NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 512/2014
ze dne 16. dubna 2014,
kterým se mění nařízení (EU) č. 912/2010 o zřízení Agentury pro evropský GNSS
EVROPSKÝ PARLAMENT A RADA,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 172 této smlouvy,
s ohledem na návrh Evropské komise,
po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru (1),
s ohledem na stanovisko Výboru regionů,
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
Z kombinovaných ustanovení článku 14 nařízení Evropského parlamentu a Rady (EU) č. 1285/2013 (3) ve spojení s článkem 2 nařízení Evropského parlamentu a Rady (EU) č. 912/2010 (4) vyplývá, že Agentura pro evropský GNSS (dále jen „agentura“) má zajišťovat bezpečnostní akreditaci evropských družicových navigačních systémů (dále jen „systémy“) a za tímto účelem dávat podnět k zavádění bezpečnostních postupů a sledovat je a provádět bezpečnostní prověrky.
(2)
Tyto systémy jsou vymezeny v článku 2 nařízení (EU) č.1285/2013. Jedná se o složité systémy a do jejich zřízení a provozu je zapojena řada zúčastněných stran s různými úlohami. V této souvislosti je nanejvýš důležité, aby všechny zúčastněné strany zapojené do provádění programů Galileo a EGNOS (dále jen „programy“) nakládaly s utajovanými informacemi EU a chránily je v souladu se základními zásadami a minimálními standardy stanovenými v bezpečnostních pravidlech Komise a v bezpečnostních pravidlech Rady na ochranu utajovaných informací EU a aby se v případě potřeby na všechny zúčastněné strany zapojené do provádění programů vztahoval článek 17 nařízení (EU) č. 1285/2013, který zaručuje rovnocennou úroveň ochrany utajovaných informací EU.
(3)
Zúčastněnými stranami, které se podílejí na procesu bezpečnostní akreditace a jsou jím ovlivněny, jsou Komise, příslušné agentury Unie, Evropská kosmická agentura (dále jen „ESA“), členské státy a strany zapojené do společné akce Rady 2004/552/SZBP (5).
(4)
S ohledem na zvláštní povahu a složitost uvedených systémů, jednotlivé subjekty zapojené do jejich zavádění a různorodost potenciálních uživatelů by bezpečnostní akreditace měla být usnadněna prostřednictvím řádné konzultace všech příslušných stran, jako jsou vnitrostátní orgány členských států a třetích zemí provozující sítě napojené na systém zřízený v rámci programu Galileo pro poskytování veřejné regulované služby („public regulated service“, dále jen „PRS“), další příslušné orgány členských států, ESA nebo, pokud to stanoví mezinárodní dohoda, třetí země, na jejichž území jsou umístěny pozemní stanice těchto systémů.
(5)
Má-li být umožněno náležité plnění úkolů souvisejících s bezpečnostní akreditací je nanejvýš důležité, aby Komise poskytovala veškeré informace nezbytné k jejich plnění. Je rovněž důležité, aby byly činnosti v rámci bezpečnostní akreditace koordinovány s prací orgánů pověřených řízením programů v souladu s nařízením (EU) č. 1285/2013 a dalších subjektů odpovědných za provádění bezpečnostních předpisů.
(6)
Přístup týkající se hodnocení a řízení rizik by měl být uplatňován v souladu s osvědčenými postupy. Měl by zahrnovat používání bezpečnostních opatření v souladu s pojmem hloubkové ochrany. Měla by zohledňovat pravděpodobnost, že se naplní riziko nebo dojde k obávané události. Měl by být rovněž přiměřený, vhodný a nákladově efektivní, měl by zohledňovat náklady spojené s prováděním opatření ke snížení rizika v porovnání s následným přínosem pro bezpečnost. Cílem hloubkové ochrany je zvýšení bezpečnosti systémů provedením technických a netechnických bezpečnostních opatření, která jsou uspořádána jako několik ochranných vrstev.
(7)
Vývoj, včetně příslušných souvisejících výzkumných činností, a výroba přijímačů PRS a bezpečnostních modulů PRS představují zvlášť citlivé činnosti. Je proto nezbytné, aby byly zavedeny postupy pro udělování povolení výrobcům přijímačů PRS a bezpečnostních modulů PRS.
(8)
Kromě toho by se vzhledem k potenciálně vysokému počtu sítí a vybavení připojených k systému zřízenému v rámci programu Galileo, zejména pro používání PRS, měly ve strategii bezpečnostní akreditace definovat zásady bezpečnostní akreditace těchto sítí a tohoto vybavení s cílem zajistit jednotnost bezpečnostní akreditace, aniž by tím byla dotčena pravomoc vnitrostátních subjektů členských států příslušných pro bezpečnostní otázky. Uplatňování těchto zásad by umožnilo důsledně řídit rizika a omezilo potřebu provádět všechna opatření ke snížení rizik na úrovni systému, což by mělo nežádoucí dopad na náklady, harmonogram, výkonnost a poskytování služeb.
(9)
Prostředky a opatření chránící před elektromagnetickým vyzařováním (tj. před elektronickým odposlechem) a kryptografické prostředky používané k zajištění bezpečnosti systémů by měly být posuzovány a schvalovány vnitrostátními subjekty příslušnými pro bezpečnostní otázky země, v níž je podnik vyrábějící tyto prostředky usazen. Co se týče kryptografických prostředků, toto posuzování a schvalování by mělo být doplněno v souladu se zásadami stanovenými v bodech 26 až 30 přílohy IV rozhodnutí Rady 2013/488/EU (6). Orgán odpovědný za bezpečnostní akreditaci systémů by měl potvrdit výběr těchto schválených prostředků a opatření při zohlednění celkových bezpečnostních požadavků systémů.
(10)
Nařízení (EU) č. 912/2010, a zejména ustanovení kapitoly III uvedeného nařízení, výslovně stanoví podmínky, za kterých musí agentura plnit své úkoly týkající se bezpečnostní akreditaci systémů. Zejména stanoví, že rozhodnutí o bezpečnostní akreditaci musí být v zásadě přijímána nezávisle na Komisi a na subjektech odpovědných za provádění programů a že orgán pro bezpečnostní akreditaci systémů by měl být v rámci agentury nezávislým orgánem, který rozhoduje nezávisle.
(11)
V souladu s touto zásadou zřizuje nařízení (EU) č. 912/2010 radu pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“), která vedle správní rady a výkonného ředitele představuje jeden ze tří orgánů agentury. Rada pro bezpečnostní akreditaci plní týkající se bezpečnostní akreditace, které byly svěřeny agentuře, a je oprávněna jménem agentury přijímat rozhodnutí o bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci by měla přijmout svůj jednací řád a jmenovat svého předsedu.
(12)
Vzhledem k tomu, že v souladu s nařízením (EU) č. 1285/2013 má bezpečnost programů, včetně bezpečnosti systémů a jejich fungování, zajišťovat Komise, měla by být činnost rady pro bezpečnostní akreditaci omezena na bezpečnostní akreditaci systémů a neměly by jí být dotčeny úkoly a povinnosti Komise. To by se mělo vztahovat zejména na úkoly a povinnosti Komise podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí Evropského parlamentu a Rady č. 1104/2011/EU (7), včetně přijetí jakéhokoli dokumentu souvisejícího s bezpečností prostřednictvím aktu v přenesené pravomoci, prováděcího aktu nebo jiným způsobem, který je v souladu s uvedenými články. Aniž jsou dotčeny tyto úkoly a povinnosti Komise, by však měla rada pro bezpečnostní akreditaci být vzhledem ke své zvláštní odborné způsobilosti oprávněna poskytovat Komisi v rámci svých pravomocí poradenství týkající se vypracovávání návrhů aktů podle uvedených článků.
(13)
Mělo by být rovněž zajištěno, aby prováděním činností souvisejících s bezpečnostní akreditací nebyly dotčeny vnitrostátní pravomoci a výsady členských států v oblasti bezpečnostní akreditace.
(14)
Pojmy „audity“ a „testy“ mohou ve vztahu k bezpečnosti zahrnovat bezpečnostní hodnocení, inspekce, přezkumy, audity a testy.
(15)
Má-li rada pro bezpečnostní akreditaci provádět své činnosti účinně a efektivně, měla by mít možnost zřizovat podřízené orgány, které by jednaly na základě jejích pokynů. Měla by zejména zřídit panel, který ji bude nápomocen při vypracovávání rozhodnutí.
(16)
Pod dozorem rady pro bezpečnostní akreditaci by měla být zřízena skupina odborníků z členských států k plnění úkolů orgánu pro distribuci kryptografických materiálů souvisejících se správou kryptografických materiálů EU. Tato skupina by měla být zřízena dočasně za účelem zajištění nepřetržité správy bezpečnostních komunikačních položek po dobu zaváděcí fáze programu Galileo. V dlouhodobějším horizontu, až bude systém zřízený na základě programu Galileo plně zprovozněn, by mělo být uplatňováno udržitelné řešení pro plnění těchto provozních úkolů.
(17)
Nařízení (EU) č. 1285/2013 stanoví rámec veřejné správy programů na období 2014-2020. Celkovou odpovědnost za programy svěřuje Komisi. Mimoto rozšiřuje úkoly svěřené agentuře, a zejména stanoví, že agentura hraje při využívání systémů a maximalizaci jejich socioekonomických přínosů důležitou roli.
(18)
S ohledem na tyto nové souvislosti je nezbytné zajistit, aby rada pro bezpečnostní akreditaci mohla úkol, který jí byl svěřen, vykonávat zcela nezávisle, a to zejména nezávisle na ostatních orgánech a činnostech agentury, a zabránit jakémukoli střetu zájmů. Je proto důležité, aby i v rámci agentury byly činnosti spojené s bezpečnostní akreditací více odděleny od ostatních činností, jako jsou řízení bezpečnostního střediska systému Galileo, podíl na komercializaci systémů a všechny činnosti, kterými by Komise mohla agenturu pověřit, a to zejména činnosti spojené s využíváním systémů. Za tímto účelem by měla rada pro bezpečnostní akreditaci a zaměstnanci agentury pod její kontrolou pracovat způsobem, který zajistí jejich samostatnost a nezávislost na jiných činnostech agentury. Jednotlivé činnosti v rámci agentury by měly být konkrétně a efektivně strukturálně odděleny nejpozději k 1. lednu 2014. Vnitřní pravidla agentury vztahující se na zaměstnance by rovněž měla zajistit samostatnost a nezávislost zaměstnanců provádějících činnosti související s bezpečnostní akreditací ve vztahu k zaměstnancům vykonávajícím jiné činnosti agentury.
(19)
Nařízení (EU) č. 912/2010 by proto mělo být změněno za účelem posílení nezávislosti a rozšíření pravomocí rady pro bezpečnostní akreditaci a jejího předsedy a uvedení těchto pravomocí do všestranného souladu s pravomocemi správní rady a výkonného ředitele agentury, přičemž by mělo stanovit povinnost různých orgánů agentury vzájemně spolupracovat.
(20)
Při jmenování členů těchto rad a volbě jejich předsedy a místopředsedy by měl být ve vhodných případech zohledněn význam vyváženého zastoupení mužů a žen. Dále by se mělo rovněž přihlížet k příslušným řídicím, administrativním a rozpočtovým schopnostem.
(21)
Tu část pracovních programů agentury, která popisuje provozní činnosti spojené s bezpečnostní akreditací systémů, jakož i část výroční zprávy o činnostech a výhledech agentury, která se týká bezpečnostní akreditace systémů, by měla vypracovávat a schvalovat místo správní rady rada pro bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci by je měla včas předávat správní radě, aby mohly být zahrnuty do pracovního programu a do výroční zprávy agentury. Rovněž by měla vykonávat disciplinární pravomoc nad svým předsedou.
(22)
Pokud jde o předsedu rady pro bezpečnostní akreditaci, bylo by vhodné, aby mu byla ve vztahu k činnostem spojeným s bezpečnostní akreditací svěřena podobná úloha, jakou má v případě ostatních činností agentury výkonný ředitel. Předseda rady pro bezpečnostní akreditaci by proto měl kromě funkce zastupování agentury, již stanovené nařízením (EU) č. 912/2010, řídit bezpečnostní akreditaci pod vedením rady pro bezpečnostní akreditaci a měl by zajišťovat provádění té části pracovních programů agentury, která souvisí s akreditací. Předseda rady pro bezpečnostní akreditaci by rovněž měl na žádost Evropského parlamentu nebo Rady předložit zprávu o plnění úkolů rady pro bezpečnostní akreditaci a učinit před nimi prohlášení.
(23)
Měly by se stanovit vhodné postupy, které pro případ, že správní rada neschválí pracovní programy agentury, zajistí, že tím nebude dotčeno bezpečnostní akreditační řízení a že může pokračovat bez přerušení.
(24)
Vzhledem k tomu, že je do programů evropského GNSS, včetně otázek bezpečnosti, zapojena řada třetích zemí a že se do nich mohou zapojit mezinárodní organizace, včetně otázek bezpečnosti, je třeba přijmout zvláštní ustanovení pro zástupce mezinárodních organizací a třetích zemí, zejména Švýcarska, s nímž by měla být uzavřena dohoda o spolupráci (8), aby se mohli výjimečně a za určitých podmínek podílet na práci rady pro bezpečnostní akreditaci. Tyto podmínky by měly být s přihlédnutím k bezpečnostním otázkám, a zejména k ochraně utajovaných informací EU, stanoveny v mezinárodní dohodě podle článku 218 Smlouvy o fungování Evropské unie (dále jen „Smlouva o fungování EU“), která bude uzavřena s Unií. Dohoda o spolupráci v oblasti družicové navigace mezi Evropskou unií a jejími členskými státy a Norským královstvím (9), jakož i protokoly 31 a 37 k Dohodě EHP již stanoví rámec pro účast Norska. Vzhledem ke zvláštní odborné způsobilosti rady pro bezpečnostní akreditaci by mělo být možné před zahájením vyjednávání o těchto mezinárodních dohodách nebo v jeho průběhu ji konzultovat v oblasti spadající do její působnosti.
(25)
Nařízení (EU) č. 912/2010 by mělo být uvedeno do souladu se zásadami, které jsou obsaženy ve společném přístupu týkajícím se decentralizovaných agentur, který Parlament přijal dne 5. července 2012, Rada dne 26. června 2012 a Komise dne 12. června 2012, zejména pokud jde o pravidla, podle kterých správní rada přijímá rozhodnutí, funkční období členů správní rady a rady pro bezpečnostní akreditaci a jejích předsedů, existenci víceletého pracovního programu, pravomoci správní rady v oblasti řízení zaměstnanců, hodnocení a revize nařízení, předcházení střetům zájmů a jejich řešení a nakládání s citlivými neutajovanými informacemi. Proces přijímání víceletého pracovního programu by měl být prováděn zejména v souladu se zásadou loajální spolupráce a s přihlédnutím k časovým omezením souvisejícím s tímto pracovním programem.
(26)
V souvislosti s předcházením střetu zájmů a s jejich řešením je důležité, aby si agentura vytvořila a uchovala pověst nestranného, věrohodného a vysoce profesionálního orgánu. Nikdy by neměl vzniknout oprávněný důvod k podezření, že na její rozhodnutí by mohly mít vliv zájmy, které jsou v rozporu s úlohou agentury jakožto orgánu sloužícího Unii jako celku, nebo soukromé zájmy či vazby kteréhokoli z členů agentury nebo vyslaných národních odborníků či pozorovatelů nebo kteréhokoli z členů správní rady či rady pro bezpečnostní akreditaci, které by byly nebo mohly být v rozporu s řádným plněním úředních povinností dotyčné osoby. Správní rada a rada pro bezpečnostní akreditaci by proto měly přijmout ucelený soubor pravidel upravujících střet zájmů, která budou platit pro celou agenturu. Tato pravidla by měla zohlednit doporučení Účetního dvora uvedená v jeho zvláštní zprávě č. 15 z roku 2012, která byla vypracována na žádost Evropského parlamentu, jakož i potřebu předejít střetu zájmů mezi členy správní rady a rady pro bezpečnostní akreditaci.
(27)
Pro zajištění transparentního chodu agentury je třeba, aby byl její jednací řád zveřejněn. Je však třeba chránit některé veřejné a soukromé zájmy stanovením výjimek. Pro zajištění řádného fungování programů je třeba, aby víceleté a roční pracovní programy a výroční zpráva byly co nejpodrobnější. Z toho důvodu mohou obsahovat materiál, který je citlivý z hlediska bezpečnosti nebo smluvních vztahů. Bylo by proto vhodné uveřejňovat pouze shrnutí těchto dokumentů. V zájmu transparentnosti by však tato shrnutí měla být co nejúplnější.
(28)
Mělo by se rovněž zdůraznit, že pracovní programy agentury by měly být zaváděny na základě procesu řízení výkonnosti, včetně ukazatelů výkonnosti, za účelem účinného a efektivního hodnocení dosažených výsledků.
(29)
Pracovní programy agentury by měly rovněž obsahovat plánování zdrojů, včetně zdrojů lidských a finančních, které jsou na jednotlivé činnosti vyčleněny, a při zohlednění toho, že výdaje spojené s novými požadavky na pracovníky agentury by měly být částečně vyváženy příslušným omezením rozsahu plánu pracovních míst Komise v průběhu stejného období, tj. od roku 2014 do roku 2020.
(30)
Aniž je dotčeno politické rozhodnutí o umístění sídel agentur Unie, potřeba zeměpisného rozložení a cíle stanovené členskými státy, pokud jde o sídla nových agentur, které jsou obsaženy v závěrech zástupců členských států ze zasedání na úrovni hlav států nebo předsedů vlád konaného v Bruselu dne 13. prosince 2003 a připomenuty v závěrech Evropské rady z června roku 2008, měla by být v procesu rozhodování ohledně volby umístění místních úřadoven agentury zohledněna objektivní kritéria, včetně: dostupnosti budov, existence vhodných vzdělávacích zařízení pro děti zaměstnanců a vyslaných národních odborníků, přístup na trh práce, k systému sociálního zabezpečení a k lékařské péči pro rodinné příslušníky zaměstnanců a vyslaných národních odborníků, jakož i náklady na zřízení a provozní náklady.
