NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 512/2014
ze dne 16. dubna 2014,
kterým se mění nařízení (EU) č. 912/2010 o zřízení Agentury pro evropský GNSS
EVROPSKÝ PARLAMENT A RADA,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 172 této smlouvy,
s ohledem na návrh Evropské komise,
po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru (1),
s ohledem na stanovisko Výboru regionů,
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
Z kombinovaných ustanovení článku 14 nařízení Evropského parlamentu a Rady (EU) č. 1285/2013 (3) ve spojení s článkem 2 nařízení Evropského parlamentu a Rady (EU) č. 912/2010 (4) vyplývá, že Agentura pro evropský GNSS (dále jen „agentura“) má zajišťovat bezpečnostní akreditaci evropských družicových navigačních systémů (dále jen „systémy“) a za tímto účelem dávat podnět k zavádění bezpečnostních postupů a sledovat je a provádět bezpečnostní prověrky.
(2)
Tyto systémy jsou vymezeny v článku 2 nařízení (EU) č.1285/2013. Jedná se o složité systémy a do jejich zřízení a provozu je zapojena řada zúčastněných stran s různými úlohami. V této souvislosti je nanejvýš důležité, aby všechny zúčastněné strany zapojené do provádění programů Galileo a EGNOS (dále jen „programy“) nakládaly s utajovanými informacemi EU a chránily je v souladu se základními zásadami a minimálními standardy stanovenými v bezpečnostních pravidlech Komise a v bezpečnostních pravidlech Rady na ochranu utajovaných informací EU a aby se v případě potřeby na všechny zúčastněné strany zapojené do provádění programů vztahoval článek 17 nařízení (EU) č. 1285/2013, který zaručuje rovnocennou úroveň ochrany utajovaných informací EU.
(3)
Zúčastněnými stranami, které se podílejí na procesu bezpečnostní akreditace a jsou jím ovlivněny, jsou Komise, příslušné agentury Unie, Evropská kosmická agentura (dále jen „ESA“), členské státy a strany zapojené do společné akce Rady 2004/552/SZBP (5).
(4)
S ohledem na zvláštní povahu a složitost uvedených systémů, jednotlivé subjekty zapojené do jejich zavádění a různorodost potenciálních uživatelů by bezpečnostní akreditace měla být usnadněna prostřednictvím řádné konzultace všech příslušných stran, jako jsou vnitrostátní orgány členských států a třetích zemí provozující sítě napojené na systém zřízený v rámci programu Galileo pro poskytování veřejné regulované služby („public regulated service“, dále jen „PRS“), další příslušné orgány členských států, ESA nebo, pokud to stanoví mezinárodní dohoda, třetí země, na jejichž území jsou umístěny pozemní stanice těchto systémů.
(5)
Má-li být umožněno náležité plnění úkolů souvisejících s bezpečnostní akreditací je nanejvýš důležité, aby Komise poskytovala veškeré informace nezbytné k jejich plnění. Je rovněž důležité, aby byly činnosti v rámci bezpečnostní akreditace koordinovány s prací orgánů pověřených řízením programů v souladu s nařízením (EU) č. 1285/2013 a dalších subjektů odpovědných za provádění bezpečnostních předpisů.
(6)
Přístup týkající se hodnocení a řízení rizik by měl být uplatňován v souladu s osvědčenými postupy. Měl by zahrnovat používání bezpečnostních opatření v souladu s pojmem hloubkové ochrany. Měla by zohledňovat pravděpodobnost, že se naplní riziko nebo dojde k obávané události. Měl by být rovněž přiměřený, vhodný a nákladově efektivní, měl by zohledňovat náklady spojené s prováděním opatření ke snížení rizika v porovnání s následným přínosem pro bezpečnost. Cílem hloubkové ochrany je zvýšení bezpečnosti systémů provedením technických a netechnických bezpečnostních opatření, která jsou uspořádána jako několik ochranných vrstev.
(7)
Vývoj, včetně příslušných souvisejících výzkumných činností, a výroba přijímačů PRS a bezpečnostních modulů PRS představují zvlášť citlivé činnosti. Je proto nezbytné, aby byly zavedeny postupy pro udělování povolení výrobcům přijímačů PRS a bezpečnostních modulů PRS.
(8)
Kromě toho by se vzhledem k potenciálně vysokému počtu sítí a vybavení připojených k systému zřízenému v rámci programu Galileo, zejména pro používání PRS, měly ve strategii bezpečnostní akreditace definovat zásady bezpečnostní akreditace těchto sítí a tohoto vybavení s cílem zajistit jednotnost bezpečnostní akreditace, aniž by tím byla dotčena pravomoc vnitrostátních subjektů členských států příslušných pro bezpečnostní otázky. Uplatňování těchto zásad by umožnilo důsledně řídit rizika a omezilo potřebu provádět všechna opatření ke snížení rizik na úrovni systému, což by mělo nežádoucí dopad na náklady, harmonogram, výkonnost a poskytování služeb.
(9)
Prostředky a opatření chránící před elektromagnetickým vyzařováním (tj. před elektronickým odposlechem) a kryptografické prostředky používané k zajištění bezpečnosti systémů by měly být posuzovány a schvalovány vnitrostátními subjekty příslušnými pro bezpečnostní otázky země, v níž je podnik vyrábějící tyto prostředky usazen. Co se týče kryptografických prostředků, toto posuzování a schvalování by mělo být doplněno v souladu se zásadami stanovenými v bodech 26 až 30 přílohy IV rozhodnutí Rady 2013/488/EU (6). Orgán odpovědný za bezpečnostní akreditaci systémů by měl potvrdit výběr těchto schválených prostředků a opatření při zohlednění celkových bezpečnostních požadavků systémů.
(10)
Nařízení (EU) č. 912/2010, a zejména ustanovení kapitoly III uvedeného nařízení, výslovně stanoví podmínky, za kterých musí agentura plnit své úkoly týkající se bezpečnostní akreditaci systémů. Zejména stanoví, že rozhodnutí o bezpečnostní akreditaci musí být v zásadě přijímána nezávisle na Komisi a na subjektech odpovědných za provádění programů a že orgán pro bezpečnostní akreditaci systémů by měl být v rámci agentury nezávislým orgánem, který rozhoduje nezávisle.
(11)
V souladu s touto zásadou zřizuje nařízení (EU) č. 912/2010 radu pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“), která vedle správní rady a výkonného ředitele představuje jeden ze tří orgánů agentury. Rada pro bezpečnostní akreditaci plní týkající se bezpečnostní akreditace, které byly svěřeny agentuře, a je oprávněna jménem agentury přijímat rozhodnutí o bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci by měla přijmout svůj jednací řád a jmenovat svého předsedu.
(12)
Vzhledem k tomu, že v souladu s nařízením (EU) č. 1285/2013 má bezpečnost programů, včetně bezpečnosti systémů a jejich fungování, zajišťovat Komise, měla by být činnost rady pro bezpečnostní akreditaci omezena na bezpečnostní akreditaci systémů a neměly by jí být dotčeny úkoly a povinnosti Komise. To by se mělo vztahovat zejména na úkoly a povinnosti Komise podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí Evropského parlamentu a Rady č. 1104/2011/EU (7), včetně přijetí jakéhokoli dokumentu souvisejícího s bezpečností prostřednictvím aktu v přenesené pravomoci, prováděcího aktu nebo jiným způsobem, který je v souladu s uvedenými články. Aniž jsou dotčeny tyto úkoly a povinnosti Komise, by však měla rada pro bezpečnostní akreditaci být vzhledem ke své zvláštní odborné způsobilosti oprávněna poskytovat Komisi v rámci svých pravomocí poradenství týkající se vypracovávání návrhů aktů podle uvedených článků.
(13)
Mělo by být rovněž zajištěno, aby prováděním činností souvisejících s bezpečnostní akreditací nebyly dotčeny vnitrostátní pravomoci a výsady členských států v oblasti bezpečnostní akreditace.
(14)
Pojmy „audity“ a „testy“ mohou ve vztahu k bezpečnosti zahrnovat bezpečnostní hodnocení, inspekce, přezkumy, audity a testy.
(15)
Má-li rada pro bezpečnostní akreditaci provádět své činnosti účinně a efektivně, měla by mít možnost zřizovat podřízené orgány, které by jednaly na základě jejích pokynů. Měla by zejména zřídit panel, který ji bude nápomocen při vypracovávání rozhodnutí.
(16)
Pod dozorem rady pro bezpečnostní akreditaci by měla být zřízena skupina odborníků z členských států k plnění úkolů orgánu pro distribuci kryptografických materiálů souvisejících se správou kryptografických materiálů EU. Tato skupina by měla být zřízena dočasně za účelem zajištění nepřetržité správy bezpečnostních komunikačních položek po dobu zaváděcí fáze programu Galileo. V dlouhodobějším horizontu, až bude systém zřízený na základě programu Galileo plně zprovozněn, by mělo být uplatňováno udržitelné řešení pro plnění těchto provozních úkolů.
(17)
Nařízení (EU) č. 1285/2013 stanoví rámec veřejné správy programů na období 2014-2020. Celkovou odpovědnost za programy svěřuje Komisi. Mimoto rozšiřuje úkoly svěřené agentuře, a zejména stanoví, že agentura hraje při využívání systémů a maximalizaci jejich socioekonomických přínosů důležitou roli.
(18)
S ohledem na tyto nové souvislosti je nezbytné zajistit, aby rada pro bezpečnostní akreditaci mohla úkol, který jí byl svěřen, vykonávat zcela nezávisle, a to zejména nezávisle na ostatních orgánech a činnostech agentury, a zabránit jakémukoli střetu zájmů. Je proto důležité, aby i v rámci agentury byly činnosti spojené s bezpečnostní akreditací více odděleny od ostatních činností, jako jsou řízení bezpečnostního střediska systému Galileo, podíl na komercializaci systémů a všechny činnosti, kterými by Komise mohla agenturu pověřit, a to zejména činnosti spojené s využíváním systémů. Za tímto účelem by měla rada pro bezpečnostní akreditaci a zaměstnanci agentury pod její kontrolou pracovat způsobem, který zajistí jejich samostatnost a nezávislost na jiných činnostech agentury. Jednotlivé činnosti v rámci agentury by měly být konkrétně a efektivně strukturálně odděleny nejpozději k 1. lednu 2014. Vnitřní pravidla agentury vztahující se na zaměstnance by rovněž měla zajistit samostatnost a nezávislost zaměstnanců provádějících činnosti související s bezpečnostní akreditací ve vztahu k zaměstnancům vykonávajícím jiné činnosti agentury.
(19)
Nařízení (EU) č. 912/2010 by proto mělo být změněno za účelem posílení nezávislosti a rozšíření pravomocí rady pro bezpečnostní akreditaci a jejího předsedy a uvedení těchto pravomocí do všestranného souladu s pravomocemi správní rady a výkonného ředitele agentury, přičemž by mělo stanovit povinnost různých orgánů agentury vzájemně spolupracovat.
(20)
Při jmenování členů těchto rad a volbě jejich předsedy a místopředsedy by měl být ve vhodných případech zohledněn význam vyváženého zastoupení mužů a žen. Dále by se mělo rovněž přihlížet k příslušným řídicím, administrativním a rozpočtovým schopnostem.
(21)
Tu část pracovních programů agentury, která popisuje provozní činnosti spojené s bezpečnostní akreditací systémů, jakož i část výroční zprávy o činnostech a výhledech agentury, která se týká bezpečnostní akreditace systémů, by měla vypracovávat a schvalovat místo správní rady rada pro bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci by je měla včas předávat správní radě, aby mohly být zahrnuty do pracovního programu a do výroční zprávy agentury. Rovněž by měla vykonávat disciplinární pravomoc nad svým předsedou.
(22)
Pokud jde o předsedu rady pro bezpečnostní akreditaci, bylo by vhodné, aby mu byla ve vztahu k činnostem spojeným s bezpečnostní akreditací svěřena podobná úloha, jakou má v případě ostatních činností agentury výkonný ředitel. Předseda rady pro bezpečnostní akreditaci by proto měl kromě funkce zastupování agentury, již stanovené nařízením (EU) č. 912/2010, řídit bezpečnostní akreditaci pod vedením rady pro bezpečnostní akreditaci a měl by zajišťovat provádění té části pracovních programů agentury, která souvisí s akreditací. Předseda rady pro bezpečnostní akreditaci by rovněž měl na žádost Evropského parlamentu nebo Rady předložit zprávu o plnění úkolů rady pro bezpečnostní akreditaci a učinit před nimi prohlášení.
(23)
Měly by se stanovit vhodné postupy, které pro případ, že správní rada neschválí pracovní programy agentury, zajistí, že tím nebude dotčeno bezpečnostní akreditační řízení a že může pokračovat bez přerušení.
(24)
Vzhledem k tomu, že je do programů evropského GNSS, včetně otázek bezpečnosti, zapojena řada třetích zemí a že se do nich mohou zapojit mezinárodní organizace, včetně otázek bezpečnosti, je třeba přijmout zvláštní ustanovení pro zástupce mezinárodních organizací a třetích zemí, zejména Švýcarska, s nímž by měla být uzavřena dohoda o spolupráci (8), aby se mohli výjimečně a za určitých podmínek podílet na práci rady pro bezpečnostní akreditaci. Tyto podmínky by měly být s přihlédnutím k bezpečnostním otázkám, a zejména k ochraně utajovaných informací EU, stanoveny v mezinárodní dohodě podle článku 218 Smlouvy o fungování Evropské unie (dále jen „Smlouva o fungování EU“), která bude uzavřena s Unií. Dohoda o spolupráci v oblasti družicové navigace mezi Evropskou unií a jejími členskými státy a Norským královstvím (9), jakož i protokoly 31 a 37 k Dohodě EHP již stanoví rámec pro účast Norska. Vzhledem ke zvláštní odborné způsobilosti rady pro bezpečnostní akreditaci by mělo být možné před zahájením vyjednávání o těchto mezinárodních dohodách nebo v jeho průběhu ji konzultovat v oblasti spadající do její působnosti.
(25)
Nařízení (EU) č. 912/2010 by mělo být uvedeno do souladu se zásadami, které jsou obsaženy ve společném přístupu týkajícím se decentralizovaných agentur, který Parlament přijal dne 5. července 2012, Rada dne 26. června 2012 a Komise dne 12. června 2012, zejména pokud jde o pravidla, podle kterých správní rada přijímá rozhodnutí, funkční období členů správní rady a rady pro bezpečnostní akreditaci a jejích předsedů, existenci víceletého pracovního programu, pravomoci správní rady v oblasti řízení zaměstnanců, hodnocení a revize nařízení, předcházení střetům zájmů a jejich řešení a nakládání s citlivými neutajovanými informacemi. Proces přijímání víceletého pracovního programu by měl být prováděn zejména v souladu se zásadou loajální spolupráce a s přihlédnutím k časovým omezením souvisejícím s tímto pracovním programem.
(26)
V souvislosti s předcházením střetu zájmů a s jejich řešením je důležité, aby si agentura vytvořila a uchovala pověst nestranného, věrohodného a vysoce profesionálního orgánu. Nikdy by neměl vzniknout oprávněný důvod k podezření, že na její rozhodnutí by mohly mít vliv zájmy, které jsou v rozporu s úlohou agentury jakožto orgánu sloužícího Unii jako celku, nebo soukromé zájmy či vazby kteréhokoli z členů agentury nebo vyslaných národních odborníků či pozorovatelů nebo kteréhokoli z členů správní rady či rady pro bezpečnostní akreditaci, které by byly nebo mohly být v rozporu s řádným plněním úředních povinností dotyčné osoby. Správní rada a rada pro bezpečnostní akreditaci by proto měly přijmout ucelený soubor pravidel upravujících střet zájmů, která budou platit pro celou agenturu. Tato pravidla by měla zohlednit doporučení Účetního dvora uvedená v jeho zvláštní zprávě č. 15 z roku 2012, která byla vypracována na žádost Evropského parlamentu, jakož i potřebu předejít střetu zájmů mezi členy správní rady a rady pro bezpečnostní akreditaci.
(27)
Pro zajištění transparentního chodu agentury je třeba, aby byl její jednací řád zveřejněn. Je však třeba chránit některé veřejné a soukromé zájmy stanovením výjimek. Pro zajištění řádného fungování programů je třeba, aby víceleté a roční pracovní programy a výroční zpráva byly co nejpodrobnější. Z toho důvodu mohou obsahovat materiál, který je citlivý z hlediska bezpečnosti nebo smluvních vztahů. Bylo by proto vhodné uveřejňovat pouze shrnutí těchto dokumentů. V zájmu transparentnosti by však tato shrnutí měla být co nejúplnější.
(28)
Mělo by se rovněž zdůraznit, že pracovní programy agentury by měly být zaváděny na základě procesu řízení výkonnosti, včetně ukazatelů výkonnosti, za účelem účinného a efektivního hodnocení dosažených výsledků.
(29)
Pracovní programy agentury by měly rovněž obsahovat plánování zdrojů, včetně zdrojů lidských a finančních, které jsou na jednotlivé činnosti vyčleněny, a při zohlednění toho, že výdaje spojené s novými požadavky na pracovníky agentury by měly být částečně vyváženy příslušným omezením rozsahu plánu pracovních míst Komise v průběhu stejného období, tj. od roku 2014 do roku 2020.
(30)
Aniž je dotčeno politické rozhodnutí o umístění sídel agentur Unie, potřeba zeměpisného rozložení a cíle stanovené členskými státy, pokud jde o sídla nových agentur, které jsou obsaženy v závěrech zástupců členských států ze zasedání na úrovni hlav států nebo předsedů vlád konaného v Bruselu dne 13. prosince 2003 a připomenuty v závěrech Evropské rady z června roku 2008, měla by být v procesu rozhodování ohledně volby umístění místních úřadoven agentury zohledněna objektivní kritéria, včetně: dostupnosti budov, existence vhodných vzdělávacích zařízení pro děti zaměstnanců a vyslaných národních odborníků, přístup na trh práce, k systému sociálního zabezpečení a k lékařské péči pro rodinné příslušníky zaměstnanců a vyslaných národních odborníků, jakož i náklady na zřízení a provozní náklady.
(31)
Hostitelské státy by měly prostřednictvím zvláštních ujednání zajistit nezbytné podmínky pro hladký chod agentury, jako například vhodné vzdělávací a dopravní možnosti.
