sou · H8B358 · 2020-09-30 00:00:00 — 2.Enisa ska säkerställa att allmänheten och eventuella berörda parter får lämplig, objektiv, tillförlitlig och lättillgänglig information, framför allt om resultaten av dess arbete. Den ska också offentliggöra de intresseförklaringar som avges i enlighet med artikel 25. 3.Styrelsen får, på förslag av den verkställande direktören, ge berörda parter tillstånd att observera delar av verksamhet. 4.Enisa ska i sina interna verksamhetsregler fastställa hur de regler om öppenhet som avses i punkterna 1 och 2 ska tillämpas praktiskt. 1.Enisa ska inte för tredje part röja uppgifter som den behandlar eller mottar, om det i en motiverad ansökan har begärts att uppgifterna helt eller delvis ska behandlas konfidentiellt, dock utan att detta påverkar tillämpningen av artikel 28. L 151/48 Europeiska unionens officiella tidning 2.Ledamöterna i styrelsen, den verkställande direktören, medlemmarna i rådgivande grupp, de externa experter som deltar i olika tillfälliga arbetsgrupper och personal, inbegripet tjänstemän som är tillfälligt utstationerade av medlemsstaterna, ska omfattas av tystnadsplikt enligt artikel 339 i EUF-fördraget, även efter det att deras uppdrag har upphört. 3.Enisa ska i sina interna verksamhetsregler fastställa hur de regler om konfidentialitet som avses i punkterna 1 och 2 ska tillämpas praktiskt. 4.Styrelsen ska besluta om att tillåta att hantera säkerhetsskyddsklassificerade uppgifter, om så krävs för att ska kunna utföra sina uppgifter. I sådana fall ska efter överenskommelse med kommissionens avdelningar anta säkerhetsbestämmelser som tillämpar säkerhetsprinciperna i kommissionens beslut (EU, Euratom) 2015/443 (26) och 2015/444 (27). Dessa säkerhetsbestämmelser ska omfatta bestämmelser om utbyte, behandling och lagring av säkerhets skyddsklassificerade uppgifter. 1.Förordning (EG) nr 1049/2001 ska tillämpas på de handlingar som finns hos . 2.Styrelsen ska vidta åtgärder för att genomföra förordning (EG) nr 1049/2001 . 3.Beslut som fattas av i enlighet med artikel 8 i förordning (EG) nr 1049/2001 får bli föremål för ett klagomål till europeiska ombudsmannen enligt artikel 228 i EUF-fördraget eller väckande av talan vid Europeiska unionens domstol ienlighet med artikel 263 i EUF-fördraget. Upprättande av budget och budgetens struktur 1.Varje år ska den verkställande direktören upprätta en preliminär beräkning av inkomster och utgifter för det därpå följande räkenskapsåret, och ska översända den till styrelsen tillsammans med ett utkast till tjänsteförteckning. Inkomster och utgifter ska vara i balans. 2.Varje år ska styrelsen, på grundval av den preliminära beräkningen, lägga fram en beräkning av inkomster och utgifter för det därpå följande räkenskapsåret. 3.Styrelsen ska överlämna beräkningen, som ska vara en del av utkastet till det samlade programdokumentet, till kommissionen och de tredjeländer med vilka unionen har slutit avtal i enlighet med artikel 42.2. 4.På grundval av den beräkningen ska kommissionen ta upp de medel som den anser vara nödvändiga för tjäns teförteckningen och storleken på det anslag som ska belasta den unionens allmänna budget i förslaget till unionens allmänna budget, som den ska förelägga och rådet i enlighet med artikel 314 i EUF-fördraget. 5.Europaparlamentet och rådet ska bevilja anslagen för bidraget från unionen till . 6.Europaparlamentet och rådet ska anta tjänsteförteckning. Kommissionens beslut (EU, Euratom) 2015/443 av om säkerhet inom kommissionen (EUT L 72, , s. 41). Kommissionens beslut (EU, Euratom) 2015/444 av om säkerhetsbestämmelser för skydd av säkerhetsskydds klassificerade EU-uppgifter (EUT L 72, , s. 53). Europeiska unionens officiella tidning L 151/49 7.Styrelsen ska anta budget tillsammans med det samlade programdokumentet. budget ska bli slutlig när unionens allmänna budget slutgiltigt har antagits. Styrelsen ska vid behov anpassa budget och det samlade programdokumentet till unionens allmänna budget. 