NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 512/2014
ze dne 16. dubna 2014,
kterým se mění nařízení (EU) č. 912/2010 o zřízení Agentury pro evropský GNSS
EVROPSKÝ PARLAMENT A RADA,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 172 této smlouvy,
s ohledem na návrh Evropské komise,
po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru (1),
s ohledem na stanovisko Výboru regionů,
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
Z kombinovaných ustanovení článku 14 nařízení Evropského parlamentu a Rady (EU) č. 1285/2013 (3) ve spojení s článkem 2 nařízení Evropského parlamentu a Rady (EU) č. 912/2010 (4) vyplývá, že Agentura pro evropský GNSS (dále jen „agentura“) má zajišťovat bezpečnostní akreditaci evropských družicových navigačních systémů (dále jen „systémy“) a za tímto účelem dávat podnět k zavádění bezpečnostních postupů a sledovat je a provádět bezpečnostní prověrky.
(2)
Tyto systémy jsou vymezeny v článku 2 nařízení (EU) č.1285/2013. Jedná se o složité systémy a do jejich zřízení a provozu je zapojena řada zúčastněných stran s různými úlohami. V této souvislosti je nanejvýš důležité, aby všechny zúčastněné strany zapojené do provádění programů Galileo a EGNOS (dále jen „programy“) nakládaly s utajovanými informacemi EU a chránily je v souladu se základními zásadami a minimálními standardy stanovenými v bezpečnostních pravidlech Komise a v bezpečnostních pravidlech Rady na ochranu utajovaných informací EU a aby se v případě potřeby na všechny zúčastněné strany zapojené do provádění programů vztahoval článek 17 nařízení (EU) č. 1285/2013, který zaručuje rovnocennou úroveň ochrany utajovaných informací EU.
(3)
Zúčastněnými stranami, které se podílejí na procesu bezpečnostní akreditace a jsou jím ovlivněny, jsou Komise, příslušné agentury Unie, Evropská kosmická agentura (dále jen „ESA“), členské státy a strany zapojené do společné akce Rady 2004/552/SZBP (5).
(4)
S ohledem na zvláštní povahu a složitost uvedených systémů, jednotlivé subjekty zapojené do jejich zavádění a různorodost potenciálních uživatelů by bezpečnostní akreditace měla být usnadněna prostřednictvím řádné konzultace všech příslušných stran, jako jsou vnitrostátní orgány členských států a třetích zemí provozující sítě napojené na systém zřízený v rámci programu Galileo pro poskytování veřejné regulované služby („public regulated service“, dále jen „PRS“), další příslušné orgány členských států, ESA nebo, pokud to stanoví mezinárodní dohoda, třetí země, na jejichž území jsou umístěny pozemní stanice těchto systémů.
(5)
Má-li být umožněno náležité plnění úkolů souvisejících s bezpečnostní akreditací je nanejvýš důležité, aby Komise poskytovala veškeré informace nezbytné k jejich plnění. Je rovněž důležité, aby byly činnosti v rámci bezpečnostní akreditace koordinovány s prací orgánů pověřených řízením programů v souladu s nařízením (EU) č. 1285/2013 a dalších subjektů odpovědných za provádění bezpečnostních předpisů.
(6)
Přístup týkající se hodnocení a řízení rizik by měl být uplatňován v souladu s osvědčenými postupy. Měl by zahrnovat používání bezpečnostních opatření v souladu s pojmem hloubkové ochrany. Měla by zohledňovat pravděpodobnost, že se naplní riziko nebo dojde k obávané události. Měl by být rovněž přiměřený, vhodný a nákladově efektivní, měl by zohledňovat náklady spojené s prováděním opatření ke snížení rizika v porovnání s následným přínosem pro bezpečnost. Cílem hloubkové ochrany je zvýšení bezpečnosti systémů provedením technických a netechnických bezpečnostních opatření, která jsou uspořádána jako několik ochranných vrstev.
(7)
Vývoj, včetně příslušných souvisejících výzkumných činností, a výroba přijímačů PRS a bezpečnostních modulů PRS představují zvlášť citlivé činnosti. Je proto nezbytné, aby byly zavedeny postupy pro udělování povolení výrobcům přijímačů PRS a bezpečnostních modulů PRS.
(8)
Kromě toho by se vzhledem k potenciálně vysokému počtu sítí a vybavení připojených k systému zřízenému v rámci programu Galileo, zejména pro používání PRS, měly ve strategii bezpečnostní akreditace definovat zásady bezpečnostní akreditace těchto sítí a tohoto vybavení s cílem zajistit jednotnost bezpečnostní akreditace, aniž by tím byla dotčena pravomoc vnitrostátních subjektů členských států příslušných pro bezpečnostní otázky. Uplatňování těchto zásad by umožnilo důsledně řídit rizika a omezilo potřebu provádět všechna opatření ke snížení rizik na úrovni systému, což by mělo nežádoucí dopad na náklady, harmonogram, výkonnost a poskytování služeb.
(9)
Prostředky a opatření chránící před elektromagnetickým vyzařováním (tj. před elektronickým odposlechem) a kryptografické prostředky používané k zajištění bezpečnosti systémů by měly být posuzovány a schvalovány vnitrostátními subjekty příslušnými pro bezpečnostní otázky země, v níž je podnik vyrábějící tyto prostředky usazen. Co se týče kryptografických prostředků, toto posuzování a schvalování by mělo být doplněno v souladu se zásadami stanovenými v bodech 26 až 30 přílohy IV rozhodnutí Rady 2013/488/EU (6). Orgán odpovědný za bezpečnostní akreditaci systémů by měl potvrdit výběr těchto schválených prostředků a opatření při zohlednění celkových bezpečnostních požadavků systémů.
(10)
Nařízení (EU) č. 912/2010, a zejména ustanovení kapitoly III uvedeného nařízení, výslovně stanoví podmínky, za kterých musí agentura plnit své úkoly týkající se bezpečnostní akreditaci systémů. Zejména stanoví, že rozhodnutí o bezpečnostní akreditaci musí být v zásadě přijímána nezávisle na Komisi a na subjektech odpovědných za provádění programů a že orgán pro bezpečnostní akreditaci systémů by měl být v rámci agentury nezávislým orgánem, který rozhoduje nezávisle.
(11)
V souladu s touto zásadou zřizuje nařízení (EU) č. 912/2010 radu pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“), která vedle správní rady a výkonného ředitele představuje jeden ze tří orgánů agentury. Rada pro bezpečnostní akreditaci plní týkající se bezpečnostní akreditace, které byly svěřeny agentuře, a je oprávněna jménem agentury přijímat rozhodnutí o bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci by měla přijmout svůj jednací řád a jmenovat svého předsedu.
(12)
Vzhledem k tomu, že v souladu s nařízením (EU) č. 1285/2013 má bezpečnost programů, včetně bezpečnosti systémů a jejich fungování, zajišťovat Komise, měla by být činnost rady pro bezpečnostní akreditaci omezena na bezpečnostní akreditaci systémů a neměly by jí být dotčeny úkoly a povinnosti Komise. To by se mělo vztahovat zejména na úkoly a povinnosti Komise podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí Evropského parlamentu a Rady č. 1104/2011/EU (7), včetně přijetí jakéhokoli dokumentu souvisejícího s bezpečností prostřednictvím aktu v přenesené pravomoci, prováděcího aktu nebo jiným způsobem, který je v souladu s uvedenými články. Aniž jsou dotčeny tyto úkoly a povinnosti Komise, by však měla rada pro bezpečnostní akreditaci být vzhledem ke své zvláštní odborné způsobilosti oprávněna poskytovat Komisi v rámci svých pravomocí poradenství týkající se vypracovávání návrhů aktů podle uvedených článků.
(13)
Mělo by být rovněž zajištěno, aby prováděním činností souvisejících s bezpečnostní akreditací nebyly dotčeny vnitrostátní pravomoci a výsady členských států v oblasti bezpečnostní akreditace.
(14)
Pojmy „audity“ a „testy“ mohou ve vztahu k bezpečnosti zahrnovat bezpečnostní hodnocení, inspekce, přezkumy, audity a testy.
(15)
Má-li rada pro bezpečnostní akreditaci provádět své činnosti účinně a efektivně, měla by mít možnost zřizovat podřízené orgány, které by jednaly na základě jejích pokynů. Měla by zejména zřídit panel, který ji bude nápomocen při vypracovávání rozhodnutí.
(16)
Pod dozorem rady pro bezpečnostní akreditaci by měla být zřízena skupina odborníků z členských států k plnění úkolů orgánu pro distribuci kryptografických materiálů souvisejících se správou kryptografických materiálů EU. Tato skupina by měla být zřízena dočasně za účelem zajištění nepřetržité správy bezpečnostních komunikačních položek po dobu zaváděcí fáze programu Galileo. V dlouhodobějším horizontu, až bude systém zřízený na základě programu Galileo plně zprovozněn, by mělo být uplatňováno udržitelné řešení pro plnění těchto provozních úkolů.
(17)
Nařízení (EU) č. 1285/2013 stanoví rámec veřejné správy programů na období 2014-2020. Celkovou odpovědnost za programy svěřuje Komisi. Mimoto rozšiřuje úkoly svěřené agentuře, a zejména stanoví, že agentura hraje při využívání systémů a maximalizaci jejich socioekonomických přínosů důležitou roli.
(18)
S ohledem na tyto nové souvislosti je nezbytné zajistit, aby rada pro bezpečnostní akreditaci mohla úkol, který jí byl svěřen, vykonávat zcela nezávisle, a to zejména nezávisle na ostatních orgánech a činnostech agentury, a zabránit jakémukoli střetu zájmů. Je proto důležité, aby i v rámci agentury byly činnosti spojené s bezpečnostní akreditací více odděleny od ostatních činností, jako jsou řízení bezpečnostního střediska systému Galileo, podíl na komercializaci systémů a všechny činnosti, kterými by Komise mohla agenturu pověřit, a to zejména činnosti spojené s využíváním systémů. Za tímto účelem by měla rada pro bezpečnostní akreditaci a zaměstnanci agentury pod její kontrolou pracovat způsobem, který zajistí jejich samostatnost a nezávislost na jiných činnostech agentury. Jednotlivé činnosti v rámci agentury by měly být konkrétně a efektivně strukturálně odděleny nejpozději k 1. lednu 2014. Vnitřní pravidla agentury vztahující se na zaměstnance by rovněž měla zajistit samostatnost a nezávislost zaměstnanců provádějících činnosti související s bezpečnostní akreditací ve vztahu k zaměstnancům vykonávajícím jiné činnosti agentury.
(19)
Nařízení (EU) č. 912/2010 by proto mělo být změněno za účelem posílení nezávislosti a rozšíření pravomocí rady pro bezpečnostní akreditaci a jejího předsedy a uvedení těchto pravomocí do všestranného souladu s pravomocemi správní rady a výkonného ředitele agentury, přičemž by mělo stanovit povinnost různých orgánů agentury vzájemně spolupracovat.
(20)
Při jmenování členů těchto rad a volbě jejich předsedy a místopředsedy by měl být ve vhodných případech zohledněn význam vyváženého zastoupení mužů a žen. Dále by se mělo rovněž přihlížet k příslušným řídicím, administrativním a rozpočtovým schopnostem.
(21)
Tu část pracovních programů agentury, která popisuje provozní činnosti spojené s bezpečnostní akreditací systémů, jakož i část výroční zprávy o činnostech a výhledech agentury, která se týká bezpečnostní akreditace systémů, by měla vypracovávat a schvalovat místo správní rady rada pro bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci by je měla včas předávat správní radě, aby mohly být zahrnuty do pracovního programu a do výroční zprávy agentury. Rovněž by měla vykonávat disciplinární pravomoc nad svým předsedou.
(22)
Pokud jde o předsedu rady pro bezpečnostní akreditaci, bylo by vhodné, aby mu byla ve vztahu k činnostem spojeným s bezpečnostní akreditací svěřena podobná úloha, jakou má v případě ostatních činností agentury výkonný ředitel. Předseda rady pro bezpečnostní akreditaci by proto měl kromě funkce zastupování agentury, již stanovené nařízením (EU) č. 912/2010, řídit bezpečnostní akreditaci pod vedením rady pro bezpečnostní akreditaci a měl by zajišťovat provádění té části pracovních programů agentury, která souvisí s akreditací. Předseda rady pro bezpečnostní akreditaci by rovněž měl na žádost Evropského parlamentu nebo Rady předložit zprávu o plnění úkolů rady pro bezpečnostní akreditaci a učinit před nimi prohlášení.
(23)
Měly by se stanovit vhodné postupy, které pro případ, že správní rada neschválí pracovní programy agentury, zajistí, že tím nebude dotčeno bezpečnostní akreditační řízení a že může pokračovat bez přerušení.
(24)
Vzhledem k tomu, že je do programů evropského GNSS, včetně otázek bezpečnosti, zapojena řada třetích zemí a že se do nich mohou zapojit mezinárodní organizace, včetně otázek bezpečnosti, je třeba přijmout zvláštní ustanovení pro zástupce mezinárodních organizací a třetích zemí, zejména Švýcarska, s nímž by měla být uzavřena dohoda o spolupráci (8), aby se mohli výjimečně a za určitých podmínek podílet na práci rady pro bezpečnostní akreditaci. Tyto podmínky by měly být s přihlédnutím k bezpečnostním otázkám, a zejména k ochraně utajovaných informací EU, stanoveny v mezinárodní dohodě podle článku 218 Smlouvy o fungování Evropské unie (dále jen „Smlouva o fungování EU“), která bude uzavřena s Unií. Dohoda o spolupráci v oblasti družicové navigace mezi Evropskou unií a jejími členskými státy a Norským královstvím (9), jakož i protokoly 31 a 37 k Dohodě EHP již stanoví rámec pro účast Norska. Vzhledem ke zvláštní odborné způsobilosti rady pro bezpečnostní akreditaci by mělo být možné před zahájením vyjednávání o těchto mezinárodních dohodách nebo v jeho průběhu ji konzultovat v oblasti spadající do její působnosti.
(25)
Nařízení (EU) č. 912/2010 by mělo být uvedeno do souladu se zásadami, které jsou obsaženy ve společném přístupu týkajícím se decentralizovaných agentur, který Parlament přijal dne 5. července 2012, Rada dne 26. června 2012 a Komise dne 12. června 2012, zejména pokud jde o pravidla, podle kterých správní rada přijímá rozhodnutí, funkční období členů správní rady a rady pro bezpečnostní akreditaci a jejích předsedů, existenci víceletého pracovního programu, pravomoci správní rady v oblasti řízení zaměstnanců, hodnocení a revize nařízení, předcházení střetům zájmů a jejich řešení a nakládání s citlivými neutajovanými informacemi. Proces přijímání víceletého pracovního programu by měl být prováděn zejména v souladu se zásadou loajální spolupráce a s přihlédnutím k časovým omezením souvisejícím s tímto pracovním programem.
(26)
V souvislosti s předcházením střetu zájmů a s jejich řešením je důležité, aby si agentura vytvořila a uchovala pověst nestranného, věrohodného a vysoce profesionálního orgánu. Nikdy by neměl vzniknout oprávněný důvod k podezření, že na její rozhodnutí by mohly mít vliv zájmy, které jsou v rozporu s úlohou agentury jakožto orgánu sloužícího Unii jako celku, nebo soukromé zájmy či vazby kteréhokoli z členů agentury nebo vyslaných národních odborníků či pozorovatelů nebo kteréhokoli z členů správní rady či rady pro bezpečnostní akreditaci, které by byly nebo mohly být v rozporu s řádným plněním úředních povinností dotyčné osoby. Správní rada a rada pro bezpečnostní akreditaci by proto měly přijmout ucelený soubor pravidel upravujících střet zájmů, která budou platit pro celou agenturu. Tato pravidla by měla zohlednit doporučení Účetního dvora uvedená v jeho zvláštní zprávě č. 15 z roku 2012, která byla vypracována na žádost Evropského parlamentu, jakož i potřebu předejít střetu zájmů mezi členy správní rady a rady pro bezpečnostní akreditaci.
(27)
Pro zajištění transparentního chodu agentury je třeba, aby byl její jednací řád zveřejněn. Je však třeba chránit některé veřejné a soukromé zájmy stanovením výjimek. Pro zajištění řádného fungování programů je třeba, aby víceleté a roční pracovní programy a výroční zpráva byly co nejpodrobnější. Z toho důvodu mohou obsahovat materiál, který je citlivý z hlediska bezpečnosti nebo smluvních vztahů. Bylo by proto vhodné uveřejňovat pouze shrnutí těchto dokumentů. V zájmu transparentnosti by však tato shrnutí měla být co nejúplnější.
(28)
Mělo by se rovněž zdůraznit, že pracovní programy agentury by měly být zaváděny na základě procesu řízení výkonnosti, včetně ukazatelů výkonnosti, za účelem účinného a efektivního hodnocení dosažených výsledků.
(29)
Pracovní programy agentury by měly rovněž obsahovat plánování zdrojů, včetně zdrojů lidských a finančních, které jsou na jednotlivé činnosti vyčleněny, a při zohlednění toho, že výdaje spojené s novými požadavky na pracovníky agentury by měly být částečně vyváženy příslušným omezením rozsahu plánu pracovních míst Komise v průběhu stejného období, tj. od roku 2014 do roku 2020.
(30)
Aniž je dotčeno politické rozhodnutí o umístění sídel agentur Unie, potřeba zeměpisného rozložení a cíle stanovené členskými státy, pokud jde o sídla nových agentur, které jsou obsaženy v závěrech zástupců členských států ze zasedání na úrovni hlav států nebo předsedů vlád konaného v Bruselu dne 13. prosince 2003 a připomenuty v závěrech Evropské rady z června roku 2008, měla by být v procesu rozhodování ohledně volby umístění místních úřadoven agentury zohledněna objektivní kritéria, včetně: dostupnosti budov, existence vhodných vzdělávacích zařízení pro děti zaměstnanců a vyslaných národních odborníků, přístup na trh práce, k systému sociálního zabezpečení a k lékařské péči pro rodinné příslušníky zaměstnanců a vyslaných národních odborníků, jakož i náklady na zřízení a provozní náklady.
(31)
Hostitelské státy by měly prostřednictvím zvláštních ujednání zajistit nezbytné podmínky pro hladký chod agentury, jako například vhodné vzdělávací a dopravní možnosti.
(32)
Rozhodnutím 2010/803/EU (10) rozhodli zástupci vlád členských států, že sídlo agentury bude v Praze. Hostitelská dohoda mezi Českou republikou a agenturou byla uzavřena dne 16. prosince 2011 a vstoupila v platnost dnem 9. srpna 2012. Má se za to, že tato hostitelská dohoda a jiná zvláštní ujednání splňují požadavky nařízení (EU) č. 912/2010.
(33)
Finanční zájmy Unie mají být chráněny prostřednictvím přiměřených opatření v celém výdajovém cyklu, zvláště předcházením a odhalováním nesrovnalostí, prováděním šetření, zpětným získáváním ztracených, neoprávněně vyplacených nebo nesprávně použitých finančních prostředků a případným ukládáním sankcí.
(34)
Vzhledem k tomu, že článek 8 nařízení (EU) č. 1285/2013 stanoví, že členské státy mohou poskytnout dodatečné finanční prostředky pro účely financování určitých prvků programů, je též třeba, aby agentura v případě, že se to ukáže jako nezbytné pro plnění jejích úkolů, mohla zadávat zakázky společně s členskými státy.
(35)
Agentura by měla uplatňovat bezpečnostní pravidla Komise na ochranu utajovaných informací EU. Měla by mít rovněž možnost stanovit pravidla pro nakládání s neutajovanými, ale jinak citlivými informacemi. Tato pravidla by se měla vztahovat pouze na zacházení s těmito údaji agenturou. Neutajované, avšak citlivé informace jsou informace nebo materiály, které by agentura měla chránit vzhledem k právním povinnostem stanoveným ve Smlouvách nebo vzhledem k jejich citlivosti. Zahrnují mimo jiné informace nebo materiály, na které se vztahuje povinnost zachování profesního tajemství podle článku 339 SFEU, informace související s otázkami uvedenými v článku 4 nařízení (ES) Evropského parlamentu a Rady č. 1049/2001 (11) nebo informace spadající do působnosti nařízení Evropského parlamentu a Rady (ES) č. 45/2001 (12).
(36)
Nařízení (EU) č. 912/2010 by proto mělo být odpovídajícím způsobem změněno,
PŘIJALY TOTO NAŘÍZENÍ:
Článek 1
Nařízení (EU) č. 912/2010 se mění takto:
1)
Články 2 až 8 se nahrazují tímto:
„Článek 2
Úkoly
Úkoly agentury jsou stanoveny v článku 14 nařízení Evropského parlamentu a Rady (EU) č. 1285/2013 (13).
