент (ЕС) № 1268/2012 на Комисията (22).
13)
Член 26 се заменя със следното:
„Член 26
Преразглеждане, оценка и одит
1. До 31 декември 2016 г. и на всеки пет години след това Комисията извършва оценка на Агенцията, отнасяща се по-специално до въздействието от нейната дейност, до нейната ефективност, правилно функциониране, методи на работа, нужди и до използването на поверените ѝ ресурси. Оценката включва по-специално разглеждането на евентуални промени в обхвата или характера на задачите на Агенцията и на финансовото отражение на тези промени. В нея се разглежда прилагането на политиката на Агенцията по отношение на конфликта на интереси и се отразяват всички обстоятелства, които може да са нарушили независимостта или автономията на Съвета за акредитация на сигурността.
2. Комисията изпраща доклада от оценката и заключенията си на Европейския парламент и на Съвета, както и на Административния съвет и на Съвета за акредитация на сигурността на Агенцията. Резултатите от оценката се огласяват.
3. Всяка втора оценка съдържа преглед на отчетеното от Агенцията с оглед на нейните цели и задачи. Комисията, когато е уместно, може да предложи настоящият регламент да бъде отменен, ако счита, че запазването на Агенцията вече не е обосновано във връзка с определените ѝ цели и задачи.
4. По искане на Административния съвет или на Комисията могат да се извършат външни одити на работата на Агенцията.“
Член 2
Влизане в сила
Настоящият регламент влиза в сила на третия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 16 април 2014 година.
REGULAMENTUL (UE) NR. 512/2014 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI
din 16 aprilie 2014
de modificare a Regulamentului (UE) nr. 912/2010 de instituire a Agenției GNSS European
PARLAMENTUL EUROPEAN ȘI CONSILIUL,
având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 172,
având în vedere propunerea Comisiei Europene,
după transmiterea proiectului de act legislativ către parlamentele naționale,
având în vedere avizul Comitetului Economic și Social European (1),
după consultarea Comitetului Regiunilor,
hotărând în conformitate cu procedura legislativă ordinară (2),
întrucât:
(1)
Din dispozițiile combinate ale articolului 14 din Regulamentul (UE) nr. 1285/2013 al Parlamentului European și al Consiliului (3) cu cele ale articolului 2 din Regulamentul (UE) nr. 912/2010 al Parlamentului European și al Consiliului (4) rezultă că Agenția GNSS European (denumită în continuare „agenția”) urmează să asigure acreditarea sistemelor europene de radionavigație prin satelit (denumite în continuare „sistemele”) și că, în acest scop, inițiază și monitorizează punerea în aplicare a procedurilor de securitate și realizarea de audituri privind securitatea.
(2)
Sistemele sunt definite la articolul 2 din Regulamentul (UE) nr. 1285/2013. Acestea sunt sisteme complexe și înființarea și funcționarea lor implică numeroase părți interesate cu diferite roluri. În acest context, este de o importanță crucială ca informațiile UE clasificate să fie prelucrate și protejate de toate părțile interesate implicate în punerea în aplicare a programelor Galileo și EGNOS (denumite în continuare „programele”), în conformitate cu principiile de bază și cu standardele minime stabilite în normele de securitate ale Comisiei și ale Consiliului privind protecția informațiilor UE clasificate, iar articolul 17 din Regulamentul (UE) nr. 1285/2013, care garantează un nivel echivalent de protecție a informațiilor UE clasificate, să se aplice, după caz, tuturor părților interesate implicate în punerea în aplicare a programelor.
(3)
Părțile interesate care participă la procesul de acreditare de securitate și sunt afectate de acesta sunt statele membre, Comisia, agențiile relevante ale Uniunii și Agenția Spațială Europeană (ESA) și părțile implicate în Acțiunea comună 2004/552/PESC a Consiliului (5).
(4)
Având în vedere caracterul specific și complexitatea sistemelor, diferitele organisme implicate în punerea lor în aplicare și diversitatea utilizatorilor potențiali, acreditarea de securitate ar trebui facilitată prin consultarea adecvată a tuturor părților relevante, cum ar fi autoritățile naționale ale statelor membre și țările terțe care operează rețele conectate la sistemul instituit prin programul Galileo pentru punerea la dispoziție a serviciului public reglementat (PRS), alte autorități relevante ale statelor membre, ESA sau, dacă acest lucru este prevăzut într-un acord internațional, țările terțe care găzduiesc stații terestre ale sistemelor.
(5)
Pentru a permite îndeplinirea corespunzătoare a sarcinilor aferente acreditării de securitate, este foarte importantă furnizarea de către Comisie a tuturor informațiilor necesare în vederea realizării respectivelor sarcini. Este important, de asemenea, ca activitățile de acreditare de securitate să fie coordonate cu activitatea organismelor care gestionează programele în conformitate cu Regulamentul (UE) nr. 1285/2013 și a altor entități responsabile de aplicarea dispozițiilor în materie de securitate.
(6)
Abordarea de evaluare și de gestionare a riscurilor care urmează să fie aplicată ar trebui să urmeze cele mai bune practici. O astfel de abordare ar trebui să includă aplicarea de măsuri de securitate în conformitate cu conceptul de apărare în profunzime. Aceasta ar trebui să ia în considerare probabilitatea materializării unui risc sau a producerii evenimentului preconizat. De asemenea, abordarea ar trebui să fie proporțională, adecvată și rentabilă, ținând cont de costul punerii în aplicare a măsurilor de atenuare a riscurilor raportat la beneficiul în materie de securitate obținut. Apărarea în profunzime are ca scop sporirea securității sistemelor prin punerea în aplicare de măsuri de securitate tehnice și netehnice, organizate pe niveluri de apărare multiple.
(7)
Dezvoltarea, inclusiv activitățile de cercetare asociate relevante și fabricarea receptorilor PRS și a modulelor de securitate PRS constituie activități deosebit de sensibile. În consecință, este esențial să se instituie proceduri de autorizare a producătorilor de receptori PRS și de module de securitate PRS.
(8)
În plus, dat fiind numărul potențial ridicat al rețelelor și echipamentelor conectate la sistemul instituit prin programul Galileo, în special pentru utilizarea PRS, ar trebui definite în strategia privind acreditarea de securitate principii la nivel înalt ale acreditării de securitate a rețelelor și echipamentelor respective, pentru a se asigura omogenitatea acreditării fără a se aduce atingere competenței entităților naționale ale statelor membre competente în materie de securitate. Aplicarea principiilor respective ar permite o gestionare coerentă a riscurilor și ar reduce necesitatea de a intensifica toate acțiunile de atenuare la nivelul sistemului, ceea ce ar avea un impact negativ asupra costurilor, calendarului și furnizării serviciilor.
(9)
Produsele și măsurile care protejează împotriva emisiilor electromagnetice (adică împotriva interceptărilor audio electronice) și produsele criptografice utilizate pentru asigurarea securității sistemelor ar trebui evaluate și aprobate de entitățile naționale competente în domeniul securității din țara în care își are sediul compania care produce respectivele produse. În ceea ce privește produsele criptografice, respectiva evaluare și aprobare ar trebui să fie suplimentate în conformitate cu principiile stabilite la punctele 26-30 din anexa IV la Decizia 2013/488/UE a Consiliului (6). Autoritatea responsabilă pentru acreditarea de securitate a sistemelor ar trebui să avizeze selecția produselor și a măsurilor aprobate ținând cont de cerințele globale de securitate ale sistemelor.
(10)
Regulamentul (UE) nr. 912/2010 și, în special, capitolul III prevede în mod expres condițiile în care agenția își îndeplinește misiunea în ceea ce privește acreditarea de securitate a sistemelor. În special, acestea prevăd, în principiu, că deciziile de acreditare în materie de securitate se iau în mod independent față de Comisie și de entitățile responsabile cu punerea în aplicare a programelor și că autoritatea de acreditare de securitate a sistemelor ar trebui să constituie, în cadrul agenției, un organ autonom care ia decizii în mod independent.
(11)
În conformitate cu acest principiu, Regulamentul (UE) nr. 912/2010 instituie consiliul de acreditare de securitate pentru sistemele GNSS europene (denumit în continuare „consiliul de acreditare de securitate”) care, alături de consiliul de administrație și de directorul executiv, constituie unul dintre cele trei organe ale agenției. Consiliul de acreditare de securitate execută sarcinile încredințate agenției în ceea ce privește acreditarea de securitate și este împuternicit să ia, în numele agenției, deciziile referitoare la acreditarea de securitate. Acesta ar trebui să adopte propriul său regulament interior și să își numească președintele.
(12)
Având în vedere faptul că, în conformitate cu Regulamentul (UE) nr. 1285/2013, Comisia urmează să asigure securitatea programelor, inclusiv securitatea sistemelor și a funcționării acestora, activitățile consiliului de acreditare de securitate ar trebui să fie limitate la activitățile de acreditare de securitate a sistemelor și nu ar trebui să aducă atingere sarcinilor și responsabilităților Comisiei. Acest lucru ar trebui să se aplice, în special, în legătură cu sarcinile și responsabilitățile Comisiei în temeiul articolului 13 din Regulamentul (UE) nr. 1285/2013 și al articolului 8 din Decizia nr. 1104/2011/UE a Parlamentului European și a Consiliului (7), inclusiv adoptarea oricărui document referitor la securitate prin intermediul unui act delegat, al unui act de punere în aplicare sau în alt mod, în conformitate cu respectivele articole. Fără a aduce atingere respectivelor sarcini și responsabilități ale Comisiei, având în vedere experiența deosebită de care dispune, consiliul de acreditare de securitate ar trebui, cu toate acestea, să aibă dreptul de a acorda Comisiei consultanță în domeniul său de competență, în ceea ce privește întocmirea proiectelor de text pentru actele menționate la articolele respective.
