sou · H8B358 · 2020-09-30 00:00:00 — b)i samarbete med medlemsstaterna, unionens institutioner, organ, byråer och branschen organisera regelbundna infor mationskampanjer för att öka cybersäkerheten och dess synlighet i unionen och främja en bred offentlig debatt, c)bistå medlemsstaterna i deras insatser för att öka medvetenheten om cybersäkerhet och främja utbildning i cybersä kerhet, d)främja närmare samordning och utbyte av bästa praxis mellan medlemsstaterna vad gäller cybersäkerhetsutbildning och cybersäkerhetsmedvetenhet. När det gäller forskning och innovation ska a)ge råd till unionens institutioner, organ och byråer och medlemsstaterna om forskningsbehov och forskningspriori teringar inom området cybersäkerhet, för att möjliggöra ett effektivt svar på befintliga och nya risker och cyberhot, bland annat när det gäller ny och framväxande informations- och kommunikationsteknik, och för att säkerställa en effektiv användning av riskförebyggande teknik, b)delta, om kommissionen har delegerat relevanta befogenheter till den, i genomförandefasen av finansieringsprogram för forskning och innovation, eller som stödmottagare. c)bidra till en strategisk forsknings- och innovationsagenda på unionsnivå inom området cybersäkerhet. ska bidra till unionens insatser för att samarbeta med tredjeländer och internationella organisationer samt inom ramarna för relevant internationellt samarbete för att främja internationellt samarbete i frågor som rör cybersäkerhet, genom att a)om lämpligt delta som observatör i anordnandet av internationella övningar samt analysera och rapportera till styrelsen om resultaten av sådana övningar, b)på begäran från kommissionen underlätta utbyte av bästa praxis, L 151/40 Europeiska unionens officiella tidning c)på begäran från kommissionen tillhandahålla den expertis, d)tillhandahålla rådgivning och stöd till kommissionen i frågor som rör avtal om ömsesidigt erkännande av cybersä kerhetscertifikat med tredjeländer i samarbete med den europeiska gruppen för cybersäkerhetscertifiering som inrättats enligt artikel 62. förvaltnings- och ledningsstruktur ska bestå av a)en styrelse, b)en direktion, c)en verkställande direktör, d)rådgivande grupp, e)ett nätverk för nationella kontaktpersoner. A v s n i t t 1 S t y r e l s e 1.Styrelsen ska bestå av en ledamot som utses av varje medlemsstat och två ledamöter som utses av kommissionen. Samtliga ledamöter ska ha rösträtt. 2.Varje ledamot av styrelsen ska ha en suppleant. Den suppleanten ska företräda ledamoten i ledamotens frånvaro. 3.Styrelseledamöterna och deras suppleanter ska utses mot bakgrund av deras kunskaper inom området cybersäkerhet, med hänsyn till relevanta färdigheter i fråga om ledarskap, administration och budget. Kommissionen och medlems staterna ska bemöda sig om att begränsa omsättningen av sina företrädare i styrelsen för att säkerställa kontinuitet i styrelsens arbete. Kommissionen och medlemsstaterna ska sträva efter att uppnå en jämn könsfördelning i styrelsen. 4.Mandatperioden för styrelsens ledamöter och deras suppleanter ska vara . Mandatperioden får förnyas. 1.Styrelsen ska göra följande: a)Fastställa de allmänna riktlinjerna för arbete och även se till att agerar i enlighet med de regler och principer som fastställs i denna förordning; den ska även se till att arbete överensstämmer med det arbete som utförs av medlemsstaterna och på unionsnivå. b)Anta utkast till samlat programdokument som avses i artikel 24 innan det överlämnas till kommissionen för yttrande. Europeiska unionens officiella tidning L 151/41 c)Anta samlade programdokument, med beaktande av kommissionens yttrande d)Övervaka genomförandet av den fleråriga och årliga programplaneringen som ingår i det samlade programdokumen tet. e)Anta årsbudget och utföra andra uppgifter rörande budget i enlighet med kapitel IV. f)Bedöma och anta den konsoliderade årliga rapporten om verksamhet, inklusive räkenskaperna och en be skrivning av hur har uppnått sina resultatindikatorer, följande