(32)
Rozhodnutím 2010/803/EU (10) rozhodli zástupci vlád členských států, že sídlo agentury bude v Praze. Hostitelská dohoda mezi Českou republikou a agenturou byla uzavřena dne 16. prosince 2011 a vstoupila v platnost dnem 9. srpna 2012. Má se za to, že tato hostitelská dohoda a jiná zvláštní ujednání splňují požadavky nařízení (EU) č. 912/2010.
(33)
Finanční zájmy Unie mají být chráněny prostřednictvím přiměřených opatření v celém výdajovém cyklu, zvláště předcházením a odhalováním nesrovnalostí, prováděním šetření, zpětným získáváním ztracených, neoprávněně vyplacených nebo nesprávně použitých finančních prostředků a případným ukládáním sankcí.
(34)
Vzhledem k tomu, že článek 8 nařízení (EU) č. 1285/2013 stanoví, že členské státy mohou poskytnout dodatečné finanční prostředky pro účely financování určitých prvků programů, je též třeba, aby agentura v případě, že se to ukáže jako nezbytné pro plnění jejích úkolů, mohla zadávat zakázky společně s členskými státy.
(35)
Agentura by měla uplatňovat bezpečnostní pravidla Komise na ochranu utajovaných informací EU. Měla by mít rovněž možnost stanovit pravidla pro nakládání s neutajovanými, ale jinak citlivými informacemi. Tato pravidla by se měla vztahovat pouze na zacházení s těmito údaji agenturou. Neutajované, avšak citlivé informace jsou informace nebo materiály, které by agentura měla chránit vzhledem k právním povinnostem stanoveným ve Smlouvách nebo vzhledem k jejich citlivosti. Zahrnují mimo jiné informace nebo materiály, na které se vztahuje povinnost zachování profesního tajemství podle článku 339 SFEU, informace související s otázkami uvedenými v článku 4 nařízení (ES) Evropského parlamentu a Rady č. 1049/2001 (11) nebo informace spadající do působnosti nařízení Evropského parlamentu a Rady (ES) č. 45/2001 (12).
(36)
Nařízení (EU) č. 912/2010 by proto mělo být odpovídajícím způsobem změněno,
PŘIJALY TOTO NAŘÍZENÍ:
Článek 1
Nařízení (EU) č. 912/2010 se mění takto:
1)
Články 2 až 8 se nahrazují tímto:
„Článek 2
Úkoly
Úkoly agentury jsou stanoveny v článku 14 nařízení Evropského parlamentu a Rady (EU) č. 1285/2013 (13).
Článek 3
Orgány
1. Orgány agentury jsou:
a)
správní rada;
b)
výkonný ředitel;
c)
rada pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“).
2. Orgány agentury vykonávají své úkoly, jež jsou vymezeny v článcích 6, 8 a 11.
3. Správní rada a výkonný ředitel, rada pro bezpečnostní akreditaci a její předseda vzájemně spolupracují, aby zajistili fungování agentury a koordinaci jejích orgánů v souladu s postupy stanovenými vnitřními předpisy agentury, jako jsou jednací řád správní rady, jednací řád rady pro bezpečnostní akreditaci, finanční předpisy použitelné na agenturu, prováděcí pravidla ke služebnímu řádu a pravidla pro přístup k dokumentům.
Článek 4
Právní postavení, místní úřadovny
1. Agentura je institucí Unie. Má právní subjektivitu.
2. Agentura má v každém členském státě nejširší způsobilost k právům a právním úkonům, jakou právo daného státu přiznává právnickým osobám. Může zejména nabývat nebo zcizovat movitý i nemovitý majetek a vystupovat před soudem.
3. Agentura se může rozhodnout zřídit místní úřadovny v členských státech, s výhradou jejich souhlasu, nebo ve třetích zemích účastnících se činnosti agentury podle článku 23.
4. Volba umístění těchto úřadoven se řídí objektivními kritérii stanovenými tak, aby byl zajištěn hladký chod agentury.
Podmínky zřízení a fungování agentury v hostitelských členských státech a hostitelských třetích zemích, jakož i výhody, které tyto státy a země poskytují výkonnému řediteli, členům správní rady a radě pro bezpečnostní akreditaci, zaměstnancům agentury a jejich rodinným příslušníkům, budou stanoveny ve zvláštních ujednáních uzavřených mezi agenturou a těmito státy a zeměmi. Tato zvláštní ujednání schvaluje správní rada.
5. Hostitelský členský stát a hostitelské třetí země poskytnou na základě zvláštních ujednání uvedených v odstavci 4 nezbytné podmínky pro hladký chod agentury.
6. S výhradou čl. 11a odst. 1 písm. f) zastupuje agenturu její výkonný ředitel.
Článek 5
Správní rada
1. Zřizuje se správní rada k provádění úkolů uvedených v článku 6.
2. Správní rada se skládá z:
a)
jednoho zástupce jmenovaného každým členským státem;
b)
čtyř zástupců jmenovaných Komisí;
c)
jednoho zástupce bez hlasovacího práva jmenovaného Evropským parlamentem.
Členové správní rady a rady pro bezpečnostní akreditaci jsou jmenování na základě jejich úrovně příslušných zkušeností a odbornosti.
Funkční období členů správní rady je čtyřleté s možností jednoho opětovného jmenování. Evropský parlament, Komise a členské státy usilují o to, aby fluktuace jejich zástupců ve správní radě byla co nejmenší.
Předseda a místopředseda rady pro bezpečnostní akreditaci, jakož i zástupce vysokého představitele Unie pro zahraniční věci a bezpečnostní politiku (dále jen „vysoký představitel“) a zástupce Evropské kosmické agentury (dále jen „ESA“) jsou k účasti na zasedání správní rady přizváni jako pozorovatelé za podmínek stanovených v jednacím řádu správní rady.
3. Je-li to vhodné, účast zástupců třetích zemí nebo mezinárodních organizací a podmínky této účasti se stanoví v dohodách podle čl. 23 odst. 1 a musí být v souladu s jednacím řádem správní rady.
4. Správní rada zvolí ze svých členů předsedu a místopředsedu. Místopředseda automaticky nahrazuje předsedu, pokud předseda nemůže plnit své povinnosti. Funkční období předsedy a místopředsedy je dvouleté, s možností jednoho opětovného jmenování, a končí v okamžiku, kdy předseda nebo místopředseda přestávají být členy správní rady.
Rada pro bezpečnostní akreditaci má pravomoc odvolat předsedu, místopředsedu, nebo oba dva.
5. Zasedání správní rady svolává předseda.
Výkonný ředitel agentury se za běžných okolností účastní jednání, pokud předseda nerozhodne jinak.
Zasedání správní rady se pravidelně konají dvakrát do roka. Zasedání správní rada se dále může konat z podnětu předsedy nebo na žádost nejméně třetiny svých členů.
Správní rada může přizvat jakoukoli osobu, jejíž stanovisko může být důležité, k účasti na svých zasedáních jako pozorovatele. Členům správní rady mohou být v souladu s jednacím řádem správní rady nápomocni poradci nebo odborníci.
Agentura zajišťuje činnosti sekretariátu správní rady.
6. Nestanoví-li toto nařízení jinak, přijímá správní rada rozhodnutí nadpoloviční většinou hlasů svých členů s hlasovacím právem.
Dvoutřetinová většina všech členů správní rady s hlasovacím právem je nezbytná pro volbu a odvolání předsedy a místopředsedy správní rady podle odstavce 4 a pro přijímání rozpočtu a pracovních programů.
7. Každý zástupce členských států a Komise má jeden hlas. Výkonný ředitel agentury nehlasuje. Rozhodnutí podle čl. 6 odst. 2 písm. a) a b) a čl. 6 odst. 5, kromě záležitostí upravených v kapitole III, se nepřijmou, pokud zástupci Komise nebudou hlasovat kladně.
Jednací řád správní rady stanoví podrobnější úpravu hlasování, zejména podmínky zastupování jednoho člena správní rady jiným členem.
Článek 6
Úkoly správní rady
1. Správní rada zajišťuje, aby agentura vykonávala za podmínek stanovených tímto nařízením úkoly, které jsou jí svěřeny, a přijímá za tímto účelem veškerá nezbytná rozhodnutí, aniž jsou dotčeny pravomoci vztahující se k činnostem podle kapitoly III, které byly radě pro bezpečnostní akreditaci svěřeny.
2. Správní rada rovněž:
a)
přijme do 30. června prvního roku víceletého finančního rámce podle článku 312 Smlouvy o fungování Evropské unie po obdržení stanoviska Komise víceletý pracovní program agentury na období víceletého finančního rámce, do kterého se bez jakékoli změny zahrne část podle čl. 11 odst. 4 písm. a) vypracovaná radou pro bezpečnostní akreditaci. Evropský parlament je konzultován ohledně tohoto víceletého pracovního programu za předpokladu, že účelem této konzultace je výměna názorů a výsledek není pro agenturu závazný;
b)
přijme každoročně do 15. listopadu po obdržení stanoviska Komise pracovní program agentury pro nadcházející rok, do kterého se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci podle čl. 11 odst. 4 písm. b);
c)
plní úkoly týkající se rozpočtu stanovené v čl. 13 odst. 5, 6, 10 a 11 a v čl. 14 odst. 5;
d)
dohlíží na provoz bezpečnostního střediska systému Galileo, jak je uvedeno v čl. 14 odst. 1 písm. a) bodě ii) nařízení (EU) č. 1285/2013;
e)
přijímá v souladu s článkem 21 tohoto nařízení prováděcí pravidla k nařízení Evropského parlamentu a Rady (ES) č. 1049/2001 (14);
f)
schvaluje ujednání podle čl. 23 odst. 2, poté co konzultovala radu pro bezpečnostní akreditaci ohledně ustanovení těchto ujednání, která se týkají bezpečnostní akreditace;
g)
přijímá technické postupy nezbytné pro plnění svých úkolů;
h)
přijímá výroční zprávu o činnostech a výhledech agentury, do které se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci podle čl. 11 odst. 4 písm. c), a předá ji do 1. července Evropskému parlamentu, Radě, Komisi a Účetnímu dvoru;
i)
zajišťuje, aby byly náležitě provedeny závěry a doporučení vyplývající z hodnocení a auditů podle článku 26, jakož i z vyšetřování prováděného Evropským úřadem pro boj proti podvodům (OLAF) a ze všech zpráv o interním či externím auditu a předává rozpočtovému orgánu veškeré informace významné pro výsledek hodnotících postupů;
j)
je výkonným ředitelem konzultována ohledně pověřovacích smluv uvedených v čl. 14 odst. 2 nařízení (EU) č. 1285/2013 před jejich podpisem;
k)
schvaluje na základě návrhu výkonného ředitele pracovní ujednání mezi agenturou a ESA podle čl. 14 odst. 4 nařízení (EU) č. 1285/2013;
l)
schvaluje na základě návrhu výkonného ředitele strategii proti podvodům;
m)
schvaluje na základě návrhu výkonného ředitele podle potřeby organizační strukturu agentury;
n)
přijme svůj jednací řád a zveřejní jej.
3. Vůči zaměstnancům agentury vykonává správní rada pravomoci orgánu oprávněného ke jmenování a pravomoci orgánu zmocněného uzavírat pracovní smlouvy ve smyslu služebního řádu úředníků Unie (15) (dále jen „služební řád“) a pracovního řádu ostatních zaměstnanců (dále jen „pravomoci orgánu oprávněného ke jmenování“).
Správní rada postupem podle článku 110 služebního řádu přijme na základě čl. 2 odst. 1 služebního řádu a článku 6 pracovního řádu ostatních zaměstnanců rozhodnutí, kterým přenese příslušné pravomoci orgánu oprávněného ke jmenování na výkonného ředitele a kterým stanoví podmínky, za nichž může být toto přenesení pravomocí pozastaveno. Výkonný ředitel informuje správní radu o výkonu těchto přenesených pravomocí. Výkonný ředitel je oprávněn tyto pravomoci přenášet na další osoby.
Při uplatňování druhého pododstavce tohoto odstavce může správní rada, pokud to vyžadují výjimečné okolnosti, rozhodnutím dočasně pozastavit přenesení pravomocí orgánu oprávněného ke jmenování na výkonného ředitele a pravomocí, které výkonný ředitel přenesl na další osoby, a může tyto pravomoci vykonávat sama nebo je může přenést na jednoho ze svých členů nebo na jiného zaměstnance než na výkonného ředitele.
Odchylně od druhého pododstavce tohoto odstavce je však správní rada povinna pravomoci uvedené v prvním pododstavci, pokud jde o přijímání zaměstnanců zapojených do činností spadajících do působnosti kapitoly III, jejich hodnocení a změnu jejich pracovního zařazení a o disciplinární opatření přijímaná vůči těmto zaměstnancům, svěřit předsedovi rady pro bezpečnostní akreditaci.
Postupem podle článku 110 služebního řádu správní rada přijme prováděcí pravidla ke služebnímu řádu a pracovnímu řádu ostatních zaměstnanců. Při přijímání zaměstnanců, kteří se podílejí na činnostech spadajících do působnosti kapitoly III, jejich hodnocení a změně jejich pracovního zařazení a při přijímání disciplinárních opatřeních vůči těmto zaměstnancům správní rada nejdříve konzultuje radu pro bezpečnostní akreditaci a její připomínky náležitě zohlední.
Přijme rovněž rozhodnutí, jímž se stanoví pravidla pro vysílání národních odborníků do agentury. Před přijetím tohoto rozhodnutí správní rada konzultuje radu pro bezpečnostní akreditaci ohledně vysílání národních odborníků podílejících se na činnostech spojených s bezpečnostní akreditací, které jsou uvedeny v kapitole III, a její připomínky náležitým způsobem zohlední.
4. Správní rada jmenuje výkonného ředitele a může jeho funkční období prodloužit nebo ukončit v souladu s čl. 15b odst. 3 a 4.
5. Správní rada vykonává disciplinární pravomoc nad výkonným ředitelem ve vztahu k jeho plnění úkolů, zejména pokud jde o bezpečnostní otázky spadající do pravomoci agentury, s výjimkou činností vykonávaných podle kapitoly III.
Článek 7
Výkonný ředitel
Agenturu řídí její výkonný ředitel, který vykonává své povinnosti pod dohledem správní rady, aniž jsou dotčeny pravomoci, které byly podle článku 11 svěřeny radě pro bezpečnostní akreditaci a podle článku 11a předsedovi rady pro bezpečnostní akreditaci.
Aniž jsou dotčeny pravomoci Komise a správní rady, plní výkonný ředitel své povinnosti nezávisle a nesmí požadovat ani přijímat pokyny od žádné vlády nebo jakéhokoli subjektu.
Článek 8
Úkoly výkonného ředitele
Výkonný ředitel plní tyto úkoly:
a)
zastupuje agenturu a, s výjimkou činností a rozhodnutí přijímaných podle kapitol II a III, podepisuje pověřovací smlouvy uvedené v čl. 14 odst. 2 nařízení (EU) č. 1285/2013 v souladu s čl. 6 odst. 2 písm. j) tohoto nařízení;
b)
vypracuje pracovní ujednání mezi agenturou a Evropskou kosmickou agenturou podle čl. 14 odst. 4 nařízení (EU) č. 1285/2013 a předloží je správní radě v souladu s čl. 6 odst. 2 písm. k) tohoto nařízení a podepíše tato ujednání po jejich schválení správní radou;
c)
připravuje práci správní rady a podílí se na činnosti správní rady bez hlasovacího práva s výhradou čl. 5 odst. 5 druhého pododstavce;
d)
provádí rozhodnutí správní rady;
e)
připravuje víceleté a roční pracovní programy agentury a předkládá je správní radě ke schválení, s výjimkou částí připravených a přijatých radou pro bezpečnostní akreditaci v souladu s čl. 11 odst. 4 písm. a) a b);
f)
provádí víceleté a roční pracovní programy, s výjimkou částí prováděných předsedou rady pro bezpečnostní akreditaci v souladu s čl. 11a odst. 1 písm. b);
g)
vypracovává pro každé zasedání správní rady zprávu o pokroku v provádění ročního pracovního programu a případně víceletého pracovního programu, do které se bez jakékoli změny zahrne část vypracovaná předsedou rady pro bezpečnostní akreditaci v souladu s čl. 11a odst. 1 písm. d);
h)
připravuje výroční zprávu o činnostech agentury a jejích výhledech a předkládá ji správní radě ke schválení, s výjimkou části připravené a schválené radou pro bezpečnostní akreditaci v souladu s čl. 11 odst. 4 písm. c), která se týká činností spadajících do působnosti kapitoly III;
i)
přijímá veškerá potřebná opatření, včetně vnitřních správních pokynů a vydávání oznámení, k zajištění fungování agentury v souladu s tímto nařízením;
j)
sestavuje odhad příjmů a výdajů agentury v souladu s článkem 13 a plní rozpočet v souladu s článkem 14;
k)
zajišťuje, aby byla agentura jakožto provozovatel bezpečnostního střediska systému Galileo schopna reagovat na pokyny vydávané na základě společné akce Rady 2004/552/SZBP (16) a plnit svoji úlohu podle článku 6 rozhodnutí Evropského parlamentu a Rady č. 1104/2011/EU (17)
l)
zajišťuje předávání všech příslušných informací, zejména s ohledem na bezpečnost, mezi orgány agentury uvedenými v čl. 3 odst. 1 tohoto nařízení;
m)
sděluje Komisi názor agentury o technických a provozních specifikacích nezbytných pro zavádění změn v systémech v souladu s vývojem podle čl. 12 odst. 3 písm. d) nařízení (EU) č. 1285/2013, včetně definice postupů pro převzetí a přezkum, jakož i výzkumných činností na podporu tohoto vývoje;
n)
vypracovává v případě otázek vztahujících se k činnostem spojeným s bezpečnostní akreditací podle kapitoly III tohoto nařízení v úzké spolupráci s předsedou rady pro bezpečnostní akreditaci organizační struktury agentury a předkládá je ke schválení správní radě;
o)
vykonává vůči zaměstnancům agentury pravomoci stanovené v čl. 6 odst. 3 prvním pododstavci v rozsahu, v němž jsou na něj přeneseny tyto pravomoci podle čl. 6 odst. 3 druhého pododstavce;
p)
přijímá po schválení správní radou potřebná opatření ke zřízení místních úřadoven v členských státech nebo ve třetích zemích v souladu s článkem 4 odst. 3;
q)
zajišťuje, že je radě pro bezpečnostní akreditaci, orgánům uvedeným v čl. 11 odst. 11 a předsedovi rady pro bezpečnostní akreditaci poskytnut sekretariát a všechny zdroje potřebné pro řádné fungování;
r)
vypracovává akční plán s cílem zajistit, aby došlo k provedení opatření vyplývajících ze závěrů a doporučení uvedených v hodnoceních a auditech podle článku 26 s výjimkou části akčního plánu týkající se činnosti podle kapitoly III a dvakrát do roka předkládá Komisi zprávu o pokroku, do které se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci. Tato zpráva se rovněž předloží pro informaci správní radě;
s)
přijímá dále uvedená opatření na ochranu finančních zájmů Unie:
i)
preventivní opatření proti podvodům, korupci a jakékoli jiné nedovolené činnosti, přičemž uplatňuje účinná kontrolní opatření,
ii)
při zjištění nesrovnalostí vymáhá neoprávněně vyplacené částky a případně ukládá účinné, přiměřené a odrazující správní a finanční sankce;
t)
vypracovává strategii agentury proti podvodům, která je přiměřená riziku podvodů, s ohledem na analýzu nákladů a přínosů prováděných opatření a s přihlédnutím ke zjištěním a doporučením plynoucím z vyšetřování OLAF, a předkládá ji správní radě ke schválení.