(13)
De asemenea, ar trebui să se asigure că activitățile legate de acreditarea de securitate sunt efectuate fără a se aduce atingere competențelor naționale și prerogativelor statelor membre în ceea ce privește acreditarea de securitate.
(14)
În legătură cu securitatea, termenii „audituri” și „teste” pot include evaluările, inspecțiile, revizuirile, auditurile și testele de securitate.
(15)
Pentru a-și putea desfășura activitățile în mod eficient și eficace, consiliul de acreditare de securitate ar trebui să poată înființa organisme adecvate, care să se afle în subordinea sa și care să îi urmeze instrucțiunile. În special, acesta ar trebui să instituie un grup care să îl sprijine în pregătirea deciziilor sale.
(16)
Ar trebui instituit un grup de experți din partea statelor membre, sub supravegherea consiliului de acreditare de securitate, pentru a efectua sarcinile autorității de distribuire a materialului criptografic (ADMC) referitoare la gestionarea materialului criptografic al UE. Grupul ar trebui instituit pe baze temporare pentru a asigura continuitatea gestionării aspectelor legate de securitatea comunicațiilor pe parcursul etapei de desfășurare a programului Galileo. O soluție durabilă pentru desfășurarea unor astfel de sarcini operaționale ar trebui aplicată pe termen mai lung, în momentul în care sistemul instituit în cadrul programului Galileo devine pe deplin operațional.
(17)
Regulamentul (UE) nr. 1285/2013 definește schema de guvernanță publică a programelor în cursul perioadei 2014-2020. Acesta conferă Comisiei responsabilitate globală în ceea ce privește programele. În plus, acesta extinde misiunile atribuite agenției și prevede, în special, că agenția poate juca un rol major în operarea sistemelor și în creșterea la maximum a avantajelor socioeconomice ale acestora.
(18)
În acest nou context, este esențial să se asigure faptul că acel consiliu de acreditare de securitate poate executa în mod independent misiunea care îi este încredințată, în special față de celelalte organe și activități ale agenției și pentru a evita orice conflict de interese. Prin urmare, este foarte important să se accentueze separarea, chiar în interiorul agenției, a activităților legate de acreditarea de securitate de celelalte activități ale acesteia, cum ar fi gestionarea Centrului de monitorizare a securității Galileo, contribuția la comercializarea sistemelor și toate activitățile pe care Comisia le poate delega agenției, în special cele legate de operarea sistemelor. În acest scop, consiliul de acreditare de securitate și personalul agenției aflat sub autoritatea acestuia ar trebui să își efectueze lucrările într-o manieră care să le asigure autonomia și independența față de celelalte activități ale agenției. Până la 1 ianuarie 2014, ar trebui să se realizeze în cadrul agenției o diviziune structurală tangibilă și eficientă între diferitele activități ale acesteia. Regulile interne ale agenției în materie de personal ar trebui, de asemenea, să asigure autonomia și independența personalului care efectuează activitățile de acreditare de securitate față de personalul care efectuează celelalte activități ale agenției.
(19)
În acest sens, Regulamentul (UE) nr. 912/2010 ar trebui modificat în vederea creșterii independenței și a competențelor consiliului de acreditare de securitate, precum și ale președintelui acestuia, și a alinierii în mare parte a independenței și a competențelor respective la cele ale consiliului de administrație și, respectiv, ale directorului executiv al agenției, prin prevederea unei obligații de cooperare între diferitele organe ale agenției.
(20)
La numirea membrilor respectivelor consilii și la alegerea președinților și a vicepreședinților acestora, ar trebui să se țină cont, după caz, de importanța reprezentării echilibrate a femeilor și a bărbaților. În plus, ar trebui să se țină cont, de asemenea, de competențele manageriale, administrative și bugetare relevante.
(21)
În ceea ce privește consiliul de acreditare de securitate, ar trebui ca acesta, și nu consiliul de administrație, să pregătească și să aprobe acea parte a programelor de lucru ale agenției care se referă la activitățile operaționale legate de acreditarea de securitate a sistemelor, precum și acea parte a raportului anual privind activitățile și perspectivele agenției legată de activitățile de acreditare de securitate a sistemelor. Acesta ar trebui să le transmită în timp util consiliului de administrație pentru a fi integrate în programul de lucru și în raportul anual al agenției. Acesta ar trebui, de asemenea, să exercite autoritate disciplinară asupra președintelui său.
(22)
Este de dorit ca președintelui consiliului de acreditare de securitate să i se atribuie un rol în legătură cu activitățile de acreditare de securitate, comparabil celui îndeplinit de directorul executiv în legătură cu alte activități ale agenției. Astfel, în afară de funcția de reprezentare a agenției, deja prevăzută de Regulamentul (UE) nr. 912/2010, președintele Consiliului de acreditare în materie de securitate ar trebui să gestioneze activitățile de acreditare de securitate sub conducerea consiliului de securitate și să asigure punerea în aplicare a acelei părți a programelor de lucru ale agenției, legată de acreditare. De asemenea, la cererea Parlamentului European și a Consiliului, președintele Consiliului de acreditare de securitate ar trebui să fie în măsură să prezinte un raport privind îndeplinirea misiunilor consiliului de acreditare de securitate și să facă o declarație în fața acestora.
(23)
Ar trebui prevăzute proceduri corespunzătoare în cazul în care consiliul de administrație nu aprobă programele de lucru ale agenției, pentru a garanta că procesul de acreditare de securitate nu este afectat și că poate fi desfășurat fără întreruperi.
(24)
Având în vedere implicarea anumitor țări terțe și potențiala implicare a unor organizații internaționale în programe, inclusiv în materie de securitate, este necesar să se prevadă, în mod explicit, că reprezentanți ai organizațiilor internaționale și ai țărilor terțe, în special Elveția, cu care ar trebui să fie încheiat un acord de cooperare (8), pot participa, cu titlu excepțional și în anumite condiții, la lucrările consiliului de acreditare de securitate. Condițiile respective ar trebui prevăzute într-un acord internațional, în conformitate cu articolul 218 din Tratatul privind Funcționarea Uniunii Europene (TFUE), care urmează să fie încheiat cu Uniunea, ținând cont de aspectele de securitate și, în special, de protecția informațiilor UE clasificate. Acordul de cooperare în domeniul navigației prin satelit între Uniunea Europeană și statele sale membre și Regatul Norvegiei (9), precum și Protocoalele 31 și 37 la Acordul privind SEE prevăd deja un cadru pentru participarea Norvegiei. Având în vedere experiența sa deosebită, consiliul de acreditare de securitate ar trebui să poată fi consultat, în domeniul său de competență, înainte sau în timpul negocierii respectivelor acorduri internaționale.
(25)
Regulamentul (UE) nr. 912/2010 ar trebui să aliniat la principiile menționate în abordarea comună a Parlamentului European, a Consiliului și a Comisiei privind agențiile descentralizate, adoptată de aceste trei instituții la 5 iulie, 26 iunie și, respectiv, 12 iunie 2012, în special în ceea ce privește regulile de adoptare a deciziilor consiliului de administrație, durata mandatului membrilor consiliului de administrație și al consiliului de acreditare de securitate, precum și durata mandatului președinților acestora, existența unui program de lucru multianual, competențele consiliului de administrație în materie de gestiunea personalului, evaluarea și revizuirea regulamentului respectiv, prevenirea și gestionarea conflictelor de interese și prelucrarea informațiilor sensibile, dar neclasificate. Procesul de adoptare a programului de lucru multianual ar trebui desfășurat cu respectarea deplină a principiilor de cooperare sinceră și ținând cont de constrângerile temporale aferente unui astfel de program de lucru.
(26)
În ceea ce privește prevenirea și gestionarea conflictelor de interese, este esențial ca agenția să își creeze și să își mențină o reputație în materie de imparțialitate, integritate și standarde profesionale ridicate. Nu ar trebui să existe niciodată vreun motiv legitim pentru a suspecta faptul că o decizie ar putea fi influențată de interese aflate în conflict cu rolul agenției de organism aflat în serviciul Uniunii în general sau de interese private sau afilieri ale unui membru al personalului agenției, ale unui expert sau observator național detașat sau ale unui membru al consiliului de administrație sau al consiliului de acreditare de securitate care creează sau pot crea un conflict cu îndeplinirea adecvată a sarcinilor profesionale ale persoanei în cauză. Consiliul de administrație și consiliul de acreditare de securitate ar trebui, prin urmare, să adopte un set cuprinzător de norme privind conflictul de interese care să se aplice pentru întreaga agenție. Normele respective ar trebui să țină cont de recomandările Curții de Conturi din Raportul său special nr. 15 din 2012, întocmit la cererea Parlamentului European, precum și de nevoia de a evita conflictele de interese dintre membrii consiliului de administrație și ai consiliului de acreditare de securitate.
(27)
Pentru a asigura funcționarea transparentă a agenției, regulamentul său de procedură ar trebui publicat. Cu toate acestea, în mod excepțional, anumite interese publice și private ar trebui să fie protejate. Pentru a asigura buna funcționare a programelor, programele de lucru multianuale și anuale și raportul anual ar trebui să fie cât mai detaliate cu putință. În consecință, acestea ar putea conține material sensibil din punctul de vedere al securității și al relațiilor contractuale. Prin urmare, ar fi oportun să se publice doar un rezumat al respectivelor documente. Cu toate acestea, în scopul transparenței, respectivele rezumate ar trebui să conțină cât mai multe informații cu putință.
(28)
De asemenea, ar trebui să se evidențieze faptul că programele de lucru ale agenției ar trebui să fie stabilite pe baza unui proces de gestionare a performanței, incluzând indicatori de performanță, în vederea unei evaluări eficace și eficiente a rezultatelor obținute.
(29)
Programele de lucru ale agenției ar trebui, de asemenea, să conțină programarea resurselor, inclusiv a resurselor umane și financiare atribuite activității și ținând cont de faptul că cheltuielile aferente noilor nevoi ale agenției în materie de personal ar trebui să fie parțial compensate printr-o reducere corespunzătoare a schemei de personal a Comisiei în cursul aceleiași perioade, și anume 2014-2020.
