Rozhodnutí Rady
ze dne 31. března 1992
o bezpečnosti informačních systémů
(92/242/EHS)
RADA EVROPSKÝCH SPOLEČENSTVÍ,
s ohledem na Smlouvu o založení Evropského hospodářského společenství, a zejména na článek 235 této smlouvy,
s ohledem na návrh Komise [1],
s ohledem na stanovisko Evropského parlamentu [2],
s ohledem na stanovisko Hospodářského a sociálního výboru [3],
vzhledem k tomu, že úkolem Společenství je zřízením společného trhu a postupným sbližováním hospodářských politik členských států podporovat v celém Společenství harmonický rozvoj hospodářských činností, stálý a vyvážený rozvoj, zvýšenou stabilitu, rychlejší zvyšování životní úrovně a těsnější vztahy mezi členskými státy;
vzhledem k tomu, že informace uložená, zpracovaná a předávaná elektronickými prostředky se stává stále významnější v hospodářské a sociální činnosti;
vzhledem k tomu, že zavádění účinných globálních komunikací a širšího využívání elektronického zpracování informací zdůrazňuje nezbytnost odpovídající ochrany;
vzhledem k tomu, že ve svých rozpravách a usneseních Evropský parlament opakovaně zdůraznil význam bezpečnosti informačních systémů;
vzhledem k tomu, že Hospodářský a sociální výbor zdůraznil potřebu projednat otázky bezpečnosti informačních systémů v rámci akcí Společenství, zejména s ohledem na dopad na vytváření vnitřního trhu;
vzhledem k tomu, že akce na úrovni vnitrostátní, mezinárodní a na úrovni Společenství poskytují dobrou základnu;
vzhledem k tomu, že mezi telekomunikacemi, informačními technologiemi, normalizací, informačním trhem a zásadami výzkumu a technologického vývoje (R & DT) a již vykonanou prací Společenství v těchto oblastech je úzký vztah;
vzhledem k tomu, že je vhodné sjednotit opatření s využitím stávajících poznatků na vnitrostátní a mezinárodní úrovni a s podporou spolupráce mezi hlavními dotčenými stranami; že je tedy výhodné postupovat v rámci jednotného akčního plánu;
vzhledem k tomu, že složitost bezpečnosti informačních systémů vyžaduje vytvoření strategií umožňujících volný pohyb informací uvnitř jednotného trhu a současně zajišťujících bezpečnost používání informačních systémů v celém Společenství;
vzhledem k tomu, že je věcí každého členského státu, aby vzal v úvahu omezení vyplývající z bezpečnosti a veřejného pořádku;
vzhledem k tomu, že odpovědnost členských států v této oblasti předpokládá společný přístup založený na úzké spolupráci s vyššími úředníky členských států;
vzhledem k tomu, že je třeba stanovit akční plán na počáteční období dvaceti čtyř měsíců a zřízení výboru vyšších úředníků s dlouhodobým pověřením, jako poradního orgánu Komise v oblasti bezpečnosti informačních systémů;
vzhledem k tomu, že částka 12 milionů ECU se považuje za nezbytnou pro provádění akce v počátečním období dvaceti čtyř měsíců; že pro rok 1992 s ohledem na současný finanční výhled činí částka považovaná za nezbytnou 2 miliony ECU;
vzhledem k tomu, že částky, které mají být použity pro financování programu na období po rozpočtovém roce 1992 se budou muset zaznamenat do platného finančního rámce Společenství,
ROZHODLA TAKTO:
Článek 1
Tímto rozhodnutím se přijímá akce v oblasti bezpečnosti informačních systémů. Zahrnuje:
- rozvíjení globálních strategií pro zajištění bezpečnosti informačních systémů (akční plán) pro počáteční období dvaceti čtyř měsíců a
- vytvoření skupiny vyšších úředníků s dlouhodobým pověřením (dále jen "výbor") jako poradního orgánu Komise pro akce v oblasti bezpečnosti informačních systémů.
Článek 2
1. Komise systematicky konzultuje výbor o otázkách vztahujících se na bezpečnost informačních systémů pro různé činnosti Společenství, zejména o definici strategií a programů práce.