1.Utan att det påverkar andra medel ska inkomster bestå av a) ett bidrag från unionens allmänna budget, b) inkomster avsatta för särskilda ändamål i enlighet med finansiella regler som avses i artikel 32, c) unionsfinansiering via delegeringsavtal eller bidrag som beviljas från fall till fall, i enlighet med de finansiella regler som avses i artikel 32 och gällande bestämmelser för de instrument som inrättats till stöd för unionens politik, d)bidrag från tredjeländer som deltar i arbete i enlighet med artikel 42, e)eventuella frivilliga bidrag från medlemsstater i pengar eller in natura. Medlemsstater som ger frivilliga bidrag enligt första stycket led e får inte göra anspråk på några särskilda rättigheter eller tjänster som en följd av bidragen. 2.Enisas utgifter ska täcka kostnaderna för personal, administrativt och tekniskt stöd, infrastruktur och drift samt utgifter till följd av avtal med tredje part. 1.Den verkställande direktören ska ansvara för att budget genomförs. 2.Kommissionens internrevisor ska ha samma befogenheter gentemot som gentemot kommissionens avdel ningar. 3.Enisas räkenskapsförare översända de preliminära räkenskaperna för räkenskapsåret (år n) till kommissionens räkenskapsförare och till revisionsrätten följande räkenskapsår (år n + 1). 4.Efter mottagandet av revisionsrättens iakttagelser om preliminära räkenskaper enligt artikel 246 i parlamentets och rådets förordning (EU, Euratom) 2018/1046 (28), ska räkenskapsförare upprätta slutliga räkenskaper på eget ansvar och överlämna dem till styrelsen för ett yttrande. 5.Styrelsen ska avge ett yttrande om slutliga räkenskaper. 6.Senast den 31 mars år n + 1 ska den verkställande direktören översända rapporten om budgetförvaltningen och den ekonomiska förvaltningen till , rådet, kommissionen och revisionsrätten. 7.Senast den 1 juli år n + 1 ska räkenskapsförare överlämna slutliga räkenskaper, tillsammans med styrelsens yttrande, till , rådet, kommissionens räkenskapsförare och revisionsrätten. (28) och rådets förordning (EU, Euratom) 2018/1046 av om finansiella regler för unionens allmänna budget, om ändring av förordningarna (EU) nr 1296/2013, (EU) nr 1301/2013, (EU) nr 1303/2013, (EU) nr 1304/2013, (EU) nr 1309/2013, (EU) nr 1316/2013, (EU) nr 223/2014, (EU) nr 283/2014 och beslut nr 541/2014/EU samt om upphävande av förordning (EU, Euratom) nr 966/2012 (EUT L 193, 30.7.2018, s. 1). L 151/50 Europeiska unionens officiella tidning 8.Enisas räkenskapsföraren ska, som hans eller hennes slutliga räkenskaper överlämnas, också till revi sionsrätten översända en bekräftelse som omfattar dessa slutliga räkenskaper, med en kopia till kommissionens räken skapsförare. 9.Senast den 15 november år n + 1 ska den verkställande direktören offentliggöra slutliga räkenskaper i Europeiska unionens officiella tidning. 10.Senast den 30 september år n + 1 ska den verkställande direktören till revisionsrätten översända ett svar på dess synpunkter och även sända en kopia av detta svar till styrelsen och till kommissionen. 11.Den verkställande direktören ska på begäran, i enlighet med artikel 261.3 i förordning (EU, Euratom) 2018/1046, för lägga fram alla uppgifter som är nödvändiga för att förfarandet för beviljande av ansvarsfrihet för det berörda räkenskapsåret ska kunna tillämpas på ett smidigt sätt. 12.På rekommendation av rådet ska före år n + 2 bevilja den verkställande direktören ansvarsfrihet beträffande budgetens genomförande år n. De finansiella regler som ska tillämpas på ska antas av styrelsen efter samråd med kommissionen. De får inte avvika från delegerad förordning (EU) nr 1271/2013 såvida inte en sådan avvikelse är specifikt nödvändig för verksamhet och kommissionen har lämnat sitt samtycke i förväg. 