(30)
Fără a aduce atingere deciziei politice privind sediile agențiilor Uniunii, dorinței de răspândire geografică și obiectivelor stabilite de statele membre în ceea ce privește sediul noilor agenții, astfel cum este prevăzut în concluziile reprezentanților statelor membre, reuniți la nivel de șefi de stat sau de guvern la Bruxelles, la 13 decembrie 2003, și astfel cum a fost reamintit în concluziile Consiliului European din iunie 2008, procesul de luare a deciziilor privind alegerea unui sediu pentru birourile locale ale agenției ar trebui să țină cont de criterii obiective. Criteriile respective includ accesibilitatea spațiilor, existența unor infrastructuri de învățământ adecvate pentru copiii membrilor personalului și pentru cei ai experților naționali detașați, accesul la piața muncii, la sistemul de securitate socială și la asistență medicală pentru familiile membrilor personalului și pentru cele ale experților naționali detașați, precum și costurile aferente implementării și cheltuielile de funcționare.
(31)
Statele-gazdă ar trebui să ofere, prin acorduri specifice, condițiile necesare pentru a asigura buna funcționare a agenției, cum ar fi educație corespunzătoare și facilități de transport.
(32)
Prin Decizia 2010/803/UE (10), reprezentanții guvernelor statelor membre au hotărât ca sediul agenției să fie la Praga. Acordul privind găzduirea între Republica Cehă și agenție a fost încheiat la 16 decembrie 2011 și a intrat în vigoare la 9 august 2012. Se consideră că respectivul acord privind găzduirea și alte acorduri specifice îndeplinesc cerințele Regulamentului (UE) nr. 912/2010.
(33)
Este obligatoriu ca interesele financiare ale Uniunii să fie protejate prin măsuri proporționale pe tot parcursul ciclului de cheltuieli, în special prin prevenirea și depistarea neregulilor, prin efectuarea de investigații, prin recuperarea fondurilor pierdute, plătite în mod eronat sau utilizate incorect și, după caz, prin aplicarea de sancțiuni.
(34)
Având în vedere că articolul 8 din Regulamentul (UE) nr. 1285/2013 prevede posibilitatea pentru statele membre de a furniza fonduri suplimentare pentru a finanța anumite elemente ale programelor, ar trebui să i se permită agenției să atribuie contracte în comun cu statele membre atunci când acest lucru se dovedește a fi necesar pentru îndeplinirea misiunilor sale.
(35)
Agenția ar trebui să aplice normele Comisiei referitoare la securitatea informațiilor UE clasificate. Aceasta ar trebui, de asemenea, să poată să stabilească norme privind prelucrarea informațiilor neclasificate, dar sensibile. Respectivele norme ar trebui să se aplice doar prelucrării informațiilor respective de către agenție. Informațiile neclasificate, dar sensibile se referă la informații sau la materiale pe care agenția ar trebui să le protejeze conform obligațiilor legale stabilite de tratate și/sau din cauza caracterului sensibil al acestora. Acestea includ, dar nu se limitează la informații sau materiale care fac obiectul obligației secretului profesional, astfel cum sunt menționate la articolul 339 din TFUE, informații referitoare la aspectele menționate la articolul 4 din Regulamentul (CE) nr. 1049/2001 al Parlamentului European și al Consiliului (11) sau informații care fac obiectul domeniului de aplicare al Regulamentului (CE) nr. 45/2001 al Parlamentului European și al Consiliului (12).
(36)
Prin urmare, Regulamentul (UE) nr. 912/2010 ar trebui modificat în consecință,
ADOPTĂ PREZENTUL REGULAMENT:
Articolul 1
Regulamentul (UE) nr. 912/2010 se modifică după cum urmează:
1.
Articolele 2-8 se înlocuiesc cu următorul text:
„Articolul 2
Atribuții
Atribuțiile agenției sunt cele prevăzute la articolul 14 din Regulamentul (UE) nr. 1285/2013 al Parlamentului European și al Consiliului (13).
Articolul 3
Organe
(1) Organele agenției sunt:
(a)
consiliul de administrație;
(b)
directorul executiv;
(c)
consiliul de acreditare de securitate a sistemelor GNSS europene (denumit în continuare «consiliul de acreditare de securitate»).
(2) Organele agenției își îndeplinesc atribuțiile, astfel cum au fost definite la articolele 6, 8 și, respectiv, 11.
(3) Consiliul de administrație și directorul executiv, consiliul de acreditare de securitate și președintele acestuia cooperează pentru a asigura funcționarea agenției și coordonarea organelor acesteia, conform procedurilor determinate de regulile interne ale agenției, cum ar fi regulamentul de procedură internă al consiliului de administrație, regulamentul de procedură internă al consiliului de acreditare de securitate, normele financiare aplicabile agenției, normele de punere în aplicare a statutului personalului și normele privind accesul la documente.
Articolul 4
Statutul juridic, birourile locale
(1) Agenția este un organism al Uniunii. Agenția are personalitate juridică.
(2) În fiecare stat membru, agenția se bucură de cea mai largă capacitate juridică acordată persoanelor juridice conform legii. Agenția poate, în special, să dobândească sau să înstrăineze bunuri mobile și imobile și se poate constitui parte în procedurile judiciare.
(3) Agenția poate decide să înființeze birouri locale în statele membre, sub rezerva acordului acestora, sau în țările terțe care participă la activitatea agenției în conformitate cu articolul 23.
(4) Alegerea locației birourilor respective se făcută în funcție de criterii obiective definite pentru a asigura buna funcționare a agenției.
Dispozițiile referitoare la instalarea și funcționarea agenției în statele membre gazdă și în țările terțe gazdă, precum și la avantajele acordate de acestea pentru directorul executiv, membrii consiliului de administrație și ai consiliului de acreditare de securitate, personalul agenției și membrii familiilor acestora fac obiectul unor acorduri speciale încheiate între agenție și statele membre și țările terțe respective. Acordurile speciale sunt aprobate de către consiliul de administrație.
(5) Statele membre gazdă și țările terțe gazdă oferă, prin acordurile specifice menționate la alineatul (4), condițiile necesare pentru a asigura buna funcționare a agenției.
(6) Sub rezerva articolului 11a alineatul (1) litera (f), agenția este reprezentată de către directorul executiv.
Articolul 5
Consiliul de administrație
(1) Se constituie un consiliu de administrație pentru a îndeplini atribuțiile enumerate la articolul 6.
(2) Consiliul de administrație este format din:
(a)
câte un reprezentant numit de fiecare stat membru;
(b)
patru reprezentanți numiți de către Comisie;
(c)
un reprezentant fără drept de vot numit de Parlamentul European.
Membrii consiliului de administrație și ai consiliului de acreditare de securitate sunt numiți pe baza gradului de experiență relevantă și de competențe relevante ale acestora.
Mandatul membrilor consiliului de administrație are o durată de patru ani și poate fi reînnoit o singură dată. Parlamentul European, Comisia și statele membre încearcă să limiteze rotația reprezentanților lor în consiliul de administrație.
Președintele sau vicepreședintele consiliului de acreditare de securitate, un reprezentant al Înaltului Reprezentant al Uniunii pentru afaceri externe și politica de securitate (denumit în continuare «ÎR») și un reprezentant al Agenției Spațiale Europene (denumită în continuare «ESA») sunt invitați să asiste la reuniunile consiliului de administrație în calitate de observatori, în condițiile stipulate de regulamentul de procedură al consiliului de administrație.
(3) După caz, participarea reprezentaților țărilor terțe sau ai organizațiilor internaționale și condițiile în acest sens se stabilesc în acordurile menționate la articolul 23 alineatul (1) și respectă regulamentul de procedură al consiliului de administrație.
(4) Consiliul de administrație alege un președinte și un vicepreședinte dintre membrii săi. Vicepreședintele înlocuiește automat președintelui în cazul în care acesta nu este în măsură să își îndeplinească atribuțiile. Mandatul președintelui și al vicepreședintelui are o durată de doi ani, putând fi reînnoit o dată, și fiecare mandat expiră atunci când persoana respectivă încetează să mai fie membra a consiliului de administrație.
Consiliul de administrație are competența de a-l revoca pe președinte, pe vicepreședinte sau pe amândoi.
(5) Ședințele consiliului de administrație sunt convocate de către președinte.
Directorul executiv participă, în mod obișnuit, la deliberări, cu excepția cazului în care președintele decide altfel.
Consiliul de administrație se întrunește în ședințe ordinare de două ori pe an. În plus, se întrunește la inițiativa președintelui său sau la cererea a cel puțin o treime din membrii săi.
Consiliul de administrație poate invita orice persoană a cărei opinie prezintă interes să participe la ședințele sale în calitate de observator. Membrii consiliului de administrație pot, sub rezerva regulamentului de procedură al acestuia, să fie asistați de consultanți sau experți.
Secretariatul consiliului de administrație este asigurat de agenție.
(6) Cu excepția cazurilor în care prezentul regulament prevede altfel, consiliul de administrație adoptă deciziile cu majoritatea absolută a membrilor săi cu drept de vot.
O majoritate de două treimi din toți membrii cu drept de vot este necesară pentru alegerea și demiterea președintelui și a vicepreședintelui consiliului de administrație astfel cum se menționează la alineatul (4) și pentru adoptarea bugetului și a programelor de lucru.
(7) Fiecare reprezentant al statelor membre și al Comisiei dispune de un vot. Directorul executiv nu participă la vot. Deciziile în temeiul articolului 6 alineatul (2) literele (a) și (b) și al articolului 6 alineatul (5), cu excepția chestiunilor care fac obiectul capitolului III, nu se adoptă fără votul favorabil al reprezentanților Comisiei.
