16/Vol. 02 Europeiska gemenskapernas officiella tidning 25 392D0242 8.5.92 EUROPEISKA GEMENSKAPERNAS OFFICIELLA TIDNING Nr L 123/19 RÅDETS BESLUT av den 31 mars 1992 om informationssystemens säkerhet (92/242/EEG) EUROPEISKA GEMENSKAPERNAS RÅD HAR BESLUTAT FÖLJANDE med beaktande av Fördraget om upprättandet av Euro- peiska ekonomiska gemenskapen, särskilt artikel 235 i detta, med beaktande av kommissionens förslag(!), med beaktande av Europaparlamentets yttrande(2), med beaktande av Ekonomiska och sociala kommitténs yttrande(2), och med beaktande av följande: Gemenskapen har som sin uppgift att genom upprättandet av en gemensam marknad och genom en gradvis tillnärm- ning av medlemsstaternas ekonomiska politik främja en harmonisk utveckling av den ekonomiska verksamheten i hela gemenskapen, en kontinuerlig och väl avvägd expansion, en ökning av stabiliteten, en snabbare höjning av levnadsstandarden samt närmare relationer mellan medlemsstaterna. Information som lagras, bearbetas och sänds elektroniskt spelar i allt större utsträckning en viktig roll för de ekonomiska och sociala aktiviteterna. Tillkomsten av effektiva, världsomspännande kommuni- kationer och den ökade användningen av elektronisk informationshantering understryker behovet av adekvat skydd. Europaparlamentet har i sina debatter och resolutioner upprepade gånger understrukit betydelsen av informa- tionssystemens säkerhet. Ekonomiska och sociala kommittén har betonat behovet av att inom gemenskapen behandla frågor om informa- tionssystemens säkerhet, särskilt med hänsyn till de effekter som genomförandet av den inre marknaden kommer att få. Åtgärder på nationell, internationell och gemenskapsnivå utgör en god grund. (!1) EGT nr C 277, 5.11.1990, s. 18. (2) EGT nr C 94, 13.3.1992 (3) EGT nr C 159, 17.6.1991, s. 38. Det finns ett nära samband mellan telekommunikation, informationsteknologi, standardisering, informations- marknaden, forsknings-, utvecklings- och teknikpolitiken samt det arbete som gemenskapen redan tagit sig an inom dessa områden. Det är lämpligt att samordna insatserna genom att vidareutveckla pågående nationellt och internationellt arbete och genom att främja samarbete mellan de viktigaste berörda parterna. Detta bör ske inom ramen för en samordnad handlingsplan. Informationssystemens säkerhet är en så komplicerad fråga, att särskilda strategier behöver utvecklas som möjliggör fri rörlighet för information inom den inre marknaden samtidigt som säkerheten vid användning av informationssystem säkerställs i hela gemenskapen. Det är varje medlemsstats ansvar att fastställa de begränsningar som säkerheten och den allmänna ordning- en kräver. Medlemsstaternas ansvar inom detta område kräver en samordnad insats, grundad på nära samarbete med chefstjänstemän i medlemsstaterna. Beslut bör fattas om en handlingsplan för en inledande period på tjugofyra månader och om inrättandet av en kommitté av chefstjänstemän med ett långsiktigt uppdrag att råda kommissionen beträffande åtgärder inom området informationssystemens säkerhet. Ett belopp på 12 miljoner ecu anses nödvändigt för att genomföra verksamheten under en inledande period av tjugofyra månader. I nuvarande finansiella perspektiv uppskattas det belopp som behövs för 1992 till 2 miljoner ecu. De belopp som avsätts för att finansiera programmet under den period som följer efter budgetåret 1992 skall inrymmas i gemenskapens gällande ekonomiska ram. HÄRIGENOM BESLUTAS FÖLJANDE. Artikel 1 Inom området informationssystemens säkerhet vidtas härmed följande åtgärder: — Utveckling av övergripande strategier för informa- tionssystemens säkerhet (handlingsplan) för en inle- dande period på 24 månader. — Inrättande av en grupp chefstjänstemän med långsik- tigt uppdrag att råda kommissionen om vilka åtgärder som bör vidtas inom området informationssystemens säkerhet, i det följande kallad ”kommitten”.