1.För att underlätta bekämpning av bedrägeri, korruption och andra olagliga handlingar enligt och rådets förordning (EU, Euratom) nr 883/2013 (29) ska , ansluta sig till det interinstitutionella avtalet av mellan , Europeiska unionens råd och Europeiska gemenskapernas kommission om interna utredningar som utförs av Europeiska byrån för bedrägeribekämpning () (30). ska anta lämpliga bestämmelser som ska vara tillämpliga på alla anställda vid genom att använda den mall som anges i bilagan till det avtalet. 2.Revisionsrätten ska ha befogenhet att utföra revision, på grundval av handlingar och inspektioner på plats, hos alla stödmottagare, uppdragstagare och underleverantörer som erhållit unionsfinansiering från . 3.Olaf får göra utredningar, inbegripet kontroller och inspektioner på plats, i enlighet med bestämmelserna och förfarandena i förordning (EU, Euratom) nr 883/2013 och rådets förordning (Euratom, EG) nr 2185/96 (31), i syfte att fastställa om det har förekommit bedrägeri, korruption eller annan olaglig verksamhet som påverkar unionens ekono miska intressen i samband med bidrag eller kontrakt som finansierats av . 4.Utan att det påverkar tillämpningen av punkterna 1, 2 och 3 ska samarbetsavtal med tredjeländer eller internatio nella organisationer, kontrakt, bidragsavtal och bidragsbeslut från innehålla bestämmelser som uttryckligen tiller känner revisionsrätten och rätten att utföra sådan revision och genomföra sådana utredningar inom ramen för sina respektive befogenheter. och rådets förordning (EU, Euratom) nr 883/2013 av om utredningar som utförs av Europeiska byrån för bedrägeribekämpning () och om upphävande av nr 1073/1999 och rådets förordning (Euratom) nr 1074/1999 (EUT L 248, , s. 1). EGT L 136, 31.5.1999, s. 15. (31) Rådets förordning (Euratom, EG) nr 2185/96 av om de kontroller och kommissionen utför för att skydda Europeiska gemenskapernas finansiella intressen mot bedrägerier och andra oegentligheter (EGT L 292, 15.11.1996, s. 2). Europeiska unionens officiella tidning L 151/51 för tjänstemän och anställningsvillkoren för övriga anställda samt de bestämmelser som har antagits gemensamt av unionens institutioner för tillämpningen av tjänsteföreskrifterna för tjänstemän och anställningsvillkoren för övriga anställda ska gälla för personal. och dess personal ska omfattas av protokoll nr 7 om Europeiska unionens immunitet och privilegier, och EUF-fördraget. 1.Den verkställande direktören ska vara tillfälligt anställd vid i enlighet med artikel 2 a i anställningsvillkoren för övriga anställda. 2.Den verkställande direktören ska utses av styrelsen från en förteckning över kandidater som föreslagits av kom missionen efter ett öppet och transparent urvalsförfarande. 3.I det anställningsavtal som sluts med den verkställande direktören ska företrädas av styrelsens ordförande. 4.Den kandidat som styrelsen väljer ska före utnämningen ombes att göra ett uttalande inför behörigt utskott i och besvara frågor från ledamöterna. 5.Den verkställande direktörens mandatperiod ska vara . I slutet av ska kommissionen genomföra en utvärdering av den verkställande direktörens arbetsinsats och framtida uppgifter och utmaningar. 6.Styrelsen ska fatta beslut om att utse, förlänga mandatperioden för eller avsätta den verkställande direktören i enlighet med artikel 18.2. 7.Styrelsen får på förslag av kommissionen, med beaktande av den utvärdering som avses i punkt 5, förlänga den verkställande direktörens mandatperiod en gång med . 8.Styrelsen ska underrätta om sin avsikt att förlänga den verkställande direktörens mandatperiod. före en sådan förlängning ska den verkställande direktören på anmodan göra ett uttalande inför behörigt utskott i och besvara frågor från ledamöterna. 9.En verkställande direktör vars mandat förlängts får inte delta i något ytterligare urvalsförfarande för samma befatt 10.Den verkställande direktören får avsättas endast efter ett beslut av styrelsen på förslag av kommissionen. Utstationerade nationella experter och annan personal 1.Enisa får använda sig av utstationerade nationella experter och annan personal som inte är anställd av . för tjänstemän och anställningsvillkoren för övriga anställda ska inte gälla för sådan personal. L 151/52 Europeiska unionens officiella tidning 2.Styrelsen ska anta ett beslut om regler för utstationering av nationella experter till . 