år sända både den årliga rapporten och bedömningen av denna till , rådet, kommissionen och revisionsrätten samt offent liggöra den årliga rapporten. g)Anta de finansiella regler som ska tillämpas på i enlighet med artikel 32. h)Anta en bedrägeribekämpningsstrategi som står i proportion till bedrägeririskerna med beaktande av en kostnads– nyttoanalys av de åtgärder som ska genomföras. i)Anta regler för att förebygga och hantera intressekonflikter bland ledamöterna. j)Säkerställa lämplig uppföljning av slutsatserna och rekommendationerna från utredningar som genomförs av Euro peiska byrån för bedrägeribekämpning () och från olika interna eller externa revisionsrapporter och utvärderingar. k)Anta sin arbetsordning, inbegripet regler för interimistiska beslut om delegeringen av särskilda uppgifter enligt artikel 19.7. l)Med avseende på personal, utöva de befogenheter som i tjänsteföreskrifterna för tjänstemän (nedan kallade tjänsteföreskrifterna) och i anställningsvillkoren för övriga anställda i Europeiska unionen (nedan kallade anställnings villkoren), som fastställs i rådets förordning (EEC, Euratom, EKSG) nr 259/68 (24), tilldelas tillsättningsmyndigheten och den myndighet som har befogenhet att sluta anställningsavtal (nedan kallade befogenheter som tillsättningsmyndighet) i enlighet med punkt 2 i denna artikel. m)Anta genomförandebestämmelser till tjänsteföreskrifterna och anställningsvillkoren i enlighet med förfarandet i ar tikel 110 i tjänsteföreskrifterna. n)Utse den verkställande direktören och i förekommande fall förlänga dennes mandatperiod eller avsätta honom eller henne i enlighet med artikel 36. o)Utse en räkenskapsförare, som kan vara kommissionens räkenskapsförare, som ska vara helt oberoende i sin tjäns teutövning. p)Fatta alla beslut som rör inrättandet av interna strukturer och, vid behov, ändringar av dessa interna strukturer, med beaktande av verksamhetsbehov och en sund budgetförvaltning. q)Godkänna fastställandet av samarbetsavtal med avseende på artikel 7. r)Godkänna fastställandet eller ingåendet av samarbetsavtal i enlighet med artikel 42. 2.Styrelsen ska, i enlighet med artikel 110 i tjänsteföreskrifterna, anta ett beslut grundat på artikel 2.1 i tjänstefö reskrifterna och artikel 6 i anställningsvillkoren för övriga anställda om att delegera relevanta befogenheter som tillsätt ningsmyndighet till den verkställande direktören och fastställa på vilka villkor denna delegering av befogenheter kan dras in. Den verkställande direktören får vidaredelegera dessa befogenheter. (24) Rådets förordning (EEG, Euratom, EKSG) nr 259/68 av om fastställande av tjänsteföreskrifter för tjänste männen i Europeiska gemenskaperna och anställningsvillkor för övriga anställda i dessa gemenskaper samt om införande av särskilda tillfälliga åtgärder beträffande kommissionens tjänstemän (EGT L 56, , s. 1). L 151/42 Europeiska unionens officiella tidning 3.Vid exceptionella omständigheter får styrelsen anta ett beslut om att tillfälligt dra in delegeringen till den verkstäl lande direktören av befogenheterna som tillsättningsmyndighet samt de befogenheter som tillsättningsmyndighet som den verkställande direktören vidaredelegerat, och i stället utöva dem själv eller delegera dem till en av sina ledamöter eller till någon annan anställd än den verkställande direktören. Styrelsen ska välja en ordförande och en vice ordförande bland sina ledamöter, med två tredjedelars majoritet av ledamöterna. Deras mandatperiod ska vara , som får förnyas en gång. Om deras uppdrag som styrelseledamot upphör under deras mandatperiod upphör deras mandatperiod automatiskt . Vice ordfö randen ska inträda i ordförandens ställe om ordföranden inte kan fullgöra sina plikter. 1.Styrelsens sammanträden ska sammankallas av dess ordförande. 2.Styrelsen ska hålla minst två ordinarie sammanträden . Den ska också hålla extra sammanträden på ordfö randens begäran, på kommissionens begäran eller på begäran av minst en tredjedel av ledamöterna. 