ROZHODNUTÍ EVROPSKÉHO PARLAMENTU A RADY č. 1104/2011/EU
ze dne 25. října 2011
o podmínkách přístupu k veřejné regulované službě nabízené globálním družicovým navigačním systémem vytvořeným na základě programu Galileo
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie a zejména na článek 172 této smlouvy,
s ohledem na návrh Evropské komise,
po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru (1),
po konzultaci s Výborem regionů,
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
Nařízení Evropského parlamentu a Rady (ES) č. 683/2008 ze dne 9. července 2008 o dalším provádění evropských programů družicové navigace (EGNOS a Galileo) (3) v příloze stanoví, že zvláštní cíle programu Galileo mají umožnit, aby signály vysílané systémem vytvořeným na základě tohoto programu mohly být využívány zejména k nabízení veřejné regulované služby („public regulated service“, dále jen „PRS“) určené pouze vládou schváleným uživatelům pro citlivé aplikace, které vyžadují účinnou kontrolu přístupu a maximální nepřetržitost služby.
(2)
Zatímco příslušná ustanovení nařízení (ES) č. 683/2008 se vztahují rovněž na služby, včetně PRS, jež jsou uvedeny v příloze uvedeného nařízení, přičemž je zohledněno vzájemné propojení systému vytvořeného na základě programu Galileo a PRS z právního, technického, provozního, finančního a vlastnického hlediska, je vhodné, aby byla příslušná pravidla ohledně uplatňování bezpečnostních předpisů opětovně uvedena pro účely tohoto rozhodnutí.
(3)
Evropský parlament a Rada opakovaně poukázaly na to, že systém vytvořený na základě programu Galileo je civilním systémem pod civilní kontrolou, to znamená systémem vytvořeným podle civilních standardů na základě civilních požadavků a pod kontrolou orgánů Unie.
(4)
Program Galileo má strategický význam pro nezávislost Unie, pokud jde o družicovou navigaci, určování polohy a určování času, a je velkým přínosem, pokud jde o provádění strategie „Evropa 2020“ pro inteligentní a udržitelný růst podporující začlenění.
(5)
PRS je z různých služeb nabízených evropskými systémy družicové navigace službou, která je zároveň nejvíce zabezpečená a nejvíce citlivá, a proto je velmi vhodná pro služby, u nichž musí být zajištěna vysoká odolnost a naprostá spolehlivost. Musí odběratelům zajišťovat nepřetržitost služby i v nejvážnějších krizových situacích. Důsledky porušení bezpečnostních pravidel při používání této služby nejsou omezeny na příslušného uživatele, ale potenciálně se vztahují i na jiné uživatele. Používání a řízení PRS tak spadají do společné odpovědnosti členských států za bezpečnost Unie i za jejich vlastní bezpečnost. V této souvislosti musí být přístup k PRS jasně omezený na určité kategorie uživatelů, kteří jsou pod stálou kontrolou.
(6)
Je tedy třeba definovat pravidla pro přístup k PRS a pravidla jejího řízení, zejména upřesněním obecných zásad týkajících se přístupu, funkcí různých řídicích útvarů a útvarů dohledu, podmínek spojených s výrobou přijímačů a zabezpečením a systému kontroly vývozu.
(7)
Pokud jde o obecné zásady přístupu k PRS, využívání služby musí být vzhledem k jejímu účelu a jejím charakteristikám přísně omezeno, přičemž členským státům, Radě, Komisi a Evropské službě pro vnější činnost (dále jen „ESVČ“) je zaručen volný, neomezený a nepřetržitý přístup ve všech částech světa. Navíc musí být každý členský stát schopen samostatně rozhodovat, kdo jsou oprávnění uživatelé PRS a jaká použití z toho vyplývají, včetně použití spojených s bezpečností, v souladu se společnými minimálními standardy.
(8)
S cílem podpořit v celosvětovém měřítku používání evropské technologie by mělo být možné, aby se odběrateli PRS staly některé třetí země a mezinárodní organizace prostřednictvím samostatných dohod s nimi uzavřených. Pokud jde o zabezpečené vládní aplikace v oblasti družicové navigace, měly by být podmínky, za kterých mohou třetí země a mezinárodní organizace používat PRS, stanoveny v mezinárodních dohodách, přičemž se rozumí, že dodržování bezpečnostních požadavků by mělo být za každých okolností povinné. V rámci těchto dohod by mělo být možné povolit výrobu PRS přijímačů, pokud budou stanoveny konkrétní podmínky a požadavky, jež budou přinejmenším na stejné úrovni jako podmínky a požadavky vztahující se na členské státy. Tyto dohody by však neměly zahrnovat obzvláště citlivé bezpečnostní záležitosti, jako je výroba bezpečnostních modulů.
(9)
Při sjednávání dohod se třetími zeměmi či mezinárodními organizacemi by se měl v plné míře zohledňovat význam dodržování zásad demokracie, právního státu, univerzálnosti a nedělitelnosti lidských práv a základních svobod, svobody myšlení, přesvědčení a náboženského vyznání, jakož i svobody vyjadřování a informací, lidské důstojnosti, zásady rovnosti a solidarity a dodržování zásad Charty Organizace spojených národů a mezinárodního práva.
(10)
Bezpečnostní předpisy Evropské kosmické agentury by měly poskytovat přinejmenším takovou úroveň ochrany, kterou stanoví bezpečnostní předpisy stanovené v příloze rozhodnutí Komise 2001/844/ES, ESUO, Euratom (4) a rozhodnutím Rady 2011/292/EU ze dne 31. března 2011 o bezpečnostních pravidlech na ochranu utajovaných informací EU (5).
(11)
Unie a členské státy musí udělat vše pro to, aby zajistily bezpečnost a zabezpečení systému vytvořeného na základě programu Galileo a technologie a zařízení PRS, aby se předešlo používání signálů vysílaných pro PRS neoprávněnými fyzickými nebo právnickými osobami a aby se zabránilo nepřátelskému použití PRS proti Unii a členským státům.
(12)
V tomto ohledu je důležité, aby členské státy stanovily režim sankcí použitelných v případě nedodržení povinností vyplývajících z tohoto rozhodnutí a aby zajistily uplatňování těchto sankcí. Tyto sankce musí být účinné, přiměřené a odrazující.
(13)
Pokud jde o řídicí orgány a orgány dohledu, ukazuje se, že řešení spočívající v tom, že odběratelé PRS určí „příslušný orgán PRS“ odpovědný za řízení svých uživatelů a dohled nad nimi, je nejlepší pro zajištění účinného řízení užívání PRS, přičemž usnadňuje vztahy mezi různými subjekty pověřenými bezpečností a zaručuje trvalý dohled nad uživateli, a to především uživateli vnitrostátními, v souladu se společnými minimálními standardy. Je však zapotřebí jisté míry flexibility, aby se členským státům umožnilo účinným způsobem rozdělit povinnosti.
(14)
V rámci provádění tohoto rozhodnutí by mělo jakékoli zpracovávání osobních údajů probíhat v souladu s právem Unie, jak je stanoveno zejména ve směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (6) a ve směrnici Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (7).
(15)
Jedním z úkolů bezpečnostního střediska systému Galileo (dále jen „bezpečnostní středisko“) uvedeného v čl. 16 písm. a) bodě ii) nařízení (ES) č. 683/2008 by mělo být zajištění provozního rozhraní mezi různými subjekty pověřenými bezpečností PRS.
(16)
Rada a vysoký představitel Unie pro zahraniční věci a bezpečnostní politiku by rovněž měli hrát určitou úlohu v řízení PRS prostřednictvím uplatnění společné akce Rady 2004/552/SZBP ze dne 12. července 2004 o aspektech provozu Evropského družicového navigačního systému majících dopad na bezpečnost Evropské unie (8). Rada by také měla schvalovat mezinárodní dohody opravňující třetí země nebo mezinárodní organizace k přístupu k PRS.
(17)
Pokud jde o výrobu a zabezpečení přijímačů, bezpečnostní požadavky vyžadují, aby byl tento úkol svěřen pouze členskému státu, který určil příslušný orgán PRS, nebo podnikům usazeným na území členského státu, který určil příslušný orgán PRS. Subjekt vyrábějící přijímače musí být předem držitelem řádného povolení rady pro bezpečnostní akreditaci evropských systémů GNSS zřízené podle nařízení Evropského parlamentu a Rady (EU) č. 912/2010 (9) (dále jen „rada pro bezpečnostní akreditaci“) a musí se řídit jejími rozhodnutími. Příslušné orgány PRS mají za úkol trvale kontrolovat jak dodržování požadavku povolení a soulad s uvedenými rozhodnutími, tak dodržování zvláštních technických požadavků vyplývajících ze společných minimálních standardů.