1.Enisa ska vara ett unionsorgan och ska vara en juridisk person. 2.Enisa ska i varje medlemsstat ha den mest vittgående rättskapacitet som tillerkänns juridiska personer enligt nationell rätt. Den får särskilt förvärva eller avyttra lös och fast egendom och föra talan inför domstolar och andra myndigheter. 3.Enisa ska företrädas av den verkställande direktören. 1.Enisas avtalsrättsliga ansvar ska regleras av den lagstiftning som är tillämplig på avtalet i fråga. 2.Europeiska unionens domstol ska vara behörig att träffa avgöranden med stöd av en skiljedomsklausul i ett avtal som ingått. 3.Vad beträffar utomobligatoriskt ansvar ska enligt de allmänna principer som är gemensamma för medlems staternas rättsordningar ersätta skada som vållats av själv eller dess personal under tjänsteutövning. 4.Europeiska unionens domstol ska vara behörig att avgöra tvister som rör ersättning för skador som avses i punkt 3. 5.Enisas anställdas personliga ansvar gentemot ska regleras av de relevanta bestämmelser som är tillämpliga på personal. 1.Rådets förordning nr 1 (32) ska gälla för . Medlemsstaterna och övriga organ som utsetts av medlemsstaterna kan vända sig till och har rätt att få svar på det officiella språk vid unionens institutioner som de själva väljer. 2.De översättningar som krävs för verksamhet ska tillhandahållas av Översättningscentrum för Europeiska unionens organ. 1.Enisa ska behandla personuppgifter i enlighet med förordning (EU) 2018/1725. 2.Styrelsen ska anta de genomföranderegler som avses i artikel 45.3 i förordning (EU) 2018/1725. Styrelsen får anta ytterligare åtgärder som behövs för tillämpning av förordning (EU) 2018/1725. (32) Rådets förordning nr 1 om vilka språk som skall användas i Europeiska ekonomiska gemenskapen (EGT 17, 6.10.1958, s. 385/58). Europeiska unionens officiella tidning L 151/53 Samarbete med tredjeländer och internationella organisationer 1.I den mån det är nödvändigt för att uppnå målen i denna förordning får samarbeta med de behöriga myndigheterna i tredjeländer eller med internationella organisationer, eller båda. För detta ändamål får , efter förhandsgodkännande från kommissionen, upprätta samarbetsavtal med myndigheterna i tredjeländer och med interna organisationer. Dessa samarbetsavtal får inte medföra några juridiska förpliktelser för unionen och dess medlems stater. 2.Enisa ska vara öppen för deltagande av tredjeländer som har ingått avtal med unionen i detta syfte. I enlighet med de relevanta bestämmelserna i dessa avtal ska det fastställas samarbetsavtal som särskilt anger karaktären hos, omfatt ningen av och utformningen av dessa tredjeländers deltagande i arbete, inklusive bestämmelser om deltagande i initiativ, finansiella bidrag och personal. När det gäller personalfrågor ska dessa samarbetsavtal under alla förhål landen vara förenliga med tjänsteföreskrifterna för tjänstemän och anställningsvillkoren för övriga anställda. 3.Styrelsen ska anta en strategi för förbindelserna med tredjeländer och internationella organisationer i de frågor som har behörighet för. Kommissionen ska säkerställa att arbetar inom ramen för sitt mandat och den befintliga institutionella ramen genom att ingå lämpliga samarbetsavtal med verkställande direktör. Säkerhetsbestämmelser om skydd av känsliga icke-säkerhetsskyddsklassificerade uppgifter och Efter samråd med kommissionen ska anta sina säkerhetsbestämmelser som tillämpar säkerhetsprinciperna i kom missionens säkerhetsbestämmelser för skydd av känsliga icke-säkerhetsskyddsklassificerade uppgifter och säkerhetsskydds klassificerade EU-uppgifter och, i enlighet med beslut (EU, Euratom) 2015/443 och 2015/444. säkerhetsbestäm melser ska bland annat omfatta bestämmelser om utbyte, behandling och lagring av sådana uppgifter. Överenskommelse om säte och villkor för verksamheten 1.De nödvändiga bestämmelserna om de lokaler som ska tillhandahållas för i värdmedlemsstaten och de anläggningar som ska ställas till förfogande av den medlemsstaten, tillsammans med de särskilda regler i värd medlemsstaten som ska tillämpas på den verkställande direktören, styrelseledamöterna, personal och deras familje medlemmar, ska fastställas i en överenskommelse om säte mellan och värdmedlemsstaten, vilken ingås efter att ha godkänts av styrelsen. 