3.Den verkställande direktören ska delta i styrelsesammanträdena, men ska inte ha rösträtt. 4.Ledamöterna i rådgivande grupp får på inbjudan av ordföranden delta i styrelsens sammanträden, men ska inte ha rösträtt. 5.Styrelseledamöterna och deras suppleanter får, med förbehåll för styrelsens arbetsordning, låta sig biträdas av rådgivare eller experter vid styrelsens sammanträden. 6.Enisa ska tillhandahålla sekretariatet för styrelsen. 1.Styrelsen ska fatta beslut med en majoritet av sina ledamöter. 2.En majoritet med två tredjedelar av styrelsens ledamöter ska krävas för att anta det samlade programdokumentet och den årliga budgeten samt för utnämning av, förlängning av mandatet för eller avsättning av den verkställande direktören. 3.Varje ledamot ska ha en röst. I en ledamots frånvaro ska suppleanten ha rätt att utöva ledamotens rösträtt. 4.Styrelsens ordförande ska delta i omröstningen. 5.Den verkställande direktören ska inte delta i omröstningen. 6.Närmare bestämmelser om röstningsförfarandena, i synnerhet på vilka villkor en ledamot får agera på en annan ledamots vägnar, ska fastställas i styrelsens arbetsordning. Europeiska unionens officiella tidning L 151/43 A v s n i t t 2 D i r e k t i o n 1.Styrelsen ska bistås av en direktion. a)förbereda beslut som ska antas av styrelsen, b)tillsammans med styrelsen säkerställa lämplig uppföljning av slutsatserna och rekommendationerna från utredningar som utförts av Europeiska byrån för bedrägeribekämpning () och från olika interna eller externa revisionsrapporter och utvärderingar, c)utan att det påverkar den verkställande direktörens ansvar enligt artikel 20 bistå och ge råd till den verkställande direktören vid genomförandet av styrelsens beslut i frågor som rör administration och budget enligt artikel 20. 3.Direktionen ska bestå av fem ledamöter. Ledamöterna i direktionen ska utses bland styrelseledamöterna. En av ledamöterna ska vara styrelsens ordförande, som även kan vara direktionens ordförande, och en annan ska vara en av kommissionens företrädare. Utnämningarna av ledamöter i direktionen ska syfta till att uppnå en jämn könsfördelning i direktionen. Den verkställande direktören ska delta i direktionens sammanträden, men ska inte ha rösträtt. 4.Mandatperioden för ledamöterna i direktionen ska vara . Mandatperioden får förnyas. 5.Direktionen ska sammanträda minst . Direktionens ordförande ska sammankalla extra samman träden på begäran av direktionens ledamöter. 6.Direktionens arbetsordning ska fastställas av styrelsen. 7.Vid behov får direktionen, i brådskande fall, fatta vissa interimistiska beslut på styrelsens vägnar, särskilt i frågor som rör den administrativa ledningen, inklusive om indragning av delegeringen av befogenheterna som tillsättnings myndighet och budgetfrågor. Sådana interimistiska beslut ska utan onödigt dröjsmål meddelas styrelsen. Styrelsen ska besluta huruvida det interimistiska beslutet ska godkännas eller avslås senast efter att beslutet fattades. Direktionen ska inte fatta beslut för styrelsens räkning som kräver godkännande av en majoritet med två tredjedelar av styrelsens ledamöter. A v s n i t t 3 V e r k s t ä l l a n d e d i r e k t ö r Den verkställande direktörens ansvarsområden 1.Enisa ska ledas av den verkställande direktören, som ska vara oberoende i sin tjänsteutövning. Den verkställande direktören ska vara ansvarig inför styrelsen. 2.Den verkställande direktören ska på begäran rapportera till om resultatet av sitt arbete. Rådet får uppmana den verkställande direktören att rapportera om resultatet av sitt arbete. 