(31)
Hostitelské státy by měly prostřednictvím zvláštních ujednání zajistit nezbytné podmínky pro hladký chod agentury, jako například vhodné vzdělávací a dopravní možnosti.
(32)
Rozhodnutím 2010/803/EU (10) rozhodli zástupci vlád členských států, že sídlo agentury bude v Praze. Hostitelská dohoda mezi Českou republikou a agenturou byla uzavřena dne 16. prosince 2011 a vstoupila v platnost dnem 9. srpna 2012. Má se za to, že tato hostitelská dohoda a jiná zvláštní ujednání splňují požadavky nařízení (EU) č. 912/2010.
(33)
Finanční zájmy Unie mají být chráněny prostřednictvím přiměřených opatření v celém výdajovém cyklu, zvláště předcházením a odhalováním nesrovnalostí, prováděním šetření, zpětným získáváním ztracených, neoprávněně vyplacených nebo nesprávně použitých finančních prostředků a případným ukládáním sankcí.
(34)
Vzhledem k tomu, že článek 8 nařízení (EU) č. 1285/2013 stanoví, že členské státy mohou poskytnout dodatečné finanční prostředky pro účely financování určitých prvků programů, je též třeba, aby agentura v případě, že se to ukáže jako nezbytné pro plnění jejích úkolů, mohla zadávat zakázky společně s členskými státy.
(35)
Agentura by měla uplatňovat bezpečnostní pravidla Komise na ochranu utajovaných informací EU. Měla by mít rovněž možnost stanovit pravidla pro nakládání s neutajovanými, ale jinak citlivými informacemi. Tato pravidla by se měla vztahovat pouze na zacházení s těmito údaji agenturou. Neutajované, avšak citlivé informace jsou informace nebo materiály, které by agentura měla chránit vzhledem k právním povinnostem stanoveným ve Smlouvách nebo vzhledem k jejich citlivosti. Zahrnují mimo jiné informace nebo materiály, na které se vztahuje povinnost zachování profesního tajemství podle článku 339 SFEU, informace související s otázkami uvedenými v článku 4 nařízení (ES) Evropského parlamentu a Rady č. 1049/2001 (11) nebo informace spadající do působnosti nařízení Evropského parlamentu a Rady (ES) č. 45/2001 (12).
(36)
Nařízení (EU) č. 912/2010 by proto mělo být odpovídajícím způsobem změněno,
PŘIJALY TOTO NAŘÍZENÍ:
Článek 1
Nařízení (EU) č. 912/2010 se mění takto:
1)
Články 2 až 8 se nahrazují tímto:
„Článek 2
Úkoly
Úkoly agentury jsou stanoveny v článku 14 nařízení Evropského parlamentu a Rady (EU) č. 1285/2013 (13).
Článek 3
Orgány
1. Orgány agentury jsou:
a)
správní rada;
b)
výkonný ředitel;
c)
rada pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“).
2. Orgány agentury vykonávají své úkoly, jež jsou vymezeny v článcích 6, 8 a 11.
3. Správní rada a výkonný ředitel, rada pro bezpečnostní akreditaci a její předseda vzájemně spolupracují, aby zajistili fungování agentury a koordinaci jejích orgánů v souladu s postupy stanovenými vnitřními předpisy agentury, jako jsou jednací řád správní rady, jednací řád rady pro bezpečnostní akreditaci, finanční předpisy použitelné na agenturu, prováděcí pravidla ke služebnímu řádu a pravidla pro přístup k dokumentům.
Článek 4
Právní postavení, místní úřadovny
1. Agentura je institucí Unie. Má právní subjektivitu.
2. Agentura má v každém členském státě nejširší způsobilost k právům a právním úkonům, jakou právo daného státu přiznává právnickým osobám. Může zejména nabývat nebo zcizovat movitý i nemovitý majetek a vystupovat před soudem.
3. Agentura se může rozhodnout zřídit místní úřadovny v členských státech, s výhradou jejich souhlasu, nebo ve třetích zemích účastnících se činnosti agentury podle článku 23.
4. Volba umístění těchto úřadoven se řídí objektivními kritérii stanovenými tak, aby byl zajištěn hladký chod agentury.
Podmínky zřízení a fungování agentury v hostitelských členských státech a hostitelských třetích zemích, jakož i výhody, které tyto státy a země poskytují výkonnému řediteli, členům správní rady a radě pro bezpečnostní akreditaci, zaměstnancům agentury a jejich rodinným příslušníkům, budou stanoveny ve zvláštních ujednáních uzavřených mezi agenturou a těmito státy a zeměmi. Tato zvláštní ujednání schvaluje správní rada.
5. Hostitelský členský stát a hostitelské třetí země poskytnou na základě zvláštních ujednání uvedených v odstavci 4 nezbytné podmínky pro hladký chod agentury.
6. S výhradou čl. 11a odst. 1 písm. f) zastupuje agenturu její výkonný ředitel.
Článek 5
Správní rada
1. Zřizuje se správní rada k provádění úkolů uvedených v článku 6.
2. Správní rada se skládá z:
a)
jednoho zástupce jmenovaného každým členským státem;
b)
čtyř zástupců jmenovaných Komisí;
c)
jednoho zástupce bez hlasovacího práva jmenovaného Evropským parlamentem.
Členové správní rady a rady pro bezpečnostní akreditaci jsou jmenování na základě jejich úrovně příslušných zkušeností a odbornosti.
Funkční období členů správní rady je čtyřleté s možností jednoho opětovného jmenování. Evropský parlament, Komise a členské státy usilují o to, aby fluktuace jejich zástupců ve správní radě byla co nejmenší.
Předseda a místopředseda rady pro bezpečnostní akreditaci, jakož i zástupce vysokého představitele Unie pro zahraniční věci a bezpečnostní politiku (dále jen „vysoký představitel“) a zástupce Evropské kosmické agentury (dále jen „ESA“) jsou k účasti na zasedání správní rady přizváni jako pozorovatelé za podmínek stanovených v jednacím řádu správní rady.
3. Je-li to vhodné, účast zástupců třetích zemí nebo mezinárodních organizací a podmínky této účasti se stanoví v dohodách podle čl. 23 odst. 1 a musí být v souladu s jednacím řádem správní rady.
4. Správní rada zvolí ze svých členů předsedu a místopředsedu. Místopředseda automaticky nahrazuje předsedu, pokud předseda nemůže plnit své povinnosti. Funkční období předsedy a místopředsedy je dvouleté, s možností jednoho opětovného jmenování, a končí v okamžiku, kdy předseda nebo místopředseda přestávají být členy správní rady.
Rada pro bezpečnostní akreditaci má pravomoc odvolat předsedu, místopředsedu, nebo oba dva.
5. Zasedání správní rady svolává předseda.
Výkonný ředitel agentury se za běžných okolností účastní jednání, pokud předseda nerozhodne jinak.
Zasedání správní rady se pravidelně konají dvakrát do roka. Zasedání správní rada se dále může konat z podnětu předsedy nebo na žádost nejméně třetiny svých členů.
Správní rada může přizvat jakoukoli osobu, jejíž stanovisko může být důležité, k účasti na svých zasedáních jako pozorovatele. Členům správní rady mohou být v souladu s jednacím řádem správní rady nápomocni poradci nebo odborníci.
Agentura zajišťuje činnosti sekretariátu správní rady.
6. Nestanoví-li toto nařízení jinak, přijímá správní rada rozhodnutí nadpoloviční většinou hlasů svých členů s hlasovacím právem.
Dvoutřetinová většina všech členů správní rady s hlasovacím právem je nezbytná pro volbu a odvolání předsedy a místopředsedy správní rady podle odstavce 4 a pro přijímání rozpočtu a pracovních programů.
7. Každý zástupce členských států a Komise má jeden hlas. Výkonný ředitel agentury nehlasuje. Rozhodnutí podle čl. 6 odst. 2 písm. a) a b) a čl. 6 odst. 5, kromě záležitostí upravených v kapitole III, se nepřijmou, pokud zástupci Komise nebudou hlasovat kladně.
Jednací řád správní rady stanoví podrobnější úpravu hlasování, zejména podmínky zastupování jednoho člena správní rady jiným členem.
Článek 6
Úkoly správní rady
1. Správní rada zajišťuje, aby agentura vykonávala za podmínek stanovených tímto nařízením úkoly, které jsou jí svěřeny, a přijímá za tímto účelem veškerá nezbytná rozhodnutí, aniž jsou dotčeny pravomoci vztahující se k činnostem podle kapitoly III, které byly radě pro bezpečnostní akreditaci svěřeny.
2. Správní rada rovněž:
a)
přijme do 30. června prvního roku víceletého finančního rámce podle článku 312 Smlouvy o fungování Evropské unie po obdržení stanoviska Komise víceletý pracovní program agentury na období víceletého finančního rámce, do kterého se bez jakékoli změny zahrne část podle čl. 11 odst. 4 písm. a) vypracovaná radou pro bezpečnostní akreditaci. Evropský parlament je konzultován ohledně tohoto víceletého pracovního programu za předpokladu, že účelem této konzultace je výměna názorů a výsledek není pro agenturu závazný;
b)
přijme každoročně do 15. listopadu po obdržení stanoviska Komise pracovní program agentury pro nadcházející rok, do kterého se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci podle čl. 11 odst. 4 písm. b);
c)
plní úkoly týkající se rozpočtu stanovené v čl. 13 odst. 5, 6, 10 a 11 a v čl. 14 odst. 5;
d)
dohlíží na provoz bezpečnostního střediska systému Galileo, jak je uvedeno v čl. 14 odst. 1 písm. a) bodě ii) nařízení (EU) č. 1285/2013;
e)
přijímá v souladu s článkem 21 tohoto nařízení prováděcí pravidla k nařízení Evropského parlamentu a Rady (ES) č. 1049/2001 (14);
f)
schvaluje ujednání podle čl. 23 odst. 2, poté co konzultovala radu pro bezpečnostní akreditaci ohledně ustanovení těchto ujednání, která se týkají bezpečnostní akreditace;
g)
přijímá technické postupy nezbytné pro plnění svých úkolů;
h)
přijímá výroční zprávu o činnostech a výhledech agentury, do které se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci podle čl. 11 odst. 4 písm. c), a předá ji do 1. července Evropskému parlamentu, Radě, Komisi a Účetnímu dvoru;
i)
zajišťuje, aby byly náležitě provedeny závěry a doporučení vyplývající z hodnocení a auditů podle článku 26, jakož i z vyšetřování prováděného Evropským úřadem pro boj proti podvodům (OLAF) a ze všech zpráv o interním či externím auditu a předává rozpočtovému orgánu veškeré informace významné pro výsledek hodnotících postupů;
j)
je výkonným ředitelem konzultována ohledně pověřovacích smluv uvedených v čl. 14 odst. 2 nařízení (EU) č. 1285/2013 před jejich podpisem;
k)
schvaluje na základě návrhu výkonného ředitele pracovní ujednání mezi agenturou a ESA podle čl. 14 odst. 4 nařízení (EU) č. 1285/2013;
l)
schvaluje na základě návrhu výkonného ředitele strategii proti podvodům;
m)
schvaluje na základě návrhu výkonného ředitele podle potřeby organizační strukturu agentury;
n)
přijme svůj jednací řád a zveřejní jej.
3. Vůči zaměstnancům agentury vykonává správní rada pravomoci orgánu oprávněného ke jmenování a pravomoci orgánu zmocněného uzavírat pracovní smlouvy ve smyslu služebního řádu úředníků Unie (15) (dále jen „služební řád“) a pracovního řádu ostatních zaměstnanců (dále jen „pravomoci orgánu oprávněného ke jmenování“).
Správní rada postupem podle článku 110 služebního řádu přijme na základě čl. 2 odst. 1 služebního řádu a článku 6 pracovního řádu ostatních zaměstnanců rozhodnutí, kterým přenese příslušné pravomoci orgánu oprávněného ke jmenování na výkonného ředitele a kterým stanoví podmínky, za nichž může být toto přenesení pravomocí pozastaveno. Výkonný ředitel informuje správní radu o výkonu těchto přenesených pravomocí. Výkonný ředitel je oprávněn tyto pravomoci přenášet na další osoby.
Při uplatňování druhého pododstavce tohoto odstavce může správní rada, pokud to vyžadují výjimečné okolnosti, rozhodnutím dočasně pozastavit přenesení pravomocí orgánu oprávněného ke jmenování na výkonného ředitele a pravomocí, které výkonný ředitel přenesl na další osoby, a může tyto pravomoci vykonávat sama nebo je může přenést na jednoho ze svých členů nebo na jiného zaměstnance než na výkonného ředitele.
Odchylně od druhého pododstavce tohoto odstavce je však správní rada povinna pravomoci uvedené v prvním pododstavci, pokud jde o přijímání zaměstnanců zapojených do činností spadajících do působnosti kapitoly III, jejich hodnocení a změnu jejich pracovního zařazení a o disciplinární opatření přijímaná vůči těmto zaměstnancům, svěřit předsedovi rady pro bezpečnostní akreditaci.
Postupem podle článku 110 služebního řádu správní rada přijme prováděcí pravidla ke služebnímu řádu a pracovnímu řádu ostatních zaměstnanců. Při přijímání zaměstnanců, kteří se podílejí na činnostech spadajících do působnosti kapitoly III, jejich hodnocení a změně jejich pracovního zařazení a při přijímání disciplinárních opatřeních vůči těmto zaměstnancům správní rada nejdříve konzultuje radu pro bezpečnostní akreditaci a její připomínky náležitě zohlední.
Přijme rovněž rozhodnutí, jímž se stanoví pravidla pro vysílání národních odborníků do agentury. Před přijetím tohoto rozhodnutí správní rada konzultuje radu pro bezpečnostní akreditaci ohledně vysílání národních odborníků podílejících se na činnostech spojených s bezpečnostní akreditací, které jsou uvedeny v kapitole III, a její připomínky náležitým způsobem zohlední.
4. Správní rada jmenuje výkonného ředitele a může jeho funkční období prodloužit nebo ukončit v souladu s čl. 15b odst. 3 a 4.
5. Správní rada vykonává disciplinární pravomoc nad výkonným ředitelem ve vztahu k jeho plnění úkolů, zejména pokud jde o bezpečnostní otázky spadající do pravomoci agentury, s výjimkou činností vykonávaných podle kapitoly III.
Článek 7
Výkonný ředitel
Agenturu řídí její výkonný ředitel, který vykonává své povinnosti pod dohledem správní rady, aniž jsou dotčeny pravomoci, které byly podle článku 11 svěřeny radě pro bezpečnostní akreditaci a podle článku 11a předsedovi rady pro bezpečnostní akreditaci.
Aniž jsou dotčeny pravomoci Komise a správní rady, plní výkonný ředitel své povinnosti nezávisle a nesmí požadovat ani přijímat pokyny od žádné vlády nebo jakéhokoli subjektu.
Článek 8
Úkoly výkonného ředitele
Výkonný ředitel plní tyto úkoly:
a)
zastupuje agenturu a, s výjimkou činností a rozhodnutí přijímaných podle kapitol II a III, podepisuje pověřovací smlouvy uvedené v čl. 14 odst. 2 nařízení (EU) č. 1285/2013 v souladu s čl. 6 odst. 2 písm. j) tohoto nařízení;
b)
vypracuje pracovní ujednání mezi agenturou a Evropskou kosmickou agenturou podle čl. 14 odst. 4 nařízení (EU) č. 1285/2013 a předloží je správní radě v souladu s čl. 6 odst. 2 písm. k) tohoto nařízení a podepíše tato ujednání po jejich schválení správní radou;
c)
připravuje práci správní rady a podílí se na činnosti správní rady bez hlasovacího práva s výhradou čl. 5 odst. 5 druhého pododstavce;
d)
provádí rozhodnutí správní rady;
e)
připravuje víceleté a roční pracovní programy agentury a předkládá je správní radě ke schválení, s výjimkou částí připravených a přijatých radou pro bezpečnostní akreditaci v souladu s čl. 11 odst. 4 písm. a) a b);
f)
provádí víceleté a roční pracovní programy, s výjimkou částí prováděných předsedou rady pro bezpečnostní akreditaci v souladu s čl. 11a odst. 1 písm. b);
g)
vypracovává pro každé zasedání správní rady zprávu o pokroku v provádění ročního pracovního programu a případně víceletého pracovního programu, do které se bez jakékoli změny zahrne část vypracovaná předsedou rady pro bezpečnostní akreditaci v souladu s čl. 11a odst. 1 písm. d);
h)
připravuje výroční zprávu o činnostech agentury a jejích výhledech a předkládá ji správní radě ke schválení, s výjimkou části připravené a schválené radou pro bezpečnostní akreditaci v souladu s čl. 11 odst. 4 písm. c), která se týká činností spadajících do působnosti kapitoly III;
i)
přijímá veškerá potřebná opatření, včetně vnitřních správních pokynů a vydávání oznámení, k zajištění fungování agentury v souladu s tímto nařízením;
j)
sestavuje odhad příjmů a výdajů agentury v souladu s článkem 13 a plní rozpočet v souladu s článkem 14;
k)
zajišťuje, aby byla agentura jakožto provozovatel bezpečnostního střediska systému Galileo schopna reagovat na pokyny vydávané na základě společné akce Rady 2004/552/SZBP (16) a plnit svoji úlohu podle článku 6 rozhodnutí Evropského parlamentu a Rady č. 1104/2011/EU (17)
l)
zajišťuje předávání všech příslušných informací, zejména s ohledem na bezpečnost, mezi orgány agentury uvedenými v čl. 3 odst. 1 tohoto nařízení;
m)
sděluje Komisi názor agentury o technických a provozních specifikacích nezbytných pro zavádění změn v systémech v souladu s vývojem podle čl. 12 odst. 3 písm. d) nařízení (EU) č. 1285/2013, včetně definice postupů pro převzetí a přezkum, jakož i výzkumných činností na podporu tohoto vývoje;
n)
vypracovává v případě otázek vztahujících se k činnostem spojeným s bezpečnostní akreditací podle kapitoly III tohoto nařízení v úzké spolupráci s předsedou rady pro bezpečnostní akreditaci organizační struktury agentury a předkládá je ke schválení správní radě;
o)
vykonává vůči zaměstnancům agentury pravomoci stanovené v čl. 6 odst. 3 prvním pododstavci v rozsahu, v němž jsou na něj přeneseny tyto pravomoci podle čl. 6 odst. 3 druhého pododstavce;
p)
přijímá po schválení správní radou potřebná opatření ke zřízení místních úřadoven v členských státech nebo ve třetích zemích v souladu s článkem 4 odst. 3;
q)
zajišťuje, že je radě pro bezpečnostní akreditaci, orgánům uvedeným v čl. 11 odst. 11 a předsedovi rady pro bezpečnostní akreditaci poskytnut sekretariát a všechny zdroje potřebné pro řádné fungování;
r)
vypracovává akční plán s cílem zajistit, aby došlo k provedení opatření vyplývajících ze závěrů a doporučení uvedených v hodnoceních a auditech podle článku 26 s výjimkou části akčního plánu týkající se činnosti podle kapitoly III a dvakrát do roka předkládá Komisi zprávu o pokroku, do které se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci. Tato zpráva se rovněž předloží pro informaci správní radě;
s)
přijímá dále uvedená opatření na ochranu finančních zájmů Unie:
i)
preventivní opatření proti podvodům, korupci a jakékoli jiné nedovolené činnosti, přičemž uplatňuje účinná kontrolní opatření,
ii)
při zjištění nesrovnalostí vymáhá neoprávněně vyplacené částky a případně ukládá účinné, přiměřené a odrazující správní a finanční sankce;
t)
vypracovává strategii agentury proti podvodům, která je přiměřená riziku podvodů, s ohledem na analýzu nákladů a přínosů prováděných opatření a s přihlédnutím ke zjištěním a doporučením plynoucím z vyšetřování OLAF, a předkládá ji správní radě ke schválení.