Článek 3
Orgány
1. Orgány agentury jsou:
a)
správní rada;
b)
výkonný ředitel;
c)
rada pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“).
2. Orgány agentury vykonávají své úkoly, jež jsou vymezeny v článcích 6, 8 a 11.
3. Správní rada a výkonný ředitel, rada pro bezpečnostní akreditaci a její předseda vzájemně spolupracují, aby zajistili fungování agentury a koordinaci jejích orgánů v souladu s postupy stanovenými vnitřními předpisy agentury, jako jsou jednací řád správní rady, jednací řád rady pro bezpečnostní akreditaci, finanční předpisy použitelné na agenturu, prováděcí pravidla ke služebnímu řádu a pravidla pro přístup k dokumentům.
Článek 4
Právní postavení, místní úřadovny
1. Agentura je institucí Unie. Má právní subjektivitu.
2. Agentura má v každém členském státě nejširší způsobilost k právům a právním úkonům, jakou právo daného státu přiznává právnickým osobám. Může zejména nabývat nebo zcizovat movitý i nemovitý majetek a vystupovat před soudem.
3. Agentura se může rozhodnout zřídit místní úřadovny v členských státech, s výhradou jejich souhlasu, nebo ve třetích zemích účastnících se činnosti agentury podle článku 23.
4. Volba umístění těchto úřadoven se řídí objektivními kritérii stanovenými tak, aby byl zajištěn hladký chod agentury.
Podmínky zřízení a fungování agentury v hostitelských členských státech a hostitelských třetích zemích, jakož i výhody, které tyto státy a země poskytují výkonnému řediteli, členům správní rady a radě pro bezpečnostní akreditaci, zaměstnancům agentury a jejich rodinným příslušníkům, budou stanoveny ve zvláštních ujednáních uzavřených mezi agenturou a těmito státy a zeměmi. Tato zvláštní ujednání schvaluje správní rada.
5. Hostitelský členský stát a hostitelské třetí země poskytnou na základě zvláštních ujednání uvedených v odstavci 4 nezbytné podmínky pro hladký chod agentury.
6. S výhradou čl. 11a odst. 1 písm. f) zastupuje agenturu její výkonný ředitel.
Článek 5
Správní rada
1. Zřizuje se správní rada k provádění úkolů uvedených v článku 6.
2. Správní rada se skládá z:
a)
jednoho zástupce jmenovaného každým členským státem;
b)
čtyř zástupců jmenovaných Komisí;
c)
jednoho zástupce bez hlasovacího práva jmenovaného Evropským parlamentem.
Členové správní rady a rady pro bezpečnostní akreditaci jsou jmenování na základě jejich úrovně příslušných zkušeností a odbornosti.
Funkční období členů správní rady je čtyřleté s možností jednoho opětovného jmenování. Evropský parlament, Komise a členské státy usilují o to, aby fluktuace jejich zástupců ve správní radě byla co nejmenší.
Předseda a místopředseda rady pro bezpečnostní akreditaci, jakož i zástupce vysokého představitele Unie pro zahraniční věci a bezpečnostní politiku (dále jen „vysoký představitel“) a zástupce Evropské kosmické agentury (dále jen „ESA“) jsou k účasti na zasedání správní rady přizváni jako pozorovatelé za podmínek stanovených v jednacím řádu správní rady.
3. Je-li to vhodné, účast zástupců třetích zemí nebo mezinárodních organizací a podmínky této účasti se stanoví v dohodách podle čl. 23 odst. 1 a musí být v souladu s jednacím řádem správní rady.
4. Správní rada zvolí ze svých členů předsedu a místopředsedu. Místopředseda automaticky nahrazuje předsedu, pokud předseda nemůže plnit své povinnosti. Funkční období předsedy a místopředsedy je dvouleté, s možností jednoho opětovného jmenování, a končí v okamžiku, kdy předseda nebo místopředseda přestávají být členy správní rady.
Rada pro bezpečnostní akreditaci má pravomoc odvolat předsedu, místopředsedu, nebo oba dva.
5. Zasedání správní rady svolává předseda.
Výkonný ředitel agentury se za běžných okolností účastní jednání, pokud předseda nerozhodne jinak.
Zasedání správní rady se pravidelně konají dvakrát do roka. Zasedání správní rada se dále může konat z podnětu předsedy nebo na žádost nejméně třetiny svých členů.
Správní rada může přizvat jakoukoli osobu, jejíž stanovisko může být důležité, k účasti na svých zasedáních jako pozorovatele. Členům správní rady mohou být v souladu s jednacím řádem správní rady nápomocni poradci nebo odborníci.
Agentura zajišťuje činnosti sekretariátu správní rady.
6. Nestanoví-li toto nařízení jinak, přijímá správní rada rozhodnutí nadpoloviční většinou hlasů svých členů s hlasovacím právem.
Dvoutřetinová většina všech členů správní rady s hlasovacím právem je nezbytná pro volbu a odvolání předsedy a místopředsedy správní rady podle odstavce 4 a pro přijímání rozpočtu a pracovních programů.
7. Každý zástupce členských států a Komise má jeden hlas. Výkonný ředitel agentury nehlasuje. Rozhodnutí podle čl. 6 odst. 2 písm. a) a b) a čl. 6 odst. 5, kromě záležitostí upravených v kapitole III, se nepřijmou, pokud zástupci Komise nebudou hlasovat kladně.
Jednací řád správní rady stanoví podrobnější úpravu hlasování, zejména podmínky zastupování jednoho člena správní rady jiným členem.
Článek 6
Úkoly správní rady
1. Správní rada zajišťuje, aby agentura vykonávala za podmínek stanovených tímto nařízením úkoly, které jsou jí svěřeny, a přijímá za tímto účelem veškerá nezbytná rozhodnutí, aniž jsou dotčeny pravomoci vztahující se k činnostem podle kapitoly III, které byly radě pro bezpečnostní akreditaci svěřeny.
2. Správní rada rovněž:
a)
přijme do 30. června prvního roku víceletého finančního rámce podle článku 312 Smlouvy o fungování Evropské unie po obdržení stanoviska Komise víceletý pracovní program agentury na období víceletého finančního rámce, do kterého se bez jakékoli změny zahrne část podle čl. 11 odst. 4 písm. a) vypracovaná radou pro bezpečnostní akreditaci. Evropský parlament je konzultován ohledně tohoto víceletého pracovního programu za předpokladu, že účelem této konzultace je výměna názorů a výsledek není pro agenturu závazný;
b)
přijme každoročně do 15. listopadu po obdržení stanoviska Komise pracovní program agentury pro nadcházející rok, do kterého se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci podle čl. 11 odst. 4 písm. b);
c)
plní úkoly týkající se rozpočtu stanovené v čl. 13 odst. 5, 6, 10 a 11 a v čl. 14 odst. 5;
d)
dohlíží na provoz bezpečnostního střediska systému Galileo, jak je uvedeno v čl. 14 odst. 1 písm. a) bodě ii) nařízení (EU) č. 1285/2013;
e)
přijímá v souladu s článkem 21 tohoto nařízení prováděcí pravidla k nařízení Evropského parlamentu a Rady (ES) č. 1049/2001 (14);
f)
schvaluje ujednání podle čl. 23 odst. 2, poté co konzultovala radu pro bezpečnostní akreditaci ohledně ustanovení těchto ujednání, která se týkají bezpečnostní akreditace;
g)
přijímá technické postupy nezbytné pro plnění svých úkolů;
h)
přijímá výroční zprávu o činnostech a výhledech agentury, do které se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci podle čl. 11 odst. 4 písm. c), a předá ji do 1. července Evropskému parlamentu, Radě, Komisi a Účetnímu dvoru;
i)
zajišťuje, aby byly náležitě provedeny závěry a doporučení vyplývající z hodnocení a auditů podle článku 26, jakož i z vyšetřování prováděného Evropským úřadem pro boj proti podvodům (OLAF) a ze všech zpráv o interním či externím auditu a předává rozpočtovému orgánu veškeré informace významné pro výsledek hodnotících postupů;
j)
je výkonným ředitelem konzultována ohledně pověřovacích smluv uvedených v čl. 14 odst. 2 nařízení (EU) č. 1285/2013 před jejich podpisem;
k)
schvaluje na základě návrhu výkonného ředitele pracovní ujednání mezi agenturou a ESA podle čl. 14 odst. 4 nařízení (EU) č. 1285/2013;
l)
schvaluje na základě návrhu výkonného ředitele strategii proti podvodům;
m)
schvaluje na základě návrhu výkonného ředitele podle potřeby organizační strukturu agentury;
n)
přijme svůj jednací řád a zveřejní jej.
3. Vůči zaměstnancům agentury vykonává správní rada pravomoci orgánu oprávněného ke jmenování a pravomoci orgánu zmocněného uzavírat pracovní smlouvy ve smyslu služebního řádu úředníků Unie (15) (dále jen „služební řád“) a pracovního řádu ostatních zaměstnanců (dále jen „pravomoci orgánu oprávněného ke jmenování“).
Správní rada postupem podle článku 110 služebního řádu přijme na základě čl. 2 odst. 1 služebního řádu a článku 6 pracovního řádu ostatních zaměstnanců rozhodnutí, kterým přenese příslušné pravomoci orgánu oprávněného ke jmenování na výkonného ředitele a kterým stanoví podmínky, za nichž může být toto přenesení pravomocí pozastaveno. Výkonný ředitel informuje správní radu o výkonu těchto přenesených pravomocí. Výkonný ředitel je oprávněn tyto pravomoci přenášet na další osoby.
Při uplatňování druhého pododstavce tohoto odstavce může správní rada, pokud to vyžadují výjimečné okolnosti, rozhodnutím dočasně pozastavit přenesení pravomocí orgánu oprávněného ke jmenování na výkonného ředitele a pravomocí, které výkonný ředitel přenesl na další osoby, a může tyto pravomoci vykonávat sama nebo je může přenést na jednoho ze svých členů nebo na jiného zaměstnance než na výkonného ředitele.
Odchylně od druhého pododstavce tohoto odstavce je však správní rada povinna pravomoci uvedené v prvním pododstavci, pokud jde o přijímání zaměstnanců zapojených do činností spadajících do působnosti kapitoly III, jejich hodnocení a změnu jejich pracovního zařazení a o disciplinární opatření přijímaná vůči těmto zaměstnancům, svěřit předsedovi rady pro bezpečnostní akreditaci.
Postupem podle článku 110 služebního řádu správní rada přijme prováděcí pravidla ke služebnímu řádu a pracovnímu řádu ostatních zaměstnanců. Při přijímání zaměstnanců, kteří se podílejí na činnostech spadajících do působnosti kapitoly III, jejich hodnocení a změně jejich pracovního zařazení a při přijímání disciplinárních opatřeních vůči těmto zaměstnancům správní rada nejdříve konzultuje radu pro bezpečnostní akreditaci a její připomínky náležitě zohlední.
Přijme rovněž rozhodnutí, jímž se stanoví pravidla pro vysílání národních odborníků do agentury. Před přijetím tohoto rozhodnutí správní rada konzultuje radu pro bezpečnostní akreditaci ohledně vysílání národních odborníků podílejících se na činnostech spojených s bezpečnostní akreditací, které jsou uvedeny v kapitole III, a její připomínky náležitým způsobem zohlední.
4. Správní rada jmenuje výkonného ředitele a může jeho funkční období prodloužit nebo ukončit v souladu s čl. 15b odst. 3 a 4.
5. Správní rada vykonává disciplinární pravomoc nad výkonným ředitelem ve vztahu k jeho plnění úkolů, zejména pokud jde o bezpečnostní otázky spadající do pravomoci agentury, s výjimkou činností vykonávaných podle kapitoly III.
Článek 7
Výkonný ředitel
Agenturu řídí její výkonný ředitel, který vykonává své povinnosti pod dohledem správní rady, aniž jsou dotčeny pravomoci, které byly podle článku 11 svěřeny radě pro bezpečnostní akreditaci a podle článku 11a předsedovi rady pro bezpečnostní akreditaci.
Aniž jsou dotčeny pravomoci Komise a správní rady, plní výkonný ředitel své povinnosti nezávisle a nesmí požadovat ani přijímat pokyny od žádné vlády nebo jakéhokoli subjektu.
Článek 8
Úkoly výkonného ředitele
Výkonný ředitel plní tyto úkoly:
a)
zastupuje agenturu a, s výjimkou činností a rozhodnutí přijímaných podle kapitol II a III, podepisuje pověřovací smlouvy uvedené v čl. 14 odst. 2 nařízení (EU) č. 1285/2013 v souladu s čl. 6 odst. 2 písm. j) tohoto nařízení;
b)
vypracuje pracovní ujednání mezi agenturou a Evropskou kosmickou agenturou podle čl. 14 odst. 4 nařízení (EU) č. 1285/2013 a předloží je správní radě v souladu s čl. 6 odst. 2 písm. k) tohoto nařízení a podepíše tato ujednání po jejich schválení správní radou;
c)
připravuje práci správní rady a podílí se na činnosti správní rady bez hlasovacího práva s výhradou čl. 5 odst. 5 druhého pododstavce;
d)
provádí rozhodnutí správní rady;
e)
připravuje víceleté a roční pracovní programy agentury a předkládá je správní radě ke schválení, s výjimkou částí připravených a přijatých radou pro bezpečnostní akreditaci v souladu s čl. 11 odst. 4 písm. a) a b);
f)
provádí víceleté a roční pracovní programy, s výjimkou částí prováděných předsedou rady pro bezpečnostní akreditaci v souladu s čl. 11a odst. 1 písm. b);
g)
vypracovává pro každé zasedání správní rady zprávu o pokroku v provádění ročního pracovního programu a případně víceletého pracovního programu, do které se bez jakékoli změny zahrne část vypracovaná předsedou rady pro bezpečnostní akreditaci v souladu s čl. 11a odst. 1 písm. d);
h)
připravuje výroční zprávu o činnostech agentury a jejích výhledech a předkládá ji správní radě ke schválení, s výjimkou části připravené a schválené radou pro bezpečnostní akreditaci v souladu s čl. 11 odst. 4 písm. c), která se týká činností spadajících do působnosti kapitoly III;
i)
přijímá veškerá potřebná opatření, včetně vnitřních správních pokynů a vydávání oznámení, k zajištění fungování agentury v souladu s tímto nařízením;
j)
sestavuje odhad příjmů a výdajů agentury v souladu s článkem 13 a plní rozpočet v souladu s článkem 14;
k)
zajišťuje, aby byla agentura jakožto provozovatel bezpečnostního střediska systému Galileo schopna reagovat na pokyny vydávané na základě společné akce Rady 2004/552/SZBP (16) a plnit svoji úlohu podle článku 6 rozhodnutí Evropského parlamentu a Rady č. 1104/2011/EU (17)
l)
zajišťuje předávání všech příslušných informací, zejména s ohledem na bezpečnost, mezi orgány agentury uvedenými v čl. 3 odst. 1 tohoto nařízení;
m)
sděluje Komisi názor agentury o technických a provozních specifikacích nezbytných pro zavádění změn v systémech v souladu s vývojem podle čl. 12 odst. 3 písm. d) nařízení (EU) č. 1285/2013, včetně definice postupů pro převzetí a přezkum, jakož i výzkumných činností na podporu tohoto vývoje;
n)
vypracovává v případě otázek vztahujících se k činnostem spojeným s bezpečnostní akreditací podle kapitoly III tohoto nařízení v úzké spolupráci s předsedou rady pro bezpečnostní akreditaci organizační struktury agentury a předkládá je ke schválení správní radě;
o)
vykonává vůči zaměstnancům agentury pravomoci stanovené v čl. 6 odst. 3 prvním pododstavci v rozsahu, v němž jsou na něj přeneseny tyto pravomoci podle čl. 6 odst. 3 druhého pododstavce;
p)
přijímá po schválení správní radou potřebná opatření ke zřízení místních úřadoven v členských státech nebo ve třetích zemích v souladu s článkem 4 odst. 3;
q)
zajišťuje, že je radě pro bezpečnostní akreditaci, orgánům uvedeným v čl. 11 odst. 11 a předsedovi rady pro bezpečnostní akreditaci poskytnut sekretariát a všechny zdroje potřebné pro řádné fungování;
r)
vypracovává akční plán s cílem zajistit, aby došlo k provedení opatření vyplývajících ze závěrů a doporučení uvedených v hodnoceních a auditech podle článku 26 s výjimkou části akčního plánu týkající se činnosti podle kapitoly III a dvakrát do roka předkládá Komisi zprávu o pokroku, do které se bez jakékoli změny zahrne část vypracovaná radou pro bezpečnostní akreditaci. Tato zpráva se rovněž předloží pro informaci správní radě;
s)
přijímá dále uvedená opatření na ochranu finančních zájmů Unie:
i)
preventivní opatření proti podvodům, korupci a jakékoli jiné nedovolené činnosti, přičemž uplatňuje účinná kontrolní opatření,
ii)
při zjištění nesrovnalostí vymáhá neoprávněně vyplacené částky a případně ukládá účinné, přiměřené a odrazující správní a finanční sankce;
t)
vypracovává strategii agentury proti podvodům, která je přiměřená riziku podvodů, s ohledem na analýzu nákladů a přínosů prováděných opatření a s přihlédnutím ke zjištěním a doporučením plynoucím z vyšetřování OLAF, a předkládá ji správní radě ke schválení.
2)
Vkládá se nový článek, který zní:
„Článek 8a
Pracovní programy a výroční zpráva
1. Ve víceletém pracovním programu agentury podle čl. 6 odst. 2 písm. a) se stanoví činnosti, které má agentura vykonat během období víceletého finančního rámce podle článku 312 Smlouvy o fungování Evropské unie, včetně činností souvisejících s mezinárodními vztahy a komunikací, za něž agentura odpovídá. V tomto programu se stanoví celkové strategické plánování, včetně cílů, etap, očekávaných výsledků a ukazatelů výkonnosti, jakož i plánování zdrojů, včetně lidských a finančních zdrojů, které jsou na jednotlivé činnosti vyčleněny. Zohlední se v něm výsledky hodnocení a auditů podle článku 26 tohoto nařízení. Pro informaci obsahuje tento víceletý pracovní program rovněž popis přenesení úkolů z Komise na agenturu, včetně úkolů v oblasti řízení programů podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013.
2. Roční pracovní program podle čl. 6 odst. 2 písm. b) tohoto nařízení vychází z víceletého pracovního programu. Stanoví se v něm činnosti, které má agentura vykonat v nadcházejícím roce, včetně činností souvisejících s mezinárodními vztahy a komunikací, za něž je agentura odpovědná. Tento roční pracovní program obsahuje podrobné cíle a očekávané výsledky včetně ukazatelů výkonnosti. Jasně se v něm uvádí, které úkoly byly doplněny, pozměněny nebo vypuštěny ve srovnání s předchozím rozpočtovým rokem, a změny v ukazatelích výkonnosti a jejich cílových hodnotách. Tento program rovněž stanoví lidské a finanční zdroje, které jsou na jednotlivé činnosti vyčleněny. Pro informaci jsou v něm uvedeny úkoly, které Komise podle potřeby přenesla na agenturu na základě dohody s agenturou podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013.
3. Výkonný ředitel předloží víceletý a roční pracovní program po jejich přijetí správní radou Evropskému parlamentu, Radě, Komisi a členským státům a zveřejní shrnutí těchto pracovních programů.
4. Výroční zpráva uvedená v čl. 8 písm. h) tohoto nařízení musí obsahovat informace o:
a)
provádění víceletého a ročního pracovního programu, i s ohledem na ukazatele výkonnosti;
b)
plnění rozpočtu a plánu personální (zaměstnanecké) politiky;
c)
systémech řízení a vnitřní kontroly agentury a pokroku dosaženém při provádění systémů řízení a technik podle čl. 11 písm. e) nařízení (EU) č. 1285/2013;
d)
veškerých opatřeních na zlepšení vlivu agentury na životní prostředí;
e)
výsledcích vnitřního a vnějšího auditu a opatřeních přijatých na základě doporučení vyplývajících z auditu a doporučení vydaných v souvislosti s udílením absolutoria;
f)
čestném prohlášení výkonného ředitele.