3.Den verkställande direktören ska ha ansvar för följande: a) Sköta dagliga förvaltning. L 151/44 Europeiska unionens officiella tidning b)Genomföra de beslut som antas av styrelsen. c)Utarbeta utkastet till det samlade programdokumentet och lämna det till styrelsen för godkännande innan det lämnas till kommissionen. d)Genomföra det samlade programdokumentet och rapportera till styrelsen om detta. e)Utarbeta den konsoliderade årliga rapporten om verksamhet, inbegripet genomförandet av det årliga arbets programmet, och framlägga den för styrelsen för bedömning och antagande. f)Utarbeta en handlingsplan för uppföljning av slutsatserna från efterhandsutvärderingarna samt rapportera till kommissionen om de framsteg som gjorts. g)Utarbeta en handlingsplan för uppföljning av slutsatserna från interna eller externa revisionsrapporter, liksom utred ningar utförda av , samt rapportera om läget till kommissionen och regelbundet till styrelsen. h) Utarbeta ett utkast till finansiella regler som ska tillämpas på som avses i artikel 32. i)Upprätta preliminära beräkning av inkomster och utgifter och genomföra dess budget. j)Skydda unionens finansiella intressen genom förebyggande åtgärder mot bedrägeri, korruption och annan olaglig verksamhet, genom effektiva kontroller och, om oriktigheter upptäcks, genom återkrav av felaktigt utbetalda belopp samt vid behov genom effektiva, proportionella och avskräckande administrativa och ekonomiska sanktioner. k)Utarbeta en strategi för bedrägeribekämpning för och lägga fram den för styrelsen för godkännande. l)Utveckla och underhålla kontakter med näringslivet och konsumentorganisationer för att säkerställa en regelbunden dialog med berörda intressenter. m)Regelbundet utbyta synpunkter och information med unionens institutioner, organ och byråer om deras cybersäker hetsverksamhet för att säkerställa att unionens policy utvecklas och genomförs på ett enhetligt sätt. n)Utföra andra uppgifter som den verkställande direktören tilldelas genom denna förordning. 4.När så är nödvändigt och inom ramen för mål och uppgifter, får den verkställande direktören inrätta arbetsgrupper bestående av experter, inbegripet experter från medlemsstaternas behöriga myndigheter. Den verkställande direktören ska underrätta styrelsen om detta i förväg. Förfarandena avseende i synnerhet sammansättningen av arbets grupperna, den verkställande direktörens tillsättning av arbetsgruppernas experter och arbetsgruppernas arbete ska anges i interna verksamhetsregler. 5.Där så är nödvändigt för att ska kunna utföra sina uppgifter på ett effektivt och ändamålsenligt sätt och grundat på en ändamålsenlig kostnads–nyttoanalys, får den verkställande direktören besluta att inrätta ett eller flera lokala kontor i en eller flera medlemsstater. Innan den verkställande direktören beslutar att inrätta ett lokalt kontor ska han eller hon inhämta ett yttrande från den eller de berörda medlemsstaterna, däribland den medlemsstat där har sitt säte, och ett förhandsgodkännande från kommissionen och styrelsen. Om oenighet råder under samrådsprocessen mellan den verkställande direktören och de berörda medlemsstaterna ska frågan överlämnas till rådet för diskussion. Det samman lagda antalet anställda vid alla lokala kontor ska begränsas till ett minimum och inte uppgå till av antalet anställda vid i den medlemsstat där har sitt säte. Antalet anställda vid varje lokalt kontor ska inte uppgå till av antalet anställda vid i den medlemsstat där har sitt säte. I beslutet om att inrätta ett lokalt kontor ska man ange omfattningen av den verksamhet som ska bedrivas vid det lokala kontoret på ett sätt som undviker onödiga kostnader och överlappning av administrativa uppgifter. A v s n i t t 4 E n i s a s r å d g i v a n d e g r u p p , i n t r e s s e n t g r u p p e n f ö r c y b e r s ä k e r h e t s c e r t i f i e r i n g o c h n ä t v e r k f ö r n a t i o n e l l a k o n t a k t p e r s o n e r 1.Styrelsen ska på förslag av den verkställande direktören på ett transparent sätt inrätta rådgivande grupp, som ska bestå av erkända experter som företräder berörda intressenter, exempelvis IKT-branschen, leverantörer av allmänt tillgängliga elektroniska kommunikationsnät eller kommunikationstjänster, små och medelstora företag, leverantörer av samhällsviktiga tjänster, konsumentgrupper, experter på cybersäkerhetsområdet från den akademiska världen och före trädare för behöriga myndigheter som anmälts i enlighet med direktiv (EU) 2018/1972, europeiska standardiserings organisationer samt rättsvårdande myndigheter och tillsynsmyndigheter med ansvar för dataskydd. Styrelsen ska sträva efter att säkerställa lämplig könsfördelning, geografisk fördelning samt fördelning mellan olika intressentgrupper. 