(18)
Členský stát, který neurčil příslušný orgán PRS, by měl v každém případě určit kontaktní místo pro řešení veškerých zaznamenaných případů škodlivé elektromagnetické interference zasahující PRS. Tímto kontaktním místem by měla být fyzická nebo právnická osoba plnící funkci místa, kam se podává hlášení, nebo adresa, kterou může Komise v případě potenciálně škodlivé elektromagnetické interference kontaktovat za účelem odstranění této interference.
(19)
Pokud jde o omezení vývozu, je třeba omezit vývoz zařízení nebo technologií a softwaru souvisejících s využíváním a vývojem PRS a s výrobou pro PRS mimo Unii, bez ohledu na to, zda se jedná o zařízení, software nebo technologii uvedené v příloze I nařízení Rady (ES) č. 428/2009 ze dne 5. května 2009, kterým se zavádí režim Společenství pro kontrolu vývozu, přepravy, zprostředkování a tranzitu zboží dvojího užití (10), pouze na třetí země, které jsou řádně oprávněny k přístupu k PRS na základě mezinárodní dohody uzavřené s Unií. Třetí země, na jejímž území je instalována referenční stanice obsahující vybavení PRS a patřící do systému vytvořeného na základě programu Galileo, by neměla být považována za odběratele PRS pouze na základě této skutečnosti.
(20)
Komisi je svěřena pravomoc přijímat akty v přenesené pravomoci v souladu s článkem 290 Smlouvy o fungování Evropské unie, pokud jde o společné minimální standardy v oblastech stanovených v příloze, a tuto přílohu případně aktualizovat nebo měnit tak, aby se zohlednil vývoj programu Galileo. Je obzvláště důležité, aby Komise v rámci přípravné činnosti vedla odpovídající konzultace, a to i na odborné úrovni. Při přípravě a vypracovávání aktů v přenesené pravomoci by Komise měla zajistit, aby byly příslušné dokumenty předány současně, včas a vhodným způsobem Evropskému parlamentu a Radě.
(21)
Vzhledem k dopadu, který by společná pravidla týkající se přístupu k PRS a výroby přijímačů PRS a bezpečnostních modulů mohla mít na bezpečnost systému vytvořeného na základě programu Galileo a na bezpečnost Unie a jejích členských států, a to jak jednotlivě, tak i společně, je nanejvýš důležité, aby tato pravidla byla v jednotlivých členských státech uplatňována jednotně. Je tedy nezbytné, aby Komise byla zmocněna přijímat podrobné požadavky, pokyny a jiná opatření, aby bylo možné uvést společné minimální standardy v účinnost. Za účelem zajištění jednotných podmínek k provedení tohoto rozhodnutí je nutné, aby Komisi byly svěřeny prováděcí pravomoci. Tyto pravomoci by měly být vykonávány v souladu s nařízením Evropského parlamentu a Rady (EU) č. 182/2011 ze dne 16. února 2011, kterým se stanoví pravidla a obecné zásady způsobu, jakým členské státy kontrolují Komisi při výkonu prováděcích pravomocí (11).
(22)
Audity a inspekce prováděné Komisí za pomoci členských států by měly případně být prováděny obdobným způsobem, jaký stanoví příloha III část VII rozhodnutí 2011/292/EU.
(23)
Pravidla přístupu k PRS nabízené systémem vytvořeným na základě programu Galileo jsou základním předpokladem provádění PRS. Komise by měla provést analýzu toho, zda je třeba zavést zpoplatnění PRS, a to také s ohledem na třetí země a mezinárodní organizace, a podat Evropskému parlamentu a Radě zprávu o výsledku této analýzy.
(24)
Jelikož cílů tohoto rozhodnutí, tedy stanovení podmínek, za kterých mohou mít členské státy, Rada, Komise, ESVČ, agentury Unie, třetí země a mezinárodní organizace přístup k PRS, nemůže být uspokojivě dosaženo na úrovni členských států, a proto jich může být z důvodu rozsahu navrhovaného opatření lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o Evropské unii. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto rozhodnutí rámec toho, co je nezbytné pro dosažení těchto cílů.
(25)
Jakmile bude PRS prohlášena za funkční, měly by být zavedeny mechanismy pro předávání zpráv a provádění přezkumu,
PŘIJALY TOTO ROZHODNUTÍ:
Článek 1
Předmět
Toto rozhodnutí stanoví podmínky, za kterých mohou mít členské státy, Rada, Komise, ESVČ, agentury Unie, třetí země a mezinárodní organizace přístup k veřejné regulované službě („public regulated service“, dále jen „PRS“) poskytované globálním družicovým navigačním systémem vytvořeným na základě programu Galileo.
Článek 2
Definice
Pro účely tohoto rozhodnutí se rozumí:
a)
„odběrateli PRS“ členské státy, Rada, Komise a ESVČ, jakož i agentury Unie, třetí země a mezinárodní organizace, pokud byly tyto agentury, třetí země a organizace řádně oprávněny;
b)
„uživateli PRS“ fyzické nebo právnické osoby řádně oprávněné odběratelem PRS k tomu, aby vlastnily nebo používaly přijímač PRS.
Článek 3
Obecné zásady v oblasti přístupu k PRS
1. Členské státy, Rada, Komise a ESVČ mají právo na neomezený a nepřetržitý přístup k PRS po celém světě.
2. Je na rozhodnutí každého členského státu, Rady, Komise a ESVČ, zda budou PRS v rámci svých příslušných pravomocí využívat.
3. Každý členský stát, který využívá PRS, samostatně rozhodne v souladu s článkem 8 a bodem 1 podbody i) a ii) přílohy, které kategorie fyzických osob pobývajících na jeho území nebo vykonávajících úřední povinnosti v zahraničí jeho jménem a právnických osob usazených na jeho území jsou oprávněné jako uživatelé PRS a o způsobech používání PRS. Způsoby používání mohou zahrnovat použití spojené s bezpečností.
Rada, Komise a ESVČ rozhodnou v souladu s článkem 8 a bodem 1 podbody i) a ii) přílohy, které kategorie jejich pracovníků jsou oprávněny jako uživatelé PRS.
4. Agentury Unie se mohou stát odběrateli PRS pouze tehdy, je-li to nezbytné k vykonávání jejich úkolů, a za podmínek stanovených správní dohodou uzavřenou mezi Komisí a dotčenou agenturou.
5. Třetí země nebo mezinárodní organizace se mohou stát odběrateli PRS pouze tehdy, pokud uzavřou v souladu s postupem stanoveným v článku 218 Smlouvy o fungování Evropské unie obě tyto dohody mezi Unií a dotčenou třetí zemí nebo mezinárodní organizací:
a)
dohodu o bezpečnosti informací vymezující rámec pro výměnu a ochranu utajovaných informací, jež stanoví stupeň ochrany přinejmenším na stejné úrovni jako v členských státech;
b)
dohodu stanovující podmínky přístupu třetí země nebo mezinárodní organizace k PRS; tato dohoda by za zvláštních podmínek mohla zahrnovat výrobu přijímačů PRS, s výjimkou bezpečnostních modulů.
Článek 4
Použití bezpečnostních předpisů
1. Každý členský stát zajistí, aby jeho vnitrostátní bezpečnostní předpisy poskytovaly stupeň ochrany utajovaných informací, který je přinejmenším rovnocenný stupni zaručenému bezpečnostními předpisy stanovenými v příloze rozhodnutí 2001/844/ES, ESUO, Euratom a rozhodnutím 2011/292/EU, a aby se tyto vnitrostátní bezpečnostní předpisy vztahovaly na uživatele PRS dotčeného členského státu, na všechny fyzické osoby s bydlištěm na jeho území a na všechny právnické osoby usazené na jeho území, jež přicházejí do styku s utajovanými informacemi EU týkajícími se PRS.
2. Členské státy neprodleně informují Komisi o přijetí vnitrostátních bezpečnostních předpisů uvedených v odstavci 1.