Shrnutí výroční zprávy se zveřejňuje.“
3)
V článku 9 se odstavec 1 nahrazuje tímto:
„1. V souladu s článkem 16 nařízení (EU) č. 1285/2013 se v případech, kdy může mít provoz systémů vliv na bezpečnost Unie nebo členských států, použijí postupy stanovené společnou akcí 2004/552/SZBP.“
4)
Články 10 a 11 se nahrazují tímto:
„Článek 10
Obecné zásady
Činnosti v oblasti bezpečnostní akreditace, které jsou učeny pro systémy evropského GNSS a které jsou uvedeny v této kapitole, jsou prováděny v souladu s těmito zásadami:
a)
činnosti a rozhodnutí v oblasti bezpečnostní akreditace jsou prováděny v kontextu kolektivní odpovědnosti za bezpečnost Unie a členských států;
b)
je třeba vynaložit úsilí, aby byla rozhodnutí přijímána na základě konsensu;
c)
činnosti v oblasti bezpečnostní akreditace jsou prováděny na základě přístupu hodnocení a řízení rizik, přičemž se zohlední rizika pro bezpečnost systémů evropského GNSS, jakož i dopad na náklady nebo na harmonogram každého opatření ke snížení rizik s přihlédnutím k cíli nesnižovat obecnou úroveň bezpečnosti systémů;
d)
rozhodnutí o bezpečnostní akreditaci připravují a činí odborníci, kteří mají řádnou kvalifikaci v oblasti akreditace komplexních systémů, mají bezpečnostní prověrku na odpovídající úrovni a jednají objektivně;
e)
je třeba vynaložit úsilí, aby byly konzultovány všechny dotčené subjekty, které mají zájem na bezpečnostních otázkách;
f)
všechny příslušné zúčastněné strany musí provádět činnosti v oblasti bezpečnostní akreditace v souladu se strategií bezpečnostní akreditace, aniž je dotčena úloha Evropské komise vymezená v nařízení (EU) č. 1285/2013;
g)
rozhodnutí o bezpečnostní akreditaci vycházejí v souladu s řízením vymezeným v příslušné strategii bezpečnostní akreditace z rozhodnutí o bezpečnostní akreditaci přijatých na místní úrovni příslušnými vnitrostátními orgány členských států pověřenými bezpečnostní akreditací;
h)
soustavný, transparentní a plně srozumitelný proces sledování zajistí, aby byla známa bezpečnostní rizika pro systémy evropského GNSS, aby byla vymezena bezpečnostní opatření ke snížení těchto rizik na přijatelnou míru s ohledem na bezpečnostní potřeby Unie a jejích členských států a pro hladké fungování daných programů a aby byla tato opatření uplatňována ve shodě s pojetím hloubkové ochrany. Účinnost těchto opatření se průběžně vyhodnocuje. Tento proces týkající se hodnocení a řízení bezpečnostních rizik probíhá jako cyklický proces a je prováděn společně zúčastněnými subjekty zapojenými do programů;
i)
rozhodnutí o bezpečnostní akreditaci jsou přijímána zcela nezávisle, a to nezávisle na Komisi a jiných subjektech odpovědných za provádění programů a poskytování služeb, na výkonném řediteli a na správní radě agentury;
j)
činnosti bezpečnostní akreditace jsou prováděny s náležitým ohledem na nezbytnost odpovídající koordinace mezi Komisí a orgány odpovědnými za provádění bezpečnostních předpisů;
k)
všechny zúčastněné subjekty zapojené do provádění programů chrání utajované informace EU a zachází s nimi v souladu se základními zásadami a minimálními standardy uvedenými v bezpečnostních pravidlech Rady a v bezpečnostních pravidlech Komise na ochranu utajovaných informací EU.
Článek 11
Rada pro bezpečnostní akreditaci
1. Zřizuje rada pro bezpečnostní akreditaci systémů evropského GNSS (dále jen „rada pro bezpečnostní akreditaci“) k provádění úkolů uvedených v tomto článku.
2. Rada pro bezpečnostní akreditaci plní své úkoly, aniž je dotčena odpovědnost svěřená Komisi nařízením (EU) č. 1285/2013, zejména v otázkách týkajících se bezpečnosti, a aniž jsou dotčeny pravomoci členských států v oblasti bezpečnostní akreditace.
3. Pokud jde o bezpečnostní akreditaci systémů evropského GNSS rada pro bezpečnostní akreditaci, jakožto orgán pro bezpečnostní akreditaci:
a)
vymezuje a schvaluje strategii bezpečnostní akreditace, v níž stanoví:
i)
rozsah činností nezbytných k provedení a zachování akreditace systémů evropského GNSS a jejich potenciálního propojení s jinými systémy,
ii)
bezpečnostní akreditační řízení týkající se evropských systémů GNSS se stupněm podrobnosti přiměřeným požadované úrovni jistoty a jasně uvádějící podmínky pro schválení; toto řízení probíhá v souladu s příslušnými požadavky, zejména s požadavky uvedenými v článku 13 nařízení (EU) č. 1285/2013,
iii)
úlohu příslušných zúčastněných stran zapojených do akreditačního řízení,
iv)
harmonogram akreditace, shodný s fázemi programů, zejména pokud jde o zavádění infrastruktury, poskytování služeb a vývoj,
v)
zásady bezpečnostní akreditace sítí připojených k systémům a vybavení PRS připojeného k systému vytvořenému v rámci programu Galileo, kterou provádí vnitrostátní subjekty členských států příslušné pro bezpečnostní otázky;
b)
přijímá rozhodnutí o bezpečnostní akreditaci, zejména o schválení vypuštění družic, povolení k provozu systémů v jejich jednotlivých konfiguracích a pro jednotlivé služby do úrovně signálu ve vesmíru včetně, jakož i povolení k provozu pozemních stanic. Pokud jde o sítě a vybavení PRS připojené k systému vytvořenému v rámci programu Galileo, přijímá rada pro bezpečnostní akreditaci rozhodnutí pouze o oprávnění subjektů vyvíjet a vyrábět přijímače PRS nebo bezpečnostní moduly PRS s přihlédnutím k poradenství poskytnutému vnitrostátními subjekty příslušnými pro bezpečnostní otázky, jakož i celkovým bezpečnostním rizikům.
c)
přezkoumává a, s výjimkou dokumentů, které má Komise přijmout podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU, schvaluje veškerou dokumentaci týkající se bezpečnostní akreditace;
d)
poskytuje Komisi v oblasti své působnosti poradenství při vypracovávání návrhů znění aktů uvedených v článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU, včetně poradenství pro zavedení bezpečnostních provozních směrnic (SecOps), a předkládá prohlášení se svým závěrečným postojem;
e)
přezkoumává a schvaluje hodnocení bezpečnostního rizika vypracované v souladu s procesem sledování podle čl. 10 písm. h), s ohledem na soulad s dokumenty uvedenými v bodě c) tohoto odstavce a s dokumenty vypracovanými podle článku 13 nařízení (EU) č. 1285/2013 a článku 8 rozhodnutí č. 1104/2011/EU; spolupracuje s Komisí při vymezování opatření ke snížení rizik;
f)
kontroluje provádění bezpečnostních opatření souvisejících s bezpečnostní akreditací systémů evropského GNSS tím, že uskuteční nebo zadá bezpečnostní hodnocení, kontroly či revize v souladu s čl. 12 písm. b) tohoto nařízení;
g)
potvrzuje výběr schválených prostředků a opatření, které chrání před elektronickým odposlechem (TEMPEST), a schválených kryptografických prostředků používaných k zajištění bezpečnosti systémů evropského GNSS;
h)
schvaluje nebo popřípadě se společně se subjektem příslušným pro bezpečnostní otázky účastní na společném schvalování propojení systémů evropského GNSS s jinými systémy;
i)
dohaduje s příslušným členským státem model pro kontrolu přístupu podle čl. 12 písm. c);
j)
informuje na základě zpráv o riziku uvedených v odstavci 11 tohoto článku Komisi o posouzení rizik, které provedla, a poskytuje Komisi poradenství o možnostech řešení přetrvávajících rizik v souvislosti s daným rozhodnutím o bezpečnostní akreditaci;
k)
je nápomocna Radě, v úzké spolupráci s Komisí, při provádění společné akce 2004/552/SZBP na základě konkrétní žádosti Rady;
l)
provádí konzultace, které jsou nezbytné pro dosažení jejích úkolů.
4. Rada pro bezpečnostní akreditaci rovněž:
a)
připravuje a schvaluje část víceletého pracovního programu podle čl. 8a odst. 1, která se týká provozních činností podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností, a tuto část předá včas správní radě, aby mohla být zahrnuta do víceletého pracovního programu;
b)
připravuje a schvaluje část ročního pracovního programu podle čl. 8a odst. 2, která se týká provozních činností podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností, a tuto část předá včas správní radě, aby byla mohla být zahrnuta do ročního pracovního programu;
c)
připravuje a schvaluje část výroční zprávy podle čl. 6 odst. 2 písm. h), která se týká činností a výhledů agentury podle této kapitoly a finančních a lidských zdrojů, jež jsou nezbytné pro realizaci těchto činností a výhledů, a tuto část předá včas správní radě, aby mohla být zahrnuta do výroční zprávy;
d)
přijme svůj jednací řád a zveřejní jej.
5. Komise průběžně informuje radu pro bezpečnostní akreditaci o dopadu zamýšlených rozhodnutí rady pro bezpečnostní akreditaci na řádné provádění programů a o provádění plánů řešení přetrvávajících rizik. Rada pro bezpečnostní akreditaci zohlední všechna tato stanoviska Komise.
6. Rozhodnutí rady pro bezpečnostní akreditaci jsou určena Komisi.
7. Rada pro bezpečnostní akreditaci se skládá z jednoho zástupce každého členského státu, jednoho zástupce Komise a jednoho zástupce vysokého představitele. Členské státy, Komise a vysoký představitel usilují o to, aby fluktuace jejich zástupců v radě pro bezpečnostní akreditaci byla co nejmenší. Funkční období členů rady pro bezpečnostní akreditaci je čtyřleté s možností opětovného jmenování. Zástupce ESA je k účasti na zasedání rady pro bezpečnostní akreditaci přizván jako pozorovatel. K účasti na těchto zasedáních mohou být ve výjimečných případech přizvání rovněž zástupci třetích zemí nebo mezinárodních organizací jako pozorovatelé v případě záležitostí, které se těchto třetích zemí nebo mezinárodních organizací přímo týkají. Podmínky účasti zástupců třetích zemí nebo mezinárodních organizací se stanoví v dohodách podle čl. 23 odst. 1 a musí být v souladu s jednacím řádem rady pro bezpečnostní akreditaci.
8. Rada pro bezpečnostní akreditaci volí ze svých členů předsedu a místopředsedu dvoutřetinovou většinou všech členů s hlasovacím právem. Místopředseda automaticky nahrazuje předsedu, pokud předseda nemůže plnit své povinnosti.
Rada pro bezpečnostní akreditaci má pravomoc odvolat předsedu, místopředsedu, nebo oba dva. Rozhodnutí o odvolání přijímá dvoutřetinovou většinou hlasů.
Funkční období předsedy a místopředsedy rady pro bezpečnostní akreditaci je dvouleté s možností jednoho opětovného jmenování. Funkční období předsedy a místopředsedy končí v okamžiku, kdy přestanou být členy rady pro bezpečnostní akreditaci.
9. Rada pro bezpečnostní akreditaci má přístup k veškerým lidským a materiálním zdrojům, které jsou nezbytné, aby byly zajištěny příslušné funkce správní podpory a aby rada mohla, společně s orgány uvedenými v odstavci 11 plnit své úkoly nezávisle, zejména pokud nakládá s dokumenty, zahajuje a sleduje zavádění bezpečnostních postupů a provádí bezpečnostní audity systémů, připravuje rozhodnutí a pořádá svá zasedání. Rovněž má přístup k veškerým informacím agentury, které jsou pro plnění jejích úkolů nezbytné, aniž jsou dotčeny zásady samostatnosti a nezávislosti uvedené v čl. 10 písm. i).
10. Rada pro bezpečnostní akreditaci a zaměstnanci agentury, nad nimiž vykonává dohled, musí vykonávat svou činnost způsobem, který v souladu s cíli programu zaručuje samostatnost a nezávislost na ostatních činnostech agentury, zejména na provozních činnostech spojených s využitím systémů. Za tímto účelem se v rámci agentury zřídí účinné organizační oddělení zaměstnanců zapojených do činností podle této kapitoly od ostatních zaměstnanců agentury. Rada pro bezpečnostní akreditaci neprodleně informuje výkonného ředitele, správní radu a Komisi o veškerých okolnostech, které by mohly ohrozit její samostatnost nebo nezávislost. V případě, že nebude nalezeno žádné řešení v rámci agentury, posoudí situaci Komise po konzultování příslušných stran. Na základě výsledků tohoto posouzení Komise přijme příslušná zmírňující opatření, která má agentura uplatňovat, a informuje o nich Evropský parlament a Radu.
11. Rada pro bezpečnostní akreditaci zřídí zvláštní orgány, které se budou na základě jejích pokynů zabývat specifickými otázkami. Při zajišťování kontinuity své činnosti rada pro bezpečnostní akreditaci zřídí zejména panel, který provádí zejména přezkumy bezpečnostních analýz a testy za účelem vypracování příslušných zpráv o riziku s cílem napomoci jí při přípravě rozhodnutí rady pro bezpečnostní akreditaci. Rada pro bezpečnostní akreditaci může zřizovat skupiny odborníků, aby přispívaly k práci tohoto panelu, a tyto skupiny rozpouštět.
12. Aniž jsou dotčeny pravomoci členských států a úloha svěřená agentuře podle čl. 14 odst. 1 písm. a) bodu i) nařízení (EU) č. 1285/2013, zřídí se v průběhu zaváděcí fáze programu Galileo pod dohledem rady pro bezpečnostní akreditaci skupina odborníků z členských států k provádění úkolů orgánu pro distribuci kryptografických materiálů souvisejících se správou kryptografických materiálů EU, zejména pro:
i)
správu letových kódů a jiných kódů nezbytných pro fungování systému zřízeného v rámci programu Galileo,
ii)
ověření toho, že byly zavedeny a jsou uplatňovány postupy pro zaznamenávání klíčů PRS, bezpečné zacházení s nimi, jejich ukládání a distribuci.
13. Pokud nelze dosáhnout konsenzu v souladu s obecnými zásadami uvedenými v článku 10 tohoto nařízení, přijme rada pro bezpečnostní akreditaci rozhodnutí většinou hlasů, jak je stanoveno v článku 16 Smlouvy o Evropské unii a aniž je dotčen článek 9 tohoto nařízení. Zástupce Komise a zástupce vysokého představitele se hlasování neúčastní. Předseda rady pro bezpečnostní akreditaci podepisuje jménem rady pro bezpečnostní akreditaci rozhodnutí, která rada pro bezpečnostní akreditaci přijme.
14. Komise průběžně a neprodleně informuje Evropský parlament a Radu o dopadu přijatých rozhodnutí o bezpečnostní akreditaci na řádné provádění programů. Pokud se Komise domnívá, že rozhodnutí přijaté radou pro bezpečnostní akreditaci může mít významný dopad na řádné provádění programů, například pokud jde o náklady, harmonogram nebo plnění, okamžitě informuje Evropský parlament a Radu.
15. Komise může s ohledem na stanoviska Evropského parlamentu a Rady, která by měla být předložena ve lhůtě jednoho měsíce, přijmout vhodná opatření v souladu s nařízením (EU) č. 1285/2013.
16. Správní rada je pravidelně informována o průběhu práce rady pro bezpečnostní akreditaci.
17. Harmonogram práce rady pro bezpečnostní akreditaci musí zohledňovat roční pracovní program podle článku 27 nařízení (EU) č. 1285/2013.“
5)
Vkládá se nový článek, který zní:
„Článek 11a
Úkoly předsedy rady pro bezpečnostní akreditaci
1. Předseda rady pro bezpečnostní akreditaci plní tyto úkoly:
a)
řídí pod dohledem rady pro bezpečnostní akreditaci bezpečnostní akreditaci;
b)
provádí pod dohledem rady pro bezpečnostní akreditaci příslušnou část víceletých a ročních pracovních programů agentury, na kterou se vztahuje tato kapitola;
c)
spolupracuje s výkonným ředitelem ve snaze pomoci mu s přípravou návrhu plánu podle čl. 13 odst. 3 a organizačních struktur agentury;
d)
připravuje část zprávy o pokroku podle čl. 8 písm. g) týkající se provozních činností podle této kapitoly, a předkládá ji radě pro bezpečnostní akreditaci a výkonnému řediteli včas, aby mohla být zahrnuta do zprávy o pokroku;
e)
připravuje část výroční zprávy uvedené v čl. 8 písm. h) a akčního plánu uvedeného v čl. 8 písm. r) týkající se provozních činností podle této kapitoly a včas je předloží výkonnému řediteli;
f)
zastupuje agenturu, pokud jde o činnosti a rozhodnutí podle této kapitoly;
g)
vykonává vůči zaměstnancům agentury, kteří se podílejí na činnostech podle této kapitoly, pravomoci uvedené v čl. 6 odst. 3 prvním pododstavci, které na něj byly přeneseny v souladu s čl. 6 odst. 3 čtvrtým pododstavcem.
2. Co se týče činností podle této kapitoly, mohou Evropský parlament a Rada vyzvat předsedu rady pro bezpečnostní akreditaci k výměně názorů na práci a výhledy agentury před těmito orgány, a to mimo jiné i pokud jde o víceletý a roční pracovní program.“
6)
V článku 12 se písmeno b) nahrazuje tímto:
„b)
umožní řádně pověřeným osobám, jež byly jmenovány radou pro bezpečnostní akreditaci, se souhlasem vnitrostátních subjektů příslušných pro bezpečnostní otázky a pod jejich dohledem přístup k veškerým informacím a do veškerých oblastí či míst, které souvisejí s bezpečností systémů a spadají do pravomoci členských států, aniž by docházelo k diskriminaci na základě státní příslušnosti státních příslušníků členských států, a to mimo jiné pro účely bezpečnostních auditů a testů, o nichž rozhodla rada pro bezpečnostní akreditaci a pro potřeby procesu sledování bezpečnostních rizik podle čl. 10 písm. h). Tyto audity a testy se provádí v souladu s těmito zásadami:
i)
zdůrazňuje se význam bezpečnosti a účinného řízení rizik u kontrolovaných subjektů,
ii)
doporučují se protiopatření za účelem zmírnění konkrétních dopadů, které může přinášet ztráta důvěrnosti, integrity nebo dostupnosti utajovaných informací.“
7)
Článek 13 se mění takto:
a)
odstavec 3 se nahrazuje tímto:
„3. Výkonný ředitel vypracuje v úzké spolupráci s předsedou rady pro bezpečnostní akreditaci pro činnosti podle kapitoly III návrh odhadu příjmů a výdajů agentury pro následující rozpočtový rok, přičemž jasně rozliší mezi prvky návrhu odhadu souvisejícími s činnostmi v oblasti bezpečnostní akreditace a ostatními činnostmi agentury. Předseda rady pro bezpečnostní akreditaci může vypracovat stanovisko k tomuto návrhu a výkonný ředitel předá návrh odhadu spolu s tímto stanoviskem správní radě a radě pro bezpečnostní akreditaci spolu s návrhem plánu pracovních míst.“;
b)
odstavce 5 a 6 se nahrazují tímto:
„5. Každý rok sestaví správní rada na základě návrhu odhadu příjmů a výdajů a v případě činností podle kapitoly III v úzké spolupráci s radou pro bezpečnostní akreditaci konečný odhad příjmů a výdajů pro agenturu pro následující rozpočtový rok.
6. Správní rada předá tento odhad, včetně návrhu plánu pracovních míst, spolu s předběžným ročním pracovním programem do 31. března Komisi a třetím zemím nebo mezinárodním organizacím, se kterými Unie uzavřela dohody v souladu s čl. 23 odst. 1.“
8)
V článku 14 se odstavec 10 nahrazuje tímto:
„10. Na základě doporučení Rady přijatého kvalifikovanou většinou udělí Evropský parlament do 30. dubna roku N + 2 výkonnému řediteli absolutorium za plnění rozpočtu za rozpočtový rok N; výjimkou je plnění části rozpočtu, která zahrnuje úkoly, jež jsou případně podle čl. 14 odst. 2 nařízení (EU) č. 1285/2013 svěřeny agentuře, a na kterou se vztahuje postup uvedený v článcích 164 a 165 nařízení Evropského parlamentu a Rady (EU, Euratom) č. 966/2012 (18).
9)
Vkládá se nová kapitola, která zní:
„KAPITOLA IVa
LIDSKÉ ZDROJE
Článek 15a
Zaměstnanci
1. Na zaměstnance agentury se vztahují služební řád úředníků Unie, pracovní řád ostatních zaměstnanců a prováděcí pravidla ke služebnímu a pracovnímu řádu společně přijatá orgány Evropské unie.
2. Zaměstnanci agentury jsou zaměstnanci přijatí podle potřeby agenturou pro plnění jejích úkolů. Musí mít bezpečnostní prověrky odpovídající stupni utajení informací, s nimiž nakládají.
3. Vnitřní předpisy agentury, jako je jednací řád správní rady, jednací řád rady pro bezpečnostní akreditaci, finanční předpisy použitelné na agenturu, prováděcí pravidla ke služebnímu řádu a pravidla pro přístup k dokumentům zaručují samostatnost a nezávislost zaměstnanců vykonávajících činnosti bezpečnostní akreditace na zaměstnancích vykonávajících jiné činnosti agentury podle čl. 10 písm. i).