2.Enisas värdmedlemsstat ska tillhandahålla bästa möjliga förutsättningar för att säkerställa en väl fungerande byrå, med beaktande av platsens tillgänglighet, adekvata utbildningsmöjligheter för personalens barn, lämplig tillgång till arbetsmarknad, social trygghet och sjukvård för personalens barn och makar. verksamhet ska övervakas av europeiska ombudsmannen i enlighet med artikel 228 i EUF-fördraget. Ett europeiskt ramverk för cybersäkerhetscertifiering 1.Ett europeiskt ramverk för cybersäkerhetscertifiering ska inrättas för att förbättra förutsättningarna för den inre marknadens funktion genom att höja cybersäkerhetsnivån i unionen och möjliggöra en harmoniserad strategi på unions nivå för europeiska ordningar för cybersäkerhetscertifiering i syfte att skapa en digital inre marknad för IKT-produkter, IKT-tjänster och IKT-processer. L 151/54 Europeiska unionens officiella tidning 2.Genom det europeiska ramverket för cybersäkerhetscertifiering ska en mekanism fastställas för inrättandet av europeiska ordningar för cybersäkerhetscertifiering och för att intyga att de IKT-produkter, IKT-tjänster och IKT-processer som har utvärderats i enlighet med sådana ordningar uppfyller de angivna säkerhetskraven i syfte att skydda tillgänglighet, autenticitet, integritet och konfidentialitet hos lagrade, överförda eller behandlade data eller de funktioner eller tjänster som tillhandahålls av eller är tillgängliga via dessa produkter, tjänster och processer under hela dess livscykel. Unionens löpande arbetsprogram för europeisk cybersäkerhetscertifiering 1.Kommissionen ska offentliggöra unionens löpande arbetsprogram för europeisk cybersäkerhetscertifiering (nedan kallat unionens löpande arbetsprogram) i vilket strategiska prioriteringar ska fastställas för framtida europeiska ordningar för cybersäkerhetscertifiering. 2.I unionens löpande arbetsprogram ska det särskilt ingå en förteckning över IKT-produkter, IKT-tjänster och IKT- processer eller kategorier av sådana som kan gagnas av att omfattas av en europeisk ordning för cybersäkerhetscertifie ring. 3.Inkludering av specifika IKT-produkter, IKT-tjänster och IKT-processer eller kategorier av sådana i unionens löpande arbetsprogram ska motiveras av ett eller flera av följande skäl: a)Tillgänglighet och utveckling av nationella ordningar för cybersäkerhetscertifiering omfattande en specifik kategori av IKT-produkter, IKT-tjänster eller IKT-processer, i synnerhet med hänsyn till risken för fragmentering. b)Relevant unionsrätt eller unionspolitik, eller relevant nationell rätt eller nationell politik. c)Efterfrågan på marknaden. d)Utvecklingen av hotbilden inom cyberområdet. e)Begäran om utarbetande av ett specifikt förslag till certifieringsordning av europeiska gruppen för cybersäkerhets certifiering. 4.Kommissionen ska vederbörligen beakta de yttranden om utkastet till unionens löpande arbetsprogram som utfärdas av europeiska gruppen för cybersäkerhetscertifiering och intressentgruppen för certifiering. 5.Det första av unionens löpande arbetsprogram ska offentliggöras . Unionens löpande arbetsprogram ska uppdateras minst en gång och oftare om det är nödvändigt. Begäran om en europeisk ordning för cybersäkerhetscertifiering 1.Kommissionen kan begära att utarbetar ett förslag till certifieringsordning eller ser över en befintlig europeisk ordning för cybersäkerhetscertifiering på grundval av unionens löpande arbetsprogram. 