2)
Vkládá se nový článek, který zní:
„Článek 8a
Pracovní programy a výroční zpráva
1. Ve víceletém pracovním programu agentury podle čl. 6 odst. 2 písm. a) se stanoví činnosti, které má agentura vykonat během období víceletého finančního rámce podle článku 312 Smlouvy o fungování Evropské unie, včetně činností souvisejících s mezinárodními vztahy a komunikací, za něž agentura odpovídá. V tomto programu se stanoví celkové strategické plánování, včetně cílů, etap, očekávaných výsledků a ukazatelů výkonnosti, jakož i plánování zdrojů, včetně lidských a finančních zdrojů, které jsou na jednotlivé činnosti vyčleněny. Zohlední se v něm výsledky hodnocení a auditů podle článku 26 tohoto nařízení. Pro informaci obsahuje tento víceletý pracovní program rovněž popis přenesení úkolů z Komise na agenturu, včetně úkolů v oblasti řízení programů podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013.
2. Roční pracovní program podle čl. 6 odst. 2 písm. b) tohoto nařízení vychází z víceletého pracovního programu. Stanoví se v něm činnosti, které má agentura vykonat v nadcházejícím roce, včetně činností souvisejících s mezinárodními vztahy a komunikací, za něž je agentura odpovědná. Tento roční pracovní program obsahuje podrobné cíle a očekávané výsledky včetně ukazatelů výkonnosti. Jasně se v něm uvádí, které úkoly byly doplněny, pozměněny nebo vypuštěny ve srovnání s předchozím rozpočtovým rokem, a změny v ukazatelích výkonnosti a jejich cílových hodnotách. Tento program rovněž stanoví lidské a finanční zdroje, které jsou na jednotlivé činnosti vyčleněny. Pro informaci jsou v něm uvedeny úkoly, které Komise podle potřeby přenesla na agenturu na základě dohody s agenturou podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013.
3. Výkonný ředitel předloží víceletý a roční pracovní program po jejich přijetí správní radou Evropskému parlamentu, Radě, Komisi a členským státům a zveřejní shrnutí těchto pracovních programů.
4. Výroční zpráva uvedená v čl. 8 písm. h) tohoto nařízení musí obsahovat informace o:
a)
provádění víceletého a ročního pracovního programu, i s ohledem na ukazatele výkonnosti;
b)
plnění rozpočtu a plánu personální (zaměstnanecké) politiky;
c)
systémech řízení a vnitřní kontroly agentury a pokroku dosaženém při provádění systémů řízení a technik podle čl. 11 písm. e) nařízení (EU) č. 1285/2013;
d)
veškerých opatřeních na zlepšení vlivu agentury na životní prostředí;
e)
výsledcích vnitřního a vnějšího auditu a opatřeních přijatých na základě doporučení vyplývajících z auditu a doporučení vydaných v souvislosti s udílením absolutoria;
f)
čestném prohlášení výkonného ředitele.
Shrnutí výroční zprávy se zveřejňuje.“
3)
V článku 9 se odstavec 1 nahrazuje tímto:
„1. V souladu s článkem 16 nařízení (EU) č. 1285/2013 se v případech, kdy může mít provoz systémů vliv na bezpečnost Unie nebo členských států, použijí postupy stanovené společnou akcí 2004/552/SZBP.“
4)
Články 10 a 11 se nahrazují tímto:
„Článek 10
Obecné zásady
Činnosti v oblasti bezpečnostní akreditace, které jsou učeny pro systémy evropského GNSS a které jsou uvedeny v této kapitole, jsou prováděny v souladu s těmito zásadami:
a)
činnosti a rozhodnutí v oblasti bezpečnostní akreditace jsou prováděny v kontextu kolektivní odpovědnosti za bezpečnost Unie a členských států;
b)
je třeba vynaložit úsilí, aby byla rozhodnutí přijímána na základě konsensu;
c)
činnosti v oblasti bezpečnostní akreditace jsou prováděny na základě přístupu hodnocení a řízení rizik, přičemž se zohlední rizika pro bezpečnost systémů evropského GNSS, jakož i dopad na náklady nebo na harmonogram každého opatření ke snížení rizik s přihlédnutím k cíli nesnižovat obecnou úroveň bezpečnosti systémů;
d)
rozhodnutí o bezpečnostní akreditaci připravují a činí odborníci, kteří mají řádnou kvalifikaci v oblasti akreditace komplexních systémů, mají bezpečnostní prověrku na odpovídající úrovni a jednají objektivně;
e)
je třeba vynaložit úsilí, aby byly konzultovány všechny dotčené subjekty, které mají zájem na bezpečnostních otázkách;
f)
všechny příslušné zúčastněné strany musí provádět činnosti v oblasti bezpečnostní akreditace v souladu se strategií bezpečnostní akreditace, aniž je dotčena úloha Evropské komise vymezená v nařízení (EU) č. 1285/2013;
g)
rozhodnutí o bezpečnostní akreditaci vycházejí v souladu s řízením vymezeným v příslušné strategii bezpečnostní akreditace z rozhodnutí o bezpečnostní akreditaci přijatých na místní úrovni příslušnými vnitrostátními orgány členských států pověřenými bezpečnostní akreditací;
h)
soustavný, transparentní a plně srozumitelný proces sledování zajistí, aby byla známa bezpečnostní rizika pro systémy evropského GNSS, aby byla vymezena bezpečnostní opatření ke snížení těchto rizik na přijatelnou míru s ohledem na bezpečnostní potřeby Unie a jejích členských států a pro hladké fungování daných programů a aby byla tato opatření uplatňována ve shodě s pojetím hloubkové ochrany. Účinnost těchto opatření se průběžně vyhodnocuje. Tento proces týkající se hodnocení a řízení bezpečnostních rizik probíhá jako cyklický proces a je prováděn společně zúčastněnými subjekty zapojenými do programů;
i)
rozhodnutí o bezpečnostní akreditaci jsou přijímána zcela nezávisle, a to nezávisle na Komisi a jiných subjektech odpovědných za provádění programů a poskytování služeb, na výkonném řediteli a na správní radě agentury;
j)
činnosti bezpečnostní akreditace jsou prováděny s náležitým ohledem na nezbytnost odpovídající koordinace mezi Komisí a orgány odpovědnými za provádění bezpečnostních předpisů;
k)
všechny zúčastněné subjekty zapojené do provádění programů chrání utajované informace EU a zachází s nimi v souladu se základními zásadami a minimálními standardy uvedenými v bezpečnostních pravidlech Rady a v bezpečnostních pravidlech Komise na ochranu utajovaných informací EU.
Článek 11
Rada pro bezpečnostní akreditaci
1. Zřizuje rada pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“) k provádění úkolů uvedených v tomto článku.
2. Rada pro bezpečnostní akreditaci plní své úkoly, aniž je dotčena odpovědnost svěřená Komisi nařízením (EU) č. 1285/2013, zejména v otázkách týkajících se bezpečnosti, a aniž jsou dotčeny pravomoci členských států v oblasti bezpečnostní akreditace.
3. Pokud jde o bezpečnostní akreditaci systémů evropského GNSS rada pro bezpečnostní akreditaci, jakožto orgán pro bezpečnostní akreditaci:
a)
vymezuje a schvaluje strategii bezpečnostní akreditace, v níž stanoví:
i)
rozsah činností nezbytných k provedení a zachování akreditace systémů evropského GNSS a jejich potenciálního propojení s jinými systémy,
ii)
bezpečnostní akreditační řízení týkající se evropských systémů GNSS se stupněm podrobnosti přiměřeným požadované úrovni jistoty a jasně uvádějící podmínky pro schválení; toto řízení probíhá v souladu s příslušnými požadavky, zejména s požadavky uvedenými v článku 13 nařízení (EU) č. 1285/2013,
iii)
úlohu příslušných zúčastněných stran zapojených do akreditačního řízení,
iv)
harmonogram akreditace, shodný s fázemi programů, zejména pokud jde o zavádění infrastruktury, poskytování služeb a vývoj,
v)
zásady bezpečnostní akreditace sítí připojených k systémům a vybavení PRS připojeného k systému vytvořenému v rámci programu Galileo, kterou provádí vnitrostátní subjekty členských států příslušné pro bezpečnostní otázky;
b)
přijímá rozhodnutí o bezpečnostní akreditaci, zejména o schválení vypuštění družic, povolení k provozu systémů v jejich jednotlivých konfiguracích a pro jednotlivé služby do úrovně signálu ve vesmíru včetně, jakož i povolení k provozu pozemních stanic. Pokud jde o sítě a vybavení PRS připojené k systému vytvořenému v rámci programu Galileo, přijímá rada pro bezpečnostní akreditaci rozhodnutí pouze o oprávnění subjektů vyvíjet a vyrábět přijímače PRS nebo bezpečnostní moduly PRS s přihlédnutím k poradenství poskytnutému vnitrostátními subjekty příslušnými pro bezpečnostní otázky, jakož i celkovým bezpečnostním rizikům.
c)
přezkoumává a, s výjimkou dokumentů, které má Komise přijmout podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU, schvaluje veškerou dokumentaci týkající se bezpečnostní akreditace;
d)
poskytuje Komisi v oblasti své působnosti poradenství při vypracovávání návrhů znění aktů uvedených v článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU, včetně poradenství pro zavedení bezpečnostních provozních směrnic (SecOps), a předkládá prohlášení se svým závěrečným postojem;
e)
přezkoumává a schvaluje hodnocení bezpečnostního rizika vypracované v souladu s procesem sledování podle čl. 10 písm. h), s ohledem na soulad s dokumenty uvedenými v bodě c) tohoto odstavce a s dokumenty vypracovanými podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU; spolupracuje s Komisí při vymezování opatření ke snížení rizik;
f)
kontroluje provádění bezpečnostních opatření souvisejících s bezpečnostní akreditací systémů evropského GNSS tím, že uskuteční nebo zadá bezpečnostní hodnocení, kontroly či revize v souladu s čl. 12 písm. b) tohoto nařízení;
g)
potvrzuje výběr schválených prostředků a opatření, které chrání před elektronickým odposlechem (TEMPEST), a schválených kryptografických prostředků používaných k zajištění bezpečnosti systémů evropského GNSS;
h)
schvaluje nebo popřípadě se společně se subjektem příslušným pro bezpečnostní otázky účastní na společném schvalování propojení systémů evropského GNSS s jinými systémy;
i)
dohaduje s příslušným členským státem model pro kontrolu přístupu podle čl. 12 písm. c);
j)
informuje na základě zpráv o riziku uvedených v odstavci 11 tohoto článku Komisi o posouzení rizik, které provedla, a poskytuje Komisi poradenství o možnostech řešení přetrvávajících rizik v souvislosti s daným rozhodnutím o bezpečnostní akreditaci;
k)
je nápomocna Radě, v úzké spolupráci s Komisí, při provádění společné akce 2004/552/SZBP na základě konkrétní žádosti Rady;
l)
provádí konzultace, které jsou nezbytné pro dosažení jejích úkolů.
4. Rada pro bezpečnostní akreditaci rovněž:
a)
připravuje a schvaluje část víceletého pracovního programu podle čl. 8a odst. 1, která se týká provozních činností podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností, a tuto část předá včas správní radě, aby mohla být zahrnuta do víceletého pracovního programu;
b)
připravuje a schvaluje část ročního pracovního programu podle čl. 8a odst. 2, která se týká provozních činností podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností, a tuto část předá včas správní radě, aby byla mohla být zahrnuta do ročního pracovního programu;
c)
připravuje a schvaluje část výroční zprávy podle čl. 6 odst. 2 písm. h), která se týká činností a výhledů agentury podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností a výhledů, a tuto část předá včas správní radě, aby mohla být zahrnuta do výroční zprávy;
d)
přijme svůj jednací řád a zveřejní jej.
5. Komise průběžně informuje radu pro bezpečnostní akreditaci o dopadu zamýšlených rozhodnutí rady pro bezpečnostní akreditaci na řádné provádění programů a o provádění plánů řešení přetrvávajících rizik. Rada pro bezpečnostní akreditaci zohlední všechna tato stanoviska Komise.
6. Rozhodnutí rady pro bezpečnostní akreditaci jsou určena Komisi.
7. Rada pro bezpečnostní akreditaci se skládá z jednoho zástupce každého členského státu, jednoho zástupce Komise a jednoho zástupce vysokého představitele. Členské státy, Komise a vysoký představitel usilují o to, aby fluktuace jejich zástupců v radě pro bezpečnostní akreditaci byla co nejmenší. Funkční období členů rady pro bezpečnostní akreditaci je čtyřleté s možností opětovného jmenování. Zástupce ESA je k účasti na zasedání rady pro bezpečnostní akreditaci přizván jako pozorovatel. K účasti na těchto zasedáních mohou být ve výjimečných případech přizvání rovněž zástupci třetích zemí nebo mezinárodních organizací jako pozorovatelé v případě záležitostí, které se těchto třetích zemí nebo mezinárodních organizací přímo týkají. Podmínky účasti zástupců třetích zemí nebo mezinárodních organizací se stanoví v dohodách podle čl. 23 odst. 1 a musí být v souladu s jednacím řádem rady pro bezpečnostní akreditaci.
8. Rada pro bezpečnostní akreditaci volí ze svých členů předsedu a místopředsedu dvoutřetinovou většinou všech členů s hlasovacím právem. Místopředseda automaticky nahrazuje předsedu, pokud předseda nemůže plnit své povinnosti.
Rada pro bezpečnostní akreditaci má pravomoc odvolat předsedu, místopředsedu, nebo oba dva. Rozhodnutí o odvolání přijímá dvoutřetinovou většinou hlasů.
Funkční období předsedy a místopředsedy rady pro bezpečnostní akreditaci je dvouleté s možností jednoho opětovného jmenování. Funkční období předsedy a místopředsedy končí v okamžiku, kdy přestanou být členy rady pro bezpečnostní akreditaci.
9. Rada pro bezpečnostní akreditaci má přístup k veškerým lidským a materiálním zdrojům, které jsou nezbytné, aby byly zajištěny příslušné funkce správní podpory a aby rada mohla, společně s orgány uvedenými v odstavci 11 plnit své úkoly nezávisle, zejména pokud nakládá s dokumenty, zahajuje a sleduje zavádění bezpečnostních postupů a provádí bezpečnostní audity systémů, připravuje rozhodnutí a pořádá svá zasedání. Rovněž má přístup k veškerým informacím agentury, které jsou pro plnění jejích úkolů nezbytné, aniž jsou dotčeny zásady samostatnosti a nezávislosti uvedené v čl. 10 písm. i).
10. Rada pro bezpečnostní akreditaci a zaměstnanci agentury, nad nimiž vykonává dohled, musí vykonávat svou činnost způsobem, který v souladu s cíli programu zaručuje samostatnost a nezávislost na ostatních činnostech agentury, zejména na provozních činnostech spojených s využitím systémů. Za tímto účelem se v rámci agentury zřídí účinné organizační oddělení zaměstnanců zapojených do činností podle této kapitoly od ostatních zaměstnanců agentury. Rada pro bezpečnostní akreditaci neprodleně informuje výkonného ředitele, správní radu a Komisi o veškerých okolnostech, které by mohly ohrozit její samostatnost nebo nezávislost. V případě, že nebude nalezeno žádné řešení v rámci agentury, posoudí situaci Komise po konzultování příslušných stran. Na základě výsledků tohoto posouzení Komise přijme příslušná zmírňující opatření, která má agentura uplatňovat, a informuje o nich Evropský parlament a Radu.
11. Rada pro bezpečnostní akreditaci zřídí zvláštní orgány, které se budou na základě jejích pokynů zabývat specifickými otázkami. Při zajišťování kontinuity své činnosti rada pro bezpečnostní akreditaci zřídí zejména panel, který provádí zejména přezkumy bezpečnostních analýz a testy za účelem vypracování příslušných zpráv o riziku s cílem napomoci jí při přípravě rozhodnutí rady pro bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci může zřizovat skupiny odborníků, aby přispívaly k práci tohoto panelu, a tyto skupiny rozpouštět.
12. Aniž jsou dotčeny pravomoci členských států a úloha svěřená agentuře podle čl. 14 odst. 1 písm. a) bodu i) nařízení (EU) č. 1285/2013, zřídí se v průběhu zaváděcí fáze programu Galileo pod dohledem rady pro bezpečnostní akreditaci skupina odborníků z členských států k provádění úkolů orgánu pro distribuci kryptografických materiálů souvisejících se správou kryptografických materiálů EU, zejména pro:
i)
správu letových kódů a jiných kódů nezbytných pro fungování systému zřízeného v rámci programu Galileo,
ii)
ověření toho, že byly zavedeny a jsou uplatňovány postupy pro zaznamenávání klíčů PRS, bezpečné zacházení s nimi, jejich ukládání a distribuci.