Regulamentul de procedură al consiliului de administrație prevede norme mai detaliate de vot, în special condițiile pentru ca un membru să acționeze în numele altui membru.
Articolul 6
Atribuțiile consiliului de administrație
(1) Consiliul de administrație se asigură că agenția își îndeplinește misiunea care îi este încredințată, în condițiile stabilite de prezentul regulament, și ia orice decizie necesară în acest sens, fără a aduce atingere competențelor atribuite consiliului de acreditare în materie de securitate pentru activitățile prevăzute la capitolul III.
(2) Consiliul de administrație efectuează, în plus, următoarele sarcini:
(a)
adoptă, până la data de 30 iunie a primului an al cadrului financiar multianual prevăzut la articolul 312 din Tratatul privind funcționarea Uniunii Europene, programul de lucru multianual al agenției pentru perioada acoperită de cadrul financiar multianual după integrarea, fără modificări, a părții elaborate de consiliul de acreditare în materie de securitate, în conformitate cu articolul 11 alineatul (4) litera (a), și după primirea avizului Comisiei. Parlamentul European este consultat cu privire la programul de lucru multianual, cu condiția ca scopul acestei consultări să fie un schimb de opinii și ca rezultatul să nu fie obligatoriu pentru agenție;
(b)
adoptă, până la data de 15 noiembrie a fiecărui an, programul de lucru al agenției pentru anul care urmează după integrarea, fără modificări, a părții elaborate de consiliul de acreditare în materie de securitate, în conformitate cu articolul 11 alineatul (4) litera (b), și după primirea avizului Comisiei;
(c)
își îndeplinește îndatoririle în legătură cu bugetul agenției prevăzute la articolul 13 alineatele (5), (6), (10) și (11) și la articolul 14 alineatul (5);
(d)
supraveghează funcționarea Centrului de monitorizare a securității Galileo astfel cum este menționat la articolul 14 alineatul (1) litera (a) punctul (ii) din Regulamentul (UE) nr. 1285/2013;
(e)
adoptă măsurile necesare pentru punerea în aplicare a Regulamentului (CE) nr. 1049/2001 al Parlamentului European și al Consiliului (14), în conformitate cu articolul 21 din prezentul regulament;
(f)
aprobă acordurile menționate la articolul 23 alineatul (2), după consultarea consiliului de acreditare în materie de securitate cu privire la dispozițiile acestor acorduri privind acreditarea în materie de securitate;
(g)
adoptă procedurile tehnice necesare pentru efectuarea sarcinilor acestuia;
(h)
adoptă raportul anual privind activitățile și perspectivele agenției după integrarea fără modificări a părții elaborate de consiliul de acreditare în materie de securitate, în conformitate cu articolul 11 alineatul (4) litera (c), și îl transmite, până la 1 iulie, Parlamentului European, Consiliului, Comisiei și Curții de Conturi;
(i)
dă curs în mod corespunzător concluziilor și recomandărilor cuprinse în evaluările și auditurile menționate la articolul 26, precum și celor care rezultă din anchetele efectuate de Oficiul European de Luptă Antifraudă (OLAF) și tuturor rapoartelor de audit intern sau extern și transmite autorității bugetare orice informație relevantă cu privire la rezultatele procedurilor de evaluare;
(j)
este consultat de directorul executiv cu privire la convențiile de delegare menționate la articolul 14 alineatul (2) din Regulamentul (UE) nr. 1285/2013 înainte de semnarea acestora;
(k)
aprobă, pe baza unei propuneri din partea directorului executiv, acordurile de lucru între agenție și ESA menționate la articolul 14 alineatul (4) din Regulamentul (UE) nr. 1285/2013;
(l)
aprobă, pe baza unei propuneri din partea directorului executiv, o strategie antifraudă;
(m)
aprobă, dacă este cazul, și pe baza propunerilor din partea directorului executiv structurile organizaționale ale agenției;
(n)
adoptă și publică regulamentul său de procedură.
(3) În ceea ce privește personalul agenției, consiliul de administrație exercită competențele de autoritate împuternicită să facă numiri, conferite de Statutul funcționarilor Uniunii Europene (15) (denumit în continuare «Statutul funcționarilor») și competențele de autoritate abilitată să încheie contracte de muncă, conferite de Regimul aplicabil celorlalți agenți (denumite în continuare «competențele autorității împuternicite să facă numiri»).
Consiliul de administrație adoptă, în conformitate cu procedura prevăzută la articolul 110 din Statutul funcționarilor, o decizie bazată pe articolul 2 alineatul (1) din Statutul funcționarilor și pe articolul 6 din Regimul aplicabil celorlalți agenți, prin care deleagă directorului executiv competențele relevante ale autorității împuternicite să facă numiri și definește condițiile în care această delegare de competențe poate fi suspendată. Directorul executiv raportează consiliului de administrație cu privire la exercitarea respectivelor competențe delegate. Directorul executiv este autorizat să subdelege aceste competențe.
În aplicarea celui de-al doilea paragraf din prezentul alineat, în cazul în care circumstanțe excepționale impun acest lucru, consiliul de administrație poate, printr-o decizie, să suspende temporar delegarea către directorul executiv a competențelor autorității împuternicite să facă numiri și competențele subdelegate de către acesta și să le exercite el însuși sau să le delege unuia dintre membrii săi sau unui membru al personalului, altul decât directorul executiv.
Cu toate acestea, prin derogare de la al doilea paragraf, consiliul de administrație are obligația să delege președintelui consiliului de acreditare în materie de securitate competențele menționate la primul paragraf în ceea ce privește recrutarea, evaluarea și reclasificarea personalului implicat în activitățile reglementate de capitolul III, precum și măsurile disciplinare de luat în ceea ce privește personalul în cauză.
Consiliul de administrație adoptă măsurile necesare pentru punerea în aplicare a Statutului funcționarilor și, respectiv, a Regimului aplicabil celorlalți agenți în conformitate cu procedura prevăzută la articolul 110 din Statutul funcționarilor. În ceea ce privește recrutarea, evaluarea și reclasificarea personalului implicat în activitățile prevăzute la capitolul III, precum și măsurile disciplinare relevante, consiliul de administrație consultă în prealabil consiliul de acreditare în materie de securitate și ține cont de observațiile acestuia în mod corespunzător.
Acesta adoptă, de asemenea, o decizie care prevede norme privind detașarea experților naționali în cadrul agenției. Înainte de a adopta o astfel de decizie, consiliul de administrație consultă consiliul de acreditare în materie de securitate cu privire la detașarea experților naționali implicați în activitățile de acreditare în materie de securitate menționate la capitolul III și ține seama în mod corespunzător de observațiile acestuia.
(4) Consiliul de administrație numește directorul executiv și poate prelungi sau încheia mandatul acestuia în conformitate cu articolul 15b alineatele (3) și (4).
(5) Consiliul de administrație exercită autoritate disciplinară asupra directorului executiv în ceea ce privește conduita acestuia, în special cu privire la aspectele în materie de securitate care țin de competența agenției, exceptând activitățile întreprinse conform capitolului III.
Articolul 7
Directorul executiv
Agenția este gestionată de către directorul său executiv, care își îndeplinește funcțiile sub conducerea consiliului de administrație, fără a aduce atingere competențelor conferite consiliului de acreditare în materie de securitate și, respectiv, președintelui consiliului de acreditare în materie de securitate în conformitate cu articolele 11 și 11a.
Fără a aduce atingere competențelor Comisiei și ale consiliului de administrație, directorul executiv își exercită funcțiile în mod independent și nu solicită și nici nu acceptă instrucțiuni de la niciun guvern și de la niciun alt organism.