2.Förfaranden för rådgivande grupp, i synnerhet avseende gruppens sammansättning, förslaget från den verk ställande direktören som avses i punkt 1, medlemsantal och samt utnämning av gruppens medlemmar, och den rådgivande gruppens arbete, ska anges i interna verksamhetsregler och ska offentliggöras. 3.Den verkställande direktören eller en person som han eller hon utser från fall till fall ska vara ordförande för rådgivande grupp. 4.Mandatperioden för medlemmar i rådgivande grupp ska vara . Styrelseledamöter får inte vara medlemmar i rådgivande grupp. Experter från kommissionen och medlemsstaterna får närvara vid mötena i rådgivande grupp och delta i dess arbete. Företrädare för andra organ som av den verkställande direktören anses som relevanta, men som inte är medlemmar av rådgivande grupp, får bjudas in att närvara vid den rådgivande gruppens möten och delta i dess arbete. 5.Enisas rådgivande grupp ska ge råd med avseende på genomförandet av verksamhet, med undantag av tillämpningen av avdelning III i denna förordning. Den ska i synnerhet ge den verkställande direktören råd om utarbe tandet av förslaget till årliga arbetsprogram och om kommunikationen med berörda intressenter om frågor kopplade till det årliga arbetsprogrammet. 6.Enisas rådgivande grupp ska regelbundet informera styrelsen om sin verksamhet. 1.Intressentgruppen för cybersäkerhetscertifiering ska inrättas. 2.Intressentgruppen för cybersäkerhetscertifiering ska bestå av medlemmar som ska väljas bland erkända experter som företräder berörda intressenter. Kommissionen ska, genom en öppen och transparent inbjudan på förslag från , välja ut medlemmarna i intressentgruppen för cybersäkerhetscertifiering, och säkerställa lämplig fördelning mellan de olika intressentgrupperna samt en lämplig könsfördelning och geografisk fördelning. 3.Intressentgruppen för cybersäkerhetscertifiering ska a)ge kommissionen råd i strategiska frågor om den europeiska ramen för cybersäkerhetscertifiering, b)på begäran ge råd om allmänna och strategiska frågor om uppgifter när det gäller marknaden, cyber säkerhetscertifiering och standardisering, c)bistå kommissionen vid utarbetandet av unionens löpande arbetsprogram som avses i artikel 47, L 151/46 Europeiska unionens officiella tidning d)yttra sig över unionens löpande arbetsprogram i enlighet med artikel 47.4, och e)i brådskande ärenden ge kommissionen och europeiska gruppen för cybersäkerhetscertifiering råd om behovet av ytterligare certifieringsordningar som inte ingår i unionens löpande arbetsprogram i enlighet med vad som beskrivs i artiklarna 47 och 48. 4.Ordförandeskapet i intressentgruppen för cybersäkerhetscertifiering ska innehas gemensamt av företrädare för kom missionen och , och ska tillhandahålla sekretariatet. Nätverk för nationella kontaktpersoner 1.Styrelsen ska, på förslag av den verkställande direktören, inrätta ett nätverk för nationella kontaktpersoner som består av företrädare för alla medlemsstater. Varje medlemsstat ska utse en företrädare till nätverket för nationella kontaktpersoner. Nätverket för nationella kontaktpersoners möten kan hållas i olika expertkonstellationer. 2.Nätverket för nationella kontaktpersoner ska särskilt underlätta informationsutbytet mellan och medlems staterna och stödja i dess arbete med att informera relevanta intressenter runtom i unionen om verksamhet, slutsatser och rekommendationer. 3.De nationella kontaktpersonerna ska fungera som en kontaktpunkt på nationell nivå för att underlätta samarbetet mellan och nationella experter inom ramen för genomförandet av årliga arbetsprogram. 