23.12.2008 Den Europæiske Unions Tidende L 345/75 RÅDETS DIREKTIV 2008/114/EF af 8. december 2008 om indkredsning og udpegning af europæisk kritisk infrastruktur og vurdering af behovet for at beskytte den bedre (EØS-relevant tekst) RÅDET FOR DEN EUROPÆISKE UNION HAR — under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab, særlig artikel 308, under henvisning til forslag fra Kommissionen, under henvisning til udtalelse fra Europa-Parlamentet (!), under henvisning til udtalelse fra Den Europæiske Central- bank Ø), og ud fra følgende betragtninger: (1) I juni 2004 anmodede Det Europæiske Råd om, at der udarbejdes en overordnet strategi for beskyttelse af kritisk infrastruktur. Som reaktion herpå vedtog Kommissionen den 20. oktober 2004 en meddelelse vedrørende beskyt- telse af kritisk infrastruktur i forbindelse med bekæm- pelse af terrorisme, der indeholder forslag til, hvordan EU kan forbedre forebyggelsen af, beredskabet i forbin- delse med og reaktionen på terrorangreb, der påvirker kritisk infrastruktur. Den 17. november 2005 vedtog Kommissionen en grønbog om et europæisk program for beskyttelse af kritisk infrastruktur, hvori der redegøres for de politiske muligheder for at fastlægge programmet og oprette et informations- og varslingsnetværk vedrørende kritisk infrastruktur. I reaktionerne på grønbogen understregedes merværdien ved en fællesskabsramme for beskyttelse af kritisk infrastruktur. Det bekræftedes, at der er behov for at øge mulighederne for at beskytte kritisk infrastruktur i EU og mindske den kritiske infrastrukturs sårbarhed. Betydningen af de grundlæggende principper om subsi- diaritet, proportionalitet og komplementaritet samt dialog med de berørte blev fremhævet. I december 2005 opfordrede Rådet (retlige og indre an- liggender) Kommissionen til at fremsætte forslag til et europæisk program for beskyttelse af kritisk infrastruktur (EPCIP-programmet (European Programme for Critical (1) Udtalelse af 10.7.2007 (endnu ikke offentliggjort i EUT). () EUT C 116 af 26.5.2007, s. 1. Infrastructure Protection)) og besluttede, at det skulle omfatte alle former for farer, idet der dog skulle lægges særlig vægt på terrortrusler. Der skulle tages hensyn til menneskeskabte teknologiske trusler og naturkatastrofer i forbindelse med beskyttelsen af kritisk infrastruktur, men terrortruslen skulle have førsteprioritet. I april 2007 vedtog Rådet konklusioner om EPCIP, hvori det gentog, at medlemsstaterne har det endelige ansvar for forvaltningen af ordninger til beskyttelse af kritiske infrastrukturer inden for deres nationale  grænser, samtidig med at det hilste Kommissionens bestræbelser på at udvikle en europæisk procedure til indkredsning og udpegning af europæisk kritisk infrastruktur og vurdering af behovet for at beskytte den velkommen. Dette direktiv er det første trin i en trinvis metode til at indkredse og udpege europæisk kritisk infrastruktur og vurdere behovet for at beskytte den bedre. Direktivet er som sådan koncentreret om transport- og energisektoren og vil blive taget op til revision for at vurdere konse- kvenserne af det og behovet for at udvide dets anvendel- sesområde til også at omfatte andre sektorer, bl.a. infor- mations- og kommunikationsteknologisektoren (ikt). Hovedansvaret og det endelige ansvar for at beskytte europæisk kritisk infrastruktur påhviler medlemsstaterne og ejerne/operatørerne af den pågældende infrastruktur. Der findes et vist antal kritiske infrastrukturer i Fælles- skabet, hvis afbrydelse eller ødelæggelse ville få betydelige konsekvenser på tværs af grænserne. Det kan f.eks. være konsekvenser på tværs af grænser og sektorer som følge af den gensidige afhængighed af indbyrdes forbundne infrastrukturer. Disse europæiske kritiske infrastrukturer bør indkredses og udpeges ved hjælp af en fælles procedure. Evalueringen af sikkerhedskravene til en sådan infrastruktur bør ske i henhold til en fælles mini- mumsstrategi. Bilaterale samarbejdsordninger mellem medlemsstaterne på området beskyttelse af kritisk infra- struktur udgør et veletableret og effektivt middel til at tage fat på problemer med kritisk infrastruktur, der går på tværs af grænserne. EPCIP-programmet bør bygge på et sådant samarbejde. Oplysninger i forbindelse med udpegning af en bestemt infrastruktur som europæisk kritisk infrastruktur bør sikkerhedsklassificeres på et passende niveau i overensstemmelse med den eksiste- rende lovgivning i Fællesskabet og i medlemsstaterne.