13. Pokud nelze dosáhnout konsenzu v souladu s obecnými zásadami uvedenými v článku 10 tohoto nařízení, přijme rada pro bezpečnostní akreditaci rozhodnutí většinou hlasů, jak je stanoveno v článku 16 Smlouvy o Evropské unii a aniž je dotčen článek 9 tohoto nařízení. Zástupce Komise a zástupce vysokého představitele se hlasování neúčastní. Předseda rady pro bezpečnostní akreditaci podepisuje jménem rady pro bezpečnostní akreditaci rozhodnutí, která rada pro bezpečnostní akreditaci přijme.
14. Komise průběžně a neprodleně informuje Evropský parlament a Radu o dopadu přijatých rozhodnutí o bezpečnostní akreditaci na řádné provádění programů. Pokud se Komise domnívá, že rozhodnutí přijaté radou pro bezpečnostní akreditaci může mít významný dopad na řádné provádění programů, například pokud jde o náklady, harmonogram nebo plnění, okamžitě informuje Evropský parlament a Radu.
15. Komise může s ohledem na stanoviska Evropského parlamentu a Rady, která by měla být předložena ve lhůtě jednoho měsíce, přijmout vhodná opatření v souladu s nařízením (EU) č. 1285/2013.
16. Správní rada je pravidelně informována o průběhu práce rady pro bezpečnostní akreditaci.
17. Harmonogram práce rady pro bezpečnostní akreditaci musí zohledňovat roční pracovní program podle článku 27 nařízení (EU) č. 1285/2013.“
5)
Vkládá se nový článek, který zní:
„Článek 11a
Úkoly předsedy rady pro bezpečnostní akreditaci
1. Předseda rady pro bezpečnostní akreditaci plní tyto úkoly:
a)
řídí pod dohledem rady pro bezpečnostní akreditaci bezpečnostní akreditaci;
b)
provádí pod dohledem rady pro bezpečnostní akreditaci příslušnou část víceletých a ročních pracovních programů agentury, na kterou se vztahuje tato kapitola;
c)
spolupracuje s výkonným ředitelem ve snaze pomoci mu s přípravou návrhu plánu podle čl. 13 odst. 3 a organizačních struktur agentury;
d)
připravuje část zprávy o pokroku podle čl. 8 písm. g) týkající se provozních činností podle této kapitoly, a předkládá ji radě pro bezpečnostní akreditaci a výkonnému řediteli včas, aby mohla být zahrnuta do zprávy o pokroku;
e)
připravuje část výroční zprávy uvedené v čl. 8 písm. h) a akčního plánu uvedeného v čl. 8 písm. r) týkající se provozních činností podle této kapitoly a včas je předloží výkonnému řediteli;
f)
zastupuje agenturu, pokud jde o činnosti a rozhodnutí podle této kapitoly;
g)
vykonává vůči zaměstnancům agentury, kteří se podílejí na činnostech podle této kapitoly, pravomoci uvedené v čl. 6 odst. 3 prvním pododstavci, které na něj byly přeneseny v souladu s čl. 6 odst. 3 čtvrtým pododstavcem.
2. Co se týče činností podle této kapitoly, mohou Evropský parlament a Rada vyzvat předsedu rady pro bezpečnostní akreditaci k výměně názorů na práci a výhledy agentury před těmito orgány, a to mimo jiné i pokud jde o víceletý a roční pracovní program.“
6)
V článku 12 se písmeno b) nahrazuje tímto:
„b)
umožní řádně pověřeným osobám, jež byly jmenovány radou pro bezpečnostní akreditaci, se souhlasem vnitrostátních subjektů příslušných pro bezpečnostní otázky a pod jejich dohledem přístup k veškerým informacím a do veškerých oblastí či míst, které souvisejí s bezpečností systémů a spadají do pravomoci členských států, aniž by docházelo k diskriminaci na základě státní příslušnosti státních příslušníků členských států, a to mimo jiné pro účely bezpečnostních auditů a testů, o nichž rozhodla rada pro bezpečnostní akreditaci a pro potřeby procesu sledování bezpečnostních rizik podle čl. 10 písm. h). Tyto audity a testy se provádí v souladu s těmito zásadami:
i)
zdůrazňuje se význam bezpečnosti a účinného řízení rizik u kontrolovaných subjektů,
ii)
doporučují se protiopatření za účelem zmírnění konkrétních dopadů, které může přinášet ztráta důvěrnosti, integrity nebo dostupnosti utajovaných informací.“
7)
Článek 13 se mění takto:
a)
odstavec 3 se nahrazuje tímto:
„3. Výkonný ředitel vypracuje v úzké spolupráci s předsedou rady pro bezpečnostní akreditaci pro činnosti podle kapitoly III návrh odhadu příjmů a výdajů agentury pro následující rozpočtový rok, přičemž jasně rozliší mezi prvky návrhu odhadu souvisejícími s činnostmi v oblasti bezpečnostní akreditace a ostatními činnostmi agentury. Předseda rady pro bezpečnostní akreditaci může vypracovat stanovisko k tomuto návrhu a výkonný ředitel předá návrh odhadu spolu s tímto stanoviskem správní radě a radě pro bezpečnostní akreditaci spolu s návrhem plánu pracovních míst.“;
b)
odstavce 5 a 6 se nahrazují tímto:
„5. Každý rok sestaví správní rada na základě návrhu odhadu příjmů a výdajů a v případě činností podle kapitoly III v úzké spolupráci s radou pro bezpečnostní akreditaci konečný odhad příjmů a výdajů pro agenturu pro následující rozpočtový rok.
6. Správní rada předá tento odhad, včetně návrhu plánu pracovních míst, spolu s předběžným ročním pracovním programem do 31. března Komisi a třetím zemím nebo mezinárodním organizacím, se kterými Unie uzavřela dohody v souladu s čl. 23 odst. 1.“
8)
V článku 14 se odstavec 10 nahrazuje tímto:
„10. Na základě doporučení Rady přijatého kvalifikovanou většinou udělí Evropský parlament do 30. dubna roku N + 2 výkonnému řediteli absolutorium za plnění rozpočtu za rozpočtový rok N; výjimkou je plnění části rozpočtu, která zahrnuje úkoly, jež jsou případně podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013 svěřeny agentuře, a na kterou se vztahuje postup uvedený v článcích 164 a 165 nařízení Evropského parlamentu a Rady (EU, Euratom) č. 966/2012 (18).
9)
Vkládá se nová kapitola, která zní:
„KAPITOLA IVa
LIDSKÉ ZDROJE
Článek 15a
Zaměstnanci
1. Na zaměstnance agentury se vztahují služební řád úředníků Unie, pracovní řád ostatních zaměstnanců a prováděcí pravidla ke služebnímu a pracovnímu řádu společně přijatá orgány Evropské unie.
2. Zaměstnanci agentury jsou zaměstnanci přijatí podle potřeby agenturou pro plnění jejích úkolů. Musí mít bezpečnostní prověrky odpovídající stupni utajení informací, s nimiž nakládají.
3. Vnitřní předpisy agentury, jako je jednací řád správní rady, jednací řád rady pro bezpečnostní akreditaci, finanční předpisy použitelné na agenturu, prováděcí pravidla ke služebnímu řádu a pravidla pro přístup k dokumentům zaručují samostatnost a nezávislost zaměstnanců vykonávajících činnosti bezpečnostní akreditace na zaměstnancích vykonávajících jiné činnosti agentury podle čl. 10 písm. i).
Článek 15b
Jmenování výkonného ředitele a jeho funkční období
1. Výkonný ředitel se přijme jako dočasný zaměstnanec agentury v souladu s čl. 2 písm. a) pracovního řádu ostatních zaměstnanců.
2. Výkonného ředitele jmenuje správní rada na základě zásluh a doložených správních a řídících dovedností i relevantních schopností a zkušeností ze seznamu kandidátů navržených Komisí po otevřeném a transparentním výběrovém řízení, které následovalo po zveřejnění výzvy k projevení zájmu v Úředním věstníku Evropské unie a jinde.
Kandidát vybraný správní radou může být vyzván, aby při nejbližší příležitosti učinil prohlášení před Evropským parlamentem a zodpověděl otázky jeho poslanců.
Pro účely uzavření smlouvy s výkonným ředitelem agenturu zastupuje předseda správní rady.
Správní rada přijímá rozhodnutí o jmenování výkonného ředitele dvoutřetinovou většinou svých členů.
3. Funkční období výkonného ředitele je pětileté. Na jeho konci Komise provede hodnocení, ve kterém zohlední výsledky výkonného ředitele a budoucí úkoly a výzvy agentury.
Na návrh Komise zohledňující hodnocení uvedené v prvním pododstavci může správní rada funkční období výkonného ředitele jednou prodloužit na dobu nejvýše čtyř let.
Rozhodnutí o prodloužení funkčního období výkonného ředitele přijímá správní rada dvoutřetinovou většinou svých členů.
Výkonný ředitel, jehož funkční období bylo prodlouženo, se poté, co jeho prodloužený mandát skončí, nemůže zúčastnit výběrového řízení na totéž místo.
Správní rada informuje Evropský parlament o svém záměru prodloužit funkční období výkonného ředitele. Výkonný ředitel může být vyzván, aby před tímto prodloužením učinil prohlášení před příslušnými výbory Evropského parlamentu a zodpověděl otázky jeho poslanců.
4. Správní rada může výkonného ředitele na návrh Komise nebo jedné třetiny svých členů odvolat rozhodnutím dvoutřetinové většiny svých členů.
5. Evropský parlament a Rada mohou výkonného ředitele vyzvat k výměně názorů na práci a výhledy agentury před těmito orgány, a to mimo jiné, i pokud jde o víceletý a roční pracovní program. Tato výměna názorů se nemůže týkat otázek vztahujících se k činnostem spojeným s bezpečnostní akreditací podle kapitoly III.
Článek 15c
Vyslaní národní odborníci
Agentura může rovněž využívat národní odborníky. Tito odborníci musí mít bezpečnostní prověrky odpovídající stupni utajení informací, s nimiž nakládají. Na tyto zaměstnance se nevztahuje služební řád, ani pracovní řád ostatních zaměstnanců.“
10)
Články 16 a 17 se nahrazují tímto:
„Článek 16
Předcházení podvodům
1. Za účelem boje proti podvodům, korupci a jiné nedovolené činnosti se na agenturu bez omezení použije nařízení Evropského parlamentu a Rady (EU, Euratom) č. 883/2013 (19). Za tím účelem agentura přistoupí k interinstitucionální dohodě ze dne 25. května 1999 mezi Evropským parlamentem, Radou Evropské unie a Komisí Evropských společenství o vnitřním vyšetřování prováděném Evropským úřadem pro boj proti podvodům (OLAF) (20) a přijme příslušné předpisy vztahující se na zaměstnance agentury a na vyslané národní odborníky za použití vzorového rozhodnutí uvedeného v příloze uvedené dohody.
2. Účetní dvůr je oprávněn kontrolovat příjemce finančních prostředků agentury, smluvní strany a jejich subdodavatele, kteří prostřednictvím agentury obdrželi prostředky Unie, na základě dokumentů, které jsou mu dány k dispozici, a za použití inspekcí na místě.
3. Za účelem boje proti podvodům, korupci a jakékoli jiné nedovolené činnosti poškozující finanční zájmy Unie může OLAF v případě grantů financovaných agenturou nebo zakázek zadaných agenturou provádět vyšetřování, jakož i kontroly a inspekce na místě v souladu s nařízením (EU, Euratom) č. 883/2013 a nařízení Rady (Euratom, ES) č. 2185/96 (21).
4. Aniž jsou dotčeny odstavce 1, 2 a 3 tohoto článku, musí dohody o spolupráci, které agentura uzavírá se třetími zeměmi nebo mezinárodními organizacemi, zakázky a grantové dohody, jež agentura uzavírá se třetími stranami, a veškerá rozhodnutí agentury týkající se financování výslovně stanovit, že Účetní dvůr a OLAF mohou provádět kontroly a vyšetřování v rozsahu svých pravomocí.
Článek 17
Výsady a imunity
Na agenturu a její zaměstnance uvedené v článku 15a se vztahuje Protokol č. 7 o výsadách a imunitách Evropské unie, připojený ke Smlouvě o Evropské unii a Smlouvě o fungování Evropské unie.
11)
Článek 18 se zrušuje.
12)
Články 22 a 23 se nahrazují tímto:
„Článek 22
Bezpečnostní předpisy týkající se ochrany utajovaných nebo citlivých informací
1. Agentura uplatňuje bezpečnostní předpisy Komise týkající se ochrany utajovaných informací EU.
2. Agentura může ve svých vnitřních pravidlech zavést ustanovení pro nakládání s neutajovanými, avšak citlivými informacemi. Tato ustanovení se týkají zejména výměny, zpracovávání a uchovávání těchto informací.
Článek 22a
Střet zájmů
1. Členové správní rady a rady pro bezpečnostní akreditaci, výkonný ředitel, jakož i vyslaní národní odborníci a pozorovatelé učiní prohlášení o závazcích a prohlášení o zájmech, v nichž uvedou, zda mají nebo nemají jakékoli přímé nebo nepřímé zájmy, které by mohly být považovány za újmu jejich nezávislosti. Tato prohlášení musí být správná a úplná. Činí se písemně při nástupu do funkce a každoročně se obnovují. Podle potřeby se aktualizují, zejména v případě významných změn, k nimž došlo u dotčených osob.
2. Členové správní rady a rady pro bezpečnostní akreditaci, výkonný ředitel, jakož i vyslaní národní odborníci a pozorovatelé a externí odborníci, kteří spolupracují na činnosti pracovních skupin ad hoc, učiní před každým zasedáním, kterého se účastní, správné a úplné prohlášení o tom, zda mají či nemají jakékoli zájmy, které by mohly být považovány za újmu jejich nezávislosti ve vztahu k bodům na pořadu jednání, a v těchto bodech se zdrží účasti na jednání a hlasování.
3. Správní rada a rada pro bezpečnostní akreditaci stanoví ve svém jednacím řádu podrobnou úpravu, pokud jde prohlášení o zájmech uvedené v odstavcích 1 a 2 a o předcházení a řešení střetu zájmů.
Článek 23
Účast třetích zemí a mezinárodních organizací
1. Agentura je otevřena účasti třetích zemí a mezinárodních organizací. Tato účast a její podmínky se stanoví v dohodě mezi Unií a touto třetí zemí nebo mezinárodní organizací postupem podle článku 218 Smlouvy o fungování Evropské unie.
2. V souladu s příslušnými ustanoveními těchto dohod se vypracují prováděcí ustanovení týkající se účasti těchto zemí nebo mezinárodních organizací na činnosti agentury, včetně ustanovení o jejich účasti na iniciativách agentury, finančních příspěvcích a zaměstnancích.
Článek 23a
Společné zadávání veřejných zakázek s členskými státy
K plnění svých úkolů je agentura oprávněna zadávat společně s členskými státy zakázky v souladu s nařízením Komise v přenesené pravomoci (EU) č. 1268/2012 (22).
13)
Článek 26 se nahrazuje tímto:
„Článek 26
Přezkum, hodnocení a audit
1. Do 31. prosince 2016 a poté každých pět let Komise provede hodnocení agentury, které se zaměří zejména na její dopad, efektivitu, řádné fungování, pracovní postupy, potřeby a na využívání zdrojů, které jí byly svěřeny. Součástí tohoto hodnocení je zejména přezkum případné změny rozsahu nebo povahy úkolů agentury a finančního dopadu této změny. Hodnocení se zaměří na uplatňování politiky agentury v oblasti střetu zájmů a rovněž se v něm uvedou všechny okolnosti, které by mohly oslabit nezávislost a samostatnost agentury pro bezpečnostní akreditaci.
2. Hodnotící zprávu a závěry hodnocení předá Komise Evropskému parlamentu, Radě, správní radě a radě pro bezpečnostní akreditaci agentury. Výsledky hodnocení se zpřístupní veřejnosti.
3. Každé druhé hodnocení sestává z revize rozvahy agentury s ohledem na její cíle a úkoly. Domnívá-li se Komise, že další trvání agentury již není s ohledem na její cíle a úkoly, které jí byly svěřeny, odůvodněné, může případně navrhnout, aby bylo toto nařízení zrušeno.
4. Na žádost správní rady nebo Komise mohou být prováděny externí audity výkonnosti agentury.“
Článek 2
Vstup v platnost
Toto nařízení vstupuje v platnost třetím dnem po dni vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 16. dubna 2014.
REGULAMENTO (UE) N.o 512/2014 DO PARLAMENTO EUROPEU E DO CONSELHO
de 16 de abril de 2014
que altera o Regulamento (UE) n.o 912/2010 que cria a Agência do GNSS Europeu
O PARLAMENTO EUROPEU E O CONSELHO,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia, nomeadamente o artigo 172.o,
Tendo em conta a proposta da Comissão Europeia,
Após transmissão do projeto de ato legislativo aos parlamentos nacionais,
Tendo em conta o parecer do Comité Económico e Social Europeu (1),
Após consulta ao Comité das Regiões,
Deliberando de acordo com o processo legislativo ordinário (2),
Considerando o seguinte:
(1)
Resulta das disposições conjugadas do artigo 14.o do Regulamento (UE) n.o 1285/2013 do Parlamento Europeu e do Conselho (3) e do artigo 2.o do Regulamento (UE) n.o 912/2010 do Parlamento Europeu e do Conselho (4) que a Agência do GNSS Europeu (a seguir designada «Agência») assegura a acreditação de segurança dos sistemas europeus de navegação por satélite (os «sistemas») e, para o efeito, inicia e acompanha a aplicação dos procedimentos de segurança e a realização de auditorias de segurança.