Článek 15b
Jmenování výkonného ředitele a jeho funkční období
1. Výkonný ředitel se přijme jako dočasný zaměstnanec agentury v souladu s čl. 2 písm. a) pracovního řádu ostatních zaměstnanců.
2. Výkonného ředitele jmenuje správní rada na základě zásluh a doložených správních a řídících dovedností i relevantních schopností a zkušeností ze seznamu kandidátů navržených Komisí po otevřeném a transparentním výběrovém řízení, které následovalo po zveřejnění výzvy k projevení zájmu v Úředním věstníku Evropské unie a jinde.
Kandidát vybraný správní radou může být vyzván, aby při nejbližší příležitosti učinil prohlášení před Evropským parlamentem a zodpověděl otázky jeho poslanců.
Pro účely uzavření smlouvy s výkonným ředitelem agenturu zastupuje předseda správní rady.
Správní rada přijímá rozhodnutí o jmenování výkonného ředitele dvoutřetinovou většinou svých členů.
3. Funkční období výkonného ředitele je pětileté. Na jeho konci Komise provede hodnocení, ve kterém zohlední výsledky výkonného ředitele a budoucí úkoly a výzvy agentury.
Na návrh Komise zohledňující hodnocení uvedené v prvním pododstavci může správní rada funkční období výkonného ředitele jednou prodloužit na dobu nejvýše čtyř let.
Rozhodnutí o prodloužení funkčního období výkonného ředitele přijímá správní rada dvoutřetinovou většinou svých členů.
Výkonný ředitel, jehož funkční období bylo prodlouženo, se poté, co jeho prodloužený mandát skončí, nemůže zúčastnit výběrového řízení na totéž místo.
Správní rada informuje Evropský parlament o svém záměru prodloužit funkční období výkonného ředitele. Výkonný ředitel může být vyzván, aby před tímto prodloužením učinil prohlášení před příslušnými výbory Evropského parlamentu a zodpověděl otázky jeho poslanců.
4. Správní rada může výkonného ředitele na návrh Komise nebo jedné třetiny svých členů odvolat rozhodnutím dvoutřetinové většiny svých členů.
5. Evropský parlament a Rada mohou výkonného ředitele vyzvat k výměně názorů na práci a výhledy agentury před těmito orgány, a to mimo jiné, i pokud jde o víceletý a roční pracovní program. Tato výměna názorů se nemůže týkat otázek vztahujících se k činnostem spojeným s bezpečnostní akreditací podle kapitoly III.
Článek 15c
Vyslaní národní odborníci
Agentura může rovněž využívat národní odborníky. Tito odborníci musí mít bezpečnostní prověrky odpovídající stupni utajení informací, s nimiž nakládají. Na tyto zaměstnance se nevztahuje služební řád, ani pracovní řád ostatních zaměstnanců.“
10)
Články 16 a 17 se nahrazují tímto:
„Článek 16
Předcházení podvodům
1. Za účelem boje proti podvodům, korupci a jiné nedovolené činnosti se na agenturu bez omezení použije nařízení Evropského parlamentu a Rady (EU, Euratom) č. 883/2013 (19). Za tím účelem agentura přistoupí k interinstitucionální dohodě ze dne 25. května 1999 mezi Evropským parlamentem, Radou Evropské unie a Komisí Evropských společenství o vnitřním vyšetřování prováděném Evropským úřadem pro boj proti podvodům (OLAF) (20) a přijme příslušné předpisy vztahující se na zaměstnance agentury a na vyslané národní odborníky za použití vzorového rozhodnutí uvedeného v příloze uvedené dohody.
2. Účetní dvůr je oprávněn kontrolovat příjemce finančních prostředků agentury, smluvní strany a jejich subdodavatele, kteří prostřednictvím agentury obdrželi prostředky Unie, na základě dokumentů, které jsou mu dány k dispozici, a za použití inspekcí na místě.
3. Za účelem boje proti podvodům, korupci a jakékoli jiné nedovolené činnosti poškozující finanční zájmy Unie může OLAF v případě grantů financovaných agenturou nebo zakázek zadaných agenturou provádět vyšetřování, jakož i kontroly a inspekce na místě v souladu s nařízením (EU, Euratom) č. 883/2013 a nařízení Rady (Euratom, ES) č. 2185/96 (21).
4. Aniž jsou dotčeny odstavce 1, 2 a 3 tohoto článku, musí dohody o spolupráci, které agentura uzavírá se třetími zeměmi nebo mezinárodními organizacemi, zakázky a grantové dohody, jež agentura uzavírá se třetími stranami, a veškerá rozhodnutí agentury týkající se financování výslovně stanovit, že Účetní dvůr a OLAF mohou provádět kontroly a vyšetřování v rozsahu svých pravomocí.
Článek 17
Výsady a imunity
Na agenturu a její zaměstnance uvedené v článku 15a se vztahuje Protokol č. 7 o výsadách a imunitách Evropské unie, připojený ke Smlouvě o Evropské unii a Smlouvě o fungování Evropské unie.
11)
Článek 18 se zrušuje.
12)
Články 22 a 23 se nahrazují tímto:
„Článek 22
Bezpečnostní předpisy týkající se ochrany utajovaných nebo citlivých informací
1. Agentura uplatňuje bezpečnostní předpisy Komise týkající se ochrany utajovaných informací EU.
2. Agentura může ve svých vnitřních pravidlech zavést ustanovení pro nakládání s neutajovanými, avšak citlivými informacemi. Tato ustanovení se týkají zejména výměny, zpracovávání a uchovávání těchto informací.
Článek 22a
Střet zájmů
1. Členové správní rady a rady pro bezpečnostní akreditaci, výkonný ředitel, jakož i vyslaní národní odborníci a pozorovatelé učiní prohlášení o závazcích a prohlášení o zájmech, v nichž uvedou, zda mají nebo nemají jakékoli přímé nebo nepřímé zájmy, které by mohly být považovány za újmu jejich nezávislosti. Tato prohlášení musí být správná a úplná. Činí se písemně při nástupu do funkce a každoročně se obnovují. Podle potřeby se aktualizují, zejména v případě významných změn, k nimž došlo u dotčených osob.
2. Členové správní rady a rady pro bezpečnostní akreditaci, výkonný ředitel, jakož i vyslaní národní odborníci a pozorovatelé a externí odborníci, kteří spolupracují na činnosti pracovních skupin ad hoc, učiní před každým zasedáním, kterého se účastní, správné a úplné prohlášení o tom, zda mají či nemají jakékoli zájmy, které by mohly být považovány za újmu jejich nezávislosti ve vztahu k bodům na pořadu jednání, a v těchto bodech se zdrží účasti na jednání a hlasování.
3. Správní rada a rada pro bezpečnostní akreditaci stanoví ve svém jednacím řádu podrobnou úpravu, pokud jde prohlášení o zájmech uvedené v odstavcích 1 a 2 a o předcházení a řešení střetu zájmů.
Článek 23
Účast třetích zemí a mezinárodních organizací
1. Agentura je otevřena účasti třetích zemí a mezinárodních organizací. Tato účast a její podmínky se stanoví v dohodě mezi Unií a touto třetí zemí nebo mezinárodní organizací postupem podle článku 218 Smlouvy o fungování Evropské unie.
2. V souladu s příslušnými ustanoveními těchto dohod se vypracují prováděcí ustanovení týkající se účasti těchto zemí nebo mezinárodních organizací na činnosti agentury, včetně ustanovení o jejich účasti na iniciativách agentury, finančních příspěvcích a zaměstnancích.
Článek 23a
Společné zadávání veřejných zakázek s členskými státy
K plnění svých úkolů je agentura oprávněna zadávat společně s členskými státy zakázky v souladu s nařízením Komise v přenesené pravomoci (EU) č. 1268/2012 (22).
13)
Článek 26 se nahrazuje tímto:
„Článek 26
Přezkum, hodnocení a audit
1. Do 31. prosince 2016 a poté každých pět let Komise provede hodnocení agentury, které se zaměří zejména na její dopad, efektivitu, řádné fungování, pracovní postupy, potřeby a na využívání zdrojů, které jí byly svěřeny. Součástí tohoto hodnocení je zejména přezkum případné změny rozsahu nebo povahy úkolů agentury a finančního dopadu této změny. Hodnocení se zaměří na uplatňování politiky agentury v oblasti střetu zájmů a rovněž se v něm uvedou všechny okolnosti, které by mohly oslabit nezávislost a samostatnost agentury pro bezpečnostní akreditaci.
2. Hodnotící zprávu a závěry hodnocení předá Komise Evropskému parlamentu, Radě, správní radě a radě pro bezpečnostní akreditaci agentury. Výsledky hodnocení se zpřístupní veřejnosti.
3. Každé druhé hodnocení sestává z revize rozvahy agentury s ohledem na její cíle a úkoly. Domnívá-li se Komise, že další trvání agentury již není s ohledem na její cíle a úkoly, které jí byly svěřeny, odůvodněné, může případně navrhnout, aby bylo toto nařízení zrušeno.
4. Na žádost správní rady nebo Komise mohou být prováděny externí audity výkonnosti agentury.“
Článek 2
Vstup v platnost
Toto nařízení vstupuje v platnost třetím dnem po dni vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 16. dubna 2014.
VERORDNUNG (EU) Nr. 512/2014 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 16. April 2014
zur Änderung der Verordnung (EU) Nr. 912/2010 über die Errichtung der Agentur für das Europäische GNSS
DAS EUROPÄISCHE PARLAMENT UND DER RAT -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 172,
auf Vorschlag der Europäischen Kommission,
nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,
nach Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses (1),
nach Anhörung des Ausschusses der Regionen,
gemäß dem ordentlichen Gesetzgebungsverfahren (2),
in Erwägung nachstehender Gründe:
(1)
Aus Artikel 14 der Verordnung (EU) Nr. 1285/2013 des Europäischen Parlaments und des Rates (3) in Verbindung mit Artikel 2 der Verordnung (EU) Nr. 912/2010 des Europäischen Parlaments und des Rates (4) ergibt sich, dass die die Agentur für das Europäische GNSS (im Folgenden „Agentur“) die Sicherheitsakkreditierung für die europäischen Satellitennavigationssysteme (im Folgenden „Systeme“) zu gewährleisten hat und zu diesem Zweck die Anwendung der Sicherheitsverfahren und die Durchführung von Prüfungen in Bezug auf die Systemsicherheit initiiert und überwacht.
(2)
Die Systeme werden in Artikel 2 der Verordnung (EU) Nr. 1285/2013 definiert. Es handelt sich bei ihnen um komplexe Systeme und bei ihrer Einrichtung und ihrem Betrieb wirken zahlreiche Akteure mit unterschiedlichen Aufgaben mit. In diesem Zusammenhang ist es außerordentlich wichtig, dass EU-Verschlusssachen von allen Akteuren, die bei der Durchführung der Programme Galileo und EGNOS (im Folgenden „Programme“) mitwirken, gemäß den in den Sicherheitsvorschriften der Kommission und des Rates festgelegten Grundsätzen und Mindeststandards für den Schutz von EU-Verschlusssachen behandelt und geschützt werden und dass Artikel 17 der Verordnung (EU) Nr. 1285/2013, mit dem ein gleichwertiges Schutzniveau für EU-Verschlusssachen gewährleistet wird, gegebenenfalls für alle Akteure, die bei der Durchführung der Programme mitwirken, gilt.
(3)
Die beim Akkreditierungsverfahren mitwirkenden und von diesem betroffenen Akteure sind die Mitgliedstaaten, die Kommission, die einschlägigen Agenturen der Union und die Europäische Weltraumorganisation (ESA) sowie die in die Gemeinsame Aktion 2004/552/GASP des Rates (5) eingebundenen Akteure.
(4)
In Anbetracht der Besonderheiten und der Komplexität der Systeme, der verschiedenen an ihrer Errichtung beteiligten Stellen und der Vielfalt der potenziellen Nutzer sollte die Sicherheitsakkreditierung durch eine angemessene Anhörung aller betroffenen Parteien erleichtert werden, darunter nationale Behörden der Mitgliedstaaten und Drittländer, die mit dem unter dem Galileo-Programm zur Bereitstellung des öffentlich regulierten Dienstes (PRS) errichteten System verbundene Netze betreiben, andere zuständige Behörden der Mitgliedstaaten, die ESA oder Drittländer, in denen sich Bodenstationen der Systeme befinden, sofern dies in einem internationalen Übereinkommen vorgesehen ist.
(5)
Um eine angemessene Wahrnehmung der mit der Sicherheitsakkreditierung verbundenen Aufgaben zu ermöglichen, ist es von entscheidender Bedeutung, dass die Kommission sämtliche für die Wahrnehmung dieser Aufgaben erforderlichen Informationen bereitstellt. Wichtig ist auch, dass die Sicherheitsakkreditierungstätigkeiten mit den Maßnahmen der für die Programmlenkung gemäß der Verordnung (EU) Nr. 1285/2013 zuständigen Stellen sowie der übrigen für die Anwendung der Sicherheitsvorschriften zuständigen Stellen abgestimmt werden.
(6)
Das anzuwendende Risikobewertungs- und -managementkonzept sollte auf der Grundlage bewährter Verfahren umgesetzt werden. Es sollte u. a. vorgesehen werden, dass die Sicherheitsmaßnahmen nach dem Konzept eines mehrschichtigen Sicherheitssystems durchgeführt werden. Dabei sollte die Wahrscheinlichkeit des Eintritts eines Risiko oder eines befürchteten Ereignisses berücksichtigt werden. Das Konzept sollte zudem verhältnismäßig, angemessen und kosteneffizient sein, wobei die Kosten für die Durchführung von Maßnahmen zur Risikominderung dem anschließenden zusätzlichen Sicherheitsnutzen gegenüberzustellen sind. Mit dem Konzept eines mehrschichtigen Sicherheitssystems soll die Sicherheit der Systeme verbessert werden, indem technische und nicht-technische Sicherheitsmaßnahmen in Form eines mehrschichtigen Abwehrsystems durchgeführt werden.
(7)
Die Entwicklung, einschließlich der damit verbundenen Forschung, und die Herstellung von PRS-Empfangsgeräten und PRS-Sicherheitsmodulen stellt eine besonders sensible Tätigkeit dar. Es ist deshalb unerlässlich, dass Verfahren für die Zulassung von Herstellern von PRS-Empfangsgeräten und PRS-Sicherheitsmodulen festgelegt werden.
(8)
Angesichts der potenziell hohen Zahl von Netzen und Geräten, die an das im Rahmen des Galileo-Programms errichtete System angeschlossen sind, insbesondere zur Nutzung von PRS, sollten außerdem Grundsätze für die Sicherheitsakkreditierung dieser Netze und Geräte in der Sicherheitsakkreditierungsstrategie festgelegt werden, um die Einheitlichkeit dieser Akkreditierungstätigkeit ohne die Zuständigkeiten der für Sicherheitsfragen zuständigen nationalen Stellen der Mitgliedstaaten zu beeinträchtigen. Die Anwendung dieser Grundsätze würde ein einheitliches Risikomanagement ermöglichen und die Notwendigkeit verringern, alle Risikominderungsmaßnahmen auf Systemebene auszuweiten, was negative Auswirkungen auf die Kosten, den Zeitplan, die Leistung und die Dienstleistungserbringung hätte.
(9)
Produkte und Maßnahmen zum Schutz gegen elektromagnetische Abstrahlung (d. h. elektronisches Abhören) und kryptografische Produkte, die zur Gewährleistung der Sicherheit der Systeme verwendet werden, sollten von den für Sicherheitsfragen zuständigen nationalen Stellen des Landes evaluiert und genehmigt werden, in dem das Unternehmen, das diese Produkte herstellt, niedergelassen ist. Bei kryptografischen Produkten sollten diese Evaluierung und Genehmigung entsprechend den Grundsätzen in Anhang IV Nummern 26 bis 30 des Beschlusses 2013/488/EU des Rates (6) ergänzt werden. Die für die Sicherheitsakkreditierung der Systeme zuständige Behörde sollte die Auswahl dieser genehmigten Produkte und Maßnahmen bestätigen und dabei die allgemeinen Sicherheitsanforderungen für die Systeme berücksichtigen.
(10)
Die Verordnung (EU) Nr. 912/2010, und insbesondere ihr Kapitel III, legt fest, auf welche Weise die Agentur ihre Aufgaben im Hinblick auf die Sicherheitsakkreditierung der Systeme wahrnimmt. Sie sieht vor, dass die Sicherheitsakkreditierungsbeschlüsse grundsätzlich unabhängig von der Kommission und von den für die Durchführung der Programme zuständigen Stellen getroffen werden und dass die Akkreditierungsstelle für die Sicherheit der Systeme daher innerhalb der Agentur ein autonomes Organ sein sollte, das seine Beschlüsse unabhängig fasst.
(11)
In Anwendung dieses Grundsatzes wurde mit der Verordnung (EU) Nr. 912/2010 ein Gremium für die Sicherheitsakkreditierung der Europäischen GNSS-Systeme (im Folgenden „Gremium für die Sicherheitsakkreditierung“) eingerichtet, das neben dem Verwaltungsrat und dem Exekutivdirektor eines der drei Organe der Agentur darstellt. Das Gremium für die Sicherheitsakkreditierung übernimmt die der Agentur übertragenen Sicherheitsakkreditierungsaufgaben und ist befugt, im Namen der Agentur Sicherheitsakkreditierungsbeschlüsse zu treffen. Es sollte sich eine Geschäftsordnung geben und seinen Vorsitzenden ernennen.
(12)
Da die Kommission gemäß der Verordnung (EU) Nr. 1285/2013 die Sicherheit der Programme, einschließlich der Sicherheit der Systeme und ihres Betriebs, zu gewährleisten hat, sollten sich die Tätigkeiten des Gremiums für die Sicherheitsakkreditierung auf die Sicherheitsakkreditierung beschränkt sein und die Aufgaben und Zuständigkeiten der Kommission unberührt lassen. Dies sollte insbesondere für die Aufgaben und Zuständigkeiten der Kommission gemäß Artikel 13 der Verordnung (EU) Nr. 1285/2013 und Artikel 8 des Beschlusses Nr. 1104/2011/EU des Europäischen Parlaments und des Rates (7) gelten, einschließlich der Annahme sämtlicher Dokumente zu Sicherheitsfragen im Wege eines delegierten Rechtsakts oder eines Durchführungsrechtsakts oder in anderer Weise gemäß dieser Artikel. Unbeschadet dieser Aufgaben und Zuständigkeiten der Kommission sollte das Gremium für die Sicherheitsakkreditierung aufgrund seiner speziellen Sachkenntnis jedoch befugt sein, im Rahmen seiner Zuständigkeiten die Kommission bei der Ausarbeitung von Entwürfen der in diesen Artikeln genannten Rechtsakte zu beraten.
(13)
Außerdem sollte gewährleistet werden, dass die Tätigkeiten der Sicherheitsakkreditierung unbeschadet der nationalen Zuständigkeit und Vorrechte der Mitgliedstaaten im Bereich der Sicherheitsakkreditierung ausgeführt werden.
(14)
Im Zusammenhang mit der Sicherheit können die Begriffe „Prüfungen“ und „Tests“ Sicherheitsbewertungen, -kontrollen, -überprüfungen, -prüfungen oder -tests einschließen.
(15)
Damit das Gremium für die Sicherheitsakkreditierung seine Tätigkeiten effizient und effektiv ausführt, sollte es in der Lage sein, entsprechende nachgeordnete Einrichtungen zu errichten, die ihm gegenüber weisungsgebunden sind. Insbesondere sollte es ein Fachgremium einsetzen, das es bei der Vorbereitung seiner Entscheidungen unterstützt.
(16)
Unter Aufsicht des Gremiums für die Sicherheitsakkreditierung sollte eine Gruppe von Experten der Mitgliedstaaten eingerichtet werden, die die Aufgaben der Krypto-Verteilungsstelle (CDA) bei der Verwaltung des kryptografischen Materials der EU wahrnimmt. Diese Gruppe sollte für einen begrenzten Zeitraum eingerichtet werden, damit die Kontinuität der Verwaltung von Aspekten der Kommunikationssicherheit während der Errichtungsphase des Galileo-Programms gewährleistet ist. Nach der vollständigen Inbetriebnahme des im Rahmen des Programms Galileo errichteten Systems, sollte auf längere Sicht eine dauerhafte Lösung für die Wahrnehmung dieser operativen Aufgaben gefunden werden.