3. Pokud se ukáže, že utajované informace EU týkající se PRS byly vyzrazeny jakékoli osobě, která není oprávněna je znát, Komise po řádné konzultaci s dotčeným členským státem:
a)
informuje původce utajovaných informací PRS;
b)
posoudí možnou škodu z hlediska zájmů Unie nebo členských států;
c)
sdělí příslušným orgánům výsledky tohoto posouzení a poskytne doporučení k nápravě situace, přičemž příslušné orgány neprodleně informují Komisi o opatřeních, která mají v úmyslu přijmout nebo je již přijaly, včetně opatření, jejichž cílem je předejít tomu, aby se situace opakovala, jakož i o výsledcích uvedených opatření, a
d)
odpovídajícím způsobem informuje Evropský parlament a Radu o uvedených výsledcích.
Článek 5
Příslušný orgán PRS
1. Příslušný orgán PRS je určen:
a)
každým členským státem, který využívá PRS, a každým členským státem, na jehož území je usazen jakýkoli ze subjektů uvedených v čl. 7 odst. 1; v takových případech se příslušný orgán PRS zřídí na území dotčeného členského státu a tento stát o určení orgánu neprodleně uvědomí Komisi;
b)
Radou, Komisí a ESVČ, pokud využívají PRS. V takovém případě může být jako příslušný orgán PRS v souladu s odpovídajícími ujednáními určena Agentura pro evropský GNSS zřízená podle nařízení (EU) č. 912/2010 (dále jen „Agentura pro evropský GNSS“);
c)
agenturami Unie a mezinárodními organizacemi v souladu s ustanoveními dohod uvedených v čl. 3 odst. 4 a 5. V takovém případě může být jako příslušný orgán PRS určena Agentura pro evropský GNSS;
d)
třetími zeměmi v souladu s ustanoveními dohod uvedených v čl. 3 odst. 5.
2. Náklady na fungování příslušného orgánu PRS nesou odběratelé PRS, kteří tento orgán určili.
3. Členský stát, který neurčil příslušný orgán PRS podle odst. 1 písm. a), určí v každém případě kontaktní místo, jež bude v potřebné míře nápomocno při nahlašování zaznamenaných případů potenciálně škodlivé elektromagnetické interference zasahující PRS. Dotčený členský stát o určení tohoto kontaktního místa neprodleně uvědomí Komisi.
4. Příslušný orgán PRS zajistí, aby využívání PRS bylo v souladu s článkem 8 a bodem 1 přílohy a aby:
a)
pro účely řízení PRS s bezpečnostním střediskem byli uživatelé PRS sdruženi do skupin;
b)
byla určena a spravována přístupová práva k PRS každé skupiny nebo uživatele;
c)
byly od bezpečnostního střediska získány přístupové klíče k PRS a jiné související utajované informace;
d)
byly přístupové klíče k PRS a jiné související utajované informace předány uživatelům;
e)
bylo řízeno zabezpečení přijímačů a souvisejících utajovaných technologií a informací a byla posouzena rizika;
f)
bylo zřízeno kontaktní místo, jež bude v potřebné míře nápomocno při nahlašování zaznamenaných případů potenciálně škodlivé elektromagnetické interference zasahující PRS.
5. Příslušný orgán PRS členského státu zajistí, aby subjekt usazený na území tohoto členského státu mohl vyvíjet nebo vyrábět přijímače PRS nebo bezpečnostní moduly, pouze pokud tento subjekt:
a)
získal řádné povolení rady pro bezpečnostní akreditaci v souladu s čl. 11 odst. 2 nařízení (EU) č. 912/2010 a
b)
splňuje podmínky stanovené v rozhodnutích rady pro bezpečnostní akreditaci a v článku 8 a bodu 2 přílohy, pokud jde o vývoj a výrobu přijímačů PRS nebo bezpečnostních modulů, pokud se týkají jeho činnosti.
Veškerá povolení udělená k výrobě zařízení podle tohoto odstavce se nejméně každých pět let přezkoumají.
6. V případě vývoje nebo výroby podle odstavce 5 tohoto článku nebo v případě vývozu mimo Unii je příslušný orgán PRS dotčeného členského státu styčným bodem pro subjekty, které jsou příslušné pro omezení vývozu daného zařízení, technologie a softwaru, pokud jde o využívání a vývoj PRS a výrobu pro PRS, aby se zajistilo uplatňování ustanovení článku 9.
7. Příslušný orgán PRS je propojen s bezpečnostním střediskem v souladu s článkem 8 a bodem 4 přílohy.
8. Odstavci 4 a 7 není dotčena možnost členských států přenést určité konkrétní úkoly jejich příslušného orgánu PRS na základě vzájemného souhlasu na jiný členský stát, s výjimkou veškerých úkolů souvisejících s uplatňováním svrchovanosti nad svým územím. Úkoly uvedené v odstavcích 4 a 7, jakož i úkoly podle odstavce 5 mohou být vykonávány členskými státy společně. Dotčené členské státy neprodleně oznámí tato opatření Komisi.
9. Příslušný orgán PRS může na základě zvláštních ujednání požádat Agenturu pro evropský GNSS o technickou pomoc při vykonávání svých úkolů. Dotčené členské státy neprodleně oznámí tato ujednání Komisi.
10. Každé tři roky předkládají příslušné orgány PRS Komisi a Agentuře pro evropský GNSS zprávu o dodržování společných minimálních standardů.
11. Každé tři roky předkládá Komise za pomoci Agentury pro evropský GNSS Evropskému parlamentu a Radě zprávu o dodržování společných minimálních standardů příslušnými orgány PRS a rovněž o případech vážného porušení těchto standardů.
12. Pokud příslušný orgán PRS nedodržuje společné minimální standardy stanovené v článku 8, může Komise s náležitým přihlédnutím k zásadě subsidiarity, po konzultaci s dotčeným členským státem a případně po obdržení dalších konkrétních informací vydat doporučení. Do tří měsíců od vydání doporučení dotyčný příslušný orgán PRS buď doporučení Komise splní, nebo si vyžádá či navrhne změny s cílem zajistit dodržování společných minimálních standardů a provede je po dohodě s Komisí.
Pokud dotyčný příslušný orgán PRS ani po uplynutí této lhůty tří měsíců nezajistí dodržování společných minimálních standardů, uvědomí o tom Komise Evropský parlament a Radu a navrhne příslušná opatření, která mají být přijata.
Článek 6
Úloha bezpečnostního střediska
Bezpečnostní středisko zajišťuje provozní rozhraní mezi příslušnými orgány PRS, Radou a vysokým představitelem Unie pro zahraniční věci a bezpečnostní politiku jednajícími v souladu se společnou akcí 2004/552/SZBP a kontrolními středisky. Informuje Komisi o všech událostech, které by mohly narušit řádné fungování PRS.
Článek 7
Výroba a zabezpečení přijímačů a bezpečnostních modulů
1. Členský stát může, jsou-li dodrženy požadavky uvedené v čl. 5 odst. 5, pověřit úkolem výroby přijímačů PRS nebo přidružených bezpečnostních modulů subjekty usazené na jeho území nebo na území jiného členského státu. Rada, Komise nebo ESVČ mohou výrobou přijímačů PRS nebo přidružených bezpečnostních modulů pro vlastní využití pověřit subjekty usazené na území členského státu.
2. Rada pro bezpečnostní akreditaci může kdykoli odebrat povolení, které udělila subjektu uvedenému v odstavci 1 k výrobě přijímačů PRS nebo přidružených bezpečnostní modulů, pokud nebyla dodržena opatření uvedená v čl. 5 odst. 5 písm. b).
Článek 8
Společné minimální standardy
1. Společné minimální standardy, které mají příslušné orgány PRS podle článku 5 splňovat, zahrnují oblasti uvedené v příloze.
2. Komisi je svěřena pravomoc přijímat akty v přenesené pravomoci v souladu s článkem 11, pokud jde o přijetí společných minimálních standardů pro oblasti stanovené v příloze a případné změny aktualizující přílohu s cílem zohlednit vývoj programu Galileo, zejména s ohledem na vývoj po technické stránce a vývoj potřeb v oblasti bezpečnosti.
3. Na základě společných minimálních norem uvedených v odstavci 2 tohoto článku může Komise přijmout nezbytné technické požadavky, pokyny a jiná opatření. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 12 odst. 2.