4.De nationella kontaktpersonerna ska ha ett nära samarbete med styrelseledamöterna från deras respektive medlems stater, men själva nätverket för nationella kontaktpersoner ska inte utföra samma arbete som styrelsen eller andra unionsforum. 5.Uppgifter och förfaranden avseende nätverket för nationella kontaktpersoner ska fastställas i interna verk samhetsregler och ska offentliggöras. A v s n i t t 5 V e r k s a m h e t 1.Enisa ska genomföra sin verksamhet i enlighet med ett samlat programdokument som innehåller årliga och fleråriga programplanering, vilket ska inbegripa all planerad verksamhet för . 2.Den verkställande direktören ska utarbeta ett utkast till samlat programdokument som ska innehålla årlig och flerårig programplanering med motsvarande planering av ekonomiska resurser och personalresurser i överensstäm melse med artikel 32 i kommissionens delegerade förordning (EU) nr 1271/2013 (25), med hänsyn till kommissionens riktlinjer. 3.Senast den 30 november ska styrelsen anta det samlade programdokument som avses i punkt 1 och ska följande år översända det, liksom eventuella senare uppdaterade versioner, till , rådet och kommissionen. 4.Det samlade programdokumentet ska anses vara slutgiltigt efter det att unionens allmänna budget slutligen har antagits och ska vid behov anpassas i enlighet därmed. (25) Kommissionens delegerade förordning (EU) nr 1271/2013 av med rambudgetförordning för de organ som avses i artikel 208 i och rådets förordning (EU, Euratom) nr 966/2012 (EUT L 328, 7.12.2013, s. 42). Europeiska unionens officiella tidning L 151/47 5.Det årliga arbetsprogrammet ska innehålla detaljerade mål och förväntade resultat, inklusive resultatindikatorer. Det ska också innehålla en beskrivning av de åtgärder som ska finansieras och uppgifter om vilka ekonomiska resurser och personalresurser som anslås till varje åtgärd, i enlighet med principerna om verksamhetsbaserad budgetering och för valtning. Det årliga arbetsprogrammet ska överensstämma med det fleråriga arbetsprogram som avses i punkt 7. I programmet ska det klart anges vilka uppgifter som lagts till, ändrats eller strukits jämfört med föregående räkenskapsår. 6.Styrelsen ska ändra det antagna årliga arbetsprogrammet om tilldelas en ny uppgift. Varje betydande ändring av det årliga arbetsprogrammet ska antas enligt samma förfarande som det ursprungliga årliga arbetsprogrammet. Styrelsen får delegera befogenheten att göra icke-väsentliga ändringar i det årliga arbetsprogrammet till den verkställande direktören. 7.I det fleråriga arbetsprogrammet ska den övergripande strategiska programplaneringen, inbegripet mål, förväntade resultat och resultatindikatorer, fastställas. Även resursplanering, inklusive flerårig budget och personal, ska fastställas. 8.Resursplaneringen ska uppdateras . Den strategiska programplaneringen ska uppdateras när det är lämpligt, och i synnerhet när det är nödvändigt för att beakta resultatet av den utvärdering som avses i artikel 67. 1.Styrelsens ledamöter, den verkställande direktören och tjänstemän som är tillfälligt utstationerade av medlems staterna ska var och en avge en åtagandeförklaring och en förklaring som anger om det föreligger eller inte föreligger några direkta eller indirekta intressen som skulle kunna anses inverka negativt på deras oberoende. Förklaringarna ska vara tillförlitliga och fullständiga, och de ska avges skriftligen och uppdateras vid behov. 2.Styrelsens ledamöter, den verkställande direktören och externa experter som deltar i tillfälliga arbetsgrupper ska var och en senast i inledningen av varje möte exakt och fullständigt redovisa eventuella intressen som kan påverka deras oberoende i förhållande till frågorna på dagordningen samt avhålla sig från att delta i diskussioner och omröstningar om sådana frågor. 3.Enisa ska i sina interna verksamhetsregler fastställa hur de regler om intresseförklaringar som avses i punkterna 1 och 2 ska tillämpas praktiskt. ska utföra sitt arbete med en hög grad av öppenhet och i enlighet med artikel 28.