(17)
In der Verordnung (EU) Nr. 1285/2013 ist das öffentliche Lenkungssystem der Programme für den Zeitraum 2014-2020 dargelegt. Darin wird die Gesamtverantwortung für die Programme auf die Kommission übertragen. Darüber hinaus wird in der Verordnung die Aufgabenstellung der Agentur erweitert und insbesondere festgelegt, dass die Agentur eine wichtige Rolle beim Betrieb der Systeme und bei der Maximierung des sozioökonomischen Nutzens hieraus spielen kann.
(18)
Unter diesen neuen Gegebenheiten ist unbedingt sicherzustellen, dass das Gremium für die Sicherheitsakkreditierung die ihm übertragenen Aufgaben in völliger Unabhängigkeit vor allem von den übrigen Organen und Tätigkeiten der Agentur wahrnehmen kann und Interessenkonflikte vermieden werden. Deshalb müssen innerhalb der Agentur die mit der Sicherheitsakkreditierung verbundenen Tätigkeiten von ihren übrigen Tätigkeiten, wie der Verwaltung der Galileo-Sicherheitszentrale, der Mitwirkung an der gewerblichen Nutzung der Systeme und allen Tätigkeiten, mit denen die Kommission die Agentur im Wege der Befugnisübertragung betrauen kann, insbesondere von denjenigen im Zusammenhang mit dem Betrieb der Systeme, noch stärker getrennt werden. Zu diesem Zweck sollten das Gremium für die Sicherheitsakkreditierung und die unter seiner Kontrolle stehenden Bediensteten der Agentur ihrer Arbeit in einer Weise nachgehen, die ihre Selbständigkeit und Unabhängigkeit gegenüber den anderen Tätigkeiten der Agentur gewährleistet. Am 1. Januar 2014 sollte in der Struktur der Agentur eine deutliche und wirksame Trennung zwischen ihren verschiedenen Tätigkeiten eingeführt werden. Die internen Personalvorschriften der Agentur sollten die Selbständigkeit und Unabhängigkeit der mit den Tätigkeiten der Sicherheitsakkreditierung betrauten Bediensteten gegenüber denjenigen Bediensteten sicherstellen, die die anderen Tätigkeiten der Agentur ausführen.
(19)
Die Verordnung (EU) Nr. 912/2010 sollte daher geändert werden, damit die Unabhängigkeit und die Befugnisse des Gremiums für die Sicherheitsakkreditierung und seines Vorsitzenden gestärkt werden und diese Unabhängigkeit und Befugnisse großteils an die Unabhängigkeit und Befugnisse des Verwaltungsrats und des Exekutivdirektors der Agentur angeglichen werden, ohne jedoch auf eine Verpflichtung zur Kooperation der einzelnen Organe der Agentur zu verzichten.
(20)
Bei der Ernennung der Mitglieder der Gremien und der Wahl ihrer Vorsitzenden und stellvertretenden Vorsitzenden sollte gegebenenfalls der Bedeutung einer ausgewogenen Vertretung zwischen Männern und Frauen Rechnung getragen werden. Darüber hinaus sollten auch einschlägige Management-, Verwaltungs- und Haushaltsführungsqualifikationen berücksichtigt werden.
(21)
Anstelle des Verwaltungsrats sollte das Gremium für die Sicherheitsakkreditierung denjenigen Teil der Arbeitsprogramme der Agentur ausarbeiten und verabschieden, der die operativen Aufgaben im Zusammenhang mit der Sicherheitsakkreditierung der Systeme beschreibt, sowie denjenigen Teil des Jahresberichts, der die Tätigkeiten und die Perspektiven der Agentur in Bezug auf die Tätigkeiten der Sicherheitsakkreditierung der Systeme betrifft. Es sollte diese dem Verwaltungsrat zügig übermitteln, damit sie in das Jahresprogramm und den Jahresbericht der Agentur aufgenommen werden können. Zudem sollte es die Disziplinargewalt über seinen Vorsitzenden ausüben.
(22)
Es ist wünschenswert, dass dem Vorsitzenden des Gremiums für die Sicherheitsakkreditierung eine vergleichbare Rolle im Hinblick auf die Sicherheitsakkreditierungstätigkeit zukommt wie dem Exekutivdirektor im Hinblick auf die übrigen Tätigkeiten der Agentur. Neben der Aufgabe der Vertretung der Agentur, die bereits durch die Verordnung (EU) Nr. 912/2010 geregelt ist, sollte der Vorsitzende des Gremiums für die Sicherheitsakkreditierung die Tätigkeiten der Sicherheitsakkreditierung unter der Leitung des Gremiums für die Sicherheitsakkreditierung verwalten und die Durchführung dieses mit der Akkreditierung zusammenhängenden Teils der Arbeitsprogramme der Agentur gewährleisten. Auf Antrag des Europäischen Parlaments oder des Rates sollte der Vorsitzende des Gremiums für die Sicherheitsakkreditierung auch einen Bericht über die Wahrnehmung der Aufgaben des Gremiums für die Sicherheitsakkreditierung vorlegen und eine Erklärung vor diesen Organen abgeben.
(23)
Es sollten geeignete Verfahren für den Fall eingeführt werden, dass der Verwaltungsrat die Arbeitsprogramme der Agentur nicht genehmigt, um sicherzustellen, dass das Sicherheitsakkreditierungsverfahren nicht beeinträchtigt wird und ohne Unterbrechung durchgeführt werden kann.
(24)
Da auch bestimmte Drittländer und gegebenenfalls internationale Organisationen an den europäischen GNSS-Programmen beteiligt sind, und zwar auch an den sicherheitsbezogenen Aspekten, ist ausdrücklich vorzusehen, dass Vertreter internationaler Organisationen und von Drittländern, insbesondere der Schweiz, mit der ein Kooperationsabkommen (8) geschlossen werden sollte, in Ausnahmefällen unter bestimmten Bedingungen an den Arbeiten des Gremiums für die Sicherheitsakkreditierung mitwirken können. Diese Bedingungen sollten in einer mit der Union zu schließenden internationalen Übereinkunft gemäß Artikel 218 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) festgelegt werden, wobei Sicherheitsfragen und insbesondere der Schutz von EU-Verschlusssachen zu berücksichtigen sind. Das Kooperationsabkommen über Satellitennavigation zwischen der Europäischen Union und ihren Mitgliedstaaten und dem Königreich Norwegen (9) und die Protokolle 31 und 37 des EWR-Abkommens bieten bereits einen Rahmen für die Beteiligung Norwegens. Das Gremium für die Sicherheitsakkreditierung sollte aufgrund seiner speziellen Sachkenntnis im Rahmen seiner Zuständigkeiten vor oder während der Verhandlungen zu solchen internationalen Übereinkünften angehört werden können.
(25)
Außerdem sollte die Verordnung (EU) Nr. 912/2010 mit den Grundsätzen in Übereinstimmung gebracht werden, die das Europäische Parlament am 5. Juli 2012, der Rat am 26. Juni 2012 und die Kommission am 12. Juni 2012 in ihrem gemeinsamen Konzept zu den dezentralen Agenturen verabschiedet haben und die insbesondere folgende Punkte betreffen: Regelung für die Beschlussfassung des Verwaltungsrats, Amtszeit der Mitglieder des Verwaltungsrats und des Gremiums für die Sicherheitsakkreditierung sowie ihrer Vorsitzenden, Vorliegen eines mehrjährigen Arbeitsprogramms, Befugnisse des Verwaltungsrats bei der Personalverwaltung, Evaluierung und Überarbeitung der Verordnung, Vorbeugung und Bewältigung von Interessenkonflikten, Umgang mit sensiblen, aber nicht als Verschlusssache eingestuften Informationen. Beim Verfahren zur Annahme des mehrjährigen Arbeitsprogramms sollte der Grundsatz der loyalen Zusammenarbeit uneingeschränkt eingehalten und dem mit einem solchen Arbeitsprogramm verbundenen Zeitdruck Rechnung getragen werden.
(26)
Hinsichtlich der Vorbeugung und Bewältigung von Interessenkonflikten muss die Agentur den Ruf erlangen und aufrechterhalten, unparteiisch, integer und unter Berücksichtigung hoher professioneller Standards zu arbeiten. Zu keinem Zeitpunkt sollte ein berechtigtes Verdachtsmoment dafür vorliegen, dass Beschlüsse durch Interessen beeinflusst sein könnten, die im Widerspruch zu der Rolle der Agentur als für die ganze Union tätige Stelle stehen, oder aber durch tatsächlich oder möglicherweise im Widerspruch zu der ordnungsgemäßen Erfüllung der offiziellen Aufgaben der betroffenen Person stehende private Interessen oder Zugehörigkeiten eines Bediensteten der Agentur, eines abgeordneten nationalen Sachverständigen bzw. Beobachters oder eines Mitglieds des Verwaltungsrats oder des Gremiums für die Sicherheitsakkreditierung. Der Verwaltungsrat und das Gremium für die Sicherheitsakkreditierung sollten daher umfassende und die ganze Agentur betreffende Regelungen zu Interessenkonflikten verabschieden. Bei der Ausarbeitung dieser Regelungen sollten die Empfehlungen berücksichtigt werden, die in dem im Auftrag des Europäischen Parlaments erstellten Sonderbericht Nr. 15/2012 des Rechnungshofs enthalten sind, und der Notwendigkeit Rechnung getragen werden, Interessenkonflikte zwischen den Mitgliedern des Verwaltungsrats und des Gremiums für die Sicherheitsakkreditierung zu vermeiden.
(27)
Um eine transparente Tätigkeit der Agentur sicherzustellen, sollte ihre Geschäftsordnung veröffentlicht werden. Der Schutz bestimmter öffentlicher und privater Interessen sollte jedoch durch Ausnahmeregelungen gewährleistet werden. Damit die Programme reibungslos funktionieren können, sollten die mehrjährigen und jährlichen Arbeitsprogramme und der Jahresbericht so ausführlich wie möglich sein. Allerdings könnten sie dadurch Material enthalten, das im Hinblick auf die Sicherheit oder aufgrund vertraglicher Verpflichtungen sensibel ist. Es wäre daher angebracht, nur eine Zusammenfassung dieser Dokumente zu veröffentlichen. Diese Zusammenfassungen sollten im Interesse der Transparenz dennoch so vollständig wie möglich sein.
(28)
Außerdem ist zu betonen, dass die Arbeitsprogramme der Agentur auf der Grundlage eines Verfahrens für Leistungsmanagement, das u. a. Leistungsindikatoren umfasst, festgelegt werden sollten, damit die erzielten Ergebnisse effektiv und effizient bewertet werden können.
(29)
Die Arbeitsprogramme der Agentur sollten auch eine Ressourcenplanung enthalten, in der u. a. die Bereitstellung personeller und finanzieller Mittel für jede Tätigkeit festgelegt ist, wobei zu berücksichtigen ist, dass die durch den neuen Personalbedarf der Agentur bedingten Ausgaben durch angemessene Streichungen im Stellenplan der Kommission für den Zeitraum 2014-2020 teilweise ausgeglichen werden sollten.
(30)
Unbeschadet des politischen Beschlusses über den Sitz einer Agentur der Union, der wünschenswerten geografischen Verteilung und der von den Mitgliedstaaten festgelegten Ziele in Bezug auf den Sitz neuer Agenturen, wie sie in den Schlussfolgerungen der Tagung der auf Ebene der Staats- und Regierungschefs vereinigten Vertreter der Mitgliedstaaten vom 13. Dezember 2003 in Brüssel enthalten ist und auf die in den Schlussfolgerungen des Europäischen Rates vom Juni 2008 erneut hingewiesen wurde, sollten im Rahmen des Beschlussfassungsverfahrens für die Wahl der Standorte der Außenstellen der Agentur objektive Kriterien berücksichtigt werden. Diese Kriterien umfassen: die Erreichbarkeit der Gebäude, das Vorhandensein einer geeigneten Bildungsinfrastruktur für die Kinder der Mitglieder des Personals und der abgeordneten nationalen Sachverständigen, der Zugang zum Arbeitsmarkt, zum Sozialversicherungssystem und zur Gesundheitsversorgung für die Familien der Mitglieder des Personals und der abgeordneten nationalen Sachverständigen sowie die Umsetzungs- und Betriebskosten.
(31)
Die aufnehmenden Staaten sollten im Rahmen von Sondervereinbarungen die für das reibungslose Funktionieren der Agentur erforderlichen Bedingungen bieten, wie etwa angemessene Bildungs- und Verkehrseinrichtungen.
(32)
Mit dem Beschluss 2010/803/EU (10) haben die Vertreter der Regierungen der Mitgliedstaaten festgelegt, dass Prag der Sitz der Agentur sein wird. Das Sitzabkommen zwischen der Tschechischen Republik und der Agentur wurde am 16. Dezember 2011 geschlossen und trat am 9. August 2012 in Kraft. Es wird davon ausgegangen, dass das Sitzabkommen und die anderen Sondervereinbarungen die Anforderungen der Verordnung (EU) Nr. 912/2010 erfüllen.
(33)
Die finanziellen Interessen der Union sind durch verhältnismäßige Maßnahmen während des gesamten Ausgabenzyklus zu schützen, insbesondere durch die Vorbeugung und Aufdeckung von Unregelmäßigkeiten, durch die Durchführung von Untersuchungen, durch die Einziehung entgangener sowie rechtsgrundlos gezahlter oder schlecht verwalteter Mittel und gegebenenfalls durch die Verhängung von Sanktionen.
(34)
Da nach Artikel 8 der Verordnung (EU) Nr. 1285/2013 die Mitgliedstaaten die Möglichkeit haben, zusätzliche Mittel für die Finanzierung bestimmter Programmteile aufzuwenden, sollte der Agentur auch gestattet werden, Aufträge gemeinsam mit den Mitgliedstaaten zu vergeben, falls dies zur Erfüllung ihrer Aufgaben erforderlich sein sollte.
(35)
Die Agentur sollte die Bestimmungen der Kommission für die Sicherheit von EU-Verschlusssachen anwenden. Sie sollte auch in der Lage sein, Bestimmungen für den Umgang mit nicht als Verschlusssache eingestuften, jedoch anderweitig sensiblen Informationen festzulegen. Diese Bestimmungen sollten ausschließlich für die Verarbeitung solcher Informationen durch die Agentur gelten. Bei den nicht als Verschlusssache eingestuften, jedoch sensiblen Informationen handelt es sich um Informationen oder Materialien, die aufgrund von in den Verträgen niedergelegter rechtlicher Verpflichtungen und/oder aufgrund ihrer Sensibilität von der Agentur geschützt werden sollten. Dazu zählen u. a. Informationen und Materialien, die dem Berufsgeheimnis gemäß Artikel 339 AEUV unterliegen, Informationen, die sich auf die in Artikel 4 der Verordnung (EG) Nr. 1049/2001 des Europäischen Parlaments und des Rates (11) aufgeführten Sachverhalte beziehen, oder Informationen, die in den Anwendungsbereich der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates (12) fallen.
(36)
Die Verordnung (EU) Nr. 912/2010 sollte daher geändert werden -
HABEN FOLGENDE VERORDNUNG ERLASSEN:
Artikel 1
Die Verordnung (EU) Nr. 912/2010 wird wie folgt geändert:
1.
Die Artikel 2 bis 8 erhalten folgende Fassung:
„Artikel 2
Aufgaben
Die Aufgaben der Agentur sind in Artikel 14 der Verordnung (EU) Nr. 1285/2013 des Europäischen Parlaments und des Rates (13) festgelegt.
Artikel 3
Gremien
(1) Die Organe der Agentur sind
a)
der Verwaltungsrat,
b)
der Exekutivdirektor,
c)
das Gremium für die Sicherheitsakkreditierung der Europäischen GNSS-Systeme (im Folgenden ‚Gremium für die Sicherheitsakkreditierung‘).
(2) Die Organe der Agentur nehmen ihre jeweils in Artikel 6, 8 und 11 festgelegten Aufgaben wahr.
(3) Der Verwaltungsrat und der Exekutivdirektor sowie das Gremium für die Sicherheitsakkreditierung und sein Vorsitzender arbeiten zusammen, um die ordnungsgemäße Arbeitsweise der Agentur und die Koordinierung ihrer Organe gemäß den Verfahren zu gewährleisten, die in ihren internen Vorschriften wie der Geschäftsordnung des Verwaltungsrats, der Geschäftsordnung des Gremiums für die Sicherheitsakkreditierung, der Haushaltsordnung der Agentur, den Durchführungsbestimmungen des Personalstatuts und den Regelungen für den Zugang zu Dokumenten festgelegt sind.
Artikel 4
Rechtsform, Außenstellen
(1) Die Agentur ist eine Einrichtung der Union. Sie besitzt Rechtspersönlichkeit.
(2) Sie genießt in jedem Mitgliedstaat die weitestgehende Rechts- und Geschäftsfähigkeit, die juristischen Personen nach der Rechtsordnung zuerkannt ist. Sie kann insbesondere bewegliches und unbewegliches Vermögen erwerben und veräußern und ist vor Gericht parteifähig.
(3) Die Agentur kann beschließen, vorbehaltlich deren Zustimmung in den Mitgliedstaaten oder in Drittländern, die sich gemäß Artikel 23 an der Arbeit der Agentur beteiligen, Außenstellen einzurichten.
(4) Die Wahl der Standorte dieser Stellen erfolgt auf der Grundlage objektiver Kriterien, mit denen das reibungslose Funktionieren der Agentur gewährleistet wird.
Die Bestimmungen über die Einrichtung und die Arbeitsweise der Agentur in den aufnehmenden Mitgliedstaaten und Drittländern sowie die von diesen dem Exekutivdirektor, den Mitgliedern des Verwaltungsrats und des Gremiums für die Sicherheitsakkreditierung, dem Personal der Agentur und deren Angehörigen gewährten Vorteile sind Gegenstand von Sondervereinbarungen, die zwischen der Agentur und diesen Mitgliedstaaten beziehungsweise Drittländern geschlossen werden. Die Sondervereinbarungen werden vom Verwaltungsrat genehmigt.
(5) Der aufnehmende Mitgliedstaat und die aufnehmenden Drittstaaten bietet im Rahmen der in Absatz 4 genannten Vereinbarungen die für das reibungslose Funktionieren der Agentur erforderlichen Bedingungen.
(6) Vorbehaltlich des Artikels 11a Absatz 1 Buchstabe f wird die Agentur von ihrem Exekutivdirektor vertreten.
Artikel 5
Verwaltungsrat
(1) Es wird ein Verwaltungsrat eingesetzt, der die in Artikel 6 aufgeführten Aufgaben wahrnimmt.
(2) Der Verwaltungsrat besteht aus
a)
jeweils einem von jedem Mitgliedstaat ernannten Vertreter,
b)
vier von der Kommission ernannten Vertretern und
c)
einem vom Europäischen Parlament ernannten Vertreter ohne Stimmrecht.
Die Mitglieder des Verwaltungsrats und des Gremiums für die Sicherheitsakkreditierung werden aufgrund ihrer einschlägigen Erfahrung und Sachkenntnis ernannt.
Die Dauer der Amtszeit der Mitglieder des Verwaltungsrats beträgt vier Jahre und kann einmal verlängert werden. Das Europäische Parlament, die Kommission und die Mitgliedstaaten bemühen sich, die Fluktuation ihrer Vertreter im Verwaltungsrat zu begrenzen.
Der Vorsitzende oder der stellvertretende Vorsitzende des Gremiums für die Sicherheitsakkreditierung, ein Vertreter des Hohen Vertreters der Union für Außen- und Sicherheitspolitik (im Folgenden ‚Hoher Vertreter‘) und ein Vertreter der Europäischen Weltraumorganisation (im Folgenden ‚ESA‘) nehmen als Beobachter unter den in der Geschäftsordnung des Verwaltungsrats festgelegten Bedingungen an den Sitzungen des Verwaltungsrats teil.
(3) Gegebenenfalls wird die Teilnahme von Vertretern von Drittländern oder internationalen Organisationen mit den entsprechenden Bedingungen in den Übereinkünften gemäß Artikel 23 Absatz 1 geregelt, wobei sie mit der Geschäftsordnung des Verwaltungsrats in Einklang stehen muss.
(4) Der Verwaltungsrat wählt aus dem Kreis seiner Mitglieder einen Vorsitzenden und einen stellvertretenden Vorsitzenden. Der stellvertretende Vorsitzende tritt im Fall der Verhinderung des Vorsitzenden von Amts wegen an dessen Stelle. Die Amtszeit des Vorsitzenden und des stellvertretenden Vorsitzenden beträgt zwei Jahre und kann einmal verlängert werden; die Amtszeit endet, wenn die Person nicht mehr dem Verwaltungsrat angehört.
Der Verwaltungsrat ist befugt, seinen Vorsitzenden, seinen stellvertretenden Vorsitzenden oder beide zu entlassen.
(5) Der Verwaltungsrat wird von seinem Vorsitzenden einberufen.
Der Exekutivdirektor nimmt in der Regel an den Beratungen teil, es sei denn, der Vorsitzende entscheidet anders.