4. Komise zajistí, aby byly učiněny kroky nezbytné pro dodržování opatření uvedených v odstavcích 2 a 3 a aby byly splněny požadavky týkající se bezpečnosti PRS, jejích uživatelů a souvisejících technologií, přičemž plně zohlední doporučení odborníků.
5. S cílem usnadnit dodržování požadavků uvedených v tomto článku Komise alespoň jednou ročně umožní setkání všech příslušných orgánů PRS.
6. Komise za pomoci členských států a Agentury pro evropský GNSS zajistí dodržování společných minimálních standardů příslušnými orgány PRS, zejména prováděním auditů či inspekcí.
Článek 9
Omezení vývozu
Vývoz zařízení, technologie a softwaru souvisejících s využíváním a vývojem PRS a výrobou pro PRS mimo Unii je povolen pouze v souladu s článkem 8 a bodem 3 přílohy a v rámci dohod uvedených v čl. 3 odst. 5 nebo v rámci dohod týkajících se podmínek umístění a fungování referenčních stanic.
Článek 10
Použitelnost společné akce 2004/552/SZBP
Toto rozhodnutí se použije, aniž jsou dotčena opatření přijatá podle společné akce 2004/552/SZBP.
Článek 11
Výkon přenesené pravomoci
1. Pravomoc přijímat akty v přenesené pravomoci je svěřena Komisi za podmínek stanovených v tomto článku.
2. Pravomoc přijímat akty v přenesené pravomoci uvedená v čl. 8 odst. 2 je svěřena Komisi na dobu pěti let ode dne 5. listopadu 2011. Komise vypracuje zprávu o přenesené pravomoci nejpozději devět měsíců před koncem tohoto období.
3. Evropský parlament nebo Rada mohou přenesení pravomoci uvedené v čl. 8 odst. 2 kdykoli zrušit. Rozhodnutím o zrušení se ukončuje přenesení pravomoci v něm blíže určené. Rozhodnutí nabývá účinku prvním dnem po zveřejnění v Úředním věstníku Evropské unie nebo k pozdějšímu dni, který je v něm upřesněn. Nedotýká se platnosti již platných aktů v přenesené pravomoci.
4. Přijetí aktu v přenesené pravomoci Komise neprodleně oznámí současně Evropskému parlamentu a Radě.
5. Akt v přenesené pravomoci přijatý podle čl. 8 odst. 2 vstoupí v platnost, pouze pokud proti němu Evropský parlament nebo Rada nevysloví námitky ve lhůtě dvou měsíců ode dne, kdy jim byl tento akt oznámen, nebo pokud Evropský parlament i Rada před uplynutím této lhůty informují Komisi o tom, že námitky nevysloví. Z podnětu Evropského parlamentu nebo Rady se tato lhůta prodlouží o dva měsíce.
Článek 12
Postupy projednávání ve výboru
1. Komisi je nápomocen výbor zřízený nařízením (ES) č. 683/2008. Tento výbor je výborem ve smyslu nařízení (EU) č. 182/2011.
2. Odkazuje-li se na tento odstavec, použije se článek 5 nařízení (EU) č. 182/2011. Pokud výbor nevydá žádné stanovisko, Komise navrhovaný prováděcí akt nepřijme a použije se čl. 5 odst. 4 třetí pododstavec nařízení (EU) č. 182/2011.
Článek 13
Přezkum a podávání zpráv
Nejpozději dva roky poté, co bude PRS prohlášena za funkční, předloží Komise Evropskému parlamentu a Radě zprávu o řádném fungování a přiměřenosti pravidel stanovených pro přístup k PRS, a případně navrhne příslušné změny tohoto rozhodnutí.
Článek 14
Zvláštní pravidla pro provádění programu Galileo
Bez ohledu na ostatní ustanovení tohoto rozhodnutí je v zájmu zajištění řádného fungování systému vytvořeného na základě programu Galileo povolen přístup k technologii PRS a k vlastnictví nebo používání přijímačů PRS, jsou-li dodrženy zásady stanovené v článku 8 a v příloze, těmto subjektům:
a)
Komisi, pokud působí jako správce programu Galileo;
b)
provozovatelům systému vytvořeného na základě programu Galileo pouze pro účely dodržení kompetencí, jak je stanoveno ve zvláštním ujednání s Komisí;
c)
Agentuře pro evropský GNSS, aby mohla plnit jí svěřené úkoly, jak je stanoveno ve zvláštním ujednání s Komisí;
d)
Evropské kosmické agentuře výhradně pro účely výzkumu, vývoje a zavádění infrastruktury, jak je stanoveno ve zvláštním ujednání s Komisí.
Článek 15
Sankce
Členské státy stanoví sankce za porušení vnitrostátních ustanovení přijatých na základě tohoto rozhodnutí. Sankce musí být účinné, přiměřené a odrazující.
Článek 16
Vstup v platnost a použitelnost
1. Toto rozhodnutí vstupuje v platnost prvním dnem po vyhlášení v Úředním věstníku Evropské unie.
2. Členské státy použijí článek 5 nejpozději 6. listopadu 2013.
Článek 17
Určení
Toto rozhodnutí je určeno členským státům.
Ve Štrasburku dne 25. října 2011.
BESLUIT Nr. 1104/2011/EU VAN HET EUROPEES PARLEMENT EN DE RAAD
van 25 oktober 2011
betreffende de voorwaarden voor toegang tot de overheidsdienst (publiek gereguleerde dienst) die wordt aangeboden door het wereldwijde satellietnavigatiesysteem dat is ingevoerd door het Galileo-programma
HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE,
Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 172,
Gezien het voorstel van de Europese Commissie,
Na toezending van het ontwerp van wetgevingshandeling aan de nationale parlementen,
Gezien het advies van het Europees Economisch en Sociaal Comité (1),
Na raadpleging van het Comité van de Regio's,
Handelend volgens de gewone wetgevingsprocedure (2),
Overwegende hetgeen volgt:
(1)
In de bijlage bij Verordening (EG) nr. 683/2008 van het Europees Parlement en de Raad van 9 juli 2008 betreffende de voortzetting van de uitvoering van de Europese programma’s voor navigatie per satelliet (EGNOS en Galileo) (3) is bepaald dat de specifieke doelstellingen van het Galileo-programma erin bestaan het mogelijk te maken dat de signalen die door het bij dat programma opgestelde systeem worden uitgezonden, met name kunnen worden gebruikt voor het aanbieden van een overheidsdienst (de zogenaamde „Public Regulated Service” of „PRS”), die gereserveerd is voor gebruikers die daarvoor de toestemming van de overheid hebben, voor gevoelige toepassingen die een doeltreffende toegangscontrole en een grote dienstcontinuïteit vereisen.
(2)
Hoewel de relevante bepalingen van Verordening (EG) nr. 683/2008 van toepassing zijn op de in de bijlage daarbij vermelde diensten, waaronder de PRS, is het passend, gezien de onderlinge verwevenheid tussen het bij het Galileo-programma opgestelde systeem en de PRS in juridisch, technisch, operationeel, financieel en eigendomsopzicht, om de relevante bepalingen aangaande de toepassing van veiligheidsvoorschriften in het kader van dit besluit over te nemen.
(3)
Het Europees Parlement en de Raad hebben herhaaldelijk eraan gememoreerd dat het bij het Galileo-programma opgestelde systeem een civiel systeem is dat onder civiele leiding staat, dat wil zeggen dat het is opgezet volgens civiele normen op grond van civiele behoeften en onder het toezicht van de instellingen van de Unie.
(4)
Het Galileo-programma is van strategisch belang voor de onafhankelijkheid van de Unie op het gebied van navigatie per satelliet en positie- en tijdsbepalingsdiensten, en levert een belangrijke bijdrage aan de tenuitvoerlegging van de „Europa 2020”-strategie voor slimme, duurzame en inclusieve groei.
(5)
Van de verschillende diensten die door de Europese satellietnavigatiesystemen worden aangeboden, is de PRS tegelijkertijd de meest beveiligde en de meest gevoelige dienst en daarom is de PRS geschikt voor diensten waar robuustheid en volledige betrouwbaarheid moeten worden gegarandeerd. De dienst moet zijn gebruikers zelfs in de meest ernstige crisissituaties dienstcontinuïteit bieden. De gevolgen van een inbreuk op de veiligheidsvoorschriften bij het gebruik van deze dienst raken niet alleen de betrokken gebruiker maar treffen mogelijk ook andere gebruikers. Het gebruik en het beheer van de PRS is derhalve een gemeenschappelijke verantwoordelijkheid van de lidstaten ten einde de veiligheid van de Unie en hun eigen veiligheid te beschermen. Bijgevolg moet de toegang tot de PRS strikt worden beperkt tot bepaalde categorieën gebruikers die worden onderworpen aan onder permanent toezicht.