(2)
Os sistemas são definidos no artigo 2.o do Regulamento (UE) n.o 1285/2013. São sistemas complexos e a sua criação e funcionamento envolvem numerosos intervenientes com diferentes papéis. Neste contexto, é crucial que as informações classificadas da UE sejam tratadas e protegidas por todos os intervenientes que participam na aplicação dos programas Galileo e EGNOS (os «programas»), em conformidade com os princípios básicos e as normas mínimas estabelecidas nas regras de segurança da Comissão e do Conselho em matéria de proteção das informações classificadas da UE e que o artigo 17.o do Regulamento (UE) n.o 1285/2013, que garante um nível de proteção equivalente das informações classificadas da UE, seja aplicável, se for caso disso, a todos os intervenientes envolvidos na implementação dos programas.
(3)
Os intervenientes que participam no processo de acreditação de segurança são os Estados-Membros, a Comissão, as agências relevantes da União, a Agência Espacial Europeia (AEE) e todos aqueles que estão envolvidos na Ação Comum 2004/552/PESC do Conselho (5).
(4)
Atendendo à especificidade e complexidade dos sistemas, aos vários organismos envolvidos na sua aplicação e aos diferentes utilizadores potenciais, a acreditação de segurança deverá ser facilitada pela devida consulta de todas as partes interessadas, tais como as autoridades nacionais dos Estados-Membros e dos países terceiros que exploram as redes ligadas ao sistema instituído pelo programa Galileo para a prestação do serviço público regulado (PRS), outras autoridades competentes dos Estados-Membros, a AEE ou, caso tal esteja previsto em acordos internacionais, os países terceiros que acolhem estações terrestres dos sistemas.
(5)
Para permitir a realização adequada das tarefas relacionadas com a acreditação de segurança, é crucial que a Comissão disponibilize todas as informações necessárias à realização dessas tarefas. Importa ainda que as atividades de acreditação de segurança sejam coordenadas com a atividade das entidades responsáveis pela gestão dos programas em conformidade com o Regulamento (UE) n.o 1285/2013 e das outras entidades responsáveis pela aplicação de disposições relativas à segurança.
(6)
A abordagem de avaliação e gestão do risco a aplicar deverá seguir as melhores práticas. A mesma deverá incluir a aplicação de medidas de segurança de acordo com o conceito de defesa em profundidade. Deverá igualmente tomar em consideração a probabilidade da concretização de um risco ou evento temido. Deverá também ser proporcionada, adequada e eficaz em termos de custos, tendo em conta os custos de execução das medidas destinadas a atenuar os riscos em relação ao benefício subsequente para a segurança. A defesa em profundidade visa reforçar a segurança dos sistemas através da implementação de medidas de segurança, de natureza técnica e não técnica, organizadas em múltiplos estratos de defesa.
(7)
O desenvolvimento, incluindo as atividades de investigação relevantes associadas, e o fabrico de recetores PRS e de módulos de segurança PRS, constitui uma atividade particularmente sensível. Por conseguinte, é essencial que sejam estabelecidos procedimentos a seguir para autorizar os fabricantes de recetores PRS e de módulos de segurança PRS.
(8)
Além disso, atendendo ao número potencialmente elevado de redes e equipamento ligado ao sistema instituído pelo programa Galileo, em especial para utilização do PRS, deverão ser definidos na estratégia de acreditação de segurança princípios da acreditação de segurança dessas redes e equipamento para assegurar a homogeneidade dessa tarefa de acreditação sem prejuízo da competência das entidades nacionais competentes em matéria de segurança nos vários Estados-Membros. A aplicação destes princípios permitirá uma gestão do risco coerente e reduzirá a necessidade de toda uma escala de ações de redução do risco a nível do sistema, o que tem um impacto negativo em termos de custos, de calendário, de desempenho e de prestação de serviços.
(9)
Os produtos e medidas de proteção contra as emanações eletromagnéticas (ou seja, contra a interceção de impulsos eletrónicos) e os produtos criptográficos utilizados para conferir segurança aos sistemas deverão ser avaliados e aprovados pelas autoridades nacionais competentes em matéria de segurança do país onde está estabelecida a companhia que fabrica esses produtos. No que respeita aos produtos criptográficos, essa avaliação e aprovação deverão ser completadas em conformidade com os princípios estabelecidos nos pontos 26 a 30 do Anexo IV à Decisão 2013/488/UE do Conselho (6). A autoridade responsável pela acreditação de segurança dos sistemas deverá validar a seleção dos produtos e medidas de proteção aprovados, tendo em conta os requisitos globais de segurança dos sistemas.
(10)
O Regulamento (UE) n.o 912/2010 e, em particular, o Capítulo III, estabelece expressamente as condições em que a Agência desempenha as suas funções no que respeita à acreditação de segurança dos sistemas. Em especial, preveem, por princípio, que as decisões de acreditação de segurança sejam tomadas independentemente da Comissão e das entidades responsáveis pela execução dos programas e que a autoridade de acreditação de segurança dos sistemas deva constituir, no quadro da Agência, um órgão autónomo que toma as suas decisões de modo independente.
(11)
De acordo com esse princípio, o Regulamento (UE) n.o 912/2010 cria o Comité de Acreditação de Segurança dos sistemas GNSS europeus («Comité de Acreditação de Segurança»), o qual, a par do Conselho de Administração e do Diretor Executivo, constitui um dos três órgãos da Agência. O Comité de Acreditação de Segurança executa as tarefas confiadas à Agência em matéria de acreditação de segurança e está habilitado a tomar, em nome da Agência, as decisões relativas à acreditação em matéria de segurança. O referido comité deverá aprovar o seu regulamento interno e designa o seu Presidente.
(12)
Dado que a Comissão, nos termos do Regulamento (UE) n.o 1285/2013, deve garantir a segurança dos programas, incluindo a segurança dos sistemas e o seu funcionamento, as atividades do Comité de Acreditação de Segurança deverão limitar-se estritamente às ações de acreditação de segurança dos sistemas e não deverão prejudicar as tarefas e responsabilidades da Comissão. Tal aplica-se, em particular, no que se refere às tarefas e responsabilidades da Comissão nos termos do artigo 13.o do Regulamento (UE) n.o 1285/2013 e do artigo 8.o da Decisão n.o 1104/2011/UE do Parlamento Europeu e do Conselho (7), incluindo a adoção de documentos relativos à segurança através de atos delegados, de um ato de execução ou outros, conforme previsto nos referidos artigos. Sem prejuízo dessas tarefas e responsabilidades da Comissão, o Comité de Acreditação de Segurança deverá todavia, à luz dos seus conhecimentos específicos, estar autorizado a aconselhar, no âmbito da sua competência, a Comissão na redação dos projetos de atos a que se referem os referidos artigos.
(13)
Importará igualmente garantir que as atividades relativas à acreditação de segurança sejam exercidas sem prejuízo das competências e prerrogativas nacionais dos Estados-Membros no que diz respeito à acreditação de segurança.
(14)
Relativamente à segurança, os termos «auditorias» e «ensaios» podem incluir avaliações de segurança, inspeções, controlos, auditorias e ensaios de segurança.
(15)
A fim de poder exercer todas as suas atividades de forma rápida e eficaz, o Comité de Acreditação de Segurança deverá poder criar órgãos subordinados apropriados que ajam de acordo com as suas instruções. Deverá em particular criar um Painel para o assistir na preparação das suas decisões.
(16)
Deverá ser criado um grupo de peritos dos Estados-Membros sob a supervisão do Comité de Acreditação de Segurança para desempenhar as funções da Autoridade de Distribuição Criptográfica (ADC) relativas à gestão do material criptográfico da UE. Esse grupo deverá ser criado a título temporário para assegurar a continuidade da gestão dos elementos de segurança das comunicações durante a fase de implantação do Programa Galileo. Deverá ser encontrada uma solução sustentável para o desempenho destas tarefas operacionais a mais longo prazo quando o sistema estabelecido ao abrigo do Programa Galileo estiver plenamente operacional.
(17)
O Regulamento (UE) n.o 1285/2013 define o regime da governação pública dos programas nos anos 2014-2020. Atribui à Comissão a responsabilidade geral pelos programas. Ademais, alarga as atribuições confiadas à Agência e prevê, nomeadamente, que a Agência possa desempenhar um papel crucial na exploração dos sistemas e na maximização dos respetivos benefícios socioeconómicos.
(18)
Neste novo contexto, é imperativo assegurar que o Comité de Acreditação de Segurança possa desempenhar, de forma totalmente independente, a missão que lhe é confiada, nomeadamente em relação a outros órgãos e atividades da Agência e para evitar quaisquer conflitos de interesses. É assim essencial separar mais, no interior da Agência, as atividades ligadas à acreditação de segurança das suas outras atividades, como a gestão do Centro Galileo de Acompanhamento da Segurança, a contribuição para a comercialização dos sistemas e todas as atividades que a Comissão pode confiar à Agência por via de delegações, em especial as relacionadas com a exploração dos sistemas. Para esse efeito, o Comité de Acreditação de Segurança e o pessoal da Agência sob o seu controlo deverão exercer as suas atividades de modo a garantir a sua autonomia e independência relativamente às outras atividades da Agência. Deverá ser adotada, no âmbito da Agência, uma clivagem estrutural tangível e eficaz entre as suas diferentes atividades, até 1 de janeiro de 2014. As regras internas da Agência em matéria de pessoal deverão também assegurar a autonomia e a independência do pessoal que exerça atividades de acreditação de segurança relativamente ao pessoal que exerça as outras atividades da Agência.
(19)
O Regulamento (UE) n.o 912/2010 deverá por conseguinte ser alterado, tendo em vista reforçar a autonomia e os poderes do Comité de Acreditação de Segurança e do seu Presidente e alinhar, em grande parte, essa autonomia e esses poderes com a autonomia e com os poderes do Conselho de Administração e do Diretor Executivo da Agência, respetivamente, prevendo uma obrigação de cooperação entre os diversos órgãos da Agência.
(20)
Aquando da nomeação dos membros do Comité e do Conselho e da eleição dos seus Presidentes e Vice-Presidentes, importa ter em conta a importância de haver uma representação equilibrada de homens e mulheres, se for caso disso. Além disso, deverão igualmente ser tomadas em consideração as competências pertinentes de gestão, administrativas e orçamentais.
(21)
No que se refere ao Comité de Acreditação de Segurança, este deverá, em maior medida do que o Conselho de Administração, preparar e aprovar a parte dos programas de trabalho da Agência que descreve as atividades operacionais relacionadas com a acreditação de segurança dos sistemas, bem como a parte do relatório anual sobre as atividades e as perspetivas da Agência ligada às atividades de acreditação de segurança dos sistemas e transmiti-las, em tempo útil, ao Conselho de Administração para que sejam integradas no programa de trabalho e no relatório anual da Agência. O referido Comité deverá também exercer a autoridade disciplinar sobre o seu Presidente.
(22)
No que respeita ao Presidente do Comité de Acreditação de Segurança, será conveniente confiar-lhe, quanto às atividades em matéria de acreditação de segurança, um papel comparável ao que exerce o Diretor Executivo em relação às outras atividades da Agência. Assim, para além da função de representação da Agência já prevista no Regulamento (UE) n.o 912/2010, o Presidente do Comité de Acreditação de Segurança deverá gerir as atividades de acreditação de segurança sob a direção do referido comité, e garantir a execução dessa parte dos programas de trabalho da Agência ligada à acreditação. O Presidente do Comité de Acreditação de Segurança deverá também, a convite do Parlamento Europeu ou do Conselho, apresentar um relatório sobre o desempenho das tarefas do Comité de Acreditação de Segurança e fazer uma declaração perante essas instituições.
(23)
Deverão ser estabelecidos procedimentos adequados, caso o Conselho de Administração não aprove os programas de trabalho da Agência, a fim de assegurar que o processo de acreditação de segurança não seja afetado e possa decorrer sem descontinuidade.
(24)
Além disso, dado o envolvimento de alguns países terceiros e o potencial envolvimento futuro de organizações internacionais nos programas GNSS europeus, designadamente em matéria de segurança, é conveniente prever expressamente que os representantes de organizações internacionais e de países terceiros, em especial a Suíça, com a qual deverá ser celebrado um Acordo de Cooperação (8), possam participar, a título excecional e sob certas condições, nos trabalhos do Comité de Acreditação de Segurança. Essas condições deverão ser definidas num acordo internacional nos termos do artigo 218.o do Tratado sobre o Funcionamento da União Europeia (TFUE), a celebrar com a União, tendo em conta questões de segurança e, especialmente, a proteção das informações classificadas da UE. O Acordo de Cooperação sobre Navegação por Satélite entre a União Europeia e os seus Estados-Membros e o Reino da Noruega (9), bem como os Protocolos n.os 31 e 37 do Acordo EEE já preveem um quadro para a participação da Noruega. Em virtude dos seus conhecimentos especializados, deverá ser possível consultar o Comité de Acreditação de Segurança, no âmbito das suas competências, antes ou durante a negociação de tais acordos internacionais.
(25)
Haverá que assegurar a sintonia do Regulamento (UE) n.o 912/2010 com os princípios que figuram na orientação comum do Parlamento Europeu, do Conselho e da Comissão sobre as agências descentralizadas, adotada por essas três instituições, respetivamente em 5 de julho, 26 de junho e 12 de junho de 2012, nomeadamente no que diz respeito às regras de adoção das decisões do Conselho de Administração, à duração do mandato dos membros do Conselho de Administração e do Comité de Acreditação de Segurança, bem como dos seus Presidentes, à existência de um programa de trabalho plurianual, às competências do Conselho de Administração em matéria de gestão de pessoal, à avaliação e à revisão deste regulamento, à prevenção e gestão dos conflitos de interesses e ao tratamento das informações não classificadas mas sensíveis. O processo para a adoção do programa de trabalho plurianual deverá ser conduzido com plena observância dos princípios da cooperação leal e tendo em conta os condicionalismos de tempo relacionados com o programa de trabalho.
(26)
No que se refere à prevenção e gestão dos conflitos de interesses, é fundamental que a Agência estabeleça e mantenha uma reputação de imparcialidade e integridade, bem como elevados padrões profissionais. Não podem existir quaisquer motivos legítimos para suspeitar que as decisões possam ser influenciadas por interesses antagónicos às funções da Agência, enquanto órgão ao serviço de toda a União, ou por interesses privados ou afiliações de qualquer membro do pessoal da Agência ou de peritos nacionais destacados ou observadores, ou de qualquer membro do Conselho de Administração ou do Comité de Acreditação de Segurança, que entrem, ou possam entrar em conflito com o correto desempenho das funções oficiais da pessoa em questão. O Conselho de Administração e o Comité de Acreditação de Segurança deverão, por isso, adotar regras abrangentes em matéria de conflitos de interesses, que se apliquem ao conjunto da Agência. Tais regras deverão ter em conta as recomendações formuladas pelo Tribunal de Contas no seu Relatório Especial n.o 15 de 2012, que foi elaborado a pedido do Parlamento Europeu, bem como a necessidade de evitar conflitos de interesses entre os membros do Conselho de Administração e do Comité de Acreditação de Segurança.
(27)
A fim de assegurar um funcionamento transparente da Agência, o seu regulamento interno deverá ser publicado. No entanto, a título de exceção, determinados interesses públicos e privados deverão ser protegidos. A fim de assegurar o bom funcionamento dos programas, os programas de trabalho anuais e plurianuais e o relatório anual deverão ser tão detalhados quanto possível. Consequentemente, poderão conter material sensível do ponto de vista da segurança ou das relações contratuais. Por conseguinte, é conveniente publicar apenas um resumo desses documentos. Todavia, no interesse da transparência, os resumos deverão ser o mais completos possível.
(28)
Importa igualmente salientar que os programas de trabalho da Agência deverão ser estabelecidos com base num processo de gestão do desempenho, incluindo indicadores de desempenho para uma avaliação efetiva dos resultados alcançados.
(29)
Os programas de trabalho da Agência deverão também incluir a programação dos recursos, nomeadamente os recursos humanos e financeiros afetados a cada atividade, e ter em conta o facto de que as despesas associadas aos novos requisitos de pessoal da Agência deverão ser parcialmente compensadas mediante uma redução adequada no quadro de pessoal da Comissão durante o mesmo período, ou seja, entre 2014 e 2020.
(30)
Sem prejuízo da decisão política relativa à sede das agências da União que foi tomada para ir ao encontro da desejável dispersão geográfica e dos objetivos estabelecidos pelos Estados-Membros no que respeita à sede de novas agências, que figura nas conclusões dos representantes dos Estados-Membros, reunidos a nível de Chefes de Estado ou de Governo em Bruxelas a 13 de dezembro de 2003, e recordada nas conclusões do Conselho Europeu de junho de 2008, deverão ser tidos em conta critérios objetivos no processo de decisão para escolher o local das delegações locais da Agência. Esses critérios incluem: a acessibilidade das instalações, a existência de infraestruturas de ensino adequadas para os filhos dos membros do pessoal e dos peritos nacionais destacados, o acesso ao mercado do trabalho, ao sistema de segurança social e aos cuidados de saúde para as famílias dos membros do pessoal e dos peritos nacionais destacados, bem como os custos de execução e de exploração.
(31)
Os Estados de acolhimento deverão oferecer, através de convénios específicos, as condições necessárias ao bom funcionamento da Agência, como infraestruturas adequadas de ensino e transporte.
(32)
Pela Decisão 2010/803/UE (10), os representantes dos Governos dos Estados-Membros decidiram que a Agência teria a sua sede em Praga. O acordo de sede entre a República Checa e a Agência foi celebrado a 16 de dezembro de 2011 e entrou em vigor a 9 de agosto de 2012. Considera-se que o acordo de sede e outras disposições específicas preenchem os requisitos do Regulamento (UE) n.o 912/2010.
(33)
Os interesses financeiros da União Europeia têm de ser protegidos através de medidas proporcionadas ao longo de todo o ciclo da despesa, nomeadamente através da prevenção e deteção de irregularidades, da realização de inquéritos, da recuperação dos fundos perdidos, indevidamente pagos ou mal executados e, se for caso disso, da aplicação de sanções.
(34)
Por último, uma vez que o artigo 8.o do Regulamento (UE) n.o 1285/2013 prevê a possibilidade de os Estados-Membros contribuírem com fundos suplementares para financiar alguns elementos dos programas, a Agência deverá ter a possibilidade de celebrar contratos em conjunto com os Estados-Membros quando tal for adequado ao desempenho das suas funções.