2.I vederbörligen motiverade fall kan kommissionen eller europeiska gruppen för cybersäkerhetscertifiering begära att utarbetar ett förslag till certifieringsordning eller ser över en befintlig europeisk ordning för cybersäkerhetscertifie ring som inte ingår i unionens löpande arbetsprogram. Unionens löpande arbetsprogram ska uppdateras i enlighet därmed. Utarbetande, antagande och översyn av en europeisk ordning för cybersäkerhetscertifiering 1.Efter en begäran från kommissionen i enlighet med artikel 48 ska utarbeta ett förslag till certifieringsordning som uppfyller de krav som anges i artiklarna 51, 52 och 54. Europeiska unionens officiella tidning L 151/55 2.Efter en begäran från europeiska gruppen för cybersäkerhetscertifiering i enlighet med artikel 48.2 får utarbeta ett förslag till certifieringsordning som uppfyller de krav som anges i artiklarna 51, 52 och 54. Om avvisar en sådan begäran ska den lämna en motivering för detta. Beslut om att avvisa en sådan begäran ska fattas av styrelsen. 3.Vid utarbetandet av ett förslag till certifieringsordning ska samråda med alla berörda intressenter genom en formell, öppen, transparent och inkluderande samrådsprocess. 4.För varje förslag till certifieringsordning ska inrätta en för ändamålet särskilt tillsatt arbetsgrupp i enlighet med artikel 20.4 i syfte att tillhandahålla särskild rådgivning och sakkunskap. 5.Enisa ska ha ett nära samarbete med europeiska gruppen för cybersäkerhetscertifiering. Europeiska gruppen för cybersäkerhetscertifiering ska ge bistånd och expertråd vid utarbetandet av förslaget till certifieringsordning och ska anta ett yttrande om förslaget till certifieringsordning. 6.Enisa ska ta största möjliga hänsyn till europeiska gruppen för cybersäkerhetscertifierings yttrande innan översänder till kommissionen det förslag till ordning som utarbetats i enlighet med punkterna 3, 4 och 5. Yttrandet från europeiska gruppen för cybersäkerhetscertifiering är inte bindande för , och frånvaron av ett sådant yttrande hindrar inte från att översända förslaget till certifieringsordning till kommissionen. 7.Med utgångspunkt i förslaget till certifieringsordning som lagt fram, får kommissionen anta genomförande akter för europeiska ordningar för cybersäkerhetscertifiering av IKT-produkter, IKT-tjänster och IKT-processer som upp fyller kraven i artiklarna 51, 52 och 54. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 66.2. 8.Enisa ska åtminstone utvärdera varje antagen europeisk ordning för cybersäkerhetscertifiering och därvid beakta synpunkter från berörda intressenter. Kommissionen eller europeiska gruppen för cybersäkerhetscertifiering får, om det anses nödvändigt, begära att inleder processen med att utarbeta ett reviderat förslag till certifierings ordning i enlighet med artikel 48 och den här artikeln. Webbplats om europeiska ordningar för cybersäkerhetscertifiering 1.Enisa ska underhålla en särskild webbplats med information om och offentliggörande av europeiska ordningar för cybersäkerhetscertifiering, europeiska cybersäkerhetscertifikat och EU-intyg om överensstämmelse, även information med avseende på europeiska ordningar för cybersäkerhetscertifiering som är giltiga, på indragna och utgångna europeiska cybersäkerhetscertifikat och EU-försäkringar om överensstämmelse, och på förteckningen över länkar till cybersäkerhetsinformation som tillhandahålls i enlighet med artikel 55. 2.I tillämpliga fall ska det på webbplatsen som avses i punkt 1 också anges vilka nationella ordningar för cybercer tifiering som har ersatts av en europeisk ordning för cybersäkerhetscertifiering. Säkerhetsmålsättningarna för europeiska ordningar för cybersäkerhetscertifiering En europeisk ordning för cybersäkerhetscertifiering ska vara utformat för att, i tillämpliga fall, uppnå åtminstone följande säkerhetsmålsättningar: a)Att skydda data som lagras, överförs eller på andra sätt behandlas, mot oavsiktlig eller otillåten lagring, behandling eller åtkomst eller oavsiktligt eller otillåtet offentliggörande under hela IKT-produktens, IKT-tjänstens eller IKT-pro cessens livscykel.