(6)
Het is daarom noodzakelijk om de voorwaarden voor toegang tot de PRS en de regels voor het beheer ervan te definiëren, in het bijzonder door de algemene beginselen die op die toegang betrekking hebben, de taken van de verschillende beheers- en controle-entiteiten, de voorwaarden voor de vervaardiging en voor de beveiliging van ontvangers, en de regels voor de uitvoercontrole te specificeren.
(7)
Wat de algemene beginselen voor toegang tot de PRS betreft, moet het gebruik ervan, gezien het feitelijke doel van de dienst en de kenmerken ervan, strikt worden beperkt, waarbij aan de lidstaten, de Raad, de Commissie en de Europese Dienst voor extern optreden (EDEO) wereldwijde discretionaire, onbeperkte en ononderbroken toegang wordt verleend. Bovendien moet elke lidstaat soeverein kunnen beslissen welke secundaire gebruikers toestemming voor de PRS krijgen en welk gebruik van de PRS, met inbegrip van gebruik in verband met beveiliging, kan worden gemaakt in overeenstemming met gemeenschappelijke minimumnormen.
(8)
Teneinde het wereldwijde gebruik van Europese technologie te bevorderen, zou het voor bepaalde derde landen en internationale organisaties mogelijk moeten zijn om primaire PRS-gebruikers te worden op grond van afzonderlijk met hen te sluiten overeenkomsten. Voor beveiligde satellietnavigatietoepassingen voor de overheid moet in internationale overeenkomsten de voorwaarden worden vastgelegd, waaronder derde landen en internationale organisaties van de PRS gebruik kunnen maken, met dien verstande dat naleving van de veiligheidsvoorschriften in alle gevallen verplicht is. In het kader van dergelijke overeenkomsten zou de vervaardiging van PRS-ontvangers kunnen worden toegestaan, met inachtneming van specifieke voorwaarden en vereisten die ten minste gelijkwaardig zijn aan de voorwaarden en vereisten die voor lidstaten gelden. Dergelijke overeenkomsten dienen echter geen betrekking te hebben op bijzonder beveiligingsgevoelige aangelegenheden zoals de vervaardiging van beveiligingsmodules.
(9)
Bij de onderhandelingen over overeenkomsten met derde landen of internationale organisaties dient ten volle rekening te worden gehouden met het belang van de eerbiediging van de democratie, de rechtsstaat, de universaliteit en de ondeelbaarheid van de mensenrechten en de fundamentele vrijheden, en de vrijheid van gedachte, geweten en godsdienst, alsmede de vrijheid van meningsuiting en van informatie, de menselijke waardigheid, de beginselen van gelijkheid en solidariteit en de eerbiediging van de beginselen van het Handvest van de Verenigde Naties en het internationale recht.
(10)
De veiligheidsvoorschriften van het Europees Ruimteagentschap dienen een beschermingsniveau te garanderen dat ten minste gelijk is aan het niveau dat wordt gegarandeerd door de veiligheidsvoorschriften zoals vastgesteld in de bijlage bij Besluit 2001/844/EG, EGKS, Euratom van de Commissie (4) en in Besluit 2011/292/EG van de Raad van 31 maart 2011 betreffende de beveiligingsvoorschriften voor de bescherming van gerubriceerde EU-informatie (5).
(11)
De Unie en de lidstaten moeten alles in het werk stellen om de veiligheid en de beveiliging van het bij het Galileo-programma opgestelde systeem alsmede van de PRS-technologie en de PRS-apparatuur te waarborgen, ten einde te voorkomen dat de door de PRS uitgezonden signalen door niet daartoe bevoegde natuurlijke personen of rechtspersonen worden gebruikt en te verhinderen dat de PRS vijandig jegens hen wordt gebruikt.
(12)
Het is in dit verband van belang dat de lidstaten sancties vaststellen voor het geval dat de uit dit besluit voortvloeiende verplichtingen niet worden nageleefd, en dat zij erop toezien dat deze sancties worden toegepast. Deze sancties moeten doeltreffend, evenredig en afschrikkend zijn.
(13)
Wat betreft de organen voor beheer en toezicht, lijkt de organisatie, waarbij primaire PRS-gebruikers een voor de PRS verantwoordelijke autoriteit voor het beheer en de controle van de daaronder vallende secundaire gebruikers aanwijzen, de meest geëigende wijze om een efficiënt PRS-beheer te waarborgen omdat daarmee de betrekkingen tussen de verschillende met de beveiliging belaste actoren worden vereenvoudigd en een permanente controle van de secundaire gebruikers, met name van de nationale secundaire gebruikers, in overeenstemming met de gemeenschappelijke minimumnormen wordt gewaarborgd. Er dient evenwel flexibiliteit te worden ingebouwd zodat de lidstaten de verantwoordelijkheden efficiënt kunnen organiseren.
(14)
Bij de uitvoering van onderhavig besluit moet elke verwerking van persoonsgegevens worden uitgevoerd in overeenstemming met het recht van de Unie, zoals met name vervat in Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (6) en in Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (7).
(15)
Bovendien moet één van de taken van het in artikel 16, punt a), onder ii), van Verordening (EG) nr. 683/2008 genoemde Galileo-beveiligingscentrum („the Galileo Security Monitoring Centra”, GSMC) erin bestaan te voorzien in een operationele interface tussen de verschillende actoren die met de beveiliging van de PRS zijn belast.
(16)
De Raad en de hoge vertegenwoordiger van de Unie voor buitenlandse zaken en veiligheidsbeleid moeten een rol krijgen in het beheer van de PRS middels de toepassing van Gemeenschappelijk Optreden 2004/552/GBVB van de Raad van 12 juli 2004 ten aanzien van aspecten van de exploitatie van het Europees systeem voor radionavigatie per satelliet die betrekking hebben op de veiligheid van de Europese Unie (8). De Raad dient zijn goedkeuring te hechten aan de internationale overeenkomsten waarbij aan een derde land of een internationale organisatie toestemming wordt verleend voor het gebruik van de PRS.
(17)
Wat betreft de vervaardiging en de beveiliging van de ontvangers, vergen de beveiligingsvereisten dat deze taak slechts kan worden toevertrouwd aan een lidstaat die een voor de PRS verantwoordelijke autoriteit heeft aangewezen of aan ondernemingen die zijn gevestigd op het grondgebied van een lidstaat die een voor de PRS verantwoordelijke autoriteit heeft aangewezen. Voorts moet de producent van ontvangers naar behoren door de Raad voor de veiligheidsaccreditatie voor Europese GNSS-systemen, opgericht bij Verordening (EU) nr. 912/2010 (9) van het Europees Parlement en de Raad, („de Raad voor de veiligheidsaccreditatie”) geaccrediteerd zijn en moet zijn besluiten naleven. Het is de verantwoordelijkheid van de voor de PRS bevoegde autoriteiten om voortdurend de naleving te controleren van zowel de vereisten van die accreditatie en die besluiten als van de bijzondere technische vereisten die uit de gemeenschappelijke minimumnormen voortvloeien.
(18)
Een lidstaat die geen voor de PRS verantwoordelijke autoriteit heeft aangewezen, moet in elk geval een contactpunt aanwijzen voor het beheer van eventuele geconstateerde schadelijke elektromagnetische interferenties die de PRS beïnvloeden. Dit contactpunt is een natuurlijk persoon of een rechtspersoon die de rol van rapportagepunt vervult, of een aanspreekpunt, waarmee de Commissie contact kan opnemen in geval van potentieel schadelijke elektromagnetische interferenties, teneinde dergelijke interferenties te verhelpen.