(35)
No que respeita à proteção das informações classificadas da UE, a Agência aplica as regras de segurança estabelecidas pela Comissão. A Agência deverá poder estabelecer regras aplicáveis ao tratamento de informações não classificadas mas sensíveis. Essas regras são aplicáveis apenas ao tratamento dessas informações pela Agência. Por informações não classificadas mas sensíveis entende-se as informações ou o material que a Agência deve proteger por força das obrigações jurídicas estabelecidas nos Tratados e/ou da respetiva sensibilidade. Incluem, mas não se limitam a, informações ou material abrangidos pelo segredo profissional, tal como referido no artigo 339.o do TFUE, informações relacionadas com as questões enunciadas no artigo 4.o do Regulamento (CE) n.o 1049/2001 do Parlamento Europeu e do Conselho (11) ou informações do âmbito de aplicação do Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho (12).
(36)
O Regulamento (UE) n.o 912/2010 deverá, por conseguinte, ser alterado em conformidade,
ADOTARAM O PRESENTE REGULAMENTO:
Artigo 1.o
O Regulamento (UE) n.o 912/2010 é alterado do seguinte modo:
1)
Os artigos 2.o a 8.o passam a ter a seguinte redação:
«Artigo 2.o
Atribuições
As atribuições da Agência são as descritas no artigo 14.o do Regulamento (UE) n.o 1285/2013 do Parlamento Europeu e do Conselho (13).
Artigo 3.o
Órgãos
1. Os órgãos da Agência são:
a)
O Conselho de Administração,
b)
O Diretor Executivo,
c)
O Comité de Acreditação de Segurança dos sistemas GNSS europeus (o “Comité de Acreditação de Segurança”).
2. Os órgãos da Agência desempenham as suas funções, consoante definidas respetivamente nos artigos 6.o, 8.o e 11.o.
3. O Conselho de Administração e o Diretor Executivo, o Comité de Acreditação de Segurança e o seu Presidente cooperam para assegurar o funcionamento da Agência e a coordenação dos seus órgãos, de acordo com as modalidades fixadas pelas regras internas da Agência, tais como o regulamento interno do Conselho de Administração, o regulamento interno do Comité de Acreditação de Segurança, a regulamentação financeira aplicável à Agência, as regras de aplicação do estatuto do pessoal e as modalidades de acesso aos documentos.
Artigo 4.o
Estatuto jurídico, delegações locais
1. A Agência é um organismo da União. A Agência tem personalidade jurídica.
2. Em cada um dos Estados-Membros, a Agência goza da mais ampla capacidade jurídica reconhecida às pessoas coletivas pela sua legislação nacional. Pode, designadamente, adquirir e alienar bens móveis e imóveis e estar em juízo.
3. A Agência pode decidir criar delegações locais nos Estados-Membros, com o assentimento destes, ou em países terceiros que participem nos trabalhos da Agência, em conformidade com o artigo 23.o.
4. A escolha da localização dessas delegações é efetuada com base em critérios objetivos definidos para garantir o bom funcionamento da Agência.
As disposições relativas à instalação e ao funcionamento da Agência nos Estados-Membros de acolhimento e nos países terceiros de acolhimento, bem como aos privilégios concedidos por estes últimos ao Diretor Executivo, aos membros do Conselho de Administração e do Comité de Acreditação de Segurança, ao pessoal da Agência e aos membros das suas famílias, são objeto de convénios específicos celebrados entre a Agência e esses Estados-Membros e países. Os convénios específicos são aprovados pelo Conselho de Administração.
5. Os Estados-Membros de acolhimento e os países terceiros de acolhimento proporcionam, através dos convénios específicos referidos no n.o 4, as condições necessárias ao bom funcionamento da Agência.
6. Sob reserva do artigo 11.o-A, n.o 1, alínea f), a Agência é representada pelo seu Diretor Executivo.
Artigo 5.o
Conselho de Administração
1. É criado um Conselho de Administração para desempenhar as funções enumeradas no artigo 6.o.
2. O Conselho de Administração é composto por:
a)
Um representante nomeado por cada Estado-Membro;
b)
Quatro representantes nomeados pela Comissão;
c)
Um representante sem direito a voto nomeado pelo Parlamento Europeu.
Os membros do Conselho de Administração e do Comité de Acreditação de Segurança são nomeados com base no respetivo grau de experiência e especialização.
A duração do mandato dos membros do Conselho de Administração é de quatro anos, renovável uma vez. O Parlamento Europeu, a Comissão e os Estados-Membros devem procurar limitar a rotação dos seus representantes no Conselho de Administração.
O Presidente ou o Vice-Presidente do Comité de Acreditação de Segurança, um representante do Alto Representante da União para os Negócios Estrangeiros e a Política de Segurança (o “AR”) e um representante da Agência Espacial Europeia (“AEE”) são convidados a participar nas reuniões do Conselho de Administração, na qualidade de observadores e nas condições estabelecidas no regulamento interno do Conselho de Administração.
3. Sempre que adequado, a participação de representantes de países terceiros ou de organizações internacionais e as condições da mesma são estabelecidas nos acordos a que se refere o artigo 23.o, n.o 1, e cumprem o disposto no regulamento interno do Conselho de Administração.
4. O Conselho de Administração elege um Presidente e um Vice-Presidente de entre os seus membros. O Vice-Presidente substitui automaticamente o Presidente em caso de impedimento deste. O mandato do Presidente e do Vice-Presidente é de dois anos, sendo renovável uma vez, e cada mandato termina no momento em que a pessoa em causa deixe de ser membro do Conselho de Administração.
O Conselho de Administração está habilitado a destituir o Presidente, o Vice-Presidente ou ambos.
5. O Conselho de Administração reúne-se por convocação do seu Presidente.
O Diretor Executivo toma geralmente parte nas deliberações, salvo decisão em contrário do Presidente.
O Conselho de Administração reúne-se em sessão ordinária duas vezes por ano. Pode também reunir-se por iniciativa do seu Presidente ou a pedido de pelo menos um terço dos seus membros.
O Conselho de Administração pode convidar qualquer pessoa cuja opinião possa ser útil a participar nas suas reuniões na qualidade de observador. Os membros do Conselho de Administração podem, sem prejuízo do disposto no seu regulamento interno, ser assistidos por conselheiros ou peritos.
O secretariado do Conselho de Administração é assegurado pela Agência.
6. Salvo disposição em contrário do presente regulamento, o Conselho de Administração delibera por maioria absoluta dos seus membros com direito de voto.
É necessária uma maioria de dois terços de todos os membros com direito de voto para a eleição e destituição do Presidente e do Vice-Presidente do Conselho de Administração, tal como referido no n.o 4, bem como para a adoção do orçamento e dos programas de trabalho.
7. Cada um dos representantes dos Estados-Membros e da Comissão dispõe de um voto. O Diretor Executivo não participa na votação. As decisões baseadas no artigo 6.o, n.o 2, alíneas a) e b), e no artigo 6.o, n.o 5, com exceção das matérias abrangidas pelo Capítulo III, não podem ser adotadas sem o voto favorável dos representantes da Comissão.
O regulamento interno do Conselho de Administração estabelece modalidades de votação mais pormenorizadas, nomeadamente as condições em que um membro se pode fazer representar por outro.
Artigo 6.o
Funções do Conselho de Administração
1. O Conselho de Administração assegura que a Agência cumpre a missão que lhe é confiada, nas condições fixadas pelo presente regulamento, e toma todas as decisões necessárias para esse efeito, sem prejuízo das competências atribuídas ao Comité de Acreditação de Segurança para as atividades abrangidas pelo Capítulo III.
2. O Conselho de Administração desempenha ainda as seguintes funções:
a)
Adota, o mais tardar em 30 de junho do primeiro ano do quadro financeiro plurianual previsto no artigo 312.o do Tratado sobre o Funcionamento da União Europeia, o programa de trabalho plurianual da Agência para o período abrangido pelo quadro financeiro plurianual, depois de nele ter integrado, sem qualquer alteração, a parte elaborada pelo Comité de Acreditação de Segurança, nos termos do artigo 11.o, n.o 4, alínea a), e depois de ter recebido o parecer da Comissão. O Parlamento Europeu é consultado sobre este programa de trabalho plurianual, desde que a finalidade das consultas seja uma troca de opiniões e o resultado não vincule a Agência;
b)
Adota, até 15 de novembro de cada ano, o programa de trabalho da Agência para o ano seguinte, depois de nele ter integrado, sem qualquer alteração, a parte elaborada pelo Comité de Acreditação de Segurança, nos termos do artigo 11.o, n.o 4, alínea b), e depois de ter recebido o parecer da Comissão;
c)
Desempenha as funções orçamentais previstas no artigo 13.o, n.os 5, 6, 10 e 11, e no artigo 14.o, n.o 5;
d)
Supervisiona o funcionamento do Centro Galileo de Acompanhamento da Segurança, nos termos do artigo 14.o, n.o 1, alínea a), subalínea ii), do Regulamento (UE) n.o 1285/2013;
e)
Adota as regras de execução do Regulamento (CE) n.o 1049/2001 do Parlamento Europeu e do Conselho (14), nos termos do artigo 21.o do presente regulamento;
f)
Aprova os convénios a que se refere o artigo 23.o, n.o 2, depois de ter consultado o Comité de Acreditação de Segurança sobre as disposições desses convénios em matéria de acreditação de segurança;
g)
Adota os procedimentos técnicos necessários ao desempenho das suas funções;
h)
Adota o relatório anual relativo às atividades e perspetivas da Agência, depois de nele ter integrado, sem qualquer alteração, a parte elaborada pelo Comité de Acreditação de Segurança, nos termos do artigo 11.o, n.o 4, alínea c), e transmite esse relatório, o mais tardar em 1 de julho, ao Parlamento Europeu, ao Conselho, à Comissão e ao Tribunal de Contas;
i)
Assegura o necessário acompanhamento das conclusões e recomendações das avaliações e auditorias a que se refere o artigo 26.o, bem como das resultantes dos inquéritos efetuados pelo Organismo Europeu de Luta Antifraude (OLAF) e de todos os relatórios de auditoria interna ou externa, transmitindo à autoridade orçamental todas as informações relevantes sobre os resultados dos processos de avaliação;
j)
É consultado pelo Diretor Executivo sobre os acordos de delegação celebrados nos termos do artigo 14.o, n.o 2, do Regulamento (UE) n.o 1285/2013 antes da assinatura dos mesmos;
k)
Aprova, com base na proposta do Diretor Executivo, os protocolos de colaboração entre a Agência e a AEE a que se refere o artigo 14.o, n.o 4, do Regulamento (UE) n.o 1285/2013;
l)
Aprova, com base numa proposta do Diretor Executivo, uma estratégia antifraude;
m)
Aprova, se for caso disso e com base em propostas do Diretor Executivo, as estruturas organizativas da Agência;
n)
Adota e publica o seu regulamento interno.
3. Em relação ao pessoal da Agência, o Conselho de Administração exerce as competências conferidas pelo Estatuto dos Funcionários da União Europeia (15) (“Estatuto dos Funcionários”) à entidade investida do poder de nomeação e pelo Regime aplicável aos outros agentes à autoridade habilitada a celebrar contratos de admissão (“competências da entidade investida do poder de nomeação”).
O Conselho de Administração adota, nos termos do artigo 110.o do Estatuto dos Funcionários, uma decisão baseada no artigo 2.o, n.o 1, do Estatuto dos Funcionários e no artigo 6.o do Regime aplicável aos outros agentes, pela qual delega no Diretor Executivo as relevantes competências da entidade investida do poder de nomeação, definindo as condições nas quais esta delegação de poderes pode ser suspensa. O Diretor Executivo apresenta um relatório ao Conselho de Administração sobre o exercício dos poderes delegados. O Diretor Executivo está autorizado a subdelegar essas competências.
Em aplicação do segundo parágrafo deste número, se circunstâncias excecionais assim o exigirem, o Conselho de Administração pode, através de uma decisão, suspender temporariamente a delegação de competências da entidade investida do poder de nomeação concedida ao Diretor Executivo, bem como as competências por este subdelegadas, para as exercer ele próprio ou as delegar num dos seus membros ou num membro do pessoal que não seja o Diretor Executivo.
Todavia, em derrogação do segundo parágrafo, o Conselho de Administração deve delegar no Presidente do Comité de Acreditação de Segurança as competências a que se refere o primeiro parágrafo no que respeita ao recrutamento, à avaliação e à reclassificação do pessoal envolvido nas atividades abrangidas pelo Capítulo III, bem como às medidas disciplinares a tomar em relação ao referido pessoal.
O Conselho de Administração adota as modalidades de aplicação do Estatuto dos funcionários e do Regime aplicável aos outros agentes, nos termos do artigo 110.o do Estatuto dos Funcionários. No que respeita ao recrutamento, à avaliação, à reclassificação do pessoal envolvido nas atividades abrangidas pelo Capítulo III e às medidas disciplinares a adotar em relação a esse pessoal, consulta previamente o Comité de Acreditação de Segurança e toma devidamente em conta as suas observações.
Adota uma decisão que estabelece normas aplicáveis ao destacamento de peritos nacionais para a Agência. Antes de adotar a decisão, o Conselho de Administração deve consultar o Comité de Acreditação de Segurança no que respeita ao destacamento de peritos nacionais envolvidos nas atividades de acreditação de segurança referidas no Capítulo III, e tomar devidamente em conta as suas observações.
4. O Conselho de Administração nomeia o Diretor Executivo e pode prolongar ou pôr termo ao seu mandato, de acordo com o artigo 15.o-B, n.os 3 e 4.
5. O Conselho de Administração exerce a autoridade disciplinar sobre o Diretor Executivo quanto ao seu desempenho, em especial no que diz respeito às questões de segurança abrangidas pela esfera de competências da Agência, com exceção das atividades exercidas nos termos do Capítulo III.
Artigo 7.o
Diretor Executivo
A Agência é gerida pelo seu Diretor Executivo, que exerce as suas funções sob a direção do Conselho de Administração, sem prejuízo das competências conferidas ao Comité de Acreditação de Segurança e ao Presidente do Comité de Acreditação de Segurança nos termos, respetivamente, dos artigos 11.o e 11.o-A.
Sem prejuízo das competências da Comissão e do Conselho de Administração, no exercício das suas funções, o Diretor Executivo é independente e não deve tentar obter nem receber instruções de qualquer governo ou de qualquer outro organismo.
Artigo 8.o
Funções do Diretor Executivo
O Diretor Executivo exerce as funções seguintes:
a)
Representa a Agência, com exceção do que respeita às atividades exercidas e às decisões tomadas nos termos do disposto nos Capítulos II e III; e assina os acordos de delegação celebrados nos termos do artigo 14.o, n.o 2, do Regulamento (UE) n.o 1285/2013, nos termos do artigo 6.o, n.o 2, alínea j), do presente regulamento;
b)
Elabora os protocolos de colaboração entre a Agência e a AEE a que se refere o artigo 14.o, n.o 4, do Regulamento (UE) n.o 1285/2013 e apresenta-os ao Conselho de Administração nos termos do artigo 6.o, n.o 2, alínea k), do presente regulamento e assina esses protocolos depois de obtida a aprovação do Conselho de Administração;
c)
Prepara os trabalhos do Conselho de Administração e participa, sem direito de voto, nos trabalhos do Conselho de Administração, sob reserva do disposto no Artigo 5.o, n.o 5, segundo parágrafo;
d)
Executa as decisões tomadas pelo Conselho de Administração;
e)
Elabora os programas de trabalho anuais e plurianuais da Agência e apresenta-os ao Conselho de Administração para aprovação, com exceção das partes elaboradas e adotadas pelo Comité de Acreditação de Segurança, em conformidade com o artigo 11.o, n.o 4, alíneas a) e b);
f)
Executa os programas de trabalho anuais e plurianuais, com exceção das partes executadas pelo Presidente do Comité de Acreditação de Segurança, em conformidade com o artigo 11.o-A, n.o 1, alínea b);
g)
Elabora um relatório intercalar sobre a execução do programa de trabalho anual e, se pertinente, do programa de trabalho plurianual, para cada reunião do Conselho de Administração, no qual integra, sem qualquer alteração, a parte elaborada pelo Presidente do Comité de Acreditação de Segurança, nos termos do artigo 11.o-A, n.o 1, alínea d);
h)
Elabora o relatório anual sobre as atividades e as perspetivas da Agência, com exceção da parte elaborada e adotada pelo Comité de Acreditação de Segurança, em conformidade com o artigo 11.o, n.o 4, alínea c), no que respeita às atividades abrangidas pelo Capítulo III, submetendo-o à aprovação do Conselho de Administração;
i)
Toma todas as medidas necessárias, nomeadamente através da adoção de instruções administrativas internas e da publicação de comunicações, para assegurar o funcionamento da Agência nos termos do presente regulamento;
j)
Elabora um projeto de mapa previsional das receitas e despesas da Agência, nos termos do artigo 13.o, e executa o orçamento, nos termos do artigo 14.o;
k)
Assegura que a Agência, na qualidade de operadora do Centro Galileo de Acompanhamento da Segurança, possa dar resposta às instruções que receba nos termos da Ação Comum 2004/552/PESC do Conselho (16) e desempenhar o seu papel nos termos do artigo 6.o da Decisão n.o 1104/2011/UE do Parlamento Europeu e do Conselho (17);
l)
Assegura a circulação das informações pertinentes entre os órgãos da Agência a que se refere o artigo 3.o, n.o 1 do presente regulamento, nomeadamente no que diz respeito às questões de segurança;
m)
Comunica à Comissão a posição da Agência sobre as especificações técnicas e operacionais necessárias para implementar a evolução dos sistemas a que se refere o artigo 12.o, n.o 3, alínea d), do Regulamento (UE) n.o 1285/2013, designadamente para a definição dos procedimentos de aceitação e reapreciação, e a atividades de investigação para apoiar essa evolução;
n)
Elabora, em estreita cooperação com o Presidente do Comité de Acreditação de Segurança para as questões relacionadas com as atividades de acreditação de segurança abrangidas pelo Capítulo III do presente regulamento, as estruturas organizativas da Agência e submete-as à aprovação do Conselho de Administração;
o)
Exerce, relativamente ao pessoal da Agência, as competências a que se refere o artigo 6.o, n.o 3, primeiro parágrafo, na medida em que essas competências lhe sejam delegadas nos termos do segundo parágrafo da mesma disposição;
p)
Adota, após aprovação pelo Conselho de Administração, as medidas necessárias para estabelecer delegações locais nos Estados-Membros ou em países terceiros, nos termos do artigo 4.o, n.o 3;
q)
Assegura que sejam disponibilizados ao Comité de Acreditação de Segurança, aos órgãos a que se refere o artigo 11.o, n.o 11, bem como ao Presidente do Comité de Acreditação de Segurança, um secretariado e todos os recursos necessários ao seu bom funcionamento;
r)
Elabora um plano de ação para garantir o acompanhamento das conclusões e recomendações das avaliações e auditorias a que se refere o artigo 26.o, com exceção da parte do plano de ação relativo às atividades abrangidas pelo Capítulo III, e apresenta à Comissão um relatório semestral sobre os progressos realizados, depois de nele ter integrado, sem qualquer alteração, a parte elaborada pelo Comité de Acreditação de Segurança, relatório que é igualmente apresentado ao Conselho de Administração para informação;
s)
Toma as medidas seguintes para proteger os interesses financeiros da União:
i)
toma as necessárias medidas preventivas contra a fraude, a corrupção ou qualquer outra atividade ilegal, e utiliza medidas de controlo eficazes,
ii)
caso sejam detetadas irregularidades, procede à cobrança dos montantes pagos indevidamente e, se for caso disso, aplica sanções administrativas e financeiras efetivas, proporcionadas e dissuasivas;
t)
Elabora uma estratégia antifraude da Agência que seja proporcional aos riscos de fraude, tendo em conta uma análise de custo-benefício das medidas a aplicar e tomando em consideração os resultados e as recomendações resultantes dos inquéritos efetuados pelo OLAF e apresenta-a ao Conselho de Administração para aprovação.