Articolul 8
Atribuțiile directorului executiv
Directorul executiv îndeplinește următoarele atribuții:
(a)
reprezintă agenția, cu excepția activităților desfășurate și a deciziilor luate în conformitate cu capitolele II și III și semnează convențiile de delegare menționate la articolul 14 alineatul (2) din Regulamentul (UE) nr. 1285/2013, în conformitate cu articolul 6 alineatul (2) litera (j) din prezentul regulament;
(b)
pregătește acordurile de lucru între agenție și ESA menționate la articolul 14 alineatul (4) din Regulamentul (UE) nr. 1285/2013 și le prezintă consiliului de administrație în conformitate cu articolul 6 alineatul (2) litera (k) din prezentul regulament și le semnează după ce a primit aprobarea consiliului de administrație;
(c)
pregătește lucrările consiliului de administrație și participă, fără a avea drept de vot, la lucrările consiliului de administrație, în condițiile prevăzute la articolul 5 alineatul (5) al doilea paragraf;
(d)
pune în aplicare deciziile consiliului de administrație;
(e)
pregătește programele de lucru anuale și multianuale ale agenției și le prezintă spre aprobare consiliului de administrație, cu excepția părților pregătite și adoptate de consiliul de acreditare în materie de securitate, în conformitate cu articolul 11 alineatul (4) literele (a) și (b);
(f)
asigură punerea în aplicare a programelor de lucru anuale și multianuale, cu excepția părților puse în aplicare de președinte și de consiliul de acreditare în materie de securitate, în conformitate cu articolul 11a alineatul (1) litera (b);
(g)
pregătește un raport intermediar privind punerea în aplicare a programului de lucru anual și, dacă este cazul, a programului de lucru multianual pentru fiecare reuniune a consiliului de administrație, care cuprinde, fără modificări, secțiunea elaborată de președintele Consiliului de acreditare în materie de securitate în conformitate cu articolul 11a alineatul (1) litera (d);
(h)
pregătește raportul anual privind activitățile și perspectivele agenției, cu excepția secțiunii pregătite și adoptate de consiliul de acreditare în materie de securitate, în conformitate cu articolul 11 alineatul (4) litera (c) în ceea ce privește activitățile reglementate de capitolul III și îl transmite consiliului de administrație spre aprobare;
(i)
ia toate măsurile necesare, inclusiv adoptarea instrucțiunilor administrative interne și publicarea înștiințărilor, pentru a asigura funcționarea agenției în conformitate cu prezentul regulament;
(j)
întocmește un proiect de declarație estimativă a veniturilor și cheltuielilor agenției în conformitate cu articolul 13 și execută bugetul în conformitate cu articolul 14;
(k)
garantează faptul că agenția, în calitate de operator al Centrului de monitorizare a securității Galileo, este în măsură să se conformeze instrucțiunilor prevăzute în Acțiunea comună 2004/552/PESC a Consiliului (16) și să își îndeplinească rolul menționat la articolul 6 din Decizia nr. 1104/2011/UE a Parlamentului European și a Consiliului (17);
(l)
asigură circulația tuturor informațiilor relevante, în special cu privire la securitate, între organele agenției menționate la articolul 3 alineatul (1) din prezentul regulament;
(m)
transmite Comisiei punctul de vedere al agenției privind specificațiile tehnice și operaționale necesare pentru implementarea actualizărilor sistemelor menționate la articolul 12 alineatul (3) litera (d) din Regulamentul (UE) nr. 1285/2013, inclusiv pentru definirea procedurilor de acceptare și verificare, și pentru activitățile de cercetare care sprijină evoluțiile acestor sisteme;
(n)
pregătește, în strânsă colaborare cu președintele Consiliului de acreditare în materie de securitate în ceea ce privește chestiunile referitoare la activitățile de acreditare în materie de securitate cuprinse în capitolul III din prezentul regulament, structurile organizaționale ale agenției și le înaintează spre aprobare consiliului de administrație;
(o)
exercită, în ceea ce privește personalul agenției, competențele menționate la articolul 6 alineatul (3) primul paragraf, în măsura în care competențele respective îi sunt delegate în conformitate cu articolul 6 alineatul (3) al doilea paragraf;
(p)
adoptă, după aprobarea de către consiliul de administrație, măsurile necesare pentru a crea birouri locale în statele membre sau în țări terțe în conformitate cu articolul 4 alineatul (3);
(q)
se asigură că consiliul de acreditare în materie de securitate, organismele menționate la articolul 11 alineatul (11) și președintele Consiliului de acreditare în materie de securitate dispun de un secretariat și de toate resursele necesare unei bune funcționări;
(r)
pregătește un plan de acțiune pentru a asigura faptul că se acționează ca urmare a constatărilor și recomandărilor cuprinse în evaluările și auditurile menționate la articolul 26, cu excepția secțiunii din planul de acțiune referitoare la activitățile care fac obiectul capitolului III, și prezintă semestrial un raport intermediar Comisiei, în care introduce, fără modificări, secțiunea elaborată de consiliul de acreditare în materie de securitate și care se prezintă și consiliului de administrație pentru informare;
(s)
ia următoarele măsuri de protejare a intereselor financiare ale Uniunii:
(i)
ia măsuri de prevenire a fraudei, corupției și a oricărei alte activități ilegale și aplică măsuri de control eficiente;
(ii)
atunci când sunt depistate nereguli, procedează la recuperarea sumelor plătite în mod necuvenit și, dacă este cazul, aplică sancțiuni administrative și financiare eficiente, proporționale și descurajante;
(t)
elaborează o strategie antifraudă pentru agenție proporțională cu riscul de fraudă, având în vedere o analiză costuri-beneficii a măsurilor care urmează a fi puse în aplicare, și ține cont de constatările și de recomandările care rezultă din anchetele OLAF și o transmite spre aprobare consiliului de administrație.
2.
Se introduce următorul articol:
„Articolul 8a
Programele de lucru și raportul anual
(1) Programul de lucru multianual al agenției menționat la articolul 6 alineatul (2) litera (a) prevede acțiunile care urmează să fie îndeplinite de agenție în cursul perioadei acoperite de cadrul financiar multianual prevăzut la articolul 312 din Tratatul privind funcționarea Uniunii Europene, inclusiv acțiunile legate de relațiile internaționale și de comunicare pentru care este responsabilă. Acest program prevede programarea strategică globală, inclusiv obiectivele, etapele, rezultatele estimate și indicatorii de performanță și programarea resurselor, inclusiv a resurselor umane și financiare alocate fiecărei activități. Acesta ține cont de rezultatul evaluărilor și al auditurilor menționate la articolul 26 din prezentul regulament. De asemenea, programul de lucru multianual include, cu titlu informativ, o descriere a transferului de sarcini încredințate agenției de Comisie, inclusiv sarcinile de gestionare a programului menționate la articolul 14 alineatul (2) litera (b) din Regulamentul (UE) nr. 1285/2013.
(2) Programul de lucru anual menționat la articolul 6 alineatul (2) litera (b) din prezentul regulament are la bază programul de lucru multianual. Acesta prevede acțiunile care urmează să fie efectuate de agenție în cursul anului următor, inclusiv acțiunile legate de relațiile internaționale și de comunicare pentru care este responsabilă. Programul de lucru anual include obiectivele și rezultatele preconizate, inclusiv indicatorii de performanță. Acesta indică în mod clar sarcinile care au fost adăugate, modificate sau eliminate în comparație cu anul precedent și modificările indicatorilor de performanță și ale valorilor-țintă. De asemenea, programul stabilește resursele umane și financiare alocate fiecărei activități. Acesta include, cu titlu informativ, sarcinile încredințate agenției de către Comisie prin intermediul unui acord de delegare,astfel cum se solicită în temeiul articolului 14 alineatul (2) din Regulamentul (UE) nr. 1285/2013.
(3) În urma adoptării programelor de lucru multianuale și anuale de către consiliul de administrație, directorul executiv le transmite Parlamentului European, Consiliului, Comisiei și statelor membre și publică un rezumat al acestor programe de lucru.
(4) Raportul anual menționat la articolul 8 litera (h) din prezentul regulament include informații privind:
(a)
punerea în aplicare a programelor de lucru multianuale și anuale, inclusiv în ceea ce privește indicatorii de performanță;
(b)
punerea în aplicare a planului bugetar și a planului privind politica de personal;
(c)
sistemele de gestionare și de control intern ale agenției și progresele înregistrate în punerea în aplicare a sistemelor și a tehnicilor de gestionare a proiectelor menționate la articolul 11 litera (e) din Regulamentul (UE) nr. 1285/2013;
(d)
măsurile de îmbunătățire a performanței de mediu a agenției;
(e)
concluziile auditurilor interne și externe și măsurile luate pe baza recomandărilor auditurilor și a recomandării descărcării de gestiune;
(f)
declarația de asigurare a directorului executiv.
Se publică un rezumat al raportului anual.”
3.
La articolul 9, alineatul (1) se înlocuiește cu următorul text:
„(1) În conformitate cu articolul 16 din Regulamentul (UE) nr. 1285/2013, în cazurile în care securitatea Uniunii sau a statelor sale membre poate fi afectată de funcționarea sistemelor, se aplică procedurile prevăzute în Acțiunea comună 2004/552/PESC.”
4.
Articolele 10 și 11 se înlocuiesc cu următorul text:
„Articolul 10
Principii generale
Activitățile de acreditare în materie de securitate pentru sistemele GNSS europene menționate în prezentul capitol sunt întreprinse în conformitate cu următoarele principii:
(a)
activitățile și deciziile de acreditare în materie de securitate sunt întreprinse, respectiv adoptate, într-un context de responsabilitate colectivă pentru securitatea Uniunii și a statelor membre;
(b)
se depun eforturi pentru a se ajunge la decizii prin consens;
(c)
activitățile de acreditare în materie de securitate se desfășoară prin utilizarea unei abordări de evaluare și de gestionare a riscurilor, având în vedere riscurile pentru securitatea sistemelor GNSS europene, precum și impactul asupra costurilor sau a calendarului a oricărei măsuri de atenuare a riscurilor, ținând seama de obiectivul de a nu scădea nivelul general al securității sistemelor;
(d)
deciziile cu privire la acreditarea în materie de securitate se iau de către specialiști care sunt calificați corespunzător în domeniul acreditării unor sisteme complexe, care au autorizații de securitate la un nivel corespunzător și care își desfășoară activitatea cu obiectivitate;
(e)
se depun eforturi pentru ca toate părțile relevante interesate în chestiuni legate de securitate să fie consultate;
(f)
activitățile de acreditare în materie de securitate sunt executate de toate părțile interesate relevante, în conformitate cu o strategie de acreditare în materie de securitate, fără a se aduce atingere rolului Comisiei Europene definit în Regulamentul (UE) nr. 1285/2013;
(g)
deciziile de acreditare în materie de securitate se bazează, în conformitate cu procesul definit în strategia de acreditare în materie de securitate relevantă, pe decizii de acreditare în materie de securitate locale luate de autoritățile naționale de acreditare în materie de securitate respective ale statelor membre;
(h)
un proces de monitorizare permanent, transparent și pe deplin inteligibil asigură faptul că sunt cunoscute riscurile de securitate la adresa sistemelor GNSS europene, că sunt definite măsuri de securitate pentru reducerea unor astfel de riscuri la un nivel acceptabil, având în vedere necesitățile în materie de securitate ale Uniunii și ale statelor sale membre și în scopul bunei funcționări a programelor, precum și faptul că aceste măsuri sunt aplicate în conformitate cu conceptul de apărare în profunzime. Eficacitatea acestor măsuri este evaluată în permanență. Acest proces cu privire la evaluarea și managementul riscului în materie de securitate se desfășoară sub forma unui proces iterativ, reunind părțile interesate din cadrul programelor;
(i)
deciziile privind acreditarea în materie de securitate sunt luate în mod strict independent, inclusiv față de Comisie și de celelalte entități responsabile cu punerea în aplicare a programelor și cu furnizarea serviciilor, precum și față de directorul executiv și de consiliul de administrație al agenției;
(j)
activitățile de acreditare în materie de securitate sunt efectuate având în vedere necesitatea unei coordonări adecvate între Comisie și autoritățile responsabile de aplicarea dispozițiilor în materie de securitate;
(k)
informațiile UE clasificate sunt prelucrate și protejate de toate părțile interesate implicate în punerea în aplicare a programelor, în conformitate cu principiile de bază și cu standardele minime stabilite în normele de securitate ale Consiliului și ale Comisiei privind protecția informațiilor UE clasificate.