2)
Vkládá se nový článek, který zní:
„Článek 8a
Pracovní programy a výroční zpráva
1. Ve víceletém pracovním programu agentury podle čl. 6 odst. 2 písm. a) se stanoví činnosti, které má agentura vykonat během období víceletého finančního rámce podle článku 312 Smlouvy o fungování Evropské unie, včetně činností souvisejících s mezinárodními vztahy a komunikací, za něž agentura odpovídá. V tomto programu se stanoví celkové strategické plánování, včetně cílů, etap, očekávaných výsledků a ukazatelů výkonnosti, jakož i plánování zdrojů, včetně lidských a finančních zdrojů, které jsou na jednotlivé činnosti vyčleněny. Zohlední se v něm výsledky hodnocení a auditů podle článku 26 tohoto nařízení. Pro informaci obsahuje tento víceletý pracovní program rovněž popis přenesení úkolů z Komise na agenturu, včetně úkolů v oblasti řízení programů podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013.
2. Roční pracovní program podle čl. 6 odst. 2 písm. b) tohoto nařízení vychází z víceletého pracovního programu. Stanoví se v něm činnosti, které má agentura vykonat v nadcházejícím roce, včetně činností souvisejících s mezinárodními vztahy a komunikací, za něž je agentura odpovědná. Tento roční pracovní program obsahuje podrobné cíle a očekávané výsledky včetně ukazatelů výkonnosti. Jasně se v něm uvádí, které úkoly byly doplněny, pozměněny nebo vypuštěny ve srovnání s předchozím rozpočtovým rokem, a změny v ukazatelích výkonnosti a jejich cílových hodnotách. Tento program rovněž stanoví lidské a finanční zdroje, které jsou na jednotlivé činnosti vyčleněny. Pro informaci jsou v něm uvedeny úkoly, které Komise podle potřeby přenesla na agenturu na základě dohody s agenturou podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013.
3. Výkonný ředitel předloží víceletý a roční pracovní program po jejich přijetí správní radou Evropskému parlamentu, Radě, Komisi a členským státům a zveřejní shrnutí těchto pracovních programů.
4. Výroční zpráva uvedená v čl. 8 písm. h) tohoto nařízení musí obsahovat informace o:
a)
provádění víceletého a ročního pracovního programu, i s ohledem na ukazatele výkonnosti;
b)
plnění rozpočtu a plánu personální (zaměstnanecké) politiky;
c)
systémech řízení a vnitřní kontroly agentury a pokroku dosaženém při provádění systémů řízení a technik podle čl. 11 písm. e) nařízení (EU) č. 1285/2013;
d)
veškerých opatřeních na zlepšení vlivu agentury na životní prostředí;
e)
výsledcích vnitřního a vnějšího auditu a opatřeních přijatých na základě doporučení vyplývajících z auditu a doporučení vydaných v souvislosti s udílením absolutoria;
f)
čestném prohlášení výkonného ředitele.
Shrnutí výroční zprávy se zveřejňuje.“
3)
V článku 9 se odstavec 1 nahrazuje tímto:
„1. V souladu s článkem 16 nařízení (EU) č. 1285/2013 se v případech, kdy může mít provoz systémů vliv na bezpečnost Unie nebo členských států, použijí postupy stanovené společnou akcí 2004/552/SZBP.“
4)
Články 10 a 11 se nahrazují tímto:
„Článek 10
Obecné zásady
Činnosti v oblasti bezpečnostní akreditace, které jsou učeny pro systémy evropského GNSS a které jsou uvedeny v této kapitole, jsou prováděny v souladu s těmito zásadami:
a)
činnosti a rozhodnutí v oblasti bezpečnostní akreditace jsou prováděny v kontextu kolektivní odpovědnosti za bezpečnost Unie a členských států;
b)
je třeba vynaložit úsilí, aby byla rozhodnutí přijímána na základě konsensu;
c)
činnosti v oblasti bezpečnostní akreditace jsou prováděny na základě přístupu hodnocení a řízení rizik, přičemž se zohlední rizika pro bezpečnost systémů evropského GNSS, jakož i dopad na náklady nebo na harmonogram každého opatření ke snížení rizik s přihlédnutím k cíli nesnižovat obecnou úroveň bezpečnosti systémů;
d)
rozhodnutí o bezpečnostní akreditaci připravují a činí odborníci, kteří mají řádnou kvalifikaci v oblasti akreditace komplexních systémů, mají bezpečnostní prověrku na odpovídající úrovni a jednají objektivně;
e)
je třeba vynaložit úsilí, aby byly konzultovány všechny dotčené subjekty, které mají zájem na bezpečnostních otázkách;
f)
všechny příslušné zúčastněné strany musí provádět činnosti v oblasti bezpečnostní akreditace v souladu se strategií bezpečnostní akreditace, aniž je dotčena úloha Evropské komise vymezená v nařízení (EU) č. 1285/2013;
g)
rozhodnutí o bezpečnostní akreditaci vycházejí v souladu s řízením vymezeným v příslušné strategii bezpečnostní akreditace z rozhodnutí o bezpečnostní akreditaci přijatých na místní úrovni příslušnými vnitrostátními orgány členských států pověřenými bezpečnostní akreditací;
h)
soustavný, transparentní a plně srozumitelný proces sledování zajistí, aby byla známa bezpečnostní rizika pro systémy evropského GNSS, aby byla vymezena bezpečnostní opatření ke snížení těchto rizik na přijatelnou míru s ohledem na bezpečnostní potřeby Unie a jejích členských států a pro hladké fungování daných programů a aby byla tato opatření uplatňována ve shodě s pojetím hloubkové ochrany. Účinnost těchto opatření se průběžně vyhodnocuje. Tento proces týkající se hodnocení a řízení bezpečnostních rizik probíhá jako cyklický proces a je prováděn společně zúčastněnými subjekty zapojenými do programů;
i)
rozhodnutí o bezpečnostní akreditaci jsou přijímána zcela nezávisle, a to nezávisle na Komisi a jiných subjektech odpovědných za provádění programů a poskytování služeb, na výkonném řediteli a na správní radě agentury;
j)
činnosti bezpečnostní akreditace jsou prováděny s náležitým ohledem na nezbytnost odpovídající koordinace mezi Komisí a orgány odpovědnými za provádění bezpečnostních předpisů;
k)
všechny zúčastněné subjekty zapojené do provádění programů chrání utajované informace EU a zachází s nimi v souladu se základními zásadami a minimálními standardy uvedenými v bezpečnostních pravidlech Rady a v bezpečnostních pravidlech Komise na ochranu utajovaných informací EU.
Článek 11
Rada pro bezpečnostní akreditaci
1. Zřizuje rada pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“) k provádění úkolů uvedených v tomto článku.
2. Rada pro bezpečnostní akreditaci plní své úkoly, aniž je dotčena odpovědnost svěřená Komisi nařízením (EU) č. 1285/2013, zejména v otázkách týkajících se bezpečnosti, a aniž jsou dotčeny pravomoci členských států v oblasti bezpečnostní akreditace.
3. Pokud jde o bezpečnostní akreditaci systémů evropského GNSS rada pro bezpečnostní akreditaci, jakožto orgán pro bezpečnostní akreditaci:
a)
vymezuje a schvaluje strategii bezpečnostní akreditace, v níž stanoví:
i)
rozsah činností nezbytných k provedení a zachování akreditace systémů evropského GNSS a jejich potenciálního propojení s jinými systémy,
ii)
bezpečnostní akreditační řízení týkající se evropských systémů GNSS se stupněm podrobnosti přiměřeným požadované úrovni jistoty a jasně uvádějící podmínky pro schválení; toto řízení probíhá v souladu s příslušnými požadavky, zejména s požadavky uvedenými v článku 13 nařízení (EU) č. 1285/2013,
iii)
úlohu příslušných zúčastněných stran zapojených do akreditačního řízení,
iv)
harmonogram akreditace, shodný s fázemi programů, zejména pokud jde o zavádění infrastruktury, poskytování služeb a vývoj,
v)
zásady bezpečnostní akreditace sítí připojených k systémům a vybavení PRS připojeného k systému vytvořenému v rámci programu Galileo, kterou provádí vnitrostátní subjekty členských států příslušné pro bezpečnostní otázky;
b)
přijímá rozhodnutí o bezpečnostní akreditaci, zejména o schválení vypuštění družic, povolení k provozu systémů v jejich jednotlivých konfiguracích a pro jednotlivé služby do úrovně signálu ve vesmíru včetně, jakož i povolení k provozu pozemních stanic. Pokud jde o sítě a vybavení PRS připojené k systému vytvořenému v rámci programu Galileo, přijímá rada pro bezpečnostní akreditaci rozhodnutí pouze o oprávnění subjektů vyvíjet a vyrábět přijímače PRS nebo bezpečnostní moduly PRS s přihlédnutím k poradenství poskytnutému vnitrostátními subjekty příslušnými pro bezpečnostní otázky, jakož i celkovým bezpečnostním rizikům.
c)
přezkoumává a, s výjimkou dokumentů, které má Komise přijmout podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU, schvaluje veškerou dokumentaci týkající se bezpečnostní akreditace;
d)
poskytuje Komisi v oblasti své působnosti poradenství při vypracovávání návrhů znění aktů uvedených v článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU, včetně poradenství pro zavedení bezpečnostních provozních směrnic (SecOps), a předkládá prohlášení se svým závěrečným postojem;
e)
přezkoumává a schvaluje hodnocení bezpečnostního rizika vypracované v souladu s procesem sledování podle čl. 10 písm. h), s ohledem na soulad s dokumenty uvedenými v bodě c) tohoto odstavce a s dokumenty vypracovanými podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU; spolupracuje s Komisí při vymezování opatření ke snížení rizik;
f)
kontroluje provádění bezpečnostních opatření souvisejících s bezpečnostní akreditací systémů evropského GNSS tím, že uskuteční nebo zadá bezpečnostní hodnocení, kontroly či revize v souladu s čl. 12 písm. b) tohoto nařízení;
g)
potvrzuje výběr schválených prostředků a opatření, které chrání před elektronickým odposlechem (TEMPEST), a schválených kryptografických prostředků používaných k zajištění bezpečnosti systémů evropského GNSS;
h)
schvaluje nebo popřípadě se společně se subjektem příslušným pro bezpečnostní otázky účastní na společném schvalování propojení systémů evropského GNSS s jinými systémy;
i)
dohaduje s příslušným členským státem model pro kontrolu přístupu podle čl. 12 písm. c);
j)
informuje na základě zpráv o riziku uvedených v odstavci 11 tohoto článku Komisi o posouzení rizik, které provedla, a poskytuje Komisi poradenství o možnostech řešení přetrvávajících rizik v souvislosti s daným rozhodnutím o bezpečnostní akreditaci;
k)
je nápomocna Radě, v úzké spolupráci s Komisí, při provádění společné akce 2004/552/SZBP na základě konkrétní žádosti Rady;
l)
provádí konzultace, které jsou nezbytné pro dosažení jejích úkolů.
4. Rada pro bezpečnostní akreditaci rovněž:
a)
připravuje a schvaluje část víceletého pracovního programu podle čl. 8a odst. 1, která se týká provozních činností podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností, a tuto část předá včas správní radě, aby mohla být zahrnuta do víceletého pracovního programu;
b)
připravuje a schvaluje část ročního pracovního programu podle čl. 8a odst. 2, která se týká provozních činností podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností, a tuto část předá včas správní radě, aby byla mohla být zahrnuta do ročního pracovního programu;
c)
připravuje a schvaluje část výroční zprávy podle čl. 6 odst. 2 písm. h), která se týká činností a výhledů agentury podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností a výhledů, a tuto část předá včas správní radě, aby mohla být zahrnuta do výroční zprávy;
d)
přijme svůj jednací řád a zveřejní jej.
5. Komise průběžně informuje radu pro bezpečnostní akreditaci o dopadu zamýšlených rozhodnutí rady pro bezpečnostní akreditaci na řádné provádění programů a o provádění plánů řešení přetrvávajících rizik. Rada pro bezpečnostní akreditaci zohlední všechna tato stanoviska Komise.
6. Rozhodnutí rady pro bezpečnostní akreditaci jsou určena Komisi.
7. Rada pro bezpečnostní akreditaci se skládá z jednoho zástupce každého členského státu, jednoho zástupce Komise a jednoho zástupce vysokého představitele. Členské státy, Komise a vysoký představitel usilují o to, aby fluktuace jejich zástupců v radě pro bezpečnostní akreditaci byla co nejmenší. Funkční období členů rady pro bezpečnostní akreditaci je čtyřleté s možností opětovného jmenování. Zástupce ESA je k účasti na zasedání rady pro bezpečnostní akreditaci přizván jako pozorovatel. K účasti na těchto zasedáních mohou být ve výjimečných případech přizvání rovněž zástupci třetích zemí nebo mezinárodních organizací jako pozorovatelé v případě záležitostí, které se těchto třetích zemí nebo mezinárodních organizací přímo týkají. Podmínky účasti zástupců třetích zemí nebo mezinárodních organizací se stanoví v dohodách podle čl. 23 odst. 1 a musí být v souladu s jednacím řádem rady pro bezpečnostní akreditaci.
8. Rada pro bezpečnostní akreditaci volí ze svých členů předsedu a místopředsedu dvoutřetinovou většinou všech členů s hlasovacím právem. Místopředseda automaticky nahrazuje předsedu, pokud předseda nemůže plnit své povinnosti.
Rada pro bezpečnostní akreditaci má pravomoc odvolat předsedu, místopředsedu, nebo oba dva. Rozhodnutí o odvolání přijímá dvoutřetinovou většinou hlasů.
Funkční období předsedy a místopředsedy rady pro bezpečnostní akreditaci je dvouleté s možností jednoho opětovného jmenování. Funkční období předsedy a místopředsedy končí v okamžiku, kdy přestanou být členy rady pro bezpečnostní akreditaci.
9. Rada pro bezpečnostní akreditaci má přístup k veškerým lidským a materiálním zdrojům, které jsou nezbytné, aby byly zajištěny příslušné funkce správní podpory a aby rada mohla, společně s orgány uvedenými v odstavci 11 plnit své úkoly nezávisle, zejména pokud nakládá s dokumenty, zahajuje a sleduje zavádění bezpečnostních postupů a provádí bezpečnostní audity systémů, připravuje rozhodnutí a pořádá svá zasedání. Rovněž má přístup k veškerým informacím agentury, které jsou pro plnění jejích úkolů nezbytné, aniž jsou dotčeny zásady samostatnosti a nezávislosti uvedené v čl. 10 písm. i).
10. Rada pro bezpečnostní akreditaci a zaměstnanci agentury, nad nimiž vykonává dohled, musí vykonávat svou činnost způsobem, který v souladu s cíli programu zaručuje samostatnost a nezávislost na ostatních činnostech agentury, zejména na provozních činnostech spojených s využitím systémů. Za tímto účelem se v rámci agentury zřídí účinné organizační oddělení zaměstnanců zapojených do činností podle této kapitoly od ostatních zaměstnanců agentury. Rada pro bezpečnostní akreditaci neprodleně informuje výkonného ředitele, správní radu a Komisi o veškerých okolnostech, které by mohly ohrozit její samostatnost nebo nezávislost. V případě, že nebude nalezeno žádné řešení v rámci agentury, posoudí situaci Komise po konzultování příslušných stran. Na základě výsledků tohoto posouzení Komise přijme příslušná zmírňující opatření, která má agentura uplatňovat, a informuje o nich Evropský parlament a Radu.
11. Rada pro bezpečnostní akreditaci zřídí zvláštní orgány, které se budou na základě jejích pokynů zabývat specifickými otázkami. Při zajišťování kontinuity své činnosti rada pro bezpečnostní akreditaci zřídí zejména panel, který provádí zejména přezkumy bezpečnostních analýz a testy za účelem vypracování příslušných zpráv o riziku s cílem napomoci jí při přípravě rozhodnutí rady pro bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci může zřizovat skupiny odborníků, aby přispívaly k práci tohoto panelu, a tyto skupiny rozpouštět.
12. Aniž jsou dotčeny pravomoci členských států a úloha svěřená agentuře podle čl. 14 odst. 1 písm. a) bodu i) nařízení (EU) č. 1285/2013, zřídí se v průběhu zaváděcí fáze programu Galileo pod dohledem rady pro bezpečnostní akreditaci skupina odborníků z členských států k provádění úkolů orgánu pro distribuci kryptografických materiálů souvisejících se správou kryptografických materiálů EU, zejména pro:
i)
správu letových kódů a jiných kódů nezbytných pro fungování systému zřízeného v rámci programu Galileo,
ii)
ověření toho, že byly zavedeny a jsou uplatňovány postupy pro zaznamenávání klíčů PRS, bezpečné zacházení s nimi, jejich ukládání a distribuci.
13. Pokud nelze dosáhnout konsenzu v souladu s obecnými zásadami uvedenými v článku 10 tohoto nařízení, přijme rada pro bezpečnostní akreditaci rozhodnutí většinou hlasů, jak je stanoveno v článku 16 Smlouvy o Evropské unii a aniž je dotčen článek 9 tohoto nařízení. Zástupce Komise a zástupce vysokého představitele se hlasování neúčastní. Předseda rady pro bezpečnostní akreditaci podepisuje jménem rady pro bezpečnostní akreditaci rozhodnutí, která rada pro bezpečnostní akreditaci přijme.