Der Verwaltungsrat hält zweimal jährlich eine ordentliche Tagung ab. Darüber hinaus tritt er auf Veranlassung seines Vorsitzenden oder auf Antrag mindestens eines Drittels seiner Mitglieder zusammen.
Der Verwaltungsrat kann alle Personen, deren Stellungnahme von Interesse sein kann, als Beobachter zur Teilnahme an den Tagungen einladen. Die Mitglieder des Verwaltungsrats können sich vorbehaltlich seiner Geschäftsordnung von Beratern oder Sachverständigen unterstützen lassen.
Die Sekretariatsgeschäfte des Verwaltungsrats werden von der Agentur wahrgenommen.
(6) Der Verwaltungsrat fasst seine Beschlüsse mit der absoluten Mehrheit seiner stimmberechtigten Mitglieder, soweit in dieser Verordnung nichts anderes bestimmt ist.
Für die Wahl und die Absetzung des Vorsitzenden und des stellvertretenden Vorsitzenden des Verwaltungsrats gemäß Absatz 4 sowie für die Verabschiedung des Haushalts und der Arbeitsprogramme ist eine Mehrheit von zwei Dritteln aller stimmberechtigten Mitglieder erforderlich.
(7) Jeder Vertreter eines Mitgliedstaats und der Kommission hat eine Stimme. Der Exekutivdirektor nimmt an der Abstimmung nicht teil. Außer bei den unter Kapitel III fallenden Angelegenheiten können Beschlüsse auf der Grundlage des Artikels 6 Absatz 2 Buchstaben a und b und Artikel 6 Absatz 5 nicht ohne die Zustimmung der Vertreter der Kommission angenommen werden.
Die Geschäftsordnung des Verwaltungsrats stellt detailliertere Regelungen für Abstimmungen auf, insbesondere die Bedingungen, unter denen ein Mitglied im Namen eines anderen Mitglieds handeln kann.
Artikel 6
Aufgaben des Verwaltungsrats
(1) Der Verwaltungsrat wacht darüber, dass die Agentur die ihr übertragenen Aufgaben unter den in dieser Verordnung festgelegten Bedingungen erfüllt, und fasst alle hierzu erforderlichen Beschlüsse, unbeschadet der Zuständigkeiten, die dem Gremium für die Sicherheitsakkreditierung im Hinblick auf die Tätigkeiten nach Kapitel III zugewiesen werden.
(2) Der Verwaltungsrat nimmt ferner folgende Aufgaben wahr:
a)
Er nimmt bis zum 30. Juni des ersten Jahres des mehrjährigen Finanzrahmens nach Artikel 312 des Vertrags über die Arbeitsweise der Europäischen Union das mehrjährige Arbeitsprogramm der Agentur für den im mehrjährigen Finanzrahmen erfassten Zeitraum an, nachdem er den vom Gremium für die Sicherheitsakkreditierung gemäß Artikel 11 Absatz 4 Buchstabe a erstellten Teil ohne Änderungen eingefügt und die Stellungnahme der Kommission erhalten hat. Das Europäische Parlament wird zu diesem Mehrjahresarbeitsprogramm gehört, sofern Zweck der Anhörung ein Gedankenaustausch und das Ergebnis für die Agentur nicht bindend ist.
b)
Er legt nach Stellungnahme der Kommission bis zum 15. November jeden Jahres das Arbeitsprogramm der Agentur für das darauffolgende Jahr fest, nachdem er den vom Gremium für die Sicherheitsakkreditierung gemäß Artikel 11 Absatz 4 Buchstabe b erstellten Teil ohne Änderungen eingefügt und die Stellungnahme der Kommission erhalten hat.
c)
Er nimmt die in Artikel 13 Absätze 5, 6, 10 und 11 sowie in Artikel 14 Absatz 5 vorgesehenen Aufgaben bezüglich des Haushalts wahr.
d)
Er beaufsichtigt gemäß Artikel 14 Absatz 1 Buchstabe a Ziffer ii der Verordnung (EU) Nr. 1285/2013 den Betrieb der Galileo-Sicherheitszentrale.
e)
Er erlässt gemäß Artikel 21 der vorliegenden Verordnung die Bestimmungen zur Durchführung der Verordnung (EG) Nr. 1049/2001 des Europäischen Parlaments und des Rates (14).
f)
Er genehmigt die Übereinkünfte nach Artikel 23 Absatz 2, nachdem er das Gremium für die Sicherheitsakkreditierung zu den die Sicherheitsakkreditierung betreffenden Bestimmungen dieser Übereinkünfte angehört hat.
g)
Er legt die zur Wahrnehmung seiner Aufgaben erforderlichen technischen Verfahren fest.
h)
Er verabschiedet den Jahresbericht über die Tätigkeiten und Perspektiven der Agentur, nachdem er den vom Gremium für die Sicherheitsakkreditierung gemäß Artikel 11 Absatz 4 Buchstabe c erstellten Teil ohne Änderungen eingefügt hat, und übermittelt ihn bis zum 1. Juli dem Europäischen Parlament, dem Rat, der Kommission und dem Rechnungshof.
i)
Er gewährleistet, dass sowohl den Ergebnissen und Empfehlungen der Bewertungen und Prüfungen nach Artikel 26 sowie der Untersuchungen des Europäischen Amtes für Betrugsbekämpfung (OLAF) als auch allen Berichten einer internen oder externen Prüfung angemessen Folge geleistet wird, und übermittelt der Haushaltsbehörde alle hinsichtlich der Ergebnisse der Bewertungsverfahren relevanten Informationen.
j)
Er wird vom Exekutivdirektor zu den in Artikel 14 Absatz 2 der Verordnung (EU) Nr. 1285/2013 genannten Übertragungsvereinbarungen, vor deren Unterzeichnung angehört.
k)
Er genehmigt auf der Grundlage eines Vorschlags des Exekutivdirektors die in Artikel 14 Absatz 4 der Verordnung (EU) Nr. 1285/2013 genannten Arbeitsvereinbarungen zwischen der Agentur und der ESA.
l)
Er billigt auf der Grundlage eines Vorschlags des Exekutivdirektors eine Betrugsbekämpfungsstrategie.
m)
Er billigt auf der Grundlage von Vorschlägen des Exekutivdirektors erforderlichenfalls die Organisationsstruktur der Agentur.
n)
Er gibt sich eine Geschäftsordnung und veröffentlicht sie.
(3) Im Hinblick auf die Bediensteten der Agentur übt der Verwaltungsrat die Befugnisse aus, die der Anstellungsbehörde durch das Statut der Beamten der Europäischen Union (15) (im Folgenden ‚Beamtenstatut‘) übertragen werden, sowie die Befugnisse, die der Einstellungsbehörde durch die Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Union übertragen werden (im Folgenden ‚Befugnisse der Anstellungsbehörde‘).
Der Verwaltungsrat erlässt gemäß dem Verfahren nach Artikel 110 des Statuts der Beamten einen Beschluss auf der Grundlage von Artikel 2 Absatz 1 des Statuts der Beamten und Artikel 6 der Beschäftigungsbedingungen für die sonstigen Bediensteten, mit dem dem Exekutivdirektor die entsprechenden Befugnisse der Anstellungsbehörde übertragen und die Bedingungen festgelegt werden, unter denen die Befugnisübertragung ausgesetzt werden kann. Der Exekutivdirektor erstattet dem Verwaltungsrat über die Ausübung dieser übertragenen Befugnisse Bericht. Der Exekutivdirektor kann diese Befugnisse weiter übertragen.
In Anwendung des Unterabsatzes 2 dieses Absatzes kann der Verwaltungsrat bei Vorliegen außergewöhnlicher Umstände die Übertragung von Befugnissen der Anstellungsbehörde auf den Exekutivdirektor sowie die von diesem weiter übertragenen Befugnisse durch einen Beschluss vorübergehend aussetzen und die Befugnisse selbst ausüben oder sie einem seiner Mitglieder oder einem anderen Bediensteten als dem Exekutivdirektor übertragen.
Abweichend von Unterabsatz 2 ist der Verwaltungsrat jedoch verpflichtet, dem Vorsitzenden des Gremiums für die Sicherheitsakkreditierung die Befugnisse nach Unterabsatz 1 hinsichtlich der Einstellung, Beurteilung und Neueinstufung derjenigen Bediensteten, die in die Tätigkeiten nach Kapitel III eingebunden sind, sowie die gegen diese Bediensteten zu verhängenden Disziplinarmaßnahmen zu übertragen.
Der Verwaltungsrat legt die Durchführungsbestimmungen des Beamtenstatuts und der Beschäftigungsbedingungen für die sonstigen Bediensteten gemäß dem Verfahren nach Artikel 110 des Beamtenstatuts fest. Hinsichtlich der Einstellung, Beurteilung und Neueinstufung des in die Tätigkeiten nach Kapitel III eingebundenen Personals und der gegen dieses zu verhängenden Disziplinarmaßnahmen hört er vorab das Gremium für die Sicherheitsakkreditierung an und berücksichtigt gebührend dessen Anmerkungen.
Er beschließt ferner eine Regelung für die Abordnung nationaler Sachverständiger zur Agentur. Vor der Beschlussfassung hört der Verwaltungsrat das Gremium für die Sicherheitsakkreditierung zur Abordnung nationaler Sachverständiger für die in Kapitel III genannten Tätigkeiten der Sicherheitsakkreditierung an und berücksichtigt dessen Anmerkungen entsprechend.
(4) Der Verwaltungsrat ernennt den Exekutivdirektor und kann dessen Amtszeit gemäß Artikel 15b Absätze 3 und 4 verlängern oder beenden.
(5) Der Verwaltungsrat übt - außer bei Tätigkeiten gemäß Kapitel III - die Disziplinargewalt über den Exekutivdirektor hinsichtlich seiner Leistung aus, insbesondere im Zusammenhang mit sicherheitsbezogenen Aspekten, die in den Zuständigkeitsbereich der Agentur fallen.
Artikel 7
Exekutivdirektor
Die Agentur wird von ihrem Exekutivdirektor geleitet, der seine Aufgaben unter der Aufsicht des Verwaltungsrats wahrnimmt, unbeschadet der Befugnisse, die gemäß Artikel 11 und 11a dem Gremium für die Sicherheitsakkreditierung beziehungsweise dem Vorsitzenden des Gremiums für die Sicherheitsakkreditierung übertragen werden.
Unbeschadet der Befugnisse der Kommission und des Verwaltungsrats übt der Exekutivdirektor sein Amt unabhängig aus; er fordert keine Weisungen von Regierungen oder sonstigen Stellen an und nimmt auch keine Weisungen von diesen entgegen.
Artikel 8
Aufgaben des Exekutivdirektors
Der Exekutivdirektor nimmt folgende Aufgaben wahr:
a)
Er ist der bevollmächtigte Vertreter der Agentur, außer für die Tätigkeiten und Beschlüsse nach den Kapiteln II und III und unterzeichnet die in Artikel 14 Absatz 2 der Verordnung (EU) Nr. 1285/2013 genannte Übertragungsvereinbarungen gemäß Artikel 6 Absatz 2 Buchstabe h der vorliegenden Verordnung.
b)
Er erstellt die in Artikel 14 Absatz 4 der Verordnung (EU) Nr. 1285/2013 genannten Arbeitsvereinbarungen zwischen der Agentur und der ESA und übermittelt sie dem Verwaltungsrat gemäß Artikel 6 Absatz 2 Buchstabe k der vorliegenden Verordnung und unterzeichnet diese Vereinbarungen nach Eingang der Genehmigung des Verwaltungsrats.
c)
Er bereitet die Arbeit des Verwaltungsrats vor und nimmt gemäß Artikel 5 Absatz 5 Unterabsatz 2 ohne Stimmrecht an den Arbeiten des Verwaltungsrats teil.
d)
Er führt die Beschlüsse des Verwaltungsrats durch.
e)
Er ist dafür verantwortlich, dass die mehrjährigen und die jährlichen Arbeitsprogramme der Agentur erstellt und dem Verwaltungsrat zur Genehmigung vorgelegt werden; hiervon ausgenommen sind die vom Gremium für die Sicherheitsakkreditierung im Einklang mit Artikel 11 Absatz 4 Buchstaben a und b erstellten und verabschiedeten Teile.
f)
Er ist dafür verantwortlich, dass die mehrjährigen und die jährlichen Arbeitsprogramme durchgeführt werden; hiervon ausgenommen sind die vom Vorsitzenden des Gremiums für die Sicherheitsakkreditierung im Einklang mit Artikel 11a Absatz 1 Buchstabe b durchgeführten Teile.
g)
Er erstellt für jede Sitzung des Verwaltungsrats einen Bericht über die bei der Durchführung des jährlichen Arbeitsprogramms und gegebenenfalls des mehrjährigen Arbeitsprogramms erzielten Fortschritte und fügt darin den vom Vorsitzenden des Gremiums für die Sicherheitsakkreditierung gemäß Artikel 11a Absatz 1 Buchstabe d ausgearbeiteten Teil ohne Änderungen ein.
h)
Er erstellt den Jahresbericht über die Tätigkeiten und Perspektiven der Agentur mit Ausnahme des gemäß Artikel 11 Absatz 4 Buchstabe c vom Gremium für die Sicherheitsakkreditierung ausgearbeiteten und gebilligten Teils betreffend die unter Kapitel III fallenden Tätigkeiten und legt ihn dem Verwaltungsrat zur Genehmigung vor.
i)
Er unternimmt alle erforderlichen Schritte, einschließlich des Erlasses interner Verwaltungsanweisungen und der Veröffentlichung von Mitteilungen, um das Funktionieren der Agentur gemäß dieser Verordnung zu gewährleisten.
j)
Er stellt einen Entwurf des Voranschlags der Einnahmen und Ausgaben der Agentur gemäß Artikel 13 auf und führt den Haushaltsplan nach Maßgabe von Artikel 14 aus.
k)
Er sorgt dafür, dass die Agentur als Betreiberin der Galileo-Sicherheitszentrale in der Lage ist, den nach der Gemeinsamen Aktion 2004/552/GASP des Rates (16) erteilten Weisungen nachzukommen und ihre Aufgabe gemäß Artikel 6 des Beschlusses Nr. 1104/2011/EU des Europäischen Parlaments und des Rates (17) wahrzunehmen.
l)
Er sorgt dafür, dass alle einschlägigen Informationen, insbesondere Sicherheitsinformationen, zwischen den in Artikel 3 Absatz 1 dieser Verordnung genannten Organen der Agentur ausgetauscht werden.
m)
Er informiert die Kommission über den Standpunkt der Agentur zu technischen und betrieblichen Spezifikationen, die notwendig sind, um die Weiterentwicklungen der Systeme gemäß Artikel 12 Absatz 3 Buchstabe d der Verordnung (EU) Nr. 1285/2013, einschließlich im Hinblick auf die Festlegung der Verfahren für die Abnahme und Überprüfung, und die Ergebnisse der Forschungstätigkeiten zur Unterstützung dieser Weiterentwicklungen umzusetzen.
n)
Er erstellt den Organisationsplan der Agentur und legt ihn dem Verwaltungsrat zur Genehmigung vor; handelt es sich um Aspekte, die unter Kapitel III fallende Sicherheitsakkreditierungstätigkeiten betreffen, so arbeitet er eng mit dem Vorsitzenden des Gremiums für die Sicherheitsakkreditierung zusammen.
o)
Er übt gegenüber den Bediensteten der Agentur die in Artikel 6 Absatz 3 Unterabsatz 1 niedergelegten Befugnisse aus, sofern ihm diese gemäß Unterabsatz 2 dieses Absatzes übertragen werden.
p)
Er beschließt mit Zustimmung des Verwaltungsrats die erforderlichen Maßnahmen, um gemäß Artikel 4 Absatz 3 in den Mitgliedstaaten oder in Drittländern Außenstellen einzurichten.
q)
Er sorgt dafür, dass dem Gremium für die Sicherheitsakkreditierung, den in Artikel 11 Absatz 11 genannten Einrichtungen und dem Vorsitzenden des Gremiums für die Sicherheitsakkreditierung die Sekretariatsdienste und sonstigen für das Funktionieren erforderlichen Ressourcen bereitgestellt werden.
r)
Er stellt mit einem Aktionsplan sicher, dass Folgemaßnahmen in Bezug auf die Ergebnisse und Empfehlungen der Bewertungen und Prüfungen gemäß Artikel 26 ergriffen werden, wovon jedoch die Teile des Aktionsplans, welche die von Kapitel III abgedeckten Tätigkeiten betreffen, ausgenommen sind, und legt der Kommission einen Halbjahresbericht über die erzielten Fortschritte vor, nachdem er den vom Gremium für die Sicherheitsakkreditierung erstellten Teil ohne Änderungen eingefügt hat; dieser Bericht wird dem Verwaltungsrat zur Information übermittelt.
s)
Er ergreift folgende Maßnahmen zum Schutz der finanziellen Interessen der Union:
i)
Präventivmaßnahmen gegen Betrug, Korruption und sonstige rechtswidrige Handlungen sowie wirksame Kontrollmaßnahmen;
ii)
bei Feststellung von Unregelmäßigkeiten nimmt er die Wiedereinziehung grundlos gezahlter Beträge vor und verhängt gegebenenfalls wirksame, verhältnismäßige und abschreckende verwaltungsrechtliche und finanzielle Sanktionen.
t)
Er konzipiert eine Betrugsbekämpfungsstrategie für die Agentur, die - unter Berücksichtigung einer Kosten-Nutzen-Analyse der durchzuführenden Maßnahmen - in einem angemessenen Verhältnis zum Betrugsrisiko steht und in die die Erkenntnisse und Empfehlungen, die sich aus Untersuchungen des OLAF ergeben, eingeflossen sind, und legt diese dem Verwaltungsrat zur Genehmigung vor.
2.
Folgender Artikel wird eingefügt:
„Artikel 8a
Arbeitsprogramme und Jahresbericht
(1) Im mehrjährigen Arbeitsprogramm der Agentur nach Artikel 6 Absatz 2 Buchstabe a sind die Maßnahmen aufgeführt, die die Agentur im Verlauf des vom mehrjährigen Finanzrahmen nach Artikel 312 des Vertrags über die Arbeitsweise der Europäischen Union erfassten Zeitraums durchführen muss, einschließlich der mit internationalen Beziehungen und der Kommunikation zusammenhängenden Maßnahmen im Rahmen ihrer Zuständigkeit. In diesem Programm wird die strategische Gesamtplanung einschließlich Zielen, Stufen, erwarteten Ergebnissen und Leistungsindikatoren sowie die Ressourcenplanung einschließlich der für jede Tätigkeit bereitgestellten personellen und finanziellen Mittel festgelegt. Das Ergebnis der Evaluierungen und Prüfungen nach Artikel 26 wird darin berücksichtigt. Zur Information ist in dem mehrjährigen Arbeitsprogramm auch eine Beschreibung der von der Kommission auf die Agentur übertragenen Aufgaben aufgeführt, einschließlich der in Artikel 14 Absatz 2 der Verordnung (EU) Nr. 1285/2013 genannten Programmverwaltungsaufgaben.
(2) Das jährliche Arbeitsprogramm nach Artikel 6 Absatz 2 Buchstabe b basiert auf dem mehrjährigen Arbeitsprogramm. In ihm wird festgelegt, welche Maßnahmen die Agentur im Verlauf des bevorstehenden Jahres durchführen muss, einschließlich der mit internationalen Beziehungen und der Kommunikation zusammenhängenden Maßnahmen im Rahmen ihrer Zuständigkeit. Das jährliche Arbeitsprogramm enthält detailliert beschriebene Ziele und erwartete Ergebnisse einschließlich Leistungsindikatoren. In ihm wird deutlich angegeben, welche Aufgaben gegenüber dem vorangegangenen Haushaltsjahr hinzugefügt, geändert oder gestrichen und welche Änderungen bei den Leistungsindikatoren und ihren Zielwerten vorgenommen wurden. In diesem Programm ist auch festgelegt, welche personellen und finanziellen Mittel für jede Tätigkeit bereitgestellt werden. Zur Information sind darin die Aufgaben angeführt, die die Kommission erforderlichenfalls mittels einer Übertragungsvereinbarung gemäß Artikel 14 Absatz 2 der Verordnung (EU) Nr. 1285/2013 an die Agentur übertragen hat.
(3) Nach der Verabschiedung durch den Verwaltungsrat übermittelt der Exekutivdirektor die mehrjährigen und jährlichen Arbeitsprogramme dem Europäischen Parlament, dem Rat, der Kommission und den Mitgliedstaaten und veröffentlicht eine Zusammenfassung davon.