2)
É inserido o seguinte artigo:
«Artigo 8.o-A
Programas de trabalho e relatório anual
1. O programa de trabalho plurianual da Agência a que se refere o artigo 6.o, n.o 2, alínea a), prevê as ações que a Agência deve realizar no decurso do período abrangido pelo quadro financeiro plurianual previsto no artigo 312.o do Tratado sobre o Funcionamento da União Europeia, incluindo as ações ligadas às relações internacionais e à comunicação pelas quais é responsável. Esse programa determina a programação estratégica global, incluindo os objetivos, fases, resultados esperados e indicadores de desempenho e a programação dos recursos, nomeadamente os recursos humanos e financeiros afetados a cada atividade. Tem em conta as avaliações e auditorias a que se refere o artigo 26.o do presente regulamento. A título informativo, o programa de trabalho plurianual inclui também a descrição das tarefas confiadas pela Comissão à Agência, designadamente as tarefas de gestão do programa a que se refere o artigo 14.o, n.o 2, do Regulamento (UE) n.o 1285/2013.
2. O programa de trabalho anual referido no artigo 6.o, n.o 2, alínea b), do presente regulamento deve basear-se no programa de trabalho plurianual. Deve prever as ações que a Agência deve realizar durante o ano seguinte, incluindo as ações ligadas às relações internacionais e à comunicação pelas quais é responsável. O programa de trabalho plurianual inclui os objetivos pormenorizados e os resultados esperados, nomeadamente os indicadores de desempenho. Indica claramente as tarefas que foram acrescentadas, alteradas ou suprimidas em comparação com o exercício financeiro anterior, bem como as alterações dos indicadores de desempenho e dos respetivos valores-alvo. O programa determina igualmente os recursos humanos e financeiros afetados a cada atividade. Inclui, a título informativo, as tarefas confiadas à Agência pela Comissão através de acordos de delegação, conforme exigido, por força do artigo 14.o, n.o 2, do Regulamento (UE) n.o 1285/2013.
3. Uma vez adotados pelo Conselho de Administração, o Diretor Executivo transmite os programas de trabalho anuais e plurianuais ao Parlamento Europeu, ao Conselho, à Comissão e aos Estados-Membros, e publica um resumo desses programas de trabalho.
4. O relatório anual a que se refere o artigo 8.o, alínea h), do presente regulamento deve conter informação sobre os seguintes aspetos:
a)
A execução dos programas de trabalho anuais e plurianuais, incluindo no que se refere aos indicadores de desempenho;
b)
A execução do orçamento e o plano de política de pessoal;
c)
Os sistemas de gestão e de controlo interno da Agência e os progressos registados a nível da aplicação dos sistemas e técnicas de gestão de projetos a que se refere o artigo 11.o, alínea e), do Regulamento (UE) n.o 1285/2013;
d)
Medidas destinadas a melhorar o desempenho ambiental da Agência;
e)
Os resultados de auditorias internas e externas e o acompanhamento das recomendações das auditorias e da recomendação de quitação;
f)
A declaração de fiabilidade do Diretor Executivo.
O resumo do relatório anual é tornado público.».
3)
No artigo 9.o, o n.o 1 passa a ter a seguinte redação:
«1. Nos termos do artigo 16.o do Regulamento (UE) n.o 1285/2013, caso a segurança da União ou dos Estados-Membros possa ser afetada pelo financiamento dos sistemas, aplicam-se os procedimentos previstos na Ação Comum 2004/552/PESC.».
4)
Os artigos 10.o e 11.o passam a ter a seguinte redação:
«Artigo 10.o
Princípios gerais
As atividades de acreditação de segurança dos sistemas GNSS europeus a que se refere o presente capítulo pautam-se pelos seguintes princípios:
a)
As atividades e decisões de acreditação de segurança inserem-se no contexto da responsabilidade coletiva pela segurança da União e dos Estados-Membros;
b)
Devem ser desenvolvidos esforços no sentido de chegar a decisões por consenso;
c)
As atividades de acreditação de segurança são exercidas utilizando uma metodologia assente na avaliação e gestão do risco, apreciando os riscos para a segurança dos sistemas GNSS europeus bem como o impacto de eventuais medidas de redução dos riscos em termos de custos ou de calendário, tendo em conta objetivo de não baixar o nível geral de segurança dos sistemas;
d)
As decisões de acreditação de segurança devem ser preparadas e executadas por profissionais devidamente qualificados no domínio da acreditação de sistemas complexos, que disponham de uma credenciação de segurança ao nível adequado e que atuem de forma objetiva;
e)
Devem ser desenvolvidos esforços para consultar todas as partes interessadas em questões de segurança;
f)
As atividades de acreditação de segurança são executadas por todos os intervenientes relevantes segundo uma estratégia de acreditação de segurança, sem prejuízo do papel da Comissão Europeia definido no Regulamento (UE) n.o 1285/2013;
g)
As decisões de acreditação de segurança devem, segundo o processo definido na estratégia de acreditação de segurança, basear-se em decisões de acreditação de segurança locais tomadas pelas autoridades de acreditação de segurança respetivas dos Estados-Membros;
h)
Um processo de monitorização permanente, transparente e plenamente compreensível para todos deve assegurar que os riscos de segurança dos sistemas GNSS europeus são conhecidos, que as medidas de segurança são definidas por forma a reduzir esses riscos a um nível aceitável tendo em conta as necessidades de segurança da União e dos seus Estados-Membros e o bom funcionamento dos programas e que estas medidas são aplicadas em conformidade com o conceito da defesa em profundidade. A eficácia dessas medidas está sujeita a avaliação contínua. O processo relacionado com a avaliação e gestão de risco será conduzido como um processo iterativo em conjunto pelas partes interessadas nos programas;
i)
As decisões de acreditação de segurança são tomadas de modo estritamente independente, incluindo em relação à Comissão e às outras entidades responsáveis pela execução dos programas e pela prestação do serviço, bem como em relação ao Diretor Executivo e ao Conselho de Administração da Agência;
j)
As atividades de acreditação de segurança são exercidas tendo em conta a necessidade de uma coordenação adequada entre a Comissão e as entidades responsáveis pela aplicação das disposições relativas à segurança;
k)
As informações classificadas da UE são tratadas e protegidas por todos os intervenientes envolvidos na execução dos programas Galileo e EGNOS de acordo com os princípios de base e as normas mínimas estabelecidas nas respetivas regras de segurança do Conselho e da Comissão sobre a proteção das informações classificadas da UE.
Artigo 11.o
Comité de Acreditação de Segurança
1. É criado um Comité de Acreditação de Segurança dos sistemas GNSS europeus (“Comité de Acreditação de Segurança”) para desempenhar as funções estabelecidas no presente artigo.
2. O Comité de Acreditação de Segurança desempenha as suas funções sem prejuízo das responsabilidades confiadas à Comissão pelo Regulamento (UE) n.o 1285/2013, em especial em matérias relacionadas com a segurança, e sem prejuízo das competências dos Estados-Membros no que diz respeito à acreditação de segurança.
3. Enquanto autoridade de acreditação de segurança, no tocante à acreditação de segurança dos sistemas GNSS europeus, o Comité de Acreditação de Segurança é responsável por:
a)
Definir e aprovar a estratégia de acreditação de segurança estabelecendo:
i)
o âmbito das atividades necessárias para efetuar e manter a acreditação dos sistemas GNSS europeus e a sua potencial interconexão com outros sistemas,
ii)
um processo de acreditação de segurança para os sistemas GNSS europeus com um grau de pormenor em função do nível de segurança exigido e indicando claramente as condições de aprovação; este processo obedece aos requisitos pertinentes, em especial aos referidos no artigo 13.o do Regulamento (UE) n.o 1285/2013,
iii)
o papel dos intervenientes relevantes envolvidos no processo de acreditação,
iv)
um calendário de acreditação compatível com as fases dos programas, em especial no tocante à implantação de infraestruturas, à prestação de serviços e à evolução,
v)
os princípios da acreditação de segurança das redes ligadas aos sistemas e de equipamento PRS ligado ao sistema estabelecido no âmbito do Programa Galileo a aplicar pelas entidades nacionais competentes em matéria de segurança nos vários Estados-Membros;
b)
Tomar decisões de acreditação, em especial as relativas à aprovação do lançamento de satélites, à autorização para fazer funcionar os sistemas nas suas diferentes configurações e para os diferentes serviços, inclusive até ao sinal no espaço, e à autorização para explorar as estações terrestres. No que diz respeito às redes e ao equipamento PRS ligado ao sistema estabelecido no âmbito do Programa Galileo, o Comité de Acreditação de Segurança só toma decisões relativas à autorização a conceder aos órgãos para o desenvolvimento e fabrico de recetores PRS ou módulos de segurança PRS, tendo em conta o aconselhamento prestado pelas autoridades nacionais competentes em matéria de segurança e os riscos de segurança globais;
c)
Analisar e, exceto no que diz respeito aos documentos que a Comissão deverá adotar nos termos do artigo 13.o do Regulamento (UE) n.o 1285/2013 e do artigo 8.o da Decisão n.o 1104/2011/UE, aprovar a documentação relacionada com a acreditação de segurança;
d)
No âmbito da sua competência, aconselhar a Comissão na elaboração dos projetos de atos a que se refere o artigo 13.o do Regulamento (UE) n.o 1285/2013 e o artigo 8.o da Decisão n.o 1104/2011/UE, designadamente para o estabelecimento de procedimentos operacionais de segurança (POS), e fazer uma declaração em que esteja patente a sua posição;
e)
Examinar e aprovar a avaliação do risco de segurança desenvolvida segundo o processo de acompanhamento a que se refere o artigo 10.o, alínea h), tendo em conta a conformidade com os documentos a que se refere o ponto c) do presente número e os desenvolvidos nos termos do artigo 13.o do Regulamento (UE) n.o 1285/2013 e do artigo 8.o da Decisão n.o 1104/2011/UE, e cooperar com a Comissão na definição das medidas de redução do risco;
f)
Verificar a execução das medidas de segurança em relação à acreditação de segurança dos sistemas GNSS europeus, realizando ou promovendo avaliações, inspeções ou controlos de segurança, nos termos do artigo 12.o, alínea b) do presente regulamento;
g)
Validar a seleção dos produtos e medidas aprovados de proteção contra a interceção de impulsos eletrónicos (TEMPEST) e dos produtos criptográficos aprovados utilizados para conferir segurança aos sistemas GNSS europeus;
h)
Aprovar ou, se relevante, participar na aprovação conjunta, a par da entidade nacional competente relevante em matéria de segurança, da interconexão dos sistemas GNSS europeus com outros sistemas;
i)
Determinar com o Estado-Membro relevante o modelo de controlo do acesso a que se refere o artigo 12.o, alínea c);
j)
Com base nos relatórios de risco a que se refere o n.o 11 do presente artigo, informar a Comissão da sua avaliação de risco e aconselhá-la quanto às opções de tratamento de riscos residuais no âmbito de uma dada decisão de acreditação de segurança;
k)
Em estreita ligação com a Comissão, assistir o Conselho na execução da Ação Comum 2004/552/PESC, mediante pedido específico do Conselho;
l)
Realizar as consultas que forem necessárias para desempenhar suas funções.
4. O Comité de Acreditação de Segurança desempenha ainda as seguintes funções:
a)
Prepara e aprova a parte do programa de trabalho plurianual a que se refere o artigo 8.o-A, n.o 1, relativa às atividades operacionais abrangidas pelo presente capítulo e aos recursos financeiros e humanos necessários ao cumprimento dessas atividades, e transmite essa parte em tempo útil ao Conselho de Administração, para que possa ser integrada no programa de trabalho plurianual;
b)
Prepara e aprova a parte do programa de trabalho anual a que se refere o artigo 8.o-A, n.o 2, relativa às atividades operacionais abrangidas pelo presente capítulo e aos recursos financeiros e humanos necessários ao cumprimento dessas atividades, e transmite essa parte em tempo útil ao Conselho de Administração, para que possa ser integrada no programa de trabalho anual;
c)
Prepara e aprova essa parte do relatório anual a que se refere o artigo 6.o, n.o 2, alínea h), relativa às atividades e perspetivas da Agência abrangidas pelo presente capítulo e aos recursos financeiros e humanos necessários ao cumprimento dessas atividades e perspetivas, e transmite essa parte, em tempo útil, ao Conselho de Administração, para que possa ser integrada no relatório anual;
d)
Adota o seu regulamento interno e publica-o.
5. A Comissão mantém o Comité de Acreditação de Segurança permanentemente informado do impacto das suas eventuais decisões na correta execução dos programas e na execução de planos de tratamento dos riscos residuais. O Comité de Acreditação de Segurança toma em consideração todos os pareceres emitidos pela Comissão nesta matéria.
6. As decisões do Comité de Acreditação de Segurança são dirigidas à Comissão.
7. O Comité de Acreditação de Segurança é composto por um representante de cada Estado-Membro, um representante da Comissão e um representante do AR. Os Estados-Membros, a Comissão, e o Alto Representante devem procurar limitar a rotação dos seus respetivos representantes no Comité de Acreditação de Segurança. O mandato dos membros do Comité de Acreditação de Segurança tem uma duração de quatro anos e é renovável. Um representante da AEE é convidado a participar como observador nas reuniões do Comité de Acreditação de Segurança. A título excecional, poderão ser também convidados a participar nas reuniões, na qualidade de observadores, representantes de países terceiros ou organizações internacionais, sobre questões diretamente relacionadas com esses países terceiros ou organizações internacionais. As disposições atinentes à participação de representantes de países terceiros ou de organizações internacionais, bem como as condições de tal participação, são estabelecidas nos acordos a que se refere o artigo 23.o, n.o 1, e respeitam o disposto no regulamento interno do Comité de Acreditação de Segurança.
8. O Comité de Acreditação de Segurança elege um Presidente e um Vice-Presidente de entre os seus membros, por maioria de dois terços de todos os membros com direito de voto. O Vice-Presidente substitui automaticamente o Presidente em caso de impedimento deste.
O Comité de Acreditação de Segurança está habilitado a destituir o Presidente, o Vice-Presidente ou ambos. Adota a decisão de destituição por maioria de dois terços.
O mandato do Presidente e do Vice-Presidente do Comité de Acreditação de Segurança tem uma duração de dois anos e é renovável uma vez. O mandato da pessoa em causa cessa quando ela perder a sua qualidade de membro do Comité de Acreditação de Segurança.
9. O Comité de Acreditação de Segurança tem acesso a todos os recursos humanos e materiais necessários para poder desempenhar de forma adequada as suas funções de apoio administrativo e para, juntamente com os órgãos referidos no n.o 11, desempenhar com independência as suas funções, nomeadamente o tratamento de ficheiros, a iniciação e o acompanhamento da execução dos procedimentos de segurança, a execução de auditorias de segurança dos sistemas, a preparação de decisões e a organização das suas reuniões. Tem ainda acesso a todas as informações úteis de que a Agência disponha para o desempenho das suas funções, sem prejuízo dos princípios de autonomia e de independência referidos no artigo 10.o, alínea i).
10. O Comité de Acreditação de Segurança e o pessoal da Agência sob o seu controlo desempenham as suas tarefas de forma a garantir a autonomia e a independência em relação às outras atividades da Agência, particularmente em relação às atividades operacionais ligadas à exploração dos sistemas, em consonância com os objetivos do programa. Para o efeito, é estabelecida no âmbito da Agência uma divisão organizacional eficaz entre o pessoal envolvido em atividades abrangidas pelo presente capítulo e o restante pessoal da Agência. O Comité de Acreditação de Segurança informa, de imediato, o Diretor Executivo, o Conselho de Administração e a Comissão de quaisquer circunstâncias que possam prejudicar a sua autonomia ou independência. Caso não seja encontrada uma solução no âmbito da Agência, a Comissão analisa a situação em consulta com as partes relevantes. Com base nos resultados dessa análise, a Comissão tomas medidas de atenuação do risco adequadas que a Agência deve aplicar e informa o Parlamento Europeu e o Conselho a esse respeito.
11. O Comité de Acreditação de Segurança cria órgãos subordinados especiais, que devem agir de acordo com as suas instruções, para tratar de questões específicas. Em particular, e assegurando simultaneamente a continuidade dos trabalhos, cria um painel para efetuar revisões e testes de análise da segurança com vista à elaboração dos relatórios de risco relevantes, para o assistir na preparação das suas decisões. O Comité de Acreditação de Segurança pode criar e suprimir grupos de peritos para contribuírem para os trabalhos do painel.