Articolul 11
Consiliul de acreditare de securitate
(1) Se instituie un consiliu de acreditare de securitate a sistemelor GNSS europene (denumit în continuare «consiliul de acreditare de securitate») pentru a îndeplini atribuțiile enumerate la prezentul articol.
(2) Consiliul de acreditare de securitate își îndeplinește atribuțiile fără a aduce atingere responsabilității încredințate Comisiei prin Regulamentul (UE) nr. 1285/2013, în special în ceea ce privește chestiunile referitoare la securitate, și fără a aduce atingere competențelor statelor membre în ceea ce privește acreditarea de securitate.
(3) În ceea ce privește acreditarea de securitate a sistemelor GNSS europene, în calitate de autoritate de acreditare de securitate, consiliul de acreditare de securitate răspunde de:
(a)
definirea și aprobarea unei strategii de acreditare de securitate, care stabilește:
(i)
domeniul de aplicare a activităților necesare pentru realizarea și menținerea acreditării sistemelor GNSS europene și a posibilei lor interconectări cu alte sisteme;
(ii)
un proces de acreditare de securitate a sistemelor GNSS europene cu un grad de detaliere proporțional cu nivelul necesar de asigurare și care precizează în mod clar condițiile de aprobare; acest proces se efectuează în conformitate cu cerințele relevante, în special cele menționate la articolul 13 din Regulamentul (UE) nr. 1285/2013;
(iii)
rolul părților interesate relevante implicate în procesul de acreditare;
(iv)
un calendar de acreditare care să respecte etapele programelor, mai ales în ceea ce privește desfășurarea infrastructurii, furnizarea serviciilor și evoluția;
(v)
principiile acreditării de securitate a rețelelor conectate la sisteme și echipamentelor PRS conectate la sistemul stabilit în cadrul programului Galileo care trebuie efectuată de entitățile naționale ale statelor membre competente în materie de securitate;
(b)
luarea deciziilor în materie de acreditare de securitate, în special cu privire la aprobarea lansărilor de sateliți, autorizarea exploatării sistemelor în diferitele lor configurații și, pentru diferitele servicii, inclusiv până la semnalul în spațiu, precum și cu privire la autorizarea exploatării stațiilor terestre. În ceea ce privește rețelele și echipamentul PRS conectate la sistemul stabilit în cadrul programului Galileo, consiliul de acreditare de securitate ia doar decizii privind autorizarea organismelor de a dezvolta și de a fabrica receptori PRS sau module de securitate PRS, ținând cont de asistența oferită de entitățile naționale competente în ceea ce privește securitatea și riscurile de securitate în general;
(c)
examinarea și, cu excepția documentelor pe care Comisia trebuie să le adopte în temeiul articolului 13 din Regulamentul (UE) nr. 1285/2013 și al articolului 8 din Decizia nr. 1104/2011/UE, aprobarea tuturor documentelor referitoare la acreditarea de securitate;
(d)
oferirea de consiliere Comisiei, în sfera sa de competență, la elaborarea proiectelor de texte pentru actele menționate la articolul 13 din Regulamentul (UE) nr. 1285/2013 și la articolul 8 din Decizia nr. 1104/2011/UE, inclusiv pentru instituirea procedurilor operaționale de securitate (SecOps), și prezentarea unei declarații care să conțină poziția sa finală;
(e)
examinarea și aprobarea evaluării riscurilor de securitate, elaborată în conformitate cu procesul de monitorizare menționat la articolul 10 litera (h), ținând seama de conformitatea cu documentele menționate la alineatul (c) din prezentul alineat și cu cele elaborate în conformitate cu articolul 13 din Regulamentul (UE) nr. 1285/2013 și cu articolul 8 din Decizia nr. 1104/2011/UE; cooperarea cu Comisia pentru definirea măsurilor de atenuare a riscurilor;
(f)
verificarea punerii în aplicare a măsurilor de securitate în legătură cu acreditarea de securitate a sistemelor GNSS europene prin efectuarea sau finanțarea unor evaluări, inspecții și reexaminări de securitate, în conformitate cu articolul 12 litera (b) din prezentul regulament;
(g)
aprobarea selecției produselor și măsurilor aprobate care protejează împotriva interceptărilor audio electronice (TEMPEST) și a produselor criptografice aprobate utilizate pentru asigurarea securității sistemelor GNSS europene;
(h)
aprobarea sau, după caz, participarea la aprobarea în comun, împreună cu entitatea relevantă competentă în materie de securitate, a interconectării sistemelor GNSS europene cu alte sisteme;
(i)
aprobarea, cu statul membru în cauză, modelului pentru controlul accesului menționat la articolul 12 litera (c);
(j)
pe baza rapoartelor de risc menționate la alineatul (11) din prezentul articol, informarea Comisiei cu privire la evaluarea sa de risc și oferirea de consiliere Comisiei cu privire la opțiunile de tratare a riscurilor reziduale pentru o anumită decizie de acreditare de securitate;
(k)
în strânsă colaborare cu Comisia, sprijinirea Consiliului în ceea ce privește punerea în aplicare a Acțiunii comune 2004/552/PESC, la solicitarea expresă a Consiliului;
(l)
desfășurarea consultărilor care sunt necesare pentru îndeplinirea sarcinilor sale.
(4) Consiliul de acreditare de securitate îndeplinește, de asemenea, următoarele sarcini:
(a)
pregătește și aprobă acea parte a programului de lucru multianual menționat la articolul 8a alineatul (1) referitoare la activitățile operaționale reglementate de prezentul capitol și la resursele financiare și umane necesare pentru îndeplinirea activităților respective, și o transmite în timp util consiliului de administrație pentru a fi integrată în programul de lucru multianual;
(b)
pregătește și aprobă acea parte a programului de lucru anual menționat la articolul 8a alineatul (2) referitoare la activitățile operaționale reglementate de prezentul capitol și la resursele financiare și umane necesare pentru îndeplinirea activităților respective, și o transmite în timp util consiliului de administrație pentru a fi integrată în programul de lucru multianual;
(c)
pregătește și aprobă acea parte a raportului anual menționat la articolul 6 alineatul (2) litera (h) referitoare la activitățile și perspectivele agenției reglementate de prezentul capitol, precum și la resursele financiare și umane necesare pentru îndeplinirea activităților și perspectivelor respective, și o transmite în timp util consiliului de administrație pentru a fi integrată în raportul anual;
(d)
adoptă și publică regulamentul său de procedură.
(5) Comisia informează în permanență consiliul de acreditare de securitate cu privire la impactul oricăror eventuale decizii ale consiliului de acreditare de securitate asupra desfășurării corespunzătoare a programelor și la punerea în aplicare a planurilor de tratare a riscurilor reziduale. Consiliul de acreditare de securitate ia act de toate opiniile de acest gen ale Comisiei.
(6) Deciziile consiliului de acreditare de securitate sunt transmise Comisiei.
(7) Consiliul de acreditare de securitate este alcătuit dintr-un reprezentant al fiecărui stat membru, un reprezentant al Comisiei și un reprezentant al ÎR. Statele membre, Comisia și ÎR încearcă să limiteze rotația reprezentanților lor în consiliul de acreditare de securitate. Mandatul membrilor consiliului de acreditare de securitate este de patru ani și poate fi reînnoit. Un reprezentant al ESA este invitat să asiste la reuniunile consiliului de acreditare de securitate în calitate de observator. În mod excepțional, reprezentanți ai țărilor terțe sau ai organizațiilor internaționale pot fi, de asemenea, invitați să participe la aceste reuniuni în calitate de observatori în ceea ce privește aspecte care îi privesc în mod direct. Aranjamentele pentru participarea reprezentaților țărilor terțe sau ai organizațiilor internaționale și condițiile acestei participări se stabilesc în acordurile menționate la articolul 23 alineatul (1) și sunt conforme cu regulamentul de procedură al consiliului de acreditare de securitate.
(8) Consiliul de acreditare de securitate alege un președinte și un vicepreședinte dintre membrii săi cu o majoritate de două treimi din toți membrii care dețin drept de vot. Vicepreședintele ia automat locul președintelui în cazul în care acesta nu este în măsură să își îndeplinească atribuțiile.
Consiliul de acreditare în materie de securitate are competența de a-l revoca pe președinte, pe vicepreședinte sau pe amândoi. Acesta adoptă decizia de revocare cu o majoritate de două treimi.
Mandatul președintelui și al vicepreședintelui consiliului de acreditare de securitate este de doi ani și poate fi reînnoit o dată. Mandatul se încheie atunci când președintele sau vicepreședintele își pierde calitatea de membru al consiliului de acreditare de securitate.
(9) Consiliul de acreditare de securitate are acces la toate resursele umane și materiale necesare pentru a îndeplini funcții corespunzătoare de sprijin administrativ și pentru a-i permite, împreună cu organele menționate la alineatul (11), să își îndeplinească atribuțiile în mod independent, în special în ceea ce privește gestionarea dosarelor, inițierea și monitorizarea punerii în aplicare a procedurilor de securitate și realizarea auditurilor în materie de securitate a sistemelor, pregătirea deciziilor și organizarea reuniunilor sale. Acesta are, de asemenea, acces la orice informație utilă pentru îndeplinirea sarcinilor de care dispune agenția, fără a aduce atingere principiilor de autonomie și independență menționate la articolul 10 litera (i).