2. Akční plán, jak je uvedeno v příloze, zahrnuje přípravné práce na tato témata:
I. vývoj strategického rámce pro bezpečnost informačních systémů;
II. zjištění potřeb uživatelů a poskytovatelů služeb v oblasti bezpečnosti informačních systémů;
III. vypracování řešení pro některé krátkodobé a střednědobé potřeby uživatelů, dodavatelů a poskytovatelů služeb;
IV. vypracování specifikací, normalizace, hodnocení a osvědčování ve vztahu k bezpečnosti informačních systémů;
V. technologický a funkční vývoj v oblasti bezpečnosti informačních systémů;
VI. zavedení bezpečnosti informačních systémů.
Článek 3
1. Výše finančních prostředků Společenství považovaná za nezbytnou pro provedení akce pro počáteční období je 12 milionů ECU včetně 2 milionů ECU pro rok 1992 v rámci finančního výhledu na roky 1988-1992.
Pro následující období plnění programu bude třeba zaznamenat částku do platného finančního rámce Společenství.
2. Rozpočtový orgán určí volné prostředky pro každý finanční rok, s přihlédnutím k zásadám řádné správy uvedeným v článku 2 finančního nařízení, které se vztahuje na souhrnný rozpočet Evropských společenství.
Článek 4
Skupina nezávislých odborníků provede pro Komisi zhodnocení pokroku dosaženého během počátečního období. Zpráva této skupiny, doplněná případnými poznámkami Komise, je předložena Evropskému parlamentu a Radě.
Článek 5
1. Komise odpovídá za provedení akce. Bude jí nápomocen poradní výbor složený ze zástupců členských států za předsednictví zástupce Komise.
2. Akční plán je prováděn v souladu s cíli vymezenými v článku 2 a podle potřeby je aktualizován. Obsahuje podrobné cíle a typy akcí, které je třeba uskutečnit, jakož i související finanční opatření. Komise vyzve k předložení návrhů na základě akčního plánu.
3. Akční plán musí být prováděn v úzké spolupráci s hlavními činiteli odvětví. Musí respektovat, podporovat a doplňovat probíhající normalizační činnosti na evropské a mezinárodní úrovni v této oblasti.
Článek 6
1. Postup stanovený v článku 7 se vztahuje na
- opatření související s politikou Společenství v oblasti bezpečnosti informačních systémů.
2. Postup stanovený v článku 8 se vztahuje na:
- vypracování a aktualizaci akčního plánu uvedeného v článku 5,
- obsah výzvy k předkládání návrhů, zhodnocení návrhů a předpokládanou částku příspěvku Společenství na opatření, pokud přesahuje 200000 ECU,
- spolupráci organizací mimo Společenství na jakékoli činnosti, kterou upravuje toto rozhodnutí;
- na způsoby šíření, ochrany a zhodnocení výsledků opatření;
- opatření, která mají být přijata pro vyhodnocení akce.
3. Je-li výše příspěvku Společenství na opatření menší nebo rovná 200000 ECU, konzultuje Komise výbor o opatřeních, která mají být přijata, a informuje ho o výsledku svého odhadu.
Článek 7
Zástupce Komise předloží výboru návrh opatření, která mají být přijata. Výbor zaujme své stanovisko k tomuto návrhu ve lhůtě, kterou může předseda stanovit podle naléhavosti dané věci, případně hlasováním.
Stanovisko je uvedeno do zápisu; kromě toho má každý členský stát právo požádat, aby byl v tomto zápisu uveden jeho postoj.
Komise přihlíží co nejvíce ke stanovisku podanému výborem. Sdělí výboru způsob, jakým vzala toto stanovisko v úvahu.
Článek 8
Zástupce Komise předloží výboru návrh opatření, která mají být přijata. Výbor zaujme své stanovisko k tomuto návrhu ve lhůtě, kterou může předseda stanovit podle naléhavosti dané věci. Stanovisko se přijímá většinou podle čl. 148 odst. 2 Smlouvy pro přijímání rozhodnutí, která má Rada přijímat na návrh Komise, přičemž hlasům členských států je přidělena váha podle čl. 148 odst. 2 Smlouvy. Předseda nehlasuje.
Komise přijme zamýšlená opatření, jsou-li v souladu se stanoviskem výboru.
Pokud zamýšlená opatření nejsou v souladu se stanoviskem výboru nebo pokud výbor žádné stanovisko nezaujme, předloží Komise neprodleně Radě návrh opatření, která mají být přijata. Rada se usnese kvalifikovanou většinou.
Pokud se Rada neusnese ve lhůtě tří měsíců od předložení věci Radě, přijme navrhovaná opatření Komise s výjimkou případů, kdy se Rada proti zmíněným opatřením vysloví prostou většinou.
V Bruselu dne 31. března 1992.