12. Sem prejuízo das competências dos Estados-Membros e da função da Agência a que se refere o artigo 14.o, n.o 1, alínea a), subalínea i), do Regulamento (UE) n.o 1285/2013, durante a fase de implantação do Programa Galileo é criado um grupo de peritos dos Estados-Membros sob a supervisão do Comité de Acreditação de Segurança para desempenhar as funções da Autoridade de Distribuição Criptográfica (ADC) relativas à gestão do material criptográfico da UE, designadamente para:
i)
a gestão das chaves de voo e outras chaves necessárias ao funcionamento do sistema instituído no âmbito do Programa Galileo,
ii)
a verificação do estabelecimento e execução dos processos em matéria de contabilização, tratamento seguro, armazenamento e distribuição das chaves PRS.
13. Caso não seja possível chegar a um consenso acerca dos princípios gerais a que se refere o artigo 10.o do presente regulamento, o Comité de Acreditação de Segurança toma as suas decisões deliberando por maioria, nos termos do artigo 16.o do Tratado da União Europeia e sem prejuízo do artigo 9.o do presente regulamento. O representante da Comissão e o representante do AR não participam na votação. O presidente do Comité de Acreditação de Segurança assina, em nome do Comité de Acreditação de Segurança, as decisões por este aprovadas.
14. A Comissão mantém o Parlamento Europeu e o Conselho informados, sem atrasos injustificados, do impacto da aprovação de decisões de acreditação de segurança na correta execução dos programas. Se a Comissão considerar que uma decisão tomada pelo Comité de Acreditação de Segurança pode ter um efeito significativo na correta execução dos programas, por exemplo em termos de custos, calendário e desempenho, informa imediatamente o Parlamento Europeu e o Conselho.
15. Tendo em conta os pareceres do Parlamento Europeu e do Conselho, que deverão ser emitidos no prazo de um mês, a Comissão pode tomar quaisquer medidas adequadas nos termos do Regulamento (UE) n.o 1285/2013.
16. O Conselho de Administração é informado periodicamente sobre o andamento dos trabalhos do Comité de Acreditação de Segurança.
17. O calendário dos trabalhos do Comité de Acreditação de Segurança respeita o programa anual de trabalho referido no artigo 27.o do Regulamento (UE) n.o 1285/2013.».
5)
É inserido o seguinte artigo:
«Artigo 11.o-A
Funções do Presidente do Comité de Acreditação de Segurança
1. O Presidente do Comité de Acreditação de Segurança desempenha as seguintes funções:
a)
Gere as atividades de acreditação de segurança sob a supervisão do Comité de Acreditação de Segurança;
b)
Executa a parte dos programas de trabalho anuais e plurianuais da Agência abrangidos pelo presente capítulo, sob a supervisão do Comité de Acreditação de Segurança;
c)
Coopera com o Diretor Executivo, ajudando-o a elaborar o projeto de quadro de pessoal a que se refere o artigo 13.o, n.o 3, e as estruturas organizativas da Agência;
d)
Elabora a parte do relatório intercalar a que se refere o artigo 8.o, alínea g), relativa às atividades operacionais abrangidas pelo presente capítulo, e apresenta-a atempadamente ao Comité de Acreditação de Segurança e ao Diretor Executivo, para que possa ser integrada no relatório intercalar;
e)
Elabora a parte do relatório anual e do plano de ação a que se refere o artigo 8.o, alíneas h) e r), respetivamente, relativa às atividades operacionais abrangidas pelo presente capítulo, e apresenta-a atempadamente ao Diretor Executivo;
f)
Representa a Agência no que respeita às atividades e decisões abrangidas pelo presente capítulo;
g)
Exerce, em relação ao pessoal da Agência envolvido nas atividades decorrentes do presente capítulo, os poderes previstos no artigo 6.o, n.o 3, primeiro parágrafo, que lhe sejam delegados nos termos do artigo 6.o, n.o 3, quarto parágrafo.
2. No que respeita às atividades abrangidas pelo presente capítulo, o Parlamento Europeu e o Conselho podem convidar o Diretor Executivo do Comité de Acreditação de Segurança a proceder a uma troca de pontos de vista sobre o trabalho e as perspetivas da Agência perante essas instituições, nomeadamente no que se refere ao programa de trabalho plurianual e anual.».
6)
No artigo 12.o, a alínea b) passa a ter a seguinte redação:
«b)
Permitem às pessoas devidamente autorizadas nomeadas pelo Comité de Acreditação de Segurança, com o acordo e sob a supervisão das entidades nacionais competentes em matéria de segurança nesse Estado-Membro, o acesso a todas as informações e a todas as áreas e/ou locais relacionados com a segurança dos sistemas sob a sua jurisdição, em conformidade com as respetivas disposições legislativas e regulamentares nacionais e sem qualquer discriminação em razão da nacionalidade dos nacionais de Estados-Membros, nomeadamente para efeitos de auditorias e ensaios de segurança decididos pelo Comité de Acreditação de Segurança e do processo de monitorização do risco de segurança a que se refere o artigo 10.o, alínea h). Tais ensaios e auditorias são efetuados de acordo com os seguintes princípios:
i)
realçar a importância da segurança e de uma gestão de risco eficaz nas entidades inspecionadas,
ii)
recomendar contramedidas destinadas a atenuar as consequências específicas da perda de confidencialidade, integridade ou disponibilidade de informações classificadas.».
7)
O artigo 13.o é alterado do seguinte modo:
a)
O n.o 3 passa a ter a seguinte redação:
«3. O Diretor Executivo elabora, em estreita colaboração com o Presidente do Comité de Acreditação de Segurança relativamente às atividades abrangidas pelo Capítulo III, um projeto de mapa previsional das receitas e das despesas da Agência para o exercício financeiro seguinte, tornando clara a distinção entre os elementos do projeto de mapa previsional que dizem respeito às atividades de acreditação de segurança e as outras atividades da Agência. O Presidente do Comité de Acreditação de Segurança pode fazer uma declaração escrita sobre esse projeto e o Diretor Executivo envia o projeto de mapa previsional e a declaração ao Conselho de Administração e ao Comité de Acreditação de Segurança, acompanhado de um projeto de quadro de pessoal.»;
b)
Os n.os 5 e 6 passam a ter a seguinte redação:
«5. Anualmente, o Conselho de Administração, com base no projeto de mapa previsional das receitas e das despesas e em estreita concertação com o Comité de Acreditação de Segurança relativamente às atividades abrangidas pelo Capítulo III, elabora o mapa previsional das receitas e das despesas da Agência para o exercício financeiro seguinte.
6. O Conselho de Administração deve, até 31 de março, transmitir o mapa previsional, que deve incluir um projeto de quadro de pessoal acompanhado do programa anual de trabalho provisório, à Comissão e aos países terceiros ou organizações internacionais com os quais a União tenha celebrado acordos nos termos do artigo 23.o, n.o 1.».
8)
No artigo 14.o, o n.o 10 passa a ter a seguinte redação:
«10. Antes de 30 de abril do ano N + 2, o Parlamento Europeu, por recomendação do Conselho deliberando por maioria qualificada, dá quitação ao Diretor Executivo quanto à execução do orçamento do exercício N, com exceção da parte da execução do orçamento que decorre das tarefas que, se for caso disso, são confiadas à Agência ao abrigo do artigo 14.o, n.o 2, do Regulamento (UE) n.o 1285/2013, à qual se aplica o procedimento referido nos artigos 164.o e 165.o do Regulamento (UE, Euratom) n.o 966/2012 do Parlamento Europeu e do Conselho (18).
9)
É inserido o seguinte capítulo:
«CAPÍTULO IV-A
RECURSOS HUMANOS
Artigo 15.o-A
Pessoal
1. O Estatuto dos Funcionários da União Europeia, o Regime aplicável aos outros agentes e as regulamentações adotadas de comum acordo pelas instituições da União para efeitos da aplicação do referido estatuto e do referido regime aplicam-se ao pessoal da Agência.
2. O pessoal da Agência é constituído por agentes por ela recrutados na medida do necessário para o desempenho das suas funções. Esses agentes devem possuir as habilitações de segurança adequadas à classificação das informações que tratam.
3. As regras internas da Agência, tais como o regulamento interno do Conselho de Administração, o regulamento interno do Comité de Acreditação de Segurança, a regulamentação financeira aplicável à Agência, as modalidades de aplicação do estatuto do pessoal e as modalidades de acesso aos documentos, devem assegurar a autonomia e a independência do pessoal que exerce atividades de acreditação de segurança relativamente ao pessoal que exerce as outras atividades da Agência, nos termos do artigo 10.o, alínea i).
Artigo 15.o-B
Nomeação e mandato do Diretor Executivo
1. O Diretor Executivo é nomeado como agente temporário da Agência, nos termos do artigo 2.o, alínea a), do Regime aplicável aos outros agentes.
2. O Diretor Executivo é nomeado pelo Conselho de Administração com base no mérito e nas capacidades administrativas e de gestão documentadas que lhe são reconhecidas, bem como nas suas competências e experiência relevantes, a partir de uma lista de candidatos propostos pela Comissão após um concurso público transparente e aberto à concorrência, na sequência da publicação de um convite a manifestação de interesse publicado no Jornal Oficial da União Europeia ou noutros meios de comunicação.
O candidato selecionado pelo Conselho de Administração pode ser convidado a fazer, com a maior brevidade possível, uma declaração perante o Parlamento Europeu e a responder às perguntas dos respetivos membros.
Para efeitos de celebração do contrato do Diretor Executivo, o Presidente do Conselho de Administração representa a Agência.
O Conselho de Administração toma a decisão de nomeação do Diretor Executivo por maioria de dois terços dos seus membros.
3. O mandato do Diretor Executivo é de cinco anos. No termo desse mandato, a Comissão procede a uma avaliação, tendo em conta o desempenho do Diretor Executivo tendo em conta as futuras missões e os desafios que se colocam à Agência.
Com base numa proposta da Comissão que tem em conta a avaliação referida no primeiro parágrafo, o Conselho de Administração pode prorrogar o mandato do Diretor Executivo uma única vez, por um período não superior a quatro anos.
Qualquer decisão de prorrogação do mandato do Diretor Executivo é adotada por maioria de dois terços dos membros do Conselho de Administração.
Um Diretor Executivo cujo mandato tenha sido prorrogado não pode participar depois num processo de seleção para o mesmo cargo.
O Conselho de Administração informa o Parlamento Europeu da sua intenção de prorrogar o mandato do Diretor Executivo. No mês que precede essa prorrogação, o Diretor Executivo pode ser convidado a proferir uma declaração perante as comissões competentes do Parlamento Europeu e a responder às perguntas dos deputados.
4. O Conselho de Administração pode demitir o Diretor Executivo, sob proposta da Comissão ou de um terço dos seus membros, por decisão adotada por maioria de dois terços dos seus membros.
5. O Parlamento Europeu e o Conselho podem convidar o Diretor Executivo a proceder a uma troca de pontos de vista sobre o trabalho e as perspetivas da Agência perante essas instituições, nomeadamente no que se refere ao programa de trabalho plurianual e anual. Essa troca de pontos de vista não incide sobre questões relacionadas com as atividades de acreditação de segurança abrangidas pelo Capítulo III.
Artigo 15.o-C
Peritos nacionais destacados
A Agência pode também recorrer a peritos nacionais. Esses peritos devem possuir as habilitações de segurança adequadas à classificação das informações que tratam. O Estatuto dos Funcionários e o Regime aplicável aos outros agentes não se aplicam a esses peritos.».
10)
Os artigos 16.o e 17.o passam a ter a seguinte redação:
«Artigo 16.o
Luta contra a fraude
1. Para efeitos de luta contra a fraude, a corrupção e outros atos ilegais, o Regulamento (UE, Euratom) n.o 883/2013 do Parlamento Europeu e do Conselho (19) é aplicável à Agência sem restrições. Para esse efeito, a Agência adere ao Acordo Interinstitucional de 25 de maio de 1999 entre o Parlamento Europeu, o Conselho da União Europeia e a Comissão das Comunidades Europeias relativo aos inquéritos internos efetuados pelo Organismo Europeu de Luta Antifraude (OLAF) (20) e adota as disposições adequadas aplicáveis ao pessoal da Agência e aos peritos nacionais destacados, recorrendo ao modelo de decisão que consta do anexo ao acordo.
2. O Tribunal de Contas tem o poder de controlar os beneficiários das dotações da Agência, assim como os contratantes e subcontratantes que tenham recebido fundos da União através da Agência, com base nos documentos que lhe sejam confiados ou através de inspeções realizadas no local.
3. Ao abrigo de subvenções financiadas ou de contratos celebrados pela Agência, o OLAF pode efetuar inquéritos, incluindo controlos e verificações no local, nos termos do Regulamento (UE, Euratom) n.o 883/2013 e do Regulamento (Euratom, CE) n.o 2185/96 do Conselho (21), a fim de lutar contra a fraude, a corrupção e qualquer outra atividade ilegal lesiva dos interesses financeiros da União.
4. Sem prejuízo dos n.os 1, 2 e 3 do presente artigo, os acordos de cooperação celebrados pela Agência com países terceiros ou organizações internacionais, os contratos e as convenções de subvenção concluídos pela Agência com terceiros e qualquer decisão de financiamento tomada pela Agência devem prever expressamente que o Tribunal de Contas e o OLAF podem efetuar controlos e inquéritos de acordo com as respetivas competências.
Artigo 17.o
Privilégios e imunidades
O Protocolo (n.o 7) relativo aos privilégios e imunidades da União Europeia, anexo ao Tratado da União Europeia e ao Tratado sobre o Funcionamento da União Europeia, é aplicável à Agência e ao pessoal a que se refere o artigo 15.o-A.
11)
É suprimido o artigo 18.o.
12)
Os artigos 22.o e 23.o passam a ter a seguinte redação:
«Artigo 22.o
Regras de segurança relativas à proteção das informações classificadas ou sensíveis
1. No que respeita à proteção das informações classificadas da União, a Agência aplica as regras de segurança estabelecidas pela Comissão.
2. A Agência pode estabelecer, no seu regulamento interno, disposições aplicáveis ao tratamento de informações não classificadas mas sensíveis. Tais disposições abrangerão, nomeadamente, o intercâmbio, tratamento e armazenamento das referidas informações.
Artigo 22.o-A
Conflitos de interesses
1. Os membros do Conselho de Administração e do Comité de Acreditação de Segurança, o Diretor Executivo e os peritos nacionais e os observadores destacados devem fazer uma declaração de compromisso e uma declaração de interesses, indicando a ausência ou a existência de quaisquer interesses, diretos ou indiretos, que possam ser considerados prejudiciais à sua independência. Essas declarações devem ser precisas e completas. As declarações são feitas por escrito aquando da entrada em funções e renovadas anualmente. São atualizadas sempre que necessário, em particular em caso de alteração relevante da situação pessoal das pessoas em causa.
2. Antes de qualquer reunião em que devam participar, os membros do Conselho de Administração e do Comité de Acreditação de Segurança, o Diretor Executivo, bem como os peritos nacionais e os observadores destacados e os peritos externos que façam parte de grupos ad hoc, devem declarar, de forma precisa e completa, a ausência ou existência de qualquer interesse que possa ser considerado prejudicial à sua independência em relação aos pontos da ordem de trabalhos, e abster-se de participar nos debates e na votação desses pontos.
3. O Conselho de Administração e o Comité de Acreditação de Segurança devem definir, no seu regulamento interno, as modalidades práticas aplicáveis à regra de declaração de interesses referida nos n.os 1 e 2 e à prevenção e gestão dos conflitos de interesses.
Artigo 23.o
Participação de países terceiros e de organizações internacionais
1. A Agência está aberta à participação de países terceiros e de organizações internacionais. Essa participação e as respetivas condições são estabelecidas num acordo entre a União Europeia e esse país terceiro ou essa organização internacional, de acordo com o procedimento previsto no artigo 218.o do Tratado sobre o Funcionamento da União Europeia.
2. De acordo com as disposições aplicáveis desses acordos, são desenvolvidas modalidades práticas relativas à participação de países terceiros ou de organizações internacionais nos trabalhos da Agência, incluindo disposições relativas à sua participação nas iniciativas desenvolvidas pela Agência, às contribuições financeiras e ao pessoal.
Artigo 23.o-A
Adjudicação conjunta de contratos públicos com os Estados-Membros
Para desempenhar as suas funções, a Agência é autorizada a adjudicar contratos conjuntos com os Estados-Membros, nos termos do Regulamento Delegado (UE) n.o 1268/2012 da Comissão (22).
13)
O artigo 26.o passa a ter a seguinte redação:
«Artigo 26.o
Revisão, avaliação e auditoria
1. Até 31 de dezembro de 2016 e posteriormente, de cinco em cinco anos, a Comissão deve avaliar a Agência que incida, em especial, sobre a sua eficácia, bom funcionamento, métodos de trabalho, necessidades e emprego dos recursos que lhe foram confiados. A avaliação deve incluir, em especial, uma análise de qualquer eventual alteração do âmbito ou da natureza das atribuições da Agência e da incidência financeira de tal alteração. Deve abordar a aplicação da política da Agência em matéria de conflito de interesses e deve também refletir todas as circunstâncias que possam ter prejudicado a independência e autonomia do Comité de Acreditação de Segurança.
2. A Comissão transmite um relatório de avaliação, bem como as suas próprias conclusões ao Parlamento Europeu, ao Conselho, ao Conselho de Administração e ao Comité de Acreditação de Segurança da Agência. Os resultados da avaliação são tornados públicos.
3. Uma em cada duas avaliações inclui um exame do balanço da Agência no que respeita aos seus objetivos e missões. Se considerar que a manutenção da Agência deixa de se justificar à luz dos objetivos e missões que lhe foram atribuídos, a Comissão pode, se adequado, propor a revogação do presente regulamento.
4. A pedido do Conselho de Administração ou da Comissão, podem ser efetuadas auditorias externas sobre o desempenho das funções da Agência.».
Artigo 2.o
Entrada em vigor
O presente regulamento entra em vigor no terceiro dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
O presente regulamento é obrigatório em todos os seus elementos e diretamente aplicável em todos os Estados-Membros.
Feito em Estrasburgo, em 16 de abril de 2014.