14. Komise průběžně a neprodleně informuje Evropský parlament a Radu o dopadu přijatých rozhodnutí o bezpečnostní akreditaci na řádné provádění programů. Pokud se Komise domnívá, že rozhodnutí přijaté radou pro bezpečnostní akreditaci může mít významný dopad na řádné provádění programů, například pokud jde o náklady, harmonogram nebo plnění, okamžitě informuje Evropský parlament a Radu.
15. Komise může s ohledem na stanoviska Evropského parlamentu a Rady, která by měla být předložena ve lhůtě jednoho měsíce, přijmout vhodná opatření v souladu s nařízením (EU) č. 1285/2013.
16. Správní rada je pravidelně informována o průběhu práce rady pro bezpečnostní akreditaci.
17. Harmonogram práce rady pro bezpečnostní akreditaci musí zohledňovat roční pracovní program podle článku 27 nařízení (EU) č. 1285/2013.“
5)
Vkládá se nový článek, který zní:
„Článek 11a
Úkoly předsedy rady pro bezpečnostní akreditaci
1. Předseda rady pro bezpečnostní akreditaci plní tyto úkoly:
a)
řídí pod dohledem rady pro bezpečnostní akreditaci bezpečnostní akreditaci;
b)
provádí pod dohledem rady pro bezpečnostní akreditaci příslušnou část víceletých a ročních pracovních programů agentury, na kterou se vztahuje tato kapitola;
c)
spolupracuje s výkonným ředitelem ve snaze pomoci mu s přípravou návrhu plánu podle čl. 13 odst. 3 a organizačních struktur agentury;
d)
připravuje část zprávy o pokroku podle čl. 8 písm. g) týkající se provozních činností podle této kapitoly, a předkládá ji radě pro bezpečnostní akreditaci a výkonnému řediteli včas, aby mohla být zahrnuta do zprávy o pokroku;
e)
připravuje část výroční zprávy uvedené v čl. 8 písm. h) a akčního plánu uvedeného v čl. 8 písm. r) týkající se provozních činností podle této kapitoly a včas je předloží výkonnému řediteli;
f)
zastupuje agenturu, pokud jde o činnosti a rozhodnutí podle této kapitoly;
g)
vykonává vůči zaměstnancům agentury, kteří se podílejí na činnostech podle této kapitoly, pravomoci uvedené v čl. 6 odst. 3 prvním pododstavci, které na něj byly přeneseny v souladu s čl. 6 odst. 3 čtvrtým pododstavcem.
2. Co se týče činností podle této kapitoly, mohou Evropský parlament a Rada vyzvat předsedu rady pro bezpečnostní akreditaci k výměně názorů na práci a výhledy agentury před těmito orgány, a to mimo jiné i pokud jde o víceletý a roční pracovní program.“
6)
V článku 12 se písmeno b) nahrazuje tímto:
„b)
umožní řádně pověřeným osobám, jež byly jmenovány radou pro bezpečnostní akreditaci, se souhlasem vnitrostátních subjektů příslušných pro bezpečnostní otázky a pod jejich dohledem přístup k veškerým informacím a do veškerých oblastí či míst, které souvisejí s bezpečností systémů a spadají do pravomoci členských států, aniž by docházelo k diskriminaci na základě státní příslušnosti státních příslušníků členských států, a to mimo jiné pro účely bezpečnostních auditů a testů, o nichž rozhodla rada pro bezpečnostní akreditaci a pro potřeby procesu sledování bezpečnostních rizik podle čl. 10 písm. h). Tyto audity a testy se provádí v souladu s těmito zásadami:
i)
zdůrazňuje se význam bezpečnosti a účinného řízení rizik u kontrolovaných subjektů,
ii)
doporučují se protiopatření za účelem zmírnění konkrétních dopadů, které může přinášet ztráta důvěrnosti, integrity nebo dostupnosti utajovaných informací.“
7)
Článek 13 se mění takto:
a)
odstavec 3 se nahrazuje tímto:
„3. Výkonný ředitel vypracuje v úzké spolupráci s předsedou rady pro bezpečnostní akreditaci pro činnosti podle kapitoly III návrh odhadu příjmů a výdajů agentury pro následující rozpočtový rok, přičemž jasně rozliší mezi prvky návrhu odhadu souvisejícími s činnostmi v oblasti bezpečnostní akreditace a ostatními činnostmi agentury. Předseda rady pro bezpečnostní akreditaci může vypracovat stanovisko k tomuto návrhu a výkonný ředitel předá návrh odhadu spolu s tímto stanoviskem správní radě a radě pro bezpečnostní akreditaci spolu s návrhem plánu pracovních míst.“;
b)
odstavce 5 a 6 se nahrazují tímto:
„5. Každý rok sestaví správní rada na základě návrhu odhadu příjmů a výdajů a v případě činností podle kapitoly III v úzké spolupráci s radou pro bezpečnostní akreditaci konečný odhad příjmů a výdajů pro agenturu pro následující rozpočtový rok.
6. Správní rada předá tento odhad, včetně návrhu plánu pracovních míst, spolu s předběžným ročním pracovním programem do 31. března Komisi a třetím zemím nebo mezinárodním organizacím, se kterými Unie uzavřela dohody v souladu s čl. 23 odst. 1.“
8)
V článku 14 se odstavec 10 nahrazuje tímto:
„10. Na základě doporučení Rady přijatého kvalifikovanou většinou udělí Evropský parlament do 30. dubna roku N + 2 výkonnému řediteli absolutorium za plnění rozpočtu za rozpočtový rok N; výjimkou je plnění části rozpočtu, která zahrnuje úkoly, jež jsou případně podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013 svěřeny agentuře, a na kterou se vztahuje postup uvedený v článcích 164 a 165 nařízení Evropského parlamentu a Rady (EU, Euratom) č. 966/2012 (18).
9)
Vkládá se nová kapitola, která zní:
„KAPITOLA IVa
LIDSKÉ ZDROJE
Článek 15a
Zaměstnanci
1. Na zaměstnance agentury se vztahují služební řád úředníků Unie, pracovní řád ostatních zaměstnanců a prováděcí pravidla ke služebnímu a pracovnímu řádu společně přijatá orgány Evropské unie.
2. Zaměstnanci agentury jsou zaměstnanci přijatí podle potřeby agenturou pro plnění jejích úkolů. Musí mít bezpečnostní prověrky odpovídající stupni utajení informací, s nimiž nakládají.
3. Vnitřní předpisy agentury, jako je jednací řád správní rady, jednací řád rady pro bezpečnostní akreditaci, finanční předpisy použitelné na agenturu, prováděcí pravidla ke služebnímu řádu a pravidla pro přístup k dokumentům zaručují samostatnost a nezávislost zaměstnanců vykonávajících činnosti bezpečnostní akreditace na zaměstnancích vykonávajících jiné činnosti agentury podle čl. 10 písm. i).
Článek 15b
Jmenování výkonného ředitele a jeho funkční období
1. Výkonný ředitel se přijme jako dočasný zaměstnanec agentury v souladu s čl. 2 písm. a) pracovního řádu ostatních zaměstnanců.
2. Výkonného ředitele jmenuje správní rada na základě zásluh a doložených správních a řídících dovedností i relevantních schopností a zkušeností ze seznamu kandidátů navržených Komisí po otevřeném a transparentním výběrovém řízení, které následovalo po zveřejnění výzvy k projevení zájmu v Úředním věstníku Evropské unie a jinde.
Kandidát vybraný správní radou může být vyzván, aby při nejbližší příležitosti učinil prohlášení před Evropským parlamentem a zodpověděl otázky jeho poslanců.
Pro účely uzavření smlouvy s výkonným ředitelem agenturu zastupuje předseda správní rady.
Správní rada přijímá rozhodnutí o jmenování výkonného ředitele dvoutřetinovou většinou svých členů.
3. Funkční období výkonného ředitele je pětileté. Na jeho konci Komise provede hodnocení, ve kterém zohlední výsledky výkonného ředitele a budoucí úkoly a výzvy agentury.
Na návrh Komise zohledňující hodnocení uvedené v prvním pododstavci může správní rada funkční období výkonného ředitele jednou prodloužit na dobu nejvýše čtyř let.
Rozhodnutí o prodloužení funkčního období výkonného ředitele přijímá správní rada dvoutřetinovou většinou svých členů.
Výkonný ředitel, jehož funkční období bylo prodlouženo, se poté, co jeho prodloužený mandát skončí, nemůže zúčastnit výběrového řízení na totéž místo.
Správní rada informuje Evropský parlament o svém záměru prodloužit funkční období výkonného ředitele. Výkonný ředitel může být vyzván, aby před tímto prodloužením učinil prohlášení před příslušnými výbory Evropského parlamentu a zodpověděl otázky jeho poslanců.
4. Správní rada může výkonného ředitele na návrh Komise nebo jedné třetiny svých členů odvolat rozhodnutím dvoutřetinové většiny svých členů.
5. Evropský parlament a Rada mohou výkonného ředitele vyzvat k výměně názorů na práci a výhledy agentury před těmito orgány, a to mimo jiné, i pokud jde o víceletý a roční pracovní program. Tato výměna názorů se nemůže týkat otázek vztahujících se k činnostem spojeným s bezpečnostní akreditací podle kapitoly III.
Článek 15c
Vyslaní národní odborníci
Agentura může rovněž využívat národní odborníky. Tito odborníci musí mít bezpečnostní prověrky odpovídající stupni utajení informací, s nimiž nakládají. Na tyto zaměstnance se nevztahuje služební řád, ani pracovní řád ostatních zaměstnanců.“
10)
Články 16 a 17 se nahrazují tímto:
„Článek 16
Předcházení podvodům
1. Za účelem boje proti podvodům, korupci a jiné nedovolené činnosti se na agenturu bez omezení použije nařízení Evropského parlamentu a Rady (EU, Euratom) č. 883/2013 (19). Za tím účelem agentura přistoupí k interinstitucionální dohodě ze dne 25. května 1999 mezi Evropským parlamentem, Radou Evropské unie a Komisí Evropských společenství o vnitřním vyšetřování prováděném Evropským úřadem pro boj proti podvodům (OLAF) (20) a přijme příslušné předpisy vztahující se na zaměstnance agentury a na vyslané národní odborníky za použití vzorového rozhodnutí uvedeného v příloze uvedené dohody.
2. Účetní dvůr je oprávněn kontrolovat příjemce finančních prostředků agentury, smluvní strany a jejich subdodavatele, kteří prostřednictvím agentury obdrželi prostředky Unie, na základě dokumentů, které jsou mu dány k dispozici, a za použití inspekcí na místě.
3. Za účelem boje proti podvodům, korupci a jakékoli jiné nedovolené činnosti poškozující finanční zájmy Unie může OLAF v případě grantů financovaných agenturou nebo zakázek zadaných agenturou provádět vyšetřování, jakož i kontroly a inspekce na místě v souladu s nařízením (EU, Euratom) č. 883/2013 a nařízení Rady (Euratom, ES) č. 2185/96 (21).
4. Aniž jsou dotčeny odstavce 1, 2 a 3 tohoto článku, musí dohody o spolupráci, které agentura uzavírá se třetími zeměmi nebo mezinárodními organizacemi, zakázky a grantové dohody, jež agentura uzavírá se třetími stranami, a veškerá rozhodnutí agentury týkající se financování výslovně stanovit, že Účetní dvůr a OLAF mohou provádět kontroly a vyšetřování v rozsahu svých pravomocí.
Článek 17
Výsady a imunity
Na agenturu a její zaměstnance uvedené v článku 15a se vztahuje Protokol č. 7 o výsadách a imunitách Evropské unie, připojený ke Smlouvě o Evropské unii a Smlouvě o fungování Evropské unie.
11)
Článek 18 se zrušuje.
12)
Články 22 a 23 se nahrazují tímto:
„Článek 22
Bezpečnostní předpisy týkající se ochrany utajovaných nebo citlivých informací
1. Agentura uplatňuje bezpečnostní předpisy Komise týkající se ochrany utajovaných informací EU.
2. Agentura může ve svých vnitřních pravidlech zavést ustanovení pro nakládání s neutajovanými, avšak citlivými informacemi. Tato ustanovení se týkají zejména výměny, zpracovávání a uchovávání těchto informací.
Článek 22a
Střet zájmů
1. Členové správní rady a rady pro bezpečnostní akreditaci, výkonný ředitel, jakož i vyslaní národní odborníci a pozorovatelé učiní prohlášení o závazcích a prohlášení o zájmech, v nichž uvedou, zda mají nebo nemají jakékoli přímé nebo nepřímé zájmy, které by mohly být považovány za újmu jejich nezávislosti. Tato prohlášení musí být správná a úplná. Činí se písemně při nástupu do funkce a každoročně se obnovují. Podle potřeby se aktualizují, zejména v případě významných změn, k nimž došlo u dotčených osob.
2. Členové správní rady a rady pro bezpečnostní akreditaci, výkonný ředitel, jakož i vyslaní národní odborníci a pozorovatelé a externí odborníci, kteří spolupracují na činnosti pracovních skupin ad hoc, učiní před každým zasedáním, kterého se účastní, správné a úplné prohlášení o tom, zda mají či nemají jakékoli zájmy, které by mohly být považovány za újmu jejich nezávislosti ve vztahu k bodům na pořadu jednání, a v těchto bodech se zdrží účasti na jednání a hlasování.
3. Správní rada a rada pro bezpečnostní akreditaci stanoví ve svém jednacím řádu podrobnou úpravu, pokud jde prohlášení o zájmech uvedené v odstavcích 1 a 2 a o předcházení a řešení střetu zájmů.
Článek 23
Účast třetích zemí a mezinárodních organizací
1. Agentura je otevřena účasti třetích zemí a mezinárodních organizací. Tato účast a její podmínky se stanoví v dohodě mezi Unií a touto třetí zemí nebo mezinárodní organizací postupem podle článku 218 Smlouvy o fungování Evropské unie.
2. V souladu s příslušnými ustanoveními těchto dohod se vypracují prováděcí ustanovení týkající se účasti těchto zemí nebo mezinárodních organizací na činnosti agentury, včetně ustanovení o jejich účasti na iniciativách agentury, finančních příspěvcích a zaměstnancích.
Článek 23a
Společné zadávání veřejných zakázek s členskými státy
K plnění svých úkolů je agentura oprávněna zadávat společně s členskými státy zakázky v souladu s nařízením Komise v přenesené pravomoci (EU) č. 1268/2012 (22).
13)
Článek 26 se nahrazuje tímto:
„Článek 26
Přezkum, hodnocení a audit
1. Do 31. prosince 2016 a poté každých pět let Komise provede hodnocení agentury, které se zaměří zejména na její dopad, efektivitu, řádné fungování, pracovní postupy, potřeby a na využívání zdrojů, které jí byly svěřeny. Součástí tohoto hodnocení je zejména přezkum případné změny rozsahu nebo povahy úkolů agentury a finančního dopadu této změny. Hodnocení se zaměří na uplatňování politiky agentury v oblasti střetu zájmů a rovněž se v něm uvedou všechny okolnosti, které by mohly oslabit nezávislost a samostatnost agentury pro bezpečnostní akreditaci.
2. Hodnotící zprávu a závěry hodnocení předá Komise Evropskému parlamentu, Radě, správní radě a radě pro bezpečnostní akreditaci agentury. Výsledky hodnocení se zpřístupní veřejnosti.
3. Každé druhé hodnocení sestává z revize rozvahy agentury s ohledem na její cíle a úkoly. Domnívá-li se Komise, že další trvání agentury již není s ohledem na její cíle a úkoly, které jí byly svěřeny, odůvodněné, může případně navrhnout, aby bylo toto nařízení zrušeno.
4. Na žádost správní rady nebo Komise mohou být prováděny externí audity výkonnosti agentury.“
Článek 2
Vstup v platnost
Toto nařízení vstupuje v platnost třetím dnem po dni vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 16. dubna 2014.
REGLAMENTO (UE) No 512/2014 DEL PARLAMENTO EUROPEO Y DEL CONSEJO
de 16 de abril de 2014
por el que se modifica el Reglamento (UE) no 912/2010, por el que se crea la Agencia del GNSS Europeo
EL PARLAMENTO EUROPEO Y EL CONSEJO,
Visto el Tratado de Funcionamiento de la Unión Europea y, en particular, su artículo 172,
Vista la propuesta de la Comisión Europea,
Previa transmisión del proyecto de acto legislativo a los Parlamentos nacionales,
Visto el dictamen del Comité Económico y Social Europeo (1),
Previa consulta al Comité de las Regiones,
De conformidad con el procedimiento legislativo ordinario (2),
Considerando lo siguiente:
(1)
De acuerdo con lo dispuesto en el artículo 14 del Reglamento (UE) no 1285/2013 del Parlamento Europeo y del Consejo (3) en relación con el artículo 2 del Reglamento (UE) no 912/2010 del Parlamento Europeo y del Consejo (4), la Agencia del GNSS Europeo (en lo sucesivo, «Agencia») está encargada de la acreditación de los sistemas europeos de radionavegación por satélite (en lo sucesivo, «sistemas») en lo que respecta a la seguridad y, a tal fin, pone en marcha y controla la aplicación de los procedimientos de seguridad y la realización de auditorías de seguridad.
(2)
Los sistemas están definidos en el artículo 2 del Reglamento (UE) no 1285/2013. Se trata de sistemas complejos y en su instalación y funcionamiento participan numerosos agentes con diferentes funciones. En tales condiciones, es indispensable que todos los agentes que participan en la aplicación de los programas Galileo y EGNOS (en lo sucesivo conjuntamente, «programas») traten y protejan la información clasificada de la UE con arreglo a los principios básicos y las normas mínimas establecidos en las normas de seguridad de la Comisión y del Consejo relativas a la protección de la información clasificada de la UE, y que el artículo 17 del Reglamento (UE) no 1285/2013, que garantiza un nivel de protección equivalente de la información clasificada de la UE, se aplique, si procede, a todos los agentes que participan en la aplicación de los programas.
(3)
Los agentes que participan en el proceso de acreditación de la seguridad y a los que afecta dicho proceso son los Estados miembros, la Comisión, los organismos de la Unión pertinentes, la Agencia Espacial Europea (AEE) y las partes implicadas en la Acción común 2004/552/PESC del Consejo (5).
(4)
Habida cuenta de la especificidad y de la complejidad de los sistemas, de los diversos organismos que participan en su aplicación y de la variedad de usuarios potenciales, debe facilitarse la acreditación de seguridad mediante las consultas adecuadas con todas las partes pertinentes, como las autoridades nacionales de los Estados miembros y de terceros países que operan con redes conectadas al sistema establecido en el marco del programa Galileo para la prestación del Servicio Público Regulado (SPR), otras autoridades pertinentes de los Estados miembros, la AEE o, si así lo prevé un acuerdo internacional, los terceros países que acogen estaciones terrestres de los sistemas.