(10) Consiliul de acreditare de securitate și personalul agenției aflat sub autoritatea acestuia își efectuează activitățile într-un mod care garantează autonomia și independența față de celelalte activități ale agenției, în special față de activitățile operaționale legate de operarea sistemelor, în conformitate cu obiectivele programului. În acest scop, în cadrul agenției se stabilește o divizare organizațională efectivă între personalul implicat în activitățile reglementate de prezentul capitol și alte categorii de personal al agenției. Consiliul de acreditare de securitate informează imediat directorul executiv, consiliul de administrație și Comisia privind circumstanțele care ar putea să îi pună în pericol autonomia sau independența. În cazul în care nu se găsește nicio soluție în cadrul agenției, Comisia analizează situația, consultându-se cu părțile relevante. Pe baza rezultatului acestei analize, Comisia ia măsurile corespunzătoare de atenuare care urmează să fie puse în aplicare de agenție și informează Parlamentul European și Consiliul cu privire la aceasta.
(11) Consiliul de acreditare de securitate înființează organisme speciale, sub autoritatea sa, care să se ocupe de chestiuni specifice, urmând instrucțiunile sale. În special, concomitent cu asigurarea continuității necesare a activității, instituie un grup care să efectueze revizuiri ale analizelor de securitate și teste în vederea elaborării rapoartelor de risc relevante pentru a sprijini consiliul în procesul de pregătire a deciziilor sale. Consiliul de acreditare de securitate poate institui și desființa grupuri de experți pentru a contribui la activitatea grupului sus-menționat.
(12) Fără a aduce atingere competenței statelor membre și sarcinii încredințate Agenției GNSS europene, menționat la articolul 14 alineatul (1) litera (a) punctul (i) din Regulamentul (UE) nr. 1285/2013, în timpul procesului de desfășurare a programului Galileo, se instituie un grup de experți din partea statelor membre, sub supravegherea consiliului de acreditare în materie de securitate, pentru a efectua sarcinile autorității de distribuire a materialului criptografic (ADMC) referitoare la gestionarea materialului criptografic al UE, în special pentru:
(i)
gestionarea codurilor de zbor și a altor coduri necesare pentru funcționarea sistemului instituit în cadrul programului Galileo;
(ii)
verificarea stabilirii și a aplicării procedurilor de contabilizare, prelucrare în siguranță, stocare și distribuire a codurilor PRS.
(13) În cazul în care nu se poate ajunge la un consens conform principiilor generale menționate la articolul 10 din prezentul regulament, consiliul de acreditare de securitate adoptă deciziile cu majoritate de voturi, astfel cum este prevăzut la articolul 16 din Tratatul privind Uniunea Europeană și fără a se aduce atingere articolului 9 din prezentul regulament. Reprezentantul Comisiei și reprezentantul ÎR nu participă la vot. Președintele Consiliului de acreditare de securitate semnează, în numele consiliului de acreditare de securitate, deciziile adoptate de acesta din urmă.
(14) Comisia informează Parlamentul European și Consiliul, fără întârzieri nejustificate, cu privire la impactul adoptării deciziilor de acreditare de securitate asupra derulării corespunzătoare a programelor. În cazul în care Comisia consideră că o decizie adoptată de consiliul de acreditare de securitate poate avea un efect semnificativ asupra desfășurării corespunzătoare a programelor, de exemplu în privința costurilor, a calendarului sau a performanței, aceasta informează de îndată Parlamentul European și Consiliul.
(15) Luând în considerare opiniile Parlamentului European și ale Consiliului, care ar trebui exprimate în termen de o lună, Comisia poate adopta orice măsură adecvată în conformitate cu Regulamentul (UE) nr. 1285/2013.
(16) Consiliul de administrație este informat periodic cu privire la evoluția lucrărilor consiliului de acreditare de securitate.
(17) Calendarul lucrărilor consiliului de acreditare de securitate respectă programul anual de lucru menționat la articolul 27 din Regulamentul (UE) nr. 1285/2013.”
5.
Se introduce următorul articol:
„Articolul 11a
Atribuțiile președintelui consiliului de acreditare de securitate
(1) Președintele consiliului de acreditare de securitate îndeplinește următoarele atribuții:
(a)
gestionează activitățile de acreditare de securitate sub conducerea consiliului de acreditare de securitate;
(b)
pune în aplicare acea parte a programelor de lucru multianuale și anuale ale agenției reglementate de prezentul capitol sub controlul consiliului de acreditare de securitate;
(c)
cooperează cu directorul executiv pentru a îl ajuta să stabilească proiectul de schemă de personal menționat la articolul 13 alineatul (3) și structurile organizaționale ale agenției;
(d)
pregătește acea secțiune a raportului intermediar menționat la articolul 8 litera (g) referitoare la activitățile operaționale reglementate de prezentul capitol și o prezintă consiliului de acreditare de securitate și directorului executiv în timp util, astfel încât să poată fi inclusă în raportul intermediar;
(e)
pregătește acea secțiune a raportului anual și a planului de acțiune menționat la articolul 8 literele (h) și, respectiv, (r) referitoare la activitățile operaționale reglementate de prezentul capitol și o prezintă directorului executiv în timp util;
(f)
asigură reprezentarea agenției pentru activitățile și deciziile reglementate de prezentul capitol;
(g)
exercită, în ceea ce privește personalul agenției implicat în activitățile care țin de prezentul capitol, competențele menționate la articolul 6 alineatul (3) primul paragraf care îi sunt delegate în conformitate cu articolul 6 alineatul (3) al patrulea paragraf.
(2) În ceea ce privește activitățile reglementate de prezentul capitol, Parlamentul European și Consiliul pot invita președintele Consiliului de acreditare de securitate, în fața acestor instituții, pentru un schimb de opinii cu privire la activitatea și perspectivele agenției, inclusiv în ceea ce privește programul de lucru multianual și anual.”
6.
La articolul 12, litera (b) se înlocuiește cu următorul text:
„(b)
permit persoanelor autorizate corespunzător numite de consiliul de acreditare de securitate, în acord cu autoritățile naționale competente de securitate și sub supravegherea acestora, accesul la orice informații și la orice zone și/sau situri legate de securitatea sistemelor care intră sub jurisdicția acestora, în conformitate cu legislațiile și reglementările naționale ale acestora și fără niciun fel de discriminare pe motiv de naționalitate la adresa cetățenilor statelor membre, inclusiv în scopul auditurilor și al testelor de securitate, astfel cum au fost hotărâte de consiliul de acreditare de securitate, precum și al procesului de monitorizare a riscurilor de securitate menționat la articolul 10 litera (h). Aceste audituri și teste se efectuează în conformitate cu următoarele principii:
(i)
se subliniază importanța securității și a unui management al riscului de securitate eficient în interiorul entităților inspectate;
(ii)
sunt recomandate contramăsuri pentru a atenua impactul specific al pierderii confidențialității, integrității sau disponibilității informațiilor clasificate.”
7.
Articolul 13 se modifică după cum urmează:
(a)
alineatul (3) se înlocuiește cu următorul text:
„(3) Directorul executiv întocmește, în strânsă cooperare cu președintele Consiliului de acreditare de securitate pentru activitățile reglementate de capitolul III, un proiect de estimare a veniturilor și cheltuielilor agenției pentru exercițiul financiar următor, din care să reiasă în mod clar diferențierea între elementele proiectului de declarație estimativă care se referă la activitățile de acreditare de securitate și celelalte activități ale agenției. Președintele Consiliului de acreditare de securitate pot formula o declarație referitoare la respectivul proiect, iar directorul executiv transmite atât proiectul de estimare, cât și această declarație consiliului de administrație și consiliului de acreditare de securitate, împreună cu un proiect de schemă de personal.”;
(b)
alineatele (5) și (6) se înlocuiesc cu următorul text:
„(5) În fiecare an, consiliul de administrație întocmește, pe baza proiectului de estimare a veniturilor și cheltuielilor și în strânsă cooperare cu consiliul de acreditare de securitate pentru activitățile reglementate de capitolul III, o estimare a veniturilor și cheltuielilor agenției pentru anul financiar care urmează.
(6) Consiliul de administrație înaintează până la 31 martie declarația estimativă, care include un proiect de schemă de personal însoțit de programul de lucru anual provizoriu, către Comisie și țările terțe sau organizațiile internaționale cu care Uniunea a încheiat acorduri în conformitate cu articolul 23 alineatul (1).”
8.
La articolul 14, alineatul (10) se înlocuiește cu următorul text:
„(10) Până la data de 30 aprilie a anului N + 2, la recomandarea Consiliului, care hotărăște cu majoritate calificată, Parlamentul European acordă directorului executiv descărcare de gestiune în ceea ce privește execuția bugetului pentru anul N, cu excepția părții din execuția bugetului care ține de sarcinile încredințate, după caz, agenției în temeiul articolului 14 alineatul (2) din Regulamentul (UE) nr. 1285/2013, în cazul căreia se aplică procedura menționată la articolele 164 și 165 din Regulamentul (UE, Euratom) nr. 966/2012 al Parlamentului European și al Consiliului (18).
9.
Se introduce următorul capitol:
„CAPITOLUL IVa
RESURSE UMANE
Articolul 15a
Personalul
(1) Personalului angajat de agenție i se aplică Statutul funcționarilor Uniunii Europene, Regimul aplicabil celorlalți agenți, precum și normele adoptate în comun de instituțiile Uniunii în scopul aplicării personalului angajat de agenție a respectivului statut al funcționarilor și a regimului aplicabil celorlalți agenți.
(2) Personalul agenției este alcătuit din funcționari recrutați de agenție, în funcție de necesitățile de îndeplinire a atribuțiilor sale. Aceștia dețin autorizația de securitate corespunzătoare clasificării informațiilor pe care le prelucrează.