(4) Der Jahresbericht nach Artikel 8 Buchstabe h enthält Angaben zu
a)
der Umsetzung der mehrjährigen und jährlichen Arbeitsprogramme, u. a. in Bezug auf die Leistungsindikatoren;
b)
der Ausführung des Haushalts- und des Personalentwicklungsplans;
c)
den Verwaltungs- und internen Kontrollsystemen der Agentur und zu den Fortschritten, die bei der Einführung der Projektverwaltungssysteme und -techniken nach Artikel 11 Buchstabe e der Verordnung (EU) Nr. 1285/2013 erzielt wurden;
d)
allen Maßnahmen zur Verbesserung der Umweltleistung der Agentur;
e)
den Ergebnissen der internen und externen Prüfungen und der weiteren Bearbeitung der aus den Prüfungen hervorgegangenen Empfehlungen und der Entlastungsempfehlung;
f)
der Zuverlässigkeitserklärung des Exekutivdirektors.
Eine Zusammenfassung des Jahresberichts wird veröffentlicht.“
3.
Artikel 9 Absatz 1 erhält folgende Fassung:
„(1) Gemäß Artikel 16 der Verordnung (EU) Nr. 1285/2013 sind in Fällen, in denen der Betrieb der Systeme die Sicherheit der Union oder ihrer Mitgliedstaaten beeinträchtigen könnte, die in der Gemeinsamen Aktion 2004/552/GASP festgelegten Verfahren anwendbar.“
4.
Die Artikel 10 und 11 erhalten folgende Fassung:
„Artikel 10
Allgemeine Grundsätze
Die in diesem Kapitel aufgeführten Sicherheitsakkreditierungstätigkeiten für die Europäischen GNSS-Systeme erfolgen im Einklang mit den nachstehenden Grundsätzen:
a)
Sicherheitsakkreditierungstätigkeiten und diesbezügliche Beschlüsse erfolgen im Rahmen der kollektiven Verantwortung für die Sicherheit der Union und ihrer Mitgliedstaaten.
b)
Es wird eine einvernehmliche Beschlussfassung angestrebt.
c)
Die Sicherheitsakkreditierungstätigkeiten werden unter Anwendung eines Risikobewertungs- und -managementkonzepts durchgeführt, unter Berücksichtigung der Risiken für die Sicherheit der Europäischen GNSS-Systeme sowie der Auswirkungen auf die Kosten oder den Zeitplan etwaiger Maßnahmen zur Risikominderung, wobei das Ziel, das allgemeine Sicherheitsniveau der Systeme nicht zu senken, zu beachten ist.
d)
Die Sicherheitsakkreditierungsbeschlüsse werden von Fachleuten erarbeitet und getroffen, die über die für die Akkreditierung komplexer Systeme erforderlichen Qualifikationen verfügen, eine angemessene Sicherheitsermächtigung vorweisen können und sich objektiv verhalten.
e)
Es wird angestrebt, alle betroffenen Parteien, die ein Interesse an Sicherheitsfragen haben, anzuhören.
f)
Die Sicherheitsakkreditierungstätigkeiten werden von allen einschlägigen Akteuren im Rahmen einer Sicherheitsakkreditierungsstrategie durchgeführt, die die in der Verordnung (EU) Nr. 1285/2013 festgelegte Rolle der Europäischen Kommission unberührt lässt.
g)
Die Sicherheitsakkreditierungsbeschlüsse stützen sich gemäß dem in der einschlägigen Sicherheitsakkreditierungsstrategie festgelegten Verfahren auf die von den jeweiligen einzelstaatlichen Sicherheitsakkreditierungsstellen der Mitgliedstaaten getroffenen lokalen Sicherheitsakkreditierungsbeschlüsse.
h)
Durch ein Verfahren der kontinuierlichen, transparenten und uneingeschränkt nachvollziehbaren Risikokontrolle wird gewährleistet, dass die Sicherheitsrisiken für die Europäischen GNSS-Systeme bekannt sind, dass Sicherheitsmaßnahmen festgelegt werden, um diese Risiken aufgrund der Sicherheitsbedürfnisse der Union und ihrer Mitgliedstaaten und im Hinblick auf das einwandfreie Funktionieren der Programme auf ein annehmbares Maß zu verringern, und dass die betreffenden Maßnahmen gemäß dem Konzept eines mehrschichtigen Sicherheitssystems durchgeführt werden. Die Wirksamkeit solcher Maßnahmen wird fortlaufend bewertet. Das Verfahren zur Bewertung und zum Management von Sicherheitsrisiken wird als fortlaufender Prozess gemeinsam von den Akteuren der Programme durchgeführt.
i)
Die Sicherheitsakkreditierungsbeschlüsse werden völlig unabhängig gefasst, auch unabhängig von der Kommission und den übrigen für die Umsetzung der Programme und die Erbringung der Dienstleistungen zuständigen Stellen sowie vom Exekutivdirektor und vom Verwaltungsrat der Agentur.
j)
Bei der Ausführung der Sicherheitsakkreditierungstätigkeiten wird die notwendige angemessene Koordinierung zwischen der Kommission und den für die Anwendung der Sicherheitsvorschriften zuständigen Behörden beachtet.
k)
EU-Verschlusssachen werden von allen Akteuren, die bei der Durchführung der Programme mitwirken, gemäß den in den jeweiligen Sicherheitsvorschriften des Rates und der Kommission festgelegten Grundsätzen und Mindeststandards für den Schutz von EU-Verschlusssachen behandelt und geschützt.
Artikel 11
Gremium für die Sicherheitsakkreditierung
(1) Es wird ein Gremium für die Sicherheitsakkreditierung der Europäischen GNSS-Systeme (im Folgenden ‚Gremium für die Sicherheitsakkreditierung‘) eingerichtet, das die in diesem Artikel aufgeführten Aufgaben wahrnimmt.
(2) Das Gremium für die Sicherheitsakkreditierung erfüllt seine Aufgaben unbeschadet der Zuständigkeiten, die der Kommission gemäß der Verordnung (EU) Nr. 1285/2013 insbesondere im Hinblick auf Sicherheitsfragen zugewiesen wurden, und unbeschadet der Zuständigkeiten der Mitgliedstaaten im Bereich der Sicherheitsakkreditierung.
(3) Als Behörde für die Sicherheitsakkreditierung ist das Gremium für die Sicherheitsakkreditierung auf dem Gebiet der Sicherheitsakkreditierung der Europäischen GNSS-Systeme für Folgendes zuständig:
a)
Erstellung und Genehmigung einer Sicherheitsakkreditierungsstrategie, in der Folgendes festgelegt wird:
i)
der Bereich der Tätigkeiten, die erforderlich sind, um die Akkreditierung der Europäischen GNSS-Systeme und deren mögliche Zusammenschaltung mit anderen Systemen vorzunehmen und zu erhalten;
ii)
ein Verfahren für die Sicherheitsakkreditierung der Europäischen GNSS-Systeme, bei dem festgelegt ist, wie detailliert es entsprechend der geforderten Vertraulichkeit angelegt sein muss, und bei dem die Genehmigungsbedingungen genau beschrieben sind; dieses Verfahren wird gemäß den einschlägigen Anforderungen, insbesondere den Anforderungen gemäß Artikel 13 der Verordnung (EU) Nr. 1285/2013, durchgeführt;
iii)
die Rolle der einschlägigen in das Akkreditierungsverfahren eingebundenen Akteure;
iv)
ein mit den einzelnen Stufen der Programme übereinstimmender Zeitplan für die Akkreditierung, insbesondere hinsichtlich der Bereitstellung von Infrastruktur, der Erbringung von Diensten und der Weiterentwicklung;
v)
die Grundsätze der Sicherheitsakkreditierung für an die Systeme angeschlossene Netze und an das unter dem Galileo-Programm errichtete System angeschlossene PRS-Geräte, die von den für Sicherheitsfragen zuständigen nationalen Stellen der Mitgliedstaaten vorzunehmen ist;
b)
Fassen der Sicherheitsakkreditierungsbeschlüsse, insbesondere in Bezug auf die Genehmigung von Satellitenstarts, die Genehmigung für den Betrieb der Systeme in ihren verschiedenen Konfigurationen und für die einzelnen Dienste, bis einschließlich des Signals im Weltraum, und die Genehmigung für den Betrieb der Bodenstationen. Was die mit dem unter dem Galileo-Programm errichteten System verbundenen Netze und PRS-Geräte angeht, so fasst das Gremium für die Sicherheitsakkreditierung lediglich Beschlüsse über die Genehmigung von Gremien für die Entwicklung und Herstellung von PRS-Empfangsgeräten oder PRS-Sicherheitsmodulen, wobei es die Empfehlungen der für Sicherheitsfragen zuständigen nationalen Stellen und die allgemeinen Sicherheitsrisiken berücksichtigt;
c)
Prüfung und - mit Ausnahme der Dokumente, die die Kommission gemäß Artikel 13 der Verordnung (EU) Nr. 1285/2013 und Artikel 8 des Beschlusses Nr. 1104/2011/EU annimmt - Genehmigung aller Dokumente im Zusammenhang mit der Sicherheitsakkreditierung;
d)
Beratung - im Rahmen seiner Zuständigkeiten - der Kommission bei der Ausarbeitung von Entwürfen der in Artikel 13 der Verordnung (EU) Nr. 1285/2013 und Artikel 8 des Beschlusses Nr. 1104/2011/EU genannten Rechtsakte, u. a. bei der Festlegung der sicherheitsbezogenen Betriebsverfahren (SecOps), und Vorlage einer Erklärung mit seiner abschließenden Stellungnahme;
e)
Prüfung und Genehmigung der nach dem Überwachungsverfahren gemäß Artikel 10 Buchstabe h erstellten Sicherheitsrisikobewertung, unter Berücksichtigung der Übereinstimmung mit den unter Buchstabe c dieses Absatzes genannten und den gemäß Artikel 13 der Verordnung (EU) Nr. 1285/2013 und Artikel 8 des Beschlusses Nr. 1104/2011/EU erstellten Dokumenten; Zusammenarbeit mit der Kommission zur Festlegung von Maßnahmen zur Risikominderung;
f)
Kontrolle der Umsetzung der Sicherheitsmaßnahmen in Bezug auf die Sicherheitsakkreditierung der Europäischen GNSS-Systeme im Wege der Durchführung oder Förderung von Sicherheitsbewertungen, -kontrollen oder -überprüfungen nach Artikel 12 Buchstabe b dieser Verordnung;
g)
Bestätigung der Auswahl genehmigter Produkte und Maßnahmen zum Schutz gegen elektronisches Abhören (TEMPEST) und genehmigter kryptografischer Produkte, die zur Gewährleistung der Sicherheit der Europäischen GNSS-Systeme verwendet werden;
h)
Genehmigung der Zusammenschaltung der Europäischen GNSS-Systeme mit anderen Systemen oder gegebenenfalls Mitwirkung bei der gemeinsamen Genehmigung, die zusammen mit der maßgeblichen und für Sicherheitsfragen zuständigen Stelle erteilt wird;
i)
Einigung mit dem betreffenden Mitgliedstaat auf einen strukturierten Muster-Datensatz für die Zugangskontrolle nach Artikel 12 Buchstabe c;
j)
Unterrichtung der Kommission auf der Grundlage der nach Absatz 11 dieses Artikels erstellten Risikoberichte über seine Risikobewertung und Beratung der Kommission über die Optionen zur Bewältigung des Restrisikos in Bezug auf einen bestimmten Sicherheitsakkreditierungsbeschluss;
k)
auf besonderen Antrag des Rates - Unterstützung des Rates in enger Abstimmung mit der Kommission bei der Durchführung der Gemeinsamen Aktion 2004/552/GASP;
l)
Durchführung der für die Wahrnehmung seiner Aufgaben erforderlichen Anhörungen.
(4) Das Gremium für die Sicherheitsakkreditierung nimmt zudem folgende Aufgaben wahr:
a)
Es arbeitet denjenigen Teil des mehrjährigen Arbeitsprogramms nach Artikel 8a Absatz 1 aus, der sich auf die operativen Tätigkeiten nach diesem Kapitel und auf die zu der Ausführung dieser Tätigkeiten benötigten finanziellen und personellen Mittel bezieht, verabschiedet ihn und übermittelt ihn zügig dem Verwaltungsrat, damit er in das betreffende mehrjährige Arbeitsprogramm aufgenommen werden kann.
b)
Es arbeitet denjenigen Teil des jährlichen Arbeitsprogramms nach Artikel 8a Absatz 2 aus, der sich auf die operativen Tätigkeiten nach diesem Kapitel und auf die zu der Ausführung dieser Tätigkeiten benötigten finanziellen und personellen Mittel bezieht, verabschiedet ihn und übermittelt ihn zügig dem Verwaltungsrat, damit er in das jährliche Arbeitsprogramm aufgenommen werden kann.
c)
Es arbeitet denjenigen Teil des Jahresberichts nach Artikel 6 Absatz 2 Buchstabe h aus, der sich auf die Tätigkeiten und Perspektiven der Agentur nach diesem Kapitel und auf die zu der Ausführung dieser Tätigkeiten und Perspektiven benötigten finanziellen und personellen Mittel bezieht, verabschiedet ihn und übermittelt ihn zügig dem Verwaltungsrat, damit er in den jährlichen Bericht aufgenommen werden kann.
d)
Es gibt sich eine Geschäftsordnung und veröffentlicht sie.
(5) Die Kommission informiert das Gremium für die Sicherheitsakkreditierung laufend über die Auswirkungen der vom Gremium für Sicherheitsakkreditierung geplanten Beschlüsse auf die ordnungsgemäße Durchführung der Programme und über die Durchführung der Restrisikomanagementpläne. Das Gremium für die Sicherheitsakkreditierung nimmt diese Stellungnahmen der Kommission zur Kenntnis.
(6) Die Beschlüsse des Gremiums für die Sicherheitsakkreditierung sind an die Kommission gerichtet.
(7) Das Gremium für die Sicherheitsakkreditierung besteht aus einem Vertreter eines jeden Mitgliedstaats, einem Vertreter der Kommission und einem Vertreter des Hohen Vertreters. Die Mitgliedstaaten, die Kommission und der hohe Vertreter bemühen sich, die Fluktuation ihrer jeweiligen Vertreter im Gremium für die Sicherheitsakkreditierung zu begrenzen. Die Amtszeit der Mitglieder des Gremiums für die Sicherheitsakkreditierung beträgt vier Jahre und kann verlängert werden. Ein Vertreter der ESA nimmt als Beobachter an den Sitzungen des Gremiums für die Sicherheitsakkreditierung teil. Vertreter von Drittländern oder internationalen Organisationen können in Ausnahmefälle an diesen Sitzungen als Beobachter bei Themen teilnehmen, die diese Drittländer oder internationalen Organisationen unmittelbar betreffen. Regelungen über die Teilnahme von Vertretern von Drittländern oder internationalen Organisationen mit den entsprechenden Bedingungen dafür werden in den Übereinkünften gemäß Artikel 23 Absatz 1 geregelt und sind mit der Geschäftsordnung des Gremiums für die Sicherheitsakkreditierung vereinbar.
(8) Das Gremium für die Sicherheitsakkreditierung wählt aus dem Kreis seiner Mitglieder mit einer Mehrheit von zwei Dritteln aller stimmberechtigten Mitglieder einen Vorsitzenden und einen stellvertretenden Vorsitzenden. Der stellvertretende Vorsitzende tritt im Fall der Verhinderung des Vorsitzenden von Amts wegen an dessen Stelle.
Das Gremium für die Sicherheitsakkreditierung ist befugt, seinen Vorsitzenden, seinen stellvertretenden Vorsitzenden oder beide zu entlassen. Es fasst den Beschluss über eine Entlassung mit einer Zwei-Drittel-Mehrheit.
Die Amtszeit des Vorsitzenden und des stellvertretenden Vorsitzenden des Gremiums für die Sicherheitsakkreditierung beträgt zwei Jahre und kann einmal verlängert werden. Die Amtszeit eines von ihnen endet, sobald dieser aus dem Gremium für die Sicherheitsakkreditierung ausscheidet.
(9) Das Gremium für die Sicherheitsakkreditierung verfügt über alle personellen und materiellen Ressourcen, die für eine angemessene administrative Unterstützung erforderlich sind und es ihm ermöglichen, zusammen mit den nach Absatz 11 errichteten Einrichtungen seine Aufgaben unabhängig wahrzunehmen; dies gilt insbesondere für die Bearbeitung von Aktenvorgängen, die Einleitung und Weiterverfolgung von Sicherheitsverfahren sowie die Durchführung von systembezogenen Sicherheitsüberprüfungen, die Ausarbeitung von Beschlüssen und die Abhaltung seiner Sitzungen. Es hat ferner Zugang zu allen der Wahrnehmung seiner Aufgaben dienlichen, der Agentur vorliegenden Informationen, unbeschadet der Grundsätze der Selbständigkeit und Unabhängigkeit nach Artikel 10 Buchstabe i.
(10) Das Gremium für die Sicherheitsakkreditierung und die unter seiner Kontrolle stehenden Bediensteten der Agentur gehen ihrer Arbeit entsprechend den Zielen der Programme an einem Ort nach, der ihre Selbständigkeit und Unabhängigkeit von den anderen Tätigkeiten der Agentur, insbesondere von den operativen Tätigkeiten in Verbindung mit dem Betrieb der Systeme, gewährleistet. Zu diesem Zweck wird innerhalb der Agentur eine wirksame organisatorische Trennung zwischen den Bediensteten, die in unter dieses Kapitel fallende Tätigkeiten eingebunden sind, und den sonstigen Bediensteten der Agentur vorgenommen. Das Gremium für die Sicherheitsakkreditierung unterrichtet den Exekutivdirektor, den Verwaltungsrat und die Kommission unverzüglich über alle Umstände, die seine Selbständigkeit oder Unabhängigkeit beeinträchtigen könnten. Wird innerhalb der Agentur keine Abhilfe geschaffen, so prüft die Kommission nach Anhörung der betroffenen Parteien die Situation. Die Kommission ergreift auf der Grundlage der Ergebnisse dieser Überprüfung angemessene Abhilfemaßnahmen, die von der Agentur durchzuführen sind, und setzt das Europäische Parlament und den Rat hiervon in Kenntnis.
(11) Das Gremium für die Sicherheitsakkreditierung errichtet spezielle, ihm nachgeordnete Einrichtungen, die weisungsgebunden spezifische Fragen behandeln. Insbesondere errichtet es - wobei es die erforderliche Kontinuität der Arbeiten sicherstellt - ein Fachgremium, das im Hinblick auf die Ausarbeitung der einschlägigen Risikoberichte Überprüfungen der Sicherheitsanalysen und Tests durchführt, um es bei der Vorbereitung seiner Entscheidungen zu unterstützen. Das Gremium für die Sicherheitsakkreditierung kann Expertengruppen einrichten und auflösen, die Beiträge zur Arbeit des Fachgremiums leisten.
(12) Unbeschadet der Zuständigkeiten der Mitgliedstaaten und der der Agentur gemäß Artikel 14 Absatz 1 Buchstabe a Ziffer i der Verordnung (EU) Nr. 1285/2013 übertragenen Aufgabe wird während der Errichtungsphase des Galileo-Programms unter Aufsicht des Gremiums für die Sicherheitsakkreditierung eine Gruppe von Experten der Mitgliedstaaten eingerichtet, die die Aufgaben der Krypto-Verteilungsstelle (CDA) in Bezug auf die Verwaltung des kryptografisches Materials der EU insbesondere für Folgendes wahrnimmt:
i)
Verwaltung von Flugschlüsseln und anderen Schlüsseln, die für das Funktionieren des im Rahmen des Galileo-Programms errichteten Systems notwendig sind;
ii)
Überprüfung der Einrichtung und Durchsetzung von Verfahren für Buchhaltung, sichere Handhabung, Speicherung und Verteilung der PRS-Schlüssel.
(13) Falls kein Einvernehmen entsprechend den in Artikel 10 dieser Verordnung aufgeführten allgemeinen Grundsätzen erzielt werden kann, beschließt das Gremium für die Sicherheitsakkreditierung mit qualifizierter Mehrheit im Einklang mit Artikel 16 des Vertrags über die Europäische Union und unbeschadet des Artikels 9 dieser Verordnung. Der Vertreter der Kommission und der Vertreter des Hohen Vertreters nehmen an der Abstimmung nicht teil. Der Vorsitzende des Gremiums für die Sicherheitsakkreditierung unterzeichnet die Beschlüsse des Gremiums für die Sicherheitsakkreditierung in dessen Namen.
(14) Die Kommission informiert das Europäische Parlament und den Rat laufend und unverzüglich über die Auswirkungen des Erlasses der Sicherheitsakkreditierungsbeschlüsse auf die ordnungsgemäße Durchführung der Programme. Gelangt die Kommission zu der Auffassung, dass ein vom Gremium für die Sicherheitsakkreditierung getroffener Beschluss möglicherweise erhebliche Auswirkungen auf die ordnungsgemäße Durchführung der Programme haben könnte, beispielsweise in finanzieller Hinsicht und in Bezug auf die Zeitplanung oder Leistung, so unterrichtet sie umgehend das Europäische Parlament und den Rat.