(5)
Con objeto de posibilitar el adecuado desempeño de las funciones relacionadas con la acreditación de seguridad, es indispensable que la Comisión facilite toda la información necesaria para el desempeño de dichas funciones. También es importante que las actividades de acreditación de seguridad se coordinen con las acciones de los organismos gestores de los programas de conformidad con el Reglamento (UE) no 1285/2013 y de las demás entidades responsables de aplicar las disposiciones en materia de seguridad.
(6)
El enfoque de la evaluación y gestión de riesgos que haya de aplicarse debe realizarse con arreglo a las mejores prácticas. Dicho enfoque debe incluir la aplicación de medidas de seguridad acordes con el concepto de defensa en profundidad. Debe tener presente asimismo la probabilidad de que un riesgo o amenaza se haga efectivo. Además, debe ser proporcionado, adecuado y rentable, atendiendo al coste de las medidas de ejecución destinadas a mitigar los riesgos en comparación con las consiguientes ventajas para la seguridad. La defensa en profundidad tiene por objeto reforzar la seguridad de los sistemas mediante la aplicación de medidas de seguridad de carácter técnico y no técnico, organizadas a modo de defensa en barreras sucesivas.
(7)
El desarrollo, incluidas las actividades investigadoras conexas correspondientes, y la fabricación de receptores y módulos de seguridad del PRS constituyen actividades especialmente sensibles. Por ello es fundamental que se establezcan procedimientos de autorización de los fabricantes de receptores y de módulos de seguridad del PRS.
(8)
Por otra parte, considerando el número potencialmente alto de redes y equipos conectados al sistema establecido con arreglo al programa Galileo, en particular para el uso del SPR, deben definirse principios de acreditación de seguridad para estas redes y equipos en la estrategia de acreditación de seguridad, con objeto de garantizar la homogeneidad de la labor de acreditación sin invadir las competencias de los organismos nacionales de los Estados miembros competentes en materia de seguridad. La aplicación de dichos principios permitiría una gestión del riesgo coherente y reduciría la necesidad de intensificar todas las acciones de reducción del riesgo a nivel sistémico, que repercutiría negativamente sobre los costes, el calendario, los resultados y la prestación de servicios.
(9)
Los productos y medidas que protegen de la interceptación de señales electrónicas (es decir, del espionaje electrónico) y los productos criptológicos empleados para dotar de seguridad a los sistemas deben ser evaluados y aprobados por los organismos nacionales competentes en materia de seguridad del país en que esté establecida la empresa que fabrique dichos productos. Por lo que atañe a los productos criptológicos, dicha evaluación y aprobación debe complementarse de acuerdo con los principios establecidos en los puntos 26 a 30 del anexo IV de la Decisión 2013/488/UE del Consejo (6). La autoridad encargada de la acreditación de seguridad de los sistemas debe refrendar la selección de esos productos y medidas aprobados teniendo en cuenta los requisitos generales de seguridad de los sistemas.
(10)
El Reglamento (UE) no 912/2010 y, en particular su capítulo III, establece explícitamente las condiciones en las que la Agencia cumple su función relativa a la acreditación de seguridad de los sistemas. En particular, establece, a modo de principio, que las decisiones de acreditación de seguridad se adopten de manera independiente respecto de la Comisión y de las entidades responsables de la ejecución de los programas y que, en consecuencia, la autoridad de acreditación de seguridad de los sistemas debe ser, dentro de la Agencia, un órgano autónomo que adopte sus decisiones de manera independiente.
(11)
En aplicación de este principio, el Reglamento (UE) no 912/2010 establece el Consejo de Acreditación de Seguridad de los sistemas GNSS europeos («Consejo de Acreditación de Seguridad») que, junto con el Consejo de Administración y el Director Ejecutivo, constituye uno de los tres órganos de la Agencia. El Consejo de Acreditación de Seguridad ejecuta las funciones en materia de acreditación de seguridad encomendadas a la Agencia y está facultado para adoptar, en nombre de esta última, las decisiones relativas a la acreditación de seguridad. El Consejo de Acreditación de Seguridad debe adoptar su reglamento interno y nombrar a su Presidente.
(12)
Habida cuenta de que, con arreglo al Reglamento (UE) no 1285/2013, la Comisión tiene la obligación de velar por la seguridad de los programas, en particular de la seguridad de los sistemas y de su funcionamiento, las actividades del Consejo de Acreditación de Seguridad deben limitarse a las actividades de acreditación de seguridad de los sistemas y entenderse sin perjuicio de las funciones y responsabilidades de la Comisión. Esto se aplica, en particular, por lo que atañe a las funciones y responsabilidades de la Comisión conforme al artículo 13 del Reglamento (UE) no 1285/2013 y al artículo 8 de la Decisión no 1104/2011/UE del Parlamento Europeo y del Consejo (7), incluida la adopción de cualquier documento relacionado con la seguridad por medio de un acto delegado, de un acto de ejecución o por otros medios acordes con lo dispuesto en dichos artículos. Ahora bien, sin perjuicio de dichas funciones y responsabilidades de la Comisión, debe autorizarse al Consejo de Acreditación de Seguridad, en vista de sus particulares conocimientos especializados, a asesorar, dentro de sus competencias, a la Comisión en la elaboración de proyectos de textos para los actos a que se refieren dichos artículos.
(13)
Deben tomarse asimismo disposiciones para garantizar que las actividades de acreditación de seguridad se efectúen sin perjuicio de la competencia y prerrogativas nacionales de los Estados miembros en materia de acreditación de seguridad.
(14)
En relación con la seguridad, los términos «auditorías» y «ensayos» pueden incluir evaluaciones, inspecciones, exámenes, auditorías y ensayos de seguridad.
(15)
Para poder llevar a cabo todas esas funciones de manera eficiente y eficaz, el Consejo de Acreditación de Seguridad debe estar en condiciones de crear organismos subordinados apropiados que actúen bajo sus instrucciones. En particular, debe crear un grupo de trabajo que lo asista en la preparación de sus decisiones.
(16)
Debe crearse un grupo de expertos de los Estados miembros, bajo la supervisión del Consejo de Acreditación de Seguridad, para que desempeñe las funciones de la Autoridad de Distribución Criptológica (ADC) en relación con la gestión del material criptológico de la UE. Ese grupo se debe crear con carácter temporal para garantizar la continuidad de la gestión de los elementos de seguridad de las comunicaciones durante la fase de despliegue del programa Galileo. A más largo plazo, debe aplicarse una solución sostenible para la realización de dichas funciones operativas una vez que el sistema establecido con arreglo al programa Galileo funcione con plena capacidad.
(17)
El Reglamento (UE) no 1285/2013 define el sistema de gobernanza pública de los programas durante el período 2014-2020. Este Reglamento delega en la Comisión la responsabilidad general respecto de los programas. Además, amplía las funciones encomendadas a la Agencia y establece, en particular, que esta puede desempeñar un papel fundamental en la explotación de los sistemas y en la maximización de sus beneficios socioeconómicos.
(18)
En este nuevo contexto, resulta imprescindible asegurarse de que el Consejo de Acreditación de Seguridad pueda desempeñar con total independencia la misión que se le encomienda, especialmente con respecto a otros órganos y actividades de la Agencia, y evitar todo posible conflicto de intereses. Resulta esencial, por tanto, reforzar la separación, dentro de la propia Agencia, entre las actividades relacionadas con la acreditación de la seguridad y las demás actividades, como la gestión del Centro de Supervisión de la Seguridad de Galileo, la contribución a la comercialización de los sistemas y todas las actividades que la Comisión pueda encomendar a la Agencia mediante delegación, en particular las relacionadas con la explotación de los sistemas. A tal fin, el Consejo de Acreditación de Seguridad y el personal de la Agencia bajo su control deben desempeñar sus funciones de modo que se garantice su autonomía e independencia con respecto a las demás actividades de la Agencia. Debe establecerse una separación estructural tangible y eficaz en el seno de la Agencia entre sus distintas actividades a más tardar el 1 de enero de 2014. Las normas internas de la Agencia relativas al personal deben asimismo garantizar la autonomía y la independencia del personal que lleve a cabo las actividades de acreditación de seguridad del personal que realice otras actividades de la Agencia.
(19)
Para lograr ese objetivo, es preciso modificar el Reglamento (UE) no 912/2010 para aumentar la autonomía y los poderes del Consejo de Acreditación de Seguridad y de su Presidente y armonizarlos en amplia medida con la autonomía y los poderes del Consejo de Administración y con los del Director Ejecutivo de la Agencia, respectivamente, estableciendo al mismo tiempo una obligación de cooperación entre los distintos órganos de la Agencia.
(20)
A la hora de designar a los miembros de estos Consejos y de elegir a sus presidentes y vicepresidentes se debe tener en cuenta, si procede, la importancia de una representación equilibrada de ambos sexos. Por lo demás, deben tenerse en cuenta asimismo las competencias de gestión, administrativas y presupuestarias pertinentes.
(21)
En el caso del Consejo de Acreditación de Seguridad, conviene que este último, y no el Consejo de Administración, preparara y aprobara la parte de los programas de trabajo de la Agencia en la que se describen las actividades operativas relacionadas con la acreditación de seguridad de los sistemas y la parte del informe anual sobre las actividades y las perspectivas de la Agencia relacionadas con las actividades de acreditación de seguridad de los sistemas. Debe remitir ambas partes a su debido tiempo al Consejo de Administración para integrarlas en el programa de trabajo y el informe anual de la Agencia. Asimismo, debe ejercer la autoridad disciplinaria sobre su Presidente.
(22)
En el caso del Presidente del Consejo de Acreditación de Seguridad, sería deseable asignarle, en relación con las actividades de acreditación de seguridad, un papel comparable al que ejerce el Director Ejecutivo con respecto a otras actividades de la Agencia. Por tanto, además de la función de representación de la Agencia, ya contemplada en el Reglamento (UE) no 912/2010, el Presidente del Consejo de Acreditación de Seguridad debe gestionar las actividades de acreditación de seguridad bajo la dirección del Consejo de Acreditación de Seguridad y encargarse de la ejecución de la parte de los programas de trabajo de la Agencia vinculada a la acreditación. A petición del Parlamento Europeo o del Consejo, el Presidente del Consejo de Acreditación de Seguridad también debe presentar un informe sobre el cumplimiento de las funciones del Consejo de Acreditación de Seguridad y hacer una declaración ante dichas instituciones.
(23)
Deben establecerse procedimientos adecuados que garanticen que, en caso de que el Consejo de Administración no apruebe los programas de trabajo de la Agencia, el proceso de acreditación de seguridad no se vea afectado y pueda proseguir sin interrupciones.
(24)
Dada la participación de varios terceros países y la posible participación en el futuro de organizaciones internacionales en los programas, también en el ámbito de la seguridad, procede establecer explícitamente que representantes de organizaciones internacionales y de terceros países, en particular Suiza, con la que habría que celebrar un acuerdo de cooperación (8), puedan participar, de modo excepcional y en determinadas condiciones, en los trabajos del Consejo de Acreditación de Seguridad. Dichas condiciones se han de especificar en un acuerdo internacional que se celebre con la Unión de conformidad con el artículo 218 del Tratado de Funcionamiento de la Unión Europea (TFUE), teniendo en cuenta las cuestiones de seguridad y, en particular, la protección de la información clasificada de la UE. El Acuerdo de Cooperación sobre un sistema de navegación por satélite entre la Unión Europea y sus Estados miembros y el Reino de Noruega (9), así como los Protocolos 31 y 37 del Acuerdo EEE establecen ya un marco para la participación de Noruega. Habida cuenta de sus particulares conocimientos especializados, debe preverse la posibilidad de consultar al Consejo de Acreditación de Seguridad, dentro de su ámbito de competencias, antes de la negociación de tales acuerdos internacionales o durante la misma.
(25)
Además, conviene adaptar el Reglamento (UE) no 912/2010 a los principios del enfoque común del Parlamento Europeo, el Consejo y la Comisión sobre las agencias descentralizadas, adoptado por estas tres instituciones el 5 de julio, el 26 de junio y el 12 de junio de 2012, respectivamente, especialmente por lo que respecta a las normas de adopción de las decisiones del Consejo de Administración, la duración del mandato de los miembros del Consejo de Administración y del Consejo de Acreditación de Seguridad, así como de sus presidentes, la existencia de un programa de trabajo plurianual, los poderes del Consejo de Administración en materia de gestión del personal, la evaluación y la revisión del Reglamento, la prevención y gestión de los conflictos de intereses y el tratamiento de la información no clasificada pero sensible. El proceso de adopción del programa de trabajo plurianual debe llevarse a cabo respetando plenamente los principios de la cooperación leal y teniendo en cuenta las limitaciones de tiempo relativas a dicho programa de trabajo.
(26)
En cuanto a la prevención y gestión de los conflictos de intereses, es fundamental que la Agencia alcance y mantenga una reputación de imparcialidad, integridad y alto nivel profesional. Nunca debe haber motivos legítimos para sospechar que las decisiones puedan haberse visto influidas por intereses contrarios a la función de la Agencia como organismo al servicio del conjunto de la Unión, o por intereses particulares o afiliaciones de miembros del personal de la Agencia, expertos nacionales u observadores en comisión de servicios o miembros del Consejo de Administración o del Consejo de Acreditación de Seguridad, que entren, o puedan entrar, en conflicto con el correcto ejercicio de sus funciones oficiales por parte de la persona. En consecuencia, el Consejo de Administración y el Consejo de Acreditación de Seguridad deben adoptar al respecto normas exhaustivas sobre conflictos de intereses que abarquen a toda la Agencia. Tales normas deben tener en cuenta las recomendaciones formuladas por el Tribunal de Cuentas en su Informe Especial no 15 de 2012, que se elaboró a instancia del Parlamento Europeo, así como la necesidad de evitar conflictos de intereses entre los miembros del Consejo de Administración y del Consejo de Acreditación de Seguridad.
(27)
Con el fin de garantizar el funcionamiento transparente de la Agencia, debe publicarse su reglamento interno. No obstante, a modo de excepción, determinados intereses públicos y privados deben protegerse. Con objeto de garantizar el funcionamiento fluido de los programas, los programas de trabajo plurianuales y anuales y el informe anual deben ser tan detallados como sea posible. Por tal motivo, podrían contener material de carácter sensible desde el punto de vista de la seguridad o de las relaciones contractuales. Por consiguiente, sería conveniente publicar únicamente un resumen comentado de tales documentos. No obstante, en aras de la transparencia, tales resúmenes deben ser lo más completos posible.
(28)
Debe destacarse además que la elaboración de los programas de trabajo de la Agencia ha de basarse en un proceso de gestión del rendimiento, que incluya indicadores del rendimiento, para que pueda efectuarse una evaluación efectiva y eficiente de los resultados conseguidos.
(29)
Los programas de trabajo de la Agencia deben contener asimismo una programación de recursos, incluidos los recursos humanos y financieros atribuidos a cada actividad, que tenga presente que los gastos vinculados a las nuevas necesidades de personal de la Agencia se compensarán parcialmente con una adecuada reducción de la plantilla de la Comisión durante el mismo período, es decir, de 2014 a 2020.
(30)
Sin perjuicio de la decisión política relativa a la sede de las agencias de la Unión en función de la conveniencia de la distribución geográfica y de los objetivos fijados por los Estados miembros en relación con la sede de las nuevas agencias, según se recoge en las Conclusiones de los Representantes de los Estados miembros, reunidos a nivel de Jefes de Estado o de Gobierno en Bruselas el 13 de diciembre de 2003, que se recordaron en las Conclusiones del Consejo Europeo de junio de 2008, en el proceso de decisión destinado a escoger el emplazamiento de las oficinas locales de la Agencia deben tenerse en cuenta criterios objetivos. Dichos criterios incluyen la accesibilidad de los locales, la existencia de infraestructuras educativas adecuadas para los hijos de los miembros del personal y los expertos nacionales en comisión de servicios, el acceso al mercado de trabajo, al sistema de seguridad social y a la asistencia sanitaria para las familias de los miembros del personal y los expertos nacionales en comisión de servicios, así como los costes de ejecución y de funcionamiento.
(31)
Los Estados de acogida deben facilitar, mediante disposiciones específicas, las condiciones necesarias para el correcto funcionamiento de la Agencia, por ejemplo sistemas adecuados de enseñanza y de transporte.
(32)
En virtud de la Decisión 2010/803/UE (10), los Representantes de los Gobiernos de los Estados miembros decidieron que la sede de la Agencia se sitúe en Praga. El Acuerdo de Sede entre la República Checa y la Agencia se celebró el 16 de diciembre de 2011 y entró en vigor el 9 de agosto de 2012. Se considera que dicho Acuerdo de Sede y otros acuerdos específicos se atienen a los requisitos del Reglamento (UE) no 912/2010.
(33)
Los intereses financieros de la Unión deben protegerse con medidas proporcionadas a lo largo de todo el ciclo del gasto, en particular mediante la prevención y la detección de irregularidades, la realización de investigaciones, la recuperación de fondos perdidos, indebidamente pagados o mal utilizados y, en su caso, la aplicación de sanciones.
(34)
Dado que el artículo 8 del Reglamento (UE) no 1285/2013 ofrece a los Estados miembros la posibilidad de aportar fondos adicionales para financiar algunos elementos de los programas, conviene permitir a la Agencia celebrar contratos conjuntamente con los Estados miembros cuando sea necesario para desempeñar sus funciones.
(35)
La Agencia debe aplicar las normas de seguridad de la Comisión relativas a la protección de la información clasificada de la UE. Debe tener la facultad de establecer asimismo normas para la manipulación de información no clasificada pero de carácter sensible. Tales normas se deben aplicar exclusivamente al tratamiento de dicha información por la Agencia. Se entiende por información no clasificada pero de carácter sensible la información o el material que la Agencia deba proteger con motivo de obligaciones legales establecidas en los Tratados o por razón de su carácter sensible. Esta información incluye, sin limitarse a ellos, la información o el material cubiertos por la obligación de secreto profesional prevista en el artículo 339 del TFUE, la información sobre asuntos contemplados en el artículo 4 del Reglamento (CE) no 1049/2001 del Parlamento Europeo y del Consejo (11), o la información comprendida en el ámbito de aplicación del Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo (12).
(36)
Por consiguiente, procede modificar el Reglamento (UE) no 912/2010.