(19)
Wat betreft uitvoerbeperkingen, moet de uitvoer van apparatuur, technologie of software met betrekking tot het gebruik van de PRS en tot de ontwikkeling en vervaardiging voor de PRS uit de Unie, ongeacht of deze apparatuur, programmatuur of technologie voorkomt op de lijst van bijlage I bij Verordening (EG) nr. 428/2009 van de Raad van 5 mei 2009 tot instelling van een communautaire regeling voor controle op de uitvoer, de overbrenging, de tussenhandel en de doorvoer van producten voor tweeërlei gebruik (10), worden beperkt tot enkel die derde landen waaraan krachtens een met de Unie gesloten internationale overeenkomst toestemming voor toegang tot de PRS is verleend. Het enkele feit dat op het grondgebied van een derde land een referentiestation is geïnstalleerd dat PRS-apparatuur bevat en deel uitmaakt van een bij het Galileo-programma opgesteld systeem, brengt niet mee dat dit land als een primaire PRS-gebruiker wordt aangemerkt.
(20)
Aan de Commissie moet de bevoegdheid worden overgedragen om overeenkomstig artikel 290 van het Verdrag betreffende de werking van de Europese Unie handelingen vast te stellen ten aanzien van de gemeenschappelijke minimumnormen op de in de bijlage genoemde terreinen en, indien nodig, om deze te updaten en te amenderen met als doel rekening te houden met de ontwikkelingen in het Galileo programma. Het is van bijzonder belang dat de Commissie bij haar voorbereidende werkzaamheden tot passende raadpleging overgaat, onder meer op deskundigenniveau. De Commissie moet bij de voorbereiding en opstelling van de gedelegeerde handelingen ervoor zorgen dat de desbetreffende documenten op een tijdige en op gepaste wijze gelijktijdig worden toegezonden aan het Europees Parlement en de Raad.
(21)
Het is van essentieel belang dat gemeenschappelijke voorschriften betreffende de toegang tot PRS en de vervaardiging van PRS-ontvangers en beveiligingsmodules in iedere lidstaat op uniforme wijze worden toegepast, gezien de mogelijke gevolgen van die voorschriften voor de veiligheid van het bij het Galileo-programma opgestelde systeem, van de Europese Unie en van haar lidstaten, zowel individueel als collectief. Aan de Commissie moet derhalve de bevoegdheid worden verleend om gedetailleerde vereisten, richtsnoeren en andere maatregelen vast te stellen om uitvoering te geven aan de gemeenschappelijke minimumnormen. Om eenvormige voorwaarden voor de uitvoering van dit besluit te waarborgen, moeten aan de Commissie uitvoeringsbevoegdheden worden toegekend. Die bevoegdheden moeten worden uitgeoefend in overeenstemming met Verordening (EU) nr. 182/2011 van het Europees Parlement en de Raad van 16 februari 2011 tot vaststelling van de algemene voorschriften en beginselen die van toepassing zijn op de wijze waarop de lidstaten de uitoefening van de uitvoeringsbevoegdheden door de Commissie controleren (11).
(22)
De door de Commissie met medewerking van de lidstaten uit te voeren audits en inspecties moeten in voorkomend geval worden uitgevoerd op de wijze als omschreven in bijlage III, deel VII van Besluit 2011/292/EU.
(23)
Om de PRS te kunnen uitvoeren is het noodzakelijk voorwaarden vast te stellen voor toegang tot de PRS die wordt aangeboden door het bij het Galileo-programma opgestelde systeem. De Commissie moet onderzoeken of een heffingenbeleid voor PRS zou moeten worden ingevoerd, onder meer ten aanzien van derde landen en internationale organisaties, en brengt van dit onderzoek verslag uit aan het Europees Parlement en de Raad.
(24)
Aangezien de doelstelling van dit besluit, namelijk het bepalen van de voorwaarden waaronder de lidstaten, de Raad, de Commissie, de EDEO, de agentschappen van de Unie, derde landen en internationale organisaties toegang tot de PRS kunnen hebben, niet afdoende door de lidstaten kan worden verwezenlijkt en derhalve, vanwege de omvang van het voorgestelde optreden, beter op Unieniveau kan worden verwezenlijkt, kan de Unie maatregelen treffen, overeenkomstig het subsidiariteitsbeginsel van artikel 5 van het Verdrag betreffende de Europese Unie. Overeenkomstig het beginsel van evenredigheid als bedoeld in dat artikel gaat dit besluit niet verder dan nodig is om deze doelstelling te bereiken.
(25)
Zodra de PRS operationeel wordt verklaard, dient een mechanisme voor toetsing en verslaglegging te worden ingevoerd,
HEBBEN HET VOLGENDE BESLUIT VASTGESTELD:
Artikel 1
Onderwerp
Het onderhavige besluit bepaalt de voorwaarden waaronder de lidstaten, de Raad, de Commissie, de EDEO, de agentschappen van de Unie, derde landen en internationale organisaties toegang kunnen hebben tot de PRS, die wordt aangeboden door het wereldwijde satellietnavigatiesysteem dat door het Galileo-programma is ingevoerd.
Artikel 2
Definities
In dit besluit wordt verstaan onder:
a) „primaire PRS-gebruiker”: de lidstaten, de Raad, de Commissie en de EDEO, alsook agentschappen van de Unie, derde landen en internationale organisaties, voor zover die agentschappen, derde landen en organisaties daarvoor toestemming hebben gekregen;
b) „secundaire PRS-gebruiker”: natuurlijk persoon of rechtspersoon die van een primaire PRS-gebruiker toestemming heeft gekregen om een PRS-ontvanger in eigendom te hebben of te gebruiken.
Artikel 3
Algemene beginselen betreffende de toegang tot de PRS
1. De lidstaten, de Raad, de Commissie en de EDEO hebben het recht op onbeperkte en ononderbroken toegang tot de PRS overal ter wereld.
2. Het is aan elke lidstaat, de Raad, de Commissie en de EDEO te besluiten om van de PRS gebruik te maken, binnen hun respectieve bevoegdheden.
3. Elke lidstaat die gebruik maakt van de PRS, beslist onafhankelijk welke categorieën van natuurlijke personen die op zijn grondgebied verblijven of die namens die lidstaat in het buitenland officiële taken vervullen, en van op zijn grondgebied gevestigde rechtspersonen toestemming krijgen om een secundaire PRS-gebruiker te zijn, alsmede welk gebruik daarvan mag worden gemaakt, in overeenstemming met artikel 8 en punt 1, onder i) en ii), van de bijlage. Dergelijk gebruik kan met de beveiliging verband houdend gebruik omvatten.
De Raad, de Commissie en de EDEO besluiten welke categorieën van hun functionarissen toestemming krijgen om secundaire PRS-gebruikers te zijn, in overeenstemming met de gemeenschappelijke minimumnormen van artikel 8 en punt 1, onder i) en ii), van de bijlage.
4. Een agentschap van de Unie kan een primaire PRS-gebruiker worden, enkel voor zover noodzakelijk voor de uitoefening van zijn taken en volgens de voorwaarden van een tussen de Commissie en dat agentschap gesloten administratieve overeenkomst.
5. Een derde land of een internationale organisatie kan een primaire PRS-gebruiker worden enkel indien zij, volgens de procedure van artikel 218 van het Verdrag betreffende de werking van de Europese Unie, de beide volgende overeenkomsten tussen de Unie en het betrokken derde land of de betrokken internationale organisatie sluiten:
a)
een overeenkomst inzake gegevensbeveiliging, waarin het kader voor de uitwisseling en de bescherming van gerubriceerde gegevens is vastgelegd en die een mate van bescherming biedt die ten minste gelijkwaardig is aan die van de lidstaten;
b)
een overeenkomst waarin de voorwaarden voor de toegang tot de PRS van dat derde land of die internationale organisatie zijn vastgelegd; een dergelijke overeenkomst kan betrekking hebben op de vervaardiging, onder specifieke voorwaarden, van PRS-ontvangers, met uitsluiting van beveiligingsmodules.
Artikel 4
Toepassing van beveiligingsvoorschriften
1. De lidstaten zorgen ervoor dat hun nationale beveiligingsvoorschriften ten minste eenzelfde mate van bescherming van gerubriceerde gegevens waarborgen als de veiligheidsvoorschriften die zijn vastgelegd in de bijlage bij Besluit 2001/844/EG, EGKS, Euratom en in Besluit 2011/292/EG, en dat deze nationale beveiligingsvoorschriften van toepassing zijn op alle op hun grondgebied verblijvende secundaire gebruikers van de PRS, op alle aldaar verblijvende natuurlijke personen en op alle aldaar gevestigde rechtspersonen die werken met gerubriceerde gegevens van de EU met betrekking tot de PRS.
