23.12.2008 Europeiska unionens officiella tidning L 345/75 RÅDETS DIREKTIV 2008/114/EG av den 8 december 2008 om identifiering av, och klassificering som, europeisk kritisk infrastruktur och bedömning av behovet att stärka skyddet av denna (Text av betydelse för EES) EUROPEISKA UNIONENS RÅD HAR ANTAGIT DETTA DIREKTIV med beaktande av fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel 308, med beaktande av kommissionens förslag, med beaktande av Europaparlamentets yttrande (!), med beaktande av Europeiska centralbankens yttrande (?), och av följande skäl: Europeiska rådet uppmanade i juni 2004 till förberedel- ser för en övergripande strategi för förstärkt skydd av kritisk infrastruktur. Med anledning av detta antog kom- missionen den 20 oktober 2004 meddelandet Skydd av viktig infrastruktur i kampen mot terrorismen med för- slag om vad som skulle kunna förbättra de förebyggande åtgärderna, beredskapen och insatserna i Europa gent- emot terrorattacker som drabbar kritisk infrastruktur. Den 17 november 2005 antog kommissionen en grön- bok om ett europeiskt program för skydd av kritisk in- frastruktur, där det redovisas policyalternativ för inrättan- det av programmet och nätverket för varningar om hot mot kritisk infrastruktur (Critical Infrastructure Warning Information Network, Ciwin). I reaktionerna på grönbo- ken framhölls mervärdet av gemenskapsramar för skydd av kritisk infrastruktur. Behovet av att stärka kapaciteten att skydda kritisk infrastruktur i Europa och att bidra till att minska denna infrastrukturs sårbarheter erkändes. Vikten av att följa de centrala principerna om subsidia- ritet, proportionalitet och komplementaritet samt av att föra dialog med berörda parter underströks. I december 2005 uppmanade rådet (rättsliga och inrikes frågor) kommissionen att lägga fram ett förslag till euro- peiskt program för skydd av kritisk infrastruktur (Epcip) (!) Yttrandet avgivet den 10 juli 2007 (ännu ej offentliggjort i EUT). (2) EUT C 116, 26.5.2007, s. 1. och beslutade att detta program generellt skulle vara in- riktat på att möta alla typer av risker, även om terrorhot skulle ges högst prioritet. Enligt detta arbetssätt bör såväl hot som orsakas av människor som hot av teknisk ka- raktär och naturkatastrofer omfattas av processen för skydd av kritisk infrastruktur, även om terrorhotet bör tillmätas störst vikt. I april 2007 antog rådet slutsatser om det europeiska programmet för skydd av kritisk infrastruktur, i vilket rådet upprepade att det ytterst är medlemsstaterna som bär ansvaret för att förvalta arrangemang kring skyddet av kritisk infrastruktur innanför de nationella gränserna, och välkomnade samtidigt kommissionens ansträng- ningar att utarbeta ett europeiskt förfarande för identifi- ering av, och klassificering som, europeisk kritisk infra- struktur samt för en bedömning av behovet att stärka skyddet av denna. Detta direktiv utgör ett första steg i ett stegvist angrepps- sätt för att identifiera och genom klassificering utse euro- peisk kritisk infrastruktur och bedöma behovet att stärka skyddet av denna. Detta direktiv är därför inriktat på energi- och transportsektorerna och bör ses över för att göra en bedömning av dess konsekvenser och behovet att inkludera andra sektorer i dess tillämpningsområde, bl.a. informations- och kommunikationstekniksektorn. Det yttersta ansvaret för skyddet av europeisk kritisk infrastruktur vilar på medlemsstaterna och infrastruktu- rens ägare/operatör. Inom gemenskapen finns viss kritisk infrastruktur vars driftstörning eller förstörelse skulle få betydande gräns- överskridande konsekvenser. Detta kan omfatta gräns- överskridande och sektorsövergripande verkningar som följer av det ömsesidiga beroende som kännetecknar sammankopplad infrastruktur. Sådan europeisk kritisk in- frastruktur bör identifieras och klassificeras genom ett gemensamt förfarande. Utvärderingen av säkerhetskraven för sådan infrastruktur bör ske i form av en minsta gemensamma nämnare. Bilaterala system för samarbete mellan medlemsstaterna på området skydd av kritisk in- frastruktur utgör en väletablerad och effektiv metod för att hantera gränsöverskridande kritisk infrastruktur. Det europeiska programmet för skydd av kritisk infrastruktur bör bygga på sådant samarbete. Information rörande klassificeringen av en viss infrastruktur som europeisk kritisk infrastruktur bör sekretessbeläggas på lämplig nivå i enlighet med befintlig gemenskapslagstiftning och lagstiftning i medlemsstaterna.