HAN ADOPTADO EL PRESENTE REGLAMENTO:
Artículo 1
El Reglamento (UE) no 912/2010 se modifica como sigue:
1)
Los artículos 2 a 8 se sustituyen por el texto siguiente:
«Artículo 2
Funciones
Las funciones de la Agencia serán las establecidas en el artículo 14 del Reglamento (UE) no 1285/2013 del Parlamento Europeo y del Consejo (13).
Artículo 3
Órganos
1. Los órganos de la Agencia serán:
a)
el Consejo de Administración;
b)
el Director Ejecutivo;
c)
el Consejo de Acreditación de Seguridad de los sistemas GNSS europeos (“Consejo de Acreditación de Seguridad”).
2. Los órganos de la Agencia desempeñarán sus funciones según lo especificado respectivamente en los artículos 6, 8 y 11.
3. El Consejo de Administración y el Director Ejecutivo, el Consejo de Acreditación de Seguridad y su Presidente cooperarán para garantizar el funcionamiento de la Agencia y la coordinación de sus órganos según las modalidades establecidas en las normas internas de la Agencia, como el reglamento interno del Consejo de Administración, el reglamento interno del Consejo de Acreditación de Seguridad, la reglamentación financiera aplicable a la Agencia, las normas de desarrollo del estatuto del personal y las modalidades de acceso a los documentos.
Artículo 4
Estatuto jurídico y oficinas locales
1. La Agencia será un organismo de la Unión. Tendrá personalidad jurídica.
2. La Agencia gozará en cada uno de los Estados miembros de la capacidad jurídica más amplia que el Derecho interno de estos reconozca a las personas jurídicas. Podrá, en particular, adquirir o enajenar bienes muebles e inmuebles y actuar en juicio.
3. La Agencia podrá decidir establecer oficinas locales en los Estados miembros, siempre que estos den su consentimiento, o en terceros países que participen en los trabajos de la Agencia de conformidad con el artículo 23.
4. La elección del emplazamiento de dichas oficinas se hará con arreglo a criterios objetivos, que se definirán para garantizar el buen funcionamiento de la Agencia.
Las disposiciones relativas a la instalación y al funcionamiento de la Agencia en los Estados miembros de acogida y los terceros países de acogida, así como las relativas a las ventajas que concedan al Director Ejecutivo, a los miembros del Consejo de Administración y del Consejo de Acreditación de Seguridad, al personal de la Agencia y los miembros de sus familias, serán objeto de acuerdos particulares entre la Agencia y dichos Estados miembros y terceros países. El Consejo de Administración aprobará las disposiciones particulares.
5. Los Estados miembros de acogida y los terceros países de acogida ofrecerán, mediante las disposiciones específicas a que se refiere el apartado 4, las condiciones necesarias para el buen funcionamiento de la Agencia.
6. Sin perjuicio de lo dispuesto en el artículo 11 bis, apartado 1, letra f), la Agencia estará representada por su Director Ejecutivo.
Artículo 5
Consejo de Administración
1. Se crea un Consejo de Administración que realizará las funciones enumeradas en el artículo 6.
2. El Consejo de Administración estará compuesto por:
a)
un representante nombrado por cada Estado miembro;
b)
cuatro representantes nombrados por la Comisión;
c)
un representante sin derecho a voto nombrado por el Parlamento Europeo.
Los miembros del Consejo de Administración y del Consejo de Acreditación de Seguridad serán nombrados en función de su experiencia y sus conocimientos especializados pertinentes.
El mandato de los miembros del Consejo de Administración tendrá una duración de cuatro años y será renovable una sola vez. El Parlamento Europeo, la Comisión y los Estados miembros procurarán limitar la rotación de sus representantes en el Consejo de Administración.
Se invitará a asistir a las reuniones del Consejo de Administración, en calidad de observadores, al Presidente o al Vicepresidente del Consejo de Acreditación de Seguridad, a un representante del Alto Representante de la Unión para Asuntos Exteriores y Política de Seguridad (“AR”) y a un representante de la Agencia Espacial Europea (“AEE”), con arreglo a las condiciones establecidas en el reglamento interno del Consejo de Administración.
3. Cuando proceda, la participación de representantes de terceros países u organizaciones internacionales y las condiciones para ello se establecerán en los acuerdos a que se refiere el artículo 23, apartado 1, y cumplirán con el Reglamento interno del Consejo de Administración.
4. El Consejo de Administración elegirá de entre sus miembros un Presidente y un Vicepresidente. El Vicepresidente sustituirá de oficio al Presidente cuando este no pueda desempeñar sus funciones. La duración del mandato del Presidente y del Vicepresidente será de dos años, renovable una sola vez, y cada mandato expirará cuando esa persona pierda su calidad de miembro del Consejo de Administración.
El Consejo de Administración estará facultado para destituir al Presidente, al Vicepresidente o a ambos.
5. Las reuniones del Consejo de Administración serán convocadas por su Presidente.
El Director Ejecutivo participará normalmente en las deliberaciones, a menos que el Presidente decida lo contrario.
El Consejo de Administración celebrará dos reuniones ordinarias al año. Además, se reunirá por iniciativa de su Presidente o a petición de al menos un tercio de sus miembros.
El Consejo de Administración podrá invitar a asistir a sus reuniones en calidad de observador a cualquier persona cuya opinión pueda revestir interés. Los miembros del Consejo de Administración podrán estar asistidos por asesores o expertos, con arreglo a lo dispuesto en su reglamento interno.
La secretaría del Consejo de Administración correrá a cargo de la Agencia.
6. Salvo disposición en contrario del presente Reglamento, el Consejo de Administración adoptará sus decisiones por mayoría absoluta de sus miembros con derecho a voto.
Será necesaria una mayoría de dos tercios de todos los miembros con derecho a voto para la elección y la destitución del Presidente y del Vicepresidente del Consejo de Administración a que se refiere el apartado 4, y para la adopción del presupuesto y de los programas de trabajo.
7. Los representantes de los Estados miembros y de la Comisión dispondrán cada uno de un voto. El Director Ejecutivo no tomará parte en las votaciones Las decisiones basadas en el artículo 6, apartado 2, letras a) y b), y en el artículo 6, apartado 5, excepto para los asuntos contemplados en el capítulo III, no se adoptarán sin el voto favorable de los representantes de la Comisión.
El Reglamento interno del Consejo de Administración establecerá modalidades de votación más detalladas, en particular las condiciones en que un miembro puede actuar en nombre de otro.
Artículo 6
Funciones del Consejo de Administración
1. El Consejo de Administración velará por que la Agencia desempeñe las funciones que se le encomienden, en las condiciones establecidas en el presente Reglamento, y adoptará todas las decisiones necesarias a tal efecto, sin perjuicio de las competencias atribuidas al Consejo de Acreditación de Seguridad en relación con las actividades correspondientes al capítulo III.
2. Además, el Consejo de Administración:
a)
adoptará, a más tardar el 30 de junio del primer año del marco financiero plurianual contemplado en el artículo 312 del Tratado de Funcionamiento de la Unión Europea, el programa de trabajo plurianual de la Agencia para el período cubierto por el marco financiero plurianual tras haberle incorporado, sin cambio alguno, la parte elaborada por el Consejo de Acreditación de Seguridad de conformidad con el artículo 11, apartado 4, letra a), y tras haber recibido el dictamen de la Comisión. Se consultará al Parlamento Europeo sobre este programa de trabajo plurianual, a condición de que la finalidad de esta consulta sea un intercambio de puntos de vista y que el resultado no sea vinculante para la Agencia;
b)
adoptará, a más tardar el 15 de noviembre de cada año, el programa de trabajo de la Agencia para el año siguiente, tras haberle incorporado, sin cambio alguno, la parte elaborada por el Consejo de Acreditación de Seguridad de conformidad con el artículo 11, apartado 4, letra b), y tras haber recibido el dictamen de la Comisión;
c)
ejercerá las funciones de carácter presupuestario establecidas en el artículo 13, apartados 5, 6, 10 y 11, y en el artículo 14, apartado 5;
d)
supervisará el funcionamiento del Centro de Supervisión de la Seguridad de Galileo mencionado en el artículo 14, apartado 1, letra a), inciso ii), del Reglamento (UE) no 1285/2013;
e)
adoptará las disposiciones para la aplicación del Reglamento (CE) no 1049/2001 del Parlamento Europeo y del Consejo (14), de conformidad con el artículo 21 del presente Reglamento;
f)
aprobará los acuerdos a que se refiere el artículo 23, apartado 2, previa consulta al Consejo de Acreditación de Seguridad respecto de las disposiciones de dichos acuerdos relacionadas con la acreditación de seguridad;
g)
adoptará los procedimientos técnicos necesarios para ejercer sus funciones;
h)
adoptará el informe anual sobre las actividades y perspectivas de la Agencia tras haberle incorporado, sin cambio alguno, la parte elaborada por el Consejo de Acreditación de Seguridad de conformidad con el artículo 11, apartado 4, letra c), y lo transmitirá, a más tardar el 1 de julio, al Parlamento Europeo, al Consejo, a la Comisión y al Tribunal de Cuentas;
i)
hará un seguimiento adecuado de las conclusiones y las recomendaciones de las evaluaciones y auditorías mencionadas en el artículo 26, así como de las que resulten de las investigaciones realizadas por la Oficina Europea de Lucha contra el Fraude (OLAF) y de todos los informes de auditoría interna o externa, y transmitirá a la Autoridad Presupuestaria toda la información pertinente sobre los resultados de los procedimientos de evaluación;
j)
será consultado por el Director Ejecutivo sobre los convenios de delegación celebrados entre la Comisión y la Agencia a que se refiere el artículo 14, apartado 2, del Reglamento (UE) no 1285/2013 antes de su firma;
k)
aprobará, sobre la base de una propuesta del Director Ejecutivo, los acuerdos de trabajo entre la Agencia y la AEA a los que se refiere el artículo 14, apartado 4, del Reglamento (UE) no 1285/2013;
l)
aprobará, sobre la base de una propuesta del Director Ejecutivo, una estrategia de lucha contra el fraude;
m)
aprobará, cuando sea necesario y sobre la base de una propuesta del Director ejecutivo, las estructuras de organización de la Agencia;
n)
adoptará y publicará su reglamento interno.
3. Respecto al personal de la Agencia, el Consejo de Administración ejercerá las competencias que el Estatuto de los funcionarios de la Unión Europea (15) (“Estatuto de los funcionarios”) atribuye a la autoridad facultada para proceder a los nombramientos y las que el régimen aplicable a los otros agentes atribuye a la autoridad facultada para proceder a la contratación (“competencias de la autoridad facultada para proceder a los nombramientos”).
El Consejo de Administración adoptará, de conformidad con el procedimiento establecido en el artículo 110 del Estatuto de los funcionarios, una decisión basada en el artículo 2, apartado 1, de dicho Estatuto y en el artículo 6 del régimen aplicable a los otros agentes, para delegar en el Director Ejecutivo las competencias correspondientes de la autoridad facultada para proceder a nombramientos y definir las condiciones en que puede suspenderse la delegación de dichas competencias. El Director Ejecutivo informará al Consejo de Administración sobre el ejercicio de estas competencias delegadas. El Director Ejecutivo estará autorizado a subdelegar esas competencias.
En aplicación del párrafo segundo del presente apartado, cuando así lo exijan circunstancias excepcionales, el Consejo de Administración podrá suspender temporalmente, mediante decisión, la delegación de las competencias de la autoridad facultada para proceder a los nombramientos en el Director Ejecutivo y la subdelegación de competencias hecha por este último y ejercer él mismo las competencias o delegarlas en uno de sus miembros o en un miembro del personal distinto del Director Ejecutivo.
No obstante, como excepción a lo dispuesto en el párrafo segundo, el Consejo de Administración deberá delegar en el Presidente del Consejo de Acreditación de Seguridad las competencias mencionadas en el párrafo primero en relación con la contratación, evaluación y reclasificación del personal que lleve a cabo las actividades correspondientes al capítulo III, así como las medidas disciplinarias que deban adoptarse respecto de dicho personal.
El Consejo de Administración determinará las modalidades de aplicación del Estatuto de los funcionarios y del Régimen aplicable a los otros agentes de acuerdo con el procedimiento establecido en el artículo 110 del Estatuto de los funcionarios. Por lo que respecta a la contratación, evaluación y reclasificación del personal participante en las actividades correspondientes al capítulo III, así como a las medidas disciplinarias que deba adoptar respecto a dicho personal, consultará previamente al Consejo de Acreditación de Seguridad y tendrá debidamente en cuenta sus observaciones.
El Consejo de Administración adoptará asimismo una decisión que establezca las normas aplicables a las comisiones de servicios de expertos nacionales en la Agencia. Antes de adoptar dicha decisión, el Consejo de Administración consultará al Consejo de Acreditación de Seguridad en relación con las comisiones de servicios de los expertos nacionales participantes en las actividades de acreditación de seguridad contempladas en el capítulo III y tendrá debidamente en cuenta sus observaciones.
4. El Consejo de Administración nombrará al Director Ejecutivo y podrá prolongar su mandato o ponerle fin de acuerdo con el artículo 15 ter, apartados 3 y 4.
5. El Consejo de Administración ejercerá la autoridad disciplinaria con respecto al Director Ejecutivo en relación con el desempeño de sus funciones, en particular en lo que se refiere a los asuntos de seguridad que sean competencia de la Agencia, excepto por lo que respecta a las actividades emprendidas en virtud del capítulo III.
Artículo 7
Director Ejecutivo
La Agencia será gestionada por su Director Ejecutivo, que ejercerá sus funciones bajo la dirección del Consejo de Administración, sin perjuicio de las competencias concedidas al Consejo de Acreditación de Seguridad y al Presidente del Consejo de Acreditación de Seguridad de conformidad con los artículos 11 y 11 bis, respectivamente.
Sin perjuicio de las competencias de la Comisión y del Consejo de Administración, el Director Ejecutivo será independiente en el ejercicio de sus funciones y no solicitará ni aceptará instrucciones de ningún Gobierno ni de ningún otro organismo.
Artículo 8
Funciones del Director Ejecutivo
El Director Ejecutivo desempeñará las funciones siguientes:
a)
la representación de la Agencia, salvo en lo relativo a las actividades emprendidas y decisiones adoptadas de conformidad con los capítulos II y III, y la firma de los convenios de delegación celebrados entre la Comisión y la Agencia a que se refiere el artículo 14, apartado 2, del Reglamento (UE) no 1285/2013, con arreglo a lo dispuesto en el artículo 6, apartado 2, letra j), del presente Reglamento;
b)
preparará los acuerdos de trabajo entre la Agencia y la AEE a que se refiere el artículo 14, apartado 4, del Reglamento (UE) no 1285/2013, y los someterá al Consejo de Administración de conformidad con el artículo 6, apartado 2, letra k), del presente Reglamento, y los firmará tras recibir la aprobación del Consejo de Administración;
c)
preparará los trabajos del Consejo de Administración y participará en ellos sin derecho a voto, con sujeción a lo dispuesto en el artículo 5, apartado 5, párrafo segundo;
d)
ejecutará las decisiones adoptadas por el Consejo de Administración;
e)
preparará los programas de trabajo plurianuales y anuales de la Agencia y de presentarlos al Consejo de Administración para su aprobación, salvo las partes que prepare y apruebe el Consejo de Acreditación de Seguridad de conformidad con el artículo 11, apartado 4, letras a) y b);
f)
ejecutará los programas de trabajo plurianuales y anuales, salvo las partes que ejecute el Presidente del Consejo de Acreditación de Seguridad de conformidad con el artículo 11 bis, apartado 1, letra b);
g)
elaborará un informe de situación sobre la ejecución del programa de trabajo anual y, si procede, del programa de trabajo plurianual para cada reunión del Consejo de Administración, incorporándole, sin cambio alguno, la parte elaborada por el Presidente del Consejo de Acreditación de Seguridad de conformidad con el artículo 11 bis, apartado 1, letra d);
h)
elaborará el informe anual sobre las actividades y perspectivas de la Agencia, con excepción de la parte elaborada y aprobada por el Consejo de Acreditación de Seguridad de conformidad con el artículo 11, apartado 4, letra c), sobre las actividades correspondientes al capítulo III, y lo presentará al Consejo de Administración para su aprobación;
i)
adoptará todas las medidas necesarias, en particular la adopción de las instrucciones administrativas internas y la publicación de anuncios, para garantizar el funcionamiento de la Agencia de conformidad con el presente Reglamento;
j)
elaborará un proyecto de estado de previsiones de los gastos e ingresos de la Agencia de conformidad con el artículo 13 y ejecutará su presupuesto de conformidad con el artículo 14;
k)
velará por que la Agencia, en su calidad de operadora del Centro de Supervisión de la Seguridad de Galileo, pueda responder a las instrucciones dadas de acuerdo con la Acción Común 2004/552/PESC del Consejo (16), y desempeñará la función a que se refiere el artículo 6 de la Decisión no 1104/2011/UE del Parlamento Europeo y del Consejo (17);
l)
velará por que se difunda toda la información pertinente, en particular en materia de seguridad, entre los órganos de la Agencia a que se refiere el artículo 3, apartado 1, del presente Reglamento;
m)
comunicará a la Comisión la opinión de la Agencia por lo que respecta a las potenciales especificaciones técnicas y operativas necesarias para poner en práctica las evoluciones de los sistemas a que se refiere el artículo 12, apartado 3, letra d), del Reglamento (UE) no 1285/2013, también para la definición de procedimientos de aceptación y de examen, y las actividades de investigación que respaldan dichas evoluciones;
n)
preparará, en estrecha cooperación con el Presidente del Consejo de Acreditación de Seguridad por lo que respecta a los asuntos relacionados con las actividades de acreditación de seguridad a que se refiere el capítulo III del presente Reglamento, las estructuras organizativas de la Agencia, y las transmitirá al Consejo de Administración para su aprobación;
o)
ejercerá, respecto al personal de la Agencia, los poderes a que se refiere el artículo 6, apartado 3, párrafo primero, en la medida en que dichos poderes le hayan sido otorgados de acuerdo con el párrafo segundo de dicho apartado;
p)
adoptará, previa aprobación del Consejo de Administración, las medidas necesarias para establecer oficinas locales en los Estados miembros o en terceros países, de conformidad con el artículo 4, apartado 3;
q)
velará por que el Consejo de Acreditación de Seguridad, los órganos a que se refiere el artículo 11, apartado 11, y el Presidente del Consejo de Acreditación de Seguridad dispongan de una secretaría y de todos los recursos necesarios para funcionar adecuadamente;
r)
elaborará un plan de acción para garantizar el seguimiento de las conclusiones y recomendaciones de las evaluaciones y auditorías mencionadas en el artículo 26, con la excepción de la sección del plan de acción que trate de las actividades objeto del capítulo III, y presentará a la Comisión un informe semestral sobre los avances realizados, tras haberle incorporado, sin cambio alguno, la parte elaborada por el Consejo de Acreditación de Seguridad, y también se transmitirá, a título Informativo, al Consejo de Administración;
s)
adoptará las siguientes medidas para proteger los intereses financieros de la Unión:
i)
medidas de prevención del fraude, la corrupción y cualquier otra forma de actividad ilegal y recurrirá a medidas de control eficaces,
ii)
cuando se detecten irregularidades, procederá a la recuperación de las cantidades abonadas indebidamente y, en su caso, aplicará sanciones administrativas y económicas efectivas, proporcionadas y disuasorias;
t)
elaborará una estrategia contra el fraude para la Agencia que resulte proporcionada al riesgo de fraude en vista de un análisis de los costes y beneficios de las medidas que deban aplicarse, y que tenga en cuenta las conclusiones y las recomendaciones resultantes de las investigaciones de la OLAF, y la presentará al Consejo de Administración para su aprobación.