2. De lidstaten brengen de Commissie onverwijld op de hoogte van de vaststelling van de in lid 1 bedoelde nationale beveiligingsvoorschriften.
3. Indien er reden is om aan te nemen dat gerubriceerde gegevens van de EU die betrekking hebben op de PRS zijn bekendgemaakt aan derden die geen toestemming hebben om van deze gegevens kennis te nemen, zal de Commissie in nauw overleg met de betrokken lidstaat:
a)
de opsteller van de gerubriceerde gegevens die betrekking hebben op de PRS daarvan op de hoogte stellen;
b)
de eventuele schade beoordelen die aan de belangen van de Unie of aan de lidstaten is berokkend;
c)
de uitkomsten van deze beoordeling aan de betrokken autoriteiten meedelen met een aanbeveling om de stand van zaken te corrigeren; in dit geval stellen de autoriteiten de Commissie onverwijld in kennis van de maatregelen die zij voornemens zijn te nemen of reeds hebben genomen, waaronder maatregelen om herhaling te voorkomen, alsmede van de resultaten van deze maatregelen; en
d)
het Europees Parlement en de Raad in voorkomend geval over deze resultaten informeren.
Artikel 5
Voor de PRS verantwoordelijke autoriteit
1. Een voor de PRS verantwoordelijke autoriteit wordt aangewezen door:
a)
iedere lidstaat die van de PRS gebruik maakt en iedere lidstaat op wiens grondgebied een van de in artikel 7, lid 1, genoemde entiteit is gevestigd; de voor de PRS verantwoordelijke autoriteit wordt in dat geval gevestigd op het grondgebied van de betreffende lidstaat, die de Commissie onverwijld van de aanwijzing in kennis stelt;
b)
de Raad, de Commissie en de EDEO, indien zij gebruik maken van de PRS. In dat geval kan het bij Verordening (EU) nr. 912/2010 opgerichte Europees GNSS-Agentschap (het „Europees GNSS Agentschap”) als voor de PRS verantwoordelijke autoriteit worden aangewezen in overeenstemming met de toepasselijke regelingen;
c)
agentschappen van de Unie, alsook internationale organisaties, in overeenstemming het bepaalde in de in artikel 3, leden 4 en 5, bedoelde overeenkomsten; in dat geval kan het Europees GNSS-Agentschap worden aangewezen als voor de PRS verantwoordelijke autoriteit;
d)
niet-lidstaten, overeenkomstig het bepaalde in de in artikel 3, lid 5, bedoelde overeenkomsten.
2. De operationele kosten van een voor de PRS verantwoordelijke autoriteit worden gedragen door de primaire gebruiker van de PRS die de autoriteit heeft aangewezen.
3. Een lidstaat die niet overeenkomstig lid 1, onder a), een voor de PRS verantwoordelijke autoriteit heeft aangewezen, wijst in elk geval een contactpunt aan dat zo nodig helpt bij het melden van vastgestelde, potentieel schadelijke elektromagnetische interferentie die de PRS beïnvloedt. De betrokken lidstaat stelt de Commissie onverwijld van de aanwijzing in kennis.
4. De voor de PRS verantwoordelijke autoriteit zorgt ervoor dat het gebruik van de PRS in overeenstemming is met artikel 8 en punt 1 van de bijlage, en dat:
a)
de secundaire PRS-gebruikers worden gegroepeerd ten behoeve van het beheer van de PRS met het GSMC;
b)
de rechten betreffende de toegang tot de PRS voor elke groep of secundaire gebruiker worden vastgesteld en beheerd;
c)
de PRS-sleutels en andere daarmee verband houdende gerubriceerde gegevens bij het GSMC worden verkregen;
d)
de PRS-sleutels en andere daarmee verband houdende gerubriceerde gegevens onder de secundaire gebruikers worden verspreid;
e)
de beveiliging van de ontvangers en de bijbehorende gerubriceerde technologie en gegevens worden beheerd en de risico's worden beoordeeld;
f)
er een contactpunt wordt ingesteld dat zo nodig helpt bij het melden van vastgestelde, potentieel schadelijke elektromagnetische interferentie die de PRS beïnvloedt.
5. De voor de PRS verantwoordelijke autoriteit van een lidstaat zorgt ervoor dat een op het grondgebied van die lidstaat gevestigde entiteit slechts PRS-ontvangers of beveiligingsmodules kan ontwikkelen of vervaardigen indien het:
a)
in overeenstemming met artikel 11, lid 2, van Verordening (EU) nr. 912/2010 van de Raad voor de veiligheidsaccreditatie een vergunning heeft gekregen; en
b)
voldoet aan zowel de besluiten van de Raad voor de veiligheidsaccreditatie, alsook aan artikel 8 en punt 2 van de bijlage aangaande de ontwikkeling en vervaardiging van PRS-ontvangers of beveiligingsmodules die betrekking hebben op haar werkzaamheden.
Elke op grond van dit lid verleende vergunning voor het vervaardigen van apparatuur wordt ten minste om de vijf jaar getoetst.
6. In geval van ontwikkeling of vervaardiging als bedoeld in lid 5 van dit artikel, of in geval van uitvoer uit de Unie, fungeert de voor de PRS verantwoordelijke autoriteit van de betrokken lidstaat als interface tussen de instanties die bevoegd zijn tot uitvoerbeperkingen van de relevante apparatuur, technologie en programmatuur die verband houdt met het gebruik en de ontwikkeling van, en de vervaardiging voor, de PRS, ten einde ervoor te zorgen dat het bepaalde in artikel 9 wordt toegepast.
7. De voor de PRS verantwoordelijke autoriteit staat in verbinding met het GSMC, in overeenstemming met artikel 8 en punt 4 van de bijlage.
8. De leden 4 en 7 laten onverlet de bevoegdheid van de lidstaten om bepaalde specifieke taken van hun respectievelijke voor de PRS verantwoordelijke autoriteiten in onderlinge overeenstemming aan een andere lidstaat te delegeren, met uitzondering van taken die verband houden met het uitoefenen van hun soevereiniteit over hun respectieve grondgebied. De in de leden 4 en 7 bedoelde taken, alsook de taken als bedoeld in lid 5 kunnen door de lidstaten gezamenlijk worden uitgeoefend. De betrokken lidstaten stellen de Commissie onverwijld van die maatregelen in kennis.
9. De voor de PRS verantwoordelijke autoriteit kan het Europees GNSS-Agentschap op grond van een specifieke regeling om technische bijstand verzoeken bij het uitoefenen van haar taken. De betrokken lidstaten stellen de Commissie onverwijld van die regeling in kennis.
10. De voor de PRS verantwoordelijke autoriteiten brengen elke drie jaar verslag uit aan de Commissie en het Europees GNSS-agentschap over de naleving van de gemeenschappelijke minimumnormen.
11. De Commissie brengt, met medewerking van het Europees GNSS-agentschap, elke drie jaar verslag uit aan het Parlement en de Raad over de naleving van de gemeenschappelijke minimumnormen door de voor de PRS bevoegde autoriteiten, alsook bij elke ernstige schending van deze minimumnormen.
12. Wanneer een voor de PRS verantwoordelijke autoriteit niet aan de gemeenschappelijke minimumnormen van artikel 8 voldoet, kan de Commissie, met inachtneming van het subsidiariteitsbeginsel en na overleg met de betrokken lidstaat en, indien nodig, na het inwinnen van aanvullende informatie, een aanbeveling laten uitgaan. De betrokken voor de PRS verantwoordelijke autoriteit voert een dergelijke aanbeveling van de Commissie binnen drie maanden nadat deze is uitgevaardigd uit, of verzoekt om of dient een voorstel in voor andere wijzigingen, teneinde ervoor te zorgen dat de gemeenschappelijke minimumnormen worden nageleefd, en voert deze in overleg met de Commissie uit.
Als de betrokken bevoegde voor de PRS verantwoordelijke autoriteit er na deze periode van drie maanden nog steeds niet voor heeft gezorgd dat de gemeenschappelijke minimumnormen worden nageleefd, stelt de Commissie de Raad en het Europees Parlement hiervan in kennis en doet een voorstel voor passende maatregelen.
