A Tanács határozata
(1992. március 31.)
az információs rendszerek biztonságának tárgykörében
(92/242/EGK)
AZ EURÓPAI KÖZÖSSÉGEK TANÁCSA,
tekintettel az Európai Gazdasági Közösséget létrehozó szerződésre és különösen annak 235. cikkére,
tekintettel a Bizottság javaslatára [1],
tekintettel az Európai Parlament véleményére [2],
tekintettel a Gazdasági és Szociális Bizottság véleményére [3],
mivel a Közösségnek feladata, hogy a közös piac létrehozásával és a tagállamok gazdaságpolitikai elképzeléseinek fokozatos közelítésével a Közösség egész területén elősegítse a gazdasági tevékenységek összehangolt fejlődését, folyamatos és kiegyensúlyozott terjedését, a stabilitás növelését, az életszínvonal gyors emelkedését és a tagállamok közötti kapcsolatok szorosabbá tételét;
mivel az elektronikus formában tárolt, feldolgozott és továbbított adatok egyre fontosabb szerepet játszanak a gazdasági és szociális tevékenységekben;
mivel a hatékony globális kommunikáció elérkezte és az adatok elektronikus kezelésének elterjedt felhasználása hangsúlyozottan igényli a megfelelő védelmet;
mivel az Európai Parlament vitáiban és állásfoglalásaiban több alkalommal hangsúlyozta az információs rendszerek biztonságának fontosságát;
mivel a Gazdasági és Szociális Bizottság hangsúlyozta, hogy a közösségi fellépési formákban feltétlenül foglalkozni kell az információs rendszerek biztonságával, különös tekintettel a belső piac megvalósulásának hatására;
mivel a nemzeti, nemzetközi és közösségi szintű fellépési formák erre jó alapot nyújtanak;
mivel szoros kapcsolat van a távközlési, informatikai, szabványosítási, információs piaci és a kutatási, fejlesztési és technológiai politikák, valamint a Közösség által ezeken a területeken már elvállalt munka között;
mivel helyénvaló az eddigi nemzeti és nemzetközi munkára építve és a főbb érintett szereplők közötti együttműködés szorgalmazásával biztosítani, hogy az erőfeszítések összehangoltak legyenek; mivel ezért helyénvaló egy koherens cselekvési program keretében folytatni tovább a munkát;
mivel az információs rendszerek biztonságának összetettsége szükségessé teszi olyan stratégiák kifejlesztését, amelyek lehetővé teszik az egységes piacon az információ szabad áramlását, miközben a Közösség egészében szavatolják az információs rendszerek alkalmazásának biztonságát;
mivel az egyes tagállamok saját felelőssége a biztonság és a közrend miatt szükséges korlátozások figyelembevétele;
mivel az e téren a tagállamokra nehezedő felelősség feltétlenül indokolttá teszi a tagállamok vezető tisztviselőivel való szoros együttműködésére alapozott egységes megközelítést;
mivel rendelkezni kell a huszonnégy hónapos kezdeti időszakra vonatkozó cselekvési programról, valamint a vezető tisztviselőkből álló olyan bizottság felállításáról, amelynek hosszú távú megbízása arra szól, hogy tanácsokkal segítse a Bizottságot az információs rendszerek biztonsága terén szükséges cselekvési formákkal kapcsolatban;
mivel 12 millió ECU-s összeget tartanak szükségesnek a huszonnégy havi kezdeti időszak cselekvéseinek végrehajtására; mivel 1992-re a szükséges becsült összeg a jelenlegi pénzügyi terv ismeretében 2 millió ECU;
mivel az 1992-es költségvetési évet követően a program finanszírozására szánt összegek a Közösség meglevő pénzügyi keretének részét fogják képezni,
A KÖVETKEZŐKÉPPEN HATÁROZOTT:
1. cikk
Ezennel sor kerül az információs rendszerek biztonsága terén szükséges cselekvés elfogadására. Ez a következőkből áll:
- az információs rendszerek biztonságára vonatkozó, a kezdeti 24 havi időszakra vonatkozó átfogó stratégiák (cselekvési terv) fejlesztése, valamint
- vezető tisztviselőkből álló olyan csoport felállítása, amelynek hosszú távú megbízatása arra szól, hogy tanácsokkal segítse a Bizottságot az információs rendszerek biztonsága terén vállalt cselekvések megtételében (a továbbiakban: bizottság).
2. cikk
(1) A Bizottság rendszeresen konzultál a bizottsággal a Közösség által végzett és az információs rendszerek biztonságára vonatkozó kérdésekről, különös tekintettel a stratégiák és programok meghatározására.