2)
Se añade el artículo siguiente:
«Artículo 8 bis
Programas de trabajo e informe anual
1. El programa de trabajo plurianual de la Agencia mencionado en el artículo 6, apartado 2, letra a), establecerá las acciones que deberá realizar la Agencia en el período que abarca el marco financiero plurianual contemplado en el artículo 312 del Tratado de Funcionamiento de la Unión Europea, incluidas las acciones vinculadas a las relaciones internacionales y a la comunicación que sean de su responsabilidad. En el programa figurará la programación estratégica general, en particular los objetivos, los hitos, los resultados previstos y los indicadores de rendimiento, y la programación de los recursos, en particular los recursos humanos y financieros asignados a cada actividad. En él se tendrán en cuenta las evaluaciones y auditorías mencionadas en el artículo 26 del presente Reglamento. A título informativo, el programa de trabajo plurianual también incluirá una descripción de la transferencia de funciones de la Comisión a la Agencia, entre ellas las funciones de gestión de programas a que se refiere el artículo 14, apartado 2, del Reglamento (UE) no 1285/2013.
2. El programa de trabajo anual mencionado en el artículo 6, apartado 2, letra b), del presente Reglamento se basará en el programa de trabajo plurianual. Establecerá las acciones que deberá llevar a cabo la Agencia en el año siguiente, incluidas las vinculadas a las relaciones internacionales y a la comunicación que sean de su responsabilidad. El programa de trabajo anual incluirá objetivos detallados y resultados previstos, y señalará los indicadores de rendimiento. Indicará claramente qué funciones se han añadido, modificado o suprimido en relación con el ejercicio anterior, así como los cambios en los indicadores de rendimiento y en sus valores de referencia. Ese programa determinará también los recursos humanos y financieros asignados a cada actividad. También incluirá a título informativo las funciones que, en su caso, la Comisión haya transferido a la Agencia mediante un acuerdo de delegación en virtud del artículo 14, apartado 2, del Reglamento (UE) no 1285/2013.
3. Una vez adoptados por el Consejo de Administración, el Director Ejecutivo remitirá los programas de trabajo plurianuales y anuales al Parlamento Europeo, al Consejo, a la Comisión y a los Estados miembros, y publicará un resumen comentado de dichos programas de trabajo.
4. El informe anual mencionado en el artículo 8, letra h), del presente Reglamento incluirá información sobre:
a)
la ejecución de los programas de trabajo plurianuales y anuales, también en lo relativo a los indicadores de rendimiento;
b)
la ejecución del presupuesto y del plan de política de personal;
c)
los sistemas de gestión y de control interno de la Agencia y los avances logrados en la aplicación de los sistemas y técnicas de gestión de proyectos a que hace referencia el artículo 11, letra e), del Reglamento (UE) no 1285/2013;
d)
en su caso, las medidas destinadas a mejorar la repercusión medioambiental de la Agencia;
e)
las conclusiones de las auditorías internas y externas y la actuación consecutiva a las recomendaciones de las auditorías y a la recomendación sobre la aprobación de la gestión;
f)
la declaración de fiabilidad del Director Ejecutivo.
Se hará público un resumen comentado del informe anual.».
3)
En el artículo 9, el apartado 1 se sustituye por el texto siguiente:
«1. De conformidad con el artículo 16 del Reglamento (UE) no 1285/2013, cuando la seguridad de la Unión o de sus Estados miembros pueda verse afectada por el funcionamiento de los sistemas, serán de aplicación los procedimientos previstos en la Acción Común 2004/552/PESC.».
4)
Los artículos 10 y 11 se sustituyen por el texto siguiente:
«Artículo 10
Principios generales
Las actividades de acreditación de seguridad respecto de los sistemas GNSS europeos contempladas en el presente capítulo se llevarán a acabo de conformidad con los principios que figuran a continuación:
a)
las actividades y decisiones en materia de acreditación de seguridad se emprenderán y adoptarán en un contexto de responsabilidad colectiva respecto de la seguridad de la Unión y de los Estados miembros;
b)
se procurará alcanzar decisiones consensuadas;
c)
las actividades de acreditación de seguridad se llevarán a cabo utilizando una evaluación de riesgo y un enfoque de gestión, considerando riesgos para la seguridad de los sistemas GNSS europeos así como el impacto sobre el coste o calendario de cualquier medida destinada a mitigar los riesgos, teniendo en cuenta el objetivo de no disminuir el nivel general de seguridad de los sistemas;
d)
las decisiones de acreditación de seguridad serán preparadas y adoptadas por especialistas con la debida cualificación en el ámbito de la acreditación de sistemas complejos, que dispongan de una habilitación de seguridad del nivel adecuado y actúen de manera objetiva;
e)
se procurará consultar a todas las partes pertinentes que tengan intereses en materia de seguridad;
f)
las actividades de acreditación de seguridad serán ejecutadas por todas las partes pertinentes en consonancia con una estrategia de acreditación de seguridad sin perjuicio de la función de la Comisión Europea establecida en el Reglamento (UE) no 1285/2013;
g)
las decisiones en materia de acreditación de seguridad, tras el proceso definido en la estrategia de acreditación de seguridad pertinente, se basarán en las decisiones de acreditación de seguridad local adoptadas por las respectivas autoridades nacionales de acreditación de seguridad de los Estados miembros;
h)
mediante un proceso de seguimiento permanente, transparente y plenamente comprensible, se velará por que se conozcan los riesgos de seguridad para los sistemas GNSS europeos, por que se definan medidas de seguridad para reducir dichos riesgos a un nivel aceptable habida cuenta de las necesidades de seguridad de la Unión y de sus Estados miembros y para el buen funcionamiento de los programas, y por que esas medidas se apliquen de conformidad con el concepto de defensa en profundidad. La eficacia de dichas medidas será continuamente evaluada. Este proceso relativo al seguimiento de la evaluación y gestión de los riesgos de seguridad se llevará a cabo como un proceso iterativo y de forma conjunta por los participantes en los programas;
i)
las decisiones de acreditación de seguridad se adoptarán de manera estrictamente independiente, también con respecto a la Comisión y a los demás organismos responsables de la ejecución de los programas y de la prestación de servicios, y con respecto al Director Ejecutivo y al Consejo de Administración de la Agencia;
j)
las actividades de acreditación de seguridad se llevarán a cabo considerando debidamente la necesidad de una coordinación adecuada entre la Comisión y las autoridades responsables de aplicar las disposiciones en materia de seguridad;
k)
todos los agentes que participan en la aplicación de los programas tratarán y protegerán la información clasificada de la UE con arreglo a los principios básicos y los estándares mínimos establecidos en las respectivas normas de seguridad del Consejo y de la Comisión relativas a la protección de la información clasificada de la UE.
Artículo 11
Consejo de Acreditación de Seguridad
1. Se crea un Consejo de Acreditación de Seguridad para los sistemas GNSS europeos (“Consejo de Acreditación de Seguridad”) para desempeñar las funciones que se recogen en el presente artículo.
2. El Consejo de Acreditación de Seguridad desempeñará sus funciones sin perjuicio de la responsabilidad que el Reglamento (UE) no 1285/2013 encomienda a la Comisión, en particular en asuntos relacionados con la seguridad, y sin perjuicio de las competencias de los Estados miembros en materia de acreditación de seguridad.
3. En tanto que autoridad de acreditación de la seguridad, el Consejo de Acreditación de Seguridad, en relación con la acreditación de seguridad de los sistemas GNSS europeos, se encargará de:
a)
definir y aprobar una estrategia de acreditación de seguridad en la que se indique:
i)
el ámbito de las actividades necesarias para realizar y mantener la acreditación de los sistemas GNSS europeos y de su posible interconexión con los demás sistemas,
ii)
un proceso de acreditación de seguridad para los sistemas GNSS europeos con un grado de detalle proporcional al nivel de seguridad requerido y en que se enuncien claramente las condiciones de aprobación; dicho proceso se efectuará con arreglo a los requisitos pertinentes, en particular, los mencionados en el artículo 13 del Reglamento (UE) no 1285/2013,
iii)
la función de las partes interesadas implicadas en el proceso de acreditación,
iv)
un calendario de acreditación que cumpla las fases de los programas, en particular por lo que se refiere a despliegue de la infraestructura, prestación de servicios y evolución,
v)
los principios de acreditación de seguridad para las redes conectadas a los sistemas y el equipo del SPR (servicio público regulado) conectados al sistema establecido en el programa Galileo que deberán aplicar los organismos nacionales de los Estados miembros competentes en materia de seguridad;
b)
adoptar decisiones de acreditación de seguridad, en particular sobre la aprobación de lanzamiento de satélites, la autorización para hacer funcionar los sistemas en sus diversas configuraciones y para los distintos servicios y, en particular, la señal en el espacio y la autorización para operar las estaciones terrestres. Por lo que se refiere a las redes y al equipo del SPR conectado al sistema establecido por el programa Galileo, el Consejo de Acreditación de Seguridad adoptará decisiones únicamente sobre la autorización de los organismos para desarrollar y fabricar los receptores o los módulos de seguridad del SPR, teniendo en cuenta la recomendaciones de los organismos nacionales competentes en materia de seguridad y los riesgos generales para la seguridad;
c)
examinar y, salvo por lo que atañe a los documentos que deberá adoptar la Comisión con arreglo al artículo 13 del Reglamento (UE) no 1285/2013 y al artículo 8 de la Decisión no 1104/2011/UE, aprobar toda la documentación relativa a la acreditación de seguridad;
d)
asesorar, dentro de su ámbito de competencias, a la Comisión en la elaboración de proyectos de textos para los actos a que se refieren el artículo 13 del Reglamento (UE) no 1285/2013 y el artículo 8 de la Decisión no 1104/2011/UE, en particular para el establecimiento de procedimientos operativos de seguridad, y realizar una declaración sobre su posición definitiva;
e)
examinar y aprobar la evaluación de riesgo de la seguridad elaborada de conformidad con el procedimiento de supervisión a que se refiere el artículo 10, letra h), teniendo en cuenta su adecuación a los documentos mencionados en la letra c) del presente apartado y a los elaborados de conformidad con el artículo 13 del Reglamento (UE) no 1285/2013 y el artículo 8 de la Decisión no 1104/2011/UE; cooperar con la Comisión en la definición de las medidas de reducción del riesgo;
f)
comprobar la aplicación de las medidas de seguridad en relación con la acreditación de seguridad de los sistemas GNSS europeos realizando o patrocinando evaluaciones, inspecciones o exámenes de seguridad, con arreglo al artículo 12, letra b), del presente Reglamento;
g)
refrendar la selección de productos y medidas aprobados que protegen de la interceptación de señales electrónicas (TEMPEST) y de productos criptológicos aprobados empleados para dotar de seguridad a los sistemas GNSS europeos;
h)
aprobar o, cuando proceda, participar en la aprobación conjunta, junto con los organismos correspondientes competentes en materia de seguridad, de la interconexión de los sistemas GNSS europeos con otros sistemas;
i)
convenir con el Estado miembro de que se trate la plantilla de control de acceso a que se refiere el artículo 12, letra c);
j)
basándose en los informes de evaluación de riesgo elaborados con arreglo al apartado 11 del presente artículo, informar a la Comisión de su evaluación de riesgo y facilitarle asesoramiento sobre opciones de gestión del riesgo residual para una determinada decisión en materia de acreditación de seguridad;
k)
asistir al Consejo, en estrecha colaboración con la Comisión, en la aplicación de la Acción común 2004/552/PESC, en caso de solicitud específica del Consejo;
l)
efectuar las consultas necesarias para el desempeño de sus funciones.
4. El Consejo de Acreditación de Seguridad realizará asimismo las funciones siguientes:
a)
preparará y aprobará la parte del programa de trabajo plurianual mencionada en el artículo 8 bis, apartado 1, relativa a las actividades operativas contempladas en el presente capítulo y a los recursos financieros y humanos necesarios para la realización de dichas actividades, y la transmitirá a su debido tiempo al Consejo de Administración para que se incorpore al programa de trabajo plurianual;
b)
preparará y aprobará la parte del programa de trabajo anual mencionada en el artículo 8 bis, apartado 2, relativa a las actividades operativas contempladas en el presente capítulo y a los recursos financieros y humanos necesarios para la realización de dichas actividades, y la transmitirá a su debido tiempo al Consejo de Administración para que se incorpore al programa anual de trabajo;
c)
preparará y aprobará la parte del informe anual mencionado en el artículo 6, apartado 2, letra h), relativa a las actividades y perspectivas de la Agencia contempladas en el presente capítulo y a los recursos financieros y humanos necesarios para la realización de dichas actividades, y la transmitirá a su debido tiempo al Consejo de Administración para que se incorpore al informe anual;
d)
adoptará y publicará su reglamento interno.
5. La Comisión mantendrá al Consejo de Acreditación de Seguridad permanentemente informado acerca de las repercusiones que las posibles decisiones de este puedan tener en la correcta realización de los programas y acerca de la aplicación de los planes de gestión del riesgo residual. El Consejo de Acreditación de Seguridad tomará nota de todas las opiniones emitidas por la Comisión a este respecto.
6. Las decisiones del Consejo de Acreditación de Seguridad se transmitirán a la Comisión.
7. El Consejo de Acreditación de Seguridad estará compuesto por un representante de cada Estado miembro, un representante de la Comisión y un representante del AR. Los Estados miembros, la Comisión y el AR procurarán limitar la rotación de sus respectivos representantes en el Consejo de Acreditación de Seguridad. El mandato de los miembros del Consejo de Acreditación de Seguridad tendrá una duración de cuatro años y será renovable. Se invitará a un representante de la AEE a asistir a las reuniones del Consejo de Acreditación de Seguridad en calidad de observador. Con carácter excepcional, también se podrá invitar a asistir a estas reuniones a representantes de terceros países o a organizaciones internacionales en calidad de observadores para asuntos directamente relacionados con esos terceros países u organizaciones internacionales. Las disposiciones relativas a dicha participación de representantes de terceros países o de organizaciones internacionales y las condiciones para ello se establecerán en los acuerdos a que se refiere el artículo 23, apartado 1, respetarán el reglamento interno del Consejo de Acreditación de Seguridad.
8. El Consejo de Acreditación de Seguridad elegirá a un Presidente y a un Vicepresidente de entre sus miembros por mayoría de dos tercios de todos los miembros con derecho a voto. El Vicepresidente sustituirá de oficio al Presidente cuando este no pueda desempeñar sus funciones.
El Consejo de Acreditación de Seguridad estará facultado para destituir al Presidente, al Vicepresidente o a ambos. Adoptará la decisión de destitución por mayoría de dos tercios.
El mandato del Presidente y del Vicepresidente del Consejo de Acreditación de Seguridad tendrá una duración de dos años y será renovable una sola vez. Los respectivos mandatos de esas personas expirarán cuando pierdan su calidad de miembros del Consejo de Acreditación de Seguridad.
9. El Consejo de Acreditación de Seguridad tendrá acceso a todos los recursos humanos y materiales necesarios para desempeñar adecuadamente funciones de apoyo administrativo y para poder desempeñar sus funciones, junto con los órganos que se mencionan en el apartado 11, de manera independiente, en particular a la hora de tramitar expedientes, implantar y hacer un seguimiento de procedimientos de seguridad y realizar auditorías de seguridad del sistema, elaborar decisiones y organizar sus reuniones. Tendrá también acceso a toda información de que disponga la Agencia que le resulte útil para desempeñar sus funciones, sin perjuicio de los principios de autonomía e independencia contemplados en el artículo 10, letra i).
10. El Consejo de Acreditación de Seguridad y el personal de la Agencia que esté bajo su control realizarán sus trabajos de forma que estén garantizadas su autonomía e independencia con respecto a las demás actividades de la Agencia, en particular las actividades operativas relacionadas con la explotación de los sistemas, en consonancia con los objetivos del programa. Con este fin, dentro de la Agencia se establecerá una división organizativa efectiva entre el personal que se dedica a las actividades contempladas en el presente capítulo y el resto del personal de la Agencia. El Consejo de Acreditación de Seguridad informará inmediatamente al Director Ejecutivo, al Consejo de Administración y a la Comisión de cualesquiera circunstancias que pudieran comprometer su autonomía e independencia. En caso de que no se halle una solución dentro de la Agencia, la Comisión estudiará la situación en consulta con las partes interesadas. Basándose en el resultado de dicho examen, la Comisión adoptará las medidas de mitigación adecuadas que habrá de aplicar la Agencia e informará al respecto al Parlamento Europeo y al Consejo.
11. El Consejo de Acreditación de Seguridad creará organismos subordinados especiales para que traten asuntos específicos siguiendo sus instrucciones. En particular, al tiempo que se garantiza la necesaria continuidad de los trabajos, creará un grupo de trabajo encargado de realizar revisiones y pruebas de los análisis de seguridad para elaborar los informes pertinentes sobre los riesgos, con el fin de ayudar al Consejo de Acreditación de Seguridad a elaborar sus decisiones. El Consejo de Acreditación de Seguridad podrá crear y disolver grupos de expertos con objeto de contribuir a los trabajos de este grupo.