(15) Unter Berücksichtigung der Standpunkte des Europäischen Parlaments und des Rates, die innerhalb eines Monats mitgeteilt werden sollten, kann die Kommission alle geeigneten Maßnahmen gemäß der Verordnung (EU) Nr. 1285/2013 ergreifen.
(16) Der Verwaltungsrat wird regelmäßig über den Fortgang der Arbeiten des Gremiums für die Sicherheitsakkreditierung informiert.
(17) Bei dem Zeitplan für die Arbeiten des Gremiums für die Sicherheitsakkreditierung ist das in Artikel 27 der Verordnung (EU) Nr. 1285/2013 genannte jährliche Arbeitsprogramm der Kommission zu beachten.“
5.
Folgender Artikel wird eingefügt:
„Artikel 11a
Aufgaben des Vorsitzenden des Gremiums für die Sicherheitsakkreditierung
(1) Der Vorsitzende des Gremiums für die Sicherheitsakkreditierung nimmt folgende Aufgaben wahr:
a)
Er verwaltet die Tätigkeiten der Sicherheitsakkreditierung unter der Leitung des Gremiums für die Sicherheitsakkreditierung.
b)
Er führt unter der Kontrolle des Gremiums für die Sicherheitsakkreditierung denjenigen Teil der mehrjährigen und jährlichen Arbeitsprogramme der Agentur durch, der unter dieses Kapitel fällt.
c)
Er arbeitet mit dem Exekutivdirektor zusammen und unterstützt ihn bei der Erstellung des Entwurfs des Stellenplans nach Artikel 13 Absatz 3 und den Organisationsplan der Agentur.
d)
Er arbeitet denjenigen Teil des Fortschrittsberichts nach Artikel 8 Buchstabe g aus, der sich auf die operativen Tätigkeiten nach diesem Kapitel bezieht, und übermittelt ihn zügig dem Gremium für die Sicherheitsakkreditierung und dem Exekutivdirektor, damit er in den Fortschrittsbericht aufgenommen werden kann.
e)
Er arbeitet denjenigen Teil des Jahresberichts und des Aktionsplans nach Artikel 8 Buchstaben h und r aus, der sich auf die operativen Tätigkeiten nach diesem Kapitel bezieht, und übermittelt ihn zügig dem Exekutivdirektor.
f)
Er übernimmt die Vertretung der Agentur bei allen Tätigkeiten und Beschlüssen, die unter dieses Kapitel fallen.
g)
Er übt im Hinblick auf das in die Tätigkeiten nach diesem Kapitel eingebundene Personal der Agentur die in Artikel 6 Absatz 3 Unterabsatz 1 niedergelegten Befugnisse aus, die ihm gemäß Artikel 6 Absatz 3 Unterabsatz 4 des genannten Absatzes übertragen werden.
(2) Im Zusammenhang mit den Tätigkeiten nach diesem Kapitel können das Europäische Parlament und der Rat den Vorsitzenden des Gremiums für die Sicherheitsakkreditierung auffordern, vor diesen Organen einen Meinungsaustausch über die Tätigkeiten und Perspektiven der Agentur u. a. im Hinblick auf das mehrjährige und das jährliche Arbeitsprogramm zu führen.“
6.
Artikel 12 Buchstabe b erhält folgende Fassung:
„b)
Sie gestatten in Abstimmung mit den für Sicherheitsfragen zuständigen nationalen Stellen und unter deren Aufsicht den vom Gremium für die Sicherheitsakkreditierung benannten, entsprechend ermächtigten Personen gemäß ihren einzelstaatlichen Rechts- und Verwaltungsvorschriften den Zugang zu allen Informationen und zu allen Bereichen und/oder Standorten, die mit der Sicherheit der ihrer Rechtshoheit unterstehenden Systeme im Zusammenhang stehen, auch um die vom Gremium für die Sicherheitsakkreditierung beschlossenen Sicherheitsprüfungen und -tests und das Verfahren der Kontrolle der Sicherheitsrisiken gemäß Artikel 10 Buchstabe h durchzuführen; dieser Zugang wird ohne Diskriminierung aufgrund der Staatsangehörigkeit von Angehörigen der Mitgliedstaaten gestattet. Diese Überprüfungen und Tests werden nach folgenden Grundsätzen durchgeführt:
i)
Der Bedeutung der Sicherheitsaspekte und eines wirksamen Risikomanagements in den inspizierten Einrichtungen ist Nachdruck zu verleihen;
ii)
es werden Abwehrmaßnahmen empfohlen, um die spezifischen Auswirkungen des Verlusts der Vertraulichkeit, der Integrität oder der Verfügbarkeit von Verschlusssachen begrenzen zu können.“
7.
Artikel 13 wird wie folgt geändert:
a)
Absatz 3 erhält folgende Fassung:
„(3) Der Exekutivdirektor stellt für die unter Kapitel III fallenden Tätigkeiten in enger Abstimmung mit dem Vorsitzenden des Gremiums für die Sicherheitsakkreditierung einen Voranschlag der Einnahmen und Ausgaben der Agentur für das folgende Haushaltsjahr auf, wobei er deutlich zwischen den Elementen des Voranschlags, die sich auf Sicherheitsakkreditierungstätigkeiten beziehen, und den anderen Tätigkeiten der Agentur unterscheidet. Der Vorsitzende des Gremiums für die Sicherheitsakkreditierung kann eine Erklärung zu diesem Entwurf erstellen, und der Exekutivdirektor leitet den Entwurf des Voranschlags und die Erklärung zusammen mit einem vorläufigen Stellenplan dem Verwaltungsrat und dem Gremium für die Sicherheitsakkreditierung zu.“
b)
Die Absätze 5 und 6 erhalten folgende Fassung:
„(5) Auf der Grundlage des Entwurfs des Voranschlags der Einnahmen und Ausgaben stellt der Verwaltungsrat - im Fall der unter Kapitel III fallenden Tätigkeiten in enger Abstimmung mit dem Gremium für die Sicherheitsakkreditierung - jedes Jahr den Voranschlag der Einnahmen und Ausgaben der Agentur für das folgende Haushaltsjahr auf.
(6) Der Verwaltungsrat übermittelt bis zum 31. März den Voranschlag, der auch einen vorläufigen Stellenplan und das vorläufige jährliche Arbeitsprogramm umfasst, der Kommission und den Drittländern oder internationalen Organisationen, mit denen die Union Übereinkünfte gemäß Artikel 23 Absatz 1 geschlossen hat.“
8.
In Artikel 14 erhält Absatz 10 folgende Fassung:
„(10) Auf Empfehlung des Rates, der mit qualifizierter Mehrheit beschließt, erteilt das Europäische Parlament dem Exekutivdirektor vor dem 30. April des Jahres N + 2 Entlastung für die Ausführung des Haushaltsplans des Haushaltsjahrs N; davon ausgenommen ist der Teil der Ausführung des Haushaltplans, der sich auf Aufgaben bezieht, die erforderlichenfalls gemäß Artikel 14 Absatz 2 der Verordnung (EU) Nr. 1285/2013 an die Agentur übertragen werden, und für den das Verfahren gemäß den Artikeln 164 und 165 der Verordnung (EU, Euratom) Nr. 966/2012 des Europäischen Parlaments und des Rates gilt (18).
9.
Folgendes Kapitel wird eingefügt:
„KAPITEL IVa
HUMANRESSOURCEN
Artikel 15a
Personal
(1) Für das von der Agentur beschäftigte Personal gelten das Statut der Beamten der Europäischen Union, die Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Union und die im gegenseitigen Einvernehmen der Organe der Europäischen Union erlassenen Regelungen zur Durchführung dieser Bestimmungen.
(2) Das Personal der Agentur besteht aus von der Agentur gemäß ihrem Bedarf für die Erfüllung ihrer Aufgaben eingestellten Bediensteten. Diese verfügen über geeignete Sicherheitsermächtigungen für den Geheimhaltungsgrad der Informationen, die sie bearbeiten.
(3) Im Einklang mit Artikel 10 Buchstabe i stellen die internen Vorschriften der Agentur wie die Geschäftsordnung des Verwaltungsrats, die Geschäftsordnung des Gremiums für die Sicherheitsakkreditierung, die für die Agentur geltende Finanzregelung, die Durchführungsbestimmungen des Personalstatuts und die Regelungen für den Zugang zu Dokumenten die Selbständigkeit und Unabhängigkeit der mit den Tätigkeiten der Sicherheitsakkreditierung betrauten Bediensteten gegenüber denjenigen Bediensteten sicher, die die anderen Tätigkeiten der Agentur ausführen.
Artikel 15b
Ernennung und Amtszeit des Exekutivdirektors
(1) Der Exekutivdirektor wird gemäß Artikel 2 Buchstabe a der Beschäftigungsbedingungen für die sonstigen Bediensteten als Bediensteter der Agentur auf Zeit eingestellt.
(2) Der Exekutivdirektor wird nach Maßgabe seiner Verdienste und nachgewiesenen Fähigkeiten im Bereich der Verwaltung und des Managements sowie seiner Kenntnisse und Erfahrungen auf den einschlägigen Fachgebieten vom Verwaltungsrat aus einer Liste von Bewerbern ausgewählt und ernannt, die von der Kommission nach einem allgemeinen und transparenten Auswahlverfahren im Anschluss an die Veröffentlichung eines Aufrufs zur Interessenbekundung im Amtsblatt der Europäischen Union oder an anderer Stelle vorgeschlagen wird.
Der vom Verwaltungsrat ausgewählte Bewerber kann aufgefordert werden, bei nächstmöglicher Gelegenheit eine Erklärung vor dem Europäischen Parlament abzugeben und Fragen der Mitglieder des Parlaments zu beantworten.
Beim Abschluss des Vertrags mit dem Exekutivdirektor vertritt der Vorsitzende des Verwaltungsrats die Agentur.
Der Verwaltungsrat fasst den Beschluss über die Ernennung des Exekutivdirektors mit einer Mehrheit von zwei Dritteln seiner Mitglieder.
(3) Die Amtszeit des Exekutivdirektors beträgt fünf Jahre. Die Kommission nimmt am Ende dieser Amtszeit eine Bewertung der Leistung des Exekutivdirektors sowie der künftigen Aufgaben und Herausforderungen der Agentur vor.
Auf Vorschlag der Kommission und unter Berücksichtigung der Leistungsbewertung nach Unterabsatz 1 kann der Verwaltungsrat die Amtszeit des Exekutivdirektors einmalig um einen Zeitraum von höchstens vier Jahren verlängern.
Der Beschluss über die Verlängerung der Amtszeit des Exekutivdirektors wird mit einer Mehrheit von zwei Dritteln seiner Mitglieder gefasst.
Ein Exekutivdirektor, dessen Amtszeit verlängert wurde, kann danach nicht mehr an einem Auswahlverfahren zur Besetzung derselben Stelle teilnehmen.
Der Verwaltungsrat unterrichtet das Europäische Parlament über seine Absicht, die Amtszeit des Exekutivdirektors zu verlängern. Vor der Verlängerung der Amtszeit kann der Exekutivdirektor aufgefordert werden, eine Erklärung vor den zuständigen Ausschüssen des Europäischen Parlaments abzugeben und Fragen der Mitglieder zu beantworten.
(4) Auf Vorschlag der Kommission oder eines Drittels seiner Mitglieder kann der Verwaltungsrat mit einer Mehrheit von zwei Dritteln seiner Mitglieder beschließen, den Exekutivdirektor zu entlassen.
(5) Das Europäische Parlament und der Rat können den Exekutivdirektor auffordern, vor diesen Organen einen Meinungsaustausch über die Tätigkeiten und Perspektiven der Agentur u. a. im Hinblick auf das mehrjährige und das jährliche Arbeitsprogramm zu führen. Bei diesem Meinungsaustausch dürfen keine unter Kapitel III fallenden Themen, die sich auf Sicherheitsakkreditierungstätigkeiten beziehen, zur Sprache kommen.
Artikel 15c
Abgeordnete nationale Sachverständige
Die Agentur kann auch auf abgeordnete nationale Sachverständige zurückgreifen. Diese Sachverständigen verfügen über geeignete Sicherheitsermächtigungen für den Geheimhaltungsgrad der Informationen, die sie bearbeiten. Für dieses Personal gelten das Statut der Beamten und die Beschäftigungsbedingungen für die sonstigen Bediensteten nicht.“
(10)
Die Artikel 16 und 17 erhalten folgende Fassung:
„Artikel 16
Betrugsbekämpfung
(1) Für die Bekämpfung von Betrug, Korruption und sonstigen rechtswidrigen Handlungen gilt für die Agentur uneingeschränkt die Verordnung (EU, Euratom) Nr. 883/2013 des Europäischen Parlaments und des Rates (19). Zu diesem Zweck übernimmt die Agentur die Interinstitutionelle Vereinbarung vom 25. Mai 1999 zwischen dem Europäischen Parlament, dem Rat der Europäischen Union und der Kommission der Europäischen Gemeinschaften über die internen Untersuchungen des Europäischen Amtes für Betrugsbekämpfung (OLAF) (20) und erlässt geeignete Bestimmungen für das Personal der Agentur und die abgeordneten nationalen Sachverständigen mit Hilfe des Standardbeschlusses im Anhang dieser Vereinbarung.
(2) Der Rechnungshof hat die Befugnis, bei den Empfängern von Mitteln der Agentur sowie bei den Auftragnehmern und Unterauftragnehmern, die Unionsmittel durch die Agentur erhalten haben, anhand von ihm vorgelegten Unterlagen oder durch Überprüfungen vor Ort Kontrollen durchzuführen.
(3) Das OLAF kann hinsichtlich der von der Agentur finanzierten Beihilfen und der von ihr vergebenen Aufträge Untersuchungen, einschließlich Kontrollen und Überprüfungen vor Ort, gemäß der Verordnung (EU, Euratom) Nr. 883/2013 und der Verordnung (Euratom, EG) Nr. 2185/96 des Rates (21) durchführen, um Betrug, Korruption oder sonstige rechtswidrige Handlungen zum Nachteil der finanziellen Interessen der Union zu bekämpfen.
(4) Unbeschadet der Absätze 1, 2 und 3 ist in den Kooperationsabkommen der Agentur mit Drittländern oder internationalen Organisationen, in den von der Agentur mit Dritten geschlossenen Verträgen und Finanzhilfevereinbarungen und jedem Finanzierungsbeschluss der Agentur ausdrücklich vorgesehen, dass der Rechnungshof und das OLAF Kontrollen und Untersuchungen nach Maßgabe ihrer jeweiligen Zuständigkeiten durchführen können.
Artikel 17
Vorrechte und Befreiungen
Das dem Vertrag über die Europäische Union und dem Vertrag über die Arbeitsweise der Europäischen Union beigefügte Protokoll Nr. 7 über die Vorrechte und Befreiungen der Europäischen Union gilt für die Agentur und ihr in Artikel 15a genanntes Personal.
11.
Artikel 18 wird gestrichen.
12.
Die Artikel 22 und 23 erhalten folgende Fassung:
„Artikel 22
Sicherheitsbestimmungen für den Schutz von Verschlusssachen und sensiblen Informationen
(1) Die Agentur wendet die Sicherheitsbestimmungen der Kommission für den Schutz von EU-Verschlusssachen an.
(2) Die Agentur kann in ihren internen Vorschriften Bestimmungen für den Umgang mit nicht als Verschlusssache eingestuften jedoch sensiblen Informationen festlegen. Diese Bestimmungen gelten insbesondere für den Austausch, die Behandlung und die Speicherung dieser Informationen.
Artikel 22a
Interessenkonflikt
(1) Die Mitglieder des Verwaltungsrats und des Gremiums für die Sicherheitsakkreditierung, der Exekutivdirektor sowie die abgeordneten nationalen Sachverständigen und Beobachter geben eine Verpflichtungserklärung und eine Interessenerklärung ab, aus der hervorgeht, dass keine direkten oder indirekten Interessen bestehen, die als ihre Unabhängigkeit beeinträchtigend angesehen werden könnten, oder dass derartige Interessen bestehen. Diese Erklärungen müssen der Wahrheit entsprechen und vollständig sein. Sie sind bei Amtsantritt schriftlich abzugeben und jährlich zu erneuern. Sie sind zu aktualisieren, wann immer dies erforderlich ist, insbesondere bei relevanten Änderungen der persönlichen Situation der betroffenen Personen.
(2) Die Mitglieder des Verwaltungsrats und des Gremiums für die Sicherheitsakkreditierung, der Exekutivdirektor sowie die abgeordneten nationalen Sachverständigen und Beobachter und externe Sachverständige, die in den Ad-hoc-Arbeitsgruppen mitwirken, geben vor jeder Sitzung, an der sie teilnehmen, eine wahrheitsgetreue und vollständige Erklärung über das Bestehen bzw. Nichtbestehen aller Interessen ab, die als ihre Unabhängigkeit beeinträchtigend angesehen werden könnten, und beteiligen sich nicht an den Beratungen und den Abstimmungen über solche Punkte.
(3) Der Verwaltungsrat und das Gremium für die Sicherheitsakkreditierung legen in ihren Geschäftsordnungen die praktischen Einzelheiten für die in den Absätzen 1 und 2 vorgesehene Regelung bezüglich Interessenerklärungen sowie für die Vorbeugung von und den Umgang mit Interessenkonflikten fest.
Artikel 23
Beteiligung von Drittländern und internationalen Organisationen
(1) Die Agentur steht der Beteiligung von Drittländern und internationalen Organisationen offen. Diese Beteiligung und die Bedingungen dafür werden in einer Übereinkunft zwischen der Union und dem jeweiligen Drittland oder der jeweiligen internationalen Organisation gemäß dem in Artikel 218 des Vertrags über die Arbeitsweise der Europäischen Union dargelegten Verfahren festgelegt.
(2) Gemäß den einschlägigen Bestimmungen dieser Übereinkünfte werden praktische Einzelheiten für die Beteiligung von Drittländern oder internationalen Organisationen an der Arbeit der Agentur vereinbart; dazu gehören auch Einzelheiten über ihre Teilnahme an Initiativen der Agentur, über Finanzbeiträge und über Personal.
Artikel 23a
Gemeinsam mit den Mitgliedstaaten durchgeführte Vergabe von öffentlichen Aufträgen
Zur Erfüllung ihrer Aufgaben ist die Agentur befugt, gemeinsam mit den Mitgliedstaaten Aufträge nach den in der Delegierten Verordnung (EU) Nr. 1268/2012 der Kommission (22) vorgesehenen Bedingungen zu vergeben.
13.
Artikel 26 erhält folgende Fassung:
„Artikel 26
Überarbeitung, Evaluierung und Prüfung
(1) Die Kommission führt bis zum 31. Dezember 2016 und danach alle fünf Jahre eine Evaluierung der Agentur insbesondere im Hinblick auf die Ergebnisse ihrer Arbeit, ihre Effizienz, ihre ordnungsgemäße Funktionsweise, ihre Arbeitsmethoden, ihren Ressourcenbedarf und den Einsatz der ihr anvertrauten Mittel durch. Bei der Evaluierung wird insbesondere überprüft, ob der Umfang oder die Ausgestaltung der Aufgaben der Agentur geändert werden muss und wie sich dies auf ihre finanzielle Ausstattung auswirken würde. Dabei sind die von der Agentur im Zusammenhang mit Interessenkonflikten angewandten Maßnahmen zu untersuchen und zudem sämtliche Umstände einzubeziehen, die die Selbständigkeit und Unabhängigkeit des Gremiums für die Sicherheitsakkreditierung beeinträchtigt haben könnten.
(2) Die Kommission übermittelt einen Bericht über die Evaluierung und ihre Schlussfolgerungen dem Europäischen Parlament, dem Rat, dem Verwaltungsrat und dem Gremium für die Sicherheitsakkreditierung der Agentur. Die Ergebnisse der Evaluierung werden der Öffentlichkeit zugänglich gemacht.
(3) Jede zweite Evaluierung umfasst zudem eine Bewertung der Ergebnisse, die die Agentur bei der Verwirklichung ihrer Ziele und der Erfüllung ihrer Aufgaben erreicht hat. Ist die Kommission der Auffassung, dass der Fortbestand der Agentur durch die ihr übertragenen Ziele und Aufgaben nicht mehr gerechtfertigt ist, so kann sie gegebenenfalls die Aufhebung dieser Verordnung vorschlagen.
(4) Auf Antrag des Verwaltungsrats oder der Kommission können die Leistungen der Agentur im Rahmen von externen Prüfungen bewertet werden.“
Artikel 2
Inkrafttreten
Diese Verordnung tritt am dritten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.
Geschehen zu Straßburg am 16. April 2014.