(2) A cselekvési terv a mellékletben feltüntetettek szerint tartalmazza az előkészítő munkát a következő témák alapján:
I. az információs rendszerek biztonságára vonatkozó stratégiai keret fejlesztése;
II. a felhasználó és a szolgáltató által az információs rendszerek biztonsága tekintetében támasztott elvárások feltérképezése;
III. a felhasználók, szállítók és szolgáltatók azonnali és átmeneti igényeire vonatkozó megoldások;
IV. az előírások fejlesztése, az információs rendszerek biztonságára vonatkozó szabványosítás, értékelés és tanúsítás;
V. technológiai és működési fejlesztések az információs rendszerek biztonsága terén;
VI. az információs rendszerek biztonságának megteremtése.
3. cikk
(1) A cselekvés végrehajtásához szükséges becsült közösségi alapok összege az 1988. és 1992. közötti pénzügyi kilátások ismeretében a kezdeti időszakban becslések szerint 12 millió ECU, beleértve az 1992. évre vonatkozó 2 millió ECU-t.
A program alkalmazásának következő időszakában az összegnek szerepelnie kell a Közösség hatályos pénzügyi keretében.
(2) A költségvetési hatóság meghatározza a minden egyes pénzügyi évre vonatkozó előirányzatokat, ennek során figyelembe veszi a hatékony és eredményes gazdálkodásnak az Európai Közösség általános költségvetéséről szóló költségvetési rendelet 2. cikkében említett elveit.
4. cikk
Független szakértők egy csoportja elkészíti a Bizottság számára a kezdeti időszakban elért eredmények értékelését. Ennek a csoportnak a jelentését a Bizottság megjegyzéseivel együtt az Európai Parlamenthez és a Tanácshoz kell benyújtani.
5. cikk
(1) A Bizottság felel a cselekvés végrehajtásáért. A Bizottságot a tagállamok képviselőiből álló és a Bizottság képviselőjének elnökletével működő bizottság segíti.
(2) A cselekvési tervet a 2. cikkben megfogalmazott célokkal összhangban kell végrehajtani és szükség szerint frissíteni. A terv tartalmazza a részletes célkitűzéseket és a megvalósítandó cselekvések jellegét, valamint az ezekhez szükséges pénzügyi megoldásokat. A Bizottság a cselekvési terv alapján teszi közzé javaslati felhívásait.
(3) A cselekvési tervet az ágazati szereplőkkel szorosan együttműködve kell végrehajtani. A terv figyelembe veszi, elősegíti és kiegészíti az ezen a területen folyamatban levő európai és nemzetközi egységesítési tevékenységeket.
6. cikk
(1) A 7. cikkben megállapított eljárást a következőkre kell alkalmazni:
- az információs rendszerek biztonsága területén megvalósítandó közösségi politikára vonatkozó intézkedések.
(2) A 8. cikkben megállapított eljárást a következőkre kell alkalmazni:
- az 5. cikkben említett cselekvési terv elkészítése és frissítése,
- a javaslati felhívások tartalma, a javaslatok értékelése és az intézkedésekhez a Közösség hozzájárulásának becsült összege, amennyiben ez az összeg meghaladja a 200000 ECU-t,
- a Közösségen kívüli szervezetek részvétele e határozat szerinti bármely tevékenységben,
- az intézkedések eredményeinek terjesztésére, védelmére és kihasználására vonatkozó rendelkezések,
- a cselekvés értékeléséhez szükséges intézkedések.
(3) Amennyiben a Közösség hozzájárulása az intézkedésekhez legfeljebb 200000 ECU, a Bizottság egyeztet a bizottsággal az intézkedésekről és tájékoztatja a bizottságot az értékelés eredményéről.
7. cikk
A Bizottság képviselője benyújtja a bizottságnak a szükséges intézkedések tervezetét. A bizottság az elnök által az ügy sürgősségének figyelembevételével meghatározott határidőn belül, szükség esetén szavazással véleményt nyilvánít.
A véleményt jegyzőkönyvben rögzítik; mindegyik tagállam jogosult arra, hogy kérje véleményének rögzítését a jegyzőkönyvben.
A Bizottság a lehető legteljesebb mértékben figyelembe veszi a bizottság véleményét. A bizottságot tájékoztatják arról, hogy véleményét milyen módon vették figyelembe.
8. cikk
A Bizottság képviselője benyújtja a bizottságnak a szükséges intézkedések tervezetét. A bizottság az elnök által az ügy sürgősségének figyelembevételével meghatározott határidőn belül véleményt nyilvánít. A Tanács által a Bizottság javaslata alapján elfogadandó javaslatok esetében a bizottság a Szerződés 148. cikke (2) bekezdésében meghatározott többséggel nyilvánít véleményt. A bizottságban a tagállamok képviselőinek szavazatait az említett cikkben leírtaknak megfelelően kell súlyozni. Az elnök nem szavazhat.
A Bizottság elfogadja az előirányzott intézkedéseket, amennyiben ezek összhangban állnak a bizottság véleményével.
Amennyiben az előirányzott intézkedések nem állnak összhangban a bizottság véleményével, vagy amennyiben az nem nyilvánít véleményt, a Bizottság késedelem nélkül javaslatot nyújt be a Tanácsnak a megvalósítandó intézkedésekről. A Tanács minősített többséggel határoz.
Amennyiben a Tanács a hozzá való fordulást követő három hónap elteltével nem jár el, a Bizottság elfogadja a javasolt intézkedéseket, kivéve, ha a Tanács egyszerű többséggel határozott az említett intézkedések elutasításáról.
Kelt Brüsszelben, 1992. március 31-én.