12. Sin perjuicio de las competencias de los Estados miembros ni de las funciones de la Agencia a que se refiere el artículo 14, apartado 1, letra a), inciso i), del Reglamento (UE) no 1285/2013, durante la fase de despliegue del programa Galileo se creará un grupo de expertos de los Estados miembros bajo supervisión del Consejo de Acreditación de Seguridad para que realice las funciones de la Autoridad de Distribución Criptológica (ADC) relacionadas con la gestión de material criptológico de la UE, en particular con objeto de que:
i)
gestione las claves de vuelo y otras claves necesarias para el funcionamiento del sistema establecido en el marco del programa Galileo,
ii)
verifique la creación y ejecución de los procedimientos de contabilidad, manipulación segura, almacenamiento y distribución de las claves del SPR.
13. Cuando no sea posible lograr un consenso con arreglo a los principios generales previstos en el artículo 10 del presente Reglamento, el Consejo de Acreditación de Seguridad adoptará sus decisiones por mayoría, conforme a lo dispuesto en el artículo 16 del Tratado de la Unión Europea y sin perjuicio de lo dispuesto en el artículo 9 del presente Reglamento. El representante de la Comisión y el representante del AR no participarán en la votación. El Presidente del Consejo de Acreditación de Seguridad firmará en nombre de este las decisiones que el Consejo de Acreditación de Seguridad adopte.
14. La Comisión mantendrá informados al Parlamento Europeo y al Consejo, sin demoras injustificadas, sobre el impacto de la adopción de las decisiones de acreditación de seguridad en la correcta realización de los programas. Si la Comisión considera que una decisión adoptada por el Consejo de Acreditación de Seguridad podría tener repercusiones significativas en la correcta realización de los programas, por ejemplo en lo que respecta a los costes, al calendario o al rendimiento, informará de ello inmediatamente al Parlamento Europeo y al Consejo.
15. Teniendo en cuenta los puntos de vista del Parlamento Europeo y del Consejo, que deberán comunicarse en el plazo de un mes, la Comisión podrá adoptar cualquier medida adecuada de conformidad con el Reglamento (UE) no 1285/2013.
16. Se informará periódicamente al Consejo de Administración de la marcha de los trabajos del Consejo de Acreditación de Seguridad.
17. El calendario de trabajo del Consejo de Acreditación de Seguridad respetará el programa de trabajo de la Comisión en el ámbito del GNSS a que se refiere el artículo 27 del Reglamento (UE) no 1285/2013.».
5)
Se añade el artículo siguiente:
«Artículo 11 bis
Funciones del Presidente del Consejo de Acreditación de Seguridad
1. El Presidente del Consejo de Acreditación de Seguridad desempeñará las funciones siguientes:
a)
gestionará las actividades de acreditación de seguridad bajo la dirección del Consejo de Acreditación de Seguridad;
b)
ejecutará la parte de los programas de trabajo plurianual y anual de la Agencia contemplados en el presente capítulo bajo el control del Consejo de Acreditación de Seguridad;
c)
cooperará con el Director Ejecutivo para ayudarlo a elaborar el proyecto de plantilla de personal mencionado en el artículo 13, apartado 3, y las estructuras de organización de la Agencia;
d)
preparará la parte del informe de situación mencionado en el artículo 8, letra g), que se refiere a las actividades operativas contempladas en el presente capítulo y la someterá al Consejo de Acreditación de Seguridad y al Director Ejecutivo a su debido tiempo para que pueda incorporarse al informe intermedio;
e)
preparará la parte del informe anual y del plan de acción a que se refiere el artículo 8, letras h) y r) respectivamente, relativas a las actividades operativas contempladas en el presente capítulo, y la someterá al Director Ejecutivo a su debido tiempo;
f)
representará a la Agencia respecto de las actividades y decisiones contempladas en el presente capítulo;
g)
ejercerá, en relación con el personal de la Agencia que participe en las actividades contempladas en el presente capítulo, las competencias establecidas en el artículo 6, apartado 3, párrafo primero, que se deleguen en el Presidente de acuerdo con el párrafo cuarto de dicho artículo 6, apartado 3.
2. En relación con las actividades contempladas en el presente capítulo, el Parlamento Europeo y el Consejo podrán solicitar al Presidente del Consejo de Acreditación de Seguridad un cambio de impresiones sobre los trabajos y las perspectivas de la Agencia ante dichas instituciones, también por lo que respecta a los programas de trabajo anual y plurianual.».
6)
En el artículo 12, la letra b) se sustituye por el texto siguiente:
«b)
permitir el acceso de personas debidamente autorizadas nombradas por el Consejo de Acreditación de Seguridad, con el acuerdo y bajo la supervisión de los organismos nacionales competentes en materia de seguridad, a cualquier información y a cualquier zona o lugar relacionado con la seguridad de sistemas sujetos a su jurisdicción, de conformidad con sus respectivas leyes y reglamentaciones nacionales y sin discriminación alguna por razón de nacionalidad para los nacionales de los Estados miembros, igualmente a efectos de la realización de auditorías y pruebas de seguridad por decisión del Consejo de Acreditación de Seguridad y del procedimiento de seguimiento de los riesgos para la seguridad previsto en el artículo 10, letra h). Estas auditorías y pruebas se realizarán de acuerdo con los siguientes principios:
i)
se hará hincapié en la importancia de la seguridad y de una efectiva gestión del riesgo en las entidades inspeccionadas,
ii)
se recomendarán contramedidas que permitan paliar los efectos específicos de la pérdida de confidencialidad, integridad o disponibilidad de la información clasificada.».
7)
El artículo 13 queda modificado como sigue:
a)
el apartado 3 se sustituye por el texto siguiente:
«3. El Director Ejecutivo, en estrecha colaboración con el Presidente del Consejo de Acreditación de Seguridad en el caso de las actividades contempladas en el capítulo III, establecerá un proyecto de previsiones de ingresos y gastos de la Agencia para el ejercicio siguiente, haciendo una clara distinción entre los elementos del proyecto de declaración de previsiones relacionados con las actividades de acreditación de seguridad y los relacionados con las demás actividades de la Agencia. El Presidente del Consejo de Acreditación de Seguridad podrá hacer una declaración por escrito acerca del proyecto y el Director Ejecutivo remitirá tanto el proyecto de previsiones como la declaración al Consejo de Administración y al Consejo de Acreditación de Seguridad, junto con un proyecto de plantilla de personal.»;
b)
los apartados 5 y 6 se sustituyen por el texto siguiente:
«5. Cada año, el Consejo de Administración, sobre la base del proyecto de estado de previsiones de ingresos y gastos y en estrecha cooperación con el Consejo de Acreditación de Seguridad en el caso de las actividades contempladas en el capítulo III, establecerá el estado de previsiones de ingresos y gastos de la Agencia para el ejercicio siguiente.
6. A más tardar el 31 de marzo, el Consejo de Administración remitirá dicha declaración de previsiones, en la que figurará un proyecto de plantilla de personal junto con el programa de trabajo provisional, a la Comisión, así como a los terceros países u organizaciones internacionales con los que la Unión haya celebrado acuerdos de conformidad con el artículo 23, apartado 1.».
8)
En el artículo 14, el apartado 10 se sustituye por el texto siguiente:
«10. El Parlamento Europeo, previa recomendación del Consejo adoptada por mayoría cualificada, aprobará, antes del 30 de abril del año N + 2, la gestión del Director Ejecutivo con respecto a la ejecución del presupuesto del ejercicio N, exceptuando la parte de la ejecución del presupuesto correspondiente a las funciones que, en su caso, se encomienden a la Agencia de acuerdo con el artículo 14, apartado 2, del Reglamento (UE) no 1285/2013, a la que se aplicará el procedimiento contemplado en los artículos 164 y 165 del Reglamento (UE, Euratom) no 966/2012 del Parlamento Europeo y del Consejo (18).
9)
Se inserta el capítulo siguiente:
«CAPÍTULO IV bis
RECURSOS HUMANOS
Artículo 15 bis
Personal
1. El Estatuto de los funcionarios de la Unión Europea, el régimen aplicable a los otros agentes y las reglamentaciones adoptadas de común acuerdo por las instituciones de la Unión a efectos de la aplicación del Estatuto y del régimen antes mencionados se aplicarán también al personal empleado por la Agencia.
2. El personal de la Agencia estará constituido por agentes contratados por la Agencia en la medida en que sea necesario para realizar sus funciones. Deberán disponer de las habilitaciones de seguridad adecuadas a la clasificación de la información que traten.
3. Las normas internas de la Agencia, como el reglamento interno del Consejo de Administración, el reglamento interno del Consejo de Acreditación de Seguridad, la reglamentación financiera aplicable a la Agencia, las normas de desarrollo del estatuto del personal y las modalidades de acceso a los documentos, garantizarán la autonomía e independencia del personal que ejerza las funciones de acreditación de seguridad respecto al personal que ejerza las otras funciones de la Agencia, de acuerdo con el artículo 10, letra i).
Artículo 15 ter
Nombramiento y mandato del Director Ejecutivo
1. El Director Ejecutivo será contratado como agente temporal de la Agencia de acuerdo con el artículo 2, letra a), del régimen aplicable a los otros agentes.
2. El Director Ejecutivo será nombrado por el Consejo de Administración atendiendo al mérito y a las capacidades demostradas en el ámbito de la administración y la gestión, así como a su competencia y experiencia pertinentes, a partir de una lista de candidatos propuestos por la Comisión al término de un concurso abierto y transparente, tras la publicación de una convocatoria de manifestaciones de interés en el Diario Oficial de la Unión Europea y en otras publicaciones.
El candidato seleccionado por el Consejo de Administración podrá ser invitado en la primera ocasión a hacer una declaración ante el Parlamento Europeo y a responder a las preguntas formuladas por sus miembros.
A efectos de la celebración del contrato del Director Ejecutivo, el Presidente del Consejo de Administración representará a la Agencia.
El Consejo de Administración adoptará la decisión de nombramiento del Director Ejecutivo por mayoría de dos tercios de sus miembros.
3. El mandato del Director Ejecutivo tendrá una duración de cinco años. Al final de su mandato, la Comisión procederá a una evaluación en la que tendrá en cuenta las prestaciones del Director Ejecutivo, así como las futuras misiones y los retos de la Agencia.
A propuesta de la Comisión, y teniendo en cuenta la evaluación mencionada en el párrafo primero, el Consejo de Administración podrá prolongar el mandato del Director Ejecutivo una sola vez por un período máximo de cuatro años.
El Consejo de Administración adoptará la decisión de prolongar el mandato del Director Ejecutivo por mayoría de dos tercios de sus miembros.
Un Director Ejecutivo cuyo mandato haya sido prorrogado no podrá participar en un procedimiento de selección para el mismo puesto.
El Consejo de Administración informará al Parlamento Europeo acerca de su intención de prolongar el mandato del Director Ejecutivo. Antes de dicha prolongación, podrá invitarse al Director Ejecutivo a hacer una declaración ante las comisiones competentes del Parlamento Europeo y a responder a las preguntas formuladas por los diputados.
4. El Consejo de Administración podrá destituir al Director Ejecutivo, a propuesta de la Comisión o de un tercio de sus miembros, mediante decisión adoptada por mayoría de dos tercios de sus miembros.
5. El Parlamento Europeo y el Consejo podrán solicitar al Director Ejecutivo un cambio de impresiones sobre los trabajos y las perspectivas de la Agencia ante dichas instituciones, también por lo que respecta a los programas de trabajo anual y plurianual. Dicho cambio de impresiones no versará sobre cuestiones relacionadas con las actividades de acreditación de seguridad contempladas en el capítulo III.
Artículo 15 quater
Expertos nacionales en comisión de servicios
La Agencia podrá recurrir también a expertos nacionales en comisión de servicios. Estos expertos deberán disponer de las habilitaciones de seguridad adecuadas a la clasificación de la información que traten. El Estatuto de los funcionarios y el Régimen aplicable a los otros agentes no serán de aplicación a este personal.».
10)
Los artículos 16 y 17 se sustituyen por el texto siguiente:
«Artículo 16
Prevención del fraude
1. A efectos de la lucha contra el fraude, la corrupción y cualquier otra práctica ilegal, el Reglamento (UE, Euratom) no 883/2013 del Parlamento Europeo y del Consejo (19) será aplicable a la Agencia sin restricción alguna. Con este fin, la Agencia se adherirá al Acuerdo Interinstitucional, de 25 de mayo de 1999, entre el Parlamento Europeo, el Consejo de la Unión Europea y la Comisión de las Comunidades Europeas relativo a las investigaciones internas de la Oficina Europea de Lucha contra el Fraude (OLAF) (20) y adoptará las disposiciones adecuadas aplicables al personal de la Agencia y a los expertos nacionales en comisión de servicios utilizando el modelo de decisión que figura en el anexo de dicho Acuerdo.
2. El Tribunal de Cuentas estará facultado para controlar a los beneficiarios de los créditos de la Agencia, así como a los contratistas y subcontratistas que hayan recibido fondos de la Unión a través de la Agencia, sobre la base de los documentos que le sean remitidos o de las inspecciones efectuadas in situ.
3. Con respecto a las subvenciones que financie o los contratos que celebre la Agencia, la OLAF podrá efectuar investigaciones, incluidos controles y verificaciones in situ, de acuerdo con lo dispuesto en el Reglamento (UE, Euratom) no 883/2013 y el Reglamento (Euratom, CE) no 2185/96 del Consejo (21), para combatir el fraude, la corrupción y cualquier otra actividad ilegal que afecte a los intereses financieros de la Unión.
4. Sin perjuicio de los apartados 1, 2 y 3 del presente artículo, los acuerdos de cooperación celebrados por la Agencia con terceros países u organizaciones internacionales, los contratos y los convenios de subvención celebrados por la agencia con terceros y toda decisión de financiación adoptada por la Agencia deberán establecer expresamente que el Tribunal de Cuentas y la OLAF podrán efectuar controles e investigaciones de acuerdo con sus competencias respectivas.
Artículo 17
Privilegios e inmunidades
El Protocolo no 7 sobre los privilegios y las inmunidades de la Unión Europea anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea será aplicable a la Agencia y al personal de la misma a que se refiere el artículo 15 bis.
11)
Se suprime el artículo 18.
12)
Los artículos 22 y 23 se sustituyen por el texto siguiente:
«Artículo 22
Normas de seguridad relativas a la protección de la información clasificada o sensible
1. La Agencia aplicará las normas de seguridad de la Comisión relativas a la protección de la información clasificada de la UE.
2. La Agencia podrá establecer, en su reglamento interno, disposiciones relativas al tratamiento de información no clasificada pero de carácter sensible. Estas disposiciones comprenderán, entre otras cosas, el intercambio, tratamiento y almacenamiento de dicha información.
Artículo 22 bis
Conflictos de intereses
1. Los miembros del Consejo de Administración y del Consejo de Acreditación de Seguridad, el Director Ejecutivo, así como los expertos nacionales en comisión de servicios y los observadores deberán hacer una declaración de compromiso, así como una declaración de intereses que indique si tienen o no un interés directo o indirecto que pueda considerarse perjudicial para su independencia. Dichas declaraciones serán exactas y completas. Deberán hacerlas por escrito en el momento de su entrada en funciones y renovarlas anualmente. Se actualizarán siempre que sea necesario, y en particular si se producen cambios significativos en la situación personal de quienes se trate.
2. Antes de cada reunión en la que participen, los miembros del Consejo de Administración y del Consejo de Acreditación de Seguridad, el Director Ejecutivo, así como los expertos nacionales en comisión de servicios y observadores y los expertos externos que participen en los grupos de trabajo ad hoc deberán declarar de manera exacta y completa si tienen o no intereses que puedan considerarse perjudiciales para su independencia en relación con los puntos del orden del día, y deberán abstenerse de participar en los correspondientes debates y en la votación de esos puntos.
3. El Consejo de Administración y el Consejo de Acreditación de Seguridad establecerán, en sus reglamentos internos, las modalidades prácticas que regirán la declaración de intereses a que se refieren los apartados 1 y 2 y la prevención y la gestión del conflicto de intereses.
Artículo 23
Participación de terceros países y organizaciones internacionales
1. La Agencia estará abierta a la participación de terceros países y organizaciones internacionales. Dicha participación, así como las condiciones a las que esté sujeta, se establecerán en un acuerdo entre la Unión Europea y dicho tercer país u organización internacional, de conformidad con el procedimiento establecido en el artículo 218 del Tratado de Funcionamiento de la Unión Europea.
2. De conformidad con las disposiciones pertinentes de dichos acuerdos, se precisarán las modalidades prácticas de participación de los terceros países o las organizaciones internacionales en los trabajos de la Agencia, en particular las disposiciones relativas a la participación en las iniciativas que emprenda la Agencia, las contribuciones financieras y el personal.
Artículo 23 bis
Adjudicación de contratos públicos conjuntamente con los Estados miembros
Para desempeñar sus funciones, la Agencia estará autorizada a celebrar contratos conjuntos con los Estados miembros según las modalidades establecidas en el Reglamento Delegado (UE) no 1268/2012 de la Comisión (22).
13)
El artículo 26 se sustituye por el texto siguiente:
«Artículo 26
Revisión, evaluación y auditoría
1. A más tardar el 31 de diciembre de 2016, y posteriormente cada cinco años, la Comisión efectuará una evaluación de la Agencia, en particular en relación con su incidencia, eficacia, correcto funcionamiento, métodos de trabajo, necesidades y uso de los recursos que le son asignados. La evaluación comprenderá, en particular, el examen de cualquier modificación del alcance o de la naturaleza de las funciones de la Agencia o de cualquier modificación cualitativa, y de la incidencia financiera de dicha modificación. Abordará la aplicación de la política de la Agencia en materia de conflicto de intereses y reflejará asimismo cualquier circunstancia que pudiera haber comprometido la independencia y la autonomía del Consejo de Acreditación de Seguridad.
2. La Comisión transmitirá el informe de evaluación y sus propias conclusiones al Parlamento Europeo, al Consejo y al Consejo de Administración y al Consejo de Acreditación de Seguridad de la Agencia. Los resultados de la evaluación se harán públicos.
3. Una de cada dos evaluaciones incluirá un examen del balance de la Agencia respecto de sus funciones y objetivos. Si la Comisión considera que, con arreglo a las funciones y los objetivos encomendados a la Agencia, ya no está justificado su mantenimiento, podrá proponer la derogación del presente Reglamento, si procede.
4. Podrán efectuarse auditorías externas sobre los resultados de la Agencia a petición del Consejo de Administración o de la Comisión.».
Artículo 2
Entrada en vigor
El presente Reglamento entrará en vigor a los tres días de su publicación en el Diario Oficial de la Unión Europea.
El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.
Hecho en Estrasburgo, el 16 de abril de 2014.