Artikel 6
Rol van het GSMC
Het GSMC voorziet in de operationele interface tussen de voor de PRS verantwoordelijke autoriteiten, de Raad en de hoge vertegenwoordiger van de Unie voor buitenlandse zaken en veiligheidsbeleid handelend krachtens Gemeenschappelijk Optreden 2004/589/GBVB, en de controlecentra. Het stelt de Commissie in kennis van elke gebeurtenis die de vlotte werking van de PRS kan beïnvloeden.
Artikel 7
Vervaardiging en beveiliging van de ontvangers en de beveiligingsmodules
1. Een lidstaat kan op grond van de voorschriften van artikel 5, lid 5, de vervaardiging van PRS-ontvangers of van de bijbehorende beveiligingsmodules toevertrouwen aan entiteiten die op zijn grondgebied of het grondgebied van een andere lidstaat zijn gevestigd. De Raad, de Commissie of de EDEO kunnen de vervaardiging van PRS-ontvangers of de bijbehorende beveiligingsmodules voor eigen gebruik toevertrouwen aan entiteiten die op het grondgebied van een lidstaat zijn gevestigd.
2. De Raad voor de veiligheidsaccreditatie kan te allen tijde de vergunning die hij aan een in lid 1 van dit artikel bedoelde entiteit heeft verleend voor de vervaardiging van PRS-ontvangers of de bijbehorende beveiligingsmodules intrekken indien niet is voldaan aan de in artikel 5, lid 5, onder b), bedoelde besluiten.
Artikel 8
Gemeenschappelijke minimumnormen
1. De gemeenschappelijke minimumnormen waaraan de in artikel 5 bedoelde voor de PRS verantwoordelijke autoriteit moet voldoen, bestrijken de in de bijlage bepaalde gebieden.
2. De Commissie is bevoegd om overeenkomstig artikel 11 gedelegeerde handelingen vast te stellen met betrekking tot de vaststelling van gemeenschappelijke minimumnormen op de gebieden als bedoeld in de bijlage, alsmede, zo nodig, amendementen ter actualisering van de bijlage, om rekening te houden met ontwikkelingen in het Galileo-programma, met name wat technologie en veranderingen in de beveiligingsbehoeften betreft.
3. De Commissie kan op basis van de gemeenschappelijke minimumnormen als bedoeld in lid 2 van dit artikel de nodige technische vereisten, richtsnoeren en andere maatregelen vaststellen. Die uitvoeringshandelingen worden volgens de in artikel 12, lid 2, bedoelde onderzoeksprocedure vastgesteld.
4. De Commissie zorgt ervoor dat het nodige wordt gedaan om de in de leden 2 en 3 bedoelde maatregelen te doen naleven en dat aan de eisen in verband met de beveiliging van de PRS en zijn gebruikers en van verwante technologie wordt voldaan; zij houdt daarbij ten volle rekening met het advies van de deskundigen.
5. Om bij te dragen tot de naleving van dit artikel zorgt de Commissie ervoor dat ten minste een keer per jaar een vergadering van alle voor de PRS verantwoordelijke autoriteiten plaatsvindt.
6. De Commissie draagt, met medewerking van de lidstaten en het Europees GNSS-agentschap van, ervoor zorg dat de gemeenschappelijke minimumnormen door de voor de PRS verantwoordelijke autoriteiten worden nageleefd, met name door het verrichten van audits of inspecties.
Artikel 9
Uitvoerbeperkingen
Voor de uitvoer uit de Unie van apparatuur, technologie of programmatuur die verband houdt met het gebruik en de ontwikkeling van, en de vervaardiging voor, de PRS wordt slechts toestemming verleend in overeenstemming met artikel 8 en punt 3 van de bijlage, alsook krachtens de in artikel 3, lid 5, bedoelde overeenkomsten of de overeenkomsten inzake de modaliteiten voor accommodatie en werking van referentiestations.
Artikel 10
Toepassing van Gemeenschappelijk Optreden 2004/552/GBVB
Dit besluit is van toepassing onverminderd de maatregelen waartoe overeenkomstig Gemeenschappelijk Optreden 2004/552/GBVB wordt besloten.
Artikel 11
Uitoefening van de delegatie
1. De bevoegdheid om gedelegeerde handelingen vast te stellen, wordt aan de Commissie verleend onder de voorwaarden van dit artikel.
2. De in artikel 8, lid 2 bedoelde bevoegdheid om gedelegeerde handelingen vast te stellen, wordt aan de Commissie verleend voor een termijn van vijf jaar te rekenen vanaf 5 november 2011. De Commissie stelt uiterlijk negen maanden voor het einde van de termijn van vijf jaar een verslag op over de bevoegdheidsdelegatie.
3. Het Europees Parlement of de Raad kan de in artikel 8, lid 2, bedoelde bevoegdheidsdelegatie te allen tijde intrekken. Het besluit tot intrekking beëindigt de delegatie van de in het dat besluit genoemde bevoegdheid. Het wordt van kracht op de dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie of op een in dat besluit genoemde latere datum. Het besluit laat de geldigheid van de reeds van kracht zijnde gedelegeerde handelingen onverlet.
4. Zodra de Commissie een gedelegeerde handeling heeft vastgesteld, doet zij daarvan gelijktijdig kennisgeving aan het Europees Parlement en de Raad.
5. Een overeenkomstig artikel 8, lid 2 vastgestelde gedelegeerde handeling treedt alleen in werking indien het Europees Parlement of de Raad binnen een termijn van twee maanden na de kennisgeving van de handeling aan het Europees Parlement en de Raad daartegen geen bezwaar heeft gemaakt, of indien zowel het Europees Parlement als de Raad voor het verstrijken van die termijn de Commissie hebben medegedeeld dat zij daartegen geen bezwaar zullen maken. Op initiatief van het Europees Parlement of de Raad kan deze termijn met twee maanden worden verlengd.
Artikel 12
Comitéprocedure
1. De Commissie wordt bijgestaan door het bij Verordening (EG) nr. 683/2008 ingestelde comité. Dat comité is een comité in de zin van Verordening (EU) nr. 182/2011.
2. Wanneer naar dit lid wordt verwezen, is artikel 5 van Verordening (EU) nr. 182/2011 van toepassing. Indien door het comité geen advies wordt uitgebracht, stelt de Commissie de ontwerpuitvoeringshandeling niet vast en is artikel 5, lid 4, derde alinea, van Verordening (EU) nr. 182/2011 van toepassing.
Artikel 13
Toetsing en rapportering
Uiterlijk twee jaar nadat de PRS operationeel is verklaard, brengt de Commissie aan het Europees Parlement en de Raad verslag uit over de toereikende werking en de geschiktheid van de regels die voor toegang tot de PRS zijn vastgesteld, en doet de Commissie, indien nodig, naar aanleiding daarvan voorstellen voor wijzigingen van dit besluit.
Artikel 14
Specifieke regels voor de uitvoering van het Galileo-programma
Onverminderd de andere bepalingen van dit besluit, en om de goede werking van het bij het Galileo-programma opgestelde systeem te waarborgen, wordt, mits de beginselen neergelegd in artikel 8 en de bijlage in acht worden genomen, toestemming tot toegang tot de PRS-technologie en tot het houden of gebruiken van PRS-ontvangers verleend aan:
a)
de Commissie, handelend in haar hoedanigheid van beheerder van het Galileo-programma;
b)
de operatoren van het bij het bij het Galileo-programma opgestelde systeem, enkel ter inachtneming van het bestek waaraan zij zich moeten houden, zoals vastgelegd in een specifieke regeling met de Commissie;
c)
het Europees GNSS-Agentschap, om het in staat te stellen zijn taken uit te voeren, zoals vastgelegd in een specifieke regeling met de Commissie;
d)
het Europees Ruimteagentschap, enkel met het oog op onderzoek, ontwikkeling en installatie van infrastructuur, zoals vastgelegd in een specifieke regeling met de Commissie.
Artikel 15
Sancties
De lidstaten stellen de sancties vast voor inbreuken op de krachtens dit besluit vastgestelde nationale voorschriften. De sancties moeten doeltreffend, evenredig en afschrikkend zijn.
Artikel 16
Inwerkingtreding en toepassing
1. Dit besluit treedt in werking op de dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
2. Lidstaten passen artikel 5 uiterlijk op 6 november 2013 toe.
Artikel 17
Adressaten
Dit besluit is gericht tot de lidstaten.
Gedaan te Straatsburg, 25 oktober 2011.