(3) Regulile interne ale agenției, precum regulamentul de procedură internă al consiliului de administrație, regulamentul de procedură internă al consiliului de acreditare de securitate, normele financiare aplicabile agenției, normele de punere în aplicare a statului personalului și normele privind accesul la documente garantează autonomia și independența personalului care efectuează activități de acreditare de securitate față de personalul care efectuează celelalte activități ale agenției, în conformitate cu articolul 10 litera (i).
Articolul 15b
Numirea și mandatul directorului executiv
(1) Directorul executiv este angajat în calitate de agent temporar al agenției în conformitate cu articolul 2 litera (a) din Regimul aplicabil celorlalți agenți.
(2) Directorul executiv este numit de către consiliul de administrație în funcție de meritele și capacitățile sale atestate în domeniul administrației și gestiunii, precum și de competențele și experiența sa în domeniile relevante, pe baza unei liste de candidați propuși de Comisie în urma unei competiții deschise și transparente, după publicarea unei cereri de exprimare a interesului în Jurnalul Oficial al Uniunii Europene sau în alte publicații.
Candidatul selectat de consiliul de administrație poate fi invitat în cel mai scurt timp posibil să prezinte o declarație în fața Parlamentului European și să răspundă întrebărilor adresate de membrii săi.
Președintele Consiliului de administrație reprezintă agenția în scopul încheierii contractului cu directorul executiv.
Consiliul de administrație adoptă decizia de numire a directorului executiv cu o majoritate de două treimi din membrii săi.
(3) Durata mandatului directorului executiv este de cinci ani. La sfârșitul mandatului acestuia, Comisia procedează la o evaluare a performanțelor directorului executiv, ținând seama de viitoarele misiuni și provocări ale agenției.
La propunerea Comisiei, care ține cont de evaluarea menționată la primul paragraf, consiliul de administrație poate prelungi mandatul directorului executiv o singură dată pentru o perioadă mai mică sau egală cu patru ani.
Decizia de prelungire a mandatului directorului executiv este adoptată cu o majoritate de două treimi din membrii consiliului de administrație.
Un director executiv al cărui mandat a fost prelungit nu poate participa ulterior la o procedură de selecție pentru același post.
Consiliul de administrație informează Parlamentul European în legătură cu intenția sa de a prelungi mandatul directorului executiv. Înainte de prelungirea mandatului, directorul executiv poate fi invitat să facă o declarație în fața comisiilor competente din Parlamentul European și să răspundă întrebărilor adresate de membrii săi.
(4) Consiliul de administrație poate revoca directorul executiv, pe baza unei propuneri din partea Comisiei sau din partea unei treimi a membrilor săi, prin intermediul unei decizii adoptate cu o majoritate de două treimi din membrii săi.
(5) Parlamentul European și Consiliul îl pot invita pe directorul executiv, în fața acestor instituții, pentru un schimb de opinii cu privire la activitatea și perspectivele agenției, inclusiv în ceea ce privește programul de lucru anual și multianual. Acest schimb de opinii nu abordează chestiuni legate de activitățile de acreditare de securitate cuprinse în capitolul III.
Articolul 15c
Experți naționali detașați
Agenția poate recurge, de asemenea, la experți naționali. Acești experți dețin autorizațiile de securitate corespunzătoare clasificării informațiilor pe care le prelucrează. Acestei categorii de personal nu i se aplică Statutul funcționarilor și Regimul aplicabil celorlalți agenți.”
10.
Articolele 16 și 17 se înlocuiesc cu următorul text:
„Articolul 16
Prevenirea fraudelor
(1) Regulamentul (UE, Euratom) nr. 883/2013 al Parlamentului European și al Consiliului (19) se aplică fără restricții agenției pentru a combate frauda, corupția și orice alte activități ilegale. În acest sens, agenția aderă la Acordul interinstituțional din 25 mai 1999 între Parlamentul European, Consiliul Uniunii Europene și Comisia Comunităților Europene privind investigațiile interne desfășurate de Oficiul European de Lupta Antifraudă (OLAF) (20) și adoptă dispozițiile corespunzătoare aplicabile personalului agenției și experților naționali detașați, recurgând la modelul de decizie care figurează în anexa la acordul respectiv.
(2) Curtea de Conturi are puterea de a controla beneficiarii creditelor acordate de agenție, precum și contractanții și subcontractanții care au primit fonduri din partea Uniunii prin intermediul agenției, pe baza documentelor care îi sunt furnizate sau a unor inspecții efectuate la fața locului.
(3) În temeiul subvențiilor finanțate sau al contractelor încheiate de agenție, OLAF poate efectua anchete, inclusiv controale și verificări la fața locului, în conformitate cu dispozițiile Regulamentului (UE, Euratom) nr. 883/2013 și ale Regulamentului (Euratom, CE) nr. 2185/96 al Consiliului (21), pentru a combate frauda, corupția sau orice altă activitate ilegală care aduce atingere intereselor financiare ale Uniunii.
(4) Fără a aduce atingere alineatelor (1), (2) și (3) din prezentul articol, acordurile de cooperare încheiate de agenție cu țări terțe sau cu organizații internaționale, contractele și acordurile de grant încheiate de agenție cu terți, precum și orice decizie de finanțare luată de agenție autorizează în mod expres Curtea de Conturi și OLAF să efectueze controale și anchete în conformitate cu competențele lor.
Articolul 17
Privilegii și imunități
Protocolul nr. 7 privind privilegiile și imunitățile Uniunii Europene anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene se aplică agenției și personalului acesteia menționat la articolul 15a.
11.
Articolul 18 se elimină.
12.
Articolele 22 și 23 se înlocuiesc cu următorul text:
„Articolul 22
Norme de securitate privind protecția informațiilor clasificate sau a informațiilor sensibile
(1) Agenția aplică normele în materie de securitate ale Comisiei referitoare la protecția informațiilor UE clasificate.
(2) În cadrul normelor sale interne, agenția poate stabili dispoziții privind prelucrarea informațiilor neclasificate, dar sensibile. Aceste dispoziții vizează, între altele, schimbul, prelucrarea și stocarea informațiilor respective.
Articolul 22a
Conflictul de interese
(1) Membrii consiliului de administrație și ai consiliului de acreditare de securitate, directorul executiv, precum și experții naționali detașați și observatorii fac o declarație de angajament și o declarație de interese, indicând absența sau existența oricăror interese directe sau indirecte despre care se poate considera că aduc atingere independenței lor. Aceste declarații sunt precise și complete. Acestea se fac în scris la intrarea în funcție și se reînnoiesc anual. Acestea se actualizează ori de câte ori este necesar, în special în cazul unor modificări relevante în situațiile personale ale persoanelor în cauză.
(2) Înainte de fiecare reuniune care urmează să participe, membrii consiliului de administrație și ai consiliului de acreditare de securitate, directorul executiv, precum și experții și observatorii naționali detașați și experții externi care participă în grupurile de lucru ad-hoc declară precis și complet absența sau existența oricăror interese care ar putea aduce atingere independenței lor în legătură cu orice puncte de pe ordinea de zi și se abțin de la participarea la discutarea și votarea respectivelor puncte.
(3) Consiliul de administrație și consiliul de acreditare de securitate stabilesc, în cadrul normelor lor de procedură, modalitățile practice în legătură cu regula privind declarația de interese menționată la alineatele (1) și (2) și cu prevenirea și gestionarea conflictelor de interese.
Articolul 23
Participarea țărilor terțe și a organizațiilor internaționale
(1) Agenția este deschisă participării țărilor terțe și organizațiilor internaționale. Participarea și condițiile acesteia se stabilesc într-un acord între Uniune și respectiva țară terță sau organizație internațională, în conformitate cu procedura prevăzută la articolul 218 din Tratatul privind funcționarea Uniunii Europene.
(2) În conformitate cu dispozițiile relevante ale acordurilor respective, se elaborează modalități practice pentru participarea țărilor terțe sau organizațiilor internaționale la activitatea agenției, inclusiv aranjamente referitoare la participarea acestora la inițiativele puse în practică de agenție, la contribuțiile financiare și la personal.
Articolul 23a
Achiziții publice în comun cu statele membre
În vederea îndeplinirii misiunilor sale, agenția este autorizată să atribuie contracte de achiziții publice în comun cu statele membre în conformitate cu Regulamentul delegat (UE) nr. 1268/2012 al Comisiei (22).
13.
Articolul 26 se înlocuiește cu următorul text:
„Articolul 26
Revizuirea, evaluarea și auditul
(1) Până la 31 decembrie 2016, și, ulterior, la intervale de cinci ani, Comisia evaluează agenția în ceea ce privește, mai ales, impactul său, eficacitatea sa, buna sa funcționare, metodele sale de lucru, necesitățile sale și utilizarea resurselor care îi sunt încredințate. Această evaluare cuprinde, în special, examinarea unei eventuale modificări a domeniului sau natura misiunilor agenției și a impactului financiar în acest sens. Evaluarea abordează aplicarea politicii agenției privind conflictul de interese și reflectă totodată situațiile care ar fi putut să pună în pericol independența și autonomia consiliului de acreditare în materie de securitate.
(2) Comisia transmite un raport de evaluare, precum și propriile sale concluzii Parlamentului European, Consiliului, consiliului de administrație și consiliului de acreditare de securitate al agenției. Rezultatele evaluării sunt făcute publice.
(3) O evaluare din două cuprinde o analiză a bilanțului agenției cu privire la obiectivele și misiunile sale. În cazul în care Comisia consideră că nu se mai justifică menținerea agenției în ceea ce privește obiectivele și misiunile care i-au fost atribuite, Comisia poate propune, după caz, abrogarea prezentului regulament.
(4) La solicitarea consiliului de administrație sau a Comisiei se pot efectua audituri externe privind performanța agenției.”
Articolul 2
Intrarea în vigoare
Prezentul regulament intră în vigoare în a treia zi de la data publicării în Jurnalul Oficial al Uniunii Europene.
Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.
Adoptat la Strasbourg, 16 aprilie 2014.